Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 3. Dezember 2025

Hallo Lernen (betrieben von der Nisina GmbH) stellt diesen Onlineshop und diese Website bereit, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um dir als Kundin oder Kunde ein individuelles Einkaufserlebnis zu bieten (die „Services“). Unser Onlineshop basiert auf der Plattform Shopify, über die wir in der Lage sind, dir diese Services bereitzustellen.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn du unsere Website besuchst, unsere Services nutzt, einen Kauf oder eine andere Transaktion tätigst oder anderweitig mit uns kommunizierst. Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung in Bezug auf die Erfassung, Verarbeitung und Weitergabe deiner personenbezogenen Daten Vorrang.

Bitte lies dir diese Datenschutzerklärung sorgfältig durch. Indem du unsere Services nutzt und auf sie zugreifst, bestätigst du, dass du diese Datenschutzerklärung gelesen hast und mit der Erfassung, Verwendung und Weitergabe deiner Daten in der hier beschriebenen Weise einverstanden bist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit diesem Shop ist:

Nisina GmbH
Hunoldstraße 69
26203 Wardenburg
Deutschland

E-Mail: hallo@hallolernen.de

(weitere Kontaktmöglichkeiten siehe Impressum)

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche („Controller“) für deine personenbezogenen Daten, soweit nachfolgend nichts anderes beschrieben ist (z.B. für bestimmte Verarbeitungen durch Shopify).

2. Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die dich identifizieren oder mit denen du identifizierbar bist. Je nachdem, wie du mit unseren Services interagierst und was das geltende Recht erlaubt, können wir insbesondere folgende Kategorien personenbezogener Daten erfassen:

  • Kontaktdaten
    Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse.
  • Finanz- und Zahlungsdaten
    z.B. Zahlungsart, Transaktionsdetails, Zahlungsbestätigung.
    Hinweis: Kreditkartendaten werden in der Regel direkt vom Zahlungsdienstleister (z.B. Shopify Payments, PayPal, Klarna etc.) verarbeitet und nicht bei uns gespeichert.
  • Kontoinformationen
    Benutzername, Passwort (in verschlüsselter Form), Kontoeinstellungen, Konfigurationen.
  • Transaktionsinformationen
    Artikel, die du ansiehst, in den Warenkorb legst, auf die Wunschliste setzt, kaufst, zurückgibst, umtauschst oder stornierst, sowie deine bisherigen Bestellungen.
  • Kommunikation mit uns
    Inhalte von Nachrichten, die du uns schickst (z.B. per E-Mail, Kontaktformular oder Support-Anfragen).
  • Geräte- und Nutzungsinformationen
    Informationen über dein Gerät, deinen Browser, deine IP-Adresse und andere technische Kennungen sowie Daten darüber, wie du mit unseren Services interagierst (z.B. aufgerufene Seiten, Klicks, Datum und Uhrzeit des Besuchs).

3. Quellen personenbezogener Daten

Wir erfassen personenbezogene Daten aus folgenden Quellen:

  • Direkt von dir Wir erfassen die Daten unter anderem, wenn du ein Konto erstellst, die Services aufrufst oder nutzt, mit uns kommunizierst oder uns anderweitig deine personenbezogenen Daten zur Verfügung stellst.
  • Automatisch über die Services Wir erfassen die Daten unter anderem von deinem Gerät oder wenn du unsere Produkte oder Services nutzt oder unsere Website besuchst sowie über die Verwendung von Cookies und ähnlichen Technologien.
  • Von unseren Dienstanbietern Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie deine personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
  • Von unseren Partnern und anderen Drittanbietern

