Datenschutz.

1. Verantwortliche und Geltungsbereich

Vertreten durch Holger Karl und Sandra Werner.
Telefon: 06224 9256022
E-Mail: kontakt@komma.de

Diese Erklärung gilt für die Hauptseite komma.gmbh und unsere Informationsseiten komma-kommunal.de, komma-politik.de, komma-gewerbe.de, komma-kultur.de, komma-ci.de, komma-merch.de, komma-digital.de und komma-trauer.de und den von uns betriebenen Onlineshop leimbachkind.shop einschließlich der dortigen Vereins- und Bandshops sowie die damit verbundene Kommunikation. Die allgemeinen Abschnitte gelten für diese Angebote; die besonderen Shop-Funktionen sind in Abschnitt 4 beschrieben. Für Nachrichtenportale und weitere eigenständige Angebote gelten die dort verlinkten Datenschutzinformationen.

2. Hosting, E-Mail und technische Zugriffsdaten

Für das Hosting unserer Informationsseiten und des Leimbachkind-Shops und unserer E-Mail-Postfächer nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM stellt die Server und E-Mail-Dienste bereit und verarbeitet die dafür erforderlichen Daten in unserem Auftrag. Für diese Verarbeitung gelten die Anforderungen des Art. 28 DSGVO. Die Hosting- und E-Mail-Systeme werden in Deutschland betrieben.

Beim Abruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angefragte Seite oder Datei, der Antwortstatus und die übertragene Datenmenge. Hinzu kommen Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser diese Informationen übermittelt.

Wir verwenden diese Daten zur Auslieferung der Website, zur Fehlerbehebung und zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.

Verbindungsdaten werden verarbeitet, solange dies für die Übertragung erforderlich ist. Technische Protokolldaten werden nur so lange aufbewahrt, wie sie für die Prüfung der Betriebssicherheit und die Aufklärung konkreter Störungen oder Angriffe erforderlich sind. Entfällt dieser Zweck, werden sie gelöscht. Bei konkreten Sicherheitsvorfällen kann eine Aufbewahrung bis zur abschließenden Aufklärung und Durchsetzung oder Abwehr von Ansprüchen erforderlich sein.

3. Ihre Anfrage über die Webseite, per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Dazu können Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer, Angaben zu Ihrem Vorhaben und freiwillig übermittelte Dateien gehören.

Wir verwenden die Angaben zur Beantwortung Ihrer Anfrage, zur Beratung und zur Vorbereitung oder Durchführung eines Auftrags. Bei vertragsbezogenen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihres Anliegens.

Die Formulare auf unseren Informationsseiten verarbeiten Ihre Eingaben zunächst im Browser. Mit „Anfrage senden“ werden die von Ihnen eingetragenen Angaben über eine verschlüsselte Verbindung an den Server der jeweiligen Webseite übertragen und von dort per E-Mail an kontakt@komma.de weitergeleitet. Dazu können das Thema, Ihre Organisation, Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihre Nachricht gehören. Die Anfrageinhalte werden nicht in einer Website-Datenbank oder im Local Storage gespeichert.

Der Anfrageassistent auf komma-trauer.de stellt Ihre Angaben zunächst im Arbeitsspeicher Ihres Browsers zusammen. Beim direkten Absenden werden auch freiwillig ausgewählte Bilder und Unterlagen an uns übermittelt. Die Dateien werden vorübergehend auf dem Webserver verarbeitet und als E-Mail-Anhänge weitergeleitet; die Anwendung legt kein dauerhaftes Dateiarchiv an. Sie können Ihre Angaben stattdessen als Textdatei herunterladen oder an Ihr E-Mail-Programm übergeben. Bei dieser Alternative müssen Sie Dateien selbst anhängen; es gelten zusätzlich die Datenschutzinformationen Ihres E-Mail-Anbieters.

Zum Schutz des direkten Formularversands wird eine kurzlebige Sitzung mit einem technisch erforderlichen Sitzungscookie verwendet. Außerdem begrenzen wir die Anzahl von Versandversuchen anhand eines aus der IP-Adresse abgeleiteten Prüfwerts. Dabei werden im Prüfdatensatz keine Nachrichteninhalte und keine IP-Adresse im Klartext gespeichert. Das Zeitfenster beträgt eine Stunde; ältere Werte werden bei erneuter Nutzung zurückgesetzt.

