Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ewelina Gawlik
Gefühlsförderung für Kinder, Ewelina Gawlik Verlag
Liegnitzerstr. 23
57290 Neunkirchen (Siegerland), Nordrhein-Westfalen
Deutschland

E-Mail: mail@ewelinagawlik.de
Telefon: +49 176 81700389

Bei allen Fragen zum Datenschutz sowie zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an die oben genannte verantwortliche Person.

Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da kein Kerngeschäft in der umfangreichen Verarbeitung besonders sensibler Daten oder in einer umfangreichen regelmäßigen Beobachtung von Personen besteht. Ansprechpartnerin in Datenschutzfragen ist daher die oben genannte Verantwortliche.

2. Allgemeines zur Datenverarbeitung

Geltungsbereich.Diese Erklärung gilt für die Datenverarbeitung auf unserer Website und den darüber angebotenen Funktionen. Für externe Angebote (z. B. die Websites verlinkter Dritter oder der nachfolgend genannten Zahlungsdienstleister) gelten deren eigene Datenschutzbestimmungen.

Begriffe.Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten (z. B. Erheben, Speichern, Nutzen, Übermitteln, Löschen).

Maßgebliche Rechtsgrundlagen. Soweit wir nachfolgend keine spezifische Rechtsgrundlage nennen, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn Sie uns Ihre Einwilligung erteilt haben (z. B. Newsletter, Quiz-Lead).
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bestellabwicklung, vertragsbezogene Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), wenn wir gesetzliche Pflichten erfüllen müssen (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen (z. B. sichere und stabile Bereitstellung der Website, Missbrauchsschutz).

Pflicht zur Bereitstellung der Daten. Soweit nachfolgend nicht anders angegeben, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben und erfolgt freiwillig. Bestimmte Daten sind jedoch für die jeweilige Funktion erforderlich: Ohne Angabe der als Pflichtfeld gekennzeichneten Daten können wir die betreffende Leistung nicht erbringen, etwa Ihre Bestellung oder Anfrage nicht bearbeiten bzw. Ihnen den Newsletter nicht zusenden. Die jeweiligen Hinweise finden Sie bei den einzelnen Verarbeitungen (Ziffern 6 bis 9).

Ansprache. Aus Gründen der Lesbarkeit verwenden wir in diesem Rechtstext die Sie-Form. Die Angaben gelten für alle Geschlechter gleichermaßen.

3. Bereitstellung der Website, Webhosting und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Seite an Ihren Browser auszuliefern und den sicheren, stabilen Betrieb zu gewährleisten.

Hosting. Unsere Website (eine Next.js-Anwendung) wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich in Deutschland bzw. innerhalb der EU. Hetzner verarbeitet die im Rahmen des Hostings anfallenden Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Server-Logfiles. Bei jedem Abruf erhebt das System automatisiert technische Zugriffsdaten, die Ihr Browser übermittelt:

• Verarbeitete Datenarten: IP-Adresse, Datum und Uhrzeit des Abrufs, die konkret abgerufene Ressource/Seite, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem (User-Agent) und, sofern übermittelt, die zuvor besuchte Seite (Referrer).
• Zweck: Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit der IT-Systeme sowie Erkennung und Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb des Online-Angebots).
• Empfänger: Hetzner Online GmbH als Auftragsverarbeiter.
• Speicherdauer: Server-Logfiles werden spätestens nach 7 Tagen gelöscht oder so gekürzt, dass kein Personenbezug mehr besteht. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Ihrer Identifizierung erfolgt durch uns nicht.

Rate-Limiting / Missbrauchsschutz der Formulare. Um automatisierten Missbrauch unserer Formular-Endpunkte (z. B. Kontakt, Newsletter, Quiz) zu verhindern, zählen wir Anfragen pro Client-IP-Adresse. Die IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

• Zweck: Schutz vor Spam und Überlastung (Missbrauchsschutz).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
• Speicherdauer: keine dauerhafte Speicherung; die flüchtigen Zählwerte werden nach kurzer Zeit automatisch verworfen.

