Datenschutz

Hier erfährst du, welche Daten der Assyrische Jugendverband Mitteleuropa – Landesverband NRW e.V. (AJM NRW, im Folgenden „wir“) verarbeitet, wenn du unsere Website besuchst, uns schreibst, dich zu einer Veranstaltung anmeldest, in der Bibliothek etwas ausleihst oder im Shop bestellst. Du erfährst auch, wozu wir die Daten brauchen und welche Rechte du hast.

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten sind wir: Assyrischer Jugendverband Mitteleuropa – Landesverband NRW e.V., Carl-Mosterts Platz 1, 40477 Düsseldorf, Telefon 05251 39 83 585, E-Mail info@ajm-nrw.org. Weitere Angaben zum Verein stehen im Impressum. Hast du Fragen zum Datenschutz, schreib uns an diese Adresse.

Das Wichtigste in Kürze

Hosting, Server-Protokolle und Verschlüsselung

Damit du unsere Website aufrufen kannst, liegt sie auf einem Server, mit dem dein Browser Daten austauscht.

STRATO als Hoster

Unsere Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dort sind alle Daten der Website gespeichert, auch das, was du in ein Formular eingibst oder bei einer Bestellung angibst. STRATO verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO). STRATO betreibt dafür eigene Rechenzentren in Berlin und Karlsruhe. Für einzelne Leistungen setzt STRATO weitere Dienstleister ein. Sitzt einer davon außerhalb der EU, sichert STRATO die Übermittlung mit Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).

Server-Protokolle

Bei jedem Aufruf einer Seite, eines Bildes oder einer Datei schickt dein Browser technische Angaben an den Server. Der Server hält sie in Protokolldateien fest: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (bei der Suche mit deinem Suchbegriff), ob der Aufruf geklappt hat, die übertragene Datenmenge, die Adresse der Seite, von der du kommst, und die Kennung deines Browsers (User-Agent). Wir brauchen diese Angaben, damit die Website funktioniert und sicher läuft und damit Angriffe erkannt und abgewehrt werden können. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Deine vollständige IP-Adresse speichert STRATO nach eigenen Angaben höchstens sieben Tage. Stellt STRATO uns Protokolle oder eine Zugriffsstatistik bereit, ist die IP-Adresse darin nach Angaben von STRATO anonymisiert: Ein Teil der Adresse wird unkenntlich gemacht. Diese Protokolle stellt STRATO sechs Wochen lang bereit.

Verschlüsselte Verbindung

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Du erkennst das an „https://“ in der Adresszeile deines Browsers. So können andere nicht mitlesen, was du an uns schickst.

Schriften und Ladezeit

Ein paar technische Abläufe sorgen dafür, dass unsere Seiten richtig aussehen und schnell laden.

Schriften

Unsere Schriften Archivo und Hanken Grotesk liegen auf unserem eigenen Server. Schriften von Google oder anderen Anbietern laden wir nicht.

Zwischenspeicher und Ladezeit

Damit die Seiten schnell laden, nutzen wir das Programm WP Rocket. Es speichert fertige Seiten auf unserem Server zwischen. Ein kleines Skript prüft außerdem einmal je Seite und Gerätetyp, welche Bilder, Schriften und anderen Teile der Seite beim Öffnen sichtbar sind. Das Ergebnis schickt es an unseren Server: die Adresse der Seite, ob du ein Mobilgerät nutzt, und Angaben zu Teilen der Seite. Weitere Angaben zu dir sind nicht dabei, und das Skript setzt keine Cookies. Liegt für eine Seite ein Ergebnis vor, läuft es dort nicht mehr. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Vorab-Verbindung zu Google auf einigen Seiten

Auf Seiten, die nicht aus dem Zwischenspeicher kommen, steht zurzeit noch ein technischer Hinweis, mit dem dein Browser vorsorglich eine Verbindung zu einem Server von Google (fonts.gstatic.com) aufbaut. Das betrifft Warenkorb, Kasse und „Mein Konto“, Adressen mit einem Suchbegriff oder einem anderen Zusatz und alle Seiten, sobald etwas in deinem Warenkorb liegt. Eine Schrift wird dabei nicht geladen, Google erfährt aber deine IP-Adresse. Für unsere Website ist diese Verbindung nicht nötig. Wir lassen sie entfernen.

