Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir auf buchberater.de verarbeiten, wofür und wie lange. Kurz gesagt: Zum Anschauen und Gestalten deines Buchs brauchst du nichts preiszugeben. Name, Foto und Texte bleiben in deinem Browser, bis du bestellst.

Verantwortlich

Zitrone Verlags- und Werbegesellschaft mbH
Beethovengasse 4–6/Lokal 7
2500 Baden, Österreich
E-Mail: webseite [at] buchberater [punkt] de

Cookies und Drittanbieter

Gestalten, Bestellen und unsere eigene Besucherstatistik kommen ohne Cookies aus; Schriften, Bilder und Programme dafür liegen auf unserem eigenen Server. Auf einigen Seiten zeigen wir Werbung von Google AdSense; dafür lädt dein Browser Inhalte von Google (siehe „Werbung mit Google AdSense“).

Hosting und Serverprotokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Gestalten im Browser

Was du beim Gestalten eingibst – Name, Foto, Widmung, eigene Texte wie Vorwort oder „Über dieses Buch“, deine Auswahl im Baukasten oder dein eigenes Buch –, verarbeitet nur dein Browser. Damit es beim Wechsel zwischen den Seiten erhalten bleibt, legt dein Browser es im Sitzungsspeicher (sessionStorage) dieses Tabs ab; ebenso deinen Warenkorb mit den Büchern, die du hineingelegt hast. Beim Schließen des Tabs wird es gelöscht. An unseren Server geht davon nichts, solange du nicht bestellst.

Auch das Werkzeug zum Freistellen des Kopfs und für die Karikatur läuft vollständig in deinem Browser. Dein Foto wird dafür nicht hochgeladen.

Besucherstatistik und Empfehlungen

Um zu verstehen, wie unsere Website genutzt wird, zählen wir Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne fremde Dienste. Dafür bildet der Server aus deiner IP-Adresse, der Browserkennung und einem täglich neuen Zufallswert eine Kennung, damit mehrere Seitenaufrufe am selben Tag als ein Besuch zählen. Die IP-Adresse selbst speichern wir dafür nicht; der Zufallswert wird täglich gelöscht, danach lassen sich die Daten keiner Person mehr zuordnen. Gespeichert werden die aufgerufene Seite, die Website, von der du kommst (nur deren Name), Kampagnenangaben aus dem Link, Gerätetyp (Handy oder Computer) sowie die Schritte im Warenkorb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Daten 13 Monate auf.

Kommst du über den Link einer Partnerin oder eines Partners, die unsere Bücher empfehlen, merkt sich dein Browser diese Empfehlung bis zum Schließen des Tabs und überträgt sie bei einer Bestellung, damit wir sie zuordnen können. Nur wenn du im Hinweis zustimmst, speichert dein Browser die Empfehlung 30 Tage lang (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Du kannst sie jederzeit widerrufen, indem du die Website-Daten in deinem Browser löschst.

Werbung mit Google AdSense

Auf unseren Seiten (nicht im Warenkorb und nicht auf der Bestellbestätigung) blenden wir Anzeigen über Google AdSense ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei lädt dein Browser Inhalte von Google; Google erhält deine IP-Adresse und Angaben zu deinem Gerät und Browser und kann Cookies oder ähnliche Techniken nutzen, um Anzeigen auszuliefern, ihre Wirkung zu messen und – nur mit deiner Einwilligung – sie auf deine Interessen zuzuschneiden.

Beim ersten Besuch fragt dich ein Hinweis von Google nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Du kannst sie jederzeit ändern oder widerrufen: Datenschutz-Einstellungen öffnen. Ohne Einwilligung zeigt Google keine personalisierten Anzeigen. Google kann Daten auch in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: policies.google.com/technologies/ads

Bestellung

Wenn du die Bücher in deinem Warenkorb bestellst, übertragen wir an unseren Server:

• deine E-Mail-Adresse und deinen Namen,
• bei gedruckten Büchern zusätzlich Lieferadresse, Telefonnummer und Menge,
• die gewählten Bücher und ihre Gestaltung: den Namen auf dem Buch, dein Foto, die Widmung und deine eigenen Texte,
• Datum und Uhrzeit der Bestellung.

Damit stellen wir dein persönliches Buch her, schicken dir die Auftragsbestätigung mit den Zahlungsdaten, die Zahlungsbestätigung und bei eBooks die Download-Links per E-Mail und wickeln die Bestellung ab (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir das Buch nicht herstellen und liefern.

