1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Kontaktdaten siehe Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie uns diese mitteilen — etwa über das Kontaktformular, die Newsletter-Anmeldung, das Formular für Leserstimmen oder eine Bestellung im Shop. Andere Daten werden automatisch durch unsere IT-Systeme erfasst (technische Daten wie Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Andere Daten benötigen wir, um Ihre Anfrage zu beantworten oder Ihre Bestellung auszuführen und auszuliefern. Außerdem zählen wir auf unserem eigenen Server, welche Seiten aufgerufen werden — ohne Cookies, ohne Dienste Dritter und ohne Ihre IP-Adresse zu speichern. Dieser Zählung können Sie jederzeit widersprechen (siehe Abschnitt „Webanalyse“). Für unsere Anzeigen bei Facebook und Instagram messen wir darüber hinaus mit dem Meta-Pixel, welche Seiten nach einer Anzeige besucht werden — das geschieht ausschließlich, wenn Sie vorher ausdrücklich eingewilligt haben, und lässt sich jederzeit widerrufen.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und technische Infrastruktur
Cloudflare
Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München (nachfolgend „Cloudflare“). Betreiberin der technischen Plattform ist die Muttergesellschaft Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Cloudflare liefert diese Website über ein weltweites Servernetzwerk aus. Ihre Anfrage wird dabei in der Regel von dem Rechenzentrum beantwortet, das Ihnen geografisch am nächsten liegt — bei Besuchen aus Deutschland üblicherweise ein Standort in Deutschland oder im übrigen EU-Raum. Cloudflare verarbeitet hierfür technische Verbindungsdaten einschließlich Ihrer IP-Adresse (siehe „Server-Log-Dateien“) und filtert schädliche Anfragen wie automatisierte Angriffe auf die Website heraus.
Wir nutzen darüber hinaus folgende Dienste von Cloudflare: Pages Functions für die serverseitige Verarbeitung von Formularen und Bestellungen, Workers KV als Datenbank für Kontaktanfragen, Newsletter-Anmeldungen, Leserstimmen, Bestelldaten und Kundenkonten, D1 für die Aufrufzahlen und die fortlaufenden Rechnungsnummern sowie R2 als Speicher für die zum Verkauf angebotenen Buchdateien. Welche Daten wir dort jeweils speichern, ist im entsprechenden Abschnitt dieser Erklärung beschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung dieser Website) und, soweit Bestellungen betroffen sind, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Datenschutzerklärung von Cloudflare.
Auftragsverarbeitung
Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Cloudflare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil dieses Vertrags sind. Den Vertrag finden Sie hier: Cloudflare Data Processing Addendum.
Entsprechende Verträge bestehen auch mit den übrigen in dieser Erklärung genannten Dienstleistern, die Daten in unserem Auftrag verarbeiten.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Anna-Mariia Kostiuk, c/o Autorenglück #19053, Albert-Einstein-Straße 47, 02977 Hoyerswerda
E-Mail: hallo@amkostiuk.com
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Wenn Sie bei uns bestellt haben, können Sie beides ohne Umweg über uns selbst erledigen: Ihr Kundenkonto gibt Ihnen die Auskunft mit einem Klick als Datei und löscht auf Wunsch ebenso mit einem Klick Ihr Konto. Einzelheiten im Abschnitt „Kundenkonto“.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies und lokale Speicherung im Browser
Ohne Ihre Einwilligung setzt diese Website keine Werbe- und keine Tracking-Cookies. Es gibt fünf eigene Cookies, und jedes davon entsteht ausschließlich durch eine ausdrückliche Handlung:
amk_stats — Ihr Widerspruch gegen die Aufrufstatistik (siehe Abschnitt „Webanalyse“). Dieses Cookie wird nur gesetzt, wenn Sie „Nicht mitzählen“ wählen, und enthält nichts außer dieser Angabe.
amk_who — die Markierung unserer eigenen Geräte, damit unsere Aufrufe in der Statistik nicht als Besuche zählen. Es entsteht nur durch einen eigens dafür bestimmten Link, den wir selbst aufrufen, und betrifft Besucher dieser Website nicht.
amk_konto — es hält Sie in Ihrem Kundenkonto angemeldet und entsteht nur, wenn Sie sich dort anmelden. Einzelheiten dazu im Abschnitt „Kundenkonto“.
amk_ads — Ihre Entscheidung über die Werbemessung mit dem Meta-Pixel. Es entsteht erst, wenn Sie im Hinweis unten auf der Seite „Einverstanden“ oder „Nicht einverstanden“ gewählt haben, und enthält nichts außer dieser Angabe. Nach 180 Tagen läuft es ab und wir fragen erneut.
amk_thema — ob Sie „Mein Konto“ hell oder dunkel sehen möchten. Es entsteht nur, wenn Sie dort auf die Schaltfläche für die helle Ansicht drücken, enthält nichts außer dem Wort „hell“ oder „dunkel“ und läuft nach 180 Tagen ab.
Das fünfte hält allein Ihre Ansichtseinstellung fest und enthält keine Kennung; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die ersten beiden dienen allein der ausdrücklich gewünschten Funktion und enthalten keine Kennung, mit der wir Sie wiedererkennen könnten; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das dritte muss Sie naturgemäß wiedererkennen — sonst wüsste die Website nicht, wessen Konto sie öffnet; es enthält daher Ihre E-Mail-Adresse, ist aber ebenso für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO) und wird beim Abmelden sofort gelöscht. Das vierte hält allein fest, wie Sie sich entschieden haben — auch eine Ablehnung muss gespeichert werden, damit wir Sie nicht bei jedem Aufruf erneut fragen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Willigen Sie in die Werbemessung ein, setzt zusätzlich Meta eigene Cookies (etwa _fbp und _fbc); Einzelheiten dazu im Abschnitt „Meta-Pixel“.
