Datenschutzhinweis: Kauf und Widerruf

Stand: 4. November 2026

Dieser Hinweis informiert über die Verarbeitung personenbezogener Daten beim Kauf des kostenpflichtigen Tests, bei der Buchhaltung und bei der Erklärung eines Widerrufs. Für die Durchführung des Tests gilt der Datenschutzhinweis zur Teilnahme.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Alpha 360 Omega GmbH
c/o Unicorn Workspace GmbH
Schlüterstraße 39
10629 Berlin
Deutschland
Telefon: +49 30 52006260
E-Mail: hello@lovlov.co

2. Datenschutzbeauftragter

Der Verantwortliche hat einen externen Datenschutzbeauftragten benannt. Er ist erreichbar unter datenschutz@lovlov.co; Nachrichten an diese Adresse werden ihm unverändert weitergeleitet.

3. Verarbeitung Ihrer personenbezogenen Daten

Für die Ausübung Ihrer Rechte gilt Ziffer 6.

3.1 Bestellung und Bezahlung

Beschreibung und Umfang der Datenverarbeitung. Die Zahlung wird über Stripe abgewickelt. Die Zahlungsdaten (insbesondere Kartennummer und Sicherheitscode) werden unmittelbar von Stripe erhoben und erreichen uns nicht. Wir verarbeiten:

• die bei der Zahlung angegebene E-Mail-Adresse
• die gewählte Leistung, den Preis und den Zeitpunkt der Bestellung
• eine Bestellreferenz und eine Zahlungsreferenz
• den Zeitpunkt der Annahme der Allgemeinen Geschäftsbedingungen
• die pseudonyme Kennung der teilnehmenden Person; sie wird zusammen mit der Bestellreferenz, der gewählten Leistung und dem Zeitpunkt der Annahme der Allgemeinen Geschäftsbedingungen zur Zuordnung der Zahlung auch an Stripe übermittelt

Die E-Mail-Adresse und die Zahlungsreferenz erhalten wir von Stripe. Die E-Mail-Adresse wird verschlüsselt und getrennt von den Inhalten des Tests gespeichert. An die E-Mail-Adresse wird die Bestellbestätigung mit den Allgemeinen Geschäftsbedingungen versandt.

Zweck der Datenverarbeitung. Abschluss und Durchführung des Kaufvertrags, Versand der Bestellbestätigung und Zuordnung eines späteren Widerrufs.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Bereitstellung. Die Angabe einer E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne sie ist eine Bestellung nicht möglich.

Dauer der Speicherung. Die zur Vertragsdurchführung verarbeiteten Daten einschließlich der E-Mail-Adresse und des Zeitpunkts der Annahme der Allgemeinen Geschäftsbedingungen werden gelöscht, sobald sie für die Durchführung und Abwicklung des Vertrags, einschließlich eines Widerrufs und einer Rückbuchung, nicht mehr erforderlich sind, spätestens 120 Tage nach dem Kauf. Gelöschte Daten verbleiben bis zu sieben Tage in den Sicherungskopien der Datenbank und werden danach überschrieben. Für die Bestellbestätigung als Handelsbrief und für die Angaben zur Bestellung als Buchungsbeleg gelten die Aufbewahrungsfristen nach Ziffer 3.3.

3.2 Stripe: Auftragsverarbeitung und eigene Verantwortlichkeit

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, verarbeitet personenbezogene Daten sowohl in unserem Auftrag als auch als eigenständiger Verantwortlicher. Als Auftragsverarbeiter führt Stripe Zahlungstransaktionen nach unseren Weisungen aus. Für eigene Zwecke verarbeitet Stripe Daten insbesondere zur Auswahl von Banken und Zahlungsdienstleistern, zur Abrechnung, zur Betrugserkennung und zur Verhinderung finanzieller Verluste, zur Erfüllung eigener geldwäscherechtlicher Pflichten sowie zur Verbesserung eigener Produkte und Dienste. Für die Verarbeitung in eigener Verantwortlichkeit, deren Speicherdauer und die Ausübung Ihrer Rechte gegenüber Stripe gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

Die Übermittlung an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie für die Durchführung der Zahlung erforderlich ist, und auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Betrugserkennung. Das berechtigte Interesse liegt in der Verhinderung von Zahlungsausfällen und Missbrauch.

3.3 Buchhaltung und Aufbewahrung

Beschreibung und Umfang der Datenverarbeitung. Betrag, Datum, Steuer, Belegnummer und Zahlungsreferenz werden als Buchungsbeleg geführt. Der Buchungsbeleg enthält keine Inhalte des Tests.

Zweck der Datenverarbeitung. Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Dauer der Speicherung. Buchungsbelege acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ablauf des Kalenderjahres, in dem der Buchungsbeleg entstanden ist oder der Handels- oder Geschäftsbrief empfangen oder abgesandt wurde. Die Aufbewahrung verlängert sich, soweit und solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist.

3.4 Widerruf

Beschreibung und Umfang der Datenverarbeitung. Ein Widerruf kann über die Widerrufsfunktion unter lovlov.co/withdraw erklärt werden. Verarbeitet werden die Angaben zur Identifizierung des Vertrags, also die Beleg-Kennung aus der Bestellbestätigung oder die beim Kauf angegebene E-Mail-Adresse, auf Wunsch der Name der erklärenden Person, die E-Mail-Adresse für die Eingangsbestätigung, der Inhalt, das Datum und die Uhrzeit der Erklärung und die Zuordnung zur Bestellung. Die Angabe des Namens ist freiwillig. Die E-Mail-Adresse für die Eingangsbestätigung kann angegeben oder bestätigt werden. Zur Zuordnung wird die angegebene Beleg-Kennung oder E-Mail-Adresse mit den Angaben zur Bestellung nach Ziffer 3.1 abgeglichen. Rückfragen zur Zuordnung richten wir nur an die beim Kauf angegebene E-Mail-Adresse. Ein Widerruf kann auch per E-Mail an hello@lovlov.co oder auf anderem Weg erklärt werden. Bei einem Widerruf per E-Mail werden außerdem die Absenderadresse und der Inhalt der Nachricht verarbeitet. Zum Schutz vor Missbrauch der Widerrufsfunktion werden Versuche anhand eines nicht umkehrbaren Werts der IP-Adresse für höchstens eine Stunde gezählt.

Zweck der Datenverarbeitung. Entgegennahme, Bestätigung, Zuordnung und Abwicklung des Widerrufs sowie Nachweis seines Zugangs.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit §§ 355 bis 357 und § 356a BGB. Für die Aufbewahrung der Widerrufserklärung als Geschäftsbrief Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Für den Nachweis des Zugangs und die Abwehr von Ansprüchen Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Schutz vor Missbrauch Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Widerrufsfunktion.

Dauer der Speicherung. Widerrufserklärungen werden mit den dazu gemachten Angaben als Handels- oder Geschäftsbriefe sechs Jahre ab dem Ablauf des Kalenderjahres ihres Eingangs verschlüsselt aufbewahrt. Für eine Verlängerung der gesetzlichen Aufbewahrung gilt Ziffer 3.3. Nicht zuordenbare Erklärungen, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden zum Nachweis des Zugangs und zur Rechtsverteidigung drei Jahre ab dem Ablauf des Kalenderjahres ihres Eingangs gespeichert.

4. Empfänger der personenbezogenen Daten

Die folgenden Empfänger sind als Auftragsverarbeiter tätig; Stripe ist daneben eigener Verantwortlicher (Ziffer 3.2).

Darüber hinaus werden Daten an Finanzbehörden übermittelt, soweit wir hierzu gesetzlich verpflichtet sind.

5. Übermittlung in Drittländer

Beim Einsatz einiger Dienstleister können personenbezogene Daten auf Server in Drittländern außerhalb der Europäischen Union, insbesondere in die USA, übertragen werden. Für die USA besteht seit dem 11.07.2023 ein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO für nach dem EU-US Data Privacy Framework zertifizierte Anbieter. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der Europäischen Kommission). Die für den jeweiligen Empfänger maßgebliche Grundlage ist in Ziffer 4 angegeben. Eine Kopie der Standardvertragsklauseln können Sie unter hello@lovlov.co anfordern.

Wir weisen darauf hin, dass eine Übermittlung in die USA trotz Angemessenheitsbeschluss oder Standardvertragsklauseln Risiken birgt. Anbieter elektronischer Kommunikationsdienste mit Sitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste nach 50 U.S. Code § 1881a („FISA 702“) und können verpflichtet sein, US-Behörden personenbezogene Daten zur Verfügung zu stellen. US-Sicherheitsbehörden sind nach dem CLOUD Act (18 U.S.C. § 2713) zudem berechtigt, auf Daten europäischer Gesellschaften mit Muttergesellschaften in den USA zuzugreifen.

6. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO). Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen: Verarbeitungszwecke; Kategorien der personenbezogenen Daten; Empfänger oder Kategorien von Empfängern; geplante Speicherdauer oder die Kriterien für ihre Festlegung; das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch; das Beschwerderecht bei der zuständigen Aufsichtsbehörde; gegebenenfalls die Herkunft der Daten; gegebenenfalls das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling; gegebenenfalls die Übermittlung in ein Drittland.

Recht auf Berichtigung (Art. 16 DSGVO). Sind Ihre personenbezogenen Daten unrichtig oder unvollständig, können Sie ihre unverzügliche Berichtigung oder Vervollständigung verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung; wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen; wenn wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder wenn Sie Widerspruch eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe überwiegen.

Recht auf Löschung (Art. 17 DSGVO). Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind; wenn Sie Ihre Einwilligung widerrufen und es an einer anderen Rechtsgrundlage fehlt; wenn Sie Widerspruch eingelegt haben und keine vorrangigen berechtigten Gründe vorliegen; wenn die Daten unrechtmäßig verarbeitet werden; oder wenn die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Dies gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie mithilfe automatisierter Verfahren, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@lovlov.co.

Widerspruchsrecht (Art. 21 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Richten Sie Ihren Widerspruch an hello@lovlov.co.

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.