Datenschutzerklärung

Diese Erklärung gilt für familie-wirbelwind.de und für die bei Shopify betriebenen Shop-Seiten (Kasse, Kontaktformular, Bestellstatus).

Kurz gesagt: Diese Seite setzt keine Cookies, bindet kein Tracking und keine Werbenetzwerke ein und hat kein eigenes Kontaktformular (das Formular im Shop betreibt Shopify, siehe unten); eigene Formulardaten gibt es nur beim Online-Widerruf (Abschnitt 8d). Schriften, Bilder und das Spiel liegen auf dem eigenen Server. Beim Aufruf entstehen nur die technisch notwendigen Server-Logs (mit gekürzter IP-Adresse). Kommen Sie über einen Werbe- oder Profil-Link, wird nur dessen Kampagnenkennung in der Adresse weitergereicht und an eine Bestellung übergeben, nicht auf Ihrem Gerät gespeichert (Abschnitt 5a).

1. Verantwortlicher

2. Aufruf der Seite (Server-Logfiles)

Beim Aufruf dieser Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Die IP-Adresse wird vor dem Speichern gekürzt (IPv4 um das letzte Byte, IPv6 auf die ersten 32 Bit). Diese Daten sind erforderlich, um die Seite auszuliefern und deren Sicherheit und Stabilität zu gewährleisten. Ich werte die Logfiles außerdem in zusammengefasster Form aus, um zu sehen, wie viele Aufrufe über welche Kampagnen-Links (utm-Kennung in der Adresse) kommen; ein Rückschluss auf einzelne Personen ist dabei nicht vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logfiles werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

3. Hosting

Die Seite wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Daten werden ausschließlich in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auf diesem Server laufen auch die Online-Widerrufsfunktion und die Ablage der Widerrufs-Eingangsnachweise (Abschnitt 8d).

3a. Kontakt per E-Mail

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Adresse und Ihre Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung). Das Postfach wird bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail), geführt; dabei kann eine Übermittlung in die USA stattfinden, die sich auf das EU-US Data Privacy Framework stützt. Ich lösche die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht (geschäftliche E-Mails zu Bestellungen bis zu sechs Jahre, § 257 HGB, § 147 AO).

4. Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste (keine Pixel, kein Google Analytics, keine Werbenetzwerke). Es findet kein Profiling statt. Deshalb gibt es auch kein Einwilligungsbanner. Gezählt werden nur Kampagnen-Links über die gekürzten Server-Logs (Abschnitt 2) und die Kampagnenkennung an Bestellungen (Abschnitt 5a).

5. Lokaler Speicher (Spiel und Warenkorb)

Das Spiel „Wirbelwind Gartenabenteuer“ speichert Spielernamen und gesammelte Sterne ausschließlich lokal im Browser (localStorage). Ebenso merkt sich der Warenkorb im Shop die ausgewählten Artikel und Mengen lokal im Browser, damit Sie mehrere Artikel sammeln können. Diese Angaben verlassen das Gerät nicht, bis Sie „Zur Kasse“ wählen (dann werden nur die Artikel und Mengen an die Kasse von Shopify übergeben, siehe Abschnitt 8). Sie sind für den Betreiber nicht einsehbar und lassen sich jederzeit im Warenkorb („Warenkorb leeren“) oder über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer ausdrücklich gewünschte Funktion).

5a. Kampagnenkennung (utm-Parameter)

Links in meinen Anzeigen und Social-Media-Profilen tragen eine Kampagnenkennung in der Adresse, z. B. ?utm_source=instagram&utm_campaign=wirbelwind_okt. Kommen Sie über einen solchen Link, wird die Kennung (Quelle, Medium, Kampagne, Anzeigenvariante) nur in der Adresse der aufgerufenen Seiten weitergereicht: Klicken Sie auf einen Link innerhalb dieser Seite, hängt ein kleines Skript die Kennung an die Zieladresse an. Sie wird nicht auf Ihrem Gerät gespeichert (kein Cookie, kein lokaler Speicher), es wird keine Kennung zu Ihrer Person oder Ihrem Gerät gebildet und nichts an Werbeplattformen übermittelt. Wählen Sie „Zur Kasse“, wird die Kennung zusammen mit den Artikeln an Shopify übergeben und steht als Notiz (Bestellattribut) an der Bestellung. So kann ich sehen, über welche Anzeige oder welches Profil eine Bestellung kam, und das Werbebudget danach verteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung der eigenen Werbung ohne Tracking-Dienste). Die Kennung wird mit der Bestellung gespeichert und mit ihr gelöscht (Abschnitt 8). Ohne Kampagnen-Link wird nichts übergeben. Dieser Verarbeitung können Sie widersprechen (Abschnitt 9a); am einfachsten rufen Sie die Seite dafür ohne den Zusatz „?utm_…“ in der Adresse auf.

6. Schriften, Bilder und Spiel

Alle Schriftarten, Bilder und Skripte werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder Content Delivery Networks nachgeladen; dabei würden sonst IP-Adressen an Dritte übermittelt.

