Datenschutzerklärung

Vielen Dank für Ihren Besuch und Ihr Interesse an dem unter www.ebook.de abrufbaren Onlineangebot. Wenn Sie die Websites und die angebotenen Funktionen innerhalb dieser Domain nutzen, ist es erforderlich, dass im gewissen Umfang auch personenbezogene Daten von Ihnen verarbeitet werden.

Name und Kontaktdaten der für die Datenverarbeitung Verantwortlichen
Hugendubel Digital GmbH & Co KG
Friesenweg 1
22763 Hamburg

E-Mail: datenschutz@hugendubel-digital.de


Kontaktdaten der Datenschutzbeauftragten
Sie können sich zu allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und der Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten unter den folgenden Kontaktdaten wenden:

Hugendubel Digital GmbH & Co KG
Datenschutzbeauftragter
Friesenweg 1
22763 Hamburg
E-Mail: datenschutz@hugendubel-digital.de


Datenverarbeitungen im Einzelnen
Protokollierung der Webseitenaufrufe
Durch Aufrufen unserer Websites werden zum Zwecke der Auslieferung der angefragten Inhalte automatisiert folgende Informationen von Ihrem Browser an unseren Webserver gesendet und von uns für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Web¬sites erkennen, eingrenzen und beseitigen zu können in einer Logdatei protokolliert.

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Anfrage (Methode, angefragte Datei, Protokollversion)
- Name der aufgerufenen Seite
- Statuscode mit dem der Webserver geantwortet hat (z.B. erfolgreich)
- Übertragene Datenmenge
- Browser-Typ und Version
- Betriebssystem
- Verwendetes Endgerät
- Referrer-URL (die zuvor besuchte Seite)
- ggfs. Bestelldaten
- ggfs. Suchanfragen

Wir behalten uns vor, die Logdatei länger aufzubewahren, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das überwiegende berechtigte Interesse liegt in der Sicherstellung der störungsfreien Funktionsfähigkeit unserer Websites.


Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen, wie etwa durch den Einsatz eines dem Stand der Technik entsprechenden Verschlüsselungsverfahrens. Ihre Angaben werden daher von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen.


Datenempfänger und Datenübermittlung in Drittländer
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten (z. B. Hosting, Wartung, E-Mail Ticketsystem, Call Center) und der damit zusammenhängenden Prozesse unterstützen. Zudem übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO auch an Newsletter-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden oder entsprechend vertraglich und gesetzlich verpflichtet das Datenschutzrecht einzuhalten. Außerdem erfolgt eine Weitergabe Ihrer Daten auch an Dienstleister, die uns bei der Bestellbearbeitung- und Abwicklung sowie der Versandabwicklung unterstützen (z.B. Logistikunternehmen) sowie an Zahlungsdienstleister.
Teilweise übermitteln wir personenbezogene Daten an ein Drittland außerhalb der EU (siehe z.B. Google Analytics). Eine Weitergabe von Daten erfolgt allerdings nur, sofern Sie der Nutzung dieser Dienste im Cookie-Banner ausdrücklich zugestimmt haben. Wenn Sie nicht möchten, dass diese Dienstleister Daten von Ihnen enthalten, erteilen Sie hierfür bitte keine Einwilligung bzw. widerrufen Sie diese wieder. Rechtsgrundlage für die Datenverarbeitung dieser Dienste ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Artikel 7 DSGVO sowie im Hinblick auf die Datenübermittlung an ein Drittland Artikel 49 Absatz 1 Buchstabe a DSGVO.


