Zum Inhalt springen
Buch der Suche
DE EN

Datenschutzerklärung

Stand: November 2026

Im Shop sprechen wir Dich mit „Du“ an. In dieser Datenschutzerklärung verwenden wir wie in allen Rechtstexten die förmliche Anrede.

1. Auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Abwicklung Ihrer Bestellungen erforderlich ist. Auf dieser Website gibt es kein Tracking, keine Analyse- oder Werbedienste, keine Social-Media-Plugins, keine extern geladenen Schriften oder Skripte und keine Cookies außer den technisch notwendigen (Abschnitt 4). Ein Kundenkonto gibt es nicht; Sie bestellen als Gast.

2. Verantwortlicher

VALOXX GmbH, Buch der Suche
Baluschekstraße 1, 01159 Dresden
Vertreten durch die Geschäftsführer Maik Scheibenstock, Justin Meißner
Telefon: +49 173 5235060
E-Mail: info@buch-der-suche.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting und Server-Logdateien

Diese Website wird bei der OpusX GmbH, Feldweg 33, 3912 Termen, Schweiz, betrieben; die Server stehen in Rechenzentren innerhalb der Europäischen Union. Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Ein Content-Delivery-Network (CDN) oder ein externer Dienst zur Abwehr von Angriffen ist der Website nicht vorgeschaltet; Ihre Anfragen gehen direkt an den Server unseres Hosters.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdateien werden nach einem Monat gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Fehlerprotokoll der Shop-Software

Zusätzlich führt die Shop-Software ein technisches Fehlerprotokoll. Es enthält Fehlermeldungen und Vorgangsangaben wie Bestellnummern sowie Rückmeldungen von Stripe und Lexware Office und kann im Einzelfall weitere Angaben aus dem betroffenen Vorgang enthalten. Wir benötigen es, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Das Protokoll wird täglich in einer neuen Datei geführt; Dateien, die älter als 14 Tage sind, werden automatisch gelöscht.

4. Cookies

Wir setzen ausschließlich zwei technisch notwendige Cookies:

  • Sitzungs-Cookie: ordnet Ihren Besuch einer Sitzung auf unserem Server zu, damit Ihr Warenkorb und Ihre Eingaben im Bestellvorgang erhalten bleiben. Der Inhalt des Warenkorbs liegt auf unserem Server, nicht im Cookie.
  • XSRF-TOKEN: schützt Formulare (Bestellung, Kontakt, Logenanfrage, Widerruf) vor Missbrauch durch gefälschte Anfragen anderer Websites.

Zu jeder Sitzung speichert unser Server in seiner Datenbank den Warenkorb, gegebenenfalls einen eingegebenen Gutscheincode, Ihre Eingaben im Bestellvorgang, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt Ihres letzten Seitenaufrufs. Die Sitzungsdaten werden verschlüsselt gespeichert. Wir werten sie nicht aus, um Ihr Verhalten zu analysieren.

Beide Cookies und die Sitzung verlieren zwei Stunden nach Ihrem letzten Seitenaufruf ihre Gültigkeit; abgelaufene Sitzungen löscht die Shop-Software bei ihrer regelmäßigen automatischen Bereinigung vom Server. Sie enthalten keine Angaben, mit denen wir Sie über andere Websites hinweg verfolgen könnten. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bestellvorgang) und lit. f DSGVO (Sicherheit der Formulare). Sie können Cookies in Ihrem Browser löschen oder blockieren; ohne Sitzungs-Cookie funktionieren Warenkorb und Bestellung allerdings nicht.

5. Kontaktformular, Anfrage für Logen und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (beim Formular: Name, E-Mail-Adresse und Nachricht), um Ihre Anfrage zu beantworten. Die Formularangaben werden per E-Mail an unser Postfach info@buch-der-suche.de übermittelt; die Website selbst speichert sie nicht. Als Spamschutz nutzen wir ein unsichtbares Formularfeld, kein Captcha und keinen externen Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder deren Vorbereitung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Geschäftsbriefe bewahren wir sechs Jahre auf.

Unser Postfach liegt ebenfalls bei der OpusX GmbH (siehe Abschnitt 3); E-Mails werden nicht an andere Anbieter weitergeleitet.

