Projekt startenStarten

Datenschutzerklärung

Letzte Fassung: 17. Oktober 2026

AbiKarten betreibt diese Website und den dazugehörigen Online-Shop. Die technische Bereitstellung der Website erfolgt über Cloudflare Pages. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten erheben, verarbeiten und weitergeben, wenn Sie unsere Website besuchen, unsere Services nutzen oder eine Bestellung aufgeben.

Verantwortlicher

Louis Lagemann
Werder Dorfstraße 3
27321 Thedinghausen
Deutschland
Telefon: +49 1520 5853349 · WhatsApp: +49 1520 5853349
E-Mail: info@abikarten.com

1. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Daten:

2. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Durchführung und Abwicklung von Bestellungen, zur Herstellung personalisierter Produkte, zur Zahlungs- und Versandabwicklung, zur Rechnungserstellung und Buchhaltung, zur Beantwortung von Anfragen, zur Gewährleistung der Sicherheit der Website sowie zur Einhaltung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere:

3. Hosting über Cloudflare Pages

Unsere Website wird über Cloudflare Pages bereitgestellt und ausgeliefert (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei in unserem Auftrag technisch notwendige Server- und Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp), soweit dies für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist. Dabei kann es zu Datenübermittlungen außerhalb der EU (u. a. USA) kommen; die Übermittlung erfolgt auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem). Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website selbst setzt keine Tracking-Cookies. Soweit Sie über unseren Online-Shop bestellen, setzt Shopify technisch notwendige Cookies ein, um Warenkorb-Funktionen, Checkout und Sicherheit bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (technisch notwendige Cookies). Derzeit setzen wir keine Marketing- oder Tracking-Cookies und keine Analyse-Tools von Drittanbietern ein und speichern für Statistik nichts auf Ihrem Gerät; ein Einwilligungsbanner ist daher nicht erforderlich.

Anonyme Schrittzählung im Projektstart. Damit wir sehen, an welcher Stelle unser Projektstart (www.abikarten.com/wizard/) zu kompliziert ist, meldet die Seite unserem eigenen Server bei der Hetzner Online GmbH in Nürnberg (Deutschland), bis zu welchem Schritt ein Aufruf gekommen ist und ob die Anmeldung abgeschickt wurde, dazu den Empfehlungscode, falls die aufgerufene Adresse einen enthält (siehe Ziffer 16). Gemeldet wird beim Verlassen oder Wechseln der Seite und nach dem Abschicken. Gespeichert werden nur Datum und Stunde, die Schrittangaben und der Code: keine IP-Adresse, keine Kennung, keine Eingaben, und auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Die gespeicherten Zählzeilen lassen sich weder untereinander noch mit Ihrer Anmeldung verknüpfen. Für die beim Abruf technisch anfallenden Server-Logfiles gilt Ziffer 4. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Anmeldeweg, der für Schülerinnen und Schüler verständlich ist.

6. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell-, Kontakt- und Adressdaten. Je nach Auswahl im Checkout werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt:

Daneben ist die Zahlung per Banküberweisung auf Grundlage einer Rechnung möglich; dabei werden keine Zahlungsdaten an externe Zahlungsdienstleister übermittelt. Die Rechnungsstellung erfolgt über FastBill (FastBill GmbH, Deutschland), siehe Ziffer 7.

Die Übermittlung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

7. Rechnungserstellung (FastBill)

Für die Erstellung von Rechnungen und die Buchhaltung nutzen wir die Software FastBill (FastBill GmbH, Taunustor 1–3, 60310 Frankfurt am Main). Dabei werden Name, Anschrift, E-Mail-Adresse und Bestell-/Rechnungsdaten verarbeitet. Die Server befinden sich in Deutschland (EU). Mit FastBill besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung und gesetzliche Aufbewahrungspflichten).

8. Kontaktaufnahme (E-Mail und WhatsApp)

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird über Google (Google Ireland Ltd.) bereitgestellt; dabei kann es zu einer Datenübermittlung in die USA kommen.

Auf Wunsch kommunizieren wir mit Ihnen über WhatsApp (WhatsApp Ireland Ltd. / Meta). Wenn Sie uns über WhatsApp kontaktieren, werden die übermittelten Inhalte und Ihre Telefonnummer zur Bearbeitung Ihrer Anfrage verarbeitet; dabei kann es zu einer Datenübermittlung in die USA kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung im Rahmen der Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail.