Erstellung eines Benutzerkontos

Sie haben auf unseren Websites die Möglichkeit, ein personalisiertes Benutzerkonto einzurichten, um Ihre Informationen in einem zugangsbeschränkten Bereich für eine zukünftig schnelle Kaufabwicklung zu speichern und diese zu verwalten, Ihre getätigten Bestellungen einzusehen und gewisse Funktionen, wie das Merken von Produkten zu nutzen.
Die Erstellung eines Benutzerkontos ist grundsätzlich für die Nutzung unseres Onlineangebots nicht zwingend und daher für Sie als Service freiwillig. Etwas anderes gilt allerdings im Rahmen des Kaufs von E-Books oder digitalen Hörbüchern, da diese für deren Download ein Benutzerkonto voraussetzen. Nähere Informationen hierzu finden Sie in unseren Allgemeinen Geschäftsbedingungen.
Für die initiale Registrierung benötigen wir zunächst folgende Informationen von Ihnen:

- Anrede
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (gehasht)

Wenn Sie über Ihr Benutzerkonto Bestellungen aufgeben, ist es erforderlich, dass wir über die vorgenannten Informationen hinaus ergänzend die in Ziffer 3.3 näher ausgeführte Angaben von Ihnen erheben. Gegebenenfalls erfassen wir weitere Informationen, wie beispielsweise Ihre Bestellhistorie oder Produkte, die Sie über die Merkzettelfunktion vorgemerkt haben, um sie Ihnen in Ihrem Benutzerkonto zur Verfügung zu stellen.
Wir verarbeiten Ihre personenbezogenen Daten in diesem Zusammenhang auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, um den von Ihnen beanspruchten Service bereitzustellen.
Sollten Sie uns freiwillig weitere Daten, wie Ihr Geburtsdatum, Ihre Telefonnummer oder Ihre Einwilligung zur personalisierten Werbung zur Verfügung stellen, ist Rechtsgrundlage für deren Verarbeitung Ihre jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung widerrufen, indem Sie die Angaben aus dem Benutzerkonto löschen.
Sie können in Ihrem Benutzerkonto Ihre Daten jederzeit einsehen, ändern und einzelne Informationen oder das gesamte Benutzerkonto löschen. Wir weisen darauf hin, dass eine durch Sie veranlasste Löschung im Benutzerkonto nicht automatisch auch dazu führt, dass alle Ihre Angaben bei uns gelöscht werden, da gewisse Informationen einer Aufbewahrungspflicht unterliegen, wenn Sie beispielweise bei uns in der Vergangenheit Waren bestellt haben.


Warenbestellungen

Sie können unsere Produkte online durch Eingabe der im Bestellformular als Pflichtfelder gekennzeichneten Informationen entweder als Gast oder gegebenenfalls über Ihr Benutzerkonto erwerben.
In der Regel werden dabei folgende personenbezogene Daten von ihnen erhoben:
Ihr Vor- und Nachname
Gegebenenfalls Vor- und Nachnamen einer abweichenden Empfängerin oder eines abweichenden Empfängers
Ihre Anschrift hiervon (ausgenommen ist der Kauf von E-Books und digitale Hörbücher
Gegebenenfalls eine abweichende Lieferanschrift
E-Mail-Adresse
Zahldaten (Kreditkartendaten, Bankverbindung)
Im Fall von Downloads Ihre IP-Adresse aus umsatzsteuerlichen Gründen und zur Verfolgung von Betrügern
Gegebenenfalls über welchen Werbelink Sie zu uns gekommen sind