4. Cookies und lokale Speicherung im Browser

Einwilligungsbanner und Kategorien. Beim ersten Aufruf unserer Website zeigen wir Ihnen einen Einwilligungsbanner. Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige bzw. funktionale Speicherung ein (siehe unten); es findet dann kein seitenübergreifendes, nutzerbezogenes Tracking statt und es werden keine Statistik- oder Marketing-Dienste geladen. Erst mit Ihrer ausdrücklichen Einwilligungaktivieren wir zusätzlich die Kategorien „Statistik & Analyse“ und „Marketing“ mit den unter 4.1 bis 4.4 genannten Diensten. Alle nicht notwendigen Kategorien sind vorausgewählt deaktiviert (Opt-in); Sie entscheiden je Kategorie selbst. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder vollständig widerrufen. Bei einem Widerruf werden die zugehörigen Cookies entfernt.

Anmelde-Cookie für Warenkorb-Erinnerungen (Erstanbieter, einwilligungsbasiert): Erst wenn Sie Ihre Newsletter-Anmeldung über den Bestätigungslink (Double-Opt-in) abschließen, setzen wir in diesem Browser ein signiertes, httpOnly-Cookie namens gf_lead (Speicherdauer 90 Tage). Es enthält ausschließlich Ihre bestätigte E-Mail-Adresse in signierter Form und dient allein dazu, Sie per E-Mail an eine nicht abgeschlossene Bestellung zu erinnern, wenn Sie einen Bezahlvorgang beginnen und nicht abschließen. Es wird nicht für Reichweitenmessung, Profilbildung oder seitenübergreifendes Tracking verwendet. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), auf die wir vor der Bestätigung hinweisen. Sie können das Cookie jederzeit in Ihrem Browser löschen; die Erinnerungs-Mails enthalten in jeder E-Mail einen Abmeldelink.

Genutzt wird ausschließlich eine technisch notwendige bzw. funktionale Speicherung im sogenannten localStorage Ihres Browsers. Diese Einträge verbleiben auf Ihrem Endgerät und werden nicht an uns und nicht an Dritte übertragen. Im Einzelnen handelt es sich um:

• den Inhalt Ihres Warenkorbs (Schlüssel gefuehlsfoerderung-cart),
• den Status Ihrer Cookie-/Speicher-Auswahl (Consent-Status, Schlüssel cookie-consent),
• einen lokalen Merker zur Newsletter-Anmeldung (Schlüssel newsletter-subscribed); dieser enthält die von Ihnen eingegebene E-Mail-Adresse, den Vornamen und den Anmeldezeitpunkt, verbleibt jedoch ausschließlich in Ihrem Browser und wird nicht an uns oder Dritte übertragen,
• einen Merker, ob ein Hinweis-/Popup (Newsletter) bereits ausgeblendet wurde (Schlüssel quiz-popup-dismissed).

• Zweck:Bereitstellung grundlegender Website-Funktionen, die Sie ausdrücklich angefordert haben (z. B. Warenkorb), sowie Komfortfunktionen (z. B. wiederholte Hinweise nicht erneut anzuzeigen).
• Rechtsgrundlage / Erlaubnis der Speicherung: Die Speicherung von Informationen in Ihrem Endgerät bzw. der Zugriff darauf ist nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig, da sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Eine Einwilligung ist hierfür nicht erforderlich. Soweit damit zugleich personenbezogene Daten verarbeitet werden, stützt sich dies auf Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit und Nutzerfreundlichkeit der Website).
• Speicherdauer: Die Einträge verbleiben im localStorage, bis Sie diese in Ihren Browser-Einstellungen löschen. Sie können die lokale Speicherung jederzeit über Ihren Browser zurücksetzen; dadurch kann allerdings die Funktionsfähigkeit einzelner Bereiche (z. B. Warenkorb) eingeschränkt werden.

