Zum Inhalt springen
Verlag Stumpf + Kossendey
Stumpf + Kossendey Fachverlag für Notfallmedizin
und Gefahrenabwehr seit 1979
Warenkorb Produkte

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stumpf + Kossendey Verlagsgesellschaft mbH, Rathausstraße 1, 26188 Edewecht
Telefon: +49 (0) 4405 9181-0, Telefax: +49 (0) 4405 9181-33
E-Mail: kundenservice@skverlag.de

Vertreten durch den Geschäftsführer Christoph Kossendey.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

ViCoTec IT-Sicherheit & Datenschutz GmbH & Co. KG, Oldenburg

E-Mail: kundenservice@skverlag.de (Stichwort „Datenschutz“)

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. In den folgenden Abschnitten beschreiben wir Zweck, Rechtsgrundlage und Empfänger der einzelnen Verarbeitungen; für die Speicherdauer gilt Ziffer 3.3, soweit dort nichts anderes steht.

3.2 Rechtsgrundlagen

Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): ohne Einwilligung nur, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), im Übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3.3 Speicherdauer

Wie lange wir Daten speichern, richtet sich nach dem jeweiligen Zweck und nach den gesetzlichen Aufbewahrungspflichten. Bestell- und Rechnungsunterlagen müssen wir nach § 257 HGB und § 147 AO je nach Art der Unterlage sechs, acht oder zehn Jahre aufbewahren. Angaben zu einzelnen Verarbeitungen stehen in den folgenden Abschnitten.

3.4 Pflicht zur Bereitstellung

Für eine Bestellung und für ein Kundenkonto benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Darüber hinaus sind Sie nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

3.5 Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zahlungsdienste können zur Betrugsabwehr eigene automatisierte Prüfungen durchführen (Ziffer 7.5).

4. Hosting, technische Betreuung und Sicherheit

Diese Website, ihre Datenbank, die Suchfunktion und die Reichweitenmessung (Ziffer 16) betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Die technische Betreuung der Server (Einrichtung, Wartung, Aktualisierungen) übernimmt unser IT-Dienstleister caseone. Beide verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (sichere, schnelle und zuverlässige Bereitstellung unseres Angebots).

Server-Logfiles

Bei jedem Aufruf der Website erfasst der Webserver automatisch Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite oder Datei, die Herkunftsseite (Referrer), den verwendeten Browser und das Betriebssystem (User-Agent) sowie die übertragene Datenmenge. Diese Daten dienen der technischen Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wie lange die Logdateien aufbewahrt werden, richtet sich nach diesen Zwecken.

Systemprotokoll und Schutz vor Missbrauch

Unser Content-Management-System TYPO3 protokolliert Anmeldungen und fehlgeschlagene Anmeldeversuche im Redaktionsbereich mit Zeitpunkt und IP-Adresse. Um automatisierte Anmelde- und Registrierungsversuche abzuwehren, zählen wir außerdem Versuche je Internetanschluss und je Konto; dafür speichern wir die IP-Adresse oder einen daraus gebildeten Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kundenkontos und unserer Systeme.

5. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Newsletter-Anmeldung, Registrierung eines Kundenkontos, Termin eintragen, Produktanfragen und die Formulare nach Ziffer 12) vor automatisierten Zugriffen (Bots) und Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Turnstile-Skript wird nur auf den Seiten mit einem solchen Formular geladen.

Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen oder einem Programm stammt. Dabei werden technische Informationen (z. B. IP-Adresse, Browser- und Geräteangaben) an Cloudflare übermittelt, und Turnstile legt einen Eintrag im lokalen Speicher an (Ziffer 14). Nach Angaben des Anbieters verzichtet Turnstile auf Tracking und Cookies zu Werbezwecken. Zur Prüfung sendet unser Server nur das Prüfergebnis an Cloudflare, nicht Ihre Formulareingaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch) und für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission (Ziffer 20).

6. Kundenkonto

Registrierung. Für ein Kundenkonto verarbeiten wir Anrede, ggf. Titel, Vor- und Nachname, E-Mail-Adresse und Passwort (nur als kryptografischer Hashwert gespeichert), auf Wunsch Firma; legen Sie das Konto bei einer Bestellung an, außerdem Anschrift, Telefonnummer und ggf. Umsatzsteuer-Identifikationsnummer. Registrieren Sie sich über unser Registrierungsformular, wird das Konto erst aktiv, wenn Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-In). Ein bei einer Bestellung angelegtes Konto ist sofort nutzbar.

