Datenschutzerklärung
Stand: 2. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wissty UG (haftungsbeschränkt)
Zur Bergheck 35
66780 Rehlingen-Siersburg
Deutschland
Telefon: 0151 65775585
E-Mail: webmaster@wortpost.de
Ein Datenschutzbeauftragter ist nicht bestellt, soweit hierfür keine gesetzliche Verpflichtung besteht.
2. Überblick über die Datenverarbeitung
2.1 Welche Daten wir verarbeiten
Je nach Nutzung unseres Shops verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferanschriften, Bestell- und Vertragsdaten, Zahlungsstatus, Kommunikationsinhalte, Newsletterdaten, technische Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen sowie Einwilligungs- und Altersbestätigungsnachweise.
2.2 Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Sicherung des Shops, zur Vertragsanbahnung und Vertragsabwicklung, zur Lieferung der Briefserie, zur Zahlungs- und Rechnungsabwicklung, zur Bearbeitung von Anfragen und Widerrufen, zur Alterskontrolle, zur Erfüllung gesetzlicher Pflichten sowie – nach Einwilligung – für Newsletter und optionale Technologien.
• Art. 6 Abs. 1 Buchst. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 Buchst. c DSGVO für rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Pflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb, die Missbrauchsverhinderung und die effiziente Kundenkommunikation;
• Art. 6 Abs. 1 Buchst. a DSGVO für einwilligungsabhängige Verarbeitungen; zusätzlich § 25 Abs. 1 TDDDG, soweit Informationen im Endgerät gespeichert oder ausgelesen werden. Technisch erforderliche Zugriffe erfolgen nach § 25 Abs. 2 TDDDG.
2.3 Empfänger und Auftragsverarbeiter
Wir übermitteln Daten nur, wenn dies zur Erfüllung des Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund eines berechtigten Interesses oder auf Grundlage einer Einwilligung zulässig ist. Empfänger können insbesondere Hosting-, Shop-, Zahlungs-, Rechnungs-, Versand-, IT- und Kommunikationsdienstleister sein. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
2.4 Drittstaatenübermittlungen
Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln, genehmigter verbindlicher interner Datenschutzvorschriften oder einer gesetzlichen Ausnahme. Auf bestehende Drittstaatenbezüge weisen wir bei den jeweiligen Diensten hin.
2.5 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestellungs-, Rechnungs- und Zahlungsunterlagen werden regelmäßig entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Daten aus Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt.
2.6 Sicherheit
Unser Shop verwendet TLS-/SSL-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
3. Hosting und Shopbetrieb mit Shopify
Wir betreiben diesen Onlineshop mit Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet beim Aufruf des Shops technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zugriffszeit, aufgerufene Seiten und Cookie- bzw. Einwilligungsinformationen. Bei Bestellungen verarbeitet Shopify außerdem Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsinformationen.
Die technisch erforderliche Verarbeitung dient der sicheren und zuverlässigen Bereitstellung des Shops und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO sowie § 25 Abs. 2 TDDDG. Vertragsbezogene Daten werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Optionale Cookies und vergleichbare Technologien werden nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.
Shopify kann verbundene Unternehmen und Unterauftragnehmer in Kanada, den USA und weiteren Staaten einsetzen. Shopify verweist für Übermittlungen unter anderem auf Angemessenheitsbeschlüsse, genehmigte Binding Corporate Rules und geeignete Garantien. Das Shopify Data Processing Addendum ist Bestandteil der vertraglichen Vereinbarung mit Shopify.
Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/dpa
4. Bestellungen, Briefserie und Vertragsabwicklung
Wenn Sie eine Briefserie bestellen, verarbeiten wir Ihre Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsstatusdaten. Die Verarbeitung ist erforderlich, um den Vertrag über die Briefserie anzubahnen und durchzuführen, die 24 zeitversetzten Briefsendungen zu organisieren, Rückfragen und Verlustmeldungen zu bearbeiten und gesetzliche Nachweise zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.
Soweit es zur Abwicklung erforderlich ist, übermitteln wir Daten an Shopify, Zahlungsanbieter, easybill, Versanddienstleister und weitere eingesetzte Erfüllungsgehilfen. Wir verwenden die Lieferanschrift über die Laufzeit der Briefserie, um die einzelnen Sendungen zuzustellen. Adressänderungen sollten uns unverzüglich mitgeteilt werden.
4.1 Kundenkonto, Widerruf und Stornierungsanfragen
Für Kundenkonten und die elektronische Widerrufs- bzw. Stornierungsfunktion verarbeitet Shopify insbesondere E-Mail-Adresse, Authentifizierungsdaten, Bestellhistorie und den Inhalt der Anfrage. Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Kontofunktionen und zur Bearbeitung vorvertraglicher oder vertraglicher Erklärungen nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.
