Deine Daten

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch von ichlesemitbildern.com, bei einer Nachricht an uns und bei einer Direktbestellung verarbeitet werden. Die Angaben betreffen auch die Website unter www.ichlesemitbildern.com.

1. Verantwortlicher

Patrick Benkö, handelnd als Patrick Benkö e.U.
Rauchwart 207
7535 Rauchwart im Burgenland, Österreich
E-Mail: [email protected]
Telefon: +43 676 9400955

2. Website, Hosting und technische Sicherheit

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet: insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite, soweit dein Browser diese übermittelt. Diese Daten ermöglichen die Auslieferung der Website, die Fehlerbehebung und den Schutz vor Missbrauch und Angriffen.

Die Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vorgeschaltet ist das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare übernimmt DNS, die Auslieferung über sein Netzwerk und technische Schutzfunktionen. Deshalb erhält Cloudflare bereits beim Seitenaufruf Verbindungsdaten. Bei Verbindungsfehlern können unterstützende Browser außerdem technische Fehlerberichte an Cloudflare übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website zuverlässig und sicher bereitzustellen und Störungen zu erkennen. Vercel und Cloudflare verarbeiten Daten bei der Bereitstellung unserer Website als technische Dienstleister; soweit sie eigene Sicherheits-, Missbrauchsabwehr- oder gesetzliche Zwecke verfolgen, beschreiben sie diese in ihren eigenen Datenschutzhinweisen.

Weitere Informationen: Vercel-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

3. Cookies, lokale Speicherung und eingebundene Inhalte

Der Websitecode setzt keine Cookies und speichert deine Auswahl nicht im Local Storage. Wir verwenden auf der Website keine eingebauten Werbetracker, Analysewerkzeuge oder Newsletterformulare. Cover, Leseproben und andere Website-Dateien werden über unsere eigene Domain ausgeliefert; die Schriftarten stammen vom jeweiligen Gerät. Sprach- und Lieferlandwahl werden nur für die laufende Seitenansicht verwendet.

Die vorgeschalteten Hosting- und Sicherheitsdienste können bei notwendigen Sicherheitsprüfungen technisch erforderliche Cookies einsetzen. Solche Zugriffe dienen ausschließlich der Bereitstellung und Absicherung der angeforderten Website (§ 165 Abs. 3 TKG 2021); die zugehörige Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Analyse- oder Werbecookies werden von uns auf dieser Website nicht eingesetzt. Für die gesondert aufgerufenen Websites von Stripe und Amazon gelten deren Cookieinformationen und Auswahlmöglichkeiten.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit angegeben, den Nachrichteninhalt, mitgesendete Anhänge und technische Versandinformationen. Wir verwenden diese Daten zur Bearbeitung deiner Anfrage und für die weitere Korrespondenz.

Nachrichten an unsere Domain werden durch Cloudflare Email Routing an unser Postfach bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, weitergeleitet. Cloudflare verarbeitet dabei auch den Inhalt der weitergeleiteten Nachricht; die Weiterleitung ist keine durchgehend Ende-zu-Ende-verschlüsselte Kommunikation. Proton stellt das E-Mail-Postfach bereit. Einzelheiten: Cloudflare und Proton Mail.

Bei Anfragen zu einem Kauf oder einer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Nachrichten. Soweit wir gesetzlich zur Bearbeitung oder Aufbewahrung verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO.

5. Bestellungen und Zahlung über Stripe

Der Kaufbutton öffnet einen gesonderten, von Stripe bereitgestellten Checkout. Erst dann wird eine Verbindung zu Stripe aufgebaut. Für Bestellungen werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, ausgewählte Bücher, Stückzahlen, Bestellbetrag, Zahlungsstatus und Transaktionskennungen verarbeitet. Je nach gewählter Zahlungsart verarbeitet Stripe zusätzlich Zahlungs-, Geräte- und Verbindungsdaten.