Hinweis zu Drittinhalten auf der Kassenseite. Die vorstehende Aussage, dass keine Übertragung an Dritte erfolgt, bezieht sich auf unsere eigene lokale Speicherung. Hiervon zu unterscheiden ist die Kassenseite („/checkout“): Dort wird zur Zahlungsabwicklung ein Drittdienst (Klarna-SDK) geladen, der eigene Speichertechnologien einsetzen und Daten an Klarna übermitteln kann. Einzelheiten hierzu finden Sie in Ziffer 10.

4.1 Google Analytics 4 (Kategorie „Statistik & Analyse“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies (u. a. _ga, _ga_*) und ähnliche Technologien, um Ihre Nutzung der Website pseudonym auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). Die IP-Anonymisierung ist aktiviert; zusätzlich ist der Google-Consent-Mode eingebunden, sodass vor Ihrer Einwilligung keine analysebezogenen Cookies gesetzt werden. Speicherdauer der Cookies: bis zu 2 Jahre.

Zweck: Reichweiten- und Nutzungsanalyse zur Verbesserung unseres Angebots. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Drittlandübermittlung: Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission), ergänzend bestehen EU-Standardvertragsklauseln. Widerruf: jederzeit über „Cookie-Einstellungen“; zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung unter tools.google.com/dlpage/gaoptout.

4.2 Hotjar (Kategorie „Statistik & Analyse“)

Mit Ihrer Einwilligung nutzen wir Hotjar, einen Analysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta (EU). Hotjar hilft uns zu verstehen, wie Besucher unsere Seite nutzen (z. B. Klicks, Mausbewegungen, Scrollverhalten, aggregierte Heatmaps und ggf. pseudonymisierte Sitzungsaufzeichnungen). Eingaben in Formularfelder werden dabei standardmäßig unterdrückt. Hotjar setzt Cookies (u. a. _hj*); Speicherdauer: bis zu 1 Jahr.

Zweck: Verbesserung der Nutzerfreundlichkeit. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Verarbeitungsort: Die Verarbeitung erfolgt innerhalb der EU; etwaige Sub-Auftragsverarbeiter werden über EU-Standardvertragsklauseln eingebunden. Widerruf: jederzeit über „Cookie-Einstellungen“.

4.3 Meta-Pixel (Facebook/Instagram, Kategorie „Marketing“)

Mit Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA) ein. Der Pixel setzt Cookies (u. a. _fbp) und ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (Conversion-Tracking), Ihnen dort interessenbezogene Werbung auszuspielen und Zielgruppen (Custom/Lookalike Audiences) zu bilden. Speicherdauer der Cookies: bis zu 3 Monate.

Zweck: Reichweiten-/ Conversion-Messung und interessenbezogene Werbung. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die gemeinsame Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die weitergehende Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung. Drittlandübermittlung: in die USA; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Widerruf: jederzeit über „Cookie-Einstellungen“ sowie in Ihren Werbeeinstellungen bei Meta.

4.4 Google Ads (Kategorie „Marketing“, sofern eingesetzt)

Sofern aktiviert, nutzen wir mit Ihrer Einwilligung Google Ads der Google Ireland Limited (Anschrift siehe 4.1) für Conversion-Tracking und Remarketing. Dabei können Cookies (u. a. _gcl_*) gesetzt werden, um zu messen, ob eine Anzeige zu einer Bestellung geführt hat, und um Ihnen unsere Anzeigen erneut auszuspielen. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Drittland: USA (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln). Widerruf: jederzeit über „Cookie-Einstellungen“.

5. Schriftarten (lokale Einbindung)

Zur einheitlichen Darstellung unserer Inhalte verwenden wir die Schriftarten „Caveat“ und „Nunito“. Diese werden über die Funktion next/font bereits zur Erstellungszeit (Build) der Website heruntergeladen und anschließend lokal von unserem eigenen Server ausgeliefert.

Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google oder anderen Dritten hergestellt; es findet insoweit auch keine Übermittlung Ihrer IP-Adresse an Google statt.

