Datenschutzerklärung

Stand: [DATE]

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie nastasiarose.com (im Folgenden „Website“) besuchen oder bei uns Bücher kaufen. Sie berücksichtigt die Datenschutz-Grundverordnung (DSGVO) und das russische Föderale Gesetz Nr. 152-FZ „Über personenbezogene Daten“.

1. Verantwortliche

• Anastasia Olegovna Rozova, Einzelunternehmerin (Individualunternehmerin nach russischem Recht)
• Russische Steuernummer (INN): 773126446890
• Staatliche Registernummer (OGRNIP): [OGRNIP]
• Postanschrift: [ADDRESS]
• E-Mail für alle Datenschutzanfragen: info@nastasiarose.com
• Telefon / WhatsApp: [PHONE]
• Vertreter in der EU nach Art. 27 DSGVO: [EU REPRESENTATIVE, IF APPOINTED]

2. Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten

2.1. Bestellungen. Um Ihre Bestellung abzuwickeln – Zahlung entgegennehmen, E-Book zusenden, Druckausgabe versenden, Zahlungsbeleg ausstellen –, verarbeiten wir:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Telefonnummer (bei Druckausgaben erforderlich, beim E-Book freiwillig);
• Ihre Lieferadresse (nur bei Druckausgaben);
• Angaben zu Ihrer Bestellung und Zahlung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen.

Ihre Kartendaten geben Sie auf der Zahlungsseite von Robokassa ein. Wir erhalten und speichern sie nicht.

2.2. Kommunikation zu Ihrer Bestellung. Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer nutzen wir, um Sie zu Bestellung, Versand oder Rücksendung zu kontaktieren und Ihre Anfragen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3. Buchhaltung und Steuern. Bestell- und Zahlungsdaten bewahren wir auf, soweit die für uns geltenden steuer- und handelsrechtlichen Vorschriften dies verlangen. Rechtsgrundlage: unser berechtigtes Interesse an der Erfüllung dieser gesetzlichen Pflichten nach russischem Recht (Art. 6 Abs. 1 lit. f DSGVO).

2.4. Newsletter. Unseren Newsletter über die Bücher und Neuigkeiten der Autorin senden wir Ihnen nur, wenn Sie gesondert eingewilligt haben. Wir verarbeiten dafür Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

2.5. Webanalyse. Mit Ihrer Einwilligung nutzen wir Yandex Metrica und Google Analytics, um zu verstehen, wie Besucher die Website nutzen. Diese Dienste setzen Cookies und verarbeiten Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten sowie Datum und Uhrzeit des Besuchs. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Analyse-Cookies werden erst gesetzt, nachdem Sie sie im Cookie-Banner akzeptiert haben. Sie können Ihre Einwilligung jederzeit widerrufen: [COOKIE SETTINGS LINK].

Technisch notwendige Cookies, die für den Betrieb der Website und des Warenkorbs erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; hierfür ist keine Einwilligung erforderlich.

3. Empfänger

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist:

• Selectel – Hosting-Anbieter; unser Server steht in Moskau (Russland);
• Robokassa LLC (Russland) – Zahlungsabwicklung und Zahlungsbelege;
• Post- und Kurierdienste [DELIVERY SERVICES], einschließlich des Zustelldienstes im Land des Empfängers – nur bei Druckausgaben: Name, Telefonnummer, Lieferadresse;
• unser E-Mail-Versanddienstleister [EMAIL SERVICE PROVIDER] – Name, E-Mail-Adresse, Bestelldaten;
• Yandex LLC (Russland) – Webanalyse mit Yandex Metrica, nur mit Ihrer Einwilligung;
• Google LLC (USA) – Google Analytics, nur mit Ihrer Einwilligung.

Wir verkaufen Ihre personenbezogenen Daten nicht.

4. Ort der Verarbeitung

4.1. Wir haben unseren Sitz in Russland; Ihre Daten werden auf unserem Server in Moskau gespeichert. Für Russland besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung der von Ihnen angegebenen Daten nach Russland ist für den Abschluss und die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

4.2. Wird Ihre Druckausgabe außerhalb Russlands zugestellt, geben wir Ihren Namen, Ihre Telefonnummer und Lieferadresse an den Zustelldienst im Bestimmungsland weiter, da dies für die Lieferung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

4.3. Daten von Google Analytics werden an Google LLC in den USA übermittelt. Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

5. Speicherdauer

• Bestelldaten: 3 Jahre ab Ihrer letzten Bestellung bzw. bis zum Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht.
• Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer.
• Newsletter-Daten: bis zu Ihrer Abmeldung.
• Analysedaten: für die in Yandex Metrica und Google Analytics eingestellte Speicherdauer bzw. bis zum Widerruf Ihrer Einwilligung.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes.

Zur Ausübung Ihrer Rechte schreiben Sie uns an info@nastasiarose.com. Wir antworten innerhalb eines Monats. Gegebenenfalls bitten wir Sie, Ihre Identität zu bestätigen, zum Beispiel durch Angabe der Bestellnummer.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Zugriffsbeschränkungen und verschlüsselte Verbindungen.

8. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.