4. Wie verwenden wir deine personenbezogenen Daten?

Je nachdem, wie du mit uns interagierst und welche unserer Services du nutzt, verarbeiten wir deine personenbezogenen Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung, Personalisierung und Weiterentwicklung unserer Services
    Wir verwenden deine personenbezogenen Daten, um unsere Leistungen überhaupt erbringen zu können. Dazu gehören insbesondere die Abwicklung und Erfüllung von Verträgen (z. B. Bearbeitung  Bestellungen, Zahlungsabwicklung, Versandorganisation), die Verwaltung deines Kontos, die Speicherung deiner Einstellungen sowie der Produkte, für die du dich interessierst, und der Versand von Benachrichtigungen zu deinem Konto oder deiner Bestellungen. Außerdem nutzen wir deine Daten, um unser Angebot nutzerfreundlicher zu gestalten und zu verbessern, etwa indem wir deine Inhalte oder Produkte anzeigen, die zu deinem bisherigen Nutzungsverhalten passen.
  • Marketing und Werbung
    Wir verwenden deine personenbezogenen Daten außerdem zu Marketingzwecken, z. B. um dir – soweit rechtlich zulässig oder von dir gewünscht – Informationen und Angebote per E-Mail, SMS oder Post zuzusenden oder dir online Werbung für unsere Produkte und Services anzuzeigen. Dies kann auch auf Basis von Artikeln erfolgen, die du dir angesehen, in den Warenkorb gelegt oder bereits gekauft hast, sowie anderer Aktivitäten im Zusammenhang mit der Nutzung unserer Services.
  • Sicherheit und Betrugsprävention
    Wir nutzen deine personenbezogenen Daten, um dein Konto zu verifizieren, ein sicheres Einkaufs- und Zahlungserlebnis zu ermöglichen und um mögliche betrügerische, missbräuchliche oder sonst rechtswidrige Aktivitäten zu erkennen, zu untersuchen und zu verhindern. Dazu gehört auch, unsere IT- und System-Sicherheit zu gewährleisten und die öffentliche Sicherheit zu schützen. Wenn du ein Konto anlegst, bist du dafür verantwortlich, deine Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben.
  • Kommunikation und Support
    Wir verarbeiten Ihre Daten, um mit dir zu kommunizieren – etwa, um deine Anfragen zu beantworten, dich bei Problemen zu unterstützen, dich über Änderungen an unseren Services zu informieren und die Geschäftsbeziehung mit dir zu pflegen.
  • Erfüllung rechtlicher Pflichten und Wahrnehmung rechtlicher Interessen
    Schließlich verwenden wir deine personenbezogenen Daten, um gesetzliche Vorgaben zu erfüllen oder auf rechtmäßige behördliche oder gerichtliche Anfragen zu reagieren (z. B. von Strafverfolgungs- oder Aufsichtsbehörden). Dazu gehört auch, mögliche oder tatsächliche Rechtsstreitigkeiten zu prüfen und uns zu verteidigen sowie Verstöße gegen unsere Bedingungen und Richtlinien zu untersuchen und diese durchzusetzen.

5. Wie geben wir personenbezogene Daten weiter?

Wir geben personenbezogene Daten nur im gesetzlichen Rahmen weiter, insbesondere:

  • An Dienstleister (Auftragsverarbeiter)
    z.B. IT-Dienstleister, Hosting (Shopify), Zahlungsabwicklung, Versand, Kundensupport, Newsletter-Versand.
  • An Geschäfts- und Marketingpartner
    die uns bei Werbung und Analyse unterstützen. Diese nutzen die Daten gemäß ihren eigenen Datenschutzerklärungen. Je nach Wohnsitz hast du ggf. das Recht, uns anzuweisen, bestimmte Daten nicht für gezielte Werbung verwenden zu lassen.
  • Wenn du darum bittest oder einwilligst
    Wenn du uns aufforderst oder anderweitig deine Zustimmung gibst, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um deine Produkte zu liefern, oder wenn du Social-Media-Widgets oder Login-Integrationen nutzt.
  • Innerhalb unserer Unternehmensgruppe
    soweit dies für interne Verwaltungszwecke erforderlich ist.
  • Im Zusammenhang mit geschäftlichen Transaktionen
    z.B. Fusion, Verkauf von Unternehmensteilen oder Insolvenz.
  • Aus rechtlichen Gründen
    wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

6. Beziehung zu Shopify

Unsere Services werden von Shopify gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über deinen Zugriff auf die Services und deren Nutzung, um den Shop technisch bereitzustellen, zu verbessern und zu schützen. Daten, die du in den Shop eingibst, werden daher auch an Shopify und bestimmte Unterauftragsverarbeiter weitergegeben, die sich teilweise außerhalb der EU/EWR befinden können.

Um unser Geschäft zu betreiben, zu schützen und zu verbessern, nutzen wir bestimmte erweiterte Shopify-Funktionen, bei denen Shopify Daten aus deinen Interaktionen mit unserem Shop und anderen Shopify-Shops verwenden kann. Für diese Verarbeitungen ist Shopify eigenständig verantwortlich.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte du hast, findest du in der Shopify Datenschutzrichtlinie für Verbraucher . Abhängig davon, wo du deinen Wohnsitz haben, kannst du hier bestimmte Rechte in Bezug auf deine hier aufgeführten personenbezogenen Daten ausüben Link zum Shopify-Datenschutzportal.

7. Websites und Links von Drittanbietern

Unsere Services können Links zu Websites oder Plattformen enthalten, die von Drittanbietern betrieben werden. Wir sind nicht verantwortlich für deren Inhalte oder deren Umgang mit personenbezogenen Daten. Bitte lies dir die jeweiligen Datenschutz- und Nutzungsbedingungen der Drittanbieter, bevor du dort personenbezogene Daten eingeben.

8. Daten von Kindern

Unsere Services richten sich nicht gezielt an Kinder und sind nicht für die Nutzung durch Personen vorgesehen, die in ihrem Land noch nicht volljährig sind. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du Elternteil oder Vormund bist und glaubst, dass dein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns bitte, damit wir geeignete Maßnahmen (z.B. Löschung) ergreifen können.

9. Sicherheit und Aufbewahrung deiner Daten

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten zu schützen. Dennoch gibt es kein System, das absolute Sicherheit gewährleisten kann. Wir empfehlen dir, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

10. Deine Rechte

Je nachdem, wo du wohnst, hast du einige oder alle der folgenden Rechte in Bezug auf deine personenbezogenen Daten. Diese Rechte gelten nicht immer uneingeschränkt, sondern nur unter bestimmten Voraussetzungen. In manchen Fällen dürfen oder müssen wir eine Anfrage im rechtlich zulässigen Rahmen auch ablehnen.

  • Recht auf Auskunft
    Du kannst von uns Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich gespeichert haben.
  • Recht auf Löschung
    Du kannst verlangen, dass wir personenbezogene Daten, die wir über dich gespeichert haben, löschen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder andere Rechte entgegenstehen.
  • Recht auf Berichtigung
    Du kannst verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten, die wir über dich gespeichert haben, berichtigen.
  • Recht auf Datenübertragbarkeit
    Du kannst unter bestimmten Voraussetzungen eine Kopie deiner personenbezogenen Daten in einem gängigen, maschinenlesbaren Format verlangen oder verlangen, dass wir diese Daten, soweit technisch möglich, an einen anderen Verantwortlichen übertragen.
  • Einstellungen zur Kommunikation
    Wir können dir Werbe-E-Mails schicken, z. B. zu neuen Angeboten oder Inhalten. Du kannst dem jederzeit widersprechen, indem du den Abmeldelink in unseren E-Mails nutzt. Auch nach einer Abmeldung von Werbung können wir dir weiterhin E-Mails zu nicht-werblichen Zwecken schicken, z. B. Infos zu deinem Konto oder zu Bestellungen.

Wenn du im Vereinigten Königreich oder im Europäischen Wirtschaftsraum (EWR) wohnst, stehen dir (zusätzlich zu den oben genannten Rechten und vorbehaltlich der gesetzlichen Voraussetzungen) weitere Rechte zu:

  • Recht auf Widerspruch und Einschränkung der Verarbeitung
    Du kannst unter bestimmten Umständen der Verarbeitung deiner personenbezogenen Daten widersprechen oder verlangen, dass wir die Verarbeitung einschränken.
  • Widerruf deiner Einwilligung
    Wenn wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt rechtmäßig.

Du kannst diese Rechte, soweit sie dir zustehen, ausüben, indem du dich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wendest oder, wo vorgesehen, entsprechende Einstellungen direkt in den Services vornimmst.

Mehr Informationen dazu, wie Shopify deine personenbezogenen Daten verarbeitet und welche Rechte du direkt gegenüber Shopify hast (einschließlich Rechte in Bezug auf Daten, die Shopify selbst verarbeitet), findest du unter:
https://privacy.shopify.com/en

Die Ausübung deiner Rechte ist für dich mit keinen Nachteilen verbunden. Wir müssen nach geltendem Recht möglicherweise deine Identität überprüfen, bevor wir deine Anfrage bearbeiten (z. B. um zu verhindern, dass unbefugte Dritte Zugriff auf deine Daten erhalten). Du kannst auch eine bevollmächtigte Person damit beauftragen, deine Rechte in deinem Namen geltend zu machen. In diesem Fall können wir einen Nachweis der Bevollmächtigung verlangen und dich ggf. zusätzlich direkt kontaktieren, um deine Identität zu bestätigen.

Wir werden deine Anfrage im Rahmen der gesetzlichen Vorgaben so zügig wie möglich bearbeiten.

11. Beschwerden

Wenn du Beschwerden darüber hast, wie wir deine personenbezogenen Daten verarbeiten, kannst du dich jederzeit über die unten angegebenen Kontaktdaten an uns wenden.

Je nachdem, wo du wohnst, hast du außerdem das Recht, gegen unsere Entscheidung Einspruch zu erheben oder direkt bei der für dich zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Für den Europäischen Wirtschaftsraum gibt es eine Übersicht der zuständigen Datenschutzbehörden. Eine Übersicht der Datenschutzaufsichtsbehörden im EWR findest du zum Beispiel auf den Seiten des Europäischen Datenschutzausschusses.

12. Internationale Übertragungen

Bitte beachte, dass wir deine personenbezogenen Daten ggf. auch außerhalb des Landes verarbeiten, in dem du deinen Wohnsitz hast – also z. B. auf Servern in anderen Staaten.

Wenn wir deine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs übermitteln, achten wir darauf, dass dafür ein angemessenes Datenschutzniveau besteht. In der Regel stützen wir uns dabei auf anerkannte Schutzmechanismen wie die Standardvertragsklauseln der EU-Kommission oder vergleichbare Vereinbarungen der zuständigen Behörden im Vereinigten Königreich, es sei denn, es handelt sich um ein Land, für das bereits ein offizieller Angemessenheitsbeschluss besteht (also ein nachweislich ausreichendes Schutzniveau).

13. Analyse- und Marketing-Tools 

Sofern wir Analyse- oder Marketingdienste (z.B. Google Analytics, Meta Pixel, Pinterest Tag) einsetzen, erfolgt eine Datenverarbeitung u.a. zu folgenden Zwecken:

  • Reichweitenmessung
  • Erfolgskontrolle von Werbemaßnahmen
  • Optimierung unseres Angebots.

