Privacy Policy (ENG) / Datenschutzerklärung (DE)
1. Controller
The controller responsible for data processing on this website is:
Michael Tasca
Dreimühlenstr. 30
80469 Munich
Germany
Email: store@michaeltasca.de
We are not required to appoint a data protection officer because our organization does not meet the statutory thresholds and we do not engage in large‑scale monitoring
2. General Information on Data Processing
We process personal data exclusively in accordance with the General Data Protection Regulation (GDPR) and applicable national data protection laws.
Personal data is any information relating to an identified or identifiable natural person.
We process personal data only to the extent necessary for the stated purposes and do not use automated decision‑making or profiling. Where processing is based on consent, you may withdraw your consent at any time with effect for the future.
3. Hosting and Website Platform (Sellfy)
This website is operated using the platform Sellfy.
Sellfy processes personal data both as a data processor and, in certain cases, as an independent controller within the meaning of the GDPR.
When visiting the website and during the ordering process, the following data may be processed:
•IP address
•Date and time of access
•Browser type and operating system
•Referrer URL
•Approximate geographic location
•Payment provider used
•Order and transaction data
•Access data to digital content (e.g. download timestamps)
The processing is carried out for the purpose of:
•providing the website
•processing contracts and orders
•delivering digital content
•preventing misuse and unauthorized use
•ensuring system security and stability
Legal basis: Art. 6(1)(b) and (f) GDPR.
4. Cookies and External Services
This website uses only strictly necessary cookies required for the operation of the website and the processing of orders.
A cookie consent banner is not required, as no cookies requiring consent (e.g. for tracking or marketing) are used.
Third-party providers (e.g. payment services or google forms) may set cookies only when you actively use their services.
External content is only loaded when you actively use such services or provide your consent.
Legal basis:
•Art. 6(1)(b) GDPR
•Art. 6(1)(a) GDPR
5. Payment Providers
The following providers are used for payment processing:
•Stripe
•PayPal
Personal data such as name, email address, payment details and transaction data may be processed.
Processing is carried out for the purpose of contract performance pursuant to Art. 6(1)(b) GDPR.
Data may be transferred to third countries (in particular the United States).
Such transfers are based on appropriate safeguards pursuant to Art. 44 et seq. GDPR (e.g. Standard Contractual Clauses or adequacy decisions).
Data may in particular be transferred to the United States. For such transfers we rely on the EU–U.S. Data Privacy Framework or on standard contractual clauses and implement supplementary measures to ensure an adequate level of protection.
Further information:
•https://www.paypal.com/privacy
6. Digital Products and Contract Processing
When purchasing digital content, personal data is processed, in particular:
•First and last name
•Billing address
•Email address
•Phone number
•Payment and transaction data
•Order history
•Access and download data
For business customers additionally:
•Company name
•Company address
•VAT identification number
These data are processed for the purpose of:
•performing the contract
•providing digital content
•processing payments
•fulfilling legal (especially tax-related) obligations
•preventing unauthorized use
Legal basis: Art. 6(1)(b) and (c) GDPR.
The phone number is required to enable efficient communication in connection with the contract, in particular in case of technical issues or to prevent misuse.
It will not be used for advertising purposes without explicit consent.
7. Data Storage and License Management
Contractual and usage data are stored beyond the duration of the contract to document granted usage rights and to prevent unauthorized use.
Invoice data are stored for a period of eight years to comply with statutory tax retention obligations. License and usage data are stored until the end of the license and for a maximum of three years thereafter to document granted usage rights and to prevent unauthorized use.
We may contact customers once by email to inform them about the expiration of a license in order to ensure lawful use of the content.
Legal basis: Art. 6(1)(f) GDPR.
No further contact for marketing purposes will take place without explicit consent.
8. Withdrawal Form (Google Forms)
A withdrawal form is provided via Google Forms.
When accessing the form, personal data may be transmitted to Google. Cookies may also be set.
The form is only loaded after you have provided your consent.
Legal basis: Art. 6(1)(a) GDPR.
Data may be transferred to the United States.
Further information:
https://policies.google.com/privacy
9. No Own Tracking or Analytics Tools
This website does not use its own tracking or analytics tools.
However, it cannot be excluded that third-party providers process data for analytical or technical purposes within their services.
10. Data Retention
Personal data will only be stored for as long as necessary:
•for contract performance
•to comply with legal retention obligations
•to enforce or defend legal claims
•to document licensing rights
In particular, invoice data are retained for eight years in accordance with statutory tax obligations. License data are retained until the expiry of the license and for a maximum of three additional years.
11. Your Rights
You have the following rights:
•Right of access (Art. 15 GDPR)
•Right to rectification (Art. 16 GDPR)
•Right to erasure (Art. 17 GDPR)
•Right to restriction of processing (Art. 18 GDPR)
•Right to data portability (Art. 20 GDPR)
•Right to object (Art. 21 GDPR)
•Right to withdraw consent (Art. 7(3) GDPR)
12. Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority.
13. Updates and Changes
We reserve the right to amend this privacy policy to ensure it always complies with current legal requirements or to reflect changes to our services.
14. Status
Last updated: April 2026
Datenschutzerklärung (DE)
1. Verantwortlicher
Michael Tasca
Dreimühlenstr. 30
80469 München
Deutschland
E-Mail: store@michaeltasca.de
Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da die gesetzlichen Schwellenwerte nicht erreicht werden und keine umfangreiche Überwachung stattfindet.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzbestimmungen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wir verarbeiten personenbezogene Daten nur in dem Umfang, wie es für die genannten Zwecke erforderlich ist, und setzen keine automatisierten Entscheidungen oder Profiling ein. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und Website-Plattform (Sellfy)
Diese Website wird über den Anbieter Sellfy betrieben.
Sellfy verarbeitet personenbezogene Daten sowohl als Auftragsverarbeiter als auch teilweise als eigenständig Verantwortlicher im Sinne der DSGVO.
Beim Besuch der Website sowie im Rahmen des Bestellprozesses werden insbesondere folgende Daten verarbeitet:
•IP-Adresse
•Datum und Uhrzeit des Zugriffs
•Browsertyp und Betriebssystem
•Referrer-URL
•geografische Region
•Zahlungsanbieter
•Bestell- und Transaktionsdaten
•Zugriffsdaten auf digitale Inhalte (z. B. Downloadzeitpunkte)
Die Verarbeitung erfolgt zur:
•Bereitstellung der Website
•Vertragsabwicklung
•Bereitstellung digitaler Inhalte
•Missbrauchsprävention
•Gewährleistung der Systemsicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
4. Cookies und externe Inhalte
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Abwicklung von Bestellungen erforderlich sind.
Ein Cookie-Banner zur Einholung von Einwilligungen ist daher nicht erforderlich, da keine zustimmungspflichtigen Cookies (z. B. für Tracking oder Marketing) eingesetzt werden.
Soweit Drittanbieter (z. B. Zahlungsdienstleister oder Google Forms) im Rahmen ihrer Dienste Cookies setzen, erfolgt dies erst im Rahmen der konkreten Nutzung dieser Dienste.
Externe Inhalte werden erst geladen, wenn Sie diese aktiv nutzen oder eine entsprechende Einwilligung erteilen.
Rechtsgrundlage:
•Art. 6 Abs. 1 lit. b DSGVO
•Art. 6 Abs. 1 lit. a DSGVO
5. Zahlungsanbieter
Zur Zahlungsabwicklung werden folgende Anbieter eingesetzt:
•Stripe
•PayPal
Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Zahlungsdaten und Transaktionsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Datenübermittlung in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden.
Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln oder Angemessenheitsbeschluss).
