Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
1000books.de
Klaus-Dieter Behn
Gluckstraße 57
22081 Hamburg
E-Mail: mail@1000books.de
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
a) Bereitstellung der Website und Erstellung von Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Datei. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Fehleranalyse der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
b) Kontaktaufnahme
Nutzen Sie unser Kontaktformular oder kontaktieren Sie uns per E-Mail, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Löschung der Daten, sobald der Anfragezweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
c) Kundenkonto und Buchankauf
Zur Registrierung eines Kundenkontos und zur Abwicklung des Buchankaufs verarbeiten wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Bankverbindung für die Auszahlung des Ankaufspreises, Angaben zu den eingesandten Büchern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherung für die Dauer der Vertragsbeziehung und anschließend entsprechend der gesetzlichen Aufbewahrungsfristen (§ 147 Abgabenordnung: 10 Jahre für Buchungsbelege und Handelsbriefe).
d) Zahlungsabwicklung
Zur Auszahlung des Ankaufspreises geben wir Ihre Bankverbindung (Name, IBAN, BIC) an unser Kreditinstitut weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
e) Marktplatz-Integration (Amazon Selling Partner API)
Soweit Bestellungen über unser Amazon Seller Central Konto (1000books.de) abgewickelt werden, beziehen wir Käuferdaten (Name, Lieferadresse) über die Amazon Selling Partner API ausschließlich zur Erfüllung des Kaufvertrags und zur Erstellung von Versandetiketten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung erfolgt in Übereinstimmung mit der Amazon Acceptable Use Policy und Data Protection Policy. Die Daten werden ausschließlich zweckgebunden für die Versandabwicklung verwendet und nicht für Marketing-, Analyse- oder Profilbildungszwecke genutzt. Aufbewahrung entsprechend § 147 AO.
3. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur an folgende Kategorien von Empfängern und nur soweit dies zur Erfüllung der unter Ziffer 2 genannten Zwecke erforderlich ist:
Hosting-Dienstleister: hosting.de GmbH, Rathenaustraße 2, 39106 Magdeburg. Betrieb der Server-Infrastruktur dieser Website in einem Rechenzentrum in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
Versanddienstleister: Deutsche Post AG / DHL Paket GmbH. Übermittlung von Name und Lieferadresse zur Erzeugung von Versandetiketten für Einsendungen und Rücksendungen sowie für den Versand von verkauften Büchern.
Streckenversender: Libri GmbH, Europaallee 1, 36244 Bad Hersfeld. Bei Neubuch-Bestellungen übermitteln wir Name und Lieferadresse an Libri zur direkten Auslieferung an den Endkunden. Auftragsverarbeitung nach Art. 28 DSGVO.
Marktplatz-Betreiber: Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg. Nur im Rahmen der Marktplatz-Integration (siehe Ziffer 2e).
Kreditinstitut und ggf. Steuerberater: zur Abwicklung der Auszahlung und zur Erfüllung steuerrechtlicher Pflichten.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt, es sei denn, sie ist zur Vertragserfüllung erforderlich und durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO abgesichert.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies in zwei Kategorien:
Technisch notwendige Cookies: Session-Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. Warenkorb, Login-Status, Spracheinstellung). Sie werden nach Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist nicht erforderlich.
Analyse- und Tracking-Cookies: Werden nur nach Ihrer aktiven Einwilligung gesetzt (siehe Ziffer 5). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Cookie-Banner erneut aufrufen und Ihre Auswahl anpassen.
Die Steuerung der Einwilligung erfolgt über das Cookie-Consent-Tool vanilla-cookieconsent, das wir selbst auf unserem Server betreiben. Es findet keine Datenübertragung an externe Consent-Management-Anbieter statt.
5. Analyse-, Tracking- und Affiliate-Dienste
Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung in der Kategorie „Analyse-Cookies" aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine damit verbundenen Daten übertragen. Ein Widerruf ist jederzeit möglich (siehe Ziffer 4).
a) Google Analytics 4 (GA4)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 erfasst anonymisierte Informationen über die Nutzung dieser Website (aufgerufene Seiten, Verweildauer, Geräte- und Browsertyp, gekürzte IP-Adresse). Die Daten werden verwendet, um die Nutzung der Website auszuwerten und das Angebot zu verbessern. IP-Anonymisierung ist bei GA4 standardmäßig aktiv; die vollständige IP-Adresse wird nicht gespeichert.
Drittlandübermittlung: Im Rahmen der Nutzung von GA4 kann es zu einer Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO vorliegt. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Speicherdauer: maximal 14 Monate ab Datenerhebung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Ein Browser-Add-on zur Deaktivierung von GA finden Sie unter https://tools.google.com/dlpage/gaoptout.
b) Adcell (Affiliate-Tracking)
Anbieter: Firstlead GmbH, Rosenfelder Straße 15-16, 10315 Berlin. Adcell ist ein Partnerprogramm-Netzwerk, über das wir Conversions von Werbepartnern korrekt zuordnen können. Hierfür wird ein Tracking-Cookie gesetzt, das bei einem Buchankauf-Abschluss den zuordenbaren Partner identifiziert.
Verarbeitete Daten: pseudonyme Partner-ID, Zeitstempel, Zuordnung zu einem abgeschlossenen Vorgang. Keine direkten personenbezogenen Daten.
Speicherdauer: üblicherweise 30 bis 60 Tage. Empfänger: Firstlead GmbH mit Sitz in Deutschland, keine Drittlandübermittlung. Weitere Informationen: https://www.adcell.de/datenschutz.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist. Darüber hinaus gelten die gesetzlichen Aufbewahrungspflichten, insbesondere § 147 Abgabenordnung (10 Jahre für Buchungsbelege und Handelsbriefe) und § 257 HGB (6 bzw. 10 Jahre für Handelsbücher und empfangene Handelsbriefe). Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht.
7. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@1000books.de.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de
9. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (TLS 1.2 oder höher).
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand dieser Datenschutzerklärung: April 2026.