Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diese Datenschutzerklärung erläutert die Verarbeitung beim Besuch unserer Website, beim Abruf kostenloser Arbeitsblätter, beim Kauf digitaler Pakete und bei der Kontaktaufnahme oder Abgabe einer Widerrufserklärung.

2. Hosting und technische Zugriffsdaten

Website und E-Mail werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf einer Seite oder Datei verarbeitet STRATO technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und angefragte Adresse, Antwortstatus sowie vom Browser übermittelte Angaben. Das dient der Auslieferung der Website, der Erkennung und Behebung von Störungen und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind der sichere und zuverlässige Betrieb unseres Angebots.

STRATO gibt für vollständige IP-Adressen in Sicherheitsprotokollen eine Speicherdauer von höchstens sieben Tagen an. Die im Kundenbereich bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen beziehungsweise Hostnamen und sind dort für höchstens sechs Wochen verfügbar. Wir legen keine eigenen Kopien dieser Zugriffsprotokolle an. Für Fehlerprotokolle und technische Mail-Transportdaten gelten die zur Fehlerbehebung und Sicherheit erforderlichen, vom Anbieter festgelegten Zeiträume; wir exportieren sie nicht zur zusätzlichen Vorratsspeicherung.

3. Cookies und Browserspeicher

Derzeit sind Google AdSense, zusätzliche Besucherstatistik und andere optionale Dienste deaktiviert. Deshalb zeigen wir kein Einwilligungsbanner und bieten keine Cookie-Auswahl an. Complianz erzeugt weiterhin unsere Cookie-Richtlinie und unterstützt die technische Prüfung der Website, setzt beim gewöhnlichen Seitenbesuch aber keine Cookies zur Speicherung einer Auswahl.

WordPress legt für die Dauer der Browsersitzung eine technische Angabe ab, mit der die Emoji-Darstellung des Browsers geprüft wird. Sie wird nicht an einen externen Emoji-Anbieter übermittelt. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit ein Personenbezug besteht, Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die fehlerfreie Darstellung der Website.

Einzelheiten zum aktuell verwendeten Browserspeicher finden Sie in unserer Cookie-Richtlinie. Dort gibt es derzeit keine speicherbare Auswahl. Vor einer späteren Aktivierung optionaler Dienste werden Einwilligungssteuerung, Richtlinie und Datenschutzerklärung gemeinsam angepasst und erneut geprüft.

4. Websitefunktionen, Reichweitenmessung und externe Inhalte

Google AdSense ist deaktiviert. Wir verwenden keine zusätzliche Besucheranalyse oder Reichweitenmessung. Die vom Hostinganbieter aus technischen Zugriffsdaten erzeugten anonymisierten Zugriffsstatistiken sind im Hostingabschnitt beschrieben. Schriftdateien werden vom eigenen Webserver bereitgestellt.

Die Kommentarfunktion ist auf allen veröffentlichten Beiträgen und Seiten geschlossen; es sind keine öffentlichen Kommentare vorhanden. Deshalb werden derzeit weder Kommentardaten verarbeitet noch Avatare von Gravatar oder einem anderen Avatar-Dienst abgerufen.

Es sind derzeit keine externen Videos, Karten, Beiträge oder sonstigen Inhalte in veröffentlichte Seiten eingebettet. Normale Links zu PayPal und anderen Websites laden deren Inhalte erst, wenn Sie den Link aufrufen. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Complianz führt serverseitig einen wiederkehrenden Scan unserer öffentlich erreichbaren Website aus, damit Cookie- und Diensteangaben aktuell gehalten werden. Dabei kommuniziert WordPress mit Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, und der von Complianz betriebenen Cookiedatabase. Übermittelt beziehungsweise geprüft werden unsere Domain, öffentlich erreichbare Seiten sowie erkannte Cookie-Namen, Plugins, Skripte, Dienste und technische Website-Merkmale. Bestell-, Kunden- und Maildaten werden dafür nicht bereitgestellt. Complianz beschreibt die Speicherung gemeldeter Cookie- und Plug-in-Angaben als vorübergehend bis zur Prüfung und Rückgabe der Beschreibungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine aktuelle Cookie-Erkennung und zutreffende Besucherinformation.

5. Kostenlose Arbeitsblätter

Kostenlose PDF-Dateien und Vorschaubilder können Sie ohne Shopbestellung abrufen. Dafür wird kein Bestell- oder Zustimmungsnachweis im Shop angelegt. Beim Abruf fallen jedoch die unter „Hosting und technische Zugriffsdaten“ erläuterten Verbindungsdaten an. Die Dateien werden über unseren Webserver bereitgestellt.

