Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Unternehmer ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, der den Shop Erste Löffelchen betreibt. Kontakt in Datenschutzfragen: kontakt@ersteloeffelchen.de.

2. Welche Daten wir verarbeiten

• E-Mail-Adresse und Bestelldaten (gekaufte E-Books, Betrag, Datum, Bestellnummer) – zur Abwicklung der Bestellung und zum Versand des Zugangs.
• Die an der Kasse eingegebene E-Mail-Adresse – wir speichern sie sofort nach der Eingabe, noch bevor du auf den Zahlungsbutton klickst, zusammen mit den ausgewählten E-Books, dem Betrag und der Zahlungs-ID, um dich an eine nicht abgeschlossene Bestellung erinnern zu können.
• Für die Zahlung notwendige Transaktionsdaten (auch einer über den Zahlungsbutton begonnenen, aber nicht abgeschlossenen Zahlung), verarbeitet durch Stripe. Bei Zahlung mit Karte oder Wallet speichert Stripe die Karte, damit das Angebot nach dem Kauf mit einem Klick angenommen werden kann; wir sehen nur den Kartentyp und die letzten vier Ziffern.
• Informationen über erteilte Einwilligungen (AGB, sofortige Bereitstellung, Marketingnachrichten) mit dem Datum ihrer Erteilung.
• Für Marketing- und Messzwecke – Cookie-Kennungen und Nutzungsdaten (z. B. Meta-Kennungen: _fbp, _fbc, IP-Adresse, Browsertyp, besuchte Seiten und Ereignisse wie Bestellbeginn oder Kauf).
• Wenn du uns per E-Mail, Messenger oder Instagram kontaktierst – der Inhalt der Nachricht sowie die Kennung und der Name deines Profils, zur Bearbeitung der Anfrage.

Die Angabe der E-Mail-Adresse ist Voraussetzung für den Vertragsschluss (ohne sie können wir die Dateien nicht liefern). Die übrigen Einwilligungen sind freiwillig.

3. Zwecke und Rechtsgrundlagen

• Erfüllung des Vertrags über den Verkauf digitaler Inhalte: Annahme der Zahlung, Versand des Download-Links und von E-Mails zum Zahlungsstatus, Abwicklung des Angebots nach dem Kauf, der Geld-zurück-Garantie und von Reklamationen, Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung rechtlicher Pflichten, z. B. im Bereich der Buchhaltung und Steuern (Art. 6 Abs. 1 lit. c DSGVO).
• Zwei E-Mails mit Tipps in den ersten Tagen nach dem Kauf (Einstieg, erste Woche; nach einer Abmeldung senden wir sie nicht), die Verhinderung von Missbrauch sowie die Feststellung und Abwehr von Ansprüchen – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erinnerung an eine nicht abgeschlossene Bestellung: höchstens drei E-Mails (etwa eine Stunde, einen Tag und drei Tage nach Bestellbeginn) an die an der Kasse eingegebene Adresse, auch ohne Einwilligung in Marketingnachrichten – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), also Hilfe beim Abschließen einer begonnenen Bestellung. Wir senden sie nicht, wenn die Bestellung bezahlt wurde, und nicht nach einer Abmeldung. Du kannst jederzeit Widerspruch einlegen: über den Link „Abmelden“ in jeder solchen E-Mail oder indem du uns schreibst.
• Rezepte, Tipps und Angebote per E-Mail – nur wenn du an der Kasse freiwillig einwilligst (Art. 6 Abs. 1 lit. a DSGVO und Art. 398 des polnischen Gesetzes über elektronische Kommunikation).
• Veröffentlichung des Screenshots einer Nachricht mit Bewertung (mit unkenntlich gemachten personenbezogenen Daten) – auf Grundlage der Einwilligung der Verfasserin (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing und Messung der Werbewirksamkeit – auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger der Daten

Dienstleister, die wir nutzen: Stripe (Zahlungen), Supabase (Datenbank für Bestellungen und den kurzzeitigen Anwesenheitsstatus auf der Website sowie Speicherung der Download-Dateien, Server in der EU), Resend (E-Mail-Versand), ForwardEmail (Weiterleitung von Nachrichten an unsere Kontaktadresse), Vercel (Hosting der Website), Microsoft (Clarity – Analyse der Website-Nutzung im Cookie-losen Modus), Google (Google Analytics, Zielgruppenbildung und Personalisierung von Anzeigen nach Werbeeinwilligung sowie Google Fonts im Zahlungsformular und in E-Mails – beim Anzeigen lädt der Browser oder das E-Mail-Programm die Schriftart vom Google-Server, der dabei die IP-Adresse erhält), Meta Platforms (Werbemessung mittels Pixel und Conversions API sowie Kommunikation über Messenger und Instagram). Die Daten können auf Servern in der EU verarbeitet werden. Einige Anbieter haben ihren Sitz in den USA; werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