Anfrage für Logen (Sammelbestellungen)

Über das Anfrageformular auf der Seite „Für Logen“ können Sie uns eine Sammelbestellung für Ihre Loge anfragen. Dabei verarbeiten wir den Namen der Loge, Ihren Namen als Ansprechpartner, Ihre E-Mail-Adresse, die ungefähre Stückzahl, den Anlass und Ihre Nachricht, um Ihnen ein Angebot zu machen und Ihre Anfrage zu beantworten. Die Angaben werden wie beim Kontaktformular nur per E-Mail an unser Postfach übermittelt und von der Website nicht gespeichert. Bitte nennen Sie in der Nachricht keine Namen anderer Logenmitglieder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Weil sich aus der Anfrage, insbesondere aus dem Namen der Loge, auf Ihre Zugehörigkeit zu einer Freimaurerloge schließen lassen kann, holen wir zusätzlich Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO), soweit es sich um Daten über weltanschauliche Überzeugungen handelt. Den Wortlaut und den Zeitpunkt Ihrer Einwilligung enthält die E-Mail, die uns das Formular übermittelt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@buch-der-suche.de; wir löschen Ihre Anfrage dann, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kommt es zu einer Bestellung, gilt für die weitere Verarbeitung Abschnitt 6.

Schutz der Formulare vor Missbrauch

Um massenhaftes automatisiertes Absenden zu verhindern, begrenzen wir die Zahl der Absendungen der Formulare je Internetanschluss. Dafür speichert unser Server einen aus Ihrer IP-Adresse gebildeten Prüfwert für höchstens zehn Minuten; danach wird er automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und unseres Postfachs vor Missbrauch.

6. Bestellung im Shop

Für die Abwicklung Ihrer Bestellung verarbeiten wir:

  • Name, Rechnungs- und Lieferanschrift, gegebenenfalls Firma bzw. Name der Loge, E-Mail-Adresse;
  • Ihre Telefonnummer, aber nur, wenn Sie die „Individualisierung – für Maurer“ bestellen, damit wir die Einbindung Ihrer Nachweise telefonisch mit Ihnen abstimmen können;
  • die bestellten Produkte mit Ihrer Konfiguration, Preise, Versandart, gegebenenfalls Ihren Hinweis zur Bestellung;
  • bei der „Individualisierung – für Logen“ die hochgeladene Grafik des Logenbijous; sie wird auf unserem Server gespeichert und ist nicht öffentlich abrufbar;
  • bei der „Individualisierung – für Maurer“ die Nachweise, die Sie uns per Post zusenden (z. B. Ihren Logenpass), bis zu ihrer Rücksendung im fertigen Tagebuch;
  • Zahlungsstatus und Referenznummern von Stripe (keine Karten- oder Kontodaten), Sendungsnummer, Rechnungen;
  • beim Kauf eines Geschenkgutscheins: Ihren Namen, Ihre Rechnungsanschrift und Ihre E-Mail-Adresse, den Gutscheincode, Wert, Gültigkeit und Restguthaben sowie die Bestellungen, in denen der Gutschein eingelöst wird; beim Einlösen eines Gutscheins zusätzlich den eingesetzten Code und den angerechneten Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie, für Rechnungen und Buchhaltung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Nach Eingang der Zahlung erhalten Sie eine Bestellbestätigung und nach dem Versand eine Versandmitteilung mit Sendungsnummer per E-Mail. Werbe-E-Mails oder einen Newsletter versenden wir nicht.

Einen Geschenkgutschein erhalten Sie als PDF-Datei per E-Mail. Wer den Gutschein einlöst, muss nicht der Käufer sein. Wir teilen dem Käufer nicht mit, wer den Gutschein eingelöst und was diese Person bestellt hat, und der einlösenden Person nicht, wer den Gutschein gekauft hat; beide erfahren von uns auf Nachfrage nur das Restguthaben. Die für Gutscheine erforderliche Verarbeitung stützt sich ebenfalls auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Widerruf über die Schaltfläche „Vertrag widerrufen“

Wenn Sie Ihren Vertrag über unser Online-Formular widerrufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Erklärung, den Zeitpunkt des Eingangs und die Sprache des Formulars. Sie erhalten von uns eine Eingangsbestätigung per E-Mail; eine Benachrichtigung mit denselben Angaben geht an unser Postfach. Wir verwenden die Angaben, um den Widerruf zu bestätigen, die Bestellung rückabzuwickeln und den Widerruf nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Eingangsbestätigung), Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis; unser berechtigtes Interesse liegt in der Abwehr und Geltendmachung von Ansprüchen).

