Letzte Aktualisierung: 17. Mai 2026
Diese Erklärung beschreibt, wie Trublion personenbezogene Daten verarbeitet, die im Rahmen des Trublion-Dienstes erhoben werden. Dieser Dienst umfasst:
Trublion, vereinfachte Aktiengesellschaft mit einem Stammkapital von 4.000 Euro, eingetragen im Handelsregister (RCS) Paris unter der Nummer 102 547 221, mit Sitz in 15 cité Falguière, 75015 Paris, ist verantwortlich für die Verarbeitung personenbezogener Daten, die über die einleitend beschriebenen Oberflächen erhoben werden.
Allgemeiner Kontakt: contact@trublion.co Kontakt Datenschutz: dpo@trublion.co
Trublion hat keinen Datenschutzbeauftragten (DSB) im formellen Sinne von Artikel 37 der DSGVO benannt, da dies nicht verpflichtend ist. Die Funktion der Anlaufstelle für Datenschutzfragen wird vom gesetzlichen Vertreter wahrgenommen, erreichbar unter dpo@trublion.co.
Die mobile Anwendung Trublion ist so gestaltet, dass sie ohne Kontoerstellung und ohne Erhebung einer Identität funktioniert. Folgende Daten werden erhoben:
Aggregierte Nutzungsstatistiken (z. B. die Gesamtzahl der Aufrufe einer Veröffentlichung, ohne Bezug zu einem identifizierten Gerät) können zur Messung der Reichweite und zur Verbesserung des Dienstes berechnet werden. Diese Statistiken erlauben keine Identifizierung eines einzelnen Lesers.
Es werden weder E-Mail-Adressen noch Telefonnummern, Nachnamen oder sonstige direkte Identifikationsdaten von Lesern erhoben.
Im Rahmen der Vertragsbeziehung werden folgende Daten erhoben:
Trublion führt kommerzielle Akquise-Maßnahmen gegenüber unabhängigen Buchhandlungen durch, die noch keine Kunden sind. In diesem Rahmen werden aus öffentlichen Quellen (Websites, Branchenverzeichnisse) folgende Daten erhoben:
Diese Daten betreffen juristische Personen und allgemeine berufliche Kontaktdaten. Sie unterliegen einer spezifischen Verarbeitung, die in Abschnitt 3 beschrieben wird.
| Zweck | Betroffene Personen | Rechtsgrundlage |
|---|---|---|
| Betrieb des Dienstes (Anzeige von Veröffentlichungen, Abonnements, Favoriten, Feed) | Leser | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Übermittlung des Vornamens an die Buchhandlung bei Interessensmeldungen für ein Buch | Leser und Buchhändler | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Versand von Push-Benachrichtigungen | Leser | Einwilligung (Art. 6.1.a DSGVO) |
| Authentifizierung und Zugang zur Buchhändler-Webanwendung | Buchhändler | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Rechnungsstellung, Lastschrifteinzug, Inkasso | Buchhändler | Vertragserfüllung und rechtliche Verpflichtung (Art. 6.1.b und 6.1.c DSGVO) |
| Aufbewahrung von Nachweisen zur vertraglichen Einwilligung | Buchhändler | Rechtliche Verpflichtung (Art. 6.1.c DSGVO) |
| Sicherheit, Betrugsprävention, Audit | Leser und Buchhändler | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Anonymisierte Nutzungsstatistiken | Leser und Buchhändler | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Kommerzielle B2B-Akquise bei unabhängigen Buchhandlungen | Buchhändler-Interessenten | Berechtigtes Interesse (Art. 6.1.f DSGVO), mit sofortigem Widerspruchsrecht |
| Bearbeitung von Inhaltsmeldungen | Meldende und Buchhändler | Rechtliche Verpflichtung (Art. 6.1.c DSGVO, Artikel 16 und 17 des Digital Services Act) |
Personenbezogene Daten werden weder verkauft noch abgetreten noch für Werbezwecke Dritter verwendet. Sie können an folgende Empfänger übermittelt werden:
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| Scalingo SAS | Anwendungs-Hosting und PostgreSQL-Datenbank | Frankreich (Region osc-fr1, souveräne Infrastruktur) |
| Mollie B.V. | Zahlungsdienstleister und Verwaltung des SEPA-Lastschriftmandats | Niederlande (EU) |
| Brevo (Sendinblue SAS) | Versand transaktionaler E-Mails (Magic Link, Benachrichtigungen, Rechnungen) | Frankreich und Europäische Union |
| WonderPush SAS | Versand von Push-Benachrichtigungen an Leser | Frankreich |
| Plausible Analytics | Reichweitenmessung ohne Cookies und ohne personenbezogene Daten | Europäische Union (Estland) |
| MaxMind | GeoLite2-Datenbank (IP-Auflösung nach Region), lokal auf den Trublion-Servern heruntergeladen | Kein Datentransfer |
Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gemäß Artikel 28 der DSGVO an Trublion gebunden.
Trublion kann verpflichtet sein, Daten an öffentliche oder Justizbehörden im Rahmen gesetzlicher Anforderungen zu übermitteln (Anfrage der Justizbehörde, der zuständigen Behörde im Rahmen des Digital Services Act, nämlich Bundesnetzagentur (BNetzA), deutscher Koordinator für digitale Dienste im Sinne des DSA, bzw. KommAustria für Österreich, BIPT/IBPT für Belgien, der zuständigen Aufsichtsbehörde im Rahmen der DSGVO, nämlich Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ; Österreichische Datenschutzbehörde (DSB), der Finanzbehörden).
