DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-weite Verordnung zum Schutz personenbezogener Daten. Sie gibt Ihnen umfangreiche Rechte bezüglich der Verarbeitung Ihrer Daten. Auf dieser Seite finden Sie detaillierte Informationen darüber, wie wir bei luminous-eden die Anforderungen der DSGVO umsetzen und welche Rechte Sie als betroffene Person haben.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

luminous-eden Buchberatung
Dr. Elena Hartmann
Kurfürstenstraße 142
10785 Berlin
Deutschland

Kontakt für Datenschutzanfragen: [email protected]

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen gegeben ist:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft beispielsweise die Durchführung von Buchberatungen oder die Abwicklung von Bestellungen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuerrechtliche Aufbewahrungspflichten).

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft etwa die Verbesserung unserer Dienstleistungen oder die Gewährleistung der IT-Sicherheit.

3. Kategorien verarbeiteter Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Kontakt- und Stammdaten

• Name und Anrede
• E-Mail-Adresse
• Postanschrift (bei Lieferungen)

Beratungsdaten

• Lesevorlieben und -gewohnheiten
• Bevorzugte Genres und Autoren
• Buchempfehlungen und Feedback
• Notizen aus Beratungsgesprächen

Vertragsdaten

• Bestellhistorie
• Abonnementstatus
• Zahlungsinformationen

Nutzungsdaten

• IP-Adresse
• Browserinformationen
• Zugriffszeiten
• Besuchte Seiten

4. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können wir Ihre Daten an folgende Kategorien von Empfängern weitergeben:

• Versanddienstleister: Zur Auslieferung von Buchpaketen
• IT-Dienstleister: Zur Wartung und Betrieb unserer IT-Infrastruktur
• Zahlungsdienstleister: Zur Abwicklung von Zahlungen
• Steuerberater: Zur Erfüllung steuerrechtlicher Pflichten

Alle externen Dienstleister sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet und dürfen Ihre Daten ausschließlich im Rahmen unserer Weisungen verarbeiten.

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen.

Beratungsdaten

Daten aus Beratungsgesprächen und Empfehlungen bewahren wir auf, solange Sie aktiv unsere Dienstleistungen nutzen. Nach Beendigung der Kundenbeziehung werden diese Daten nach drei Jahren gelöscht, sofern Sie nicht ausdrücklich eine weitere Aufbewahrung wünschen.

Vertragsdaten

Daten, die der Erfüllung steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten unterliegen, speichern wir für die gesetzlich vorgeschriebenen Zeiträume (in der Regel 10 Jahre ab Ende des Kalenderjahres, in dem der Vertrag beendet wurde).

Server-Logfiles

Technische Zugriffsdaten werden nach spätestens sieben Tagen automatisch gelöscht.

Cookie-Daten

Session-Cookies werden gelöscht, sobald Sie Ihren Browser schließen. Dauerhafte Cookies haben eine maximale Lebensdauer von 12 Monaten.

6. Ihre Rechte im Detail

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Die Auskunft umfasst unter anderem die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Wir werden die Berichtigung unverzüglich vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht
• Sie der Verarbeitung widersprochen haben und keine vorrangigen berechtigten Gründe vorliegen
• die Daten unrechtmäßig verarbeitet wurden
• eine gesetzliche Löschpflicht besteht

Die Löschung kann nicht erfolgen, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung)
• die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies gilt für Daten, die Sie uns bereitgestellt haben und die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Website: www.luminous-eden.com

7. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Alle Empfehlungen und Entscheidungen werden von unseren menschlichen Beratern getroffen.

8. Keine Übermittlung in Drittländer

Wir übermitteln Ihre personenbezogenen Daten grundsätzlich nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Sollte dies in Zukunft erforderlich werden, werden wir Sie darüber gesondert informieren und entsprechende Garantien gemäß Art. 44 ff. DSGVO sicherstellen.

9. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören:

• Verschlüsselung der Datenübertragung (SSL/TLS)
• Zugriffsbeschränkungen auf Need-to-know-Basis
• Regelmäßige Sicherheitsupdates unserer Systeme
• Schulung unserer Mitarbeiter im Datenschutz
• Regelmäßige Datensicherungen

10. Ausübung Ihrer Rechte

Zur Ausübung Ihrer oben genannten Rechte wenden Sie sich bitte schriftlich an:

luminous-eden Buchberatung
z.Hd. Datenschutz
Kurfürstenstraße 142
10785 Berlin

Oder per E-Mail an: [email protected]

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten. In komplexen Fällen kann sich diese Frist auf bis zu drei Monate verlängern, worüber wir Sie rechtzeitig informieren werden.

11. Änderungen dieser Informationen

Wir behalten uns vor, diese DSGVO-Informationen anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.