Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Das Wichtigste in Kürze

• Diese Website setzt selbst keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und zeigt keine Werbung.
• Schriften, Bilder und Videos werden direkt von dieser Website geladen – ohne Google Fonts, YouTube oder ähnliche Dienste.
• Den Spotify-Player auf der Seite Aveltuna lädst nur du selbst – mit einem Klick. Vorher gehen keine Daten an Spotify.
• Personenbezogene Daten fallen nur an, wenn du die Website aufrufst (technisch notwendige Daten beim Hosting), den Spotify-Player lädst, ein Buch über PayPal bestellst, mir eine E-Mail schreibst oder einen Kauf online widerrufst.

3. Hosting und Aufruf der Website

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, damit die Seiten ausgeliefert und vor Angriffen geschützt werden können: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Ich selbst werte diese Daten nicht aus. Zum Schutz vor Angriffen kann Cloudflare technisch notwendige Cookies setzen (zum Beispiel „__cf_bm“); Grundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Mehr dazu in derDatenschutzerklärung von Cloudflare.

4. Schriften, Bilder und Videos

Alle Schriften, Bilder und Videos liegen auf dieser Website selbst. Beim Anzeigen werden keine Daten an Dritte wie Schriftanbieter oder Videoplattformen übertragen.

5. Spotify-Player (Playlist)

Auf der Seite Aveltuna kannst du meine Playlist mit einem eingebetteten Player von Spotify anhören. Der Player wird erst geladen, wenn du auf „Spotify-Player laden“ klickst; vorher werden keine Daten an Spotify übertragen. Ab dem Klick erhält Spotify unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der Seite, und Spotify kann Cookies und ähnliche Techniken einsetzen. Bist du bei Spotify angemeldet, kann Spotify den Aufruf deinem Konto zuordnen.

Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf: Lädst du die Seite neu, bleibt der Player aus, bis du wieder klickst. Übermittlungen in Länder außerhalb der EU stützt Spotify nach eigenen Angaben auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln der EU-Kommission. Mehr dazu in derDatenschutzerklärung von Spotify.

6. Bestellung über PayPal und Versand

Der Bezahlbereich von PayPal wird erst geladen, wenn du auf der Seite Bücher auf „Jetzt bestellen“ klickst. Ab diesem Moment werden Daten an PayPal übertragen, unter anderem deine IP-Adresse sowie Angaben zu Browser und Gerät, und PayPal kann Cookies setzen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertragsschluss, die du selbst anstößt); für die Cookies von PayPal § 25 Abs. 2 Nr. 2 TDDDG.

Deine Zahlungsdaten verarbeitet PayPal in eigener Verantwortung; dafür gilt dieDatenschutzerklärung von PayPal.

Nach einer Bestellung erhalte ich von PayPal deinen Namen, deine Lieferanschrift, deine E-Mail-Adresse und die Bestelldaten. Damit wickle ich die Bestellung ab und verschicke das Buch (Art. 6 Abs. 1 lit. b DSGVO). Für die Zustellung gebe ich Name und Anschrift anDeutsche Post weiter. Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO), und lösche sie danach.

Du musst mir keine Daten geben. Ohne Name und Anschrift kann ich dir aber kein Buch schicken.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und deine Nachricht, um dir zu antworten – bei Fragen zu einer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst auf Grundlage meines berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Meine E-Mails laufen über Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten auch in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in derDatenschutzerklärung von Google. Nachrichten lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflicht mehr besteht.

8. Online-Widerruf

Wenn du einen Kauf über die Funktion „Vertrag widerrufen“ widerrufst, verarbeite ich deinen Namen, deine Angaben zur Bestellung, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Das ist nötig, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Die Funktion öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an mich; gesendet wird erst, wenn du sie selbst abschickst. Ich bewahre die Angaben auf, solange es für die Abwicklung und wegen gesetzlicher Aufbewahrungspflichten nötig ist.

9. Links zu anderen Diensten

Ich verlinke meinen Discord-Server und meine Playlist bei Spotify und bei YouTube. Das sind einfache Links: Daten werden erst übertragen, wenn du sie anklickst. Danach gilt die Datenschutzerklärung des jeweiligen Dienstes –Discord,Spotify oderGoogle (YouTube).

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an mich genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.