Anmeldung per Magic Link: Die Anmeldung im Webshop erfolgt passwortlos. Wenn Sie Ihre E-Mail-Adresse eingeben und auf „Abschicken“ klicken, senden wir Ihnen eine E-Mail mit einem einmaligen Anmeldelink („Magic Link“) zu. Erst durch das Anklicken dieses Links werden Sie in Ihrem Kundenkonto angemeldet. Für den Versand dieser E-Mails setzen wir den Dienstleister Mailjet ein (siehe Ziffer 4.2). Ein Passwort wird von uns nicht gespeichert.

Daten von Kindern: Im Rahmen einer Bestellung werden auch Daten Ihres Kindes verarbeitet, soweit Sie als erziehungsberechtigte Person diese Daten eingeben. Erhoben werden hierbei der Vor- und Nachname des Kindes sowie die Schulklasse. Diese Angaben dienen ausschließlich der Zuordnung und der Einrichtung des Schulgeräts (Konfiguration des Mobile-Device-Managements, MDM) und werden technisch getrennt von sonstigen Daten gespeichert. Da Sie diese Daten in Ausübung der elterlichen Sorge eingeben, erfolgt die Verarbeitung zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) DSGVO unter Beachtung von Art. 8 DSGVO).

Berechtigte Interessen: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeiten, bestehen unsere berechtigten Interessen in der Sicherheit unseres Onlineangebots, der Verhinderung und Aufklärung von Missbrauch sowie der Kommunikation, Organisation, Verwaltung und Planung unserer Geschäftsvorgänge. Daneben erfolgt eine Verarbeitung aufgrund rechtlicher Verpflichtungen, wie handels- oder steuerrechtlicher Aufbewahrungspflichten (nach Art. 6 Abs. 1 lit. c) DSGVO).

Weitergabe: Eine etwaige Weitergabe personenbezogener Daten erfolgt ausschließlich im Rahmen der o.g. Rechtsgrundlagen, z.B. im Zusammenhang mit der Lieferung, der Bezahlung, der Bereitstellung der Webshops im Internet sowie der Durchsetzung unserer Rechte oder für die Rechtsverteidigung.

Kundenkonto und Löschung: Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wurde das Kundenkonto gekündigt, werden die Daten nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke gespeichert werden müssen.

Löschkonzept und automatische Löschung: Käufer-Konten ohne Bestellungen, die seit mehr als 90 Tagen inaktiv sind, werden automatisiert gelöscht. Bestell- und Vertragsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist von zehn Jahren (§ 147 AO) vollständig gelöscht. Die automatisierten Löschläufe erfolgen monatlich. Gesetzliche Aufbewahrungspflichten (siehe Ziffer 9) bleiben unberührt.

Konto- und Datenlöschung auf Ihren Wunsch (Art. 17 DSGVO): Unabhängig von der automatischen Löschung können Sie Ihr Kundenkonto jederzeit selbst löschen. Hierfür steht Ihnen in Ihrem Nutzerprofil eine Löschfunktion zur Verfügung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenexport (Art. 20 DSGVO): In Ihrem Nutzerprofil können Sie Ihre bei uns gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) exportieren (Profildaten, Bestellübersicht, hinterlegte Adressen).