Protection des données
Politique de confidentialité
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, und welche Rechte Sie haben.
- 1. Verantwortlicher
- 2. Allgemeine Informationen
- 3. Hosting und Server-Logdateien
- 4. Cloudflare (Content Delivery Network, Sicherheit, DNS)
- 5. Cookies, lokaler Speicher und Einwilligungsverwaltung
- 6. Schriftarten
- 7. Kundenkonto und Anmeldung per E-Mail-Link
- 8. Bestellung und Vertragsabwicklung
- 9. Prüfung von E-Mail-Adressen, Lieferadressen und USt-IdNr.
- 10. Versand
- 11. Zahlungsdienstleister
- 12. Widerruf, Widerrufsfunktion und Retouren
- 13. Fachschafts-Shops und Sammelbestellungen
- 14. Öffentliche Auftraggeber und E-Rechnung
- 15. Kontaktaufnahme
- 16. Chat-Assistent auf der Website
- 17. KI-gestützte Übersetzung von Produkttexten
- 18. Bitte um eine Google-Bewertung
- 19. Google Analytics 4
- 20. Google Ads Conversion-Tracking
- 21. Meta Pixel
- 22. YouTube-Videos
- 23. Fehlerprotokolle
- 24. Newsletter
- 25. Ihre Rechte
- 26. Keine automatisierte Entscheidungsfindung
- 27. Pflicht zur Bereitstellung von Daten
- 28. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
meladis GmbH
Fritz-Karl-Henkel-Str. 12, 67454 Haßloch
E-Mail: [email protected]
Telefon: 06324 911 90 70
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeine Informationen
2.1 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, z. B. Bearbeitung einer Bestellung.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen nicht überwiegen. Das jeweilige Interesse nennen wir in den einzelnen Abschnitten.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (z. B. Cookies, lokaler Speicher), ist Rechtsgrundlage § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) in Verbindung mit Ihrer Einwilligung. Ohne Einwilligung erfolgt dies nur, wenn es unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
2.2 Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Andere Empfänger, etwa Versand- und Zahlungsdienstleister, verarbeiten Daten teilweise in eigener Verantwortung. Welche Empfänger im Einzelnen beteiligt sind, steht in den folgenden Abschnitten.
2.3 Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, „DPF“). Er gilt für Unternehmen, die nach dem DPF zertifiziert sind. Wo ein Anbieter nicht zertifiziert ist oder die Zertifizierung nicht greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Angaben zum jeweiligen Anbieter finden Sie in den einzelnen Abschnitten.
2.4 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO): in der Regel sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen und zehn Jahre für Bücher und Jahresabschlüsse. Danach löschen wir die Daten.
3. Hosting und Server-Logdateien
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Server stehen in Deutschland. Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
Bei jedem Aufruf unserer Website verarbeitet der Server automatisch folgende Daten und speichert sie in Logdateien:
- IP-Adresse des anfragenden Geräts (bei Nutzung von Cloudflare die von Cloudflare weitergereichte ursprüngliche IP-Adresse, siehe Abschnitt 4),
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode,
- Referrer-URL (zuvor besuchte Seite), soweit vom Browser übermittelt,
- Browsertyp und -version, Betriebssystem.
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.
Speicherdauer: Die Logdateien werden nach 7 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.
4. Cloudflare (Content Delivery Network, Sicherheit, DNS)
Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare verwaltet die DNS-Einträge unserer Domain und ist als sogenannter Reverse Proxy zwischen Ihren Browser und unseren Server geschaltet. Alle Anfragen an unsere Website laufen dabei über das weltweite Servernetz von Cloudflare. Cloudflare stellt Inhalte schneller bereit (Content Delivery Network), schützt die Website vor Überlastungs- und Bot-Angriffen und verschlüsselt die Verbindung.
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, angefragte URL, technische Merkmale der Anfrage (z. B. Browserkennung, HTTP-Header), sicherheitsrelevante Merkmale zur Bot-Erkennung.
Zweck: sichere und schnelle Auslieferung der Website, Abwehr von Angriffen und automatisierten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unseres Shops.
