Datenschutzerklärung

1. Allgemeine Hinweise

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, unsere Angebote nutzen, ein Kundenkonto anlegen, Produkte bestellen, digitale Inhalte herunterladen, mit uns kommunizieren, Bewertungen abgeben oder Marketingmitteilungen von uns erhalten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse sowie Informationen über die Nutzung unseres Onlineshops.

Diese Datenschutzerklärung dient ausschließlich der Information. Die Nutzung unseres Onlineshops stellt keine pauschale Einwilligung in einwilligungspflichtige Datenverarbeitungen dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung ist:

Henrik Lühr
handelnd unter „vlamingo“
Wehlener Weg 24a
21274 Undeloh
Deutschland

Telefon: +49 1578 0484316
E-Mail: info@vlamingo.com

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 Buchst. a DSGVO:
Sie haben in die Verarbeitung eingewilligt, beispielsweise für nicht notwendige Cookies, personalisierte Werbung oder Marketingmitteilungen.

Art. 6 Abs. 1 Buchst. b DSGVO:
Die Verarbeitung ist zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beispielsweise bei einer Bestellung, Zahlung, Lieferung oder Bereitstellung eines Downloads.

Art. 6 Abs. 1 Buchst. c DSGVO:
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, insbesondere handels-, steuer-, verbraucherschutz- oder aufsichtsrechtlicher Pflichten.

Art. 6 Abs. 1 Buchst. f DSGVO:
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht.

Unsere berechtigten Interessen bestehen insbesondere in:

• dem sicheren und wirtschaftlichen Betrieb unseres Onlineshops;

• der Verhinderung von Missbrauch, Betrug und Angriffen;

• der Bearbeitung von Anfragen;

• der Verbesserung unserer Produkte und Services;

• der Pflege bestehender Kundenbeziehungen und der postalischen Direktwerbung für eigene Produkte und Angebote, sofern kein Widerspruch vorliegt;

• der Durchsetzung und Verteidigung rechtlicher Ansprüche;

• der Verhinderung einer unberechtigten Weitergabe digitaler Produkte.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Vorgaben des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

4. Kategorien verarbeiteter Daten

Abhängig davon, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende Daten verarbeiten:

Kontakt- und Stammdaten

• Vor- und Nachname;

• Postanschrift;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer;

• gegebenenfalls Unternehmens- oder Schulname;

• gegebenenfalls Umsatzsteuer-Identifikationsnummer.

Konto- und Profildaten

• Benutzername;

• verschlüsselte oder technisch gesicherte Anmeldedaten;

• Kontoeinstellungen;

• gespeicherte Adressen;

• Bestellhistorie;

• Wunschlisten, Favoriten und gespeicherte Produkte;

• Marketing- und Datenschutzeinstellungen.

Bestell- und Transaktionsdaten

• bestellte oder betrachtete Produkte;

• Warenkorbinhalte;

• Bestellnummer;

• Bestelldatum;

• Kaufpreis;

• Steuerinformationen;

• Zahlungsart;

• Zahlungs- und Erstattungsstatus;

• Versand- und Lieferstatus;

• Retouren, Umtausch und Stornierungen;

• Lizenz- und Downloadinformationen bei digitalen Produkten.

Zahlungsdaten

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name des Kontoinhabers;

• Rechnungsanschrift;

• Zahlungsart;

• Transaktionsnummer;

• Zahlungsbetrag;

• Währung;

• Zahlungsstatus;

• gegebenenfalls Karten-, Konto- oder Finanzinformationen.

Vollständige Karten- oder Kontodaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur die für die Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen.

Kommunikationsdaten

• Inhalt von E-Mails und Kontaktanfragen;

• Informationen aus Supportanfragen;

• Bestell- oder Kundennummer;

• Zeitpunkt und Verlauf der Kommunikation;

• gegebenenfalls übermittelte Dokumente oder Anhänge.

Geräte- und Nutzungsdaten

• IP-Adresse;

• Browsertyp und Browserversion;

• Betriebssystem;

• Gerätetyp;

• Bildschirmauflösung;

• Spracheinstellungen;

• Referrer-URL;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seiten und Produkte;

• Interaktionen mit dem Onlineshop;

• Cookie- und Gerätekennungen;

• allgemeine Standortinformationen, die aus der IP-Adresse abgeleitet werden können;

• Informationen zu Suchvorgängen, Warenkörben und Käufen.

