Datenschutzerklärung

Diese Erklärung gilt für familie-wirbelwind.de und für die bei Shopify betriebenen Shop-Seiten (Kasse, Kontaktformular, Bestellstatus).

Kurz gesagt: Diese Seite setzt keine Cookies, bindet kein Tracking und keine Werbenetzwerke ein und hat kein eigenes Kontaktformular (das Formular im Shop betreibt Shopify, siehe unten). Schriften, Bilder und das Spiel liegen auf dem eigenen Server. Beim Aufruf entstehen nur die technisch notwendigen Server-Logs (mit gekürzter IP-Adresse). Kommen Sie über einen Werbe- oder Profil-Link, wird nur dessen Kampagnenkennung an eine Bestellung übergeben (Abschnitt 5a).

1. Verantwortlicher

Detlef Koalick
Schmellwitzer Straße 120
03044 Cottbus
Deutschland
E-Mail: d.koalick@gmail.com

2. Aufruf der Seite (Server-Logfiles)

Beim Aufruf dieser Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Die IP-Adresse wird vor dem Speichern gekürzt (IPv4 um das letzte Byte, IPv6 auf die ersten 32 Bit). Diese Daten sind erforderlich, um die Seite auszuliefern und deren Sicherheit und Stabilität zu gewährleisten. Ich werte die Logfiles außerdem in zusammengefasster Form aus, um zu sehen, wie viele Aufrufe über welche Kampagnen-Links (utm-Kennung in der Adresse) kommen; ein Rückschluss auf einzelne Personen ist dabei nicht vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

3. Hosting

Die Seite wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Daten werden ausschließlich in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (keine Pixel, kein Google Analytics, keine Werbenetzwerke). Es findet kein Profiling statt. Deshalb gibt es auch kein Einwilligungsbanner. Gezählt werden nur Kampagnen-Links über die gekürzten Server-Logs (Abschnitt 2) und die Kampagnenkennung an Bestellungen (Abschnitt 5a).

5. Lokaler Speicher (Spiel und Warenkorb)

Das Spiel „Wirbelwind Gartenabenteuer“ speichert Spielernamen und gesammelte Sterne ausschließlich lokal im Browser (localStorage). Ebenso merkt sich der Warenkorb im Shop die ausgewählten Artikel und Mengen lokal im Browser, damit Sie mehrere Artikel sammeln können. Diese Angaben verlassen das Gerät nicht, bis Sie „Zur Kasse“ wählen (dann werden nur die Artikel und Mengen an die Kasse von Shopify übergeben, siehe Abschnitt 8). Sie sind für den Betreiber nicht einsehbar und lassen sich jederzeit im Warenkorb („Warenkorb leeren“) oder über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer ausdrücklich gewünschte Funktion).

5a. Kampagnenkennung (utm-Parameter)

Links in meinen Anzeigen und Social-Media-Profilen tragen eine Kampagnenkennung in der Adresse, z. B. ?utm_source=instagram&utm_campaign=wirbelwind_okt. Rufen Sie die Seite über einen solchen Link auf, merkt sie sich nur diese Kennung (Quelle, Medium, Kampagne, Anzeigenvariante) im Sitzungsspeicher des Browsers (sessionStorage). Der Sitzungsspeicher wird beim Schließen des Tabs automatisch gelöscht; es wird kein Cookie gesetzt, keine Kennung zu Ihrer Person oder Ihrem Gerät gebildet und nichts an Werbeplattformen übermittelt. Wählen Sie „Zur Kasse“, wird die Kennung zusammen mit den Artikeln an Shopify übergeben und steht als Notiz (Bestellattribut) an der Bestellung. So kann ich sehen, über welche Anzeige oder welches Profil eine Bestellung kam, und das Werbebudget danach verteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der eigenen Werbung ohne Tracking-Dienste). Die Kennung wird mit der Bestellung gespeichert und mit ihr gelöscht (Abschnitt 8). Ohne Kampagnen-Link wird nichts gespeichert.

6. Schriften, Bilder und Spiel

Alle Schriftarten, Bilder und Skripte werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder Content Delivery Networks nachgeladen; dabei würden sonst IP-Adressen an Dritte übermittelt.

7. Links zu Amazon

Die Kauf-Links führen zu amazon.de. Erst wenn ein solcher Link angeklickt wird, entsteht eine Verbindung zu Amazon, und es gelten die Datenschutzbestimmungen der Amazon Europe Core S.à.r.l. Von dieser Seite werden dabei keine personenbezogenen Daten an Amazon übermittelt, und es werden keine Affiliate-Parameter gesetzt.

7a. Links zu Partner-Shops (Redbubble, Spreadshirt)

Auf der Seite „Noch mehr Wirbelwind – bei unseren Partnern“ (/shop/mehr/) und in einzelnen Hinweisen verlinken wir auf Produktseiten bei Redbubble (redbubble.com) und Spreadshirt (sprd.net AG, Gießerstraße 27, 04229 Leipzig). Die Bilder auf dieser Seite liegen auf unserem eigenen Server; beim bloßen Aufruf wird keine Verbindung zu Redbubble oder Spreadshirt hergestellt. Erst wenn Sie einen solchen Link anklicken, öffnet Ihr Browser die Seite des Anbieters, und es gelten dessen Datenschutzbestimmungen (Redbubble: redbubble.com/de/privacy, Spreadshirt: spreadshirt.de/datenschutz). Redbubble hat seinen Sitz in Australien; Ihre Daten können dort außerhalb der EU verarbeitet werden. Von unserer Seite werden dabei keine personenbezogenen Daten übermittelt und keine Tracking- oder Affiliate-Parameter an die Links angehängt. Namen oder Anschriften von Käuferinnen und Käufern erhalten wir von den Plattformen nicht.