Cookies und Speicher im Browser

Cookies sind kleine Textdateien, die eine Website in deinem Browser ablegt. Ähnlich funktionieren der lokale Speicher (localStorage) und der Sitzungsspeicher (sessionStorage) deines Browsers. Solange du nur liest, setzt unsere Website keine Cookies. Einträge im Speicher deines Browsers entstehen in diesen Fällen:

Die Einträge ajm-theme, ajm-merkliste und ajm-katalog-ansicht bleiben in deinem Browser, bis du sie löschst. An unseren Server werden sie nicht geschickt. Weil du die Funktion selbst gewählt hast, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du alle Cookies und Einträge jederzeit in den Einstellungen deines Browsers, zum Beispiel unter „Cookies und Websitedaten“.

Kontakt per E-Mail und Formular

Ob du uns Daten gibst, entscheidest du. Ohne die Pflichtangaben in einem Formular (mit * markiert) können wir deine Anfrage aber nicht bearbeiten.

E-Mail

Schreibst du uns eine E-Mail, zum Beispiel an info@ajm-nrw.org oder über den Link auf der Seite Verleih, verarbeiten wir deine E-Mail-Adresse, deinen Namen und was du uns schreibst, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Geht es um einen Vertrag mit uns, zum Beispiel eine Bestellung, eine Ausleihe oder die Anmeldung zu einer Veranstaltung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Im Kontaktformular fragen wir nach deinem Namen, deiner E-Mail-Adresse, einem Betreff und deiner Nachricht. Alle vier Angaben brauchen wir, um dir antworten zu können. Schickst du das Formular ab, speichert die Website deine Angaben und schickt sie uns per E-Mail. Eine Kopie an dich verschickt das Formular nicht. Es gelten dieselben Rechtsgrundlagen wie bei einer E-Mail. Gegen Spam nutzt das Formular einen Schutz ohne Dienste anderer Anbieter, und es setzt keine Cookies.

IP-Adresse und Browserkennung bei Formularen

Schickst du das Kontaktformular oder eine Ausleihanfrage ab, speichert die Website dazu deine IP-Adresse und die Kennung deines Browsers (User-Agent). Das macht das Formularprogramm WPForms von sich aus. Wir nutzen diese Angaben nur, um Missbrauch zu erkennen und bei Streit nachweisen zu können, wann und wie eine Nachricht abgeschickt wurde. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie zusammen mit dem Eintrag, spätestens drei Jahre nach Ende des Jahres, in dem du das Formular abgeschickt hast. Was für Bestellungen und das Formular „Vertrag widerrufen“ gilt, steht unter Datenschutz im Shop.

Formular-Statistik

WPForms zählt außerdem mit, wie ein Formular genutzt wird: welche Felder angezeigt wurden, wie oft ein Feld angeklickt, ausgewählt oder beschrieben wurde, ob Fehlermeldungen kamen und wie lange das Formular und die einzelnen Felder genutzt wurden. Verlässt du die Seite, wechselst du den Tab oder schickst du das Formular ab, sendet dein Browser diese Zahlen an unseren Server, zusammen mit einer zufälligen Kennung, die nur für diesen einen Seitenaufruf gilt. Was du eingibst, ist nicht dabei, und es werden keine Cookies gesetzt. Wir nutzen die Zahlen, um unsere Formulare zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und bewahren sie nur so lange auf, wie wir sie dafür brauchen.

Anmeldung zu Veranstaltungen

Zu unseren Veranstaltungen meldest du dich per E-Mail, per Telefax oder anderweitig schriftlich an, bei manchen Veranstaltungen mit einem unterschriebenen Anmeldeformular (§ 2 unserer Teilnahmebedingungen für Veranstaltungen). Deine Angaben aus der Anmeldung verarbeiten wir, um die Anmeldung zu bearbeiten, die Veranstaltung mit dir durchzuführen und den Teilnehmerbeitrag abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange wir sie dafür brauchen. Unterlagen zur Abrechnung bewahren wir so lange auf, wie es das Steuerrecht verlangt (§ 147 AO).

Bibliothek

Für die Assurbanipal Bibliothek verarbeiten wir Daten an drei Stellen.

