Datenschutzerklärung

Der Schutz der Privatsphäre ist uns wichtig — ganz besonders der Schutz von Kindern. Dieses Dokument erklärt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben.

1. Verantwortlicher für die Verarbeitung

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) und des Gesetzes Nr. 110/2019 Slg. ist:

• Name: Lukáš Kantor, natürliche Person, die nach dem tschechischen Gewerbegesetz unternehmerisch tätig ist
• Identifikationsnummer (IČO): 03177009, Sitz: Milíkov 244, 739 81 Milíkov
• Kontakt-E-Mail für Datenschutzanfragen: kontakt@derbuchheld.de

2. Welche Daten wir verarbeiten

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Lieferadresse.
• Kontodaten: E-Mail-Adresse und gesichertes (gehashtes) Passwort.
• Inhalt der Bestellung und des Buches: Name des Kindes, optionale Widmung, ausgewählte Geschichte, Texte.
• Fotos der Figuren: Porträtfotos, die zum Zweck der Erstellung der illustrierten Figuren hochgeladen werden. Ein Buch kann bis zu fünf Figuren haben, neben dem Foto des Kindes können es also auch Fotos von Geschwistern, Freunden, Eltern oder Großeltern und damit auch von Erwachsenen sein. Es handelt sich um personenbezogene Daten; bei Kindern widmen wir ihnen besondere Aufmerksamkeit (siehe Art. 4).
• Foto, das in das Geschenk-Extra hochgeladen wird: ein eigenes Foto, das der Käufer optional anstelle der Illustration in die Geschenkkarte einfügt und das gedruckt wird (siehe Art. 4).
• Inhalt der Bewertung: Bewertung, Bewertungstext, der bei der Bewertung angezeigte Name und optional ein beigefügtes Foto oder Video (siehe Art. 12).
• Zahlungsdaten: Bei Kartenzahlung werden sie vom Zahlungsdienstleister verarbeitet; wir speichern lediglich die Information über den Zahlungsstatus und deren Kennung. Bei der Zahlung per Überweisung führen wir die Zahlungsaufforderung selbst (Zahlungsreferenz, Betrag, unsere Kontonummer, E-Mail-Adresse für die Zusendung der Zahlungsdaten und Fälligkeit) sowie das Zahlungsavis der Bank über den eingegangenen Betrag; dieses enthält auch die Bezeichnung des Zahlers — in der Regel den Namen, gegebenenfalls die Kontonummer — so, wie sie uns die Bank mitteilt.
• Interesse am Start in einem bestimmten Land: die E-Mail-Adresse, die Sie in das Formular auf der Seite für ein Land eingeben, in dem wir den Dienst erst vorbereiten, samt der Angabe, ob Sie sie durch einen Klick in der Bestätigungs-E-Mail bestätigt haben. Solange Sie die Adresse nicht bestätigen, senden wir nichts an sie.
• Daten zur Teilnahme an der Freunde-Aktion: die E-Mail-Adresse aus der Bestellung, unter der der Empfehlungscode entsteht, die Anzahl der empfohlenen Käufe und die ausgegebenen Belohnungen (siehe Art. 5a).
• Daten von Partnern im Partnerprogramm: bei Bewerbern und Partnern darüber hinaus Name oder Firma, Unternehmensnummer (IČO oder lokale Entsprechung), Umsatzsteuer-Identifikationsnummer, Rechnungsadresse, Beschreibung des Werbekanals, Bankverbindung sowie eine Übersicht der Provisionen und der ausgestellten Rechnungen.
• Technische Daten: IP-Adresse, Cookies und Protokolldateien, die für Betrieb und Sicherheit erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — Erstellung und Lieferung des Buches, Führung des Kontos, Abwicklung der Bestellung und von Reklamationen; bei Zahlung per Überweisung außerdem Ausstellung der Zahlungsaufforderung und Zuordnung der eingegangenen Zahlung zur Bestellung (ohne sie wüssten wir nicht, was bezahlt ist); bei Partnern die Prüfung der Bewerbung, die Erfassung der Empfehlungen und Provisionen sowie deren Auszahlung gemäß den Bedingungen des Partnerprogramms.
• Erfüllung rechtlicher Pflichten (lit. c) — Buchhaltung und Steuerbelege.
• Einwilligung (lit. a) — Verarbeitung der hochgeladenen Fotos der Figuren und des Fotos, das in das Geschenk-Extra eingefügt wird (siehe Art. 4); Veröffentlichung der Bewertung einschließlich Name und beigefügtem Foto oder Video auf unserer Website und auf unseren Profilen in den sozialen Netzwerken (siehe Art. 12); Zusendung des Newsletters und personalisierter Angebote auf Grundlage abgeleiteter Angaben über die Familie und die Kaufhistorie (siehe Art. 5); Zusendung der Benachrichtigung über den Start des Dienstes in einem Land, für das Sie im Formular auf der Seite des vorbereiteten Landes Interesse gezeigt haben (bestätigt durch einen Klick in der Bestätigungs-E-Mail); analytische und Marketing-Cookies einschließlich der Messung der Werbewirksamkeit (siehe Art. 10). Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigtes Interesse (lit. f) — Sicherheit der Website, Missbrauchsprävention und Reichweitenmessung ohne Cookies: Auch ohne Ihre Einwilligung ermitteln wir die aggregierte Zahl der Seitenaufrufe, ohne dass wir etwas auf Ihrem Gerät speichern oder von dort auslesen und ohne dass wir Sie bei einem weiteren Besuch wiedererkennen könnten (im Detail in Art. 10).

