Datenschutzerklärung

Verantwortlicher und Geltungsbereich

Verantwortlicher für die über diesen Shop verarbeiteten personenbezogenen Daten ist ST. DOMINIC & CO., poslovne storitve, d.o.o., handelnd als St. Dominic Press, Sagadinova ulica 15 A, 2250 Ptuj, Slowenien. Kontakt: info@stdominicpress.com.

Diese Erklärung beschreibt den gegenwärtigen Shop. Er bietet nur Gastbestellungen und betreibt keine Kundenkonten, Shop-Passwörter, Eigentumsregister, Echtheitszertifikate oder Provenienzprofile.

Besuch der Website und notwendige Technologien

Cloudflare stellt die Website bereit und schützt sie. Dabei können IP-Adresse, Anfragezeit, aufgerufene URL, Browser- und Geräteinformationen, Sicherheitssignale und ähnliche Netzwerkmetadaten verarbeitet werden, die für Bereitstellung, Missbrauchsschutz und Fehlerdiagnose erforderlich sind. Wir verarbeiten diese Informationen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Website.

Warenkorb und Sprachauswahl werden im lokalen Speicher Ihres Browsers abgelegt. Der Warenkorb enthält Produktkennungen und Mengen und bleibt auf Ihrem Gerät, bis Sie ihn löschen oder die ausgewählten Artikel zum Checkout übermitteln. Der Shop setzt keine Werbe- oder websiteübergreifenden Tracking-Cookies. Für die Bestätigung Ihrer Anmeldung oder die Abmeldung werden kurzlebige unbedingt erforderliche Cookies verwendet, die innerhalb weniger Minuten ablaufen und niemals zum Tracking verwendet werden. Stripe und Sicherheitsanbieter, einschließlich Turnstile, können auf den von ihnen betriebenen Diensten notwendige Technologien einsetzen. Wenn wir optionale Analytik oder ähnliches Tracking aktivieren, für das eine Einwilligung erforderlich ist, holen wir diese vor der Nutzung ein.

Bestellungen, Zahlungen und Lieferung

Wenn Sie den Checkout beginnen, prüft unser Cloudflare Worker Produktkennungen und Mengen und fordert bei Stripe eine gehostete Checkout Session an. Stripe erhebt direkt Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsdaten und erforderliche Authentifizierungsinformationen. Vollständige Karten- oder Bankkontonummern erhalten und speichern wir nicht.

Stripe sendet signierte Zahlungsereignisse an den Shop. In Cloudflare D1 speichern wir begrenzte betriebliche Daten: Stripe-Ereignis- und Checkout-Session-Kennungen, Zahlungsstatus, Bestellart, soweit vorhanden die Kunden-E-Mail, Gesamtbetrag, Währung, Rechnungskennung, Sprache, Zeitstempel und Wiederholungsdaten. Private R2-Sicherungen enthalten Kopien dieser D1-Daten. Stripe bleibt das maßgebliche System für Zahlung, Rechnung, Erstattung und die vollständige Bestellung.

Wir verwenden Bestelldaten zur Vertragserfüllung, Versandorganisation, Kommunikation, Vermeidung doppelter Erfüllung, Bearbeitung von Rückgaben und Streitfällen, gesetzlichen Buchführung und Betrugsabwehr. Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflichten und unsere berechtigten Interessen an einem sicheren und zuverlässigen Betrieb. Der ausgewählte Versanddienstleister erhält Name, Lieferanschrift und die erforderlichen Kontakt- oder Bestelldaten zur Zustellung des Pakets.

Mailingliste

Bei einer Anmeldung verarbeiten wir E-Mail-Adresse, gewähltes oder abgeleitetes Land, Browsersprachen, Spracheinstellung, Anmeldequelle, Zeitstempel für Einwilligung und Bestätigung, Abmeldestatus und begrenzte Kampagnenkennzeichnungen. Die Anmeldung erfolgt mit Double-Opt-in. Als Dankeschön erhalten bestätigte Abonnenten Adam und Eva als kostenloses Lese-PDF per E-Mail. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit über einen Abmeldelink oder durch Nachricht an uns widerrufen können.

Cloudflare D1 speichert den Einwilligungsnachweis; Cloudflare Email Service versendet Bestätigungs- und Transaktions-E-Mails. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht. Nach einer Abmeldung kennzeichnen wir die Anmeldung als abgemeldet und speichern den Datensatz, soweit dies erforderlich ist, um diese Entscheidung zu beachten, die Einwilligung nachzuweisen, weitere Werbung zu verhindern oder gesetzliche Pflichten zu erfüllen. Sie können die Löschung verlangen, vorbehaltlich dieser Pflichten.