5. Zahlungsabwicklung
5.1 Shopify Payments
Für die über Shopify Payments angebotenen Zahlungsarten werden die zur Zahlung erforderlichen Daten an Shopify und die jeweils beteiligten Zahlungsnetzwerke, Banken oder Zahlungsdienstleister übermittelt. Hierzu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungsinstrument, Transaktionskennung, IP-Adresse und Informationen zur Betrugsprävention gehören. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betrugs- und Missbrauchsprävention. Einzelne Zahlungsdienstleister verarbeiten Daten zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung.
Weitere Informationen: https://www.shopify.com/legal/terms-payments/de
5.2 PayPal
Bei Auswahl von PayPal übermitteln wir die für die Zahlung erforderlichen Bestell- und Kontaktdaten an PayPal. Verantwortlicher Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention weitere Daten verarbeiten. Rechtsgrundlage der für die Zahlung erforderlichen Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO; Maßnahmen zur Betrugsprävention können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
6. Rechnungsstellung mit easybill
Zur Erstellung, Verwaltung und gegebenenfalls zum Versand von Rechnungen nutzen wir easybill, einen Dienst der easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland. Dabei können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellpositionen, Preis-, Steuer- und Zahlungsinformationen verarbeitet werden. Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. easybill wird, soweit rechtlich erforderlich, auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.
Weitere Informationen: https://www.easybill.de/datenschutz/
7. Versand der Briefe
Für die postalische Zustellung übermitteln wir den Namen und die Lieferanschrift des Empfängers sowie gegebenenfalls versandbezogene Referenzdaten an die Deutsche Post AG oder einen im Angebot bzw. Versandprozess bezeichneten vergleichbaren Postdienstleister. Die Übermittlung ist zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO erforderlich. Bei einer Versandart mit Sendungsverfolgung können zusätzlich Sendungsstatus und Zustellereignisse verarbeitet werden.
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Angaben werden gelöscht, sobald das Anliegen abgeschlossen ist und keine Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen.
9. Altersverifikation
Unser Angebot richtet sich ausschließlich an volljährige Personen. Zur Altersbestätigung setzen wir die Shopify-App „Smart Age Verification Popup“ von SetuBridge, 603 Samruddhi Complex, gegenüber Sakar-3, Ahmedabad, Gujarat 380014, Indien, ein. Je nach Konfiguration verarbeitet die App die Bestätigung der Volljährigkeit, technische Geräte- und Browserdaten, IP-Adresse, Zeitstempel sowie gegebenenfalls ein eingegebenes Geburtsdatum oder Geburtsjahr. In unserem Shop soll grundsätzlich nur die Volljährigkeitsbestätigung bzw. der Verifikationsstatus verarbeitet werden; ein Geburtsdatum ist nicht erforderlich, sofern die App entsprechend konfiguriert ist.
Die Verarbeitung dient dem Jugendschutz, der Zugangsbeschränkung für 18+-Inhalte und dem Nachweis der Volljährigkeitsprüfung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO, soweit eine gesetzliche Prüfpflicht besteht, sowie Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtskonformen 18+-Angebot. Soweit nicht technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Bei einer Übermittlung nach Indien müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden, insbesondere durch geeignete Garantien wie EU-Standardvertragsklauseln und eine Prüfung des Schutzniveaus. Weitere Informationen: https://apps.shopify.com/age-verification-popup
10. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien ermöglichen insbesondere Warenkorb, Checkout, Anmeldung, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. b oder f DSGVO eingesetzt.
Optionale Analyse-, Komfort- oder Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Einzelheiten zu den eingesetzten Technologien, Anbietern, Zwecken und Laufzeiten werden im Einwilligungsdialog angezeigt.
11. Reichweitenmessung und Shopify-Statistiken
Shopify stellt uns technische und zusammengefasste Statistiken über Shopbesuche, Herkunftsquellen, Geräte, aufgerufene Seiten, Warenkörbe und Bestellungen bereit. Technisch erforderliche Sicherheits- und Betriebsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Auswertung nicht für den Betrieb erforderlich ist und Cookies oder vergleichbare Identifikatoren verwendet, erfolgt sie nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Wir setzen nach aktuellem Stand weder Google Analytics noch Google Tag Manager, Meta Pixel, TikTok Pixel oder Matomo ein.
