Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Erklärung informiert Sie darüber, wie wir Ihre Daten erheben, verwenden und welche Rechte Sie gegenüber uns haben (DS-GVO, BDSG, TTDSG).
Diese Datenschutzerklärung verwendet die Begriffe der DS-GVO (Art. 4). Die wichtigsten Definitionen im Überblick:
Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir unterscheiden:
- Technisch notwendige Cookies – für den Betrieb des Shops unerlässlich (z. B. Warenkorb, Session). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TTDSG.
- Analyse-Cookies – nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO).
- Marketing-Cookies – ebenfalls nur mit Einwilligung.
Bei jedem Aufruf unserer Website erfasst unser Server automatisch folgende Daten in Log-Dateien:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- IP-Adresse (anonymisiert nach spätestens 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Name des abgerufenen Inhalts
- Internet-Service-Provider
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.
a) Kundenkonto
Die Einrichtung eines Kundenkontos ist freiwillig und ermöglicht den Überblick über Bestellungen und Bestellvorgänge. Beim Verlassen des Shops werden Sie automatisch ausgeloggt. Für Passwortmissbrauch, der nicht von uns verursacht wurde, übernehmen wir keine Haftung.
b) Bestellvorgang
Zur Abwicklung einer Bestellung verarbeiten wir folgende Daten, die zur Vertragserfüllung notwendig sind (Art. 6 Abs. 1 lit. b DS-GVO):
- Vor- und Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten (werden direkt an den Zahlungsdienstleister übermittelt)
Daten, die zur Lieferung und Auftragsabwicklung erforderlich sind, werden an Dienstleister (z. B. Versanddienstleister, Zahlungsabwickler) weitergegeben. Nach Wegfall des Speicherungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.
c) Bonitätsprüfung
Bei bestimmten Zahlungsmethoden (z. B. Kauf auf Rechnung über PayPal) kann eine Bonitätsprüfung erforderlich sein. Dabei werden Name, Anschrift und Geburtsdatum an PayPal S.à r.l. et Cie, S.C.A. übermittelt, die ggf. einen SCHUFA-Abgleich durchführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Verhinderung von Zahlungsausfällen).
Eine Registrierung ist zur Nutzung des Shops nicht zwingend erforderlich, ermöglicht aber zusätzliche Funktionen (Bestellhistorie, gespeicherte Adressen). Bei der Registrierung erheben wir die in der Eingabemaske angegebenen Daten sowie IP-Adresse, Datum und Uhrzeit der Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen / Vertragserfüllung). Die Daten werden ausschließlich intern und nicht ohne gesetzliche Grundlage an Dritte weitergegeben.
Sie können Ihr Konto und die gespeicherten Daten jederzeit löschen lassen – senden Sie uns hierzu eine Anfrage an info@studibedarf.de.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie – zum Nachweis der Einwilligung – IP-Adresse, Datum und Uhrzeit der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO.
Wir verwenden das Double-Opt-In-Verfahren: Ihre Anmeldung wird erst nach Bestätigung über einen Link in der Bestätigungs-E-Mail aktiviert.
In unseren Newslettern können Zählpixel (1×1-Pixel-Grafiken) enthalten sein, die es uns ermöglichen zu erkennen, ob eine E-Mail geöffnet und welche Links geklickt wurden. Diese Daten werden ausschließlich zur Optimierung des Newsletter-Angebots verwendet und nicht an Dritte weitergegeben.
Google Analytics 4 (GA4)
Wir setzen Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein – nur nach Ihrer Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO). GA4 erhebt Nutzungsdaten wie Seitenaufrufe, Klickpfade und Sitzungsdauer. Wir haben die IP-Anonymisierung aktiviert; ein Rückschluss auf einzelne Personen ist damit nicht möglich.
Daten können in die USA übertragen werden; Google Ireland Limited ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DS-GVO). Weitere Informationen: policies.google.com/privacy.
Opt-out: Browser-Add-on zum Deaktivieren von GA4.
Facebook (Meta) – Social Plugins
Unsere Website kann Facebook-Social-Plugins (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) enthalten. Das Plugin stellt eine direkte Verbindung zwischen Ihrem Browser und Meta-Servern her. Sind Sie bei Facebook eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Datenschutzinformationen: facebook.com/privacy/policy.
X (Twitter)
Auf unserer Website können Schaltflächen des Dienstes X (Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA) eingebunden sein. Bei Aufruf einer solchen Seite wird eine direkte Verbindung zu X-Servern hergestellt und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO. Datenschutzinformationen: twitter.com/privacy.
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, speichern wir Ihre übermittelten Daten (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden nicht an Dritte weitergegeben und nach Abschluss des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Ihnen stehen gegenüber uns folgende Rechte zu (Art. 15–22 DS-GVO):
Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Wir haben keine automatisierte Entscheidungsfindung oder Profiling eingerichtet (Art. 22 DS-GVO).
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Aufbewahrung erfolgt, wenn sie durch EU- oder nationales Recht vorgeschrieben ist. Handels- und steuerrechtliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre) bleiben unberührt. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht.
Wir verarbeiten Bewerberdaten ausschließlich zur Abwicklung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DS-GVO, § 26 BDSG). Bei Einstellung werden die Daten für das Beschäftigungsverhältnis weiterverarbeitet. Kommt kein Vertrag zustande, werden Bewerbungsunterlagen nach zwei Monaten ab Absagedatum automatisch gelöscht – es sei denn, berechtigte Interessen (z. B. AGG-Beweis) erfordern eine längere Aufbewahrung.
Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DS-GVO – Einwilligung (z. B. Newsletter, Analyse-Cookies)
- Art. 6 Abs. 1 lit. b DS-GVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bestellabwicklung)
- Art. 6 Abs. 1 lit. c DS-GVO – Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DS-GVO – Berechtigtes Interesse (z. B. Server-Log, Sicherheit)
- § 25 TTDSG – Einwilligung für das Setzen von Cookies / Tracking auf Endgeräten