Datenschutzerklärung
1. Verantwortlicher
Nordipost, Inhaberin Julia Seiler
Oleanderstr. 34
41470 Neuss
Telefon: 015679 079151
E-Mail: hallo@nordipost.de
2. Hosting
Diese Website wird über GitHub Pages bereitgestellt, Anbieter ist die GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Dabei können Daten in die USA übermittelt werden; GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt.
3. Cookies und Google Analytics
Mit deiner freiwilligen Einwilligung nutzen wir Google Analytics 4 auf unserer Startseite und der Seite mit dem Beispielbrief. Damit erfahren wir, welche dieser Seiten aufgerufen werden, woher Besuche kommen, welche Geräteklassen verwendet werden und wie oft Bestell-Buttons angeklickt werden. Das hilft uns, unser Angebot zu verbessern. Bestellen, Lesen und Kündigen sind auch ohne diese Einwilligung möglich.
Welche Daten verarbeitet werden
Wir übergeben die feste Adresse und den Titel der jeweiligen Seite. Bestell-Klicks zählen wir gemeinsam, ohne die Position des Buttons zu übermitteln. Herkunftsangaben reduzieren wir auf feste Quellenkategorien und bekannte Anbieter-Adressen ohne Pfad oder Suchparameter. Kampagnenbezeichnungen übernehmen wir nicht. Namen, E-Mail-Adressen, Formulareingaben, freie Suchbegriffe und Bestell- oder Kundenkennungen gehören nicht zu unseren Messwerten. Unser Kündigungsformular wird nicht gemessen. Ein Bestell-Klick ist kein Nachweis eines Kaufs.
Google verarbeitet außerdem pseudonyme Browser- und Sitzungskennungen, Zeitpunkte und technische Informationen zu Browser, Betriebssystem und Geräteklasse. Die detaillierte Standort- und Gerätedatenerfassung ist zugelassen. Dazu können der ungefähre Standort bis zur Stadt mit daraus abgeleiteten Stadtkoordinaten, Browser- und Betriebssystemversionen, die technische Browserkennung (User-Agent), Gerätemarke, -modell und -name sowie die Bildschirmauflösung gehören. Das ist keine von uns angeforderte GPS-Ortung deines Geräts. Zur grundlegenden Analytics-Verarbeitung gehören auch Informationen zu Erstbesuch, Sitzungsbeginn und Nutzung einschließlich Nutzungsdauer. Diese Basisverarbeitung ist von zusätzlichen Funktionen wie Scroll-, Formular-, Such-, Download- oder Videomessung zu unterscheiden, die wir nicht einsetzen. Google Signals, nutzerbereitgestellte Daten und personalisierte Werbung nutzen wir nicht. Es findet keine Verknüpfung unserer Messung mit der externen Bezahlseite statt.
Beim Verbindungsaufbau wird deine IP-Adresse an Google übertragen. Nach Angaben von Google werden IP-Adressen von Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich zur Standortableitung verwendet und anschließend gelöscht, bevor sie aufgezeichnet werden. Das bedeutet nicht, dass die übrige Verarbeitung anonym ist oder ausschließlich in Europa stattfindet.
Anbieter und Übermittlungen
Anbieter ist Google Ireland Limited in Irland. Für die Analytics-Verarbeitung gelten die mit Google vereinbarten Auftragsdatenverarbeitungsbedingungen. Google setzt verbundene Unternehmen und weitere Unterauftragsverarbeiter ein. Dabei können Daten auch in den USA verarbeitet werden. Google gibt an, für erfasste Übermittlungen an die zertifizierte Google LLC den Datenschutzrahmen zwischen der EU und den USA einzusetzen und für nicht davon erfasste Übermittlungen bei Bedarf Standardvertragsklauseln zu verwenden. Für am Rahmen teilnehmende Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Informationen dazu findest du in Googles Angaben zu Datenübermittlungen und den Datenverarbeitungsbedingungen. Google informiert außerdem darüber, wie Daten von Websites mit Google-Diensten verwendet werden.
Cookies, lokaler Speicher und unterschiedliche Fristen
Für die Cookie-Einstellungen verwenden wir das lokal ausgelieferte Programm Klaro. Die Einwilligungsverwaltung selbst übermittelt deine Auswahl nicht an einen Klaro-Cloud-Dienst. Folgende Einträge sind voneinander zu unterscheiden:
nordipost-consentim lokalen Browserspeicher (localStorage) enthält deine Auswahl, Versionsangaben, die öffentliche Mess-ID sowie Auswahl- und Ablaufzeitpunkt. Zustimmung und Ablehnung sind 180 Tage gültig. Ein Seitenbesuch verlängert diese Frist nicht. Nach Ablauf gilt der Eintrag nicht mehr als Einwilligung; ein abgelaufener Eintrag wird beim nächsten Zugriff unserer Einwilligungsverwaltung entfernt. Ohne einen solchen Zugriff kann er im Browserspeicher verbleiben, bis du oder dein Browser ihn löschen.nordipost-consent-probeim localStorage prüft, ob die Auswahl gespeichert und entfernt werden kann.nordipost-statistik-probeprüft erst nach Zustimmung, ob Cookies funktionieren. Beide Prüfeinträge werden im regulären Ablauf unmittelbar wieder entfernt und nicht als Messdaten übermittelt. Bei Speicherfehlern bleibt die Messung gesperrt.- Die Google-Cookies
_gaund_ga_MF0DQCMZ1Funterscheiden Browser bzw. speichern den Sitzungsstatus. Unsere Konfiguration begrenzt sie auf die verbleibende Gültigkeit der Einwilligung, höchstens 180 Tage nach der Auswahl. Seitenbesuche verlängern diese Frist nicht; dein Browser kann Cookies früher entfernen.
