Source: https://www.stiefels-buchladen.de/datenschutzerklaerung/
Timestamp: 2020-04-06 01:42:10+00:00

Document:
stiefel.manz@t-online.de
07461 161441
nachfolgend „Buchhandlung“
+49 (0)40 4223 6522
nachfolgend „Libri“
Als Buchgroßhändler unterstützt Libri regionale Buchhandlungen bei ihrem Geschäftsbetrieb. Der Onlineshop ist in diesem Zusammenhang ein Gemeinschaftsprojekt der oben genannten verantwortlichen Stellen. Die Stellen handeln dabei als gemeinsame verantwortliche Stelle im Sinne der datenschutzrechtlichen Vorschriften und sind dabei für die Verarbeitung der Kundendaten in dem Onlineshop gemeinsam verantwortlich. Sie stehen gesamtschuldnerisch für die Einhaltung der Datenschutzvorschriften und die Erfüllung der Rechte der Betroffenen ein.
Vertragspartner können – je nach Lieferart – sowohl die Buchhandlung, als auch Libri sein.
Libri und Stiefels Buchladen (nachfolgend „verantwortliche Stellen“) sind gemeinsam für die Verarbeitung verantwortlich und haben entsprechend § 26 DSGVO eine Vereinbarung getroffen. Nachfolgend wollen wir Ihnen den wesentlichen Inhalt dieser Vereinbarung mitteilen. Libri stellt in dem Kooperationsverhältnis mit der Buchhandlung die gesamte technische Umsetzung des Onlineshops. Libri nutzt daher die über den Onlineshop generierten Kundendaten für die Bestellabwicklung und die hiermit verbundene Kommunikation einschließlich Newsletter-Versand wie nachfolgend genauer beschrieben. Die Buchhandlung erhält dabei sämtliche Daten der Bestellung (Näheres finden Sie nachfolgend unter „Abwicklung von Bestellungen“) sowie auf Wunsch Informationen zu den über Google Analytics erhaltenen und erfassten Daten.
Beide verantwortlichen Stellen sind jeweils selbst verantwortlich, ein Verfahrensverzeichnis zu führen, eine Datenschutzfolgenabschätzung oder Konsultation der Aufsichtsbehörden durchzuführen. Beide verantwortlichen Stellen haben sich dazu verpflichtet, für die zu verarbeitenden Daten angemessene technische und organisatorische Sicherheitsmaßnahmen zu treffen, um sicherzustellen und nachweisen zu können, dass die Verarbeitung gemäß den datenschutzrechtlichen Bestimmungen erfolgt. Die Sicherheitsmaßnahmen haben ein dem Risiko angemessenes Schutzniveau zu gewährleisten und werden erforderlichenfalls überprüft und aktualisiert. Die technischen und organisatorischen Maßnahmen haben auch sicherzustellen, dass die Verarbeitung der Daten gemäß den gesetzlichen Vorgaben erfolgt. Die verantwortlichen Stellen unterrichten sich gegenseitig unverzüglich über Störungen des Betriebsablaufs, die Gefahren für die Daten mit sich bringen sowie bei Verdacht auf Datenschutzverletzungen im Zusammenhang mit den personenbezogenen Daten. Die verantwortlichen Stellen stimmen sich zum Inhalt der Meldung ab und unterrichten sich fortlaufend über die Kommunikation mit der Aufsichtsbehörde. Dies gilt auch, sofern die gesetzliche Pflicht besteht Sie als Nutzer über die Datenschutzverletzung zu informieren.
Sofern Sie eines Ihrer Rechte als Nutzer gegenüber einer der beiden verantwortlichen Stellen geltend machen, so informiert diese Stelle die jeweils andere Stelle hierüber unverzüglich in Textform. Dabei ist die verantwortliche Stelle für die Erfüllung der Betroffenenrechte verantwortlich, die von Ihnen direkt kontaktiert wird.
