Datenschutz & DSGVO – 10XSheets

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

10XSheets — betrieben als deutsches Einzelunternehmen (Einzelunternehmen). Die gesetzlich verantwortliche Inhaberin bzw. der Inhaber ist auf unserem Impressum ausgewiesen (Transparenz nach deutschem Recht).
10437 Berlin Germany
E-Mail: hello@10xsheets.com
Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.

2. Geltungsbereich und räumliche Anwendung

Wir verarbeiten personenbezogene Daten von Besucherinnen und Kundinnen im Europäischen Wirtschaftsraum und wo immer unsere Angebote abgerufen werden. Gilt die DSGVO, stehen dir die in Abschnitt 9 beschriebenen Rechte zu. Gelten branchenspezifische deutsche Regeln (z. B. zu E-Commerce und Anbieterkennzeichnung), ergänzen unser Impressum und kaufbezogene Hinweise diese Erklärung.

3. Kategorien personenbezogener Daten, Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c und d DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Typische Verarbeitungen für den Betrieb dieser Website und den Verkauf digitaler Vorlagen umfassen:

Datenkategorie (Beispiele)	Zweck	Rechtsgrundlage
Technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Referrer, User-Agent), Sicherheits- und Missbrauchssignale	Auslieferung der Website über HTTPS; Schutz der Infrastruktur; Diagnose von Ausfällen; Abwehr schädlichen Traffics	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)—abgewogen gegen deine Rechte—oder, wo für einen angeforderten Dienst unbedingt nötig, vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO)
Kauf- und Abrechnungsdaten beim Kauf von Vorlagen über unseren Checkout-Anbieter (z. B. Name, E-Mail, zahlungsbezogene Kennungen, wie sie die Zahlungsplattform verarbeitet)	Erfüllung des Kaufvertrags; Bereitstellung des Zugangs zu digitalen Gütern; Kundensupport	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Pflichten wie steuer- und buchhalterische Aufbewahrung, soweit einschlägig (Art. 6 Abs. 1 lit. c DSGVO)
Inhalt von Nachrichten, die du freiwillig per E-Mail sendest (sowie Metadaten, die zum Antworten nötig sind)	Bearbeitung von Anfragen, Support und vertraglicher Korrespondenz	Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigtes Interesse an der Beantwortung geschäftlicher Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO)
Lokal gespeicherte Darstellungspräferenz (Hell-/Dunkelmodus)	Merken der UI-Einstellung ohne Nutzerkonto	Unbedingt erforderliche Speicherung bzw. Zugriff nach ePrivacy-Vorgaben (TTDSG / EU-ePrivacy-Rahmen)—wenn keine Einwilligung nötig ist, weil die Speicherung für die von dir angeforderte Dienstleistung unverzichtbar ist
First-Party-Cookie mit deinen Einwilligungsentscheidungen zu Analyse und Marketing/Werbung (über Banner / Einstellungen)	Merken, ob du optionale Analyse- und werbebezogene Speicherung für eine begrenzte Zeit akzeptiert oder abgelehnt hast	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo wir sie einholen; sonst dokumentiert auf unserer Cookies-Seite
Google Tag Manager / Google Analytics 4-Messung auf dieser Marketing-Site (wenn aktiviert)	Verständnis von aggregiertem Traffic und Navigation zur Verbesserung von Inhalten und Produktdiscovery (derzeit keine verhaltensbezogenen Werbe-Tags)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo vor nicht wesentlicher Analyse-Speicherung erforderlich; du kannst die Entscheidung widerrufen oder in den Cookie-Einstellungen ändern
Newsletter-Anmeldungsdaten (nur wenn die Anmeldung aktiv und mit einem Mailing-Anbieter verbunden ist)	Versand von Produktupdates, denen du zugestimmt hast	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)—bis zum Widerruf

Wir setzen auf dieser Marketing-Site in der aktuellen GTM-Konfiguration keine verhaltensbezogenen Werbe-Tracker ein. Wir können Google Analytics 4 für aggregierte Messung nutzen, wenn du Analyse-Cookies erlaubst. Ein First-Party-Banner und (siehe Footer) erlauben dir, die Entscheidung anzunehmen, abzulehnen oder zu ändern, wo das anwendbar ist. Details: Cookies. Ändern wir die Nutzung von Cookies oder ähnlichen Technologien wesentlich, passen wir diese Information entsprechend an.

