Privacy policy

Die deutsche Fassung dieser Datenschutzerklärung finden Sie weiter unten auf dieser Seite.

Privacy Policy

Last updated: July 19, 2026

This privacy policy explains how we process your personal data when you visit PokerHands.Shop, download our free guides, or purchase our digital products. We process your data in accordance with the EU General Data Protection Regulation (GDPR) and applicable German data protection law (BDSG, TDDDG).

1. Who is responsible (Controller)

headcakes GmbH
Kantstr. 142
10623 Berlin, Germany
Phone: +49 159 01021500
Email: sales@headcakes.de

For the purpose of applicable data protection laws, we are the controller of your personal data, except where this policy states otherwise (see Section 4 on Shopify's enhanced features).

2. What data we process

  • Order data: name, email address, billing address, and the products you purchase — required to process your order and deliver your download.
  • Payment data: processed directly by the payment provider you choose at checkout. We never see or store your full card details.
  • Technical data: IP address, browser type, device information, and pages visited — collected automatically in server logs when you use the site.
  • Analytics and marketing data: pseudonymous usage and conversion data — only if you consent (see Sections 6 and 7).
  • Newsletter data: your email address, if you sign up (see Section 9).
  • Communication data: the contents of emails or messages you send us.

3. Why we process it (purposes and legal bases)

  • To fulfil your order and deliver digital products — Art. 6(1)(b) GDPR (performance of a contract).
  • To comply with legal obligations such as tax and commercial record-keeping — Art. 6(1)(c) GDPR.
  • To operate and secure the store (server logs, fraud prevention) — Art. 6(1)(f) GDPR (legitimate interest).
  • Web analytics and marketing — only with your consent, Art. 6(1)(a) GDPR and Section 25(1) TDDDG.
  • To answer your enquiries — Art. 6(1)(b) or (f) GDPR.

We do not sell your personal data. You can withdraw any consent at any time with effect for the future (Art. 7(3) GDPR).

4. Our store platform (Shopify)

This store is hosted on Shopify, operated for merchants in the EU by Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Ireland. Shopify processes customer and usage data on our behalf as a data processor and may transfer data to affiliated companies in Canada and the United States. These transfers are safeguarded by the EU adequacy decisions for Canada and (for certified companies) the EU–US Data Privacy Framework, as well as EU Standard Contractual Clauses.

In addition, Shopify provides certain enhanced platform features (for example fraud prevention across its network and, where enabled, personalized advertising services) that incorporate data from your interactions with our store, with other merchants, and with Shopify. For these enhanced features, Shopify acts as its own controller and is responsible for the processing of your personal data, including responding to requests to exercise your rights over that processing. You can learn more in the Shopify Consumer Privacy Policy and exercise your rights regarding data processed by Shopify via the Shopify Privacy Portal.

5. Cookies and consent

We use cookies that are strictly necessary to operate the store — for example to keep your cart, enable checkout, and maintain your session (Art. 6(1)(f) GDPR; Section 25(2) TDDDG). All other cookies and tracking technologies — in particular for analytics and marketing (Sections 6 and 7) — are only set after you have given your consent via the cookie banner on this site (Art. 6(1)(a) GDPR; Section 25(1) TDDDG). You can change or withdraw your choices at any time via the cookie settings link on this site.

6. Web analytics (Google Analytics 4)

With your consent, we use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics uses cookies and similar technologies to analyze how visitors use our site (pages visited, duration, approximate location based on truncated IP, device and browser information). IP addresses are not stored by Google Analytics 4. The data helps us understand and improve how our store is used.

Data may be transferred to Google LLC in the United States; these transfers are safeguarded by the EU–US Data Privacy Framework and EU Standard Contractual Clauses. Analytics data is retained for a maximum of 14 months. Legal basis: your consent (Art. 6(1)(a) GDPR; Section 25(1) TDDDG). You can withdraw consent at any time via the cookie settings.

7. Pinterest Tag

With your consent, we use the Pinterest Tag, a conversion measurement service of Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. The Pinterest Tag allows us to measure whether visitors reach our site via Pinterest and which actions (e.g. downloads, purchases) they take, and to make our Pinterest content more relevant. Data may be transferred to Pinterest, Inc. in the United States; transfers are safeguarded by the EU–US Data Privacy Framework and EU Standard Contractual Clauses. Legal basis: your consent (Art. 6(1)(a) GDPR; Section 25(1) TDDDG). You can withdraw consent at any time via the cookie settings.

8. Google Search Console

We use Google Search Console to receive aggregated statistics about how our site appears in Google search results. Search Console does not collect any personal data on this website and does not set cookies; it only provides us with aggregated data that Google already processes as part of its search service.