6. Einkauf und Zahlungsabwicklung mit PayPal

Beim Kauf eines digitalen Pakets verarbeiten wir Produkt, Artikelnummer, Beschreibung, Preis und Währung, eine zufällige Checkout-Kennung sowie den zum Kaufzeitpunkt geltenden Angebots- und Vertragstext. Dazu gehören Zahlungs- und Lieferhinweise, Downloadlimits, Widerrufsbelehrung und Musterformular sowie Ihre Erklärung zum vorzeitigen Beginn der Bereitstellung und Ihre Bestätigung der Kenntnis vom damit verbundenen Verlust des Widerrufsrechts einschließlich Zeitpunkt und Textfassung. Technische Kennungen, Prüfsummen und Zeitangaben sichern die Zuordnung und Unverändertheit dieser Angaben.

Diese Verarbeitung dient der Vorbereitung und Durchführung des Kaufvertrags und der Dokumentation der maßgeblichen Erklärungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzlich vorgeschriebene Bestätigungen Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 312f BGB. Soweit Nachweise zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Nachweisbarkeit der ordnungsgemäßen Vertragsabwicklung.

Für die Bezahlung werden Sie zu PayPal weitergeleitet. Dabei übermitteln wir Produkt, Betrag, Währung und die technische Kennung zur Zuordnung des Kaufvorgangs. Nach der Zahlung erhalten wir von PayPal eine serverseitige Zahlungsmitteilung und überprüfen sie bei PayPal. Im Shop speichern wir die erforderlichen Angaben: Transaktionsreferenz, Artikelnummer, Zahlungsstatus, Betrag, Währung, Empfängeradresse der Zahlung und die überprüfte E-Mail-Adresse des Zahlenden sowie Erstellungs-, Aktualisierungs- und Zahlungszeitpunkt und die Zuordnung zum Checkout.

Die vollständige Zahlungsmitteilung wird nicht als Bestelldatensatz gespeichert. Käufername und Käuferanschrift werden vom gegenwärtigen Shopablauf nicht in diesen Datensatz übernommen. Bank- oder Kreditkartenzugangsdaten geben Sie bei PayPal ein; unser Shop erhält sie nicht. Ohne die erforderlichen Zahlungs- und Zuordnungsangaben können wir eine Bestellung nicht automatisch bestätigen und bereitstellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Zahlungs- und Kontodaten auch in eigener datenschutzrechtlicher Verantwortung und kann weitere Angaben im Händler- und Käuferkonto verarbeiten. PayPal kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach den Angaben von PayPal werden dafür insbesondere genehmigte bindende Unternehmensregeln, Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen eingesetzt. Einzelheiten enthält die Datenschutzerklärung von PayPal.

7. Vertragsbestätigung und geschützte Downloads

Die Vertragsbestätigung wird an die aus der überprüften PayPal-Zahlungsmitteilung übernommene E-Mail-Adresse versandt. Wir speichern den zugehörigen Vertrags- und Zustimmungstext, den Inhalt der Bestätigung sowie Angaben zum Versandstatus, zu Versandversuchen und neutrale Fehlercodes. Damit dokumentieren wir die Vertragsabwicklung und können Versandprobleme bearbeiten. Ein erfolgreicher Versandstatus belegt die Übergabe an den Mailtransport, nicht den Empfang oder das Lesen. Offene Versandprobleme werden manuell bearbeitet; es gibt keine automatische Hintergrundwiederholung.

Für den Zugang zum gekauften Paket verarbeiten wir zufällige Zugangskennungen, Gültigkeitszeiten und Nutzungszähler sowie den Zeitpunkt des ersten Bereitstellungsversuchs. Damit prüfen wir die Downloadberechtigung, beachten vereinbarte Limits und schützen kostenpflichtige Dateien vor unberechtigtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und für die ergänzende Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO.

Der persönliche Mailzugang ist bei neuen Bestellungen 30 Tage ab erfolgreicher Übergabe der Bestätigung an den Mailtransport gültig. Die Downloadberechtigung gilt sieben Tage ab Erstellung und erlaubt höchstens zehn Downloadversuche. Eine individuell geprüfte Wiederherstellung des Mailzugangs verlängert weder die Downloadfrist noch setzt sie den Zähler zurück. Diese Nutzungsfristen sind keine Löschfristen für Bestell- oder Vertragsnachweise.

Der Shop legt für diese Nachweise keine zusätzliche eigene IP-Adressen- oder Browserhistorie an. Die technischen Protokolle des Hostings bleiben davon unberührt.