Bewertungsdaten

• angegebener Name oder angezeigtes Pseudonym;

• Sternebewertung;

• Bewertungstext;

• bewertetes Produkt;

• Zeitpunkt der Bewertung;

• Kennzeichnung als verifizierter Kauf;

• technische Daten zur Verhinderung von Manipulationen und Missbrauch.

Marketing- und Widerspruchsdaten

• Informationen über erteilte oder widerrufene Marketingeinwilligungen;

• Informationen über Werbewidersprüche;

• Kennzeichnungen zur Unterdrückung weiterer Werbeansprachen;

• bei postalischer Bestandskundenwerbung gegebenenfalls unmittelbar aus früheren Bestellungen hervorgehende grobe Produkt- oder Fachkategorien.

5. Quellen der Daten

Wir erhalten personenbezogene Daten insbesondere:

• direkt von Ihnen, beispielsweise bei einer Bestellung, Registrierung oder Kontaktaufnahme;

• automatisch von Ihrem Endgerät beim Besuch und bei der Nutzung des Onlineshops;

• von Shopify und den in den Shop eingebundenen Funktionen;

• von Zahlungs-, Versand- und Fulfillmentdienstleistern;

• von Dienstleistern, die in unserem Auftrag Leistungen erbringen;

• von Marketing- und Werbepartnern, soweit hierfür eine Rechtsgrundlage besteht;

• aus öffentlich zugänglichen Quellen, soweit dies im Einzelfall zulässig und erforderlich ist.

6. Shopsystem und Hosting durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere folgende Leistungen zur Verfügung:

• Hosting und technische Bereitstellung des Onlineshops;

• Warenkorb und Checkout;

• Kundenkonten;

• Bestell- und Produktverwaltung;

• Zahlungsintegration;

• Sicherheits- und Betrugspräventionsfunktionen;

• Analyse- und Berichtsfunktionen;

• Marketing- und Personalisierungsfunktionen;

• Verwaltung von Cookie- und Datenschutzeinstellungen;

• gegebenenfalls Bereitstellung digitaler Produkte;

• Kommunikation und Kundenservice.

Beim Besuch und bei der Nutzung unseres Onlineshops werden Daten an Shopify übermittelt und dort verarbeitet. Hierzu gehören insbesondere Geräte- und Nutzungsdaten, IP-Adresse, Cookieinformationen, Bestell- und Transaktionsdaten, Kontaktdaten sowie Informationen über Ihre Interaktion mit dem Shop.

Soweit Shopify diese Daten zur Bereitstellung der Plattformleistungen nach unseren Weisungen verarbeitet, handelt Shopify als unser Auftragsverarbeiter.

Die Verarbeitung erfolgt je nach Nutzung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, leistungsfähigen und wirtschaftlichen Onlineshop.

Für einzelne Shopify-Dienste, insbesondere Shop, Shop Pay und bestimmte Verbesserte Services, kann Shopify personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher:

https://www.shopify.com/legal/privacy/consumers

7. Technische Bereitstellung und Serverprotokolle

Bei jedem Aufruf unseres Onlineshops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Inhalte;

• Browser- und Geräteinformationen;

• Betriebssystem;

• Referrer-URL;

• Zugriffsstatus und Fehlermeldungen;

• Informationen über verdächtige oder missbräuchliche Aktivitäten.

Die Verarbeitung dient:

• der technischen Bereitstellung des Onlineshops;

• der Gewährleistung von Stabilität und Sicherheit;

• der Erkennung und Abwehr von Angriffen;

• der Fehleranalyse;

• der Verhinderung von Betrug und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Angebots.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

8. Cookies und ähnliche Technologien

Wir und unsere Partner, einschließlich Shopify, verwenden Cookies und ähnliche Technologien. Hierzu gehören beispielsweise lokale Speichertechnologien, Pixel, Tags, Skripte und Gerätekennungen.