Terminbuchung für ein Telefonat

Über unsere Seite abikarten.com/termin/ können Sie eine Zeit für einen kurzen Rückruf per WhatsApp-Anruf auswählen. Dabei verarbeiten wir die gewählte Zeit, Ihren Vornamen, den Namen Ihrer Schule, Ihre WhatsApp-Nummer, gegebenenfalls die Kennung Ihres Kartenprojekts sowie den Zeitpunkt der Buchung. Zweck ist ausschließlich die Durchführung des von Ihnen gewünschten Rückrufs zu Ihrem Kartenprojekt. Die Buchung wird auf unserem eigenen Server in Deutschland und in unserer Projektverwaltung bei Google (Google Ireland Ltd., Ziffer 17) gespeichert; über die Buchung benachrichtigt uns eine E-Mail mit diesen Angaben (Versand über Resend, Region Irland; Postfach bei Google, siehe oben). Zusätzlich erhalten wir einen kurzen Hinweis über Telegram, der nur Datum und Uhrzeit des Termins enthält und keine Angaben zu Ihrer Person.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag), daneben Art. 6 Abs. 1 lit. f DSGVO. Den Anruf und die Nachrichten zum Termin führen wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Buchung über ein nicht vorangekreuztes Kästchen erteilen (§ 7 Abs. 2 Nr. 1 und Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Nachricht „Stopp“ per WhatsApp oder per E-Mail an info@abikarten.com; wir rufen dann nicht an und vermerken den Widerruf beim Nachweis. Diese Einwilligung müssen wir nach § 7a UWG dokumentieren: Dazu bewahren wir Ihre Nummer, den Zeitpunkt der Buchung, die Fassung des Einwilligungstextes und das Datum des Anrufs fünf Jahre ab Erteilung und ab jeder Verwendung auf (Art. 6 Abs. 1 lit. c DSGVO). Alle übrigen Buchungsdaten (Vorname, Schule, Projektkennung) löschen wir drei Monate nach dem Termin (Ziffer 15).

9. Erfassung der Karteninhalte über Formulare

Für die Erfassung der Karteninhalte stellen wir den Schulen ein Online-Formular bereit, in das die Lehrkräfte ihre Angaben (z. B. Name, Fach, Spruch/Motto, Foto) selbst eintragen.

Das Formular liegt unter www.abikarten.com/lehrer/ und wird von uns selbst betrieben. Die ausgefüllten Angaben und das Foto werden an unseren eigenen Server bei der Hetzner Online GmbH (Standort Nürnberg, Deutschland) übermittelt und dort verarbeitet; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Angaben und Fotos: Die eingereichten Textangaben und Fotos werden auf unserem eigenen Server bei der Hetzner Online GmbH in Nürnberg (Deutschland) gespeichert. Sie werden nicht an Google übermittelt. Das gilt für alles, was über das Formular eingeht; für Fotos, die das Abi-Team nachreicht, und für Bilder im Cartoon-Stil siehe den nächsten Absatz. Über eine eingegangene Einsendung benachrichtigt uns eine E-Mail, die Name und Schule der Lehrkraft enthält, nicht jedoch die Antworten; der Versand läuft über Resend (Region Irland), das Postfach über Google.

