Datenschutzerklärung
Stand: 3. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in diesem Online-Shop ist:
homunculus verlag, Frenzel, Jacobi & Reinthaler OHG, Marquardsenstraße 9, 91054 Erlangen, Deutschland. Vertretungsberechtigte Gesellschafter sind Sebastian Frenzel, Laura Jacobi und Joseph F. E. Reinthaler. E-Mail: mail@raetsel-adventskalender.de.
2. Worum es in dieser Erklärung geht
Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 DSGVO. Wir verarbeiten Ihre Daten nur, wenn eine gesetzliche Grundlage es erlaubt. Das sind vor allem die folgenden:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa für Ihre Bestellung.
- Art. 6 Abs. 1 lit. c DSGVO: Wir müssen eine gesetzliche Pflicht erfüllen, etwa Aufbewahrungsfristen.
- Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, zum Beispiel am sicheren und wirtschaftlichen Betrieb des Shops.
Die folgende Übersicht zeigt, wofür wir welche Daten nutzen.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bestellung und Vertragsabwicklung | Name, Anschrift, E-Mail, Telefon, bestellte Artikel, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungen und Buchhaltung | Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
| Zahlungsabwicklung | Zahlungsart, Zahlungsbestätigung, Transaktionsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Versand | Name, Lieferadresse, E-Mail-Adresse (für die Sendungsbenachrichtigung) | Art. 6 Abs. 1 lit. b DSGVO |
| Kundenkonto | Kontaktdaten, Bestellhistorie, Zugangsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Kundenanfragen | Kontaktdaten, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f |
| Widerruf über die Widerrufsfunktion | Name, E-Mail, Bestellnummer, Zeitpunkt und Inhalt der Erklärung | Art. 6 Abs. 1 lit. b und c DSGVO |
| Technischer Betrieb und Sicherheit | IP-Adresse, Geräte- und Browserdaten, Zugriffszeit | Art. 6 Abs. 1 lit. f DSGVO |
| Betrugsprävention | Bestell-, Geräte- und Zahlungsdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Werbung mit dem Meta-Pixel | Nutzungs- und Gerätedaten, Cookie-Kennungen | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
3. Hosting durch Shopify
Unser Shop läuft auf der Plattform Shopify. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, zusammen mit der Shopify Inc., Kanada. Shopify stellt uns Hosting, Warenkorb, Checkout und Kundenverwaltung bereit und verarbeitet dabei Ihre Daten in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf des Shops speichert Shopify technische Zugriffsdaten (sogenannte Serverlogfiles): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Das dient der Sicherheit und Stabilität des Shops und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Die Schriftarten, die der Shop zur Darstellung braucht, liefert Shopify selbst aus. Ohne Ihre Einwilligung laden wir keine Inhalte von weiteren Drittanbietern nach.
Für bestimmte erweiterte Funktionen, etwa die Betrugserkennung und Shop Pay, verarbeitet Shopify Daten auch als eigener Verantwortlicher, teils unter Einbeziehung von Daten aus Interaktionen mit anderen Shops. Für diese Verarbeitung ist Shopify Ihr Ansprechpartner, auch für Auskunfts- und andere Betroffenenrechte. Details stehen in der Datenschutzrichtlinie für Verbraucher und im Datenschutzportal von Shopify unter https://privacy.shopify.com.
4. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir Ihre Kontaktdaten (Name, Rechnungs- und Lieferadresse, E-Mail), die bestellten Artikel und Ihre Zahlungsdaten, um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht abwickeln. Rechnungs- und Buchungsdaten bewahren wir zusätzlich aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, siehe Abschnitt 12).
5. Zahlungsdienstleister
Die Zahlung erfolgt über den Checkout von Shopify. Wir bieten Zahlungen über Shopify Payments an; Zahlungsdienstleister ist dabei die Stripe Payments Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; Stripe verarbeitet Daten teils auch als eigener Verantwortlicher (https://stripe.com/de/privacy). Ihre Zahlungsdaten gehen dabei direkt an den Zahlungsdienstleister; wir selbst erhalten nur die Bestätigung der Zahlung und Transaktionsdetails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie PayPal wählen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch als eigener Verantwortlicher und kann bei bestimmten Zahlungsarten Bonitätsauskunfte einholen; Details unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Über Shopify Payments bieten wir die Zahlungsarten Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, Klarna und Shop Pay an. Bei Karten-, Apple-Pay- und Google-Pay-Zahlungen gehen Ihre Zahlungsdaten direkt an den Zahlungsdienstleister.
Shop Pay: Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Kontakt-, Liefer- und Zahlungsdaten, damit Sie bei künftigen Bestellungen schneller bezahlen können. Dafür ist Shopify eigener Verantwortlicher; Einzelheiten stehen in der Datenschutzrichtlinie von Shopify unter https://privacy.shopify.com.
Klarna: Wenn Sie Klarna wählen, übermitteln wir die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail, Bestelldaten) an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Bonitätsauskünfte einholen und verarbeitet Daten auch als eigener Verantwortlicher; Details unter https://www.klarna.com/de/datenschutz/.
6. Versand
Wir lassen die Adventskalender durch unsere Auslieferung, die Agorando Technologies GmbH, An der Südspitze 1–12, 04571 Rötha, Deutschland, verpacken und versenden. Dazu geben wir Name und Lieferadresse an agorando weiter; die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für den Transport übergibt agorando die Sendung an die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn. Ihre E-Mail-Adresse geben wir an DHL weiter, damit Sie über den Stand der Lieferung informiert werden können. Rechtsgrundlage ist im Übrigen Art. 6 Abs. 1 lit. b DSGVO.
7. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontaktdaten, Ihre Zugangsdaten und Ihre Bestellhistorie, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto können Sie jederzeit löschen lassen. Bestellungen können Sie auch ohne Konto als Gast aufgeben.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über die Messaging-Funktion unseres Shops schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten Bearbeitung). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht, in der Regel nach sechs Monaten.
Die Messaging-Funktion ist eine Shopify-App, die Shopify selbst bereitstellt (siehe Abschnitt 3). Ihre Nachrichten und Kontaktdaten werden dort in unserem Auftrag verarbeitet.
9. Widerruf über die Widerrufsfunktion
Sie können Verträge, die Sie über unseren Shop geschlossen haben, über die Widerrufsfunktion in unserem Shop widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer sowie Zeitpunkt und Inhalt Ihrer Erklärung, um den Widerruf entgegenzunehmen, zu bestätigen und abzuwickeln. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Funktion stellt die App „EU Widerruf Button“ von der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, bereit, die Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeitet. Die Daten werden in der AWS-Region Frankfurt gespeichert; einzelne Unterauftragnehmer des Anbieters sitzen in den USA, die Übermittlung dorthin stützt sich auf Standardvertragsklauseln der EU-Kommission. Widerrufserklärungen werden 10 Jahre gespeichert. Weitere Informationen stehen unter https://euwiderrufsbutton.de/privacypolicy.
10. Cookies und ähnliche Technologien
Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen unterschiedliche Arten ein:
- Notwendige Cookies sorgen dafür, dass der Warenkorb, der Checkout, Ihre Anmeldung und die Sicherheit des Shops funktionieren. Sie werden ohne Ihre Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.
- Alle übrigen Cookies, etwa für Statistik und Werbung, setzen wir nur, wenn Sie beim ersten Besuch im Cookie-Banner von Shopify einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl können Sie jederzeit über die Datenschutzeinstellungen im Footer des Shops ändern oder widerrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen; dann funktionieren einzelne Funktionen des Shops möglicherweise nicht.
11. Werbung mit dem Meta-Pixel
Wir setzen in unserem Shop das Meta-Pixel ein, aber nur, wenn Sie im Cookie-Banner der Verwendung von Marketing-Cookies zugestimmt haben. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Zweck: Mit dem Pixel messen wir, ob Besucher nach einem Klick auf eine Anzeige bei Facebook oder Instagram unsere Adventskalender kaufen (Conversion-Messung), und wir zeigen Anzeigen an Personen, die sich für unser Angebot interessiert haben (Custom Audiences und Lookalike Audiences). Das Pixel wird über die Shopify-App „Facebook & Instagram“ mit der Datenfreigabe „Standard“ eingebunden. Dabei werden die Daten über den Browser an Meta übermittelt; Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermitteln wir nicht.
Daten: Meta erhält unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, die aufgerufenen Seiten, Klicks und Käufe. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Profil verbinden, wenn Sie dort angemeldet sind.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen im Footer widerrufen.
Verantwortlichkeit: Für die Erhebung der Daten über das Pixel und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; Einzelheiten und Ihre Rechte gegenüber Meta stehen unter https://www.facebook.com/privacy/policy.
Drittland: Meta verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
12. Speicherdauer
Wir löschen Ihre Daten, sobald sie für den Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Ist eine Löschung nicht möglich, schränken wir die Verarbeitung ein.
| Daten | Speicherdauer |
|---|---|
| Bestell- und Vertragsdaten | bis zum Ende der gesetzlichen Aufbewahrungsfristen |
| Handelsbriefe (§ 257 HGB) | 6 Jahre |
| Buchungsbelege, Rechnungen (§ 147 AO) | 8 Jahre |
| Bücher, Jahresabschlüsse (§ 147 AO) | 10 Jahre |
| Kundenanfragen | 6 Monate nach Abschluss |
| Widerrufserklärungen | 10 Jahre |
| Kundenkonto | bis zur Löschung durch Sie oder uns |
13. Datenübermittlung in Länder außerhalb der EU
Shopify und einzelne Dienstleister verarbeiten Daten auch in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA. Dort gilt das europäische Datenschutzrecht nicht unmittelbar. Wir stellen deshalb sicher, dass die Übermittlung durch einen Angemessenheitsbeschluss der EU-Kommission, die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission abgesichert ist.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für eine Bestellung müssen Sie die Angaben machen, die zur Vertragsabwicklung erforderlich sind (Name, Adresse, E-Mail, Zahlungsdaten). Ohne sie können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine Nachricht an die Adresse in Abschnitt 1. Für Daten, die Shopify als eigener Verantwortlicher verarbeitet, wenden Sie sich an Shopify (siehe Abschnitt 3).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
16. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe dafür nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden die Daten dann nicht mehr zu diesem Zweck. Der Widerspruch genügt formlos, zum Beispiel per E-Mail an die Adresse in Abschnitt 1.
17. Kinder
Unser Angebot richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Wenn Sie als Elternteil oder Vormund annehmen, dass uns ein Kind Daten übermittelt hat, schreiben Sie uns; wir löschen sie dann.
18. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Shop oder Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.