Datenschutzerklärung

1. Wer ist für deine Daten verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

My First Book Europe GmbH
Geschäftsführer: Jona Lim
Simrockstr. 88, 40235 Düsseldorf
E-Mail: team@myfirstbookmall.com
Telefon: +49 152 23111123

2. Welche Daten erfassen wir und warum?

a) Beim Besuch der Website (Server-Logfiles)
Sobald du unsere Seite besuchst, übermittelt dein Browser automatisch Daten (IP-Adresse, Datum/Uhrzeit, Browsertyp).

• Zweck: Stabilität und Sicherheit der Website.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b) Bei einer Bestellung
Wir erfassen deinen Namen, E-Mail, Adresse, Telefonnummer und deine gewählte Zahlungsart.

• Zweck: Vertragserfüllung (Versand deiner Bücher, Zahlungsabwicklung).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Newsletter & Kontakt
Wenn du dich für unseren Newsletter anmeldest oder uns schreibst, speichern wir deine E-Mail-Adresse.

• Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit widerrufen.

d) Benachrichtigung bei Wiederverfügbarkeit („Warteliste")
Ist ein Artikel ausverkauft, kannst du dich auf der Produktseite für eine einmalige Benachrichtigung eintragen. Wir speichern dafür ausschließlich deine E-Mail-Adresse sowie den Artikel, für den du dich eingetragen hast. Weitere Angaben – etwa deinen Namen – erheben wir dafür nicht.

• Zweck: Dir einmalig mitzuteilen, dass der gewünschte Artikel wieder verfügbar ist.
• Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Bestätigung (Double-Opt-In): Nach deiner Eintragung erhältst du zunächst eine E-Mail, in der du deine Adresse bestätigst. Erst danach verschicken wir eine Benachrichtigung. So stellen wir sicher, dass niemand eine fremde Adresse einträgt.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an team@myfirstbookmall.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Speicherdauer: Wir löschen deine Eintragung, sobald die Benachrichtigung versendet wurde, spätestens jedoch sechs Monate nach deiner Eintragung. Bestätigst du deine Adresse nicht, löschen wir den Eintrag nach 30 Tagen.
• Zweckbindung: Deine Adresse wird ausschließlich für diese Benachrichtigung verwendet. Du erhältst dadurch keinen Newsletter und keine sonstige Werbung. Für den Newsletter ist eine gesonderte Anmeldung erforderlich.

3. Wer bekommt deine Daten? (Weitergabe an Dritte)

Wir verkaufen deine Daten niemals. Wir geben sie nur weiter, wenn es für deinen Einkauf nötig ist:

• Shopify: Unser Shop-System. Shopify verarbeitet Daten in unserem Auftrag (Auftragsverarbeitungsvertrag liegt vor).
• Klaviyo: Unser Dienstleister für den E-Mail-Versand (Newsletter, Verfügbarkeitsbenachrichtigungen, Bestell- und Servicemails). Klaviyo verarbeitet deine Daten ausschließlich in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf dieser Grundlage. Soweit das Framework nicht greift, gelten ergänzend die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzhinweise von Klaviyo.
• Versandpartner: Damit DHL, UPS oder Hermes wissen, wo sie dein Paket abliefern sollen.
• Zahlungsdienstleister: Deine Zahlungsdaten werden direkt bei den Dienstleistern (PayPal, Stripe, Amazon Pay etc.) verarbeitet. Wir haben keinen Zugriff auf deine vollständigen Kreditkartendaten.

4. Cookies & Analyse-Tools

Wir nutzen Cookies, um den Shop funktional zu machen (z.B. den Warenkorb) und um zu lernen, wie wir uns verbessern können.

• Google Analytics & Facebook Pixel: Diese Tools helfen uns, unsere Werbung besser zu machen. Sie werden erst aktiv, wenn du im Cookie-Banner zugestimmt hast.
• Widerspruch: Du kannst deine Einstellungen jederzeit über das kleine Icon unten links auf der Seite ändern oder Cookies in deinem Browser löschen.

5. Datenübermittlung in Drittstaaten (z. B. USA)

Durch die Nutzung von Shopify, Klaviyo, Google oder Facebook können Daten in Länder außerhalb der EU (z. B. USA) übertragen werden. Wir nutzen hierfür die Standardvertragsklauseln der EU-Kommission oder – soweit der Anbieter dort zertifiziert ist – das EU-US Data Privacy Framework, um ein hohes Schutzniveau sicherzustellen.

6. Wie lange speichern wir deine Daten?

Wir speichern deine Daten nur so lange, wie es für die Zwecke nötig ist:

• Bestellungen: 10 Jahre (gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen).
• Anfragen: Bis zur endgültigen Klärung.
• Newsletter: Bis du dich abmeldest.
• Warteliste (Verfügbarkeitsbenachrichtigung): Bis zum Versand der Benachrichtigung, längstens sechs Monate. Unbestätigte Eintragungen löschen wir nach 30 Tagen.

7. Deine Rechte – Du hast die Kontrolle!

Du hast jederzeit das Recht auf:

• Auskunft: Was wissen wir über dich? (Art. 15 DSGVO)
• Berichtigung: Korrektur falscher Daten. (Art. 16 DSGVO)
• Löschung: Wir entfernen deine Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. (Art. 17 DSGVO)
• Einschränkung der Verarbeitung: In bestimmten Fällen kannst du die Verarbeitung einschränken lassen. (Art. 18 DSGVO)
• Datenübertragbarkeit: Du erhältst deine Daten in einem gängigen, maschinenlesbaren Format. (Art. 20 DSGVO)
• Widerspruch: Du kannst der Verarbeitung widersprechen. (Art. 21 DSGVO)
• Widerruf von Einwilligungen: Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. (Art. 7 Abs. 3 DSGVO)
• Beschwerde: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Datensicherheit

Deine Verbindung zu uns ist per SSL-Verschlüsselung gesichert. Wir nutzen modernste technische Maßnahmen, um deine Daten vor fremdem Zugriff zu schützen.