Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grundschulzauber – Inhaber: Orhan Atasoyi
Am Albertussee 31
40549 Düsseldorf
Deutschland

E-Mail: kontakt@grundschulzauber.com
Website: www.grundschulzauber.com

Ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Verpflichtung zur Benennung besteht. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

2. Gegenstand und Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop besuchen, digitale Unterrichtsmaterialien bestellen oder herunterladen, eine PLUS-Mitgliedschaft abschließen, ein Kundenkonto verwenden, mit uns Kontakt aufnehmen, unseren E-Mail-Newsletter abonnieren oder unsere Auftritte in sozialen Netzwerken aufrufen.

Unser Angebot richtet sich ausschließlich an volljährige Personen, insbesondere an Lehrkräfte, pädagogische Fachkräfte, Schulen und Eltern. Wir verkaufen ausschließlich digitale Produkte und digitale Mitgliedschaften. Ein Versand physischer Waren findet nicht statt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Abhängig von der Nutzung unseres Angebots verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten, beispielsweise Name, E-Mail-Adresse, Telefonnummer und Rechnungsanschrift;
• Konto- und Anmeldedaten, beispielsweise E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus und Sitzungsdaten;
• Bestell-, Vertrags- und Abonnementdaten;
• Zahlungs- und Abrechnungsdaten;
• Daten über erworbene Materialien, Zugriffsberechtigungen und Downloads;
• Kommunikationsdaten aus E-Mails und Kontaktanfragen;
• Geräte-, Nutzungs- und Protokolldaten, beispielsweise IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten und Zeitstempel;
• Cookie-, Einwilligungs- und sonstige Online-Kennungen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen; hierzu gehören insbesondere der sichere und wirtschaftliche Betrieb unseres Shops, die Abwehr von Missbrauch, die IT-Sicherheit sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Bereitstellung des Online-Shops durch Shopify

Unser Online-Shop wird über Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify stellt insbesondere die Shopoberfläche, Produktdarstellung, Such- und Empfehlungsfunktionen, Warenkorb, Checkout, Bestellverwaltung, Kundenverwaltung, Zahlungsintegration und technische Sicherheitsfunktionen bereit.

Bei der Nutzung des Shops können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Sitzungskennungen, aufgerufene Seiten, Such- und Produktinteraktionen sowie – bei einer Bestellung oder Anmeldung – Kontakt-, Konto-, Bestell-, Vertrags- und Zahlungsdaten verarbeitet werden.

Soweit Shopify in unserem Auftrag handelt, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei bestimmten eigenen oder erweiterten Shopify-Diensten kann Shopify darüber hinaus selbst datenschutzrechtlich verantwortlich sein. Einzelheiten hierzu finden Sie insbesondere im Abschnitt „Shopify Network Intelligence und erweiterte Shopify-Dienste“.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung von Bestellungen und Verträgen erforderlich ist, sowie Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren, leistungsfähigen und benutzerfreundlichen Betrieb des Online-Shops. Soweit nicht erforderliche Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Shopify kann Daten über verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet nach eigenen Angaben für internationale Datenübermittlungen unter anderem von europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften und, soweit erforderlich, Standardvertragsklauseln.

Weitere Informationen:

• Shopify-Datenschutzerklärung für Verbraucher
• Shopify-Datenschutzportal
• Shopify Data Processing Addendum

5. Technische Zugriffsdaten und Server-Protokolle

Beim Aufruf unseres Shops und unserer Kundenkonto- und Downloadfunktionen werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite, Datei oder Schnittstelle;
• Referrer-URL;
• Browsertyp, Betriebssystem und Geräteinformationen;
• HTTP-Status, Fehlermeldungen und sicherheitsrelevante Ereignisse.

Diese Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit der Systeme, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen oder missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer digitalen Angebote.

Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, Rechtsansprüche betroffen sind oder gesetzliche Pflichten bestehen.

6. Hosting, Datenbank und Dateispeicherung bei DigitalOcean

Für das von uns entwickelte Kundenkonto, die PLUS-Funktionen, Downloadbereitstellung, Rechnungs- und Widerrufsverwaltung sowie weitere technische Shopfunktionen nutzen wir Dienste von:

DigitalOcean, LLC
105 Edgeview Drive, Suite 425
Broomfield, CO 80021
USA

Unsere Anwendung wird über die DigitalOcean App Platform betrieben. Als Datenbank verwenden wir DigitalOcean Managed PostgreSQL. Digitale Materialien, personalisierte PDF-Dateien und Rechnungsdateien werden in einem privaten, S3-kompatiblen DigitalOcean Spaces Bucket gespeichert. Anwendung, Datenbank und Dateispeicher sind von uns in der DigitalOcean-Region Frankfurt (FRA1) konfiguriert.