9. Newsletter

If you sign up for our newsletter, we use your email address to send you the newsletter until you unsubscribe. Sign-up uses a double opt-in procedure: you receive a confirmation email, and your address is only added to the list once you confirm. We log the sign-up and confirmation to be able to demonstrate consent. Legal basis: your consent (Art. 6(1)(a) GDPR). Every newsletter contains an unsubscribe link; you can also unsubscribe by emailing us at any time.

10. Free downloads

Our free PDF guides can be downloaded without providing any personal data. Standard technical data (server logs, see Section 2) applies.

11. Third-party websites and links

Our site may contain links to websites or platforms operated by third parties (for example social networks or external resources we reference). If you follow such links, the privacy policies of those third parties apply; we are not responsible for their content or their handling of your data. We recommend reviewing their privacy policies.

12. Children

Our services are not directed at children, and we do not knowingly collect personal data from children under the age of majority in their jurisdiction. If you are a parent or guardian and believe a child has provided us with personal data, please contact us using the details above and we will delete it.

13. Data security

We use appropriate technical and organizational measures to protect your data, including TLS encryption for all traffic to the store and payment processing handled exclusively by certified payment providers. No method of transmission or storage is completely secure; please avoid sending us sensitive information through insecure channels.

14. How long we keep your data

We keep order and invoice data for the statutory retention periods under German commercial and tax law (6 or 10 years). Communication data is deleted once your enquiry is fully resolved, unless statutory retention applies. Server logs are deleted on a rolling basis. Analytics data: see Section 6.

15. Your rights

You have the right to:

  • access the personal data we hold about you (Art. 15 GDPR),
  • have inaccurate data corrected (Art. 16 GDPR),
  • have your data deleted (Art. 17 GDPR),
  • restrict processing (Art. 18 GDPR),
  • receive your data in a portable format (Art. 20 GDPR),
  • object to processing based on legitimate interest (Art. 21 GDPR), and
  • withdraw any consent at any time with effect for the future (Art. 7(3) GDPR).

To exercise any of these rights, email us at sales@headcakes.de. We will not discriminate against you for exercising any of these rights.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, Germany.

16. Changes to this policy

We may update this privacy policy from time to time, for example when we introduce new features or when the law changes. The current version is always available on this page; the "Last updated" date shows the latest revision.

Datenschutzerklärung (Deutsch)

Stand: 19. Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie PokerHands.Shop besuchen, unsere kostenlosen Guides herunterladen oder unsere digitalen Produkte kaufen. Wir verarbeiten Ihre Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren deutschen Datenschutzrecht (BDSG, TDDDG).

1. Verantwortlicher

headcakes GmbH
Kantstr. 142
10623 Berlin, Deutschland
Telefon: +49 159 01021500
E-Mail: sales@headcakes.de

Im Sinne des anwendbaren Datenschutzrechts sind wir Verantwortlicher für Ihre personenbezogenen Daten, soweit diese Erklärung nichts anderes angibt (siehe Ziffer 4 zu erweiterten Shopify-Funktionen).

2. Welche Daten wir verarbeiten

  • Bestelldaten: Name, E-Mail-Adresse, Rechnungsadresse und die gekauften Produkte — erforderlich zur Abwicklung Ihrer Bestellung und Bereitstellung Ihres Downloads.
  • Zahlungsdaten: werden direkt vom jeweils gewählten Zahlungsdienstleister verarbeitet. Ihre vollständigen Kartendaten sehen oder speichern wir nicht.
  • Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und aufgerufene Seiten — automatisch in Server-Logfiles erfasst.
  • Analyse- und Marketingdaten: pseudonyme Nutzungs- und Conversion-Daten — nur mit Ihrer Einwilligung (siehe Ziffern 6 und 7).
  • Newsletter-Daten: Ihre E-Mail-Adresse, sofern Sie sich anmelden (siehe Ziffer 9).
  • Kommunikationsdaten: Inhalte von E-Mails oder Nachrichten, die Sie uns senden.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung und Lieferung digitaler Produkte — Art. 6 Abs. 1 lit. b DSGVO.
  • Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung) — Art. 6 Abs. 1 lit. c DSGVO.
  • Betrieb und Sicherheit des Shops (Server-Logs, Betrugsprävention) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Webanalyse und Marketing — nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
  • Beantwortung Ihrer Anfragen — Art. 6 Abs. 1 lit. b oder f DSGVO.