Im Konto speichern wir Ihre Adressen, Bestellungen, digitalen Zugänge und Abonnements, Ihren Merkzettel sowie Ihre Newsletter-Einstellungen. Wählen Sie bei der Anmeldung „Angemeldet bleiben“, bleiben Sie angemeldet, bis Sie 30 Tage lang nicht bei uns waren. Haben Sie Ihr Passwort vergessen, senden wir Ihnen einen Anmeldelink, der 30 Minuten gilt. Ändern Sie Ihre E-Mail-Adresse, senden wir an die neue Adresse einen Bestätigungslink.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen.

Löschung. Sie können die Löschung Ihres Kontos jederzeit formlos verlangen (Ziffer 22). Gehen mit der Löschung gekaufte digitale Inhalte oder Ergebnisse der Zertifizierten Fortbildung verloren, kündigen wir sie vorher per E-Mail an; sonst löschen wir sofort und bestätigen die Löschung per E-Mail. Daten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, insbesondere Bestellungen und Rechnungen, bewahren wir für die gesetzlichen Fristen auf (Ziffer 3.3). Um eine versehentliche Löschung rückgängig machen zu können, bewahren wir eine Sicherungskopie des gelöschten Kontos 30 Tage auf. Nutzen Sie unsere E-Book-Bibliothek oder die Lernplattform LPN-smart (Ziffer 8), veranlassen wir dort ebenfalls die Löschung.

7. Bestellung, Bezahlung und Versand

7.1 Bestellung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Anrede, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer und Firma, die bestellten Artikel, Preise, die gewählte Zahlungsart und ggf. Ihre Umsatzsteuer-Identifikationsnummer. Ihre Anmerkungen zur Bestellung speichern wir ebenso wie, beim Kauf digitaler Inhalte, Ihre Zustimmung zum vorzeitigen Erlöschen des Widerrufsrechts (§ 356 Abs. 5 BGB). Sind Sie über einen Link aus einer Werbekampagne zu uns gekommen, speichern wir die Kampagnenkennung („utm_source“, „utm_campaign“) in Ihrer Sitzung, bei angemeldeten Kundinnen und Kunden im Kundenkonto, und übernehmen sie in Ihre Bestellungen, um den Erfolg unserer Kampagnen auszuwerten. Bestellbestätigung, Rechnung und Versandmitteilung erhalten Sie per E-Mail; eine Kopie der Bestellung geht an unser Postfach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (Ziffer 3.3), für die Kampagnenkennung Art. 6 Abs. 1 lit. f DSGVO.

7.2 Warenwirtschaft und Buchhaltung

Bestelldaten übernehmen wir in unsere Warenwirtschaft (Microsoft Dynamics NAV), über die wir Rechnungen, Buchhaltung, Versand und Abonnements abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7.3 Versand

Gedruckte Produkte versenden wir mit der DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. DPD erhält dafür Ihren Namen, Ihre Lieferanschrift, Bestell- und Belegnummer sowie Ihre E-Mail-Adresse, damit DPD Sie über die Zustellung informieren kann. Den Link zur Sendungsverfolgung finden Sie in unserer Versandmitteilung; er enthält nur die Paketnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die E-Mail-Adresse Art. 6 Abs. 1 lit. f DSGVO (Information über den Zustellzeitpunkt).

7.4 Rechnung, Vorkasse und SEPA-Lastschrift

Bei Zahlung per Rechnung oder Vorkasse verarbeiten wir nur die Bestelldaten. Bei SEPA-Lastschrift verarbeiten wir zusätzlich Kontoinhaber, IBAN, BIC und den Namen der Bank; auf Wunsch speichern wir die Bankverbindung für weitere Bestellungen in Ihrem Kundenkonto. Das Lastschriftmandat erhalten Sie und wir per E-Mail als PDF. Den Einzug wickeln wir über unsere Bank ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.5 Online-Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen ein. Für Zahlungen über diese Dienste gelten zusätzlich deren Vertrags- und Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (reibungsloser und sicherer Zahlungsvorgang, Betrugsabwehr).

