Datenschutzerklärung

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung Ihrer Bestellungen und die hier beschriebenen Zwecke nötig ist. Diese Erklärung sagt Ihnen, welche Daten das sind, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

warnt kommunikation GmbH
Jakobsstraße 35
06618 Naumburg
Vertreten durch die Geschäftsführung: Marcel Warnt
Telefon: 0 34 45 / 26 154 85
E-Mail: info@buntpapierwelt.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Anschrift und E-Mail-Adresse.

2. Hosting und Aufruf der Website

Shop, Datenbank, Besucherstatistik und Newsletter laufen auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Rechenzentren in Deutschland. Mittwald verarbeitet die Daten in unserem Auftrag; mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und die Kennung Ihres Browsers. Diese Daten brauchen wir, um Ihnen die Seite auszuliefern und den Shop gegen Angriffe zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist durchgehend verschlüsselt (TLS).

3. Cookies

Der Shop setzt nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung. Werbe- oder Analyse-Cookies setzen wir nicht, auch nicht über Dritte.

• bpw_session30 Tage

  Hält Ihren Warenkorb und Ihre Anmeldung im Kundenkonto. Enthält nur eine zufällige Kennung.

• bpw_merkzettel182 Tage

  Wird nur gesetzt, wenn Sie ohne Anmeldung einen Artikel auf den Merkzettel legen. Enthält nur die Nummern der gemerkten Artikel. Melden Sie sich an, wandert der Merkzettel in Ihr Kundenkonto und das Cookie wird gelöscht.

• bpw_gutschein_entfernt2 Minuten

  Merkt sich an der Kasse kurz, welcher Gutscheincode nicht mehr gilt, damit wir es Ihnen anzeigen können.

4. Besucherstatistik mit Matomo

Um zu verstehen, wie der Shop genutzt wird, zählen wir Besuche mit Matomo. Matomo läuft auf unserem eigenen Server bei Mittwald unter statistik.buntpapierwelt.de; die Daten gehen an niemanden sonst. Matomo setzt bei uns keine Cookies und legt nichts auf Ihrem Gerät ab.

Erfasst werden die aufgerufenen Seiten, angeklickte Links zu anderen Websites, die von Ihnen angesehenen Artikel und Kategorien, Suchbegriffe mit der Zahl der Treffer, die Schritte an der Kasse, der Inhalt des Warenkorbs sowie abgeschlossene Bestellungen mit Bestellnummer, Artikeln und Beträgen — ohne Name, Anschrift oder E-Mail-Adresse. Dazu kommen Herkunft (die zuvor besuchte Website, gekürzt auf Adresse ohne Parameter, oder das soziale Netzwerk, aus dessen App Sie kommen), Browser, Betriebssystem, Bildschirmgröße und Sprache. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann.

Bevor eine Adresse an Matomo geht, entfernen wir alle Bestandteile, die Sie betreffen könnten, etwa Kennungen aus Bestätigungs- und Passwort-Links, Zahlungskennungen und Klick-Kennungen von Werbenetzwerken. Übrig bleiben nur Suchbegriff, Seitenzahl, Sortierung, Artikelauswahl und Kampagnenangaben; E-Mail-Adressen darin werden ersetzt.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot anhand von Nutzungsstatistiken zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr Browser „Do Not Track" sendet, zählen wir Sie nicht. Die einzelnen Besuchsdaten löschen wir nach 180 Tagen; danach bleiben nur zusammengefasste Berichte ohne Bezug zu einzelnen Besuchen.

5. Kundenkonto

Sie können ohne Kundenkonto bestellen. Legen Sie eines an, speichern wir Vorname, Nachname, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihr Passwort (nur als Prüfwert, nicht im Klartext). Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen schicken. Im Konto speichern wir außerdem Ihre Adressen, Ihren Merkzettel und Ihre Bestellungen.

Rechtsgrundlage ist die Durchführung des Vertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Möchten Sie Ihr Konto schließen, schreiben Sie uns an info@buntpapierwelt.de; wir löschen es dann, soweit keine Aufbewahrungspflichten entgegenstehen (Abschnitt 12).

Wenn Sie schon im bisherigen Shop ein Kundenkonto hatten, übernehmen wir Ihre Kundendaten und Ihre Bestellhistorie in den neuen Shop, damit Sie Ihr Konto weiter nutzen können (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Bestellung

Für eine Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsadresse, auf Wunsch Ihre Telefonnummer, die bestellten Artikel, die gewählte Versand- und Zahlungsart, eingelöste Gutscheincodes sowie den Zeitpunkt der Bestellung. Pflichtangaben sind an der Kasse gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Artikel, die wir beim Hersteller beziehen, bestellen wir dort in unserem Namen; Ihre Daten geben wir dafür nicht an den Hersteller weiter.