• Zweck: einheitliche und ansprechende Darstellung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, ausfallsicheren und datenschutzfreundlichen Darstellung).

Auch alle auf der Website verwendeten Bilder werden von unserem eigenen Server ausgeliefert. Ein externes Bild-CDN wird nicht eingesetzt.

6. Kontaktaufnahme und Kontaktformular

Auf unserer Seite „/kontakt“ können Sie uns über ein Kontaktformular erreichen. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

• Verarbeitete Datenarten: Art Ihres Anliegens (Auswahl), Name, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie ggf. weitere von Ihnen freiwillig gemachte Angaben. Zum Schutz vor automatisierten Spam-Nachrichten setzen wir ein nicht sichtbares Honeypot-Feld ein.
• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage und damit verbundene Anschlusskommunikation.
• Rechtsgrundlage: bei Anfragen mit Bezug zu einem Vertrag oder einer Bestellung Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen, allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anliegen).
• Empfänger: Ihre Nachricht wird als E-Mail an mail@ewelinagawlik.de zugestellt (mit Ihrer Adresse als Antwortadresse/Reply-To). Für den technischen Versand setzen wir unseren Auftragsverarbeiter für Transaktions- und Versandmails ein (siehe Ziffer 12).
• Pflicht zur Bereitstellung: Die Angabe der als Pflichtfeld gekennzeichneten Daten (insbesondere E-Mail-Adresse und Nachricht) ist erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können. Ohne diese Angaben ist eine Bearbeitung nicht möglich.
• Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Anhaltspunkte mehr dafür bestehen, dass eine weitere Aufbewahrung erforderlich ist. Soweit Anfragen vertrags- oder geschäftsbezogen sind, gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 9 und 15).

7. Newsletter

Sie können auf unserer Website unseren kostenlosen Newsletter abonnieren. Hierfür verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link (Bestätigung über die Seite „/newsletter/bestaetigt“) wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

• Verarbeitete Datenarten: E-Mail-Adresse und Vorname; zum Nachweis der Einwilligung führen wir zudem ein Einwilligungsprotokoll in unseren eigenen Systemen. Darin protokollieren wir den Zeitpunkt Ihrer Anmeldung und den Zeitpunkt Ihrer Bestätigung (Double-Opt-in) jeweils mit der dabei verwendeten IP-Adresse, das Formular bzw. die Seite, über die die Anmeldung erfolgte, den Wortlaut des Einwilligungstextes in der zum Anmeldezeitpunkt gültigen Fassung sowie – im Fall eines Widerrufs – den Zeitpunkt der Abmeldung.
• Zweck: regelmäßige Information über unsere Angebote, Inhalte und Aktionen per E-Mail.
• Rechtsgrundlage:Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldedaten zum Nachweis der ordnungsgemäß erteilten Einwilligung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. der Nachweis- und Rechenschaftspflicht aus Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO.
• Willkommensgeschenk: Nach erfolgreicher Bestätigung erhalten Sie als Dankeschön einen kostenlosen PDF-Mini-Guide.
• Anmeldequelle: Bei der Anmeldung speichern wir zusätzlich, über welche Seite bzw. Kampagne die Anmeldung erfolgte (Seitenpfad, etwaige Kampagnen-Parameter der aufgerufenen URL sowie die Domain der verweisenden Website). Diese Angaben enthalten keine weiteren personenbezogenen Daten, es findet keine Speicherung auf Ihrem Endgerät und keine seitenübergreifende Nachverfolgung statt. Zweck ist zu verstehen, welche Inhalte unsere Leserinnen und Leser erreichen (Art. 6 Abs. 1 lit. f DSGVO).
• Warenkorb-Erinnerungen: Nach Ihrer Bestätigung merken wir uns Ihre Anmeldung über das in Ziffer 4 beschriebene Anmelde-Cookie in dem Browser, in dem Sie den Bestätigungslink geöffnet haben. Beginnen Sie in diesem Browser eine Bestellung und schließen sie nicht ab, erinnern wir Sie mit bis zu drei E-Mails daran (die erste nach rund ein bis zwei Stunden). Nach einem Kauf oder einer Abmeldung enden diese Erinnerungen automatisch; jede E-Mail enthält einen Abmeldelink.
• Empfänger: Die Verwaltung des Verteilers und der Einwilligungsnachweise erfolgt in unseren eigenen Systemen (Hosting siehe Ziffer 3); der rein technische Versand der E-Mails erfolgt über den in Ziffer 12 genannten E-Mail-Versanddienst.
• Pflicht zur Bereitstellung: Die Angabe Ihrer E-Mail-Adresse ist erforderlich, um Ihnen den Newsletter zusenden zu können; ohne sie ist ein Versand nicht möglich. Die Angabe des Vornamens dient der persönlichen Ansprache und ist freiwillig, sofern nicht als Pflichtfeld gekennzeichnet.
• Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: Wir verarbeiten Ihre Daten für den Newsletter, bis Sie sich abmelden. Die Nachweisdaten zur Einwilligung werden für die Dauer möglicher Nachweispflichten aufbewahrt.

