Datenschutz hat für uns einen hohen Stellenwert – für Sie sicherlich auch. Mit dieser Datenschutzerklärung geben wir Ihnen bekannt, welche personenbezogenen Daten (im Folgenden auch „Daten“) von uns in Bezug auf unsere Internetpräsenzen (im Folgenden „Webseiten“) verarbeitet werden und welche Rechte Ihnen zustehen. Die Datenschutzerklärung dient auch zur Umsetzung unserer Verpflichtungen aus § 13 Telemediengesetz (TMG) sowie Artikel 13 der Verordnung (EU) 2016/679 des europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO).
1. Verantwortlicher
Firma: Oculum-Verlag GmbH
Geschäftsführer: Ronald Stoyan
Anschrift: Obere Karlstraße 29, D-91054 Erlangen
Telefon: +49 9131-970694
Fax: +49 9131-978596
E-Mail: info@oculum.de
2. Definitionen
Die Datenschutzerklärung verwendet folgende Begriffe im Sinne der Datenschutz-Grundverordnung:
3. Art, Umfang und Zweck der Verarbeitung, Rechtsgrundlagen
3.1 Folgende Arten von Daten werden von uns verarbeitet:
3.2 Folgende Kategorien betroffener Personen liegen vor:
3.3 Die Verarbeitung der Daten erfolgt zu den folgenden Zwecken, und unter Nutzung der nachfolgend genannten Rechtsgrundlagen:
Sofern unserer Verarbeitung weitere Rechtsgrundlagen zugrunde liegen, werden sie unten in den weiteren Ausführungen benannt.
4. Empfänger von Daten, Drittländer
Soweit dies zur Lieferung der von Kunden bestellten Produkte erforderlich ist, werden Daten an das von uns mit der Lieferung beauftragte Versandunternehmen weitergegeben. Zur Zahlungsabwicklung werden von uns die im Zahlungsverkehr erforderlichen Daten (Name, Kontodaten, E-Mail-Adresse, Kaufpreis) ggf. an einen Zahlungsdienstleister und/oder an ein mit der Zahlung beauftragte Kreditinstitut bzw. PayPal weiter. Weitere Kategorien von Empfänger sind Hostinganbieter, Beteiligte am Warenwirtschaft- und Finanzbuchhaltungssystem, externe Anbieter zum Kundenservice und ggf. Lieferanten.
Die Weitergabe sowie die Offenlegung von Daten gegenüber Empfängern, Auftragsverarbeitern oder Dritten erfolgt ausschließlich im Rahmen der Rechtsgrundlagen (vgl. oben Ziffer 2.4) oder wenn eine weitergehende rechtliche Verpflichtung besteht. Die Gewährung eines Zugriffs auf Daten für Auftragsverarbeiter erfolgte unter strikter Beachtung von Artikel 28 DSGVO. Verarbeitungen der Daten in einem Drittland (außerhalb der Europäischen Union (EU) bzw. Europäischer Wirtschaftsraum (EWR) erfolgen gemäß der Artikel 44 bis 50 DSGVO. Die Verarbeitung erfolgt auf einem Datenschutzniveau, das der DSGVO entspricht, insbesondere durch Garantien der Auftragsverarbeiter, z.B. aufgrund der Absprache zwischen EU und den USA gemäß des US-Datenschutzschilds (im Folgenden auch „Privacy Shield“), oder aufgrund besonderer vertraglicher Verpflichtungen (Standardvertragsklauseln).
5. Datenlöschung
Eine Löschung von Daten erfolgt auf der Grundlage der Art. 17 und 18 DSGVO; gleiches gilt für eine Einschränkung der Verarbeitung und das Sperren von Daten. Die Löschung oder eine eingeschränkte Verarbeitung der Daten erfolgt, wenn und soweit sie zum Erreichen eines angegebenen Zwecks nicht mehr erforderlich sind, es sei denn, eine Löschung ist gesetzlich (z.B. Aufbewahrungspflichten nach Handels- oder Steuerrecht) untersagt oder es ist etwas anderes vereinbart.
Nach § 257 Handelsgesetzbuch (HGB) und § 147 Absatz 1 der Abgabenordnung (AO) ist jeder Kaufmann insbesondere verpflichtet, Handelsbücher und Aufzeichnungen, Inventare, Eröffnungsbilanzen samt Arbeitsanweisungen, Jahresabschlüsse, sonstigen Organisationsunterlagen sowie Buchungsbelege für zehn Jahre aufzubewahren; für Handels- und Geschäftsbriefe gilt eine Frist von sechs Jahren.
