Stand: 30. August 2026.
Tom Sonecki, Out for a Drive, Kaskadenpark 16A, 22045 Hamburg, Deutschland. E-Mail: info@outforadrive.com. Die vollständigen Angaben stehen im Impressum.
Ich erhebe so wenige Daten wie möglich. Diese Website hat keinen Tag Manager, kein Werbe-Tracking, keine Social-Media-Plugins und keine eingebetteten Schriften von Drittanbietern. Die drei verwendeten Schriften liegen auf dem Server dieser Website und werden nicht von Google geladen. Beim Aufruf einer Seite dieser Website wird kein einziger fremder Server kontaktiert, auch nicht der von Google. Erst wenn Sie selbst etwas tun - auf "Kaufen" klicken, die Leseprobe anfordern - werden die in Abschnitt 3 genannten Dienstleister eingeschaltet, und das steht dort jeweils dabei.
| Dienst | Wofür | Anbieter | |---|---|---| | Website-Hosting und Auslieferung der Dateien | Betrieb dieser Website, Speicherung und Download der gekauften Datei | Cloudflare, Inc., USA | | Zahlungsabwicklung | Kauf des Roadbooks | Stripe Payments Europe, Ltd., Dublin, Irland, sowie Stripe, Inc., USA | | Versand der Lieferungs-E-Mail | die E-Mail mit dem Download-Link | Resend, Inc., USA | | Newsletter und kostenlose Leseprobe | Verwaltung der E-Mail-Adressen | Kit (ConvertKit, LLC), USA |
Es findet keine Reichweitenmessung und keine Webanalyse statt. Es sind keine Werbe-, Tracking- oder Analysedienste eingebunden, und es werden keine Schriftarten von Dritten geladen: die drei Schriften liefert diese Website selbst aus.
Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission und, wo einschlägig, der Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework.
Beim Aufruf dieser Website verarbeitet der Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite.
Diese Website setzt keine Cookies. Weder technisch notwendige noch Analyse- oder Werbe-Cookies. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und aus demselben Grund gibt es hier kein Cookie-Banner. Auch kein JavaScript von Dritten wird geladen; die beiden Seiten, die überhaupt JavaScript ausführen, sind die Download-Seite nach dem Kauf und die Seite zur erneuten Zusendung eines Links, und beide sprechen ausschließlich mit dieser Website selbst.
Wer die kostenlose Leseprobe herunterlädt, gibt dafür eine E-Mail-Adresse an und meldet sich damit zum Newsletter an. Ich verwende das Double-Opt-in-Verfahren: nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Gespeichert werden die E-Mail-Adresse, der Zeitpunkt der Anmeldung und die IP-Adresse der Anmeldung, um die Einwilligung nachweisen zu können.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen; in jeder E-Mail steht ein Abmeldelink. Nach der Abmeldung wird die Adresse gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Der Download der Leseprobe startet unabhängig von der Bestätigung. Sie bekommen die Datei also auch dann, wenn Sie den Bestätigungslink nie anklicken.
Der Kauf läuft über Stripe. Stripe ist bei diesem Verkauf Händler im Rechtssinne (merchant of record) und verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung. Ich sehe im Stripe-Dashboard die Bestellung, die E-Mail-Adresse und das Land, nicht aber vollständige Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags, sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy.
Die E-Mail-Adresse aus einem Kauf wird nicht für den Newsletter verwendet, es sei denn, Sie haben sich dort gesondert angemeldet.
Wenn Sie mir schreiben, verarbeite ich die Angaben aus Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ich lösche die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.
Zugriffsdaten: kurzfristig beim Hoster. Newsletter-Daten: bis zum Widerruf. Kauf- und Rechnungsdaten: nach handels- und steuerrechtlichen Fristen bis zu zehn Jahre. Korrespondenz: bis zur Erledigung.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an info@outforadrive.com genügt.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
---
*The German text above is the binding version. This is the same notice in English, because the shop is in English and most people reading it will not be reading German.*
Controller. Tom Sonecki, Out for a Drive, [street], [postcode] Hamburg, Germany. info@outforadrive.com. Full details in the Impressum.
The short version. I collect as little as possible. There is no tag manager, no advertising tracking, no social plugins and no third-party webfonts: the three typefaces are served from this site rather than by Google. No third-party script of any kind loads on any page, so opening this site talks to nobody but this site.
Who processes what. Cloudflare, Inc. hosts this site, stores the files and serves the download link. Stripe Payments Europe, Ltd. and Stripe, Inc. process the payment. Resend, Inc. sends the delivery email. Kit (ConvertKit, LLC) holds the newsletter addresses. There is no analytics provider, because there are no analytics. Transfers to the United States rest on the EU Commission's standard contractual clauses and, where applicable, the recipient's EU-US Data Privacy Framework certification.
Logs and cookies. The host processes standard access data (IP address, time, page, volume, browser, operating system) to keep the site running and secure, under Art. 6(1)(f) GDPR. This site sets no cookies at all - not analytics, not advertising, and none that are strictly necessary either. No consent is required under § 25 TDDDG and there is no cookie banner.
Newsletter and the free sample. Downloading the sample means giving an email address and subscribing to the newsletter. Double opt-in: you get a confirmation email. I store the address, the time of signup and the signup IP address as proof of consent, under Art. 6(1)(a) GDPR. Withdraw at any time using the unsubscribe link in every email; the address is then deleted. The download starts whether or not you confirm.
Buying the roadbook. The purchase runs through Stripe, which is the merchant of record and processes your payment and invoicing data on its own responsibility. I see the order, the email address and the country in the Stripe dashboard, not full payment details. Legal bases: Art. 6(1)(b) GDPR for performing the contract and Art. 6(1)(c) for tax record-keeping. Stripe's own notice is at stripe.com/privacy. A purchase email address is not added to the newsletter unless you signed up separately.
Writing to me. I process what is in your message in order to answer it, under Art. 6(1)(b) or (f) GDPR, and delete it when it is done with.
How long. Access data: briefly, at the host. Newsletter data: until you withdraw. Purchase and invoicing data: up to ten years, under German commercial and tax law. Correspondence: until settled.
Your rights. Access, rectification, erasure, restriction, portability and objection under Art. 15 to 21 GDPR, and withdrawal of consent at any time with effect for the future. One email to info@outforadrive.com is enough. You may also complain to a supervisory authority; the competent one here is the Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
No automated decision-making. There is none, and no profiling.
The Impressum is a legal requirement and is linked from every page of the site.