Die Tools werden, sofern technisch möglich, erst aktiviert, nachdem du über unser Cookie-Banner eingewilligt hast.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über das Cookie-Banner oder die Einstellungen in deinem Browser.

Wichtig für dich:
Wenn du aktuell keine Analyse-/Marketing-Tools nutzt, kannst du diesen Abschnitt streichen. Wenn du konkrete Tools nutzt, solltest du diese mit Namen nennen und kurz erklären (z.B. Google Ireland Ltd., Meta Platforms Ireland Ltd. etc.).

13.1 ActiveCampaign (Newsletter & E-Mail-Marketing)

ActiveCampaign

Für den Versand von E-Mails, Newslettern und automatisierten Nachrichten nutzen wir den Dienst
ActiveCampaign, ActiveCampaign, LLC, 1 N Dearborn St 5th Floor, Chicago, IL 60602, USA.

ActiveCampaign verarbeitet in unserem Auftrag insbesondere:

  • E-Mail-Adresse und ggf. Name
  • Zeitpunkt der Anmeldung (Double-Opt-In)
  • Informationen darüber, ob E-Mails geöffnet und Links geklickt werden (Newsletter-Tracking)
  • ggf. Daten aus unserem Shop (z.B. Käufe), sofern wir diese zur Personalisierung nutzen.

Zwecke:

  • Versand und Verwaltung von E-Mails und Newslettern
  • statistische Auswertung, um unsere Kommunikation zu verbessern
  • Automatisierung von Marketing- und Service-Prozessen.

Rechtsgrundlage:
Der Versand von Newslettern und die Auswertung der Öffnungs- und Klickraten erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

Mit ActiveCampaign haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der von ActiveCampaign verwendeten geeigneten Garantien (z.B. EU-Standardvertragsklauseln).

13.2 Google Analytics (Webanalyse)

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies oder ähnliche Technologien, um zu analysieren, wie Besucher unsere Website nutzen. Dabei können z.B. folgende Daten verarbeitet werden:

  • IP-Adresse (in der EU gekürzt/anonymisiert)
  • aufgerufene Seiten, Klicks, Verweildauer
  • ungefähre Standortdaten (Land/Region)
  • technische Informationen zu Browser und Gerät.

Google verarbeitet diese Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung zu erbringen.

Rechtsgrundlage:
Wir setzen Google Analytics nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-/Einwilligungsbanner erteilen kannst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über das Banner oder deine Browsereinstellungen).

Datenübermittlung in Drittländer:
Es kann nicht ausgeschlossen werden, dass Google Daten auch in die USA überträgt. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln).

13.3 Meta Pixel (Facebook/Instagram)

Meta Pixel (Facebook-Pixel)

Wir verwenden auf unserer Website das Meta Pixel des sozialen Netzwerks Facebook/Instagram, ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Mit Hilfe des Meta Pixels kann Meta nachvollziehen, ob Nutzer nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram auf unsere Website gelangen und welche Aktionen sie dort ausführen (z.B. Kauf, Seitenaufruf). Dadurch können wir die Wirksamkeit unserer Werbung auswerten und Zielgruppen für zukünftige Anzeigen („Custom Audiences“) bilden.

Meta kann diese Daten mit deinem Facebook-/Instagram-Profil verknüpfen und auch für eigene Zwecke (z.B. Verbesserung des Werbenetzwerks) verwenden. Wir haben keinen Einfluss auf diese weitere Datenverarbeitung durch Meta.

Verarbeitete Daten umfassen u.a.:

  • HTTP-Header (z.B. IP-Adresse, Browserinformationen, Herkunfts-URL)
  • Pixel-spezifische Daten (z.B. Pixel-ID)
  • Nutzungsdaten (z.B. angesehene Seiten, Käufe, Warenkorb).

Rechtsgrundlage:
Der Einsatz des Meta Pixels erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-/Einwilligungsbanner erteilen kannst. Ein bloßer Hinweis in der Datenschutzerklärung reicht hierfür nicht aus. Das Pixel wird erst nach Ihrem Opt-In geladen.

Gemeinsame Verantwortung / Datenübermittlung:
Für bestimmte Verarbeitungsvorgänge sind wir und Meta ggf. gemeinsam Verantwortliche (Art. 26 DSGVO). Meta kann Daten in Länder außerhalb der EU/EWR (insbesondere in die USA) übertragen und stützt sich dabei nach eigenen Angaben auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in den Datenschutzhinweisen von Meta.

13.4 TikTok Pixel

Wir verwenden das TikTok Pixel, einen Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, bzw. weiterer Gesellschaften der TikTok-Gruppe.

Das TikTok Pixel ermöglicht es uns, nachzuvollziehen, ob Nutzer nach dem Klick auf eine unserer Anzeigen auf TikTok unsere Website besuchen und dort bestimmte Aktionen durchführen (z.B. Kauf, Registrierung). Damit können wir die Wirksamkeit von TikTok-Werbekampagnen messen und diese optimieren.