Darüber hinaus legen wir einige Einträge im lokalen Speicher Ihres Browsers ab („localStorage“) — je nachdem, welche Funktionen Sie nutzen:
amk-cart — der Inhalt Ihres Warenkorbs, damit er beim Wechsel zwischen den Seiten und bei einem späteren Besuch erhalten bleibt.
amk-age-ok bzw. amk_18 — Ihre Bestätigung der Altersabfrage bei Büchern ab 18 Jahren, damit die Abfrage nicht wiederholt erscheint.
theme, fontPct, tempo, vorleseTempo, vorleseStimme, prog:…, amk-kauf, hideInstall — im Online-Leser Ihre Einstellungen für Farbschema, Schriftgröße und Abspielgeschwindigkeit (die Abspielgeschwindigkeit gilt auch für den Album-Player in „Mein Konto“), Tempo und Stimme beim Vorlesen, die Stelle, an der Sie zuletzt waren, die Liste Ihrer gekauften Bücher und der Hinweis „zum Startbildschirm hinzufügen“, wenn Sie ihn ausgeblendet haben. Einzelheiten im Abschnitt „Online-Leser und Hörbuch-Player“.
nm_gb — im interaktiven Laden die Einträge, die Sie selbst in das Gästebuch schreiben. Diese Einträge bleiben ausschließlich in Ihrem Browser und werden nicht an uns übertragen.
amk_konto_bild — eine Kopie des Profilbildes, das Sie selbst in Ihrem Konto hinterlegt haben, damit der Konto-Kreis oben in der Kopfzeile es zeigen kann, ohne dass wir auf jeder Seite nachfragen müssen, wer Sie sind. Der Eintrag entsteht nur, wenn Sie ein Bild hinterlegt haben, und verschwindet, sobald Sie sich abmelden, das Bild entfernen oder Ihr Konto löschen.
Alle diese Einträge dienen den von Ihnen ausdrücklich gewünschten Funktionen und werden nicht an uns oder an Dritte übertragen; eine Kennung, mit der wir Sie wiedererkennen könnten, enthält keiner von ihnen. Beim Profilbild ist die Kopie naturgemäß Ihr eigenes Bild — es stammt aus Ihrem Konto und liegt auf dem Gerät allein dafür, dort angezeigt zu werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen (dort meist „Website-Daten löschen“).
Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Server-Log-Dateien
Unser Hoster erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Absicherung seiner Website — hierfür müssen die Server-Log-Dateien erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und der Zeitpunkt der Absendung in unserer Datenbank bei Cloudflare (siehe Abschnitt „Hosting“). Das Kontaktformular speichert Ihre IP-Adresse nicht zusammen mit der Nachricht.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nachricht wird gelöscht, sobald sie für die Bearbeitung und etwaige Anschlussfragen nicht mehr erforderlich ist, spätestens jedoch zwölf Monate nach Eingang, sofern keine gesetzliche Pflicht oder ein Rechtsstreit eine längere Speicherung erfordert. Auf Ihren berechtigten Löschungswunsch reagieren wir auch früher.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Leserstimmen (Buchbewertungen)
Auf einzelnen Buchseiten können Sie eine Leserstimme zu einem Buch einsenden. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Sternebewertung, Ihren Text und den Zeitpunkt der Einsendung in unserer Datenbank bei Cloudflare. Eine IP-Adresse wird hierbei nicht gespeichert.
Veröffentlicht werden ausschließlich der von Ihnen angegebene Name, die Bewertung und Ihr Text — und dies erst, nachdem wir die Einsendung geprüft haben. Ihre E-Mail-Adresse wird nicht veröffentlicht; wir verwenden sie nur, um bei Rückfragen zu Ihrer Einsendung Kontakt aufnehmen und Mehrfach- oder Falscheinsendungen erkennen zu können. Bitte geben Sie im Namensfeld nur so viel an, wie öffentlich sichtbar sein soll (z. B. Vorname).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden ausdrücklich erteilen. Die Einwilligung ist jederzeit widerrufbar — eine kurze Nachricht an uns genügt, dann entfernen wir Ihre Leserstimme. Die Daten bleiben gespeichert, bis Sie den Widerruf erklären oder der Zweck entfällt.
Probelesen (Antworten von Testleserinnen und Testlesern)
Vor dem Erscheinen eines Buches geben wir einzelnen Testleserinnen und Testlesern einen nicht öffentlich verlinkten Fragebogen. Wer dort antwortet, sendet uns den selbst gewählten Namen, die Antworten auf die Fragen und den Zeitpunkt des Absendens; diese Angaben speichern wir in unserer Datenbank bei Cloudflare und erhalten sie zusätzlich als E-Mail. Eine IP-Adresse wird dabei nicht gespeichert.
Solange der Fragebogen nicht abgeschickt ist, liegen die Eingaben ausschließlich im lokalen Speicher des Browsers auf dem Gerät der Leserin oder des Lesers und erreichen uns nicht.
Zweck ist allein die Überarbeitung des Buches vor der Veröffentlichung. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die mit dem Absenden erteilt wird; die Teilnahme ist freiwillig, und keine einzelne Frage ist Pflicht.
Der Gesamteindruck vom Buch wird nur dann als Leserstimme auf der Buchseite veröffentlicht, wenn die Leserin oder der Leser dies im Fragebogen ausdrücklich angekreuzt hat; veröffentlicht wird dann nur der angegebene Name und der Text. Ohne dieses Kreuz bleiben die Antworten intern.
Die Einwilligung ist jederzeit widerrufbar — eine kurze Nachricht an uns genügt, dann löschen wir die Antworten. Gespeichert bleiben sie längstens, bis das Buch erschienen ist und der Zweck entfällt.
5. Newsletter und E-Mail-Marketing
Anmeldung über die Formulare auf dieser Website
Auf dieser Website können Sie sich an mehreren Stellen für unsere E-Mails eintragen: über das Newsletter-Formular auf der Startseite sowie über die Formulare auf einzelnen Buchseiten, mit denen Sie sich zum Erscheinen eines Buches benachrichtigen lassen können. Alle diese Formulare führen zum selben Verteiler und werden ausschließlich von uns selbst betrieben — die Daten werden weder an einen Newsletter-Anbieter noch an einen anderen Dritten weitergegeben. Wir merken uns lediglich, über welches Formular die Anmeldung erfolgt ist, um passend informieren zu können.
Bestätigungsverfahren (Double-Opt-In). Wenn Sie Ihre E-Mail-Adresse in ein solches Formular eintragen, schicken wir Ihnen zunächst nur eine einzige E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmelden kann.