Technisch notwendige Technologien

Technisch notwendige Technologien werden insbesondere eingesetzt für:

• Warenkorb und Checkout;

• Anmeldung und Kundenkonto;

• Sicherheits- und Betrugsprävention;

• Lastverteilung und technische Stabilität;

• Speicherung von Spracheinstellungen;

• Speicherung der Cookie- und Datenschutzeinstellungen;

• Zahlungsabwicklung;

• Bereitstellung ausdrücklich angeforderter Funktionen.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO.

Analyse-, Personalisierungs- und Marketingtechnologien

Nicht notwendige Technologien können eingesetzt werden, um:

• die Nutzung unseres Onlineshops auszuwerten;

• Reichweiten und Interaktionen zu messen;

• Produkte und Inhalte zu personalisieren;

• die Wirksamkeit von Werbung zu messen;

• interessenbezogene Werbung anzuzeigen;

• Nutzeraktivitäten über verschiedene Seiten oder Händler hinweg zuzuordnen.

Diese Technologien werden im Europäischen Wirtschaftsraum nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Verwaltung Ihrer Einwilligung

Sie können Ihre Auswahl über das Cookie-Banner treffen und Ihre Einstellungen jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Onlineshop ändern.

Die Ablehnung nicht notwendiger Cookies beeinträchtigt nicht die grundlegenden Bestell- und Shopfunktionen. Einzelne Komfort-, Analyse- oder Personalisierungsfunktionen können jedoch eingeschränkt sein.

Die konkreten eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten können Sie in den Cookie-Einstellungen unseres Onlineshops einsehen.

9. Shopify Network Intelligence und Verbesserte Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dadurch Informationen aus Ihren Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten verbinden. Shopify verwendet diese Informationen, um sogenannte Verbesserte Services bereitzustellen.

Diese können insbesondere dienen:

• der Verbesserung und Personalisierung von Shopify-Produkten;

• der Personalisierung unseres Onlineshops;

• der Verbesserung von Such- und Produktempfehlungen;

• der Verbesserung der Shop-Leistung;

• der Betrugs- und Missbrauchsprävention;

• der Messung und Verbesserung von Werbekampagnen;

• der Anzeige zielgerichteter Werbung.

Zu den verarbeiteten Daten können insbesondere gehören:

• Geräte- und Browserinformationen;

• IP-Adresse;

• Cookie- und Gerätekennungen;

• betrachtete Produkte;

• Suchanfragen;

• Warenkorbinhalte;

• Käufe und Bestellhistorie;

• Interaktionen mit unserem Shop und anderen Shopify-Diensten;

• Datenschutz- und Einwilligungseinstellungen.

Soweit Shopify Network Intelligence auf nicht notwendigen Cookies oder ähnlichen Technologien beruht, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Wenn Sie nicht einwilligen oder Ihre Einwilligung widerrufen, werden die betreffenden Gerätedaten entsprechend gekennzeichnet und von Shopify Network Intelligence nicht für nicht notwendige Zwecke verwendet.

Bei den Verbesserte Services betreffenden Verarbeitungen kann Shopify als eigenständig Verantwortlicher handeln. Shopify ist insoweit insbesondere für die Beantwortung von Betroffenenanfragen hinsichtlich der eigenen Verarbeitung verantwortlich.

Sie können Ihre Rechte gegenüber Shopify über das Shopify-Datenschutzportal ausüben:

https://privacy.shopify.com/

10. Shop, Shop Pay und weitere Shopify-Verbraucherdienste

Shopify bietet eigene Verbraucherdienste wie Shop und Shop Pay an. Wenn Sie einen solchen Dienst nutzen, kann eine eigene Vertrags- und Datenschutzbeziehung zwischen Ihnen und Shopify entstehen.

Shopify kann dabei insbesondere folgende Daten verarbeiten:

• Kontakt- und Profildaten;

• Liefer- und Rechnungsanschriften;

• Zahlungsinformationen;

• Bestell- und Transaktionsdaten;

• Geräte- und Nutzungsdaten;

• Informationen über besuchte Shops;

• betrachtete und gekaufte Produkte;

• Suchanfragen und Favoriten;

• Informationen aus einem Shop- oder Shop-Pay-Konto.