8. Shop und Bestellungen

Die Shop-Seiten unter /shop sind Teil dieser Seite und setzen selbst keine Cookies. Mit „Zur Kasse“ im Warenkorb wechseln Sie zur Kasse von Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Dort werden Ihre Bestelldaten (Name, Liefer- und Rechnungsadresse, E-Mail, gegebenenfalls Telefon, bestellte Artikel, Zahlungsinformationen) verarbeitet. Shopify handelt als Auftragsverarbeiter; ergänzend gelten die Datenschutzhinweise von Shopify, die an der Kasse verlinkt sind. Für die Zahlung werden die nötigen Daten an den von Ihnen gewählten Zahlungsdienst übermittelt (Einzelheiten in Abschnitt 8c).

Zur Herstellung und zum Versand gebe ich Name, Lieferadresse und, falls angegeben, E-Mail und Telefon an Printful (Printful Latvia AS, Raina bulvaris 25, Riga, LV-1050, Lettland) weiter. Printful übergibt die Sendung an einen Versanddienstleister.

Shopify und Printful gehören zu Unternehmensgruppen mit Sitz außerhalb der EU (Shopify Inc., Kanada; Printful Inc., USA). Dabei können Daten in diese Länder übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten werden nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahrt, alle übrigen Daten gelöscht, sobald sie nicht mehr gebraucht werden.

8a. Kasse, Kontaktformular und Statistik bei Shopify

Die Kasse, das Kontaktformular und die Bestellstatus-Seite liefert Shopify aus. Auf diesen Seiten setzt Shopify technisch notwendige Cookies, etwa für den Warenkorb, die Sitzung, die Sicherheit und die Betrugsvorbeugung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

Außerdem lädt Shopify auf diesen Seiten eigene Skripte zur Statistik und Leistungsmessung (Shopify Analytics) sowie ein Web-Pixel der Printful-App, die Seitenaufrufe und Bestellschritte erfassen können. Diese Statistik nutze ich nur, um den Shop zu betreiben und zu verbessern. Soweit dafür nicht notwendige Cookies oder ähnliche Techniken eingesetzt werden, geschieht das nur mit Ihrer Einwilligung über das Cookie-Banner von Shopify (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie dort jederzeit über „Cookie-Einstellungen“ ändern und eine Einwilligung widerrufen. Pixel von Werbenetzwerken wie Meta oder Google sind nicht eingerichtet.

Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse und Ihre Nachricht sowie, falls angegeben, Ihre Telefonnummer über Shopify an mich übermittelt und nur zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8b. E-Mail-Werbung: Newsletter und Warenkorb-Erinnerung

An der Kasse von Shopify können Sie unter dem E-Mail-Feld das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ ankreuzen. Es ist nicht vorausgewählt. Ebenso kann im Shop bei Shopify (z. B. auf der Kontaktseite) ein Formular zur Anmeldung für E-Mail-Neuigkeiten erscheinen. Nur wenn Sie zustimmen, speichert Shopify Ihre E-Mail-Adresse als Abonnentin bzw. Abonnent, und ich darf Ihnen gelegentlich Neuigkeiten zu Büchern und Produkten der Familie Wirbelwind schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Verarbeitet werden E-Mail-Adresse, Zeitpunkt und Herkunft der Einwilligung sowie, falls angegeben, Ihr Name. Versand und Speicherung übernimmt Shopify als Auftragsverarbeiter (siehe Abschnitt 8).

Unter dem E-Mail-Feld der Kasse steht außerdem, dass die Adresse für Warenkorb-Erinnerungen verwendet wird. Brechen Sie die Bestellung ab, kann Shopify Ihnen eine E-Mail mit einem Link zu Ihrem Warenkorb schicken. Solche Erinnerungen verschicke ich nur an Personen, die der E-Mail-Werbung wie oben beschrieben zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an die oben genannte Adresse. Danach wird Ihre Adresse aus der Liste für E-Mail-Werbung entfernt; Daten zu einer Bestellung bleiben davon unberührt (Abschnitt 8).

8c. Zahlungsdienste

Je nach gewählter Zahlungsart werden Ihre Bestell- und Zahlungsdaten (Name, Rechnungs- und Lieferadresse, E-Mail, Betrag, Bestellnummer, bei Karten die Kartendaten, die ich selbst nicht sehe) an folgende Zahlungsdienste übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

• Kreditkarte/Debitkarte, Apple Pay, Google Pay (über Shopify Payments): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, im Auftrag von Shopify. Bei Apple Pay bzw. Google Pay sind zusätzlich Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nach deren Bedingungen beteiligt.
• Shop Pay: Shopify International Limited (Anschrift siehe Abschnitt 8).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortlicher. Datenschutz: paypal.com/de/legalhub/privacy-full.
• Klarna (Rechnung, Ratenkauf, Sofortzahlung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigenständig Verantwortlicher. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten mit Auskunfteien austauschen (Bonitätsprüfung) und dabei Wahrscheinlichkeitswerte (Scores) verwenden, vor allem bei Rechnungs- und Ratenkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; Einzelheiten, auch zu den beteiligten Auskunfteien, stehen in der Datenschutzerklärung von Klarna: klarna.com/de/datenschutz.

Die Zahlungsdienste übermitteln mir nur, ob und wie bezahlt wurde, keine vollständigen Karten- oder Kontodaten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die oder der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

10. Stand

Diese Erklärung gilt ab Oktober 2026 (zuletzt geändert am 07.10.2026). Bei Änderungen an der Seite wird sie angepasst.