Datenschutzerklärung · Verlag

1. Verantwortlicher

Sebastian Albrecht, Kottenkamp 6, 32278 Kirchlengern, Deutschland. E-Mail: kontakt@sebastian-albrecht.de. Telefon: +49 5223 6582312.

2. Besuch, Hosting und Einstellungen

Der Verlag läuft auf einem Server bei der 1blu GmbH in Deutschland. IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen werden zur Auslieferung und Absicherung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung schreibt Fehler- und Betriebsereignisse in größenbegrenzte, rotierende Protokolle; je Dienst sind höchstens drei Dateien mit jeweils 10 MB vorgesehen. Protokolle werden nicht zur Werbung genutzt.

Schriftarten, Cover und Leseproben werden von dieser Website ausgeliefert. Beim ersten Besuch folgen die Einstellungen dem Browser und System. Erst Ihre eigene Auswahl wird unter sa-preferences-v2 im lokalen Browserspeicher und ersatzweise im Sitzungsspeicher für bis zu 30 Tage gespeichert. Das Sprachcookie sa-language hat dieselbe Laufzeit und enthält keine persönliche Kennung. Durch Löschen der Website-Daten können Sie die Auswahl zurücksetzen.

Optionale Reichweitenmessung mit Google Analytics

Nur mit Ihrer vorherigen Einwilligung messen wir Aufrufe öffentlicher Informationsseiten mit Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ohne Zustimmung wird das Google-Skript nicht geladen und es werden keine Analysedaten an Google gesendet. Ablehnen ist genauso einfach wie Zustimmen; sämtliche Inhalte bleiben verfügbar.

Verarbeitet werden Seitenaufrufe, technische Geräte- und Browserdaten sowie pseudonyme Cookie-Kennungen. Die IP-Adresse wird technisch an Google übertragen; nach Angaben von Google wird sie für Zugriffe aus der EU vor der Speicherung gelöscht. URL-Suchparameter und Fragmente werden nicht übertragen. Wir senden keine Namen, E-Mail-Adressen, Kontokennungen, Bestellnummern oder Formularinhalte. Konto, Bibliothek, Reader, Checkout und Verwaltung sind von dieser Messung ausgenommen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten. Informationen zu Empfängern, Übermittlungsmechanismen (einschließlich EU-US Data Privacy Framework und Standardvertragsklauseln) und Betroffenenrechten finden Sie in den unten verlinkten Google-Hinweisen. Werbefunktionen, Google-Signale und domainübergreifende Nutzerverknüpfung sind nicht aktiviert.

Die Auswahl wird unter sa-analytics-v1 für 30 Tage in Ihrem lokalen Browserspeicher gemerkt. Nach Zustimmung können _ga und _ga_<Kennung> für höchstens 30 Tage gesetzt werden. Ereignis- und Nutzerdaten werden in dieser Analytics-Property zwei Monate aufbewahrt; aggregierte Berichte können länger bestehen bleiben. Unter „Statistik-Einstellungen“ im Footer können Sie jederzeit für die Zukunft widerrufen. Dabei löschen wir die erreichbaren Analytics-Cookies und stoppen die weitere Messung. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Google Privacy · Google Data Processing Terms · Statistik-Einstellungen

3. Konto und Anmeldung

Für gewünschte Kontofunktionen nutzen wir Clerk, Inc. (USA). Die Anmeldung mit Google übermittelt die von Ihnen freigegebenen Kontodaten, insbesondere Name, E-Mail-Adresse und Kontokennung. Clerk wird auf Kontoseiten oder bei einer bestehenden Anmeldesitzung geladen, nicht für das bloße anonyme Durchsehen des Katalogs. Technische Sitzungs-Cookies sichern den gewünschten Kontozugriff (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Optionale Clerk-Telemetrie ist deaktiviert.

Die von Google freigegebenen Daten können auch ein Profilbild enthalten. Wir verwenden diese Daten für Anmeldung, Kontoverwaltung und die Zuordnung Ihrer Bibliothek. In unserer Datenbank speichern wir Kontokennung, verifizierte E-Mail-Adressen, Anzeigename und gegebenenfalls die Profilbild-URL.

Clerk beschreibt die Verarbeitung, Unterauftragnehmer und Übermittlungen in seinem Datenschutzvertrag unter clerk.com/legal/dpa. Dieser sieht für berechtigte US-Übermittlungen das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln vor. Google verarbeitet Daten auch für eigene Zwecke nach seinen Datenschutzhinweisen. Ein Konto ist für öffentliche Leseproben nicht erforderlich.

4. Bibliothek und digitale Inhalte

Wir verarbeiten Kontokennung, freigeschaltete Bücher und Lese- bzw. Hörfortschritt, um Ihre Bibliothek bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Vollversionen werden erst nach Prüfung Ihrer Berechtigung ausgeliefert. Kontodaten bleiben für die Kontobeziehung gespeichert; nach deren Ende löschen wir nicht mehr benötigte Daten, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen.

5. Bestellungen, Zahlungen und Aufbewahrung

Soweit Käufe verfügbar sind, verarbeiten wir Bestellpositionen, Zahlungsstatus, Zugriffsrechte und rechtliche Bestätigungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden bei Stripe Payments Europe, Ltd., Irland, im gesonderten Checkout verarbeitet; wir erhalten Status- und Referenzdaten. Beim bloßen Katalogbesuch wird kein Stripe-Checkout geladen. Informationen: stripe.com/de/privacy.

Gesetzlich aufzubewahrende Belege speichern wir nach Art. 6 Abs. 1 lit. c DSGVO: regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Buchführungsunterlagen, soweit HGB oder AO dies verlangen. Beginn und etwaige Verlängerungen richten sich nach dem jeweiligen Gesetz. Andere Daten werden gelöscht, sobald ihr Zweck entfällt.

6. Transaktionsmails

Für Bestell- und Vertragsbestätigungen, Freischaltungen sowie Eingangsbestätigungen von Widerrufen nutzen wir Resend (Plus Five Five, Inc., USA). Verarbeitet werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustellinformationen zur Vertragserfüllung und Erfüllung gesetzlicher Informationspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Öffnungs- und Klicktracking sind deaktiviert. Unser Versandprotokoll enthält einen Empfänger-Hash sowie Vorlagen-, Ereignis- und Zustellreferenzen.

Die Versanddomain ist in der Region Irland eingerichtet. Resend beschreibt auch eine Verarbeitung in den USA; der Datenschutzvertrag sieht Standardvertragsklauseln für entsprechende Übermittlungen vor. Weitere Informationen und Schutzmaßnahmen: Datenschutzvertrag von Resend.

7. Kontakt, Widerruf und Rechte

Anfragen und Widerrufserklärungen verarbeiten wir zur Bearbeitung und zum Nachweis des Eingangs (Art. 6 Abs. 1 lit. b, c oder f DSGVO, je nach Anlass). Ohne die zur Zuordnung nötigen Angaben können wir eine Anfrage möglicherweise nicht zuordnen. Es gibt keine automatisierte Entscheidung einschließlich Profiling.

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen sind für die Zukunft widerrufbar. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere der LDI NRW (ldi.nrw.de). Kontakt für Ihre Rechte: kontakt@sebastian-albrecht.de.