Abhängig von der genutzten Funktion können bei DigitalOcean insbesondere folgende Daten verarbeitet werden:

• Konto-, Kunden- und Shopify-Kundennummern;
• Namen, E-Mail-Adressen, Telefonnummern und Rechnungsanschriften;
• Bestell-, Vertrags-, Abonnement-, Rechnungs- und Widerrufsdaten;
• Produkt-, Varianten- und Dateikennungen;
• Downloadberechtigungen, Downloadereignisse und Zeitstempel;
• verschlüsselte oder gehashte Zugangs- und Sitzungstoken;
• IP-Adresse, Browser- beziehungsweise User-Agent-Daten und technische Protokolle;
• Inhalte von Supportanfragen, soweit diese über unser System bearbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO und zur Gewährleistung von Sicherheit, Missbrauchsschutz und Beweisbarkeit gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

DigitalOcean ist ein Anbieter mit Sitz in den USA. Auch bei der gewählten europäischen Hostingregion können insbesondere Konto-, Verwaltungs-, Support-, Sicherheits- oder Metadaten in den USA oder in anderen Ländern verarbeitet werden. Soweit DigitalOcean personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. DigitalOcean stützt relevante Drittlandübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

• Datenschutzerklärung von DigitalOcean
• Data Processing Agreement von DigitalOcean

7. Bestellungen digitaler Unterrichtsmaterialien

Wenn Sie digitale Unterrichtsmaterialien bestellen, verarbeiten wir die für den Vertrag erforderlichen Daten. Dazu gehören insbesondere:

• Name und E-Mail-Adresse;
• gegebenenfalls Telefonnummer und Rechnungsanschrift;
• bestellte Produkte und Varianten;
• Bestellnummer, Bestellzeitpunkt und Preis;
• Zahlungsart und Zahlungsstatus;
• Rechnungs- und Steuerangaben;
• Informationen zur Bereitstellung und Nutzung des Downloads.

Wir verwenden diese Daten, um die Bestellung abzuwickeln, Zahlungen zuzuordnen, Bestell- und Rechnungsbestätigungen zu versenden, digitale Inhalte bereitzustellen, Supportanfragen zu bearbeiten sowie unsere gesetzlichen Buchführungs- und Nachweispflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Maßnahmen gegen Betrug, missbräuchliche Downloads oder eine unberechtigte Weitergabe beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die für den Vertragsschluss als erforderlich gekennzeichneten Angaben müssen bereitgestellt werden. Ohne diese Daten können wir die Bestellung nicht bearbeiten und die digitalen Materialien nicht bereitstellen.

Da wir ausschließlich digitale Produkte anbieten, übermitteln wir keine Daten an Versand- oder Paketdienstleister.

8. Bereitstellung und Schutz digitaler Downloads

Digitale Inhalte werden je nach Produkt über die Shopify-App Digital Products oder über unser eigenes Downloadsystem „Grundschulzauber Zentrale“ bereitgestellt. Digital Products ist ein von Shopify bereitgestellter Dienst und wird daher von den unter Abschnitt 4 genannten Shopify-Datenschutzbestimmungen erfasst.

Unser eigenes Downloadsystem verarbeitet insbesondere E-Mail-Adresse, Shopify-Kundennummer, Bestell- und Produktkennungen, Dateiberechtigungen, Zugriffsart, Downloadzeitpunkt, Nutzungsstatus sowie technische Protokolldaten. Für den Dateizugriff werden zeitlich begrenzte, signierte Downloadlinks erzeugt. Diese Links sind regelmäßig nur für etwa 15 Minuten gültig.

Zur Kennzeichnung und zum Schutz digitaler Materialien können PDF-Dateien mit personenbezogenen Angaben des berechtigten Kunden, insbesondere mit dem hinterlegten Namen beziehungsweise Lizenznehmernamen, personalisiert oder mit einem Wasserzeichen versehen werden. Außerdem können Downloadereignisse protokolliert werden, um die Berechtigung nachzuweisen, erneute berechtigte Downloads zu ermöglichen, Kontingente anzuwenden und eine missbräuchliche Weitergabe aufzuklären.

