Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit karve-bryggja.com und der Karve-Bryggja-Wissensbibliothek ist:

Für Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung von Datenschutzrechten können Sie sich über die oben genannte E-Mail-Adresse an uns wenden.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für festgelegte, nachvollziehbare Zwecke und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Daten können insbesondere beim technischen Aufruf der Website entstehen, von Ihnen selbst im Zusammenhang mit einem Benutzerkonto, einem Kauf, einer Supportanfrage oder einer Einwilligung angegeben werden oder von einem für die Bereitstellung eines erworbenen Produkts beteiligten Dienstleister an uns übermittelt werden.

Welche Daten wir verarbeiten

Abhängig von der Nutzung unserer Angebote können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Name und E-Mail-Adresse
• Konto- und Zugangsinformationen
• Bestell-, Produkt- und Zugangsangaben
• Freischaltungsstatus und Laufzeit digitaler Zugänge
• Lesefortschritt und im Reader gespeicherte Einstellungen
• persönliche Markierungen, Notizen oder Reflexionen, soweit entsprechende Funktionen genutzt werden
• Support- und Kommunikationsdaten
• technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen
• Einwilligungs- und Cookie-Einstellungen
• Analyse- und Nutzungsdaten, soweit eine entsprechende Einwilligung erteilt wurde
• technische E-Mail-Zustellinformationen, soweit ein entsprechender E-Mail-Dienst eingesetzt wird

Vollständige Zahlungsdaten wie Kreditkarten- oder Bankdaten werden bei einem Kauf über CopeCart im dortigen Checkout verarbeitet. Karve Bryggja LLC betreibt keinen eigenen Zahlungsdienst für diese Checkout-Zahlungen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere für:

• Bereitstellung und technischen Betrieb der Website
• Einrichtung und Verwaltung von Benutzerkonten
• Freischaltung und Verwaltung erworbener digitaler Inhalte
• Bereitstellung des Readers und seiner Funktionen
• Bearbeitung von Support- und Kontaktanfragen
• Versand erforderlicher transaktionaler Nachrichten
• Verwaltung von Einwilligungen und Datenschutzpräferenzen
• statistische Auswertung der Website nach erteilter Einwilligung
• Sicherheit, Missbrauchsprävention und Fehleranalyse
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Soweit eine Verarbeitung zur Bereitstellung eines angeforderten oder erworbenen Angebots oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Sicherheits-, Protokollierungs- und Missbrauchsschutzmaßnahmen können auf unserem berechtigten Interesse an einem sicheren, stabilen und zuverlässigen Betrieb unserer Website und Plattform nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit eine Verarbeitung eine Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit gesetzliche Verpflichtungen eine Verarbeitung erfordern, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Hosting und technische Zugriffsdaten

Unsere Website wird bei ALL-INKL.COM gehostet. Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Fehler oder Missbrauch geschützt werden kann.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, Browserinformationen, Betriebssystem, Referrer-Informationen und technische Statusinformationen gehören.

Die Verarbeitung dieser technischen Daten erfolgt insbesondere zur Bereitstellung und Absicherung des Webangebots auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineangebot nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung im Rahmen der dafür vorgesehenen datenschutzrechtlichen Vereinbarungen.

Benutzerkonto und Wissensbibliothek

Für den Zugriff auf bestimmte Inhalte der Wissensbibliothek kann ein persönliches Benutzerkonto erforderlich sein.

Dabei verarbeiten wir insbesondere die für die Zuordnung des Kontos und der erworbenen Zugänge erforderlichen Daten, beispielsweise Name, E-Mail-Adresse, Produktzuordnung, Freischaltungsstatus und Zugangslaufzeit.

Werden Reader-Funktionen wie Lesefortschritt, Markierungen, Notizen oder Reflexionen genutzt, können die hierfür erforderlichen Angaben dem jeweiligen Benutzerkonto zugeordnet gespeichert werden.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung des Kontos, des erworbenen Zugangs oder der ausdrücklich genutzten Reader-Funktionen erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Käufe und CopeCart

Digitale Produkte können über produktspezifische Checkout-Seiten von CopeCart erworben werden.

CopeCart übernimmt im verwendeten Verkaufsmodell die Checkout-, Zahlungs- und Rechnungsabwicklung und tritt gegenüber dem Endkunden als Verkäufer beziehungsweise Merchant of Record auf.

CopeCart verarbeitet die für den Kauf erforderlichen Daten entsprechend seiner eigenen Datenschutzinformationen.

