Datenschutzerklärung

1. Wer ist verantwortlich?

Matthias Schönwälder
Rosenthalstr. 17
53859 Niederkassel
Deutschland
E-Mail: kontakt@uruguay-unveiled.org

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil der Betrieb dafür zu klein ist. Bei allen Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

2. Beim bloßen Besuch der Seite

Diese Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Wenn du die Seite aufrufst, verarbeitet Netlify technisch notwendige Verbindungsdaten in sogenannten Server-Logs: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, den verweisenden Link sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten lassen sich technisch nicht vermeiden, wenn eine Website ausgeliefert werden soll.

Netlify sitzt in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein den europäischen Standards gleichwertiges Datenschutzniveau kann für die USA nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

3. Aufrufzählung

Wir zählen, wie oft die einzelnen Seiten aufgerufen werden — um zu sehen, ob sich der Aufwand lohnt. Dafür setzen wir keinen Dienst eines anderen Anbieters ein, sondern eine eigene Zählung auf unserem Server. Sie kommt ohne Cookies aus, und deshalb fragen wir dich auch nicht um Erlaubnis: Es gibt nichts, wozu du sie erteilen müsstest.

Was gespeichert wird, sind ausschließlich Zähler — etwa „Startseite am 9. August: 43 Aufrufe“. Dazu zählen wir, von welcher Internetseite Besucher kamen (nur der Name der Seite, nicht die vollständige Adresse) und ob ein Handy, ein Tablet oder ein Rechner verwendet wurde. Aus diesen Zahlen lässt sich niemand wiedererkennen: Es entsteht kein Datensatz zu dir, keine Kennung, kein Wiedererkennungsmerkmal und kein Profil. Deine IP-Adresse wird dabei nicht gespeichert.

Das hat einen Preis, den wir offen nennen: Wir wissen dadurch nicht, wie viele Menschen die Seite besucht haben, sondern nur, wie oft sie aufgerufen wurde. Wer dreimal vorbeischaut, zählt dreimal. Diese Ungenauigkeit ist uns lieber, als dich wiedererkennbar zu machen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Da keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, greift § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nicht.

4. Schriftarten

Für die Darstellung verwendet diese Seite die Schriftarten Inter und Montserrat. Sie werden von unserem eigenen Server ausgeliefert — es besteht beim Aufruf dieser Seite keine Verbindung zu Google oder einem anderen Anbieter von Schriftarten. Es wird dabei also auch keine IP-Adresse an Dritte übertragen.

5. Newsletter

Für den Newsletter brauchen wir deine E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Als Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der die Anmeldung ausging. Diesen Nachweis benötigen wir, um bei einer Beschwerde belegen zu können, dass die Anmeldung tatsächlich von dir stammt; er wird zusammen mit deiner Adresse gelöscht, sobald du dich abmeldest.

Du kannst dich jederzeit abmelden — über den Abmeldelink in jeder Newsletter-Mail oder formlos per Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler. Der Versand läuft über den Mailserver unseres E-Mail-Anbieters; die Adressen werden nicht an Werbetreibende weitergegeben und nicht verkauft.

6. Kauf des E-Books und Zahlung über PayPal

Für die Zahlung nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg). Wenn du den Kauf startest, wirst du zu PayPal weitergeleitet und gibst deine Zahlungsdaten dort ein. Wir sehen und speichern keine Kreditkarten- oder Kontodaten. Von PayPal erhalten wir die Angaben, die wir zur Auslieferung und Buchhaltung brauchen: Name, E-Mail-Adresse, Kaufbetrag und Zeitpunkt.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrung der Rechnungsdaten gelten die steuer- und handelsrechtlichen Fristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung).

Das ausgelieferte E-Book trägt in der Fußzeile die E-Mail-Adresse des Käufers. Das ist kein Kopierschutz, sondern soll die ungenehmigte Weitergabe nachvollziehbar machen.

7. Rechnung, Speicherung und Mailversand

Buchhaltung. Für die Rechnungsstellung nutzen wir Lexware Office (Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Dorthin übermitteln wir Name, E-Mail-Adresse, Kaufbetrag und Kaufdatum. Rechtsgrundlage sind unsere steuer- und handelsrechtlichen Pflichten (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung in Verbindung mit § 147 Abgabenordnung) sowie die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Speicherung der Kaufdaten. Kaufdatensätze, Buch-Codes und Newsletter-Adressen speichern wir im Datenspeicher unseres Hosters Netlify (Netlify Inc., 512 2nd Street, San Francisco, CA 94107, USA). Rechtsgrundlage ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO); für die Übermittlung in die USA gelten die unter Ziffer 2 genannten Standardvertragsklauseln.