Rechtsgrundlage für Bereitstellung und Personalisierung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Protokollierung und Schutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer digitalen Inhalte und Lizenzrechte sowie in der Verhinderung unberechtigter Nutzung.

9. PLUS-Mitgliedschaft und Abonnements

Für die Grundschulzauber PLUS-Mitgliedschaft verwenden wir die Shopify-App Shopify Subscriptions sowie eigene, über DigitalOcean betriebene Funktionen. Hierbei verarbeiten wir insbesondere:

• Shopify-Kunden-, Produkt-, Varianten- und Vertragskennungen;
• gewählten Mitgliedschaftsplan und Abrechnungsintervall;
• Beginn und Ende einer Testphase;
• Laufzeit, Verlängerungs-, Kündigungs- und Zugriffsstatus;
• Zahlungsstatus, fehlgeschlagene Zahlungen und erforderliche Zahlungsaktionen;
• Anzahl, Zeitpunkt und Produktbezug von PLUS-Downloads;
• Informationen darüber, ob ein Material bereits zuvor berechtigt heruntergeladen wurde.

Diese Daten sind erforderlich, um die Mitgliedschaft bereitzustellen, Zugriffsrechte zu prüfen, das vereinbarte tägliche Downloadkontingent anzuwenden, bereits erworbene beziehungsweise dauerhaft freigeschaltete Materialien erneut bereitzustellen, Testphasen zu verwalten und den Vertragsstatus im Kundenkonto anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung von Nachweisen über Testphasen, Berechtigungen und sicherheitsrelevante Nutzung kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen, um wiederholten Missbrauch von Testangeboten zu verhindern und bestehende Nutzungsrechte nachweisen zu können. Abrechnungs- und Buchungsdaten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt.

Shopify Subscriptions ist ein Dienst von Shopify. Es gelten ergänzend die Hinweise in Abschnitt 4.

10. Kundenkonto, Registrierung und Anmeldung

Unser Kundenkonto wird über ein eigenes Authentifizierungssystem bereitgestellt und mit dem zugehörigen Shopify-Kundenkonto verknüpft. Eine Registrierung ist grundsätzlich nur für eine E-Mail-Adresse möglich, die einem vorhandenen Shopify-Kundeneintrag eindeutig zugeordnet werden kann.

Bei Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere:

• Vor- und Nachname;
• E-Mail-Adresse und E-Mail-Verifizierungsstatus;
• Passwort in ausschließlich gehashter Form;
• interne Benutzer- und Shopify-Kundenkennungen;
• Telefonnummer und hinterlegte Rechnungs- beziehungsweise Profilanschrift;
• Bestell-, Rechnungs-, Download- und Mitgliedschaftsinformationen;
• Sitzungskennungen, Sitzungsablauf, IP-Adresse und User-Agent;
• Zeitpunkte der Registrierung, Anmeldung und letzten Aktualisierung.

Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts verwenden wir zeitlich begrenzte Verifikationstoken. Das eingegebene Passwort wird nicht im Klartext gespeichert. Reguläre Kundenkontositzungen sind grundsätzlich auf sieben Tage begrenzt und werden durch sichere, HTTP-only gesetzte Sitzungscookies unterstützt.

Die Verarbeitung dient der Bereitstellung des Kontos, der Authentifizierung, der Anzeige und Verwaltung von Profil, Bestellungen, Rechnungen, Downloads und PLUS-Mitgliedschaft sowie dem Schutz vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit unter kontakt@grundschulzauber.com verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden nicht vor Ablauf der maßgeblichen Fristen gelöscht.

11. Profil, Wunschliste und zuletzt angesehene Produkte

Im Kundenkonto können Sie Profilinformationen wie Name, E-Mail-Adresse, Telefonnummer und Anschrift verwalten. Die Wunschliste wird dem angemeldeten Shopify-Kundenkonto zugeordnet und als Kunden-Metafeld bei Shopify gespeichert. Dabei werden insbesondere die Shopify-Produktkennungen der ausgewählten Produkte verarbeitet. Die Nutzung dieser Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Unser Theme kann im lokalen Speicher Ihres Browsers die Kennungen von bis zu zwölf zuletzt angesehenen Produkten speichern. Diese Information bleibt grundsätzlich auf Ihrem Endgerät und dient dazu, eine Funktion für zuletzt angesehene Produkte bereitzustellen. Sie wird gelöscht, wenn Sie den lokalen Browserspeicher löschen. Soweit diese Speicherung nicht technisch unbedingt erforderlich ist, erfolgt sie nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