Alle Felder der Eingabehilfe sind freiwillig. Für eine Antwort benötigen wir einen geeigneten Kontaktweg. Ohne Ihre Nachricht zu versenden, können Sie die Website und die Eingabehilfe weiterhin nutzen.

Bei E-Mail-Kontakt verarbeitet ALL-INKL.COM als unser E-Mail-Dienstleister Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge und technische Zustellinformationen. Unsere Postfächer und die eingegangenen Nachrichten stehen den Personen bei komma zur Verfügung, die Ihr Anliegen bearbeiten. Für Shop-Fragen erreichen Sie uns außerdem unter shop@leimbachkind.de.

4. Leimbachkind-Shop: Bestellung und Kundenkonto

Leimbachkind ist eine Marke der komma GmbH - Agentur für kommunales Marketing. Betreiberin des Shops leimbachkind.shop, Verkäuferin der angebotenen Waren und Verantwortliche für die hier beschriebene Verarbeitung ist die komma GmbH. Das gilt auch für die unter dem Erscheinungsbild von Vereinen oder Bands geführten Shop-Bereiche.

Bestellungen und personalisierte Artikel

Bei einer Bestellung verarbeiten wir Ihre Anrede, Vor- und Nachnamen, gegebenenfalls den Firmennamen, Ihre Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie die gewählten Produkte, Größen, Varianten, Mengen und Preise. Dazu kommen gegebenenfalls Personalisierungsangaben wie Namen, Initialen oder Rückennummern, Ihre Versand- und Zahlungsart, Bestell- und Transaktionsnummern sowie der Bestell- und Zahlungsstatus. Freiwillige Angaben aus Ihrer Kommunikation verwenden wir, soweit dies zur Bearbeitung der Bestellung erforderlich ist.

Die Angaben dienen der Annahme und Abwicklung der Bestellung, der Herstellung der gewünschten Artikel, der Lieferung sowie der Bearbeitung von Rückfragen, Reklamationen und Gewährleistungsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die im Bestellablauf als erforderlich gekennzeichneten Angaben benötigen wir zur Vertragsabwicklung. Fehlen diese Angaben, können wir die Bestellung nicht abschließen. Personalisierungsangaben verwenden wir für die vereinbarte Herstellung und Auftragsabwicklung.

Kundenkonto und Gastbestellung

Sie können ein Kundenkonto anlegen oder ohne dauerhaftes Kundenkonto bestellen. Für ein Kundenkonto verarbeiten wir Ihre Registrierungs- und Adressdaten, die zur Anmeldung erforderlichen Zugangsdaten sowie die über dieses Konto aufgegebenen Bestellungen. Das ermöglicht die Anmeldung, die Pflege Ihrer Rechnungsadresse und die Anzeige Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Funktion „Auf diesem Gerät angemeldet bleiben“ nutzen wir nur, wenn Sie diese selbst wählen.

Sie können die Löschung Ihres Kundenkontos über unsere Kontaktdaten verlangen. Die Daten des Kontos werden gelöscht, sobald sie für die Kontoführung nicht mehr erforderlich sind. Angaben zu abgeschlossenen Bestellungen bleiben erhalten, soweit sie für gesetzliche Aufbewahrungspflichten oder bestehende Ansprüche benötigt werden. Bei Gastbestellungen entfällt die dauerhafte Kontoführung.

Warenkorb, Merkzettel und Cookie-Einstellungen

Der Shop verwendet technisch erforderliche Cookies und Sitzungsinformationen, um den Warenkorb, die Zuordnung zu einem angemeldeten Kundenkonto und von Ihnen gewählte Shop-Funktionen bereitzustellen. Dazu können eine Sitzungs- oder Kundenkennung und die IDs der in den Warenkorb oder auf den Merkzettel gelegten Produkte gehören. Eine dauerhafte Anmeldung setzt Ihre entsprechende Auswahl voraus.

