Datenschutzerklärung

Fassung vom 8. November 2026.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Bookfairy ist:

• Orbita Media GmbH, Ericusspitze 4, 20457 Hamburg, Deutschland
• Geschäftsführer: Noah Malik, Stefan Schott
• Amtsgericht Hamburg, HRB 161613

Anfragen zum Datenschutz richten Sie bitte an support@getbookfairy.com. Weitere Angaben finden Sie im Impressum.

2. Worum es geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website https://getbookfairy.com besuchen, die kostenlosen Werkzeuge nutzen, ein Konto anlegen, Leistungen kaufen und die Werkzeuge von Bookfairy verwenden oder einen dynamischen QR-Code von Bookfairy scannen. Sie gilt für Besucher und Kunden sowie für Personen, die einen QR-Code scannen, uns kontaktieren oder etwas melden.

Kurz zusammengefasst:

• Ohne Ihre Einwilligung setzen wir keine Analyse- oder Marketing-Cookies. Die Besucherstatistik mit Plausible arbeitet ohne Cookies auf unserem eigenen Server in Deutschland.
• Ihre Manuskripte, Texte und Bilder verarbeiten wir, um die gebuchte Leistung zu erbringen. Dafür gehen Inhalte an KI-Anbieter, die wir in Abschnitt 4.9 beschreiben. Zwei davon, in Hongkong und in den USA, arbeiten ohne Vertrag zur Auftragsverarbeitung und ohne Garantien für die Übermittlung in Drittländer (Abschnitt 7).
• Wir selbst verwenden Ihre Inhalte nicht zum Training von KI-Modellen, es sei denn, Sie haben dem gesondert zugestimmt (§ 8 Abs. 3 der AGB). Bei diesen beiden Anbietern und den von ihnen eingesetzten Stellen können wir nicht ausschließen, dass sie Inhalte für eigene Zwecke nutzen (Abschnitt 4.9).
• Scannen Sie einen dynamischen QR-Code, leiten wir Sie ohne Cookies und ohne JavaScript weiter und zählen den Scan nur nach Tag, Land und Gerätetyp, ohne Ihre IP-Adresse dafür zu speichern (Abschnitt 4.16).
• Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen

Wir stützen uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Konto, Bestellung, Guthaben, Erbringung der Werkzeugleistungen, Support.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere Aufbewahrung von Buchungsbelegen und Rechnungen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, umsatzsteuerliche Nachweise; Bearbeitung von Meldungen und Begründung von Sperren nach dem Gesetz über digitale Dienste (Abschnitt 4.16).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Sicherheit und Stabilität der Plattform, Abwehr von Missbrauch und Betrug, cookielose Reichweitenmessung, Weiterleitung und Prüfung dynamischer QR-Codes, Durchsetzung von Ansprüchen, Angebote per E-Mail an Kunden (Abschnitt 4.11), Marktanalyse zu Vorbildbüchern (Abschnitt 4.19).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Statistik- und Marketing-Dienste nach Ihrer Wahl im Cookie-Banner, Tipps und Neuigkeiten per E-Mail (Abschnitt 4.11) und der Newsletter (Abschnitt 4.12), die Wartelisten für kommende Angebote (Abschnitt 4.17), eine etwaige Nutzung von Inhalten zum Training. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden, gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Für unbedingt erforderliche Speicherungen § 25 Abs. 2 Nr. 2 TDDDG, für alles andere Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

4. Was wir verarbeiten und warum

4.1 Aufruf der Website und Server-Protokolle

Bei jedem Aufruf verarbeiten unsere Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, Browser und Betriebssystem. Zweck: Auslieferung der Seiten, Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löschen wir nach 7 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Website, das Kundenkonto und die Werkzeuge laufen auf Servern der Hetzner Online GmbH in Deutschland. Schriften und Programmbibliotheken liefern wir von unseren eigenen Servern aus; beim Seitenaufruf werden keine Daten an Schriftanbieter wie Google Fonts übertragen.

4.2 Cloudflare

Wir nutzen Cloudflare für die Namensauflösung (DNS), die schnelle Auslieferung der Seiten (CDN) und den Schutz vor Angriffen und Bots. Dabei läuft der Datenverkehr über Server von Cloudflare, die die IP-Adresse und technische Verbindungsdaten verarbeiten. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und schnellen Website. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 7).

4.3 Besucherstatistik mit Plausible (ohne Cookies)

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, nutzen wir Plausible Analytics. Plausible betreiben wir selbst auf einem Server der Orbita Media bei Hetzner in Deutschland; es gehen keine Daten an die Plausible Insights OÜ oder andere Dritte. Plausible setzt keine Cookies und liest nichts von Ihrem Gerät aus. Aus IP-Adresse und Browserkennung wird ein Wert gebildet, der mit einem täglich wechselnden Zufallswert verschlüsselt und nicht dauerhaft gespeichert wird; die IP-Adresse selbst wird nicht gespeichert. Gespeichert werden nur zusammengefasste Werte wie Seitenaufrufe, verweisende Seite, Land, Gerätetyp und Browser. Ein Wiedererkennen über mehrere Tage oder Geräte ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website ohne Eingriff in Ihre Privatsphäre zu verbessern. Sie können widersprechen (Abschnitt 9); technisch genügt dafür ein Browser-Werkzeug, das Plausible blockiert.

4.4 Cookie-Banner und Protokoll Ihrer Wahl

Beim ersten Besuch fragen wir, ob Sie Statistik- und Marketing-Diensten zustimmen. Ihre Wahl speichern wir im Cookie bs_consent in Ihrem Browser für 6 Monate. Zum Nachweis Ihrer Wahl (Art. 7 Abs. 1 DSGVO) protokollieren wir auf unserem Server eine zufällige Einwilligungs-ID, die gewählten Kategorien, die Version des Banners sowie Datum und Uhrzeit, ohne Bezug zu einem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

4.5 Statistik und Marketing nur mit Einwilligung

Vor Ihrer Zustimmung werden die folgenden Dienste nicht geladen, und es gehen keine Daten an Google oder Microsoft. Wir setzen sie nur auf den öffentlichen Seiten der Website ein (dazu gehören die Seiten der kostenlosen Werkzeuge), nicht im Kundenkonto, im Bestellvorgang und in den kostenpflichtigen Werkzeugen.

