Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wylfings-Verlag MRK UG (haftungsbeschränkt)
Mühlenstraße 8a
14167 Berlin
E-Mail-Adresse: kontakt@wylfings.de
Netzseite: https://wylfings.de
§ 2 Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Netzseite, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zum Versand unseres Rundschreibens, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen.
§ 3 Zugriffsdaten und Hosting
Beim Aufruf unserer Netzseite werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem und Gerätedaten gehören.
Die Verarbeitung erfolgt, um die Netzseite auszuliefern, Stabilität und Sicherheit zu gewährleisten, technische Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Unsere Netzseite wird betrieben von Hjallr LLC, 8 The Green STE B, Dover, Delaware, USA. Mit dem Betreiber schließen wir, sofern erforderlich, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Server-Logdateien werden grundsätzlich nach 7 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
§ 4 Cookies, lokale Speicher und ähnliche Technologien
Unsere Netzseite verwendet technisch erforderliche Cookies, lokale Speicher oder ähnliche Technologien, die für Warenkorb, Bestellabschluss, Anmeldung, Sicherheit, Sprachauswahl oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Die Speicherung oder der Zugriff auf Informationen auf Endgeräten ist insoweit nach § 25 Abs. 2 TDDDG erforderlich; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Cookies oder vergleichbare Technologien, insbesondere für Analyse, Reichweitenmessung, Werbung oder externe Medien, setzen wir nur nach vorheriger Einwilligung ein. Rechtsgrundlage für Speicherung und Zugriff ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
§ 5 Bestellungen im Onlineshop und Kundenkonto
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die Daten, die für die Annahme, Bearbeitung und Durchführung Ihrer Bestellung erforderlich sind. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sofern angegeben, Bestelldaten, Produktdaten, Zahlungsstatus, Versanddaten, Rechnungsdaten, Kundenkonto-Daten und Kommunikation zur Bestellung.
Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Bestelldaten speichern wir für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe gesetzlicher Aufbewahrungspflichten. Rechnungs- und Buchungsunterlagen werden in der Regel bis zu 8 Jahre, Geschäftsbriefe und vertragsbezogene Korrespondenz in der Regel bis zu 6 Jahre aufbewahrt. Längere Speicherung kann erfolgen, wenn Ansprüche geltend gemacht werden, Rechtsstreitigkeiten bestehen oder gesetzliche Pflichten dies verlangen.
§ 6 Zahlungsabwicklung über Stripe
Zur Zahlungsabwicklung nutzen wir Dienste von Stripe. Anbieter kann je nach Vertragskonstellation insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, oder ein verbundenes Stripe-Unternehmen sein.
Im Rahmen der Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt oder direkt durch Stripe erhoben. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellnummer, Zahlungsbetrag, Währung, Zahlungsart, Zahlungsstatus, IP-Adresse, Geräte- und Transaktionsdaten gehören. Wir erhalten in der Regel keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern.
Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Betrugsprävention, Zahlungssicherheit, IT-Sicherheit oder Rechtsdurchsetzung erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Stripe kann personenbezogene Daten auch eigenverantwortlich verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Einhaltung regulatorischer Pflichten und Verbesserung eigener Dienste. Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe unter https://stripe.com/privacy und in den Stripe-Dokumenten zur Datenverarbeitung unter https://stripe.com/legal/dpa.
Soweit Stripe Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach Angaben von Stripe auf Grundlage geeigneter Garantien, zum Beispiel Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen nach der DSGVO zulässigen Transfermechanismen.
§ 7 Versand und Lieferung von Printbüchern
Für den Versand von Printbüchern übermitteln wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister, zum Beispiel Name, Lieferadresse, E-Mail-Adresse, Telefonnummer sofern erforderlich, Sendungsnummer, Produkt- und Sendungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddienstleister Sendungsankündigungen oder Trackinginformationen direkt an Sie senden, erfolgt dies ebenfalls zur Vertragsdurchführung oder auf Grundlage unseres berechtigten Interesses an einer effizienten Versandabwicklung.
§ 8 Bereitstellung digitaler Inhalte
Für die Bereitstellung von E-Books, Hörbüchern oder sonstigen digitalen Inhalten verarbeiten wir Bestellnummer, E-Mail-Adresse, Kundenkonto-Daten, Zugriffsstatus, bereitgestellte Dateien, technische Zugriffsdaten und gegebenenfalls Geräte- oder Lizenzdaten. Dies ist zur Vertragsdurchführung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit digitale Inhalte mit personalisierten Wasserzeichen versehen werden, können Name, Kundennummer, Bestellnummer oder E-Mail-Adresse in die Datei eingebettet werden. Dies dient dem Schutz unserer Rechte und der Nachverfolgung unbefugter Verbreitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Falls Wasserzeichen eingesetzt werden, informieren wir hierüber zusätzlich auf der Produktseite oder im Bestellprozess.
§ 9 Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten sowie den Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Anfragen speichern wir grundsätzlich so lange, wie dies für die Bearbeitung erforderlich ist. Geschäftsrelevante Korrespondenz kann nach gesetzlichen Aufbewahrungspflichten länger gespeichert werden.
§ 10 Rundschreiben über Ghost
Sie können unser Rundschreiben abonnieren, um Informationen zu Neuerscheinungen, Neuauflagen, Verlagsprogrammen, Aktionen und redaktionellen Inhalten zu erhalten. Für das Rundschreiben verarbeiten wir insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmeldezeitpunkt, IP-Adresse bei Anmeldung, Bestätigungszeitpunkt, Einwilligungsnachweis, Abmeldezeitpunkt und technische Versanddaten.
Der Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werbliche E-Mails versenden wir nur, soweit eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme für Bestandskundenwerbung greift. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Rundschreiben-E-Mail oder per Nachricht an uns.
Für Anmeldung und Nachweis der Einwilligung verwenden wir nach Möglichkeit das Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.
Für Rundschreiben und Publikationsfunktionen nutzen wir Ghost. Der Anbieter ist Ghost Foundation, 160 Robinson Road, #14-04 SBF Center, Singapore, 068914 (»Ghost«). Ghost verarbeitet Daten in unserem Auftrag oder nach Maßgabe der jeweiligen Vertragskonstellation. Mit Ghost ist, sofern erforderlich, ein Data Processing Agreement abzuschließen. Weitere Informationen finden Sie unter https://ghost.org/privacy/ und https://ghost.org/dpa/.
§ 11 Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Empfänger können insbesondere Netzseitenbetreiber, Shop-, CMS-, Zahlungs-, Versand-, E-Mail-, Rundschreiben-, IT-Dienstleister, Steuerberatung, Rechtsberatung, Behörden und sonstige Stellen sein, soweit dies erforderlich oder gesetzlich vorgesehen ist.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit gesetzlich erforderlich.
§ 12 Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für die Nutzung eingesetzter Dienste erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, Standardvertragsklauseln oder ausdrücklicher Einwilligung erfolgen.
§ 13 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten, Verjährungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Einwilligungsnachweise können für die Dauer der Einwilligung und anschließend für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert werden. Rundschreiben-Daten löschen wir nach Abmeldung, soweit sie nicht zum Nachweis einer zuvor erteilten Einwilligung oder zur Verteidigung gegen Ansprüche erforderlich sind.
§ 14 Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes.
§ 15 Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
§ 16 Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Netzseite sollte ausschließlich verschlüsselt über HTTPS bereitgestellt werden.
§ 17 Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf unserer Netzseite veröffentlichte Fassung.