Datenschutzerklärung

Letzte Fassung: 6. September 2026

AbiKarten betreibt diese Website und den dazugehörigen Online-Shop. Die technische Bereitstellung der Website erfolgt über Cloudflare Pages. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten erheben, verarbeiten und weitergeben, wenn Sie unsere Website besuchen, unsere Services nutzen oder eine Bestellung aufgeben.

Verantwortlicher

Louis Lagemann
Werder Dorfstraße 3
27321 Thedinghausen
Deutschland
Telefon: +49 1520 5853349 · WhatsApp: +49 1520 5853349
E-Mail: info@abikarten.com

1. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Daten:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse, ggf. Telefonnummer
• Zahlungsinformationen
• Bestell- und Transaktionsdaten
• Personalisierungsangaben für die Karten (z. B. Namen, Unterrichtsfächer, Sprüche/Motti und Fotos der abgebildeten Lehrkräfte)
• Kommunikationsinhalte aus E-Mails, Formularen oder Messenger-Nachrichten
• Geräte- und Nutzungsdaten (IP-Adresse, Browsertyp, Zeitstempel)

2. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Durchführung und Abwicklung von Bestellungen, zur Herstellung personalisierter Produkte, zur Zahlungs- und Versandabwicklung, zur Rechnungserstellung und Buchhaltung, zur Beantwortung von Anfragen, zur Gewährleistung der Sicherheit der Website sowie zur Einhaltung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Anfragebearbeitung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Daten und Fotos der abgebildeten Lehrkräfte, siehe Ziffer 10)

3. Hosting über Cloudflare Pages

Unsere Website wird über Cloudflare Pages bereitgestellt und ausgeliefert (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei in unserem Auftrag technisch notwendige Server- und Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp), soweit dies für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist. Dabei kann es zu Datenübermittlungen außerhalb der EU (u. a. USA) kommen; die Übermittlung erfolgt auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erhoben, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem). Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website selbst setzt keine Tracking-Cookies. Zur Reichweitenmessung kann Cloudflare Web Analytics eingesetzt werden; dieses Tool arbeitet cookielos. Soweit Sie über unseren Online-Shop bestellen, setzt Shopify technisch notwendige Cookies ein, um Warenkorb-Funktionen, Checkout und Sicherheit bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (technisch notwendige Cookies). Derzeit setzen wir keine eigenen Marketing- oder Tracking-Cookies und keine Analyse-Tools ein; ein Einwilligungsbanner ist daher nicht erforderlich.

6. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell-, Kontakt- und Adressdaten. Je nach Auswahl im Checkout werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
• Shopify Payments (bereitgestellt über Shopify)

Daneben ist die Zahlung per Banküberweisung auf Grundlage einer Rechnung möglich; dabei werden keine Zahlungsdaten an externe Zahlungsdienstleister übermittelt. Die Rechnungsstellung erfolgt über FastBill (FastBill GmbH, Deutschland), siehe Ziffer 7.

Die Übermittlung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

7. Rechnungserstellung (FastBill)

Für die Erstellung von Rechnungen und die Buchhaltung nutzen wir die Software FastBill (FastBill GmbH, Taunustor 1–3, 60310 Frankfurt am Main). Dabei werden Name, Anschrift, E-Mail-Adresse und Bestell-/Rechnungsdaten verarbeitet. Die Server befinden sich in Deutschland (EU). Mit FastBill besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung und gesetzliche Aufbewahrungspflichten).

8. Kontaktaufnahme (E-Mail und WhatsApp)

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird über Google (Google Ireland Ltd.) bereitgestellt; dabei kann es zu einer Datenübermittlung in die USA kommen.

Auf Wunsch kommunizieren wir mit Ihnen über WhatsApp (WhatsApp Ireland Ltd. / Meta). Wenn Sie uns über WhatsApp kontaktieren, werden die übermittelten Inhalte und Ihre Telefonnummer zur Bearbeitung Ihrer Anfrage verarbeitet; dabei kann es zu einer Datenübermittlung in die USA kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung im Rahmen der Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail.

9. Erfassung der Karteninhalte über Formulare

Für die Erfassung der Karteninhalte stellen wir den Schulen ein Online-Formular bereit, in das die Lehrkräfte ihre Angaben (z. B. Name, Fach, Spruch/Motto, Foto) selbst eintragen.