Kategorie „Statistik“:

• Google Analytics 4 zählt Besuche, aufgerufene Seiten, Herkunft (verweisende Seite, Kampagnenparameter), Gerätetyp und ungefähre Region und misst Ereignisse wie Scrollen, Klicks auf Links zu anderen Websites und das Ausfüllen von Formularen. Das Skript lädt von www.googletagmanager.com; dabei erhält Google Ihre IP-Adresse. Cookies: _ga und _ga_<ID>, je 2 Jahre. Google speichert die vollständige IP-Adresse nicht. Die Daten werden nach 14 Monaten gelöscht.
• Microsoft Clarity erstellt Sitzungsaufzeichnungen und Heatmaps: welche Seiten Sie ansehen und wie Sie scrollen, klicken und die Maus bewegen. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet. Cookies: _clck (1 Jahr), _clsk (1 Tag), auf Domains von Microsoft weitere technische Cookies wie MUID (13 Monate). Aufzeichnungen werden nach 30 Tagen gelöscht, als Beispiel markierte Aufzeichnungen nach höchstens 13 Monaten.
• Besucherkennung im Werkzeug-Protokoll und Einstieg: Im Protokoll der kostenlosen Werkzeuge (Abschnitt 4.10) speichern wir mit Ihrer Einwilligung eine pseudonyme Besucherkennung, einen gekürzten Hash (HMAC) Ihrer Einwilligungs-ID, damit wir mehrere Erstellungen desselben Browsers einander zuordnen können. Außerdem merkt sich Ihr Browser im Speicher bf_attr (sessionStorage) den Einstieg Ihres Besuchs: Einstiegsseite, Host der verweisenden Seite und UTM-Parameter. Der Eintrag endet mit der Sitzung. Beides bleibt bei uns und geht nicht an Google oder Microsoft.

Kategorie „Marketing“:

• Fortschritt bei den kostenlosen Werkzeugen: Wir merken uns im lokalen Speicher Ihres Browsers, welche der sechs Gratis-Tools Sie schon genutzt haben, damit der Fortschritt „x von 6“ und der Klappentext-Bonus über mehrere Seiten weiterzählen (Abschnitt 5). Die Liste bleibt in Ihrem Browser und geht nicht an Google oder Microsoft.

Google Signals (die Verknüpfung mit Google-Konten für geräteübergreifende Berichte) ist in unserer Google-Analytics-Property abgeschaltet; die Einstellungen ad_storage und ad_user_data des Google-Einwilligungsmodus bleiben deshalb immer auf „abgelehnt“. Wir schalten keine Werbung und nutzen kein Retargeting.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beide handeln für diese Dienste als unsere Auftragsverarbeiter; Microsoft nutzt einzelne Daten zusätzlich für eigene Zwecke nach seiner Datenschutzerklärung. Die Datenfreigabe-Einstellungen in Google Analytics, mit denen Google die Daten für eigene Zwecke nutzen dürfte, haben wir abgeschaltet. Google LLC und Microsoft Corporation in den USA können auf die Daten zugreifen (Abschnitt 7).

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“; danach werden die Dienste nicht mehr geladen und wir löschen die genannten Cookies aus Ihrem Browser.

4.6 Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, ein Passwort in verschlüsselter Form oder die Kennung eines Anmeldedienstes, Spracheinstellung, Währung, Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse. Für Rechnungen kommen auf Wunsch Rechnungsanschrift, Firmenname und Umsatzsteuer-Identifikationsnummer hinzu.

Registrierung, Anmeldung und Sitzungsverwaltung übernimmt für uns die Clerk, Inc., USA. Clerk verarbeitet dafür Ihre E-Mail-Adresse, Anmeldedaten, IP-Adresse und Browserangaben und setzt die für die Anmeldung nötigen Cookies. Clerk ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 7).

Zweck: Zugang zu Ihrem Konto und Zuordnung Ihrer Projekte, Käufe und Guthaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kostenlose Proben. Ein neues Konto kann in den ersten 14 Tagen bis zu drei Werkzeuge kostenlos ausprobieren, jedes einmal je Konto und Gerät. Adressen bei Wegwerf-Mail-Diensten erhalten keine Proben, und von einer IP-Adresse aus erhalten höchstens drei neue Konten am Tag Proben. Dazu speichern wir zu jeder Probe die Konto-ID, die bestätigte E-Mail-Adresse, eine Gerätekennung aus dem Sicherheits-Cookie Ihres Browsers (Abschnitt 5) und den Zeitpunkt. Ihre IP-Adresse speichern wir dafür nicht, sondern nur einen mit einem täglich wechselnden Schlüssel verschlüsselten Kennwert (HMAC), den wir nach 7 Tagen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Missbrauch der kostenlosen Leistungen zu verhindern; Sie können nach Abschnitt 9 widersprechen. Willkommensbonus. Dafür speichern wir den Zeitpunkt Ihrer ersten Probe, das daraus berechnete Fristende und ob Sie den Bonus erhalten haben (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Bestellungen, Guthaben und Zahlungen

Wir verarbeiten Ihre Bestellungen, gekaufte Leistungen und Kontingente, Ihr Guthaben mit allen Buchungen (Aufladung, Bonus, Verbrauch, Verfall, Erstattung), eingelöste Rabattcodes, Empfehlungsgutschriften, Rechnungen und den Zahlungsstatus.

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir speichern sie nicht. Wir erhalten von Stripe nur die Zahlungsbestätigung, den Betrag, die Zahlart, bei Karten die letzten vier Ziffern und eine Transaktionskennung. Stripe berechnet für uns außerdem die Umsatzsteuer anhand Ihres Landes und gegebenenfalls Ihrer Umsatzsteuer-Identifikationsnummer und erstellt die Rechnung. Für die Betrugsabwehr, die Einhaltung von Geldwäschevorschriften und eigene gesetzliche Pflichten handelt Stripe als eigener Verantwortlicher. Wählen Sie PayPal, Satispay, Apple Pay oder Google Pay, erhält zusätzlich der jeweilige Zahlungsdienst die für die Zahlung nötigen Daten in eigener Verantwortung.

Zweck: Vertragsabwicklung, Abrechnung, Buchhaltung und Betrugsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO. Bei einer Rückbuchung (Chargeback) sperren wir das Konto vorläufig; eine Person prüft den Fall, bevor eine endgültige Entscheidung fällt.

4.8 Ihre Projekte, Manuskripte und Ergebnisse

Wenn Sie die Werkzeuge nutzen, speichern wir Ihre Buchprojekte mit allen hochgeladenen Dateien (zum Beispiel Manuskripte, Bilder, Cover), Ihren Eingaben und Einstellungen sowie den erzeugten Ergebnissen (zum Beispiel Gliederung und Kapitel, lektorierter Text mit Änderungsansicht, Cover-Dateien, Satz-PDF, EPUB, Klappentexte, Titel, Keywords, Kategorien, A+-Module) mit ihren Versionen. Diese Daten liegen auf unseren Servern bei Hetzner in Deutschland.

Ihre Inhalte können personenbezogene Daten enthalten, etwa Ihren Autorennamen, ein Autorenfoto, eine Biografie oder Angaben über Personen, die im Buch vorkommen. Zweck: Erbringung der gebuchten Leistung und Bereitstellung Ihrer Bibliothek mit Download und Datenexport. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Enthalten Ihre Inhalte personenbezogene Daten Dritter, sind Sie dafür selbst verantwortlich (§ 17 Abs. 3 der AGB). Soweit wir solche Daten in Ihrem Auftrag verarbeiten, gilt der Vertrag zur Auftragsverarbeitung nach § 17 Abs. 4 der AGB.

Für die Umwandlung von Druckdateien in das Druckformat PDF/X nutzen wir den Dienst pdfRest der Datalogics, Inc., USA, ausschließlich über dessen Rechenzentren in der EU.

