Mit den folgenden Hinweisen möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gelten für die Nutzung von eori-assistent.de und für die Leistungen, die wir über dieses Portal erbringen.

Verantwortlicher

Betreiber der Webseite: Black Forest Verlag GmbH
Geschäftsführer: Patrick Fackler
Handelsregister: Amtsgericht Freiburg, HRB719986
Umsatzsteuer-Identifikationsnummer: DE324048628
Verlagsnummer: 978-3-911179
Sitz der Gesellschaft: 79189 Bad Krozingen, Basler Straße 52

Kontakt in Datenschutzfragen

Die Löschung personenbezogener Daten einer Bestellung können Sie schnell und einfach hier veranlassen: blackforest-verlag.de/support

Andere Anfragen zum Datenschutz richten Sie bitte an: datenschutz@blackforest-verlag.de

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Für dieses Portal gilt darüber hinaus im Einzelnen:

• Verschlüsselte Übertragung (https): Alle Eingaben werden ausschließlich über eine verschlüsselte Verbindung übertragen. Sie erkennen sie am Präfix https:// in der Adresszeile Ihres Browsers.
• Automatische Löschung: Regelmäßige Läufe entfernen die nur für die Bearbeitung nötigen Angaben zu einer Bestellung nach 90 Tagen und hochgeladene Dokumente sowie erstellte Anträge nach 100 Tagen (siehe „Löschung von Daten“).

Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nutzen wir einen Server, der in einem Rechenzentrum in Deutschland betrieben wird. Zu den im Rahmen der Bereitstellung verarbeiteten Daten können alle die Nutzer betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können, und alle innerhalb des Onlineangebotes getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles: Bei jedem Zugriff auf den Server werden Daten in sogenannten Serverlogfiles erfasst. Dazu können die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem, die Referrer-URL (die zuvor besuchte Seite) und im Regelfall die IP-Adresse und der anfragende Provider gehören. Die Serverlogfiles dienen der Sicherheit des Betriebs, etwa der Abwehr missbräuchlicher Zugriffe, und der Stabilität der Server. Sie werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mail-Versand sowie die Inhalte der jeweiligen E-Mails verarbeitet. Wir bitten zu beachten, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt versendet werden. Für den Übertragungsweg zwischen Absender und dem Eingang auf unserem Server können wir daher keine Verantwortung übernehmen. E-Mails versenden und empfangen wir über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann Daten auch in den Vereinigten Staaten verarbeiten; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Inhaltsdaten (Ihre Eingaben).
Betroffene Personen: Nutzer des Onlineangebotes.
Zwecke: Bereitstellung des Onlineangebotes, Sicherheit, Erbringung der vertraglichen Leistung.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Dienstleister: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Erbringt Hosting- und Serverleistungen. Website: ionos.de, Datenschutzerklärung: ionos.de/terms-gtc/terms-privacy. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und lokale Speicherung im Browser

Cookies sind Textdateien, die Daten von besuchten Websites enthalten und von einem Browser auf dem Gerät des Nutzers gespeichert werden. Cookies zur Reichweitenmessung und zur Auswertung von Werbung setzen wir nur ein, wenn Sie uns dazu Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung lädt dieses Portal keine Dienste zur Reichweitenmessung oder Werbeauswertung. Von einem fremden Server geladen wird ohne Einwilligung lediglich das Bewertungssiegel von Trusted Shops (siehe „Bewertungen“). Welche Dienste bei einer Einwilligung hinzukommen, steht weiter unten unter „Reichweitenmessung und Auswertung von Werbung“.

Technisch notwendige Cookies: Sobald Sie eine Bestellung ausführen, setzen die eingesetzte Shop-Software und ggf. der gewählte Zahlungsdienstleister Cookies, die für den Bestell- und Zahlungsvorgang erforderlich sind (z. B. zur Zuordnung Ihrer Sitzung). Ohne sie ließe sich eine Bestellung technisch nicht durchführen. Beim bloßen Lesen der Seiten werden solche Cookies nicht gesetzt.

Alle Cookies im Überblick

Die folgende Liste nennt jeden Cookie, den dieses Portal oder die eingebundenen Dienste setzen können. Die Cookies der Zahlungsdienste entstehen erst auf der Bezahlseite, die der Messung erst nach Ihrer Zustimmung.