Widerrufen Sie einen Vertrag über die Funktion „Vertrag widerrufen“, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die angegebene Bestellnummer, die widerrufenen Positionen und den Zeitpunkt des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail, wir eine Meldung zur Bearbeitung. Zweck ist die Bearbeitung Ihres Widerrufs. Rechtsgrundlage ist unsere gesetzliche Pflicht, den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB), und die Rückabwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Erklärung bewahren wir als Beleg nach den gesetzlichen Aufbewahrungspflichten auf (Abschnitt 12).

7. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienstleister weiter, den Sie wählen (Art. 6 Abs. 1 lit. b DSGVO). Die Dienstleister prüfen die Zahlung auch zur Betrugsvermeidung und sind dafür eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzhinweise.

• Mollie — Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse (ersatzweise die Lieferadresse), die Bestellnummer, den Betrag und die bestellten Artikel. Wählen Sie bei Mollie ein bestimmtes Zahlungsmittel, gibt Mollie die dafür nötigen Daten an dessen Anbieter weiter, etwa bei Klarna an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, oder bei Kartenzahlung an das jeweilige Kartennetz.
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält Ihren Namen, Ihre Lieferadresse, die Bestellnummer und den Betrag. Was Sie bei PayPal selbst eingeben, verarbeitet PayPal in eigener Verantwortung.
• Vorkasse — Sie überweisen selbst; wir sehen den Zahlungseingang mit Ihrem Namen und Verwendungszweck auf unserem Geschäftskonto.

Kartendaten und Bankzugangsdaten geben Sie nur beim Zahlungsdienstleister ein; sie erreichen uns nicht.

8. Versand mit DHL

Für das Versandetikett übermitteln wir der DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Ihren Namen, gegebenenfalls Ihre Firma, Ihre Lieferadresse und die Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich übermitteln wir Ihre E-Mail-Adresse und, wenn Sie eine angegeben haben, Ihre Telefonnummer, damit DHL Ihnen den Zustelltermin ankündigen und die Zustellung mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine erfolgreiche Zustellung). Dieser Übermittlung können Sie jederzeit widersprechen, am einfachsten per E-Mail an info@buntpapierwelt.de vor dem Versand.

9. E-Mails zu Ihrer Bestellung und Ihrem Konto

Wir senden Ihnen E-Mails, die zur Bestellung oder zum Konto gehören: Bestellbestätigung, Zahlungseingang und Zahlungserinnerung bei Vorkasse, Versandbestätigung mit Sendungsnummer, Stornierung, gegebenenfalls Rechnung oder Gutschrift sowie Bestätigungs- und Passwort-E-Mails. Der Versand läuft über den Mailserver unseres Hosters Mittwald (Art. 6 Abs. 1 lit. b DSGVO).

10. Newsletter

Wenn Sie unseren Newsletter bestellen, brauchen wir nur Ihre E-Mail-Adresse. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, von der aus Sie bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Den Newsletter verschicken wir mit der Software Listmonk auf unserem eigenen Server bei Mittwald (newsletter.buntpapierwelt.de). Wir zählen, wie oft ein Newsletter insgesamt geöffnet und wie oft ein Link darin angeklickt wurde, aber nicht, wer das getan hat.

Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jedes Newsletters oder per E-Mail an info@buntpapierwelt.de. Über denselben Link können Sie Ihre gespeicherten Daten einsehen und löschen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.

11. Produktempfehlungen an Kunden

Haben Sie bei uns bereits gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse Hinweise auf eigene ähnliche Waren senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen — über den Link in jeder solchen E-Mail oder per E-Mail an info@buntpapierwelt.de.

12. Speicherdauer

Wir speichern Daten, solange wir sie für den jeweiligen Zweck brauchen. Bestell- und Rechnungsdaten bewahren wir auf, solange das Gesetz es verlangt: Rechnungen und andere Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, empfangene und versandte Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB), jeweils ab dem Ende des Kalenderjahres. Ein Kundenkonto besteht, bis Sie es schließen lassen. Den Gast-Merkzettel speichert nur Ihr Browser.

Unsere Datenbank sichern wir jede Nacht. Die Sicherungen bewahren wir 14 Tage auf; zusätzlich hält Mittwald Sicherungen des gesamten Projekts 30 Tage vor. Gelöschte Daten verschwinden deshalb spätestens nach diesen Fristen auch aus den Sicherungen.

13. Links zu sozialen Netzwerken

Auf unsere Auftritte bei Instagram, Pinterest, Facebook, YouTube und anderen Netzwerken verweisen wir mit einfachen Links. Beim Aufruf unseres Shops wird dabei nichts an diese Netzwerke übertragen; erst wenn Sie einen Link anklicken, gelten die Bedingungen des jeweiligen Netzwerks. Die Zahl unserer Follower, die wir im Shop zeigen, ruft unser Server bei den Netzwerken ab, nicht Ihr Browser.

Schriften und Bilder liefert unser eigener Server aus. Wir binden keine Inhalte von Drittanbietern wie Videos, Karten oder Schriftdienste ein.

14. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

15. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Stand: 01.10.2026