Kommunikation, Diagnose und erforderliche Angaben

Wenn Sie uns kontaktieren, verarbeiten wir Nachricht, Kontaktdaten, Anlagen und zugehörige Bestellreferenz zur Beantwortung und Dokumentation. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen sowie, soweit relevant, die Vertragserfüllung oder eine gesetzliche Pflicht.

Sentry kann technische Fehler- und Leistungsdaten erhalten, etwa Browser-, Geräte-, Anfrage- und Diagnosedaten, damit wir Fehler untersuchen können. Wir stützen uns auf unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb. Unsere Anwendung ist so gestaltet, dass Zahlungskartendaten, Klartext-Token, vollständige Webhook-Inhalte oder Abonnentenlisten nicht absichtlich an Anwendungsprotokolle gesendet werden.

Checkout- und Lieferangaben sind erforderlich, um Zahlung und Bestellung abzuwickeln; ohne sie können wir den Kauf nicht abschließen. Die Anmeldung zur Mailingliste ist freiwillig und keine Voraussetzung für den Kauf eines Buches. Kontaktangaben benötigen wir, wenn Sie eine Antwort wünschen.

Dienstleister und internationale Übermittlungen

Wir nutzen derzeit Cloudflare für Hosting, D1, R2, Sicherheit, Turnstile, E-Mail-Zustellung und die Verarbeitung von Anfragen; Stripe für gehosteten Checkout, Zahlungsabwicklung, Betrugsprävention, Rechnungen und Erstattungen; Sentry für Fehler- und Leistungsüberwachung; und den ausgewählten Versanddienstleister für die Zustellung. Je nach Dienst und Verarbeitung kann ein Anbieter als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen handeln.

Verarbeitung durch Anbieter kann teilweise außerhalb des Europäischen Wirtschaftsraums erfolgen. Soweit eine Übermittlung eine Garantie erfordert, stützen wir uns auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus. Um zu erfahren, welche Garantie für Ihre Daten gilt, oder um eine verfügbare Kopie anzufordern, schreiben Sie an info@stdominicpress.com.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestell-, Rechnungs-, Erstattungs- und Buchführungsdaten für die gesetzlich vorgeschriebene steuer- und handelsrechtliche Dauer;
• Support- und Streitfalldaten zur Bearbeitung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Zahlungsereignis-, Erfüllungs- und Wiederholungsdaten für Abstimmung, Betrugsprävention, Support und Rechtsansprüche;
• Mailinglistendaten wie oben beschrieben;
• Sicherungskopien bis zum Ende ihres beschränkten Aufbewahrungszyklus; und
• Sicherheits- und Diagnoseprotokolle für die bei dem jeweiligen Anbieter konfigurierten Aufbewahrungsfristen.

Nach Ablauf werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein rechtmäßiger Anspruch die weitere Speicherung erfordert.

Ihre Rechte und automatisierte Entscheidungen

Nach DSGVO und anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung ohne Auswirkung auf die zuvor rechtmäßige Verarbeitung widerrufen. Wir müssen gegebenenfalls Ihre Identität prüfen und dürfen Daten speichern, soweit eine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund dies erfordert.

Wir verwenden Ihre personenbezogenen Daten nicht für eigene ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen. Stripe kann im Rahmen der Zahlungsabwicklung automatisierte Betrugsprävention und Authentifizierung einsetzen; diese Prüfungen können beeinflussen, ob eine Zahlung durchgeführt wird, und unterliegen den anwendbaren Bedingungen und Datenschutzinformationen von Stripe.

Richten Sie Anfragen an info@stdominicpress.com. Sie können sich außerdem bei der Informationsbeauftragten der Republik Slowenien oder der zuständigen Aufsichtsbehörde Ihres Wohnorts beschweren.

Sicherheit und Änderungen

Wir verwenden dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Zugriffsverwaltung, Transportverschlüsselung, eingeschränkte Dienstzugänge, Webhook-Signaturprüfung, Anfragelimits, Sicherungen und Überwachung.

Wir können diese Erklärung ändern, wenn sich Shop, Anbieter, Aufbewahrung oder Rechtslage ändern. Die aktuelle Fassung wird auf dieser Seite veröffentlicht.