Wenn Sie ein eBook oder ein digitales Hörbuch erwerben und dieses auf der Produktseite mit einem entsprechenden Hinweis versehen ist, ist in dieser ein so genanntes digitales Wasserzeichen enthalten. Dabei handelt es sich um ein Pseudonym, dass es ermöglicht die Daten Ihrem Kundenkonto und den beim Kauf angegebenen Daten zuzuordnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Zu Abrechnungszwecken geben wir im Rahmen des tolino select Abos pseudonymisierte Informationen zur Nutzung eines abgeschlossenen Abos an unseren Lieferanten weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit b DSGVO. Wir werden zwecks Abwicklung des Kaufvertrages zudem Ihre Zahlungsinformationen an Zahlungsdienstleister sowie Ihren Vor- und Nachnamen und Ihre Adresse an die DHL Paket GmbH oder die Deutsche Post AG übermitteln.
Wir erfassen Ihre Kaufdaten in unserer Buchhaltungssoftware und die pseudonymisierte Kaufdaten in einer sog. Datawarehouse-Datenbank. Zweck sind die Erfüllung rechtlicher Anforderungen und die Steuerung des Unternehmens. Die Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 lit. f DSGVO. Sowie zusätzlich im Fall der Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Sofern sich die Datenverarbeitung auf 6 Abs. 1 lit. f DSGVO stützt, liegt unser berechtigtes Interesse darin, die Wirtschaftlichkeit unseres Webshops zu kontrollieren und sicherzustellen.
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des mit Ihnen geschlossenen Vertrages und die Erbringung der Leistungen.
Sollten Sie uns freiwillig weitere Daten übermitteln, ist Rechtsgrundlage für deren Verarbeitung Ihre jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie sich an unseren Kundenservice wenden.
Wir speichern Ihre Angaben, die wir in diesem Zusammenhang erfassen nur für die Dauer, für die wir sie benötigen. Aufgrund von handels- und steuerrechtlichen Vorgaben unterliegen wir im Umfang der Rechnungsdaten einer Aufbewahrungspflicht, so dass wir diese Informationen bis zu 10 Jahre vorhalten.


Bonitätsprüfung

Wenn Sie im Rahmen der Warenbestellung eine Bezahlart wählen, mit der ein wirtschaftliches Risiko für uns einhergeht, wie beispielsweise die Zahlung auf Rechnung oder im Lastschriftverfahren, werden wir vor der Einräumung der von Ihnen gewünschten Zahlungsmethode zum Schutz vor Zahlungsausfällen eine Bonitätsabfrage bei der Auskunftei CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München durchführen.
Hierbei übermitteln wir Ihren Namen, Ihre Rechnungs- und gegebenenfalls eine abweichende Lieferanschrift an die Auskunftei und erhalten durch diese für die Risikobeurteilung einen Wahrscheinlichkeitswert, der mittels einer mathematisch-statistischen Methode zur Prognose von Risikowahrscheinlichkeiten bzw. Erfüllungswahrscheinlichkeiten berechnet wird.
Die CRIF Bürgel GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF Bürgel GmbH können deren Informationsblatt entnommen oder online unter www.crifbuergel.de/de/datenschutz eingesehen werden.
Auf Grundlage dieses errechneten Wahrscheinlichkeitswertes erfolgt unter Berücksichtigung der von Ihnen gekauften Artikel eine Einzelfallentscheidung über die Genehmigung oder Ablehnung der Zahlart.
Rechtsgrundlage für die Abfrage Ihrer Bonität ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da diese Maßnahme für die Entscheidung über die Einräumung einer risikobehafteten Zahlungsmodalität erforderlich ist.
Der Datenaustausch mit der CRIF Bürgel GmbH dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des Bürgerlichen Gesetzbuches).
Der Wahrscheinlichkeitswert wird von uns zudem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO für eine begrenzte Zeit gespeichert, um das Ergebnis für Ihre zukünftigen Einkäufe zu berücksichtigen.


Betrugsprävention

Unabhängig von der gewählten Zahlart werden einzelne Bestellungen durch unsere Mitarbeiter*innen manuell geprüft, wenn diese betrugsverdächtige Merkmale aufweisen, wie z.B. zeitgleiche Bestellung einer Vielzahl von Waren an dieselbe Adresse unter Nutzung verschiedener Kundenkonten. Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in dem Interesse der Betrugsprävention. Unser berechtigtes Interesse besteht dabei in dem Schutz unseres Unternehmens vor betrügerischem Verhalten.