Shopify verarbeitet diese Daten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Bereitstellung, Sicherung, Personalisierung und Verbesserung seiner Verbraucherdienste.

Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von Shopify.

11. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen Daten.

Hierzu gehören insbesondere:

• Name und Kontaktdaten;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer, soweit angegeben;

• bestellte Produkte;

• Bestellnummer;

• Bestellzeitpunkt;

• Kaufpreis;

• Steuern und Abgaben;

• Zahlungsart und Zahlungsstatus;

• Versand- oder Downloadstatus;

• Kommunikation zur Bestellung;

• gegebenenfalls Umsatzsteuer-Identifikationsnummer.

Die Verarbeitung erfolgt insbesondere:

• zur Bearbeitung Ihrer Bestellung;

• zur Zahlungsabwicklung;

• zur Lieferung gedruckter Produkte;

• zur Bereitstellung digitaler Inhalte;

• zur Erstellung von Rechnungen;

• zur Bearbeitung von Retouren, Stornierungen und Erstattungen;

• zur Bearbeitung von Gewährleistungs- und Supportanfragen;

• zur Durchsetzung und Abwehr vertraglicher Ansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten speichern müssen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO.

12. Digitale Produkte und Downloads

Wir bieten insbesondere digitale Unterrichtsmaterialien im PDF- und PowerPoint-Format an.

Zur Bereitstellung digitaler Produkte verarbeiten wir insbesondere:

• Name und E-Mail-Adresse;

• Bestellnummer;

• gekauftes Produkt;

• Kauf- und Zahlungsstatus;

• Downloadberechtigung;

• Zeitpunkt der Bereitstellung;

• Downloadstatus;

• technische Informationen, die für die Bereitstellung und Absicherung des Downloads erforderlich sind.

Abhängig von der technischen Konfiguration können zusätzlich die IP-Adresse, der Zeitpunkt und die Anzahl von Downloadvorgängen verarbeitet werden.

Die Verarbeitung erfolgt:

• zur Bereitstellung des gekauften digitalen Produkts;

• zur Zusendung oder Anzeige eines Downloadlinks;

• zur Verwaltung der Downloadberechtigung;

• zur Behebung technischer Probleme;

• zur Verhinderung einer unberechtigten Weitergabe;

• zur Durchsetzung unserer Lizenz- und Nutzungsbedingungen.

Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Daten zur Missbrauchs- und Betrugsprävention verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer digitalen Produkte, Urheberrechte und Lizenzbedingungen.

Für die technische Bereitstellung kann die in Shopify eingebundene Downloadfunktion beziehungsweise ein über Shopify eingebundener Dienstleister eingesetzt werden.

13. Gedruckte Produkte, Versand und Fulfillment

Bei der Bestellung gedruckter Poster oder anderer physischer Produkte verarbeiten wir die für Herstellung, Versand und Zustellung erforderlichen Daten.

Hierzu können gehören:

• Name;

• Lieferanschrift;

• Bestellnummer;

• bestellte Produkte;

• E-Mail-Adresse;

• Telefonnummer, soweit sie für eine Versandankündigung erforderlich ist;

• Versandstatus.

Wir übermitteln die für die Zustellung erforderlichen Daten an das von uns eingesetzte Versand-, Logistik- oder Fulfillmentunternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Übermittlung der E-Mail-Adresse oder Telefonnummer an den Versanddienstleister erfolgt nur, soweit dies für die Zustellung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

14. Kundenkonto, Favoriten und gespeicherte Einstellungen

Soweit Sie ein Kundenkonto anlegen, verarbeiten wir insbesondere:

• Name;

• E-Mail-Adresse;

• Anmeldedaten;

• gespeicherte Anschriften;

• Bestellhistorie;

• digitale Käufe und Downloadberechtigungen;

• Wunschlisten oder Favoriten;

• Kommunikations- und Kontoeinstellungen;

• Datenschutz- und Marketingpräferenzen.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos sowie der Bereitstellung der von Ihnen gewünschten Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten werden nicht vorzeitig gelöscht, sondern bis zum Ablauf der jeweiligen Aufbewahrungsfrist gesperrt beziehungsweise nur noch für die gesetzlich vorgeschriebenen Zwecke verarbeitet.

15. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung werden die erforderlichen Daten an den im Checkout ausgewählten Zahlungsdienstleister übermittelt.

Abhängig von der Zahlungsart können insbesondere verarbeitet werden:

• Name;

• Rechnungsanschrift;

• E-Mail-Adresse;

• Bestellnummer;

• Zahlungsbetrag;

• Währung;

• Zahlungsart;

• Transaktionsinformationen;

• Geräte- und Sicherheitsinformationen;

• Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Zur Erkennung und Verhinderung von Betrug können Zahlungsdienstleister Geräte-, Transaktions- und Risikodaten verarbeiten. Soweit wir diese Verarbeitung veranlassen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung betrügerischer Zahlungen und Zahlungsausfälle.

Der jeweils verwendete Zahlungsdienstleister wird Ihnen im Checkout angezeigt. Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Identitäts- und Risikoprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Für die eigenständige Verarbeitung gelten ergänzend die Datenschutzbestimmungen des ausgewählten Zahlungsdienstleisters.

16. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine Shop-Kommunikationsfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können gehören:

• Name;

• E-Mail-Adresse;

• Telefonnummer;

• Inhalt Ihrer Nachricht;

• Bestell- oder Kundennummer;

• übermittelte Anhänge;

• Zeitpunkt und Verlauf der Kommunikation.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer Bestellung, einem Vertrag oder einer vorvertraglichen Anfrage, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage und der Pflege der Geschäftsbeziehung.

17. Newsletter und elektronische Marketingmitteilungen

Sie können sich für unseren Newsletter beziehungsweise für Informationen über Produkte, Angebote und die Eröffnung oder Weiterentwicklung unseres Shops anmelden.

Hierfür verarbeiten wir insbesondere:

• E-Mail-Adresse;

• gegebenenfalls Name;

• Anmeldezeitpunkt;

• Bestätigungszeitpunkt;

• IP-Adresse;

• gewählte Interessen und Einstellungen;

• Abmeldezeitpunkt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, in der Sie die Anmeldung bestätigen müssen.

Die Verarbeitung zum Versand elektronischer Marketingmitteilungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Die Speicherung der Anmelde- und Bestätigungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäß erteilten Einwilligung und der Verhinderung missbräuchlicher Anmeldungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail.

Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um weitere Zusendungen zu verhindern und die Beachtung des Widerrufs nachweisen zu können.

Soweit Öffnungen oder Klicks personenbezogen ausgewertet werden, erfolgt dies nur mit Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen.

18. Postalische Direktwerbung an Bestandskunden

Wir können personenbezogene Daten von bestehenden Kunden verwenden, um diese gelegentlich per Brief, Postkarte oder vergleichbarer Postsendung über eigene Produkte, Angebote und ähnliche Unterrichtsmaterialien zu informieren.

Hierfür verarbeiten wir insbesondere:

• Vor- und Nachname;

• Postanschrift;

• Informationen darüber, dass und wann eine Kundenbeziehung beziehungsweise Bestellung bestand;

• in begrenztem Umfang bereits gekaufte Produkte oder unmittelbar daraus hervorgehende grobe Produkt- oder Fachkategorien;

• Informationen darüber, ob der postalischen Werbeansprache widersprochen wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Pflege bestehender Kundenbeziehungen sowie darin, Bestandskunden über eigene Produkte und Angebote zu informieren, die für sie von Interesse sein können.

Soweit wir Bestelldaten für die Auswahl einer Werbesendung verwenden, beschränken wir uns auf eine einfache thematische Zuordnung anhand unmittelbar aus der Bestellung hervorgehender Informationen, beispielsweise eines gekauften Fachs oder einer Produktkategorie. Wir erstellen hierfür keine detaillierten Persönlichkeits- oder Verhaltensprofile, keine Verhaltensprognosen und beziehen dafür keine externen Datenquellen ein.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der postalischen Direktwerbung jederzeit ohne Angabe von Gründen und kostenlos widersprechen. Hierfür genügt beispielsweise eine Mitteilung an die in Abschnitt 2 genannte E-Mail-Adresse. Nach einem Widerspruch verwenden wir Ihre personenbezogenen Daten nicht mehr für postalische Direktwerbung.

