Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

I. Verantwortlicher im Sinne von Art. 4 Nr. 7 EU-DSGVO

1. Name der verantwortlichen Stelle und Geschäftsführer:

Bonnier Media Deutschland GmbH
Geschäftsführer:
Christian Schumacher-Gebler

2. Anschrift der verantwortlichen Stelle:

Bonnier Media Deutschland GmbH
Friedrichstraße 9
80801 München

3. Datenschutzbeauftragter:

Michael Vogelbacher
colenio GmbH & Co. KG
Bahnhofstr. 5
53572 Unkel
datenschutz(at)bonnier.de

II. Zweckbestimmung und Datensparsamkeit

Bonnier Media Deutschland ist eine Buchverlagsgruppe, zu der u. a. die Verlage arsEdition GmbH, CARLSEN Verlag GmbH, Hörbuch Hamburg HHV GmbH, Münchner Verlagsgruppe GmbH, Piper Verlag GmbH, Thienemann-Esslinger Verlag GmbH sowie die Ullstein Buchverlage GmbH gehören. Wir erheben und verwenden Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der Verordnung zum Datenschutzrecht der Europäischen Union und der Bundesrepublik Deutschland. Im Folgenden unterrichten wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten. Eine darüber hinausgehende Verarbeitung zu anderen Zwecken als den nachfolgend bestimmten erfolgt nicht. Sie können diese Unterrichtung jederzeit von dieser Website abrufen.

III. Sicherheit der Datenübertragung

Wir nutzen ein sicheres Datenübertragungsverfahren mittels SSL/TLS-Verschlüsselung. Das bedeutet, dass die Daten, die Sie beim Buchkauf, Buch-Reservierung oder Newsletter-Abonnement in ein Formular auf unserer Website eingeben, geschützt sind. Achten Sie dafür besonders auf das „s“ im „http(s)“ der URL (der von Ihnen eingegeben Internetadresse). Dies ist ein Hinweis, dass Ihre Bestellung im Internet sicher ist. Zusätzliche Information: Der von Ihnen verwendete Webbrowser enthält unter den Hilfehinweisen ausführliche Erklärungen über Sicherheitsverfahren und Verschlüsselung.

IV. Verarbeitung Ihrer personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten findet in folgenden Fällen statt:

1. Datenübermittlung und -protokollierung zu systeminternen und statistischen Zwecken

Ihr Internet-Browser übermittelt beim Zugriff auf unsere Website aus technischen Gründen automatisch Daten an unseren Webserver. Es handelt sich dabei unter anderem um Datum und Uhrzeit des Zugriffs, URL der verweisenden Website, abgerufene Datei, Menge der gesendeten Daten, Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Diese Daten werden getrennt von anderen Daten, die Sie im Rahmen der Nutzung unseres Angebotes eingeben, gespeichert. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Diese Daten werden zu statistischen Zwecken ausgewertet und im Anschluss gelöscht.

2. Cookies

Diese Website verwendet Cookies. Die Website-Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Websiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie dazu, die statistischen Daten der Websitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Diese Cookies werden nach Schließen des Browsers automatisch gelöscht und dienen nicht der persönlichen Identifizierung.

3. Buchkauf

Sofern zwischen Ihnen und uns ein Vertragsverhältnis (Webshop) begründet, inhaltlich ausgestaltet oder geändert werden soll, erheben und verwenden wir personenbezogene Daten von Ihnen (Name, Vorname, Email, Adresse, ggfls. Bankdaten), soweit dies zu diesen Zwecken erforderlich ist. Die Speicherung Ihrer personenbezogenen Daten erfolgt insbesondere bei der Erfassung von Rechnungs- und Lieferadresse sowie der Bezahl- und Abrechnungsfunktion.

4. Newsletter

Wir oder einer unserer Verlage versenden an Ihre E-Mail-Adresse, die Sie uns zur Verfügung stellen, einen Newsletter, wenn Sie sich für das Abonnement eines der Newsletter entschieden haben, oder bei uns Bücher oder andere Produkte bestellen. Über die Newsletter werden Sie regelmäßig über Neuigkeiten, Termine oder sonstige Aktionen informiert. Die Daten, die Sie uns für den Newsletterversand zur Verfügung stellen, werden dem entsprechenden Verlag übermittelt, aber ausschließlich durch uns und die anderen Mitglieder der Verlagsgruppe Bonnier Media Deutschland GmbH genutzt. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art 6 I a), 7, EU DSGVO, sowie § 7 II Nr. 3 UWG. Ihre Daten werden in keinem Fall an dritte Unternehmen, Personen oder Institutionen veräußert. Gilt nur für Carlsen, Piper, Ullstein und Thienemann-Esslinger: Die Daten, die Sie uns für den Newsletterversand zur Verfügung stellen, werden in der Salesforce Salescloud gespeichert und in die Salesforce Marketing Cloud importiert, aber ausschließlich durch uns und die anderen Mitglieder der Verlagsgruppe Bonnier Media Deutschland GmbH genutzt, um personalisierte Werbemaßnahmen mittels E-Mail, in unseren Social-Media-Kanälen sowie mittels Google Ads auf anderen von Ihnen besuchten Websites durchzuführen.

V. Betroffene Personen und Datenkategorien

Betroffen sind Kunden, Besucher der Website, Lieferanten und Geschäftspartner, sowie Mitarbeiter. Hier werden Name, Vorname, gegebenenfalls Adresse, IP und Bezahldaten erfasst. Allerdings nur im Umfang, wie unter Zweckbestimmung und Datensparsamkeit beschrieben.

VI. Rechtsgrundlage

Rechtsgrundlage für die Speicherung, Verarbeitung und Weitergabe Ihrer Daten ist zum einen Ihre Einwilligung (z.B. bei Newslettern oder Reservierungsbenachrichtigung), eine Interessenabwägung, die in der Abwägung der Interessen keine Einschränkung Ihrer Rechte und Freiheiten ergab (z.B. wegen unseres Interesses, Ihnen ein optimales Surferlebnis auf unserer Website zu bieten) oder im Falle eines Kaufs der Kaufvertrag mit Ihnen.

VII. Löschung von Daten

Fällt der Zweck weg und besteht auch keine gesetzliche Aufbewahrungsfrist, werden die entsprechenden personenbezogenen Daten gelöscht. Grundsätzlich werden die Daten nur für die Dauer der oben genannten Zwecke gespeichert.

VIII. Weitergabe von Daten

1. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können

a. Salesforce Salescloud (gilt nur für Carlsen, Piper, Ullstein und Thienemann-Esslinger)
Daten, die Sie uns über unsere Website zur Verfügung stellen (z.B. in Formularen für Kauf, Newsletter-Anmeldung, Kontaktaufnahme), werden in der Salesforce SalesCloud (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München) auf Servern in EU-Ländern gespeichert.

b. Salesforce Marketing Cloud (gilt nur für Carlsen, Piper, Ullstein und Thienemann-Esslinger)
Zum Versand unserer Newsletter, für automatisierte Mailings (z.B. Willkommens-Mailing) sowie für Werbekampagnen in sozialen Netzwerken nutzen wir die Salesforce Marketing Cloud. Dafür werden die Daten des Newsletter-Abonnenten von der Salescloud in die Marketing Cloud übertragen. Die Daten der Salesforce Marketing Cloud werden auf Salesforce-Servern in den USA gespeichert und verarbeitet. Salesforce verpflichtet sich mit verbindlichen internen Datenschutzvorschriften gemäß Art. 46 Abs. 2 b) und Art. 47 EU-DSGVO (sog. binding corporate rules), auch bei der Datenverarbeitung außerhalb der Europäischen Union ein angemessenes Datenschutzniveau einzuhalten. Mithilfe von sog. Webbeacons und Pixeln erhalten wir über die Marketing Cloud Informationen zum Klickverhalten der Nutzer. Interaktionsdaten werden in der Marketing Cloud direkt am Nutzer gespeichert, damit wir Ihnen über das AdStudio gezielter Werbung z.B. auch über soziale Netzwerke zukommen lassen können. Wenn Sie dies nicht wünschen, haben Sie zum einen die Möglichkeit, personalisierte Werbung in Ihren Kontoeinstellungen auf den sozialen Netzwerken auszustellen. Außerdem können Sie für die Newsletter bzw. Ihr Kundenkonto bei uns eine andere E-Mail-Adresse verwenden, als die für Ihre Social-Media-Konten.

c. Sonstige Weitergabe der Daten
Ihre Daten werden zum Zwecke der Bestellabwicklung an den Postversender übergeben. Zudem werden Daten beim Bezahlen an den entsprechenden Bezahldienst weitergeleitet. Wir sind zudem verpflichtet aufgrund verschiedener gesetzlicher Vorschriften die Daten an das Finanzamt oder andere Behörden weiterzuleiten.
Sofern wir in Vorleistung treten, z. B. bei einem Kauf auf Rechnung, holen wir zur Wahrung unserer berechtigten Interessen ggf. eine Bonitätsauskunft auf der Basis mathematischstatistischer Verfahren bei der

Zeitfracht Medien GmbH
Industriestraße 23
70565 Stuttgart

oder der

TeleCash GmbH & Co. KG
Konrad-Adenauer-Allee 1
61118 Bad Vilbel

ein.

