Datenschutz

WESTKAB-E-Book-Shop

Diese Erklärung gilt auch für den englischen Shop auf westkab.com und den deutschen Shop auf westkab.de. Verantwortlich ist Esther Biegemeier, Einzelunternehmerin unter der Geschäftsbezeichnung WESTKAB, unter der oben genannten Anschrift. Der öffentliche Verkauf hat noch nicht begonnen. Nachfolgend beschreiben wir den vorgesehenen Kauf- und Auslieferungsprozess; bei Sandbox-Tests werden die genannten Zahlungs- und E-Mail-Dienste bereits mit den von der testenden Person angegebenen Daten genutzt.

Bestellungen und digitale Auslieferung

Für die Vorbereitung und Abwicklung einer Bestellung, Downloads, Support und Erstattungen verarbeiten wir Name und E-Mail-Adresse, ausgewähltes Buch und Sprache, Bestellreferenz, Kaufzeitpunkt, Preis, Währung, Steuer- und Zahlungsstatus. Soweit für die Transaktion oder den Support erforderlich, können wir Rechnungs- und Länderangaben von Paddle erhalten. Der Downloadzugang verwendet Zugriffstoken; Auslieferungsdaten ordnen die bestellten Dateien der Bestellung zu. Bei einem Download verarbeitet unser Server außerdem technische Anfragedaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angefragte Bestell- und Auslieferungsleistungen, Art. 6 Abs. 1 lit. c für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f für sichere Auslieferung, Betrugsprävention und die Klärung von Streitfällen. Erforderliche Bestellangaben werden für die Auslieferung benötigt; ohne sie können wir die personalisierten Dateien und Zustellnachrichten nicht bereitstellen. Wir verwenden Buchkäufe nicht zur Erstellung von Profilen über religiöse Überzeugungen oder für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Paddle-Checkout und Zahlung

Nach Verkaufsfreigabe übernimmt Paddle als autorisierter Wiederverkäufer und „Merchant of Record“ den Verkauf. Die im Checkout genannte Paddle-Gesellschaft verarbeitet Kauf, Zahlung, anwendbare Steuern und Transaktionsbeleg in eigener datenschutzrechtlicher Verantwortung. Beim Öffnen des Checkouts verbindet sich dein Browser mit Paddle und dessen Zahlungsdiensten. Diese verarbeiten deine Angaben sowie technische Daten wie IP-Adresse und Geräte-/Browserinformationen für Zahlungsabwicklung, Sicherheit und Betrugsprävention. WESTKAB erhält weder deine vollständige Kartennummer noch den Kartenprüfcode.

Wir übermitteln die zur Zuordnung des Checkouts zum ausgewählten Produkt benötigten Informationen und erhalten Zahlungsbestätigungen sowie Transaktionsinformationen, um die Zahlung zu prüfen, die Bestellung auszuliefern und Support oder Erstattungen abzuwickeln. Paddle legt die Rechtsgrundlagen und Aufbewahrungsfristen seiner eigenen Verarbeitung fest. Gesellschaften, Empfänger, internationale Übermittlungen und Schutzmaßnahmen sowie den Datenschutzkontakt erläutert die Datenschutzerklärung von Paddle. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich; Paddle erläutert die jeweils maßgeblichen Angemessenheitsbeschlüsse oder vertraglichen Garantien.

Personalisierte PDF- und EPUB-Dateien

Name, E-Mail-Adresse und Kaufdatum werden als persönlicher Lizenzhinweis in PDF und EPUB eingetragen. Dies dient der Bereitstellung der auf Produkt- und Verkaufsseiten beschriebenen personalisierten Ausgabe (Art. 6 Abs. 1 lit. b DSGVO) und dem Schutz vor unberechtigter Weiterverbreitung (Art. 6 Abs. 1 lit. f DSGVO). Ausgangsbücher und erzeugte Dateien liegen im privaten Serverspeicher. Das Auslieferungssystem kontrolliert den Zugriff auf erzeugte Dateien.

Wer eine personalisierte Datei von dir erhält, kann ihren Lizenzhinweis lesen. Veröffentliche deshalb weder die Datei noch ihren Downloadlink. Die Personalisierung allein hebt gesetzliche Verbraucherrechte nicht auf. Heruntergeladene Dateien bleiben auf deinem Gerät, bis du sie löschst. Eine Löschung auf dem Server entfernt keine bereits heruntergeladenen oder weitergegebenen Kopien.

Transaktionale E-Mails über Brevo

Wir nutzen Brevo für Servicenachrichten, insbesondere Bestell- und Downloadbenachrichtigungen, gegebenenfalls Kontonachrichten, Supportnachrichten und von der Administration angeforderte Testnachrichten. Brevo erhält die E-Mail-Adresse, gegebenenfalls im Nachrichtentext enthaltene Namens- und Bestellangaben, den Nachrichteninhalt und Zustellinformationen. Enthält eine Nachricht Downloadlinks, sind diese damit auch dem Versanddienst und dem E-Mail-Anbieter des Empfängers zugänglich. Versand- und Zustellprotokolle können Nachrichtenkennungen, Zeitpunkte, Zustellstatus und Fehlerinformationen enthalten.

Brevo verarbeitet diese Daten für den E-Mail-Versand in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für erforderliche bestellbezogene Nachrichten und Art. 6 Abs. 1 lit. f für zuverlässige Servicekommunikation, Versanddiagnose und Administration. Ein Kauf führt nicht automatisch zur Newsletter-Anmeldung. Angaben zu Anbieter und Unterauftragnehmern, internationaler Verarbeitung und Übermittlungsgarantien stehen in den Datenschutzinformationen von Brevo sowie den Vertrags- und Auftragsverarbeitungsbedingungen.

Speicherdauer und Zugriff

Wir speichern Bestell- und Auslieferungsdaten, solange dies zur Abwicklung des Kaufs, für vereinbarten Downloadzugang und Support sowie zur Klärung von Erstattungen oder Streitfällen erforderlich ist. Steuer- oder handelsrechtlich aufbewahrungspflichtige Unterlagen bleiben für die jeweils geltende gesetzliche Frist gespeichert; andere Daten werden nach Wegfall ihres Zwecks gelöscht. Erzeugte Dateien und Zugriffsdaten werden nur aufbewahrt, solange sie für Auslieferung, Ersatzdownloads oder die Klärung eines konkreten Problems benötigt werden. Sicherheits- und Versandprotokolle werden entsprechend dem Betriebs- und Fehlerbehebungsbedarf unter Berücksichtigung der Aufbewahrungseinstellungen der Anbieter gespeichert. Sandbox-Daten bleiben erhalten, solange sie zur Überprüfung des Tests und zur Fehlerklärung benötigt werden.

Zugriff erhalten nur berechtigte Administrationspersonen und die für Hosting, Zahlung und E-Mail-Versand erforderlichen Dienstleister. Paddle bewahrt eigene Unterlagen nach seiner eigenen Erklärung auf. Für Auskunft, Berichtigung oder Löschung der WESTKAB-Daten wende dich an space@westkab.com. Verhindert eine gesetzliche Aufbewahrungspflicht die Löschung, erläutern wir die Einschränkung. Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.