Datenschutzhinweise zur Chronik-Vorbestellung
1. Verantwortlicher
Tauberfränkische Heimatfreunde e. V. Tauberbischofsheim
Schlossplatz 7
97941 Tauberbischofsheim
E-Mail: info@tauberfraenkisches-landschaftsmuseum.de
Telefon: 09341 803 1010
2. Verarbeitete Daten und Zwecke
Wir verarbeiten die im Onlineformular oder auf einer Papier-Vorbestellliste angegebenen Stamm-, Adress-, Kontakt- und Bestelldaten, um Ihre verbindliche Vorbestellung anzunehmen, zu bestätigen, das Buch bereitzuhalten, Sie über die Abholung zu informieren und die Übergabe abzuwickeln. Bei Papier-Vorbestellungen können statt einer Anschrift auch eine Telefonnummer und die Herkunft des Datensatzes gespeichert werden. Zum Schutz des begrenzten Vorbestellkontingents werden online eingegebene Bestellmenge, Kontaktdaten und Anschrift automatisiert auf formale Plausibilität und möglichen Missbrauch geprüft. Auffällige Onlinebestellungen werden nicht automatisch abgelehnt, sondern durch autorisierte Personen kontrolliert. Als erledigt oder als Fake- beziehungsweise Testbestellung eingestufte Datensätze werden vor der endgültigen Löschung in einer geschützten Kontrollliste aufbewahrt, damit versehentliche Zuordnungen korrigiert werden können. Bei einem elektronischen Widerruf verarbeiten wir Name, Bestellnummer, E-Mail-Adresse sowie Datum und Uhrzeit zur Bearbeitung und Bestätigung.
3. Rechtsgrundlagen
Die Verarbeitung zur Durchführung der Bestellung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Nachweis-, Aufbewahrungs- oder Verbraucherpflichten bestehen, beruht sie auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheitsprotokolle werden – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet; unser berechtigtes Interesse ist der sichere und missbrauchsfreie Betrieb des Bestellsystems.
4. Empfänger
Zugriff erhalten nur ausdrücklich autorisierte Personen des Herausgebers. Bei auffälligen Bestellungen erhalten die mit der Missbrauchsprüfung betrauten Personen eine Warnung mit den Bestelldaten. Zur Prüfung, ob Postleitzahl, Ort und Straße zusammenpassen, werden ausschließlich Postleitzahl, Ortsname und Straßenname – ohne Namen, E-Mail-Adresse und Hausnummer – serverseitig an die OpenPLZ API übermittelt. Soweit es für die Übergabe erforderlich ist, werden die dafür notwendigen Bestelldaten der Buchhandlung Buchhandlung „Schwarz auf Weiß“ zur Verfügung gestellt. Daneben verarbeitet der technische Web- und E-Mail-Hoster Daten in unserem Auftrag. Eine Nutzung zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.
5. Speicherdauer und Löschung
Nach bestätigter Abholung wird der Bestelldatensatz zunächst in eine geschützte Kontrollliste verschoben. Als Fake- oder Testbestellung eingestufte Datensätze werden in einer getrennten Kontrollliste abgelegt. Die Kontrolllisten dienen dazu, versehentliche Zuordnungen rückgängig machen zu können. Fake-Bestellungen können außerdem aufbewahrt werden, soweit dies zur Dokumentation wiederholter oder erheblicher Missbrauchsfälle sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Über die endgültige Löschung entscheidet ein autorisierter Admin. Sie erfolgt, sobald der jeweilige Kontroll- oder Beweissicherungszweck entfallen ist. Widerrufene Bestellungen und Widerrufseinträge werden nach abgeschlossener Bearbeitung gelöscht. Für die Häufigkeitskontrolle wird die IP-Adresse nicht im Klartext gespeichert, sondern mit einem geheimen Schlüssel in einen pseudonymisierten Prüfwert umgewandelt. Diese Prüfwerte werden nach spätestens acht Tagen gelöscht. Gesetzlich zwingend aufzubewahrende Unterlagen bleiben hiervon unberührt. Technische Sicherungskopien werden im üblichen Sicherungszyklus überschrieben.
6. Pflicht zur Bereitstellung
Die als Pflichtfelder gekennzeichneten Angaben werden für den Vertrag und die Benachrichtigung benötigt. Ohne diese Angaben ist eine Online-Vorbestellung nicht möglich. Eine Profilbildung zu Werbe- oder Analysezwecken findet nicht statt.
7. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
8. Technisch notwendige Cookies
Die Anwendung setzt ein technisch notwendiges Sitzungscookie ein. Es dient dem Schutz der Formulare und – im Adminbereich – der Anmeldung. Es wird beim Schließen des Browsers gelöscht. Analyse- und Werbecookies setzen wir nicht ein.
9. Schutz vor automatisierten Bestellungen mit Cloudflare Turnstile
Das Bestellformular ist mit Cloudflare Turnstile geschützt. Der Dienst prüft anhand technischer Merkmale des Browsers und der Verbindung, ob das Formular wahrscheinlich von einem Menschen und nicht automatisiert ausgefüllt wird. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Verlauf der Sicherheitsprüfung durch Cloudflare verarbeitet werden. Das Prüfergebnis wird anschließend serverseitig kontrolliert; die Vorbestellung wird nur bei einer erfolgreichen Prüfung angenommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Scheinbestellungen abzuwehren und das begrenzte Vorbestellkontingent für tatsächliche Käufer zu schützen. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.