Bis zur Bestätigung liegt Ihre Adresse zusammen mit dem Zeitpunkt der Eintragung und der verwendeten IP-Adresse in einem gesonderten, nur für dieses Verfahren bestimmten Eintrag in unserer Datenbank bei Cloudflare (siehe Abschnitt „Hosting“). Dieser Eintrag wird spätestens nach sieben Tagen automatisch gelöscht, wenn Sie den Link nicht anklicken. Lässt sich die Bestätigungs-E-Mail nicht versenden, löschen wir den Eintrag sofort.
Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendeten IP-Adressen. Diese Angaben dienen ausschließlich dem Nachweis, dass die Anmeldung tatsächlich von Ihnen ausgegangen ist (§ 7 UWG, Art. 7 Abs. 1 DSGVO), und der Abwehr missbräuchlicher Fremdanmeldungen. Eine Weitergabe an Dritte erfolgt nicht.
Wir verwenden Ihre Adresse nur, um Ihnen Informationen zu neuen Büchern, Musik, Leseproben und Einblicken hinter die Kulissen zu senden. Für den Versand der Bestätigungs- und Newsletter-E-Mails nutzen wir den Dienst Resend (siehe Abschnitt „E-Mail-Versand: Resend“).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen: über den Abmeldelink am Ende jeder Nachricht, über die Seite newsletter abmelden oder durch eine kurze E-Mail an uns. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse samt Anmeldedaten aus dem Verteiler. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
DÉVOTION — Gästeliste, Postadresse und Nachrichten aufs Telefon
Gästeliste. Über das Formular unter /devotion/gaesteliste kann man sich für Post zu DÉVOTION eintragen. Pflicht ist dabei allein die E-Mail-Adresse; die weiteren Felder — der Name, mit dem Julien Sie ansprechen soll, was Sie nicht essen, welches Musikstück Sie bewegt und wen Sie mitbringen würden — sind freiwillig. Sie dienen ausschließlich dazu, die Geschichte auf Sie zuzuschneiden, und werden nicht für Werbung Dritter, für Auswertungen oder für andere Zwecke verwendet.
Bitte tragen Sie in die freiwilligen Felder nur ein, was Sie uns anvertrauen möchten. Angaben zum Essen können mittelbar Rückschlüsse auf Gesundheit oder Weltanschauung zulassen; wir werten sie nicht in dieser Richtung aus, sondern benutzen sie nur als Motiv innerhalb der Geschichte. Sie können das Feld leer lassen, ohne dass Ihnen dadurch etwas entgeht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Kästchen im Formular erteilen. Die Angaben werden zusammen mit dem Newsletter-Eintrag gespeichert und mit der Abmeldung gelöscht; abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail.
Postadresse. Wer eine Season bestellt, gibt die Lieferanschrift im Bezahlvorgang bei Stripe an. Wir verwenden sie ausschließlich für den Versand der sechs Sendungen dieser Season. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags); zu Aufbewahrung und Löschung gilt das, was unter „Online-Shop, Bezahlung und Auslieferung“ steht.
Nachrichten aufs Telefon. Eine Telefonnummer ist für die Bestellung nicht erforderlich. Wer sie freiwillig hinterlegt, erhält innerhalb der laufenden Season vereinzelt Kurznachrichten, die zur Geschichte gehören. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist jederzeit widerrufbar — eine kurze Nachricht genügt, dann löschen wir die Nummer; die Sendungen selbst laufen davon unberührt weiter.
6. Webanalyse
Eigene Aufrufzählung
Um zu verstehen, welche Inhalte gelesen werden, zählt diese Website die Seitenaufrufe selbst. Ein Analysedienst oder ein anderer Dritter ist daran nicht beteiligt: Die Zählung läuft auf demselben Server, der auch die Seiten ausliefert (Cloudflare, siehe Abschnitt „Hosting“), die Auswertung sehen ausschließlich wir, und die Daten werden an niemanden übermittelt. Einen Datentransfer in die USA zu Analysezwecken gibt es nicht.
Gezählt wird ausschließlich auf dem Server. In Ihrem Browser wird dafür nichts gespeichert und nichts ausgelesen — es findet also kein Zugriff auf Ihr Endgerät statt. Erfasst werden zu einem Seitenaufruf: die aufgerufene Seite, die verweisende Seite bzw. Suchmaschine, Datum und Uhrzeit, der ungefähre Ort (Land, Region und Stadt), die Spracheinstellung Ihres Browsers, Gerätetyp (Handy, Tablet, Computer), Browser und Betriebssystem, der Antwortstatus sowie die Antwortzeit des Servers.
Zum Ort: Land, Region und Stadt schätzt unser Hoster Cloudflare anhand der IP-Adresse und übergibt sie uns bereits als fertige Ortsangabe. Diese Angabe ist ungenau — sie bezeichnet in der Regel den Standort des Einwahlpunkts Ihres Anbieters und kann von Ihrem tatsächlichen Aufenthaltsort deutlich abweichen. Eine genauere Ortung, etwa über GPS oder die WLAN-Umgebung Ihres Geräts, findet nicht statt; eine Standortfreigabe fragen wir nicht ab. Zur Sprache: Welche Sprache Ihr Gerät eingestellt hat, sendet Ihr Browser bei jeder Anfrage von sich aus mit („Accept-Language“). Wir speichern davon nur das zweibuchstabige Kürzel der erstgenannten Sprache (etwa „de“, „ru“, „uk“) — nicht die vollständige Sprachliste, die als Wiedererkennungsmerkmal dienen könnte.
Zu automatisierten Aufrufen: Ein erheblicher Teil der Aufrufe stammt nicht von Menschen, sondern von Programmen. Damit sie die Zahlen nicht verfälschen, werden solche Aufrufe markiert und aus der Auswertung herausgerechnet. Erkannt werden sie daran, dass die Anfrage aus einem Rechenzentrum kommt, dass sie keine Spracheinstellung mitsendet oder dass sie einen Verweis auf diese Website behauptet, den der Browser selbst nicht bestätigt. Zu welchem Netzbetreiber die Anfrage gehört, teilt uns Cloudflare mit; gespeichert wird dieser Name ausschließlich bei Rechenzentren (etwa „Amazon“, „Google“) — bei einem Aufruf, der als menschlich gewertet wird, bleibt das Feld leer, Ihr Internetanbieter wird also nicht festgehalten.
