Datenschutzerklärung

Stand: 30. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Kindsköpfe Media GmbH
Kuhlhof 15
49809 Lingen (Ems)
Deutschland

E-Mail: info@kindskoepfe-media.de

Diese Datenschutzerklärung gilt für unseren Onlineshop unter https://kidsdoc.shop/ einschließlich des Checkouts, der dort angebotenen Kundenkonto-, Bestell-, Newsletter- und Bewertungsfunktionen sowie der Übergabe erworbener Online-Kurse an die Kids.Doc Academy.

Für die Verarbeitung innerhalb der Lernplattform gilt ergänzend die dort abrufbare Datenschutzerklärung der Kids.Doc Academy. Für die Website kids-doc.de gilt die dort veröffentlichte Datenschutzerklärung.

2. Grundsätze, Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Shops, zur Bearbeitung von Bestellungen, zur Erfüllung unserer Verträge, zur Bereitstellung digitaler Inhalte und Online-Kurse, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Newsletter, Analyse und Marketing erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch unbedingt erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Für nicht notwendige Cookies, Pixel und vergleichbare Technologien holen wir vorab Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten beruht in diesen Fällen regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO.

3. Bereitstellung des Shops und Server-Protokolldaten

Beim Aufruf unseres Shops verarbeitet die technische Infrastruktur insbesondere:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge und Zugriffsstatus;
• Referrer-URL;
• Browsertyp, Browserversion, Betriebssystem und Geräteinformationen;
• technische Kennungen und Angaben zur Fehlerdiagnose und IT-Sicherheit.

Die Verarbeitung ist erforderlich, um den Shop auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Missbrauch abzuwehren und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineangebots. Sicherheits- und Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur vollständigen Aufklärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

4. Shopify als Shopplattform

Unser Shop wird über Shopify betrieben. Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Shopify stellt insbesondere Hosting, Shopdarstellung, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung, Sicherheitsfunktionen und technische Schnittstellen bereit.

Shopify verarbeitet für uns insbesondere Stamm-, Kontakt-, Konto-, Bestell-, Transaktions-, Geräte-, Nutzungs- und Protokolldaten. Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Bei einzelnen sogenannten erweiterten oder plattformübergreifenden Diensten kann Shopify Daten auch für eigene, von Shopify festgelegte Zwecke verarbeiten und insoweit selbst Verantwortlicher sein. Nähere Angaben enthält die Datenschutzerklärung für Shopify-Kunden sowie das Shopify Data Processing Addendum.

Shopify und seine Unterauftragsverarbeiter können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und den USA. Kanada verfügt für bestimmte kommerzielle Organisationen über einen Angemessenheitsbeschluss der Europäischen Kommission. Im Übrigen erfolgen Drittlandübermittlungen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission sowie erforderlichenfalls zusätzlicher Schutzmaßnahmen.

Die Verarbeitung durch Shopify ist für den Betrieb des Shops und die Vertragsabwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung Ihres Vertrags dient. Für Sicherheits-, Betrugspräventions- und Stabilitätsfunktionen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und missbrauchsfreien Durchführung des Shopbetriebs.

5. Cookies, Pixel und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Dabei handelt es sich um kleine Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Sie können insbesondere dazu dienen, den Warenkorb und den Checkout bereitzustellen, Ihre Auswahl zu speichern, eine sichere Sitzung aufrechtzuerhalten, Reichweite und Nutzung zu messen oder – nach Ihrer Einwilligung – Marketingmaßnahmen auszuwerten.

Beim ersten Besuch können Sie über unser Einwilligungsbanner zwischen technisch notwendigen Funktionen sowie den optionalen Kategorien „Personalisierung", „Marketing" und „Analysen" wählen. Sie können alle optionalen Verarbeitungen ablehnen, einzelne Kategorien auswählen oder alle akzeptieren. Nicht notwendige Technologien werden erst aktiviert, nachdem Sie eingewilligt haben.