Laden der Zahlungsdienste. Damit Sie direkt auf der Produktseite oder in der Kasse bezahlen können, laden wir die Skripte bereits beim Aufruf dieser Seiten, nicht erst beim Klick auf eine Bezahlschaltfläche:

Die Anbieter erhalten dabei technisch bedingt Ihre IP-Adresse, Browser- und Geräteangaben und die aufgerufene Seite. Einige speichern dabei Informationen in Ihrem Browser: Stripe die Cookies „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten) auf unserer Domain sowie „m“ auf m.stripe.com, hCaptcha die Cookies „hmt_id“ (30 Tage), „__cf_bm“ und „__cflb“ (bis 30 Minuten) auf hcaptcha.com, PayPal den Eintrag „__paypal_storage__“ im lokalen Speicher; Google kann über das Google-Pay-Skript ein Cookie („NID“) auf google.com setzen. Wir halten dies für unbedingt erforderlich, um die von Ihnen gewünschte Bezahlmöglichkeit sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Stripe. Kartenzahlungen und die Schaltflächen für Google Pay und Apple Pay wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland; Unternehmen der Stripe-Gruppe in den USA). Stripe erhält Betrag, Bestellnummer, Ihren Namen, ggf. Firma, Ihre Liefer- bzw. Rechnungsanschrift, E-Mail-Adresse und ggf. Telefonnummer. Ihre Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Bei Kartenzahlung in der Kasse legt Stripe ein Kundenprofil an und hinterlegt Ihre Karte dort, sobald Sie die Kartendaten eingeben, auch wenn Sie die Bestellung danach nicht absenden; so wird die Zahlung erst mit dem Absenden ausgelöst. Für bestimmte Verarbeitungen, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten, ist Stripe eigenständig verantwortlich. Zur Betrugsabwehr bindet Stripe den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein; hCaptcha prüft im Hintergrund u. a. anhand von IP-Adresse, Browser- und Geräteangaben sowie Maus-, Scroll- und Tastatureingaben, ob ein Mensch die Seite nutzt. Weitere Informationen: stripe.com/de/privacy und hcaptcha.com/privacy.

PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. An PayPal übermitteln wir nur Betrag, Währung und eine Transaktionsnummer; die Zahlung bestätigen Sie in Ihrem PayPal-Konto. Nach der Zahlung erhalten und speichern wir von PayPal Ihren Namen, Ihre PayPal-E-Mail-Adresse, Ihre PayPal-Kundenkennung, Ihr Land und die Lieferanschrift. Nutzen Sie den Schnellkauf auf der Produktseite, übernehmen wir von PayPal Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift und ggf. Telefonnummer für die Bestellung. PayPal stützt Übermittlungen in die USA auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: paypal.com/de/legalhub/paypal/privacy-full.

Google Pay. Unterstützt Ihr Browser Google Pay, zeigen wir auf Produktseiten über Stripe eine Google-Pay-Schaltfläche an. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schon beim Aufruf der Seite wird dafür ein Skript von pay.google.com geladen, das technische Protokolldaten an Google sendet. Bezahlen Sie mit Google Pay, verarbeitet Google Ihre Zahlungsdaten als eigener Verantwortlicher; wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift und ggf. Telefonnummer, nicht Ihre Kartennummer. Stripe erhält zusätzlich die in der Wallet hinterlegte Rechnungsanschrift.

Apple Pay. Unterstützt Ihr Gerät Apple Pay, zeigen wir auf Produktseiten über Stripe eine Apple-Pay-Schaltfläche an. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Schon beim Aufruf der Seite werden dafür Skripte von Apple geladen und es wird bei Apple abgefragt, ob Apple Pay verfügbar ist; Apple erhält dabei technische Daten wie Ihre IP-Adresse. Bezahlen Sie mit Apple Pay, gelten die Datenschutzhinweise von Apple; wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift und ggf. Telefonnummer, nicht Ihre Kartennummer. Stripe erhält zusätzlich die in der Wallet hinterlegte Rechnungsanschrift.

7.6 Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie bei einer Bestellung eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir Länderkennzeichen und Nummer; die Antwort (ggf. mit Name und Anschrift des Inhabers der Nummer) speichern wir zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7.7 Nachweise für ermäßigte Abonnements

Für ermäßigte Abonnements (z. B. für Auszubildende oder Studierende) bitten wir Sie, uns einen Nachweis per E-Mail zu senden. Wir verwenden ihn nur zur Prüfung der Ermäßigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.8 Digitale Inhalte und Downloads