Ihre IP-Adresse wird nicht gespeichert. Sie wird lediglich flüchtig verwendet, um daraus zusammen mit der Browser-Kennung, dem Tagesdatum und einem geheimen Zusatzwert einen nicht umkehrbaren Prüfwert zu bilden. Dieser Prüfwert dient allein dazu, mehrere Aufrufe desselben Besuchs an einem Tag als einen Besuch zu zählen. Er wechselt jede Nacht, lässt sich nicht zurückrechnen und ermöglicht daher kein Wiedererkennen über den Tag hinaus. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, Profile werden nicht gebildet, und wir können aus den Zahlen keine Rückschlüsse auf einzelne Besucher ziehen.
Zusätzlich meldet die Seite nach dem Laden zwei technische Werte an uns zurück: wie lange das Laden gedauert hat und ob dabei ein Fehler im Seitenskript aufgetreten ist (mit Dateiname und Zeilennummer). Diese Meldungen enthalten keine personenbezogenen Daten; sie dienen ausschließlich dazu, Fehler und langsame Seiten zu finden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Website und an der Kenntnis, welche Inhalte gelesen werden, Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, weil zum Zählen weder Informationen in Ihrem Endgerät gespeichert noch von dort abgerufen werden. Die Zählwerte werden für längstens 400 Tage vorgehalten und danach gelöscht.
Widerspruch. Sie können der Zählung jederzeit und ohne Angabe von Gründen widersprechen: Am Ende jeder Seite finden Sie den Link Statistik-Einstellungen und darin die Schaltfläche „Nicht mitzählen“. Dabei wird das oben beschriebene Cookie amk_stats=off gesetzt; solange es vorhanden ist, wird dieser Browser weder gezählt noch werden die technischen Meldungen gesendet. Sie können Ihre Entscheidung dort jederzeit in beide Richtungen ändern. Löschen Sie die Website-Daten in Ihrem Browser, wird auch der Widerspruch gelöscht und muss erneut erklärt werden.
Meta-Pixel (Facebook und Instagram)
Wir machen auf Facebook und Instagram Werbung für unsere Bücher. Um zu erkennen, welche Anzeige tatsächlich zu einem Besuch oder einem Kauf geführt hat, setzen wir das Meta-Pixel ein, ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Ohne Ihre Einwilligung geschieht nichts davon. Solange Sie nicht zugestimmt haben, wird das Pixel weder geladen noch ausgeführt; es entsteht keine Verbindung zu Meta, es werden keine Cookies von Meta gesetzt und es werden keine Daten übermittelt. Beim ersten Besuch erscheint dazu unten auf der Seite ein Hinweis mit zwei gleichwertigen Schaltflächen. Signalisiert Ihr Browser „Global Privacy Control“ oder „Do Not Track“, werten wir das als Ablehnung und fragen gar nicht erst.
Willigen Sie ein, lädt Ihr Browser ein Skript von Meta nach. Übermittelt werden dabei insbesondere:
Ihre IP-Adresse, Angaben zu Browser, Gerät und Bildschirm, die aufgerufene Seite und die verweisende
Seite sowie die Angabe, welches Ereignis eingetreten ist — der Aufruf einer Seite oder ein abgeschlossener
Kauf einschließlich Betrag und Währung. Meta speichert dazu Cookies in Ihrem Browser (unter anderem
_fbp und _fbc) und kann die Angaben mit Ihrem Meta-Konto verknüpfen, falls Sie
dort angemeldet sind. Uns selbst zeigt Meta nur zusammengefasste Zahlen; welche einzelne Person eine
Anzeige gesehen oder gekauft hat, erfahren wir nicht.
Auf Seiten, die Ihrem persönlichen Bereich zugeordnet sind, findet die Messung grundsätzlich nicht statt: im Kundenkonto, im Online-Leser und in der internen Verwaltung wird das Pixel auch nach einer Einwilligung nicht geladen.
Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Was danach bei Meta geschieht, verantwortet Meta allein. Das Wesentliche der zwischen uns getroffenen Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen; Auskunft über die dort gespeicherten Daten erteilt allein Meta.
Übermittlung in die USA. Meta verarbeitet Daten auch bei der Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Die Übermittlung stützt sich auf den EU-U.S. Data Privacy Framework, unter dem Meta zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann für Daten in den USA gleichwohl nicht garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Rechtsgrundlage. Das Speichern und Auslesen der Informationen in Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung Ihrer Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Ein berechtigtes Interesse stützen wir hierauf nicht.
Widerruf. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen: Am Ende jeder Seite finden Sie den Link Werbe-Einstellungen und darin die Schaltfläche „Nicht einverstanden“. Der Widerruf wirkt sofort — das Pixel wird ab dann nicht mehr geladen —, lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung aber unberührt. Unabhängig davon können Sie personalisierte Werbung in den Einstellungen Ihres Meta-Kontos abschalten und dort gespeicherte Aktivitätsdaten löschen. Ohne Widerruf fragen wir nach 180 Tagen ohnehin erneut.
Näheres zur Verarbeitung durch Meta steht in deren Datenschutzrichtlinie unter facebook.com/privacy/policy und zu den Cookies unter facebook.com/privacy/policies/cookies.
7. Online-Shop, Bezahlung und Auslieferung
eCommerce und Bestandsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung erfolgt nicht bzw. nur mit Ihrer ausdrücklichen Einwilligung.
Stripe
Für die Abwicklung von Zahlungen — sowohl beim Kauf digitaler Inhalte (E-Books, PDF, EPUB, Audiodateien) als auch beim Kauf gedruckter Bücher — nutzen wir den Dienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Europäische Union) sowie Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, Gültigkeitsdatum, Prüfziffer, Name, Rechnungsadresse) zur Durchführung des Kaufvertrags. Wir selbst speichern keine vollständigen Zahlungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei der Bestellung gedruckter Bücher erheben wir im Bezahlvorgang zusätzlich Ihre Lieferanschrift und Ihre Telefonnummer (für Rückfragen zur Lieferung) sowie — freiwillig — den Namen für eine persönliche Widmung. Die Lieferanschrift geben wir an das mit dem Versand betraute Unternehmen weiter, soweit dies für die Zustellung erforderlich ist.