8. Quiz / Lead-Generierung

Auf unserer Seite „/quiz“ bieten wir ein interaktives Quiz an. Die Auswertung des Quiz erfolgt clientseitig in Ihrem Browser.

Sie können das Quiz ohne Angabe einer E-Mail-Adresse nutzen und das Ergebnis über die Option „Ohne E-Mail fortfahren“ ansehen. In diesem Fall werden weder Ihre E-Mail-Adresse noch Ihr Quiz-Ergebnis an uns übermittelt. Ihr Browser sendet lediglich ein anonymes Zähl-Signal („Quiz ohne E-Mail abgeschlossen“), damit wir wissen, wie oft das Quiz genutzt wird. Dieses Signal enthält keine Ergebnis-Kategorie und keine Kennung; Ihre IP-Adresse wird dabei nicht gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, anonyme Reichweitenmessung ohne Cookies und ohne Profilbildung).

Nur wenn Sie Ihre E-Mail-Adresse freiwillig angeben, um Ihr Ergebnis bzw. weiterführende Inhalte per E-Mail zu erhalten, verarbeiten wir folgende Daten:

• Verarbeitete Datenarten: E-Mail-Adresse, Vorname sowie Ihr Quiz-Ergebnis in Form einer Kategorie-Kennung (Tag A–E).
• Zweck: Zusendung Ihres Quiz-Ergebnisses und passender Folgeinformationen per E-Mail.
• Verfahren / Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Auch hier kommt das Double-Opt-in-Verfahren zum Einsatz; ein Widerruf ist jederzeit über den Abmeldelink möglich.
• Empfänger: Die Verwaltung erfolgt in unseren eigenen Systemen; der technische E-Mail-Versand über den in Ziffer 12 genannten Dienst.
• Pflicht zur Bereitstellung: Die Angabe einer E-Mail-Adresse ist vollständig freiwillig. Das Quiz lässt sich ohne E-Mail-Angabe nutzen; ohne Ihre E-Mail-Adresse können wir Ihnen das Ergebnis allerdings nicht per E-Mail zusenden.
• Speicherdauer: bis zu Ihrem Widerruf bzw. Ihrer Abmeldung.

9. Onlineshop und Bestellabwicklung

Zur Abwicklung von Bestellungen über unseren Onlineshop („/checkout“) verarbeiten wir die hierfür erforderlichen Daten.

