Datenschutzerklärung

Stand: August 2026 | Gemäß DSGVO, TDDDG (ehem. TTDSG), TMG

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
KopfHoch Verlag – Werner Zimmer
Lindenbachstr. 20, 35641 Schöffengrund
E-Mail: kontakt@kopfhoch-verlag.de
Telefon: +49 1573 5777367

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit, Art. 5 DSGVO).

3. Datenerfassung auf unserer Website

Server-Logfiles

Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch Daten an unseren Webhoster, u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: max. 7 Tage.

Kontaktformular / E-Mail-Kontakt

Wenn Sie uns per Formular oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung erfolgt nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und Tracking

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Diese Cookies erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Website-Nutzung ermöglichen. Wir haben die IP-Anonymisierung aktiviert (IP-Anonymization, Art. 25 DSGVO). Die durch Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Öffnen Sie dazu die Privatsphäre-Einstellungen. Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: policies.google.com/privacy

5. Newsletter – Klaviyo

Wenn Sie unseren Newsletter abonnieren, werden Ihre E-Mail-Adresse und ggf. Ihr Name an Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA übermittelt. Wir nutzen Klaviyo für den Versand und die Analyse unserer Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt über ein Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit abbestellen (Abmeldelink im Newsletter oder per E-Mail an kontakt@kopfhoch-verlag.de). Klaviyo verarbeitet Daten in den USA auf Basis der EU-Standardvertragsklauseln. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: klaviyo.com/legal/privacy-notice

6. Zahlungsabwicklung

WooPayments

Zur Zahlungsabwicklung nutzen wir WooPayments, einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Zahlungsabwicklung im Hintergrund erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Verarbeitet werden Zahlungs- und Transaktionsdaten zur Abwicklung Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: automattic.com/privacy/ und stripe.com/de/privacy

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Hierbei werden die zur Zahlung erforderlichen Daten an PayPal übermittelt. Dies umfasst je nach gewählter PayPal-Zahlungsmethode (z. B. iDEAL, Bancontact, EPS, Przelewy24, Trustly) auch lokale Zahlungsmethoden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full

7. WooCommerce / Online-Shop

Unser Shop basiert auf WooCommerce (Automattic Inc., 60 29th Street, San Francisco, CA 94110, USA). Bestelldaten werden auf unserem Server gespeichert. Es werden Cookies eingesetzt, die für den Shopbetrieb technisch notwendig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Versand (DHL / Packlink)

Zur Lieferung physischer Bücher geben wir Ihre Versanddaten (Name, Lieferadresse und ggf. E-Mail-Adresse oder Telefonnummer zur Sendungsbenachrichtigung) an den jeweiligen Versanddienstleister weiter. Wir versenden über die DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland). Die Abwicklung und Verwaltung der Versandlabels erfolgt über Packlink Shipping S.L., Calle Anabel Segura 7, 28108 Alcobendas, Madrid, Spanien. Die Datenübermittlung erfolgt ausschließlich zum Zweck der Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: dhl.de/de/privacy.html und packlink.de/datenschutz/

8. KI-Chatbot „Buchberater“

Auf unserer Website bieten wir eine freiwillige, KI-gestützte Chatfunktion („Buchberater“) an, die Fragen zu unseren Büchern beantwortet. Betreiber der Chatfunktion und API-Kunde ist der KopfHoch Verlag. Beim bloßen Aufruf unserer Website wird der externe Chat noch nicht geladen. Erst wenn Sie den Buchberater bewusst öffnen, stellt Ihr Browser eine Verbindung zur Anwendung unter buchberater-bot.onrender.com her. Die Einbindung erfolgt als iframe mit der Einstellung referrerpolicy=“no-referrer“, sodass die Adresse der aufgerufenen Verlagsseite nicht als Referer übertragen wird.

Beim Laden verarbeitet der Hostingdienst technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Das Hosting erfolgt über die Render Services, Inc. in der Service-Region Frankfurt. Unser Anwendungs-Backend nutzt weder eine eigene Datenbank noch einen dauerhaften Datenträger; Ihre Nachrichten und der Gesprächsverlauf werden dort nicht dauerhaft gespeichert. Damit der Chat zwischen mehreren Nutzungen fortgeführt werden kann, wird der bisherige Verlauf in Ihrem Browser im Local Storage unter dem Namen marion_buchberater_history gespeichert. Sie können diesen Verlauf jederzeit über die Funktion „Chat löschen“ oder durch das Löschen Ihrer Browserdaten entfernen.

Wenn Sie eine Nachricht senden, werden Ihre Eingabe und der bisherige Gesprächsverlauf über das Render-Backend an die OpenAI Responses API übermittelt, um eine Antwort zu erstellen. Für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum wird die API durch OpenAI Ireland Limited bereitgestellt. Die Aufrufe erfolgen mit der Einstellung store: false. Dadurch wird kein regulärer Antwort-Anwendungszustand für eine spätere Fortsetzung bei OpenAI gespeichert. Es werden keine dauerhaften Conversations oder Threads und keine Verknüpfungen über previous_response_id verwendet. Für das eingesetzte OpenAI-Projekt sind weder Zero Data Retention noch Modified Abuse Monitoring aktiv. OpenAI kann API-Inhalte daher im Rahmen der Missbrauchsüberwachung standardmäßig bis zu 30 Tage aufbewahren; eine gesetzlich erforderliche längere Aufbewahrung bleibt möglich. Über die API übermittelte Daten werden standardmäßig nicht zum Training der Modelle verwendet. Zusätzlich sind die freiwilligen Datenfreigaben im verwendeten Konto deaktiviert.

Die OpenAI-Projekt-Geografie ist auf „Global“ eingestellt. Eine ausschließlich europäische Verarbeitung kann deshalb nicht zugesichert werden; eine Verarbeitung kann insbesondere in Deutschland, Irland und den USA stattfinden. Wenn Sie optional eine Leseprobe anfordern, werden erst nach Ihrer gesonderten Einwilligung ausschließlich Ihre E-Mail-Adresse und Ihr Einwilligungsstatus an unseren E-Mail-Dienstleister Klaviyo übermittelt. Der Chatverlauf wird nicht an Klaviyo weitergegeben.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders geschützte personenbezogene Daten im Sinne des Art. 9 DSGVO ein.

9. Betroffenenrechte

Sie haben folgende Rechte gegenüber uns:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@kopfhoch-verlag.de

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Hessen ist dies:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de

11. Datensicherheit

Unsere Website nutzt SSL-/TLS-Verschlüsselung (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile). Unbefugte Dritte können übertragene Daten nicht mitlesen.

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.