Datenschutzerklärung der Bücherhafen Berlin GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der Bücherhafen Berlin GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Angebote und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

1. Einführung und Angaben zum Unternehmen

Verantwortliche Stelle im Sinne der DSGVO ist:

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen unseres stationären Buchhandels, unserer Kommunikation mit Kundinnen und Kunden sowie im Zusammenhang mit unserer Website, sofern eine solche genutzt wird. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Datenerhebung und Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Je nach Art der Kontaktaufnahme oder Nutzung unserer Leistungen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, z. B. Name, Anschrift, Kontaktdaten
• Kommunikationsdaten, z. B. E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen
• Bestell- und Vertragsdaten, z. B. bestellte oder reservierte Bücher, Rechnungs- und Zahlungsinformationen
• Liefer- und Abholinformationen
• Nutzungsdaten, sofern unsere Website oder digitale Dienste genutzt werden
• Technische Daten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteeinstellungen

Wir erhalten Daten grundsätzlich direkt von Ihnen, etwa bei einer Bestellung, Reservierung, Anmeldung zum Newsletter, Kontaktaufnahme per E-Mail oder telefonisch oder bei einem Besuch in unserer Buchhandlung. Soweit erforderlich, können Daten auch von Dienstleistern stammen, die wir im Rahmen der Vertragsabwicklung einsetzen, etwa Zahlungs- oder Versanddienstleister.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• zur Bearbeitung von Anfragen und zur Kommunikation mit Ihnen
• zur Abwicklung von Bestellungen, Reservierungen, Lieferungen und Abholungen
• zur Rechnungsstellung und Zahlungsabwicklung
• zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• zur Verwaltung von Kundenbeziehungen und gegebenenfalls für Rückfragen zu Bestellungen
• zur Gewährleistung von IT-Sicherheit, Systemstabilität und Missbrauchsprävention
• zur Verbesserung unserer Angebote und unseres Kundenservices
• zur Durchführung von Direktwerbung, sofern rechtlich zulässig und soweit Sie nicht widersprochen haben

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, etwa für einen Newsletter
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere für sichere und effiziente Geschäftsabläufe, Kundenkommunikation und Missbrauchsverhinderung

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, erfolgt dies nur, wenn Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

5. Datenweitergabe und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister
• Zahlungsdienstleister und Banken
• Versand- und Logistikdienstleister
• Steuerberater, Wirtschaftsprüfer und sonstige Berater
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Sofern Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingesetzt werden, erfolgen Datenverarbeitungen ausschließlich auf Grundlage entsprechender Verträge und Weisungen.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine rechtliche Grundlage besteht und die besonderen Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere dann der Fall sein, wenn von uns eingesetzte Dienstleister ihren Sitz in einem Drittland haben oder dort Daten verarbeiten.

In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, beispielsweise durch einen Angemessenheitsbeschluss der ევროკommission, durch geeignete Garantien wie EU-Standardvertragsklauseln oder durch Ihre ausdrückliche Einwilligung, sofern erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weiteren rechtlichen Gründe für eine Aufbewahrung bestehen.

• Vertrags- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungspflichten in der Regel bis zu 10 Jahre gespeichert.
• Kommunikationsdaten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
• Einwilligungsdaten, etwa für Newsletter, werden bis zum Widerruf Ihrer Einwilligung gespeichert.
• Technische Logdaten werden nur so lange gespeichert, wie dies für die Sicherheit und Fehleranalyse erforderlich ist.

8. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

• Auskunftsrecht über die zu Ihrer Person gespeicherten Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit, sofern die Voraussetzungen des Art. 20 DSGVO erfüllt sind
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit über die unten angegebenen Kontaktdaten an uns wenden.

9. Widerruf einer Einwilligung

Sofern wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ein Widerruf kann formlos erfolgen, zum Beispiel per E-Mail an [email protected] oder schriftlich an unsere Postanschrift.

10. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unser Unternehmen ist regelmäßig die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung und unbefugte Weitergabe zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung, Berechtigungskonzepte sowie regelmäßige Überprüfungen unserer Sicherheitsmaßnahmen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Kontaktinformationen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns wie folgt kontaktieren:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unsere Geschäftsprozesse oder unsere Leistungen ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung der Datenschutzerklärung.

Wir empfehlen Ihnen daher, diese Erklärung regelmäßig zu lesen.