Das Formular liegt unter www.abikarten.com/lehrer/ und wird von uns selbst betrieben. Die ausgefüllten Angaben und das Foto werden an unseren eigenen Server bei der Hetzner Online GmbH (Standort Nürnberg, Deutschland) übermittelt und dort verarbeitet; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Angaben und Fotos: Die eingereichten Textangaben und Fotos werden auf unserem eigenen Server bei der Hetzner Online GmbH in Nürnberg (Deutschland) gespeichert. Sie werden nicht an Google übermittelt. Über eine eingegangene Einsendung benachrichtigt uns eine E-Mail, die Name und Schule der Lehrkraft enthält, nicht jedoch die Antworten; der Versand läuft über Resend (Region Irland), das Postfach über Google.

Angaben aus der Projekt-Anmeldung: Die Daten, die das Abi-Team bei der Anmeldung einträgt (Schule, Jahrgang, Ansprechperson, Kontaktdaten, gewähltes Paket), verwalten wir in Google Tabellen (Google Ireland Limited); dabei kann es zu einer Übermittlung in die USA kommen (siehe Ziffer 17). Die Angaben und Fotos der Lehrkräfte liegen dort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Lehrkraft, siehe Ziffer 10) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Daten der abgebildeten Lehrkräfte

Für die Sammelkarten verarbeiten wir Daten der abgebildeten Lehrkräfte: Name, Unterrichtsfach/-fächer, einen persönlichen Spruch oder ein Motto sowie ein Foto.

• Herkunft der Daten: Die Lehrkräfte geben diese Daten selbst über ein von uns bereitgestelltes Formular ein.
• Rechtsgrundlage: Einwilligung der jeweiligen Lehrkraft (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird vor dem Absenden des Formulars ausdrücklich erteilt.
• Zweck: ausschließlich die Erstellung, der Druck und die Lieferung der persönlichen Sammelkarte. Hat die Lehrkraft gesondert zugestimmt, zusätzlich die Wiederverwendung ihrer Karte für einen folgenden Jahrgang derselben Schule (siehe unten, „Aufbewahrung für einen folgenden Jahrgang“). Eine andere Nutzung findet nicht statt.
• Speicherung: Angaben und Foto liegen auf unserem Server in Nürnberg (Deutschland), siehe Ziffer 9.
• Änderungen durch das Abi-Team: Das organisierende Abi-Team der Schule kann die eingereichten Textangaben korrigieren (z. B. Tippfehler ausbessern oder einen zu langen Satz kürzen), ohne dass die Lehrkraft dazu erneut gefragt wird; wir prüfen die Inhalte vor der Druckfreigabe. Das Foto kann das Abi-Team nicht austauschen. Auf diese Möglichkeit wird im Einwilligungstext des Formulars ausdrücklich hingewiesen.
• Löschung: spätestens sechs Monate nach Auslieferung der Karten. Kommt es nicht zu einer Bestellung, löschen wir spätestens sechs Monate nach dem letzten Eintrag im jeweiligen Projekt. Auf Wunsch der Lehrkraft löschen wir jederzeit früher. Länger speichern wir nur, wenn die Lehrkraft das für einen folgenden Jahrgang ausdrücklich erlaubt hat (nächster Punkt).
• Aufbewahrung für einen folgenden Jahrgang (nur mit gesonderter Zustimmung): Im Formular kann die Lehrkraft durch ein zweites, nicht vorausgewähltes Häkchen freiwillig zustimmen, dass ihre Angaben und ihr Foto bis zu 24 Monate nach Auslieferung der Karten gespeichert bleiben, damit ein folgender Jahrgang derselben Schule ihre Karte ohne neues Formular wiederverwenden kann. Bei einer Wiederverwendung sieht das Abi-Team des folgenden Jahrgangs die Angaben und das Foto; es darf Textangaben wie im Punkt „Änderungen durch das Abi-Team“ korrigieren, das Foto nicht austauschen. Die Karteninhalte gehen für den Druck erneut an die Druckerei (Ziffer 11). Rechtsgrundlage ist diese gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Teilnahme an der aktuellen Karte hängt nicht davon ab. Vor einer Wiederverwendung informieren wir die Lehrkraft per E-Mail mindestens 14 Tage vor der Druckfreigabe des folgenden Jahrgangs und geben ihr Gelegenheit, ihre Angaben ändern oder löschen zu lassen. Für diese Benachrichtigung speichern wir zusätzlich die von der Lehrkraft im Formular angegebene E-Mail-Adresse; sie wird nur für die Benachrichtigung und den Widerruf genutzt und zusammen mit den übrigen Angaben gelöscht. Kommt es beim aktuellen Jahrgang nicht zur Bestellung, gilt auch mit dieser Zustimmung die Löschfrist von sechs Monaten nach dem letzten Eintrag. Wird die Karte für einen folgenden Jahrgang tatsächlich verwendet, gilt für diese Verwendung wieder die Löschfrist von sechs Monaten nach dessen Lieferung; eine weitere Aufbewahrung setzt eine neue Zustimmung im dann verwendeten Formular voraus. Die Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt: info@abikarten.com); nach einem Widerruf gilt wieder die Löschfrist von sechs Monaten nach Auslieferung, und ist sie bereits abgelaufen, löschen wir unverzüglich. Für Einsendungen, die vor Einführung dieser Wahlmöglichkeit eingegangen sind, bleibt es bei der Löschfrist von sechs Monaten.
• Widerruf: Jede Lehrkraft kann ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Kontakt: info@abikarten.com). Bis zur Druckfreigabe können Inhalte geändert oder zurückgezogen werden.

