Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Qendresa Ademaj
c/o quso. brands
Osterather Straße 7
50739 Köln
Deutschland

E-Mail: hallo@qendresaademaj.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Zahlungen sowie für die weiteren in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind,
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit auf Ihrem Endgerät Informationen gespeichert oder aus diesem ausgelesen werden, erfolgt dies ergänzend nach Maßgabe von § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur mit Ihrer Einwilligung eingesetzt.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

milkycode GmbH
Osterather Straße 7
50739 Köln
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter insbesondere Daten, die Ihr Browser automatisch an den Server übermittelt. Dazu können gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • verwendeter Browser und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • Hostname des zugreifenden Endgeräts,
  • Serverstatus- und Fehlermeldungen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und wirtschaftlichen Betrieb unserer Website.

Die Server-Logdateien werden grundsätzlich nach [Speicherdauer des Hosters, beispielsweise 7, 14 oder 30 Tage] gelöscht, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Die Verarbeitung durch den Hostinganbieter erfolgt auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Darstellung von „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits gespeicherte Informationen ermöglichen.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden verwendet, damit die Website und der Onlineshop ordnungsgemäß funktionieren. Sie können beispielsweise erforderlich sein, um:

  • den Inhalt des Warenkorbs zu speichern,
  • den Bestellvorgang durchzuführen,
  • die ausgewählte Versand- oder Zahlungsart zu speichern,
  • Sicherheitsfunktionen bereitzustellen,
  • eine erteilte oder abgelehnte Cookie-Auswahl zu speichern.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies

Cookies und Technologien für Analyse, Reichweitenmessung oder personalisierte Werbung setzen wir nur ein, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

6. Einwilligungsmanagement

Wir verwenden zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen:

[Name des Cookie-Consent-Tools]
Anbieter: [Unternehmen und vollständige Anschrift]

Das Einwilligungsmanagement verarbeitet insbesondere:

  • Ihre Einwilligungsentscheidung,
  • den Zeitpunkt der Entscheidung,
  • die ausgewählten Kategorien oder Dienste,
  • gegebenenfalls eine pseudonyme Einwilligungskennung,
  • technische Informationen zur verwendeten Version des Einwilligungstextes.

Die Verarbeitung ist erforderlich, um Ihre Auswahl technisch umzusetzen und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Die Einwilligungsentscheidung wird für [Speicherdauer des Consent-Tools] gespeichert.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf einem anderen Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht,
  • Zeitpunkt der Anfrage,
  • weitere freiwillig übermittelte Angaben.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer geplanten Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit Sie ausdrücklich in eine weitergehende Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Kontaktformular

Für unser Kontaktformular verwenden wir:

[Name des Formular-Plugins, beispielsweise WPForms]

Wenn Sie das Formular absenden, werden die eingegebenen Daten an uns übermittelt. Abhängig von der Gestaltung des Formulars können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Betreff,
  • Nachricht,
  • IP-Adresse,
  • Datum und Uhrzeit der Übermittlung,
  • technische Informationen zum Schutz vor Spam und Missbrauch.

Pflichtfelder sind als solche gekennzeichnet. Weitere Angaben erfolgen freiwillig.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und ist Art. 6 Abs. 1 lit. b, lit. f oder – bei ausdrücklicher Einwilligung – lit. a DSGVO.

9. Versand von E-Mails über einen SMTP-Dienst

Für den zuverlässigen Versand von Kontakt-, Bestell-, Zahlungs- und System-E-Mails verwenden wir einen SMTP- beziehungsweise Transaktionsmail-Dienst.

[Name des SMTP- oder E-Mail-Anbieters]
[Unternehmen und vollständige Anschrift]

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Empfänger- und Absenderinformationen,
  • Betreff und Inhalt der Nachricht,
  • Zeitpunkt des Versands,
  • Zustellstatus,
  • technische Versand- und Protokolldaten.

Soweit die E-Mails zur Durchführung einer Bestellung, zur Zahlungsabwicklung oder zur Bearbeitung einer Anfrage erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Protokolldaten zur Sicherstellung der Zustellung, zur Fehleranalyse und zur Abwehr von Missbrauch verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Mit dem Anbieter wird, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

10. Onlineshop mit WooCommerce und Germanized

Wir verwenden WooCommerce und Germanized, um Bestellungen, Warenkorb, Kasse, Versand, Steuern, rechtliche Informationen und Bestellkommunikation abzuwickeln.

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

  • Vor- und Nachname,
  • Rechnungsadresse,
  • Lieferadresse,
  • E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • bestellte Produkte und Stückzahl,
  • Warenkorb- und Bestelldaten,
  • Preis, Steuern und Versandkosten,
  • ausgewählte Zahlungsart,
  • Zahlungsstatus,
  • Bestellnummer,
  • Datum und Uhrzeit der Bestellung,
  • IP-Adresse,
  • Bestellnotizen und freiwillige Angaben,
  • Informationen zu Widerruf, Rücksendung oder Erstattung.

