1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten auf lmv.gr.ch ist:
Kanton Graubünden, Amt für Volksschule und Sport, Lehrmittelverlag Graubünden Quaderstrasse 17, 7001 Chur E-Mail: lmv@avs.gr.ch
2. Welche Daten wir bearbeiten
Wir bearbeiten nur die Daten, die für den Betrieb der Website und die Abwicklung Ihrer Bestellung nötig sind.
| Anlass | Daten |
|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer (Server-Logdateien); gewählte Sprache |
| Bestellung | Kundentyp (Lehrperson/Schule GR, Lehrperson/Schule andere Kantone, Privatperson/Firma, Wiederverkäufer), Vor- und Nachname, Firma bzw. Schule, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer und Telefontyp, Mitteilung an den Empfänger, bestellte Artikel, Beträge, Bestellnummer, Datum |
| Kundenkonto | Benutzername, E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellverlauf |
| Kontakt per E-Mail oder Formular | Ihre Angaben und Ihre Nachricht |
| E-Mails des Shops | Inhalt der Bestell- und Kontobestätigungen, Empfänger, Versandzeitpunkt (Protokoll, siehe Abschnitt 5) |
Zahlungsdaten wie Kreditkarten- oder Kontonummern erfassen wir nicht: Die Bezahlung erfolgt auf Rechnung.
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten Ihre Daten für diese Zwecke:
- Bereitstellung und sicherer Betrieb der Website, Abwehr von Missbrauch
- Abwicklung von Bestellungen: Lieferung, Rechnungsstellung, Versandkosten und Rabatte je nach Kundentyp
- Verwaltung Ihres Kundenkontos
- Beantwortung von Anfragen und Beanstandungen
- Erfüllung gesetzlicher Aufbewahrungspflichten
Rechtsgrundlage ist der gesetzliche Auftrag des Amts für Volksschule und Sport zur Bereitstellung von Lehrmitteln sowie das kantonale Datenschutzrecht . Für das Kundenkonto ist Ihre Einwilligung massgebend; Sie können das Konto jederzeit löschen lassen.
Wir verwenden Ihre Daten nicht für Werbung, erstellen keine Profile und verkaufen keine Daten.
4. Cookies
Wir setzen nur technisch notwendige Cookies ein. Ohne sie funktionieren Warenkorb, Kasse, Anmeldung und Sprachwahl nicht. Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart | Inhalt des Warenkorbs | Sitzung |
| wp_woocommerce_session_… | Warenkorb und Kasse Ihrer Sitzung zuordnen | 2 Tage |
| wordpress_logged_in_…, wordpress_sec_… | Anmeldung im Kundenkonto | Sitzung bzw. 14 Tage mit «Angemeldet bleiben» |
| wordpress_test_cookie | Prüft, ob Ihr Browser Cookies erlaubt | Sitzung |
| qtrans_front_language | Gewählte Sprache (Deutsch, Italienisch, Rumantsch) | 1 Jahr |
| cookie_notice_accepted | Speichert Ihre Wahl im Cookie-Hinweis | 1 Jahr |
Sie können Cookies in Ihrem Browser löschen oder sperren. Dann können Sie allerdings nicht mehr bestellen.
5. Eingesetzte Software und Dienste
Die Website läuft mit WordPress und WooCommerce. Schriften und Bilder liegen auf diesem Server; wir laden keine Inhalte von Google oder anderen Drittanbietern nach.
6. Weitergabe an Dritte
Wir geben Ihre Daten nur weiter, soweit es für die Bestellung nötig ist:
- an Transportunternehmen für die Lieferung: Name und Lieferadresse
- an Dienstleister, die in unserem Auftrag Website, Auftragssystem und E-Mail-Versand betreiben
Diese Dienstleister dürfen die Daten nur nach unseren Weisungen bearbeiten. Ohne gesetzliche Pflicht geben wir keine Daten an Behörden oder andere Dritte weiter.
7. Aufbewahrung und Löschung
| Daten | Aufbewahrung |
|---|---|
| Bestellungen und Rechnungen | 10 Jahre (Buchführungspflicht) |
| Kundenkonto | bis Sie es löschen lassen; Bestelldaten bleiben für die Aufbewahrungsfrist |
| E-Mail-Protokoll | 90 Tage |
| Server-Logdateien | 60 Tage |
| Sicherungen | 1 Monat |
| Anfragen | bis zur Erledigung, danach gemäss Archivierungsvorgaben |
8. Datensicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Passwörter speichern wir nur verschlüsselt. Zugriff auf Bestell- und Kundendaten haben nur die Mitarbeitenden des Lehrmittelverlags und beauftragte Dienstleister, soweit sie ihn für ihre Aufgabe brauchen.
9. Ihre Rechte
Sie können jederzeit:
- Auskunft verlangen, welche Daten wir über Sie bearbeiten
- falsche Daten berichtigen lassen
- die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht
- eine Einwilligung (z. B. für das Kundenkonto) widerrufen
Schreiben Sie dazu an lmv@avs.gr.ch. Wir können einen Identitätsnachweis verlangen. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die kantonale Datenschutzaufsicht wenden (Abschnitt 1).
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.
Stand: 1.11.2026