Datenschutz im Bestellportal
Verantwortlich
Bücherinsel
Hauptstraße 162a
76448 Durmersheim
Kontakt zum Datenschutz: buecherinsel@gmx.de
Wozu wir Daten verarbeiten
Das Bestellportal dient dazu, dass Schulen, Bibliotheken und andere Einrichtungen bei uns Bücher bestellen und den Stand ihrer Bestellungen sehen. Wir verarbeiten dafür:
- Name und E-Mail-Adresse der Personen mit Zugang, ein verschlüsseltes Passwort (wir kennen Ihr Passwort nicht) und den Zeitpunkt der letzten Anmeldung,
- Name und Anschrift der Einrichtung,
- Ihre Bestellungen mit Titeln, Mengen, Lieferangaben und Bemerkungen sowie Nachrichten zu Bestellungen,
- hochgeladene Bestelllisten, bis Sie die Spalten zugeordnet haben (höchstens eine Stunde, danach gelöscht),
- technische Angaben beim Aufruf (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite) zum sicheren Betrieb.
Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für die technischen Angaben unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Bitte tragen Sie keine Namen von Schülerinnen und Schülern oder andere unnötige personenbezogene Angaben in Bemerkungen ein.
Wer Daten erhält
- Unser Hosting-Dienstleister in Deutschland betreibt den Server für uns (Auftragsverarbeitung).
- Mails (Einladung, Passwort-Link, Bestätigungen) versenden wir über unser Mail-Postfach bei unserem E-Mail-Anbieter.
- Zur Prüfung der ISBN fragen wir das Verzeichnis lieferbarer Bücher (VLB) der MVB GmbH in Frankfurt am Main ab. Dabei wird nur die ISBN übermittelt, keine Angaben zu Ihrer Person oder Einrichtung.
Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Wir setzen keine Analyse- oder Werbedienste ein und laden keine Inhalte von fremden Servern.
Kamera und Cookies
Die Kamera (Funktion „Mit Kamera scannen“) wird nur nach Ihrem Klick eingeschaltet. Das Bild wird nur auf Ihrem Gerät ausgewertet und nicht übertragen.
Wir verwenden nur ein technisch notwendiges Cookie, das Sie nach der Anmeldung angemeldet hält. Es enthält eine zufällige Kennung, sonst nichts. Es wird beim Abmelden gelöscht und läuft nach 12 Stunden ab (mit „angemeldet bleiben“ nach 30 Tagen).
Wenn Sie oben das dunkle Design wählen, merken wir uns das in einem zweiten Cookie („portal_design“, Inhalt nur „dunkel“, ein Jahr gültig). Es wird nur auf Ihren ausdrücklichen Wunsch gesetzt und beim Zurückschalten auf hell gelöscht.
Wie lange wir Daten speichern
- Abgeschlossene oder stornierte Bestellungen löschen wir im Portal nach 36 Monaten. Gesetzliche Aufbewahrungspflichten für Rechnungen und Geschäftsbriefe erfüllen wir in unserer Warenwirtschaft.
- Entwürfe, die 12 Monate nicht geändert wurden, löschen wir.
- Wird ein Zugang gelöscht, entfernen wir Name, E-Mail-Adresse und Passwort sofort. Bestellungen bleiben der Einrichtung ohne Personenbezug erhalten.
- Technische Protokolle bewahren wir höchstens 14 Tage auf.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Ihre Daten können Sie unter „Konto“ jederzeit herunterladen. Wenden Sie sich für alles Weitere an uns. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.