Shopify Network Intelligence
Wir haben Shopify Network Intelligence aktiviert. Dadurch kann Shopify bestimmte Kunden- und Interaktionsdaten mit anderen Shopify-Daten verknüpfen, um erweiterte Analyse-, Personalisierungs-, Shop-, Messaging- und Zahlungsfunktionen bereitzustellen. Bei diesen erweiterten Diensten kann Shopify für einzelne Verarbeitungen als eigenständig Verantwortlicher handeln. Hierbei können insbesondere Online-Kennungen, Geräte- und Browserdaten, Shopinteraktionen, Such- und Kaufaktivitäten, Präferenzsignale sowie daraus abgeleitete Interessen verarbeitet werden.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder die Verarbeitung nicht technisch erforderlich ist, erfolgt sie nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Shopify kann verbundene Unternehmen und Dienstleister außerhalb des EWR einsetzen; es gelten die im Abschnitt zu Shopify beschriebenen Garantien. Weitere Informationen und Datenschutzwahlmöglichkeiten: https://privacy.shopify.com/ und https://www.shopify.com/legal/privacy/consumers
12. Newsletter mit Shopify Messaging
Sie können unseren E-Mail-Newsletter abonnieren. Hierfür verarbeiten wir Ihre E-Mail-Adresse, den Anmeldezeitpunkt, die Bestätigung des Double-Opt-in-Verfahrens, technische Nachweisdaten sowie Ihre Newsletterpräferenzen. Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der zugesandten E-Mail anklicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Protokollierung des Double-Opt-in dient unserem berechtigten Interesse am Nachweis einer wirksamen Einwilligung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Für Verwaltung, Versand und Erfolgsmessung nutzen wir Shopify Messaging. Dabei können Versand, Zustellung, Öffnungszeitpunkt, angeklickte Links, Geräteinformationen und daraus folgende Shopaktionen erfasst werden. Soweit diese Erfolgsmessung personenbezogen erfolgt, geschieht sie nur auf Grundlage Ihrer Einwilligung. Shopify kann hierfür verbundene Unternehmen und Unterauftragnehmer einsetzen; es gelten die im Abschnitt zu Shopify genannten Garantien für Drittstaatenübermittlungen.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an webmaster@wortpost.de abbestellen. Nach der Abmeldung löschen wir die Daten aus dem aktiven Verteiler. Eine minimale Sperrlisteninformation kann gespeichert bleiben, um weitere Zusendungen zu verhindern und die Abmeldung nachzuweisen.
13. Instagram-Unternehmensprofil und Instagram-Shop
Wir unterhalten ein Instagram-Unternehmensprofil und können dort eine Shopfunktion bzw. Produktmarkierungen verwenden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unser Instagram-Profil besuchen, mit Beiträgen interagieren, uns eine Nachricht senden oder eine Shopfunktion nutzen, verarbeitet Meta insbesondere Profil-, Nutzungs-, Geräte-, Kontakt- und Interaktionsdaten in eigener Verantwortung. Auf die Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.
Soweit uns Meta statistische Informationen zu Profilbesuchen und Interaktionen („Insights“) bereitstellt, können wir und Meta für die Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam verantwortlich sein. Wir verwenden die Statistiken zur bedarfsgerechten Darstellung unseres Angebots auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Nachrichten und konkrete Anfragen verarbeiten wir abhängig vom Inhalt auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Meta kann Daten in die USA und andere Staaten übermitteln. Nach Angaben von Meta werden hierfür unter anderem der EU-US Data Privacy Framework und EU-Standardvertragsklauseln eingesetzt. Weitere Informationen: https://privacycenter.instagram.com/policy/ und https://www.facebook.com/legal/controller_addendum
Auf wortpost.de ist nach aktuellem Stand kein Meta Pixel und kein eingebetteter Instagram-Feed aktiv. Ein normaler Link zu Instagram übermittelt Daten grundsätzlich erst, wenn Sie ihn anklicken.
14. Gesetzliche und vertragliche Bereitstellung von Daten
Die für eine Bestellung als erforderlich gekennzeichneten Daten werden für den Vertragsschluss und die Lieferung benötigt. Ohne diese Daten können wir die Bestellung nicht durchführen. Newsletter- und optionale Marketingdaten sind freiwillig. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Verantwortlichen in Saarland ist grundsätzlich das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, zuständig. Weitere Informationen: https://www.datenschutz.saarland.de/
Kontakt für Datenschutzanfragen
Bitte richten Sie Datenschutzanfragen an webmaster@wortpost.de oder an die oben genannte Postanschrift. Zur Vermeidung einer unbefugten Offenlegung können wir einen angemessenen Identitätsnachweis verlangen.
16. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.