Katalog und Merkliste

Den Katalog kannst du ohne Anmeldung durchsuchen. Er zeigt nur Angaben zu den Medien und wie viele Exemplare da sind, aber nie, wer etwas ausgeliehen hat. Deine Merkliste und die gewählte Ansicht speichert nur dein Browser (siehe Cookies und Speicher im Browser).

Ausleihanfrage

Mit „Ausleihe anfragen“ kannst du uns im Katalog eine Anfrage schicken. Das Formular trägt Titel und Signatur des Mediums ein und fragt nach deinem Namen und deiner E-Mail-Adresse, damit wir dir antworten können. Eine Nachricht ist freiwillig. Die Website speichert die Anfrage und schickt sie uns per E-Mail. Rechtsgrundlage ist die Vorbereitung der Ausleihe (Art. 6 Abs. 1 lit. b DSGVO). Für IP-Adresse, Browserkennung und Formular-Statistik gilt dasselbe wie beim Kontaktformular.

Wenn du etwas ausleihst

Leihst du etwas aus, tragen Mitarbeitende der Bibliothek die Ausleihe in die Bibliotheksverwaltung unserer Website ein: deinen Namen, deine E-Mail-Adresse und/oder Telefonnummer, das Exemplar, wann du es ausgeliehen hast, bis wann es zurück sein soll und wann du es zurückgebracht hast, wenn nötig mit einer Notiz. Ohne deinen Namen können wir nichts verleihen. Deine E-Mail-Adresse oder Telefonnummer brauchen wir, damit wir dich an die Rückgabe erinnern können. Eine Anfrage über das Formular wird dabei nicht automatisch zur Ausleihe. Die Angaben sehen nur Mitarbeitende der Bibliothek und die Administrator:innen der Website, öffentlich sind sie nie. Wir brauchen sie, um die Ausleihe abzuwickeln und dich zu erinnern, wenn die Leihfrist abläuft (Art. 6 Abs. 1 lit. b DSGVO). 30 Tage nach der Rückgabe löscht die Website deinen Namen, deine Kontaktdaten und die Notiz automatisch. Übrig bleibt ein Eintrag ohne Bezug zu dir für unsere Ausleihstatistik.

Suche

Die Suche auf unserer Website läuft in deinem Browser. Dein Browser lädt dafür ein Verzeichnis unserer Seiten von unserem Server und sucht darin. Den Suchbegriff schickt das Suchfeld als Teil der Adresse, zum Beispiel /suche/?q=Akitu. Er steht deshalb wie jeder Seitenaufruf im Server-Protokoll (Art. 6 Abs. 1 lit. f DSGVO). Andere Anbieter sind an der Suche selbst nicht beteiligt. Zur Vorab-Verbindung zu Google, die zurzeit auch auf Seiten mit einem Suchbegriff entsteht, siehe oben unter „Vorab-Verbindung zu Google auf einigen Seiten“.

Videos, Podcasts und Karte

Auf einigen Seiten zeigen wir Inhalte anderer Anbieter: unsere Podcasts bei Spotify (Mesopod auf der Startseite und auf der Seite Mesopod, dort auch seinen Vorgänger AJM Podcast), Videos bei YouTube (Startseite und Seite Shooshla!) und eine Karte von OpenStreetMap (Seite Kontakt). Diese Inhalte laden nicht automatisch. Zuerst siehst du nur einen Kasten mit dem Hinweis, dass beim Laden Daten an den Anbieter übertragen werden, und einen Knopf, zum Beispiel „Inhalt von YouTube laden“. Erst wenn du darauf klickst, verbindet sich dein Browser mit den Servern des Anbieters. Daneben steht immer ein Link, mit dem du den Inhalt direkt beim Anbieter öffnen kannst.

Mit dem Klick erfährt der Anbieter deine IP-Adresse, Angaben zu deinem Browser und von welcher Website aus du den Inhalt lädst. Er kann außerdem Cookies setzen, Daten im Speicher deines Browsers ablegen und auswerten, wie du den Inhalt nutzt. Darauf haben wir keinen Einfluss. Für die Übertragung beim Laden sind wir mitverantwortlich. Was der Anbieter danach mit den Daten macht, auch ob er sie in Länder außerhalb der EU übermittelt, entscheidet er in eigener Verantwortung.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick gibst (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und Speicher der Anbieter § 25 Abs. 1 TDDDG). Sie gilt nur für diesen einen Seitenaufruf, wir speichern sie nicht. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst: Dann ist der Inhalt wieder gesperrt. Cookies und Einträge, die der Anbieter schon angelegt hat, kannst du in deinem Browser löschen.

