Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und im Buch-Chat ist:

Markus Breuer
Engernweg 46a
33100 Paderborn
Deutschland
E-Mail: markus@steingrau.de
Telefon: +49 16092782316

Markus Breuer bestimmt die Zwecke und wesentlichen Regeln der hier beschriebenen Datenverarbeitung. Wenn diese Erklärung „wir“ oder „uns“ verwendet, ist Markus Breuer als Verantwortlicher gemeint. Über die genannte E-Mail-Adresse erreichen Sie uns auch bei Datenschutzfragen und zur Ausübung Ihrer Rechte.

Technischer Betrieb durch die steingrau UG

Die steingrau UG (haftungsbeschränkt), Engernweg 46a, 33100 Paderborn, Deutschland, übernimmt den technischen Betrieb der Website, der Konten und des Buch-Chats sowie die technische Betreuung des Kontaktpostfachs in unserem Auftrag. Sie verarbeitet die dafür erforderlichen Daten als Auftragsverarbeiter nach unseren dokumentierten Weisungen. Hierzu gehören Administration, Bereitstellung, Wartung, Sicherheitsmaßnahmen, Sicherungen und die technische Durchführung von Auskünften und Löschungen.

Die UG beauftragt dafür die nachfolgend erläuterten Dienste von Hetzner, Scaleway und Google als weitere Auftragsverarbeiter. Die Verantwortung für die hier beschriebenen Zwecke bleibt bei Markus Breuer. Zugriffe durch die UG sind auf die zur Auftragserfüllung erforderlichen Aufgaben beschränkt. Aus diesem Auftrag folgt keine Berechtigung der UG, Gesprächsinhalte für eigene Beratungs-, Veröffentlichungs- oder Modelltrainingszwecke zu verwenden.

Überblick

Sie können die Informationen zum Buch ohne Konto lesen. Für den Buch-Chat benötigen Sie eine E-Mail-Adresse und einen freigeschalteten Zugang. Dafür prüfen wir Ihren Kaufbeleg persönlich. Beim Chatten verarbeitet ein KI-Dienst Ihre Eingabe und einen begrenzten Gesprächskontext, um eine Antwort zu erzeugen.

Wir setzen keine Dienste zur Werbeverfolgung, keine Zählpixel und keine Werkzeuge zur Reichweitenanalyse ein. Schriften, Bilder, Skripte und Stylesheets der Website werden vom eigenen Webserver geladen. Für Anmeldung und Sicherheit verwenden wir technisch notwendige Cookies. Gesprächsinhalte zeichnen wir zur Verbesserung des Chats nur auf, wenn Sie dies gesondert erlauben. Die vorübergehende Verarbeitung für eine Antwort und die unten beschriebenen Daten beim KI-Dienst erfolgen unabhängig von dieser freiwilligen Aufzeichnung.

Website und Hosting

Unsere Website und die Anwendung für Konten und Chat werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Der eingesetzte Server befindet sich in Helsinki, Finnland. Hetzner wird von der steingrau UG für die Hostingverarbeitung innerhalb unseres technischen Auftrags eingesetzt.

Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers verarbeitet. Das ermöglicht die Auslieferung der Seite und die Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und verlässlichen Betrieb des Angebots.

Für den vorgeschalteten Webserver ist kein reguläres Zugriffsprotokoll eingerichtet. Davon zu unterscheiden sind technische Fehler- und Sicherheitsprotokolle der Anwendung, des Betriebssystems und des Hostinganbieters.

Eigene technische Fehler- und Sicherheitsprotokolle bewahren wir regelmäßig höchstens 14 Tage auf. Erforderliche Auszüge zu einem konkreten Sicherheitsvorfall werden getrennt und zweckgebunden bis zum Abschluss der Untersuchung oder eines erforderlichen Rechtsverfahrens aufbewahrt. Gesprächsinhalte, Kaufbelege und Anmeldegeheimnisse werden nicht in diese eigenen Protokolle übernommen.

Die Verbindung zwischen Ihrem Browser und unserer Website wird durch HTTPS verschlüsselt. Anfragen an den KI-Dienst werden ebenfalls verschlüsselt übertragen.

Cookies und Ihre Darstellungseinstellung

Die Sicherheits- und Anmeldecookies sind für die angeforderten Funktionen erforderlich. Der Darstellungswert wird erst gespeichert, wenn Sie selbst den entsprechenden Schalter betätigen; das Seitenskript liest ihn später lokal wieder aus. Der Wert wird nicht an unseren Server übertragen und enthält keine persönliche Kennung.

Für diese erforderlichen Speicherungen und Zugriffe auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht bei der Anmeldung auf Art. 6 Abs. 1 lit. b DSGVO und beim Schutz vor Missbrauch auf Art. 6 Abs. 1 lit. f DSGVO. Für die beschriebenen Funktionen ist kein Einwilligungsbanner erforderlich. Wenn Sie notwendige Cookies blockieren, funktionieren Anmeldung oder Formulare möglicherweise nicht.

Zugang beantragen und Kaufbeleg prüfen

Wenn Sie Zugang beantragen, verarbeiten wir Ihre E-Mail-Adresse und den von Ihnen eingereichten Kaufbeleg. Wir speichern außerdem eine interne Kontokennung, den Bearbeitungsstatus und Zeitpunkte der Registrierung, Entscheidung und Freigabe. Berechtigte Personen erhalten für Verwaltungsaufgaben zusätzlich eine entsprechende Rolle.

Wir benötigen diese Daten, um Ihre Berechtigung für den zum Buch angebotenen Chat zu prüfen, den Zugang bereitzustellen und Ihnen dazu notwendige Nachrichten zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung des Nutzungsverhältnisses. Ohne E-Mail-Adresse und geeigneten Kaufnachweis können wir den Zugang nicht einrichten. Eine gesetzliche Pflicht, ein Konto anzulegen oder uns einen Beleg zu übermitteln, besteht nicht.

Bitte machen Sie auf dem Beleg nicht benötigte Angaben unkenntlich, insbesondere Anschrift, Zahlungs- und Bankdaten sowie andere Einkäufe. Erkennbar bleiben muss der Erwerb dieses Buches. Hochgeladene Dateien können zusätzliche Metadaten enthalten, etwa Aufnahmeort oder Verfasser; entfernen Sie solche Angaben möglichst vor dem Hochladen.

Der Beleg wird außerhalb des öffentlichen Website-Verzeichnisses gespeichert und ist nur für berechtigte Personen in der Verwaltung zugänglich. Wir prüfen ihn persönlich. Er wird weder an einen KI-Dienst zur Prüfung geschickt noch zur Bearbeitung in ein E-Mail-Postfach weitergeleitet.

Bei Freigabe oder Ablehnung entfernen wir die Belegdatei und die zugehörigen Datei-Metadaten aus dem laufenden System. Dasselbe gilt beim Ersetzen durch einen neuen Beleg oder beim Löschen Ihres Kontos. Ein noch nicht entschiedener Beleg wird nach 90 Tagen zur Löschung fällig. Als Kontaktdatum bleibt Ihre E-Mail-Adresse gespeichert. Zusätzlich verarbeiten wir die für Ihren Zugang erforderlichen Konto-, Anmelde- und Nutzungsdaten, insbesondere den Freigabestatus und zugehörige Zeitpunkte. Für Sicherungskopien gelten die unten beschriebenen gesonderten Regeln.

Freigeschaltete Kontodaten speichern wir, solange wir Ihren Zugang bereitstellen. Bei einer Kontolöschung oder der Beendigung des Angebots entfallen sie, soweit keine im Einzelfall begründete weitere Aufbewahrung erforderlich ist.