12. Rechnungen und Widerruf bei digitalen Inhalten

Zur Erstellung und Bereitstellung von Rechnungen verarbeiten wir insbesondere Bestell- und Kundendaten, Rechnungsanschrift, Positionen, Preise, Steuerangaben, Rechnungsnummer, Rechnungsdatum und technische Dateiinformationen. Rechnungs-PDFs werden geschützt in einem privaten DigitalOcean Spaces Bucket in der Region Frankfurt gespeichert und über zeitlich begrenzte Zugangslinks bereitgestellt.

Bei Erklärungen zum Widerruf und bei der Zustimmung zum vorzeitigen Beginn der Vertragserfüllung bei digitalen Inhalten können wir insbesondere Bestellnummer, Name, E-Mail-Adresse, betroffene Produkte, Erklärungsinhalt beziehungsweise Zustimmungstext, Textversion, Datum, Uhrzeit, Status und Kommunikationsverlauf speichern. Dies dient der Bearbeitung des Anliegens und dem gesetzlich erforderlichen Nachweis der abgegebenen Erklärung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Soweit die Speicherung zur Dokumentation, Missbrauchsabwehr oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

13. Zahlungsabwicklung

Bei einer Bestellung werden die zur gewählten Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, Bestellwert, Währung, Zahlungsart, Transaktionsdaten, IP-Adresse, Geräteinformationen und Daten zur Risiko- und Betrugsprüfung gehören.

Wir erhalten grundsätzlich nicht sämtliche vollständigen Zahlungsdaten, beispielsweise keine vollständige Kreditkartennummer, sondern insbesondere Zahlungsbestätigung, Zahlungsstatus, Transaktionskennung und abrechnungsrelevante Angaben.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungs- und Buchungsdaten zur Erfüllung gesetzlicher Pflichten gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere für Identitäts- und Bonitätsprüfungen, Betrugsprävention, Geldwäscheprävention und die Erfüllung aufsichtsrechtlicher Vorgaben.

13.1 Shopify Payments

Wir bieten Shopify Payments an. Verantwortlicher Vertragspartner für Shopify Payments in Deutschland ist:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Über Shopify Payments bieten wir derzeit Kartenzahlungen mit Visa, Mastercard, American Express, Maestro und UnionPay sowie Apple Pay und Google Pay an.

Shopify kann für die Zahlungsabwicklung weitere Zahlungsprozessoren, Finanzinstitute und Betrugspräventionsdienste einbinden. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und in den Bedingungen für Shopify Payments.

Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen des jeweils vom Kunden gewählten Wallet-Anbieters. Wir erhalten dabei grundsätzlich nur die für die Bestell- und Zahlungsbestätigung erforderlichen Informationen, nicht jedoch die vollständigen im Wallet hinterlegten Zahlungsdaten.

13.2 Klarna über Shopify Payments

Klarna wird als lokale Zahlungsmethode innerhalb von Shopify Payments angeboten. Bei Auswahl von Klarna werden die für die Zahlungsabwicklung und Prüfung erforderlichen Daten zusätzlich an folgenden Anbieter übermittelt:

Klarna Bank AB (publ), German Branch
Chausseestraße 117
10115 Berlin
Deutschland

Hauptsitz: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Klarna kann insbesondere Kontakt-, Identifikations-, Bestell-, Zahlungs-, Geräte- und Finanzdaten verarbeiten und, abhängig von der gewählten Zahlungsart, Identitäts-, Risiko- oder Bonitätsprüfungen durchführen. Über das Ergebnis einer von Klarna durchgeführten Prüfung entscheidet Klarna in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen: Datenschutz bei Klarna

13.3 PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten in eigener Verantwortung insbesondere zur Zahlungsabwicklung, Kontoführung, Identitätsprüfung, Risiko- und Betrugsbewertung sowie zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen: PayPal-Datenschutzerklärung

14. Kontaktaufnahme, Support und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. Dazu können Name, E-Mail-Adresse, Betreff, Nachricht, Bestellbezug, Anhänge und der weitere Kommunikationsverlauf gehören.