11. Druckdienstleister

Zur Herstellung der Karten geben wir die Karteninhalte einschließlich der Namen und Fotos der abgebildeten Lehrkräfte an eine spezialisierte Druckerei innerhalb der EU als Auftragsverarbeiter weiter. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Weitergabe: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

12. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Social-Media-Präsenzen

Wir unterhalten öffentlich zugängliche Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd., Irland) und YouTube (Google Ireland Ltd.). Wenn Sie mit unseren Profilen interagieren (z. B. Likes, Kommentare, Nachrichten), verarbeiten die jeweiligen Plattformen Ihre Daten in eigener Verantwortung; dabei kann es zu Datenübermittlungen in die USA kommen. Auf die Datenverarbeitung durch die Plattformen haben wir nur begrenzten Einfluss. Rechtsgrundlage für unseren Auftritt: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation). Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

14. Lead-Recherche aus öffentlichen Quellen

Um Schulen und Abschlussjahrgänge auf unser Angebot aufmerksam machen zu können, recherchieren wir in öffentlich zugänglichen Quellen mögliche Interessenten. Dabei verarbeiten wir:

• Daten von Schulen aus amtlichen Schulverzeichnissen der Bundesländer (Schulname, Adresse, Website, funktionale E-Mail-Adressen wie Sekretariats- oder SV-Postfächer). Diese Angaben beziehen sich in der Regel auf die Institution und nicht auf einzelne Personen; Namen von Schulleitungen oder Lehrkräften speichern wir bewusst nicht.
• Öffentlich auffindbare Jahrgangs-Accounts (z. B. Abi-Komitee-Accounts auf Instagram oder TikTok), die wir über Suchmaschinen-Recherche finden. Wir speichern hierzu nur: Account-Handle, Plattform, Schul-/Ortszuordnung, Jahrgang und ein Aktivitäts-Signal — keine Namen, keine Profiltexte, keine Fotos und keine Follower-Listen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktansprache öffentlich auftretender Jahrgangs- und Schulvertretungen mit einem für sie relevanten Angebot). Eine automatisierte Auslese („Scraping") der Plattformen findet nicht statt.