Um einen Werbewiderspruch dauerhaft zu beachten, können wir die hierfür erforderlichen Kontaktdaten in einer Werbesperrliste speichern. Die Sperrliste dient ausschließlich dazu, weitere Werbeansprachen zu verhindern und den geltend gemachten Widerspruch zu berücksichtigen.

Soweit wir für Druck, Kuvertierung oder Versand einen Dienstleister einsetzen und dieser personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dem Dienstleister werden nur die für den jeweiligen Versand erforderlichen Daten zur Verfügung gestellt.

19. Personalisierung, Online-Marketing und Werbung

Soweit Sie eingewilligt haben, können wir Geräte-, Nutzungs-, Interessen- und Transaktionsinformationen verwenden, um:

• unsere Inhalte und Angebote zu personalisieren;

• Ihnen passende Produkte zu empfehlen;

• Marketingkampagnen auszuwerten;

• Zielgruppen zu bilden;

• personalisierte Werbung in unserem Shop oder auf anderen Websites anzuzeigen;

• die Wirksamkeit von Werbung zu messen.

Hierbei können insbesondere Informationen über betrachtete Produkte, Suchvorgänge, Warenkorbinhalte, Käufe, Gerätekennungen und Interaktionen verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

20. Produktbewertungen

Soweit Sie eine Produktbewertung abgeben, verarbeiten wir die von Ihnen eingegebenen und technisch anfallenden Informationen.

Hierzu gehören insbesondere:

• Name oder Pseudonym;

• Sternebewertung;

• Bewertungstext;

• bewertetes Produkt;

• Zeitpunkt der Bewertung;

• gegebenenfalls Bilder oder weitere freiwillige Inhalte;

• Kennzeichnung als verifizierter Kauf;

• technische Informationen zur Missbrauchsprävention.

Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Die Verarbeitung technischer Informationen zur Verhinderung von Spam, Manipulationen, Mehrfachbewertungen und rechtswidrigen Inhalten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Unser berechtigtes Interesse besteht in der Bereitstellung einer verlässlichen und manipulationsgeschützten Bewertungsfunktion.

Sie können Ihre Einwilligung zur Veröffentlichung mit Wirkung für die Zukunft widerrufen. Gesetzliche Rechte und Pflichten im Zusammenhang mit bereits veröffentlichten Bewertungen bleiben unberührt.

21. Sicherheit und Betrugsprävention

Wir und die eingesetzten Dienstleister können personenbezogene Daten verarbeiten, um:

• Benutzerkonten zu authentifizieren;

• unbefugte Zugriffe zu erkennen;

• betrügerische Bestellungen oder Zahlungen zu verhindern;

• Manipulationen und Missbrauch aufzudecken;

• die Sicherheit des Onlineshops zu gewährleisten;

• rechtliche Ansprüche durchzusetzen oder abzuwehren.

Hierzu können insbesondere Geräteinformationen, IP-Adressen, Kontoinformationen, Bestell- und Zahlungsinformationen sowie auffällige Nutzungsmuster verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Onlineshops, unserer Kundschaft und unserer wirtschaftlichen Interessen.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

22. Links, soziale Netzwerke und Drittanbieterangebote

Unser Onlineshop kann Links zu Websites, sozialen Netzwerken oder anderen Onlineangeboten Dritter enthalten.

Ein einfacher Link stellt grundsätzlich noch keine Verbindung zum jeweiligen Drittanbieter her. Erst wenn Sie den Link anklicken, können Daten an den Drittanbieter übertragen werden.

Soweit Social-Media-Widgets, Login-Integrationen oder eingebettete Inhalte verwendet werden, kann eine Datenübertragung an den jeweiligen Anbieter erfolgen. Einwilligungspflichtige Inhalte werden erst nach Ihrer Einwilligung geladen.

