Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Götz Gringmuth-Dallmer
c/o Buchhandlung Hundt Hammer Stein
Alte Schönhauser Str. 23/24
10119 Berlin
E-Mail: mail@imbettmitbuch.de

2. Hosting und Server-Logdateien

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server-Standort ist Helsinki, Finnland. Hetzner ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Bei jedem Aufruf der Website speichert der Webserver automatisch Verbindungsdaten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Diese Daten sind für den sicheren Betrieb technisch notwendig. Sie werden automatisch nach spätestens acht Tagen gelöscht (tägliche Rotation, sieben aufbewahrte Stände zuzüglich des laufenden Tages). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3. Schriftarten

Diese Website verwendet die Schriftarten „Barlow" und „Barlow Condensed". Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Ein Aufruf externer Server findet nicht statt.

4. Buchcover

Die Bücher-App zeigt Buchcover an. Diese werden über die Google Books API abgerufen und auf unserem Server zwischengespeichert. Dabei kommuniziert ausschließlich unser Server mit Google (Google Ireland Limited); dein Browser hat keinen Kontakt zu Google-Servern. An Google übermittelt werden nur Buchtitel und Autorenname, keine personenbezogenen Daten und insbesondere keine IP-Adressen von Besuchern. Die einmal geladenen Bilder werden dauerhaft auf unserem Server gespeichert und von dort ausgeliefert.

5. Podcast-Player (Spotify/Anchor und Amazon CloudFront)

Die Podcast-Folgen liegen bei unserem Podcast-Hoster Spotify/Anchor und werden über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Um eine Folge abzuspielen, muss dein Browser eine direkte Verbindung zu diesen Anbietern aufbauen.

Diese Verbindung entsteht erst, wenn du sie ausdrücklich erlaubst. Beim bloßen Aufruf einer Seite wird keine Verbindung zu Spotify oder Amazon aufgebaut und keine Audiodatei vorgeladen. Klickst du auf „Anhören", erscheint zunächst ein Hinweis; erst wenn du dort „Player laden und abspielen" wählst, wird die Folge geladen.

Empfänger und übermittelte Daten: An Spotify (Spotify AB, Schweden, sowie verbundene Unternehmen in den USA) und an Amazon Web Services (Amazon Web Services, Inc., USA) werden dabei deine IP-Adresse, Angaben zu Browser und Betriebssystem, Datum und Uhrzeit sowie die angeforderte Audiodatei übertragen. Ein Teil dieser Daten wird dabei in die USA übermittelt.

Rechtsgrundlage für das Laden der Folge ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die Übermittlung in die USA gilt: Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten (Art. 45 Abs. 3 DSGVO). Amazon ist in der Teilnehmerliste des US-Handelsministeriums als aktiver Teilnehmer geführt; die Auslieferung über Amazon CloudFront stützt sich deshalb auf diesen Angemessenheitsbeschluss. Für Spotify ist dort nach unserer Prüfung (Stand: 7. September 2026) keine Zertifizierung eingetragen. Soweit Daten an Spotify in die USA gelangen, stützen wir diese Übermittlung auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Damit du diese Einwilligung informiert erteilen kannst, weisen wir ausdrücklich auf die damit verbundenen Risiken hin: Für diese Übermittlung liegt kein Angemessenheitsbeschluss vor, und es bestehen keine geeigneten Garantien im Sinne des Art. 46 DSGVO. In den USA können Behörden auf Grundlage dortigen Rechts auf Daten zugreifen, ohne dass du davon erfährst; wirksame Rechtsbehelfe dagegen stehen dir möglicherweise nicht zur Verfügung.

Ohne Einwilligung entstehen dir keine Nachteile außer der, dass die Folge hier nicht abgespielt werden kann; du kannst sie stattdessen direkt bei deinem Podcast-Anbieter hören.

Deine Entscheidung wird ausschließlich lokal in deinem Browser gespeichert (sessionStorage, Schlüssel ibmb_audio_extern_ok), damit du nicht bei jeder Folge erneut gefragt wirst. Es handelt sich nicht um ein Cookie, die Angabe wird nicht an uns übertragen, und sie wird spätestens mit dem Schließen des Browsers gelöscht. Die Einwilligung wird für jede Adresse getrennt erteilt: für imbettmitbuch.de und für die Bücher-App unter app.imbettmitbuch.de.

Einwilligung für den Podcast-Player widerrufen

Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Der Knopf wirkt für diese Website. In der Bücher-App unter app.imbettmitbuch.de wurde die Einwilligung technisch getrennt erteilt und muss dort gegebenenfalls gesondert widerrufen werden; auch dort endet sie spätestens mit dem Schließen des Browsers.

6. Externe Links und Buchempfehlungen

Diese Website enthält Links zu externen Diensten, unter anderem Spotify, Apple Podcasts, Steady und PayPal. Beim Anklicken verlässt du unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten sind deren Betreiber verantwortlich. Vor dem Klick werden von dort keine Inhalte geladen und keine Daten übertragen.

Auf den Buchseiten findest du einen Link „Bei genialokal kaufen", der zum Angebot des lokalen Buchhandels unter genialokal.de führt. Dieser Link läuft über das Partnerprogramm-Netzwerk Awin (Awin AG, Eichhornstraße 3, 10785 Berlin) und leitet über die Adresse awin1.com weiter. Awin verarbeitet dabei deine IP-Adresse und setzt in der Regel ein Cookie, um einen späteren Kauf unserer Empfehlung zuzuordnen; wir erhalten in diesem Fall eine Provision. Wir erfahren nicht, wer geklickt oder gekauft hat. Diese Verarbeitung findet erst statt, wenn du den Link anklickst, und liegt dann in der Verantwortung von Awin und des Händlers.