4. Hosting und Infrastruktur

Die Website wird bei Vercel (Vercel Inc.) gehostet, das die Anwendungsplattform, das globale Edge-Netzwerk, TLS-Terminierung und zugehörige Infrastruktur bereitstellt. Je nach Konfiguration kann Vercel begrenzte technische Daten verarbeiten (z. B. Request- und Deployment-Logs), wie in der Datenschutzdokumentation beschrieben: Vercel Privacy Policy.

5. Zahlungen und digitale Lieferung (Lemon Squeezy)

Käufe werden über einen von Lemon Squeezy betriebenen Checkout abgeschlossen; Lemon Squeezy verarbeitet Zahlungen und Fulfillment-Workflows für digitale Produkte. Je nach Produktkonfiguration kann Lemon Squeezy als Merchant of Record für anfallende Steuern und Belege auftreten. Personenbezogene Daten im Checkout werden zusätzlich zu unserem Vertragsverhältnis mit dir nach den Vereinbarungen und der Datenschutzerklärung von Lemon Squeezy verarbeitet: Lemon Squeezy Privacy Policy. Wir erhalten die Informationen, die zur Prüfung von Käufen und zum Support nötig sind.

6. Kein Profiling oder automatisierte Entscheidungen

Wir führen auf Basis dieser Website derzeit keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit nötig, an Infrastruktur- und Zahlungs-/Dienstleister mit dokumentierten Weisungen (Art. 28 DSGVO, soweit einschlägig), einschließlich Hosting/CDN und unserem Zahl-/Checkout-Partner. Wir verkaufen keine personenbezogenen Daten.

8. Drittlandübermittlungen (Art. 13 Abs. 1 lit. f und Art. 46 DSGVO)

Anbieter können Daten in der EU/des EWR und/oder in anderen Ländern verarbeiten. Werden personenbezogene Daten in Länder ohne Angemessenheitsbeschluss übermittelt, stützen sich Übermittlungen auf geeignete Garantien—typischerweise die EU-Standardvertragsklauseln—und ergänzende Maßnahmen, soweit Rechtsprechung und Aufsicht das verlangen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist—es sei denn, längere Aufbewahrung ist gesetzlich vorgeschrieben (z. B. handels- oder steuerrechtliche Aufbewahrung von Rechnungen). Technische Logs können für kurze rollierende Zeiträume zu Sicherheitszwecken aufbewahrt werden, sofern keine Vorfallbearbeitung längere Aufbewahrung erfordert.

10. Deine Rechte (Art. 15–21 DSGVO)

Vorbehaltlich der gesetzlichen Voraussetzungen kannst du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) haben. Beruht die Verarbeitung auf Einwilligung (Art. 6 Abs. 1 lit. a), kannst du sie jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.

Anfragen kannst du senden an hello@10xsheets.com. Vor der Erfüllung bestimmter Anfragen müssen wir ggf. deine Identität prüfen.

11. Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, bei einer Aufsichtsbehörde—insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes—Beschwerde einzulegen (Art. 77 DSGVO).

Wenn dein gewöhnlicher Aufenthalt oder Arbeitsort in Deutschland liegt, kannst du dich an die zuständige Landesdatenschutzbehörde (Landesbehörde) wenden. Weil unser Geschäftssitz in Berlin liegt, ist für uns typischerweise die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig (Website überwiegend auf Deutsch). Für andere Bundesländer veröffentlicht die Bundesbeauftragte ein Verzeichnis der Landesbehörden.

12. Kinder

Unsere Angebote richten sich an Erwachsene und Unternehmen. Wir holen wissentlich keine Daten von Kindern unter 16 Jahren über diese Website ein.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn Funktionen, Anbieter oder rechtliche Anforderungen sich ändern. Die jeweils aktuelle Fassung findest du unter dieser URL mit dem unten angezeigten Stand.

Stand: 19. April 2026.