Für die Verarbeitung durch Drittanbieter gelten deren eigene Datenschutzbestimmungen. Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung dieser Anbieter.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig vom jeweiligen Vorgang insbesondere an folgende Empfängerkategorien übermittelt werden:

• Shopify und mit Shopify verbundene Unternehmen;

• Hosting-, Cloud- und IT-Dienstleister;

• Zahlungsdienstleister, Banken und Finanzdienstleister;

• Versand-, Logistik- und Fulfillmentunternehmen;

• Druck-, Lettershop- und Versanddienstleister für postalische Werbesendungen;

• Anbieter von Download- und Dateibereitstellungsfunktionen;

• Anbieter von Kundenkonto-, Bewertungs- und Supportfunktionen;

• Marketing-, Analyse- und Werbedienstleister;

• Steuerberatung, Buchhaltung und Wirtschaftsprüfung;

• Rechtsberatung, Versicherungen und Inkassodienstleister;

• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;

• Erwerber oder Interessenten im Rahmen einer zulässigen Unternehmens- oder Vermögensübertragung.

Eine Offenlegung erfolgt nur, wenn:

• sie zur Vertragsdurchführung erforderlich ist;

• eine gesetzliche Verpflichtung besteht;

• Sie eingewilligt haben;

• eine Auftragsverarbeitung vorliegt;

• oder ein überwiegendes berechtigtes Interesse besteht.

24. Datenübermittlung in Drittländer

Bei der Nutzung von Shopify und weiteren internationalen Dienstleistern können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada, den USA und anderen Ländern, in denen Shopify, verbundene Unternehmen oder Dienstleister tätig sind.

Eine Drittlandübermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Als Übermittlungsgrundlagen können insbesondere verwendet werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission;

• von der Europäischen Kommission genehmigte Standardvertragsklauseln;

• verbindliche interne Datenschutzvorschriften;

• zusätzliche technische und organisatorische Schutzmaßnahmen;

• gesetzlich vorgesehene Ausnahmen im Einzelfall.

Shopify verwendet für Übermittlungen innerhalb der Shopify-Unternehmensgruppe unter anderem verbindliche interne Datenschutzvorschriften. Für weitere Drittlandübermittlungen können insbesondere Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Sie können Informationen zu den verwendeten Garantien über die oben genannten Kontaktdaten anfordern.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Es gelten insbesondere folgende Kriterien:

Bestell-, Rechnungs- und Buchhaltungsdaten

Buchungsbelege und Rechnungen werden regelmäßig acht Jahre aufbewahrt. Bestimmte Bücher, Aufzeichnungen und Abschlussunterlagen können zehn Jahre aufzubewahren sein. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre gespeichert.

Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Beleg oder die jeweilige Unterlage entstanden ist.

Kundenkonten

Daten eines Kundenkontos werden bis zur Löschung des Kontos oder bis zum Wegfall des Vertragszwecks gespeichert. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben hiervon unberührt.

Kontaktanfragen

Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Newsletterdaten

Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Nach der Abmeldung können die E-Mail-Adresse und Nachweisdaten in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und die Einhaltung rechtlicher Pflichten nachzuweisen.

Postalische Direktwerbung und Werbesperre

Daten, die wir für postalische Direktwerbung verwenden, speichern und nutzen wir für diesen Zweck nur so lange, wie dies unter Berücksichtigung der bestehenden oder früheren Kundenbeziehung erforderlich und angemessen ist. Wir überprüfen die Erforderlichkeit der werblichen Nutzung regelmäßig.

Wenn Sie der Direktwerbung widersprechen, werden Ihre Daten nicht mehr für diesen Zweck verwendet. Die zur eindeutigen Beachtung des Widerspruchs erforderlichen Kontaktdaten können in einer Werbesperrliste gespeichert werden, solange dies erforderlich ist, um sicherzustellen, dass Sie künftig keine entsprechende Werbung von uns erhalten.

Einwilligungsnachweise

Informationen über erteilte und widerrufene Einwilligungen werden so lange gespeichert, wie dies zur Erfüllung unserer Nachweispflichten und zur Abwehr möglicher Ansprüche erforderlich ist.

Download- und Lizenzinformationen

Informationen zu digitalen Käufen und Downloadberechtigungen werden für die Dauer der Vertrags- und Lizenzbeziehung gespeichert. Technische Downloadinformationen können darüber hinaus gespeichert werden, soweit dies zur Verhinderung von Missbrauch oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist.