Besonders schützenswerte Angaben

Wir fragen nicht nach Ihrer Mitgliedschaft in einer Freimaurerloge. Aus dem Kauf eines Tagebuchs für Freimaurer, aus einer Logenbestellung und erst recht aus einem eingesandten Logenpass lässt sich aber unter Umständen auf eine solche Mitgliedschaft schließen. Wir behandeln diese Angaben deshalb vertraulich, verwenden sie ausschließlich zur Abwicklung Ihrer Bestellung und geben sie nur an die Buchbinderei (Abschnitt 7) und, als Teil der Rechnung, an unseren Buchhaltungsdienst (Abschnitt 9) weiter; beide sind als Auftragsverarbeiter an unsere Weisungen gebunden. Der Versanddienstleister erhält Ihren Namen und Ihre Lieferanschrift, bei Lieferungen in die Schweiz zusätzlich die für den Zoll nötigen Angaben zum Inhalt der Sendung. Stripe erhält nur Bestellnummer, Betrag und E-Mail-Adresse, aber keine Angaben dazu, welche Produkte Sie bestellt haben (Abschnitt 8).

Soweit es sich dabei um Daten über weltanschauliche Überzeugungen im Sinne von Art. 9 Abs. 1 DSGVO handelt, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Bestellvorgang erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, etwa per E-Mail an info@buch-der-suche.de. Den Wortlaut und den Zeitpunkt Ihrer Einwilligung speichern wir zusammen mit der Bestellung, um sie nachweisen zu können. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, bleiben vom Widerruf unberührt.

7. Weitergabe an Buchbinderei und Versanddienstleister

Unsere Tagebücher fertigt eine Buchbinderei, die sie auch direkt an Sie versendet:

buchschnitt – Handbuchbinderei Annette Pohlenz
Michelangelostraße 1
01217 Dresden
Deutschland

Die Buchbinderei erhält über ein geschütztes Lieferantenportal nur die Angaben, die sie für Fertigung und Versand braucht: Ihren Namen, Ihre Lieferanschrift, die bestellten Produkte mit Konfiguration, Ihren Hinweis aus dem Feld „Anmerkung zur Bestellung“, bei der „Individualisierung – für Logen“ die Bijou-Grafik und bei der „Individualisierung – für Maurer“ Ihre Telefonnummer und Ihre eingesandten Nachweise. Bitte schreiben Sie in die Anmerkung nur, was für Fertigung und Versand wichtig ist. Rechnungsbeträge, Zahlungsdaten und Ihre E-Mail-Adresse erhält sie nicht, Bestellungen von Geschenkgutscheinen erhält sie überhaupt nicht. Bei Lieferungen in die Schweiz lädt die Buchbinderei den Ausfuhrnachweis (z. B. die Zollinhaltserklärung mit Ihrem Namen und Ihrer Anschrift) in das Portal hoch; wir bewahren ihn als steuerlichen Beleg auf (Abschnitt 10). Die Buchbinderei handelt in unserem Auftrag und nach unseren Weisungen; mit ihr haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Für die Zustellung übergibt die Buchbinderei Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister. In der Regel ist das die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; Einschreiben werden über die Deutsche Post AG versandt. Bei Lieferungen in andere EU-Staaten übergibt DHL die Sendung zur Zustellung an den Postdienstleister im Lieferland und gibt ihm dafür Ihren Namen und Ihre Lieferanschrift weiter. Bei Lieferungen in die Schweiz gibt der Versanddienstleister die für die Zollabfertigung nötigen Angaben (Name, Anschrift, Inhalt und Wert der Sendung) an die Schweizerische Post und die Zollbehörden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an den Versanddienstleister weiter.