Projekte, bei denen das Abi-Team Fotos nachreicht oder ein Bild im Cartoon-Stil gestaltet: Bei manchen Projekten sammelt das Abi-Team der Schule die Fotos der Lehrkräfte und reicht sie uns nach. Bei anderen gestaltet es für Lehrkräfte, die kein Foto hochladen, ein Bild im Cartoon-Stil; als Vorlage nimmt es nur Bilder, die ihm die Lehrkraft selbst gibt oder freigibt. In diesen Projekten nennt der Einwilligungstext im Formular das nachgereichte Foto oder das Bild im Cartoon-Stil ausdrücklich. Lädt die Lehrkraft ihr Foto trotzdem selbst im Formular hoch, verwenden wir genau dieses. Nachgereichte Fotos schickt uns das Abi-Team per WhatsApp (WhatsApp Ireland Ltd. / Meta) oder per E-Mail an unser Postfach bei Google (Google Ireland Ltd.); dabei kann es zu einer Übermittlung in die USA kommen (siehe Ziffer 8 und 17). Danach speichern wir sie in unserer Projektablage, einem Ordner je Projekt in Apple iCloud (Apple Distribution International Ltd., Irland); auch dabei kann es zu einer Übermittlung in die USA kommen, gestützt auf das EU-US Data Privacy Framework. Bilder im Cartoon-Stil schickt uns das Abi-Team nicht zu. Es setzt sie selbst in das Kartendesign bei Canva ein, an dem es gemeinsam mit uns arbeitet (Canva Pty Ltd, Australien); für Australien besteht kein Angemessenheitsbeschluss der EU-Kommission, und Canva verarbeitet die Bilder als eigener Verantwortlicher. Für diese Fotos und Bilder gelten derselbe Zweck und dieselben Löschfristen wie für die übrigen Daten der Lehrkräfte (Ziffer 10).

Angaben aus der Projekt-Anmeldung: Die Daten, die das Abi-Team bei der Anmeldung einträgt (Schule, Jahrgang, Ansprechperson, Kontaktdaten, gewähltes Paket), verwalten wir in Google Tabellen (Google Ireland Limited); dabei kann es zu einer Übermittlung in die USA kommen (siehe Ziffer 17). Die Angaben und Fotos der Lehrkräfte liegen dort nicht.

Herkunft der Anmeldung: Kommen Sie über eine Anzeige oder einen markierten Link auf unsere Website, enthält die Adresse oft einen Zusatz wie ?utm_source=google&utm_campaign=herbst, der Kanal und Kampagne nennt. Klicken Sie weiter, geben unsere Seiten diesen Zusatz in der Adresse an die nächste Seite weiter; auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Schicken Sie die Projekt-Anmeldung ab, übermitteln wir Kanal, Medium und Kampagne (z. B. „google / cpc / herbst“) mit und speichern sie im Projekteintrag. Hängt ein Werbenetz eine eigene Klick-Kennung an (z. B. gclid, ttclid oder fbclid), halten wir nur fest, von welchem Netz sie stammt, nie die Kennung selbst, und geben nichts an das Werbenetz zurück. Zweck ist allein, zu zählen, welche Werbung zu Anmeldungen führt; ein Profil Ihres Surfverhaltens erstellen wir nicht. Die Angabe wird mit dem Projekteintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Werbegeld nur für Wege auszugeben, die tatsächlich zu Anmeldungen führen.