Nicht freigeschaltete Anträge löschen wir 90 Tage nach der letzten erfolgreichen Einreichung, abgelehnte Anträge 90 Tage nach der Ablehnung. Wenn Sie vorher einen neuen Antrag einreichen, beginnt für diesen eine neue Frist. Ein bloßes Anmelden verlängert die Frist nicht.

Anmeldung und notwendige E-Mails

Die Anmeldung erfolgt ohne dauerhaftes Passwort. Wir schicken einen einmal verwendbaren Anmeldelink und einen sechsstelligen Code an Ihre E-Mail-Adresse. Beide gehören zu demselben Anmeldevorgang und sind 15 Minuten gültig. In der Anwendungsdatenbank werden die Anmeldegeheimnisse in gehashter Form gespeichert. Für angemeldete Zugänge verarbeiten wir außerdem Sitzungskennungen sowie Erstellungs-, Ablauf- und gegebenenfalls Widerrufszeitpunkte.

Eingelöste oder abgelaufene Anmeldedaten werden nach einem Tag aus der Anwendungsdatenbank entfernt. Eine abgelaufene Sitzung wird beim nächsten Bereinigungslauf entfernt; widerrufene Sitzungsdatensätze haben einen Nachlauf von einem Tag. Die Berechtigung zur Nutzung endet bereits mit dem Ablauf beziehungsweise Widerruf.

Für Zugangsnachrichten setzt die steingrau UG innerhalb unseres Auftrags Scaleway Transactional Email ein, bereitgestellt von Scaleway S.A.S., 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich. Scaleway verarbeitet die Empfängeradresse, den Nachrichteninhalt einschließlich Anmeldelink und Code sowie erforderliche Versanddaten als weiterer Auftragsverarbeiter. Der Versand dient der Registrierung, Anmeldung und Mitteilung über den Bearbeitungsstand, nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen die Versandregion Paris. Nach Scaleways Dienstbeschreibung wird TEM vollständig in der EU betrieben; für diesen Dienst werden keine außereuropäischen Unterauftragnehmer eingesetzt. Nachrichteninhalte werden nach ihrer Verarbeitung gelöscht. Daneben führt der Dienst Zustellinformationen und Sperrlisten zur Vermeidung fehlgeschlagener oder unerwünschter Zustellungen. Scaleway: TEM-Datenschutzangaben, Dienstbedingungen, April 2026.

Für Versandmetadaten und Sperrlisten gelten zweckbezogene Aufbewahrungskriterien: Versandmetadaten werden für die Abwicklung und Nachverfolgung der Zustellung sowie die Klärung konkreter Zustellfehler benötigt. Sperrlisteneinträge dienen dazu, weitere Zustellversuche an dauerhaft nicht erreichbare Adressen oder nach einer Beschwerde zu verhindern; ihr Zweck entfällt, wenn der Sperrgrund wirksam beseitigt ist oder weitere Zustellungen ausgeschlossen sind. Wir veranlassen die Entfernung nicht mehr benötigter personenbezogener Versanddaten und berücksichtigen diese Bestände bei berechtigten Löschverlangen. Eine feste automatische Löschfrist für sämtliche beim Versanddienst anfallenden Metadaten wird damit nicht zugesagt.

Die weitere Speicherung zugestellter Nachrichten in Ihrem eigenen Postfach richtet sich nach Ihren Einstellungen und Ihrem E-Mail-Anbieter.

Fragen an den Buch-Chat

Sie interagieren mit einem KI-System, das Fragen zum Buch „KIs sind auch nur Menschen“ beantwortet. Die Antworten werden automatisch erzeugt und nicht vor ihrer Anzeige von einem Menschen geprüft. Sie können fehlerhafte Aussagen oder unzutreffende Quellenangaben enthalten.

