1. Verantwortlicher
TRCM Total Return Capital Management GmbH
Magyarországi Fióktelepe (Zweigniederlassung Ungarn)
Szabadság tér 7, 1054 Budapest, Ungarn
E-Mail: info@humankapitalismus.de
Die ungarische Zweigniederlassung ist keine von der deutschen GmbH getrennte juristische Person. Verantwortlicher Rechtsträger ist die deutsche GmbH.
Diese Datenschutzerklärung gilt für die Website https://www.humankapitalismus.de und den darüber angebotenen Verkauf des Buches „Humankapitalismus – Ende der Kartellpolitik“ als Taschenbuch und eBook sowie für die damit verbundene Gewinnaktion.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen und zur Durchführung der Gewinnaktion erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG).
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Bereitstellung des eBooks, zur Durchführung der Gewinnaktion oder zur Kommunikation erforderlich ist oder Sie eingewilligt haben. Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit das Schweizer Datenschutzgesetz (DSG) auf einzelne Verarbeitungsvorgänge anwendbar ist, beachten wir ergänzend dessen Vorgaben.
3. Hosting und Server-Logfiles
Diese Website wird über Netlify, Inc., USA, bereitgestellt. Wir nutzen Netlify für Website-Auslieferung, serverseitige Shopfunktionen, Bestelldatenbank, geschützte Dateispeicherung und Kundenkonten. Dabei werden die für diese Zwecke erforderlichen Verbindungs-, Konto- und Bestelldaten verarbeitet. Beim Website-Aufruf können insbesondere IP-Adresse, Anfragezeit, angeforderte URL, Browser- und Betriebssysteminformationen sowie Referrer-URL in technischen Protokollen anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO für die sichere Bereitstellung sowie Art. 6 Abs. 1 lit. b) DSGVO für Kundenkonto und Vertragsabwicklung. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist. Netlify stellt eine in seine Vertragsbedingungen einbezogene Vereinbarung zur Auftragsverarbeitung bereit. Informationen: https://www.netlify.com/privacy/ und https://www.netlify.com/gdpr-ccpa/. Für Drittlandübermittlungen gilt Ziff. 13. Die Domainverwaltung und das E-Mail-Postfach verbleiben bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Für die DNS-Auflösung der Domain wird Cloudflare, Inc., USA, eingesetzt; dabei werden technisch erforderliche DNS-Anfragedaten verarbeitet.
4. Cookies
Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, soweit dies erforderlich ist, um die ausdrücklich gewünschten Website- und Zahlungsfunktionen bereitzustellen. Die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen erfolgt insoweit nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b) oder lit. f) DSGVO. Nicht erforderliche Cookies und vergleichbare Technologien, insbesondere zu Analyse- oder Werbezwecken, werden nur nach Ihrer vorherigen Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO). Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Beim Wechsel in den Bezahlvorgang kann Stripe technisch notwendige Technologien zur Sitzungsverwaltung, Zahlungsabwicklung und Betrugsprävention einsetzen.
Auf Ihren Wunsch senden wir einen persönlichen Zugangslink zum Kundenbereich über Brevo. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie zeitlich begrenzte Zugangsnachweise. Der Link ist 15 Minuten gültig und nur einmal verwendbar. Nach dem Öffnen setzen wir das technisch notwendige Cookie „__Host-hk_customer“ für höchstens sieben Tage. Es ermöglicht ausschließlich den Zugriff auf Bestellungen zur bestätigten E-Mail-Adresse und darauf bezogene freigegebene Downloads. Zugangsschlüssel werden serverseitig nur als Hashwerte gespeichert. Abgelaufene Nachweise sind nicht mehr verwendbar und werden im Rahmen der nächsten Bereinigung entfernt; beim Abmelden wird die aktuelle Sitzung widerrufen. Zum Missbrauchsschutz begrenzen wir Anfragen anhand gehashter IP- und E-Mail-Kennungen. Der Zugang abonniert keinen Newsletter; ein zusätzliches Passwortkonto bleibt freiwillig.
5. Bestellung und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, das gewählte Format, Bestellnummer, Bestellzeitpunkt und Zahlungsstatus sowie die zur Vertragsabwicklung erforderliche Kommunikation. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b) DSGVO). Soweit wir Daten zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten speichern, ist Art. 6 Abs. 1 lit. c) DSGVO Rechtsgrundlage. Zur Auslieferung des Taschenbuchs geben wir Empfänger- und Versanddaten, insb. Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Weitere Empfänger können von uns eingesetzte IT-, Hosting- und Fulfillment-Dienstleister sein, soweit deren Einbindung für die Vertragsabwicklung erforderlich ist. Die für den Vertragsschluss gekennzeichneten Angaben sind erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten und den Vertrag nicht erfüllen. Vertrags-, Bestell- und Rechnungsdaten bewahren wir nach den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten und sonstigen Vorgaben auf. Im Übrigen löschen wir die Daten, wenn die Vertragsabwicklung abgeschlossen ist und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Zahlungsabwicklung über Stripe
Die Bezahlung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe verarbeitet die von Ihnen im Bezahlvorgang eingegebenen Daten, insb. Kontakt-, Bestell-, Geräte-, Transaktions- und Zahlungsdaten in eigener Verantwortung. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern lediglich eine Bestätigung oder Ablehnung der Zahlung sowie zugehörige Transaktionsinformationen. Die Übermittlung an Stripe erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Soweit Stripe Daten für eigene Zwecke verarbeitet, etwa zur Erfüllung gesetzlicher Pflichten, zur Betrugsprävention oder zur Sicherheit seiner Dienste, handelt Stripe insoweit in eigener datenschutzrechtlicher Verantwortlichkeit. Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Für Übermittlungen in die USA innerhalb des Stripe-Konzerns stützt sich Stripe auf die Angemessenheitsbeschlüsse, einschließlich einer gegebenenfalls bestehenden Zertifizierung nach dem EU-US Data Privacy Framework, oder auf geeignete Garantien wie Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
7. Personalisierte Ausgabe des eBooks
Jede digitale Ausgabe wird individuell für den Käufer erzeugt. Dazu wird eine Lizenzkennung in die Datei eingebettet, sichtbar auf einer Lizenzseite sowie in Fußzeilen und unsichtbar in den Metadaten der Datei. Die Lizenzkennung ist in unserem System mit Ihrer Bestellung, Ihrem Namen und Ihrer E-Mail-Adresse verknüpft. Die Personalisierung dient dem Schutz des Werks vor unerlaubter Weitergabe und der vertragsgemäßen Bereitstellung der Ausgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse liegt im Schutz des geistigen Eigentums, sowie Art. 6 Abs. 1 lit. b) DSGVO, da die Personalisierung Bestandteil der vertraglich vereinbarten Leistung und der Zuordnung der rechtmäßig bereitgestellten Exemplare dient.
Beim Abruf der Datei protokollieren wir Lizenzkennung, Abrufzeitpunkt, IP-Adresse und technische Browserkennung, um den Download bereitzustellen, die zulässige Nutzung des Download-Links zu steuern und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO für die Bereitstellung und Art. 6 Abs. 1 lit. f) DSGVO für Sicherheit und Missbrauchsprävention. Diese Abrufprotokolle löschen wir grundsätzlich nach sechs Monaten gelöscht. Bei konkreten Anhaltspunkten für eine Rechtsverletzung können die hierfür erforderlichen Daten bis zur abschließenden Klärung und Durchsetzung oder Abwehr von Ansprüchen gespeichert werden.
8. Gewinnaktion
Mit jedem Kauf nehmen Sie an der Gewinnaktion teil, sofern Sie die in den Teilnahmebedingungen enthaltenen Teilnahmevoraussetzungen erfüllen. Dazu verarbeiten wir Ihre Bestellnummer, Ihren Namen und Ihre E-Mail-Adresse, um die Teilnahmeberechtigung festzustellen, Teilnahme zuzuordnen, die Auslosung durchzuführen und Gewinner zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung des Teilnahmeverhältnisses erforderlich ist. Verarbeitungen zur Verhinderung von Mehrfachteilnahmen oder Manipulationen können auf Art. 6 Abs. 1 lit. f) DSGVO gestützt werden; unser berechtigtes Interesse liegt in der ordnungsgemäßen und fairen Durchführung der Aktion. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Eine Veröffentlichung von Gewinnernamen erfolgt nur mit ausdrücklicher Einwilligung. Die Teilnahmedaten löschen wir sechs Monate nach Abschluss der Aktion, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Einzelheiten regeln die Teilnahmebedingungen.
9. Live-Zähler der verkauften Exemplare
Die Buchseite zeigt den über Stripe bestätigten Verkaufsstand der bezahlten Exemplare beider Formate zuzüglich eines gekennzeichneten Startbonus von 243 im Community-Zähler an. Der Startbonus zählt nicht für das Verkaufsziel. Kostenlose Exemplare und Testkäufe erhöhen den bezahlten Verkaufsstand nicht; Erstattungen werden berücksichtigt. Ihr Browser ruft hierzu die eigene Shop-Schnittstelle unter derselben Website-Adresse auf. Die öffentliche Antwort enthält ausschließlich zusammengefasste Zählerwerte und keine Käuferdaten. Dabei wird Ihre IP-Adresse technisch verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der aktuellen Darstellung des Verkaufsstandes. Für die Gewinnaktion gelten die Teilnahmebedingungen. Für technische Zugriffsdaten gelten die unter Ziff. 3 beschriebenen Kriterien.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Interviewformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Das Interviewformular erfasst ausschließlich Name und E-Mail-Adresse. Diese Angaben werden über unseren bestehenden Versanddienst Brevo an unser Interview-Postfach übermittelt; eine Newsletter-Anmeldung erfolgt dadurch nicht. Zum Schutz vor Missbrauch verwenden wir ein unsichtbares Prüffeld, zeitlich begrenzte signierte Formularnachweise und Versandlimits. Die für diese Limits verwendeten IP- und E-Mail-Kennungen werden als Hashwerte gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Die Daten löschen wir, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei verarbeiten wir auch die für den Nachweis der Anmeldung erforderlichen Protokolldaten, insbesondere Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse. Die Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung.Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um eine erneute Zusendung zu verhindern und den Widerruf zu beachten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) und lit. f) DSGVO. Gesetzliche Anforderungen an elektronische Werbung bleiben unberührt.
