Datenschutzerklärung / Privacy Notice

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website und der Dienste der BookNLink GmbH. Sie wird zweisprachig (Deutsch / Englisch) bereitgestellt. Bei Widersprüchen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

Deutsche Fassung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger datenschutzrechtlicher Bestimmungen ist die BookNLink GmbH, Friedrichstraße 68, 10117 Berlin, Germany, vertreten durch den Geschäftsführer Klaus Bergmann, E-Mail support@booknlink.org, Telefon +49 30 30 80 78 40.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter dpo@booknlink.org oder postalisch an obiger Anschrift mit dem Zusatz „vertraulich — Datenschutzbeauftragter". Für Betroffenenanfragen gemäß Art. 15–22 DSGVO bitten wir um Verwendung dieser Kontaktdaten.

3. Zwecke, Rechtsgrundlagen und Kategorien der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung der Website — Verarbeitung von Server-Logfiles (IP-Adresse gekürzt, User-Agent, Referrer, Zeitpunkt) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Speicherdauer: 7 Tage, danach anonymisiert.
• Kontaktaufnahme — Verarbeitung der über das Kontaktformular oder per E-Mail übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen). Speicherdauer: bis zur Erledigung der Anfrage, längstens 24 Monate.
• Vertragsdurchführung — Verarbeitung von Namen, geschäftlichen Kontaktdaten, Firmenanschrift, USt-ID, Zahlungsdaten und Log-Daten der genutzten Module auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Vertragsdauer sowie bis zum Ablauf gesetzlicher Aufbewahrungspflichten (§§ 147 AO, 257 HGB — bis zu 10 Jahre).
• Betrugsprävention und Missbrauchsbekämpfung — auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform). Speicherdauer: bis zu 12 Monate.
• Newsletter (nur nach ausdrücklicher Einwilligung) — Verarbeitung von E-Mail-Adresse und Anrede auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Empfänger der Daten

Personenbezogene Daten werden ausschließlich an die folgenden Kategorien von Empfängern weitergegeben, soweit dies für die vorgenannten Zwecke erforderlich ist:

• Auftragsverarbeiter (Hosting in der Europäischen Union, E-Mail-Versand, Zahlungsdienstleister). Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen ihrer gesetzlichen Aufgaben.
• Behörden auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Sollte im Einzelfall eine solche Übermittlung erforderlich sein, erfolgt sie ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder unter Verwendung der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

5. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO);
• Widerspruch gegen die Verarbeitung, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (Art. 21 DSGVO);
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für die BookNLink GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

6. Cookies und lokaler Speicher

Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies und den lokalen Speicher des Browsers (localStorage) ein. Analytics-, Tracking- oder Marketing-Cookies werden nicht gesetzt. Für den Betrieb des Warenkorbs und die Speicherung der Cookie-Einwilligung werden die folgenden Schlüssel im localStorage abgelegt: booknlink_cart_v1, bl_cookie_v1. Diese Daten verlassen Ihren Browser nicht.

7. Sicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um die Sicherheit der Verarbeitung zu gewährleisten. Insbesondere werden alle Datenübertragungen über TLS 1.2 oder höher verschlüsselt, Zugriffe auf produktive Systeme durch Zwei-Faktor-Authentisierung geschützt und Backups verschlüsselt in einem zweiten europäischen Rechenzentrum aufbewahrt. Weitere Details siehe Security-Whitepaper.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) erforderlich ist. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: 17. August 2026.

English version

1. Data controller

BookNLink GmbH, Friedrichstraße 68, 10117 Berlin, Germany, represented by managing director Klaus Bergmann. Email support@booknlink.org, phone +49 30 30 80 78 40.

2. Data protection officer

Reach our DPO at dpo@booknlink.org or by post to the above address, marked confidential. Requests under Articles 15–22 GDPR are welcome via these channels.

3. Purposes, legal bases, categories

We process personal data for the following purposes: (a) operating the website (server logfiles, IP truncated, retained 7 days, legal basis Art. 6(1)(f) GDPR); (b) responding to contact requests (Art. 6(1)(b) or (f)); (c) performing the contract (Art. 6(1)(b), retained for the contract duration and up to 10 years for statutory retention under German commercial and tax law); (d) fraud prevention (Art. 6(1)(f), retained up to 12 months); (e) newsletter (only with explicit consent under Art. 6(1)(a), revocable at any time).

4. Recipients

We share data only with EU-based processors under Art. 28 GDPR contracts (hosting, email, payment), with our tax and legal advisers, and with authorities where required by law. Transfers outside the EEA occur only under an adequacy decision (Art. 45) or the EU Standard Contractual Clauses (Art. 46).

5. Rights of data subjects

You have the right to access, rectification, erasure, restriction, portability, objection, to revoke consent with future effect, and to lodge a complaint with a supervisory authority — in particular the Berlin Data Protection Commissioner (Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)).

6. Cookies and local storage

We use only technically necessary cookies and browser localStorage (keys: booknlink_cart_v1, bl_cookie_v1). No analytics, tracking or marketing cookies are set.

7. Security

Technical and organisational measures under Art. 32 GDPR. TLS 1.2+ in transit; two-factor authentication for production; encrypted backups in a second EU data centre. Details in the Security Whitepaper.

8. Retention

We retain personal data only as long as necessary for the purpose or as required by law (in particular German commercial and tax retention rules of up to 10 years). Afterwards, data is deleted or anonymised.

9. Automated decision-making

We do not carry out automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

10. Changes

We may update this notice to reflect changes in law or in our services. The version dated 17 August 2026 supersedes all earlier ones.

Stand: 17. August 2026 · Berlin · BookNLink GmbH