5. Cookies und Werbemessung

Wir verwenden Cookies, die für den Betrieb der Website erforderlich sind (einschließlich der Speicherung deiner Auswahl im Cookie-Banner; Stripe kann Cookies setzen, die für die sichere Zahlung und den Schutz vor Betrug erforderlich sind), sowie das Meta-Pixel zusammen mit der Conversions API zur Messung der Wirksamkeit von Werbung. Das Meta-Pixel und Meta-Cookies (_fbp, _fbc) aktivieren wir erst nach deiner Einwilligung im Banner. Ohne diese Einwilligung speichern wir keine Meta-Cookies auf deinem Gerät, übermitteln aber von unserem Server an Meta Informationen über das Ansehen des Angebots, den Beginn der Bestellung, die Auswahl der Zahlungsart und den Kauf, mit dem Flag für eingeschränkte Datennutzung (Limited Data Use): IP-Adresse, Browsertyp, Land, Werbe-Klick-ID aus der Seiten-URL (wenn du über eine Meta-Anzeige kommst) sowie – als Hash – die an der Kasse eingegebene E-Mail-Adresse und beim Kauf auch die bei der Zahlung angegebenen Daten (Vor- und Nachname, Telefon, Stadt, Postleitzahl). Das Banner und der Link „Cookie-Einstellungen“ in der Fußzeile gelten auch für unseren Online-Zähler; du kannst deine Einwilligung jederzeit über diesen Link ändern, und ihr Widerruf löscht die Meta-Cookies und stoppt die Messung im Browser.

Google Analytics 4 (Google) aktivieren wir nach Einwilligung in die Analyse, um Besuche zu messen und die Website zu verbessern (Art. 6 Abs. 1 lit. a DSGVO). Google erhält bereinigte Adressen öffentlicher Seiten (ohne Parameter und Fragmente der Adresse), Cookie-Kennungen (_ga, _ga_…) sowie technische Browserdaten. Unter „Einstellungen anpassen“ kannst du die Kategorien „Analyse“ und „Marketing“ separat aktivieren und anschließend „Einstellungen speichern“ wählen. Die Einwilligung in beide Kategorien erlaubt Google außerdem, Besuchsdaten zur Bildung von Zielgruppen und zur Personalisierung von Anzeigen, einschließlich Remarketing, zu nutzen. Die alleinige Einwilligung in die Analyse erteilt keine Einwilligung für diese Werbenutzung. Die alleinige Marketing-Einwilligung aktiviert Meta, aber nicht Google Analytics; für Google-Remarketing ist zusätzlich die Analyse-Einwilligung erforderlich. „Alle akzeptieren“ erteilt beide Einwilligungen, „Alle ablehnen“ lässt nur notwendige Cookies bestehen. Das Schließen der Einstellungen ohne Speichern ändert die vorherige Auswahl nicht. Eine frühere Analyse-Einwilligung oder eine Einwilligung nur für Meta aktiviert Google-Werbung nicht automatisch. Wir übermitteln an Google Analytics keine E-Mail-Adressen, Bestellnummern oder privaten Links mit Token; wir laden es nicht auf Seiten nach dem Kauf, auf Download- oder Abmeldeseiten oder im Verwaltungsbereich. Ohne Analyse-Einwilligung, nach Ablehnung und nach deren Widerruf wird Google Analytics nicht geladen und sendet nichts. Die Einwilligung änderst du unter „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf der Analyse-Einwilligung löscht die Analyse-Cookies; die Umstellung auf nur Analyse deaktiviert die Werbenutzung für weitere Ereignisse. Die Einwilligungsentscheidung speichern wir 180 Tage lang. Google-Analytics-Cookies können erneuert werden und bis zu 180 Tage nach dem letzten Besuch bestehen.

Nach deiner Einwilligung in die Analyse starten wir auch einen eigenen Anwesenheitszähler auf den öffentlichen Seiten des Shops. Das Cookie presence_visit enthält eine zufällige Kennung, die alle Tabs desselben Browsers teilen, und läuft nach 30 Minuten ohne Aktivität ab. Die sichtbare Seite sendet alle 20 Sekunden ein Signal an unseren Server; in der Datenbank speichern wir nur diese Kennung, eine zufällige Tab-Kennung, den Markt, den öffentlichen Pfad ohne Parameter und URL-Fragmente sowie den aktuellen Anwesenheitsstatus. Wir speichern im Zähler keine IP-Adressen, E-Mail-Adressen, Bestelldaten oder privaten Links. Nach einer Minute ohne Signal berücksichtigen wir den Besuch nicht mehr; alte Einträge werden regelmäßig automatisch gelöscht. Den Status eines ausgeblendeten Tabs speichern wir kurzzeitig, damit ein verspätetes Signal eine beendete Anwesenheit nicht wiederherstellt. Der Zähler erstellt keine Besuchshistorie und übermittelt an den Admin-Bereich nur aggregierte Zahlen. Die Ablehnung oder der Widerruf der Einwilligung stoppt die Messung und löscht das Zähler-Cookie; ein einzelnes Abschlusssignal ermöglicht es, die bisherige Anwesenheit zu beenden.

Wir messen auch selbst, wie Besucher durch die einzelnen Schritte des Kaufs in unserem Shop gehen: Aufruf der Seite, Scrollen und Ansehen des Angebots, Klick auf den Kaufbutton, Aufruf der Kasse, Beginn der Zahlung, das Angebot nach dem Kauf und das Herunterladen der Dateien. Diese Messung nutzt keine externen Analyseanbieter und keine Cookies und läuft unabhängig von deiner Wahl im Banner. Der Browser speichert im Sitzungsspeicher (sessionStorage) eine zufällige Besuchskennung, die beim Schließen des Tabs verschwindet und nach 30 Minuten ohne Aktivität durch eine neue ersetzt wird. In unserer Datenbank (Supabase, Server in der EU) speichern wir: diese Kennung, den Markt, den Namen des Schritts und seinen Zeitpunkt, die Einstiegsquelle aus den Link-Parametern (z. B. den Namen der Werbekampagne), die Domain der Seite, von der der Besuch kam, die Art des Geräts (Telefon, Tablet, Computer), den Namen der App, in der die Seite geöffnet wurde (z. B. Instagram) sowie das Land, das unser Hosting-Anbieter anhand der IP-Adresse ermittelt. Die IP-Adresse selbst, die Adressen der besuchten Seiten, die E-Mail-Adresse und die Inhalte der Formulare speichern wir bei dieser Messung nicht. Wenn du die Zahlung beginnst, speichern wir außerdem die Zahlungsnummer, um den Besuch mit dem Ergebnis der Bestellung zu verknüpfen; so wissen wir, welche Schritte und Kampagnen zu Käufen führen. Grundlage ist unser berechtigtes Interesse an der Messung und Verbesserung des Shops und der Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Besuchsdaten speichern wir bis zu 13 Monaten, und im Shop-Panel sehen wir ausschließlich zusammengefasste Auswertungen. Du kannst dieser Messung jederzeit widersprechen, indem du an unsere Kontaktadresse schreibst; die Besuchskennung löschst du auch, indem du den Tab schließt oder die Websitedaten in deinem Browser löschst.

Microsoft Clarity starten wir automatisch auf der öffentlichen Startseite im Cookie-losen Modus, unabhängig von deiner Wahl zu Google Analytics und Werbung. Es hilft uns, Klicks und Scrollen zu analysieren und die Seite zu verbessern. Microsoft erhält technische Daten des Besuchs, einschließlich IP-Adresse und Browserinformationen, sowie Daten zu Interaktionen mit der Seite. Wir speichern keine Clarity-Cookies und keine Kennungen, die den Besucher zwischen Besuchen wiedererkennen; wir aktivieren keine Werbefunktionen von Microsoft. Formularfelder und Seitentext werden maskiert. Clarity läuft nicht an der Kasse, im Admin-Bereich, auf Seiten nach dem Kauf, beim Herunterladen oder Abmelden; wir überspringen auch Adressen mit Parametern und private Links. Der Cookie-lose Modus schränkt Sitzungsaufzeichnungen und die Verknüpfung von Besuchen ein, bedeutet aber keine vollständige Anonymität. Standardaufzeichnungen speichert Microsoft 30 Tage, eine Stichprobe von Aufzeichnungen, markierte oder favorisierte Aufzeichnungen sowie Klick- und Scroll-Karten bis zu 9 Monate.

6. Speicherdauer

Bestelldaten speichern wir für den Zeitraum, der zur Vertragserfüllung erforderlich ist und sich aus Vorschriften (u. a. zu Abrechnung und Steuern) sowie Verjährungsfristen ergibt. E-Mail-Adresse und Daten einer nicht abgeschlossenen Bestellung (Eingaben an der Kasse) – 30 Tage ab Bestellbeginn; die Information über eine gesendete Erinnerung (Adresse, Art und Datum der E-Mail) – 12 Monate ab Versand, um sie nicht erneut zu senden und nachweisen zu können, was wir wann gesendet haben. Eine von Stripe gespeicherte Karte (Punkt 2) löschen wir auf deinen Wunsch. Die Abmeldung speichern wir, um sie zu respektieren. Marketingdaten – bis zum Widerruf der Einwilligung oder bis zum Widerspruch. Bewertungen – bis zum Widerruf der Einwilligung in die Veröffentlichung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf der Einwilligung (ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird). Von E-Mails mit Rezepten, Tipps und Angeboten sowie von Erinnerungen an eine nicht abgeschlossene Bestellung meldest du dich über den Link „Abmelden“ in jeder dieser E-Mails ab; E-Mails zur Bestellung und der Link zu den Dateien funktionieren weiterhin. Du hast außerdem das Recht, beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) Beschwerde einzulegen. In Datenschutzfragen schreib an kontakt@ersteloeffelchen.de.

Diese Datenschutzerklärung gilt ab dem 16. Oktober 2026.