Dabei können u.a. folgende Daten verarbeitet werden:

  • IP-Adresse, Geräte- und Browserinformationen
  • Referrer-URL, aufgerufene Seiten
  • Ereignisdaten (z.B. Page View, Add to Cart, Purchase)
  • ggf. TikTok-spezifische IDs, sofern du bei TikTok eingeloggt bist.

TikTok kann diese Daten auch mit deinem TikTok-Konto verknüpfen und für eigene Zwecke (z.B. Verbesserung des Werbesystems) nutzen. Wir haben keinen Einfluss auf diese weitere Verarbeitung.

Rechtsgrundlage:
Das TikTok Pixel wird nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-/Einwilligungsbanner aktiviert. Ohne Einwilligung findet kein Tracking über das TikTok Pixel statt.

Datenübermittlung:
TikTok kann personenbezogene Daten auch in Drittländer (z.B. USA, ggf. China) übermitteln. Für diese Übermittlungen muss ein angemessenes Datenschutzniveau sichergestellt werden (z.B. durch Standardvertragsklauseln und zusätzliche Schutzmaßnahmen). Die Aufsichtsbehörden haben TikTok in der Vergangenheit bereits wegen Datenschutzverstößen sanktioniert, weshalb eine besonders sorgfältige Einwilligungs- und Transparenzgestaltung wichtig ist.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von TikTok.

13.5 Google Ads & Google Remarketing

Wir nutzen auf unserer Website Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), insbesondere Google Ads (früher AdWords) und Google Remarketing.

Mithilfe von Google Ads und Google Remarketing können wir:

  • unsere Website in den Suchergebnissen von Google und im Google-Werbenetzwerk bewerben,
  • messen, ob Nutzer nach einem Klick auf unsere Anzeigen bestimmte Aktionen auf unserer Website ausführen (z. B. Käufe, Anfragen),
  • Besucher unserer Website bei späteren Besuchen anderer Websites mit interessenbezogener Werbung ansprechen („Remarketing“).

Hierzu setzt Google Cookies und ähnliche Technologien ein. Dabei können u. a. folgende Daten verarbeitet werden:

  • IP-Adresse
  • aufgerufene Seiten
  • Datum und Uhrzeit des Besuchs
  • Informationen zum Gerät und Browser
  • ggf. Informationen darüber, welche Google-Anzeige angeklickt wurde.

Diese Informationen können von Google mit einem pseudonymen Nutzerprofil verknüpft und geräteübergreifend ausgewertet werden. Wir erhalten von Google ausschließlich statistische Auswertungen, keine Daten, mit denen wir dich direkt identifizieren könnten.

Rechtsgrundlage:
Der Einsatz von Google Ads Conversion-Tracking und Google Remarketing erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-/Einwilligungsbanner erteilen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Einstellungen im Cookie-Banner anpasst oder entsprechende Cookies in deinem Browser löschst/blockierst.

Datenübermittlung in Drittländer:
Es kann nicht ausgeschlossen werden, dass Google Daten auch in Länder außerhalb der EU/des EWR (insbesondere in die USA) überträgt. In diesen Fällen stützt sich Google nach eigenen Angaben auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zu Werbung und Personalisierung.

13.6 Matomo (selbst gehostete Webanalyse)

Wir verwenden auf unserer Website und in unserem Shop das Webanalyse-Tool Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird auf unserem eigenen Server betrieben; die anfallenden Daten werden ausschließlich dort gespeichert.

Mit Hilfe von Matomo können wir u. a. auswerten:

  • von welcher Seite Besucher auf unsere Website gelangen (Referrer),
  • welche Unterseiten wie oft und wie lange aufgerufen werden,
  • aus welcher Region Zugriffe erfolgen (anonymisierte IP-Adresse),
  • welche Geräte und Browser genutzt werden.

Matomo verwendet hierfür Cookies oder vergleichbare Technologien. Über diese werden u. a. folgende Informationen verarbeitet:

  • anonymisierte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten/Dateien
  • Verweildauer und Interaktionen.

Die Auswertung erfolgt grundsätzlich pseudonym; eine direkte Zuordnung zu deiner Person erfolgt nicht. Eine Weitergabe der mittels Matomo erhobenen Daten an Dritte findet nicht statt.

Rechtsgrundlage:
Je nach Konfiguration können wir Matomo

  • entweder auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung der Nutzung unserer Website und ihrer Optimierung (Art. 6 Abs. 1 lit. f DSGVO), insbesondere wenn Matomo ohne Tracking-Cookies und mit IP-Anonymisierung eingesetzt wird,
  • oder mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen, wenn Cookies für Tracking gesetzt werden.

Du kannst die Speicherung von Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern. Darüber hinaus respektiert Matomo, sofern technisch aktiviert, die „Do Not Track“-Einstellung deines Browsers.