4.9 KI-Verarbeitung in den Werkzeugen

Die Werkzeuge „Buch schreiben“, Lektorat, Cover, Klappentext, Titel, Kategorien, Keywords und A+ arbeiten mit KI-Modellen (Details im KI-Transparenzhinweis). Dafür übermitteln wir die Inhalte, die für das jeweilige Ergebnis nötig sind, an externe KI-Anbieter: zum Beispiel Ihre Buchidee und Gliederung, Textabschnitte Ihres Manuskripts, Bilder für das Cover oder Ihre Beschreibung des Buchs. Wir übermitteln keine Zahlungsdaten und, soweit es für das Ergebnis nicht nötig ist, weder Ihren Namen noch Ihre E-Mail-Adresse.

Derzeit setzen wir folgende Anbieter ein:

Die beiden Vermittler leiten die Inhalte zur Verarbeitung an die Hersteller des jeweiligen Modells weiter, insbesondere Anthropic PBC (USA), OpenAI (USA), Google (USA) und für einzelne Bildfunktionen ByteDance bzw. BytePlus (außerhalb der EU). Der Vermittler in Hongkong leitet Anfragen nach eigener Auskunft je nach Preis und Verfügbarkeit auch über weitere Zwischenhändler und über die Kapazität von Abonnements weiter; welche Stellen das im Einzelfall sind und in welchem Land sie sitzen, teilt er nicht mit. Welches Modell ein Werkzeug nutzt, kann sich ändern, wenn ein Modell ausfällt oder wir auf ein besseres umstellen. Die konkreten Empfänger nennen wir Ihnen auf Anfrage an support@getbookfairy.com (Art. 15 Abs. 1 lit. c DSGVO).

Die Anbieter verarbeiten die Inhalte, um das Ergebnis für uns zu erzeugen. Wir selbst nutzen Ihre Inhalte nicht zum Training, zur Feinabstimmung oder zur Verbesserung von KI-Modellen, es sei denn, Sie haben dem gesondert und ausdrücklich zugestimmt (§ 8 Abs. 3 der AGB). Wir rufen alle Anbieter über deren Programmierschnittstellen (APIs) auf; über welche Wege und Konten die Vermittler die Anfragen dahinter abwickeln, bestimmen sie selbst.

Mit den beiden Vermittlern haben wir keinen Vertrag nach Art. 28 DSGVO und keine Vereinbarung, die eine Nutzung Ihrer Inhalte zum Training ausschließt. Wir können deshalb nicht ausschließen, dass die Vermittler oder die von ihnen eingesetzten Stellen die Inhalte nach ihren eigenen Bedingungen speichern oder zum Betrieb und zur Verbesserung ihrer Dienste und Modelle verwenden. Wie lange sie Daten aufbewahren, richtet sich nach ihren Bedingungen; eine Löschung dort können wir nicht veranlassen. Laden Sie in den Werkzeugen deshalb keine Ausweis-, Steuer- oder Gesundheitsdaten hoch und keine Fotos anderer Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die KI-Verarbeitung die gebuchte Leistung ist. Zur Übermittlung in Drittländer siehe Abschnitt 7.

Die Ergebnisse der KI sind Vorschläge; sie stellen keine Entscheidung über Sie im Sinne von Art. 22 DSGVO dar.

Spracheingabe. In langen Textfeldern können Sie Ihren Text auch diktieren. Die Aufnahme beginnt erst, wenn Sie den Mikrofon-Knopf antippen und Ihr Browser den Zugriff auf das Mikrofon erlaubt; verwerfen Sie die Aufnahme, wird nichts übermittelt. Beenden Sie sie mit „Fertig“, senden wir die Sprachaufnahme an Groq (Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Vereinigtes Königreich, zusammen mit Groq LLC in den USA). Dort wandelt das Sprachmodell Whisper large-v3 sie in Text um. Die Aufnahme enthält Ihre Stimme und alles, was Sie sagen, unter Umständen also auch personenbezogene Daten über Sie oder andere Personen. Ihre Stimme wird nur in Text umgewandelt und nicht dazu ausgewertet, Sie zu erkennen. Der Text erscheint im Feld, damit Sie ihn prüfen können; weiterverarbeitet wird er erst, wenn Sie das Formular selbst absenden (dann gilt Abschnitt 4.8).

Zweck ist die Texteingabe per Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig, jeden Text können Sie auch tippen. Die Aufnahme und den erkannten Text speichern wir nicht. Für die Tagesgrenze und unsere Kostenübersicht halten wir je Aufnahme nur Zeitpunkt, Länge, erkannte Sprache und Kosten zu Ihrem Konto fest. Groq ist unser Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO und darf Aufnahmen und Texte danach nicht zum Training von KI-Modellen verwenden. Nach eigenen Angaben speichert Groq Anfragen grundsätzlich nicht; nur zur Behebung von Störungen oder bei Verdacht auf Missbrauch kann Groq Anfragen und Ergebnisse bis zu 30 Tage protokollieren, sofern das Gesetz keine längere Aufbewahrung verlangt. Zur Übermittlung in das Vereinigte Königreich und in die USA siehe Abschnitt 7.

4.10 Kostenlose Werkzeuge ohne Konto

Der QR-Code-Generator, der Buchrücken-Rechner, die KDP-Cover-Vorlage, der ISBN-Barcode, der Druckkostenrechner und der Wörter-Seiten-Schätzer funktionieren ohne Konto. Ihre Eingaben (zum Beispiel Seitenzahl, Papiersorte, ISBN oder der Inhalt eines QR-Codes) verwenden wir, um das Ergebnis zu berechnen bzw. die Datei zu erzeugen. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. b DSGVO.

Dateien. Bilder und PDFs der Werkzeuge entstehen bei jeder Anfrage im Arbeitsspeicher, werden Ihnen geschickt und nie gespeichert, weder auf der Platte noch in der Datenbank. Die Downloads enthalten keine Metadaten, die auf Sie oder auf uns als Person verweisen (PDF-Autor leer, Ersteller nur der Name des Werkzeugs).

Protokoll. Wir führen allerdings ein Protokoll darüber, was mit den Werkzeugen erstellt wird. Je Erstellung speichern wir einen Eintrag mit:

• Zeit, Werkzeug, Art (Vorschau, Download oder Ergebnis) und Dateiformat,
• Ihren Eingaben in sparsamer Form: ISBN und Barcode-Text; bei QR-Codes von einer Ziel-Adresse nur Schema, Host und Pfad (ohne Parameter), von einem Text nur die Länge, bei E-Mail, Telefon und SMS nur den Typ, bei WLAN nur die Verschlüsselungsart, bei einer vCard nur, welche Felder gefüllt sind, und den Host der Website; vom Logo nur „ja“ oder „nein“, keine Bilddaten; E-Mail-Adressen in Freitexten ersetzen wir durch einen Platzhalter,
• bei den Rechnern den eingegebenen Werten und den Kennzahlen des Ergebnisses,
• der Herkunft: Host der verweisenden Seite, UTM-Parameter, Einstiegsseite, aktuelle Seite und Sprache,
• Ihrer Kunden-ID, nur wenn Sie angemeldet sind,
• der Verknüpfung mit Ihrer Newsletter-Anmeldung (Abschnitt 4.12), wenn Sie sich direkt nach einer Erstellung anmelden.