Für Ihre Fragen und Anregungen haben die verantwortlichen Stellen die folgende Anlaufstelle eingerichtet:
Die verantwortliche Stelle übernimmt z. B. die Kommunikation mit Ihnen, trägt die erforderlichen Informationen zusammen, prüft den geltend gemachten Anspruch und setzt diesen entsprechend um. Die verantwortlichen Stellen sind verpflichtet, sich bei der Erfüllung solcher Ansprüche gegenseitig zu unterstützen. Sie informieren sich hierzu fortlaufend und beabsichtigen, über alle wesentlichen Schritte Einigkeit herzustellen. Sie können dabei Rechte gegenüber beiden verantwortlichen Stellen geltend machen. Sollten gemäß des geltend gemachten Betroffenenrechts Maßnahmen erforderlich werden (z. B. Berichtigung, Löschung, Einschränkung, Mitteilungen an Empfänger, Übertragung und Herausgabe) so setzen dies beide verantwortliche Stellen eigenverantwortlich um.
Bei der Anlage eines Kundenkontos speichern wir die von Ihnen dort eingegebenen Daten. Diese sind Liefer- und Bestelladressen (hierin enthalten sind z. B. Name, Vorname, Straße, Hausnummer, Ort, PLZ), sofern von Ihnen gewünscht Kreditkarten und Bankverbindungsdaten sowie Ihre E-Mail-Adresse. Diese Daten erheben wir nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages. Das Kundenkonto kann von Ihnen jederzeit durch Einstellungen im Login-Bereich gekündigt werden. Wir löschen dann alle Daten, sofern keine Aufbewahrungspflichten (z. B. offene Forderungen, steuerrechtliche Belege) bestehen.
Mit Ihren Anmeldedaten haben Sie auch die Möglichkeit, sich in einem unserer anderer Partnershops anzumelden. Ihr Kundenkonto gilt übergreifend über alle Buchhändler. Die jeweilige Buchhandlung erhält dabei nur die sie betreffenden Bestelldaten. Sie können hingegen in Ihrem Kundenkonto alle Ihre Bestellungen bei allen Ihren Partnershops zentral einsehen.
Wir speichern und verwenden Ihre personenbezogenen Daten, die Sie uns im Laufe eines Bestellvorganges übermitteln (insbesondere die Rechnungs- und Liefer-anschrift, Informationen über die von Ihnen bestellte Waren, z. B. ISBN und Titel sowie Dienstleistungen und Informationen zu der von Ihnen gewünschten Bezahlart) nach Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung Ihrer Bestellungen. Ihre E-Mail-Adresse nutzen wir dabei für Mitteilungen zum Stand Ihrer Bestellung.
Im Falle eines Downloads können wir erkennen, ob von Ihnen ein Download erfolgt ist. Im Rahmen des Downloads eines MP3-Audiobooks oder eines eBooks im epub- oder pdf-Format kann eine Wasserzeichen-Technologie eingesetzt werden, die es ermöglicht, die Datei mit einem persönlichen, nicht hörbaren und nicht löschbaren Wasserzeichen individuell zu markieren, um so von dem Kunden unerlaubt in den Verkehr gebrachte Dateien bis zum Kunden zurückverfolgen zu können. Hierzu werden personenbezogene Daten mit einer Nummer versehen und in pseudonomisierter Form gespeichert. Im Fall des Mißbrauchsverdachtes kann die gespeicherte Nummer dem Kunden zugeordnet werden. Die Datenverarbeitung beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Urhe-berrechtsverstöße aufzuklären.
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen an einem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden:
Zur Anzeige unseres Trusted Shops Gütesiegels sowie zum Angebot der Trusted Shops Mitgliedschaft für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Auf einigen Seiten des Onlineshops werden Plugins des Anbieters YouTube genutzt, um Videos im Onlineshop anzeigen zu können. Der Dienst wird von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA betrieben. Die Einbindung erfolgt im erweiterten Datenschutzmodus, aber YouTube verwendet Cookies um Informationen über Besucher ihrer Website zu erhalten. Zudem führt der Aufruf der Webseite dazu, dass Inhalte von YouTube nachgeladen werden. In diesem Rahmen erhält YouTube auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist. Der Start eines Videos, könnte weitere Datenverarbeitungsvorgänge auslösen, auf die dieser Onlineshop keinen Einfluss hat.