Zur Bearbeitung unserer E-Mails, einschließlich Kundenanfragen, E-Mail-Verifizierung und Passwortzurücksetzung, nutzen wir Zoho Mail. Anbieter für unser europäisches Zoho-Konto ist:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Bezieht sich Ihre Anfrage auf einen Vertrag, eine Bestellung, eine Mitgliedschaft oder eine vorvertragliche Maßnahme, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und nachvollziehbaren Kommunikation.

Zoho erklärt, Daten europäischer Konten überwiegend in der EU zu speichern und zu verarbeiten. In begrenzten Fällen kann ein kontrollierter Zugriff aus Drittländern, insbesondere für Supportzwecke, stattfinden. Zoho verwendet hierfür nach eigenen Angaben unter anderem vertragliche Schutzmaßnahmen und Standardvertragsklauseln.

Weitere Informationen:

• Zoho-Datenschutzerklärung
• Zoho-Informationen zu Datenschutz und internationalen Übermittlungen

15. E-Mail-Newsletter

Wenn Sie unseren E-Mail-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Anmelde- und Bestätigungszeitpunkt und die zum Nachweis der Einwilligung erforderlichen technischen Daten. Der Newsletter wird ausschließlich per E-Mail versendet; SMS- oder WhatsApp-Marketing wird nicht eingesetzt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Betätigung des darin enthaltenen Links wird Ihre Adresse in den aktiven Verteiler aufgenommen.

Für Newsletter-Anmeldung, Empfängerverwaltung und Versand verwenden wir Shopify Messaging und die Shopify-eigenen Newsletterfunktionen. Dabei verarbeitet Shopify die für Versand, Zustellung, Abmeldung und Einwilligungsnachweis erforderlichen Daten. Es gelten ergänzend die Hinweise in Abschnitt 4.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die Protokollierung von Anmeldung und Bestätigung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, da wir ein berechtigtes Interesse am Nachweis einer ordnungsgemäß erteilten Einwilligung haben.

Wir verwenden derzeit keine Öffnungs- oder Klickauswertung zur Bildung eigener personenbezogener Marketingprofile. Technische Zustell- und Fehlerdaten können verarbeitet werden, soweit dies für die zuverlässige Auslieferung, Fehlerbehebung und Sicherheit erforderlich ist.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an kontakt@grundschulzauber.com widerrufen. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Ein begrenzter Sperrlisteneintrag kann gespeichert bleiben, damit wir die Abmeldung dauerhaft beachten und keinen unerwünschten Newsletter mehr versenden.

16. Cookies, lokaler Speicher und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien, beispielsweise lokalen Browserspeicher und Online-Kennungen. Einige dieser Technologien sind technisch erforderlich, um von Ihnen gewünschte Funktionen bereitzustellen. Dazu gehören insbesondere Warenkorb, Checkout, Anmeldung, Sicherheit, Sitzungsverwaltung, Einwilligungsverwaltung und Spracheinstellungen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG:

• Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
• Nicht erforderliche Technologien, insbesondere für Analyse, Personalisierung oder erweiterte Shopify-Dienste, werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO eingesetzt.

Wir verwenden das native Cookie-Banner von Shopify. Dort können Sie nicht erforderliche Verarbeitungen akzeptieren oder ablehnen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer unseres Shops ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Neben den von Shopify verwalteten Cookies verwendet unser System insbesondere:

• sichere Sitzungscookies für das Kundenkonto mit einer grundsätzlichen Laufzeit von bis zu sieben Tagen;
• ein funktionales Cookie, das das Schließen eines PLUS-Hinweises für bis zu 14 Tage speichert;
• lokalen Browserspeicher für die Kennungen zuletzt angesehener Produkte, soweit Sie in diese nicht erforderliche Funktion eingewilligt haben.

Sie können Cookies und lokalen Speicher zusätzlich über die Einstellungen Ihres Browsers löschen. Das Blockieren technisch erforderlicher Technologien kann dazu führen, dass Warenkorb, Checkout, Anmeldung oder andere Shopfunktionen nicht ordnungsgemäß funktionieren.

17. Shopify-Statistiken

Wir verwenden die in Shopify integrierten Statistiken, um zusammengefasste Informationen über Shopaufrufe, Produktinteraktionen, Bestellungen und die technische Nutzung unseres Shops zu erhalten. Hierbei können je nach Einwilligungsstatus insbesondere Geräte- und Browserinformationen, IP-Adresse, Online-Kennungen, aufgerufene Seiten, Herkunftsquelle, Produktinteraktionen und Bestellereignisse verarbeitet werden.

