Datenschutzerklärung

E-Mail: kontakt@haasenverlag.de

Telefon: +49 (0)2261 9259629

Die Domain wird über do.de (InterNetX GmbH, Deutschland) verwaltet. Dabei werden technisch erforderliche DNS-Daten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das Frontend unserer Website wird über die Plattform Lovable bereitgestellt.

Beim Besuch der Website werden verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Betriebssystem
• Referrer-URL
• technische Performance- und Fehlerprotokolle

Lovable kann Cloud-Infrastruktur und technische Unterauftragnehmer einsetzen. Soweit eine Verarbeitung in Drittstaaten erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

Mit Lovable besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser Onlineshop und die Bestellabwicklung werden von uns selbst betrieben. Die Website und die zugehörige Datenbank werden bei unserem Hosting-Dienstleister Lovable (Lovable Labs Incorporated) betrieben; die Datenbank- und Serverstandorte liegen in der Europäischen Union.

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Bestelldaten
• Zahlungsstatus (die Zahlungsdaten selbst verarbeitet ausschließlich unser Zahlungsdienstleister, siehe Ziffer 7)
• technische Verbindungsdaten wie IP-Adresse und Session-Daten

Mit unserem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Statistische Nutzungsdaten des Shops

Zur Optimierung und Sicherstellung des Betriebs unseres Onlineshops verarbeiten wir statistische Nutzungsdaten, insbesondere:

• Seitenaufrufe
• Klickpfade
• Conversion-Daten
• Geräteinformationen
• IP-Adresse
• Session-Daten

a) Cookielose Basis-Reichweitenmessung (serverseitig)

Um grundlegend zu verstehen, wie viele Besuche und Seitenaufrufe unsere Website erhält, führen wir auf unserem eigenen Server eine datensparsame Reichweitenmessung durch – unabhängig von Ihrer Auswahl im Cookie-Fenster. Dabei werden in Ihrem Browser weder Cookies noch sonstige Kennungen (z. B. localStorage) gespeichert oder ausgelesen. Beim Aufruf einer öffentlichen Seite sendet Ihr Browser lediglich den Seitenpfad (ohne Parameter) und ggf. die Domain der verweisenden Website. Unser Server bildet aus IP-Adresse und Browserkennung (User-Agent) zusammen mit einem täglich wechselnden, nur serverseitig bekannten Schlüssel einen nicht rückrechenbaren Hashwert, um Seitenaufrufe desselben Tages grob zu einem Besuch zusammenzufassen. Der Schlüssel wechselt täglich, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. IP-Adresse und vollständiger User-Agent werden nicht gespeichert und nicht protokolliert. Gespeichert werden nur: Tages-Hashwert, Datum/Zeitpunkt, Seitenpfad, verweisende Domain, grobe Gerätekategorie, Browser- und Betriebssystemfamilie sowie Land und bei Deutschland ggf. Bundesland (Ermittlung wie unten beschrieben über lokale DB-IP-Listen, keine Stadt, keine Postleitzahl, keine Koordinaten). Der Adminbereich, Login-Seiten und Seiten mit persönlichen Links sowie erkennbare Bots werden nicht erfasst. Die Rohdaten werden nach spätestens 30 Tagen automatisch gelöscht; danach bleiben höchstens tägliche Gesamtsummen (Anzahl Besuche und Seitenaufrufe, ohne Hashwerte) für bis zu 12 Monate erhalten. Zusätzlich zählen wir anonym und tageweise, wie oft das Cookie-Fenster angezeigt wurde und welche Auswahl (alle akzeptiert, alle abgelehnt, individuelle Einstellungen) getroffen wurde – ohne Verknüpfung mit Besuchen oder Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung und zum Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit hierbei Informationen aus Ihrem Endgerät verarbeitet werden, stützen wir uns auf § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen vorliegen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an die oben genannte Adresse.

b) Optionale Detailanalyse / Shop-Funnel (nur mit Einwilligung)