Team-Zugang zur Projektseite: Die Namen und Fotos der Lehrkräfte sieht auf der Projektseite nur, wer sich als Mitglied des Abi-Teams anmeldet. Dafür verarbeiten wir die E-Mail-Adressen von höchstens drei Teammitgliedern je Projekt, ihre Rolle im Team und den Zeitpunkt der Anmeldung. Bis zu zwei weitere Mitglieder (Helfer) lädt der Admin des Teams per E-Mail ein; die Einladung nennt seine gekürzte Adresse. Zur Anmeldung schicken wir einen sechsstelligen Code per E-Mail (Versand über Resend, Region Irland). Er gilt zehn Minuten nach der letzten Anforderung; wir speichern ihn nur als Prüfwert (Hash). Adressen, für die ein Code angefordert wird, speichern wir zum Schutz vor Missbrauch höchstens zwei Tage, auch wenn sie nicht zum Team gehören. Nach der Anmeldung bleiben Sie auf diesem Gerät bis zu 30 Tage angemeldet: Dazu liegt eine zufällige Sitzungskennung im lokalen Speicher Ihres Browsers, bei uns nur ihr Prüfwert. Wenn Sie möchten, können Sie sich zusätzlich mit einem Passkey anmelden (zum Beispiel Face ID, Touch ID oder Geräte-PIN). Die biometrischen Daten verlassen dabei Ihr Gerät nicht; wir speichern den öffentlichen Schlüssel, seine Kennung, einen Zähler sowie den Zeitpunkt der Einrichtung und der letzten Nutzung, und Ihr Gerät legt den Passkey unter Ihrer E-Mail-Adresse ab. Zum Schutz vor Missbrauch speichern wir bei der Anmeldung, beim Einrichten eines Passkeys, bei der Komitee-Abstimmung und bei Anfragen, die eine E-Mail auslösen, die IP-Adresse mit dem Zeitpunkt; diese Einträge löschen wir spätestens nach zwei Tagen. Lädt das Team ein Komitee zur Abstimmung ein, speichern wir je Gerät eine zufällige Kennung aus dem Browser und die Stimme, keinen Namen. Fordert das Team ein Probepack an, speichern wir die angegebene Lieferadresse; bereitet es eine Bestellung vor, außerdem Name, Rolle und E-Mail-Adresse der Vertragsperson und die Lieferadresse. Über Vorgänge auf der Projektseite (Team, Probepack, Komitee, Bestellung, Änderungswünsche) informiert uns eine E-Mail; sie enthält die Adresse des handelnden Teammitglieds, bei Team- und Änderungswünschen gekürzt, und bei Probepack und Bestellung die genannten Angaben, bei Änderungswünschen aber nicht deren Wortlaut (Versand über Resend, Postfach über Google, siehe Ziffer 8). Die übrigen Daten des Team-Zugangs liegen in der Datenbank auf unserem Server in Nürnberg (Deutschland). Technisch bedingt liegen Anfragen zum Team-Zugang sowie zum Projektstand, zu Fotos und zu Änderungen, also auch eine eingegebene Adresse oder ein Code, kurz in den Ausführungsdaten unseres Servers; diese werden automatisch spätestens nach zwei Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Projekts) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO; für die Speicherung im Browser (Sitzungskennung, der Vermerk, ob auf diesem Gerät ein Passkey eingerichtet ist, Gerätekennung und eigene Stimme beim Komitee) gilt § 25 Abs. 2 Nr. 2 TDDDG. Abmelden können Sie sich jederzeit auf der Projektseite, auf Wunsch auf allen Geräten; der Admin kann Helfer entfernen. Hat sich die falsche Person zuerst angemeldet und setzen wir den Team-Zugang deshalb zurück, bewahren wir die bisherige Teamliste 30 Tage auf, um eine Verwechslung rückgängig machen zu können. Team-, Sitzungs- und Passkey-Daten löschen wir zusammen mit den übrigen Daten des Projekts.

Hat Ihr Projekt bei uns keine Mailadresse für den Admin, schicken wir den Code für die erste Anmeldung per WhatsApp an den Chat, über den Sie mit uns schreiben. Dafür nutzen wir die WhatsApp-Kennung dieses Chats, die wir für unsere Unterhaltung ohnehin gespeichert haben. Die Nachricht nennt die gekürzte Mailadresse, für die der Code angefordert wurde. Den Code selbst speichern wir nicht.

Projektlink im Browser: Öffnen Sie die Projektseite über Ihren Projektlink, speichert Ihr Browser den Link im lokalen Speicher, damit die Seite beim nächsten Besuch auch ohne Link aufgeht; der Eintrag gilt bis 90 Tage nach dem letzten Öffnen. Unsere übrigen Seiten lesen daraus nur, ob ein gültiger Link gespeichert ist, und zeigen dann im Menü den Punkt „Zum Projekt (Team-Login)“; dabei wird nichts übertragen. Über „Zugang von diesem Gerät entfernen“ auf der Projektseite löschen Sie den Eintrag. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Lehrkraft, siehe Ziffer 10) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Daten der abgebildeten Lehrkräfte

Für die Sammelkarten verarbeiten wir Daten der abgebildeten Lehrkräfte: Name, Unterrichtsfach/-fächer, einen persönlichen Spruch oder ein Motto sowie ein Foto.