Bist du noch nicht 16 Jahre alt, frag bitte vorher deine Eltern, ob du die Inhalte laden darfst (Art. 8 DSGVO).

YouTube

Videos binden wir über die Adresse youtube-nocookie.com ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google betreibt nach eigenen Angaben Server auf der ganzen Welt. Deine Daten können deshalb auch außerhalb der EU verarbeitet werden, zum Beispiel in den USA, wo die Google LLC ihren Sitz hat. Nach dem Klick lädt dein Browser Daten von Servern von YouTube und Google, unter anderem von youtube-nocookie.com, ytimg.com, google.com, gstatic.com und googleapis.com. In unserer Messung im Oktober 2026 hat YouTube dabei keine Cookies gesetzt, aber Einträge im Speicher deines Browsers angelegt. Mehr dazu steht in der Datenschutzerklärung von Google.

Spotify

Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Nach dem Klick lädt dein Browser Daten von Servern von Spotify, unter anderem von spotify.com, spotifycdn.com und scdn.co. Spotify setzt dabei die Cookies sp_t (ein Jahr gültig) und sp_landing (ein Tag gültig) und legt einen Eintrag im Sitzungsspeicher an. In unserer Messung im Oktober 2026 schickte der Player außerdem Daten an den Fehlerdienst Sentry in den USA. Laut seiner Datenschutzrichtlinie übermittelt Spotify Daten in Länder außerhalb der EU auf Grundlage von Angemessenheitsbeschlüssen oder von Standardvertragsklauseln der EU-Kommission. Mehr dazu steht in der Datenschutzrichtlinie von Spotify.

OpenStreetMap

Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Nach dem Klick lädt dein Browser die Karte von openstreetmap.org und die Kartenbilder von tile.openstreetmap.org. Die Kartenbilder kommen laut OpenStreetMap über ein weltweites Netz von Servern. In unserer Messung im Oktober 2026 entstanden dabei keine Cookies und keine Einträge im Speicher deines Browsers. Für das Vereinigte Königreich hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Mehr dazu steht in der Datenschutzerklärung der OpenStreetMap Foundation (auf Englisch).

Links zu anderen Websites

Unsere Seiten verlinken auf andere Websites, zum Beispiel auf unsere Kanäle bei Instagram, Facebook und YouTube, auf unseren Dachverband, auf Projekte, Partner und Förderer. Das sind einfache Links: Knöpfe wie „Gefällt mir“ oder andere Funktionen sozialer Netzwerke binden wir nicht ein. Solange du nicht klickst, wird nichts an diese Anbieter übertragen. Klickst du auf einen solchen Link, öffnest du die andere Website, oft in einem neuen Tab, und dein Browser teilt ihr in der Regel mit, von welcher Website du kommst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Spenden über PayPal

Der Link „Spenden“ führt zu einer Spendenseite von PayPal. Deine Daten gibst du dort direkt bei PayPal ein. Verantwortlich ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Mehr dazu steht in der Datenschutzerklärung von PayPal. Nach deiner Spende übermittelt uns PayPal die Angaben zur Zahlung, also vor allem den Betrag und, je nach deinen Einstellungen bei PayPal, zum Beispiel deinen Namen und deine E-Mail-Adresse. Wir nutzen sie, um deine Spende zu verbuchen und, wenn nötig, eine Zuwendungsbestätigung auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO).

Datenschutz im Shop

Hier steht, welche Daten wir verarbeiten, wenn du in unserem Shop bestellst, und wozu wir sie brauchen. Wer verantwortlich ist, welche Rechte du hast und wie du widersprechen kannst, gilt für die ganze Website und steht deshalb in den allgemeinen Abschnitten dieser Seite.