Gekaufte E-Book-PDFs versehen wir beim Herunterladen in der Regel mit einem Wasserzeichen („Lizenziert für“ Ihre E-Mail-Adresse, Bestellnummer, Zeitpunkt des Downloads). Downloads digitaler Inhalte (auch aus dem Zeitschriften-Archiv und dem Buchportal) und das Einlösen von Sammelcodes protokollieren wir mit Zeitpunkt, Inhalt, Kundenkonto bzw. Bestellung und IP-Adresse. Das dient dem Nachweis der Bereitstellung und dem Schutz vor unberechtigter Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8. E-Books, E-Paper, Apps und Lernplattform

E-Book-Bibliothek. Unsere E-Books und E-Paper lesen Sie in der App „Rettungsdienst Bibliothek“ und im Web-Reader unter ebooks.skverlag.de. App, Reader und die Bereitstellung der Inhalte stellt uns die SilkCode GmbH, Krefeld, zur Verfügung; die Inhalte werden von deren Servern geladen. Melden Sie sich dort mit Ihren S+K-Zugangsdaten an, leitet SilkCode Benutzername und Passwort zur Prüfung an unseren Server weiter. Wir übermitteln SilkCode daraufhin Ihren Benutzernamen und Ihre Zugangsberechtigungen; SilkCode kann Ihre Zugangsberechtigungen auch später anhand Ihres Benutzernamens (oft Ihre E-Mail-Adresse oder Kundennummer) abfragen. Für Freischaltungen übermitteln wir Freischaltcodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

LPN-smart. Die Lernplattform LPN-smart betreiben wir selbst; für sie gilt eine eigene Datenschutzerklärung. Wechseln Sie aus Ihrem Kundenkonto zu LPN-smart, übermitteln wir die Kennung Ihres Kundenkontos, Ihren Benutzernamen, Ihre E-Mail-Adresse, Vor- und Nachname sowie Ihre Zugangsberechtigungen. Über eine Schnittstelle kann LPN-smart außerdem Ihre Anmeldung mit unseren Zugangsdaten prüfen, ein Kundenkonto anlegen, Konten anhand der E-Mail-Adresse finden und Freischaltcodes einlösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apps zur Zertifizierten Fortbildung. In unseren Apps zur Zertifizierten Fortbildung melden Sie sich mit Ihrem Kundenkonto an; die App ruft Ihre Fortbildungsdaten über eine Schnittstelle von unserem Server ab. Erlauben Sie Mitteilungen, senden wir sie über die Dienste von Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging). Diese erhalten dafür eine Gerätekennung und den Text der Mitteilung, nicht Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mitteilungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen Ihres Geräts widerrufen können. Für die Apps gilt außerdem deren eigene Datenschutzerklärung.

9. Zertifizierte Fortbildung

Nehmen Sie an unserer Zertifizierten Fortbildung teil, speichern wir Ihre Teilnahmen, Antworten, erreichten Punkte und das Ergebnis (bestanden/nicht bestanden). Zertifikate mit Ihrem Namen (ersatzweise Ihrer Firma) erzeugen wir bei jedem Abruf neu und protokollieren den Abruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten speichern wir, bis Sie Ihr Kundenkonto löschen lassen, damit Sie Ihre Zertifikate jederzeit abrufen können.

Lizenzen über Ihren Arbeitgeber. Nutzen Sie die Fortbildung über eine Lizenz Ihres Arbeitgebers, ordnen wir Ihr Konto anhand der E-Mail-Liste zu, die uns Ihr Arbeitgeber übermittelt. Ihr Arbeitgeber erhält von uns eine Übersicht mit Ihrem Namen (ohne hinterlegten Namen Ihrem Benutzernamen bzw. Ihrer E-Mail-Adresse), der Fortbildung und ob Sie teilgenommen und bestanden haben. Rechtsgrundlage ist unser berechtigtes Interesse, Ihrem Arbeitgeber als Lizenznehmer die Nutzung der Lizenz nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Anmeldung. Sie können unseren Newsletter auf drei Wegen abonnieren:

Wir verarbeiten Ihre E-Mail-Adresse und, wenn Sie sie angeben, Anrede, Vor- und Nachname. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt Ihrer Anmeldung, bei Anmeldung über das Formular auch den Zeitpunkt der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c DSGVO.

Erfolgsmessung. Unsere Newsletter enthalten ein Zählpixel, und die Links führen zunächst über unseren Server. So sehen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden. In der Auswertung speichern wir eine Kennung je Empfängerin und Empfänger, keine IP-Adresse. Wir nutzen die Auswertung, um unsere Newsletter zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Möchten Sie nicht, dass wir diese Auswertung vornehmen, bestellen Sie den Newsletter bitte ab; das Abschalten von Bildern in Ihrem E-Mail-Programm verhindert nur die Öffnungsmessung, nicht die Zählung von Klicks.