8. Elektronische Widerrufserklärungen

Über die elektronische Widerrufsfunktion können Sie eine Erklärung ohne Kundenkonto einreichen. Wir verarbeiten Ihren Namen, Ihre Angaben zum Vertrag, die angegebene Bestätigungs-E-Mail-Adresse, den Inhalt Ihrer Erklärung sowie Eingangszeit und Vorgangsnummer. Die dort angegebene E-Mail-Adresse kann von der PayPal-Adresse abweichen.

Wir speichern die Erklärung zur Bearbeitung und Dokumentation. Eine Eingangsbestätigung geht an die angegebene Adresse; Kathrin Immel erhält eine interne Benachrichtigung. Gespeichert werden auch die jeweiligen Nachrichtentexte, Empfänger, Versandzustände, neutrale Fehlercodes und Versuchsdaten. Der Eingang bleibt bei einem Mailfehler erhalten; weitere Versandversuche erfolgen ausschließlich manuell. Die Eingangsbestätigung entscheidet nicht darüber, ob im Einzelfall ein wirksamer Widerruf vorliegt.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB für die Bereitstellung und Bestätigung der elektronischen Erklärung, Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Nachweise bei möglichen Rechtsstreitigkeiten.

Zum Schutz vor missbräuchlichem Massenversand werden Versandzeitpunkte verarbeitet. Die Zieladressen sind darin nur als technisch abgeleitete Kennungen enthalten. Die Zählung berücksichtigt eine Stunde und 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz von Empfängern und Mailbetrieb. Eine Versandbegrenzung verhindert nicht die Speicherung einer ansonsten gültig eingereichten Erklärung.

9. Kontakt, E-Mail und Empfänger

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die zur Bearbeitung erforderlichen Inhalte. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Das Postfach kathrin.immel@grundschule-nachhilfe.de und der Mailtransport werden bei STRATO betrieben. Es besteht keine Weiterleitung an ein anderes Postfach. STRATO verarbeitet für die Zustellung Absender- und Empfängeradresse, Nachrichteninhalt und technische Transportdaten. Die automatischen Shopnachrichten sind keine Werbemails.

Intern haben ausschließlich die Verantwortliche und die von ihr beauftragte technische Betreuung Zugriff auf Bestellungen und Kundenmails, soweit dies für deren Aufgaben erforderlich ist. Weitere Empfänger erhalten Daten nur, wenn dies für die Zahlungsabwicklung, das Hosting, eine gesetzliche Verpflichtung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die regelmäßigen technischen Empfänger STRATO, PayPal und Complianz sind in den jeweiligen Abschnitten beschrieben.

10. Speicherdauer und Löschung

Wir bewahren Daten nicht nach einer einheitlichen Pauschalfrist auf. Maßgeblich sind Zweck, gesetzliche Aufbewahrungspflichten und offene Ansprüche. Wir prüfen die Bestände monatlich und veranlassen die notwendige Bereinigung. Es gibt dafür keinen Cronjob. Solange ein Rechtsstreit, eine behördliche oder steuerliche Prüfung, laufende Verhandlungen oder ein anderer gesetzlicher Aufschub besteht, wird die betroffene Löschung ausgesetzt und nach Wegfall des Grundes nachgeholt.