Cookies: Cloudflare kann zur Unterscheidung von Menschen und Bots Cookies setzen, insbesondere __cf_bm (Bot-Erkennung, läuft nach 30 Minuten Inaktivität ab) und cf_clearance (Nachweis einer bestandenen Sicherheitsprüfung). Diese Cookies sind für den sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für Werbung oder Reichweitenmessung verwendet.
Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum, das Bestandteil unseres Vertrags mit Cloudflare ist. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält das Data Processing Addendum die EU-Standardvertragsklauseln für den Fall, dass die Zertifizierung entfällt.
Speicherdauer: Cloudflare speichert Verbindungsdaten nur kurzfristig im Rahmen des Betriebs und der Sicherheitsanalyse.
Weitere Informationen: Datenschutzerklärung von Cloudflare.
6. Schriftarten
Die auf unserer Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
7. Kundenkonto und Anmeldung per E-Mail-Link
Sie können ein Kundenkonto anlegen. Ein Passwort ist dafür nicht nötig: Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink, der nur einmal und nur für 30 Minuten gültig ist.
Verarbeitete Daten: E-Mail-Adresse, Name, Rechnungs- und Lieferadressen, Telefonnummer (optional), bei Geschäftskunden Firma, Abteilung und USt-IdNr., Bestellhistorie, Zeitpunkt der Anmeldungen.
Zweck: Verwaltung Ihrer Daten und Bestellungen, schnellerer Bestellvorgang, Abruf von Rechnungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.
8. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, mit oder ohne Kundenkonto, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, gewählte Versand- und Zahlungsart, bei Geschäftskunden und Hochschulen außerdem Firma bzw. Einrichtung, Kostenstelle, Bestellnummer des Auftraggebers und USt-IdNr.
Zweck: Abschluss und Abwicklung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Gewährleistungsfällen, Kommunikation zur Bestellung (Bestellbestätigung, Versandbestätigung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
Empfänger: Versanddienstleister (Abschnitt 10), Zahlungsdienstleister (Abschnitt 11), unser Steuerberater, bei Fachschafts-Sammelbestellungen die Fachschaft (Abschnitt 13).
Speicherdauer: siehe Abschnitt 2.4.
9. Prüfung von E-Mail-Adressen, Lieferadressen und USt-IdNr.
9.1 Prüfung der E-Mail-Adresse (Kickbox)
Wenn Sie im Bestellvorgang oder bei der Kontoanlage eine E-Mail-Adresse eingeben, prüft unser Server, ob die Adresse technisch zustellbar ist (z. B. ob die Domain existiert und E-Mails annimmt). Dazu übermittelt unser Server ausschließlich die E-Mail-Adresse an Kickbox, Inc., USA. Ihre IP-Adresse wird dabei nicht übermittelt. Kickbox liefert nur ein Prüfergebnis zurück.
Zweck: Vermeidung von Tippfehlern, damit Bestell-, Versand- und Rechnungsmails Sie erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation zur Bestellung).
Drittland: Kickbox verarbeitet die Daten in den USA als Auftragsverarbeiter. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
9.2 Prüfung der Lieferadresse (Google Address Validation API)
Zur Prüfung, ob eine eingegebene Anschrift existiert und zustellbar ist, übermittelt unser Server die Adressdaten (Straße, Hausnummer, Postleitzahl, Ort, Land, ggf. Adresszusatz, nicht aber Ihren Namen oder Ihre E-Mail-Adresse) an die Address Validation API von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist möglich. Wir zeigen Ihnen gegebenenfalls einen Korrekturvorschlag an; die Entscheidung, welche Adresse verwendet wird, treffen Sie.
Zweck: Vermeidung von Fehlzustellungen und Rücksendungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an korrekter Zustellung).
Drittland: Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Google verarbeitet die Daten im Rahmen der Google Maps Platform teilweise in eigener Verantwortung. Weitere Informationen: Datenschutzerklärung von Google.
