Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Bestellungen in unserem Online-Shop verarbeiten.

1. Verantwortlicher

SchoolWorks – Schülerfirma des Mörike-Gymnasiums Göppingen
Mörikestraße 29
73033 Göppingen
Telefon: 07161 65055305
E-Mail: info@schoolworks-online.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Regierungspräsidiums Stuttgart: Herr Steffen Reichert, E-Mail: steffen.reichert@rps.bwl.de

3. Hosting und Server-Logfiles

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), betrieben.

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Die Verarbeitung ist zur Auslieferung und für die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Die Übertragung der Website erfolgt verschlüsselt (TLS/HTTPS).

4. Schutz vor Angriffen (Wordfence)

Zum Schutz der Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., Seattle, USA, ein. Dabei werden insbesondere IP-Adressen, aufgerufene Adressen und Anmeldeversuche verarbeitet und mit Bedrohungsinformationen von Defiant abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

5. Cookies und ähnliche Technologien

Unser Shop verwendet technisch notwendige Cookies, z. B. um den Inhalt Ihres Warenkorbs zu speichern (WooCommerce) und um Anmeldungen im Verwaltungsbereich zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden nach Ende der Sitzung bzw. nach Ablauf ihrer Laufzeit gelöscht.

6. Bestellungen im Online-Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellvorgang angeben (Name, E-Mail-Adresse, Anschrift, ggf. Telefonnummer und Anmerkungen zur Bestellung) sowie die Bestell- und Zahlungsinformationen. Wir verwenden diese Daten zur Abwicklung der Bestellung, zur Benachrichtigung über die Abholbereitschaft und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bestelldaten speichern wir, solange dies für die Abwicklung des Vertrags erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto wird nicht angelegt.

Bestellbestätigungen und andere E-Mails zur Bestellung werden über den von uns eingesetzten E-Mail-Server versendet.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter. Die Zahlungsdaten selbst (z. B. Kartennummer) geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten teilweise auch in eigener Verantwortung, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Es gelten ergänzend deren Datenschutzhinweise.

• WooPayments (Stripe): Kartenzahlungen sowie Apple Pay und Google Pay werden über WooPayments abgewickelt, einen Dienst der Automattic Inc., San Francisco, USA, mit dem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zur Betrugsprävention wird auf der Kassenseite ein Skript von Stripe geladen, das Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browserinformationen) an Stripe übermittelt. WooPayments kann außerdem technische Nutzungsereignisse (z. B. den Aufruf einer Produktseite) an Automattic übermitteln.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Barzahlung bei Abholung: Hierbei werden keine Daten an Zahlungsdienstleister übermittelt.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

8. WooCommerce-Dienste von Automattic

Für den Betrieb von WooPayments und WooCommerce Shipping & Tax ist unser Shop mit Diensten der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, verbunden. Dabei werden technische Daten zum Shop und zu Bestellungen übermittelt, soweit dies für die Bereitstellung der Dienste erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Online-Widerruf (Funktion „Vertrag widerrufen“)

Über die Funktion „Vertrag widerrufen“ können Sie den Widerruf eines Vertrags online erklären. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (E-Mail-Adresse, Bestellnummer, Umfang des Widerrufs und ggf. weitere Angaben) sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zusammen mit den Bestelldaten gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

11. Benachrichtigungen bei technischen Fehlern (Pushover)

Damit wir Störungen im Shop (z. B. Fehler beim Bestellen oder beim E-Mail-Versand) schnell bemerken, sendet die Website bei technischen Fehlern automatisch eine Benachrichtigung an uns. Der Versand erfolgt über den Dienst Pushover der Superblock, LLC, Chicago, USA. Die Benachrichtigungen enthalten technische Angaben (z. B. Fehlermeldung, aufgerufene Seite, ggf. Bestellnummer), aber keine Angaben wie Ihren Namen oder Ihre E-Mail-Adresse; E-Mail-Adressen werden vor dem Versand unkenntlich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb des Shops). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

12. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wird auf allen Seiten geladen und wertet Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Ihr Verhalten auf der Website aus, um zu unterscheiden, ob eine Eingabe von einem Menschen oder einem Programm stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

13. Google Fonts

Diese Website lädt Schriftarten (Google Fonts) von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Website). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von Standardvertragsklauseln.

14. Datensicherung

Zur Sicherheit der Daten erstellen wir regelmäßig Sicherungskopien der Website einschließlich der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Pflicht zur Bereitstellung

Die Angabe der im Bestellvorgang als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns nicht statt.

Stand: Oktober 2026