Übermittlung von Forderungsinformationen an Inkassodienstleister

Im Falle des Ausbleibens fälliger Zahlungen werden wir nach Mahnung Informationen über die offene Forderung an den Inkassodienstleister Creditreform Hamburg von der Decken KG, Wandalenweg 8-10, 20097 Hamburg für die Durchsetzung unseres Zahlungsanspruchs übermitteln.
Rechtsgrundlagen hierfür sind Artikel 6 Absatz 1 Buchstabe b sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, dass die offene Forderung beglichen werden. Hierzu bedienen wir uns der Hilfe eines Inkassounternehmens.


Kundendienst

Wenn Sie sich an unseren Kundenservice oder den Kundenservice anderer Konzerngesellschaften wenden greift dieser auf Ihre Kundendaten zu, um Sie bei Ihrem Anliegen zu unterstützen. Die Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage zeitnah und umfassend zu beantworten. Soweit hierbei andere Konzerngesellschaften oder Dienstleister zum Einsatz kommen, haben wir mit diesen Verträge zur Auftragsverarbeitung geschlossen.


E-Mail-Werbung

E-Mail- Werbung nach Warenkauf
Wir werden Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse nach einem Warenkauf auch dazu verwenden, Ihnen per E-Mail eigene werbliche Inhalte zu Produkten zukommen zu lassen, die den von Ihnen in der Vergangenheit erworbenen Waren ähneln.
Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 7 Absatz 3 UWG, da wir ein berechtigtes Interesse an der kommerziellen Ansprache unserer Kunden haben.
Sie haben die Möglichkeit, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu dem vorgenannten Zweck durch Betätigung des in jeder E-Mail enthaltenen Abmeldelinks oder unter Einstellungen in Ihrem Benutzerkonto zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Um die ordnungsgemäße Umsetzung Ihres Werbewiderspruchs zu gewährleisten und sicherstellen zu können, dass Sie auch zukünftig nach einem Kauf keine Werbung per E-Mail zu kaufähnlichen Produkten erhalten, werden wir Sie betreffende Daten im erforderlichen Umfang der E-Mail-Adresse und des Sperrvermerks auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in eine Werbesperrdatei überführen. Bitte beachten Sie, dass dies unter Umständen aufgrund der gemeinsamen Verantwortlichkeit der oben benannten Unternehmen auch die Aufnahme in eine unternehmensweite Sperrdatei nach sich zieht.


E-Mail-Werbung nach Anmeldung zum Newsletter
Sie können sich unabhängig von einem Warenkauf jederzeit innerhalb unserer Webseiten und der Hugendubel App für den Erhalt eines Newsletters per E-Mail anmelden, über den wir Ihnen personalisierte Werbung, Informationen zu Werbeaktionen und Angeboten zu Produkten in unserem Onlineshop und in den Filialgesellschaften sowie Kundenbefragungen zukommen lassen.
Für die Sicherstellung einer ordnungsgemäßen Registrierung setzen wir das sogenannte Double-Opt-in-Verfahren ein. Das bedeutet, dass Sie im Anschluss an Ihre Anmeldung eine E-Mail mit einem Bestätigungslink erhalten, den Sie für die finale Aufnahme in den Verteiler zusätzlich betätigen müssen.
Wir erfassen für die Zusendung unseres Newsletters neben Ihrer E-Mail-Adresse für die Zwecke der Nachweisbarkeit Ihrer Einwilligung auch Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung/der Betätigung des Bestätigungslinks. Um für Sie interessante und personalisierte Inhalte bereitstellen zu können, werden wir zudem Ihre Nutzung des Newsletters auswerten. Hierzu beinhaltet jede E-Mail kleine Bild-Dateien, sogenannte Web-Beacons, die auf der Webseite geladen werden und es ermöglichen festzustellen, wann der Newsletter geöffnet wurde und welche im Newsletter enthaltenen Links betätigt werden.
Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse sowie Ihrer Nutzungsdaten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO, die Sie jederzeit mit Wirkung für die Zukunft entweder durch Nutzung des in jeder E-Mail enthaltenen Abmeldelinks oder durch entsprechende Einstellung in Ihrem Benutzerkonto widerrufen können.
Im Übrigen werden Ihre Anmeldeinformationen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in dem berechtigen Interesse verarbeitet, die ordnungsgemäße Einwilligungseinholung nachweisen zu können.
Empfänger Ihrer Daten, die wir in diesem Zusammenhang verarbeiten sind intern nur zuständige Stellen und Personen sowie extern die E-Marketing-Dienstleister, die uns weisungsgebunden im Rahmen einer Auftragsverarbeitung auf Grundlage eines Vertrages unterstützen.


