Zuletzt aktualisiert: 21 July 2026

Diese Datenschutzerklärung erläutert, wie die Spendenkampagne „Help Marco“ („wir“, „uns“) Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie diese Website besuchen, eine Spende tätigen, eine Bestellung im Shop aufgeben oder uns kontaktieren. Wir verpflichten uns, Ihre Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und dem brasilianischen Datenschutzgesetz (LGPD) zu verarbeiten.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für diese Website ist der Betreiber der Kampagne Help Marco. Für Datenschutzanfragen oder Fragen erreichen Sie uns unter help-marco@vivid-pixel.com.br.

2. Welche Daten wir erheben

• Bestelldaten (Shop): Ihre E-Mail-Adresse sowie – während des Bezahlvorgangs von unserem Zahlungsdienstleister erhoben – Ihr Name, Ihre Lieferanschrift und Ihre Telefonnummer.
• Spendendaten: Ihre E-Mail-Adresse und der Name, den Sie als Unterstützerin oder Unterstützer anzeigen lassen möchten.
• Kontaktdaten: Name, E-Mail-Adresse und Nachricht, die Sie über das Kontaktformular übermitteln.
• Zahlungsdaten: Karten- und Zahlungsdaten werden direkt bei unseren Zahlungsdienstleistern eingegeben. Wir erhalten und speichern niemals Ihre vollständige Kartennummer.
• Technische Daten: begrenzte Serverprotokolle (etwa eine Anfragekennung und Zeitstempel), die der Sicherheit und dem Betrieb des Dienstes dienen.

3. Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

• Zur Bearbeitung und Erfüllung Ihrer Bestellung oder Spende – Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO; Art. 7, V LGPD).
• Zum Versand transaktionsbezogener E-Mails (Bestellbestätigung, Zahlungsstatus, Versand, Stornierung, Spendenbeleg) – Vertragserfüllung / berechtigte Interessen (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 7, V und IX LGPD).
• Zur Beantwortung Ihrer Nachrichten – berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO; Art. 7, IX LGPD).
• Zur Betrugsprävention und zur Sicherheit des Dienstes – berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 7, IX LGPD).
• Zur Erfüllung buchhalterischer und steuerlicher Pflichten – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 7, II LGPD).

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen mit Rechtswirkung, und wir verkaufen Ihre personenbezogenen Daten nicht.

4. An wen wir Ihre Daten weitergeben

Wir geben nur die notwendigen Mindestdaten an die Dienstleister (Auftragsverarbeiter) weiter, die diese Kampagne betreiben:

• Stripe – Zahlungsabwicklung.
• Ko-fi – Spendenabwicklung (sofern angeboten).
• Printful – Produktion und Versand von Shop-Bestellungen (erhält Ihren Namen, Ihre Lieferanschrift, E-Mail-Adresse und Telefonnummer, damit Ihre Bestellung zugestellt werden kann).
• Amazon Web Services – Hosting- und Datenbankinfrastruktur (Amazon ECS, Amazon RDS) sowie Transaktions-E-Mails (Amazon SES).

Jeder Anbieter verarbeitet Ihre Daten ausschließlich zur Erbringung seiner Leistung für uns, nach seinen eigenen Datenschutzbedingungen.

5. Internationale Datenübermittlungen

Einige unserer Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und Brasiliens (zum Beispiel in den Vereinigten Staaten). Soweit Ihre Daten international übermittelt werden, sind sie durch geeignete Garantien geschützt, etwa die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige, nach der LGPD anerkannte Mechanismen.

6. Cookies und lokaler Speicher

Diese Website hält den Einsatz von Cookies auf ein Minimum beschränkt. Derzeit nutzen wir ausschließlich unbedingt erforderlichen und funktionalen Speicher – wir verwenden keine Werbe- oder Drittanbieter-Analyse-Cookies.

• Warenkorb (lokaler Speicher): Wir speichern Ihren Warenkorb in Ihrem Browser, damit er zwischen den Seiten erhalten bleibt. Er verbleibt auf Ihrem Gerät und wird nicht zu Tracking-Zwecken an uns übermittelt.
• Einwilligungsentscheidung (lokaler Speicher): Wir merken uns Ihre Cookie-Entscheidung, damit wir nicht bei jedem Besuch erneut fragen müssen.
• Cookies des Zahlungsdienstleisters: Wenn Sie zur Kasse gehen, kann Stripe auf seinen eigenen Domains Cookies setzen, um die Zahlung abzuwickeln und Betrug zu verhindern. Diese werden von Stripe gesetzt und unterliegen dessen Datenschutzbestimmungen.

Sie können diesen Speicher jederzeit über Ihre Browsereinstellungen löschen. Sollten wir jemals Analyse- oder Marketing-Cookies einführen, holen wir zuvor über das Cookie-Banner Ihre Einwilligung ein.

7. Wie lange wir Ihre Daten speichern

Wir bewahren Bestell-, Spenden- und Transaktionsunterlagen so lange auf, wie es für den Betrieb der Kampagne und zur Erfüllung unserer rechtlichen, buchhalterischen und steuerlichen Pflichten erforderlich ist. Danach löschen oder anonymisieren wir die Daten. Kontaktnachrichten bewahren wir nur so lange auf, wie es zur Bearbeitung Ihres Anliegens nötig ist.

8. Ihre Rechte

Nach Maßgabe des geltenden Rechts haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, eine Kopie Ihrer Daten in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 15–22 DSGVO; Art. 18 LGPD). Um eines dieser Rechte auszuüben, schreiben Sie uns an help-marco@vivid-pixel.com.br.

Sie haben zudem das Recht, sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren – in der EU bei Ihrer nationalen Aufsichtsbehörde, im Vereinigten Königreich beim ICO und in Brasilien bei der ANPD.

9. Datenschutz von Kindern

Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden sie löschen.

10. Wie wir Ihre Daten schützen

Wir verwenden Transportverschlüsselung (HTTPS), prüfen die Signaturen von Zahlungs-Webhooks und beschränken den Zugriff auf Bestelldetails über ein privates Zugriffstoken. Keine Übertragungs- oder Speichermethode ist vollständig sicher, doch wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir oben das Datum „Zuletzt aktualisiert“ und weisen bei wesentlichen Änderungen deutlicher darauf hin.