Ihre Auswahl wird gespeichert, damit wir sie bei weiteren Seitenaufrufen berücksichtigen können. Die Speicherung der Einwilligungsentscheidung und die hierfür technisch erforderlichen Zugriffe erfolgen gemäß § 25 Abs. 2 TDDDG und auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, soweit sie dem Nachweis Ihrer Entscheidung dienen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen" im Shop ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einzelheiten zu eingesetzten Cookies und ähnlichen Technologien, ihrer Kategorie, ihrem Anbieter und ihrer jeweiligen Laufzeit werden in den Cookie-Einstellungen angezeigt. Sie können Cookies zusätzlich über Ihren Browser löschen oder blockieren. Bei der Blockierung technisch notwendiger Cookies können Warenkorb, Checkout oder andere Shopfunktionen eingeschränkt sein.

6. Kundenkonto

Soweit wir ein Kundenkonto anbieten, verarbeiten wir die von Ihnen eingegebenen Konto- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Anschrift und Telefonnummer, Login- und Sicherheitsdaten sowie die Ihrem Konto zugeordneten Bestellungen. Zweck ist die Einrichtung und Verwaltung des Kontos, die Anzeige Ihrer Bestellungen, die Erleichterung künftiger Bestellvorgänge und die sichere Authentifizierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, um das Konto und die zugehörigen Funktionen bereitzustellen. Freiwillige Angaben können Sie grundsätzlich selbst ändern oder löschen. Das Kundenkonto wird bis zu seiner Löschung oder bis zum Ende des zugrunde liegenden Vertragsverhältnisses gespeichert. Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

7. Bestellungen, Vertragsabwicklung und gesetzliche Aufbewahrung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Vor- und Nachname;
• Rechnungs- und, bei Warenbestellungen, Lieferanschrift;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• bestellte Produkte oder digitale Inhalte, Menge, Preis, Rabatt und Bestellzeitpunkt;
• Bestell-, Kunden-, Rechnungs- und Transaktionskennungen;
• gewählte Versand- und Zahlungsart sowie Zahlungsstatus;
• Kommunikation zur Bestellung, zu Widerruf, Reklamation oder Support;
• bei digitalen Produkten Angaben zur Bereitstellung und Zugangsberechtigung.

Die Verarbeitung dient der Annahme und Abwicklung Ihrer Bestellung, der Zahlung, Rechnungsstellung, Lieferung, Bereitstellung digitaler Inhalte, Bearbeitung von Rückfragen und Durchführung gesetzlicher Verbraucherrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs-, Buchungs- und Geschäftsdaten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die für den Vertrag erforderlichen Daten müssen bereitgestellt werden. Ohne diese Angaben können wir die Bestellung nicht durchführen. Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen. Daten, die für diese Pflichten nicht mehr benötigt werden, werden gelöscht, sobald keine Ansprüche mehr geltend gemacht werden können und kein anderer rechtlicher Grund für die weitere Speicherung besteht.

8. Zahlungsverarbeitung

Im Checkout stehen abhängig von Warenkorb, Gerät und Standort unterschiedliche Zahlungsarten zur Verfügung. Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils angezeigten Zahlungsdienst übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung, Zahlungsstatus, Geräte- und Betrugspräventionsdaten gehören. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den Zahlungsdienst erhoben und nicht von uns im Klartext gespeichert.

8.1 Shopify Payments und eingebundene Karten- oder Wallet-Zahlungen

Für über Shopify Payments oder die im Checkout eingebundenen Karten- und Wallet-Verfahren abgewickelte Zahlungen werden Zahlungs- und Transaktionsdaten durch Shopify International Limited und die von Shopify eingesetzten Zahlungsinstitute und technischen Dienstleister verarbeitet. Je nach gewählter Zahlungsart können außerdem der Kartenherausgeber, Ihre Bank, ein Wallet-Anbieter oder ein Anbieter wie Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, beteiligt sein. Der konkrete Zahlungsdienst wird Ihnen im Checkout angezeigt.