Warenkorb und Cookies

Legst du etwas in den Warenkorb, setzt der Shop drei Cookies. Die Cookies woocommerce_items_in_cart und woocommerce_cart_hash gelten bis zum Ende deiner Browsersitzung. Das Cookie wp_woocommerce_session_… enthält eine zufällige Kennung für deinen Warenkorb. Es läuft nach 2 Tagen ab, auch wenn du den Warenkorb vorher leerst. Zu dieser Kennung speichert der Shop auf unserem Server, was in deinem Warenkorb liegt und welche Versand- und Zahlungsart du gewählt hast. Füllst du die Kasse aus, kommen schon während der Eingabe Land, Bundesland, Postleitzahl, Ort, Straße und Adresszusatz dazu, damit der Shop Versandarten und Versandkosten berechnen kann. Nach Ablauf wird die Sitzung automatisch gelöscht. Solange du den Warenkorb nutzt, sind die Cookies technisch notwendig, damit er funktioniert. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angaben im Warenkorb verarbeiten wir, um deine Bestellung vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Cookies anderer Anbieter setzt der Shop nicht.

Speicher im Browser

Damit der Warenkorb oben auf der Seite richtig angezeigt wird, legt der Shop auf jeder Seite Einträge im Speicher deines Browsers ab, auch wenn dein Warenkorb leer ist: wc_cart_hash_… im localStorage sowie wc_fragments_… und wc_cart_hash_… im sessionStorage. Sobald du etwas in den Warenkorb gelegt hast, kommt wc_cart_created im sessionStorage dazu. Klickst du im Warenkorb auf „Rückgängig“, merkt sich dein Browser kurz, welches Produkt du zurückholst (ajm-wk-rueckgaengig im sessionStorage), und löscht den Eintrag gleich wieder. Die Einträge enthalten nur Angaben zum Warenkorb und bleiben in deinem Browser. Den sessionStorage leert dein Browser, wenn du den Tab schließt. Den localStorage kannst du in den Einstellungen deines Browsers löschen. Sobald du etwas in den Warenkorb gelegt hast, sind diese Einträge technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine Bestellung

Ein Kundenkonto kannst du bei uns nicht anlegen, du bestellst als Gast. Für die Bestellung brauchen wir deinen Vor- und Nachnamen, deine Anschrift und deine E-Mail-Adresse. Ohne diese Angaben können wir keine Bestellung annehmen. Freiwillig sind Adresszusatz, Bundesland, Telefonnummer, eine abweichende Lieferadresse und Anmerkungen zur Bestellung. Deine Telefonnummer nutzen wir für Rückfragen zu deiner Bestellung. Bezahlst du mit PayPal, geht sie auch an PayPal (siehe unten). Zu jeder Bestellung speichern wir außerdem, was du bestellt hast (bei Kleidung mit Größe), die Preise, die Versand- und Zahlungsart, die Bestellnummer und den Zeitpunkt. Mit diesen Daten nehmen wir deine Bestellung an, verschicken sie oder legen sie zur Abholung bereit, rechnen sie ab und bearbeiten Rückfragen, Reklamationen und Widerrufe. Rechtsgrundlage ist der Kaufvertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für unsere Buchführung sind wir außerdem gesetzlich verpflichtet, die Daten zu verarbeiten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du noch nicht 18 bist

Bist du noch nicht volljährig und haben wir Zweifel, ob deine Eltern mit deiner Bestellung einverstanden sind, fragen wir bei ihnen nach (§ 3 unserer AGB für den Shop). Dabei erfahren deine Eltern, was du bestellt hast. Das ist nötig, weil der Kaufvertrag dann erst mit ihrer Zustimmung wirksam wird (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist, zu klären, ob der Kaufvertrag wirksam ist).

E-Mails zu deiner Bestellung

Gleich nach deiner Bestellung bestätigen wir dir per E-Mail, dass sie bei uns eingegangen ist. Mit der Bestellbestätigung bekommst du den Vertragstext, unsere AGB und die Widerrufsbelehrung, bei Vorkasse auch unsere Bankverbindung. Weitere E-Mails bekommst du, wenn sich der Stand deiner Bestellung ändert, zum Beispiel wenn sie abgeschlossen ist oder wir Geld erstatten, und wenn wir dir eine Nachricht zu deiner Bestellung schreiben. Eine Kopie jeder neuen Bestellung schickt der Shop per E-Mail an uns. Die Bestätigungen schreibt uns das Gesetz vor (§ 312i Abs. 1 und § 312f Abs. 2 BGB). Rechtsgrundlagen sind der Kaufvertrag und unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Für Werbung nutzen wir deine E-Mail-Adresse nicht.

