Stups, der kleine Osterhase von Coppenrath: Eine datenschutzrechtliche Betrachtung

Dieser Artikel befasst sich nicht direkt mit dem Inhalt des Buches "Stups, der kleine Osterhase" aus dem Coppenrath Verlag, sondern vielmehr mit den datenschutzrechtlichen Aspekten, die im Zusammenhang mit dem Besuch einer Webseite oder dem Kauf von Produkten des Verlags relevant werden. Der Schutz Ihrer persönlichen Daten ist von großer Bedeutung, daher werden im Folgenden die wesentlichen Punkte der Datenschutzerklärung erläutert.

Personenbezogene Daten und rechtliche Grundlagen

Personenbezogene Daten sind Informationen, die eindeutig einer bestimmten natürlichen Person zugeordnet werden können. Die rechtlichen Grundlagen für den Datenschutz sind in der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) verankert. Es ist wichtig zu beachten, dass die internetbasierte Datenübertragung Sicherheitslücken aufweisen kann.

Gemeinsame Verantwortung für Datenverarbeitung

Die Sikorski Handelsgesellschaft mbH und die ancora Verlagsservice GmbH & Co. KG tragen gemeinsam die Verantwortung für die Verarbeitung personenbezogener Daten von Webseitenbesuchern und Kunden (Art. 26 DS-GVO). Die gemeinsame Verantwortung umfasst die Auslieferung und Bereitstellung der Webseite und deren Inhalte, sowie die Erhebung und Weiterleitung der Kundendaten im Falle der Kontaktaufnahme und der Produktbestellung inklusive der damit im Zusammenhang stehenden Datenspeicherung.

Sikorski ist für die Bereitstellung, Gestaltung und den Betrieb des Online-Shops sowie der Webseite im Allgemeinen zuständig. Ancora verantwortet die Verarbeitung der bestellbezogenen Daten.

Für die Ausübung Ihrer Rechte ist Sikorski die primäre Anlaufstelle, Sie können sich aber auch an ancora wenden. Die Bereitstellung der Informationen gemäß Art. 13, 14 DS-GVO erfolgt durch beide Unternehmen.

Lesen Sie auch: Mini-Torten: Genuss ohne viel Aufwand

Erhobene Daten und deren Zweck

Aus technischen Gründen werden Daten wie Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, IP-Adresse und Uhrzeit der Serveranfrage vom Internet-Browser an den Webserver übermittelt. Diese anonymen Daten werden getrennt von eventuell angegebenen personenbezogenen Daten gespeichert, sodass keine Rückschlüsse auf eine bestimmte Person möglich sind. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse).

Kontaktaufnahme und Registrierung

Bei Kontaktaufnahme werden die vom Nutzer gemachten Angaben zum Zwecke der Bearbeitung gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Die Verarbeitung der mitgeteilten Daten erfolgt entweder auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (vertragliche Angelegenheiten) oder Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse).

Auf der Webseite besteht die Möglichkeit, sich unter Angabe personenbezogener Daten, insbesondere im Online-Shop, zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben, an den Betreiber übermittelt und gespeichert. Die Registrierung dient der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DS-GVO oder gem. Art. 6 Abs. 1 a DS-GVO).

Dienstleistungsunternehmen und Datenweitergabe

Für den Betrieb sowie zur Optimierung der Webseite und der Services und zur Vertragsabwicklung werden diverse Dienstleistungsunternehmen eingesetzt, z.B. für zentrale IT-Dienstleistungen oder das Hosting der Webseite, für die Bezahlung und Auslieferung von Produkten. Diesen Unternehmen werden die zur Aufgabenerfüllung erforderlichen Daten zur Verfügung gestellt.

Ein Teil dieser Unternehmen wird im Wege einer Auftragsverarbeitung tätig und darf die zur Verfügung gestellten Daten ausschließlich nach Weisung des Betreibers verwenden. In diesem Fall ist der Betreiber für angemessene Datenschutzvorkehrungen bei den beauftragten Unternehmen gesetzlich verantwortlich.

Lesen Sie auch: Genuss ohne Reue? Die Lindt Schokokugeln unter der Lupe

Bei Zahlung via PayPal werden Zahlungs- und Bestelldaten im Rahmen der Zahlungsabwicklung an PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergegeben. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Die Verarbeitung der Daten durch PayPal unterliegt ausschließlich der Verantwortung von PayPal. Ein Widerspruch gegen diese Verarbeitung ist durch eine Nachricht an PayPal möglich.

Bei Wahl der Zahlungsmethode „Rechnung“ werden Zahlungsdaten, die vom Zahlungsinstitut übermittelt werden (Name Kontoinhaber, Kontonummern, Verwendungszweck, Zahlungshöhe), verarbeitet. Diese Daten werden zur Vorbereitung, Durchführung oder Beendigung eines Vertrages verarbeitet (Art. 6 Abs. 1 b DS-GVO), oder auf der Grundlage eines berechtigten Interesses gem. Art. 6 Abs. 1 f DS-GVO, insofern Mitarbeiterdaten verarbeitet werden.

