Datenschutzerklärung

Stand: 22. April 2026

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich nach den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung erläutert, welche Daten wir bei Besuch unserer Website und bei Direktbestellungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Voss’scher Verlag
c/o Vivian Voss
Hauptstr. 10
76872 Winden
Deutschland

E-Mail: imprint@vossscher-verlag.com
Web: vossscher-verlag.com

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufruf unserer Website überträgt Ihr Browser automatisch Standard-Informationen an unseren Server, wie das im Internet bei jeder Website-Anfrage üblich ist. Es handelt sich dabei ausschließlich um die technisch unvermeidbaren Header-Daten, die jeder Browser bei jedem Seitenaufruf sendet; nichts davon ist verlagsspezifisch oder verfolgt Ihr Surfverhalten.

Folgende Daten werden ohne Ihr Zutun durch den Browser übertragen und auf Ebene des vorgelagerten Reverse-Proxys (Caddy) kurzzeitig zur Abwehr von Angriffen (Brute-Force, Bot-Wellen) verarbeitet:

• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite, falls übermittelt)
• Verwendeter Browser und dessen Version (User-Agent)
• Verwendetes Betriebssystem

Zusätzlich betreibt unser Server eine vorgeschaltete Paketfilter-Firewall (PF, FreeBSD-Bordmittel). PF leitet legitimen Datenverkehr unverändert weiter und schreibt nichts mit; nur wenn von einer IP-Adresse innerhalb kurzer Zeit ein Angriffsmuster erkannt wird (z. B. wiederholte Login-Brute-Force, Port-Scans), wird diese IP in eine Sperrliste aufgenommen und für eine begrenzte Zeit blockiert. Diese Sperrliste enthält ausschließlich angreifende IPs und dient ausschließlich der Abwehr; rechtliche Grundlage ist das berechtigte Interesse an der Sicherheit des Servers (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern diese Daten nicht dauerhaft. Auf Ebene des Proxys werden sie nach maximal 90 Tagen automatisch gelöscht. In den anwendungsseitigen Logs unseres Verlags-Webservers ZERVO* wird Ihre IP-Adresse von vornherein nicht erfasst. Für die operative Diagnostik messen wir ausschließlich anonymisierte Zugriffszahlen, ohne Personenbezug.

Auch die übrigen Header-Daten sind in unseren Aufzeichnungen weder einer IP-Adresse noch einer anderen Kennung zuordenbar. Es entsteht zu keinem Zeitpunkt ein Profil, kein Gerätefingerabdruck, keine Sitzungs-Verkettung. Wir handhaben Logging bewusst datensparsamer als gesetzlich gefordert. Der Grundsatz „Was wir nicht speichern, kann auch nicht missbraucht werden" gilt für uns als selbstverständlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

* ZERVO ist der Eigenname des selbstprogrammierten Verlags-Webservers (in Rust geschrieben), der die Auslieferung dieser Website übernimmt.

2.2 Bei einer Direktbestellung

Wenn Sie ein Buch direkt über vossscher-verlag.com bestellen, verarbeiten wir die folgenden Daten zur Vertragserfüllung:

• Vor- und Nachname
• Lieferadresse (Straße, Hausnummer, ggf. Adresszusatz, Postleitzahl, Ort, Bundesland/Region, Land)
• Optional: Firma, Telefonnummer (für DHL-Zollabwicklung außerhalb der EU)
• E-Mail-Adresse (für Bestellbestätigung und Rückfragen)
• Anlass: bei Geschenken nutzen wir die Angabe ausschließlich für die Auswahl einer passenden handschriftlichen Widmung
• Bestellte Variante (Hardcover oder Taschenbuch) und Zahlungsdaten (siehe Abschnitt 4)

Diese Daten verwenden wir, um Ihren Auftrag abzuwickeln, das Buch zu signieren und zu versenden, eine Bestellbestätigung zuzustellen sowie etwaige Rückfragen zu Ihrer Bestellung zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Aufbewahrungsfrist: zehn Jahre, soweit aus handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) zwingend erforderlich. Daten, die nicht der Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck der Verarbeitung entfällt.

3. Cookies und Local Storage

Auf vossscher-verlag.com setzen wir selbst ausschließlich technisch notwendige bzw. präferenzbezogene First-Party-Cookies. Es findet keine eigene Reichweitenmessung, kein Tracking und keine Profilbildung statt. Drittanbieter-Cookies werden nur nach expliziter Einwilligung geladen (siehe Abschnitt „Drittanbieter-Cookies (Stripe)" unterhalb der Tabelle).

