1. Allgemeine Hinweise
Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Onlineshops.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Bestelldaten oder IP-Adresse.

2. Verantwortlicher
Baltic Books
Dannemann / Sydow GbR
vertreten durch: Jessica Dannemann & Marvin Sydow

Niedernstegen 7
22335 Hamburg
Deutschland

E-Mail: info@baltic-books.de

3. Hosting und Server-Logfiles
Unsere Website wird bei der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

gehostet.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere
gehören:

• IP-Adresse,
• Daten und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Borwserversion,
• Betriebssystem,
• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und mögliche Missbrauchs- oder Angriffsversuche erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

IONOS verarbeitet Daten in unserem Auftrag. Die Verarbeitung ist durch eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgesichert.

Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

4. Verwendung von WordPress, WooCommerce und Germanized
Unsere Website basiert auf WordPress. Für den Betrieb unseres Onlineshops verwenden wir WooCommerce sowie Germanized und ergänzende Shop- und Versandfunktionen.

Bei der Nutzung des Onlineshops werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• bestellte Produkte und Mengen,
• Bestellwert und Versandkosten,
• gewählte Zahlungs- und Versandart,
• Bestell-, Zahlungs- und Versandstatus,
• Bestellnummer,
• Zeitpunkt der Bestellung,
• gegebenenfalls Postnummer und Packstationsnummer,
• technische Daten wie IP-Adresse und Browserinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung und Erfüllung Ihrer Bestellung, zur Kommunikation über die Bestellung sowie zur Bearbeitung von Rückfragen, Rücksendungen, Widerrufen, Mängelansprüchen und Erstattungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungs- und Nachweispflichten speichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Verhinderung von Missbrauch und betrügerischen Bestellungen können technische Bestell- und Verbindungsdaten außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Bestellungen erfolgen in unserem Onlineshop derzeit ohne die Erstellung eines Kundenkontos. Die Bestelldaten können deshalb nicht über ein
Kundenkonto abgerufen werden.

5. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Bestell-, Kontakt-, Rechnungs- und Transaktionsdaten an den vom Kunden ausgewählten Zahlungsdienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienstleister Daten zur Betrugsprävention, Identitätsprüfung oder zur Erfüllung eigener gesetzlicher Pflichten verarbeiten, erfolgt dies gegebenenfalls in eigener datenschutzrechtlicher Verantwortung.

5.1 WooPayments, Kredit- und Debitkarten
Für Kredit- und Debitkartenzahlungen sowie die technische Abwicklung von Apple Pay und Google Pay nutzen wir WooPayments.

WooPayments wird für Kunden im Europäischen Wirtschaftsraum angeboten durch:

WooCommerce Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin, D02 AY86
Irland

WooPayments wird in Zusammenarbeit mit Stripe betrieben. Im Rahmen der Zahlungsabwicklung können Daten insbesondere an folgende
Stripe-Gesellschaften übermittelt werden:

Stripe Payments Europe, Limited
und
Stripe Technology Europe, Limited Irland

Zu den verarbeiteten Daten können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungs- und Lieferanschrift,
• IP-Adresse und Geräteinformationen,
• Bestellnummer,
• Bestellinhalt,
• Kaufbetrag,
• Währung,
• Zeitpunkt und Status der Zahlung,
• Angaben zum eingesetzten Zahlungsmittel,
• Daten zur Betrugs- und Risikoprüfung.

Vollständige Kreditkarten- und Sicherheitsdaten werden nicht in unserer WordPress- beziehungsweise WooCommerce-Datenbank gespeichert. Die sensiblen Zahlungsinformationen werden unmittelbar durch den Zahlungsdienstleister verarbeitet.

Stripe kann automatisierte Systeme zur Erkennung und Bewertung von Betrugsrisiken einsetzen. Eine als risikoreich bewertete Zahlung kann dadurch abgelehnt oder einer weiteren Prüfung unterzogen werden.

Weitere Informationen:

WooCommerce: https://automattic.com/de/privacy/
Stripe: https://stripe.com/de/privacy

5.2 Apple Pay
Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung über WooPayments und Stripe unter Einbindung von Apple Pay.

Je nach verwendetem Gerät, Apple-Konto und den dort vorgenommenen Einstellungen können Zahlungs-, Geräte- und Transaktionsinformationen durch Apple verarbeitet werden.

Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:

Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

Weitere Informationen: https://www.apple.com/de/legal/privacy/de-ww/

5.3 Google Pay
Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung über WooPayments und Stripe unter Einbindung von Google Pay.

Je nach Google-Konto, Gerät und den dort vorgenommenen Einstellungen können Zahlungs-, Geräte- und Transaktionsinformationen durch Google verarbeitet werden.

Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen: https://policies.google.com/privacy?hl=de

5.4 Paypal
Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zu den übermittelten Daten können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellnummer, Bestellbetrag,
Bestellinhalt, IP-Adresse sowie Angaben zum Zahlungsstatus gehören.

PayPal verarbeitet Daten außerdem nach eigenen gesetzlichen Verpflichtungen, insbesondere zur Zahlungsabwicklung, Identitäts- und
Sicherheitsprüfung, Betrugsprävention und Verhinderung von Geldwäsche.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

6. Versand und Lieferung mit DHL
Zur Versendung Ihrer Bestellung übermitteln wir die für die Zustellung
erforderlichen Daten an:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Hierzu gehören insbesondere:

• Name,
• Lieferanschrift,
• gegebenenfalls Postnummer und Packstationsnummer,
• Bestell- beziehungsweise Sendungsreferenz,
• gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für
• Versandinformationen oder die gewählte Zustelloption erforderlich ist.

Die Übermittlung erfolgt ausschließlich, soweit dies zur Erstellung des Versandetiketts, zur Beförderung, Zustellung, Sendungsverfolgung oder
Bearbeitung von Versandproblemen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://group.dhl.com/de/datenschutz.html

7. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung
Zur Erstellung und Aufbewahrung von Rechnungen sowie zur Erfüllung unserer handels- und steuerrechtlichen Pflichten verarbeiten wir
Bestell-, Rechnungs-, Zahlungs- und Kontaktdaten.

Soweit erforderlich, werden diese Daten in unserer Buchhaltungssoftware Lexware Office verarbeitet. Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Anschrift,
• Rechnungs- und Bestellnummer,
• Rechnungsdatum,
• bestellte Produkte,
• Nettobeträge, Steuern und Gesamtbetrag,
• Zahlungsdatum und Zahlungsstatus,
• verwendetes Zahlungsmittel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungs- und Dokumentationspflichten.

Soweit die Verarbeitung zugleich für die Vertragsabwicklung notwendig ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.lexware.de/datenschutz/

8. Kontaktaufnahme
Wenn Sie uns per E-Mail, über ein Kontaktformular, telefonisch oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt der Nachricht,
• gegebenenfalls Bestellnummer und Bestelldaten.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder einer beabsichtigten Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten
Gründe für eine weitere Speicherung bestehen.

9. Newsletter und Vormerkliste mit MailPoet
Für den Versand unseres Newsletters und die Verwaltung von Interessenten- beziehungsweise Vormerklisten verwenden wir MailPoet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WooCommerce Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin, D02 AY86
Irland

Bei der Anmeldung werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse,
• gegebenenfalls Name,
• IP-Adresse bei Anmeldung und Bestätigung,
• Datum und Uhrzeit der Anmeldung,
• Datum und Uhrzeit der Bestätigung,
• Anmeldestatus,
• Versand-, Zustell- und Abmeldeinformationen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung der Anmelde- und Bestätigungsdaten erfolgt außerdem, um die Einwilligung nachweisen und einen Missbrauch des Anmeldeformulars verhindern zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Für den Versand nutzen wir den MailPoet Sending Service. Dabei werden insbesondere die E-Mail-Adresse des Empfängers sowie Versand- und
Zustellinformationen durch den Versanddienst verarbeitet.

Soweit entsprechende MailPoet-Funktionen aktiviert sind, können wir außerdem auswerten, ob ein Newsletter zugestellt oder geöffnet wurde
und welche enthaltenen Links angeklickt wurden. Diese Informationen dienen der technischen Erfolgskontrolle und Verbesserung unserer Newsletter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink am Ende jeder Newsletter-E-Mail verwenden oder uns unter info@baltic-books.de kontaktieren.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Wir können die E-Mail-Adresse gegebenenfalls in einer
Sperrliste speichern, um sicherzustellen, dass keine weiteren Newsletter versandt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://www.mailpoet.com/privacy-notice/

10. Audio-Inhalte mit AudioIgniter
Auf unserer Website stellen wir Audio-Inhalte über das WordPress-Plugin AudioIgniter bereit.

Die Audio-Dateien werden auf unserem eigenen Webserver beziehungsweise in unserem eigenen Hostingbereich gespeichert. Beim Aufruf und Abspielen einer Audio-Datei werden technisch erforderliche Daten, insbesondere die IP-Adresse sowie Verbindungs- und Browserinformationen, verarbeitet, um die Datei an Ihr Endgerät zu übertragen.

Eine gesonderte Übermittlung der Daten an externe Audio- oder Streamingplattformen erfolgt hierbei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung der begleitenden Audio-Inhalte.

11. Cookies und vergleichbare Speichertechnologien
Unsere Website verwendet Cookies und vergleichbare Technologien, soweit diese für die Bereitstellung und Nutzung der Website und des
Onlineshops technisch erforderlich sind.

Hierzu können insbesondere Technologien verwendet werden für:

• die Speicherung und Anzeige des Warenkorbs,
• die Zuordnung einer laufenden Shop-Sitzung,
• die Durchführung des Bestellvorgangs,
• die Auswahl und Abwicklung einer Zahlungsart,
• die Sicherung von Formularen,
• die Speicherung des Anmelde- oder Abmeldestatus bei Formularen,
• die technische Sicherheit und Fehlervermeidung.

Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt bei technisch erforderlichen Technologien auf Grundlage von
§ 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder
lit. f DSGVO.

Nach aktuellem Stand verwenden wir keine Cookies oder vergleichbaren Technologien zu eigenständigen Analyse-, Profilbildungs- oder Werbezwecken.

Sollten künftig nicht technisch notwendige Analyse-, Statistik- oder Marketingtechnologien eingesetzt werden, erfolgt deren Einsatz nur nach
vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

12. Instagram
Wir unterhalten ein Profil bei Instagram, um über unsere Bücher, Projekte und Angebote zu informieren und mit Interessierten zu kommunizieren.

Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Auf unserer Website befindet sich lediglich ein Link zu unserem Instagram-Profil. Eine Übermittlung an Instagram erfolgt grundsätzlich erst, wenn Sie den Link anklicken und die Instagram-Seite aufrufen.

Beim Besuch unseres Instagram-Profils verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Auf Art und Umfang dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

Wenn Sie uns über Instagram eine Nachricht senden, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Weitere Informationen: https://privacycenter.instagram.com/policy/

13. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung eines Vertrages, zur Erfüllung gesetzlicher Pflichten, zur
Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister und beteiligte Kreditinstitute,
• Versand- und Logistikdienstleister,
• E-Mail- und Newsletterdienstleister,
• Buchhaltungs- und Softwareanbieter,
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine
• gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Datenübermittlung in Drittländer
Einige der eingesetzten Dienstleister gehören international tätigen Unternehmensgruppen an. Dadurch kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage.

Anderenfalls erfolgt die Übermittlung insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer gesetzlich anerkannter Garantien gemäß Art. 44 ff. DSGVO.

Nähere Informationen ergeben sich aus den Datenschutzerklärungen der jeweiligen Dienstleister.

15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden darüber hinaus für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese betragen je nach Art der Unterlagen grundsätzlich sechs, acht oder zehn Jahre.

Die Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, soweit keine weiteren gesetzlichen, vertraglichen oder berechtigten Gründe für eine längere Speicherung bestehen.

16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@baltic-books.de wenden.

17. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.#

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

E-Mail: mailbox@datenschutz.hamburg.de

20. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.