Datenschutzerklärung

Stand: 08.11.2026

Wir freuen uns über deinen Besuch und gehen mit deinen Daten sparsam um. Hier steht, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortliche

Sarchiya Toufek
Papierwal Verlag
Boomweg 16
26605 Aurich
Deutschland

E-Mail: [email protected]

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Überblick

3. Hosting und Auslieferung der Website (Cloudflare)

Die Website liegt bei Cloudflare Pages. Cloudflare liefert sie auch aus und schützt sie vor Angriffen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die Seite, von der du kommst (Referrer), sowie Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht angezeigt werden. Sie dienen außerdem der Sicherheit, zum Beispiel der Abwehr von Angriffen. Cloudflare speichert diese Protokolle nur kurz. Wir werten sie nicht aus, um dich zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Damit gilt nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

4. Speicherung im Browser

Wir setzen keine Cookies. Nur wenn du dich in deinen persönlichen Testleser-Bereich oder in den Verwaltungsbereich einloggst, speichert dein Browser deine Anmeldung im lokalen Speicher (Local Storage). Sie ist technisch nötig, damit du angemeldet bleibst, und verschwindet, wenn du dich abmeldest.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt per E-Mail

Wenn du uns an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten.

Mails an unsere Adresse leitet Cloudflare (Email Routing, siehe Abschnitt 3) an unser Postfach bei Google (Gmail) weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Teilnahme zusammenhängt. Sonst ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen deine Nachricht, wenn die Sache erledigt ist. Ausgenommen ist, was wir aus gesetzlichen Gründen aufbewahren müssen, etwa geschäftliche Korrespondenz.

Auf den Buchseiten verlinken wir auf Amazon. Erst wenn du einen solchen Link anklickst, öffnet sich die Seite von Amazon. Ab dann gilt die Datenschutzerklärung von Amazon. Beim bloßen Anzeigen unserer Seiten werden keine Daten an Amazon übertragen.

7. Testleser-Programm

Worum es geht

Du meldest dich für eine Testleser-Runde an. Hast du einen Platz, kaufst du das Buch selbst bei Amazon und lädst die Bestellbestätigung hoch. Danach lädst du ein Foto vom Buch und deine Angaben für die Erstattung hoch. Wir prüfen die Belege und erstatten dir den Kaufpreis von Hand. Danach beantwortest du drei Fragen zum Buch. Die Teilnahme ist ab 18 Jahren möglich.

Welche Daten wir verarbeiten

Wozu und auf welcher Rechtsgrundlage

Wer die Daten sieht

Deine Teilnahme-Daten, Belege und Zahlungsangaben sieht nur die Person, die das Programm betreut. Ihr Verwaltungsbereich ist durch einen zweiten Faktor (Code aus einer App) geschützt. Belege öffnen wir nur über Links, die nach fünf Minuten ablaufen. Die Erstattung überweisen wir selbst von Hand, die Website löst nie eine Zahlung aus.

Dienstleister

Mit beiden Dienstleistern haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Wann wir löschen

Gesetzliche Aufbewahrungspflichten gehen diesen Fristen vor. Das gilt zum Beispiel für Buchungsbelege zu Erstattungen, die bis zu 10 Jahre aufzubewahren sein können. Solche Unterlagen bewahren wir dann nur für diesen Zweck auf und sperren sie für alles andere.

8. Newsletter

Den Newsletter bekommst du nur, wenn du bei der Anmeldung das eigene Häkchen dafür setzt und danach den Link in unserer Bestätigungs-Mail anklickst (Double-Opt-in). Wir speichern den Zeitpunkt deiner Einwilligung, damit wir sie nachweisen können. Der Versand läuft über Brevo (siehe Abschnitt 7).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder mit einer Nachricht an uns. Danach löschen wir deine Adresse aus der Newsletter-Liste. Den Nachweis deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf, falls wir ihn erbringen müssen (Art. 6 Abs. 1 lit. f DSGVO).

9. Bereitstellung deiner Daten

Für die Teilnahme am Testleser-Programm brauchen wir die Angaben im Anmeldeformular, die Belege und deine Erstattungsangaben. Ohne sie können wir dich nicht teilnehmen lassen und dir nichts erstatten. Newsletter und Einladungen zu künftigen Runden sind freiwillig.

10. Deine Rechte

Du hast das Recht auf:

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

11. Änderungen

Wenn sich unsere Website oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.