Produktbewertungen

Sie haben die Möglichkeit auf unseren Webseiten unsere Produkte zu bewerten und eine Rezension zu verfassen, die im Online-Shop veröffentlicht wird. Die Erstellung einer Produktbewertung erfolgt freiwillig. Hierzu erheben wir neben Ihrer Bewertung und gegebenenfalls Kommentar auch Ihre E-Mail-Adresse, die jedoch nicht veröffentlicht wird.
Rechtsgrundlage für diese Datenverarbeitung(en) ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie haben die Möglichkeit Ihre Einwilligung jederzeit für die Zukunft zu widerrufen. Bitte beachten Sie, dass wir dann Ihre Produktbewertung ggfs. dann nicht mehr anzeigen können. Ihren Widerruf richten Sie bitte an: service@ebook.de


Gewinnspielteilnahme

Wenn Sie an von uns veranstalteten Gewinnspielen teilnehmen, erheben wir zunächst verpflichtend nur Ihre E-Mail-Adresse.
Diese Information benötigen wir, um Ihre Teilnahme zu verwalten und Sie im Falle Ihres Gewinnens kontaktieren zu können. Sofern Sie uns Ihre Zustimmung erteilt haben, werden wir Ihre E-Mail-Adresse und im Falle der Onlineanmeldung gegebenenfalls weitere Informationen auch dazu verwenden, um Ihnen Werbung zu unseren Produkten per E-Mail zu übermitteln.
Darüber hinaus erfragen wir auch Ihre vollständige Postanschrift, um Ihnen den Preis anschließend bereitstellen zu können.
Rechtsgrundlage ist hierbei Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Datenverarbeitung im vorgenannten Umfang für die Durchführung des Gewinnspiels erforderlich ist. Für die Verarbeitung Ihrer Daten zu werblichen Zwecken ist darüber hinaus Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich.
Ihre Daten werden nur an Dritte übermittelt, soweit dies für die Abwicklung des Gewinnspiels erforderlich ist. Eine Weitergabe Ihrer Daten kann daher gegebenenfalls an den Sponsor des Gewinnspiels oder an Transportunternehmen erfolgen, um Ihnen, im Falle Ihres Gewinnens, den Preis bereitstellen zu können.
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck für die Verarbeitung entfallen ist und der Löschung keine Aufbewahrungspflichten oder unsere berechtigten Interessen entgegenstehen. Im Falle Ihres Gewinnens werden wir Ihre Daten im erforderlichen Umfang für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren auf Grundlage unseres berechtigten Interesses verarbeiten, um im Falle der Geltendmachung von Ansprüchen diese prüfen zu können. Zudem bestehen für gewisse Informationen handels- und steuerrechtliche Aufbewahrungspflichten, die eine eingeschränkte Vorhaltung bis zu zehn Jahren erforderlich machen.