E-Mail-Versand. Bestätigungs-, Auslieferungs- und Newsletter-Mails versenden wir über den Mailserver unseres E-Mail-Anbieters mailbox.org (Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin).

Kennzeichnung der ausgelieferten Dateien. Jede ausgelieferte Datei trägt eine individuelle Kennzeichnung: sichtbar deine E-Mail-Adresse — im PDF in der Fußzeile, in der EPUB-Datei auf der Titelseite — sowie zusätzlich eine nicht sichtbare, deinem Kauf zugeordnete Kennung im Dateiinhalt. Beides dient allein dazu, eine unerlaubte Weitergabe nachvollziehbar zu machen; eine Nachverfolgung deiner Nutzung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Urheberrechts (Artikel 6 Absatz 1 Buchstabe f DSGVO).

8. Update-Bereich für Leserinnen und Leser

Der geschützte Bereich wird mit einem Buch-Code freigeschaltet. Dabei fragen wir deine E-Mail-Adresse ab, um den Code deinem Exemplar zuzuordnen und dich über neue Einträge informieren zu können. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) — der Zugang zum Update-Bereich gehört zum Leistungsumfang des Buchs. Möchtest du keine Hinweise auf neue Einträge mehr erhalten, genügt eine kurze Nachricht an uns.

Damit du den Code nicht bei jedem Besuch neu eingeben musst, speichert dein Browser einen Freischaltvermerk lokal auf deinem Gerät (Local Storage). Diese Angabe verlässt dein Gerät nicht und wird über die Schaltfläche „Abmelden“ oder beim Löschen der Browserdaten wieder entfernt.

9. Cookies und was dein Browser speichert

Wir setzen keine Cookies — weder zu Werbe- noch zu Analysezwecken. Es gibt kein Tracking über Seiten hinweg, kein Wiedererkennen einzelner Besucher und keine Weitergabe an Werbenetzwerke. Die Aufrufzählung unter Ziffer 3 kommt ohne Cookies aus und speichert nichts auf deinem Gerät. Deshalb findest du hier auch kein Einwilligungsbanner.

Zwei Ausnahmen, die beide keine Werbung betreffen:

Erstens der Update-Bereich. Dort merkt sich dein Browser einen Freischaltvermerk (siehe Ziffer 8), damit du den Buch-Code nicht bei jedem Besuch neu eingeben musst. Diese Angabe verlässt dein Gerät nicht.

Zweitens der Bezahlvorgang. Für den Kauf binden wir den Bezahldienst von PayPal ein (siehe Ziffer 6). Dessen Skript legt beim Aufruf der Startseite selbst einen Eintrag im Speicher deines Browsers ab, unter dem Namen __paypal_storage__. Er enthält eine Kennung für den Bezahlvorgang und stammt von PayPal, nicht von uns: Wir schreiben ihn nicht, wir lesen ihn nicht aus, und für uns ist er ohne Bedeutung. Wozu PayPal ihn verwendet und welche Rechte du gegenüber PayPal hast, steht in der Datenschutzerklärung von PayPal. Löschen kannst du ihn jederzeit über die Einstellungen deines Browsers — der Kaufweg funktioniert danach unverändert.

10. Links zu YouTube und anderen Seiten

Auf dieser Seite stehen einfache Verweise auf unseren YouTube-Kanal und auf wandelanker.com. Es sind reine Links — es werden keine Videos oder Inhalte eingebettet, die beim Seitenaufruf ungefragt Daten an Dritte senden würden. Erst wenn du auf einen Link klickst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Wie lange speichern wir?

Server-Logs bei Netlify werden nach kurzer Zeit automatisch gelöscht. Newsletter-Daten speichern wir, bis du dich abmeldest — danach werden Adresse und Einwilligungsnachweis gelöscht. Rechnungen und die zugehörigen Kaufdaten bewahren wir zehn Jahre auf; dazu sind wir nach § 147 Abgabenordnung verpflichtet. Download-Links verfallen sechs Monate nach dem Kauf, der Buch-Code für den Update-Bereich bleibt so lange gültig, wie es den Bereich gibt. Darüber hinaus speichern wir nichts „auf Vorrat“.

12. Deine Rechte

Du hast nach der Datenschutz-Grundverordnung das Recht,

• Auskunft zu verlangen, welche Daten wir über dich verarbeiten (Art. 15),
• Berichtigung falscher Daten zu verlangen (Art. 16),
• Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20),
• einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht (Art. 21),
• eine erteilte Einwilligung jederzeit zu widerrufen — für die Zukunft (Art. 7 Abs. 3).

Eine formlose E-Mail an kontakt@uruguay-unveiled.org genügt. Es entstehen dir dadurch keine Kosten.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.