6. Cookies
Diese Website verwendet Cookies „Cookies“. Dies sind kleine Dateien, die auf Rechnern der Nutzer mit unterschiedlichen Informationen gespeichert werden. Sie dienen zur Feststellung der Identität des Nutzers und seines Geräts sowie zur Sicherung von vom Nutzer während des Aufenthalts gemachten Angaben. Neben temporären Cookies („Session-Cookies“, z.B. Inhalt eines Warenkorbs), die nach Verlassen der Webseiten und dem Schließen des Browsers gelöscht werden. Dauerhafte Cookies (z.B. zum letzten Login, angesehene Webseiten) werden hingegen nicht nach Verlassen der Webseiten gelöscht. Bei so genannten „Third-Party-Cookies“ stammen die Cookies nicht vom Verantwortlichen, sondern von einem Dritten. Das Setzen von Cookies beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO und dient sowohl der fehlerfreien und reibungslosen Bereitstellung unserer Dienste, zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, vom Nutzer erwünschter Funktionen (z. B. Warenkorb in Onlineshops).
Sie können verhindern, dass Cookies bei Ihnen auf dem Rechner gespeichert werden. Ihnen steht die Möglichkeit offen, in den Einstellungen Ihres Browsers die Option auszuwählen, dass Cookies allgemein und bezogen auf bestimmte Seite nicht zugelassen sind. Dort können Sie auch vorhandene Cookies löschen. Es wird vorsorglich darauf hingewiesen, dass die Funktionen unserer Webseiten bei deaktivierten oder entfernten Cookies eingeschränkt sein können.
7. Hosting
Wir arbeiten zur Aufrechterhaltung, Wiederherstellung und Verbesserung unserer Leistungen mit Hosting-Partnern zusammen, insbesondere in Bezug auf Speicherplatz, Rechenkapazität, Datenbank, Infrastruktur, Wartungsleistungen und ähnliche Dienste. Hierbei kann es zur Verarbeitung von Daten nach Ziffer 2.1 dieser Datenschutzerklärung kommen; insbesondere zur Erhebung von Serverlogfiles (Serverzugriffe). Die Verarbeitung erfolgt auf der Grundlage eines berechtigten Interesses auf unserer Seite gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO i.V.m. Art. 28 DSGVO. Eine Löschung der Daten erfolgt spätestens sieben Tage nach erfolgter Speicherung; dies gilt nicht, wenn die Aufbewahrung aus Beweisgründen erforderlich ist – die Löschung erfolgt dann, wenn der Beweiszweck weggefallen ist.
8. Newsletter
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke (Zusendung von E-Mails) genutzt, bis Sie sich vom Newsletter abmelden. Die Abmeldung ist jederzeit möglich. Die nachstehende Einwilligung haben Sie uns ggf. ausdrücklich erteilt und wir haben die Einwilligung protokolliert. Wir sind verpflichtet, den Inhalt der Einwilligung jederzeit auf Abruf bereitzuhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wiederholung des Einwilligungstextes zum Newsletter:
„[ ] Ich möchte 1x wöchentlich von der Abenteuer-Astronomie-Redaktion erstellte Inhalte zum Thema Astronomie und Angebote aus dem Oculum-Verlag per E-Mail erhalten. Meine E-Mail-Adresse wird nicht an andere Unternehmen weitergegeben. Diese Einwilligung zur Nutzung meiner E-Mail-Adresse für Werbezwecke kann ich jederzeit mit Wirkung für die Zukunft widerrufen, indem ich den Link „Newsletter Abbestellen“ am Ende des Newsletters anklicke.“
Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren. Nach der Anmeldung werden Sie per E-Mail gebeten, die Anmeldung zum Newsletter zu bestätigen. Die Anmeldung wird aus Beweiszwecken protokolliert, hierbei werden Daten zur Nutzung (Zeitpunkt Anmeldung und Bestätigung, IP-Adresse) verarbeitet. Die rechtliche Grundlage hierfür ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a, Artikel 7 DSGVO im Zusammenhang mit § 7 UWG; die Protokollierung erfolgt aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 Buchstabe c DSGVO) sowie zur Wahrung unserer berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Zu diesem Zweck werden Ihre E-Mail-Adresse sowie Nutzungs- und Kommunikationsdaten auch von MailChimp verarbeitet. Der Einsatz des Versanddienstleisters erfolgt unter Berufung auf unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) sowie eines Auftragsverarbeitungsvertrages (Artikel 28 Absatz 3 Satz 1 DSGVO). Mehr zum Datenschutz des Dienstleisters erfahren Sie unter https://mailchimp.com/legal/privacy/. MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
Sie können die Einwilligung zum Empfang des Newsletters jederzeit widerrufen, indem Sie den Link „Newsletter Abbestellen“ am Ende des Newsletters anklicken oder eine E-Mail über den Widerruf an uns senden. E-Mail-Adressen können auch nach Widerruf bis zu drei Jahren auf zur Wahrung unserer berechtigten Interessen gespeichert bleiben, um die Einwilligung für die bis zum Widerruf versandten Newsletter nachweisen zu können.
