Datenschutzerklärung

Stand: 15 October 2026

Diese Erklärung zeigt, welche personenbezogenen Daten Tehilla Books (tehillabooks.com) verarbeitet, wozu, wie lange und welche Rechte Sie haben. Wir erheben nur, was wir brauchen, um E-Books zu verkaufen und bereitzustellen, Andachten zu veröffentlichen und Ihnen zu antworten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tehilla Ministry Books
287C Faulks Road Ariaria Aba
E-Mail: info@tehillabooks.com
Telefon: +234(0)8142243075

Bei Fragen zu Ihren Daten schreiben Sie an info@tehillabooks.com.

2. Welche Daten wir verarbeiten und warum

Ihr Konto

Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert) und was Sie selbst ergänzen: Profilbild, bevorzugte Lesesprache, Land, Zeitzone, Zwei-Schritt-Bestätigung. Wir brauchen diese Daten, um Ihr Konto und Ihre Bibliothek zu führen (Art. 6 Abs. 1 lit. b DSGVO, Vertrag). Neue Konten werden eventuell von unserem Team geprüft, um Spam und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f, berechtigtes Interesse).

Bestellungen und Zahlungen

Bestellte Bücher, Preise, Währung, Gutschein, Rechnungsland, Zahlungsart, Transaktionsnummer des Zahlungsanbieters und der Zahlungsstatus. Karten- und Kontodaten geben Sie auf der Seite des Zahlungsanbieters ein; sie erreichen nie unseren Server. Überweisungen sehen wir auf unserem Kontoauszug. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c).

Ihre Bibliothek und Ihr Lesen

Welche Bücher Sie besitzen, Downloads (Datum, Uhrzeit und IP-Adresse, um das Download-Limit durchzusetzen und Missbrauch zu verhindern), Leseposition, Lesezeichen, Wunschliste, Leselisten, gefolgte Autoren und Download-Anfragen für kostenlose Bücher. Bücher, die Sie zum Offline-Lesen speichern, liegen nur in Ihrem eigenen Browser auf Ihrem Gerät und werden beim Abmelden entfernt. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b); das Download-Protokoll zusätzlich unser berechtigtes Interesse am Schutz der Werke (Art. 6 Abs. 1 lit. f).

Andachten und Gebetsanliegen

Wenn Sie angemeldet sind, merken wir uns, welche Andachten Sie gelesen haben, damit Sie Ihren Fortschritt sehen. Ein Gebetsanliegen geht nur an unser Gebetsteam und wird nie veröffentlicht. Es kann Ihren Glauben oder Ihre Gesundheit betreffen; wir verarbeiten es nur mit Ihrer ausdrücklichen Einwilligung, die Sie mit dem Absenden erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihren Namen weglassen. Gebetsanliegen werden nach 365 Tagen gelöscht (Spam nach 30 Tagen), auf Wunsch früher.

Hilfe, Kontaktformular und Bewertungen

Was Sie uns schreiben, Anhänge und unsere Antworten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f). Veröffentlichte Bewertungen zeigen Ihren Anzeigenamen.

Der Assistent

Wenn Sie den KI-Assistenten nutzen, werden Ihre Fragen und seine Antworten von unserem KI-Anbieter verarbeitet und bei Ihrem Konto gespeichert, damit Sie das Gespräch sehen (Art. 6 Abs. 1 lit. b und f). Bitte geben Sie dort keine sensiblen Daten ein.

Sicherheit und technische Daten

Beim Besuch verarbeitet der Server Ihre IP-Adresse, den Browser und die aufgerufenen Seiten, um die Website auszuliefern und zu schützen. Anmeldeversuche und wichtige Aktionen werden protokolliert, um Angriffe zu erkennen (Art. 6 Abs. 1 lit. f). Server-Protokolle werden kurz aufbewahrt und dann gelöscht.

Partnerprogramm

Wenn Sie Partner werden, verarbeiten wir zusätzlich die Angaben für die Auszahlung Ihrer Provision (Art. 6 Abs. 1 lit. b und c).

3. Cookies und Speicher im Browser

Wir verwenden nur, was die Website zum Funktionieren braucht. Keine Werbe- oder Tracking-Cookies, keine Analyse durch Dritte.

• Sitzungs-Cookie und Sicherheitstoken: halten Sie angemeldet und schützen Formulare; gelöscht beim Schließen des Browsers oder Abmelden.
• Sprachwahl (Cookies me_dev_lang und me_legal_lang, ein Jahr): merken sich die gewählte Sprache für Andachten, Blog, FAQ und diese Rechtstexte.
• Heller oder dunkler Modus und Offline-Bücher: nur im lokalen Speicher Ihres Browsers, nie an uns übertragen.

Diese sind unbedingt erforderlich oder werden auf Ihren Wunsch gesetzt; eine Einwilligung ist daher nicht nötig (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG).

4. Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• unseren Webhoster (Server, Sicherungen) und unseren E-Mail-Anbieter (Konto- und Bestell-E-Mails);
• den an der Kasse gewählten Zahlungsanbieter, etwa Stripe, PayPal oder Paystack, der Ihre Zahlung als eigener Verantwortlicher nach seiner Datenschutzerklärung abwickelt; unsere Bank bei Überweisungen;
• unseren KI-Anbieter, nur wenn Sie den Assistenten nutzen.

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. An Behörden geben wir Daten nur, wenn das Gesetz es verlangt.

Übermittlung außerhalb der EU

Manche Anbieter (etwa Zahlungsanbieter) verarbeiten Daten in den USA oder anderen Ländern. Wir nutzen sie nur, wenn die Übermittlung geschützt ist: durch einen Angemessenheitsbeschluss der EU-Kommission (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder durch die Standardvertragsklauseln der Kommission (Art. 45 und 46 DSGVO).

5. Speicherdauer

• Konto-, Bibliotheks- und Lesedaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen (Konto → Datenschutz und Daten), wird es nach einer Wartezeit von 14 Tagen gelöscht, in der Sie es sich anders überlegen können.
• Bestellungen, Belege und Zahlungsdaten: so lange, wie Steuer- und Handelsrecht es verlangen (in Österreich 7 Jahre, § 132 BAO; in Deutschland bis zu 10 Jahre), soweit möglich ohne Ihren Namen.
• Gebetsanliegen: 365 Tage (Spam 30 Tage).
• Download- und Sicherheitsprotokolle: solange zum Schutz des Shops nötig, in der Regel nicht länger als 12 Monate.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine Kopie Ihrer Daten und die Löschung Ihres Kontos finden Sie unter Konto → Datenschutz und Daten, oder schreiben Sie an info@tehillabooks.com.

Sie können sich bei einer Aufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at. In Deutschland ist die Datenschutzbehörde Ihres Bundeslandes zuständig.

7. Kinder

Der Shop richtet sich an Erwachsene. Wer jünger als 14 (Österreich) bzw. 16 Jahre ist, bittet bitte einen Elternteil, das Konto anzulegen und einzukaufen.

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), speichern Passwörter nur als sichere Hashes, verschlüsseln gespeicherte Schlüssel, bieten Zwei-Schritt-Bestätigung, beschränken den Zugriff unseres Teams auf das für die jeweilige Rolle Nötige und protokollieren wichtige Aktionen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder das Recht ändert. Das Datum oben zeigt den Stand; über wichtige Änderungen informieren wir Kontoinhaber per E-Mail.