Vorschauen innerhalb eines Seitenaufrufs fassen wir in einem Eintrag zusammen (mit Zähler). Eine IP-Adresse speichern wir im Protokoll nicht, und ohne Ihre Statistik-Einwilligung enthält ein Eintrag keine Besucherkennung.

Nur mit Ihrer Einwilligung (Statistik, Abschnitt 4.5) kommen eine pseudonyme Besucherkennung im Protokoll und der Speicher bf_attr in Ihrem Browser hinzu, der den Einstieg Ihres Besuchs enthält (Einstiegsseite, Host der verweisenden Seite, UTM-Parameter). Ohne Einwilligung enthält der Eintrag nur die Werte der aktuellen Seite.

Zweck, Rechtsgrundlage, Dauer. Wir wollen die Werkzeuge verbessern und auswerten, für welche Bücher (ISBN) und Zwecke sie genutzt werden und über welche Kanäle Besucher zu uns kommen. Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. f DSGVO, für die Besucherkennung und bf_attr Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können dem Protokoll nach Abschnitt 9 widersprechen (Art. 21 DSGVO). Wir löschen die Einträge nach 14 Monaten automatisch (täglicher Löschlauf), damit wir ein ganzes Jahr mit dem Vorjahr vergleichen können; so lange speichert auch Google Analytics.

4.11 E-Mails

Wir senden Ihnen E-Mails, die zur Vertragsdurchführung nötig sind, zum Beispiel zur Bestätigung Ihrer E-Mail-Adresse, Bestell- und Vertragsbestätigungen, Rechnungen, Hinweise auf fertige Ergebnisse, auf ablaufendes Guthaben oder auf Änderungen der Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Zu den E-Mails zur Vertragsdurchführung gehören auch eine Willkommens-E-Mail nach der Kontoanlage, die Nachricht, dass Ihre kostenlose Probe fertig ist, ein Hinweis, bevor nicht genutzte Proben ablaufen, und eine Nachricht, wenn eine Zahlung nicht abgeschlossen wurde. Diese E-Mails enthalten keine Werbung. Angebote per E-Mail. Haben Sie ein Konto, senden wir Ihnen Angebote zu eigenen ähnlichen Werkzeugen und Leistungen von Bookfairy, zum Beispiel zur Freischaltung eines ausprobierten Werkzeugs, zum Willkommensbonus vor seinem Ablauf, zu passenden weiteren Werkzeugen, zu nicht genutztem Guthaben oder nach längerer Pause. Rechtsgrundlage ist § 7 Abs. 3 UWG (Art. 13 Abs. 2 der Richtlinie 2002/58/EG); soweit daneben die DSGVO gilt, Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Direktwerbung. Welche E-Mail Sie erhalten, richtet sich nach Ihrem Konto: genutzte Proben, Käufe, offene Zahlungen, Guthaben, Bonusfrist und letzte Nutzung. Mit Ihrer Einwilligung bei der Kontoanlage (Art. 6 Abs. 1 lit. a DSGVO) senden wir außerdem Tipps und Neuigkeiten. Sie können Angeboten jederzeit widersprechen und eine Einwilligung widerrufen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder solchen E-Mail, in den Kontoeinstellungen oder per Nachricht an support@getbookfairy.com; die Abmeldung wirkt sofort. Ihren Widerspruch speichern wir, damit wir Sie nicht erneut anschreiben. Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt, Wortlaut und Sprache des Einwilligungstexts sowie die Bestätigung Ihrer E-Mail-Adresse durch Clerk (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Den Versand übernimmt Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, über Rechenzentren in der EU. Ein Zugriff durch die Amazon.com, Inc. in den USA ist nicht ausgeschlossen (Abschnitt 7).

4.12 Newsletter, kostenloses PDF und persönliche Codes

Nach der Nutzung eines kostenlosen Werkzeugs können Sie sich für unseren Newsletter anmelden und erhalten dafür ein kostenloses PDF. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse, die Sprache und die Währung der Website,
• das Werkzeug, bei dem Sie sich angemeldet haben, die Stelle der Anmeldung (nach einem Ergebnis oder beim Verlassen der Seite) und die Gratis-Tools, die Sie laut Ihrem Browser schon genutzt haben (höchstens sechs),
• Datum und Uhrzeit der Anmeldung, der Bestätigung und gegebenenfalls der Abmeldung,
• als Nachweis Ihrer Einwilligung die Fassung und den vollständigen Wortlaut des Einwilligungstexts, den Sie gesehen haben, sowie einen verschlüsselten Kennwert (HMAC) Ihrer IP-Adresse und Ihrer Browserkennung; die IP-Adresse und die Browserkennung selbst speichern wir nicht,
• welche E-Mails wir Ihnen wann geschickt haben, mit der Versandkennung von Amazon SES, und die persönlichen Codes, die zu Ihrer Anmeldung gehören.

Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Wirksam wird die Anmeldung erst, wenn Sie sie auf der verlinkten Seite bestätigen. Diese E-Mail enthält keine Werbung; wir senden sie höchstens alle 10 Minuten und höchstens dreimal an dieselbe Adresse. Bestätigen Sie nicht, erhalten Sie keine weitere E-Mail, und wir löschen die Anmeldung nach 30 Tagen.

Inhalt und Häufigkeit. In den ersten zwei Wochen nach der Bestätigung erhalten Sie bis zu sechs E-Mails: das kostenlose PDF, Hinweise zu Druckdaten, ein Rechenbeispiel, einen persönlichen Rabattcode mit einer Erinnerung vor dem Ablauf und einen Überblick über die kostenlosen Vorschauen. Danach senden wir höchstens zwei E-Mails im Monat mit Tipps zum Schreiben, Setzen, Drucken und Veröffentlichen von Büchern, Neuigkeiten und Angeboten von Bookfairy.

Zuschnitt auf Ihr Werkzeug. Welche Hinweise und Beispiele die E-Mails enthalten, richtet sich nach dem Werkzeug, bei dem Sie sich angemeldet haben, zum Beispiel Druckdaten nach Barcode, Cover-Vorlage oder Buchrücken. Ein weitergehendes Profil bilden wir nicht. Wir messen nicht, ob Sie persönlich unsere E-Mails öffnen oder Links darin anklicken. Nur in E-Mails mit Angeboten zählen wir anonym, wie oft ein Knopf darin angeklickt wurde: eine Summe je E-Mail-Art und Tag, ohne E-Mail-Adresse, Konto, IP-Adresse oder Gerät zu speichern, sodass die Zahl keiner Person zugeordnet werden kann (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung unserer Angebote). Dazu führen diese E-Mails die Knöpfe über unsere eigene Adresse; Service-E-Mails nicht. Ein Zählbild oder eine andere Messung des Öffnens enthalten unsere E-Mails nicht.

Persönliche Codes. Mit dem Newsletter erhalten Sie einen persönlichen Rabattcode für Ihre erste Bestellung, der 48 Stunden gilt. Hatten Sie bei der Anmeldung mindestens drei verschiedene Gratis-Tools genutzt, erhalten Sie nach der Bestätigung außerdem einen Code für einen kostenlosen Klappentext, einen je E-Mail-Adresse. Die Zahl der genutzten Gratis-Tools zählt Ihr Browser; wir übernehmen sie aus der Anmeldung. Lösen Sie einen Code ein, verarbeiten wir das wie jede Einlösung im Bestellvorgang (Abschnitt 4.7).

Verknüpfung mit dem Werkzeug-Protokoll. Melden Sie sich direkt nach einer Erstellung an, verknüpfen wir die Anmeldung mit dem passenden Eintrag im Protokoll der kostenlosen Werkzeuge (Abschnitt 4.10), damit wir sehen, welches Werkzeug zur Anmeldung geführt hat. Das Protokoll selbst enthält Ihre E-Mail-Adresse nicht.

Freiwilligkeit. Die Anmeldung ist freiwillig. Die kostenlosen Werkzeuge funktionieren vollständig ohne Anmeldung und ohne Einwilligung; nur das PDF und die persönlichen Codes gibt es mit dem Newsletter.

Rechtsgrundlagen. Für den Newsletter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Werbung per E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG). Für das Protokoll der Einwilligung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Gegen massenhafte Anmeldungen begrenzen wir die Zahl der Anmeldungen je IP-Adresse; dafür liegt ein verschlüsselter Kennwert der IP-Adresse für 10 Minuten im Zwischenspeicher unseres Servers. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Missbrauch zu verhindern.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick auf den Abmeldelink in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder per Nachricht an support@getbookfairy.com. Die Abmeldung wirkt sofort; noch geplante E-Mails der Strecke senden wir nicht mehr.

Versand. Die E-Mails versendet Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als unser Auftragsverarbeiter über das Rechenzentrum in Stockholm, Schweden (Region eu-north-1). Adressen, die nicht zustellbar sind oder deren Empfänger eine E-Mail als Spam gemeldet haben, setzt Amazon SES auf eine Sperrliste unseres Kontos, damit wir sie nicht erneut anschreiben.

Speicherdauer. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Solange Sie angemeldet sind, speichern wir die Daten für den Newsletter. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse nach 30 Tagen; das Protokoll von Einwilligung und Widerruf bewahren wir mit einem verschlüsselten Kennwert der Adresse statt der Adresse selbst noch 3 Jahre als Nachweis auf und löschen es dann.

4.13 Empfehlungen

Wenn Sie über einen Empfehlungslink zu uns kommen, ordnen wir Ihr Konto bei der Registrierung der werbenden Person zu. Kaufen Sie in einer Bestellung für mindestens den Mindestwert, den die Empfehlungsseite nennt, erhalten Sie und die werbende Person nach der dort genannten Wartezeit eine Gutschrift in Tokens, sofern der Kauf nicht erstattet oder zurückgebucht wurde; wird er später erstattet oder zurückgebucht, buchen wir die Gutschrift zurück. Vor der Gutschrift prüfen wir, ob sich jemand selbst geworben hat. Dazu vergleichen wir die beiden Konten anhand der E-Mail-Adresse, der Gerätekennung aus den Gratis-Vorschauen, der bei der Anmeldung gespeicherten IP-Adressen und des Kennzeichens der Zahlungskarte, das unser Zahlungsdienstleister Stripe bildet (nicht die Kartennummer). Die werbende Person sieht nur den ersten Buchstaben Ihres Namens oder Ihrer E-Mail-Adresse, ob ein Kauf die Gutschrift ausgelöst hat und wann sie gebucht wird; Ihre E-Mail-Adresse, Ihre Bestellungen und Ihre Inhalte sieht sie nicht, auch nicht, woran eine Empfehlung gescheitert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der werbenden Person und Art. 6 Abs. 1 lit. f DSGVO Ihnen gegenüber (berechtigtes Interesse: das Programm durchführen und Missbrauch verhindern); Sie können widersprechen.

4.14 Kontakt und Support

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre Kontaktdaten und etwaige Anhänge, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

4.15 Datenexport und Löschung Ihres Kontos

Sie können Ihre Daten und Inhalte jederzeit in Ihrem Konto exportieren. Wenn Sie Ihr Konto löschen, verschieben wir es zunächst in einen Papierkorb, aus dem Sie es wiederherstellen können; endgültig gelöscht wird es erst im zweiten Schritt. Daten, die wir aufbewahren müssen (zum Beispiel Rechnungen), sperren wir bis zum Ablauf der Frist, statt sie zu löschen.

4.16 Kurzadressen und QR-Weiterleitung (dynamische QR-Codes)

Mit dem Abo „Dynamische QR-Codes“ erstellen Kunden QR-Codes, die eine Kurzadresse auf einer eigenen, nur dafür genutzten Domain von uns enthalten (Weiterleitungsdomain). Wer einen solchen Code scannt, ruft diese Kurzadresse auf, und unser Server leitet sofort an das Ziel weiter, das die Kundin oder der Kunde festgelegt hat. Dieser Abschnitt gilt für alle, die einen Code scannen oder melden, und für Kunden, die Codes verwalten. Sie finden ihn auch auf der Weiterleitungsdomain unter /privacy.

Wer verantwortlich ist. Für die Weiterleitung, die Sicherheit des Dienstes, die Abwehr von Missbrauch und die Bearbeitung von Meldungen sind wir verantwortlich (Abschnitt 1). Die Scan-Statistik erstellen wir im Auftrag der Kundin oder des Kunden, die oder der den Code verteilt, etwa auf einem Buch, einem Plakat oder einem Flyer (Auftragsverarbeitung nach Art. 28 DSGVO). Für diese Statistik ist die Kundin oder der Kunde verantwortlich und informiert darüber in der eigenen Datenschutzerklärung. Anfragen zur Statistik, die uns erreichen, leiten wir an sie oder ihn weiter.

Was beim Scannen verarbeitet wird. Beim Aufruf einer Kurzadresse erhalten unsere Server wie bei jeder Website Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Kurzadresse und die Angaben, die Ihr Browser von sich aus mitschickt (Browserkennung, Spracheinstellung). Der Datenverkehr läuft über Cloudflare (Abschnitt 4.2); Cloudflare bestimmt aus der IP-Adresse das Land und übergibt uns nur den Ländercode. Wir verwenden diese Angaben, um Sie weiterzuleiten oder eine Hinweisseite in Ihrer Sprache zu zeigen, um den Scan zu zählen und um den Dienst vor Missbrauch und Überlastung zu schützen. Anders als bei der Website (Abschnitt 4.1) schreiben wir Aufrufe der Weiterleitungsdomain nicht in unsere Server-Protokolle; die IP-Adresse verarbeiten wir nur für die Dauer des Aufrufs. Der Zielseite übermitteln wir keine Angaben über Sie; was dort geschieht, regelt die Datenschutzerklärung der Zielseite.

Keine Cookies, kein JavaScript, keine Wiedererkennung. Die Kurzadressen und alle Seiten der Weiterleitungsdomain setzen keine Cookies, nutzen keinen Speicher Ihres Browsers und enthalten kein JavaScript. Wir speichern nichts auf Ihrem Gerät und lesen nichts davon aus. Aus IP-Adresse und Browserkennung bilden wir keine Kennung und keinen Hashwert, und wir erkennen Sie bei einem späteren Scan nicht wieder. Wir zählen Scans, nicht Personen.

