Datenschutzerklärung

Die vorherige Version finden Sie hier.

1 GELTUNGSBEREICH UND RECHTSGRUNDLAGEN 

(1) Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unseren Onlineshop https://pocketbook.de/ („Onlineshop“) nutzen. 

(2) Diese Datenschutzerklärung gilt NICHT für: 

(3) Im Sinne des Datenschutzrechts sind die PocketBook Readers GmbH und die PocketBook International SA für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Das bedeutet, dass beide Unternehmen gemeinsam über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden und Ihnen gegenüber gemeinsam für die Einhaltung der DSGVO verantwortlich sind. Im Wesentlichen ist die PocketBook Readers GmbH für den kommerziellen Betrieb des Onlineshops zuständig, während die PocketBook International SA für die zugrunde liegende Plattform, die Datenbank und die Datenverwaltung verantwortlich ist. 

GEMEINSAM VERANTWORTLICHE 

Bei Fragen, Anmerkungen oder Beschwerden zu unserem Umgang mit Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO nutzen Sie bitte unseren eigens eingerichteten Datenschutzkontakt: privacy@pocketbook.de. 

(4) Sie können Ihre Rechte hinsichtlich Ihrer personenbezogenen Daten gegenüber jedem der beiden Verantwortlichen geltend machen. Unabhängig davon, an welchen Verantwortlichen Sie sich wenden, wird Ihre Anfrage bearbeitet und erforderlichenfalls an den anderen Verantwortlichen weitergeleitet. Unsere Kontaktstelle für Datenschutzangelegenheiten lautet privacy@pocketbook.de. 

(5) Unser Onlineshop richtet sich an Erwachsene und nicht an Kinder. Wir erheben oder verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Einwilligung der oder des Sorgeberechtigten. Wenn wir feststellen, dass wir solche Daten ohne die erforderliche Einwilligung verarbeitet haben, löschen wir sie unverzüglich. 

2. WELCHE DATEN WIR ÜBER SIE ERHEBEN 

(1) Je nachdem, wie Sie unseren Onlineshop nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten: 

3. WIE WIR IHRE DATEN VERWENDEN UND AUF WELCHE RECHTSGRUNDLAGEN WIR UNS STÜTZEN 

(1) Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken: 

(2) Wir stützen uns hierfür auf die folgenden Rechtsgrundlagen: 

(3) Soweit wir uns auf unsere berechtigten Interessen stützen, haben wir diese gegen Ihre Interessen, Rechte und Freiheiten abgewogen. Sie können einer solchen Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und der Direktwerbung jederzeit widersprechen (siehe Abschnitt 9). 

(4) Die Bereitstellung Ihrer Daten ist nicht gesetzlich vorgeschrieben und Ihre Einwilligung erfolgt freiwillig. Wenn Sie jedoch Daten nicht bereitstellen, die für einen der oben genannten Zwecke erforderlich sind, können wir die entsprechende Funktion oder Dienstleistung möglicherweise nicht anbieten. 

(5) Zugriffsdaten und Protokolldateien. Auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) erheben wir Daten über jeden Zugriff auf den Server, auf dem der Onlineshop betrieben wird (Server-Logfiles). Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Dazu gehören insbesondere Name der aufgerufenen Seite und Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Ihr Betriebssystem, die zuvor besuchte Seite und die IP-Adresse. Protokolldaten werden zu Sicherheitszwecken (z. B. zur Untersuchung von Missbrauch oder Betrug) höchstens 90 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, werden bis zur abschließenden Klärung des betreffenden Vorfalls aufbewahrt. 

(6) Registrierung und Kundenkonto. Die Nutzung unserer Produkte und Dienstleistungen, insbesondere der Kauf unserer E-Reader und digitalen Inhalte (E-Books und Hörbücher), erfordert die Registrierung eines Kundenkontos in unserem Onlineshop. Bei der Registrierung erheben wir die von Ihnen angegebenen Pflichtdaten (Name, E-Mail-Adresse und Passwort); bei der Anmeldung erfassen wir Ihre E-Mail-Adresse und Ihr Passwort. Aus Sicherheitsgründen speichern wir außerdem Datum, Uhrzeit und IP-Adresse jeder Registrierung und Anmeldung (Art. 6 Abs. 1 Buchst. f DSGVO). Wenn Sie eine Bestellung aufgeben, erheben wir Ihre Anschrift und Zahlungsinformationen (siehe Abschnitt 6) sowie weitere freiwillige Angaben, etwa eine Telefonnummer oder zusätzliche Lieferanschriften. In Ihrem Kundenkonto können Sie Ihre Bestellungen, die von Ihnen genutzten Geräte, Ihre Wunschliste und Ihre personenbezogenen Daten einsehen und verwalten. Wir verarbeiten diese Daten zur Vertragserfüllung und zur Führung Ihres Kontos (Art. 6 Abs. 1 Buchst. b DSGVO). Sie können Ihr Konto jederzeit schließen, indem Sie uns dies beispielsweise per E-Mail mitteilen. 

(7) Wenn Sie erstmals digitale Inhalte erwerben, wird für Sie ein PocketBook-Cloud-Konto eingerichtet, damit die gekauften Inhalte über PocketBook Cloud bereitgestellt werden können. PocketBook Cloud wird von der PocketBook International SA betrieben; für deren Verarbeitung personenbezogener Daten gilt die gesonderte Datenschutzerklärung für PocketBook Cloud. Sie können auf unseren E-Readern außerdem den Dienst „Send-to-PocketBook“ mit den Zugangsdaten Ihres Onlineshop-Kontos nutzen, um auf dem Gerät gespeicherte digitale Inhalte per E-Mail zu versenden. 

4. WELCHE COOKIES WIR VERWENDEN 

(1) Bei der Nutzung unseres Onlineshops setzen wir Cookies und ähnliche Technologien ein. Einige davon sind für die Bereitstellung des Onlineshops unbedingt erforderlich und werden gemäß § 25 Abs. 2 TDDDG ohne Ihre Einwilligung eingesetzt. Andere sind nicht unbedingt erforderlich und werden nur mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und, soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO). 

(2) Sie können Ihre Einwilligung über unser Cookie-Einwilligungsmanagement-Tool jederzeit erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen. 

(3) Ausführliche Informationen über die von uns verwendeten Cookies und ähnlichen Technologien, deren Zweck, Speicherdauer und Anbieter sowie über die Verwaltung dieser Technologien finden Sie in unserer gesonderten Cookie-Erklärung, die Bestandteil dieser Datenschutzerklärung ist. 

5. MARKETING UND KOMMUNIKATION 

(1) Newsletter und E-Mail-Marketing. Wir versenden unseren Newsletter und Werbe-E-Mails entweder mit Ihrer im Double-Opt-in-Verfahren eingeholten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder bei Bestandskunden auf Grundlage unseres berechtigten Interesses an der Direktwerbung für eigene ähnliche Produkte und Dienstleistungen (Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können den Newsletter jederzeit kostenlos über den Link in jeder Nachricht oder in Ihrem Kundenkonto abbestellen beziehungsweise der Werbung widersprechen. 

(2) Erinnerungen an eine nicht abgeschlossene Bestellung. Wenn Sie bereits Kunde bei uns sind und eine Bestellung nicht abgeschlossen haben, können wir Ihnen auf Grundlage unseres berechtigten Interesses eine Erinnerung per E-Mail zusenden (Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können dem jederzeit kostenlos widersprechen. 

(3) Push-Benachrichtigungen. Wenn Sie diese aktiviert haben, können wir Ihnen Push-Benachrichtigungen über unsere Angebote senden (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können die Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder der Anwendung deaktivieren. 

(4) Onlinewerbung. Wenn Sie eingewilligt haben, zeigen wir Werbung an und messen deren Wirksamkeit mithilfe von Cookies und ähnlichen Technologien (Art. 6 Abs. 1 Buchst. a DSGVO). Darüber hinaus betreiben wir Affiliate-Marketing-Programme, um Vermittlungen von Partner-Websites nachzuverfolgen, daraus resultierende Käufe und andere Conversions zuzuordnen, Transaktionen zu überprüfen, ungültige oder betrügerische Transaktionen zu verhindern, die Kampagnenleistung zu messen und Affiliate-Provisionen abzuwickeln. 

Affiliate-Tracking-Cookies und ähnliche Technologien werden nur mit Ihrer Einwilligung eingesetzt. Einzelheiten zu den eingesetzten Technologien finden Sie in unserer Cookie-Erklärung. Informationen zu den jeweiligen Anbietern und ihren Rollen enthält unsere Liste der Auftragsverarbeiter und Datenempfänger. 

(5) Gütesiegel, Kundenbewertungen und Käuferschutz. 

Wir zeigen in unserem Onlineshop Gütesiegel und Kundenbewertungen an und bieten Käuferschutzdienste an. Bei der Anzeige von Gütesiegeln oder Bewertungs-Widgets können technische Zugriffsdaten einschließlich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Anfrageinformationen verarbeitet werden. IP-Adressen werden unmittelbar nach der Erhebung anonymisiert. Diese Verarbeitung beruht auf unserem berechtigten Interesse, ein vertrauenswürdiges Einkaufsumfeld zu fördern (Art. 6 Abs. 1 Buchst. f DSGVO). 

Mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) kann das Trustbadge nach einem Kauf auf Bestellinformationen zugreifen, die auf Ihrem Gerät gespeichert sind, darunter die Bestellnummer, der Bestellwert und Ihre E-Mail-Adresse. Ihre E-Mail-Adresse wird vor der Übermittlung an den Dienstleister zusammen mit den betreffenden Bestellinformationen gehasht. Dadurch kann der Anbieter feststellen, ob Sie bereits für den Käuferschutz oder damit verbundene Dienste registriert sind. 

Wenn Sie der automatischen Erkennung nicht zustimmen, können Sie sich dennoch gesondert über die Trustcard für den Käuferschutz registrieren oder diesen aktivieren. Die weitere Verarbeitung personenbezogener Daten im Zusammenhang mit von Ihnen gewählten Dienstleistungen richtet sich nach Ihrer Vereinbarung mit dem Dienstleister. 

Weitere Informationen über den Anbieter, die Kategorien der verarbeiteten Daten und die jeweiligen Verantwortlichkeiten finden Sie in unserer Liste der Auftragsverarbeiter und Datenempfänger. 

(6) Um Ihre Widersprüche und Abmeldewünsche zu beachten, führen wir eine Liste der Kontakte, die der Kontaktaufnahme widersprochen oder sich abgemeldet haben, damit wir diese nicht erneut kontaktieren (Art. 6 Abs. 1 Buchst. f DSGVO). Die Namen der von uns für diese Kommunikation eingesetzten Dienstleister sind auf unserer Seite „Liste der Auftragsverarbeiter und Datenempfänger“ aufgeführt (siehe Abschnitt 6). 

(7) Dieser Abschnitt betrifft ausschließlich werbliche Mitteilungen. Nachrichten, die zur Abwicklung Ihrer Bestellung erforderlich sind (etwa Bestellbestätigungen), stellen keine Werbung dar und fallen unter Abschnitt 3. 

6. EMPFÄNGER UND AUFTRAGSVERARBEITER 

(1) Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies erforderlich und rechtmäßig ist. Je nach Verarbeitungstätigkeit können wir Ihre Daten an die folgenden Kategorien von Empfängern übermitteln: 

(2) Die meisten dieser Empfänger sind als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig und verarbeiten Ihre Daten ausschließlich auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Mit bestimmten Werbe- und Bewertungspartnern besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. In diesem Fall können Sie Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen ausüben. 

(3) Zahlungen. Für die Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein (Art. 6 Abs. 1 Buchst. b DSGVO). Je nach gewählter Zahlungsart verarbeitet der jeweilige Dienstleister die zur Autorisierung und Durchführung der Transaktion erforderlichen Informationen. Wir erhalten eine Zahlungsbestätigung, Transaktionskennungen und weitere zur Bearbeitung Ihrer Bestellung erforderliche Angaben. Wenn Sie eine Karte für künftige Käufe speichern lassen, wird diese vom Dienstleister in unserem Auftrag in pseudonymisierter (gehashter) Form gespeichert; Sie können sie jederzeit im Bereich „Zahlungsdaten“ Ihres Kundenkontos entfernen. Der Dienstleister kann Daten an Auskunfteien zur Prüfung der Identität und Bonität übermitteln. 

(4) Gemeinsam Verantwortliche. Bei bestimmten Dienstleistungen im Bereich Werbung, Affiliate-Marketing, Gütesiegel, Käuferschutz und Bewertungen sind wir und der jeweilige Anbieter gemäß Art. 26 DSGVO für die Erhebung und Übermittlung der betreffenden Daten gemeinsam verantwortlich. Im Wesentlichen ist jede Partei für die von ihr durchgeführte Verarbeitung verantwortlich. Sie können Ihre Rechte gegenüber jeder der Parteien geltend machen; eine an uns gerichtete Anfrage wird gegebenenfalls weitergeleitet. Weitere Einzelheiten erhalten Sie beim jeweiligen Anbieter sowie auf unserer Seite „Liste der Auftragsverarbeiter und Datenempfänger“. 

(5) Eine aktuelle und konkrete Liste der von uns eingesetzten Auftragsverarbeiter und sonstigen Empfänger, einschließlich ihrer Identität, der erbrachten Leistungen und der anwendbaren Schutzmaßnahmen, finden Sie in unserer „Liste der Auftragsverarbeiter und Datenempfänger“, die Bestandteil dieser Datenschutzerklärung ist. Wir halten diese Liste auf dem neuesten Stand, sodass Änderungen bei einzelnen Anbietern keine Anpassung dieser Datenschutzerklärung erfordern. 

(6) Informationen zur Übermittlung personenbezogener Daten außerhalb des EWR finden Sie in Abschnitt 7. 

7. INTERNATIONALE DATENÜBERMITTLUNGEN 

(1) In den meisten Fällen werden Ihre personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Soweit wir personenbezogene Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, geschieht dies nur unter Einhaltung der Anforderungen der Art. 44 ff. DSGVO. 

(2) Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission für das betreffende Land oder, wenn kein Angemessenheitsbeschluss vorliegt, auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder einer Zertifizierung nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, einschließlich seiner Erweiterungen für das Vereinigte Königreich und die Schweiz). 

(3) Innerhalb unserer Unternehmensgruppe können personenbezogene Daten an die PocketBook International SA in der Schweiz übermittelt werden. Die Schweiz ist von der Europäischen Kommission als Land mit einem angemessenen Datenschutzniveau anerkannt, sodass für diese Übermittlung keine zusätzlichen Garantien erforderlich sind. 

(4) Die außerhalb des EWR ansässigen Empfänger und die für sie jeweils geltenden Garantien sind in unserer Liste der Auftragsverarbeiter und Datenempfänger angegeben. 

8. WIE LANGE WIR IHRE DATEN SPEICHERN 

(1) Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist. Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie. 

(2) Die wichtigsten Aufbewahrungsfristen sind: 

(3) Müssen Daten aus rechtlichen Gründen weiterhin aufbewahrt werden, obwohl sie nicht mehr aktiv verarbeitet werden, schränken wir ihre Verarbeitung entsprechend ein, bis die Löschung zulässig ist. 

9. WELCHE RECHTE SIE HABEN 

(1) Nach der DSGVO stehen Ihnen hinsichtlich der bei uns gespeicherten personenbezogenen Daten folgende Rechte zu: 

(2) Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO). Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen und kostenlos widersprechen. In diesem Fall verwenden wir Ihre Daten nicht mehr für diesen Zweck, einschließlich eines damit verbundenen Profilings. Sie können sich auch direkt über den Link in jeder Werbenachricht oder über die Einstellungen Ihres Kundenkontos abmelden. 

(3) Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Soweit wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

(4) So üben Sie Ihre Rechte aus. Um Ihre Rechte auszuüben oder weitere Informationen über diese Rechte oder über gegebenenfalls in Ihrem Land geltende Rechte zu erhalten, kontaktieren Sie uns bitte: 

oder nutzen Sie unseren eigens eingerichteten Datenschutzkontakt: privacy@pocketbook.de. Bevor wir auf Ihre Anfrage reagieren, müssen wir gegebenenfalls bestimmte Informationen zur Bestätigung Ihrer Identität anfordern. Die Bearbeitung Ihrer Anfrage ist kostenlos, es sei denn, sie ist offenkundig unbegründet oder exzessiv. In diesem Fall können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen. Wir antworten innerhalb der in der DSGVO festgelegten Fristen. 

(5) Beschwerderecht (Art. 77 DSGVO). Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Dies ist insbesondere bei folgenden Behörden möglich: