Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Abi-Komitee des Abiturjahrgangs 2027
vertreten durch Yannik Schäffler
Karl-Böhm-Str. 18
85598 Baldham
Deutschland

Der Online-Shop dient ausschließlich der einmaligen Sammelbestellung von Abi-Merchandising-Artikeln für den Abiturjahrgang 2027 des Humboldt-Gymnasiums Vaterstetten.

2. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Organisation und Durchführung der Sammelbestellung erforderlich ist.

Hierzu können insbesondere gehören:

Vorname
Nachname
E-Mail-Adresse
Klasse bzw. Kurs, soweit angegeben
bestellte Produkte und Varianten
Bestellnummer
Bestellbetrag
Zahlungsstatus
Zeitpunkt der Bestellung
Informationen über die Ausgabe der bestellten Artikel

Eine Verwendung der Daten für Werbung, Newsletter oder andere nicht mit der Sammelbestellung zusammenhängende Zwecke erfolgt nicht.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Durchführung und Abwicklung der Bestellung.

Soweit ein Vertrag mit der bestellenden Person zustande kommt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen bestehen insbesondere in der sicheren und ordnungsgemäßen Organisation der Sammelbestellung, der Zahlungsabwicklung und der Verhinderung von Missbrauch.

4. Zugang zum Shop

Der Shop ist durch ein Passwort geschützt und ausschließlich für den Abiturjahrgang 2027 bestimmt.

Das Passwort wird innerhalb des betreffenden Jahrgangs weitergegeben und dient dazu, Bestellungen durch nicht zur Zielgruppe gehörende Personen möglichst zu verhindern.

Die Kenntnis des Passworts wird nicht als personenbezogenes Profiling verwendet.

5. Server-Logfiles

Beim Aufruf der Website werden durch den Webserver technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
übertragene Datenmenge
verwendeter Browser
verwendetes Betriebssystem
Referrer-URL
HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr von Angriffen.

Die Website wird auf einem virtuellen Server der STRATO AG betrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und zuverlässigen Betrieb des Online-Shops.

6. Bestellung

Bei einer Bestellung werden die für die Durchführung der Sammelbestellung erforderlichen Daten verarbeitet.

Dazu gehören insbesondere:

Name
E-Mail-Adresse
bestellte Artikel
Produktvarianten wie Größe oder Farbe
Bestellbetrag
Bestellnummer
Zahlungsstatus

Die Daten werden verwendet, um die Bestellung entgegenzunehmen, die Sammelbestellung beim Hersteller vorzubereiten, die Zahlung zuzuordnen, die bestellten Waren auszugeben und bei Bedarf mit der bestellenden Person bezüglich ihrer Bestellung zu kommunizieren.

7. Ausgabe der Waren

Zur Organisation der zentralen Ausgabe werden Informationen darüber gespeichert, welche Artikel zu einer Bestellung gehören und welche Artikel bereits ausgegeben wurden.

Bei der Ausgabe kann insbesondere nachvollzogen werden:

welche Artikel bestellt wurden,
welche Artikel bereits ausgegeben wurden,
welche Artikel noch fehlen,
wann ein Artikel ausgegeben wurde.

Diese Informationen werden ausschließlich zur Durchführung und Dokumentation der Sammelbestellung verwendet.

8. Zahlungsabwicklung über Stripe

Für die Online-Zahlungsabwicklung wird Stripe eingesetzt.

Je nach verfügbarer Zahlungsmethode können insbesondere Zahlungen per Karte, PayPal oder Apple Pay angeboten werden.

Im Rahmen der Zahlungsabwicklung können die hierfür erforderlichen Daten an Stripe übermittelt werden.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Zahlungsbetrag
Bestellinformationen
Zahlungsstatus
technische Informationen zur Zahlungsabwicklung und Betrugsprävention

Zahlungsdaten wie vollständige Kreditkartendaten werden nicht auf unserem eigenen Server gespeichert.

Stripe verarbeitet personenbezogene Daten abhängig von der jeweiligen Verarbeitung in unterschiedlichen datenschutzrechtlichen Rollen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe findest du in der Datenschutzerklärung von Stripe:

https://stripe.com/de/privacy

Rechtsgrundlage für die zur Durchführung der Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung der Bestellung erforderlich ist.

