Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aida Orient Books
Azam Javadi & Abbas Ghiaee
Universitätsstraße 89
44789 Bochum
Deutschland
Telefon: +49 (0) 234-9704804
E-Mail: info@aidabook.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen, die Kundenkommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für Betrieb und IT-Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls notwendig ist.

4. Technisch notwendige Sitzung und Warenkorb

Für Warenkorb, Anmeldung und die sichere Zuordnung einer Sitzung verwenden wir den technisch notwendigen Session-Cookie aida_new_session. Er enthält keine Klartext-Kundendaten und wird mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax gesetzt. Der Cookie ist für die ausdrücklich gewünschte Shop-Funktion erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Die im Warenkorb gespeicherten Informationen und die von Ihnen gewählte Shop-Sprache werden der laufenden Sitzung zugeordnet. Ohne diese technische Speicherung können Warenkorb, Anmeldung und die gewünschte Sprachdarstellung nicht zuverlässig bereitgestellt werden. Eine dauerhafte Speicherung der Sprachwahl im Browser per Local Storage erfolgt nicht.

5. Kundenkonto

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, Anmeldedaten, Kontostammdaten und die Ihrem Konto zugeordneten Bestellungen. Die Verarbeitung erfolgt zur Durchführung des Nutzungs- und Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für die Abwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, bestellte Artikel, Rechnungsbetrag, Versandinformationen, Zahlungsart sowie technische Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für steuer- oder handelsrechtliche Nachweis- und Aufbewahrungspflichten erforderlich sind, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege sind nach den gesetzlichen Vorgaben regelmäßig acht Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre und sonstige Geschäftsunterlagen regelmäßig sechs Jahre aufzubewahren.

7. Zahlung per PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal übermittelt. Empfänger ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet die Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit und kann dabei konzernintern oder über Dienstleister auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums vornehmen. Einzelheiten zu Empfängern, Rechtsgrundlagen und internationalen Datentransfers finden Sie in der PayPal-Datenschutzerklärung.

8. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die angegebene Bestell- oder Vertragskennung, Ihre E-Mail-Adresse, den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Die Verarbeitung dient der Bearbeitung und dem Nachweis des Widerrufs und erfolgt zur Erfüllung gesetzlicher Pflichten sowie zur Vertragsabwicklung.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Je nach Anlass erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

10. Hosting und technische Dienstleister

Für Hosting, Serverbetrieb, Datensicherung und technische Wartung setzen wir einen IT-Dienstleister innerhalb der Europäischen Union ein. Soweit dieser Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Keine Webanalyse und keine Marketing-Cookies

Auf dieser Website setzen wir derzeit keine Dienste zur Reichweitenmessung, kein Tracking zu Werbezwecken und keine Marketing-Cookies ein. Externe Webfonts werden nicht geladen. Damit werden beim bloßen Besuch der Website keine Daten an Google Fonts oder vergleichbare Schrift-Dienste übertragen.

12. Empfänger von Daten

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Hierzu können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister, Banken, Steuerberatung sowie Behörden gehören, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Abschluss eines Vertrags werden Daten gelöscht oder gesperrt, sobald keine gesetzlichen Aufbewahrungsfristen, Gewährleistungsfristen oder berechtigten Interessen mehr entgegenstehen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung der Website erfolgt verschlüsselt über HTTPS/TLS.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.