Karve Bryggja LLC erhält diejenigen Bestell- und Kontaktdaten, die für die Zuordnung des erworbenen Produkts, die Bereitstellung des digitalen Zugangs und damit verbundene Support- und Serviceleistungen erforderlich sind.

Dazu können insbesondere Name, E-Mail-Adresse, Bestellreferenz, erworbenes Produkt, Kaufstatus und Zeitpunkt des Kaufs gehören.

E-Mail-Kommunikation und transaktionale Nachrichten

Im Zusammenhang mit einem bestehenden Konto, einem Kauf, einer Supportanfrage oder einem digitalen Zugang können erforderliche transaktionale E-Mails versendet werden.

Dazu können insbesondere Nachrichten zur Zugangsbereitstellung, Systeminformationen, sicherheitsrelevante Mitteilungen, Support-Nachrichten und unmittelbar mit einem bestehenden Zugang verbundene Serviceinformationen gehören.

Empfänger solcher Nachrichten sind Personen, deren E-Mail-Adresse aus dem jeweiligen Kauf-, Konto- oder Supportvorgang stammt. Für transaktionale Nachrichten verwenden wir keine gekauften, gemieteten, gescrapten oder aus fremden Adresslisten übernommenen Empfängeradressen.

Für den künftigen produktiven Versand transaktionaler E-Mails ist Amazon Simple Email Service (Amazon SES) technisch vorbereitet. Die dafür konfigurierte SES-Infrastruktur befindet sich in der AWS-Region Europa (Frankfurt), eu-central-1.

Amazon SES ist derzeit noch nicht für den regulären produktiven Versand dieser Website freigegeben. Soweit Amazon SES künftig produktiv eingesetzt wird, können insbesondere Empfängeradresse, Absenderinformationen, Nachrichteninhalt, technische Nachrichtenkennungen sowie Informationen über Versand, Zustellung, Unzustellbarkeit, Ablehnung und Beschwerden verarbeitet werden.

Diese technischen Ereignisdaten dienen dann insbesondere der Zustellung, Fehleranalyse und Vermeidung weiterer aussichtsloser oder unerwünschter Zustellversuche.

Marketing- und Newsletter-Nachrichten werden getrennt von transaktionalen Nachrichten behandelt. Soweit für Marketingkommunikation eine Einwilligung erforderlich ist, erfolgt ein entsprechender Versand nur auf Grundlage dieser Einwilligung.

Google Analytics und Google Site Kit

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Die technische Einbindung erfolgt über Google Site Kit.

Google Analytics wird erst eingesetzt, wenn Sie über unser Einwilligungsmanagement der Kategorie Statistik zugestimmt haben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Analyse können insbesondere Informationen über Seitenaufrufe, Nutzungszeitpunkte, Interaktionen sowie technische Browser- und Geräteinformationen verarbeitet werden.

Für unsere Google-Analytics-Property sind derzeit keine Google-Signale aktiviert. Die Erhebung von von Nutzern bereitgestellten Daten ist ebenfalls nicht aktiviert. Die detaillierte Standort- und Gerätedatenerfassung ist deaktiviert.

Die Verwendung der Analytics-Daten für personalisierte Werbung ist in unserer Property für alle verfügbaren Regionen deaktiviert. Google Analytics wird damit von uns für statistische Auswertungen und nicht für personalisierte Werbung eingesetzt.

Sie können eine erteilte Einwilligung jederzeit über die Einwilligungseinstellungen auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Im Zusammenhang mit Google-Diensten kann eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit hierfür besondere Übermittlungsvoraussetzungen gelten, kommen die jeweils vorgesehenen gesetzlichen Übermittlungsmechanismen zur Anwendung.

Google Fonts

Auf unserer Website werden derzeit Schriftarten von Google Fonts verwendet. Die Schriftarten sind noch nicht vollständig lokal auf unserem eigenen Webhosting eingebunden.

Beim externen Abruf einer Schriftart kann technisch eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere die IP-Adresse und technische Informationen zum verwendeten Browser oder Endgerät übertragen werden.

Soweit hierfür eine Einwilligung erforderlich ist, wird der externe Abruf durch unser Einwilligungsmanagement bis zur entsprechenden Einwilligung blockiert.

Wir beabsichtigen, die verwendeten Schriftarten künftig lokal bereitzustellen. Sobald keine externe Verbindung zu Google Fonts mehr erfolgt, wird dieser Abschnitt entsprechend angepasst.

Cookies, Einwilligungen und Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind für den technischen Betrieb und ausdrücklich angeforderte Funktionen erforderlich. Andere Technologien werden nur eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt.