Scan-Statistik. Für jeden Scan erhöhen wir einen Tageszähler. Gespeichert werden nur der Code, der Tag (koordinierte Weltzeit, UTC), das Land als Ländercode oder „unbekannt“, die Geräteklasse (Smartphone, Tablet, Computer, automatischer Abruf, sonstiges), die Betriebssystemfamilie (iOS, Android, Windows, macOS, Linux, sonstiges) und die Anzahl. Geräteklasse und Betriebssystem leiten wir im Moment des Aufrufs aus der Browserkennung ab; die Browserkennung selbst und die IP-Adresse speichern wir für die Statistik nicht. Automatische Abrufe, etwa Linkvorschauen von Messengern, zählen wir getrennt. Die Zähler liegen bis zu 3 Tage im Zwischenspeicher unseres Servers und werden jede Minute in die Datenbank übertragen. Die gespeicherten Tageswerte lassen keinen Rückschluss auf einzelne Personen zu. Die Kundin oder der Kunde sieht sie im eigenen Konto und kann sie als CSV-Datei herunterladen.

Hinweisseiten. Statt der sofortigen Weiterleitung kann eine Seite der Weiterleitungsdomain erscheinen: „Code wird geprüft“, solange ein neues oder geändertes Ziel noch nicht geprüft ist; ein Hinweis mit dem Ziel und dem Knopf „Weiter“ in den ersten 3 Tagen nach dem ersten Abo einer Kundin oder eines Kunden und solange ein gemeldeter oder auffälliger Code geprüft wird; eine Sperrseite bei gesperrten Codes. Auch diese Seiten setzen keine Cookies und enthalten kein JavaScript.

Prüfung der Ziele. Neue Ziele prüfen wir vor der Aktivierung automatisch auf unserem eigenen Server: gegen öffentliche Sperrlisten bekannter Phishing-, Betrugs- und Schadsoftware-Seiten (derzeit Phishing.Database, Block List Project und HaGeZi Threat Intelligence Feeds) und gegen eigene Regeln, zum Beispiel keine fremden Kurzlink-Dienste, keine direkten Downloads ausführbarer Dateien und eine eigene Sperrliste von Domains. Dieselbe Prüfung läuft bei jeder Änderung eines Ziels und regelmäßig für alle aktiven Ziele; die Listen laden wir mehrmals täglich neu. Wir laden nur die Listen herunter und gleichen die Ziele bei uns ab: Weder Ziel-Adressen noch Daten von Personen, die einen Code scannen, oder Kundendaten gehen dafür an Dritte. Neue Konten, die in kurzer Zeit viele Ziele ändern, bremsen wir automatisch.

Missbrauch melden. Auf der Weiterleitungsdomain können Sie unter /report einen Code melden, auch ohne Konto (Art. 16 der Verordnung (EU) 2022/2065 über digitale Dienste, „DSA“). Wir verarbeiten dabei die Kurzadresse oder den Code, die Kategorie, Ihre Begründung, bei Verletzung von Urheber-, Marken- oder Persönlichkeitsrechten das betroffene Recht und wem es zusteht, Ihren Namen und Ihre E-Mail-Adresse, Ihre Bestätigung, dass Sie in gutem Glauben melden, die Sprache und den Zeitpunkt. Bei Meldungen wegen Darstellungen sexuellen Kindesmissbrauchs sind Name und E-Mail-Adresse freiwillig. Zweck: Prüfung der Meldung, Empfangsbestätigung, Mitteilung unserer Entscheidung an Sie und Nachweis gegenüber Behörden und Gerichten. Die Kundin oder der Kunde erfährt, dass und warum ein Code gemeldet oder gesperrt wurde; Ihren Namen geben wir nur weiter, wenn das für die Prüfung unbedingt nötig ist, etwa wenn es um Ihre eigenen Rechte geht. Hinweise auf Straftaten, die das Leben oder die Sicherheit von Personen bedrohen, melden wir den Strafverfolgungsbehörden (Art. 18 DSA). Gegen massenhafte Meldungen begrenzen wir die Zahl der Meldungen je Anschluss; dafür liegt ein verschlüsselter Kennwert (HMAC) Ihrer IP-Adresse 10 Minuten im Zwischenspeicher unseres Servers.

Daten der Kunden. Für das Abo verarbeiten wir zu jedem Code die Kurzadresse, das aktuelle und frühere Ziele, den Namen des Codes, die Gestaltung und ein hochgeladenes Logo, den Status, die Prüfergebnisse sowie Meldungen, Sperren, Begründungen und Einsprüche dazu; die Zahlungen laufen über Stripe (Abschnitt 4.7). Sperren wir einen Code, erhalten Sie die Begründung per E-Mail. Nach dem Ende des Abos leitet ein Code weiter auf das letzte Ziel weiter; dafür speichern wir Code und Ziel weiter. Löschen Sie einen Code endgültig, entfernen wir Ziel, Namen, Gestaltung und Logo; nur die Kurzadresse bleibt gesperrt, damit sie nie auf ein anderes Ziel zeigt.

Rechtsgrundlagen. Weiterleitung, Hinweisseiten und Prüfung der Ziele: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Personen, die einen Code scannen, ist, das gewünschte Ziel zuverlässig zu erreichen und vor Phishing, Schadsoftware und Überlastung geschützt zu sein (Erwägungsgrund 49 DSGVO). Gegenüber Kunden sind Weiterleitung und Prüfung außerdem Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), ebenso die Verwaltung der Codes. Scan-Statistik: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse der Kundin oder des Kunden liegt darin, die Reichweite der eigenen gedruckten Codes zu messen. Da wir keine Kennung bilden, nichts auf Ihrem Gerät speichern und niemanden wiedererkennen, überwiegen Ihre Interessen nicht. Meldungen, Begründung von Sperren und Hinweise an Strafverfolgungsbehörden: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 18 DSA; Aufbewahrung als Nachweis und Begrenzung der Meldungen: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Scan-Zähler im Zwischenspeicher bis zu 3 Tage; Tageswerte der Statistik während des Abos und bis 30 Tage nach seinem Ende (während des Abos im Konto exportierbar); Meldungen, Entscheidungen, Einsprüche und frühere Ziele 3 Jahre (Verjährung nach §§ 195, 199 BGB); Kennwert zur Begrenzung der Meldungen 10 Minuten; Codes mit ihrem Ziel, solange die Weiterleitung läuft.

Warteliste. Solange dynamische QR-Codes noch nicht buchbar sind, können Sie sich in eine Warteliste eintragen; dafür gilt Abschnitt 4.17.

Ihre Rechte. Es gelten die Rechte nach Abschnitt 9, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO und das Beschwerderecht bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Von Personen, die einen Code scannen, speichern wir nichts, was sie identifiziert. Einen einzelnen Scan können wir deshalb keiner Person zuordnen; die Rechte nach Art. 15 bis 20 DSGVO bestehen insoweit nur, wenn Sie uns zusätzliche Angaben geben, die eine Zuordnung ermöglichen (Art. 11 Abs. 2 DSGVO).

