Privacy policy
Coverstories GmbH
Stand: Oktober 2025
We are pleased about your interest in our website. Protecting your privacy is very important to us. Below, we provide information on the processing of personal data on this website in accordance with the European General Data Protection Regulation (GDPR) and the Liechtenstein Data Protection Act (DSG).
1. Controller
Responsible for data processing on this website:
COVERSTORIES GMBH
Im Rossfeld 47, 9494 Schaan, Liechtenstein
E-Mail: philipp@coverstories.li
Phone: +423 789 19 73
According to Art. 37 GDPR, a Data Protection Officer (DPO) is not required for our company and has therefore not been appointed.
2. General information on data processing
We process personal data only when legally permitted or if you have given your consent. Data processing is carried out in particular:
• to provide our website
• to handle orders in our online shop
• to organise workshops and coaching sessions
• to communicate with you
3. Legal basis for processing
According to Art. 6(1) GDPR, we process your data based on:
• Consent (lit. a), e.g. for contact forms or newsletters
• Contract performance (lit. b), e.g. for orders or workshop bookings
• Legal obligation (lit. c), e.g. for retention duties
• Legitimate interest (lit. f), e.g. for web analytics or IT security
4. Collection and storage of personal data
a) When visiting the website
The following data are automatically collected (server log files):
• IP address (anonymised)
• Date and time of access
• File name requested
• Browser type/version
• Operating system
• Referrer URL
Log files are stored for security purposes for a maximum of 30 days and are then automatically deleted.
Purpose: Technical stability and IT security. Legal basis: Art. 6(1)(f) GDPR.
b) When ordering, booking or contacting us
We may process:
• Full name
• Address
• Email address
• Phone number (optional)
• Payment details
• Message or booking content
Legal basis: Art. 6(1)(b) GDPR (contract), or Art. 6(1)(a) GDPR (consent).
5. Recipients of personal data
Personal data may be transferred to:
• Payment providers (e.g. Stripe, PayPal)
• Shipping providers (e.g. GLS, Post)
• IT and hosting services
• Tax consultants or public authorities as required by law
6. Cookies
This website uses cookies – small text files stored on your device.
• Essential cookies: Required for site functionality
• Optional cookies (only with consent): For analytics or personalization
When you first visit our site, a cookie consent banner allows you to accept or reject non-essential cookies.
Optional cookies are stored for a maximum of 12 months. You can withdraw your consent at any time via the cookie banner or by deleting cookies in your browser settings.
Legal basis: Art. 6(1)(a) GDPR (consent), Art. 6(1)(f) GDPR (legitimate interest)
Konkrete Informationen zu den von uns verwendeten Cookies und Diensten entnehmen Sie bitte unserer Cookie-Richtlinie.
7. Third-party services and content
Our website uses various external services and plugins which may process personal data. Below is an overview:
7.1 YouTube-Videos
Auf unserer Website sind Videos der Plattform YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube“).
Wir nutzen den erweiterten Datenschutzmodus, d. h. es werden keine Informationen über dich an YouTube übertragen, bevor du ein Video aktiv abspielst. Erst beim Start des Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube, welche unserer Seiten du besucht hast. Wenn du in deinem YouTube-Konto eingeloggt bist, kann YouTube dein Surfverhalten direkt deinem Profil zuordnen. Dies kannst du verhindern, indem du dich aus deinem YouTube-Konto ausloggst.
Beim Abspielen des Videos kann YouTube Cookies auf deinem Endgerät speichern und Daten wie IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs verarbeiten. Diese Daten können zur Analyse des Nutzerverhaltens und zu Werbezwecken verwendet werden.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Online-Angebote) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, wenn über das Consent-Tool erteilt).
Weitere Informationen findest du in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy
7.2 BTCPay
Für die Abwicklung von Kryptowährungszahlungen nutzen wir BTCPay Server, eine Open-Source-Zahlungsabwicklungslösung. Bei der Nutzung dieses Dienstes werden zur Verarbeitung Ihrer Zahlung notwendige Daten wie Transaktionsdetails, Wallet-Adressen und Zahlungsbeträge verarbeitet. Diese Daten werden ausschließlich zur Durchführung und Bestätigung der Zahlungstransaktion verwendet. Da BTCPay Server selbst gehostet wird, erfolgt keine Weitergabe Ihrer Zahlungsdaten an Dritte, außer an das jeweilige Blockchain-Netzwerk zur Transaktionsabwicklung. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) zur Erfüllung steuerrechtlicher Aufbewahrungspflichten. Transaktionsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
7.3 Instagram
Auf unserer Website sind Instagram-Inhalte eingebettet. Beim Aufrufen von Seiten mit Instagram-Plugins wird eine Verbindung zu den Servern von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) hergestellt. Dabei werden Daten wie Ihre IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten an Instagram übermittelt. Wenn Sie in Ihrem Instagram-Account eingeloggt sind, kann Instagram Ihren Besuch auf unserer Website Ihrem Profil zuordnen. Instagram kann diese Daten für eigene Zwecke nutzen, insbesondere für Werbung, Marktforschung und die bedarfsgerechte Gestaltung der Plattform. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen zum Datenschutz bei Instagram finden Sie unter https://help.instagram.com/519522125107875.
