Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nico Wanning
vavedit
Zur Grenze 2
48529 Nordhorn
Deutschland

E-Mail: hello@vavedit.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von bookbonusclub.com, die Bereitstellung von Bonusmaterial, die Kommunikation mit Nutzern, die technische Sicherheit oder die Erfüllung rechtlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting, Serverbetrieb und Sicherheit

Die Website und die zugehörigen Dienste werden auf einem Mittwald mSpace Server betrieben. Dazu gehören die App, eine Datenbank für Nutzer- und Verwaltungsdaten sowie ein MinIO-basierter Speicher für Dateien und Downloads. Beim Aufruf der Website können technische Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie HTTP-Statuscodes.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden soweit erforderlich Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Cloudflare Web Application Firewall

Zur Absicherung der Website gegen Angriffe, missbräuchliche Zugriffe und automatisierte Anfragen kann Cloudflare als Web Application Firewall (WAF) eingesetzt werden. Dabei können technische Daten wie IP-Adresse, Request-Header, aufgerufene URLs, Zeitstempel, Sicherheitsereignisse und ggf. technisch notwendige Sicherheits-Cookies verarbeitet werden.

Die Verarbeitung dient der Sicherheit und Verfügbarkeit der Website und erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder anderer anwendbarer Transfermechanismen.

5. Anmeldung für Bonusmaterial und Downloads

Wenn du dich für Bonusmaterial anmeldest, verarbeiten wir die von dir angegebene E-Mail-Adresse, das gewählte Buch, Spracheinstellungen, Bestätigungs- und Download-Token, Zeitpunkte der Anmeldung und Bestätigung sowie technische Metadaten, die für den Versand und den Download erforderlich sind. Optional können weitere Angaben wie ein Name verarbeitet werden, sofern sie im jeweiligen Formular abgefragt und freiwillig angegeben werden.

Die Verarbeitung erfolgt, um die Anmeldung zu bestätigen, den persönlichen Download-Link bereitzustellen, Missbrauch zu verhindern und den angeforderten digitalen Inhalt auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus E-Mails mit Neuigkeiten, Broadcast-Nachrichten oder Erinnerungen versendet werden, erfolgt dies auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder, soweit zulässig, auf Grundlage eines berechtigten Interesses an der Kommunikation zu bereits angefordertem Bonusmaterial.

6. E-Mail-Versand

Für Bestätigungs-E-Mails, Download-Links und administrative Benachrichtigungen wird ein SMTP-Dienstleister eingesetzt. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Versanddaten verarbeitet. Die Verarbeitung erfolgt zur Zustellung der angeforderten E-Mails auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformulare und direkte Kontaktaufnahme

Wenn du über ein Kontaktformular oder per E-Mail Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Daten, zum Beispiel Name, E-Mail-Adresse, Nachricht und Zeitpunkt der Anfrage. Diese Daten werden zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Verwaltung von Kundendaten

Im geschützten Administrationsbereich werden Buchdaten, E-Mail-Vorlagen, bestätigte Anmeldungen, Download-Token und zugehörige Kundendaten verwaltet. Der Zugriff ist passwortgeschützt und auf berechtigte Personen beschränkt. Sitzungen werden über technisch notwendige Authentifizierungs-Cookies abgesichert.

9. GitHub und technische Entwicklung

GitHub wird zur Quellcodeverwaltung, technischen Zusammenarbeit, Versionskontrolle, Build-Prozessen und ggf. zur Bereitstellung von Container-Images genutzt. In der Regel werden dort keine Inhalts- oder Kundendaten von Nutzern verarbeitet. In Einzelfällen können im Rahmen von Fehlersuche, Support oder Deployment technische Protokolldaten oder Konfigurationsdaten verarbeitet werden, soweit dies für Betrieb und Sicherheit erforderlich ist.

10. Cookies und ähnliche Technologien

Die Website verwendet keine Tracking-Cookies für Werbung oder Profilbildung. Technisch notwendige Cookies können für den Admin-Login, Sicherheitsfunktionen, Sitzungsverwaltung oder Schutzmaßnahmen durch Cloudflare verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Daten zu Bonusmaterial-Anmeldungen werden gelöscht, wenn sie für Download, Nachweis, Kommunikation oder Missbrauchsprävention nicht mehr benötigt werden oder wenn eine Löschung berechtigt verlangt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, die für Hosting, Sicherheit, E-Mail-Versand, Quellcodeverwaltung, Deployment, Datenbankbetrieb oder Dateiablage eingesetzt werden. Dazu zählen insbesondere Mittwald, Cloudflare, GitHub sowie der jeweils konfigurierte E-Mail-Dienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen sein.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische, organisatorische oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.