9.3 Postleitzahlen-Suche (OpenPLZ API)
Damit wir nach Eingabe der Postleitzahl den passenden Ort und passende Straßen vorschlagen können, fragt unser Server die öffentliche OpenPLZ API der STÜBER SYSTEMS GmbH ab. Übermittelt werden nur die eingegebene Postleitzahl bzw. der Ortsname, keine Angaben zu Ihrer Person und nicht Ihre IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bequemen und fehlerfreien Adresseingabe).
9.4 Prüfung der USt-IdNr. (VIES)
Geben Geschäftskunden aus anderen EU-Staaten eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission bzw. über das Bestätigungsverfahren des Bundeszentralamts für Steuern. Übermittelt werden die USt-IdNr. sowie gegebenenfalls Firmenname und Anschrift.
Zweck: Nachweis der Voraussetzungen einer steuerfreien innergemeinschaftlichen Lieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 6a und § 18e UStG.
Speicherdauer: Das Prüfergebnis bewahren wir als Buchungsbeleg auf (siehe Abschnitt 2.4).
10. Versand
10.1 Weitergabe an Versanddienstleister
Zur Zustellung geben wir Name, Lieferadresse und gegebenenfalls Firma bzw. Einrichtung an den beauftragten Versanddienstleister weiter:
- DHL / Deutsche Post (Deutsche Post AG bzw. DHL Paket GmbH, Bonn) für Pakete und Briefsendungen,
- UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss) für größere Sendungen an Geschäftskunden,
- Speditionen für Palettensendungen an Geschäftskunden; welche Spedition beauftragt ist, teilen wir Ihnen mit der Versandbestätigung mit.
Für den Vergleich von Versandtarifen und die Erstellung von Versandetiketten großer Geschäftskundensendungen nutzen wir außerdem die Versandplattform Sendcloud (Sendcloud B.V., Niederlande) als Auftragsverarbeiter. Dabei werden nur die für den Versand nötigen Adressdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verarbeiten die Daten zur Zustellung in eigener Verantwortung. Bei Lieferungen in die Schweiz werden die für die Zollabfertigung erforderlichen Angaben (Name, Anschrift, Warenwert, Warenbeschreibung) an die Zollbehörden übermittelt (Art. 6 Abs. 1 lit. b und lit. c DSGVO); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
10.2 Packstation, Postfiliale und Postnummer
Wenn Sie die Livraison en Packstation DHL, Postfiliale oder einen Paketshop wählen, nutzen wir die Standortsuche von DHL, um Ihnen Abholstellen in der Nähe der eingegebenen Postleitzahl bzw. Adresse anzuzeigen. Dafür übermittelt unser Server die eingegebene Adresse oder Postleitzahl an DHL. Ihre Postnummer prüfen wir bei DHL auf formale Gültigkeit und geben sie zusammen mit Name und Abholstelle an DHL weiter, weil eine Zustellung an Packstationen ohne Postnummer nicht möglich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10.3 Paketankündigung
Ihre E-Mail-Adresse und/oder Telefonnummer geben wir nur dann an DHL bzw. den jeweiligen Paketdienst weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben. Der Paketdienst kann Sie dann vorab über den Zustelltermin informieren und Ihnen Optionen zur Umleitung anbieten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an uns oder gegenüber dem Paketdienst widerrufen. Ohne Einwilligung übermitteln wir nur Name und Lieferadresse.
11. Zahlungsdienstleister
Für die Zahlung geben wir die dafür nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter, in der Regel Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Die Zahlungsdienstleister verarbeiten Zahlungsdaten zu einem großen Teil in eigener Verantwortung, insbesondere zur Betrugsprävention, zur Bekämpfung von Geldwäsche und zur Erfüllung aufsichtsrechtlicher Pflichten. Einige Zahlungsdienstleister führen dabei eigene Identitäts- oder Bonitätsprüfungen durch; darüber informiert Sie der jeweilige Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO; für gesetzliche Pflichten der Zahlungsdienstleister Art. 6 Abs. 1 lit. c DSGVO.
11.1 PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten in eigener Verantwortung. Übermittlungen innerhalb der PayPal-Gruppe in Drittländer erfolgen auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules). Datenschutzerklärung von PayPal.
