Verantwortlicher und Geltungsbereich
Verantwortlich für die Verarbeitung im E-Book-Shop [EXAKTE SHOP-DOMAIN] ist Hadith Institut e. V., Scheffelstr. 36, 44147 Dortmund, Telefon +49 1521 1382753, E-Mail hadithinstitut@gmail.com. [SOFERN BESTELLT: DATENSCHUTZBEAUFTRAGTE PERSON UND KONTAKT ERGÄNZEN.] Diese Erklärung betrifft den Shop. Für die verlinkte Hauptwebsite gilt deren eigene Erklärung.
Datenschutz auf einen Blick
Wir verarbeiten Daten, damit die Website erreichbar ist, Konten und Bestellungen funktionieren, Zahlungen abgewickelt und digitale Bücher bereitgestellt werden können. Optionales Nutzungsanalyse-Tracking ist derzeit deaktiviert. Einzelheiten und die jeweiligen Rechtsgrundlagen stehen in den folgenden Abschnitten.
Hosting und Serverprotokolle
Als Hoster ist Hostinger vorgesehen: [KONKRETE HOSTINGER-GESELLSCHAFT, ANSCHRIFT, SERVERSTANDORT, AVV UND UNTERAUFTRAGNEHMER PRÜFEN]. Bei einem Seitenaufruf können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser, Betriebssystem und technische Fehler- oder Sicherheitsdaten in Serverprotokollen verarbeitet werden. Die Verarbeitung dient der Auslieferung der Website sowie dem Schutz vor Störungen und Missbrauch. Soweit sie für den Aufruf erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, funktionsfähigen Shop). [KONKRETE LOGFRIST, EMPFÄNGER UND LÖSCHREGEL ERGÄNZEN.] Ein etwaiger Drittlandzugriff ist gesondert zu prüfen.
Verschlüsselte Verbindung
Der produktive Shop soll HTTPS/TLS verwenden. Dadurch wird die Übertragung zwischen Browser und Shop geschützt. [PRODUKTIVE KONFIGURATION UND ZERTIFIKAT PRÜFEN.] Eine Verschlüsselung ersetzt keine weiteren Schutzmaßnahmen.
Kontakt und Kundenanfragen
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Bei vorvertraglichen oder vertraglichen Fragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Kommunikation). [KONTAKTFORMULAR NUR ERGÄNZEN, FALLS TATSÄCHLICH VORHANDEN; SPEICHERDAUER UND MAILANBIETER PRÜFEN.] Wir löschen Anfragen, sobald sie nicht mehr benötigt werden, sofern keine Aufbewahrungspflicht besteht.
Online-Widerrufsfunktion
Über „Vertrag widerrufen“ können Sie uns Namen, E-Mail-Adresse, Bestellkennung oder andere Angaben zur Identifizierung des Vertrags und eine Widerrufserklärung übermitteln. Wir speichern Inhalt, Eingangszeitpunkt in UTC und den Status der E-Mail-Eingangsbestätigung, um Ihre Erklärung zu bearbeiten und den Eingang nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; für die weitere Abwicklung eines Vertrags außerdem Art. 6 Abs. 1 lit. b DSGVO. [AUFBEWAHRUNGS- UND LÖSCHFRIST FÜR WIDERRUFE NACH RECHTLICHER PRÜFUNG ERGÄNZEN.] Eine Anmeldung ist hierfür nicht erforderlich.
Kundenkonto
Für den Zugriff auf gekaufte Bücher verlangt der Shop ein Konto. Dabei verarbeiten wir Namen, E-Mail-Adresse, Zugangsdaten in geschützter Form, Kontoeinstellungen und Bestellübersicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Missbrauchsschutz können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. [KONTO-LÖSCHPROZESS, ZUGRIFFSRECHTE UND AUFBEWAHRUNG PRÜFEN.] Eine Kontolöschung lässt gesetzliche Pflichten zur Aufbewahrung von Rechnungs- und Bestelldaten unberührt.
Bestellung, Zahlung und digitale Lieferung
Zur Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsland, bestellte Produkte, Preise, Zahlungs- und Bestellstatus sowie erforderliche Transaktionskennungen. Ein vollständiges Zahlungsmittel speichern wir nur, wenn dies technisch tatsächlich geschieht; [PRÜFEN]. Die Daten sind für Vertragsschluss, Zahlung, Bereitstellung und Support erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnung und steuerliche Nachweise gilt Art. 6 Abs. 1 lit. c DSGVO. Für Downloads können Konto, Kaufberechtigung, Abrufzeit und technische Sicherheitsdaten verarbeitet werden. [KONKRETEN DOWNLOAD-MECHANISMUS, LINKGÜLTIGKEIT UND PROTOKOLLIERUNG PRÜFEN.]
Zahlungsanbieter
[ZAHLUNGSANBIETER ERFORDERLICH: RECHTSTRÄGER, ANSCHRIFT, KONKRETE AKTIVE ZAHLARTEN, EINGEBUNDENE SKRIPTE/IFRAMES, DATENKATEGORIEN, RECHTSGRUNDLAGEN, ROLLE ALS EIGENSTÄNDIG VERANTWORTLICHER ODER AUFTRAGSVERARBEITER, DRITTLANDTRANSFER UND SPEICHERDAUER EINTRAGEN.] Das Plugin WooCommerce PayPal Payments ist in der lokalen Installation aktiv; daraus folgt noch nicht, dass PayPal im produktiven Shop tatsächlich als Zahlungsmethode eingerichtet ist. Für eine tatsächlich gewählte Zahlung übermitteln wir die zur Abwicklung erforderlichen Bestell- und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Etwaige vor dem Klick geladene Zahlungs-SDKs sind technisch gesondert zu prüfen.
Versand von Bestell- und Kontonachrichten
Für Bestellbestätigungen, Rechnungen, Downloadhinweise und Passwort-E-Mails verarbeiten wir E-Mail-Adresse und den jeweils notwendigen Inhalt (Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich nötige Informationen auch Art. 6 Abs. 1 lit. c DSGVO). [TRANSAKTIONSMAIL-DIENST, RECHTSTRÄGER, SERVERSTANDORT, AVV, PROTOKOLL- UND LÖSCHFRIST ERGÄNZEN.]
Cookies und Consent-Verwaltung
Warenkorb-, Anmelde- und Sicherheitsfunktionen benötigen technisch erforderliche Speicherungen. Für das Speichern oder Auslesen auf Ihrem Endgerät gilt insoweit § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützen wir je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Auswahl zu optionalen Diensten speichert unser Consent-System lokal im Browser unter hs_cookie_consent mit Kategorien, Zeitpunkt und Version, höchstens 180 Tage; bei Konfigurationsänderungen wird erneut gefragt. Die Verarbeitung der Entscheidung dient der Einhaltung Ihrer Wahl und rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Details enthält die Seite Cookie-Informationen. Über den Footer-Link „Cookie-Einstellungen“ können Sie Ihre Wahl jederzeit für die Zukunft ändern.
Google Analytics 4 — derzeit nicht aktiv
Auf diesem Shop ist derzeit keine GA4-Mess-ID eingerichtet. Es werden daher keine Analytics-Skripte durch das Theme geladen. Diesen Abschnitt vor Aktivierung ersetzen: [GOOGLE-RECHTSTRÄGER UND KONTAKT, MESS-ID, DATENKATEGORIEN, ZWECK, IP-BEHANDLUNG, COOKIE-NAMEN UND -FRISTEN, EMPFÄNGER, GOOGLE-VERTRAG/AVV, DRITTLANDMECHANISMUS, AUFBEWAHRUNG, LÖSCHUNG UND WIDERRUF ERGÄNZEN.] GA4 darf erst nach Einwilligung für Statistik geladen werden; für Endgerätezugriff gilt § 25 Abs. 1 TDDDG, für personenbezogene Analysedaten Art. 6 Abs. 1 lit. a DSGVO. [GOOGLE SIGNALS, WERBEFUNKTIONEN, USER-ID, REMARKETING UND ANDERE OPTIONEN EINZELN PRÜFEN; NICHT OHNE NACHWEIS ALS AKTIV BESCHREIBEN.] Mögliche Zugriffe außerhalb des EWR erfordern Prüfung des konkreten Übermittlungsmechanismus und der Datenschutzhinweise von Google.
Schriftarten
Aktueller Entwicklungsstand: lokal. Die Work-Sans-Dateien liegen auf dem Shopserver; beim Laden der Schrift findet keine Anfrage an Google Fonts statt. Der Webserver verarbeitet technisch notwendige Zugriffsdaten wie oben beschrieben. Alternative nur falls künftig direkt von Google geladen: [GOOGLE-RECHTSTRÄGER, DATENKATEGORIEN, RECHTSGRUNDLAGE, SERVERSTANDORT UND DRITTLANDTRANSFER PRÜFEN; EINWILLIGUNGSLÖSUNG VOR DEM LADEN RECHTLICH BEWERTEN.] Lokales Hosting ist aus Datenschutzsicht vorzuziehen; diese Alternative nicht zugleich mit der aktuellen Variante veröffentlichen.
Weitere Dienste
Newsletter, externe Videos, Social-Media-Widgets, Google Tag Manager, Meta-/TikTok-Pixel, Google Ads, Captcha, Chat und externe Download-/CDN-Dienste sind in der geprüften Theme-Konfiguration nicht ersichtlich. [VOR VERÖFFENTLICHUNG PRODUKTIVE PLUGINS, NETZWERKANFRAGEN UND HOSTER PRÜFEN; TATSÄCHLICHE DIENSTE MIT ANBIETER, ZWECK, DATEN, RECHTSGRUNDLAGE, SPEICHERDAUER UND TRANSFERS ERGÄNZEN.] Ein bloßer Link zur Hauptwebsite ist keine eingebettete Social-Media-Integration.
Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Zugriff erhalten nur Personen und Dienstleister, soweit er für Betrieb, Zahlung, E-Mail, Hosting oder gesetzliche Pflichten erforderlich ist. Mit Auftragsverarbeitern sind die nach Art. 28 DSGVO nötigen Vereinbarungen zu prüfen. [KONKRETE ANBIETER UND UNTERAUFTRAGNEHMER EINFÜGEN.] Übermittlungen außerhalb des EWR sind nicht pauschal ausgeschlossen; für jeden betroffenen Dienst sind Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO sowie etwaige zusätzliche Maßnahmen zu prüfen.
Aufbewahrung und Löschung
Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt, sofern gesetzliche Aufbewahrungspflichten oder berechtigte Ansprüche eine längere Speicherung erfordern. Rechnungs- und Buchungsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt; [KONKRETE DATENKLASSEN, FRISTEN, BACKUPS UND LÖSCHLÄUFE FESTLEGEN]. Kontodaten ohne Aufbewahrungspflicht werden nach wirksamer Löschanfrage oder Vertragsende gelöscht, soweit keine weitere Grundlage besteht.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO); für den Vereinssitz in Dortmund kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht. Kontaktieren Sie uns zur Ausübung Ihrer Rechte unter hadithinstitut@gmail.com.
Automatisierte Entscheidungen und Sicherheit
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist im geprüften Shop nicht eingerichtet. [FRAUD-SCORING UND ZAHLUNGSANBIETER PRÜFEN.] Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein; [KONKRETE MASSNAHMEN, ZUGRIFFE, BACKUPS UND MELDEPROZESSE PRÜFEN]. Wir aktualisieren diese Erklärung, wenn sich tatsächliche Verarbeitungen oder rechtliche Anforderungen ändern.