Bezahlen mit PayPal

Wählst du PayPal, leiten wir dich nach deiner Bestellung zu PayPal weiter. Dafür übermitteln wir PayPal die Angaben, die für die Zahlung nötig sind: deinen Namen, deine Anschrift, deine E-Mail-Adresse und, wenn du sie angegeben hast, deine Telefonnummer, außerdem die Bestellnummer, die bestellten Produkte und den Betrag. Von PayPal bekommen wir Angaben zur Zahlung, zum Beispiel ob sie geklappt hat, und eine Transaktionsnummer. Rechtsgrundlage ist der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet deine Daten in eigener Verantwortung. Zuständig ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ob PayPal zum Beispiel deine Identität oder Zahlungsfähigkeit prüft und ob es Daten innerhalb seiner Unternehmensgruppe in Länder außerhalb der EU übermittelt, entscheidet PayPal selbst. Mehr dazu steht in der Datenschutzerklärung von PayPal.

Vorkasse per Überweisung

Bezahlst du per Vorkasse, steht unsere Bankverbindung in der Bestellbestätigung. Geht deine Überweisung ein, sehen wir auf unserem Kontoauszug den Namen und die IBAN des Kontos, von dem das Geld kommt, den Betrag und den Verwendungszweck. Das kann auch das Konto deiner Eltern sein. Mit diesen Angaben ordnen wir die Zahlung deiner Bestellung zu und erfüllen unsere Buchführungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO). Die Banken verarbeiten die Überweisung in eigener Verantwortung.

Versand oder Abholung

Verschicken wir deine Bestellung, geben wir deinen Namen und deine Lieferadresse an die DHL Paket GmbH oder die Deutsche Post AG weiter, beide Charles-de-Gaulle-Straße 20, 53113 Bonn. Ohne diese Angaben kann die Sendung nicht zugestellt werden (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an sie weiter. DHL und die Deutsche Post verarbeiten die Daten in eigener Verantwortung. Mehr dazu steht in den Datenschutzhinweisen von DHL und der Deutschen Post. Holst du deine Bestellung in unserer Geschäftsstelle in Düsseldorf ab, schreiben wir dir eine E-Mail und vereinbaren mit dir einen Termin. Dann geben wir keine Daten an einen Versanddienst weiter.

Widerruf und Rücksendung

Widerrufst du einen Kauf online über Vertrag widerrufen, speichern wir deine Angaben im Formular: deinen Namen, deine E-Mail-Adresse, Bestellnummer, Bestelldatum und die Produkte, die du zurückgibst, dazu Datum und Uhrzeit des Eingangs. Wir bekommen deinen Widerruf per E-Mail, und du bekommst sofort eine Eingangsbestätigung an deine E-Mail-Adresse. Diese Bestätigung schreibt uns das Gesetz vor (§ 356a BGB). Widerrufst du per E-Mail oder Brief, verarbeiten wir die Angaben aus deiner Nachricht. Schickst du die Ware zurück, gibst du das Paket selbst auf und trägst die Kosten der Rücksendung. Wir geben dafür keine Daten an einen Versanddienst weiter und sehen nur die Absenderangaben auf dem Paket. Bringst du die Ware in unserer Geschäftsstelle vorbei, vereinbaren wir per E-Mail einen Termin. Dein Geld erstatten wir über dasselbe Zahlungsmittel, mit dem du bezahlt hast: über PayPal oder per Überweisung auf das Konto, von dem das Geld kam. Rechtsgrundlagen sind die Abwicklung des Widerrufs und unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c DSGVO).

