Datenschutzerklärung

Heinemann Verlag GmbH
Stand: Mai 2026

Wir nehmen den Datenschutz sehr ernst und messen dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Sie können unsere Webseite grundsätzlich ohne jede Angabe personenbezogener Daten nutzen. Sofern eine betroffene Person Leistungen unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, ist die Verarbeitung personenbezogener Daten erforderlich. Sollten hierfür keine gesetzlichen Grundlagen bestehen, holen wir stets eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bankverbindung oder Telefonnummer) erfolgt stets im Einklang mit der DSGVO sowie in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Mit der nachfolgenden Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ebenfalls erläutern wir Ihnen hier die Rechte, die Ihnen als betroffene Person zustehen.

Als für die Verarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Webseite verarbeiteten Daten sicherzustellen. Da eine internetbasierte Datenübertragung dennoch Sicherheitslücken aufweisen kann, ist ein absoluter Schutz nicht realisierbar. Sie haben aber jederzeit die Möglichkeit, uns Ihre personenbezogenen Daten z. B. telefonisch oder postalisch zukommen zu lassen.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffsbestimmungen der DSGVO (Artikel 4 DSGVO). Sie soll für jede Person sowohl einfach lesbar als auch leicht verständlich sein. Zur Erläuterung die wichtigsten Begriffe:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Löschen usw.
• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: Jede automatisierte Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte (z. B. Vorlieben, Verhalten) zu bewerten.
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
• Dritter: Eine andere natürliche oder juristische Person, Behörde, Einrichtung oder Stelle als die betroffene Person, der Verantwortliche oder der Auftragsverarbeiter.
• Einwilligung: Freiwillige Willensbekundung der betroffenen Person, mit der diese das Einverständnis zur Verarbeitung ihrer personenbezogenen Daten erklärt.

2. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:

Verantwortlicher:
Heinemann Verlag GmbH
Leopoldstraße 87, 80802 München
Telefon: +49 (0)89 – 4445408-0
Telefax: +49 (0)89 – 4445408-99
E-Mail: datenschutz@heinemann-verlag.de

vertreten durch die Geschäftsführer Frau Anne Kathrin Heinemann und Herrn Matthias Heinemann.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Erfasst werden dabei ohne Ihr Zutun:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die IP-Adresse stellt dabei ein personenbezogenes Datum dar.

Die genannten Daten verarbeiten wir zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Weitere administrative Zwecke

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken zur Gewährleistung der Systemsicherheit und Stabilität. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Profilbildung findet nicht statt. Die IP-Adresse wird für maximal 14 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

Der Betrieb unserer Website erfolgt auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Hetzner verarbeitet in unserem Auftrag technische Zugriffsdaten gemäß Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag haben wir mit Hetzner abgeschlossen. Die Server befinden sich ausschließlich in Deutschland bzw. der EU, sodass kein Drittlandtransfer stattfindet.

Darüber hinaus setzen wir Cookies und Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffern 5 und 7 dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Wenn Sie über ein bereitgestelltes Formular Kontakt aufnehmen möchten, ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und diese beantworten können. Weitere Angaben sind freiwillig. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Basis Ihrer freiwillig erteilten Einwilligung oder gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Nach Erledigung der Anfrage werden die erhobenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Bei Bestellungen über unsere Webseite

Sie können Bestellungen als Gast oder nach Registrierung tätigen. Im Rahmen des Bestellprozesses ist die Angabe folgender Daten erforderlich:

• Anrede, Vorname, Nachname
• Gültige E-Mail-Adresse
• Anschrift
• Telefonnummer (Festnetz oder Mobilfunk)

Diese Daten werden benötigt, um Sie zu identifizieren, die Bestellung abzuwickeln und mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Steuerrechtlich relevante Daten werden gemäß §§ 147 AO, 257 HGB für bis zu zehn Jahre aufbewahrt. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden diese Daten gelöscht, sofern Sie nicht einer längeren Speicherung zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

4. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur dann, wenn dies im Rahmen der Vertragsabwicklung nötig ist oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), oder wenn wir rechtlich dazu verpflichtet sind. Die Weitergabe Ihrer Daten beschränkt sich dabei auf das notwendige Minimum. Daten werden weitergegeben an:

• Logistikpartner (z. B. DHL, DPD) zur Zustellung der Ware (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdienstleister (z. B. PayPal, Banken) zur Abwicklung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Details zu PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
• Wirtschaftsauskunfteien (z. B. SCHUFA): Zur Absicherung des Bonitätsrisikos bei risikobehafteten Zahlungsarten (z. B. Rechnungskauf) übermitteln wir im erforderlichen Umfang Daten an Wirtschaftsauskunfteien. Die Weitergabe erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  
• Abo- und Leserservice: Zur Abwicklung von Heft- und Buchbestellungen sowie zur Verwaltung unserer Abonnements geben wir Daten an die VU.SOLUTIONS GmbH & Co. KG, Große Hub 10c, 65344 Eltville weiter. Die Weitergabe erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung in Drittstaaten (USA) erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Basis des EU-U.S. Data Privacy Frameworks oder Standardvertragsklauseln (siehe Ziffer 7).

5. Einsatz von Cookies und Speicherung von Informationen auf Endgeräten

Wir nutzen Cookies und ähnliche Technologien auf unserer Webseite. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, ohne die die Webseite nicht funktionsfähig wäre, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung ein. Die anschließende Verarbeitung der dadurch erhobenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für alle technisch nicht notwendigen Cookies und Datenverarbeitungen – insbesondere für Analyse, Marketing oder Personalisierung – holen wir Ihre ausdrückliche Einwilligung über unser Consent-Banner ein (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung dort jederzeit widerrufen oder anpassen. Sie können das Setzen von Cookies zusätzlich jederzeit in Ihrem Browser verhindern. Dies kann jedoch die Funktionalität der Webseite einschränken.

6. Links auf Websites Dritter

Unsere Webseite kann Links zu externen Angeboten enthalten. Wir haben keinen Einfluss auf deren Inhalte oder Datenschutzpraktiken und übernehmen hierfür keine Haftung. Verantwortlich ist stets der jeweilige Anbieter oder Betreiber der verlinkten Seite.

7. Analyse-, Tracking-Tools und Drittanbieter

Die nachfolgend genannten Dienste werden ausschließlich aktiviert, wenn Sie über unser Consent-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzend abgeschlossener Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, sofern der jeweilige Anbieter entsprechend zertifiziert ist.

a) Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei werden mithilfe von Cookies und ähnlichen Technologien Nutzerprofile erstellt und die Nutzung unserer Website analysiert. In GA4 ist die IP-Adresse standardmäßig anonymisiert und wird nicht vollständig gespeichert. Da eine Datenübermittlung an die Google LLC in den USA nicht ausgeschlossen werden kann, stützen wir diese auf das EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

Speicherdauer: Google Analytics speichert nutzerbezogene Daten standardmäßig für 14 Monate (einstellbar im GA4-Konto).

b) Google Ads & Remarketing

Wir nutzen Google Ads der Google Ireland Limited zur Bewerbung unserer Webseite in der Google-Suche und im Google-Displaynetzwerk. Sofern Sie eingewilligt haben, wird bei Klick auf unsere Anzeigen ein Conversion-Cookie gesetzt, das es uns ermöglicht, den Erfolg unserer Werbekampagnen zu messen. Darüber hinaus nutzen wir Remarketing-Funktionen, um Besucher unserer Website mit zielgerichteten Anzeigen auf anderen Plattformen erneut anzusprechen. Das Cookie verliert nach 30 Tagen seine Gültigkeit.

c) Meta Pixel (Facebook & Instagram)

Wir setzen den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Damit können wir Aktionen von Nutzern nachverfolgen, nachdem diese eine unserer Anzeigen auf Facebook oder Instagram gesehen oder angeklickt haben. Dies dient der Auswertung der Wirksamkeit unserer Werbeanzeigen sowie zu statistischen und Marktforschungszwecken.