11.2 Mollie
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie bieten wir Kreditkarte, Apple Pay, Google Pay, Klarna und Überweisung an. Mollie handelt als Auftragsverarbeiter und für die Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten (z. B. Geldwäscheprävention) als eigener Verantwortlicher. Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Datenschutzerklärung von Mollie.
11.3 Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe bieten wir Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift, Amazon Pay, Revolut Pay, Klarna und weitere lokale Zahlungsarten an. Stripe verarbeitet Zahlungsdaten als Dienstleister und für eigene Zwecke (Sicherheit, Betrugsprävention, gesetzliche Pflichten) als eigener Verantwortlicher. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe nimmt am EU-US Data Privacy Framework teil. Bei SEPA-Lastschrift verarbeiten Stripe und die beteiligten Banken zusätzlich IBAN und Kontoinhaber. Datenschutzerklärung von Stripe.
11.4 Klarna
Wählen Sie Klarna (über Mollie oder Stripe), übermitteln wir bzw. der jeweilige Zahlungsdienstleister Ihre Kontakt- und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die Daten in eigener Verantwortung und kann für Zahlarten wie Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzhinweise von Klarna.
11.5 Apple Pay und Google Pay
Wenn Sie Apple Pay oder Google Pay (über Mollie oder Stripe) nutzen, wird die Zahlung über Ihr bei Apple bzw. Google hinterlegtes Zahlungsmittel abgewickelt. Anbieter sind die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Apple und Google verarbeiten dabei Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen; wir erhalten von ihnen keine Kartendaten, sondern nur eine Zahlungsbestätigung über den Zahlungsdienstleister. Datenschutz bei Apple, Datenschutzhinweis Google Pay.
11.6 Amazon Pay und Revolut Pay
Bei Amazon Pay (über Stripe) ist Anbieter die Amazon Payments Europe S.C.A., Luxemburg; bei Revolut Pay (über Stripe) die Revolut-Gesellschaft, mit der Sie Ihr Konto führen. Beide verarbeiten die Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.
11.7 Vorkasse und Rechnung für Einrichtungen
Bei Zahlung per Vorkasse oder auf Rechnung (für Hochschulen, Institute und Behörden) verarbeiten wir die Zahlungseingänge über unsere Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Widerruf, Widerrufsfunktion und Retouren
Für den Widerruf eines Vertrags bieten wir eine Online-Widerrufsfunktion („Se rétracter du contrat“) an. Dabei verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer, betroffene Artikel) und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Den Zeitpunkt des Eingangs speichern wir. Einen Grund für den Widerruf müssen Sie nicht angeben.
Für Rücksendungen können Sie in unserem Retourenportal ein Rücksendeetikett erstellen. Dafür übermitteln wir Name und Absenderadresse an DHL zur Erstellung des DHL-Retourenetiketts. Freiwillige Angaben zum Rücksendegrund nutzen wir, um unser Sortiment und unsere Produktbeschreibungen zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Angaben Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Widerrufserklärungen und Eingangsbestätigungen bewahren wir bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag (in der Regel drei Jahre ab Ende des Jahres) auf, soweit sie zugleich Buchungsbelege sind, nach Abschnitt 2.4.
13. Fachschafts-Shops und Sammelbestellungen
Für Fachschaften und studentische Vertretungen betreiben wir eigene Unterseiten (Fachschafts-Shops), über die Studierende Artikel zur gemeinsamen Lieferung und Abholung bei der Fachschaft bestellen können. Bestellen Sie über einen Fachschafts-Shop, übermitteln wir der jeweiligen Fachschaft eine Abholliste mit Ihrem Namen, der Bestellnummer, den bestellten Artikeln und dem Zahlungsstatus, damit die Fachschaft die Ware an Sie ausgeben kann. E-Mail-Adresse und Anschrift geben wir nicht an die Fachschaft weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Sie mit der Wahl der Sammelbestellung die Abholung bei der Fachschaft vereinbaren.
Empfänger: die im jeweiligen Fachschafts-Shop genannte Fachschaft. Sie verarbeitet die Abholliste in eigener Verantwortung ausschließlich zur Ausgabe der Ware.