Nur wenn Sie im Cookie-Fenster der Kategorie „Statistik“ zustimmen (standardmäßig deaktiviert), speichern wir in Ihrem Browser (localStorage) eine zufällige Kennung und erfassen beim Aufruf aller öffentlichen Seiten unserer Website auf unserem eigenen Server: Zeitpunkt, aufgerufener Seitenpfad (ohne Parameter), die Domain der verweisenden Website, ggf. Kampagnen-Parameter (UTM), Gerätekategorie (Mobil/Tablet/Desktop), Browser- und Betriebssystemfamilie (ohne Version), grobe Browsersprache, das Land sowie bei Besuchen aus Deutschland ggf. das Bundesland, außerdem Einkaufsschritte (Produktansicht, Warenkorb, Kasse, Weiterleitung zur Zahlung, Kauf). Der Adminbereich, Kundenkonto-/Login-Seiten sowie Seiten mit persönlichen Links (z. B. Bestellstatus) werden nicht erfasst. Ihre IP-Adresse wird nicht gespeichert; sie wird lediglich kurzfristig auf unserem Server mit lokal hinterlegten Listen (DB-IP „IP to Country Lite“ und eine daraus nur auf Bundesländer reduzierte Fassung von „IP to City Lite“, Lizenz CC BY 4.0, https://db-ip.com) abgeglichen, um Land und ggf. Bundesland grob zu ermitteln, und unmittelbar verworfen. Es werden weder Stadt, Postleitzahl, Koordinaten noch ein genauer Standort ermittelt oder gespeichert, und die IP-Adresse wird an keinen externen Analyse- oder Geolokalisierungsdienst übermittelt. Es erfolgt keine Verknüpfung mit Kundenkonten. Die Rohdaten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Soweit Cookies eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Technische Analyse durch Lovable

Lovable kann technische Nutzungs- und Performance-Daten erfassen, insbesondere:

• Server-Logdaten
• Fehlerprotokolle
• Zugriffsdaten
• Performance-Messwerte

Diese Verarbeitung dient der Stabilität und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bei Anlage eines Kundenkontos speichern wir:

• Name
• Anschrift
• E-Mail-Adresse
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Beim Bezahlvorgang werden die für die Zahlung erforderlichen Daten (Name, Betrag, Bestellnummer, Zahlungsdaten) an Mollie übermittelt und dort verarbeitet.

Je nach gewählter Zahlungsart können weitere Zahlungsdienstleister eingebunden sein, insbesondere:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna Bank AB (publ), Schweden

Klarna kann Bonitätsprüfungen durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• DHL Paket GmbH
• Deutsche Post AG

Übermittelt werden:

• Name
• Lieferadresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitete Daten:

• E-Mail-Adresse
• ggf. Name
• IP-Adresse
• Anmeldezeitpunkt

Double-Opt-in-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf jederzeit möglich.

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Irland).

Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Meta kann Daten in die USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Mit Ihrer Einwilligung in die Kategorie „Marketing" setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Ohne diese Einwilligung wird das Skript nicht geladen.

Zweck:

Messung und Optimierung unserer Werbeanzeigen auf Instagram und Facebook (z. B. ob eine Anzeige zu einem Kauf geführt hat) sowie ggf. Bildung von Zielgruppen durch Meta.

Übermittelte Daten:

• Seitenaufrufe öffentlicher Shopseiten (Pfad, ggf. Kampagnenparameter utm_*), ohne Bestell-Token
• Shop-Ereignisse: Produktansicht, In den Warenkorb, Kassenbeginn und bestätigt bezahlter Kauf mit Produkt-ID, Menge, Betrag und Währung
• Technische Daten, die Meta beim Abruf erhält, insbesondere IP-Adresse, Browser-/Geräteangaben und Meta-Cookies (z. B. _fbp); bei eingeloggten Meta-Nutzern kann Meta die Daten dem Nutzerkonto zuordnen

Wir übermitteln keine Formulardaten wie Name, E-Mail-Adresse, Telefonnummer oder Anschrift („Advanced Matching" ist deaktiviert). Admin-, Login- und Kontobereiche werden nicht erfasst.

Für die Erhebung und Übermittlung besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO; die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer. Nach dem Widerruf senden wir keine weiteren Ereignisse an Meta, auch keine noch nicht übertragenen; Meta-Cookies auf unserer Domain werden gelöscht. Bereits übermittelte Daten bleiben davon unberührt.

Unsere Website verwendet Cookies.

Technisch notwendige Cookies sind für Warenkorb, Login und Bestellabwicklung erforderlich.

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Ein Widerruf ist jederzeit über das Cookie-Banner möglich.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Die Bereitstellung personenbezogener Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten ist ein Vertragsschluss nicht möglich.

• Vertragsdaten: 10 Jahre
• Kundenkonto: bis Löschung
• Newsletter: bis Widerruf
• Logfiles: gemäß Vorgaben des Dienstleisters

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf, Beschwerderecht.

SSL-Verschlüsselung und technische sowie organisatorische Maßnahmen gemäß Art. 32 DSGVO.