Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: [BITTE AUSFÜLLEN]. Version 1.0.

Hinweis: Das ist ein Arbeitstext nach Standardkonventionen. Lass ihn vor dem Launch von einer Juristin oder einem Juristen prüfen oder nutze einen validierten Generator.

Wer sind wir?

BilingualEpub ist ein Handelsname von [BITTE AUSFÜLLEN — Firmenname B.V.], mit Sitz in [BITTE AUSFÜLLEN — Postanschrift Amsterdam], eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer [BITTE AUSFÜLLEN — KvK-Nummer], USt-ID-Nr. [BITTE AUSFÜLLEN — NL...B01]. Wir sind der Verantwortliche im Sinne der DSGVO. Bei Fragen zu deinen personenbezogenen Daten erreichst du uns über die Kontaktseite.

Welche Daten verarbeiten wir?

  • Beim Kauf: E-Mail-Adresse, ggf. Name und Rechnungsadresse, Zahlungsdaten (verarbeitet von Stripe; wir erhalten nie deine vollständige Kartennummer), Bestellverlauf und für die Rechnungsstellung relevante Daten.
  • Bei der Kontonutzung: E-Mail-Adresse, aktive Sitzung und Authentifizierungs-Token (verarbeitet von Clerk).
  • Bei Newsletter-Anmeldung: E-Mail-Adresse, bevorzugte Sprache und Zeitstempel. Du kannst dich aus jeder E-Mail abmelden.
  • Technisch: IP-Adresse, User-Agent und Server-Logs für Sicherheit, Betrugsprävention und Fehlersuche.

Wofür (Rechtsgrundlagen)?

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): deine Bestellung liefern, Konto- und Download-Funktionen bereitstellen.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflicht und Umsatzsteuererklärung (7 Jahre).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Sicherheit, technische Fehlerdiagnose. Unsere Interessenabwägung ist auf Anfrage erhältlich.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Anmeldung. Du kannst sie jederzeit widerrufen.

Mit wem teilen wir?

  • Stripe Payments Europe Ltd. (Irland) — Zahlungen, Rechnungsstellung, Betrugserkennung.
  • Clerk Inc. (USA) — Authentifizierung und Sitzungsverwaltung.
  • Resend Inc. (USA) — Versand transaktionaler E-Mails (Bestellbestätigung, Download-Links).
  • Vercel Inc. (USA) und Neon (USA/EU) — Hosting, Datenbank und Dateispeicher.
  • Technische Dienstleister (USA): ausschließlich zur Bearbeitung von Buchtexten und zur Erstellung von Cover-Illustrationen. Bei Büchern, die Sie selbst hochladen, wird dabei der Inhalt Ihrer Datei verarbeitet. Diese Parteien erhalten keine Konto- oder Zahlungsdaten und dürfen den Inhalt nicht für eigene Zwecke verwenden.

Mit jeder dieser Parteien haben wir einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen, der DSGVO-konforme Vereinbarungen dokumentiert. Wir verkaufen oder vermieten deine Daten nicht.

Übermittlungen außerhalb des EWR

Mehrere unserer Auftragsverarbeiter (Clerk, Resend, Vercel und unsere technischen Dienstleister) sind in den USA ansässig. Übermittlungen erfolgen auf der Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und/oder der Standardvertragsklauseln (SCC) der Europäischen Kommission, ergänzt um geeignete technische und organisatorische Maßnahmen. Stripe verarbeitet hauptsächlich in Irland (EU).

Sicherheit

Wir schützen deine Daten durch TLS-Verschlüsselung beim Transport, verschlüsselte Speicherung bei unseren Hosting- und Datenbankanbietern, Hash-basierte Passwortverwaltung (durch Clerk), strikte Zugriffskontrolle und Protokollierung administrativer Handlungen. Wir sehen dein Passwort nie. Im Falle einer Datenschutzverletzung mit Risiko für deine Rechte und Freiheiten melden wir diese innerhalb von 72 Stunden an die niederländische Datenschutzbehörde und an dich, soweit gesetzlich vorgeschrieben.

Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen. Wir betreiben kein Profiling zu Marketingzwecken. Stripe wendet allerdings eine automatisierte Betrugserkennung auf Zahlungen an; eine menschliche Überprüfung kannst du über die Kontaktseite anfragen.

Wie lange speichern wir?

  • Bestell- und Rechnungsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht, Art. 52 niederländisches Steuergesetz).
  • Kontodaten: bis du dein Konto löschst; danach 30 Tage in Backups.
  • Download-Tokens: 1 Jahr nach letzter Nutzung, danach gelöscht.
  • Server- und Sicherheitslogs: maximal 30 Tage.
  • Newsletter-Anmeldungen: bis du dich abmeldest; danach 6 Monate aufbewahrt, um Doppelanmeldungen zu vermeiden.

Deine Rechte

Nach DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) und Widerruf der Einwilligung. Schreib uns über die Kontaktseite — wir antworten innerhalb eines Monats. Wir können zur Identitätsprüfung zusätzliche Informationen anfragen. Beschwerden zu unserer Datenverarbeitung kannst du bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder der Aufsichtsbehörde deines Wohnsitzlandes einreichen.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt, da unsere Kerntätigkeiten keine umfangreiche oder besonders sensible Datenverarbeitung beinhalten (Art. 37 DSGVO). Bei Datenschutzfragen schreib an unsere Kontaktseite.

Cookies

Wir verwenden ausschließlich strikt notwendige / funktionale Cookies: ein Clerk-Sitzungscookie zum Anmelden, ein Stripe-Cookie während des Checkouts und ein NEXT_LOCALE-Cookie zur Speicherung deiner Spracheinstellung. Wir setzen keine Tracking-, Analytik- oder Marketingcookies und keine Tracking-Pixel von Dritten. Funktionale Cookies erfordern keine Einwilligung gemäß Art. 11.7a niederländisches Telekommunikationsgesetz.

Änderungen

Wir können diese Erklärung anpassen. Das Datum oben zeigt die letzte Änderung. Wesentliche Änderungen melden wir per E-Mail an Kunden.