← Zurück zum Shop
|

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:
Carsten Claus
Dohnaer Str. 47, 01219 Dresden
E-Mail: info@imexcc.de

2. Erhobene Daten und Verarbeitungszwecke

Wir verarbeiten die folgenden Bestelldaten sowie die unter Hosting beschriebenen technischen Anfragedaten:

  • E-Mail-Adresse — zur Lieferung des Buches, des Download-Links und der Rechnung sowie zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
  • Ort und Buchsprache — als Grundlage für die individuelle Erstellung des Buches (Art. 6 Abs. 1 lit. b DSGVO).
  • Persönliche Widmung (optional, freiwillige Eingabe) — wird unverändert in das erstellte Buch übernommen; enthält ggf. personenbezogene Angaben Dritter (z. B. Empfängername), die Sie selbst hinzufügen (Art. 6 Abs. 1 lit. b DSGVO).
  • Land — für die Rechnung bei Gutschein-Bestellungen (Art. 6 Abs. 1 lit. c DSGVO).
  • Zahlungsdaten — werden ausschließlich von Link/Stripe verarbeitet (siehe 4.1). Wir speichern keine Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting

Diese Website, statische Seiten und die API laufen auf Cloudflare Workers und Static Assets. Cloudflare verarbeitet technische Anfragedaten wie IP-Adressen und Anfragemetadaten zur Bereitstellung des Dienstes und zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Cloudflare Privacy Policy. Cloudflare betreibt ein internationales Netzwerk; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Der Auftragsverarbeitungsvertrag behandelt internationale Übermittlungen einschließlich Standardvertragsklauseln. Cloudflare DPA.

4. Drittanbieter und Auftragsverarbeiter

4.1 Link / Stripe — Verkauf und Zahlung

Bezahlte Bestellungen werden über Link abgewickelt, einen Dienst von Stripe (Sold through Link, LLC, USA; Zahlungsabwicklung durch Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, bzw. Stripe Payments Company, USA). Link nimmt die Zahlung in unserem Auftrag entgegen, tritt beim Bezahlvorgang als Händler auf und verarbeitet die für Zahlung und Umsatzsteuer nötigen Daten (z. B. Name, E-Mail, Rechnungsland, Zahlungsdaten) als eigener Verantwortlicher; Stripe übermittelt dabei ggf. Daten in die USA. Ort, Buchsprache, Widmung und E-Mail-Adresse erheben wir direkt bei Ihnen (siehe 2) und übermitteln sie zur Zuordnung der Zahlung als Bestellangaben an Link. Nach erfolgreicher Zahlung erhalten wir von Link die Zahlungsbestätigung sowie die bei der Bezahlung angegebene E-Mail-Adresse zurück (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Link: link.com/privacy

4.2 Brevo — E-Mail-Versand

Den Versand der Bestätigungs-, Status- und Fertig-E-Mails inkl. PDF und Rechnung übernimmt Brevo SAS (ehemals Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Cloudflare D1 — Auftragsdatenbank

Cloudflare D1 speichert Bestell-, Gutschein-, Rechnungs- und Zugriffstoken-Daten. Dazu gehören Ihre E-Mail-Adresse, der gewählte Ort, die Buchsprache und die optionale Widmung. Diese Daten dienen der Vertragsabwicklung und den einschlägigen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

4.4 Cloudflare R2 — Buchdownloads

Das fertige PDF einschließlich einer möglichen Widmung wird in einem privaten Cloudflare-R2-Bucket gespeichert. Für den Download über unsere API ist ein persönlicher, nicht erratbarer Token erforderlich. Der Download läuft 14 Tage nach Fertigstellung ab; die gespeicherte Kundendatei wird anschließend durch die regelmäßige Bereinigung entfernt. Bestehende Bestellungen können während des Übergangs weiterhin ihren bisherigen Vercel-Blob-Speicher verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Datenquellen für die Bucherstellung

Zur Recherche von Arten und Beobachtungsorten werden öffentliche, nicht personenbezogene Datenquellen abgefragt (GBIF, OpenStreetMap, allgemeine Web-Recherche). Es werden dabei keine personenbezogenen Daten des Kunden an diese Quellen übermittelt.

6. Speicherdauer

Bestell- und Rechnungsdaten werden für die Vertragsabwicklung und die für den jeweiligen Beleg geltende gesetzliche Aufbewahrungsfrist gespeichert. Kundendownloads laufen 14 Tage nach Fertigstellung ab. Download-Zugriffsprotokolle werden nach 30 Tagen durch die regelmäßige Bereinigung entfernt. Die Bucherstellung erfolgt auf unserem lokalen Rechner; sie ist vom vorübergehenden Download-Speicher getrennt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an info@imexcc.de.

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Devrientstraße 5, 01067 Dresden, www.saechsdsb.de.