Eine Übermittlung von Daten in die USA kann insbesondere stattfinden; hierfür stützen wir uns auf das EU–U.S. Data Privacy Framework (Angemessenheitsbeschluss) oder auf Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Weitere Informationen:
•https://stripe.com/privacy
•https://www.paypal.com/privacy
6. Digitale Produkte und Vertragsabwicklung
Beim Erwerb digitaler Inhalte werden personenbezogene Daten verarbeitet, insbesondere:
•Vor- und Nachname
•Rechnungsadresse
•E-Mail-Adresse
•Telefonnummer
•Zahlungs- und Transaktionsdaten
•Bestellhistorie
•Zugriffs- und Downloaddaten
Bei Unternehmern zusätzlich:
•Firmenname
•Firmenanschrift
•Umsatzsteuer-Identifikationsnummer
Diese Daten werden verarbeitet zur:
•Durchführung des Vertrags
•Bereitstellung der Inhalte
•Zahlungsabwicklung
•Erfüllung steuerrechtlicher Pflichten
•Vermeidung unberechtigter Nutzung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Die Angabe der Telefonnummer ist erforderlich, um eine effiziente Kommunikation im Zusammenhang mit der Vertragsabwicklung zu ermöglichen, insbesondere bei technischen Problemen oder zur Missbrauchsprävention.
Eine Nutzung zu Werbezwecken erfolgt nicht ohne ausdrückliche Einwilligung.
7. Speicherung und Lizenzverwaltung
Zur Dokumentation der eingeräumten Nutzungsrechte sowie zur Vermeidung unberechtigter Nutzung werden Vertrags- und Nutzungsdaten über die Vertragslaufzeit hinaus gespeichert.
Rechnungsdaten werden zur Erfüllung gesetzlicher Aufbewahrungspflichten für acht Jahre gespeichert. Lizenz- und Nutzungsdaten werden bis zum Ende der Lizenz und maximal drei Jahre darüber hinaus gespeichert, um die eingeräumten Nutzungsrechte zu dokumentieren und unberechtigte Nutzung zu verhindern.
Eine einmalige Kontaktaufnahme per E-Mail zur Information über den Ablauf einer Lizenz kann erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Eine darüberhinausgehende werbliche Kontaktaufnahme erfolgt nicht ohne ausdrückliche Einwilligung.
8. Widerrufsformular (Google Forms)
Zur Ausübung des Widerrufsrechts wird ein Formular über Google Forms bereitgestellt.
Beim Aufruf des Formulars werden personenbezogene Daten an Google übermittelt. Dabei können Cookies gesetzt und Daten verarbeitet werden.
Das Formular wird erst geladen, nachdem Sie eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.
Weitere Informationen:
https://policies.google.com/privacy
9. Keine eigenen Tracking- oder Analyse-Tools
Diese Website verwendet keine eigenen Tracking- oder Analyse-Tools.
Es kann jedoch nicht ausgeschlossen werden, dass Drittanbieter im Rahmen ihrer Dienste Daten zu Analyse- oder technischen Zwecken verarbeiten.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist:
•zur Vertragsdurchführung
•zur Einhaltung gesetzlicher Aufbewahrungspflichten
•zur Durchsetzung oder Abwehr rechtlicher Ansprüche
•zur Dokumentation von Lizenzrechten
Insbesondere werden Rechnungsdaten für acht Jahre gemäß den gesetzlichen Aufbewahrungspflichten aufbewahrt. Lizenzdaten werden bis zum Ablauf der Lizenz und für maximal drei weitere Jahre gespeichert.
11. Ihre Rechte
Sie haben folgende Rechte:
•Auskunft (Art. 15 DSGVO)
•Berichtigung (Art. 16 DSGVO)
•Löschung (Art. 17 DSGVO)
•Einschränkung (Art. 18 DSGVO)
•Datenübertragbarkeit (Art. 20 DSGVO)
•Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.
14. Stand
Stand: April 2026