9. Rechte der betroffenen Personen
Nach der DSGVO stehen Ihnen in Bezug auf Ihre Daten verschiedene Rechte zu:
10. Sonstiges
WordPress Stats
Wir setzen im Rahmen der Wahrnehmung unserer berechtigten Interessen des Artikel 6 Absatz 1 Buchstabe f DSGVO (Betrieb und Optimierung unserer Webseiten) das Hilfsprogramm „Wordpress Stats“ ein. Dies ist ein Service der Automattic Inc., 60 29th Street #343, San Francisco, California 94110, USA, der die Trackingtechnologie von Quantcast Inc., 201 3rd St, Floor 2, San Francisco, CA 94103-3153, USA, verwendet. Die Automattic Inc. ist unter dem Privacy-Shield-Abkommen zertifiziert, es wird garantiert, dass das europäische Datenschutzrecht eingehalten wird https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status=Active.
Durch die Nutzung von Cookies erzeugt die Automattic Inc. Informationen über Benutzung der Webseiten, die gewöhnlich an einen Server in den USA übertragen und dort gespeichert werden. Die Automatic Inc. wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir weisen darauf hin, dass Ihre IP-Adresse innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Speicherung und Übermittlung gekürzt wird, so dass ein unmittelbarer Personenbezug ausgeschlossen ist.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt. Sie können der Verwendung von Cookies durch Einstellungen im Browser entgegenwirken und ebenso dauerhaft verhindern. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website jedoch eingeschränkt sein. Sie können der Erhebung und Nutzung Ihrer Daten durch WordPress Stats für die Zukunft widersprechen, indem Sie über diesen Link einen Opt-Out-Cookie in Ihrem Browser setzen, indem Sie die Option „Opt Out“ auswählen: https://www.quantcast.com/opt-out/. Wenn Sie den Cookie oder alles Cookies auf Ihrem Rechner löschen, müssen Sie den Opt-Out-Cookie erneut setzen, um der Erhebung und Nutzung Ihrer Daten zu widersprechen.
Webfonts von Google
Wir bedienen uns auf Grundlage unserer berechtigten Interessen (Betrieb und Optimierung unserer Webseiten) im Sinne des Artikel 6 Absatz 1 Buchstabe f DSGVO des Web-Schriftarten-Dienstes „Google Webfonts“, angeboten von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Bei jedem Besuch dieser Website werden Dateien von einem Google-Server geladen, um den Text in einer bestimmten Schriftart anzuzeigen. Ihre IP-Adresse kann auf einen Server des Anbieters übertragen und im gewöhnlichen Serverprotokoll gespeichert werden. Die weitere Verarbeitung dieser Informationen liegt in der Verantwortung von Google. Informationen zu Bedingungen und Einstellungen finden Sie in den unter https://www.google.com/policies/privacy/ niedergelegten Datenschutzbestimmungen von Google.
