Datenschutzerklärung

Hinweis: Dieser Text beschreibt die tatsächlichen Abläufe dieser Website. Er wurde nicht anwaltlich geprüft und ersetzt keine Rechtsberatung. Als Platzhalter gekennzeichnete Angaben sind vor der Veröffentlichung zu bestätigen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
AZNA Marketing (Einzelunternehmen), Marke MuIsa
Am Neuenberg 12
60435 Frankfurt am Main
Deutschland
Vertreten durch: Imran Hussain
Telefon: +49 1522 769 0821
E-Mail: info@muisa.de

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bitte richten Sie alle Anliegen zum Datenschutz an die oben genannte verantwortliche Stelle.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Auf dieser Website findet kein Verkauf statt: Es gibt keinen Warenkorb, keine Bestellung und keine Zahlungsabwicklung.

Wir setzen keine Analyse- oder Statistikdienste, keine Tracking- oder Werbepixel, keine Marketingtools, keine Heatmaps, kein CAPTCHA, keine eingebetteten Karten, Videos oder Social-Media-Inhalte und keine externen Schriftdienste ein. Es werden keine Profile gebildet und es findet keine automatisierte Entscheidungsfindung statt.

4. Eingesetzte Dienste und Verarbeitungen im Einzelnen

Die folgende Übersicht listet jede Verarbeitung mit Zweck, Datenarten, Rechtsgrundlage, Anbieter, Speicherdauer und Übermittlung auf.

Hosting und Auslieferung der Website

Platzhalter: Diese Angaben sind noch durch den Betreiber zu bestätigen.

Zweck: Bereitstellung der Website, Auslieferung der Seiten und Sicherstellung eines stabilen Betriebs.
Datenarten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Geräteangaben
Rechtsgrundlage: Berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Anbieter / Ort: Lovable (Hostingplattform der Website)
Speicherdauer: Server-Protokolle werden nur kurzzeitig für den technischen Betrieb und die Abwehr von Angriffen gespeichert.
Übermittlung: Eine Verarbeitung außerhalb der EU kann bei global verteilter Auslieferung nicht ausgeschlossen werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://lovable.dev/privacy (öffnet in neuem Tab)

Der genaue Serverstandort und die exakte Speicherdauer der Protokolldaten sind vom Betreiber noch zu bestätigen.

Datenbank für Anfragen (Backend)

Zweck: Speicherung der über das Großbestellungs-Formular übermittelten Anfragen, damit sie bearbeitet und beantwortet werden können.
Datenarten: Name, E-Mail-Adresse, Telefonnummer (optional), Organisation und Art der Organisation, Verwendungszweck der Bücher, gewünschter Termin (optional), Lieferort und Land, gewünschte Titel und Stückzahlen, Nachricht, Einwilligung und Zeitpunkt der Übermittlung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Anbieter / Ort: Supabase als Auftragsverarbeiter im Rahmen der Lovable-Cloud-Infrastruktur
Speicherdauer: Löschung nach Abschluss der Bearbeitung, spätestens nach der intern festgelegten Aufbewahrungsfrist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Übermittlung: Verarbeitung innerhalb der Auftragsverarbeitungsvereinbarung des Anbieters.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://supabase.com/privacy (öffnet in neuem Tab)

Resend (E-Mail-Versand)

Zweck: Versand der internen Benachrichtigung über eine neue Anfrage sowie der Eingangsbestätigung an die anfragende Person.
Datenarten: Name, E-Mail-Adresse, Inhalt der Anfrage (Titel, Stückzahlen, Nachricht, Kontaktangaben)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Anbieter / Ort: Resend, Inc., USA
Speicherdauer: Die Versandprotokolle werden beim Anbieter nur für den Zustellnachweis vorgehalten und danach gelöscht.
Übermittlung: Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://resend.com/legal/privacy-policy (öffnet in neuem Tab)

Es werden ausschließlich Nachrichten zur konkreten Anfrage versendet. Ein Newsletter oder Werbeversand findet nicht statt.

Interner Redaktionszugang

Zweck: Anmeldung von Mitarbeitenden, um Buch- und Ratgeberinhalte zu pflegen. Nicht öffentlich zugänglich.
Datenarten: E-Mail-Adresse, verschlüsseltes Passwort, Anmeldezeitpunkt
Rechtsgrundlage: Berechtigtes Interesse an der Inhaltspflege (Art. 6 Abs. 1 lit. f DSGVO)
Anbieter / Ort: Supabase Auth im Rahmen der Lovable-Cloud-Infrastruktur
Speicherdauer: Bis zur Löschung des jeweiligen Zugangs.
Übermittlung: Verarbeitung innerhalb der Auftragsverarbeitungsvereinbarung des Anbieters.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://supabase.com/privacy (öffnet in neuem Tab)

Nach der Anmeldung wird ein Sitzungsmerkmal im Browser der angemeldeten Person gespeichert. Für Besucherinnen und Besucher ohne Anmeldung geschieht dies nicht.