7. Zugang zur Bücher-App

Der Bereich „Alle Bücher" ist nur für angemeldete Nutzer zugänglich. Zur Anmeldung wird eine E-Mail-Adresse benötigt.

Welche Daten werden gespeichert? Auf dem Server wird deine E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256) gespeichert; die Adresse selbst lässt sich daraus nicht zurückrechnen. Um freigeschaltete Zugänge verwalten und dir auf Anfrage Auskunft geben zu können, führt der Verantwortliche zusätzlich eine Liste der freigeschalteten Adressen im Klartext auf einem eigenen Rechner. Diese Liste liegt nicht auf dem Server und ist über das Internet nicht erreichbar.

Anmeldung per E-Mail: Für die Anmeldung senden wir dir einen einmaligen Zugangslink. Für den Versand nutzen wir den E-Mail-Dienst der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter. Dabei wird deine E-Mail-Adresse im Klartext verarbeitet, weil eine E-Mail sonst nicht zugestellt werden kann.

Wozu? Ausschließlich, um zu prüfen, ob du Zugang zur Bücher-App hast, und um dir den Zugangslink zu senden.

Wie lange? Bis du deine Einwilligung widerrufst. Zugangslinks verfallen nach 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Du kannst deine Einwilligung jederzeit per E-Mail an mail@imbettmitbuch.de widerrufen. Danach werden der gespeicherte Hashwert und der Eintrag in der Verwaltungsliste gelöscht und dein Zugang entzogen.

8. Cookies und Speicherung auf deinem Gerät

Nach erfolgreicher Anmeldung wird ein Session-Cookie gesetzt (webapp_session). Es enthält nur eine zufällige Zeichenfolge, keine persönlichen Inhalte, und dient allein dazu, dich als angemeldeten Nutzer wiederzuerkennen. Es wird nicht für Tracking oder Werbung verwendet. Das Cookie ist bis zu 30 Tage gültig; die zugehörige Sitzung auf dem Server verfällt bereits nach 14 Tagen, danach ist eine erneute Anmeldung nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Cookie ist für den von dir angeforderten Dienst technisch erforderlich.

Darüber hinaus speichern wir die unter Ziffer 5 beschriebene Entscheidung zum Podcast-Player lokal in deinem Browser. Weitere Cookies setzen wir nicht, insbesondere keine Cookies zu Analyse- oder Werbezwecken.

9. Kommentare

Angemeldete Nutzer können zu einem Buch einen Kommentar hinterlassen. Gespeichert werden der von dir angegebene Name, der Text deines Kommentars und das Datum. Der Name ist frei wählbar; du musst dort keinen Klarnamen angeben. Eine IP-Adresse wird nicht gespeichert.

Kommentare sind für alle angemeldeten Nutzer sichtbar. Sie werden auf unserem Server in Deutschland beziehungsweise Finnland gespeichert und nicht an Dritte weitergegeben. Über einen neuen Kommentar werden wir per E-Mail benachrichtigt; diese Benachrichtigung enthält Name und Text des Kommentars und läuft über den unter Ziffer 7 genannten E-Mail-Dienst.

Wie lange? Kommentare bleiben gespeichert, bis sie gelöscht werden. Eine Löschfunktion in der App gibt es derzeit nicht; wenn du deinen Kommentar gelöscht haben möchtest, genügt eine formlose E-Mail an mail@imbettmitbuch.de. Wir löschen ihn dann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du mit dem Absenden erteilst).

10. Nutzungsstatistik

Um zu sehen, welche Inhalte gelesen und gehört werden, zählen wir Aufrufe mit einer selbst betriebenen, einfachen Statistik. Es kommt kein Analysedienst eines Dritten zum Einsatz, es werden keine Cookies gesetzt und es findet kein Fingerprinting statt.

Erfasst werden je Tag: die aufgerufene Seite, die aufgerufene Folge oder das aufgerufene Buch, die Adresse der verweisenden Seite (Referrer) sowie – ab vier Zeichen Länge – die in die Suche eingegebenen Begriffe. Außerdem wird anhand der Browserkennung unterschieden, ob ein Aufruf von einem Menschen oder einem automatischen Programm (Suchmaschine, Bot) stammt; die Browserkennung selbst wird dabei nicht gespeichert.

Nicht gespeichert werden IP-Adressen, Kennungen oder sonstige Angaben, über die sich einzelne Personen identifizieren ließen. Die Zählwerte lassen sich keiner Person und keiner Sitzung zuordnen. Bitte gib in das Suchfeld dennoch keine personenbezogenen Daten ein.

Die Daten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte weitergegeben. Sie werden 24 Monate aufbewahrt; ältere Einträge löscht ein täglich laufender Vorgang automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

11. Empfänger deiner Daten

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Darüber hinaus werden Daten an Dritte nur in den oben ausdrücklich beschriebenen Fällen übertragen: an Spotify und Amazon Web Services beim Abspielen einer Podcast-Folge und nur nach deiner Einwilligung (Ziffer 5), an Awin und den Händler beim Anklicken eines Buchhandels-Links (Ziffer 6) sowie beim Anklicken der übrigen externen Links an deren Betreiber. Eine Anfrage an die Google Books API erfolgt ausschließlich durch unseren Server und ohne personenbezogene Daten (Ziffer 4). Im Übrigen geben wir deine Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet ausschließlich im Fall des Podcast-Players statt (USA, siehe Ziffer 5) – gestützt auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, und im Übrigen auf deine ausdrückliche Einwilligung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wende dich dazu formlos an mail@imbettmitbuch.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.