Google Analytics
Wir bedienen uns auf Grundlage unserer berechtigten Interessen (Betrieb und Optimierung unserer Webseiten) im Sinne des Artikel 6 Absatz 1 Buchstabe f DSGVO des Tools Google Analytics, ein Service der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google ist unter dem Privacy-Shield-Abkommen zertifiziert, es wird garantiert, dass das europäische Datenschutzrecht eingehalten wird (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Durch die Nutzung von Cookies erzeugt Google Informationen über Benutzung der Webseiten, die gewöhnlich an einen Google-Server in den USA übertragen und dort gespeichert werden. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir weisen darauf hin, dass Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Speicherung und Übermittlung kürzt, so dass ein unmittelbarer Personenbezug ausgeschlossen ist. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Sie können der Verwendung von Cookies für durch Einstellung im Browser entgegenwirken und im Übrigen dauerhaft verhindern, indem Sie ein Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren, Sie können dieses Programm unter https://tools.google.com/dlpage/gaoptout?hl=de downloaden. Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter: http://www.google.com/policies/technologies/ads/ , http://www.google.de/policies/privacy/
Auf diesen Internetseiten werden Plugins des sozialen Netzwerks facebook.com verwendet, das von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, oder für EU-Bürger Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, „Facebook“). Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert, https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Wenn Sie mit einen solchen Plugin versehene Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Facebook-Servern hergestellt und dabei das Plugin durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Hierdurch wird an den Facebook- Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Facebook eingeloggt, ordnet Facebook diese Information Ihrem persönlichen Facebook-Konto zu. Bei der Nutzung der Plugin- Funktion (z.B. Anklicken des „Gefällt mir“ Buttons“, Abgabe eines Kommentars) werden auch diese Information Ihrem Facebook- Benutzerkonto zugeordnet, was Sie nur durch Ausloggen vor Nutzung des Plugins verhindern können.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer , können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Google+
Darüber hinaus verwenden wir die Schaltfläche von Google Plus, die von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) betrieben wird und an einem weißen G auf roten Grund mit einem weißen + erkennbar ist. Google ist unter dem Privacy-Shield-Abkommen zertifiziert, es wird garantiert, dass das europäische Datenschutzrecht eingehalten wird (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Bei Betätigen der Schaltfläche, wird im Browser eine Verbindung mit den Google-Servern aufgebaut und der Inhalt der Schaltfläche übermittelt. Auf den exakten Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt, haben wir keinen Einfluss.
Weitere Informationen zu Umfang und Zweck der Datenverarbeitung durch Google sowie mögliche Einstellung zum Schutz der Privatsphäre können Sie den Datenschutzhinweisen von Facebook entnehmen: https://developers.google.com/+/web/buttons-policy. Wenn Sie Google-Plus-Mitglied sind und nicht möchten, dass die Daten über den Besuch unserer Webseiten von Google verarbeitet werden, müssen Sie sich vor Ihrem Besuch unserer Werbseiten bei Google Plus ausloggen.
Wir nutzen auf unseren Webseiten Verknüpfungen zum Dienst Twitter, der von Twitter Inc.,
1355 Market Street, Suite 900, San Francisco, CA 94103, USA („Twitter“), angeboten wird. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active).
Bei Aufruf einer unserer Webseiten, die ein solches Plugin enthält, baut das Endgerät des Nutzers eine Verbindung mit den Servern von Twitter auf. Bei der Verarbeitung der Plugin-Daten können Nutzungsprofile der Nutzer erstellt werden. Auf den exakten Umfang der Daten, die Twitter mit Hilfe dieses Plugins erhebt, haben wir keinen Einfluss. Twitter kann über das Plugin die Information erhalten, welche Seiten ein Nutzer aufgerufen hat oder welchen Mitgliedern der Nutzer folgt. Wenn Sie unsere Seiten aufrufen und zugleich bei Twitter eingeloggt sind, kann Twitter den Besuch einem Twitter-Account zuordnen. Weitere Informationen zum Datenschutz bei Twitter können Sie erfahren unter https://twitter.com/de/privacy. Datenschutzerklärung: https://twitter.com/de/privacy, unter https://twitter.com/personalization gibt es die Möglichkeit, die Verarbeitung durch Twitter einzuschränken.
Concardis Zahlungsdienstleister
Wir nutzen auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO zur Zahlungsabwicklung die Dienste der Concardis GmbH, Helfmann-Park 7, D- 65760 Eschborn. Diese verarbeitet Ihre Kreditkarteninformationen sowie Kunden- und Vertragsdaten. Concardis GmbH darf diese Informationen zum Zwecke der Zahlungsabwicklung verwenden. Die Concardis GmbH ist verpflichtet, die Informationen in Einklang mit der dem in der EU geltenden Datenschutzrecht zu behandeln. Die geltenden Datenschutzbestimmungen der Concardis GmbH sind unter https://www.concardis.com/datenschutzerklaerung abrufbar.
PayPal
Soweit dies zur Lieferung der von Kunden bestellten Produkte erforderlich ist, werden Daten an beauftragte Dritte weitergegeben. In dieser Website sind Komponenten des Onli-ne-Zahlungsdienstleisters PayPal integriert. Betreiber von PayPal ist in Europa die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend: PayPal). PayPal verarbeitet hierzu Daten (Kunden- und Vertragsdaten). PayPal darf diese Informationen zum Zwecke der Zahlungsabwicklung verwenden. PayPal ist verpflichtet, die Informationen in Einklang mit der dem in der EU geltenden Datenschutzrecht zu be-handeln.
Weitere Informationen über die Datenschutzbestimmungen von PayPal sind unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufbar.