datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten werden automatisch Informationen erfasst, die dein Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit meiner Website.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

4. Schriftarten

Diese Website verwendet die Schriftarten „Jost“ und „Karla“. Sie werden lokal von meinem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen. Beim Besuch dieser Website wird deshalb keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut, und es werden keine Daten dorthin übertragen.

5. Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Werbe-Cookies und nutzt keine Analyse- oder Statistikdienste.

Wenn du den Hinweis am unteren Seitenrand mit „Annehmen“ bestätigst, wird dies im lokalen Speicher deines Browsers (Local Storage) vermerkt, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Dabei wird kein personenbezogenes Datum gespeichert und nichts an mich oder Dritte übertragen. Du kannst diesen Eintrag jederzeit über die Einstellungen deines Browsers löschen.

6. Links zu externen Angeboten

Diese Website verlinkt auf externe Angebote, unter anderem auf Instagram, TikTok, Storytel, Amazon, Thalia, Barnes & Noble und die Anmeldeformulare bei Brevo. Wenn du einen solchen Link anklickst, verlässt du meine Website. Erst dann werden Daten an die jeweiligen Anbieter übertragen. Auf deren Datenverarbeitung habe ich keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Solange du die Links nicht anklickst, werden keine Daten an diese Dienste übermittelt.

7. Anmeldung zu Newsletter und ARC-Team

Die Buttons zur Anmeldung für Newsletter und ARC-Team sowie der Menüpunkt „ARC Team“ öffnen in einem neuen Tab ein Anmeldeformular, das über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) bereitgestellt wird. Die dort von dir eingegebenen Daten, etwa Name, E-Mail-Adresse und beim ARC-Team dein Social-Media-Profil, verarbeitet Brevo in meinem Auftrag, damit ich dir den Newsletter, das Leseexemplar und Informationen zum Buch zusenden kann. Deine Anmeldung bestätigst du über einen Link, den du per E-Mail erhältst (Double-Opt-in).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ergänzend gilt die Datenschutzerklärung von Brevo.

8. Google reCAPTCHA

Zum Schutz vor Spam und automatisierten Anmeldungen nutzen die Brevo-Formulare den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob die Eingabe von einem Menschen stammt. Dazu wertet Google unter anderem deine IP-Adresse, die Verweildauer auf der Formularseite, Mausbewegungen und Browserinformationen aus. Dabei können Daten auch an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

reCAPTCHA wird erst geladen, wenn du ein Anmeldeformular bei Brevo öffnest, und nicht beim Besuch dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, meine Anmeldeformulare vor Missbrauch zu schützen. Mehr dazu findest du in der Datenschutzerklärung und den Nutzungsbedingungen von Google.

9. Versand des Leseexemplars über BookFunnel

Wenn du im ARC-Team angemeldet bist, bekommst du dein Leseexemplar über den Dienst BookFunnel (BookFunnel LLC, USA). Auf der Download-Seite gibst du deine E-Mail-Adresse ein. BookFunnel gleicht sie mit der ARC-Liste bei Brevo ab, bestätigt sie per E-Mail und versieht deine Datei mit einem Hinweis auf deine E-Mail-Adresse (Wasserzeichen), damit das unveröffentlichte Manuskript nicht weitergegeben wird. Außerdem verarbeitet BookFunnel technische Daten wie deine IP-Adresse und dein Lesegerät, um dir die passende Datei auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du hast das Leseexemplar angefordert, und für das Wasserzeichen Art. 6 Abs. 1 lit. f DSGVO, wegen meines berechtigten Interesses am Schutz des unveröffentlichten Textes. Die Server von BookFunnel stehen in den USA. Für BookFunnel liegt weder eine Zertifizierung nach dem EU-US Data Privacy Framework noch ein vergleichbares Schutzinstrument vor, in den USA ist das Datenschutzniveau also möglicherweise niedriger als in der EU. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie nötig ist, um dir das angeforderte Leseexemplar zu schicken. Mehr dazu findest du in der Datenschutzerklärung von BookFunnel.

10. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO) und deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)

Wende dich dafür einfach an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu. Zuständig ist die oder der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie zu ändern.