Für Newsletter-Anmeldung, Double-Opt-in-Bestätigung und Newsletter-Versand nutzen wir Brevo (Sendinblue). An Brevo werden die E-Mail-Adresse, die Einwilligungs- und Bestätigungsdaten sowie technisch erforderliche Verbindungsdaten übermittelt. Bestell-, Bearbeitungs-, Versand- und Bereitstellungsnachrichten versenden wir ebenfalls über Brevo; hierfür werden Empfängeradresse und die jeweils erforderlichen Bestell- und Nachrichteninhalte verarbeitet. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b) DSGVO und erfordern keine Newsletter-Einwilligung. Eine Newsletter-Anmeldung ist für den Kauf nicht erforderlich. Informationen des Dienstleisters: https://www.brevo.com/de/legal/privacypolicy/. Für mögliche Drittlandübermittlungen gilt Ziff. 13.
12. Analyse- und Werbetools
Im aktuell veröffentlichten Shop sind Google Tag Manager, Google Analytics, Meta-Pixel und die Meta Conversion API nicht eingebunden. Die nachstehenden Beschreibungen betreffen daher derzeit nicht aktive Dienste; eine spätere Aktivierung setzt die jeweils erforderliche Einwilligung voraus.
Sofern Sie eingewilligt haben, setzen wir folgende Dienste ein. Ohne Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage für Zugriffe auf Ihre Endeinrichtung ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.
Google Tag Manager und Google Analytics
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der Verwaltung von Website-Tags. Google Analytics dient der Reichweitenmessung und Analyse der Nutzung unserer Website. Google Analytics erfasst pseudonymisierte Nutzungsdaten zur Reichweitenmessung. Die IP-Adresse wird gekürzt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Dabei können insbesondere Online-Kennungen, Geräte- und Browserinformationen, Nutzungsdaten sowie gekürzte IP-Adressen verarbeitet werden. Eine vollständige Anonymität wird durch die Kürzung der IP-Adresse nicht gewährleistet. Im Rahmen der Nutzung können Daten an Google-Unternehmen oder Dienstleister in Drittländern, insbesondere in den USA, übermittelt werden. Nähere Informationen zu den eingesetzten Garantien enthält Ziff. 13.
Meta-Pixel und Conversion API
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Meta-Pixel und - soweit tatsächlich eingesetzt - die Conversion API dienen der Messung des Erfolgs von Werbeanzeigen und der Bildung von Zielgruppen. Dabei können insbesondere Online-Kennungen, Geräte- und Browserinformationen, Nutzungs-, Ereignis- und Transaktionsdaten verarbeitet und mit einem Meta-Konto verknüpft werden. Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Erhebungs- und Übermittlungsvorgänge entscheiden, besteht hierfür eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; Meta ist für die weitere Verarbeitung in seinen Diensten verantwortlich. Im Rahmen der Nutzung können Daten in Drittländer, insbesondere in die USA, übermittelt werden. Nähere Informationen enthält Ziff. 13.
Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
13. Datenübermittlung in Drittländer
Verantwortlicher ist ein Unternehmen mit Sitz in Deutschland und damit innerhalb der EU. Die Tätigkeit wird über ihre ungarische Zweigniederlassung ausgeübt. Ein Vertreter nach Art. 27 DSGVO ist deshalb nicht erforderlich.
Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer einschlägigen gesetzlichen Ausnahme. Soweit sich ein US-Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert hat und die konkrete Datenverarbeitung von der Zertifizierung erfasst ist, kann die Übermittlung auf den hierzu erlassenen Angemessenheitsbeschluss gestützt werden.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine zulässigen Gründe für eine weitere Speicherung bestehen.
15. Ihre Rechte
Sie haben das Recht auf:
• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO): Sie haben das Recht die Berichtigung oder Löschung ungenauer, unvollständiger, veralteter, unnötiger, übermäßiger oder sonstiger persönlichen Informationen über Sie zu verlangen;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, eine Einschränkung der Erhebung, Verarbeitung oder Nutzung Ihrer persönlichen Informationen zu verlangen;
• Recht auf Widerspruch und Widerruf der Einwilligung (Art. 21 DSGVO): In bestimmten Situationen haben Sie jederzeit das Recht, der Verarbeitung Ihrer persönlichen Informationen aus legitimen Gründen zu widersprechen oder eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre persönlichen Informationen in einem übertragbaren Format anzufordern, um die Übermittlung persönlicher Informationen an einen anderen Diensteanbieter zu erleichtern;
• Beschwerderecht (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Unbeschadet der gesetzlichen Zuständigkeitsregelungen können Sie sich auch an die für den Verantwortlichen oder die ungarische Zweigniederlassung zuständige Aufsichtsbehörde wenden.
Für Anfragen wenden Sie sich an info@humankapitalismus.de.
16. Sicherheit
Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Der Bezahlvorgang findet vollständig auf den gesicherten Systemen von Stripe statt.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.