Datenschutzerklärung
Stand: Oktober 2026
1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hannes Tadday-Leppin
Iltisweg 22
47800 Krefeld
Deutschland
E-Mail: kontakt@lesedeals.de
Wenn du Fragen zum Datenschutz hast oder eines deiner Rechte ausüben möchtest (Abschnitt 14), schreib uns an diese Adresse.
2. Das Wichtigste in Kürze
- Du kannst unsere Seiten lesen, ohne dass wir ein Cookie setzen. Wir laden keine Schriften, Skripte oder anderen Inhalte von fremden Servern.
- Besuche und Klicks zählen wir ohne Cookies. Deine IP-Adresse speichern wir dafür nicht.
- Daten über deinen Besuch geben wir nicht an Werbenetzwerke weiter.
- Für den Newsletter speichern wir deine E-Mail-Adresse und deine Genres. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail.
- Die Bücher verlinken zu Amazon. Nach dem Klick bist du bei Amazon; dort gelten die Datenschutzhinweise von Amazon.
- Für Autor:innen und Verlage, die bei uns buchen, gilt zusätzlich Abschnitt 10.
3. Hosting und Server-Logdateien
Unsere Website und unsere Datenbank liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, in Rechenzentren in Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Bei jedem Abruf einer Seite verarbeitet der Server die Daten, die dein Browser dafür übermittelt: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die zuvor besuchte Seite (Referrer), die Browserkennung, die übertragene Datenmenge und den Statuscode. Der Hoster schreibt diese Angaben in Server-Logdateien. Wir brauchen sie, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Zugriffsprotokolle unseres Webspace sind so eingestellt, dass IP-Adressen nur gekürzt gespeichert werden; der Hoster löscht seine Logdateien nach spätestens sieben Tagen.
4. Cookies
Solange du nur liest, setzen wir kein Cookie. Es gibt ein einziges Cookie, und das bekommen nur Autor:innen, die sich in ihr Konto einloggen:
| Name | Zweck | Wann es gesetzt wird | Speicherdauer |
|---|---|---|---|
__Host-ld_session |
Hält Autor:innen in ihrem Konto angemeldet (Abschnitt 10). Leser:innen bekommen dieses Cookie nicht. | Beim Login ins Autorenkonto | Bis du dich abmeldest oder den Browser schließt |
__Host-ld_session ist technisch erforderlich: Ohne es könnten wir kein Login anbieten
(§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
5. Reichweitenmessung ohne Cookies
Wir wollen wissen, wie viele Menschen eine Dealseite oder die Seite eines Schaufensters besuchen und wie oft ein Buch angeklickt wird – auch, weil wir den Autor:innen berichten, wie viele Besuche und Klicks ihre Buchung gebracht hat (nach der Dealwoche, bei einem Platz im Schaufenster monatlich). Dafür speichern wir bei jedem Besuch einer solchen Seite und bei jedem Klick auf einen Amazon-Link:
- Datum und Uhrzeit,
- das Genre und, soweit zutreffend, das Buch (beim Klick das angeklickte Buch; beim Besuch einer Dealseite das Buch, über dessen Link du auf die Seite gekommen bist), bei der Seite eines Schaufensters außerdem, welche der beiden Ansichten du geöffnet hast (mit Kurztexten oder nur mit Covern),
- die Quelle des Besuchs: Anzeige, Newsletter, Share-Link einer Autorin oder eines Autors, unsere Seite „Top des Monats“ oder direkter Aufruf,
- einen gekürzten Hash-Wert, den wir aus deiner IP-Adresse (bei IPv6 nur aus dem vorderen Teil, der den Anschluss bezeichnet), dem Datum und einem geheimen Schlüssel berechnen.
Deine IP-Adresse selbst speichern wir dabei nicht. Der Hash-Wert ist ein Pseudonym: Er ändert sich jeden Tag und dient nur dazu, mehrere Aufrufe am selben Tag nicht doppelt zu zählen und offensichtliche Manipulationen der Klickzahlen zu erkennen. Über mehrere Tage hinweg erkennen wir dich damit nicht wieder, und wir führen die Einträge nicht mit deiner E-Mail-Adresse zusammen. Wir speichern dafür nichts auf deinem Gerät und lesen dort nichts aus; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu messen und gegenüber unseren Werbekunden nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Autor:innen erhalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Besucher:innen. Die Einträge löschen wir nach rund 13 Monaten (400 Tagen).
Du kannst dieser Verarbeitung widersprechen (Abschnitt 14). Weil der Hash-Wert täglich wechselt, können wir einzelne Einträge einer bestimmten Person in der Regel nicht zuordnen.
6. Messung unserer Werbeanzeigen
Wir schalten Anzeigen bei Facebook und Instagram, die auf unsere Dealseiten führen. Daten über deinen Besuch bei uns übermitteln wir dabei nicht an Meta: Auf unseren Seiten läuft kein Skript und kein Pixel von Meta, und wir melden keine Ereignisse dorthin. Was wir selbst zählen, steht in Abschnitt 5.
7. Newsletter
Mit dem Newsletter bekommst du Buchempfehlungen aus den Genres, die du ausgewählt hast: die reduzierten E-Books der Woche, Bücher aus dem Schaufenster des Genres, Vorstellungen einzelner Bücher, Neuerscheinungen und Gratis-Aktionen. Dazu kommt einmal im Monat die E-Mail „Top des Monats“ mit den meistgeklickten Büchern aller Genres. In der Regel sind das ein bis zwei E-Mails pro Woche und Genre. Die E-Mails enthalten Werbung: Die meisten Bücher darin sind bezahlte Anzeigen von Autor:innen und Verlagen, die einen Platz bei uns gebucht haben. Werbung für anderes als Bücher deiner Genres und E-Mails zu Genres, die du nicht gewählt hast, schicken wir dir auf dieser Grundlage nicht.
Den genauen Wortlaut, in den du einwilligst, zeigen wir dir im Anmeldeformular und noch einmal in der Bestätigungs-E-Mail. Welche Fassung dieses Textes bei deiner Anmeldung galt, speichern wir bei deinem Abo.
Anmeldung
Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn anklickst und die Anmeldung auf der Seite, die sich dann öffnet, bestätigt wird, bekommst du den Newsletter. Bestätigst du nicht, löschen wir die Anmeldung nach 14 Tagen.
Was wir speichern
- deine E-Mail-Adresse und die gewählten Genres,
- Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstexts – als Nachweis deiner Einwilligung,
- woher die Anmeldung kam: die Quelle (zum Beispiel Anzeige oder Share-Link), die Dealseite und gegebenenfalls das Buch, über dessen Link du gekommen bist,
- den Status deines Abos (zum Beispiel aktiv, pausiert, abgemeldet) und deine Einstellungen,
- den Zeitpunkt deines letzten Klicks in einer unserer E-Mails und die Zahl der E-Mails, die du seitdem bekommen hast (siehe unten).
Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Nachweis der Einwilligung speichern wir, weil wir sie belegen können müssen (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO). Woher eine Anmeldung kam, speichern wir, um zu erkennen, welche Anzeigen und Seiten Abonnent:innen bringen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Meldest du dich mit einer Adresse, die wir schon kennen, erneut an, ersetzt die neue Anmeldung die gespeicherten Angaben der früheren (Zeitpunkt, IP-Adresse, Quelle). Bestätigst du sie nicht, löschen wir den Eintrag nach 14 Tagen.
Klicks in den E-Mails
Unsere E-Mails enthalten keine Zählpixel; wir messen nicht, ob du eine E-Mail öffnest. Die Links in den E-Mails sind aber persönlich: Klickst du einen an, vermerken wir bei deinem Abo den Zeitpunkt dieses letzten Klicks. Welche Bücher du angeklickt hast, speichern wir nicht bei deinem Abo. Die persönliche Kennung wird beim Aufruf sofort aus der Adresse entfernt; beim ersten Aufruf steht sie aber in der abgerufenen Adresse und damit auch im Server-Log des Hosters (Abschnitt 3). Dasselbe gilt für die Kennungen in Bestätigungs-, Einstellungs- und Abmeldelinks. Die Buchcover in den E-Mails lädt dein E-Mail-Programm von unserem Server; dabei entsteht wie bei jedem Abruf ein Eintrag in den Server-Logdateien (Abschnitt 3), den wir nicht auswerten.
Den Zeitpunkt des letzten Klicks nutzen wir für zwei Dinge:
- Inaktive Adressen erkennen. Hast du 120 Tage lang keinen Link angeklickt und seitdem mindestens 12 E-Mails von uns bekommen, fragen wir einmal per E-Mail nach, ob du weiter dabei sein möchtest. Reagierst du darauf 14 Tage lang nicht, deaktivieren wir deine Adresse und schicken dir keine E-Mails mehr.
- Berichte an Autor:innen. Wir teilen Autor:innen mit, wie viele Besuche und Klicks über den Newsletter kamen – nur als Summe (Abschnitt 5), nie bezogen auf einzelne Abonnent:innen.
Darauf weisen wir schon im Anmeldeformular hin; Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du dich abmeldest.
Einstellungen und Abmeldung
In jeder E-Mail steht ein Link zu deinen Einstellungen. Dort kannst du jederzeit deine Genres ändern, den Newsletter pausieren, auf die Monats-Mail allein umstellen oder dich ganz abmelden. Mit der Abmeldung widerrufst du deine Einwilligung; wir schicken dir dann keine E-Mails mehr. Willst du nach einer Abmeldung wieder dabei sein, bestätigst du deine Adresse erneut über einen Link, den wir dir schicken. Der Link zu deinen Einstellungen ist persönlich – gib E-Mails von uns deshalb nur weiter, wenn du damit einverstanden bist, dass die Empfänger:innen deine Einstellungen sehen und ändern können.
Versand
Wir verschicken unsere E-Mails über einen externen Versanddienst, der in unserem Auftrag handelt (Art. 28 DSGVO): Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (Dienst „Amazon SES“, Rechenzentrum Frankfurt am Main). Der Dienst erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Die Liste der Abonnent:innen führen wir in unserer eigenen Datenbank. Gehört der Dienst zu einem Konzern mit Sitz in den USA, lässt sich ein Zugriff von dort nicht ausschließen; die Übermittlung stützt sich dann auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Art. 45, 46 DSGVO).
Meldet der Versanddienst, dass deine Adresse dauerhaft nicht zustellbar ist oder dass du eine unserer E-Mails als Spam markiert hast, sperren wir die Adresse und schreiben sie nicht mehr an (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Wir speichern deine Daten, solange du den Newsletter beziehst. Nach einer Abmeldung, Sperrung oder Deaktivierung bleiben E-Mail-Adresse, Status und der Nachweis der Einwilligung gespeichert, damit wir die Einwilligung belegen können und die Adresse nicht versehentlich erneut anschreiben – und zwar für drei Jahre ab der Abmeldung, Sperrung oder Deaktivierung. Danach löschen wir sie automatisch. Wenn du es verlangst, löschen wir deine Daten vorher.
8. Links zu Amazon
Die Bücher auf unseren Seiten verlinken zur Produktseite bei amazon.de. Ein Klick führt über eine kurze Weiterleitung auf unserer Seite, bei der wir den Klick zählen (Abschnitt 5). Wir übermitteln Amazon keine Daten über dich. In unseren E-Mails stehen keine Links zu Amazon; die Links dort führen auf unsere Dealseiten.
Mit dem Klick verlässt du unsere Website. Für alles, was danach geschieht – auch für Cookies, die Amazon setzt –, ist Amazon selbst verantwortlich. Es gelten die Datenschutzhinweise von Amazon.
9. Wenn du uns schreibst oder eine Anzeige meldest
Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn sie nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.
Auf der Seite „Schaufenster“ gibt es ein Anfrageformular für Autor:innen und Verlage. Schickst du es ab, bekommen wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, das Genre (freiwillig) und deine Nachricht per E-Mail und bestätigen dir den Eingang. In unserer Datenbank speichern wir die Anfrage nicht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Über den Link „Melden“ an einer Anzeige oder das Meldeformular kannst du uns eine Anzeige melden, die du für rechtswidrig hältst. Wir verarbeiten dann deinen Namen, deine E-Mail-Adresse, die gemeldete Anzeige und deine Begründung, um die Meldung zu prüfen, dir den Eingang zu bestätigen und dir unsere Entscheidung mitzuteilen. Dazu sind wir nach Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Soweit es zur Klärung nötig ist, geben wir den Inhalt der Meldung an die Autorin oder den Autor des Buchs weiter – deinen Namen und deine E-Mail-Adresse nur, wenn es ohne sie nicht geht (etwa bei Urheberrechtsfragen). Meldungen bewahren wir drei Jahre auf.
10. Für Autor:innen und Verlage
Dieser Abschnitt gilt für dich, wenn du bei uns einen Platz buchst, dich auf eine Warteliste setzt oder ein Autorenkonto nutzt.
Buchung und Autorenkonto
Bei einer Buchung verarbeiten wir:
- deine Kontakt- und Rechnungsdaten: E-Mail-Adresse, Name, Firma (freiwillig), Anschrift, Land und Umsatzsteuer-Identifikationsnummer (freiwillig),
- die Buchdaten: ASIN, Titel, Autorenname oder Pseudonym, Kurztext, Cover, Aktionspreis und normaler Preis, Sternebewertung und Zahl der Bewertungen, Erscheinungsdatum; bei einem Platz im Schaufenster stattdessen Aufhänger, Kurztext, Angaben zur Reihe und ob das Buch in Kindle Unlimited enthalten ist,
- die Daten zur Buchung: Genre, Dealwoche oder Laufzeit, Art des Platzes, Betrag, Zahlungsstatus, Kennungen des Zahlungsvorgangs bei Stripe, Rechnungsnummer, Ergebnisse unserer Prüfungen (Inhalt, Preis, Umsatzsteuer-Identifikationsnummer),
- für die Dauer der Reservierung einen gekürzten Hash-Wert deiner IP-Adresse, damit niemand beliebig viele Plätze blockieren kann, ohne zu zahlen (Abschnitt 11).
Schickst du das Buchungsformular ab, legen wir für deine E-Mail-Adresse ein Autorenkonto an; deine
Rechnungsdaten übernehmen wir erst mit der Zahlung hinein. Es gibt kein Passwort: Du meldest dich über einen Link an, den wir dir per E-Mail schicken. Der Link gilt 30 Minuten
und funktioniert nur einmal; wir speichern davon nur einen Hash-Wert. Im Konto speichern wir außerdem den
Zeitpunkt deines letzten Logins. Solange du angemeldet bist, verwenden wir das Cookie
__Host-ld_session (Abschnitt 4).
Rechtsgrundlage ist die Erfüllung des Vertrags mit dir und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keine Buchung annehmen.
Veröffentlichung der Buchdaten
Titel, Autorenname oder Pseudonym, Kurztext, Cover, Preise und Bewertung veröffentlichen wir, wie gebucht: auf der Dealseite, in den Newslettern, gegebenenfalls auf der Seite „Top des Monats“ und in unseren Anzeigen. Für die Anzeigen können wir diese Buchdaten Meta in einem Produktkatalog bereitstellen. Deine Rechnungsdaten und deine E-Mail-Adresse veröffentlichen wir nicht und geben sie nicht an Meta weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlung über Stripe
Die Zahlung läuft über Stripe Checkout der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wir übermitteln Stripe deine E-Mail-Adresse, die Buchungsnummer, die Bezeichnung der Leistung mit dem Buchtitel und den Betrag. Deine Karten- oder sonstigen Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe nur die Bestätigung der Zahlung und Kennungen des Zahlungsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe verarbeitet die Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen, und kann Daten an verbundene Unternehmen in den USA übermitteln. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Stripe.
Rechnungen
Rechnungen erstellen wir mit Lexware Office (Anbieter: Haufe-Lexware GmbH & Co. KG; Auftragsverarbeiter laut Vertrag: Haufe Service Center GmbH, beide Munzinger Straße 9, 79111 Freiburg), die in unserem Auftrag handeln (Art. 28 DSGVO); nach deren Angaben sind einzelne Unterauftragnehmer in den USA eingebunden, auf Grundlage von Standardvertragsklauseln. Dorthin übermitteln wir Name oder Firma, Anschrift, Land, gegebenenfalls die Umsatzsteuer-Identifikationsnummer und die Angaben zur gebuchten Leistung (Buchtitel, Autorenname, Dealwoche, Buchungsnummer, Betrag). Die Rechnung bekommst du per E-Mail und in deinem Konto. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 14 UStG, § 147 AO); Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, geschäftliche Korrespondenz sechs Jahre – jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 14b UStG). Danach löschen wir bei uns automatisch die Rechnungsdaten und die Rechnungsdatei einer Buchung; die Angaben zum Buch und zur Dealwoche bleiben ohne Bezug zu deiner Person für unsere Statistik erhalten.
Prüfung der Umsatzsteuer-Identifikationsnummer
Gibst du als Kundin oder Kunde aus einem anderen EU-Mitgliedstaat eine Umsatzsteuer-Identifikationsnummer an, lassen wir sie bei der Buchung bestätigen: beim Bundeszentralamt für Steuern (An der Küppe 1, 53225 Bonn) und – wenn dessen Dienst nicht erreichbar ist – über das Mehrwertsteuer-Informationssystem VIES der Europäischen Kommission. Dafür übermitteln wir die Nummer und, für den Abgleich, Name oder Firma, Ort, Straße und Postleitzahl. Das Ergebnis speichern wir bei der Buchung als Nachweis gegenüber dem Finanzamt. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen Rechnung und an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO); § 18e UStG gibt uns das Recht zu dieser Abfrage.
Automatische Vorprüfung der Buchdaten
Bevor eine Buchung freigegeben wird, lassen wir Titel, Autorenname oder Pseudonym, Kurztext, Genre und die Art des Platzes automatisch von einem KI-Dienst prüfen. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, die in unserem Auftrag handelt (Art. 28 DSGVO). Der Dienst meldet nur zurück, ob die Einreichung unauffällig ist oder ob ein Mensch sie ansehen soll. Fällt die Vorprüfung unauffällig aus, geben wir die Buchung nach dem Zahlungseingang automatisch frei. Der Dienst lehnt keine Buchung ab: Über jede Ablehnung und jede Entfernung entscheidet ein Mensch, der sich die Einreichung selbst ansieht. Eine für dich nachteilige, ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet deshalb nicht statt. Rechnungsdaten, deine E-Mail-Adresse und das Cover übermitteln wir dabei nicht.
Rechtsgrundlage ist unser berechtigtes Interesse, Einreichungen zügig und einheitlich vorzuprüfen (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten auch auf Servern der Anthropic, PBC in den USA. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Anthropic sind. Nach den Vertragsbedingungen nutzt Anthropic die übermittelten Inhalte nicht zum Training seiner Modelle und löscht sie in der Regel nach 30 Tagen.
E-Mails zu deiner Buchung
Zu jeder Buchung schicken wir dir die nötigen E-Mails: Bestätigung, Erinnerungen an die Preissenkung, Hinweise zum Preischeck, Rechnung und den Report nach der Dealwoche; bei einem Platz im Schaufenster die Mitteilung über Beginn und Ende der Laufzeit, den monatlichen Report und vor dem Ende einen Hinweis, dass der Platz ausläuft (Art. 6 Abs. 1 lit. b DSGVO). Der Versand läuft über denselben Versanddienst wie der Newsletter (Abschnitt 7).
Warteliste
Ist eine Woche ausgebucht, kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen. Wir speichern dann E-Mail-Adresse, Genre, Woche und Art des Platzes. Kennen wir die Adresse noch nicht, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink; ohne Bestätigung bekommst du keine weiteren E-Mails. Danach schreiben wir dir einmal, wenn ein Platz frei wird (Art. 6 Abs. 1 lit. b DSGVO). Den Eintrag löschen wir, sobald die betreffende Woche begonnen hat.
Hinweise auf freie Plätze (Autoren-Verteiler)
Nur wenn du dem gesondert zugestimmt hast, schicken wir dir E-Mails über freie Plätze (höchstens eine pro Woche) und eine Nachricht, wenn die Sperrfrist für eines deiner Bücher endet und es wieder gebucht werden kann. Wir speichern dazu deine Zustimmung mit ihrem Zeitpunkt und, wenn du sie widerrufst, den Zeitpunkt des Widerrufs. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder dieser E-Mails oder in deinem Konto.
11. Schutz vor Missbrauch
Um unsere Formulare vor massenhaften automatischen Zugriffen zu schützen, zählen wir Zugriffe für kurze Zeit mit: bei der Newsletter-Anmeldung, beim Anfordern von Login-Links, bei Buchungen, beim Hochladen von Covern, bei Meldungen und bei der Warteliste. Dafür speichern wir einen gekürzten Hash-Wert deiner IP-Adresse und in manchen Fällen einen Hash-Wert der eingegebenen E-Mail-Adresse – nicht die IP-Adresse selbst – zusammen mit der Zahl der Zugriffe. Diese Einträge löschen wir nach spätestens zwei Tagen. An einer Reservierung im Buchungsformular speichern wir denselben Hash-Wert, solange sie besteht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Außerdem führen wir ein Systemprotokoll über technische Vorgänge und Fehler (in der Datenbank und, für Fehler, zusätzlich in einer Protokolldatei auf dem Server). Es enthält in der Regel keine personenbezogenen Daten, in Einzelfällen aber eine E-Mail-Adresse (etwa wenn eine E-Mail an eine Autorin oder einen Autor nicht zustellbar war; Adressen von Newsletter-Abonnent:innen kürzen wir dort) oder eine Buchungsnummer. Die Einträge löschen wir nach 90 Tagen.
12. Dienstleister und Empfänger im Überblick
| Empfänger | Wofür | Rolle und Übermittlung in Drittländer |
|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Hosting von Website und Datenbank | Auftragsverarbeiter; Verarbeitung in Deutschland |
| Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (Dienst „Amazon SES“, Rechenzentrum Frankfurt am Main) | Versand aller E-Mails | Auftragsverarbeiter; siehe Abschnitt 7 („Versand“) |
| Meta Platforms Ireland Limited, Dublin | Schaltung unserer Anzeigen; dafür können wir Buchdaten in einem Produktkatalog bereitstellen (Abschnitt 10) | erhält von uns keine Daten über Besucher:innen (Abschnitt 6) |
| Amazon (amazon.de) | Ziel der Links zu den Büchern (Abschnitt 8) | eigener Verantwortlicher; wir übermitteln keine Daten über dich |
| Stripe Payments Europe, Limited, Dublin | Zahlung bei Buchungen (nur Autor:innen) | Zahlungsdienstleister; teils in unserem Auftrag, teils in eigener Verantwortung. USA: Data Privacy Framework, ergänzend Standardvertragsklauseln |
| Lexware Office (Haufe-Lexware GmbH & Co. KG / Haufe Service Center GmbH, Freiburg) | Rechnungen (nur Autor:innen) | Auftragsverarbeiter; einzelne Unterauftragnehmer in den USA (Standardvertragsklauseln) |
| Anthropic Ireland, Limited, Dublin | automatische Vorprüfung der Buchdaten (nur Autor:innen) | Auftragsverarbeiter. USA: Standardvertragsklauseln |
| Bundeszentralamt für Steuern, Bonn; Europäische Kommission (VIES) | Bestätigung ausländischer Umsatzsteuer-Identifikationsnummern (nur Autor:innen aus dem EU-Ausland) | Behörden, eigene Verantwortliche |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden, oder wenn es zur Durchsetzung unserer Rechte nötig ist (etwa an eine Rechtsanwältin oder ein Gericht).
13. Speicherdauer im Überblick
- Unbestätigte Newsletter-Anmeldungen: 14 Tage.
- Newsletter-Daten: bis zur Abmeldung; danach noch drei Jahre (siehe Abschnitt 7).
- Reichweitenmessung (Besuche und Klicks): rund 13 Monate (400 Tage).
- Cookies: siehe Abschnitt 4.
- Zähler zum Schutz vor Missbrauch: höchstens zwei Tage.
- Systemprotokoll (Datenbank und Protokolldatei): 90 Tage.
- Verschickte E-Mails in unserer Versandwarteschlange: 30 Tage; endgültig nicht zustellbare: 90 Tage.
- Login-Links: gültig 30 Minuten, gelöscht nach zwei Tagen. Sitzungsdaten des Autorenkontos: spätestens 14 Tage nach der letzten Nutzung.
- Meldungen zu Anzeigen: drei Jahre.
- Wartelisten-Einträge: bis zum Beginn der betreffenden Woche.
- Nie bezahlte Buchungsversuche samt Cover: 30 Tage. Ein Konto, das nur durch einen solchen Versuch entstanden ist und in das sich nie jemand eingeloggt hat, löschen wir ebenfalls nach 30 Tagen. Hochgeladene Cover, zu denen keine Buchung entstanden ist: höchstens einen Tag.
- Die Kennung deines Anschlusses an einer Reservierung: bis die Reservierung endet (Zahlung, Ablauf oder Storno).
- Rechnungsdaten und Rechnungen bezahlter Buchungen: acht Jahre ab dem Ende des Kalenderjahres der Zahlung (§ 147 AO, § 14b UStG); danach löschen wir sie automatisch.
- Autorenkonto: bis du die Löschung verlangst. Wir löschen dann das Konto und alles, was nicht aufbewahrt werden muss. Gibt es bezahlte Buchungen, machen wir deine Adresse im Konto unkenntlich und sperren den Zugang; die Rechnungsdaten dieser Buchungen bleiben bis zum Ablauf der Frist gesperrt gespeichert.
14. Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit: Herausgabe der Daten, die du uns gegeben hast, in einem gängigen Format (Art. 20 DSGVO),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.
Dein Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Für alle diese Rechte genügt eine E-Mail an kontakt@lesedeals.de. Den Newsletter kannst du außerdem selbst abstellen (Abschnitt 7).
Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dir aber keinen Newsletter schicken, und ohne die Angaben im Buchungsformular können wir keine Buchung annehmen. Automatisch entscheiden wir nur zu deinen Gunsten: Eine Buchung, deren Vorprüfung unauffällig ausfällt, geben wir ohne weiteres Zutun frei (Abschnitt 10). Nachteilige Entscheidungen, die ausschließlich automatisiert getroffen werden und dir gegenüber rechtliche Wirkung haben (Art. 22 DSGVO), gibt es bei uns nicht.
15. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO) – zum Beispiel bei der Behörde an deinem Wohnort. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de
www.ldi.nrw.de