Mobile Apps

Wir stellen Ihnen neben unserem Online-Angebot mobile Apps zur Verfügung, die Sie auf Ihr mobiles Endgerät zB Ihr Smartphone herunterladen können.
Beim Herunterladen der App werden die dafür notwendigen Informationen an den App-Store bzw. Google Play Store übertragen.
Dies sind insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, eindeutige Nummer des Endgerätes (IMEI), die Mobilfunknummer (MSISDN), die MAC-Adresse für WLAN-Nutzung und die eindeutige Nummer des Netzteilnehmers (IMSI). Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung Ihres App-Stores. Wir verarbeiten diese bereitgestellten Daten, soweit dies für das Herunterladen der App auf Ihr Smartphone oder mobiles Endgerät notwendig ist. Sie werden darüber hinaus nicht weiter gespeichert.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, in dem berechtigten Interesse Ihnen die Funktionalitäten einer mobilen App zur Verfügung zu stellen.


Tolino App

Sofern Sie die Tolino App nutzen werden zur Ermöglichung der Funktionen der App folgende weitere personenbezogenen Daten verarbeitet:
- E-Mail-Adresse/Benutzername
- Lese- bzw. Hörstand
- Notizen, Lesezeichen, Markierungen
Um einige Funktionen der Tolino App zu ermöglichen benötigt diese folgende Zugriffsrechte:


- Telefon: um die Wiedergabe von Hörbüchern bei eingehenden Anrufen zu beenden
- Speicher: um Ihre Inhalte lokal zu speichern und Inhalte zur Nutzung innerhalb der App zu erkennen
- Allgemeine Geräteinformationen, wie Gerätetyp und Betriebssystem.

Ohne die oben benannten Zugriffsrechte ist eine Nutzung der Tolino App nicht möglich. Die Tolino App wird nur dann auf diese Daten zugreifen, soweit dies für die Erbringung der Funktionalität notwendig ist. Diese Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder diese zur Erbringung der Leistung nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Die Verarbeitung ist zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 lit b DSGVO.

Anonyme Statistiken, zum Beispiel wie häufig die tolino App herutnergeladen wurde, erhalten wir vom App Store bzw. Google Play Store direkt.

Einbindung von Diensten Dritter in der tolino App:
Crashlytics

In der tolino App wird das Tool "Crashlytics" der Firma Crashlytics Inc., 1 Kendall Square, Cambridge, MA 02139, USA eingesetzt. Crashlytics ist ein Dienst, der Nutzerdaten sammelt, wenn Nutzer die tolino app auf Android oder iOS verwenden. Crashlytics sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Wenn eine App abstürzt, werden gewisse Informationen über den Absturz wie Gerätetyp, Betriebssystemversion und einige technische Daten über das Mobilgerät an Crashlytics gesendet.
Es werden keine personenbezogenen Daten übermittelt und es sind keine Rückschlüsse auf konkrete Personen möglich. Dieses Analyseprogramm nutzt zu Analysezwecken anonymisierte IP-Adressen der User. Es werden in Echtzeit Auswertungen über Systemcrashs mit genauen Angaben zu Codestellen und Geräteinformationen versendet, die die Wartung vereinfachen und die daraus resultierende Stabilität der App verbessern sollen. Weitere Informationen finden Sie hier: try.crashlytics.com/terms/


Tolino eReader

Bei der Nutzung eines Tolino eReaders werden personenbezogene Daten erfasst. Welche Daten erfasst werden, hängt maßgeblich davon ab, ob Sie sich über Ihren eReader mit Ihrer Tolino App oder Ihrem Kundenkonto bei ebook.de eingewählt haben, welche Daten Sie in Ihrem persönlichen Kundenkonto hinterlegt haben und ob Sie ggf. weitere Funktionen wie z.B. die Tolino Cloud nutzen. Auf Ihrem eReader ist der Partnershop des Buchhändlers vorinstalliert, bei dem Sie Ihren eReader gekauft haben. Weitere Informationen hierzu finden Sie in unseren tolino-FAQs.
Die über das Gerät erfassten Daten werden für die Bereitstellung der Tolino Dienste, insb. die Bereitstellung der e-books auf dem Gerät, die Synchronisation von Lesestellen, Lesezeichen und Ihre persönlichen Notizen verwendet. Weiter werden die Daten zur Abwicklung der e-book-Käufe auf dem Gerät verwendet. Nähere Informationen hierzu finden Sie unter Ziffer 3. Warenbestellungen. Ggfs. werden Daten für Empfehlung im integrierten Buchhändler-Shop verwendet. Im Fehlerfall werden Daten zur Identifikation der Fehler und deren Behebung verarbeitet. Ferner werden die erfassten Daten zu Sicherheitszwecken, wie z.B. zum Schutz vor Manipulation und unautorisierten Zugriffen genutzt. Weitere Informationen finden Sie hierzu unter Ziffer 11.2 Tolino App.
Family Sharing ist auf dem eReader, in der tolino app für iOS und Android sowie im tolino webreader nutzbar. Family Sharing ist die Möglichkeit, die Konten verschiedener Familienmitglieder zu verknüpfen und Inhalte miteinander zu teilen. Ihre Bibliothek ist dabei für andere Familienmitglieder nicht einsehbar.