Die Verarbeitung ist zur Durchführung der von Ihnen gewählten Zahlung und damit zur Vertragserfüllung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Berechtigte Interessen sind die Verhinderung von Zahlungsausfällen, Missbrauch und Betrug. Gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

8.2 PayPal

Wenn Sie PayPal oder eine über PayPal angebotene Zahlungsart wählen, werden die erforderlichen Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten zur Durchführung der Zahlung und gegebenenfalls zur Identitäts-, Bonitäts- und Betrugsprüfung in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

9. Lieferung physischer Waren

Bei der Bestellung physischer Waren übermitteln wir die für die Zustellung erforderlichen Daten an das mit der Lieferung beauftragte Versand- oder Fulfillmentunternehmen. Dazu gehören insbesondere Empfängername, Lieferanschrift sowie – nur soweit für die Zustellung erforderlich oder von Ihnen ausdrücklich gewünscht – E-Mail-Adresse und Telefonnummer für die Paketankündigung oder Abstimmung der Zustellung.

Die Übermittlung von Name und Lieferanschrift erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Übermittlung von E-Mail-Adresse oder Telefonnummer für optionale Zustellinformationen erfolgt nur, wenn sie zur konkret gewählten Zustellung erforderlich ist oder Sie darin eingewilligt haben. Der jeweils eingesetzte Versanddienst ergibt sich aus der Versandbestätigung oder der im Checkout angezeigten Versandart.

10. Digitale Downloads

Wenn Sie einen digitalen Download erwerben, verarbeiten wir zusätzlich die für Bereitstellung, Abruf und Missbrauchsschutz erforderlichen Angaben. Hierzu können E-Mail-Adresse, Bestellnummer, Produktberechtigung, Zeitpunkt der Bereitstellung und technische Abrufdaten wie IP-Adresse und Zugriffszeitpunkt gehören. Zweck ist die vertragsgemäße Bereitstellung des erworbenen digitalen Inhalts und die Verhinderung einer unberechtigten Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits- und Missbrauchsprüfungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt im Schutz der digitalen Produkte und der technischen Infrastruktur.

Soweit die Bereitstellung innerhalb der Shopify-Infrastruktur oder durch eine in Shopify eingebundene Downloadanwendung erfolgt, verarbeitet der jeweilige technische Anbieter die Daten als unser Auftragsverarbeiter. Die Daten werden grundsätzlich für die Dauer der vertraglich zugesagten Downloadmöglichkeit und anschließend nur so lange gespeichert, wie dies zur Vertragsdokumentation, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten erforderlich ist.

11. Online-Kurse und automatische Kontoerstellung bei LearnWorlds

Wenn Sie über unseren Shop einen Online-Kurs erwerben, erstellen wir zur Erfüllung des mit Ihnen geschlossenen Vertrags automatisch ein persönliches Nutzerkonto auf unserer Lernplattform Kids.Doc Academy. Die Lernplattform wird für uns durch LearnWorlds (CY) Ltd, Gladstonos 120, Foloune Building, 2nd Floor, B1, 3032 Limassol, Zypern („LearnWorlds"), betrieben.

Für die Kontoanlage, Kurszuordnung und Zugangsverwaltung übermitteln wir an LearnWorlds die hierfür erforderlichen Daten. Dazu gehören insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, der erworbene Kurs, Bestell- oder Transaktionskennung, Kaufzeitpunkt und Zugangsstatus. Lieferanschrift, Telefonnummer und Zahlungsdaten werden nicht an LearnWorlds übermittelt, soweit sie für die Bereitstellung des Kurses nicht erforderlich sind. An die beim Kauf angegebene E-Mail-Adresse wird eine Aktivierungs- oder Zugangsnachricht versandt. Die technische Übermittlung erfolgt über eine von uns eingerichtete Schnittstelle zwischen Shop und Lernplattform; dabei eingesetzte technische Dienstleister werden ausschließlich als weisungsgebundene Auftragsverarbeiter eingesetzt.

Die Verarbeitung ist zur Erfüllung des Kursvertrags und zur Bereitstellung des erworbenen digitalen Inhalts erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. LearnWorlds verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ohne die erforderlichen Angaben kann der erworbene Kurs nicht freigeschaltet werden. Für die notwendige Kontoanlage wird keine gesonderte Einwilligung eingeholt.

