Lesebox

Datenschutzerklärung – Website

für die Website lesebox.app sowie deren Subdomains (z. B. info.lesebox.app)

Inhalt

Eine gesonderte Datenschutzerklärung für die Bildungs-App „Lesebox" finden Sie unter Datenschutz App.

Teil A – Unser Versprechen zum Datenschutz [nach oben]

Datenschutz ist für uns kein Pflichtpunkt, sondern Teil unserer Verantwortung. Das gilt selbstverständlich auch für unsere Website.

Wir möchten, dass Sie unsere Inhalte ohne unnötige Datenspuren nutzen können. Deshalb haben wir die Website so schlank wie möglich gehalten:

Kein Tracking, keine Analyse

Wir setzen keine Webanalyse-, Tracking- oder Marketing-Tools ein (kein Google Analytics, kein Facebook Pixel, keine vergleichbaren Dienste).

→ Ihr Verhalten auf unserer Website wird nicht ausgewertet.

Keine Cookies zu Marketing- oder Analysezwecken

Unsere Website setzt von sich aus keine Cookies, die einer Einwilligung nach § 25 TDDDG bedürften.

Auch die Newsletter-Anmeldung erfolgt direkt auf unserer Website und setzt keine Cookies (siehe Teil C).

Hosting innerhalb der EU

Die Website wird in einer souveränen Cloud-Infrastruktur innerhalb der Europäischen Union betrieben. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Datenschutz durch Technik

Auch unsere Website ist nach dem Prinzip Privacy by Design and by Default umgesetzt: keine unnötigen Drittinhalte, keine versteckten Datenflüsse, verschlüsselte Übertragung über TLS.

Kurz gesagt

  • Kein Tracking, keine Analyse, keine Werbe-Cookies.
  • Keine Weitergabe von Nutzungsdaten an Dritte.
  • Hosting ausschließlich innerhalb der EU.
  • Videos werden über den europäischen Anbieter Bunny.net ausgeliefert – ohne YouTube/Vimeo.
  • Die Newsletter-Anmeldung erfolgt direkt auf unserer Website; die Daten werden serverseitig an rapidmail übermittelt – kein eingebettetes Drittformular.

Teil B – Informationen zur Verarbeitung beim Website-Besuch [nach oben]

1. Aufruf der Website

Beim Aufruf unserer Website werden vom Hostingsystem technisch erforderliche Verbindungsdaten verarbeitet, ohne die eine Auslieferung der Inhalte nicht möglich wäre:

  • aufgerufene URL
  • Datum und Uhrzeit der Anfrage
  • HTTP-Statuscode und ausgelieferte Datenmenge
  • User-Agent (Browser- und Betriebssystem-Information)
  • IP-Adresse des anfragenden Geräts

Diese Daten werden ausschließlich zur technischen Bereitstellung und zur Abwehr von Angriffen verarbeitet. Eine personenbezogene Auswertung des Nutzungsverhaltens findet nicht statt.

2. Server-Logs

Server-Logs werden, soweit sie überhaupt anfallen, ausschließlich zur Sicherstellung des technischen Betriebs sowie zur IT-Sicherheit verwendet und nach maximal 30 Tagen gelöscht oder anonymisiert.

3. Verschlüsselte Übertragung

Die gesamte Kommunikation zwischen Ihrem Endgerät und unseren Servern erfolgt über TLS 1.3.

4. Kein Tracking, keine Profilbildung

Wir setzen weder eigene noch fremde Analyse-, Tracking- oder Werbe-Tools ein. Es findet weder eine geräteübergreifende Wiedererkennung noch eine Profilbildung statt.

5. Eingebettete Inhalte

Drittinhalte werden grundsätzlich nicht automatisch geladen.

Für die Bereitstellung von Videos setzen wir bewusst nicht auf YouTube, Vimeo o. ä., sondern auf den europäischen Video-Streaming-Dienst Bunny.net (Bunny.net d.o.o., Cesta Komandanta Staneta 4A, 4290 Tržič, Slowenien / EU). Bunny.net liefert die Videos DSGVO-konform aus EU-Rechenzentren aus und setzt für die reine Auslieferung keine Tracking- oder Werbe-Cookies. Es können lediglich technische Verbindungsdaten (insb. IP-Adresse) verarbeitet werden, soweit dies für die Bereitstellung des Streams erforderlich ist; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das Newsletter-Anmeldeformular ist Teil unserer eigenen Website und lädt keine Inhalte von rapidmail nach. Die Übermittlung an rapidmail erfolgt erst serverseitig nach dem Absenden des Formulars (siehe Teil C).

Teil C – Newsletter-Anmeldung über Rapidmail [nach oben]

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail der rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg, Deutschland.

1. Funktionsweise

Das Anmeldeformular ist Bestandteil unserer eigenen Website und lädt keine Inhalte von rapidmail nach. Beim Absenden des Formulars werden die eingegebenen Daten zunächst an unseren eigenen Server in der Europäischen Union übermittelt und dort verarbeitet. Unser Server leitet die Anmeldung anschließend über die offizielle rapidmail-Schnittstelle (HTTPS) weiter und löst den Versand der Bestätigungs-E-Mail aus.

Vor dem aktiven Absenden des Formulars findet keine Datenübertragung – weder an unseren Server noch an rapidmail – statt.

2. Verarbeitete Daten bei der Anmeldung

  • E-Mail-Adresse (Pflichtangabe)
  • Vorname und Nachname (freiwillig)
  • IP-Adresse und Zeitstempel der Anmeldung sowie der Bestätigung (zum Nachweis der Einwilligung und zum Schutz vor Missbrauch)

Zur Abwehr automatisierter Massenanmeldungen begrenzen wir die Zahl der Anmeldeversuche pro IP-Adresse (Rate-Limiting). Die IP-Adresse wird zu diesem Zweck für die Dauer des Anmeldevorgangs verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

3. Double-Opt-In-Verfahren

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach dem Absenden des Formulars erhalten Sie von rapidmail eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam und Sie werden in den Verteiler aufgenommen.

4. Cookies im Anmeldeformular

Das Anmeldeformular setzt keine Cookies.

5. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck des Newsletter-Versands ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

6. Auftragsverarbeitung

rapidmail verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der Versand erfolgt ausschließlich über Server innerhalb der Europäischen Union.

7. Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine Nachricht an info@lesebox.app oder ein Klick auf den Abmeldelink in jeder Newsletter-E-Mail.

8. Speicherdauer

Ihre Anmeldedaten werden so lange gespeichert, wie Sie unseren Newsletter abonniert haben. Nach Abmeldung werden die Daten unverzüglich aus dem aktiven Verteiler entfernt; die Nachweise zur ursprünglichen Einwilligung können – soweit gesetzlich erforderlich – darüber hinaus aufbewahrt werden.

9. Weitere Informationen

Weitere Informationen zum Datenschutz bei rapidmail finden Sie unter rapidmail.de/datensicherheit.

Teil D – Informationspflichten gemäß Art. 13 DSGVO [nach oben]

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber.

2. Zwecke der Verarbeitung

  • Bereitstellung der Website-Inhalte
  • Gewährleistung der IT-Sicherheit
  • Newsletter-Versand (bei aktiver Anmeldung)
  • Bearbeitung von Kontaktanfragen

Keine Nutzung zu Werbe-, Tracking- oder Profilbildungszwecken.

3. Kategorien personenbezogener Daten

Beim Website-Besuch:
technische Verbindungsdaten (IP, User-Agent, Zeitstempel, aufgerufene URL).

Bei Newsletter-Anmeldung:
E-Mail-Adresse, ggf. Vor- und Nachname, Einwilligungsnachweis.

Bei Kontaktanfragen:
die von Ihnen freiwillig übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht).

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – Newsletter)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und IT-Sicherheit der Website)

5. Speicherdauer

  • Server-Logs: maximal 30 Tage
  • Newsletter-Daten: bis zum Widerruf der Einwilligung
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend gemäß gesetzlichen Aufbewahrungspflichten

6. Empfänger

Infrastruktur- und Hostinganbieter innerhalb der EU, die vertraglich gemäß Art. 28 DSGVO gebunden sind, sowie rapidmail GmbH (für den Newsletter-Versand) und Bunny.net d.o.o. (für die Auslieferung von Videos).

Es erfolgt keine Übermittlung in Drittländer.

7. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Daneben besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.

8. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

Impressum / Kontakt

Lesebox

Christoph Brecht
Parlerstr. 34
73525 Schwäbisch Gmünd
Deutschland

Kontakt:

Telefon: +49 7171 9782248
E-Mail: info@lesebox.app