• Buchungsbelege und Rechnungen: Die dafür erforderlichen Zahlungs- und Bestellangaben werden acht Jahre ab Schluss des Kalenderjahres aufbewahrt, in dem der Beleg entstanden beziehungsweise die Rechnung ausgestellt wurde. Längere Aufbewahrung erfolgt nur, wenn eine noch laufende steuerliche Frist oder ein anderer gesetzlicher Grund dies verlangt.
• Geschäftskorrespondenz: Empfangene und abgesandte Handels- oder Geschäftsbriefe, die ein Geschäft vorbereiten, abschließen oder abwickeln, werden sechs Jahre ab Schluss des Kalenderjahres ihres Empfangs oder Versands aufbewahrt. Nicht jede Nachricht ist Geschäftskorrespondenz.
• Vertrags- und Erklärungsnachweise: Vertragstexte, Bestätigungen und Nachweise der Erklärung zum vorzeitigen Beginn der Bereitstellung werden grundsätzlich bis zum Ende des dritten Kalenderjahres nach vollständiger Vertragsabwicklung aufbewahrt. Soweit derselbe Datensatz zugleich Buchungsbeleg, Rechnung oder Geschäftskorrespondenz ist, gilt für diesen erforderlichen Teil die längere Frist von acht beziehungsweise sechs Jahren.
• Widerrufe: Widerrufserklärungen und Bearbeitungsnachweise werden grundsätzlich bis zum Ende des dritten Kalenderjahres nach abschließender Bearbeitung aufbewahrt. Soweit sie Geschäftskorrespondenz oder Bestandteil eines Buchungsbelegs sind, gilt für den erforderlichen Teil die längere gesetzliche Frist.
• Technische Zugangs- und Versanddaten: Die Nutzbarkeit des Mailzugangs endet nach 30 Tagen, die des Downloadlinks nach sieben Tagen beziehungsweise zehn Versuchen. Das Ende der Nutzbarkeit löscht den technischen Datensatz nicht automatisch. Bei der Monatsprüfung werden abgelaufene Zugänge erfasst und nach Prüfung offener Support-, Erstattungs- und Streitfälle kontrolliert entfernt. Soweit einzelne Angaben als Nachweis der Vertragserfüllung oder für einen offenen Anspruch erforderlich sind, werden nur diese bis zum Ende der dafür geltenden Frist aufbewahrt.
• Nicht an eine Zahlung gebundene Checkouts: Ihre Zuordnungsmöglichkeit endet 30 Tage nach Erstellung. Beim nächsten gültigen Kauf entfernt eine begrenzte Bereinigung technisch geeignete abgelaufene Nachweise schrittweise. Wir prüfen monatlich, ob fällige Reste bestehen, und veranlassen bei Bedarf eine kontrollierte manuelle Bereinigung. Ein bloßer Seitenaufruf löst keine Löschung aus; an Zahlungen oder Bestellungen gebundene Nachweise werden dabei nicht entfernt.
• Kontaktanfragen: Nicht vertragsbezogene Anfragen werden nach abschließender Bearbeitung und einer angemessenen Nachlaufzeit, regelmäßig spätestens nach zwölf Monaten, gelöscht. Für Geschäftskorrespondenz und offene Ansprüche gelten die genannten längeren Fristen.
• Versandbegrenzung: Die abgeleiteten Kennungen und Zeitpunkte zur Begrenzung von Widerrufsmails werden beim nächsten geeigneten Versandversuch bereinigt, sobald die Zeitpunkte mindestens 24 Stunden alt sind. Bleiben Altwerte ohne weiteren Versandversuch bestehen, werden sie bei der Monatsprüfung erfasst und bei Bedarf kontrolliert entfernt. Dies betrifft nicht die Widerrufserklärung selbst.
• Sicherungskopien: Neben den von STRATO bereitgestellten Sicherungen bestehen nur private Sicherungen aus konkreten Bereitstellungen. Wir prüfen monatlich deren Datum, Zweck und enthaltene Datenklassen. Sicherungen mit personenbezogenen Daten werden nach Ende des jeweiligen Rückfallzwecks entfernt, sofern kein dokumentierter Störungs-, Aufbewahrungs- oder Rechtsgrund entgegensteht. Wegen unterschiedlicher Inhalte gilt keine einheitliche Frist für sämtliche Sicherungsdateien. Daten in STRATO-Sicherungen verschwinden mit deren planmäßiger Überschreibung; eine gezielte Löschung einzelner Dateien in bereits erzeugten Sicherungsständen ist nicht zugesagt. Nach einer Wiederherstellung werden zwischenzeitlich fällige Löschungen erneut angewendet.

Die Laufzeit des technisch erforderlichen Browserspeichers steht im Abschnitt „Cookies und Browserspeicher“. Für Hostingprotokolle gelten die im Hostingabschnitt genannten Angaben.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags können Sie außerdem ein Recht auf Datenübertragbarkeit haben.

Widerspruch: Soweit wir Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer es bestehen nachweislich überwiegende zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Dafür können Sie sich an die oben genannte Kontaktadresse wenden. Informationen zum aktuell verwendeten Browserspeicher enthält die verlinkte Cookie-Richtlinie. Der Widerruf einer datenschutzrechtlichen Einwilligung ist vom Widerruf eines Kaufvertrags zu unterscheiden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Gesetzlich vorgeschriebene Aufbewahrung kann einer sofortigen vollständigen Löschung entgegenstehen.

12. Automatisierte Verarbeitung

Unser Shop prüft Zahlungsmitteilungen, Versandstatus und technische Downloadvoraussetzungen automatisch. Diese regelgebundenen Prüfungen dienen ausschließlich der Vertragsabwicklung und Missbrauchsabwehr. Sie bewerten keine persönlichen Merkmale und führen nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Widerrufe, Erstattungen und Problemfälle werden durch die Verantwortliche, bei Bedarf mit technischer Unterstützung, geprüft. Sie können sich jederzeit an die Verantwortliche wenden und eine persönliche Prüfung verlangen. PayPal kann eigene Prüf- und Entscheidungsverfahren einsetzen; Informationen dazu enthält die Datenschutzerklärung von PayPal.