7. Links zu Amazon

Die Kauf-Links führen zu amazon.de. Erst wenn ein solcher Link angeklickt wird, entsteht eine Verbindung zu Amazon, und es gelten die Datenschutzbestimmungen der Amazon Europe Core S.à.r.l. Von dieser Seite werden dabei keine personenbezogenen Daten an Amazon übermittelt, und es werden keine Affiliate-Parameter gesetzt.

7a. Links zu Partner-Shops (Redbubble, Spreadshirt)

Auf der Seite „Noch mehr Wirbelwind – bei unseren Partnern“ (/shop/mehr/) und in einzelnen Hinweisen verlinken wir auf Produktseiten bei Redbubble (redbubble.com) und Spreadshirt (sprd.net AG, Gießerstraße 27, 04229 Leipzig). Die Bilder auf dieser Seite liegen auf unserem eigenen Server; beim bloßen Aufruf wird keine Verbindung zu Redbubble oder Spreadshirt hergestellt. Erst wenn Sie einen solchen Link anklicken, öffnet Ihr Browser die Seite des Anbieters, und es gelten dessen Datenschutzbestimmungen (Redbubble: redbubble.com/de/privacy, Spreadshirt: spreadshirt.de/datenschutz). Redbubble hat seinen Sitz in Australien; Ihre Daten können dort außerhalb der EU verarbeitet werden. Von unserer Seite werden dabei keine personenbezogenen Daten übermittelt und keine Tracking- oder Affiliate-Parameter an die Links angehängt. Namen oder Anschriften von Käuferinnen und Käufern erhalten wir von den Plattformen nicht.

8. Shop und Bestellungen

Die Shop-Seiten unter /shop sind Teil dieser Seite und setzen selbst keine Cookies. Mit „Zur Kasse“ im Warenkorb wechseln Sie zur Kasse von Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Dort werden Ihre Bestelldaten (Name, Liefer- und Rechnungsadresse, E-Mail, gegebenenfalls Telefon, bestellte Artikel, Zahlungsinformationen) verarbeitet. Shopify handelt als Auftragsverarbeiter; ergänzend gelten die Datenschutzhinweise von Shopify, die an der Kasse verlinkt sind. Für die Zahlung werden die nötigen Daten an den von Ihnen gewählten Zahlungsdienst übermittelt (Einzelheiten in Abschnitt 8c).

Zur Herstellung und zum Versand gebe ich Name, Lieferadresse und, falls angegeben, E-Mail und Telefon an Printful (Printful Latvia AS, Raina bulvaris 25, Riga, LV-1050, Lettland) weiter. Printful übergibt die Sendung an einen Versanddienstleister.

Shopify und Printful gehören zu Unternehmensgruppen mit Sitz außerhalb der EU (Shopify Inc., Kanada; Printful Inc., USA). Dabei können Daten in diese Länder übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten werden nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahrt, alle übrigen Daten gelöscht, sobald sie nicht mehr gebraucht werden.

8a. Kasse, Kontaktformular und Statistik bei Shopify

Die Kasse, das Kontaktformular und die Bestellstatus-Seite liefert Shopify aus. Auf diesen Seiten setzt Shopify technisch notwendige Cookies, etwa für den Warenkorb, die Sitzung, die Sicherheit und die Betrugsvorbeugung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

Außerdem lädt Shopify auf diesen Seiten eigene Skripte zur Statistik und Leistungsmessung (Shopify Analytics) sowie ein Web-Pixel der Printful-App, die Seitenaufrufe und Bestellschritte erfassen können. Diese Statistik nutze ich nur, um den Shop zu betreiben und zu verbessern. Soweit dafür nicht notwendige Cookies oder ähnliche Techniken eingesetzt werden, geschieht das nur mit Ihrer Einwilligung über das Cookie-Banner von Shopify (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie dort jederzeit über „Cookie-Einstellungen“ ändern und eine Einwilligung widerrufen. Pixel von Werbenetzwerken wie Meta oder Google sind nicht eingerichtet.

Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse und Ihre Nachricht sowie, falls angegeben, Ihre Telefonnummer über Shopify an mich übermittelt und nur zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8b. E-Mail-Werbung: Newsletter und Warenkorb-Erinnerung

An der Kasse von Shopify können Sie unter dem E-Mail-Feld das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ ankreuzen. Es ist nicht vorausgewählt. Ebenso kann im Shop bei Shopify (z. B. auf der Kontaktseite) ein Formular zur Anmeldung für E-Mail-Neuigkeiten erscheinen. Nur wenn Sie zustimmen, speichert Shopify Ihre E-Mail-Adresse als Abonnentin bzw. Abonnent, und ich darf Ihnen gelegentlich Neuigkeiten zu Büchern und Produkten der Familie Wirbelwind schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Verarbeitet werden E-Mail-Adresse, Zeitpunkt und Herkunft der Einwilligung sowie, falls angegeben, Ihr Name. Versand und Speicherung übernimmt Shopify als Auftragsverarbeiter (siehe Abschnitt 8).