Davon unabhängig ist die Aufbewahrung bei Google: Die Aufbewahrungseinstellung für Nutzer- und Ereignisdaten beträgt zwei Monate und wird durch neue Aktivität nicht zurückgesetzt. Google löscht die betroffenen Daten in monatlichen Löschläufen. Standardmäßige zusammengefasste Berichte fallen nicht unter diese automatische Frist und können länger verfügbar bleiben. Es werden daher nicht pauschal alle Analytics-Daten nach zwei Monaten gelöscht. Die 180 Tage für die lokale Auswahl und die Cookies sind keine Aufbewahrungsfrist für sämtliche Daten bei Google.
Einwilligung und Widerruf
Grundlage für die optionale Analytics-Verarbeitung und den dafür nötigen Zugriff auf Cookies ist deine Einwilligung. Vor einer gültigen ausdrücklichen Zustimmung laden wir das Google-Tag nicht und senden keine Analytics-Anfragen, auch keine Anfragen ohne Cookies. Aktivitäten vor deiner Zustimmung werden nicht nachträglich gesendet. Die lokale Speicherung deiner Auswahl dient dazu, diese zu beachten und die Cookie-Einstellungen bereitzustellen.
Über „Datenschutzeinstellungen“ auf unseren Seiten kannst du die Auswahl erneut öffnen, ablehnen oder deine Einwilligung jederzeit widerrufen. Der Widerruf stoppt weitere Messungen und entfernt die von uns kontrollierbaren Analytics-Cookies. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht. Die bis zum Widerruf auf Grundlage deiner Einwilligung erfolgte Verarbeitung bleibt davon unberührt. Deine Rechte und unsere Kontaktmöglichkeit findest du in Abschnitt 7.
Cookies auf der externen Bezahlseite sind davon getrennt. Unsere Cookie-Auswahl steuert diese nicht; Informationen dazu stehen in Abschnitt 4. Eine Einwilligung hier ist keine Voraussetzung für deine Bestellung und keine Einwilligung für diese externe Seite.
4. Bestellung, Abo & Bezahlung über Stripe
Für die Bestellung (Einzelkauf oder monatliches Abo) leiten wir dich auf eine Bezahlseite unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) weiter. Dort erhobene Daten (Name, E-Mail, Lieferadresse, Vorname des Kindes für die Personalisierung, Zahlungsdaten) verarbeitet Stripe als eigener Verantwortlicher bzw. in unserem Auftrag zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/de/privacy.
Stripe verwendet auf seinen Websites und in seinen Diensten Cookies und vergleichbare Technologien, unter anderem für Zahlungsabwicklung und Betrugsschutz. Dafür gelten die dortigen Cookie-Einstellungen und die Cookie-Richtlinie von Stripe. Eine Statistik-Einwilligung auf nordipost.de gilt nicht für die externe Bezahlseite.
Wir erhalten von Stripe die Bestell- und Lieferdaten und nutzen sie ausschließlich zur Abwicklung deiner Bestellung bzw. deines Abos (Druck, Personalisierung, monatlicher Versand, Buchhaltung). Beim Abo verwaltet Stripe zudem die wiederkehrende Zahlung; du kannst sie jederzeit im Stripe-Kundenportal oder über unsere Kündigungsseite beenden. Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten (§ 147 AO: bis zu 10 Jahre).
5. Hinweis zu Kinderdaten (Adressierung an dein Kind)
Den Vertrag schließt du als Elternteil / sorgeberechtigte Person - nicht dein Kind. Vom Kind erheben wir ausschließlich den Vornamen, angegeben durch dich im Bestellprozess. Die Adressierung des Umschlags an dein Kind ist Teil der von dir bestellten Leistung; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, vgl. Erwägungsgrund 38 DSGVO). Den Namen deines Kindes nutzen wir für Umschlag und Anrede im Brief, nicht für Werbung oder Profilbildung. Du gibst ihn im Bestellvorgang beim in Abschnitt 4 genannten Zahlungsdienstleister an. Auf dem adressierten Umschlag ist er außerdem für den Versanddienstleister lesbar. Diese Angaben werden nicht an Google Analytics übermittelt. Du kannst jederzeit Auskunft oder Löschung verlangen.
6. E-Mail-Kontakt
Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose E-Mail an hallo@nordipost.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
Stand: September 2026