Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher und Kontakt

Für den Biber Verlag verantwortlich ist die Wildniswissen Shop GbR, vertreten durch Laura Gärtner und Joscha Grolms, Teichwiesenstraße 4, 37181 Hardegsen, Deutschland. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter biber-verlag@gmx.de oder +49 (0)5505 9997432.

2. Hosting und Websitebetrieb

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Für Auslieferung, Sicherheit und Fehleranalyse werden insbesondere IP-Adresse, angeforderte Seite, Zugriffszeit, Browser, Betriebssystem und verweisende Seite verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Websitebetrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Laut IONOS werden IP-Adressen in Zugriffsprotokollen unmittelbar anonymisiert und die Protokolldaten bis zu acht Wochen gespeichert. Die darauf beruhende IONOS-Auswertung erfolgt ohne Cookies. Sie ist von der freiwilligen Besucherstatistik in Abschnitt 8 zu unterscheiden. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung. Einzelheiten: IONOS Webhosting und WebAnalytics.

3. Cookies und Ihre Auswahl

Notwendige Cookies und vergleichbare Speicherungen ermöglichen Warenkorb, Bestellsitzung, Sicherheitsfunktionen und das Merken Ihrer Datenschutzauswahl. Die Programmsuche speichert Ihre Such- und Filterauswahl im Sitzungsspeicher des Browsers; sie übermittelt diese nicht an einen Suchdienst. Für erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir dabei zur Vertragsabwicklung beziehungsweise zum sicheren Betrieb nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Complianz speichert Ihre Einwilligungsauswahl und die Version der angezeigten Informationen für bis zu 180 Tage. Die lokal eingesetzte WP Consent API übermittelt die Auswahl an unterstützte Plugins; ihre Einwilligungscookies sind auf 30 Tage eingestellt. Dies dient der Berücksichtigung Ihrer Entscheidung und der Erfüllung unserer Einwilligungspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Zusätzliche Besucherstatistiken aktivieren Sie freiwillig im Consent-Banner. „Nur notwendige“ lehnt sie ab; über „Datenschutzeinstellungen“ im Footer können Sie Ihre Auswahl ändern. Der Shop ist auch ohne Statistik-Einwilligung nutzbar. Für optionale Endgerätezugriffe gilt § 25 Abs. 1 TDDDG, für die personenbezogene Auswertung Art. 6 Abs. 1 Buchst. a DSGVO.

4. Kontakt und E-Mail

Bei Anfragen verarbeiten wir Ihre Kontaktdaten und den Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsfragen, sonst Buchst. f für unser Interesse an der Beantwortung Ihrer Anfrage.

Unser Kontaktpostfach biber-verlag@gmx.de wird von GMX, 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, bereitgestellt. Automatische Shopnachrichten versenden wir über das IONOS-Postfach info@biber-verlag.de. Die Anbieter verarbeiten hierfür Absender, Empfänger, Inhalt und technische Übermittlungsdaten. Weitere Informationen: GMX-Datenschutz.

Die Händleranfrage erstellt zunächst nur eine lokale Vorschau und auf Wunsch eine Textdatei. Erst wenn Sie die Anfrage anschließend per E-Mail versenden, erhalten wir Ihre Angaben.

5. Bestellungen, Versand und Downloads

Für Bestellungen im WooCommerce-Shop oder per E-Mail verarbeiten wir Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Preise, Zahlungsstatus und erforderliche Korrespondenz. Eine Telefonnummer verarbeiten wir, wenn Sie sie angeben. Ohne die notwendigen Bestellangaben können wir den Kauf nicht abwickeln. Bestellungen sind ohne Kundenkonto möglich; eine öffentliche Kontoregistrierung ist ausgeschaltet.

WooCommerce speichert Bestellungen auf unserem Webspace. Bei Downloads verarbeiten wir zusätzlich Berechtigungen und Abrufdaten, insbesondere Bestell- und Produktzuordnung, Zeitpunkt, Anzahl der Abrufe und gegebenenfalls IP-Adresse. Dies ermöglicht die Bereitstellung und schützt vor unberechtigten Zugriffen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie Buchst. f für die Missbrauchsabwehr.

Zur Abwicklung erhalten zuständige Mitarbeitende, erforderlichenfalls Versandunternehmen, Zahlungsanbieter, IT-Dienstleistende und unsere Steuerberatung die jeweils benötigten Daten. Gesetzlich erforderliche Angaben geben wir an Behörden weiter. Die eingesetzten Verwaltungsdienste sind in Abschnitt 7 beschrieben.

6. PayPal und Widerruf

Wenn Sie eine angebotene PayPal-Zahlung nutzen, übermitteln wir erforderliche Transaktions-, Kontakt- und Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir erhalten Zahlungsstatus und Transaktionszuordnung zurück. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei der Nutzung der eingebundenen Zahlungsfunktion verarbeitet PayPal außerdem Verbindungs- und Gerätedaten, einschließlich IP-Adresse, und setzt gegebenenfalls Zahlungstechnologien wie Cookies ein. PayPal verarbeitet Daten auch eigenverantwortlich, etwa zur Betrugsprüfung; dabei sind automatisierte Risikoentscheidungen und internationale Übermittlungen möglich. Einzelheiten nennt die PayPal-Datenschutzerklärung.