Zahlungsdienstleister ist Stripe Payments Europe, Limited, Irland, zusammen mit den für die jeweilige Zahlungsleistung zuständigen Stripe-Gesellschaften. Die eingegebenen vollständigen Karten- oder Zugangsdaten deiner Zahlungsart werden nicht auf unserer Website gespeichert. Wir erhalten die für Bestellung, Zahlungsabgleich, Versand und gegebenenfalls Erstattung notwendigen Informationen, einschließlich Zahlungsstatus und begrenzter Angaben zur Zahlungsart.

Rechtsgrundlage für unsere Bestell- und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungslegung und gesetzliche Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten je nach Dienst in unserem Auftrag oder für eigene Zwecke, insbesondere Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten. Informationen zu Stripes eigener Verarbeitung, etwa zu Prüfungen von Transaktionsrisiken und deren Folgen, findest du in der Stripe-Datenschutzrichtlinie.

Die für eine Bestellung gekennzeichneten Angaben sind zur Durchführung des Kaufs erforderlich. Ohne die notwendigen Kontakt-, Adress- und Zahlungsinformationen können wir die Bestellung nicht abwickeln. Ein Kundenkonto auf unserer Website ist nicht erforderlich.

6. Widerrufsformular und automatische Bestätigungen

Das Formular „Vertrag widerrufen“ erfasst deinen Namen, die Angaben zur Bestellung, deine E-Mail-Adresse und den Inhalt deiner Erklärung. Wir speichern den Eingang mit Datum, Uhrzeit und Vorgangsnummer und senden dir eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG; für die weitere Vertragsabwicklung gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten; Widerrufe per E-Mail oder Post bleiben möglich.

Die serverseitige Verarbeitung und Speicherung erfolgen über Cloudflare Workers und D1. Für die D1-Datenbank ist die EU-Jurisdiktion gewählt. Zum Missbrauchsschutz werden IP-Adresse und Empfängeradresse in abgeleiteter Form vorübergehend zur Begrenzung wiederholter Anfragen verwendet; die IP-Adresse wird von unserem Formularcode nicht als Teil der Erklärung gespeichert.

Für automatische Bestell- und Widerrufsbestätigungen verwenden wir Resend (Plus Five Five, Inc., USA). Resend erhält die Empfängeradresse, den Nachrichteninhalt, erforderliche Bestell- oder Widerrufsdaten, Anhänge und technische Zustellinformationen. Als Versandregion ist Irland gewählt; dadurch ist eine weitere Verarbeitung in den USA nicht ausgeschlossen. Öffnungs- und Klicktracking verwenden wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Informationen: Resend-Datenschutzhinweise.

PDF-Käufe und Downloadzugang

Bei PDF-Bestellungen speichern wir zusätzlich gewählte Sprache und Wohnsitzland, Preis, Zeitpunkt und Fassung deiner Erklärungen zur sofortigen Bereitstellung und zum Verlust des Widerrufsrechts, die Stripe-Bestellkennung und einen zufälligen persönlichen Downloadschlüssel. Die Verarbeitung erfolgt zur Vertragserfüllung und zum Nachweis gesetzlicher Informationspflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Die Dateien liegen geschützt in unserer Cloudflare-D1-Datenbank; jeder Zugriff wird anhand des Downloadschlüssels und der bezahlten Bestellung geprüft. Der Link ist 90 Tage gültig. Bestell- und Zustimmungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert, nicht abgeschlossene Bestellvorbereitungen nach spätestens zwei Tagen entfernt. Den persönlichen Downloadlink erhält auch Resend zum Versand deiner Bestätigung. Wir verwenden keine Downloadprofile zu Werbezwecken.