Zur Verwaltung von Cookie- und Datenschutzpräferenzen verwenden wir Complianz. Über das Einwilligungsbanner können Besucher nicht erforderliche Technologien akzeptieren oder ablehnen und ihre Auswahl später erneut ändern.

Im Zusammenhang mit dem Einwilligungsmanagement können insbesondere Informationen über die getroffene Auswahl und technisch erforderliche Daten zur Speicherung dieser Entscheidung verarbeitet werden.

Unsere Einwilligungskonfiguration berücksichtigt außerdem unterstützte „Do Not Track“- beziehungsweise Global-Privacy-Control- Signale.

Weitere Informationen zu den eingesetzten Cookies und Diensten finden Sie in unserer Cookie-Richtlinie.

Empfänger und Dienstleister

Personenbezogene Daten werden an andere Stellen übermittelt, soweit dies für den jeweiligen Verarbeitungszweck erforderlich oder gesetzlich zulässig ist.

Hierzu können insbesondere gehören:

• ALL-INKL.COM als Hosting- und Infrastruktur-Dienstleister
• CopeCart im Zusammenhang mit Kauf-, Bestell- und Produktdaten
• Google im Zusammenhang mit einwilligungsabhängiger Webanalyse und extern geladenen Schriftarten
• Amazon Web Services, soweit Amazon SES künftig produktiv für transaktionale E-Mails eingesetzt wird
• weitere IT- und Sicherheitsdienstleister, soweit dies für Betrieb, Wartung oder Schutz der Systeme erforderlich ist
• Behörden, Gerichte oder andere Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Dienstleister werden entsprechend ihrer jeweiligen datenschutzrechtlichen Rolle und den anwendbaren gesetzlichen Anforderungen eingebunden.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Karve Bryggja LLC hat ihren Sitz in den Vereinigten Staaten. Personenbezogene Daten können deshalb im Rahmen des Betriebs unserer Angebote einen Bezug zu den Vereinigten Staaten haben.

Auch bei international tätigen technischen Dienstleistern kann eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit für eine Datenübermittlung in ein Drittland besondere gesetzliche Voraussetzungen gelten, erfolgt die Übermittlung auf Grundlage eines hierfür zulässigen Mechanismus.

Bei der Nutzung von Amazon Web Services umfasst das AWS Data Processing Addendum die von der Europäischen Kommission genehmigten Standardvertragsklauseln für Übermittlungen, soweit diese nach den anwendbaren Datenschutzvorschriften erforderlich sind.

Für andere internationale Dienstleister gelten die jeweils für den konkreten Verarbeitungsvorgang vorgesehenen gesetzlichen Übermittlungsmechanismen und Schutzmaßnahmen.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe eine weitere Speicherung rechtfertigen oder erfordern.

Konto- und Zugangsdaten können für die Dauer eines bestehenden Benutzerkontos beziehungsweise digitalen Zugangs gespeichert werden.

Bestell- und zugehörige Nachweisinformationen können darüber hinaus gespeichert werden, soweit dies für die Bereitstellung des Angebots, gesetzliche Pflichten, Nachweise oder die Rechtsverteidigung erforderlich ist.

Support- und Kommunikationsdaten werden gelöscht oder anonymisiert, wenn sie für den jeweiligen Vorgang nicht mehr benötigt werden und keine zulässigen Gründe für eine weitere Speicherung bestehen.

Einwilligungsinformationen können gespeichert werden, soweit dies zur Verwaltung einer Entscheidung oder zum erforderlichen Nachweis einer Einwilligung beziehungsweise ihres Widerrufs notwendig ist.

Soweit künftig ein produktiver transaktionaler E-Mail-Versand über Amazon SES erfolgt, können technische Suppression-Informationen zu dauerhaft unzustellbaren Adressen oder Beschwerden gespeichert werden, soweit dies erforderlich ist, um weitere unerwünschte oder technisch aussichtslose Versandversuche zu verhindern.

Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte geltend machen:

• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an kontakt@karve-bryggja.com wenden.

Die Rechtmäßigkeit der aufgrund einer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht

Betroffene Personen haben nach Maßgabe der anwendbaren Datenschutzvorschriften das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Nach Art. 77 DSGVO kann eine Beschwerde insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes eingereicht werden.

Sie können sich unabhängig davon jederzeit zunächst direkt mit einer Datenschutzfrage an uns wenden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische Abläufe, eingesetzte Dienste, rechtliche Anforderungen oder Funktionen unserer Website beziehungsweise Wissensbibliothek ändern.

Dies betrifft insbesondere die Aktivierung neuer technischer Dienstleister oder Änderungen an Analyse-, E-Mail- oder Einwilligungssystemen.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.