Speicherdauer

In der Regel werden Daten aus handels- und steuerrechtlichen Gründen bis zu 10 Jahren aufbewahrt und für etwaige Gewährleistungsansprüche bis zu 2 bzw. 5 Jahren (§ 438 BGB).

Sofern bei dem Erwerb von Produkten zugestimmt wurde, können Kunden über Neuigkeiten und Angebote im Zusammenhang mit ihrem letzten Kauf informiert werden (Werbung). Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Gegen die Verarbeitung der Daten zu Zwecken der Direktwerbung kann jederzeit kostenfrei Widerspruch eingelegt werden.

Cookies

Auf der Webseite werden Cookies verwendet, um die mehrfache Nutzung des Angebots durch denselben Nutzer/Internetanschlussinhaber zu erkennen. Cookies sind kleine Textdateien, die der Internet-Browser auf dem Rechner ablegt und speichert. Sie dienen dazu, den Internetauftritt und die Angebote zu optimieren. Es handelt sich dabei zumeist um sogenannte "Session-Cookies", die nach dem Ende des Besuches wieder gelöscht werden. Teilweise geben diese Cookies jedoch Informationen ab, um den Nutzer automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IP-Adresse.

Lesen Sie auch: Torten portionieren: Tipps & Tricks

Einsatz von Google Analytics

Es besteht ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um das Webangebot zu optimieren. Daher wird Google Analytics eingesetzt (Art. 6 Abs. 1 f DS-GVO). Dabei kommt es auch zu Drittstaatenübermittlungen etwa in die USA. In diesem Zuge wurden mit den verbundenen Unternehmen sogenannte Standarddatenschutzklauseln nach Art. 46 Abs. c 2 DS-GVO abgeschlossen. Insbesondere bei Datenübermittlungen in die USA können auch staatliche Behörden Zugriff auf die Daten verlangen.

Datenweitergabe an Dritte

Grundsätzlich werden Daten nicht an Dritte weitergeleitet, es sei denn, es ist notwendig, um das Anliegen oder den Kauf abzuwickeln. Hierbei kommen insbesondere andere Verlage und Zustelldienste in Frage, um die Bestellung oder Anfrage durchzuführen. Soweit nicht in den einzelnen Abschnitten gesondert erläutert, werden Daten intern an die zuständigen Mitarbeiter weitergeleitet sowie ggf. an andere Empfänger wie Behörden, Steuerberater, Banken, Rechtsanwälte, Webhoster und andere typischerweise in die Verarbeitung bei üblichen Geschäftsabläufen eingebundene Dritte.

Gesetzliche Verpflichtungen

Daten werden auch zur Erfüllung gesetzlicher Verpflichtungen verarbeitet und diese Verarbeitungen auf Art. 6 Abs. 1 c DS-GVO iVm der jeweiligen spezialgesetzlichen Norm gestützt. Die Verarbeitung der personenbezogenen Daten ist im Falle des Kaufes und dessen Einsendens von Manuskripten erforderlich, um dieses Anliegen verarbeiten zu können.

Aufbewahrungspflichten

Es besteht eine gesetzliche Verpflichtung, grundlegende Informationen zu Kunden (einschließlich Kontakt-, Identitäts- und Transaktionsdaten, Geschäftsbriefe) aus steuerlichen sowie handelsrechtlichen Gründen für die Dauer von sechs Jahren nach Beendigung der Geschäftsbeziehung aufzubewahren.

Betroffenenrechte

Ihnen stehen als Betroffener umfassende Rechte zu:

Recht auf Auskunft (Art. 15 DS-GVO): Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, welche verarbeitet werden.
Recht auf Berichtigung (Art. 16 DS-GVO): Sie haben das Recht, die Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Löschung (Art. 17 DS-GVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn kein triftiger Grund für deren weitere Verarbeitung vorliegt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Übertragbarkeit (Art. 20 DS-GVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen Dritten zu übertragen.
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese aufgrund eines berechtigten Interesses erfolgt oder zu Zwecken der Direktwerbung.
Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22 DS-GVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DS-GVO): Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen.
Recht, sich bei einer Aufsichtsbehörde zu beschweren: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, Besuchereingang: Puttkamerstr. 16 - 18, (5. Etage).

Federführend für die Umsetzung Ihrer Rechte zu Verarbeitungen in gemeinsamer Verantwortung ist Sikorski. Bitte wenden Sie sich bezüglich der Geltendmachung Ihrer Rechte direkt an den Datenschutzbeauftragten von Sikorski.

tags: #stups #der #kleine #osterhase #coppenrath #inhalt