Weitere Informationen zu Matomo findst du in der Datenschutzerklärung des Anbieters unter https://matomo.org/privacy/

13.7 E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation und Teile unserer internen Organisation nutzen wir Dienste von Microsoft 365 (z. B. Outlook, Exchange, OneDrive). Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irland

Wenn du uns eine E-Mail schreibst oder wir dir eine E-Mail senden, werden die dabei anfallenden Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht, Metadaten wie Zeitpunkt des Versands/Empfangs) über die Server von Microsoft verarbeitet und dort gespeichert.

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Kommunikation mit dir unmittelbar mit einem Vertrag bzw. der Anbahnung eines Vertrags zusammenhängt (z. B. Fragen zu Bestellungen, Kursen, Angeboten), und

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für allgemeine Anfragen und unsere interne Organisation (z. B. strukturierte, sichere E-Mail-Kommunikation, Dokumentation).

Microsoft kann Daten zur Erbringung der Dienste teilweise auch in Drittländer (z. B. USA) übermitteln. Dabei werden nach Angaben von Microsoft geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen.

13.8 Instagram (Social-Media-Inhalte)

Auf unserer Website können Inhalte von Instagram eingebunden sein (z. B. Bilder, Beiträge, Reels oder der Instagram-Button). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn du eine Seite aufrufst, auf der ein solcher Inhalt eingebunden ist, kann Instagram/Meta deine IP-Adresse und weitere technische Daten (z. B. Browserinformationen) erhalten. Wenn du gleichzeitig in deinem Instagram-Konto eingeloggt bist, kann Instagram deinen Besuch auf unserer Website deinem Profil zuordnen.

Wenn du nicht möchtest, dass Instagram deinen Besuch unserer Website deinem Konto zuordnet, logge dich bitte vor dem Besuch unserer Website bei Instagram aus.

Mehr Informationen zur Datenverarbeitung durch Instagram/Meta findest du in den Datenschutzhinweisen von Instagram.

13.9 Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, einen Dienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit dem Google Tag Manager können wir sogenannte „Tags“ (z. B. Skripte von Google Analytics, Meta Pixel, TikTok Pixel oder anderen Tools) zentral verwalten und ausspielen. Der Tag Manager selbst erstellt keine Nutzungsprofile und analysiert dein Verhalten nicht. Er sorgt lediglich dafür, dass die jeweils eingebundenen Tools geladen werden.

Dabei kann Google Informationen über die Nutzung des Tag Managers (z. B. deine IP-Adresse und technische Daten) verarbeiten, um den Dienst bereitzustellen und zu sichern.

Wichtig in Bezug auf Einwilligung:
Tools, die eine Einwilligung erfordern (z. B. Analyse- und Marketing-Tools wie Google Analytics, Meta Pixel, TikTok Pixel, Google Ads), werden über den Google Tag Manager erst dann geladen, wenn du im Cookie-/Consent-Banner zugestimmt hast. Die Rechtsgrundlage für das Laden solcher Tools ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Es kann nicht ausgeschlossen werden, dass Google Daten auch in Drittländer (z. B. USA) überträgt. In diesen Fällen stützt sich Google nach eigenen Angaben auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

14. Versanddienstleister

Für die Lieferung unserer Bestellungen arbeiten wir mit Versanddienstleistern zusammen. Je nach gewählter Versandart geben wir dazu die für die Zustellung erforderlichen Daten (Name, Lieferadresse und – sofern für die Zustellung erforderlich – deine E-Mail-Adresse und/oder Telefonnummer) an den jeweiligen Versanddienstleister weiter. Aktuell nutzen wir insbesondere:  DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

15. Zahlungsdienstleister (z. B. PayPal)

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Je nach von dir gewählter Zahlungsart werden deine Zahlungsdaten an den entsprechenden Anbieter übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne die Weitergabe der Daten an den Zahlungsdienstleister nicht möglich wäre.

15.1 PayPal

Wenn du im Bestellprozess die Zahlungsart „PayPal“ auswählst, werden deine Zahlungsdaten an PayPal übermittelt. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

An PayPal werden u. a. folgende Daten übermittelt, soweit für die Zahlungsabwicklung erforderlich: Bestellsumme, Währung, deine Rechnungs- und Lieferadresse sowie weitere technische Daten. PayPal kann darüber hinaus eigene Daten (z. B. aus deinem PayPal-Konto, Bonitätsauskünfte) verarbeiten. Für diese eigenständige Datenverarbeitung ist PayPal selbst verantwortlich.

Mehr Informationen findest du in den Datenschutzhinweisen von PayPal unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

15.2 Klarna

Wenn du im Bestellprozess eine über Klarna angebotene Zahlungsart (z. B. „Kauf auf Rechnung“, „Ratenkauf“, „Sofort bezahlen“) auswählst, erfolgt die Zahlungsabwicklung über:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Für die Durchführung der Zahlung und ggf. eine Bonitätsprüfung übermitteln wir an Klarna die Daten, die dafür erforderlich sind, z. B.:

  • Bestellsumme, Währung,
  • deine Rechnungs- und Lieferadresse,
  • ggf. E-Mail-Adresse,
  • Informationen zu deiner Bestellung.

Klarna verarbeitet diese Daten in eigener Verantwortung, um die Zahlungsabwicklung und ggf. eine Identitäts- oder Bonitätsprüfung durchzuführen. Für diese eigenständige Datenverarbeitung ist Klarna datenschutzrechtlich selbst verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenübermittlung nicht möglich wäre. Soweit Klarna eigene Prüfungen durchführt (z. B. Bonitätsauskünfte), kann zusätzlich ein berechtigtes Interesse von Klarna nach Art. 6 Abs. 1 lit. f DSGVO bestehen.

Weitere Informationen findest du in den Datenschutzhinweisen von Klarna.

15.3 SEPA-Überweisung / SEPA-Lastschrift

Wenn du per SEPA-Überweisung zahlst, verarbeiten wir die Zahlungsdaten, die deine Bank uns im Rahmen der Transaktion übermittelt (z. B. Name, IBAN – ggf. gekürzt –, Betrag, Datum, Verwendungszweck). Die eigentliche Zahlungsabwicklung erfolgt über dein Kreditinstitut; für diese Verarbeitung ist deine Bank datenschutzrechtlich selbst verantwortlich.

Bietest du (bzw. ich formuliere für dich so:)
Wenn du SEPA-Lastschrift als Zahlungsart nutzt, erteilen wir auf Grundlage deiner Einzugsermächtigung ein SEPA-Lastschriftmandat. Dazu werden insbesondere folgende Daten verarbeitet:

  • Name,
  • IBAN,
  • ggf. deine Anschrift,
  • Mandatsreferenz,
  • Betrag und Datum der Abbuchung.

Diese Daten werden an unsere Bank (Zahlungsdienstleister) übermittelt, um die Lastschrift auszuführen.

(Optional: Hier kannst du – wenn du möchtest – den Namen deiner Bank einsetzen.)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenverarbeitung nicht möglich wäre.

15.4 Google Pay

Wenn du im Bestellprozess Google Pay als Zahlungsart auswählst, wird die Zahlung über den Dienst Google Pay abgewickelt. Anbieter ist in der Regel:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Für die Zahlungsabwicklung übermittelt dein Endgerät bestimmte Zahlungsdaten (z. B. eine durch Google bereitgestellte virtuelle Kartennummer) an Google Pay und an den jeweils hinterlegten Zahlungsanbieter (z. B. Kreditkarte, PayPal). Wir erhalten von Google Pay keine vollständigen Zahlungsdaten wie z. B. deine vollständige Kreditkartennummer, sondern in der Regel nur Informationen, die für die Bestätigung der Zahlung und die Zuordnung zur Bestellung benötigt werden (z. B. Transaktions-ID, Status der Zahlung).

Google Pay verarbeitet deine Daten teilweise eigenverantwortlich, z. B. zur Betrugsprävention oder zur technischen Bereitstellung des Dienstes. Für diese Verarbeitung ist Google selbst Verantwortlicher im Sinne der DSGVO.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten an Google Pay ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenverarbeitung nicht möglich wäre.

Weitere Informationen findest du in den Datenschutzhinweisen von Google Pay bzw. von Google.

15.5 Kreditkarte

Wenn du im Bestellprozess per Kreditkarte zahlst, wird die Zahlung über einen externen Zahlungsdienstleister abgewickelt (z. B. Shopify Payments, Stripe oder einen anderen von uns eingesetzten Anbieter).

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Karteninhabername
  • gekürzte Kartennummer
  • Ablaufdatum
  • Zahlungsbetrag
  • Datum und Uhrzeit der Transaktion
  • Transaktions-ID

Wir selbst speichern deine vollständigen Kreditkartendaten in der Regel nicht, sondern erhalten vom Zahlungsdienstleister nur eine Bestätigung, ob die Zahlung erfolgreich war oder abgelehnt wurde, sowie die Informationen, die wir zur Zuordnung der Zahlung zu deiner Bestellung benötigen.

Der Zahlungsdienstleister verarbeitet deine Daten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention, Risikoanalyse oder zur Einhaltung gesetzlicher Vorgaben). Für diese Verarbeitung ist der jeweilige Anbieter datenschutzrechtlich selbst verantwortlich.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenverarbeitung nicht möglich wäre.

15.6 Amazon Pay

Wenn du im Bestellprozess Amazon Pay als Zahlungsart auswählst, wird die Zahlung über den Dienst „Amazon Pay“ abgewickelt. Anbieter ist (in der Regel):

Amazon Payments Europe S.C.A.
38 avenue John F. Kennedy
L-1855 Luxemburg

Wenn du Amazon Pay nutzt, meldest du dich mit deinen Zugangsdaten deines Amazon-Kontos an. Amazon stellt uns dann die zur Abwicklung der Bestellung benötigten Informationen zur Verfügung (z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse) und führt die Zahlungsabwicklung durch.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Bestellsumme und Währung
  • ausgewählte Zahlungsart innerhalb deines Amazon-Kontos
  • Rechnungs- und Lieferadresse
  • technische Informationen zur Transaktion (z. B. Transaktions-ID, Datum, Uhrzeit)

Wir erhalten von Amazon Pay keine vollständigen Zahlungsdetails (z. B. deine vollständige Kreditkartennummer), sondern nur die zur Bestellabwicklung benötigten Informationen sowie den Status der Zahlung.

