Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sandra Magens
Buchcafé
Strandstraße 138
23669 Niendorf/Ostsee
Telefon: +49 4503 7959047
E-Mail: info@buchcafe.info

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen, für den Newsletter oder zur Abwicklung von Bestellungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird mit dem Dienst Lovable erstellt und betrieben. Anbieter ist Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden (nachfolgend „Lovable“). Lovable setzt für Hosting und Betrieb weitere Unterauftragsverarbeiter ein, deren Liste unter trust.lovable.dev abrufbar ist.

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite bzw. Datei,

• Referrer-URL (zuvor besuchte Seite),

• verwendeter Browser und Betriebssystem,

• übertragene Datenmenge und HTTP-Statuscode.

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit Lovable haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Datenbank und die Dateiablage unserer Website werden bei Amazon Web Services in der Region eu-west-2 (London, Vereinigtes Königreich) betrieben; die Auslieferung der Website erfolgt über das Content-Delivery-Netzwerk von Cloudflare, dessen Knoten weltweit, auch innerhalb der EU, stehen. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor (zuletzt am 19. Dezember 2025 verlängert), sodass für diese Speicherung keine zusätzlichen Garantien wie EU-Standardvertragsklauseln erforderlich sind.

4. Cookies und Tracking

Wir setzen keine Analyse-, Tracking- oder Marketing-Tools ein und erstellen keine Nutzungsprofile.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechniken (z. B. Local Storage) eingesetzt werden, sind diese für den Betrieb der Website unbedingt erforderlich. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für eine damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden lokal von unserem Server geladen; beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. eine Buchbestellung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Mit unserem Newsletter informieren wir Sie über Neuerscheinungen, Lesetipps und Veranstaltungen im Buchcafé. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; die Angabe Ihres Namens ist freiwillig.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dieser Bestätigung werden Sie in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der Nachweisdaten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer rechtmäßigen Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Nachweisdaten der Einwilligung bewahren wir bis zu drei Jahre auf, um Ansprüche abwehren zu können.

Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert die Daten nach eigenen Angaben in Rechenzentren innerhalb der Europäischen Union (Hoster OVH in Frankreich und Deutschland, Sicherungskopien bei Google Cloud in Belgien); eine Verarbeitung in Drittländern findet nach Angaben des Anbieters nicht statt.

7. Buchbestellungen über genialokal

Für Online-Bestellungen verlinken wir auf unseren Partnershop bei genialokal. Erst wenn Sie diesen Link anklicken, verlassen Sie unsere Website; auf unserer Seite selbst werden dabei keine Daten an genialokal übermittelt.

Im Partnershop sind die genialokal.de GmbH, Wieblinger Weg 92a, 69123 Heidelberg, die Libri GmbH, Friedensallee 273, 22763 Hamburg, und wir als Ihre ausgewählte Buchhandlung gemeinsam für die Verarbeitung Ihrer Kundendaten verantwortlich (Art. 26 DSGVO). Libri stellt die technische Umsetzung des Shops. Wir erhalten die Daten Ihrer Bestellung bei uns (z. B. Name, Anschrift, E-Mail-Adresse, bestellte Titel), um Ihre Bestellung zur Abholung bereitzustellen oder zu liefern.

Den wesentlichen Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit sowie alle weiteren Informationen, etwa zu Zahlungsarten und zu den im Shop eingesetzten Diensten, finden Sie in der Datenschutzerklärung von genialokal unter www.genialokal.de/Datenschutz. Ihre Rechte können Sie gegenüber jedem der Verantwortlichen geltend machen, also auch direkt bei uns.

8. Direktbestellungen und Kauf auf Rechnung

Sie können Bücher auch direkt bei uns bestellen, etwa per E-Mail, Telefon oder über unsere Website. Zur Abwicklung verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten und die bestellten Titel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung erfolgt ausschließlich auf Rechnung. Wir setzen dafür keine externen Zahlungsdienstleister ein und führen keine Bonitätsprüfung durch. Für die Rechnungsstellung und Buchhaltung verarbeiten wir die erforderlichen Rechnungsdaten aufgrund unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Daten geben wir nur weiter, soweit dies zur Bestellung erforderlich ist, etwa an unseren Buchgroßhändler (nur die bestellten Titel, ohne Ihre Kundendaten), an Versanddienstleister bei Lieferung oder an unsere Steuerberatung.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Handelsbriefe sechs Jahre. Für diese Zeit wird die Verarbeitung auf die Aufbewahrung beschränkt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Stand: Oktober 2026