EDITIONBLUMENAU UG (haftungsbeschränkt) – Onlineshop editionblumenau.com
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
EDITIONBLUMENAU UG (haftungsbeschränkt)
Firmensitz: Egerstr. 13, 95199 Thierstein
Postanschrift: Jakob-Wehe-Str. 3, 89340 Leipheim
Geschäftsführung: Yasemin Kont
E-Mail: info@editionblumenau.com
Telefon: +49 172 3082161
Registergericht: Amtsgericht Hof, HRB 6604
Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben, da wir die Schwelle von 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, nicht erreichen (§ 38 BDSG). Für Fragen zum Datenschutz wenden Sie sich an die oben genannte E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
(2) Als Rechtsgrundlage kommen je nach Verarbeitungszweck in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, nicht notwendige Cookies), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Bestellabwicklung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betriebssicherheit, Betrugsprävention). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten angegeben.
(3) Sofern Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich sind, ist deren Bereitstellung notwendig; ohne diese Daten können wir den Vertrag nicht abschließen.
3. Bereitstellung der Website und Erstellung von Logfiles
(1) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem, aufgerufene Seite und die zuvor besuchte Seite (Referrer).
(2) Hosting-Provider ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in Drittstaaten findet insoweit nicht statt.
(3) Die Speicherung erfolgt aus Sicherheitsgründen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Aufklärung von Missbrauchsfällen. Die Logfiles werden nach spätestens 30 Tagen automatisiert gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.
4. Cookies und Tracking
(1) Diese Website setzt Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Login) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Für die Dienste, die unter Ziff. 10 und 11 beschrieben sind, sowie für weitere nicht notwendige Cookies holen wir vor dem Setzen die Einwilligung des Nutzers über das Cookie-Consent-Tool „Real Cookie Banner“ der devowl.io GmbH ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Details zur Verarbeitung durch den Anbieter finden Sie unter devowl.io/datenschutzerklaerung.
(2) Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
5. Bestellvorgang und Kundenkonto
(1) Im Rahmen des Bestellvorgangs erheben wir die für die Vertragsabwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), Zahlungsdaten sowie Angaben zu den bestellten Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Diese Daten werden an folgende Empfänger weitergegeben, soweit dies für die Vertragserfüllung erforderlich ist:
- das mit der Zustellung beauftragte Versandunternehmen (DHL), soweit dies zur Lieferung der Ware erforderlich ist,
- den von uns beauftragten Zahlungsdienstleister (PayPal, siehe Ziff. 6),
- unseren Steuerberater und, soweit gesetzlich vorgeschrieben, Finanzbehörden,
- unseren Dienstleister für Auftragsabwicklung und Rechnungsstellung (Billbee), siehe Ziff. 7 im Einzelnen,
- bei digitalen Produkten (z. B. Hörbüchern) Google Drive als Bereitstellungsdienst, siehe Ziff. 7 im Einzelnen.
(3) Ein Kundenkonto ist für den Kauf nicht erforderlich. Der Kunde kann auch als Gast bestellen.
(4) Für den Einkauf über den Online-Shop registrierte Buchhändler und Wiederverkäufer (WholesaleX) geben zusätzlich Firmenname, USt-IdNr. und Geschäftsanschrift an. Diese Angaben dienen der Prüfung und Freischaltung des Händlerkontos sowie der Anwendung individueller Handelskonditionen (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlungsarten
Im Bestellprozess bieten wir die Zahlung über PayPal an. Dabei werden die dafür erforderlichen Daten (Name, Zahlungsdaten, Bestellsumme) an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Zahlungen über PayPal, PayPal Ratenzahlung (Pay Later) sowie Kredit- und Debitkarten- oder Bankeinzugszahlungen, die über die PayPal-Zahlungsabwicklung verarbeitet werden, laufen über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Details entnehmen Sie der Datenschutzerklärung von PayPal unter www.paypal.com/de/webapps/mpp/ua/privacy-full. Je nach gewählter PayPal-Zahlungsart können Daten auch an in den USA ansässige Konzerngesellschaften von PayPal übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln.
7. Auftragsabwicklung, Rechnungsstellung, Lagerbestand und digitale Produkte
Billbee
Zur Abwicklung eingehender Bestellungen setzen wir die cloudbasierte Software Billbee der Billbee GmbH ein. Billbee erstellt Rechnungen und Lieferscheine, gleicht den Lagerbestand mit dem Shop ab und erzeugt die DHL-Versandetiketten. Dabei werden die für die Bestellung erforderlichen Daten (Name, Anschrift, bestellte Artikel, Zahlungsstatus) an Billbee übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Rechnungsdaten gesetzlichen Aufbewahrungspflichten unterliegen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Am Monatsende erstellt Billbee einen DATEV-Export der Buchhaltungsdaten, den wir an unseren Steuerberater übergeben. Mit Billbee besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details: www.billbee.io/datenschutz.
