Datenschutzerklärung für Hugendubel.info
[Stand: 25. Mai 2018]
1. Anwendungsbereich und Verantwortliche
Diese Datenschutzerklärung informiert die Nutzer („Sie“) über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite www.hugendubel.info (im Folgenden „Webseite“).
Verantwortliche Stellen für die Webseite ist:
Heinrich Hugendubel GmbH & Co. KG
Buchhandlung und Antiquariat
Maria-Luiko-Str. 54
80636 München
E-Mail: service@hugendubel.de
Fax: 089 - 30 75 75 30
Telefon: 089 - 30 75 75 75
2. Ansprechpartner & Kontaktmöglichkeit
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an unsere Datenschutzbeauftrage:
Heinrich Hugendubel GmbH & Co. KG
Buchhandlung und Antiquariat
Datenschutz
Maria-Luiko-Str. 54
80636 München
E-Mail: service@hugendubel.de
Fax: 089 - 30 75 75 30
Telefon: 089 - 30 75 75 75
3. Grundsätzliches zur Datenverarbeitung
a. Personenbezogenen Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die Anschrift, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.
b. Umfang der Verarbeitung Personenbezogener Daten
Wir erheben und verwenden Ihre personenbezogenen Daten, soweit nachfolgend nicht anders beschrieben, nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen und zur Bestellabwicklung erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
c. Rechtsgrundlage für die Verarbeitung Personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
d. Datenlöschung und Speicherdauer
Sofern nachfolgend nicht anders gekennzeichnet, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung (§ 257 HGB) und aus steuerrechtlichen Vorschriften (§ 147 AO sowie § 14b UStG). Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
4. Einzelne Verarbeitungen
a. Automatische Erhebung von Zugriffsdaten/Server-Logfiles
Wir erheben bei jedem Zugriff auf die Webseite automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:
• IP-Adresse des Nutzers
• Name der abgerufenen Webseite bzw. Datei
• Datum und Uhrzeit des Zugriffs • übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browser-Typ und Version
• Betriebssystem des Nutzers
• verwendetes Endgerät des Nutzers
• Referrer-URL (die zuvor besuchte Seite)
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 7 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahe legen.
Die personenbezogenen Daten in Log-Files werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die Ihre Rechte in besonderem Maße einschränken oder ein besonderes Interesse besteht, die Datenverarbeitung zu verhindern. Hierzu genügt eine E-Mail.
b. Bestellabwicklung und Kundenkonto
Wenn Sie auf der Webseite ein Buch oder ein anderes Produkt bestellen, erheben wir ggf. die folgenden Daten von Ihnen, um die gewünschte Bestellung abzuwickeln:
• Name
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Name des Empfängers
• Adresse des Empfängers
• Zahldaten (Kreditkartendaten, Bankverbindung)
• IP-Adresse
Außerdem werden Sie ggf. im Rahmen der Erstellung eines Benutzerkontos für unseren Online-Shop aufgefordert, eine Reihe an personenbezogenen Daten einzugeben. Diese Daten speichern wir, um Ihnen die zukünftige Erfassung dieser Daten bei erneuten Bestellungen zu ersparen. Sie können die Daten stets unter der Rubrik „Kundenkonto“ einsehen, ändern und löschen. Zur Auslieferung Ihrer Bestellung übergeben wir Ihre Adresse an die DHL Paket GmbH oder die Deutsche Post AG. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO
Wenn Sie sich an unseren Kundenservice oder an anderer Konzerngesellschaften wenden, greifen dieser auf Ihre Kundendaten zu, um Sie bei Ihrem Anliegen zu unterstützen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie ein E-Book oder ein digitales Hörbuch erwerben und dieses auf der Produktseite mit einem entsprechenden Hinweis versehen ist, ist in dieser ein so genanntes digitales
Wasserzeichen enthalten. Dabei handelt es sich um ein Pseudonym, dass es ermöglicht die Daten Ihrem Kundenkonto und den beim Kauf angegebenen Daten zuzuordnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO
c. E-Mail-Werbung
Auf der Webseite können Sie einen Newsletter abonnieren, in dem wir über neue Produkte, Angebote und Werbeaktionen informieren.
Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient alleine dem Nachweis für den Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletter-Empfang anmeldet. Diese Daten werden nur für den Versand der Newsletter verwendet und werden nicht an Dritte weitergegeben.
