Datenschutzerklärung der Lesekultur Mitte GmbH

1. Einführung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist uns, der Lesekultur Mitte GmbH, ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften in Deutschland.

Verantwortlicher im Sinne der DSGVO ist:

Lesekultur Mitte GmbH
Buchatelier Mitte
Friedrichstraße 123
10117 Berlin
Deutschland

E-Mail: [email protected]
Telefon: +49 30 84739261

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Datenerhebung und Verarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Leistungen in Anspruch nehmen, mit uns in Kontakt treten oder unsere Angebote als Buchhandlung nutzen. Dies kann insbesondere in folgenden Fällen geschehen:

• bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
• bei Bestellungen von Büchern oder anderen Waren
• bei Reservierungen, Sonderbestellungen oder Vorbestellungen
• bei Abwicklung von Zahlungen und Rechnungsstellung
• bei Nutzung unserer Website und dort eingesetzter Funktionen
• bei Anmeldung zu einem Newsletter oder zu Veranstaltungen
• bei der Teilnahme an Lesungen, Signierstunden oder sonstigen Veranstaltungen

Dabei können insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten, z. B. Name, Vorname, Anrede
• Kontaktdaten, z. B. Anschrift, E-Mail-Adresse, Telefonnummer
• Bestell- und Vertragsdaten, z. B. bestellte Titel, Liefer- und Rechnungsdaten
• Zahlungsdaten, z. B. Bankverbindung, Zahlungsart, Transaktionsdaten
• Nutzungsdaten, z. B. Besuchszeiten, aufgerufene Seiten, IP-Adresse, technische Protokolldaten
• Kommunikationsdaten, z. B. Inhalt von Anfragen oder Korrespondenz
• Veranstaltungsdaten, z. B. Anmeldungen und Teilnahmeinformationen

Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erfolgt grundsätzlich nicht, es sei denn, Sie übermitteln uns solche Daten ausdrücklich und freiwillig im Rahmen einer Anfrage; in diesem Fall verarbeiten wir sie nur, soweit dies rechtlich zulässig und erforderlich ist.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• zur Bereitstellung und Durchführung unserer buchhandelsbezogenen Leistungen
• zur Bearbeitung von Bestellungen, Reservierungen und Sonderwünschen
• zur Abwicklung von Lieferungen, Zahlungen und Rückerstattungen
• zur Bearbeitung von Anfragen und zur Kommunikation mit Kunden und Interessenten
• zur Organisation und Durchführung von Veranstaltungen
• zur Versendung von Informations- oder Werbe-E-Mails, sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist
• zur Gewährleistung der IT-Sicherheit und des störungsfreien Betriebs unserer Systeme
• zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
• zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine rechtliche Grundlage hierfür besteht. Je nach Verarbeitung kommt insbesondere eine der folgenden Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Unser berechtigtes Interesse liegt insbesondere in der effizienten Kommunikation, der Sicherstellung des Betriebs unserer Angebote, der IT-Sicherheit, der Missbrauchsvermeidung sowie der rechtlichen Absicherung unseres Unternehmens.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Weitergabe von Daten und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger Erlaubnistatbestand nach der DSGVO vorliegt.

Empfänger personenbezogener Daten können insbesondere sein:

• IT- und Hosting-Dienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Buchhaltungs- und Abrechnungsdienstleister
• ggf. Veranstaltungs- und Ticketdienstleister
• Behörden und öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO ab. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet grundsätzlich nur statt, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen.

Sofern Dienstleister in Drittländern eingesetzt werden, achten wir auf ein angemessenes Datenschutzniveau, insbesondere durch den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit anwendbar.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags- und Bestelldaten: in der Regel für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe handels- und steuerrechtlicher Aufbewahrungspflichten, regelmäßig bis zu 10 Jahre
• Kommunikationsdaten: bis zur abschließenden Bearbeitung Ihres Anliegens, sofern keine längeren Aufbewahrungspflichten bestehen
• Newsletterdaten: bis zum Widerruf Ihrer Einwilligung oder bis zur Abmeldung
• Technische Protokolldaten: entsprechend den betrieblichen Erforderlichkeiten und Sicherheitsanforderungen, in der Regel nur kurzfristig
• Veranstaltungsdaten: solange dies für die Durchführung und Nachbereitung der Veranstaltung erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder gesetzlich zulässig ist.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Bearbeitung Ihres Anliegens möglicherweise zusätzliche Informationen zur Identitätsprüfung anfordern.

Außerdem haben Sie das Recht, sich nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu sehen, sofern dies im Einzelfall einschlägig sein sollte.

9. Widerruf der Einwilligung

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formlos per E-Mail an [email protected] oder per Post an unsere oben genannte Anschrift erfolgen.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Sitz in Berlin ist in der Regel die folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Deutschland

11. Datensicherheit

Die Lesekultur Mitte GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung, soweit technisch möglich
• rollenbasierte Zugriffs- und Berechtigungskonzepte
• regelmäßige Sicherung und Aktualisierung unserer Systeme
• Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle
• Schulungen und Verpflichtung von Mitarbeitern auf Vertraulichkeit und Datenschutz

Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Kontaktinformationen

Wenn Sie Fragen zum Datenschutz, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte haben, können Sie uns wie folgt erreichen:

Lesekultur Mitte GmbH
Buchatelier Mitte
Friedrichstraße 123
10117 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 84739261

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen, der rechtlichen Grundlagen oder der technischen bzw. organisatorischen Abläufe anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Es gilt die zum Zeitpunkt Ihres Besuchs bzw. der jeweiligen Datenverarbeitung aktuelle Datenschutzerklärung.