1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Bilderbuchverlag.de – Bettina Cramm
Auf der Altstadt 22
21335 Lüneburg
E-Mail: kontakt@bilderbuchverlag.de
2. Hosting und Server-Protokolle
Diese Website wird bei der STRATO AG gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite. Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
3. Bestellungen und Kundenkonto
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie den Zahlungsstatus. Die Verarbeitung ist zur Durchführung des Vertrags und vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für den Shop verwenden wir WooCommerce. Ein Kundenkonto kann freiwillig angelegt werden; die hierfür gespeicherten Daten können auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Als Zahlungsart wird Rechnung angeboten. Eine Übermittlung von Zahlungsdaten an einen externen Zahlungsdienstleister findet dabei nicht statt. Zur Auslieferung geben wir die hierfür erforderlichen Daten an den beauftragten Versanddienstleister weiter.
4. Kontakt- und Widerrufsformulare
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Widerruf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Technisch notwendige Cookies
Der Shop verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere um Warenkorb, Sitzung und Anmeldefunktionen bereitzustellen. Der Zugriff auf Ihr Endgerät erfolgt, soweit erforderlich, nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht technisch notwendige Technologien werden nur nach Ihrer Einwilligung eingesetzt; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Reichweitenmessung mit Jetpack Stats
Wir verwenden Jetpack Stats von Automattic zur statistischen Auswertung der Seitennutzung. Dabei können unter anderem aufgerufene Seiten, Zeitpunkt, Herkunftsseite, ungefährer Standort, Browserinformationen und eine IP-Adresse verarbeitet werden. Die Auswertung dient der technischen und inhaltlichen Verbesserung unseres Angebots. Soweit die Verarbeitung ohne einwilligungspflichtige Speicherung auf Ihrem Endgerät erfolgt, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
7. Spam-Schutz
Zum Schutz der Formulare vor Spam verwenden wir Akismet von Automattic. Dabei können die in ein Formular eingegebenen Daten sowie technische Informationen wie IP-Adresse, Browser- und Seiteninformationen automatisiert auf Spam-Merkmale geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und ihrer Kommunikation vor Missbrauch.
8. E-Mail-Versand und Protokollierung
System- und Bestell-E-Mails werden technisch protokolliert, damit Versandfehler erkannt und behoben werden können. Dabei können Empfängeradresse, Betreff, Versandzeit und Versandstatus gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Protokolle werden nur so lange gespeichert, wie dies für Fehleranalyse und Nachweis erforderlich ist.
9. Empfänger und Drittlandübermittlung
Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen, insbesondere Hosting-, IT-, E-Mail- und Versanddienstleister sowie gegebenenfalls Steuerberatung und Behörden. Bei Diensten von Automattic kann eine Verarbeitung in den USA stattfinden. Die Übermittlung wird auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln gestützt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten eine längere Speicherung verlangen.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren; zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen.
12. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: November 2026