4. Hochgeladene Fotos und Einwilligung der abgebildeten Personen

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Das Konto wird stets von einer erwachsenen Person angelegt und die Bestellung stets von einer erwachsenen Person aufgegeben (Art. 1 der Allgemeinen Geschäftsbedingungen); Daten von Kindern — Name, Foto und Widmungstext — verarbeiten wir daher ausschließlich von deren gesetzlichen Vertretern oder von Personen, die über die Einwilligung der gesetzlichen Vertreter verfügen. Personenbezogene Daten erheben wir nicht wissentlich direkt vom Kind; stellen wir fest, dass solche Daten auf diesem Weg zu uns gelangt sind, löschen wir sie.

Die Fotos verwenden wir ausschließlich zur Erstellung der illustrierten Figuren für das bestellte Buch bzw. zum Druck des bestellten Geschenk-Extras. Ein Buch kann bis zu fünf Figuren haben und zu jeder von ihnen kann ein Foto hochgeladen werden — es geht also nicht zwangsläufig nur um das Kind, sondern auch um Geschwister, Freunde, Eltern oder Großeltern. In die Geschenkkarte können Sie zudem anstelle der Illustration ein eigenes Foto einfügen, das dann auf das bestellte Extra gedruckt wird.

Mit dem Hochladen eines Fotos bestätigen Sie, dass Sie gesetzlicher Vertreter des abgebildeten Kindes sind oder über die Einwilligung seines gesetzlichen Vertreters verfügen, und im Falle einer volljährigen Person, dass Sie über die Einwilligung dieser Person verfügen. Gleichzeitig erteilen Sie die Einwilligung in die Verarbeitung des Fotos zum genannten Zweck.

