1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Thomas Schreier, Schwarzwaldstr. 21, D-75236 Kämpfelbach, Deutschland, Tel.: +49 172 7662677, Erreichbar via Kontaktformular. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
4) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung bei Bestellung eines Gratis-Rätselbuchs
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Online-Formular kostenlos ein Rätselbuch zu bestellen. Im Rahmen dieser Bestellung verarbeiten wir die von Ihnen eingegebenen Daten, um Ihren Buchwunsch zu prüfen und Ihnen das gewünschte Buch zuzusenden.
Folgende Daten werden hierbei erhoben:
- gewünschtes Rätselbuch sowie Angabe, wie Sie auf das Angebot aufmerksam geworden sind (inkl. optionaler Freitext-Angabe);
- Angabe, ob Sie eine Rückmeldung (per E-Mail oder als Amazon-Rezension) beabsichtigen;
- Vor- und Nachname;
- Lieferanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land);
- E-Mail-Adresse;
- Geburtsjahr;
- Ihre Angabe, ob Sie künftig per E-Mail über neue Rätselbücher oder Gratis-Angebote informiert werden möchten (freiwillige Newsletter-Einwilligung);
- die zum Zeitpunkt der Absendung verwendete IP-Adresse sowie Datum und Uhrzeit der Bestellung.
Die mit einem Stern gekennzeichneten Angaben (Buchauswahl, E-Mail-Adresse und Geburtsjahr) sowie die Lieferanschrift sind für die Bearbeitung und den Versand erforderlich. Ohne diese Angaben können wir Ihren Buchwunsch nicht bearbeiten.
Rechtsgrundlage für die Verarbeitung der Bestell- und Lieferdaten ist während der Bearbeitung und des Versands Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen begründeten (unentgeltlichen) Nutzungsverhältnisses bzw. zur Erfüllung Ihres Buchwunsches erforderlich ist.
Nach Abschluss des Buchversands speichern wir die Bestelldaten (Name, Anschrift, E-Mail, Geburtsjahr, Bestelldatum) zur Missbrauchsvermeidung (z.B. Mehrfach-Bestellungen desselben Gratis-Buchs), zur Dokumentation gegenüber etwaigen späteren Anfragen und Reklamationen sowie zur Pflege der Kundenbeziehung für zukünftige Gratis-Aktionen weiter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die vorgenannten Zwecke. Sie können dieser Weiterverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (z.B. über unser Kontaktformular). Im Fall des Widerspruchs löschen wir Ihre Bestelldaten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten oder zwingenden schutzwürdigen Gründe entgegenstehen. Spätestens 60 Monate (5 Jahre) nach Abschluss des Buchversands werden die Bestelldaten in jedem Fall routinemäßig gelöscht.
Die zur Bestellung gespeicherte IP-Adresse sowie Datum und Uhrzeit der Bestellung werden gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Nachvollziehbarkeit, am Nachweis erteilter Einwilligungen (Newsletter) sowie an der Abwehr von Missbrauch (z.B. automatisierter Eingaben) gespeichert und spätestens 12 Monate nach Abschluss des Buchversands automatisch gelöscht.
Sofern Sie der Newsletter-Information ausdrücklich zugestimmt haben, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zusätzlich gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihnen gelegentlich Informationen zu neuen Rätselbüchern oder Gratis-Angeboten zu senden. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über unser Kontaktformular oder den Abmeldehinweis in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Eine Weitergabe Ihrer Daten an Dritte findet nicht statt; ausgenommen ist die Übermittlung der Lieferanschrift an das mit dem Versand beauftragte Logistik-/Postunternehmen, soweit dies für die Zustellung des Buchs erforderlich ist.
6) Webanalysedienste
6.1) Umami Analytics (cloud.umami.is)
Diese Website nutzt den Webanalysedienst Umami des Anbieters Umami Software, Inc., 1362 42nd Ave., San Francisco, CA 94122, USA. Die Analyse-Skripte werden von der Domain cloud.umami.is geladen. Umami dient der statistischen Auswertung der Websitenutzung (z.B. Seitenaufrufe, Verweildauer, Herkunftsland, verwendetes Gerät), um unser Angebot zu verbessern.
Umami arbeitet cookie-frei und ohne geräteübergreifendes Tracking. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die über das technisch Notwendige hinausgehen. Ein Einwilligungs-Banner ist daher für diesen Dienst nicht erforderlich.
Ihre IP-Adresse wird ausschliesslich in anonymisierter Form verarbeitet und nicht dauerhaft gespeichert. Umami berechnet aus Browser- und Gerätemerkmalen sowie der anonymisierten IP-Adresse eine zeitlich begrenzte, nicht auf eine Person rückführbare Kennung, um Besuche innerhalb eines kurzen Zeitfensters zuordnen zu können. Eine Identifizierung einzelner Besucher ist uns dadurch nicht möglich.
Rechtsgrundlage für den Einsatz von Umami ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Internetangebots. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, z.B. über unser Kontaktformular.
Da der Dienst in der Cloud-Variante betrieben wird, können hierbei Daten an Server in den USA übermittelt werden. Für diese Übermittlung beruft sich der Anbieter auf die Standardvertragsklauseln der Europäischen Kommission, die ein angemessenes Datenschutzniveau sicherstellen sollen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
6.2) Burst Statistics
Zusätzlich setzen wir das Statistik-Werkzeug ‘Burst Statistics’ ein. Hierbei handelt es sich um eine datenschutzfreundliche, serverseitig auf unserer eigenen Infrastruktur betriebene Reichweitenanalyse (Self-Hosting). Es werden keine Daten an Dritte übermittelt.
Burst Statistics erhebt zusammengefasste Nutzungsdaten wie aufgerufene Seiten, Verweisquelle (Referrer), ungefähre Verweildauer sowie allgemeine Geräte- und Browserinformationen. IP-Adressen werden ausschliesslich anonymisiert verarbeitet und nicht im Klartext gespeichert; es werden keine Tracking-Cookies gesetzt. Eine Identifizierung einzelner Personen ist nicht möglich, weshalb auch hierfür kein Einwilligungs-Banner erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unseres Angebots. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.
7) Rechte des Betroffenen
7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
7.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
8) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Ergänzend gilt für das Gratis-Rätselbuch-Bestellformular: Die im Rahmen einer Bestellung erhobene IP-Adresse wird zur Missbrauchsvermeidung und zum Nachweis einer etwaigen Newsletter-Einwilligung gespeichert und spätestens 12 Monate nach Abschluss des Buchversands automatisch gelöscht. Die übrigen Bestelldaten (Name, Anschrift, E-Mail, Geburtsjahr) werden nach Abschluss des Buchversands auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu Ihrem Widerspruch, höchstens jedoch für 60 Monate (5 Jahre) gespeichert; Näheres siehe Abschnitt ‘Datenverarbeitung bei Bestellung eines Gratis-Rätselbuchs’. Haben Sie in den Newsletter eingewilligt, werden Ihre E-Mail-Adresse und Ihr Name für den Newsletter-Versand bis zum Widerruf Ihrer Einwilligung gespeichert.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