Versand und Abmeldung. Den Newsletter erstellen und versenden wir mit unserem eigenen System (zum E-Mail-Versand siehe Ziffer 11). Jeder Newsletter enthält einen Link zum Abbestellen. Nach der Abmeldung nehmen wir Ihre Adresse aus dem Verteiler und vermerken sie als abgemeldet, damit Sie keinen Newsletter mehr erhalten; den Nachweis Ihrer Einwilligung bewahren wir auf, um nachweisen zu können, dass Sie eingewilligt hatten.

11. Weitere E-Mails an Kundinnen und Kunden

Neben Bestell- und Kontoinformationen senden wir Ihnen folgende E-Mails:

Versanddienst. Für den Versand von E-Mails setzen wir neben unserem eigenen Mailserver die Mailjet SAS, Paris, Frankreich, als Auftragsverarbeiter ein. Mailjet erhält Ihre E-Mail-Adresse, Ihren Namen, Ihre Kundennummer und den Inhalt der E-Mail; bei E-Mails über Mailjet werten wir das Öffnen und Klicks auf Links nicht aus. Ist eine Adresse nicht zustellbar, meldet uns Mailjet dies; wir vermerken die Adresse mit dem Grund in einer Sperrliste, damit wir sie nicht erneut anschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme und Formulare

E-Mail. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter (Ziffer 20).

Formulare. Auf unserer Website bieten wir Formulare an, unter anderem für Kontaktanfragen, Prüfexemplare, Adressänderungen, Widerruf und Kündigung, Kleinanzeigen sowie Aussteller- und Mediadaten-Anfragen. Die Angaben speichern wir in unserem System und erhalten sie zusätzlich per E-Mail. Fragen zu einzelnen Produkten (Schaltfläche auf der Produktseite) erhalten wir nur per E-Mail. Termine, die Sie über „Termin eintragen“ melden, prüfen wir vor der Veröffentlichung; Ihren Namen und Ihre E-Mail-Adresse veröffentlichen wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Erklärungen wie Widerruf und Kündigung bewahren wir zum Nachweis mindestens für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Sie können die Löschung Ihrer Angaben jederzeit verlangen (Ziffer 22).

Autorinnen und Autoren. Für Autorinnen und Autoren betreiben wir ein Autorenportal und ein Formular für das Autorenprofil. Dort verarbeiten wir die für Vertrag und Honorar nötigen Angaben, etwa Name, Anschrift, Geburtsdatum, Bankverbindung und Steuernummer, sowie Angaben zur Person für Veröffentlichungen. Änderungen im Autorenportal protokollieren wir mit gekürzter IP-Adresse und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

13. Interne Suchfunktion

Unsere Suche und die Suchvorschläge betreiben wir auf unserem eigenen Server (Ziffer 4); Ihre Sucheingaben werden nicht an Dritte übermittelt. Der Suchbegriff steht in der Adresse der Ergebnisseite. Diese Adresse übergeben wir der Reichweitenmessung (Ziffer 16) und, mit Ihrer Einwilligung, Google und Meta (Ziffern 17 und 18) nur ohne den Suchbegriff. Meta liest allerdings die Herkunftsseite selbst aus; haben Sie unmittelbar zuvor gesucht, kann sie den Suchbegriff enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Suchfunktion).

14. Cookies, lokale Speicherung und Einwilligungsverwaltung

Allgemeines. Wir und die von uns eingebundenen Dienste speichern Informationen in Ihrem Browser oder lesen sie dort aus. Das geschieht über Cookies oder den lokalen Speicher des Browsers („Local Storage“, „Session Storage“). Welche Einträge das im Einzelnen sind, wer sie setzt und wie lange sie gespeichert bleiben, zeigt die Cookie-Liste in den Cookie-Einstellungen (Link „Cookie-Einstellungen“ im Seitenfuß). Wir unterscheiden zwei Gruppen:

Für die Reichweitenmessung mit Matomo setzen wir keine Cookies ein; nur wenn Sie der Messung widersprechen, speichern wir dafür ein Cookie (Ziffer 16). Matomo ist nicht Teil des Cookie-Banners.

Notwendige Speicherungen im Überblick.