Soweit diese Speicherungen für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht bei Warenkorb, Bestellung und Kundenkonto auf Art. 6 Abs. 1 Buchst. b DSGVO; für die technische Sicherheit und die Verwaltung Ihrer Datenschutzeinstellungen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere, funktionsfähige Shop-Betrieb und die Berücksichtigung Ihrer Auswahl.

Das Cookie „ngcc“ speichert Ihre Auswahl zum vorhandenen Cookiehinweis für bis zu 360 Tage. Sitzungsbezogene Kennungen werden nur für die jeweils benötigte Sitzung verwendet; die Aufbewahrung sonstiger Funktionsdaten richtet sich nach der gewählten Funktion, etwa dem Vorhalten Ihres Warenkorbs oder Ihrer ausdrücklich gewählten dauerhaften Anmeldung. Sie können gespeicherte Cookies im Browser löschen und die Speicherung einschränken. Dadurch können Warenkorb und Anmeldung beeinträchtigt werden. Die aktuellen Einstellmöglichkeiten erreichen Sie unter Cookie-Einstellungen im Shop. Dort werden derzeit ausschließlich technisch notwendige Cookies ausgewiesen.

Vorkasse und PayPal

Bei Vorkasse verarbeiten wir die zur Zuordnung Ihrer Überweisung erforderlichen Zahlungsinformationen, insbesondere den Namen der zahlenden Person, den Betrag und den Verwendungszweck. Die beteiligten Banken verarbeiten die für die Überweisung erforderlichen Zahlungsdaten. Unsere Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Dokumentationspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn Sie PayPal wählen, werden die für die Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu zählen insbesondere Name, Kontakt- und gegebenenfalls Lieferdaten, Bestellbetrag und Transaktionsinformationen. Unsere Verarbeitung dient der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann hierfür Daten außerhalb des EWR verarbeiten. PayPal beschreibt die dafür eingesetzten Garantien, insbesondere bindende Unternehmensregeln und gegebenenfalls Standardvertragsklauseln, in seiner Datenschutzerklärung einschließlich der Informationen zu internationalen Übermittlungen.

Versand und vereinbarte Übergabe

Beim Versand übermitteln wir den Namen und die Lieferanschrift an das für Ihre Sendung beauftragte Versandunternehmen. Weitere Kontaktdaten werden nur übermittelt, soweit dies für die vereinbarte Lieferung erforderlich oder von Ihnen gewünscht ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei einer vereinbarten Übergabe, etwa „Mitnahme ins Training“, verwenden wir die zur Zuordnung und Übergabe Ihrer Bestellung erforderlichen Angaben ebenfalls auf dieser Grundlage.

Shop-Kontaktformular und Widerruf

Das Kontaktformular im Shop nimmt Anrede, Vor- und Nachnamen, E-Mail-Adresse, Betreff und Nachricht auf. Bei der Übermittlung werden außerdem technische Verbindungsdaten und der Zeitpunkt verarbeitet, soweit dies zur sicheren Zustellung und Missbrauchsabwehr erforderlich ist. Die Bearbeitung Ihrer Anfrage erfolgt auf den in Abschnitt 3 genannten Grundlagen; die technische Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Anders als die E-Mail-Eingabehilfe auf der Hauptseite übermittelt das Shop-Formular Ihre Nachricht an uns.

Bei Nutzung des elektronischen Widerrufsformulars verarbeiten wir Name, E-Mail-Adresse, Auftragsnummer oder andere Angaben zur Zuordnung Ihrer Bestellung, gegebenenfalls betroffene Artikel sowie den Zeitpunkt Ihrer Erklärung. Wir verwenden diese Daten zur Entgegennahme, Bestätigung und Abwicklung des Widerrufs einschließlich einer erforderlichen Rückzahlung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit den gesetzlichen Widerrufsvorschriften. Die Daten werden nach Abschluss der Abwicklung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverteidigung fortbestehen.

5. Informationsseiten: Cookies, Schriften und eingebundene Inhalte

Der von uns bereitgestellte Seitencode unserer Informationsseiten verwendet keine Analyse- oder Werbetracker, keine Zählpixel und keine Cookies oder vergleichbaren persistenten Speicher für Nutzerprofile. Noto Sans, Bilder und Gestaltungselemente werden zusammen mit der Website vom eigenen Hosting geladen. Externe Schriftendienste, eingebettete Videos und interaktive Kartendienste sind auf der Hauptseite nicht eingebunden.