11. Druckdienstleister

Zur Herstellung der Karten geben wir die Karteninhalte einschließlich der Namen und Fotos der abgebildeten Lehrkräfte an eine spezialisierte Druckerei innerhalb der EU als Auftragsverarbeiter weiter. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Weitergabe: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

12. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Social-Media-Präsenzen

Wir unterhalten öffentlich zugängliche Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd., Irland) und YouTube (Google Ireland Ltd.). Wenn Sie mit unseren Profilen interagieren (z. B. Likes, Kommentare, Nachrichten), verarbeiten die jeweiligen Plattformen Ihre Daten in eigener Verantwortung; dabei kann es zu Datenübermittlungen in die USA kommen. Auf die Datenverarbeitung durch die Plattformen haben wir nur begrenzten Einfluss. Rechtsgrundlage für unseren Auftritt: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation). Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

14. Lead-Recherche aus öffentlichen Quellen

Um Schulen und Abschlussjahrgänge auf unser Angebot aufmerksam machen zu können, recherchieren wir in öffentlich zugänglichen Quellen mögliche Interessenten. Dabei verarbeiten wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktansprache öffentlich auftretender Jahrgangs- und Schulvertretungen mit einem für sie relevanten Angebot). Eine automatisierte Auslese („Scraping") der Plattformen findet nicht statt.

Leads, aus denen kein Kontakt entsteht, werden spätestens 18 Monate nach Erfassung gelöscht. Widerspruch: Sie können dieser Verarbeitung jederzeit formlos widersprechen (E-Mail an info@abikarten.com); den Kontakt nehmen wir dann in eine Sperrliste auf, damit keine erneute Ansprache erfolgt.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es erforderlich ist:

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir täglich Sicherungen unseres Servers. Gelöschte Daten können darin noch bis zu 14 Tage enthalten sein; eine verschlüsselte Zweitkopie außerhalb des Servers hält Stände bis zu 30 weitere Tage vor. Danach werden sie automatisch überschrieben. Eine Löschung auf Wunsch wirkt sofort im laufenden Betrieb; aus den Sicherungen verschwinden die Daten mit dem Ablauf dieser Fristen.

16. Empfehlungs- und Partnerprogramm

Wir betreiben ein Empfehlungsprogramm: Partner und Schulen können AbiKarten weiterempfehlen und erhalten dafür eine Prämie, die empfohlene Schule erhält einen Rabatt. Dabei verarbeiten wir zwei Arten von Daten.

Der Empfehlungscode beim Projektstart. Wenn Sie unseren Projektstart über einen Empfehlungslink oder QR-Code aufrufen (Adresse mit dem Zusatz ?ref=), speichert Ihr Browser diesen Code zusammen mit dem Zeitpunkt des Aufrufs und Ihren bisherigen Eingaben im lokalen Speicher Ihres Geräts (localStorage). Das ist erforderlich, damit der Code die mehrstufige Anmeldung und ein Neuladen der Seite übersteht; ein bereits gemerkter Code wird nicht überschrieben. Mit dem Absenden der Anmeldung übermitteln wir den Code zusammen mit den Anmeldedaten und speichern ihn im Projekteintrag (Google Tabellen, siehe Ziffer 9). Zweck ist ausschließlich, die Empfehlung der richtigen Person zuzuordnen, die Prämie abzurechnen und den Rabatt zu gewähren. Eine Auswertung Ihres Surfverhaltens findet nicht statt, und wir setzen für die Empfehlung weder Cookies noch Tracking-Dienste ein. Rechtsgrundlage für die Speicherung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen). Rechtsgrundlage für die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (zutreffende Zuordnung einer Empfehlung).

Daten der Partner. Wer am Empfehlungsprogramm teilnimmt, wird von uns mit Name, Kontaktdaten, dem persönlichen Empfehlungscode und den darüber vermittelten Projekten geführt; bei einer Auszahlung per Überweisung zusätzlich mit der Bankverbindung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Abrechnung der Teilnahme) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung.

Speicherdauer. Der Empfehlungscode bleibt Teil des Projekteintrags und wird mit diesem gelöscht. Führt er zu einer Prämienzahlung, wird er Teil unserer Buchführung und unterliegt dann den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 15). Die Kopie in Ihrem Browser können Sie jederzeit selbst entfernen, indem Sie die Websitedaten für abikarten.com löschen.

17. Internationale Datenübermittlung

Im Rahmen der Nutzung von Cloudflare, Shopify, der Zahlungsdienstleister, von Google, WhatsApp, Apple iCloud oder Canva kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU (insbesondere USA, bei Canva Australien) kommen. Dabei werden geeignete Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln oder das EU-US Data Privacy Framework) verwendet. Für Canva gilt das nicht, siehe Ziffer 9.

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Zur Ausübung kontaktieren Sie uns unter: info@abikarten.com

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500.

20. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

21. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.