Speicherdauer: Wir bitten die Fachschaften, Abhollisten nach Ausgabe der Ware, spätestens nach 3 Monaten, zu löschen.
14. Öffentliche Auftraggeber und E-Rechnung
Bestellungen von Hochschulen, Instituten und Behörden rechnen wir auf Wunsch als elektronische Rechnung (z. B. XRechnung) ab. Dabei verarbeiten wir die Leitweg-ID, die Bestell- bzw. Auftragsnummer, die Ansprechperson und deren dienstliche Kontaktdaten. Die Rechnung übermitteln wir über das vom Auftraggeber vorgegebene Rechnungseingangsportal oder Netzwerk (z. B. eine Rechnungseingangsplattform von Bund oder Land oder PEPPOL).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Pflicht zur elektronischen Rechnungsstellung gegenüber öffentlichen Auftraggebern, § 14 UStG).
15. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular erreichen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen; geschäftliche Korrespondenz bewahren wir nach Abschnitt 2.4 auf.
16. Chat-Assistent auf der Website
Auf unserer Website können Sie einem Chat-Assistenten Fragen zu Produkten stellen, zum Beispiel welche Ausstattung für einen Studiengang benötigt wird oder welche Kittelgröße passt. Die Antworten werden mit Hilfe eines KI-Sprachmodells erzeugt. Dazu übermittelt unser Server den Text Ihrer Frage, den bisherigen Gesprächsverlauf der aktuellen Sitzung und Produktinformationen aus unserem Shop an den KI-Anbieter. Ihre IP-Adresse und Kontodaten werden nicht übermittelt.
Je nach Einstellung nutzen wir einen der folgenden Anbieter:
- Google Gemini API (Standard): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den kostenpflichtigen Dienst, bei dem Google Eingaben und Antworten nicht zur Verbesserung seiner Produkte verwendet; Google speichert sie für einen begrenzten Zeitraum zur Missbrauchserkennung.
- OpenAI API (alternativ): OpenAI Ireland Ltd., Dublin, Irland; Unterauftragsverarbeitung durch die OpenAI OpCo, LLC in den USA auf Grundlage der EU-Standardvertragsklauseln. Daten, die über die API übermittelt werden, nutzt OpenAI nach eigenen Angaben nicht zum Training seiner Modelle; OpenAI kann sie für einen begrenzten Zeitraum zur Missbrauchserkennung speichern.
Der Chat fragt keine personenbezogenen Daten ab. Bitte geben Sie im Chat keine Namen, Adressen, Bestellnummern oder sonstigen persönlichen Angaben ein. Für Fragen zu einer Bestellung wenden Sie sich bitte direkt an uns (Abschnitt 15). Wir speichern die Chatverläufe nicht; sie werden nach Ende der Sitzung verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen Produktberatung. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter.
17. KI-gestützte Übersetzung von Produkttexten
Produktbeschreibungen in anderen Sprachen erstellen wir teilweise mit Hilfe der OpenAI API (OpenAI Ireland Ltd., Dublin, Irland). Dabei werden ausschließlich Produkttexte verarbeitet, keine personenbezogenen Daten von Kundinnen und Kunden oder Besucherinnen und Besuchern.
18. Bitte um eine Google-Bewertung
Wenn Sie im Bestellvorgang eingewilligt haben, schicken wir Ihnen einige Tage nach der Lieferung eine E-Mail mit der Bitte, unseren Shop auf Google zu bewerten. Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen und das Lieferdatum. Die Bewertung selbst geben Sie direkt bei Google ab; dort gelten die Datenschutzbestimmungen von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, z. B. über den Link in der E-Mail oder per Nachricht an uns.
Speicherdauer: Wir senden höchstens eine Bewertungsanfrage pro Bestellung und speichern die Einwilligung bis zum Widerruf bzw. zum Versand der Anfrage.
