Datenschutzerklärung der Bücherhafen Berlin GmbH

1. Einführung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist der Bücherhafen Berlin GmbH ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Leistungen, beim Besuch unserer Website sowie im Rahmen unserer Geschäftsbeziehungen verarbeiten und zu welchen Zwecken dies geschieht.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bücherhafen Berlin GmbH
Bücherhafen, Kirchweg 14, 34121 Kassel, Deutschland
E-Mail: [email protected]
Telefon: +49 561 78492615

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Zusammenhang mit dem Betrieb unseres Buchhandels, insbesondere bei Bestellungen, Anfragen, Reservierungen, Kundenkommunikation, Konto-/Registrierungsfunktionen, Lieferungen sowie bei der Nutzung unserer Online-Angebote.

2. Datenverarbeitung und Datenkategorien

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen, zur Vertragsabwicklung, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Je nach Nutzung unserer Angebote können insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten: Name, Vorname, Titel, Anrede
• Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer
• Vertrags- und Bestelldaten: bestellte Bücher, Artikel, Warenkorb-Inhalte, Rechnungs- und Lieferdaten
• Zahlungsdaten: Zahlungsart, Transaktionsdaten, Rechnungsinformationen
• Kommunikationsdaten: Inhalte von Anfragen, Korrespondenz mit dem Kundenservice
• Technische Daten: IP-Adresse, Geräteinformationen, Browserdaten, Zugriffszeitpunkte, Logfiles
• Nutzungsdaten: Interaktionen auf unserer Website, Login-Daten, Merkmale der Nutzung
• Freiwillige Angaben: z. B. Wunschlieferadressen, Notizen, Mitteilungen im Bestellprozess

Wir verarbeiten Daten unter anderem bei folgenden Vorgängen:

• Besuch und Nutzung unserer Website
• Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
• Bestellung und Lieferung von Büchern und sonstigen Artikeln
• Reservierung, Vorbestellung oder Abholung im Geschäft
• Bearbeitung von Reklamationen, Rücksendungen und Gewährleistungsfällen
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• zur Anbahnung, Durchführung und Abwicklung von Kaufverträgen
• zur Bearbeitung von Bestellungen, Reservierungen und Lieferungen
• zur Kundenkommunikation und Beantwortung von Anfragen
• zur Abrechnung, Zahlungserfassung und Buchhaltung
• zur technischen Bereitstellung, Sicherheit und Optimierung unseres Online-Angebots
• zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Pflichten
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• zur Vermeidung und Aufklärung von Missbrauch, Betrug und Sicherheitsvorfällen
• sofern Sie eingewilligt haben, für bestimmte Marketing- und Informationszwecke

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf einer oder mehreren der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Ein berechtigtes Interesse der Bücherhafen Berlin GmbH liegt insbesondere in der sicheren und effizienten Bereitstellung unseres Angebots, der Optimierung von Abläufen, der IT-Sicherheit, der Missbrauchsvermeidung sowie der Verteidigung gegen rechtliche Ansprüche.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden sollten, erfolgt dies nur unter den gesetzlichen Voraussetzungen und auf einer entsprechenden Rechtsgrundlage.

5. Weitergabe von Daten und Einbindung Dritter

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse haben und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT- und Hosting-Dienstleister
• Zahlungsdienstleister und Banken
• Versand- und Logistikunternehmen
• Warenwirtschafts-, Buchhaltungs- und Steuerdienstleister
• Beratende Berufsgruppen wie Steuerberater oder Rechtsanwälte
• Behörden und öffentliche Stellen bei rechtlicher Verpflichtung

Sofern wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, geschieht dies auf Grundlage eines Vertrages nach Art. 28 DSGVO. Die Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung.

6. Datenübermittlung in Drittstaaten

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet grundsätzlich nur statt, wenn die besonderen gesetzlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere der Fall sein, wenn:

• ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt,
• geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart wurden, insbesondere EU-Standardvertragsklauseln, oder
• Sie ausdrücklich eingewilligt haben, soweit dies rechtlich zulässig ist.

In diesen Fällen informieren wir Sie, soweit erforderlich, über die damit verbundenen Risiken und die zugrunde liegenden Schutzmaßnahmen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Vertrags- und Bestelldaten: für die Dauer der Vertragsabwicklung und danach entsprechend gesetzlicher Aufbewahrungspflichten
• Handels- und steuerrechtliche Unterlagen: regelmäßig 6 bis 10 Jahre gemäß gesetzlichen Vorgaben
• Anfragen und Kommunikation: bis zur abschließenden Bearbeitung und danach entsprechend möglicher Nachweis- und Aufbewahrungspflichten
• Technische Logdaten: in der Regel nur für einen kurzen Zeitraum zur Sicherstellung des Betriebs und der IT-Sicherheit
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder bis der Zweck entfällt

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder gesetzlich zulässig ist.

8. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunftsrecht über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

Bitte beachten Sie, dass wir bestimmte Daten trotz eines Löschverlangens weiterhin speichern dürfen oder müssen, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.

9. Widerruf einer Einwilligung

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Den Widerruf können Sie formlos per E-Mail an [email protected] oder schriftlich an die oben genannte Anschrift richten.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, steht Ihnen das Recht zu, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für das Bundesland Hessen ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig, sofern die Zuständigkeit im Einzelfall gegeben ist.

11. Datensicherheit

Die Bücherhafen Berlin GmbH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu unseren Sicherheitsmaßnahmen können insbesondere gehören:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Zugriffsbeschränkungen und Rollen-/Berechtigungskonzepte
• regelmäßige Sicherung und Wiederherstellung von Daten
• Schutz vor Schadsoftware und unbefugten Zugriffen
• Protokollierung sicherheitsrelevanter Vorgänge
• Schulungen und Verpflichtung von Mitarbeitenden auf Vertraulichkeit und Datenschutz

Trotz aller Sorgfalt kann eine absolute Sicherheit im Internet nicht garantiert werden.

12. Kontaktinformationen

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder bei Hinweisen zu möglichen Datenschutzvorfällen können Sie sich jederzeit an uns wenden:

Bücherhafen Berlin GmbH
Bücherhafen, Kirchweg 14, 34121 Kassel, Deutschland
E-Mail: [email protected]
Telefon: +49 561 78492615

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage, unserer Leistungen, der eingesetzten Technologien oder unserer Datenverarbeitungsprozesse.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu prüfen, um über den aktuellen Stand informiert zu bleiben.