4.17 Wartelisten für kommende Angebote

Für Angebote, die noch nicht buchbar sind, können Sie sich auf unserer Website in eine Warteliste eintragen, derzeit für dynamische QR-Codes (Abschnitt 4.16) und für unser Abo (Start, Plus, Pro). Zweck ist allein, Ihnen eine E-Mail zu schicken, sobald das gewählte Angebot buchbar ist, dazu höchstens eine Erinnerung. Einen Newsletter oder andere Werbung senden wir an diese Adresse nicht. Die Zahl der bestätigten Anmeldungen hilft uns zu entscheiden, ob und wann wir ein Angebot starten; dafür werten wir nur Summen je Angebot, Währung und Abrechnungswunsch aus. Für jedes Angebot melden Sie sich gesondert an. Wir verarbeiten:

• Ihre E-Mail-Adresse, das gewählte Angebot, die Sprache und die Währung der Seite und, falls Sie ihn angeben, Ihren Wunsch nach monatlicher oder jährlicher Abrechnung,
• Datum und Uhrzeit der Anmeldung, der Bestätigung und gegebenenfalls des Austragens,
• als Nachweis Ihrer Einwilligung die Fassung und den vollständigen Wortlaut des Einwilligungstexts, den Sie gesehen haben, sowie einen verschlüsselten Kennwert (HMAC) Ihrer IP-Adresse und Ihrer Browserkennung bei der Anmeldung und der Bestätigung; die IP-Adresse und die Browserkennung selbst speichern wir nicht.

Double-Opt-in und Widerruf. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Eingetragen sind Sie erst, wenn Sie auf der verlinkten Seite bestätigen. Der Link gilt 7 Tage; an dieselbe Adresse senden wir je Angebot höchstens drei Bestätigungs-E-Mails in 24 Stunden. Die Anmeldung ist freiwillig und verpflichtet Sie zu nichts, auch nicht zu einem späteren Kauf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich austragen: über den Link in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder per Nachricht an support@getbookfairy.com. Die E-Mails versendet Amazon Simple Email Service wie in Abschnitt 4.12 beschrieben. Die Listen sieht nur unser Team.

Rechtsgrundlagen. Für die Warteliste Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Protokoll der Einwilligung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Gegen massenhafte Anmeldungen begrenzen wir die Zahl der Anmeldungen je Anschluss; dafür liegt ein verschlüsselter Kennwert (HMAC) Ihrer IP-Adresse 10 Minuten im Zwischenspeicher unseres Servers (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Missbrauch zu verhindern).

Speicherdauer. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nach dem Austragen oder nachdem wir einen Eintrag gelöscht haben, entfernen wir die E-Mail-Adresse nach 30 Tagen. Bestätigte Anmeldungen entfernen wir 3 Monate nach der E-Mail zum Start des Angebots oder, falls es nicht startet, 24 Monate nach Ihrer Bestätigung. Danach bewahren wir nur das Protokoll der Einwilligung mit einem verschlüsselten Kennwert der Adresse statt der Adresse selbst noch 3 Jahre als Nachweis auf und löschen es dann.

4.18 App und Mitteilungen

Sie können Bookfairy als App auf Ihrem Gerät installieren und im Konto Mitteilungen einschalten. Dann melden wir uns auf diesem Gerät, wenn ein Ergebnis fertig ist, der Support antwortet oder Tokens zu Ende gehen oder verfallen. Mitteilungen enthalten keine Werbung. Dafür verarbeiten wir erst nach Ihrem Klick im Konto:

• die Adresse, die Ihr Browser oder Ihr Gerät für Mitteilungen ausgibt, und die zugehörigen Schlüssel, die Gerätebezeichnung (zum Beispiel „Android, Chrome“) und den Zeitpunkt der letzten Zustellung; im Browser bzw. auf dem Gerät wird dazu ein Abonnement gespeichert,
• ob die Seite als installierte App läuft und ob die Bestätigungsnachricht angekommen ist.

Der Inhalt jeder Mitteilung ist Ende-zu-Ende verschlüsselt. Der Push-Dienst (Abschnitt 6) sieht nur die Adresse, den Zeitpunkt und die Größe der Nachricht.

Geschenk für App und Mitteilungen. Bieten wir für die App mit eingeschalteten Mitteilungen Tokens an, prüfen wir einmal je Konto und Gerät, ob die Bedingungen erfüllt sind. Dafür speichern wir einen verschlüsselten Kennwert (HMAC) der Adresse und Ihrer Browserkennung, außerdem einen täglich wechselnden Kennwert der IP-Adresse, um die Zahl der Geschenke je Adresse und Tag zu begrenzen.

Rechtsgrundlagen. Art. 6 Abs. 1 lit. b DSGVO für die Zustellung und das Geschenk, § 25 Abs. 2 Nr. 2 TDDDG für das Abonnement auf Ihrem Gerät, weil Sie den Dienst mit Ihrem Klick ausdrücklich wünschen; Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch des Geschenks.

Abschalten. Sie können Mitteilungen jederzeit in den Einstellungen ausschalten oder ein Gerät aus der Liste entfernen; beim Abmelden entfernen wir das aktuelle Gerät aus Ihrem Konto. Die Daten des Abonnements löschen wir dann sofort, ebenso wenn der Push-Dienst das Abonnement nicht mehr kennt. Das Geschenk bleibt davon unberührt.

4.19 Öffentliche Angaben zu Vorbildbüchern (Bestseller-Analyse)

In einzelnen Werkzeugen (zum Beispiel „Buch schreiben“ und Cover) können Sie Bücher Ihres Genres als Vorbild angeben, per ASIN oder Link zur Amazon-Produktseite. Dann liest Bookfairy die öffentlichen Angaben dieser Produktseiten, erkennt, was Leser loben und vermissen, und baut daraus ein eigenes Konzept bzw. ein eigenes Cover für Ihr Buch. Die Vorbilder dienen nur als Stil- und Marktsignal; Titel, Autorennamen, Figuren, Logos und Sätze fremder Bücher übernehmen wir nicht in Ihr Ergebnis.

Diese Angaben stammen nicht von den betroffenen Personen selbst (Art. 14 DSGVO):

• Quelle: die öffentlich zugänglichen Produktseiten der angegebenen Bücher auf Amazon. Wir rufen nur ab, was jeder Besucher ohne Anmeldung sieht.
• Kategorien von Daten: Titel und Untertitel, Beschreibung, Name der Autorin oder des Autors, Kategorien, bei Cover das Coverbild, ein kurzer Ausschnitt der Leseprobe und die Texte öffentlicher Rezensionen. Rezensionen verwenden wir nur als Text, ohne Namen, Profil-Links und Profilbilder der Rezensenten.
• Betroffene Personen: Autorinnen und Autoren der angegebenen Bücher und Verfasser von Rezensionen.
• Zweck: Marktanalyse für Ihr Buch, die Sie beauftragt haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und Ihres als Kunde ist, die Leistung auf den Markt Ihres Genres auszurichten. Die Angaben sind öffentlich zugänglich, wir lesen wenig und speichern kurz; die Interessen der Betroffenen überwiegen deshalb nicht.
• Empfänger: die KI-Anbieter aus Abschnitt 4.9, soweit sie die Angaben auswerten; Rezensionen erhalten sie ohne Namen.
• Speicherdauer: Die abgerufenen Rohdaten (Seitentexte, Rezensionen, Bilder der Leseprobe) löschen wir nach der Analyse. Bei Ihrem Projekt bleibt nur die daraus erstellte Zusammenfassung ohne Namen von Rezensenten (Abschnitt 8).