7.4 WordPress-Komponenten
Wenn du Kommentare und Bewertungen zu Produkten schreibst, speichern wir die eingegebenen Daten, IP-Adresse und Browser-Info zur Spam-Erkennung.
More: https://automattic.com/privacy/
7.5 MailPoet Newsletter
When subscribing to our newsletter, your name, email address and IP are stored. MailPoet may set cookies and track opens/clicks anonymously.
Newsletter subscriptions use a double opt-in process. After signing up, you will receive a confirmation email containing a link. By clicking this link, you confirm that you are the rightful owner of the email address.
More: https://automattic.com/privacy/
7.6 WooCommerce (Onlineshop)
Für unseren Online-Shop nutzen wir WooCommerce, ein Plugin der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Wenn du eine Bestellung tätigst, erfassen wir Name, Adresse, E-Mail-Adresse, IP-Adresse und Zahlungsdaten. Diese Daten werden zur Vertragsabwicklung, für Rechnungen und gegebenenfalls zur Betrugsprävention gespeichert.
WooCommerce setzt funktionale Cookies, um den Warenkorb zu verwalten und deine Sitzung aufrechtzuerhalten.
Die Datenverarbeitung erfolgt gemäss Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: https://automattic.com/privacy/
7.7 Zahlungsdienste: PayPal, myPOS, BTCPay
Zur Abwicklung von Zahlungen in unserem Online-Shop nutzen wir verschiedene Zahlungsdienstleister.
a) PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn du PayPal nutzt, werden personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungsinformationen und IP-Adresse an PayPal übermittelt. Die Verarbeitung erfolgt zur Durchführung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO) und zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Mehr: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
b) myPOS
Anbieter: myPOS Europe Ltd., 28 Oktomvriou 2, 1016 Nikosia, Zypern.
Wenn du mit myPOS bezahlst, werden zur Zahlungsabwicklung Name, Adresse, E-Mail, IP-Adresse, Zahlungsbetrag und Kartendaten verarbeitet. Die Datenübermittlung erfolgt ausschliesslich zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). myPOS kann Transaktionsdaten zur Erfüllung gesetzlicher Verpflichtungen (z. B. Geldwäscheprävention) speichern.
Mehr: https://www.mypos.com/de/privacy-policy
c) BTCPay Server (Bitcoin-Zahlungen)
Für die Abwicklung von Bitcoin-Zahlungen nutzen wir den Dienst BTCPay Server, betrieben von Blockchain Büro AG, Landstrasse 60, 9490 Vaduz, Liechtenstein.
Bei der Nutzung dieses Dienstes werden zur Durchführung der Zahlung notwendige Daten wie Transaktionsdetails, Wallet-Adresse, Betrag und Zeitpunkt der Transaktion verarbeitet. Diese Daten werden ausschliesslich zur Zahlungsabwicklung und Bestätigung der Transaktion verwendet.
Eine Weitergabe erfolgt nur an das jeweilige Blockchain-Netzwerk, soweit dies technisch erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Aufbewahrung steuerrelevanter Transaktionsdaten).
Weitere Informationen findest du in der Datenschutzerklärung des Anbieters:
https://pay.blockchainbuero.com/privacy
7.8 Complianz Consent Tool
Wir verwenden das Consent-Management-Tool Complianz, um deine Einwilligung in die Speicherung bestimmter Cookies zu verwalten.
Anbieter: Complianz B.V., Atoomweg 6B, 9743 AK Groningen, Niederlande.
Complianz speichert Informationen über den Zustimmungsstatus des Nutzers (z. B. Einwilligung-ID, Zeitstempel, gewählte Kategorien, anonymisierte IP-Adresse), um deine Auswahl bei künftigen Besuchen automatisch zu berücksichtigen und gesetzliche Nachweispflichten zu erfüllen.
Die Speicherung erfolgt lokal auf unserem Server und nicht bei Complianz selbst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer DSGVO-konformen Einwilligungsverwaltung).
More: https://complianz.io/privacy-statement/
8. Data transfer to third countries
We only transfer data to countries outside the EEA when appropriate safeguards are in place (e.g. EU Standard Contractual Clauses). Your data is always protected.
9. Data retention
We store personal data only as long as necessary for the intended purpose or for the legally required period (e.g. 10 years for invoicing data).
10. Your rights
You have the right to:
• Access your stored data (Art. 15 GDPR)
• Rectify inaccurate data (Art. 16 GDPR)
• Delete data (“right to be forgotten”, Art. 17 GDPR)
• Restrict processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Object to processing (Art. 21 GDPR)
• Withdraw consent (Art. 7(3) GDPR)
No automated decision-making or profiling as defined in Article 22 GDPR takes place on our website.
Bitte richte deine Anfrage per E-Mail an: philipp@coverstories.li
11. Right to lodge a complaint
If you believe your data is being processed unlawfully, you may contact the data protection authority:
Data Protection Office Liechtenstein
Kirchstrasse 8, 9490 Vaduz
E-Mail: info.dss@llv.li
Web: https://www.datenschutzstelle.li
12. Data security
We use appropriate technical and organisational security measures to protect your data from loss, destruction or unauthorised access. Communication with our website is encrypted (SSL/HTTPS).
13. Changes to this Privacy Policy
We may update this privacy policy to reflect changes in law or our services. The latest version is always available on our website.