Einwilligungsverwaltung. Ihre Einwilligung fragen wir mit der Software „sgalinski Cookie Consent“ (sg_cookie_optin) ab, die wir auf unserem eigenen Server betreiben. Ihr Browser baut dafür keine Verbindung zu Servern des Herstellers oder anderer Dritter auf, und wir übermitteln dem Hersteller keine Daten über Sie. Ihre Entscheidung speichern wir in Ihrem Browser:

Ihre Einwilligungs-ID sehen Sie in den Cookie-Einstellungen. Sie enthält weder Ihren Namen noch Ihre IP-Adresse, und wir verknüpfen sie nicht mit Ihrem Kundenkonto. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungsprotokoll. Damit wir nachweisen können, ob und wofür Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir auf unserem Server grundsätzlich jede neue oder geänderte Entscheidung (zur Begrenzung siehe „Schutz des Protokolls vor Missbrauch“). Gespeichert werden Einwilligungs-ID, Zeitpunkt, Version des Banners, Gruppe, ob Sie die Gruppe angenommen oder abgelehnt haben und ob Sie „Alle akzeptieren“ gewählt haben. Ihren Namen und Ihre IP-Adresse speichern wir dabei nicht. Das Protokoll löschen wir nach drei Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Wenn Sie Auskunft über Ihre protokollierten Entscheidungen wünschen, nennen Sie uns bitte Ihre Einwilligungs-ID (Ziffer 22).

Schutz des Protokolls vor Missbrauch. Damit das Protokoll nicht automatisiert mit Einträgen überschwemmt werden kann, nehmen wir von einem Internetanschluss höchstens zehn Einträge pro Stunde an. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern als Hashwert (SHA-256 mit einem festen Zusatzwert). Dieser Hashwert wird nur eine Stunde lang ausgewertet. Danach löscht ihn eine automatische Aufräumaufgabe, spätestens nach 25 Stunden. Ein solcher Hashwert lässt sich mit technischem Aufwand wieder einer IP-Adresse zuordnen; deshalb behandeln wir ihn als personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein verlässliches, nicht manipulierbares Einwilligungsprotokoll.

Widerruf und Änderung. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, genauso einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite.

Nach einem Widerruf werden Google Ads und das Meta-Pixel ab dem nächsten Seitenaufruf nicht mehr geladen. Unser Einwilligungs-Tool löscht dann die in der Cookie-Liste genannten Cookies von Google und Meta auf skverlag.de. Cookies, die Google oder Meta auf ihren eigenen Domains gespeichert haben, können wir nicht löschen; diese entfernen Sie in den Einstellungen Ihres Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

15. Eingebundene Dienste und Inhalte

Schriftarten und JavaScript-Bibliotheken liefern wir von unserem eigenen Server aus; externe Content-Delivery-Netzwerke (CDN) nutzen wir dafür nicht. Inhalte und Skripte von Servern anderer Anbieter laden wir nur in folgenden Fällen:

  1. Ohne Einwilligung, weil für die von Ihnen genutzte Funktion erforderlich: die Zahlungsdienste Stripe (mit hCaptcha), PayPal, Google Pay und Apple Pay auf Produktseiten und in der Kasse (Ziffer 7.5) sowie Cloudflare Turnstile in einzelnen Formularen (Ziffer 5).
  2. Beim Abspielen einer Podcast-Folge: Die Audiodateien unserer Podcasts liegen bei unseren Podcast-Hostern podcaster.de bzw. LetsCast.fm. Erst wenn Sie auf „Abspielen“ klicken, lädt Ihr Browser die Datei von dort; der Hoster erhält dabei Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen gewünschten Folge).
  3. Zählpixel der VG Wort: Einzelne Artikel enthalten ein Zählpixel der Verwertungsgesellschaft WORT (VG Wort), Untere Weidenstraße 5, 81543 München. Es zählt, wie oft ein Text aufgerufen wird, damit die VG Wort die gesetzliche Vergütung an Autorinnen, Autoren und Verlage verteilen kann. Die VG Wort erhält dabei Ihre IP-Adresse und die aufgerufene Seite. Der Server der VG Wort versucht dabei, ein Cookie („srp“) zu setzen; ob Ihr Browser es als Drittanbieter-Cookie speichert, hängt von seinen Einstellungen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Teilnahme an der Ausschüttung der VG Wort).
  4. Nur nach Klick im Einzelfall (Zwei-Klick-Lösung): Spotify-Player auf Podcast-Seiten (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) und Anfahrtskarten von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Der Inhalt wird erst geladen, wenn Sie ihn durch Anklicken freigeben; erst dann gehen Daten wie Ihre IP-Adresse an den Anbieter, und Spotify kann eigene Cookies setzen. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
  5. Nur mit Ihrer Einwilligung im Cookie-Banner: Google Ads (Ziffer 17) und das Meta-Pixel (Ziffer 18).

