Datenschutz
Datenschutzerklärung
Stand: 12. Oktober 2026.
1. Verantwortlicher
Tom Sonecki, Out for a Drive, Kaskadenpark 16A, 22045 Hamburg, Deutschland. E-Mail: info@outforadrive.com. Die vollständigen Angaben stehen im Impressum.
2. Grundsatz
Ich erhebe so wenige Daten wie möglich. Diese Website hat keinen Tag Manager, kein Werbe-Tracking, keine Social-Media-Plugins und keine eingebetteten Schriften von Drittanbietern. Die drei verwendeten Schriften liegen auf dem Server dieser Website und werden nicht von Google geladen. Beim Aufruf einer Seite dieser Website lädt Ihr Browser nichts von einem fremden Server, auch nicht von Google. Eine Ausnahme kommt vom Hoster: Cloudflare bittet Ihren Browser, eine fehlgeschlagene Verbindung an Cloudflare zu melden (Network Error Logging); ein erfolgreicher Aufruf wird nicht gemeldet. Erst wenn Sie selbst etwas tun, etwa auf „Kaufen“ klicken oder die Leseprobe anfordern, werden die in Abschnitt 3 genannten Dienstleister eingeschaltet, und das steht dort jeweils dabei.
3. Hosting, Auftragsverarbeiter und Empfänger
| Dienst | Wofür | Anbieter |
|---|---|---|
| Website-Hosting und Auslieferung der Dateien | Betrieb dieser Website, Speicherung und Download der gekauften Datei | Cloudflare, Inc., USA |
| Zahlungsabwicklung | Kauf eines Driving Guides | Stripe Payments Europe, Ltd., Dublin, Irland, sowie Stripe, Inc., USA |
| Versand der Lieferungs-E-Mail | die E-Mail mit dem Download-Link | Resend, Inc., USA |
| Speicherung der Leseproben-Adressen | Liste der Anmeldungen zur Leseprobe und zum Newsletter | Cloudflare, Inc., USA (D1) |
| Versand der Leseproben-E-Mails | die Bestätigungs-E-Mail und die Serie danach | Resend, Inc., USA |
Ich werte die zusammengefassten Abrufstatistiken aus, die Cloudflare aus den Zugriffsdaten erstellt: Abrufe je Seite, Land, Browsertyp und Antwortstatus, ohne IP-Adressen und ohne Cookies. Daraus sehe ich, welche Seiten gelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, zu wissen, welche Seiten dieser Website gelesen werden. Analyse- oder Tracking-Skripte gibt es nicht, es sind keine Werbe- oder Analysedienste eingebunden, und es werden keine Schriftarten von Dritten geladen: die drei Schriften liefert diese Website selbst aus.
Mit Cloudflare und Resend bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher (Abschnitt 6). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission und, wo einschlägig, der Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework.
4. Server-Logfiles und Cookies
Beim Aufruf dieser Website verarbeitet der Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite.
Diese Website setzt keine Cookies. Weder technisch notwendige noch Analyse- oder Werbe-Cookies. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und aus demselben Grund gibt es hier kein Cookie-Banner.
Es wird kein JavaScript von Dritten geladen. Die Seiten dieser Website führen eigenes JavaScript aus, und es spricht ausschließlich mit dieser Website selbst: Es zeigt die Saison einer Straße nach dem Datum Ihres Geräts an, holt nach dem Kauf Ihren Download-Link und sortiert die Guides nach Entfernung, wenn Sie einen Ort eingeben; der Ort wird dafür an diese Website geschickt und nicht gespeichert. Steht in der Adresse einer Seite eine Kampagnenkennung (src), hängt ein Skript sie an die Kauf-Links an, und sie geht beim Kauf als Referenz an Stripe. Sie sagt, über welchen Link Sie gekommen sind, und nichts über Sie.