Innerhalb der Academy werden außerdem Login- und technische Nutzungsdaten sowie Kurszuordnung und Lernfortschritt verarbeitet. Soweit ein Zertifikat oder eine Teilnahmebestätigung angeboten wird, werden die hierfür erforderlichen Angaben verarbeitet. Nutzerkonten sind ausschließlich für erwachsene Käufer bestimmt. Wir legen keine gesonderten Konten für Kinder an. Bitte geben Sie in Profil-, Community-, Quiz-, Kommentar- oder Supportfeldern keine Namen von Kindern, Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten ein.

Das Lernkonto und die damit verbundenen Zugangs- und Fortschrittsdaten speichern wir grundsätzlich für die Dauer des vertraglich zugesagten Zugangs. Bei einem als dauerhaft oder „lebenslang" beworbenen Zugang bleibt das Konto grundsätzlich bestehen, bis Sie die Löschung oder Beendigung verlangen oder das Vertragsverhältnis aus einem anderen Grund endet. Die Löschung des Lernkontos beendet zugleich die Nutzungsmöglichkeit des Kurses. Gesetzlich aufzubewahrende Rechnungs- und Transaktionsdaten bleiben hiervon unberührt und werden getrennt für die Dauer der jeweiligen gesetzlichen Frist gespeichert.

LearnWorlds setzt Unterauftragsverarbeiter für Hosting, Content Delivery, Transaktions-E-Mails, Support, Analyse und Video-Hosting ein. Dabei kann es zu Verarbeitungen außerhalb der EU oder des EWR kommen. Drittlandübermittlungen erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von LearnWorlds und im Data Processing Agreement von LearnWorlds.

Weitere Informationen zur Datenverarbeitung während der Kursnutzung enthält die Datenschutzerklärung der Kids.Doc Academy unter https://www.kids-doc.academy/privacy.

12. Bestell- und Servicenachrichten

Wir senden Ihnen Nachrichten, die für die Durchführung Ihrer Bestellung oder die Nutzung des erworbenen Produkts erforderlich sind, beispielsweise Bestell- und Zahlungsbestätigungen, Rechnungen, Versandinformationen, Downloadlinks, Kurszugänge, sicherheitsrelevante Mitteilungen und Antworten auf Supportanfragen. Diese Nachrichten sind keine Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich erforderlichen Nachrichten Art. 6 Abs. 1 lit. c DSGVO. Ein Widerspruch gegen zwingend erforderliche Vertragsnachrichten ist während eines laufenden Vertrags nicht möglich.

13. E-Mail-Newsletter über Mailchimp

Sie können unseren E-Mail-Newsletter abonnieren. Für Versand und Verwaltung verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, Georgia 30308, USA, einem Unternehmen der Intuit-Gruppe („Mailchimp").

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und, falls Sie ihn freiwillig angeben, Ihren Vornamen. Außerdem verarbeiten wir Angaben über Anmeldung, Bestätigung, Änderung und Abmeldung. Zum Nachweis Ihrer Einwilligung speichern wir insbesondere Zeitpunkt, Quelle und Inhalt der Einwilligung sowie die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten den Newsletter erst, nachdem Sie den Bestätigungslink in der Anmelde-E-Mail betätigt haben.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die Dokumentation der Einwilligung erfolgt zur Erfüllung unserer Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info@kindskoepfe-media.de widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Wir verwenden für den Newsletter kein personenbezogenes Öffnungs- oder Klicktracking. Soweit Mailchimp rein technische Zustell- und Sicherheitsinformationen verarbeitet, dienen diese der Zustellung, Fehleranalyse und Missbrauchsabwehr.

Die Newsletterdaten werden bis zur Abmeldung oder zum Widerruf gespeichert. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit wir den Widerruf dauerhaft beachten und einen erneuten Versand verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Beachtung Ihres Widerrufs und der Abwehr unberechtigter Ansprüche. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher Nachweispflichten und zur Verteidigung gegen Rechtsansprüche erforderlich ist.

Mailchimp verarbeitet Daten in den USA und setzt weitere Unterauftragsverarbeiter ein. Das Mailchimp Data Processing Addendum sieht für Übermittlungen in die USA insbesondere das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp und im Mailchimp Data Processing Addendum.

Ein Kauf allein führt nicht zur Aufnahme in den Newsletterverteiler. Bestell- und Servicenachrichten werden von Marketingnachrichten getrennt behandelt.