Bei Käufen digitaler Inhalte, die sofort zum Download bereitgestellt werden, erlischt das Widerrufsrecht mit Beginn der Vertragsausführung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn Sie dem Beginn vor Ablauf der Widerrufsfrist ausdrücklich zugestimmt und Ihre Kenntnis vom Verlust des Widerrufsrechts bestätigt haben (§ 356 Abs. 6 BGB).
Weitere Informationen: Stripe Datenschutzerklärung.
PayPal, Apple Pay und weitere Zahlungsarten (über Stripe)
Welche Zahlungsarten Ihnen angeboten werden, entscheidet Stripe anhand von Betrag, Währung und Ihrem Standort; die Auswahl sehen Sie im Bezahlvorgang. Wählen Sie dort PayPal, leitet Stripe die für die Zahlung erforderlichen Daten (Betrag, Bestellkennung, Name, E-Mail-Adresse) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: PayPal Datenschutzerklärung.
Bei Apple Pay und Google Pay wird die Zahlung über Ihr Gerät freigegeben; die Kartendaten werden dabei nicht an uns übermittelt. Es gelten die Datenschutzhinweise von Apple bzw. Google.
Bestelldaten und Download-Links
Nach einer erfolgreichen Zahlung legen wir zu Ihrer Bestellung einen Datensatz in unserer Datenbank bei Cloudflare an. Er enthält die Bestellkennung, Ihre E-Mail-Adresse, die gekauften Artikel, den Zeitpunkt der Bestellung und — bei gedruckten Büchern — Lieferanschrift, Telefonnummer und den freiwillig angegebenen Widmungstext. Wir benötigen diesen Datensatz, um Ihnen den Zugang zu den gekauften Dateien bereitzustellen, den Versand zu veranlassen und bei Problemen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihr persönlicher Link aus der Bestell-E-Mail ist 30 Tage gültig; danach verfällt nur dieser Link. Der Bestelldatensatz bleibt für das Kundenkonto und die gesetzlichen Nachweis- und Aufbewahrungspflichten erhalten. Die zum Verkauf angebotenen Buchdateien selbst liegen in einem nicht öffentlich zugänglichen Speicher (Cloudflare R2) und werden nur über einen gültigen Link ausgeliefert.
Buchungsbelege sind nach § 147 AO und § 257 HGB mindestens acht Jahre aufzubewahren; die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist. Solange Ihr Kundenkonto besteht, bewahren wir die Bestellzuordnung darüber hinaus auf, damit wir Ihnen die gekauften Dateien, Ihre Rechnung und den Bestellverlauf weiterhin bereitstellen können (Art. 6 Abs. 1 lit. b DSGVO). Löschen Sie Ihr Konto, entfernen wir die für diesen Kontodienst benötigten Daten sofort; nur der gesetzlich erforderliche Belegkern bleibt bis zum Ende der Aufbewahrungsfrist oder einer längeren gesetzlichen Pflicht erhalten.
E-Mail-Versand: Resend
Für den Versand der Bestellbestätigungen, der Nachrichten mit Ihrem Download-Link sowie der Newsletter- und Bestätigungs-E-Mails nutzen wir den Dienst Resend. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.
An Resend werden dabei die für den Versand erforderlichen Daten übermittelt: Ihre E-Mail-Adresse sowie der Inhalt der Nachricht. Bei Bestellungen enthält dieser Ihren Namen, die Bestellkennung, die gekauften Artikel und bei gedruckten Büchern die Lieferadresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beim Newsletter wird nur Ihre E-Mail-Adresse übermittelt; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Resend verarbeitet die Daten als Auftragsverarbeiter auf Servern in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des mit Resend geschlossenen Auftragsverarbeitungsvertrags sind. Weitere Informationen: Datenschutzerklärung von Resend und Data Processing Agreement.
Personalisierter Kopierschutz in PDF- und EPUB-Dateien
Digitale Bücher sind urheberrechtlich geschützte Werke. Um unerlaubte Weiterverbreitung nachvollziehen und eindämmen zu können, versehen wir von Ihnen heruntergeladene PDF- und EPUB-Dateien mit einem personalisierten Hinweis. Dieser enthält Ihre E-Mail-Adresse, die Bestellkennung und das Datum des Kaufs.
Beim PDF steht er in der Fußzeile der Seiten und in den Dateieigenschaften. Beim EPUB steht er in den Metadaten der Datei sowie als kleine Zeile am Ende der ersten Buchseite („Lizenzierte Ausgabe für …“).
Bitte beachten Sie: Wenn Sie eine so gekennzeichnete Datei an Dritte weitergeben, geben Sie damit auch diesen Hinweis und die darin enthaltene E-Mail-Adresse weiter. Eine Weitergabe an Dritte durch uns findet nicht statt; wir werten den Hinweis nur aus, wenn uns eine unerlaubt verbreitete Kopie vorliegt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Werke (Art. 6 Abs. 1 lit. f DSGVO). Audiodateien — das Musik-Album und Hörbücher — werden nicht personalisiert.
8. Kundenkonto
Wie das Konto entsteht und wozu es dient
Zu jeder bezahlten Bestellung legen wir automatisch ein Kundenkonto an, das Sie unter amkostiuk.com/konto erreichen. Sie müssen sich dafür nicht gesondert anmelden und kein Passwort vergeben. Das Konto dient allein dazu, dass Sie Zugang zu Ihren gekauften Dateien, zu Ihrer Rechnung und zum Stand Ihrer Bestellung haben — auch dann, wenn die Bestell-E-Mail verloren gegangen oder der zunächst versandte Download-Link abgelaufen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Welche Daten im Konto gespeichert werden
Gespeichert werden: Ihre E-Mail-Adresse, die Kennungen Ihrer Bestellungen, der Zeitpunkt der Anlage und des letzten Besuchs sowie — nur wenn Sie diese freiwillig eintragen — Ihr Name und die gewünschte Anrede (Du oder Sie). Hinzu kommen die von Ihnen hinterlegten Anmeldegeräte (siehe unten) und — wenn Sie im Online-Leser lesen oder hören — die Stelle, an der Sie zuletzt aufgehört haben (Einzelheiten im Abschnitt „Online-Leser und Hörbuch-Player“). Der Datensatz liegt in der Datenbank von Cloudflare; sein Schlüssel ist ein nicht umkehrbarer Prüfwert Ihrer E-Mail-Adresse und nicht die Adresse selbst.
