Datenschutzerklärung

Stand: 30. Mai 2025

1. Verantwortlicher

Dr. Tilmann Seifert
Urbanstr. 122
Toothletter
10967 Berlin – Deutschland
E-Mail: hello@toothletter.de
Telefon: +49 30 984 345 39

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Datenarten	Rechtsgrundlage
Abschluss und Durchführung des "Toothletter Pro"-Abonnements (Registrierung, Zugang Mitgliederbereich, Versand des Newsletters, Ausstellung von CME-Zertifikaten)	Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail), Vertragsdaten (Abo-Tarif, Laufzeit), CME-Punkte-Historie	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsabwicklung	Zahlungs-ID, Rechnungsdaten, Zahlungsmethode	Art. 6 Abs. 1 lit. b DSGVO
Erfüllung gesetzlicher Aufbewahrungspflichten	Rechnungs- und Buchungsdaten	Art. 6 Abs. 1 lit. c DSGVO
Server-Logfiles (Betrieb und Sicherheit der Website)	IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer URL, Hostname, Zeitstempel	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

3. Authentifizierung & Mitgliederkonto

Wir nutzen für Registrierung, Login sowie Sitzungs- und Zugriffskontrolle den externen Dienstleister Clerk, Inc., 753 Bryant St, San Francisco, CA 94103, USA (DPF-zertifiziert).

Verarbeitete Daten: Nutzername, E-Mail, Passwort-Hash, Sitzungs-Token
Zweck / Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Datenverarbeitungsvereinbarung (DPA): Eine DPA mit Clerk, Inc. wurde abgeschlossen. Details: https://clerk.com/legal/dpa

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" und dem Schloss-Symbol in der Browserzeile. Dank dieser Technik können Daten nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website – Server-Log-Dateien

Unser Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt (siehe Tabelle oben). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Optimierung der Website). Logdaten werden nach 14 Tagen gelöscht.

5. Zahlungsabwicklung mit Stripe

Zur Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ein. Stripe kann Daten auch an Stripe, Inc., 510 Townsend St, San Francisco, CA 94103, USA übermitteln.

Übermittelte Daten: Name, Anschrift, E-Mail, Rechnungsbetrag, Zahlungsmethode, Zahlungs-ID
Zweck / Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Drittlandübermittlung: EU-Standardvertragsklauseln und Zertifizierung nach EU-US Data Privacy Framework Mehr Infos: https://stripe.com/privacy.

6. Hosting und Content-Delivery-Netzwerke (CDN)

Externes Hosting

Diese Website wird bei PythonAnywhere LLP, 5 The Green, Richmond TW9 1PL, Vereinigtes Königreich, gehostet. Ein AV-Vertrag gem. Art. 28 DSGVO besteht. Datenverarbeitung erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b) und auf Basis unseres berechtigten Interesses an einer sicheren, schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Zur Abwehr von Angriffen und Beschleunigung der Seite nutzen wir Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare setzt ggf. Cookies/Technologien zur Nutzerwiedererkennung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse). Übermittlungen in die USA sind durch SCC und DPF-Zertifizierung abgesichert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.

Google Cloud CDN

Wir verwenden Google Cloud CDN (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um Weltweit Performance zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen in die USA stützen sich auf SCC und DPF-Zertifizierung. Details: https://cloud.google.com/cdn/docs/overview.

7. Schriftarten

Google Fonts (lokal gehostet)

Zur einheitlichen Darstellung sind Google Fonts lokal eingebunden; es findet keine Verbindung zu Google-Servern statt.

8. Speicherdauer

Vertrags- und Zahlungsdaten: Laufzeit des Abos + steuerliche Aufbewahrungspflicht (bis 10 Jahre).
Server-Logs: 14 Tage.
Sonstige Daten: gelöscht, sobald Zweck entfällt.

9. Rechte der Betroffenen

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen. Kontakt: pro@toothletter.de.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist notwendig, um das Abo abzuschließen. Ohne diese Daten ist ein Vertragsabschluss nicht möglich.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling gem. Art. 22 DSGVO statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an. Die aktuelle Fassung ist jederzeit unter https://pro.toothletter.de/datenschutz abrufbar.