9. Beteiligung des Fördervereins

Der Förderverein Humboldt-Gymnasium Vaterstetten stellt für die Sammelbestellung die erforderliche Zahlungs- bzw. Kontoinfrastruktur zur Verfügung.

Soweit hierfür personenbezogene Daten verarbeitet oder an den Förderverein übermittelt werden müssen, erfolgt dies ausschließlich im erforderlichen Umfang zur Abwicklung der Zahlung und der Sammelbestellung.

Der Förderverein verwendet diese Daten nicht für eigene Werbung oder Newsletter im Zusammenhang mit diesem Shop.

10. E-Mail-Versand

Die bei der Bestellung angegebene E-Mail-Adresse wird ausschließlich für die Kommunikation im Zusammenhang mit der Bestellung verwendet.

Dazu gehören beispielsweise:

Bestellbestätigung
Zahlungsinformationen
Informationen zur Bestellung
Informationen zur Warenabholung bzw. Warenausgabe
wichtige organisatorische Informationen zur Sammelbestellung

Die E-Mail-Adresse wird nicht für Werbung oder Newsletter verwendet.

Der Versand erfolgt über SMTP.

Dabei können die für den Versand erforderlichen personenbezogenen Daten an den jeweils verwendeten technischen E-Mail-Dienstleister übermittelt werden.

11. Keine Analyse- und Werbedienste

Auf dieser Website werden keine Dienste wie Google Analytics, Meta Pixel oder vergleichbare Analyse- und Werbedienste eingesetzt.

Es werden keine Nutzerprofile zu Werbezwecken erstellt.

12. Cookies

Nach unserem derzeitigen Stand werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt.

Soweit technisch notwendige Cookies oder vergleichbare Technologien für Funktionen des Online-Shops erforderlich sind, werden diese ausschließlich für die jeweilige technische Funktion eingesetzt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang von folgenden Kategorien von Empfängern verarbeitet werden:

Hosting- und Serverdienstleister
Zahlungsdienstleister
technische E-Mail-/SMTP-Dienstleister
Mitglieder des für die Sammelbestellung zuständigen Abi-Komitees
Förderverein Humboldt-Gymnasium Vaterstetten, soweit dies für die Zahlungsabwicklung erforderlich ist

Eine Weitergabe der Daten zu Werbezwecken erfolgt nicht.

14. Übermittlung in Drittländer

Bei einzelnen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Insbesondere bei Stripe können je nach konkreter Dienstleistung und Verarbeitung internationale Datenübermittlungen stattfinden.

Weitere Informationen hierzu sind den jeweils aktuellen Datenschutzinformationen der eingesetzten Dienstleister zu entnehmen.

15. Speicherdauer

Die personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung und Abwicklung der Abi-Sammelbestellung erforderlich ist.

Nach Abschluss der Sammelbestellung, der vollständigen Ausgabe der Waren und dem Ende der hierfür erforderlichen organisatorischen Abwicklung werden nicht mehr benötigte personenbezogene Daten gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Soweit bestimmte Daten aufgrund gesetzlicher Vorschriften, insbesondere steuer- oder handelsrechtlicher Vorschriften, länger aufbewahrt werden müssen, erfolgt die Speicherung ausschließlich für die gesetzlich vorgeschriebene Dauer.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betreffenden Daten gelöscht.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff.

Der Zugriff auf Bestell- und Verwaltungsdaten ist auf die Personen beschränkt, die diese Daten für die Durchführung der Sammelbestellung benötigen.

Die Übertragung personenbezogener Daten über die Website erfolgt verschlüsselt über eine TLS-gesicherte Verbindung.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Gemäß Art. 15 DSGVO besteht das Recht, Auskunft über die Verarbeitung personenbezogener Daten und die hierzu gespeicherten Daten zu erhalten.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO besteht das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Gemäß Art. 17 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht auf Löschung personenbezogener Daten.

Das Recht auf Löschung besteht insbesondere nicht, soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, besteht gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

18. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen ist grundsätzlich die für seinen tatsächlichen Sitz zuständige Datenschutzaufsichtsbehörde zuständig.

19. Keine automatisierte Entscheidungsfindung

Im Rahmen der Abi-Sammelbestellung findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Umsetzung, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026