Ohne Einwilligung (technisch notwendig)

Nur mit Einwilligung: Reichweite messen

Nur mit Einwilligung: Werbung auswerten

Ihre Einwilligung ändern oder widerrufen: Ihre Entscheidung zur Reichweitenmessung und zur Auswertung von Werbung können Sie jederzeit ändern. Einwilligung ändern

Rechtsgrundlagen: Für technisch notwendige Speicherung § 25 Abs. 2 TDDDG sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Reichweitenmessung und Auswertung von Werbung

Wir möchten wissen, welche Seiten unseres Portals genutzt werden und über welche Anzeige jemand zu uns gefunden hat. Das geschieht ausschließlich mit Ihrer Einwilligung. Solange Sie nicht zugestimmt haben, wird zu keinem der hier genannten Anbieter eine Verbindung aufgebaut und es wird auch keine IP-Adresse an sie übermittelt.

Ihre Entscheidung

Beim ersten Besuch fragen wir Sie in einem Hinweisfeld, ob wir messen dürfen. Sie können getrennt entscheiden über die Reichweitenmessung und über die Auswertung von Werbung, und Sie können beides ablehnen. Das Ablehnen ist mit einem Klick möglich, genauso wie das Zustimmen. Erst nach einer Zustimmung wird der Google Tag Manager geladen, der die unten genannten Dienste einbindet.

Ihre Entscheidung speichern wir in einem Cookie mit dem Namen bfv_einwilligung. Es enthält den Zeitpunkt Ihrer Entscheidung, die Fassung der Einwilligung, die von Ihnen gewählten Kategorien und eine zufällig erzeugte Kennung. Unter dieser Kennung bewahren wir dieselben Angaben auch auf unserem Server auf, damit wir nachweisen können, dass und wozu Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO); Ihre IP-Adresse oder andere Angaben zu Ihrer Person gehören nicht dazu. Diesen Nachweis löschen wir nach einem Jahr. Rechtsgrundlage ist unsere Nachweispflicht (Art. 6 Abs. 1 S. 1 lit. c DSGVO), für das Cookie § 25 Abs. 2 TDDDG. Das Cookie gilt sechs Monate; danach fragen wir erneut. Ändert sich, worin eingewilligt wurde, fragen wir ebenfalls erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Verweis „Messung und Cookies“ auf jeder Seite. Beim Widerruf löschen wir die von den Diensten gesetzten Cookies, soweit der Browser das zulässt, und laden die Seite neu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Was wir nicht messen

Auch auf den Seiten, auf denen Sie Ihren Antrag stellen und bezahlen (Antragsformular, Kasse, Bezahlseite), messen wir nach Ihrer Zustimmung, welche Seite aufgerufen wurde. Was Sie dort eingeben, gehört nicht dazu. Aus Ihrem Antrag gehen bei einem Kaufabschluss nur Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer als verschlüsselte Prüfwerte sowie Ihre Anschrift an Google (siehe unten); alle übrigen Angaben werden nicht übermittelt.

Nach einem Kaufabschluss übermitteln wir an die Werbenetzwerke die Bestellnummer und den Rechnungsbetrag, damit die Bestellung der Anzeige zugeordnet werden kann, über die Sie zu uns gekommen sind. Haben Sie der Auswertung von Werbung zugestimmt, übermitteln wir an Google (Google Ads und Google Analytics) zusätzlich Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und, falls angegeben, Ihre Telefonnummer, jeweils vorher mit dem Verfahren SHA-256 in einen Prüfwert umgerechnet, sowie Ihre Anschrift (Straße, Postleitzahl, Ort, Land) ohne Umrechnung (sogenannte erweiterte Conversions bzw. vom Nutzer bereitgestellte Daten). Google gleicht den Prüfwert mit den Prüfwerten der E-Mail-Adressen seiner Nutzerkonten ab, um die Bestellung einer Anzeige zuzuordnen und die Messung zu vervollständigen. Die Adresse der Bestätigungsseite kürzen wir vor der Übermittlung um den darin enthaltenen Bestellschlüssel.

Eingesetzte Dienste

Google Tag Manager. Der Tag Manager ist selbst kein Analysedienst und speichert keine personenbezogenen Daten in eigenen Cookies. Er ist die Verwaltung, über die die folgenden Dienste eingebunden werden. Beim Laden wird Ihre IP-Adresse an Google übertragen.

Google Analytics. Dient der Reichweitenmessung. Erfasst werden unter anderem die aufgerufenen Seiten, der ungefähre Standort auf Ebene der Stadt, das verwendete Gerät und die Seite, von der Sie gekommen sind. Die Daten werden pseudonymisiert verarbeitet; wir erhalten keine Auswertung, die einer bestimmten Person zugeordnet werden kann.

Google Ads. Dient der Messung des Erfolgs unserer Anzeigen. Erfasst wird, ob ein Klick auf eine unserer Anzeigen später zu einer Bestellung geführt hat.

Microsoft Advertising (UET). Erfüllt denselben Zweck für Anzeigen im Netzwerk von Microsoft.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung: policies.google.com/privacy. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Datenschutzerklärung: privacy.microsoft.com.

Übermittlung in die USA: Beide Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Google LLC und die Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für Übermittlungen an zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend stützen wir die Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen insoweit möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

Betroffene Personen: Nutzer des Onlineangebotes.
Verarbeitete Daten: Nutzungsdaten (aufgerufene Seiten, Zugriffszeitpunkt, Verweildauer), Meta- und Kommunikationsdaten (IP-Adresse, Browser- und Gerätekennung), bei einem Kaufabschluss zusätzlich Bestellnummer und Rechnungsbetrag, an Google außerdem E-Mail-Adresse, Name und gegebenenfalls Telefonnummer als Prüfwerte (SHA-256) sowie die Anschrift.
Zwecke: Reichweitenmessung, Messung des Erfolgs von Werbeanzeigen.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) sowie für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Für die Übermittlung in Drittländer zusätzlich Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Herkunft der Bestellung

Haben Sie der Auswertung von Werbung zugestimmt, merken wir uns außerdem selbst, über welchen Weg Sie zu uns gekommen sind. Dafür setzt die Shop-Software Cookies, deren Namen mit sbjs_ beginnen. Sie enthalten die Quelle (zum Beispiel Suchmaschine, Anzeige oder verweisende Website), eine etwaige Kampagnenbezeichnung, die Seite, auf der Sie eingestiegen sind, samt einer darin enthaltenen Klick-Kennung von Google oder Microsoft, Zeitpunkt und Zahl Ihrer Besuche, die Zahl der Seitenaufrufe im laufenden Besuch und den verwendeten Browser.

Schicken Sie einen Antrag ab, speichern wir diese Angaben bei der Bestellung auf unserem Server. So sehen wir, welche Werbung zu Bestellungen führt. An Google, Microsoft oder andere Dritte geben wir sie nicht weiter. Die Cookies gelten, bis Sie den Browser schließen, die Zählung der Seitenaufrufe höchstens 30 Minuten. Ohne Ihre Zustimmung werden sie nicht gesetzt, bei einem Widerruf löschen wir sie. Bei der Bestellung bleiben die Angaben gespeichert, solange wir die Bestellung aufbewahren.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) sowie für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG.

EORI-Antrag: unsere Hauptleistung

Kern dieses Portals ist die Erstellung und Übermittlung Ihres Antrags auf Erteilung, Änderung oder Löschung einer EORI-Nummer an die zuständige Zollbehörde (Generalzolldirektion).

Welche Angaben wir erheben

Erforderlich sind die Art des Antrags und der Zeitpunkt, ab dem er wirksam sein soll; Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Geburtsdatum der antragstellenden Person; Anschrift; Firmenname, Rechtsform, Steuernummer, Gründungsdatum sowie Registerart, Registernummer und Registergericht; der Ort der Buchführung, die Haupttätigkeit des Unternehmens und Ihre Entscheidung, ob die Daten durch den Zoll veröffentlicht werden dürfen; außerdem Ihre Unterschrift. Freiwillig ist die Umsatzsteuer-Identifikationsnummer. Diese Angaben verlangt das amtliche Antragsformular; ohne sie kann der Antrag nicht bearbeitet werden. Die E-Mail-Adresse verwenden wir für die Bestellbestätigung, die Rechnung und Rückfragen zu Ihrem Auftrag.

Nachweis des Unternehmens: Dem Antrag ist eine Gewerbeanmeldung oder ein Handelsregisterauszug beizufügen. Sie können eine Kopie hochladen oder uns beauftragen, einen aktuellen Handelsregisterauszug für Sie aus dem gemeinsamen Registerportal der Länder abzurufen.

Empfänger Ihres Antrags

Der Antrag wird automatisiert aus Ihren Angaben erstellt und, je nach Möglichkeit, per Fax oder über einen Postdienstleister an die zuständige Zollbehörde übermittelt. Die Behörde ist berechtigt und verpflichtet, den Antrag zu bearbeiten, und verarbeitet die Daten in eigener Verantwortung. Fax- und Postdienstleister verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Verarbeitete Datenarten: Bestandsdaten (Namen, Anschrift, Geburtsdatum, Unternehmensdaten), Kontaktdaten (E-Mail, Telefon), Inhaltsdaten (hochgeladene Nachweise, Unterschrift), Vertragsdaten.
Betroffene Personen: Kunden und Interessenten.
Zwecke: Erstellung und Übermittlung des EORI-Antrags, Kommunikation zum Auftrag.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bestellung, Zahlung und Rechnung

Wir verarbeiten die Daten unserer Kunden, um die Bestellung des Service, dessen Bezahlung und die Rechnungsstellung zu ermöglichen. Die erforderlichen Angaben sind im Bestellprozess gekennzeichnet.