5. Newsletter und kostenlose Leseprobe
Wer die kostenlose Leseprobe herunterlädt, gibt dafür eine E-Mail-Adresse an. Ich speichere die Adresse, die Sprache der Seite, den Guide, dessen Leseprobe Sie angefordert haben, den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können, und wann welche E-Mail verschickt wurde. Wer sich auf der Seite der Driving Guides einträgt und dort Regionen ankreuzt, meldet sich damit ebenfalls zur Leseprobe an, und die angekreuzten Regionen werden mit der Adresse gespeichert. Die Speicherung erfolgt in einer Datenbank bei Cloudflare, Inc., USA (Cloudflare D1); der Versand erfolgt über Resend, Inc., USA. Beide sind in Abschnitt 3 als Auftragsverarbeiter genannt. Eine erneute Anmeldung nach einer Abmeldung ist eine neue Einwilligung: Zeitpunkt und IP-Adresse werden dann durch die der neuen Anmeldung ersetzt.
Mit der Anmeldung erhalten Sie eine E-Mail mit den Dateien der Leseprobe und einem Bestätigungslink. Bei der Leseprobe des Driving Guides Deutschland und Österreich folgen vier weitere E-Mails zu den Straßen darin, verteilt über zwölf Tage, nur wenn Sie diesen Link anklicken (Double-Opt-in); bei den anderen Guides folgt keine weitere E-Mail zur Leseprobe. Nach der Bestätigung erhalten Sie die Notizen zur nächsten Ausgabe, ein paar E-Mails im Jahr. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen; in jeder E-Mail steht ein Abmeldelink. Nach der Abmeldung wird die Adresse innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine nicht bestätigte Anmeldung wird nach 30 Tagen gelöscht.
Der Download der Leseprobe startet unabhängig von der Bestätigung. Sie bekommen die Datei also auch dann, wenn Sie den Bestätigungslink nie anklicken.
6. Kauf eines Driving Guides
Der Kauf läuft über Stripe. Stripe ist bei diesem Verkauf Verkäufer (Merchant of Record) und verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung. Ich sehe im Stripe-Dashboard die Bestellung, die E-Mail-Adresse und das Land, nicht aber vollständige Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags, sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten. Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy.
An die E-Mail-Adresse aus dem Kauf schicke ich auch die neu geprüfte Ausgabe, die zum Kauf gehört, und nach einem Kauf der Gesamtausgabe jeden Guide, der danach erscheint; das ist Teil der Vertragserfüllung. Auf derselben Grundlage sucht die Seite zum erneuten Herunterladen mit der Adresse, die Sie dort eingeben, Ihren Kauf bei Stripe. Für den Newsletter wird die Kaufadresse nicht verwendet, es sei denn, Sie haben sich dort gesondert angemeldet. Ist sie zur Leseprobe angemeldet, vermerke ich dort den Zeitpunkt des Kaufs, damit Sie kein Kaufangebot mehr bekommen (Art. 6 Abs. 1 lit. f DSGVO).
Verschenken Sie einen Guide und schreiben mir Name und E-Mail-Adresse der beschenkten Person, verwende ich diese Angaben nur, um ihr den Download-Link und die neu geprüfte Ausgabe zu schicken (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Kontaktaufnahme
Wenn Sie mir schreiben, verarbeite ich die Angaben aus Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ich lösche die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.
8. Speicherdauer
Zugriffsdaten: kurzfristig beim Hoster. Newsletter-Daten: bis zum Widerruf, danach innerhalb von 30 Tagen gelöscht; eine nicht bestätigte Anmeldung nach 30 Tagen. Kauf- und Rechnungsdaten: nach handels- und steuerrechtlichen Fristen bis zu zehn Jahre. Korrespondenz: bis zur Erledigung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an info@outforadrive.com genügt.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Privacy notice (English)
The German text above is the binding version. This is the same notice in English, because the shop is in English and most people reading it will not be reading German.
Controller. Tom Sonecki, Out for a Drive, Kaskadenpark 16A, 22045 Hamburg, Germany. info@outforadrive.com. Full details in the Impressum.