Auslieferung digitaler Produkte (Google Drive)
Digitale Produkte wie Hörbücher stellen wir über Google Drive zum Download bereit. Wenn Sie den Download-Link in Ihrer Bestellbestätigung aufrufen, werden Daten, u. a. Ihre IP-Adresse, an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: https://policies.google.com/privacy.
8. Newsletter
(1) Bei Anmeldung zum Newsletter im Checkout oder über das Anmeldeformular erheben wir die E-Mail-Adresse sowie, sofern angegeben, den Namen des Nutzers. Der Versand erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhält der Nutzer eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link ist die Anmeldung wirksam.
(2) Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@editionblumenau.com widerrufen werden.
(3) Für Versand und Auswertung des Newsletters setzen wir den Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) ein. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: www.brevo.com/de/legal/privacypolicy.
9. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Die Formulareingaben werden mit dem Plugin SureForms auf unserem eigenen Server (Hosting bei IONOS, siehe Ziff. 3) verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt oder zu einem Vertrag führen soll, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Google-Dienste
Wir nutzen Google for WooCommerce zur Anzeige unserer Produkte im Google-Netzwerk (u. a. Google Shopping, Google Merchant Center) sowie zur Erfolgsmessung. Dabei werden Produkt- und, im Falle einer Bestellung, Konversionsdaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Dies geschieht nur, wenn der Nutzer zuvor über das Cookie-Consent-Tool eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Details: https://policies.google.com/privacy.
11. Pinterest
Wir setzen das Pinterest-Tag über Pinterest for WooCommerce ein, um die Wirksamkeit von Pinterest-Anzeigen zu messen und Inhalte für Nutzer zu personalisieren. Dabei können Daten an die Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland, übermittelt werden. Der Einsatz erfolgt nur nach vorheriger Einwilligung über das Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO). Details: https://policy.pinterest.com/de/privacy-policy.
12. Spotify (Podcast-Player)
Auf einzelnen Seiten unserer Website ist ein Podcast-Player von Spotify eingebunden. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Aufruf einer Seite mit dem Player werden Daten, u. a. Ihre IP-Adresse, an Spotify übermittelt, und Spotify kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, unseren Podcast auf der Website zugänglich zu machen). Details: https://www.spotify.com/de/legal/privacy-policy/.
13. Website-Sicherheit (Wordfence)
Zum Schutz vor Angriffen, Missbrauch und Spam setzen wir das Sicherheits-Plugin Wordfence ein. Dabei werden IP-Adressen und Zugriffsdaten verarbeitet, um bösartigen Datenverkehr zu erkennen und zu blockieren; ein Abgleich mit der Wordfence-eigenen Bedrohungsdatenbank kann eine Übermittlung von IP-Adressen an Defiant Inc., Georgia, USA, einschließen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Details: www.wordfence.com/privacy-policy.
14. Backups
Zur Ausfallsicherheit erstellen wir regelmäßige Backups unserer Website- und Shopdaten mit UpdraftPlus. Die Backups werden auf der Serverinfrastruktur unseres Hosters IONOS in Deutschland gespeichert (siehe Ziff. 3); eine gesonderte Übermittlung an weitere Dritte oder in Drittstaaten findet insoweit nicht statt. Rechtsgrundlage der Sicherung ist unser berechtigtes Interesse an der Wiederherstellbarkeit der Daten im Notfall (Art. 6 Abs. 1 lit. f DSGVO).
15. Aufbewahrungsfristen
Wir speichern personenbezogene Daten aus Bestellvorgängen so lange, wie es die gesetzlichen Aufbewahrungspflichten vorschreiben: Handelsbriefe und Buchungsbelege (u. a. Rechnungen) werden nach § 257 HGB und § 147 AO bis zu zehn Jahre aufbewahrt. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht oder der Nutzer nicht ausdrücklich in eine längere Speicherung eingewilligt hat.
16. Rechte der betroffenen Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung; in diesem Fall werden die Daten nicht mehr für Direktwerbung verwendet
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich an: info@editionblumenau.com.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
Website: www.lda.bayern.de
18. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Auftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Browserzeile.
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.