Name	Zweck	Speicherdauer
vvw-lang	Speichert Ihre gewählte Sprache (Englisch oder Deutsch), damit Sie beim nächsten Besuch direkt in die richtige Sprachversion gelangen.	12 Monate
vvw-theme	Speichert Ihre Helligkeitspräferenz (hell oder dunkel), damit das Theme über Seitenaufrufe hinweg konsistent bleibt.	12 Monate
vvw-consent	Speichert Ihre Cookie-Auswahl als JSON mit den Schlüsseln necessary (immer true) und stripe (true nach Opt-in, sonst false). Damit ist getrennt erkennbar, welche Kategorie Sie zugelassen haben, und der Hinweis erscheint nicht bei jedem Besuch erneut.	12 Monate

Diese drei First-Party-Cookies sind entweder technisch erforderlich oder ausschließlich präferenzbezogen; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG ist hierfür nicht erforderlich. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Drittanbieter-Cookies (Stripe)

Auf der Bezahlseite einer Direktbestellung wird, sofern Sie der Stripe-Verarbeitung im Cookie-Hinweis ausdrücklich zugestimmt haben (vvw-consent.stripe = true), das Skript js.stripe.com/v3 dynamisch nachgeladen. Erst dadurch setzt Stripe seinerseits eigene Cookies (z. B. __stripe_mid, __stripe_sid, m) und überträgt Daten an die Stripe Payments Europe Ltd. (Irland) sowie ggf. Stripe Inc. (USA). Ohne Stripe-Einwilligung wird das Skript nicht geladen, und es werden keine Stripe-Cookies gesetzt; eine Online-Zahlung ist dann nicht möglich – die Bestellung per E-Mail bleibt jederzeit offen.

Die genauen Cookies, die Stripe setzt, sowie deren Zweck und Speicherdauer können sich Stripe-seitig ändern. Eine vollständige und stets aktuelle Liste finden Sie in der Cookie-Erklärung von Stripe: stripe.com/de/cookies-policy/legal. Rechtsgrundlage für die Stripe-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG bzw. Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einwilligung zurücksetzen → blendet den Cookie-Hinweis erneut ein, falls Sie Ihre Auswahl (insbesondere die Stripe-Einwilligung) ändern möchten.

4. Zahlungsabwicklung über Stripe

Direktbestellungen werden über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (Kartennummer, IBAN, Wallet-Token o. ä.) eigenverantwortlich und nach eigenen Datenschutzbestimmungen. Wir selbst speichern keine Karten- oder Bankverbindungsdaten. Sichtbar sind für uns lediglich die Stripe-Transaktions-ID, der Bestellbetrag und der Erfolgsstatus.

Stripe erfüllt die Anforderungen des PCI-DSS-Standards. Bei Zahlungen ins EU-Ausland kann Stripe Daten an Stripe Inc. (USA) übermitteln; die Übermittlung stützt sich auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zur korrekten Berechnung der jeweils gesetzlich geschuldeten Umsatzsteuer setzen wir zusätzlich den Dienst Stripe Tax ein. Hierzu werden Ihre Käufer-Anschrift (Land, Postleitzahl, Bundesland/Region) und der Bestellbetrag an Stripe übermittelt; Stripe ermittelt daraus den anwendbaren Umsatzsteuersatz nach dem Recht des Käufer-Landes und stellt uns die berechneten Werte für unsere Steuermeldungen zur Verfügung. Es findet keine darüber hinausgehende Profilbildung statt.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Steuerpflichten) für die Stripe-Tax-Verarbeitung.

5. Versand über DHL

Für den Versand des Buchs übermitteln wir Ihre Lieferadresse und ggf. Telefonnummer an die DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn. DHL verarbeitet diese Daten ausschließlich zur Zustellung Ihrer Sendung sowie für Tracking- und ggf. Zollabwicklungs-Benachrichtigungen.

Datenschutzerklärung der DHL: dhl.de/de/privacy.html

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

6. Hosting und technischer Betrieb

Diese Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Hetzner agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; ein entsprechender Vertrag liegt vor. Hetzner erhält keinen Zugriff auf inhaltliche Daten, betreibt jedoch die zugrundeliegenden Server und das Rechenzentrum.

7. Externe Links und Verkaufskanäle

Auf den Buchseiten verlinken wir auf Amazon (Verkaufsplattform Hardcover/Taschenbuch/Kindle). Beim Klick auf einen Amazon-Link verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Amazon. Wir nutzen kein Amazon-Affiliate-Programm und erhalten keine Tracking-Informationen über Ihren Klick.

8. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://" in der URL.

9. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an imprint@vossscher-verlag.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt. Für uns als in Rheinland-Pfalz ansässigen Verantwortlichen ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
datenschutz.rlp.de

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der oben angegebenen Fassung. Mit Weiterentwicklung der Website oder geänderten gesetzlichen Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets unter vossscher-verlag.com/de/datenschutz.