Soweit die Auswertung ausschließlich anhand technisch erforderlicher oder hinreichend anonymisierter Informationen erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung und Verbesserung unseres Angebots. Soweit Cookies, lokale Speicher oder personenbezogene Online-Kennungen für nicht erforderliche Analysen eingesetzt werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Wir setzen derzeit keine zusätzlichen externen Analysedienste wie Google Analytics und keine eigenen Werbepixel von Meta, TikTok, Pinterest oder vergleichbaren Werbenetzwerken ein.

18. Shopify Network Intelligence und erweiterte Shopify-Dienste

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei Informationen über Interaktionen und Transaktionen in unserem Shop mit Informationen aus anderen Interaktionen mit Shopify und anderen Shopify-Händlern verbinden. Shopify verarbeitet diese Informationen als eigener Verantwortlicher, um erweiterte Shopify-Dienste bereitzustellen, zu sichern, zu entwickeln und zu verbessern.

Dies kann insbesondere folgende Zwecke umfassen:

• erweiterte Shop- und Produktempfehlungen;
• Verbesserung von Leistung und Benutzererlebnis;
• Sicherheits-, Risiko- und Betrugsprävention;
• Shopify Messaging und verwaltete Zahlungsmethoden;
• Analyse und Personalisierung;
• zielgerichtete Werbung, soweit eine solche Funktion künftig genutzt und die erforderliche Einwilligung erteilt wird.

Shopify kann hierfür unter anderem Profil- und Kontaktdaten, Geräteinformationen, Cookie- und Online-Kennungen, Shop- und Suchinteraktionen, angesehene oder gekaufte Produkte, Bestell- und Zahlungsinformationen sowie Ihre Datenschutzpräferenzen verarbeiten.

Für Besucher aus dem Europäischen Wirtschaftsraum berücksichtigt Shopify nach eigenen Angaben die über das Shopify-Cookie-Banner getroffenen Einwilligungsentscheidungen. Verarbeitungen, die eine Einwilligung erfordern, insbesondere nicht erforderliche Technologien und zielgerichtete Werbung, erfolgen nur auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sonstige zur Vertragserfüllung oder Sicherheit erforderliche Verarbeitungen können auf Art. 6 Abs. 1 Buchst. b oder f DSGVO beruhen.

Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte:

• Shopify-Datenschutzerklärung für Verbraucher
• Shopify-Datenschutzportal

19. Shopify Flow und weitere Shopify-Funktionen

Die Shopify-App Shopify Flow kann innerhalb unserer Shopify-Umgebung zur Automatisierung interner Abläufe eingesetzt werden, beispielsweise zur Verarbeitung von Bestell-, Kunden-, Zahlungs- oder Abonnementereignissen. Welche Daten verarbeitet werden, hängt vom jeweils eingerichteten Ablauf ab. Es werden nur die für den jeweiligen internen Vorgang erforderlichen Daten verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Automatisierung der Vertragsdurchführung dient, Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für effiziente, sichere und nachvollziehbare interne Prozesse.

Da Shopify Flow, Digital Products, Shopify Subscriptions und Shopify Messaging von Shopify bereitgestellt werden, gelten ergänzend die Hinweise aus Abschnitt 4.

20. Pinterest-API und automatisierte Veröffentlichungen

Wir nutzen die Programmierschnittstelle von Pinterest („Pinterest-API“), um eigene Inhalte automatisiert auf unserem Pinterest-Unternehmenskonto zu veröffentlichen und diese Veröffentlichungen zu verwalten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Pinterest Europe Ltd.
Waterloo Exchange, 3rd Floor
Waterloo Road
Dublin 4
Irland

Über die Pinterest-API verarbeiten und übermitteln wir insbesondere:

• Produktbilder;
• Produkttitel und Produktbeschreibungen;
• Links zu den jeweiligen Produktseiten;
• gegebenenfalls öffentlich angezeigte Angaben zu Autoren oder Urhebern, soweit diese Bestandteil der veröffentlichten Produktinformationen sind;
• Kennungen unseres Pinterest-Unternehmenskontos, der ausgewählten Pinnwände und der veröffentlichten Pins;
• verschlüsselt gespeicherte Autorisierungs- und Zugriffstoken;
• Veröffentlichungszeitpunkte, Warteschlangenstatus und technische Fehlerprotokolle.