Unter dem E-Mail-Feld der Kasse steht außerdem, dass die Adresse für Warenkorb-Erinnerungen verwendet wird. Brechen Sie die Bestellung ab, kann Shopify Ihnen eine E-Mail mit einem Link zu Ihrem Warenkorb schicken. Solche Erinnerungen verschicke ich nur an Personen, die der E-Mail-Werbung wie oben beschrieben zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an die oben genannte Adresse. Danach wird Ihre Adresse aus der Liste für E-Mail-Werbung entfernt; Daten zu einer Bestellung bleiben davon unberührt (Abschnitt 8).

8c. Zahlungsdienste

Je nach gewählter Zahlungsart werden Ihre Bestell- und Zahlungsdaten (Name, Rechnungs- und Lieferadresse, E-Mail, Betrag, Bestellnummer, bei Karten die Kartendaten, die ich selbst nicht sehe) an folgende Zahlungsdienste übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer sicheren, betrugsfreien Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

• Kreditkarte/Debitkarte, Apple Pay, Google Pay (über Shopify Payments): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, im Auftrag von Shopify. Bei Apple Pay bzw. Google Pay sind zusätzlich Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nach deren Bedingungen beteiligt.
• Shop Pay: Shopify International Limited (Anschrift siehe Abschnitt 8).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortlicher. Datenschutz: paypal.com/de/legalhub/privacy-full.
• Klarna (Rechnung, Ratenkauf, Sofortzahlung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigenständig Verantwortlicher. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten mit Auskunfteien austauschen (Bonitätsprüfung) und dabei Wahrscheinlichkeitswerte (Scores) verwenden, vor allem bei Rechnungs- und Ratenkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; Einzelheiten, auch zu den beteiligten Auskunfteien, stehen in der Datenschutzerklärung von Klarna: klarna.com/de/datenschutz.

Die Zahlungsdienste übermitteln mir nur, ob und wie bezahlt wurde, keine vollständigen Karten- oder Kontodaten.

8d. Online-Widerruf (Formular „Vertrag widerrufen“)

Unter familie-wirbelwind.de/widerrufen/ können Sie einen Kauf online widerrufen (§ 356a BGB). Dabei verarbeite ich die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Bestellnummer und, falls angegeben, Bestelldatum und die Artikel, die Sie widerrufen, dazu Datum und Uhrzeit des Eingangs und eine Eingangsnummer. Zweck ist, Ihren Widerruf entgegenzunehmen, Ihnen den Eingang wie gesetzlich vorgeschrieben per E-Mail zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

Die Eingangsbestätigung geht an die angegebene E-Mail-Adresse, eine Kopie an mein Postfach. Versendet werden die E-Mails über mein Postfach bei Google (Gmail, siehe Abschnitt 3a). Ich erhalte außerdem eine kurze Benachrichtigung über den Messenger Telegram, die nur die Eingangsnummer und die Uhrzeit enthält, keine Angaben zu Ihrer Person. Zum Schutz vor Missbrauch wird Ihre IP-Adresse für höchstens eine Stunde nur in unkenntlich gemachter (gehashter) Form im Arbeitsspeicher gehalten, um zu viele Absendungen in kurzer Zeit zu begrenzen; sie wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Unvollständige oder abgewiesene Absendungen werden nicht gespeichert.

Den Eingangsnachweis (Inhalt, Datum, Uhrzeit, Eingangsnummer) bewahre ich auf dem Server in Deutschland auf, bis der Widerruf abgewickelt ist und Ansprüche daraus verjährt sind (in der Regel drei Jahre ab Ende des Jahres, in dem der Widerruf einging). Spätestens nach vier Jahren wird er automatisch gelöscht; gehört er zu steuerlich relevanten Unterlagen der Bestellung, gelten die in Abschnitt 8 genannten Aufbewahrungsfristen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe 9a). Wenden Sie sich dafür an die oben genannte Adresse. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

9a. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Das betrifft hier vor allem die Server-Logfiles (Abschnitt 2), die Kampagnenkennung (Abschnitt 5a), die Beantwortung allgemeiner E-Mails (Abschnitt 3a), die Statistik und Betrugsvorbeugung bei Shopify und den Zahlungsdiensten (Abschnitte 8a und 8c) sowie den Missbrauchsschutz beim Online-Widerruf (Abschnitt 8d). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet (E-Mail-Werbung, Abschnitt 8b), können Sie dem jederzeit ohne Angabe von Gründen widersprechen; dann werden sie dafür nicht mehr verwendet. Ein formloser Hinweis per E-Mail an d.koalick@gmail.com genügt.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die oder der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

10. Stand

Diese Erklärung gilt ab Oktober 2026 (zuletzt geändert am 20.10.2026). Bei Änderungen an der Seite wird sie angepasst.