16. Reichweitenmessung mit Matomo

Um unser Angebot verbessern zu können, führen wir eine statistische Reichweitenmessung durch. Ausgewertet wird, welche Seiten aufgerufen und welche Downloads und weiterführenden Links angeklickt werden, über welche Wege Besucherinnen und Besucher zu uns finden und an welchen Stellen Aufrufe ins Leere laufen. Eine Profilbildung zu Werbezwecken oder eine Weitergabe an Werbenetzwerke findet nicht statt.

Bei Bestellungen übermitteln wir an Matomo zusätzlich die Bestellnummer, die bestellten Titel mit Menge und Preis sowie die Beträge der Bestellung. Über die Bestellnummer ließe sich ein Besuch einer Bestellung zuordnen; wir verwenden sie ausschließlich, um die Auswertung mit unserer Buchhaltung abzugleichen.

Wir nutzen dafür die Open-Source-Software Matomo, die wir selbst auf unserem Server bei Hetzner in Deutschland betreiben (analytics.skverlag.de, Ziffer 4). Es findet keine Übermittlung an den Hersteller der Software oder an sonstige Dritte und keine Übermittlung in Drittländer statt.

Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (aus 192.168.100.50 wird beispielsweise 192.168.0.0) und auch für die grobe Standortbestimmung nur in dieser gekürzten Form verwendet. Die Adressen der aufgerufenen Seite und der Herkunftsseite übermitteln wir ohne E-Mail-Adressen, Suchbegriffe und Einmal-Schlüssel. Matomo ist bei uns cookielos eingerichtet: Es werden keine Cookies gesetzt, und Matomo liest keine Merkmale Ihres Endgeräts wie Bildschirmauflösung oder Browser-Erweiterungen aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots. Die einzelnen Besuchsdaten löschen wir nach 13 Monaten; darüber hinaus bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen erhalten.

Widerspruch: Ist in Ihrem Browser „Do Not Track“ aktiviert, erfasst Matomo Ihre Besuche nicht; Ihr Browser sendet dann keine Messdaten. Zusätzlich können Sie der Messung hier jederzeit für die Zukunft widersprechen:

 

Damit Ihr Widerspruch erhalten bleibt, wird dafür ein einzelnes Cookie („mtm_consent_removed“) gesetzt, das allein diesem Zweck dient (§ 25 Abs. 2 Nr. 2 TDDDG); es gilt nur für den verwendeten Browser.

17. Google Ads (Remarketing und Conversion-Messung)

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck. Wir messen, ob Besuche über unsere Google-Anzeigen zu Bestellungen führen (Conversion-Messung). Außerdem können wir Besucherinnen und Besuchern unseres Shops später in Google-Diensten und auf Partner-Websites von Google Anzeigen zu unseren Titeln zeigen (Remarketing).

So funktioniert es. Das Google-Tag von Google Ads (gtag.js, geladen von www.googletagmanager.com) wird erst geladen, wenn Sie im Cookie-Banner der Gruppe „Marketing“ zustimmen (von Google „Basic“-Modus genannt). Vorher und nach einer Ablehnung wird es nicht geladen, und es werden keine Daten an Google Ads übermittelt. Davon unabhängig ist die Google-Pay-Schaltfläche (Ziffer 7.5). Wir nutzen weder Google Analytics noch einen Google-Tag-Manager-Container und keine „erweiterten Conversions“: Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir Google nicht. Bevor das Google-Tag startet, entfernen wir E-Mail-Adressen, Suchbegriffe und Einmal-Schlüssel aus der Adresse der Seite und der Herkunftsseite.

Verarbeitete Daten. Nach Ihrer Einwilligung erhält Google:

Google speichert dafür Cookies auf unserer Domain (z. B. „_gcl_au“, „_gcl_aw“; 90 Tage) und auf eigenen Domains (z. B. „IDE“ auf doubleclick.net; 13 Monate). Die vollständige Liste steht in den Cookie-Einstellungen. Sind Sie in Ihrem Browser bei Google angemeldet, kann Google die Daten Ihrem Google-Konto zuordnen. Ist bei Google personalisierte Werbung für Sie aktiviert, kann Google die Daten außerdem mit Daten anderer Websites und Apps zu einem Werbeprofil über Sie verknüpfen.