7. Versand, Rücktritt und Reklamationen

Zur Zustellung geben wir die benötigten Empfänger- und Adressdaten an das beauftragte Post- oder Transportunternehmen weiter. Bei grenzüberschreitenden Sendungen erhalten gegebenenfalls dessen Zustellpartner und die zuständigen Zollbehörden die für Zustellung und Einfuhrabwicklung notwendigen Angaben, insbesondere Empfänger, Warenart, Menge und Warenwert. In die Schweiz werden daher auch die für die dortige Einfuhr erforderlichen Daten übermittelt.

Wenn du widerrufst oder eine Reklamation meldest, verarbeiten wir die dazugehörigen Kontakt-, Bestell-, Rücksende- und Erstattungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Soweit dies für die Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich ist, verarbeiten wir die betreffenden Unterlagen zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Empfänger können im erforderlichen Umfang Steuer- und Rechtsberatung sowie Behörden sein, soweit eine rechtliche Verpflichtung oder ein konkreter Anlass besteht. Wir verkaufen deine Kundendaten nicht.

8. Amazon und andere externe Links

Amazon-Inhalte werden nicht in die Website eingebettet. Erst wenn du einen Amazon-Link öffnest, verbindet sich dein Browser mit Amazon. Dort gelten die Datenschutzinformationen des jeweiligen Amazon-Angebots; für eine dortige Bestellung ist der dort bezeichnete Verkäufer zuständig. Entsprechendes gilt für andere von uns verlinkte externe Informationsseiten.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Durch Vercel, Cloudflare, Stripe und Resend kann es insbesondere zu einer Verarbeitung in den USA kommen. Proton verarbeitet E-Mail-Daten insbesondere in der Schweiz sowie nach seinen Anbieterinformationen in Deutschland und Norwegen. Die von uns veranlasste Bestellbearbeitung erfolgt in Österreich; Stripe hat für europäische Leistungen Gesellschaften in Irland. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission.

Vercel und Cloudflare nennen für erfasste Übermittlungen in die USA das EU-US Data Privacy Framework. Die Datenverarbeitungsbedingungen von Vercel, Cloudflare, Stripe und Resend sehen außerdem die EU-Standardvertragsklauseln und, soweit anwendbar, weitere anerkannte Übermittlungsmechanismen vor. Welche Garantie greift, richtet sich nach Empfänger und Verarbeitung; eine Zertifizierung gilt nur für die davon erfassten Datenübermittlungen.

Die Anbieter veröffentlichen die einschlägigen Bedingungen und Angaben zu ihren weiteren Dienstleistern hier: Vercel-Datenverarbeitungsbedingungen, Cloudflare-Datenverarbeitungsbedingungen Stripe-Datenverarbeitungsbedingungen und Resend-Datenverarbeitungsbedingungen. Informationen oder eine Kopie der für unsere Verarbeitung maßgeblichen Garantien kannst du über unsere Kontaktadresse anfordern.

10. Speicherdauer

Soweit Stripe oder andere Dienstleister Daten für eigene gesetzliche Pflichten verarbeiten, richten sich deren Aufbewahrungsfristen nach ihren jeweiligen Datenschutzinformationen.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wende dich dafür an [email protected]. Bei begründeten Zweifeln an der Identität können wir erforderliche zusätzliche Angaben anfordern; eine Ausweiskopie ist nicht pauschal Voraussetzung.

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], Informationen zur Beschwerde.

Soweit das schweizerische Datenschutzgesetz anwendbar ist, stehen dir auch dessen Rechte zu, insbesondere auf Auskunft, Berichtigung und unter den gesetzlichen Voraussetzungen Datenherausgabe oder -übertragung. Die Schweizer Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Kinder und automatisierte Entscheidungen

Die Bücher richten sich an Kinder; der Bestellbereich richtet sich an Erwachsene. Wir fordern auf der Website keine Angaben über Kinder an. Bitte sende uns keine personenbezogenen Daten von Kindern, die für die Bearbeitung deiner Anfrage nicht benötigt werden.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Werbeprofile. Automatisierte Sicherheits- und Zahlungsprüfungen der eingesetzten Dienstleister werden in deren Datenschutzinformationen beschrieben.