14. Mailchimp-Shop-Integration und Web-Pixel

Wir haben unseren Shopify-Shop mit Mailchimp verbunden. Die Integration kann Produkt- und Katalogdaten sowie – bezogen auf Kontakte, die wir zulässig in Mailchimp verwalten – Kontakt-, Bestell- und Transaktionsdaten synchronisieren. Hierzu können E-Mail-Adresse, Name, Marketingstatus, erworbene Produkte, Bestellwert, Währung, Bestellzeitpunkt und Transaktionskennung gehören. Zweck ist die Verwaltung eingewilligter Newsletterkontakte, die Zuordnung relevanter Inhalte sowie die Messung des Erfolgs unserer Newsletter. Eine Aufnahme in einen Werbeverteiler erfolgt nicht allein aufgrund eines Einkaufs.

Soweit Daten zur Verwaltung und zum Versand des von Ihnen abonnierten Newsletters verarbeitet werden, gilt die in Abschnitt 13 genannte Rechtsgrundlage. Eine darüber hinausgehende Nutzung von Shop- und Ereignisdaten zur Profilbildung, Analyse oder personalisierten Ansprache erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Auf dem Shop kann außerdem ein Mailchimp-Web-Pixel für Analyse- und Marketingzwecke eingesetzt werden. Dabei können technische Nutzungs- und Ereignisdaten verarbeitet werden, insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, Zeitpunkte und technische Kennungen. Das Pixel und die damit verbundene Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen.

15. Produktbewertungen über Judge.me

Wir verwenden Judge.me zur Darstellung und Verwaltung von Produktbewertungen. Anbieter ist Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich („Judge.me").

Wenn Sie eine Bewertung abgeben, verarbeiten wir insbesondere den von Ihnen gewählten Anzeigenamen, Ihre E-Mail-Adresse, Inhalt, Bewertung, Bilder oder sonstige freiwillige Angaben, Zeitpunkt und technische Metadaten der Einreichung sowie gegebenenfalls Bestellinformationen zur Kennzeichnung eines verifizierten Kaufs. Zweck ist die Entgegennahme, Prüfung, Veröffentlichung und Verwaltung authentischer Produktbewertungen sowie die Missbrauchs- und Betrugsprävention. Judge.me verarbeitet die Daten für uns als Auftragsverarbeiter.

Die Veröffentlichung einer von Ihnen freiwillig eingereichten Bewertung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung nicht öffentlich angezeigter Kontakt- und Nachweisdaten zur Missbrauchsvermeidung und zur Zuordnung eines verifizierten Kaufs beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verlässlichkeit unserer Bewertungen und der Verhinderung manipulierter oder rechtswidriger Inhalte. Sie sind nicht verpflichtet, eine Bewertung abzugeben.

Einladungen zur Abgabe einer Bewertung per E-Mail versenden wir nur, wenn Sie in den Erhalt einer solchen Nachricht eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht. Analyse- oder Trackingfunktionen von Judge.me werden erst nach der erforderlichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Veröffentlichte Bewertungen bleiben grundsätzlich gespeichert, bis Sie deren Löschung verlangen, Ihre Einwilligung widerrufen, das bewertete Produkt dauerhaft entfällt oder ein anderer Löschgrund besteht. Daten zur Rechtsverteidigung oder Missbrauchsabwehr können bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt werden.

Das Vereinigte Königreich verfügt derzeit über einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me und im Data Processing Addendum von Judge.me.

16. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage, Bestellbezug und Kommunikationsverlauf. Zweck ist die Bearbeitung und Dokumentation Ihres Anliegens.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung, Dokumentation und Verbesserung unseres Kundenservices. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Wir löschen die Daten, wenn Ihr Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

17. Soziale Netzwerke und externe Links

Unser Shop kann Links zu Auftritten in sozialen Netzwerken oder zu anderen externen Websites enthalten. Ein bloßer Link übermittelt grundsätzlich noch keine personenbezogenen Daten an den verlinkten Anbieter. Erst wenn Sie den Link anklicken, verlassen Sie unser Angebot und der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung. Es gelten dann die Datenschutzinformationen des jeweiligen Anbieters.

Werden eingebettete Inhalte oder Social-Media-Funktionen eingesetzt, die bereits beim Seitenaufruf Informationen auf Ihrem Endgerät speichern, auslesen oder Daten an den Anbieter übermitteln, werden diese erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.

18. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten im jeweils erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

• Shop-, Hosting-, IT-, Sicherheits- und Supportdienstleister;
• Zahlungsinstitute und Zahlungsdienstleister;
• Versand-, Fulfillment- und Logistikdienstleister;
• LearnWorlds und technische Integrationsdienstleister für die Kursbereitstellung;
• Mailchimp für Newsletter und – nach Einwilligung – Analyse und Marketing;
• Judge.me für Produktbewertungen;
• Steuerberatung, Buchhaltung, Rechtsberatung und Wirtschaftsprüfung;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Pflicht besteht;
• weitere Empfänger, wenn Sie in die Übermittlung eingewilligt haben.

Mit weisungsgebundenen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

19. Übermittlungen in Drittländer

Einige von uns eingesetzte Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, verbindlichen internen Datenschutzvorschriften oder den Standardvertragsklauseln der Europäischen Kommission beruhen. Soweit erforderlich, prüfen und vereinbaren wir zusätzliche technische und organisatorische Schutzmaßnahmen.

Informationen über die im Einzelfall verwendeten Garantien können Sie unter info@kindskoepfe-media.de anfordern.

20. Speicherdauer und Löschung

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder ein anderer zulässiger Zweck eine längere Speicherung rechtfertigen.

Für die Festlegung der Speicherdauer berücksichtigen wir insbesondere Vertragslaufzeit und zugesagte Zugangszeit, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten, Gewährleistungs- und Verjährungsfristen, IT-Sicherheitsbedürfnisse sowie den Zeitpunkt eines Widerrufs oder Widerspruchs. Daten, die mehreren Zwecken dienen, werden gelöscht, sobald der letzte zulässige Zweck entfällt.

21. Keine Kinderkonten und keine Gesundheitsdaten

Unsere Verträge und Nutzerkonten richten sich an volljährige Käufer. Auch wenn sich Kursinhalte mit Erste Hilfe für Kinder oder Familiengesundheit befassen, legen wir keine eigenen Shop- oder Academy-Konten für Kinder an. Bitte übermitteln Sie uns oder unseren technischen Dienstleistern über Bestellnotizen, Profilfelder, Bewertungen, Community-, Quiz-, Kommentar- oder Supportfunktionen keine Namen von Kindern, Diagnosen, Befunde, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten. Für individuelle medizinische Beratung oder Notfallkommunikation sind Shop und Academy nicht bestimmt.

22. Pflicht zur Bereitstellung von Daten

Die für Bestellung, Zahlung, Lieferung, Download oder Kursfreischaltung als Pflichtfelder gekennzeichneten Angaben sind für den jeweiligen Vertrag erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen. Angaben für Newsletter, optionale Cookies, Bewertungen und freiwillige Profilfelder sind freiwillig. Eine verweigerte oder widerrufene Einwilligung hat keinen Einfluss auf die Möglichkeit, regulär im Shop einzukaufen; lediglich die jeweilige optionale Funktion kann dann nicht bereitgestellt werden.

23. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen; Einzelheiten ergeben sich aus deren Datenschutzinformationen.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Ihrer Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kindskoepfe-media.de. Wir können zusätzliche Angaben anfordern, soweit diese erforderlich sind, um Ihre Identität zu überprüfen. Eine erteilte Einwilligung können Sie zusätzlich über den jeweils angebotenen Abmelde- oder Einstellungsweg widerrufen.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verwenden wir die Daten nicht mehr für Direktwerbung.

25. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Sitz zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de/

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, sichere Authentifizierung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen sowie die sorgfältige Auswahl und vertragliche Verpflichtung unserer Dienstleister. Einen absoluten Schutz bei der elektronischen Datenübertragung können wir jedoch nicht garantieren.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die im Shop veröffentlichte aktuelle Fassung. Wesentliche Änderungen, die eine neue Einwilligung erfordern, setzen wir erst um, nachdem die erforderliche Einwilligung eingeholt wurde.