Rechtsgrundlage. Ihre Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Gerät und nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Daten.

Empfänger und Verantwortlichkeit. Empfänger ist Google. Für Conversion-Messung und Remarketing handelt Google als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Google nutzt die Daten auch für eigene Zwecke, etwa um Anzeigen auszuliefern und seine Dienste zu verbessern. Wie Google Daten von Websites wie unserer nutzt: policies.google.com/technologies/partner-sites. Datenschutzerklärung von Google: policies.google.com/privacy.

Übermittlung in die USA. Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 20).

Speicherdauer.

Widerruf. Jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß (Ziffer 14). Personalisierte Werbung bei Google können Sie zusätzlich in Ihrem Google-Konto abschalten (myadcenter.google.com).

18. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck. Wir messen, ob Besuche über unsere Anzeigen auf Facebook und Instagram zu Bestellungen führen. Außerdem können wir Besucherinnen und Besuchern unseres Shops dort Anzeigen zu unseren Titeln zeigen (Remarketing).

So funktioniert es. Das Pixel wird erst geladen, wenn Sie im Cookie-Banner der Gruppe „Marketing“ zustimmen. Vorher und nach einer Ablehnung werden keine Daten an Meta übermittelt. Wir nutzen keinen automatischen erweiterten Abgleich und keine automatische Ereigniserkennung: Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir Meta nicht. Bevor das Pixel startet, entfernen wir E-Mail-Adressen, Suchbegriffe und Einmal-Schlüssel aus der Adresse der Seite; E-Mail-Adressen und Einmal-Schlüssel entfernen wir für alle Besucher schon beim Laden der Seite. Die Herkunftsseite liest Meta selbst aus; haben Sie unmittelbar zuvor gesucht, kann sie den Suchbegriff enthalten. Übermittelt werden nur die folgenden Ereignisse.

Verarbeitete Daten.

Haben Sie ein Konto bei Facebook oder Instagram, kann Meta die Daten diesem Konto zuordnen. Meta nutzt die Daten auch für eigene Zwecke, etwa um seine Produkte bereitzustellen, zu schützen und zu verbessern, und kann sie mit Daten anderer Websites und Apps zu einem Werbeprofil über Sie verknüpfen, um Inhalte und Werbung für Sie zu personalisieren.

Rechtsgrundlage. Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Für die Erhebung der Daten auf unserer Website mit dem Meta-Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (vgl. EuGH, Urteil vom 29.07.2019, C-40/17 – Fashion ID). Die anschließende Verarbeitung bei Meta verantwortet Meta allein. Wir haben mit Meta dazu eine Vereinbarung geschlossen („Controller Addendum“, facebook.com/legal/controller_addendum). Das Wesentliche:

Wie Meta Daten verarbeitet und wie Sie den Datenschutzbeauftragten von Meta erreichen: facebook.com/privacy/policy.

Übermittlung in die USA. Meta verarbeitet Daten auch in den USA und stützt die Übermittlung auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Ziffer 20).

Speicherdauer.

Widerruf. Jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß (Ziffer 14). Ihre Werbeeinstellungen bei Meta können Sie zusätzlich in Ihrem Facebook- oder Instagram-Konto ändern.

19. Empfänger im Überblick

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir ein berechtigtes Interesse haben oder eine gesetzliche Verpflichtung besteht. Im Einzelnen:

20. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA: Google, Meta, Microsoft, Cloudflare, Stripe, PayPal, hCaptcha (Intuition Machines, Inc.) und Apple. Für Übermittlungen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Im Übrigen stützen die Anbieter die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage (Ziffer 22). Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission.

21. Daten, die wir nicht bei Ihnen selbst erheben

In einigen Fällen erhalten wir Daten nicht von Ihnen selbst:

22. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Einwilligung im Cookie-Banner widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Seitenfuß (Ziffer 14). Für Auskünfte zum Einwilligungsprotokoll nennen Sie uns bitte Ihre Einwilligungs-ID.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Direktwerbung, etwa den Hinweisen auf neue Ausgaben (Ziffer 11), können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kundenservice@skverlag.de.

23. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

24. Aktualität dieser Datenschutzerklärung

Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: Oktober 2026