8. Zahlungsabwicklung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Klick auf „zahlungspflichtig bestellen“ werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Wir übermitteln an Stripe nur Ihre Bestellnummer, den zu zahlenden Betrag als einen einzigen Posten „Bestellung“ mit dieser Nummer und Ihre E-Mail-Adresse. Welche Produkte Sie bestellt haben, Ihren Namen und Ihre Anschrift teilen wir Stripe nicht mit. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) und die Angaben, die Stripe je nach Zahlungsart zusätzlich verlangt (etwa den Namen des Karten- oder Kontoinhabers, Land oder Postleitzahl), geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Information, ob und wie die Zahlung erfolgt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten teilweise in unserem Auftrag und teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention). Auf der Bezahlseite gilt die Datenschutzerklärung von Stripe, einschließlich der dort eingesetzten Cookies: https://stripe.com/de/privacy.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend setzt Stripe Standardvertragsklauseln ein.

Wählen Sie bei Stripe eine Zahlungsart eines weiteren Anbieters, erhält dieser die für die Zahlung erforderlichen Daten und verarbeitet sie in eigener Verantwortung:

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Datenschutzerklärung;
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Datenschutzerklärung;
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzerklärung;
  • Klarna (sofern angeboten): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Datenschutzerklärung. Klarna kann bei bestimmten Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen.

Entwurf: Liste an die tatsächlich im Stripe-Dashboard aktivierten Zahlungsarten anpassen; nicht aktivierte Anbieter streichen.

9. Rechnungen und Buchhaltung

Rechnungen erstellen wir selbst, sobald Ihre Bestellung versandt ist, und speichern sie auf unserem Server. Für die Buchhaltung übertragen wir jede Rechnung an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg: Rechnungsnummer, Datum und Beträge sowie die Rechnung als PDF-Datei mit Ihrem Namen, Ihrer Anschrift und den bestellten Produkten. Haufe-Lexware ist als Auftragsverarbeiter für uns tätig; einen Vertrag nach Art. 28 DSGVO haben wir geschlossen. Außerdem erhalten unser Steuerberater und gegebenenfalls Finanzbehörden diese Daten, soweit gesetzlich erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

10. Speicherdauer

  • Bestell- und Rechnungsdaten: acht Jahre (Buchungsbelege, § 147 AO), Geschäftsbriefe einschließlich bestellbezogener E-Mails sechs Jahre, jeweils ab Ende des Kalenderjahres der Bestellung. Danach werden sie gelöscht.
  • Telefonnummer: Wir löschen sie automatisch drei Monate nach dem Versand Ihrer Bestellung. Sie können die Löschung auch früher verlangen (Art. 17 DSGVO).
  • Bestellungen, die abgebrochen oder nicht bezahlt werden und für die wir keine Bestellbestätigung verschickt haben, einschließlich hochgeladener Bijou-Grafik und erteilter Einwilligung: Wir löschen sie automatisch 30 Tage nach der Bestellung. Wurde der Vertrag bereits bestätigt (etwa bei noch laufender Lastschrift), gelten die Fristen für Bestelldaten.
  • Grafiken, die Sie hochladen, ohne die Bestellung abzuschließen: Wir löschen sie automatisch nach zwei Tagen.
  • Bijou-Grafik der Loge: Aufbewahrung für Nachbestellungen der Loge, solange die Loge dem nicht widerspricht; danach Löschung.
  • Eingesandte Nachweise: Rückgabe mit dem fertigen Tagebuch; wir behalten keine Kopien.
  • Ausfuhrnachweise bei Lieferungen in die Schweiz: acht Jahre ab Ende des Kalenderjahres der Ausfuhr als Beleg für die steuerfreie Ausfuhr (§ 147 AO, §§ 9 ff. UStDV); Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
  • Widerrufe über das Online-Formular: zusammen mit der zugehörigen Bestellung (siehe oben).
  • Geschenkgutscheine: bis zum Ablauf der Gültigkeit und zur Abwicklung aller Einlösungen und Erstattungen; die Daten zum Gutscheinkauf als Buchungsbeleg acht Jahre ab Ende des Kalenderjahres des Kaufs.
  • Kontaktanfragen und Anfragen für Logen: Löschung nach Erledigung, soweit keine Aufbewahrungspflicht besteht.
  • Server-Logdateien, Fehlerprotokoll, Sitzungen und Cookies: siehe Abschnitte 3 und 4.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@buch-der-suche.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortung automatisierte Betrugs- oder Bonitätsprüfungen durchführen; Einzelheiten finden Sie in deren Datenschutzerklärungen (Abschnitt 8).

13. Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.