Die Fotos dienen nicht dem Profiling, nicht der Personenerkennung über Dienste hinweg und nicht dem Training von Modellen künstlicher Intelligenz, und wir geben sie nicht an Dritte weiter über die zur Erstellung des Buches erforderlichen Auftragsverarbeiter hinaus (siehe Art. 6). Wir bewahren sie für die Dauer Ihres Kontos sicher auf, damit Sie Ihr Buch jederzeit bearbeiten oder mit einer Fortsetzung daran anknüpfen können (siehe Art. 8). Die Löschung Ihrer Daten einschließlich der Fotos können Sie jederzeit unter der Kontakt-E-Mail-Adresse verlangen; die Einwilligung können Sie ebenfalls jederzeit widerrufen, der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

5. Personalisierung und Profiling zu Marketingzwecken

Aus dem Widmungstext und aus der Bestellhistorie leiten wir ab, wer das Buch gekauft hat und in welchem Verhältnis diese Person zum Kind steht (z. B. Elternteil, Großelternteil), um Ihnen ein personalisiertes Angebot zusenden zu können (typischerweise das Angebot eines zweiten Buches). Dabei handelt es sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO — es hat Ihnen gegenüber jedoch keine rechtlichen oder in ähnlicher Weise erheblichen Folgen, sondern dient lediglich der Anpassung des Inhalts einer Marketing-E-Mail. Diese Verarbeitung erfolgt ausschließlich mit Ihrer Marketing-Einwilligung (siehe Art. 3 und Art. 10) und Sie haben das Recht, ihr gegenüber jederzeit Widerspruch nach Art. 21 DSGVO zu erheben (siehe die Rechte in Art. 9) — die Einwilligung können Sie jederzeit unter der Kontakt-E-Mail-Adresse oder über den Abmeldelink in der E-Mail widerrufen, und Sie erhalten dann keine personalisierten Angebote mehr.

5a. Freunde-Aktion

Für alle, die bei uns eine Bestellung bezahlen, entsteht ein Empfehlungscode für die Freunde-Aktion. Der Code ist an die E-Mail-Adresse der Bestellung gebunden, damit ihn auch Käufer ohne Benutzerkonto erhalten; zu dieser Adresse führen wir die Anzahl der empfohlenen Käufe, den Zeitraum, in dem der Code aktiv Belohnungen einbringt, und die ausgegebenen Belohnungsgutscheine. Rechtsgrundlage ist die Erfüllung der Verpflichtung aus der öffentlichen Auslobung, mit der die Aktion ausgerufen wird (Art. 6 Abs. 1 lit. b DSGVO).

Kommt ein neuer Kunde über einen fremden Code zu uns, bewahren wir bei der Empfehlung seine E-Mail-Adresse (gegebenenfalls sein Konto) auf — das verhindert, dass eine Person mehrfach gezählt und belohnt wird. Dem Empfehlenden wird die Identität des Empfohlenen nicht angezeigt; er sieht nur die Anzahl und den Fortschritt zur Belohnung.

Die Daten zur Teilnahme an der Aktion bewahren wir für die Dauer des Kontos auf, bei Käufern ohne Konto für den Zeitraum, in dem der Code oder eine ausgegebene Belohnung gültig sein kann, und darüber hinaus für den Zeitraum, den die Rechtsvorschriften für Belege verlangen. Wenn Sie an der Aktion nicht teilnehmen möchten, schreiben Sie uns — wir setzen den Code außer Kraft.

6. Empfänger und Auftragsverarbeiter

Für die Bereitstellung des Dienstes nutzen wir geprüfte Auftragsverarbeiter, die die Daten auf Grundlage eines Vertrags und ausschließlich nach unseren Weisungen verarbeiten:

• Anbieter des Zahlungsdienstes — Abwicklung von Kartenzahlungen; die Daten der Zahlungskarte gelangen überhaupt nicht zu uns.
• Unsere Bank — führt bei der Zahlung per Überweisung den Zahlungsverkehr durch. Sie ist nicht unser Auftragsverarbeiter: Die Bank ist eigenständig Verantwortliche und verarbeitet die Daten nach dem Gesetz Nr. 370/2017 Slg. über den Zahlungsverkehr sowie nach ihren eigenen Regeln. Aus dem Zahlungsavis gelangen zu uns die Angaben über den eingegangenen Betrag, die Zahlungsreferenz und die Bezeichnung des Zahlers (siehe Art. 2).
• Anbieter des Cloud-Speichers — sichere Speicherung von Dateien (Fotos, Illustrationen, PDF) mit Datenstandort in der EU.
• Anbieter für den Versand transaktionaler E-Mails.
• Anbieter von KI-Technologien für die Erzeugung von Text und Illustrationen und für die Einsprechung des Hörbuchs — Verarbeitung von Bild- und Texteingaben zur Erstellung des Buches; bei der Bestellung eines Hörbuchs wird dem Anbieter der Sprachsynthese auch der Text des Buches einschließlich des Namens des Kindes übermittelt. Wir nutzen ausschließlich die bezahlten Betriebsmodi dieser Dienste, in denen die Anbieter Ihre Eingaben (einschließlich der Fotos) nicht zum Training ihrer Modelle verwenden. Einige von ihnen können auch außerhalb der EU/des EWR tätig sein (siehe Art. 7).
• Werbe- und Analyseplattformen — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel und Conversions API) und Seznam.cz (Sklik). Daten, die eine Wiedererkennung des Besuchers ermöglichen, werden an sie nur bei Erteilung der entsprechenden Cookie-Einwilligung übermittelt. Ohne Einwilligung erhält Google lediglich die anonyme Angabe über einen Seitenaufruf ohne jegliche Kennung (siehe Art. 10); an die übrigen Plattformen wird in diesem Fall nichts gesendet.
• Hosting-Anbieter; bei Bestellungen eines gedruckten Buches darüber hinaus der Druckpartner und der von ihm beauftragte Versanddienstleister.

7. Übermittlung außerhalb der EU/des EWR

Einige Auftragsverarbeiter können die Daten auch außerhalb der EU/des EWR verarbeiten (insbesondere in den USA). In diesem Fall ist die Übermittlung durch geeignete Garantien nach der DSGVO abgesichert — durch die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls durch die Teilnahme des Empfängers am EU-US Data Privacy Framework.

8. Speicherdauer

• Hochgeladene Fotos der Figuren und das in das Geschenk-Extra eingefügte Foto: für die Dauer des Kontos (damit Sie das Buch jederzeit bearbeiten oder daran anknüpfen können), gegebenenfalls bis zur Erledigung eines Löschantrags.
• Bestelldaten und Buchhaltungsbelege: für den durch Rechtsvorschriften festgelegten Zeitraum (bei Steuerbelegen in der Regel bis zu 10 Jahre).
• Kontodaten und erstellte Bücher: für die Dauer des Kontos, gegebenenfalls bis zur Stellung eines Löschantrags.
• Angefangenes Buch ohne abgeschlossene Bestellung bei Besuchern ohne Konto: 6 Monate ab der letzten Bearbeitung. Danach löschen wir es automatisch und unwiderruflich einschließlich der hochgeladenen Fotos. Wenn Sie ein angefangenes Buch länger aufbewahren möchten, legen Sie sich ein Konto an — dann wird es für die Dauer des Kontos aufbewahrt.
• Daten zur Teilnahme an der Freunde-Aktion: für die Dauer des Kontos; bei Käufern ohne Konto für den Zeitraum, in dem der Empfehlungscode oder eine ausgegebene Belohnung gültig sein kann, und danach nur noch in dem Umfang, den die Rechtsvorschriften für Belege verlangen.
• Daten von Partnern: für die Dauer der Teilnahme am Partnerprogramm; Rechnungs- und Zahlungsdaten auf Steuerbelegen anschließend für den durch Rechtsvorschriften festgelegten Zeitraum (in der Regel bis zu 10 Jahre). Daten aus einer nicht angenommenen Bewerbung bewahren wir für die Dauer des Kontos des Bewerbers auf, gegebenenfalls bis zur Erledigung eines Löschantrags.
• Bewertungen: Eine veröffentlichte Bewertung einschließlich Name und beigefügtem Foto oder Video zeigen wir bis zum Widerruf der Einwilligung an. Nach dem Widerruf hören wir auf, sie zu veröffentlichen, löschen das beigefügte Foto oder Video und löschen auch den Beitrag, den wir aus der Bewertung auf unseren Profilen in den sozialen Netzwerken veröffentlicht haben. Den Vermerk, dass zu dem Buch bereits eine Bewertung entstanden ist, behalten wir auch danach — er verhindert die mehrfache Inanspruchnahme der Belohnung für eine Bewertung.
• Newsletter: bis zum Widerruf der Einwilligung.
• Interesse am Start in einem bestimmten Land: bis zum Widerruf der Einwilligung, längstens jedoch bis zu einem Jahr nach dem Start des Dienstes in dem betreffenden Land. Eine nicht bestätigte Adresse löschen wir spätestens ein Jahr nach der Eingabe.
• Analyse- und Marketingdaten: In Google Analytics 4 bewahren wir Nutzerdaten 14 Monate auf. Aufzeichnungen des Verhaltens auf der Seite in Microsoft Clarity werden 30 Tage ab Erhebung aufbewahrt (bei markierten und zufällig ausgewählten Aufzeichnungen bis zu 9 Monate), aggregierte Statistiken länger. Bei Werbeplattformen richten sich die Fristen nach deren eigenen Bedingungen. Ihre Cookie-Auswahl bewahren wir bis zu ihrem Widerruf im Browser auf.

9. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:

• auf Auskunft über die Daten und eine Kopie davon,
• auf Berichtigung unrichtiger Daten,
• auf Löschung („Recht auf Vergessenwerden“),
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses zu erheben, einschließlich des Profilings für Direktmarketing (siehe Art. 5) — nach Erhebung des Widerspruchs verarbeiten wir Ihre Daten für diesen Zweck nicht weiter,
• eine erteilte Einwilligung jederzeit zu widerrufen.

Ihre Rechte machen Sie unter der Kontakt-E-Mail-Adresse geltend. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie haben dabei die Wahl: Zuständig ist die Aufsichtsbehörde unseres Sitzes — das tschechische Amt für Persönlichkeitsdatenschutz (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) — ebenso wie die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist das die Landesdatenschutzbehörde Ihres Bundeslandes; deren Anschriften veröffentlicht die Datenschutzkonferenz der deutschen Aufsichtsbehörden.

10. Cookies und Messwerkzeuge

Cookies unterteilen wir in drei Kategorien. Notwendige Cookies laufen immer, weil die Website ohne sie nicht funktioniert. Analytische und Marketing-Cookies speichern wir erst nach Ihrer im Cookie-Banner erteilten Einwilligung; diese Einwilligung verlangt § 25 Abs. 1 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), während die notwendigen Cookies nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei sind. Ohne Einwilligung wird kein analytisches und kein Marketing-Cookie gespeichert oder gelesen, und die Skripte von Microsoft Clarity, Meta Pixel und Sklik werden überhaupt nicht geladen.

Die einzige Ausnahme ist die unten beschriebene Reichweitenmessung ohne Cookies: Der Messcode von Google wird auch ohne Einwilligung geladen, sendet jedoch nur die anonyme Angabe über einen Seitenaufruf. Dabei speichert er nichts auf Ihrem Gerät und liest von dort nichts aus, weist Ihnen keine Kennung zu und erkennt Sie beim nächsten Besuch nicht wieder. Da es sich weder um eine Speicherung von Daten auf dem Endgerät noch um einen Zugriff darauf handelt, erfordert eine solche Messung weder nach § 25 TDDDG noch nach § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation eine Einwilligung; nach der DSGVO führen wir sie auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f) daran durch, zu wissen, wie viele Menschen die Website besuchen und welche Seiten sie sich ansehen. Gegen diese Verarbeitung können Sie jederzeit Widerspruch erheben (siehe Art. 9).