Die Verarbeitung dient der Planung, Veröffentlichung und Verwaltung unserer eigenen Inhalte auf Pinterest sowie der Bewerbung unserer Unterrichtsmaterialien. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Angebots und in einer effizienten, kontrollierten Verwaltung unserer Veröffentlichungen in sozialen Netzwerken.

Über diese Veröffentlichungsfunktion werden keine Kunden-, Bestell-, Download- oder Profilinformationen und keine Daten der Besucher unseres Online-Shops an Pinterest übermittelt. Ein Pinterest-Tag beziehungsweise Pinterest-Werbepixel ist in unserem Online-Shop derzeit nicht eingebunden. Die Pinterest-API setzt daher durch unsere Einbindung keine Cookies oder vergleichbaren Tracking-Technologien auf den Endgeräten unserer Shopbesucher.

Pinterest verarbeitet Daten innerhalb der Pinterest-Plattform in eigener datenschutzrechtlicher Verantwortung. Hierbei kann es auch zu einer Verarbeitung durch Pinterest, Inc. in den USA oder zu sonstigen internationalen Datenübermittlungen kommen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Pinterest.

21. Externe Links und soziale Netzwerke

Unser Shop kann einfache Links oder Teilen-Schaltflächen zu externen Angeboten, beispielsweise Facebook, Pinterest oder X, enthalten. Solange Sie einen solchen Link nicht anklicken, wird über diese bloßen Links grundsätzlich kein Inhalt des jeweiligen Netzwerks in unseren Shop eingebettet.

Erst wenn Sie den Link aktiv aufrufen, verlassen Sie unseren Shop. Der jeweilige Anbieter erhält dann insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die Information, welche Seite Sie aufgerufen haben. Wenn Sie bei dem Anbieter angemeldet sind, kann dieser den Aufruf Ihrem Konto zuordnen. Für die weitere Verarbeitung ist der jeweilige externe Anbieter verantwortlich. Es gelten dessen Datenschutzbestimmungen.

22. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für einen bestimmten Zweck erforderlich und rechtlich zulässig ist. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Shopify International Limited sowie Shopify-Unternehmen und Unterauftragsverarbeiter;
• DigitalOcean, LLC und deren Infrastruktur-Unterauftragsverarbeiter;
• Zoho Corporation B.V. für E-Mail- und Supportkommunikation;
• Pinterest Europe Ltd. und Pinterest, Inc. für die Veröffentlichung und Verwaltung eigener Inhalte auf Pinterest;
• Shopify Payments und beteiligte Zahlungsprozessoren, Banken, Kartennetzwerke und Wallet-Anbieter;
• Klarna und PayPal, wenn die jeweilige Zahlungsart gewählt wird;
• Steuerberatung, Buchhaltung und Rechtsberatung;
• Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Pflicht besteht;
• sonstige IT-, Sicherheits- oder Supportdienstleister, soweit dies für den Betrieb erforderlich ist.

Auftragsverarbeiter werden, soweit gesetzlich erforderlich, durch Verträge nach Art. 28 DSGVO verpflichtet.

23. Datenübermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere mögliche Verarbeitungen in Kanada, den USA oder anderen Ländern, in denen Shopify, DigitalOcean, Pinterest oder deren Dienstleister tätig sind.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf folgenden Garantien beruhen:

• einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen;
• von Aufsichtsbehörden genehmigten verbindlichen internen Datenschutzvorschriften;
• Standardvertragsklauseln der Europäischen Kommission;
• erforderlichen ergänzenden technischen und organisatorischen Schutzmaßnahmen.

Weitere Informationen zu den Garantien finden Sie in den Datenschutzinformationen der jeweiligen Anbieter.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder Rechtsansprüche entgegenstehen.