Sicherheitsdaten

Sicherheits- und Protokolldaten werden gelöscht, sobald sie für die Sicherheitszwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können sie bis zur vollständigen Aufklärung und rechtlichen Bearbeitung gespeichert werden.

Cookies

Die jeweilige Laufzeit der eingesetzten Cookies und ähnlichen Technologien können Sie den Cookie-Einstellungen unseres Onlineshops entnehmen.

26. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der im Bestell- und Zahlungsvorgang als erforderlich gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vertrags notwendig.

Ohne diese Daten können wir insbesondere:

• keine Bestellung bearbeiten;

• keine Zahlung zuordnen;

• kein gedrucktes Produkt liefern;

• kein digitales Produkt bereitstellen;

• keine Rechnung erstellen;

• kein Kundenkonto einrichten.

Andere Angaben sind freiwillig, sofern sie nicht ausdrücklich als Pflichtangaben gekennzeichnet sind.

27. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Shopify, Zahlungsdienstleister oder Betrugspräventionsdienste können automatisierte Risikobewertungen einsetzen, um verdächtige Transaktionen oder Sicherheitsrisiken zu erkennen.

Soweit eine solche Entscheidung Ihnen gegenüber rechtliche oder vergleichbar erhebliche Wirkung entfaltet, gelten die gesetzlichen Schutzrechte, insbesondere das Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

28. Daten von Kindern

Unser Onlineshop richtet sich an erwachsene Kunden, insbesondere Lehrkräfte, pädagogische Fachkräfte, Schulen, Bildungseinrichtungen und Erziehungsberechtigte.

Wir fordern Kinder nicht gezielt zur Übermittlung personenbezogener Daten oder zum Abschluss von Verträgen auf.

Wenn Sie als erziehungsberechtigte Person feststellen, dass ein Kind uns ohne erforderliche Zustimmung personenbezogene Daten übermittelt hat, können Sie uns kontaktieren. Wir prüfen die Anfrage und löschen die Daten, soweit keine gesetzliche Grundlage für eine weitere Verarbeitung besteht.

29. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

• Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

• Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

• Einschränkung gemäß Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

• Widerspruch gemäß Art. 21 DSGVO: Sie können bestimmten Verarbeitungen widersprechen.

• Widerruf gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerde gemäß Art. 77 DSGVO: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 2 genannten Kontaktdaten an uns wenden.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können die gesetzlichen Einschränkungen gelten.

Wir können erforderlichenfalls zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen und personenbezogene Daten vor einem unbefugten Zugriff zu schützen.

Soweit Shopify Daten in eigener Verantwortlichkeit verarbeitet, können Sie Ihre Rechte auch unmittelbar über das Shopify-Datenschutzportal ausüben:

https://privacy.shopify.com/

30. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Einwilligungen in Cookies, Analyse, Personalisierung und Werbung können Sie über die Cookie-Einstellungen widerrufen.

Einwilligungen in Marketing-E-Mails können Sie über den Abmeldelink in der jeweiligen Nachricht oder durch eine Mitteilung an uns widerrufen.

31. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt insbesondere auch für postalische Direktwerbung. Nach einem solchen Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

Zur Ausübung des Werbewiderspruchs können Sie insbesondere die in Abschnitt 2 genannten Kontaktdaten verwenden.

32. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

Die für uns örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

33. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:

• Verlust;

• Zerstörung;

• Manipulation;

• unbefugtem Zugriff;

• unbefugter Offenlegung;

• sonstiger rechtswidriger Verarbeitung

zu schützen.

Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt über HTTPS.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung und Speicherung nicht garantiert werden.

34. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn:

• sich unser Angebot oder unsere Geschäftstätigkeit ändert;

• neue Shopfunktionen oder Dienstleister eingesetzt werden;

• sich die Verarbeitung personenbezogener Daten ändert;

• gesetzliche oder behördliche Anforderungen angepasst werden;

• Shopify seine Dienste oder Datenschutzbedingungen ändert.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, soweit dies gesetzlich erforderlich ist.

Stand: 23. August 2026