Datenschutzerklärung

Welche Daten wir verarbeiten

Wir speichern nur, was der Dienst zum Funktionieren braucht. Konkret:

• Konto: E-Mail-Adresse, Anzeigename, Zeitpunkt der Registrierung und der Bestätigung. Bei Anmeldung über Google oder Apple zusätzlich die Kennung, die der Anbieter uns übermittelt.
• Nutzung des Dienstes: erstellte Bücher und deren Seiten, Leseposition, Lesezeichen, Markierungen, Likes und gefolgte Autorinnen und Autoren.
• Credits und Käufe: das Guthabenkonto, jede Gutschrift und jede Abbuchung, gekaufte Bücher und die Zuordnung zu einem Stripe-Kundenkonto.
• Einstellungen: Sprache, Währung, Design und ob ein Newsletter gewünscht ist.
• Aufträge zur Buchgenerierung: die Vorgaben, die du machst, und der Status des Auftrags.
• Benachrichtigung zum Start: Solange Fablewerk noch nicht öffentlich ist, kannst du auf der Vorab-Seite deine E-Mail-Adresse eintragen. Wir speichern sie mit der Sprache und dem Zeitpunkt und benutzen sie nur, um dir einmal zu schreiben, dass Fablewerk live ist.

Rechtsgrundlagen

• Konto, Bücher, Leseposition, Einstellungen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es den Dienst nicht.
• Käufe, Credits, Rechnungsdaten: Vertragserfüllung sowie steuerliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen widerrufbar.
• Benachrichtigung zum Start: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über die im Impressum genannte Adresse.
• Analyse- und Marketingdienste: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über „Cookie-Einstellungen“.
• Betrieb und Sicherheit der Server: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

An wen wir Daten weitergeben

Vier Unternehmen verarbeiten Daten in unserem Auftrag. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Andere Empfänger gibt es nur, wenn du in den Cookie-Einstellungen Analyse oder Marketing zustimmst — dann die dort genannten Dienste, siehe „Cookies und Speicherung im Browser“. Wir verkaufen keine Daten.

Übermittlung in Drittländer

Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, wo der Anbieter zertifiziert ist, auf den EU-US Data Privacy Framework.

Zahlungsdaten

Kartennummern und Bankdaten sehen wir nicht. Der Bezahlvorgang läuft vollständig bei Stripe; wir erhalten nur die Bestätigung, dass eine Zahlung erfolgt ist, den Betrag und eine Kundenkennung, um dein Guthaben gutzuschreiben.

Cookies und Speicherung im Browser

Technisch notwendig sind: ein Cookie, das deine Anmeldung hält, eines, das sich die gewählte Währung merkt, solange Fablewerk noch nicht öffentlich ist eines, das sich merkt, dass du das Passwort der Vorab-Seite eingegeben hast, und ein Eintrag im Speicher deines Browsers, der deine Auswahl in den Cookie-Einstellungen festhält (zwölf Monate). Sie sind für den von dir gewünschten Dienst erforderlich und nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Analyse- und Marketingdienste setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher wird keines ihrer Skripte geladen. Du entscheidest getrennt über Analyse und Marketing, im Hinweis beim ersten Besuch und jederzeit wieder über „Cookie-Einstellungen“ unten auf der Seite oder in den Präferenzen deines Kontos. Ein Widerruf gilt für die Zukunft; die Cookies der Dienste löschen wir dabei aus deinem Browser.

Welche Dienste gerade eingesetzt werden, zeigen dir die Cookie-Einstellungen. Ein Dienst, der dort nicht steht, ist nicht eingerichtet und wird nicht geladen. In Frage kommen:

Was an die Werbe- und Analysedienste geht

Mit deiner Einwilligung erfahren diese Dienste, welche Seiten du aufrufst, dazu technische Angaben deines Geräts und Browsers und deine IP-Adresse, und einige Ereignisse: dass ein Konto angelegt oder eine Anmeldung erfolgt ist, dass ein Buch gestartet wurde, dass seine Gliederung steht oder es fertig ist, und dass ein Kauf stattgefunden hat, mit Betrag und Währung. Deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Bücher geben wir nicht weiter.

Für die Erhebung über den Meta Pixel sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Google und TikTok verarbeiten die Daten teils in eigener Verantwortung. Soweit Daten in die USA oder andere Drittländer gelangen, stützt sich das auf den EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

Wie lange wir speichern

• Kontodaten und Inhalte: bis du das Konto löschst. Mit dem Konto verschwinden auch deine Bücher, Lesezeichen und Markierungen.
• Kauf- und Zahlungsbelege: zehn Jahre, wie es Handels- und Steuerrecht verlangen. Diese Daten überdauern die Kontolöschung.
• Newsletter: bis zum Widerruf.
• Benachrichtigung zum Start: bis wir sie verschickt haben, oder früher, wenn du uns darum bittest.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Dein Konto kannst du in den Einstellungen selbst löschen. Für alles andere genügt eine Nachricht an die im Impressum genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der des Bundeslandes, in dem du wohnst.