Zahlungsdienstleister: Für die Zahlung setzen wir neben der Vorkasse externe Zahlungsdienstleister ein. Die Zahlungsdaten, etwa Kartennummern oder Zugangsdaten zu einem Zahlungskonto, geben Sie ausschließlich beim jeweiligen Zahlungsdienstleister ein; sie werden nur dort verarbeitet und gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Bestätigung oder Ablehnung der Zahlung. Für die Zahlungsvorgänge gelten die Geschäftsbedingungen und die Datenschutzhinweise des jeweiligen Anbieters.

• Stripe (Kreditkarte): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzerklärung
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung

Rechnungsstellung: Die Rechnungserstellung erfolgt über den Dienstanbieter easybill (easybill GmbH, Düsselstraße 21, 41564 Kaarst). Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden ausschließlich zu diesem Zweck und nur insoweit übermittelt, als es dafür erforderlich ist. Weitere Informationen: easybill.de/privacy

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung im Hinblick auf die Rechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular des Kundenservice, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen an der Beantwortung der Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Bewertungen

Wir zeigen auf unseren Seiten das Bewertungssiegel (Trustbadge) und die Bewertungen der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Siegel wird beim Aufruf der Seite von den Servern von Trusted Shops geladen; dabei wird Ihre IP-Adresse an Trusted Shops übertragen. Die Bewertungen werden von Trusted Shops nach einem tatsächlichen Auftrag erhoben; wir können sie weder auswählen noch löschen.

Für die Einbindung des Siegels sind wir und Trusted Shops gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Trusted Shops unter help.etrusted.com bereit. Datenschutzerklärung von Trusted Shops: trustedshops.de/impressum/#datenschutz.

Rechtsgrundlage: Berechtigte Interessen an einer verlässlichen Darstellung unserer Bewertungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere die zuständige Zollbehörde, Zahlungsdienstleister im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister sowie der Anbieter der Rechnungsstellung. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge, die dem Schutz Ihrer Daten dienen, mit den Empfängern ab.

Soweit wir externe Dienstleister einsetzen, wurden diese sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie geben die Daten nicht an Dritte weiter, sondern löschen sie nach Vertragserfüllung und dem Ablauf gesetzlicher Speicherfristen.

Übermittlung in Drittländer: Daten in Länder außerhalb der Europäischen Union übermitteln wir nur in den in diesen Hinweisen genannten Fällen (Reichweitenmessung und Auswertung von Werbung, nur mit Ihrer Einwilligung) und beim E-Mail-Versand über Microsoft 365. Soweit die eingesetzten Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortung Daten in Drittländer übermitteln, erfolgt dies auf Grundlage der dafür vorgesehenen Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Für dieses Portal gilt im Einzelnen:

• Bestelldaten: 90 Tage. Ein regelmäßiger Lauf entfernt 90 Tage nach der Bestellung die Angaben, die nur für die Bearbeitung Ihres Auftrags nötig waren, und Ihre IP-Adresse. Vor- und Nachname, Anschrift und E-Mail-Adresse bleiben an der Bestellung (siehe „Rechnungs- und Vertragsdaten“).
• Hochgeladene Dokumente und erstellte Anträge: 100 Tage. Danach werden die Dateien automatisch gelöscht.
• Rechnungs- und Vertragsdaten: 8 Jahre. Ihre sonstigen Vertragsdaten wie Vor- und Nachname, Anschrift und E-Mail-Adresse sowie Ihre Rechnung werden aufgrund unserer handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG, § 257 HGB) nicht mit den übrigen Daten gelöscht. Sie bleiben für die Dauer dieser gesetzlichen Fristen bei uns und bei unserem Rechnungsdienstleister gespeichert, werden nur noch zu diesem Zweck verwendet und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Die Bestellung selbst bleibt mit Betrag, Datum und Leistung bestehen.

Sie können die Löschung auch vorher verlangen, am schnellsten über blackforest-verlag.de/support.

Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie eine Kopie der Daten zu erhalten.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, beziehungsweise alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Anträge werden zwar automatisch aus Ihren Angaben erstellt, eine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber trifft dabei niemand.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzhinweise zu informieren. Wir passen sie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in diesen Hinweisen Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass Adressen sich über die Zeit ändern können, und bitten, die Angaben vor einer Kontaktaufnahme zu prüfen.

Stand: Oktober 2026