Tolino Cloud

Unsere eBooks und weitere Produkte werden in einer Bibliothek in der tolino Cloud vorgehalten. Dort werden diese mit Ihren Metadaten (Titel, Autor, Verlag, ISBN, Ausgabe, Sprache, Seitenzahl, Ausgabedatum, Downloadlinks) gespeichert. Mit Ihrem Tolino eReader können Sie die Produkte lokal laden und lesen. Dabei wird das Produkt in Ihrer persönlichen Bibliothek gespeichert. Aus lizenzrechtlichen Gründen werden von jedem eReader Name, Typ, ID und Betriebssystem gespeichert. Sofern Sie Anfragen über die tolino App stellen, werden Zeit, Inhalt, ID und Name des Lesegerätes in der tolino Cloud gespeichert. Die individuellen Lesedaten (Textmarkierungen, Lesestellen, Lesezeichen, persönliche Notizen) werden für jedes Produkt während des Lesens in der persönlichen Bibliothek gespeichert, nur Ihre eigenen Lesegeräte können diese Daten abrufen. Im Fehlerfall werden Zeit, Fehlerbeschreibung und das genutzte Produkt in der tolino Cloud gespeichert.

Kundenbindungsprogramm


Wenn Sie sich für das Kundenbindungsprogramm angemeldet haben, speichern wir die von Ihnen erworbenen und ggf. eingelösten Prämienpunkte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1lit b DSGVO

Cookies, Tracking, Werbung, Personalisierung


Cookies

Wir verwenden auf unseren Websites Cookies, um die Benutzerführung und die Umsetzung gewisser Funktionalitäten zu ermöglichen. Hierbei werden kleine Textdateien, die eine charakteristische Zeichenfolge enthalten und eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Websites ermöglichen auf Ihrem Endgerät je nach Einsatzzweck für die Dauer der Sitzung oder darüber hinaus gespeichert. Einige Elemente unserer Websites erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann, so dass die Speicherung zwingend notwendig ist. Die Einzelheiten zu den von uns eingesetzten notwendigen (essenziellen) und optionalen (Marketing und Funktionale) Cookies können Sie in unserem Einwilligungsbanner einsehen und ändern.
Die Rechtsgrundlage für die Speicherung von Informationen bzw. den Zugriff auf solche Informationen mittels Cookies ist Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 25 Absatz 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit deren Verwendung für die Bereitstellung gewisser von Ihnen gewünschter Funktionen erforderlich (essenziell) ist. Das hierfür notwendige berechtigte Interesse liegt in dem vorgenannten Zweck, auf unseren Websites bestimmte technische Attribute anbieten zu können.
Im Übrigen ist die Grundlage für die Verarbeitung Ihre Einwilligung gemäß § 25 Absatz 1 TTDSG in Verbindung mit Artikel 7 DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie unter "Privacy Settings bearbeiten" Ihre Wahl ändern. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen zudem darauf hin, dass Sie Ihren Browser grundsätzlich so einstellen können, dass Sie über die Platzierung von Cookies informiert werden. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Websites dann gegebenenfalls nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.