Für diesen Funktionsumfang der Informationsseiten ist daher kein Einwilligungsbanner vorgesehen. Zu den technisch erforderlichen Shop-Cookies siehe Abschnitt 4. Soweit technisch unbedingt erforderliche Speicherungen oder Zugriffe für einen ausdrücklich gewünschten Dienst stattfinden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die normale Verarbeitung technischer Zugriffsdaten richtet sich nach Abschnitt 2 dieser Erklärung.

Links zu anderen Websites, etwa zu Projektbeispielen, rufen den jeweiligen Anbieter erst auf, wenn Sie dem Link folgen. Dabei verarbeitet der Anbieter technische Zugriffsdaten nach seinen eigenen Datenschutzinformationen. Die Hauptseite übermittelt dabei keine Inhalte Ihrer Anfrage.

6. Empfänger und Datenübermittlungen

Unser Hosting- und E-Mail-Dienstleister erhält die für seine Aufgaben erforderlichen Daten. Weitere Empfänger kommen nur hinzu, wenn dies für Ihren Auftrag erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Dazu können insbesondere Zahlungs- und Versanddienstleister für Ihre Bestellung, unsere Steuerberatung, Rechtsberatung und zuständige Behörden gehören. Die jeweilige Grundlage ist Art. 6 Abs. 1 Buchst. b, c oder f DSGVO, abhängig vom Zweck der Übermittlung.

Für den beschriebenen Betrieb der Hauptseite und unserer Postfächer bei ALL-INKL.COM ist durch uns keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Wenn Sie externe Links oder eigene Kommunikationsdienste nutzen, richtet sich deren Datenverarbeitung nach den Informationen des jeweiligen Anbieters. Für Zahlungen mit PayPal gelten die im Shop-Abschnitt beschriebenen möglichen internationalen Übermittlungen.

7. Wie lange wir Ihre Angaben aufbewahren

Wir löschen Anfragen, sobald das Anliegen abschließend bearbeitet ist und die Daten weder zur Abwicklung eines Auftrags noch zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Für Geschäfts- und Buchungsunterlagen gelten die jeweils einschlägigen Aufbewahrungsfristen nach Handels- und Steuerrecht. Welche Frist greift, hängt von der Art der Unterlage und den gesetzlichen Vorgaben ab. Die Aufbewahrung zur Erfüllung dieser Pflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Das gilt insbesondere auch für Bestell-, Zahlungs-, Rechnungs- und Widerrufsdaten aus dem Shop. Eine darüber hinaus erforderliche Aufbewahrung zur Rechtsverfolgung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht. Für technische Zugriffsdaten gelten die in Abschnitt 2 beschriebenen Kriterien.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16 DSGVO), die Löschung verlangen (Art. 17 DSGVO) oder die Verarbeitung einschränken lassen (Art. 18 DSGVO). Außerdem haben Sie unter den Voraussetzungen des Art. 20 DSGVO ein Recht auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Die Verarbeitung, die zur Abwicklung Ihrer Bestellung, Ihres Kundenkontos oder Ihrer Anfrage erforderlich ist, beruht auf den jeweils genannten gesetzlichen Grundlagen. Ein im Shop angezeigtes Feld zur Bestätigung der Datenschutzhinweise ersetzt diese Grundlagen nicht.

Für Ihre Anliegen zu personenbezogenen Daten erreichen Sie uns unter kontakt@komma.de oder über die oben genannte Postanschrift.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für uns ist grundsätzlich zuständig:

9. Automatisierte Entscheidungen und Änderungen

Wir treffen auf unseren Informationsseiten und im Leimbachkind-Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellen keine Werbeprofile. Zahlungsdienstleister können eigene Risiko- oder Betrugsprüfungen vornehmen; hierzu gelten deren Datenschutzinformationen. Wir aktualisieren diese Erklärung, wenn sich die Funktionen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Stand: 5. November 2026.