Amazon verarbeitet deine Daten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention, Risikoanalyse, Bonitätsprüfung oder zur Einhaltung gesetzlicher Vorgaben). Für diese Verarbeitung ist Amazon selbst Verantwortlicher im Sinne der DSGVO.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenverarbeitung nicht möglich wäre.

Weitere Informationen findest du in den Datenschutzhinweisen von Amazon Pay.

15.7 Weitere Zahlungsdienstleister und Plattformen (z. B. Przelewy24, iDEAL)

Je nach Land, angebotenen Zahlungsarten oder genutzten Verkaufsplattformen können wir zusätzliche Zahlungsdienstleister oder Checkout-/Plattformdienste einsetzen – z. B.:

  • Przelewy24,
  • Sofort / Sofortüberweisung,
  • iDEAL, Giropay, eps,
  • Mollie, Stripe, Shopify Payments (als Zahlungsabwickler),

Wenn du eine dieser Zahlungsarten nutzt, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Dazu gehören in der Regel:

  • Bestellsumme und Währung,
  • Angaben zur gewählten Zahlungsart,
  • Rechnungs- und Lieferadresse,
  • ggf. dein Name und deine E-Mail-Adresse,
  • technische Transaktionsdaten (z. B. Datum, Uhrzeit, Transaktions-ID).

Die Anbieter verarbeiten diese Daten, um die Zahlung durchzuführen, Betrug vorzubeugen und gesetzliche Pflichten (z. B. Aufbewahrungspflichten, Geldwäscheprävention) zu erfüllen. Für weitergehende eigene Prüfungen (z. B. Bonitätsprüfungen) sind die jeweiligen Anbieter selbst Verantwortliche.

Welche Zahlungsdienstleister dir konkret zur Verfügung stehen, siehst du im Bestellprozess. Weitere Details zur Datenverarbeitung findest du jeweils in den Datenschutzhinweisen des von dir gewählten Zahlungsanbieters.

15.8 Shopify Payments

Für verschiedene Zahlungsarten (z. B. Kreditkarte, ggf. SEPA-Lastschrift, lokale Zahlarten) nutzen wir Shopify Payments als Zahlungsdienstleister. Anbieter ist die Shopify-Gruppe (u. a. Shopify Payments (Ireland) Ltd. bzw. verbundene Gesellschaften von Shopify, je nach Land und Zahlungsart).

Wenn du eine über Shopify Payments abgewickelte Zahlungsart auswählst, werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify Payments und die jeweils eingebundenen Banken bzw. Zahlungsnetzwerke übermittelt. Dazu gehören insbesondere:

  • Bestellsumme und Währung,
  • gewählte Zahlungsart,
  • deine Rechnungs- und Lieferadresse,
  • ggf. dein Name und deine E-Mail-Adresse,
  • technische Transaktionsdaten (z. B. Datum, Uhrzeit, Transaktions-ID),
  • bei Kartenzahlungen z. B. gekürzte Kartennummer und Ablaufdatum.

Wir selbst speichern deine vollständigen Zahlungsdaten (z. B. komplette Kreditkartennummer) in der Regel nicht, sondern erhalten von Shopify Payments lediglich die Information, ob eine Zahlung erfolgreich war, und die für die Bestellzuordnung notwendigen Daten.

Shopify Payments bzw. Shopify kann die Daten teilweise in eigener Verantwortung verarbeiten, z. B. zur Betrugsprävention, Risikoanalyse, zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Geldwäscheprävention) oder zur Verbesserung der Zahlungsdienste. Für diese weitergehende Verarbeitung ist Shopify selbst Verantwortlicher im Sinne der DSGVO.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zahlung ohne diese Datenverarbeitung nicht möglich wäre.

16. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern, zum Beispiel, wenn sich unsere Abläufe, eingesetzte Dienste oder rechtliche Vorgaben ändern.

Die jeweils aktuelle Fassung stellen wir dir auf dieser Website zur Verfügung und passen dort auch das Datum der „Letzten Fassung“ an. Falls nach geltendem Recht eine besondere Mitteilungspflicht besteht, informieren wir dich zusätzlich in der gesetzlich vorgesehenen Form.

17. Kontakt

Wenn du Fragen zu unseren Datenschutzpraktiken oder zu dieser Datenschutzerklärung hast, oder wenn du eines deiner Datenschutzrechte ausüben möchtest, kannst du dich jederzeit an uns wenden:

per E-Mail an hallo@hallolernen.de

oder per Post an:

Nisina GmbH
Hunoldstraße 69
26203 Wardenburg
Deutschland

Im Sinne der geltenden Datenschutzgesetze sind wir für die Verarbeitung deiner personenbezogenen Daten verantwortlich.