• Verarbeitete Datenarten: Bestandsdaten und Kontaktdaten (z. B. Name, E-Mail-Adresse), Liefer- und Rechnungsanschrift sowie Vertrags- und Zahlungsdaten (bestellte Produkte, Bestellsumme, gewählte Zahlart, Bestelldatum).
• Zweck: Begründung, Durchführung und Abwicklung des Kaufvertrags, einschließlich Bestellbestätigung, Bereitstellung der erworbenen (digitalen) Produkte sowie Kundenkommunikation.
• Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die handels- und steuerrechtliche Aufbewahrung der Bestell- und Rechnungsdaten: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den gesetzlichen Aufbewahrungspflichten.
• Empfänger / Verarbeitung: Zur Vertragsabwicklung, für unseren Kundenservice und zur Erfüllung gesetzlicher Aufbewahrungspflichten führen wir auf der Website eine eigene Bestellübersicht. Darin speichern wir je Bestellung die Zahlungsreferenz des Zahlungsdienstleisters, die gewählte Zahlart, Ihre E-Mail-Adresse, Ihren Vornamen, die bestellten Produkte, die Beträge, das Bestelldatum, ggf. eingelöste Rabattaktionen sowie den Vermerk, ob zum Bestellzeitpunkt eine Newsletter-Einwilligung zu Ihrer E-Mail-Adresse vorlag. Nicht in dieser Übersicht gespeichert werden Liefer- und Rechnungsanschriften sowie Zahlungsdaten; diese verbleiben beim jeweils gewählten Zahlungsdienstleister (siehe Ziffer 10) bzw., im Rahmen der Bestellbestätigung an Sie und der internen Benachrichtigung an uns, in den beteiligten E-Mail-Postfächern. Die Bestellübersicht wird auf unserem Server gespeichert (Hosting: Hetzner, siehe Ziffer 3); der E-Mail-Versand erfolgt über unseren Auftragsverarbeiter (siehe Ziffer 12).
• Pflicht zur Bereitstellung: Zur Begründung und Abwicklung des Kaufvertrags ist die Bereitstellung der als Pflichtfeld gekennzeichneten Bestands-, Kontakt-, Rechnungs- und Zahlungsdaten erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen und Ihre Bestellung nicht ausführen.
• Speicherdauer: Bestell- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert. Nach § 257 HGB und § 147 AO bestehen Aufbewahrungsfristen von 6 bzw. 10 Jahren (gerechnet ab Ende des jeweiligen Kalenderjahres). Daten, die keinen gesetzlichen Aufbewahrungspflichten unterliegen, löschen wir, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind.

10. Zahlungsdienstleister

Im Bestellprozess können Sie zwischen verschiedenen Zahlungsarten wählen. Die jeweiligen Zahlungsdienstleister verarbeiten Ihre Zahlungs- und ggf. weitere Daten in eigener Verantwortung als eigene Verantwortliche. Es gelten insoweit ergänzend deren Datenschutzbestimmungen.

Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Bereits beim Aufruf unserer Kassenseite („/checkout“) wird das Klarna-SDK von der Adresse x.klarnacdn.net geladen , unabhängig davon, ob Sie Klarna anschließend tatsächlich als Zahlungsart auswählen. Dadurch erhält Klarna schon beim Laden der Kasse bestimmte Geräte- und Nutzungsdaten (u. a. IP-Adresse und Browserinformationen); das Klarna-SDK kann zudem clientseitig eigene Speichertechnologien (z. B. Cookies oder vergleichbare Einträge) einsetzen. Bei Durchführung der Zahlung verarbeitet Klarna darüber hinaus Name, Anschrift, E-Mail-Adresse sowie Warenkorb- und Bestelldaten.

Bei Auswahl von Rechnungs- oder Ratenkauf führt Klarna eigenverantwortlich Identitäts-, Betrugs- und ggf. Bonitätsprüfungen durch und kann hierzu Auskunfteien einbinden. Auf Inhalt und Umfang dieser eigenverantwortlichen Prüfungen durch Klarna haben wir keinen Einfluss.