Hinweis zur gemeinsamen Verantwortlichkeit: Für den Einsatz des Meta Pixels besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung mit Meta finden Sie unter: https://www.facebook.com/legal/controller_addendum. Die Daten werden von Meta gespeichert und verarbeitet; eine Verbindung zum jeweiligen Nutzerprofil ist möglich. Meta kann diese Daten für eigene Werbezwecke nutzen. Nähere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/about/privacy/.

Sie können der Datenerfassung durch den Meta Pixel jederzeit widersprechen, indem Sie die Einstellungen innerhalb der jeweiligen Plattform (Facebook/Instagram) anpassen oder Ihre Einwilligung über unser Consent-Banner widerrufen.

d) MailChimp – Newsletter

Zum Versand unseres Newsletters nutzen wir MailChimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Bei der Registrierung werden E-Mail-Adresse und ggf. weitere freiwillige Daten erhoben und gespeichert. Unsere Newsletter enthalten Zählpixel (Web Beacons), um das Leseverhalten auszuwerten (geöffnete Mails, angeklickte Links).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung Ihrer Daten in die USA stützen wir auf das EU-U.S. Data Privacy Framework sowie auf mit Intuit Inc. abgeschlossene Standardvertragsklauseln der EU-Kommission. Die Abmeldung vom Newsletter ist jederzeit möglich, z. B. über den Abmeldelink im Newsletter oder per E-Mail an datenschutz@heinemann-verlag.de.

e) Microsoft Advertising & Microsoft Clarity

Wir nutzen Dienste der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie ggf. der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Dies umfasst:

• Microsoft Advertising (Bing Conversion Tracking / UET): Beim Klick auf unsere Anzeigen wird ein Cookie gesetzt, das eine Analyse des Nutzerverhaltens und Remarketing auf Bing- und Yahoo-Suchseiten ermöglicht.
• Microsoft Clarity: Analyse des Nutzerverhaltens auf unserer Website (z. B. Heatmaps, Session-Recordings).

Soweit Daten an die Microsoft Corporation in den USA übertragen werden, stützen wir dies auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Nähere Informationen: https://help.ads.microsoft.com/#apex/3/de/53056/2

Speicherdauer: Conversion-Cookies verlieren nach 30 Tagen ihre Gültigkeit.

f) ePaper-Angebot PressMatrix

Unser digitales Publikationsangebot wird über die PressMatrix GmbH bereitgestellt. Soweit hierbei Tracking-Tools (wie Flurry Analytics oder Google Analytics) eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung über unser Consent-Banner. Flurry Analytics ist ein Dienst von Yahoo Inc. / Verizon Media (USA); eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 46 DSGVO (Standardvertragsklauseln). Details zu Flurry: https://legal.yahoo.com/us/en/yahoo/privacy/index.html

g) Interne Reichweitenmessung

Zur statistischen Reichweitenmessung und zur Optimierung der Bestellprozesse in unserem Verlagsshop nutzen wir das Open-Source-Tool Matomo. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung via Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Software läuft auf unseren eigenen Servern bei der Hetzner Online GmbH in Deutschland; eine Weitergabe der Daten an Dritte findet nicht statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent-Banner widerrufen.

8. Betroffenenrechte

Sie haben das Recht:

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Informationen über diese Daten.
• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern nicht eine rechtliche Pflicht zur Aufbewahrung besteht oder andere Ausnahmetatbestände greifen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht ohne Angabe von Gründen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: datenschutz@heinemann-verlag.de

10. Datensicherheit

Alle Datenübertragungen auf unseren Webseiten erfolgen verschlüsselt (SSL/TLS-Verfahren). Darüber hinaus treffen wir technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, die dem Risiko der Verarbeitung und den uns zur Verfügung stehenden Mitteln angemessen sind, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Dies gilt insbesondere für die im Rahmen des Bestellprozesses übermittelten Zahlungs- und Bestelldaten.

11. Datenschutzbeauftragter

Wir sind gemäß § 38 Abs. 1 Satz 1 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Mai 2026). Durch Weiterentwicklung unserer Webseite, Angebote und Services oder aufgrund geänderter gesetzlicher Vorgaben kann eine Änderung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter folgendem Link abgerufen und ausgedruckt werden: https://shop.heinemann-verlag.de/datenschutzerklaerung