Ihr Leseverhalten erfassen wir nicht. Wir speichern nicht, wann, wie oft oder wie lange Sie ein Buch geöffnet haben. Auch eine IP-Adresse wird im Zusammenhang mit dem Konto nicht gespeichert.
Profilbild
Sie können in Ihrem Konto freiwillig ein Profilbild hinterlegen. Es ist für nichts anderes da, als Ihnen Ihr eigenes Konto vertrauter zu machen: gezeigt wird es nur Ihnen selbst — in Ihrem Konto und im Konto-Kreis oben in der Kopfzeile. Ohne Bild steht dort ein neutraler Umriss.
Verkleinert wird das Bild auf Ihrem Gerät, bevor es uns erreicht. Ihr Browser rechnet es auf 256 Bildpunkte herunter und schickt nur diese kleine Fassung; die ursprüngliche Datei verlässt Ihr Gerät nicht. Dabei bleiben auch die Zusatzangaben der Kameradatei zurück — insbesondere Aufnahmeort und Aufnahmezeit werden nicht mit übertragen, weil beim Umrechnen nur die Bildpunkte übernommen werden. Zulässig sind JPEG, PNG und WebP; SVG nehmen wir bewusst nicht an, weil in solchen Dateien Programmcode stehen kann.
Gespeichert wird das verkleinerte Bild in derselben Datenbank wie Ihr Konto, unter einem eigenen Schlüssel, der wiederum an den nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse gebunden ist. Es wird weder veröffentlicht noch an Dritte weitergegeben und nicht zur Wiedererkennung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Bereitstellung des von Ihnen gewünschten Kontos —, hinsichtlich der freiwilligen Angabe Art. 6 Abs. 1 lit. a DSGVO.
Mit „Entfernen“ löschen Sie das Bild jederzeit sofort und vollständig; mit dem Konto verschwindet es ohnehin. Eine Kopie liegt zusätzlich im lokalen Speicher Ihres Browsers, damit der Konto-Kreis es ohne Rückfrage anzeigen kann (siehe Abschnitt „Cookies und lokale Speicherung im Browser“); sie wird beim Abmelden, beim Entfernen des Bildes und beim Löschen des Kontos mit gelöscht.
Anmeldung ohne Passwort
Es gibt kein Kundenpasswort. Wir speichern also auch keines, und es kann bei uns keines gestohlen werden. Für die Anmeldung stehen zwei Wege zur Verfügung.
Anmeldelink per E-Mail. Sie geben Ihre E-Mail-Adresse ein und erhalten einen Link, der 30 Minuten gültig ist. Der Link trägt die Adresse, ein Ablaufdatum und eine kryptografische Unterschrift bereits in sich; wir legen dafür nichts gesondert ab. Versandt wird er über Resend (siehe Abschnitt „E-Mail-Versand: Resend“). Die Seite antwortet dabei bei jeder eingegebenen Adresse mit demselben Satz — sie gibt also keine Auskunft darüber, ob zu einer Adresse eine Bestellung besteht.
Passkey (Face ID, Touch ID, Windows Hello, Sicherheitsschlüssel). Sie können in Ihrem Konto ein Gerät hinterlegen und sich künftig damit ausweisen. Ihr Gesicht, Ihr Fingerabdruck oder Ihre Geräte-PIN bleiben dabei ausschließlich auf Ihrem Gerät; diese Daten werden weder an uns übertragen noch von uns gespeichert. Bei uns liegen nur der öffentliche Schlüssel des Geräts, dessen Kennung, das verwendete Verfahren, ein von Ihnen selbst vergebener Gerätename sowie der Zeitpunkt der Einrichtung und der letzten Verwendung. Mit einem öffentlichen Schlüssel kann man sich nicht anmelden, und er verrät nichts über Sie. Sie können jedes hinterlegte Gerät in Ihrem Konto einzeln wieder entfernen; wir löschen es dann sofort.
Cookie „amk_konto“
Nach der Anmeldung setzen wir ein Cookie mit dem Namen amk_konto. Es enthält Ihre E-Mail-Adresse, ein Ablaufdatum, einen Zufallswert und eine Unterschrift, an der wir erkennen, dass es von uns stammt. Es ist 30 Tage gültig, für Skripte im Browser nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure) und dient allein dazu, Sie angemeldet zu halten — nicht der Analyse und nicht der Werbung. Da es für den von Ihnen ausdrücklich gewünschten Dienst „Kundenkonto“ unbedingt erforderlich ist, bedarf es hierfür keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der zugehörigen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Mit „Abmelden“ wird das Cookie sofort gelöscht.
Gekaufte Dateien und Rechnung im Konto
Die Links zu Ihren Dateien entstehen erst im Augenblick des Klicks und sind nur kurz gültig: zehn Minuten für Bücher zum Herunterladen, eine Stunde für einen einzelnen Musiktitel und sechs Stunden für ein Hörbuch. Die längeren Zeiten haben einen technischen Grund: Ihr Abspielgerät fordert eine Tondatei während des Hörens und bei jedem Vor- und Zurückspulen immer wieder in kleinen Stücken über denselben Link an — ein Link, der nach zehn Minuten verfällt, würde die Wiedergabe mitten im Stück abbrechen. Dadurch steht auf der Seite kein Link herum, der versehentlich weitergegeben werden könnte. Für PDF- und EPUB-Dateien gilt der oben beschriebene personalisierte Kopierschutz.