Wir verkaufen Ihre personenbezogenen Daten nicht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

4. Unsere Shop-Plattform (Shopify)

Dieser Shop wird auf Shopify betrieben; Vertragspartner für Händler in der EU ist die Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet Kunden- und Nutzungsdaten in unserem Auftrag als Auftragsverarbeiter und kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Diese Übermittlungen sind durch die Angemessenheitsbeschlüsse der EU für Kanada und (für zertifizierte Unternehmen) das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

Darüber hinaus stellt Shopify bestimmte erweiterte Plattform-Funktionen bereit (z. B. netzwerkweite Betrugsprävention und, soweit aktiviert, personalisierte Werbedienste), die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Für diese erweiterten Funktionen ist Shopify eigener Verantwortlicher und zuständig für die Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Beantwortung von Anfragen zur Ausübung Ihrer Betroffenenrechte. Mehr erfahren Sie in der Shopify Consumer Privacy Policy; Ihre Rechte bezüglich der von Shopify verarbeiteten Daten können Sie über das Shopify Privacy Portal ausüben.

5. Cookies und Einwilligung

Wir verwenden Cookies, die für den Betrieb des Shops zwingend erforderlich sind — etwa für Warenkorb, Checkout und Sitzung (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Alle weiteren Cookies und Tracking-Technologien — insbesondere für Analyse und Marketing (Ziffern 6 und 7) — werden erst gesetzt, nachdem Sie über den Cookie-Banner dieser Website eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen dieser Website ändern oder widerrufen.

6. Webanalyse (Google Analytics 4)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Nutzung unserer Website (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis gekürzter IP, Geräte- und Browserinformationen). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten helfen uns, die Nutzung unseres Shops zu verstehen und zu verbessern.

Daten können an die Google LLC in die USA übermittelt werden; die Übermittlung ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Analysedaten werden maximal 14 Monate aufbewahrt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Pinterest Tag

Mit Ihrer Einwilligung verwenden wir das Pinterest Tag, einen Conversion-Messdienst der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Das Pinterest Tag ermöglicht uns zu messen, ob Besucher über Pinterest auf unsere Website gelangen und welche Aktionen (z. B. Downloads, Käufe) sie vornehmen, und unsere Pinterest-Inhalte relevanter zu gestalten. Daten können an die Pinterest, Inc. in die USA übermittelt werden; die Übermittlung ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Widerruf jederzeit über die Cookie-Einstellungen möglich.

8. Google Search Console

Wir nutzen die Google Search Console, um aggregierte Statistiken darüber zu erhalten, wie unsere Website in den Google-Suchergebnissen erscheint. Die Search Console erhebt auf dieser Website keine personenbezogenen Daten und setzt keine Cookies; wir erhalten ausschließlich aggregierte Daten, die Google bereits im Rahmen seines Suchdienstes verarbeitet.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den Versand des Newsletters, bis Sie sich abmelden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, und Ihre Adresse wird erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jeder Newsletter enthält einen Abmeldelink; Sie können sich auch jederzeit per E-Mail abmelden.

10. Kostenlose Downloads

Unsere kostenlosen PDF-Guides können ohne Angabe personenbezogener Daten heruntergeladen werden. Es gelten die üblichen technischen Daten (Server-Logs, siehe Ziffer 2).

11. Websites und Links Dritter

Unsere Website kann Links zu Websites oder Plattformen Dritter enthalten (z. B. soziale Netzwerke oder externe Quellen, auf die wir verweisen). Folgen Sie solchen Links, gelten die Datenschutzerklärungen der jeweiligen Anbieter; für deren Inhalte und Umgang mit Ihren Daten sind wir nicht verantwortlich. Wir empfehlen, die dortigen Datenschutzhinweise zu prüfen.

12. Minderjährige

Unsere Angebote richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie als Elternteil oder Erziehungsberechtigte(r) glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten — wir löschen die Daten.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter TLS-Verschlüsselung für sämtlichen Datenverkehr des Shops; die Zahlungsabwicklung erfolgt ausschließlich über zertifizierte Zahlungsdienstleister. Kein Übertragungs- oder Speicherverfahren ist vollkommen sicher; bitte übermitteln Sie uns sensible Informationen nicht über unsichere Kanäle.

14. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen des deutschen Handels- und Steuerrechts auf (6 bzw. 10 Jahre). Kommunikationsdaten löschen wir, sobald Ihre Anfrage vollständig erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Server-Logs werden rollierend gelöscht. Analysedaten: siehe Ziffer 6.

15. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie
  • jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an sales@headcakes.de. Ihnen entstehen durch die Ausübung Ihrer Rechte keine Nachteile.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa bei neuen Funktionen oder geänderter Rechtslage. Die aktuelle Fassung finden Sie stets auf dieser Seite; das Datum „Stand" zeigt die letzte Aktualisierung.