1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stumpf + Kossendey Verlagsgesellschaft mbH Rathausstraße 1, 26188 Edewecht Telefon: +49 (0) 4405 9181-0 Telefax: +49 (0) 4405 9181-33 E-Mail: kundenservice@skverlag.de

Vertreten durch den Geschäftsführer Christoph Kossendey.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

ViCoTec IT-Sicherheit & Datenschutz GmbH & Co. KG Oldenburg

E-Mail: kundenservice@skverlag.de (Stichwort „Datenschutz")

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

3.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) – z. B.
• Bestellungen, Kundenkonto, Zahlungsabwicklung;
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. steuer- und
• handelsrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit,
• Schutz vor Missbrauch.

3.3 Speicherdauer / Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO, in der Regel 6 bzw. 10 Jahre) dies erfordern.

4. Hosting (Hetzner)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. 

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. 

Wir setzen folgenden Hoster ein: 

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen

 

Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: - IP-Adresse, - Datum und Uhrzeit der Anfrage, - aufgerufene Seite/Datei, - Referrer-URL, - verwendeter Browser/Betriebssystem (User-Agent), - übertragene Datenmenge.

Diese Daten dienen der technischen Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Sicherheits-/Missbrauchsanalyse benötigt werden.

5. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (z. B. Kontakt, Newsletter, Registrierung) vor automatisierten Zugriffen (Bots) und Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., San Francisco, USA.

Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen oder einer Maschine stammt. Dabei können technische Informationen (z. B. IP-Adresse, Browser-/Geräteinformationen) an Cloudflare übermittelt werden. Im Gegensatz zu herkömmlichen CAPTCHAs verzichtet Turnstile nach Angaben des Anbieters auf Tracking und Cookies zu Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Für etwaige Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

6. Zahlungsabwicklung

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. 

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein: 

Stripe:
Für die Abwicklung von Zahlungen im Shop nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA).

Wenn Sie eine Zahlung vornehmen, werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungs-/Zahlungsdaten, Betrag, ggf. Zahlungsmittel-Daten) an Stripe übermittelt und dort verarbeitet. Die Eingabe sensibler Zahlungsdaten (z. B. Kreditkartennummer) erfolgt direkt bei Stripe; der Verlag erhält diese Daten in der Regel nicht im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – hinsichtlich Betrugsprävention – Art. 6 Abs. 1 lit. f DSGVO. Stripe ist eigenständig für die Verarbeitung im Rahmen seiner eigenen Datenschutzerklärung mitverantwortlich. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Weitere Informationen: Datenschutzerklärung von Stripe (stripe.com/de/privacy).

PayPal:

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). 

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: www.paypal.com/de/webapps/mpp/ua/pocpsa-full. 

Details entnehmen Sie der Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Kundenkonto und Bestellabwicklung

Zur Bestellabwicklung und – sofern Sie ein Kundenkonto anlegen – zur Verwaltung Ihrer Bestellungen und digitalen Zugänge verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Bestell-/Vertragsdaten, ggf. Zahlungsdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, verwenden wir die von Ihnen angegebene E-Mail-Adresse zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Zur Nachweisbarkeit der Einwilligung protokollieren wir die Anmeldung (z. B. Zeitpunkt der Anmeldung und der Bestätigung). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder über Ihr Kundenkonto. Mit dem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler entfernt; die Einwilligungsprotokolle werden im gesetzlich zulässigen Rahmen aufbewahrt.

9. Kontakt- und sonstige Formulare

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Interne Suchfunktion

Auf der Website wird eine interne Suchfunktion angeboten. Diese wird lokal auf unserem System betrieben; Sucheingaben werden zur Anzeige der Trefferliste verarbeitet und nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Suchfunktion).

11. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Konkret setzen wir das Session-Cookie `fe_typo_user`, das für die Anmeldung, das Kundenkonto und den Bestellvorgang erforderlich ist (Sitzungsverwaltung). Dieses Cookie wird gelöscht bzw. verliert seine Gültigkeit, wenn Sie sich abmelden bzw. die Sitzung endet.

Die Speicherung technisch notwendiger Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie für die von Ihnen ausdrücklich gewünschten Dienste (Login, Warenkorb, Bestellung) unbedingt erforderlich sind.

Wir setzen keine Marketing- oder Werbe-Cookies ein. Insbesondere verwenden wir kein Google Analytics, keine Werbe-Pixel und kein Social-Media-Tracking. Für die statistische Reichweitenmessung nutzen wir ausschließlich die selbst gehostete, cookielose Software Matomo (siehe Ziffer 17); auch dabei werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Ein Cookie-Banner zur Einwilligung ist daher nicht erforderlich.

12. Einbindung externer Inhalte

Externe Skripte und Stile (z. B. Schriftarten, JavaScript-Bibliotheken) werden selbst gehostet und nicht über externe Content-Delivery-Netzwerke (CDN) nachgeladen. Es findet daher insoweit keine Übermittlung von Daten an Drittanbieter-CDNs statt.

Soweit auf einzelnen Seiten Audio-/Podcast-Inhalte (z. B. Spotify) eingebunden sind, erfolgt dies über eine datenschutzfreundliche Zwei-Klick- bzw. Opt-in-Lösung: Der externe Inhalt wird erst geladen, nachdem Sie ihn durch aktives Anklicken freigegeben haben. Erst dann werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

13. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter (z. B. Hosting, Zahlungsdienstleister) sind vertraglich nach Art. 28 DSGVO gebunden.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte: - Auskunft (Art. 15 DSGVO), - Berichtigung (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO), - Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO), - Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kundenservice@skverlag.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Hannover.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

17. Reichweitenmessung mit Matomo

Um unser Angebot verbessern zu können, führen wir eine statistische Reichweitenmessung durch. Ausgewertet wird, welche Seiten aufgerufen und welche Downloads und weiterführenden Links angeklickt werden, über welche Wege Besucherinnen und Besucher zu uns finden und an welchen Stellen Aufrufe ins Leere laufen; bei Bestellungen zusätzlich Umsatzdaten ohne Bezug zu Ihrem Namen oder Ihrem Kundenkonto. Eine Profilbildung zu Werbezwecken oder eine Weitergabe an Werbenetzwerke findet nicht statt.

Wir nutzen dafür die Open-Source-Software Matomo, die wir auf unserem eigenen Server in Deutschland selbst betreiben (analytics.skverlag.de). Die Daten verlassen unsere eigene Infrastruktur nicht: Es findet keine Übermittlung an den Hersteller der Software oder sonstige Dritte und keine Übermittlung in Drittländer statt; ein externer Auftragsverarbeiter ist insoweit nicht eingeschaltet.

Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (aus 192.168.100.50 wird beispielsweise 192.168.0.0) und auch für die grobe Standortbestimmung nur in dieser gekürzten Form verwendet. Matomo ist bei uns cookielos eingerichtet: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür daher nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots. Die einzelnen Besuchsdaten löschen wir nach 13 Monaten; darüber hinaus bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen erhalten.

Widerspruch: Wir respektieren die Browser-Einstellung „Do Not Track" – ist sie aktiviert, findet keine Messung statt. Zusätzlich können Sie der Messung hier jederzeit für die Zukunft widersprechen: [Opt-out-Baustein aus dem Matomo-Backend einsetzen]

Damit Ihr Widerspruch erhalten bleibt, wird dafür ein einzelnes Cookie gesetzt, das allein diesem Zweck dient (§ 25 Abs. 2 Nr. 2 TDDDG); es gilt nur für den verwendeten Browser.