Bei einem elektronischen Widerruf verarbeiten wir Name, Vertragszuordnung, E-Mail-Adresse, Erklärung und Eingangszeitpunkt zur Bestätigung und Bearbeitung nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Erforderliche technische Missbrauchskontrollen beruhen auf Buchst. f.

7. Buchhaltung und interne Verwaltung

Für Buchhaltung und Rechnungsverwaltung setzen wir sevDesk der sevdesk GmbH ein. Dort verarbeiten wir erforderliche Kunden-, Rechnungs- und Zahlungsdaten zur Vertragsabwicklung und Erfüllung steuerlicher Pflichten nach Art. 6 Abs. 1 Buchst. b und c DSGVO. Mit sevDesk besteht eine Vereinbarung zur Auftragsverarbeitung. Informationen einschließlich der eingesetzten Unterauftragnehmer: sevDesk-Datenschutz.

Microsoft Dataverse dient der Kunden- und Bestellverwaltung; in Microsoft SharePoint speichern wir Rechnungen und Geschäftskorrespondenz. Verarbeitet werden dafür erforderliche Kontakt-, Bestell-, Abrechnungs- und Kommunikationsdaten. Zugriff erhalten zuständige Mitarbeitende und gegebenenfalls unsere Steuerberatung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie Buchst. f für eine geordnete, zugriffsgeschützte Geschäftsverwaltung.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir nutzen Geschäftsdienste mit vereinbarter Auftragsverarbeitung und EU-Datenregion. Eine ausschließliche Verarbeitung innerhalb der EU folgt daraus nicht: Beispielsweise können begrenzte Support- und Betriebsverarbeitungen außerhalb stattfinden. Microsofts Datenschutzvereinbarung regelt diese Verarbeitungen und enthält Standardvertragsklauseln für erfasste Drittlandübermittlungen. Einzelheiten und Garantien: Microsoft-Datenschutzvereinbarung und EU Data Boundary.

8. Freiwillige Besucherstatistik

Mit Ihrer Einwilligung nutzen wir Jetpack Stats, um Seitenaufrufe und Verweise auszuwerten und unser Angebot zu verbessern. Dabei werden unter anderem IP-Adresse, Browser, aufgerufene und verweisende URL, Zeitpunkt, Sprache und Herkunftsland verarbeitet. Statistikprotokolle mit IP-Adressen speichert der Anbieter nach eigenen Angaben 28 Tage. Weitere Informationen: Jetpack Stats. Anbieter und internationale Übermittlungen sind in Abschnitt 9 beschrieben.

9. Jetpack und WordPress.com

Jetpack verbindet unsere Website mit WordPress.com für Sicherheits- und Verwaltungsfunktionen. Dabei werden Website-Inhalte und Einstellungen synchronisiert sowie Anmelde- und Verwaltungsereignisse mit IP-Adresse, Zeitpunkt, Benutzerangaben und Anmeldeergebnis verarbeitet. Die reguläre Synchronisation ist vom gesonderten Zugriff über die Verwaltungsschnittstelle zu unterscheiden: Berechtigte Anwendungen können darüber aktuelle Website-Daten und, bei entsprechenden Berechtigungen, personenbezogene Bestelldaten abrufen. Diese Berechtigung wird nicht durch den Besuch der Website erteilt.

Die technische Betreuung und der Schutz vor Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die gesonderte Besucherstatistik bleibt einwilligungspflichtig. Anbieter ist Aut O’Mattic A8C Ireland Ltd., 25 Herbert Place, Dublin, D02 AY86, Irland; auch Automattic Inc. in den USA ist an Verarbeitungen beteiligt.

Mit Automattic besteht eine Vereinbarung zur Auftragsverarbeitung. Für erfasste Übermittlungen in Drittländer ohne einschlägigen Angemessenheitsbeschluss enthält sie EU-Standardvertragsklauseln. Informationen und Bezugsmöglichkeiten der Garantien: Jetpack und DSGVO. Weitere Angaben zu Daten und Empfängern: Automattic – Informationen für Websitebesucher und Verwaltungsschnittstelle. Eine Kopie der einschlägigen Garantien können Sie bei uns anfragen.

10. Speicherdauer

Anfragen und betriebliche Unterlagen speichern wir, solange sie zur Bearbeitung, Vertragserfüllung oder für gesetzliche Pflichten benötigt werden. Rechnungen und Buchungsbelege sind grundsätzlich acht Jahre, Geschäftsbriefe sechs Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufzubewahren, gerechnet ab dem jeweiligen gesetzlichen Fristbeginn.

Downloadberechtigungen und die dafür erforderliche Bestellzuordnung werden für die Bereitstellung der gekauften Inhalte benötigt. Bei konkreten Rechtsstreitigkeiten kann eine weitere Speicherung bis zur Klärung beziehungsweise zum Ablauf der maßgeblichen Verjährungsfrist erforderlich sein. Nach Wegfall der Zwecke und Aufbewahrungspflichten löschen oder anonymisieren wir die personenbezogenen Daten. Zusätzliche Nutzungsdaten unterliegen nicht automatisch den Aufbewahrungsfristen für Rechnungen. Besondere technische Fristen stehen bei den jeweiligen Diensten.

11. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruch: Gegen Verarbeitungen aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung ist der Widerspruch jederzeit möglich.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Zu Risikoentscheidungen von PayPal siehe Abschnitt 6.