Die betroffenen Personen benachrichtigen wir nicht einzeln, weil das einen unverhältnismäßigen Aufwand bedeutet (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung ist die öffentliche Information dazu. Ihre Rechte nach Abschnitt 9, insbesondere das Recht auf Auskunft und das Widerspruchsrecht nach Art. 21 DSGVO, haben sie auch gegenüber dieser Verarbeitung. Anfragen richten Sie an support@getbookfairy.com.

5. Cookies und ähnliche Speicher

Plausible setzt keine Cookies (Abschnitt 4.3).

6. Empfänger

Wir setzen folgende Dienstleister ein. Die als Auftragsverarbeiter genannten handeln nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Vermittler von KI-Modellen mit Sitz in Hongkong und in den USA arbeiten ebenfalls in unserem Auftrag, aber ohne einen solchen Vertrag (Abschnitte 4.9 und 7). Die konkreten Empfänger nennen wir Ihnen auf Anfrage (Art. 15 Abs. 1 lit. c DSGVO).

Für die Markt- und Keyword-Recherche fragen die Werkzeuge Daten bei Anbietern von Marktdaten ab (zum Beispiel DataForSEO und Helium 10). Dabei werden nur Suchbegriffe, Kategorien oder Titel übermittelt, keine Manuskripte und keine Angaben zu Ihrer Person.

Daten, die Sie selbst an Dritte übermitteln, etwa beim Hochladen Ihres Buchs zu Amazon KDP oder in andere Verzeichnisse, unterliegen der Datenschutzerklärung des jeweiligen Anbieters.

7. Übermittlung in Drittländer

Einige der genannten Empfänger verarbeiten Daten außerhalb der EU bzw. des EWR. Außer bei den Vermittlern von KI-Modellen (Abschnitt 4.9) erfolgt die Übermittlung auf einer dieser Grundlagen:

• Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO). Das gilt nach ihren Angaben für Amazon, Cloudflare, Clerk, Google, Microsoft und Stripe.
• Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, zuletzt erneuert am 19. Dezember 2025 (Art. 45 DSGVO). Das gilt für Groq UK Limited, unseren Vertragspartner für die Spracheingabe.
• Standardvertragsklauseln der EU-Kommission vom 4. Juni 2021 mit ergänzenden Maßnahmen wie Verschlüsselung bei der Übertragung (Art. 46 Abs. 2 lit. c DSGVO), soweit kein Angemessenheitsbeschluss greift. Runpod, Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage sind die Standardvertragsklauseln vom 4. Juni 2021 (Modul 2) im Auftragsverarbeitungsvertrag von Runpod. Runpod verarbeitet die Dateien in Rechenzentren in der EU und löscht sie nach der Verarbeitung. Groq verarbeitet Sprachaufnahmen auch in den USA (Groq LLC, Google Cloud) und ist nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage sind die Standardvertragsklauseln vom 4. Juni 2021 (Modul 2) im Auftragsverarbeitungsvertrag von Groq, der Groq verpflichtet, vor jeder Weitergabe in ein anderes Land eine zulässige Grundlage dafür zu schaffen.

Eine Kopie der Garantien erhalten Sie auf Anfrage an support@getbookfairy.com.

Die Push-Dienste der Browser (Abschnitt 4.18) wählt Ihr Browser, nicht wir. Soweit der jeweilige Dienst nicht nach dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung darauf, dass sie zur Erfüllung des Vertrags nötig ist, nachdem Sie Mitteilungen eingeschaltet haben (Art. 49 Abs. 1 lit. b DSGVO).

Für die Übermittlung an die beiden Vermittler von KI-Modellen (Abschnitt 4.9) besteht keine dieser Grundlagen:

• Ein Vermittler hat seinen Sitz in Hongkong, der andere in den USA. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Zertifizierung des Vermittlers in den USA nach dem EU-US Data Privacy Framework konnten wir nicht feststellen.
• Mit beiden haben wir weder Standardvertragsklauseln noch andere geeignete Garantien nach Art. 46 DSGVO vereinbart, und ihre Nutzungsbedingungen enthalten keinen Vertrag nach Art. 28 DSGVO.
• Beide können die Daten an Zwischenhändler und an die Hersteller der Modelle in den USA oder in anderen Ländern außerhalb der EU weitergeben. Mit diesen Stellen haben wir keine Garantien vereinbart; welche Zwischenhändler der Vermittler in Hongkong einsetzt und wo sie sitzen, ist uns nicht bekannt.

Was das für Sie bedeutet: Behörden in diesen Ländern können unter Umständen auf die Daten zugreifen, nach Regeln, die nicht dem Schutz in der EU entsprechen, und ohne dass Ihnen dagegen dieselben Rechtsbehelfe wie in der EU zustehen. Ihre Rechte lassen sich dort schwerer durchsetzen. Die Empfänger können die Daten nach ihren eigenen Bedingungen nutzen, auch zur Verbesserung ihrer Dienste, und wir können eine Löschung dort nicht veranlassen.

8. Speicherdauer

Besteht eine Aufbewahrungspflicht, schränken wir die Verarbeitung bis zum Fristablauf ein, statt die Daten zu löschen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Anfragen richten Sie an support@getbookfairy.com. Wir antworten innerhalb eines Monats.

Beschwerde. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Müssen Sie uns Daten geben?

Für Konto und Kauf brauchen wir eine bestätigte E-Mail-Adresse und die Zahlungsangaben; ohne sie können wir keinen Vertrag schließen. Für die Werkzeuge brauchen wir die Inhalte, die Sie bearbeiten lassen möchten. Alle weiteren Angaben sind freiwillig. Die Statistik- und Marketing-Dienste können Sie ablehnen, ohne dass Ihnen Nachteile entstehen.

11. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO). Die Ergebnisse der KI-Werkzeuge betreffen Ihre Inhalte, nicht Sie als Person. Automatische Prüfungen zur Missbrauchsabwehr bereiten Entscheidungen nur vor; über die Sperre eines Kontos entscheidet eine Person. Bei dynamischen QR-Codes sperrt die Prüfung einen einzelnen Code sofort automatisch, wenn eine der öffentlichen Sperrlisten sein Ziel als Phishing-, Betrugs- oder Schadsoftware-Seite führt; eine Person prüft jede solche Sperre nach, und Sie können Einspruch einlegen (Abschnitt 4.16).

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, wir einen Dienstleister hinzunehmen oder ersetzen oder das Recht es verlangt. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, fragen wir Sie erneut.