Die Verarbeitung erfolgt, um:

  • Ihre Bestellung entgegenzunehmen,
  • den Kaufvertrag abzuschließen und abzuwickeln,
  • die Zahlung zuzuordnen,
  • die Ware zu versenden,
  • Bestell- und Versandbestätigungen zu übermitteln,
  • Widerrufe, Rücksendungen, Reklamationen und Erstattungen zu bearbeiten,
  • steuer- und handelsrechtliche Pflichten zu erfüllen,
  • Missbrauch und betrügerische Bestellungen zu verhindern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchspräventionsmaßnahmen.

Eine Bestellung ist als Gast möglich. Die Einrichtung eines Kundenkontos ist nicht erforderlich, sofern im Bestellvorgang nichts anderes angeboten wird.

11. Elektronischer Widerruf

Wir stellen auf unserer Website eine elektronische Funktion zur Erklärung des Widerrufs zur Verfügung.

Wenn Sie diese Funktion nutzen, verarbeiten wir insbesondere:

  • Name,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Angaben zur betroffenen Bestellung,
  • Inhalt und Zeitpunkt der Widerrufserklärung,
  • technische Nachweis- und Versanddaten.

Die Verarbeitung dient der Entgegennahme, Dokumentation und Bearbeitung Ihres Widerrufs sowie der Übermittlung einer Eingangsbestätigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Daten werden entsprechend den für die Bestellung und die zugehörige Vertragsdokumentation geltenden Aufbewahrungsfristen gespeichert.

12. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung verwenden wir Stripe.

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Je nach Art der Verarbeitung kann zudem die Stripe Technology Europe, Limited, Dublin, Irland, beteiligt sein.

Wenn Sie eine über Stripe angebotene Zahlungsmethode nutzen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere gehören:

  • Name,
  • Rechnungsadresse,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Bestellwert und Währung,
  • Zahlungsart,
  • Zahlungsstatus,
  • Transaktions- und Zahlungskennung,
  • IP-Adresse,
  • Geräte-, Browser- und Sicherheitsinformationen,
  • Daten zur Betrugs- und Missbrauchsprävention.

Zahlungskarten- und vergleichbare sensible Zahlungsdaten werden grundsätzlich direkt durch Stripe verarbeitet. Wir erhalten in der Regel keine vollständigen Karten- oder Kontodaten, sondern Informationen über den Zahlungsstatus und eine Transaktionskennung.

Die Übermittlung erfolgt zur Durchführung der Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Stripe Daten zur Erfüllung gesetzlicher Pflichten, zur Identitätsprüfung, zur Geldwäscheprävention, zur Betrugsabwehr oder zur Sicherheit der Zahlungsdienste verarbeitet, kann Stripe insoweit eigenständig datenschutzrechtlich verantwortlich sein.

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Stripe verwendet hierfür nach eigenen Angaben anwendbare datenschutzrechtliche Garantien, beispielsweise Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe:

https://stripe.com/de/privacy

13. Versanddienstleister

Zur Auslieferung der bestellten Bücher übermitteln wir die für den Versand erforderlichen Daten an den beauftragten Versanddienstleister.

Voraussichtlich eingesetzte Versanddienstleister sind:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn

und/oder

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn

Übermittelt werden insbesondere:

  • Name,
  • Lieferadresse,
  • gegebenenfalls E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • Informationen zur Sendung.

Die Übermittlung von Name und Lieferadresse erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung der E-Mail-Adresse oder Telefonnummer für Versandankündigungen oder Sendungsverfolgung erfolgt nur, soweit dies zur Abwicklung erforderlich ist oder Sie darin eingewilligt haben.

14. Steuerberatung, Buchhaltung und Behörden

Soweit erforderlich, übermitteln wir Bestell-, Rechnungs- und Zahlungsdaten an:

  • Steuerberater oder Buchhaltungsdienstleister,
  • Finanzbehörden,
  • Wirtschaftsprüfer,
  • Rechtsberater,
  • sonstige gesetzlich berechtigte Stellen.

Die Verarbeitung und Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

15. Newsletter

Sie können sich auf unserer Website für einen Newsletter anmelden.

Hierfür verarbeiten wir insbesondere:

  • E-Mail-Adresse,
  • gegebenenfalls Vor- und Nachname,
  • Datum und Uhrzeit der Anmeldung,
  • IP-Adresse bei der Anmeldung,
  • Datum und Uhrzeit der Bestätigung,
  • gewählte Newsletter- oder Interessenkategorien.

Der Versand erfolgt nur mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zur Verifizierung der Anmeldung verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Newsletteranmeldung bestätigen müssen. Die Protokollierung dient dem Nachweis einer ordnungsgemäßen Einwilligung.