Vor der Bestellung bestätigst du deine E-Mail-Adresse: Wir schicken dir einen sechsstelligen Code, den du auf der Website eingibst. So stellen wir sicher, dass Auftragsbestätigung und Zahlungsdaten bei dir ankommen und niemand mit fremden Adressen bestellt. Dafür speichern wir den Code (nur als Hashwert) für höchstens eine Stunde. Die bestätigte Adresse merkt sich dein Browser im Sitzungsspeicher dieses Tabs, längstens 24 Stunden (Art. 6 Abs. 1 lit. b und f DSGVO).

Zum Schutz vor massenhaften Spam-Bestellungen zählen wir Bestellungen und angeforderte Codes je IP-Adresse und Stunde. Dafür speichern wir die IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert, und löschen den Zähler nach spätestens zwei Stunden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Bezahlung per Überweisung

Du bezahlst per Überweisung auf unser Bankkonto. Dabei erhalten wir von unserer Bank die Angaben aus deiner Überweisung: Name der Kontoinhaberin oder des Kontoinhabers, IBAN, Betrag, Datum und Verwendungszweck. Wir nutzen sie, um die Zahlung deiner Bestellung zuzuordnen, und für unsere Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Der QR-Code in der Auftragsbestätigung enthält nur unsere Bankverbindung, den Betrag und die Bestellnummer; er wird auf unserem Server erzeugt.

Bezahlung mit PayPal

Wenn du mit PayPal bezahlst, leiten wir dich zur Website von PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal nur die Bestellnummer, den Betrag und die Währung. Deine Anmeldung und deine Zahlungsdaten gibst du direkt bei PayPal ein; wir sehen sie nicht. PayPal bestätigt uns die Zahlung; davon speichern wir die Transaktionsnummer, den Betrag und den Zeitpunkt, um die Zahlung deiner Bestellung zuzuordnen, und für unsere Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Für die Verarbeitung auf seiner Website ist PayPal selbst verantwortlich und prüft je nach Zahlungsart unter Umständen deine Bonität. PayPal kann Daten auch in Länder außerhalb der EU übermitteln. Einzelheiten: paypal.com/at/legalhub/privacy-full

Druck und Versand gedruckter Bücher

Gedruckte Bücher lassen wir bei einer Partnerdruckerei drucken. Welche, hängt vom Lieferland ab (Art. 6 Abs. 1 lit. b DSGVO):

• Lieferung nach Österreich: Die epubli GmbH, Berlin, Deutschland, druckt dein Buch und schickt es an uns; wir versenden es dann selbst mit der Österreichischen Post. epubli erhält dafür nur die Druckdateien deines Buchs (mit Name, Foto, Widmung und Texten), nicht deine Adresse. Für den Versand geben wir Name und Lieferadresse an die Österreichische Post AG weiter.
• Lieferung nach Deutschland: Lulu Press, Inc., USA, druckt dein Buch und schickt es direkt an dich. Lulu erhält dafür die Druckdateien sowie Name, Lieferadresse, Telefonnummer und E-Mail-Adresse; die Telefonnummer verlangt Lulu für die Paketzustellung. Die Übermittlung in die USA ist für die Erfüllung deines Auftrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO); in den USA besteht möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau.

Die Druckerei, die Post und die beauftragten Paketdienste verwenden diese Daten nur für Druck und Zustellung.

E-Mail

Unsere E-Mails versenden wir über den Mailserver unseres E-Mail-Anbieters, der die Daten in unserem Auftrag verarbeitet. Wenn du uns schreibst, verwenden wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Wie lange wir Daten speichern

Foto, Widmung und eigene Texte deiner Bestellung bewahren wir auf, bis dein Buch geliefert und die Gewährleistungsfrist von zwei Jahren abgelaufen ist, damit wir ein fehlerhaftes Buch neu drucken können; bei eBooks, solange wir dir den Download anbieten. Auf Wunsch löschen wir sie früher; dann können wir das Buch nicht mehr nachdrucken bzw. das eBook nicht mehr erneut zum Download anbieten. Rechnungs- und Buchhaltungsunterlagen (Bestell- und Zahlungsdaten) müssen wir nach österreichischem Recht sieben Jahre aufheben (§ 132 Bundesabgabenordnung). Nicht bezahlte Bestellungen löschen wir spätestens drei Monate nach der Bestellung.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung aufgrund berechtigter Interessen kannst du widersprechen (Art. 21). Schreib uns dafür einfach eine E-Mail.

Außerdem kannst du dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: November 2026