Datenschutzerklärung für www.das-arbeitsheft.de
(Stand: März 2026 – WooCommerce, Cloudflare, Microsoft 365, Google Fonts online)
1. Verantwortlicher
Brühschwein und Dupper GbR
Am Alten Dorfplatz 7
95180 Berg
Vertretungsberechtigte Gesellschafter:
– Leonie Brühschwein
– Tobias Dupper
Kontakt:
E-Mail: arbeitsheft@outlook.de
Ein Datenschutzbeauftragter wurde nicht benannt, da gesetzlich nicht erforderlich.
2. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
3. Content Delivery Network (Cloudflare)
Wir nutzen Dienste der:
Cloudflare Inc.
101 Townsend St., San Francisco, CA 94107, USA
Cloudflare dient der Absicherung (Firewall, DDoS-Schutz) und schnelleren Auslieferung der Website.
Cloudflare ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert.
Zusätzlich erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Diese Daten dienen ausschließlich der Sicherstellung des technischen Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops unverzichtbar sind.
Beispiele:
- woocommerce_cart_hash – Warenkorbfunktion
- woocommerce_items_in_cart – Warenkorbanzeige
- wp_woocommerce_session_* – Zuordnung des Warenkorbs zur Session
- Cloudflare-Sicherheitscookies (z. B. __cf_bm)
Diese Cookies erfordern keine Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies oder Tracking-Cookies werden nicht gesetzt.
6. Google Fonts (Online-Version)
Unsere Website nutzt Google Fonts, bereitgestellt durch:
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
(dieser Dienst kann Daten an Google LLC in den USA weiterleiten)
Beim Aufruf werden Schriftarten von den Google-Servern geladen.
Dabei werden u.a. folgende Daten übertragen:
- IP-Adresse
- Browserinformationen
- angeforderte Schriftart
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und optimierte Darstellung der Website).
Hinweis:
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden.
Empfehlung für geringeres Risiko: Lokales Hosting der Google Fonts.
7. Kontaktaufnahme
Kontakt per E-Mail
Bei Kontaktaufnahme per E-Mail verarbeiten wir:
- Name
- E-Mail-Adresse
- Inhalt der Nachricht
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)
Kontaktformular (WPForms)
Bei Nutzung unseres Formulars werden folgende Daten übermittelt:
- Name
- E-Mail-Adresse
- Nachricht
Die Daten werden per E-Mail an arbeitsheft@outlook.de gesendet.
WPForms speichert keine Formulardaten dauerhaft im WordPress-Backend.
8. Kundenkonto
Beim Anlegen eines Kundenkontos werden folgende Daten gespeichert:
- Name
- Adresse
- Telefonnummer
- Bestellhistorie
- Zugangsdaten (verschlüsselt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Bestellungen und Vertragsabwicklung
Für die Abwicklung einer Bestellung verarbeiten wir:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Bestellte Produkte, Menge und Preis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Zahlungsarten
Sofortüberweisung (Klarna)
Anbieter:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm, Schweden
Bei Nutzung können Daten an Klarna übertragen werden, einschließlich:
- Rechnungsdaten
- Kontodaten
- Identitätsdaten
Klarna kann im eigenen Interesse Bonitätsprüfungen durchführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
✅ Kauf auf Rechnung / Vorkasse
Es erfolgt keine Weitergabe an externe Zahlungsdienste.
11. Externe Dienstleister
Microsoft 365 Business Basic (EWR)
Wir nutzen Microsoft 365 für:
- E-Mail-Kommunikation
- Rechnungen
- Bestellabwicklung
Betreiber:
Microsoft Ireland Operations Ltd.
One Microsoft Place, Dublin 18, Irland
Mögliche Übermittlungen an Microsoft-Server in den USA erfolgen auf Basis:
- EU Standardvertragsklauseln (SCC)
- EU–US Data Privacy Framework (DPF)
12. Speicherdauer
- Kontaktanfragen: bis zur abschließenden Bearbeitung
- Kundenkonten: bis zur Löschung durch den Nutzer
- Bestelldaten: 10 Jahre
13. Daten von Minderjährigen
Unsere Angebote richten sich nicht an Minderjährige.
Sollten uns Minderjährige kontaktieren, verarbeiten wir die Daten nur zur Beantwortung der Anfrage.
14. Rechte der betroffenen Personen
Sie haben folgende Rechte:
- Auskunft
- Berichtigung
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Beschwerde bei einer Aufsichtsbehörde
Zuständige Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)