Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Online-Shop vonai7 BookSeller gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

ai7 Röpti & Wachlinger GbR
vertreten durch Johanna Röpti und Sascha Wachlinger
Moselstr. 8
63322 Rödermark
E-Mail: hey@ai7.digital

2. Zwecke und Rechtsgrundlagen

a) Bereitstellung des Shops und Server-Logfiles

Beim Aufruf des Shops speichert unser Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Fehleranalyse). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

b) Kundenkonto

Du kannst dich mit deinem BookSeller-Konto anmelden, das für Shop, Ankauf und App gemeinsam gilt. Dabei verarbeiten wir E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Name und Anschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis du es löschen lässt; danach bleiben nur Daten, die wir aufbewahren müssen (siehe Ziffer 6).

c) Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, die bestellten Bücher, Preise und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.

d) Zahlungsabwicklung über Stripe

Die Bezahlung wickeln wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Angeboten werden Kreditkarte, Apple Pay, Google Pay, Klarna und SEPA-Lastschrift. Deine Zahlungsdaten (z. B. Kartendaten oder IBAN) gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung, den Betrag und die Zahlungsart. Für die Zahlung übermitteln wir Stripe Name, E-Mail-Adresse, Rechnungsanschrift und den Bestellbetrag. Stripe verarbeitet die Daten zur Durchführung der Zahlung und zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Dabei kann es zu einer Übermittlung an Stripe, Inc. in den USA kommen. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: stripe.com/de/privacy.

Zahlst du mit Apple Pay oder Google Pay, verarbeiten zusätzlich Apple bzw. Google die Zahlung in deinem Wallet nach deren eigenen Datenschutzbestimmungen.

e) Zahlung mit Klarna

Wählst du Klarna, gibt Stripe die für die Zahlung nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Geburtsdatum sowie Angaben zur Bestellung (Bücher, Betrag). Klarna nutzt sie, um deine Identität und Zahlungsfähigkeit zu prüfen und die Zahlung abzuwickeln, und ist dafür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung von Identität und Zahlungsfähigkeit Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: klarna.com/de/datenschutz.

f) Versand

Zur Zustellung geben wir Name und Lieferanschrift an den Versanddienstleister weiter (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse geben wir nur weiter, wenn du für die Sendungsverfolgung eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Neubücher versendet unser Großhändler direkt an dich: Libri GmbH, Europaallee 1, 36244 Bad Hersfeld. Dafür erhält Libri Name, Lieferanschrift und die bestellten Neubücher und übergibt die Sendung an einen Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

g) Kontaktaufnahme

Schreibst du uns, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

3. Cookies, Speicher im Browser und Einwilligung

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO), ohne Einwilligung:

• Anmelde-Cookie („shop_konto“): hält dich nach der Anmeldung angemeldet, höchstens 30 Tage oder bis du dich abmeldest.
• Warenkorb und Merkzettel: liegen im lokalen Speicher deines Browsers und werden nicht an uns übertragen, solange du nicht bestellst.
• Einwilligungs-Cookie („cc_cookie“): speichert deine Auswahl im Cookie-Banner, sechs Monate.

Analyse, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Google Analytics 4, siehe Ziffer 3 a. Das Cookie-Banner betreiben wir selbst (vanilla-cookieconsent auf unserem Server), es werden dabei keine Daten an Dritte übertragen. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Buchcover liefern wir über unseren eigenen Server aus; dein Browser baut dafür keine Verbindung zu Dritten auf. Werbe-Cookies setzen wir derzeit nicht ein.

a) Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden aufgerufene Seiten, Herkunft des Besuchs (z. B. Suchmaschine), angesehene, in den Warenkorb gelegte und gekaufte Bücher mit Preis und Bestellnummer, Gerät, Browser, ungefährer Standort und die gekürzte IP-Adresse. Google setzt dafür Cookies (z. B. „_ga“), die bis zu 2 Jahre gespeichert werden. Name, Anschrift oder E-Mail-Adresse übermitteln wir nicht. Wir nutzen die Daten, um den Shop zu verbessern und zu verstehen, welche Bücher gefragt sind. Die erhobenen Daten löscht Google nach 14 Monaten. Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

4. Hosting, Domain und E-Mail

Der Shop läuft auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Rechenzentren in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Domain und E-Mail-Postfach betreibt die hosting.de GmbH, Rathenaustraße 2, 39106 Magdeburg. Schreibst du uns eine E-Mail, liegt sie dort. Auch hier besteht ein Vertrag zur Auftragsverarbeitung.

Datensicherungen speichern wir verschlüsselt bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in einem Rechenzentrum in Frankfurt am Main. Jede Nacht sichern wir dort unsere Datenbank (mit Kundenkonten und Bestellungen) und das Archiv unserer Rechnungen. Tägliche Sicherungen werden nach 15 Tagen gelöscht, monatliche nach 400 Tagen; das Rechnungsarchiv bewahren wir wegen der gesetzlichen Aufbewahrungspflicht zehn Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Aufbewahrungspflichten, Schutz vor Datenverlust). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. AWS gehört zur Amazon.com, Inc. in den USA; ein Zugriff von dort ist nicht ausgeschlossen. Amazon ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Weitere Empfänger

Darüber hinaus geben wir Daten nur weiter, soweit es gesetzlich vorgeschrieben ist oder zur Erfüllung steuerrechtlicher Pflichten an unseren Steuerberater. Eine Übermittlung in Länder außerhalb der EU findet nur im Rahmen der Zahlungsabwicklung über Stripe (Ziffer 2 d) und gegebenenfalls über die Datensicherung bei AWS (Ziffer 4) statt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht bzw. zehn Jahre auf, Handels- und Geschäftsbriefe sechs Jahre. Danach werden die Daten gelöscht.

7. Deine Rechte

• Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hey@ai7.digital genügt.

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

9. Datensicherheit

Die Verbindung zwischen deinem Browser und unserem Server ist durchgehend TLS-verschlüsselt. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff.