Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

supposé, Klaus Sander
Erlumsweg 6, D-25938 Wyk auf Föhr
Telefon: +49 4681 7487870
E-Mail: kontakt@suppose.de

Weitere Angaben finden Sie in unserem Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf Sie beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit dies zur Bereitstellung unserer Website und zur Abwicklung Ihrer Bestellungen erforderlich ist oder eine gesetzliche Grundlage besteht.

Wir setzen keine Analyse- oder Trackingdienste ein, betreiben keinen Newsletter und verwenden keine Werbe- oder Marketing-Cookies. Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die unter Ziffer 13 genannten Empfänger und nur, soweit dies zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten notwendig ist.

Die Übertragung der Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS.

Rechtsgrundlagen

Soweit im Folgenden nichts anderes angegeben ist, stützen wir die Verarbeitung auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

3. Hosting und Server-Protokolldateien

Unsere Website wird bei einem externen Dienstleister in Deutschland betrieben (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technische Daten, die der Server in Protokolldateien speichert:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Zugriffsstatus und HTTP-Statuscode
• verweisende Website (Referrer)
• Browsertyp, Browserversion, Betriebssystem und Sprache

Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach spätestens 60 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, den Warenkorb und die Sitzung während Ihres Besuchs zu erhalten, den Bestellvorgang abzuwickeln und angemeldete Nutzer wiederzuerkennen. Cookies zur Analyse des Nutzungsverhaltens oder zu Werbezwecken verwenden wir nicht.

Da diese Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung darin enthaltener personenbezogener Daten ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern oder gespeicherte Cookies löschen. Werden alle Cookies blockiert, stehen der Warenkorb und der Bestellvorgang nicht zur Verfügung.

5. Kundenkonto

Bestellen Sie ausschließlich körperliche Waren, also Bücher oder CDs, können Sie als Gast bestellen. Ein Kundenkonto legen wir in diesem Fall nur an, wenn Sie es im Bestellvorgang ausdrücklich wünschen.

Enthält Ihre Bestellung digitale Inhalte zum Download, legen wir ein Kundenkonto für Sie an. Es dient dazu, Ihnen dauerhaften Zugriff auf die erworbenen Dateien zu geben: Die per E-Mail versandten Downloadlinks sind nur begrenzt gültig, über das Kundenkonto können Sie Ihre Dateien auch später noch abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die dauerhafte Bereitstellung der digitalen Inhalte Teil unserer Vertragspflicht ist.

Im Kundenkonto verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, Anschrift und E-Mail-Adresse – sowie Ihre Bestellhistorie. Ein Passwort legen Sie selbst über einen Link fest, den wir Ihnen per E-Mail zusenden.

Sie müssen das Konto nicht nutzen. Auf Ihren Wunsch löschen wir es jederzeit; wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten. Handels- und steuerrechtliche Aufbewahrungspflichten für abgeschlossene Bestellungen bleiben davon unberührt.

6. Bestellungen im Webshop

Für eine Bestellung benötigen wir die zur Vertragsabwicklung erforderlichen Angaben: Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse sowie die Angaben zur gewählten Zahlungsart. Pflichtangaben sind im Bestellformular gekennzeichnet; weitere Angaben sind freiwillig.

Wir verarbeiten diese Daten, um Ihre Bestellung auszuführen, Sie über den Bearbeitungsstand zu informieren und die Rechnung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellen Sie digitale Inhalte, dokumentieren wir zusätzlich Ihre im Bestellvorgang erteilte Zustimmung zum vorzeitigen Beginn der Vertragsausführung sowie Ihre Kenntnisnahme des damit verbundenen Erlöschens des Widerrufsrechts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356 Abs. 5 BGB.

Aufbewahrung

Wir sind nach § 147 AO und § 257 HGB verpflichtet, Rechnungs-, Zahlungs- und Bestelldaten zehn Jahre aufzubewahren. Nach Ablauf des zweiten Jahres nach Vertragsende schränken wir die Verarbeitung ein: Die Daten werden dann ausschließlich zur Erfüllung dieser gesetzlichen Aufbewahrungspflichten vorgehalten und nicht mehr aktiv genutzt.

7. Zahlungsarten

PayPal und Kreditkarte

Zahlungen per PayPal und per Kreditkarte werden über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wählen Sie eine dieser Zahlungsarten, werden die zur Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer und Zahlbetrag – an PayPal übermittelt. Bei Kreditkartenzahlung geben Sie Ihre Kartendaten unmittelbar bei PayPal ein; wir erhalten diese Daten nicht und speichern sie nicht. PayPal verarbeitet die Daten als eigenverantwortliche Stelle nach eigenen Datenschutzbestimmungen und kann eine Bonitäts- oder Betrugsprüfung durchführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer kann im Rahmen der Konzernstruktur von PayPal erfolgen; PayPal stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter paypal.com.