Wir haben auf einigen Seiten Icons von Font Awesome eingebunden. Dieser Dienst wird von Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA bereitgestellt. Beim Aufruf einer Webseite läd Ihr Browser die benötigten Icons in Ihren Browsercache. Zu diesem Zweck muss Ihr Browser eine Verbindung zu den Servern von Fonticons, Inc. herstellen. Dadurch können Informationen über Ihre Benutzung (insbesondere die IP-Adresse Ihres Rechners) an einen Server von Fonticons, Inc. in den USA übertragen und dort gespeichert werden. Auf die Weiterverarbeitung von Daten durch Fonticons, Inc. haben wir keinen Einfluss.
Ausführliche Informationen zu Font Awesome finden Sie unter https://fontawesome.com/help und in der Datenschutzerklärung von Fonticons, Inc.: https://fontawesome.com/privacy.
Damit Sie Ihre Buchhandlung vor Ort besser finden können, haben wir auf einigen Seiten den Kartendienst GoogleMaps eingebunden. Zudem haben wir die Schrift-arten von Google eingebunden („Google Fonts“). Die Dienste werden von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Durch die Nutzung von Google Maps und unserer sonstigen Webseite können Informationen über Ihre Benutzung (insbesondere die IP-Adresse Ihres Rechners) an einen Server von Google LLC in den USA übertragen und dort gespeichert werden. Auf die Weiterverarbeitung von Daten durch Google LLC haben wir keinen Einfluss.
Sollten Sie Ihren Computer mit mehreren Personen teilen (z. B. im Büro oder in einem Internet-Cafe), dann empfehlen wir Ihnen, sich nach Beendigung Ihrer Internet-Sitzung von unserer Seite abzumelden, damit keine Unbefugten in Ihrem Namen den Onlineshop nutzen können. In der Regel wird Ihnen der „Abmelden“-Button angezeigt, nachdem Sie oben rechts auf unserer Seite auf „Ihren Namen“ geklickt haben. Die Ausnahme bilden Endgeräte mit kleinen Bildschirmgrößen (z. B. Tablet und Smartphone), dort wird Ihnen der Button nach Klick auf das Benutzer-Icon in der Menüzeile angezeigt. Die Abmeldung erfolgt, sobald Sie auf „Abmelden“ klicken.
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten (z. B. Hosting, Wartung, Programmierung der Webseiten, Webanalysedienstleister, Call Center) und der damit zusammenhängenden Prozesse unterstützen. Zudem übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Newsletter-Dienstleister (wie unter „Newsletter und Produktempfehlungen per E-Mail“ näher beschrieben), an Dienstleister, die uns bei der Versandabwicklung unterstützen (z. B. Logistikunternehmen), an Dienstleister die die Bereitstellung von MP3-Audiobooks und eBooks sicherstellen, an Zahlungsdienstleister sowie an Wirtschaftsauskunfteien zur Kredit- und Bonitätsprüfung. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.
Datenübermittlung an CRIF Bürgel
Die CRIF Bürgel verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIFBÜRGEL können dem CRIF Bürgel L-Informationsblatt entnommen oder online unter http://www.crifbuergel.de/de/datenschutz eingesehen werden.
Im Falle von Google Analytics (USA) folgt ein angemessenes Datenschutzniveau aus der entsprechenden Teilnahme am Privacy-Shield-Abkommen (Art. 45 Abs. 1 DSGVO ).
Trackingtools und Produktempfehlungen
Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Dazu wird auch die Funktion „demografische Merkmale“ von Google Analytics genutzt, wodurch Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Wir verwenden Google Analytics einschließlich der Funktionen von Universal Analytics. Wir weisen darauf hin, dass wir Universal Analytics derzeit ohne UserID einsetzen. D. h. es findet kein geräteübergreifendes Tracking Ihres Nutzerverhaltens auf unserer Website statt. Auch wenn mit Universal Analytics zusätzliche Funktionen zu Google Analytics hinzukommen, bedeutet dies nicht, dass damit eine Einschränkung von Maßnahmen zum Datenschutz wie IP-Maskierung oder das Browser-Add-on verbunden ist.
Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen. Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 15 Abs. 3 TMG und in dem Interesse zu erfahren, wie häufig unsere Webseiten von unterschiedlichen Nutzern aufgerufen wurden.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
hier das verfügbare Browser-Plugin
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics und die Datenschutzerklärung von Google finden Sie unter https://www.google.com/analytics/terms/de.html bzw. https://www.google.de/intl/de/policies/. Der Google Anzeigenvorgaben-Manager stehen Ihnen unter http://www.google.com/settings/ads/onweb/?hl=de zur Verfügung.
Wir möchten unseren Onlinehop bestmöglich für Sie ausgestalten indem wir Ihnen persönliche Produktempfehlungen anbieten. Wenn Sie möchten, können Sie diese Option in Ihrem Kundenkonto aktivieren. Ihnen werden dann Produkte die Sie interessieren könnten im Online-Shop angezeigt. Diese Empfehlungen basieren auf Ihren vergangenen Interaktionen im Onlineshop, also auf Artikel und Produktkategorien, die Sie schon einmal angeschaut, gesucht oder gekauft haben. Die Daten werden von uns nicht mit Daten aus Ihrem Kundenkonto oder sonstigen personenbezogenen Daten zusammengeführt und kundenspezifisch ausgewertet. Die Datenerfassung dient allein der nutzerfreundlichen Anpassung unseres Onlineangebots. An der Optimierung unseres Shops haben wir nach Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse.
Wenn Sie keine bedarfsgerechten Produkte im Online-Shop wünschen, so können Sie jederzeit im Kundenkonto die Einstellung unter „Persönliche Empfehlungen im Onlineshop“ die Funktion wieder deaktivieren. Zudem sollten Sie in Ihren Browsereinstellungen die Annahme von Cookies verweigern. In Ihrem Browser können Sie einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen. Wir weisen darauf hin, dass der Widerruf Ihrer Einwilligung zum Speichern und Verarbeiten von Cookies nur für den Computer und Browser wirksam werden, auf dem Sie die entsprechenden Einstellungen vornehmen.
Bitte beachten Sie, dass wir Ihnen dann keine auf Sie zugeschnittenen Produktempfehlungen mehr auf der Webseite anbieten können.
Newsletter und Produktempfehlungen per E-Mails
Wenn Sie bei uns bestellt haben, senden wir Ihnen regelmäßig Produktempfehlungen per E-Mail zu. Hierauf werden Sie im Rahmen der Erhebung Ihrer E-Mailadresse auch ausdrücklich hingewiesen. Die Rechtsgrundlage für die Verarbeitung bildet § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Diese E-Mails werden in Absprache mit der Buchhandlung durch Libri versendet. Sie können diesen Produktempfehlungen jederzeit z. B. in Ihrem Kundenkonto und am Ende einer jeden Werbe-E-Mail widersprechen.
Wenn Sie auf unserer Webseite unabhängig von einer Bestellung unseren Newsletter bestellt haben und uns eine gesonderte Einwilligung erteilt haben, dass wir Sie per E-Mail über unternehmenseigene Produkte und Dienstleistungen informieren, erfolgt eine entsprechende Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
In diesem Fall willigen Sie in folgendes ein:
Ja, bitte informieren Sie mich regelmäßig per E-Mail über Neuerscheinungen, Bestseller und Lieblinge aus dem Sortiment (wie Bücher, eBooks, Kalender, Hörbücher, Filme, Musik, Spielwaren, tolino und Geschenkartikel) sowie über Preisvorteile, exklusive Aktionsgutscheine und Gewinnspiele.
Der Newsletter wird in Absprache mit der Buchhandlung durch Libri versendet. Diese Einwilligung kann jederzeit z. B. am Ende jedes Newsletters oder im Kundenkonto widerrufen werden.
Kontaktdaten des Datenschutzbeauftragten von Libri

References: § 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 Art. 6
 § 15
 Art. 6
 § 7
 Art. 6
 Art. 6