IP-Adresse und Browserkennung

Schickst du eine Bestellung ab oder widerrufst du über das Formular „Vertrag widerrufen“, speichert die Website dazu deine IP-Adresse und die Kennung deines Browsers (User-Agent). Das tun die Programme hinter Shop und Formular, WooCommerce und WPForms, von sich aus. Wir nutzen diese Angaben nur, um bei Streit oder Missbrauch nachweisen zu können, dass und wie eine Bestellung oder ein Widerruf abgegeben wurde. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald aus dem Kauf oder dem Widerruf keine Ansprüche mehr geltend gemacht werden können, spätestens drei Jahre nach Ende des Jahres, in dem du bestellt oder widerrufen hast. Du kannst dieser Verarbeitung widersprechen (siehe Dein Widerspruchsrecht).

Keine Bonitätsprüfung, kein Profiling

Wir prüfen nicht deine Kreditwürdigkeit. Wir treffen keine Entscheidungen über dich, die allein ein Computer fällt, und es gibt kein Profiling (Art. 22 DSGVO).

Wer deine Daten bekommt

Für deine Bestellung geben wir Daten nur so weiter, wie oben beschrieben, vor allem an PayPal, an DHL oder die Deutsche Post und an die Banken, über die bezahlt wird. PayPal, DHL und die Deutsche Post haben ihren Sitz in der EU: PayPal in Luxemburg, DHL und die Deutsche Post in Deutschland. Außerdem verarbeiten Dienstleister die Daten deiner Bestellung in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO): STRATO als Hoster unserer Website, der Anbieter, über den wir E-Mails senden und empfangen, und wer die Website für uns technisch betreut (siehe Empfänger und Dienstleister).

Wie lange wir deine Daten speichern

Die Sitzung deines Warenkorbs läuft nach 2 Tagen ab und wird dann gelöscht. Bestellungen, aus denen kein Kauf wird, zum Beispiel weil die Zahlung nicht abgeschlossen wurde, löschen wir, sobald feststeht, dass kein Kauf mehr zustande kommt. Unterlagen zu einem Kauf müssen wir nach Steuerrecht aufbewahren (§ 147 AO, § 14b UStG): Bestellungen, Rechnungen und Zahlungsbelege 8 Jahre, E-Mails zur Bestellung und Widerrufe 6 Jahre, Angaben in unseren Büchern und Aufzeichnungen 10 Jahre. Jede Frist beginnt am Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Für eine Bestellung aus dem Jahr 2026 endet die Frist von 8 Jahren also am 31. Dezember 2034. Danach löschen wir die Daten, außer sie werden für eine Steuer gebraucht, die das Finanzamt noch festsetzen darf (§ 147 Abs. 3 AO). Deine IP-Adresse und die Kennung deines Browsers löschen wir früher, spätestens drei Jahre nach Ende des Jahres, in dem du bestellt oder widerrufen hast.

Empfänger und Dienstleister

Für uns arbeiten Dienstleister, die deine Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten dürfen (Art. 28 DSGVO):

In eigener Verantwortung verarbeiten Daten: die Anbieter von YouTube, Spotify und OpenStreetMap, wenn du ihre Inhalte freigibst, PayPal bei einer Spende und im Shop PayPal, DHL, die Deutsche Post und die Banken (siehe Datenschutz im Shop). Behörden wie dem Finanzamt geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen deine Daten nicht.

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den Zweck brauchen, für den wir sie bekommen haben, oder wie ein Gesetz es verlangt. Im Einzelnen:

Daten, die wir gelöscht haben, können noch eine Zeit lang in Sicherungskopien der Website stehen, bis diese überschrieben oder gelöscht werden.

Deine Rechte

Du hast uns gegenüber diese Rechte:

Schreib uns dafür an info@ajm-nrw.org oder an unsere Anschrift. Entscheidungen, die allein ein Computer über dich trifft, und Profiling setzen wir nirgends ein (Art. 22 DSGVO).

Dein Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, wenn wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 21 Abs. 1 DSGVO). Das betrifft die Server-Protokolle, die Ladezeit-Messung, allgemeine Anfragen per E-Mail oder Kontaktformular, die IP-Adresse und die Browserkennung bei Formularen, Bestellungen und Widerrufen, die Formular-Statistik sowie die Nachfrage bei deinen Eltern im Shop. Wir verarbeiten diese Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Ein formloser Widerspruch an info@ajm-nrw.org reicht.

Beschwerde bei der Aufsicht

Meinst du, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de.

Änderungen

Ändern sich unsere Website, unsere Dienstleister oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die du hier findest.

Stand: Oktober 2026