Für den Newsletterversand verwenden wir:

[Name des Newsletteranbieters]
[Unternehmen und vollständige Anschrift]

Mit dem Newsletteranbieter wird, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung geschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns.

Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Sie kann gegebenenfalls in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Newsletter-Erfolgsmessung

Unsere Newsletter können Technologien enthalten, mit denen festgestellt wird, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Die Auswertung dient der Analyse und Verbesserung unserer Newsletter.

Die Erfolgsmessung erfolgt nur mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten,
  • Verweildauer,
  • Interaktionen und Klicks,
  • ungefähre geografische Region,
  • Browser- und Geräteinformationen,
  • Betriebssystem,
  • Referrer-URL,
  • technische Ereignis- und Nutzungsdaten,
  • pseudonyme Onlinekennungen.

Google Analytics wird erst aktiviert, wenn Sie über unser Einwilligungsmanagement zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann personenbezogene Daten auch in den USA und anderen Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Google verwendet hierfür nach eigenen Angaben anwendbare Garantien wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

Die Speicherdauer der Ereignisdaten in Google Analytics ist auf [beispielsweise 2 oder 14 Monate – tatsächliche Einstellung eintragen] eingestellt.


17. Meta Pixel

Wir verwenden das Meta Pixel der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Mit dem Meta Pixel können wir nachvollziehen, ob Besucher aufgrund einer Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind und dort bestimmte Handlungen vorgenommen haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten,
  • Klicks und Interaktionen,
  • Kauf- und Warenkorbereignisse,
  • Bestellwert und Währung,
  • Browser- und Geräteinformationen,
  • IP-Adresse,
  • Referrer-URL,
  • Cookie- und Onlinekennungen.

Das Meta Pixel wird erst aktiviert, wenn Sie über unser Einwilligungsmanagement zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Meta kann die übermittelten Informationen mit weiteren Daten aus Facebook-, Instagram- oder anderen Meta-Diensten verbinden, insbesondere wenn Sie dort angemeldet sind. Meta kann die Daten nach Maßgabe der eigenen Datenschutzrichtlinie auch für eigene Zwecke verarbeiten.

Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung bestimmter Ereignisdaten entscheiden, besteht für diesen Teil der Verarbeitung eine gemeinsame Verantwortlichkeit. Die weitere Verarbeitung durch Meta erfolgt grundsätzlich in eigener Verantwortlichkeit.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Dabei werden nach Angaben von Meta anwendbare Übermittlungsmechanismen wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln verwendet.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für einzelne Datenkategorien gelten insbesondere folgende Kriterien:

  • Kontaktanfragen werden grundsätzlich nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.
  • Bestell-, Zahlungs-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen steuer- und handelsrechtlichen Vorgaben aufbewahrt.
  • Je nach Art des Dokuments können gesetzliche Aufbewahrungsfristen von acht oder zehn Jahren gelten.
  • Vertragsbezogene Korrespondenz kann bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden.
  • Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung verarbeitet.
  • Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
  • Analyse- und Marketingdaten werden entsprechend den im jeweiligen Dienst konfigurierten Speicherfristen verarbeitet.
  • Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Abschluss des jeweiligen Verfahrens gespeichert werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger übermittelt werden:

  • Hosting- und IT-Dienstleister,
  • E-Mail- und SMTP-Dienstleister,
  • Zahlungsdienstleister,
  • Versand- und Logistikunternehmen,
  • Newsletteranbieter,
  • Analyse- und Marketinganbieter nach Ihrer Einwilligung,
  • Steuerberater und Buchhaltungsdienstleister,
  • Rechtsberater,
  • Behörden und sonstige gesetzlich berechtigte Stellen.

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, die Übermittlung zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Übermittlung haben.

20. Datenübermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können insbesondere gehören:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,
  • eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework,
  • von der Europäischen Kommission genehmigte Standardvertragsklauseln,
  • sonstige gesetzlich anerkannte Garantien,
  • Ihre ausdrückliche Einwilligung in gesetzlich vorgesehenen Ausnahmefällen.

Trotz solcher Garantien kann bei einer Verarbeitung in Drittstaaten nicht vollständig ausgeschlossen werden, dass Behörden nach dem dort geltenden Recht auf personenbezogene Daten zugreifen.

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Widerspruch

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

[E-Mail-Adresse]

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Sitz der Verantwortlichen in Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

23. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung abzuschließen, eine Zahlung durchzuführen und das Buch zu liefern.

Ohne die erforderlichen Angaben, insbesondere Name, Lieferadresse, E-Mail-Adresse und Zahlungsinformationen, können wir den Kaufvertrag nicht oder nicht vollständig durchführen.

Bei freiwilligen Angaben entsteht Ihnen kein Nachteil, wenn Sie diese nicht bereitstellen.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung sowie vor unbefugtem Zugriff oder unbefugter Weitergabe zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

25. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, die gesetzlichen Anforderungen oder unsere Verarbeitungstätigkeiten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026