Zu jeder Bestellung können Sie im Konto eine Rechnung aufrufen. Damit die Rechnungsnummern fortlaufend und eindeutig sind, speichern wir in einer Datenbank die vergebene Nummer, die Bestellkennung, das Jahr und den Zeitpunkt der Vergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Newsletter im Konto
Im Konto können Sie den Newsletter mit einem Schalter an- und abstellen. Melden Sie sich dort an, verzichten wir auf die sonst übliche Bestätigungs-E-Mail: dass Sie angemeldet in Ihrem eigenen Konto sitzen, ist der stärkere Nachweis Ihrer Einwilligung. Im Übrigen gilt der Abschnitt „Newsletter und E-Mail-Marketing“.
Auskunft und Löschung — im Konto selbst
In der Auskunft nach Art. 15 DSGVO (siehe unten) ist das Profilbild enthalten.
Auskunft (Art. 15 DSGVO). Im Bereich „Meine Daten“ erhalten Sie mit einem Klick alles, was wir zu Ihnen gespeichert haben, als Datei zum Herunterladen: Kontodaten, Liste der hinterlegten Geräte, Ihre Bestellungen und den Newsletter-Eintrag. Sie müssen uns dafür nicht schreiben und auf nichts warten.
Löschung (Art. 17 DSGVO). Ebenfalls mit einem Klick löschen Sie Ihr Konto, Ihre hinterlegten Geräte und Ihren Newsletter-Eintrag — sofort und ohne Rückfrage bei uns. Aus den Bestellungen entfernen wir dabei Ihre E-Mail-Adresse, Telefonnummer und einen etwaigen Widmungstext. Rechnungsrelevante Kerndaten, insbesondere Name und Anschrift des Rechnungsempfängers, Positionen, Betrag, Datum und Rechnungsnummer, bleiben nur bis zum Ablauf der gesetzlichen Aufbewahrungsfrist erhalten (§ 147 AO, § 257 HGB: grundsätzlich acht Jahre ab Ende des Belegjahres).
Die Kontolöschung beendet den Online-Zugang zu den im Konto bereitgestellten Dateien und Rechnungen; bereits heruntergeladene Dateien bleiben auf Ihrem Gerät unberührt. Die zurückbehaltenen Buchungsdaten werden nicht verwendet, um das gelöschte Konto automatisch wiederherzustellen. Möchten Sie wissen, welche Daten trotz Löschung noch einer gesetzlichen Pflicht unterliegen, schreiben Sie uns bitte an hallo@amkostiuk.com.
Speicherdauer. Konto, Bestellzuordnung und hinterlegte Anmeldegeräte bleiben gespeichert, solange das Konto für die Bereitstellung der gekauften Inhalte besteht. Sie können das Konto jederzeit selbst löschen. Stellen wir den Kontodienst ein, löschen wir diese Daten nach Ablauf der angekündigten Übergangsfrist; für gesetzlich aufzubewahrende Belegdaten gelten die vorstehend beschriebenen Einschränkungen.
9. Online-Leser und Hörbuch-Player („Meine Bibliothek“)
Wozu die Bibliothek da ist
Unter amkostiuk.com/reader können Sie gekaufte Bücher und die kostenlosen Leseproben unmittelbar im Browser lesen und Hörbücher unmittelbar im Browser anhören. Sie brauchen dafür weder eine zusätzliche App noch ein Konto bei einem anderen Anbieter. Die Bibliothek lässt sich auf dem Startbildschirm ablegen und funktioniert dann auch ohne Internetverbindung.
Was auf Ihrem Gerät bleibt
Die Bücher selbst liegen im Speicher Ihres Browsers (IndexedDB) — eine einmal geöffnete Datei muss dadurch nicht bei jedem Lesen erneut geladen werden. Im lokalen Speicher merkt sich die Bibliothek außerdem Ihr Farbschema, die Schriftgröße, die Abspielgeschwindigkeit für Hörbücher, Tempo und Stimme beim Vorlesen, die Stelle, an der Sie zuletzt waren, die Liste Ihrer gekauften Bücher und den ausgeblendeten Hinweis „zum Startbildschirm hinzufügen“ (die Namen dieser Einträge stehen im Abschnitt „Cookies und lokale Speicherung im Browser“). Alles davon bleibt auf Ihrem Gerät und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen (dort meist „Website-Daten löschen“).
Die Lesestelle — und sonst nichts
Sind Sie in Ihrem Kundenkonto angemeldet, hinterlegen wir zu jedem gekauften Buch und zu jeder Leseprobe zusätzlich auf dem Server, wo Sie zuletzt waren — damit Sie auf dem Telefon dort weiterlesen können, wo Sie am Rechner aufgehört haben. Gespeichert wird ausschließlich diese eine Angabe: die Seitenzahl oder die Textmarke, bei Hörbüchern die Sekunde im Ton, dazu der ungefähre Fortschritt in Prozent und der Zeitpunkt der letzten Änderung. Letzterer dient allein dazu, dass bei zwei Geräten der jüngere Stand gewinnt. Jeder neue Stand überschreibt den alten vollständig; aufbewahrt werden höchstens die sechzig zuletzt geänderten Stellen.
Eine Lesehistorie führen wir nicht. Wir speichern nicht, wann Sie ein Buch geöffnet haben, wie oft, wie lange, in welcher Reihenfolge oder ob Sie es zu Ende gelesen haben. Aus dem Gespeicherten lässt sich weder ein Verlauf noch eine Lesedauer ableiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — das Weiterlesen auf einem anderen Gerät gehört zu der Leistung, die Sie mit dem Kauf erhalten. Die gespeicherten Lesestellen sind Teil der Auskunft nach Art. 15 DSGVO, die Sie sich im Konto selbst herunterladen können, und sie verschwinden mit dem Konto, wenn Sie es löschen.
Vorlesen lassen
Im Leser können Sie sich die aufgeschlagene Seite vorlesen lassen — bei EPUB wie bei PDF. Das übernimmt die Sprachausgabe, die bereits in Ihrem Browser bzw. in Ihrem Betriebssystem steckt. Wir senden dafür keinen Text an unseren Server und an keinen Vorlesedienst; wir erfahren nicht, ob, wann und wie lange Sie diese Funktion nutzen. Tempo und gewählte Stimme bleiben im lokalen Speicher Ihres Geräts.