Der Vorname, den ein Leser angibt, wenn er sein Interesse an einem Buch meldet, wird an die betreffende Buchhandlung übermittelt, ausschließlich zu dem Zweck, die Buchhandlung zu informieren und einen möglichen Besuch des Lesers in der Buchhandlung zu ermöglichen. Diese Übermittlung erfolgt im Rahmen der Erfüllung des zwischen Trublion und dem Leser geschlossenen Vertrags (Artikel 6.1.b der DSGVO). Sie stellt weder eine Reservierung noch eine Bestellung noch irgendeine vertragliche Verpflichtung zwischen dem Leser und der Buchhandlung dar.
Sämtliche Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. Im Rahmen des Dienstes erfolgen keine strukturellen Datenübermittlungen außerhalb der EU.
Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen jeder Person folgende Rechte zu:
Da die Anwendung so konzipiert ist, dass sie ohne Identifizierung funktioniert, erfolgt die Ausübung der Rechte durch einen Leser über ein spezielles Formular unter /suppression-donnees oder per E-Mail an dpo@trublion.co. Der Leser wird gebeten, die technische Kennung seines Geräts anzugeben (einsehbar in den Anwendungseinstellungen), damit Trublion die betroffenen Daten identifizieren kann. Andernfalls kann Trublion dem Antrag aus tatsächlichen Gründen möglicherweise nicht nachkommen, gemäß Artikel 11 der DSGVO.
Der Buchhändler kann seine Rechte direkt über die Buchhändler-Webanwendung (Export, Berichtigung) oder per E-Mail an dpo@trublion.co ausüben. Bei Kündigung des Vertrags oder auf Anfrage des Buchhändlers nimmt Trublion eine Anonymisierung der Buchhändlerdaten vor: Die E-Mail-Adresse und die Telefonnummer werden gelöscht, der Handelsname wird durch einen generischen Hinweis ersetzt und der Status der Buchhandlung wechselt auf "geschlossen". Rechnungen werden aufgrund der gesetzlichen Buchführungspflicht aufbewahrt (10 Jahre).
Unabhängige Buchhandlungen, die in der Trublion-Datenbank zu Akquise-Zwecken oder zur Darstellung der Buchhändler-Community gelistet sind (Nicht-Kunden-Buchhandlungen, deren Profil öffentlich mit minimalem Inhalt angezeigt werden kann), können jederzeit die Entfernung ihres Profils und aller sie betreffenden Daten beantragen. Dieser Antrag kann über den Link "Suppression beantragen" auf jedem betreffenden Profil oder per E-Mail an dpo@trublion.co gestellt werden. Dieser Widerspruch wird gemäß Artikel 21 der DSGVO ausgeübt und führt zur Löschung des Profils und zur Einstellung jeglicher Akquise-Kommunikation so schnell wie möglich.
Jede Person, die der Ansicht ist, dass ihre Rechte nicht beachtet werden, kann eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, nämlich Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Straße 153, 53117 Bonn, Deutschland, bfdi.bund.de ; Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, Österreich, dsb.gv.at. Diese Beschwerde kann auch an die Aufsichtsbehörde des Mitgliedstaats der Europäischen Union gerichtet werden, in dem die Person ihren Wohnsitz hat, arbeitet oder in dem sie der Auffassung ist, dass der Verstoß stattgefunden hat, gemäß Artikel 77 der DSGVO.
Die Website trublion.co verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Buchhändler-Authentifizierungssitzung, Sprach-Cookie). Diese Cookies erfordern keine vorherige Einwilligung.
Trublion setzt keine Werbe-Cookies oder Profiling-Tracker ein. Bestimmte in den Dienst integrierte Anbieter (insbesondere WonderPush für Push-Benachrichtigungen oder Mollie für die Zahlungsseite) können auf ihren jeweiligen Domains eigene Cookies setzen, gemäß ihren eigenen Datenschutzrichtlinien.
Beim ersten Öffnen der Anwendung wird die IP-Adresse des Lesers vorübergehend ausgelesen, um Buchhandlungen in seiner Region vorzuschlagen. Die Auflösung erfolgt auf Basis einer GeoLite2-Datenbank (MaxMind), die auf den Trublion-Servern heruntergeladen ist, ohne Aufruf eines Drittdienstes in Bezug auf den Leser. Die IP-Adresse wird weder gespeichert noch mit einer Gerätekennung verknüpft.
Der Leser kann jederzeit die genaue Geolokalisierung in den Einstellungen seines Telefons aktivieren, um eine nach Entfernung sortierte Anzeige zu erhalten. Diese Auswahl kann jederzeit widerrufen werden.
Trublion trifft geeignete technische und organisatorische Maßnahmen zum Schutz der Daten: Verschlüsselung der Kommunikation (HTTPS/TLS), Authentifizierung per Magic Link ohne gespeichertes Passwort, eingeschränkter Datenbankzugriff und Protokollierung von Administratorzugriffen, souveränes Hosting in Frankreich bei Scalingo, regelmäßige Datenbanksicherungen.
Im Falle einer Datenpanne, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt, benachrichtigt Trublion die zuständige Aufsichtsbehörde, nämlich Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ; Österreichische Datenschutzbehörde (DSB), innerhalb von 72 Stunden gemäß Artikel 33 der DSGVO und informiert gegebenenfalls die betroffenen Personen gemäß Artikel 34.
Trublion behält sich das Recht vor, diese Erklärung zu ändern. Wesentliche Änderungen werden den Buchhändlern über die Buchhändler-Webanwendung mitgeteilt (Banner zur erneuten Einwilligung). Für Leser treten geringfügige Änderungen mit ihrer Veröffentlichung in Kraft; wesentliche Änderungen werden in der Anwendung kommuniziert, sofern dies technisch möglich ist.
Frühere Versionen werden von Trublion zu Beweiszwecken archiviert.
Automatische Übersetzung. Im Falle von Unstimmigkeiten ist die französische Version maßgeblich.