Ihre E-Mail Adresse wird auf Basis einer Einwilligungserklärung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ihre Einwilligung zur Verwendung der E-Mail Adresse zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst, in Ihrem Benutzerprofil oder per Mitteilung an unsere E-Mail Adresse erfolgen.
Die IP-Adresse und das Datum der Anmeldung werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre überwiegenden Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in dem Nachweis der Einwilligungserklärung. Sie können dieser Datenverarbeitung jederzeit widersprechen. Hierzu genügt eine E-Mail an muenchen@hugendubel.info.
d. Elektronische Bezahlvorgänge
In unserem Online-Shop werden verschiedene Möglichkeiten des Bezahlens angeboten. Dabei werden In vielen Fällen werden hierbei Kontodaten Zahldaten je nach gewählter Bezahlart ausschließlich an einen folgende Dritten übermittelt, der bereits selbst als Ihre Bank bzw. Ihr Paymentdienstleister (z.B. PayPal) über Ihre Kontodaten verfügt.
• Concardis GmbH zum Zweck der Abwicklung von Kreditkartenzahlungen
• Creditreform Hamburg von der Decken KG ggf. zur Abwicklung des Inkassos
• PayPal (Europe) S.à r.l. et Cie, S.C.A. zur Abwicklung von Paypalzahlungen
• Commerzbank AG zur Abwicklung von Bankzahlungen und Lastschriften
Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO..
e. Merkliste
Wenn Sie die Merklistenfunktion unseres Shops verwenden speichern wir die von Ihnen hinzugefügten Artikel in diesen Listen. Rechtsgrundlage ist Art. 6 Abs. 1 lit b DSGVO
5. Weitergabe an Trusted Shops
Wir übermitteln ihre mittels einer kryptographischen Einwegfunktion verschlüsselte Emailadresse an Trusted Shops. Dieses Datum kann technisch nur deanonymisiert werden, wenn Sie gegenüber Trusted Shops zu einem früheren Zeitpunkt im Rahmen eins Vertrages mit Trusted Shosps eine entsprechende Einwilligung gegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO
6. Cookies
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Gerät des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
a. Verwendung technisch notwendiger Cookies
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Für folgende Anwendungen benötigen wir Cookies:
• Warenkorb
• Login
• Sicherstellen, dass die Seite per https verschlüsselt aufgerufen wird
In den Cookies werden dabei je nach Bedarf folgende Daten gespeichert und übermittelt:
• Eine ID die Ihr Geräte identifiziert
• Die ID der von Ihnen ausgewählten Filiale
Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
b. Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Die Nutzung umfasst die Betriebsart “Universal Analytics”. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html, https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall ggf.
nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das https://tools.google.com/dlpage/gaoptout?hl=de Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt: <a href="javascript:gaOptout()"><strong>Google Analytics deaktivieren</strong></a></p>
Bitte beachten Sie, dass für diese Website die IP-Anonymisierung aktiviert ist, was bedeutet, dass der Code von Google Analytics durch „anonymizeIp” ersetzt wurde, um so sicherzustellen, dass die Erfassung von IP-Adressen anonymisiert erfolgt (sogenannte IPMaskierung).
7. 6. Ihre Rechte als betroffene Person
a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, bei uns Auskunft über Sie betreffende personenbezogene Daten bzw. Datenverarbeitungen (Art. 15 DSGVO), Berichtigung, Löschung und Einschränkung Sie betreffender personenbezogener Daten bzw. Datenverarbeitungen (Art. 16 bis 18 DSGVO) und Übertragung Sie betreffender personenbezogener Daten (Art. 20 DSGVO) zu verlangen.
b. Recht auf Widerruf
Außerdem steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen nach Art. 21 DSGVO ein Widerspruchsrecht gegen Datenverarbeitungen zu, die auf einem „berechtigten Interesse“ des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO beruhen.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Zur Ausübung all dieser Rechte wenden Sie sich bitte unter der E-Mai-Adresse muenchen@hugendubel.info oder der Postanschrift Heinrich Hugendubel GmbH & Co. KG Buchhandlung und Antiquariat, Maria-Luiko-Str. 54, 80636 München an uns.
c. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogener Daten nicht rechtmäßig erfolgt, insbesondere gegen die DSGVO verstößt. Die Anschrift der für uns zuständigen Aufsichtsbehörden lautet:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27 (Schloss)
91522 Ansbach
***