Cloudflare Turnstile (Spamschutz im Anfrageformular)

Zweck: Prüfung, ob das Großbestellungs-Formular von einem Menschen und nicht von einem automatisierten Programm abgesendet wird. Wird nur auf der Seite mit dem Formular geladen.
Datenarten: IP-Adresse, Browser- und Geräteangaben, Interaktionsdaten der Prüfung (z. B. Mausbewegungen), ein kurzlebiges Prüfmerkmal
Rechtsgrundlage: Berechtigtes Interesse an der Abwehr von Spam und Missbrauch des Formulars (Art. 6 Abs. 1 lit. f DSGVO)
Anbieter / Ort: Cloudflare, Inc., USA / Cloudflare Germany GmbH
Speicherdauer: Das Prüfmerkmal ist nur wenige Minuten gültig und wird danach ungültig.
Übermittlung: Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://www.cloudflare.com/de-de/privacypolicy/ (öffnet in neuem Tab)

Turnstile setzt keine Werbe- oder Analyse-Cookies und erstellt keine Nutzerprofile. Es dient ausschließlich der Sicherheit des Formulars.

Schriftarten

Zweck: Einheitliche Darstellung der Texte.
Datenarten: keine – die Schriftdateien liegen auf unserem eigenen Server
Rechtsgrundlage: Keine Übermittlung an Dritte, daher keine gesonderte Rechtsgrundlage erforderlich.
Anbieter / Ort: Auslieferung über diese Website (kein externer Dienst)
Speicherdauer: Nicht zutreffend.
Übermittlung: Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst statt.
Einwilligung erforderlich: Nein

Externe Links zu Amazon

Zweck: Auf den Buchseiten verlinken wir auf die Produktseiten des externen Marktplatzes Amazon, über den die Bücher verkauft werden.
Datenarten: Erst nach einem Klick: die üblichen Verbindungsdaten gegenüber Amazon (z. B. IP-Adresse)
Rechtsgrundlage: Berechtigtes Interesse an der Verweisung auf den Verkaufsort (Art. 6 Abs. 1 lit. f DSGVO)
Anbieter / Ort: Amazon Europe Core S.à r.l., Luxemburg
Speicherdauer: Nicht durch uns gespeichert.
Übermittlung: Vor dem Klick werden keine Daten an Amazon übertragen. Nach dem Klick gilt ausschließlich die Datenschutzerklärung von Amazon.
Einwilligung erforderlich: Nein
Datenschutzhinweise: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010 (öffnet in neuem Tab)

Es sind keine Amazon-Skripte, Werbemittel oder Zählpixel eingebunden. Die Links werden erst beim Anklicken aufgerufen und öffnen sich in einem neuen Tab.

5. Anfragen zur Großbestellung und Kontaktaufnahme

Wenn Sie das Formular auf der Seite Großbestellung absenden, verarbeiten wir die von Ihnen eingegebenen Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein individuelles Angebot zu machen. Pflichtfelder sind im Formular gekennzeichnet; alle weiteren Angaben sind freiwillig. Wir erheben nur Daten, die für die Bearbeitung der Anfrage erforderlich sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@muisa.de widerrufen.

Speicherdauer: Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 365 Tage nach Eingang der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Intern prüfen wir regelmäßig, welche Anfragen diese Frist überschritten haben, und löschen sie.

Die Angaben aus dem Formular werden ausschließlich an die Verantwortliche Stelle übermittelt. Eine Weitergabe an andere Anfragende oder an Dritte zu Werbezwecken findet nicht statt. Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre Angaben ebenfalls nur zur Beantwortung Ihrer Nachricht.

6. Cookies und Speicherung auf Ihrem Gerät

Für Besucherinnen und Besucher setzt diese Website keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es werden ausschließlich technisch notwendige Speichertechnologien im internen Redaktionsbereich nach einer Anmeldung verwendet. Eine Übersicht finden Sie unter Cookie-Einstellungen. Weil keine einwilligungspflichtigen Technologien eingesetzt werden, zeigen wir bewusst kein Einwilligungsbanner an (§ 25 Abs. 2 TDDDG).

7. Empfänger und Auftragsverarbeiter

Empfänger Ihrer Daten sind ausschließlich die oben aufgeführten Dienstleister, die für uns als Auftragsverarbeiter tätig sind (Hosting und Datenbank, E-Mail-Versand). Mit diesen bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur, soweit oben angegeben, und dann auf Grundlage der Standardvertragsklauseln der EU-Kommission.

8. Ihre Rechte

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@muisa.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (öffnet in neuem Tab).

10. Aktualität

Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzten Technologien ändern. Sollte künftig ein einwilligungspflichtiger Dienst hinzukommen, holen wir vorher Ihre Einwilligung über ein Einwilligungsbanner ein.