19. Google Analytics 4
Nur wenn Sie im Einwilligungsbanner der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Verarbeitete Daten: Seitenaufrufe, Klicks, Verweildauer, ungefährer Standort (aus der IP-Adresse abgeleitet; Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht), Geräte- und Browserinformationen, Referrer, Bestellereignisse (Bestellwert, Artikel, ohne Namen oder Kontaktdaten). Google Analytics setzt dazu Cookies (z. B. _ga, _ga_<ID>) mit einer Laufzeit von bis zu zwei Jahren.
Zweck: Auswertung der Nutzung unserer Website, Verbesserung des Angebots.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Auftragsverarbeitung und Drittland: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google-Signals und die Weitergabe von Daten an andere Google-Produkte haben wir deaktiviert.
Speicherdauer: Ereignisdaten werden nach 2 Monaten automatisch gelöscht.
Widerruf: jederzeit über „Cookie-Einstellungen“ im Fußbereich.
20. Google Ads Conversion-Tracking
Nur wenn Sie der Kategorie „Marketing“ zustimmen, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited). Klicken Sie auf eine unserer Google-Anzeigen und bestellen anschließend bei uns, erfahren wir und Google, dass eine Bestellung über die Anzeige zustande kam (Conversion). Dazu wird ein Cookie gesetzt bzw. eine Klick-Kennung (z. B. gclid) verarbeitet. Wir erhalten nur zusammengefasste Auswertungen und können Sie nicht persönlich identifizieren.
Zweck: Messung des Erfolgs unserer Anzeigen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Conversion-Cookies haben eine Laufzeit von bis zu 90 Tagen.
Weitere Informationen: Google Datenschutz für Unternehmen, Datenschutzerklärung von Google.
21. Meta Pixel
Nur wenn Sie der Kategorie „Marketing“ zustimmen, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel teilt Meta mit, welche Seiten Sie aufgerufen und ob Sie eine Bestellung abgeschlossen haben. So können wir den Erfolg von Anzeigen auf Facebook und Instagram messen und Anzeigen an Personen ausspielen, die sich für unsere Produkte interessieren. Meta kann diese Daten Ihrem Facebook- bzw. Instagram-Konto zuordnen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Drittland: Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Das Cookie _fbp hat eine Laufzeit von 90 Tagen.
Weitere Informationen: Datenschutzrichtlinie von Meta.
22. YouTube-Videos
Wir binden Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Beim Aufruf der Seite wird zunächst nur ein Vorschaubild von unserem eigenen Server geladen; es wird keine Verbindung zu YouTube hergestellt. Erst wenn Sie auf das Video klicken, wird es von YouTube geladen. Dabei werden Ihre IP-Adresse, die aufgerufene Seite und technische Daten an YouTube übertragen, und YouTube kann Cookies oder ähnliche Technologien auf Ihrem Gerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Ihre Einwilligung erteilen Sie durch den Klick auf das Video nach dem dort angezeigten Hinweis.
Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Google.
23. Fehlerprotokolle
Tritt auf unserem Server ein technischer Fehler auf, protokollieren wir Zeitpunkt, betroffene Seite, Fehlermeldung, IP-Adresse und gegebenenfalls die Kennung der Sitzung oder Bestellung. Die Protokolle liegen auf unserem Server bei All-Inkl und werden nicht an Dritte übermittelt.
Zweck: Fehlersuche und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 30 Tage.
25. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
26. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Eigene Prüfungen von Zahlungsdienstleistern (z. B. Bonitätsprüfung bei Klarna) erfolgen in deren Verantwortung; Informationen dazu erhalten Sie beim jeweiligen Anbieter.
27. Pflicht zur Bereitstellung von Daten
Für eine Bestellung benötigen wir die im Bestellformular als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle weiteren Angaben sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
28. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 07.11.2026
Das sagen Studierende
4,7 von 5 · 1560 BewertungenLiegt gut in der Hand Hat im Kurs gut funktioniert – nichts geschwergängig. Preis war fair für das, was dabei ist. Super für den Präpkurs – nichts mehr zu sagen.
Kein Nachbestellen nötig Alles vollständig, kein Teil fehlt – direkt einsatzbereit. Hat meinen Kurs problemlos begleitet.
Solid, minor issue Good quality overall. One instrument was slightly awkward at first.