Insbesondere gelten regelmäßig folgende Kriterien:

• Bestell-, Rechnungs- und Buchungsunterlagen: grundsätzlich acht Jahre, soweit sie als Buchungsbelege aufzubewahren sind; andere steuer- oder handelsrechtliche Unterlagen können je nach Art sechs oder zehn Jahre aufzubewahren sein. Die Frist beginnt regelmäßig mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.
• Kundenkonto: bis zur Löschung des Kontos oder bis die Bereitstellung nicht mehr erforderlich ist; gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten bleiben unberührt.
• Sitzungen: reguläre Kundenkontositzungen laufen grundsätzlich nach sieben Tagen ab.
• Downloadlinks: signierte Downloadlinks sind grundsätzlich etwa 15 Minuten gültig; die zugrunde liegenden Bestell-, Berechtigungs- und Downloadnachweise können länger gespeichert werden.
• Download- und Lizenznachweise: solange dies zur Bereitstellung bestehender Zugriffsrechte, zum Schutz vor Missbrauch oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
• PLUS- und Testphasendaten: für die Dauer der Mitgliedschaft und bestehender Zugriffsrechte sowie anschließend im Rahmen gesetzlicher Pflichten und regelmäßiger Verjährungsfristen.
• Widerrufs- und Einwilligungsnachweise: solange dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung von Rechtsansprüchen erforderlich ist.
• Kontaktanfragen: bis zur abschließenden Bearbeitung; vertrags- oder geschäftsbezogene Korrespondenz kann gesetzlichen Aufbewahrungsfristen unterliegen.
• Newsletterdaten: bis zum Widerruf beziehungsweise zur Abmeldung; Nachweisdaten und ein begrenzter Sperrlisteneintrag können darüber hinaus gespeichert werden.
• Pinterest-Verbindungsdaten: grundsätzlich für die Dauer der Verknüpfung unseres Pinterest-Unternehmenskontos; Veröffentlichungs- und Verlaufsdaten können darüber hinaus gespeichert werden, soweit dies für Planung, Fehlerbehebung, Nachvollziehbarkeit und den Schutz vor unbeabsichtigten Doppelveröffentlichungen erforderlich ist.
• Sicherheitsprotokolle: nur solange sie zur Sicherung und Fehleranalyse erforderlich sind; bei konkreten Sicherheitsvorfällen gegebenenfalls bis zu deren vollständiger Aufklärung.
• Cookies und lokaler Speicher: entsprechend der jeweils angegebenen Laufzeit, Ihrer Einwilligungsentscheidung oder bis zur manuellen Löschung im Browser.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche benötigt werden, kann eine Speicherung bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfrist erfolgen.

25. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@grundschulzauber.com. Zur Verhinderung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 (0)211 38424-0
www.ldi.nrw.de/kontakt

Alternativ können Sie sich an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

26. Automatisierte Entscheidungen und Bonitätsprüfungen

Wir selbst treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Shopify, Klarna, PayPal sowie beteiligte Zahlungs- und Finanzdienstleister können jedoch in eigener Verantwortung automatisierte Risiko-, Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen. Dies kann dazu führen, dass eine bestimmte Zahlungsart nicht angeboten oder eine Transaktion abgelehnt wird. Informationen über die eingesetzte Logik, die Bedeutung und die möglichen Folgen erhalten Sie beim jeweils verantwortlichen Zahlungsdienstleister.

27. Keine Nutzung durch Minderjährige

Unser Shop und das Kundenkonto richten sich ausschließlich an volljährige Personen. Kinder und sonstige Minderjährige sollen keine Bestellungen durchführen, kein Kundenkonto anlegen, keinen Newsletter abonnieren und uns keine personenbezogenen Daten übermitteln.

Die von uns angebotenen Unterrichtsmaterialien können zwar für die Verwendung mit Kindern bestimmt sein; Käufer, Vertragspartner und Kontoinhaber sind jedoch ausschließlich Erwachsene. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Erhalten wir Kenntnis davon, dass uns ein Kind ohne ausreichende rechtliche Grundlage personenbezogene Daten übermittelt hat, werden wir diese Daten löschen, soweit keine gesetzliche Pflicht entgegensteht.

28. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung;
• Zugriffsbeschränkungen und Berechtigungskonzepte;
• sichere, HTTP-only gesetzte Sitzungscookies;
• Passwortspeicherung ausschließlich in gehashter Form;
• zeitlich begrenzte und signierte Downloadlinks;
• Hashing beziehungsweise Verschlüsselung sicherheitsrelevanter Token;
• technische Sicherheitsprotokolle und Begrenzung wiederholter Anfragen;
• regelmäßige Aktualisierung der eingesetzten Systeme.

Ein absoluter Schutz kann bei Datenübertragungen und Datenspeicherung im Internet trotz aller Sorgfalt nicht garantiert werden.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot, die eingesetzten Dienste, technische Funktionen oder die Rechtslage ändern. Es gilt die jeweils im Online-Shop veröffentlichte Fassung.

Stand: 3. September 2026