Leads, aus denen kein Kontakt entsteht, werden spätestens 18 Monate nach Erfassung gelöscht. Widerspruch: Sie können dieser Verarbeitung jederzeit formlos widersprechen (E-Mail an info@abikarten.com); den Kontakt nehmen wir dann in eine Sperrliste auf, damit keine erneute Ansprache erfolgt.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es erforderlich ist:

• Rechnungs- und buchhalterisch relevante Daten gemäß den gesetzlichen Aufbewahrungsfristen (Rechnungen und sonstige Buchungsbelege 8 Jahre, Bücher, Aufzeichnungen und Jahresabschlüsse 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre; § 147 AO, § 14b UStG, § 257 HGB soweit anwendbar). Die Fristen beginnen mit dem Ende des Kalenderjahrs, in dem das Dokument entstanden ist.
• Daten und Fotos der Lehrkräfte: höchstens sechs Monate nach Auslieferung der Karten; bei gesonderter Zustimmung zur Wiederverwendung für einen folgenden Jahrgang bis zu 24 Monate nach Auslieferung, einschließlich der dafür angegebenen E-Mail-Adresse; ohne Bestellung unverändert höchstens sechs Monate nach dem letzten Eintrag im Projekt (Ziffer 10)
• Lead-Daten aus öffentlichen Quellen: spätestens 18 Monate nach Erfassung, wenn kein Kontakt entsteht (Ziffer 14)
• Empfehlungscodes aus dem Partnerprogramm: zusammen mit dem jeweiligen Projekteintrag; nach einer Prämienzahlung im Rahmen der Buchführung (Ziffer 16)
• Anfragen bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir täglich Sicherungen unseres Servers. Gelöschte Daten können darin noch bis zu 14 Tage enthalten sein; eine verschlüsselte Zweitkopie außerhalb des Servers hält Stände bis zu 30 weitere Tage vor. Danach werden sie automatisch überschrieben. Eine Löschung auf Wunsch wirkt sofort im laufenden Betrieb; aus den Sicherungen verschwinden die Daten mit dem Ablauf dieser Fristen.

16. Empfehlungs- und Partnerprogramm

Wir betreiben ein Empfehlungsprogramm: Partner und Schulen können AbiKarten weiterempfehlen und erhalten dafür eine Prämie, die empfohlene Schule erhält einen Rabatt. Dabei verarbeiten wir zwei Arten von Daten.

Der Empfehlungscode beim Projektstart. Wenn Sie unseren Projektstart über einen Empfehlungslink oder QR-Code aufrufen (Adresse mit dem Zusatz ?ref=), speichert Ihr Browser diesen Code zusammen mit dem Zeitpunkt des Aufrufs und Ihren bisherigen Eingaben im lokalen Speicher Ihres Geräts (localStorage). Das ist erforderlich, damit der Code die mehrstufige Anmeldung und ein Neuladen der Seite übersteht; ein bereits gemerkter Code wird nicht überschrieben. Mit dem Absenden der Anmeldung übermitteln wir den Code zusammen mit den Anmeldedaten und speichern ihn im Projekteintrag (Google Tabellen, siehe Ziffer 9). Zweck ist ausschließlich, die Empfehlung der richtigen Person zuzuordnen, die Prämie abzurechnen und den Rabatt zu gewähren. Eine Auswertung Ihres Surfverhaltens findet nicht statt, und wir setzen für die Empfehlung weder Cookies noch Tracking-Dienste ein. Rechtsgrundlage für die Speicherung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen). Rechtsgrundlage für die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (zutreffende Zuordnung einer Empfehlung).

Daten der Partner. Wer am Empfehlungsprogramm teilnimmt, wird von uns mit Name, Kontaktdaten, dem persönlichen Empfehlungscode und den darüber vermittelten Projekten geführt; bei einer Auszahlung per Überweisung zusätzlich mit der Bankverbindung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Abrechnung der Teilnahme) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Aufbewahrung.

Speicherdauer. Der Empfehlungscode bleibt Teil des Projekteintrags und wird mit diesem gelöscht. Führt er zu einer Prämienzahlung, wird er Teil unserer Buchführung und unterliegt dann den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 15). Die Kopie in Ihrem Browser können Sie jederzeit selbst entfernen, indem Sie die Websitedaten für abikarten.com löschen.

17. Internationale Datenübermittlung

Im Rahmen der Nutzung von Cloudflare, Shopify, der Zahlungsdienstleister, von Google oder WhatsApp kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU (insbesondere USA) kommen. Dabei werden geeignete Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln oder das EU-US Data Privacy Framework) verwendet.

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Zur Ausübung kontaktieren Sie uns unter: info@abikarten.com

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500.

20. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

21. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.