Ein Hinweis in eigener Sache, weil wir darauf keinen Einfluss haben: Browser und Betriebssysteme bieten neben den Stimmen, die auf dem Gerät selbst installiert sind, teilweise auch Stimmen an, die beim Hersteller im Netz berechnet werden. Voreingestellt ist bei uns immer eine Stimme vom Gerät. Wählen Sie in den Einstellungen des Lesers ausdrücklich eine Stimme, die dort mit dem Zusatz „online“ gekennzeichnet ist, übermittelt Ihr Browser den vorzulesenden Abschnitt an den Hersteller Ihres Browsers oder Betriebssystems (etwa Google, Apple oder Microsoft). Diese Übermittlung findet zwischen Ihrem Gerät und dem jeweiligen Hersteller statt; verantwortlich dafür ist dessen Datenschutzerklärung, wir erhalten davon nichts.
Eigene Bücher
In der Bibliothek können Sie auch eigene Dateien öffnen — EPUB, PDF und Hörbücher, die Sie anderswo erworben haben. Diese Dateien werden nicht hochgeladen. Sie liegen ausschließlich im Speicher Ihres Browsers; wir erfahren weder ihre Namen noch ihren Inhalt, und auch die Stelle, an der Sie darin lesen, bleibt auf Ihrem Gerät. Das ist nicht bloß unser Vorsatz, sondern im Programm festgelegt: der Server nimmt eine Lesestelle nur zu einem bei uns gekauften Buch oder zu einer unserer Leseproben entgegen und weist alles Übrige ab.
Offline-Speicher
Damit die Bibliothek ohne Verbindung funktioniert, legt sie die Programmdateien, die Leseproben und die Hörprobe in einem Zwischenspeicher des Browsers ab. Antworten aus Ihrem Kundenkonto und Ihre gekauften Dateien gelangen ausdrücklich nicht in diesen Zwischenspeicher — sie könnten dort sonst von einem späteren Benutzer desselben Geräts gefunden werden.
10. Plugins und Tools
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus (Domain youtube-nocookie.com). Nach Angaben von YouTube werden dabei keine Informationen über die Besucher der Website gespeichert, bevor diese ein Video ansehen. Das Video wird erst geladen, wenn Sie es durch einen Klick auf das Vorschaubild starten — im interaktiven Laden, sobald Sie den betreffenden Gegenstand öffnen. Erst dann wird eine Verbindung zu den Servern von Google aufgebaut und Ihre IP-Adresse übermittelt. Startet ein Video, kann YouTube weitere Cookies auf Ihrem Endgerät speichern und Daten insbesondere dann Ihrem Konto zuordnen, wenn Sie bei YouTube angemeldet sind.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google Datenschutzerklärung.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen: DPF-Zertifizierung Google.
Vorschaubilder der Videos
Die Standbilder, die Sie vor dem Start eines Videos sehen, liegen als Bilddateien auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google und es wird keine IP-Adresse an Google übermittelt.
Spotify-, Apple-Music- und Deezer-Player
Auf der Soundtrack-Seite können Sie außerdem eingebettete Player von Spotify, Apple Music und Deezer auswählen. Diese Player werden erst nach Ihrer ausdrücklichen Auswahl geladen. Zuvor entsteht keine Verbindung zu diesen Anbietern.
Nach der Auswahl wird eine Verbindung zum gewählten Anbieter hergestellt. Dabei wird insbesondere Ihre IP-Adresse übermittelt; sind Sie dort angemeldet, kann der Anbieter die Nutzung Ihrem Konto zuordnen. Anbieter sind Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise Deezer S.A., 24 rue de Calais, 75009 Paris, Frankreich.
Die Einbindung erfolgt zur von Ihnen gewünschten Wiedergabe des Soundtrack-Albums auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von Spotify, Datenschutz bei Apple und Datenschutz bei Deezer.
Schriftarten — lokal gehostet, keine Verbindung zu Google
Für die Darstellung der Texte verwenden wir die Schriftarten Cinzel, Cinzel Decorative, Cormorant, Cormorant Garamond und EB Garamond. Diese Schriften stammen aus dem Projekt „Google Fonts“ und stehen unter der freien SIL Open Font License 1.1.
Die Schriftdateien liegen auf unserem eigenen Server und werden ausschließlich von dort geladen. Ihr Browser baut dabei keine Verbindung zu Servern von Google auf (insbesondere nicht zu fonts.googleapis.com oder fonts.gstatic.com); Google erfährt durch den Besuch dieser Website nichts über Sie, und es wird keine IP-Adresse an Google übermittelt.
11. Externe Links, Buchhandel und soziale Netzwerke
Amazon und andere Buchhändler
Beim Klick auf einen Amazon-Link verlassen Sie diese Website. Amazon verarbeitet Ihre Daten gemäß der Amazon-Datenschutzerklärung. Wir erhalten keine personenbezogenen Daten aus diesen Klicks. Gleiches gilt für Links zu anderen Buchhändlern und Plattformen.
Instagram und YouTube
Die meisten Verweise auf unsere Profile bei Instagram und YouTube sind gewöhnliche Links. Eine Verbindung zur jeweiligen Plattform wird dabei erst aufgebaut, wenn Sie den Link anklicken und diese Website verlassen.
Im Blogbeitrag über die Alpaka Alm befindet sich zusätzlich ein Instagram-Video im Zwei-Klick-Verfahren. Solange Sie nur das Vorschaubild sehen, wird keine Verbindung zu Instagram hergestellt. Erst wenn Sie ausdrücklich auf „Video ansehen“ klicken, laden wir den eingebetteten Player von Instagram; dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie — falls Sie bei Instagram angemeldet sind — Kontoinformationen an Meta Platforms Ireland Ltd. übermittelt und Cookies oder ähnliche Technologien eingesetzt werden. Rechtsgrundlage ist Ihre durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung für die Zukunft widerrufen, indem Sie die Seite neu laden und das Video nicht erneut aktivieren. Weitere Informationen: Instagram / Meta. Für YouTube gelten die Datenschutzhinweise von Google.
Teile dieser Erklärung basieren auf Vorlagen von e-recht24.de und wurden an die auf dieser Website tatsächlich eingesetzten Dienste angepasst.