Web Storage
Wir setzten ferner sogenannte Web-Storage-Techniken ein, um Ihnen anhand Ihrer Präferenzen personalisierte Inhalte während Ihres Besuchs auf unserer Webseite anzuzeigen. Hierbei werden Daten ohne Identifikationsmöglichkeit in Ihrem Browser integriert, sofern Ihr Browser diese Technologie unterstützt. Je nach Funktion werden diese Daten nur für die Sitzung (beispielsweise für die Anzeige "das könnte Sie auch interessieren") oder über die Sitzung hinaus (beispielsweise die Funktion "zuletzt angesehen") bis zur Löschung Ihres Caches durch Sie, gespeichert. Grundlage für die Datenverarbeitung ist gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO unser berechtigtes Interesse, Ihnen für Sie attraktive Inhalte anzuzeigen. Die Einzelheiten zu den von uns eingesetzten notwendigen (essenziellen) und optionalen (Marketing und Funktionale) Web-Storage-Techniken können Sie in unserem Einwilligungsbanner einsehen und ändern, das unter "Privacy Settings bearbeiten" aufgerufen werden kann.


Tracking, Werbung und Personalisierung
Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen über unser Consent-Banner [nach Möglichkeit verlinken] werden.

Wie funktioniert das Tracking?

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die im Consent-Banner genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten. Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Was bedeutet geräteübergreifendes Tracking?

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Welche Drittanbieter nutzen wir in diesem Rahmen?

In unserem unten verlinkten Consent-Banner nennen wir Ihnen die konkreten Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Diese finden Sie unter dem Stichwort "Marketing" sowie "Funktionelle".

Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.


Privacy Settings
Sie können Ihre Einstellungen über den folgenden Cookiebanner jederzeit aufrufen und abändern: Die Einstellmöglichkeiten werden Ihnen angezeigt, wenn Sie im unteren Bereich der Internetseite auf den Link "Datenschutzeinstellungen" klicken.
Die vorgenannten Funktionen, sowie nähere Informationen zu den einzelnen Cookies, der Speicherdauer und dem Verarbeitungszweck sind über folgenden Link in unserem Consent-Banner noch einmal ausführlich beschrieben. Die Informationen werden Ihnen angezeigt, wenn Sie im unteren Bereich der Internetseite auf den Link "Datenschutzeinstellungen" klicken.


Speicherdauer
Sofern an anderer Stelle nicht anders gekennzeichnet, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung (§ 257 HGB) und aus steuerrechtlichen Vorschriften (§ 147 AO sowie § 14b UStG). Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.


Ihre Rechte als betroffene Person
Sie haben als betroffene Person das Recht Auskunft über die durch uns verarbeiteten Sie betreffenden personenbezogenen Daten (Artikel 15 DSGVO) zu erhalten. Im Falle der Unrichtigkeit der verarbeiteten Angaben können Sie die Berichtigung verlangen (Artikel 16 DSGVO). Bei Vorliegen der Voraussetzungen haben Sie zudem das Recht auf Löschung (Artikel 17 DSGVO) und auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) sowie nach Maßgabe des Artikel 20 DSGVO auf Datenübertragbarkeit.
Wenn Ihre Daten gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen verarbeitet werden, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruchsrecht können Sie ohne Angabe von Gründen geltend machen, wenn die Datenverarbeitung auf Grundlage des berechtigten Interesses zum Zwecke der Direktwerbung erfolgt.
Sofern Ihrer Einwilligung die Grundlage für die Datenverarbeitung ist, sind Sie nach Artikel 7 Absatz 3 DSGVO berechtigt, Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.
Ihren Widerruf bzw. Ihren Widerspruch richten Sie bitte an mailto:datenschutz@hugendubel-digital.de

Beschwerderecht bei einer Aufsichtsbehörde
Darüber hinaus haben Sie als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.