Datenschutzerklärung der Bücherlicht GmbH
1. Einleitung und ინფორმაცია zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist uns, der Bücherlicht GmbH, ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Bestellungen in unserem Buchhandel sowie bei der Nutzung unserer sonstigen Angebote verarbeiten und zu welchen Zwecken dies geschieht.
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Bücherlicht GmbH
- Bücherlicht, Lindwurmstraße 88, 80337 München, Deutschland
- E-Mail: [email protected]
- Telefon: +49 89 42867193
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem stationären und/oder Online-Buchhandel sowie mit der Kommunikation mit Kundinnen und Kunden, Lieferanten und sonstigen Geschäftspartnern.
2. Datenerhebung und Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine gesetzliche Grundlage besteht. Zu den personenbezogenen Daten können insbesondere folgende Kategorien gehören:
- Stammdaten, z. B. Name, Anschrift, Rechnungs- und Lieferadresse
- Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
- Bestell- und Vertragsdaten, z. B. bestellte Bücher, Warenkorb, Bestellhistorie, Zahlungsstatus
- Zahlungsdaten, soweit für die Abwicklung von Zahlungen erforderlich
- Kommunikationsdaten, z. B. Inhalte von Anfragen per E-Mail, Telefon oder Kontaktformular
- Nutzungsdaten, z. B. aufgerufene Seiten, Zugriffszeiten, IP-Adresse, Browserinformationen
- Technische Daten, z. B. Geräte- und Verbindungsinformationen
- Einwilligungs- und Präferenzdaten, z. B. Newsletter-Einwilligungen oder Cookie-Einstellungen
Wir erheben Daten insbesondere:
- beim Besuch unserer Website
- bei der Aufgabe von Bestellungen im Online- oder Vor-Ort-Handel
- bei der Registrierung eines Kundenkontos, sofern angeboten
- bei der Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
- bei der Teilnahme an Aktionen, Gewinnspielen oder Newsletter-Anmeldungen, sofern angeboten
- im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- zur Bereitstellung und technischen Sicherheit unserer Website
- zur Bearbeitung von Anfragen und Kommunikation mit Ihnen
- zur Abwicklung von Bestellungen, Lieferungen und Rücksendungen
- zur Durchführung von Zahlungen und zur Rechnungsstellung
- zur Kundenverwaltung und Vertragsabwicklung
- zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- zur Verbesserung unseres Angebots, unseres Sortiments und unserer Services
- zur Reichweitenmessung und Analyse, sofern hierfür eine rechtliche Grundlage besteht oder Sie eingewilligt haben
- für Marketingmaßnahmen, soweit gesetzlich zulässig oder auf Grundlage Ihrer Einwilligung
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO und des Bundesdatenschutzgesetzes (BDSG), insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Newsletter oder bestimmte Cookies
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. Bestellungen und Kundenanfragen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. steuer- und handelsrechtliche Aufbewahrung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Direktwerbung im gesetzlichen Rahmen, Fehleranalyse und Betrugsprävention
Wenn wir besondere Kategorien personenbezogener Daten verarbeiten sollten, erfolgt dies nur unter den Voraussetzungen der Art. 9 DSGVO und der einschlägigen nationalen Vorschriften.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer Pflichten erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Mögliche Empfänger oder Kategorien von Empfängern sind insbesondere:
- Versand- und Logistikdienstleister zur Zustellung von Bestellungen
- Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen
- IT- und Hosting-Dienstleister zum Betrieb und zur Wartung unserer Systeme
- Beratungsdienstleister, z. B. Steuerberater, Rechtsberater oder Auditoren
- Behörden und öffentliche Stellen, soweit wir hierzu rechtlich verpflichtet sind
- Dienstleister für E-Mail-Versand, Kundenkommunikation oder Warenwirtschaft, sofern eingesetzt
Mit externen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn hierfür ein zulässiger Übermittlungsgrund besteht. Dies kann insbesondere der Fall sein, wenn:
- die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
- geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln, oder
- Sie ausdrücklich eingewilligt haben bzw. die Übermittlung für die Vertragserfüllung erforderlich ist.
Sofern im Einzelfall Drittlandübermittlungen stattfinden, informieren wir Sie hierüber gesondert, soweit dies gesetzlich erforderlich ist.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.
Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
- Daten zur Vertragsabwicklung: bis zur vollständigen Abwicklung des Vertrags und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten
- Rechnungs- und buchhalterische Unterlagen: in der Regel 6 bis 10 Jahre nach den Vorgaben des Handels- und Steuerrechts
- Kommunikationsanfragen: solange dies zur Bearbeitung der Anfrage erforderlich ist, anschließend nach angemessener Frist
- Einwilligungsdaten, z. B. Newsletter-Anmeldungen: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks
- Log- und Sicherheitsdaten: in der Regel für einen kurzen Zeitraum, soweit zur Sicherheit und Fehleranalyse erforderlich
Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Pflichten entgegenstehen, werden personenbezogene Daten gelöscht.
8. Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Bestimmungen jederzeit folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Bearbeitung Ihres Anliegens unter Umständen einen Identitätsnachweis anfordern müssen, sofern dies zur Vermeidung von Missbrauch erforderlich ist.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
9. Widerruf einer Einwilligung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Ein Widerruf kann formlos erfolgen, etwa per E-Mail an [email protected] oder postalisch an unsere Geschäftsadresse.
Soweit technisch möglich, stellen wir Ihnen außerdem in bestimmten Diensten selbst eine einfache Möglichkeit zur Abmeldung oder Anpassung Ihrer Einstellungen zur Verfügung, etwa beim Newsletter oder bei Cookie-Einstellungen.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für uns zuständig ist regelmäßig der/die Datenschutzaufsichtsbehörde des Bundeslandes Bayern, insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Sie können sich jedoch auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.
11. Datensicherheit
Die Bücherlicht GmbH trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Hierzu gehören insbesondere Maßnahmen wie:
- Verschlüsselung bei der Datenübertragung, soweit technisch vorgesehen
- Zugriffsbeschränkungen und Berechtigungskonzepte
- regelmäßige Sicherung und Wartung unserer Systeme
- Schutzmaßnahmen gegen Schadsoftware und unbefugte Zugriffe
- organisatorische Maßnahmen zur Wahrung der Vertraulichkeit
Bitte beachten Sie, dass eine vollständige Sicherheit bei der Datenübertragung im Internet trotz aller Sorgfalt nicht garantiert werden kann.
12. Kontaktinformationen
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns wie folgt kontaktieren:
- Bücherlicht GmbH
- Bücherlicht, Lindwurmstraße 88, 80337 München, Deutschland
- E-Mail: [email protected]
- Telefon: +49 89 42867193
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich die rechtlichen Grundlagen, unsere Dienstleistungen oder die Art der Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich über den aktuellen Stand der Verarbeitung Ihrer personenbezogenen Daten zu informieren.