• Rechtsgrundlage (für die Einbindung des SDK und die Übermittlung durch uns): Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Bereitstellung der Zahlungsabwicklung).
• Drittlandübermittlung: Klarna kann Daten ggf. auch außerhalb der EU/des EWR verarbeiten bzw. durch Sub-Dienstleister verarbeiten lassen und stützt sich hierfür auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln).
• Weitere Informationen: Datenschutzhinweise von Klarna unter klarna.com/de/datenschutz.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei der Zahlung über PayPal werden auf unseren Seiten kein PayPal-Skript und keine PayPal-Cookies geladen. Eine Datenübermittlung an PayPal findet erst statt, wenn Sie PayPal als Zahlungsart wählen und zur Bezahlung zu PayPal weitergeleitet werden. PayPal verarbeitet Ihre Zahlungsdaten dann in eigener Verantwortung und kann ebenfalls eigenverantwortlich Betrugs- und ggf. Bonitätsprüfungen vornehmen.

PayPal kann Daten auch außerhalb der EU/des EWR (u. a. in den USA) verarbeiten und stützt sich hierfür auf eigene geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

• Rechtsgrundlage (für die Übermittlung durch uns): Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung).
• Weitere Informationen: Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

11. Digitale Produkte und Download-Links

Ein Teil unserer Produkte sind digitale Inhalte (PDF-Dateien). Nach einem erfolgreichen Kauf stellen wir Ihnen die erworbenen Dateien über signierte, zeitlich befristete Download-Links bereit.

• Verarbeitete Datenarten / Verfahren: Zur Absicherung der Download-Links wird ein kryptografisches Signaturverfahren (HMAC) verwendet; die Links sind für einen begrenzten Zeitraum (30 Tage) gültig. Die Auslieferung der PDF-Dateien erfolgt serverseitig aus einem geschützten Verzeichnis. Kostenlose Downloads (z. B. Freebie / Mini-Guide) funktionieren technisch analog.
• Zweck: Bereitstellung der erworbenen bzw. angeforderten digitalen Inhalte und Schutz vor unbefugter Weitergabe der Download-Links.
• Rechtsgrundlage: Bei kostenpflichtigen Käufen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Beim kostenlosen Mini-Guide, der im Zusammenhang mit der Newsletter-Anmeldung bereitgestellt wird, beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe Ziffer 7); die rein technische Bereitstellung eines von Ihnen angeforderten kostenlosen Downloads stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angeforderten Leistung). Ein Dritter ist an der Auslieferung der Dateien nicht beteiligt.

12. Auftragsverarbeitung und E-Mail-Versand

Für einzelne Verarbeitungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeiten.

E-Mail-Versand (Transaktions- und Newsletter-Mails). Die Verwaltung unseres E-Mail-Verteilers (Newsletter-Kontakte, Quiz-Leads, Einwilligungsnachweise) erfolgt in unseren eigenen Systemen auf unserem Server (Hosting: Hetzner, siehe Ziffer 3). Für den rein technischen Versand unserer E-Mails (Bestellbestätigungen, interne Benachrichtigungen, Kontaktformular-Mails, Newsletter, Quiz-Mails) nutzen wir einen SMTP-Versandserver (Google Workspace / Gmail) von:

Der Versand erfolgt über ein eigenes Konto der Verantwortlichen (Absenderadresse mail@ewelinagawlik.de).

• Verarbeitete Datenarten: E-Mail-Adresse, Vorname, Betreff und Inhalt der jeweiligen E-Mail sowie Versand-Metadaten (z. B. Zeitpunkte, Zustellstatus).
• Zweck: technischer Versand der vorgenannten E-Mails.
• Rechtsgrundlage: abhängig vom jeweiligen Versandzweck Art. 6 Abs. 1 lit. a, b oder f DSGVO (siehe die jeweilige Ziffer oben); für den Einsatz als Auftragsverarbeiter Art. 28 DSGVO.
• Drittlandübermittlung: Google Ireland Limited hat ihren Sitz in der EU. Eine Verarbeitung durch die Google LLC (USA) im Rahmen des technischen Mailversands kann nicht ausgeschlossen werden; sie wird auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln gestützt.

Daneben ist, wie in Ziffer 3 dargestellt, die Hetzner Online GmbH als Auftragsverarbeiter für das Hosting tätig.