The short version. I collect as little as possible. There is no tag manager, no advertising tracking, no social plugins and no third-party webfonts: the three typefaces are served from this site rather than by Google. No third-party script of any kind loads on any page, and your browser loads nothing from anybody but this site. One exception comes from the host: Cloudflare asks your browser to report a connection that failed to Cloudflare (Network Error Logging); a page that loads is not reported.
Who processes what. Cloudflare, Inc. hosts this site, stores the files and serves the download link. Stripe Payments Europe, Ltd. and Stripe, Inc. process the payment, as a controller in their own right. Resend, Inc. sends the delivery email and the sample emails, and the list of addresses is a Cloudflare D1 database on this same site. I read the aggregated request statistics Cloudflare builds from the access data (requests per page, country, browser type and response status, with no IP addresses and no cookies) to see which pages are read, under Art. 6(1)(f) GDPR. There are no analytics or tracking scripts. Transfers to the United States rest on the EU Commission's standard contractual clauses and, where applicable, the recipient's EU-US Data Privacy Framework certification. Cloudflare and Resend process data for me under data processing agreements (Art. 28 GDPR).
Logs, scripts and cookies. The host processes standard access data (IP address, time, page, volume, browser, operating system) to keep the site running and secure, under Art. 6(1)(f) GDPR. This site sets no cookies at all: not analytics, not advertising, and none that are strictly necessary either. No consent is required under § 25 TDDDG and there is no cookie banner. The pages run their own scripts, which talk to this site and nothing else: they show a road's season from your device's date, fetch your download link after a purchase, and sort the guides by distance when you type a town, which is sent to this site for that and not stored. If a page's address carries a campaign tag (src), a script adds it to the buy links and it reaches Stripe with the purchase as a reference. It says which link you came from and nothing about you.
Newsletter and the free sample. Downloading the sample means giving an email address. I store the address, the language of the page, the guide whose sample you took, the time and IP address of the signup and of the confirmation as proof of consent, and when each email was sent, under Art. 6(1)(a) GDPR. Signing up again after unsubscribing is a fresh consent, and its time and IP address replace the old ones. Leaving your address on the driving guides page with regions ticked signs you up for the sample too, and the regions are stored with the address. The first email carries the sample files and a confirmation link. For the Germany and Austria guide's sample, four more emails about its roads follow over twelve days, only if you press it; the other guides' samples send no further email about the sample. After you confirm, the next edition's notes follow, a few emails a year. Withdraw at any time using the unsubscribe link in every email; the address is deleted within 30 days, and an unconfirmed signup after 30 days. The download starts whether or not you confirm.
Buying a driving guide. The purchase runs through Stripe, which is the merchant of record (the seller) and processes your payment and invoicing data on its own responsibility. I see the order, the email address and the country in the Stripe dashboard, not full payment details. Legal bases: Art. 6(1)(b) GDPR for performing the contract and Art. 6(1)(c) for tax record-keeping. Stripe's own notice is at stripe.com/privacy. The rechecked edition that comes with a purchase, and after an Edition purchase every guide published later, is sent to the purchase email address, as part of the contract; on the same basis the re-download page looks your purchase up at Stripe by the address you type in. That address is not added to the newsletter unless you signed up separately. If it did take the sample, I note the time of the purchase there so that you get no offer to buy, under Art. 6(1)(f) GDPR. If you give a guide as a present and send me the name and address of the person it is for, I use them only to send that person their download link and the rechecked edition.
Writing to me. I process what is in your message in order to answer it, under Art. 6(1)(b) or (f) GDPR, and delete it when it is done with.
How long. Access data: briefly, at the host. Newsletter data: until you withdraw, then deleted within 30 days; an unconfirmed signup after 30 days. Purchase and invoicing data: up to ten years, under German commercial and tax law. Correspondence: until settled.
Your rights. Access, rectification, erasure, restriction, portability and objection under Art. 15 to 21 GDPR, and withdrawal of consent at any time with effect for the future. One email to info@outforadrive.com is enough. You may also complain to a supervisory authority; the competent one here is the Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
No automated decision-making. There is none, and no profiling.
Das Impressum ist gesetzlich vorgeschrieben und von jeder Seite verlinkt.