Beim Aufruf der Kasse wird ein Skript von PayPal geladen, damit die Zahlungsschaltflächen angezeigt werden können. Dabei wird Ihre IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da dies zur Bereitstellung der von Ihnen gewählten Zahlungsmöglichkeit erforderlich ist.

Kauf auf Rechnung

Für Bücher und CDs bieten wir den Kauf auf Rechnung an. Wir verarbeiten hierfür Ihre Rechnungsdaten und den Zahlungseingang auf unserem Konto. Eine Bonitätsprüfung findet nicht statt; eine Weitergabe an Auskunfteien erfolgt nicht. Zur Abwicklung des Zahlungsverkehrs ist unser Kreditinstitut eingeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Zur Zustellung körperlicher Waren geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter. Wir versenden mit DHL bzw. der Deutschen Post (DHL Group, Sträßchensweg 10, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie zur Sendungsverfolgung eine Benachrichtigung per E-Mail wünschen, übermitteln wir dem Versandunternehmen zusätzlich Ihre E-Mail-Adresse. Diese Übermittlung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Digitale Inhalte und Downloads

Erwerben Sie Audiodateien oder andere digitale Inhalte, stellen wir Ihnen die Dateien über Ihr Kundenkonto oder über einen individuellen Downloadlink bereit. Wir protokollieren dabei, wann und wie oft ein Download abgerufen wurde. Dies dient dazu, den Umfang der Nutzung nachvollziehen, Missbrauch erkennen und Ihre Ansprüche im Streitfall prüfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Widerruf über die Online-Widerrufsfunktion

Auf unserer Website können Sie Ihren Widerruf elektronisch erklären. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Vor- und Nachname, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, gegebenenfalls die von Ihnen ausgewählten Positionen und Ihre freiwilligen zusätzlichen Erläuterungen. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs sowie eine Vorgangskennung.

Diese Verarbeitung ist erforderlich, um Ihren Widerruf zu bearbeiten und um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Angaben werden zusammen mit den Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, wenn sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Protokollierung des E-Mail-Versands

Aus technischen Gründen protokollieren wir die von unserem System versendeten E-Mails, etwa Bestellbestätigungen. Das Protokoll enthält Empfängeradresse, Betreff, Zeitpunkt, Versandstatus und den Inhalt der Nachricht. Dies dient der Fehlersuche bei Zustellproblemen und dem Nachweis, dass gesetzlich vorgeschriebene Bestätigungen versendet wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden regelmäßig gelöscht, spätestens nach 90 Tagen.

12. Sicherheit der Website

Zum Schutz unserer Website vor Angriffen setzen wir eine Sicherheitserweiterung ein, die Zugriffe auf verdächtige Muster prüft und bösartige Anfragen blockiert. Dabei werden IP-Adressen, aufgerufene Adressen und Angaben zum verwendeten Browser ausgewertet und bei einem blockierten Zugriff protokolliert.

Die Verarbeitung findet ausschließlich auf unserem eigenen Server statt. Eine Übermittlung dieser Daten an den Hersteller der Erweiterung oder an sonstige Dritte erfolgt nicht; eine Teilnahme an einem herstellerseitigen Netzwerk zum Austausch von Angriffsdaten ist nicht aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und dem Schutz der bei uns gespeicherten Daten. Die Protokolle werden regelmäßig gelöscht.

13. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur an folgende Kategorien von Empfängern weiter:

• unseren Hosting-Dienstleister (Betrieb der Website und des Shops)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)
• DHL Group (Versand körperlicher Waren)
• Defiant Inc. (Sicherheitsdienst für die Website)
• unser Kreditinstitut (Zahlungsverkehr)
• unser Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten

Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gilt:

• Server-Protokolldateien: bis zu 60 Tage
• Protokolle des E-Mail-Versands: bis zu 90 Tage
• Kontaktanfragen: bis zu zwei Jahre
• Bestell-, Rechnungs- und Zahlungsdaten: zehn Jahre, mit eingeschränkter Verarbeitung nach zwei Jahren
• Kundenkonto: bis zur Löschung durch Sie oder auf Ihren Wunsch

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Bitte informieren Sie sich vor einer Bestellung über den aktuellen Stand.

Stand: August 2026