Datenschutzerklärung

1. Wer ist verantwortlich?

Bücherinsel Durmersheim
Daniela Kühn
Hauptstraße 162a, 76448 Durmersheim
Telefon: 0170 2890680
E-Mail: buecherinsel@gmx.de

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Worum geht es?

Die Bücherinsel stellt Büchereien Bücher für eintägige Ausstellungen bereit. Dort nehmen Helferinnen und Helfer der Bücherei Ihre Bestellung mit dieser Anwendung auf (meist per Handy). Die reservierten Bücher holen Sie in der Bücherei ab; weitere Exemplare liefern wir an die Bücherei.

3. Welche Daten wir bei einer Bestellung verarbeiten

• Ihr Name (notwendig, damit die Bücher Ihnen zugeordnet werden können),
• freiwillig Ihre Telefonnummer und/oder E-Mail-Adresse (für Rückfragen und die Benachrichtigung, wenn ein Buch da ist),
• die bestellten Bücher, Menge, Preis, ob bereits bezahlt ist, sowie Zeitpunkt und erfassende Person.

Zweck: Abwicklung Ihrer Bestellung (Reservierung, Lieferung, Abholung, Bezahlung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ohne Ihren Namen können wir die Bestellung nicht annehmen; Telefon und E-Mail sind freiwillig.

4. Wer erhält Ihre Daten?

• Die Bücherei, in der die Ausstellung stattfindet: Ihre Helferinnen und Helfer erfassen die Bestellung, sie sehen Ihren Namen und die bestellten Bücher (auf Abholscheinen und Listen), übergeben Ihnen die Bücher und nehmen die Bezahlung entgegen.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Betrieb des Servers in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO).
• Backblaze, Inc. (USA), Speicherort Rechenzentrum in der EU: verschlüsselte Datensicherung, als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der EU-Standardvertragsklauseln.

Zu Buchtiteln und Covern fragen wir das Verzeichnis lieferbarer Bücher (VLB, MVB GmbH) ab. Dabei werden nur ISBN bzw. Suchbegriffe übermittelt, keine Daten über Sie. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Wie lange speichern wir Ihre Daten?

Nach Abschluss einer Ausstellung werden die Kundendaten auf den Handys der Helfer gelöscht, sobald diese sich mit dem Server abgleichen. Auf dem Server löschen wir Telefonnummer und E-Mail-Adresse und kürzen den Namen auf Initialen, sobald die Bestellungen abgewickelt sind, spätestens 3 Monate nach der Ausstellung. In der laufenden Datensicherung können ältere Stände noch bis zu 7 Tage enthalten sein. Was übrig bleibt (welche Bücher wie oft bestellt wurden), lässt keinen Rückschluss auf Sie zu.

6. Helferinnen, Helfer und Mitarbeitende

Für Benutzerkonten speichern wir Name, Benutzername, das Passwort nur als nicht umkehrbaren Hash, die Anmeldesitzungen, den Zeitpunkt des letzten Abgleichs je Gerät und ein Protokoll, wer welche Einträge erfasst oder geändert hat. Das dient der Durchführung der Ausstellung und der Nachvollziehbarkeit von Bestellungen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht.

7. Cookies, Speicher auf dem Gerät und Server-Protokolle

Die Anwendung setzt nur technisch notwendige Cookies für die Anmeldung. Damit die App in der Bücherei auch ohne Internet funktioniert, speichert sie Daten der laufenden Ausstellung im Speicher des Geräts (Browser-Speicher und Offline-Cache); beim Abmelden werden sie gelöscht. Das ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Tracking-Werkzeuge und keine Inhalte von Drittanbietern.

Zum Schutz vor dem Erraten von Passwörtern hält der Server IP-Adressen fehlgeschlagener Anmeldungen kurzzeitig im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO); sie werden nicht dauerhaft gespeichert. Zugriffe auf die Anwendung werden nicht protokolliert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.