Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

„Tommsel Books“ ist die Bezeichnung dieses Internetangebots. Verantwortlicher ist die oben genannte natürliche Person.

2. Überblick

Diese Website besteht ausschließlich aus statischen Seiten. Sie verwendet keine Cookies, speichert keine Informationen im Browser (zum Beispiel Local Storage), setzt keine Analyse-, Tracking- oder Werbewerkzeuge ein, bietet keine Benutzerkonten oder Formulare an und lädt keine Skripte, Schriftarten oder sonstigen Inhalte von Drittanbietern. Die verwendeten Schriftarten werden von dieser Website selbst ausgeliefert.

Personenbezogene Daten werden nur in folgenden Fällen verarbeitet: beim technischen Abruf der Seiten durch den Hosting-Anbieter (Abschnitt 3) und wenn Sie per E-Mail Kontakt aufnehmen (Abschnitt 5).

3. Hosting und Bereitstellung der Website

Die Website wird bei folgendem Anbieter gehostet und über dessen weltweites Auslieferungsnetz (CDN) bereitgestellt:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Bei jedem Abruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• Referrer-Adresse, sofern Ihr Browser sie übermittelt
• aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Stadt)

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und zuverlässigen Bereitstellung dieser Website.

Die Verarbeitung erfolgt im Auftrag des Verantwortlichen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Website wird im Tarif Pro betrieben. Für diesen Tarif ist das Data Processing Addendum (DPA) des Anbieters nach dessen Angaben Vertragsbestandteil. Nach dem DPA verarbeitet der Anbieter bestimmte bei der Nutzung des Dienstes entstehende Daten auch in eigener Verantwortung, etwa zur Sicherheit seiner Plattform.

Der Hosting-Anbieter hat seinen Sitz in den USA. Daten können daher in die USA und in weitere Länder übermittelt werden, in denen der Anbieter oder seine Unterauftragnehmer Server betreiben. Nach eigenen Angaben hält der Anbieter den EU-U.S. Data Privacy Framework ein; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sieht das DPA die Standardvertragsklauseln der EU-Kommission vor (Beschluss 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Die Unterauftragsverarbeiter veröffentlicht der Anbieter unter security.vercel.com.

Schutzmaßnahmen: Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt (HTTPS); die Website weist Browser mit HSTS an, ausschließlich verschlüsselt zu verbinden. Die technischen und organisatorischen Maßnahmen des Anbieters beschreibt dieser in seinem DPA, unter anderem Verschlüsselung gespeicherter Daten und TLS bei der Übertragung.

Speicherdauer: Für Laufzeitprotokolle nennt der Anbieter im Tarif Pro eine Aufbewahrung von einem Tag. Mit kostenpflichtigen Zusatzfunktionen kann diese Frist nach seinen Angaben bis zu 30 Tage betragen. Für übrige Protokoll- und Verbindungsdaten (zum Beispiel Zugriffe auf das Auslieferungsnetz) nennt er keine feste Frist; nach seinem DPA löscht oder anonymisiert er solche Daten, sobald er sie nicht mehr benötigt.

Diese Website bindet keine Analyse- oder Messskripte ein, und ihre Content-Security-Policy verhindert, dass im Browser Skripte geladen werden. Reichweitenmessungen im Browser (etwa Web Analytics oder Speed Insights des Anbieters) finden daher nicht statt. Sollten weitere Dienste des Anbieters eingesetzt werden, wird diese Erklärung vorher angepasst.

4. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und liest keine Informationen von Ihrem Endgerät aus. Sie verwendet weder Local Storage noch Session Storage oder vergleichbare Technologien. Eine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist daher nicht erforderlich, und es gibt keinen Cookie-Banner.

Ihr Browser kann Dateien dieser Website (zum Beispiel Bilder und Stylesheets) zwischenspeichern. Dieser Browser-Cache dient ausschließlich der technischen Auslieferung und wird von Ihrem Browser verwaltet.

5. Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse, Ihr Name (sofern angegeben) und der Inhalt Ihrer Nachricht verarbeitet, um Ihre Anfrage zu beantworten. Das E-Mail-Postfach (eine Gmail-Adresse) wird bei folgendem Anbieter betrieben:

Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Ireland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage.

Ihre Nachricht wird daher nicht ausschließlich auf dem Gerät des Verantwortlichen verarbeitet, sondern auch durch den E-Mail-Anbieter. Dieser verarbeitet die Daten nach seiner eigenen Datenschutzerklärung; für Nutzer im Europäischen Wirtschaftsraum nennt Google die Google Ireland Limited als verantwortliche Stelle. Dabei können Daten auch in die USA und in andere Länder übermittelt werden; Google gibt an, hierfür rechtliche Rahmenwerke zur Datenübermittlung einzuhalten. Auch Ihr eigener E-Mail-Anbieter und weitere Stellen auf dem Übertragungsweg können Ihre Nachricht verarbeiten, und E-Mails sind auf dem Übertragungsweg nicht in jedem Fall verschlüsselt.

Ihre Nachricht wird gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Geschäftliche Korrespondenz kann handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen; in diesem Fall wird sie bis zum Ablauf der Frist aufbewahrt und danach gelöscht.

6. Links zu Amazon und zu Quellen

Die Bücher werden ausschließlich über Amazon verkauft. Diese Website bindet keine Inhalte, Skripte oder Bilder von Amazon ein. Beim bloßen Besuch dieser Website werden daher keine Daten an Amazon übermittelt.

Erst wenn Sie bewusst einen Link zu einer Amazon-Produktseite anklicken (derzeit amazon.com), ruft Ihr Browser die Website von Amazon auf. Ab diesem Zeitpunkt ist Amazon für die Verarbeitung Ihrer Daten verantwortlich; es gelten die Datenschutzhinweise von Amazon. Diese Website übermittelt dabei keine Referrer-Information, Amazon erfährt also nicht, von welcher Seite Sie kommen. Die Links enthalten keine Partner- oder Tracking-Kennungen.

Einige Seiten nennen wissenschaftliche Quellen mit einem Link über doi.org, einen Dienst, der auf die Seite der jeweiligen Fachzeitschrift weiterleitet. Auch hier wird erst beim Anklicken eine Verbindung aufgebaut, und es wird keine Referrer-Information übermittelt. Für die aufgerufenen Seiten sind deren Betreiber verantwortlich.

7. Empfänger

Empfänger personenbezogener Daten sind ausschließlich der Hosting-Anbieter (Abschnitt 3) und der Anbieter des E-Mail-Postfachs (Abschnitt 5), jeweils mit ihren Unterauftragnehmern. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO)

9. Weitere Hinweise

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technische Verarbeitung Ihrer IP-Adresse kann die Website jedoch nicht ausgeliefert werden.

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die eingesetzten Dienste ändern.