2. Datenübermittlung an Drittstaaten (gilt nur für Carlsen, Piper, Ullstein und Thienemann-Esslinger)

Die Daten in der Salesforce Sales Cloud werden derzeit auf Servern im Vereinigten Königreich gespeichert und verarbeitet. Salesforce arbeitet gerade daran, die Daten auf Servern in den Niederlanden zu übertragen. Salesforce verpflichtet sich aber mit verbindlichen internen Datenschutzvorschriften gemäß Art. 46 Abs. 2 b) und Art. 47 EU-DSGVO (sog. binding corporate rules), auch bei der Datenverarbeitung außerhalb der Europäischen Union ein angemessenes Datenschutzniveau einzuhalten.
Damit sichert Salesforce auch nach einem Brexit die Einhaltung mit der DSGVO vergleichbarer Datenschutz-Standards zu.

Die Daten in der Salesforce Marketing Cloud werden auf Servern in den USA gespeichert und verarbeitet. Salesforce ist im Rahmen des EU-US Privacy Shield zertifiziert und sichert damit zu, auch bei der Datenverarbeitung in den USA ein Datenschutzniveau einzuhalten, das mit dem in der EU vergleichbar ist. Die Zertifizierung können Sie hier nachlesen: www.privacyshield.gov/participant;

Weitere Informationen zur Datenverarbeitung durch Salesforce erhalten Sie hier:
Datenschutzerklärung von Salesforce: www.salesforce.com/de/company/privacy/full_privacy/;
Dokumente über die Einhaltung der EU-DSGVO durch Salesforce (auf Englisch): compliance.salesforce.com/en/gdpr;
Eine sonstige Datenübermittlung an Drittstaaten ist nicht angedacht und findet nicht statt.

IX. Betroffenenrechte

Sie haben jederzeit die Möglichkeit und das Recht, sich bei der verantwortlichen Stelle (siehe oben) zu melden und Auskunft darüber zu verlangen, wie Ihre Daten verarbeitet werden. Zudem haben Sie ein Recht auf Berichtigung Ihrer Daten. Sie haben das Recht auf Einschränkung der Verarbeitung, also nur noch eine Verarbeitung von Teilinformationen zuzulassen. Zudem haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Der Verlag prüft dann, inwieweit der Nichtverarbeitung gesetzliche Weitergabe- und Verarbeitungspflichten entgegenstehen und informiert Sie entsprechend. Sie haben ein Recht auf Datenportabilität, d.h. dass wir Ihnen Ihre personenbezogenen Daten in maschinenlesbarer Form in einem gängigen von uns bestimmten Format auf Anforderung übergeben.

Zudem haben Sie ein Beschwerderecht bei der für Ihr Land zuständigen Aufsichtsbehörde für den Datenschutz, wenn Sie der Meinung sind, dass wir mit Ihren personenbezogenen Daten nicht ordnungsgemäß und im Sinne dieser Erklärung umgehen.

Haben Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten gegeben, können Sie diese Einwilligung jederzeit widerrufen.

Erhalten Sie von uns Werbung zugesendet, so steht Ihnen auch hierfür jederzeit das Widerspruchsrecht zu, keine Direktwerbung mehr von uns zu erhalten.

X. Webanalyse, Werbe- und Anzeige-Tools

1. Datenschutzerklärung für die Nutzung von Google Analytics als Webanalyse Tool

Diese Website benutzt Google Analytics, einen Webanalysedienst von Google (für Nutzer innerhalb der EU: Google Ireland Limited, Gordon House Barrow St, Dublin 4, Irland; im Übrigen: Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übermittelt und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

In Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir weisen Sie darauf hin, dass auf unserer Website Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Browser Opt Out
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Browser-Einstellungen zum Speichern von Cookies entsprechend anpassen oder indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Mobiles Opt Out
Sie können die Erfassung Ihrer Daten durch Google Analytics auch durch einen Opt-Out-Cookie verhindern, indem Sie auf nachfolgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:

2. Google Tag Manager

Um die beschriebenen Dienste von Google und ggf. weitere hier aufgeführte Dienste anderer Anbieter einzubinden und zu verwalten, können wir den „Google Tag Manager“ verwenden. Durch den Google Tag Manager werden Tags lediglich implementiert und verwaltet, durch diesen Dienst selbst werden keine weiteren Cookies gesetzt oder personenbezogenen Daten erfasst.

3. Einbindung des Trusted Shop Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier: www.trustedshops.de/impressum/
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.

Dies ist für die Erfüllung unserer und Trusted Shops´ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

XI. Änderung der Datenschutzhinweise

Wir behalten uns vor, unsere Datenschutzhinweise jederzeit den tatsächlichen und rechtlichen Gegebenheiten anzupassen.