Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO. Verantwortlich ist der im Impressum genannte Anbieter.
Welche Daten wir verarbeiten
Wir speichern nur, was der Dienst zum Funktionieren braucht. Konkret:
- Konto: E-Mail-Adresse, Anzeigename, Zeitpunkt der Registrierung und der Bestätigung. Bei Anmeldung über Google oder Apple zusätzlich die Kennung, die der Anbieter uns übermittelt.
- Nutzung des Dienstes: erstellte Bücher und deren Seiten, Leseposition, Lesezeichen, Markierungen, Likes und gefolgte Autorinnen und Autoren.
- Credits und Käufe: das Guthabenkonto, jede Gutschrift und jede Abbuchung, gekaufte Bücher und die Zuordnung zu einem Stripe-Kundenkonto.
- Einstellungen: Sprache, Währung, Design und ob ein Newsletter gewünscht ist.
- Aufträge zur Buchgenerierung: die Vorgaben, die du machst, und der Status des Auftrags.
Rechtsgrundlagen
- Konto, Bücher, Leseposition, Einstellungen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es den Dienst nicht.
- Käufe, Credits, Rechnungsdaten: Vertragserfüllung sowie steuerliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
- Newsletter: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen widerrufbar.
- Betrieb und Sicherheit der Server: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
An wen wir Daten weitergeben
Vier Unternehmen verarbeiten Daten in unserem Auftrag. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Andere Empfänger gibt es nicht; wir verkaufen keine Daten.
| Dienst | Wofür | Sitz |
|---|---|---|
| Supabase | Datenbank, Konten und Anmeldung | USA / EU-Region wählbar |
| Vercel | Betrieb der Website | USA / EU-Region wählbar |
| Stripe | Zahlungsabwicklung beim Kauf von Credits | USA und Irland |
| Resend | Versand der Bestätigungs- und Passwort-Mails | USA |
Übermittlung in Drittländer
Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, wo der Anbieter zertifiziert ist, auf den EU-US Data Privacy Framework.
Zahlungsdaten
Kartennummern und Bankdaten sehen wir nicht. Der Bezahlvorgang läuft vollständig bei Stripe; wir erhalten nur die Bestätigung, dass eine Zahlung erfolgt ist, den Betrag und eine Kundenkennung, um dein Guthaben gutzuschreiben.
Cookies und Speicherung im Browser
Wir setzen ausschließlich technisch notwendige Cookies: eines hält deine Anmeldung, eines merkt sich die gewählte Währung. Beide sind für den von dir gewünschten Dienst erforderlich und deshalb nach § 25 Abs. 2 TDDDG einwilligungsfrei. Tracking, Werbenetzwerke und Analysewerkzeuge setzen wir nicht ein — es gibt daher auch kein Einwilligungsbanner.
Wie lange wir speichern
- Kontodaten und Inhalte: bis du das Konto löschst. Mit dem Konto verschwinden auch deine Bücher, Lesezeichen und Markierungen.
- Kauf- und Zahlungsbelege: zehn Jahre, wie es Handels- und Steuerrecht verlangen. Diese Daten überdauern die Kontolöschung.
- Newsletter: bis zum Widerruf.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Dein Konto kannst du in den Einstellungen selbst löschen. Für alles andere genügt eine Nachricht an die im Impressum genannte Adresse.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der des Bundeslandes, in dem du wohnst.