• Notwendige — Anmeldung und Aufrechterhaltung der Sitzung, angefangenes Buch, Erfassung der Empfehlungen im Rahmen des Affiliate-Programms, Schutz der Formulare vor Missbrauch (Cloudflare Turnstile), Speicherung Ihrer Cookie-Auswahl und der Angabe, von welcher Seite und gegebenenfalls aus welcher Kampagne Sie auf die Website gekommen sind (Cookies `attr_first`, `attr_last`) — wir nutzen sie zur Auswertung, wo sich die Bewerbung der Website lohnt, nicht zu Ihrer Nachverfolgung über andere Websites hinweg. Rechtsgrundlage: berechtigtes Interesse am Betrieb, an der Sicherheit der Website und an der Auswertung der Wirksamkeit der Werbung.
• Analytische — Google Analytics 4 und Microsoft Clarity. Sie dienen der Besucherstatistik und dem Verständnis, welche Teile der Website verständlich sind. Bei Google Analytics erfolgt die Messung mit Anonymisierung der IP-Adresse. Microsoft Clarity erstellt darüber hinaus eine Aufzeichnung der Bewegung auf der Seite (Mausbewegung, Klicks, Scrollen, Änderungen der Fenstergröße) und setzt daraus sogenannte Heatmaps zusammen. Es ist keine Aufnahme des Bildschirms und keine Kameraaufnahme: Die Aufzeichnung ist eine Rekonstruktion der Seite im Browser und ist im Modus der Maskierung sämtlicher Texte und Bilder eingestellt, sodass weder der Name des Kindes noch Fotos, der Widmungstext oder irgendetwas, das Sie in ein Formular eintragen, darin übertragen wird. Die Cookies `_clck` und `_clsk` dienen der Erkennung, dass einzelne Seitenaufrufe zu einem Besuch gehören. Ohne analytische Einwilligung wird das Clarity-Skript überhaupt nicht geladen und Google Analytics speichert kein Cookie — es misst nur anonym und ohne Cookies, wie oben und unten beschrieben.
• Marketing — Google Ads, Meta Pixel (Facebook, Instagram) und Sklik (Seznam.cz). Sie dienen der Auswertung der Werbewirksamkeit (wie viele Bestellungen aus welcher Kampagne kamen) und der Anzeige relevanterer Werbung, einschließlich der erneuten Ansprache von Besuchern, die ihre Bestellung nicht abgeschlossen haben.

Bei den Google-Werkzeugen nutzen wir den Consent Mode v2 in der sogenannten erweiterten Variante. Solange Sie die Einwilligung nicht erteilen, sind alle Einwilligungskategorien auf „denied“ gesetzt: Google darf kein Cookie speichern oder lesen, darf die Daten weder für Werbung noch für Personalisierung verwenden, und aus den gesendeten Daten werden die Kennungen des Werbeklicks entfernt. Es bleibt nur die anonyme Angabe über einen Seitenaufruf (Adresse der Seite, Herkunftsseite, ungefährer Standort auf Ebene des Landes oder der Region, abgeleitet aus der IP-Adresse, Geräte- und Browsertyp), aus der Google die Gesamtbesucherzahl schätzt. Eine solche Angabe identifiziert Sie nicht und lässt sich weder mit Ihrer Person noch mit einem vorherigen Besuch verknüpfen. Erteilen Sie die Einwilligung, wechselt die Messung in den regulären Modus mit Cookies.

Im Zusammenhang mit Werbung verarbeiten wir außerdem Kampagnenparameter (UTM-Parameter und die Klick-Kennungen gclid / fbclid), die wir zur Bestellung speichern, um zu wissen, aus welcher Quelle sie kam. Nach der Bezahlung der Bestellung übermitteln wir dem Unternehmen Meta zudem die Angabe über den Kauf (Bestellwert und E-Mail-Adresse in Form eines unumkehrbaren Abdrucks — Hash), damit die Conversion der richtigen Werbung zugeordnet werden kann. Auch diese Verarbeitung erfolgt nur bei Erteilung der Marketing-Einwilligung.

Die Einwilligung ist freiwillig und ihre Nichterteilung hat keinen Einfluss auf die Möglichkeit, ein Buch zu bestellen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder Cookies direkt in den Einstellungen Ihres Browsers verwalten. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen — verschlüsselte Übertragung (HTTPS), Speicherung der Passwörter in Form eines sicheren Abdrucks, Zugriffssteuerung und private Bereitstellung der Dateien über einen Proxy. Keine Maßnahme garantiert jedoch absolute Sicherheit.

12. Bewertungen

Nach der Lieferung des Buches können wir Ihnen die Möglichkeit anbieten, eine Bewertung zu schreiben. Die Bewertung ist freiwillig und wir verarbeiten sie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie direkt im Formular vor dem Absenden erteilen.

• Zweck: Veröffentlichung einer Referenz, damit weitere Eltern eine Entscheidungsgrundlage haben.
• Umfang: Bewertung, Bewertungstext, der Name, den Sie bei der Bewertung angeben, und optional ein beigefügtes Foto oder Video. Der Name und die beigefügte Datei werden öffentlich angezeigt — die Datei ist für jeden zugänglich, der ihre Adresse kennt, auch ohne Anmeldung. Laden Sie daher nur hoch, was Sie öffentlich haben möchten, und überlegen Sie es sich bei Fotos und Videos von Kindern besonders gut.
• Wo wir die Bewertung veröffentlichen: auf unserer Website und auf unseren Profilen in den sozialen Netzwerken (Facebook, Instagram, YouTube, TikTok). Den Wortlaut der Einwilligung, die Sie im Formular angekreuzt haben, speichern wir zur Bewertung — bei älteren Bewertungen, die die sozialen Netzwerke nicht betrafen, bleibt die Veröffentlichung auf die Website beschränkt.
• Empfänger: die Öffentlichkeit (Besucher der Website und der Profile in den sozialen Netzwerken), die Betreiber dieser Netzwerke als eigenständig Verantwortliche (Meta Platforms Ireland, Google Ireland für YouTube, TikTok Technology Limited) und der Anbieter des Cloud-Speichers (siehe Art. 6). Mit der Veröffentlichung in einem Netzwerk gelangt der Inhalt außerhalb unserer Kontrolle — ein Besucher kann ihn herunterladen oder weiter teilen, und solche Kopien können wir nicht mehr löschen.
• Veröffentlichung: Wir prüfen die Bewertung vor der Veröffentlichung und müssen sie nicht veröffentlichen.
• Fotos und Videos anderer Personen: Ist auf der beigefügten Datei eine andere Person zu sehen, benötigen wir für die Verbreitung ihres Bildnisses ihre Einwilligung (§ 84 und § 85 des tschechischen Bürgerlichen Gesetzbuchs; nach deutschem Recht §§ 22, 23 des Kunsturhebergesetzes — KUG), bei einem Kind die Einwilligung des gesetzlichen Vertreters — das bestätigen Sie uns durch Ankreuzen im Formular. Die Einwilligung kann jederzeit widerrufen werden (§ 87 des tschechischen Bürgerlichen Gesetzbuchs; nach der DSGVO gilt dasselbe, Art. 7 Abs. 3).
• Widerruf der Einwilligung: Sie können die Einwilligung jederzeit unter der Kontakt-E-Mail-Adresse widerrufen — wir hören auf, die Bewertung anzuzeigen, löschen das beigefügte Foto oder Video und nehmen auch den in den sozialen Netzwerken veröffentlichten Beitrag zurück. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht. Einzelheiten zur Speicherdauer finden Sie in Art. 8.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir auf der Website, gegebenenfalls per E-Mail. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.