13. Soziale Teilen-Funktionen (Teilen-Links)

Auf der Quiz-Ergebnisseite bieten wir die Möglichkeit, Ihr Ergebnis zu teilen, z. B. über WhatsApp (wa.me) und einen Facebook-Sharer-Link.

Hierbei handelt es sich um reine Verlinkungen ohne eingebettete Skripte, Pixel oder „Like-Buttons“. Es findet kein Tracking statt. Eine Datenübermittlung an die jeweilige Plattform erfolgt erst, wenn Sie aktiv auf einen solchen Teilen-Link klicken und anschließend auf der Seite des jeweiligen Anbieters landen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• Rechtsgrundlage (für die Bereitstellung der Links): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einfacher Teilbarkeit der Inhalte).

14. Übermittlung in Drittländer

Die Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der EU bzw. des EWR statt:

• Hosting (Hetzner): Deutschland.
• E-Mail-Versand (Google Ireland Limited): Irland (EU); zur möglichen Verarbeitung durch die Google LLC in den USA siehe Ziffer 12.
• Klarna: Sitz in Schweden (EU); eine Verarbeitung außerhalb der EU/des EWR durch Klarna bzw. dessen Dienstleister kann jedoch nicht ausgeschlossen werden (siehe unten).

Eine Übermittlung in ein Drittland kann insbesondere in folgenden Fällen erfolgen:

• PayPal:sofern PayPal Daten außerhalb der EU/des EWR (u. a. in den USA) verarbeitet. PayPal stützt sich hierfür auf eigene geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).
• Klarna: Soweit Klarna im Rahmen von Identitäts-, Betrugs- oder Bonitätsprüfungen Daten außerhalb der EU/des EWR bzw. über Sub-Dienstleister verarbeitet, stützt sich Klarna eigenverantwortlich auf geeignete Garantien (insbesondere EU-Standardvertragsklauseln).

Eine Übermittlung an Google im Zusammenhang mit Schriftarten oder Analyse-Diensten findet, wie in Ziffer 4 und 5 dargestellt, nicht statt; zum E-Mail-Versand über einen Google-SMTP-Server siehe Ziffer 12.

15. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder solange dies gesetzlich vorgeschrieben ist. Allgemein gilt:

• Server-Logfiles / Rate-Limiting: keine bzw. nur kurzzeitige Speicherung (siehe Ziffer 3).
• Kontaktanfragen: bis zur abschließenden Bearbeitung; danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (siehe Ziffer 6).
• Newsletter / Quiz-Lead: bis zu Ihrem Widerruf bzw. Ihrer Abmeldung; Einwilligungsnachweise für die Dauer möglicher Nachweispflichten (siehe Ziffer 7 und 8).
• Bestell- und Rechnungsdaten (einschließlich der Bestellübersicht auf der Website): als Geschäftsunterlagen entsprechend den gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren nach § 257 HGB und § 147 AO (siehe Ziffer 9).

Nach Ablauf der maßgeblichen Fristen werden die Daten routinemäßig gelöscht oder ihre Verarbeitung eingeschränkt.

16. Keine automatisierte Entscheidungsfindung durch uns

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Soweit im Rahmen einer Zahlung per Klarna oder PayPal Bonitäts-, Identitäts- oder Betrugsprüfungen durchgeführt werden, erfolgen diese eigenverantwortlich durch den jeweiligen Zahlungsdienstleister. Nähere Informationen hierzu entnehmen Sie bitte den unter Ziffer 10 verlinkten Datenschutzhinweisen von Klarna bzw. PayPal.

17. Hinweis zu Minderjährigen / Zielgruppe

Unser Angebot und insbesondere die Anmeldemöglichkeiten (Newsletter, Quiz, Bestellungen) richten sich an Erwachsene (insbesondere Eltern sowie pädagogische Fachkräfte). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten Sie minderjährig sein, nutzen Sie diese Funktionen bitte nur mit Einwilligung Ihrer Erziehungsberechtigten.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Widerruf von Einwilligungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde. Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.