Für jede Anfrage durchsucht unsere Anwendung das Buch auf unserem Server nach passenden Textstellen. Die aktuelle Frage, ausgewählte Buchstellen und bis zu sechs vorherige Gesprächsbeiträge werden an den KI-Dienst übermittelt. Ein Beitrag ist eine Frage oder eine Antwort. Die Suche verwendet ein lokal betriebenes Modell; für die Formulierung der Antwort wird der externe Dienst benötigt. Der Suchbestand wird nicht um Ihre Fragen ergänzt.

Kontokennung, E-Mail-Adresse und Kaufbeleg werden nicht als zusätzliche Felder an den KI-Dienst übergeben. Ihre Eingabe kann dennoch personenbezogene Daten enthalten. Die Anfrage ist deshalb nicht automatisch anonym. Der Dienst verarbeitet außerdem technische Verbindungs- und Nutzungsdaten unseres Serverzugangs. Bei technischen Wiederholungsversuchen können dieselben Inhalte erneut übertragen werden.

Bitte geben Sie keine vertraulichen Informationen und keine personenbezogenen Angaben über andere Menschen ein. Insbesondere ist der Chat nicht für Gesundheitsdaten oder andere besonders geschützte personenbezogene Daten vorgesehen. Die Hinweise ersetzen keine technische Schutzmaßnahme; falls Sie versehentlich solche Angaben übermittelt haben, kontaktieren Sie uns zur Prüfung der weiteren Behandlung und Löschung.

Die für die Beantwortung erforderliche Verarbeitung erfolgt zur Bereitstellung des angeforderten Buch-Chats auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung Ihrer Gesprächsinhalte zur Verbesserung des Chats ist davon getrennt und wird im Abschnitt „Freiwillige Aufzeichnung“ erläutert.

Eingesetzter KI-Dienst: Scaleway Generative APIs

Für unseren Buch-Chat setzt die steingrau UG das von uns ausgewählte Modell DeepSeek Flash über Scaleway Generative APIs ein, bereitgestellt von Scaleway S.A.S., 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich. Scaleway wird dafür als weiterer Auftragsverarbeiter eingesetzt. Nach der veröffentlichten Dienstbeschreibung erfolgt die Verarbeitung in Europa, gegenwärtig in Paris. DeepSeek als Modellhersteller erhält dadurch keinen Zugriff auf Ihre Anfragen. Scaleway verwendet die Inhalte nicht zum Training oder zur Verbesserung der zugrunde liegenden Modelle.

Für Inhalte gilt grundsätzlich keine Aufbewahrung nach der Verarbeitung. Eine Ausnahme besteht bei bestimmten Betriebsstörungen oder missbräuchlichen Anfragen: Dann kann Scaleway den vollständigen Inhalt betroffener HTTP-Anfragen zur Ursachen- oder Sicherheitsanalyse bis zu zwei Wochen speichern. Aggregierte, vom Anbieter als anonymisiert bezeichnete Nutzungsdaten werden bis zu sechs Monate aufbewahrt. Deshalb sagen wir nicht zu, dass Ihre Eingaben unter allen Umständen sofort beim Dienst gelöscht sind. Scaleway: Datenschutz für Generative APIs, Standortangaben.

Vorübergehender Gesprächskontext

Damit Folgefragen verständlich bleiben, hält unsere Anwendung einen begrenzten Gesprächsverlauf im Arbeitsspeicher des Servers. Ältere Beiträge können bei Erreichen der technischen Umfangsgrenze bereits früher entfallen. Nach 30 Minuten ohne weitere Aktivität wird der Verlauf zur Löschung fällig. Er wird außerdem bei Abmeldung, einem neuen Gespräch, Kontolöschung oder Ende der Sitzung entfernt. Ein Neustart der Anwendung kann ihn ebenfalls beenden. Allein das Schließen eines Browser-Tabs löscht ihn nicht unmittelbar.

Ohne freiwillige Aufzeichnung legt die Anwendung keine dauerhafte Gesprächsakte in ihrer Datenbank an. Das ist von der beschriebenen vorübergehenden Verarbeitung, technischen Fehlerdaten und den Regeln des KI-Dienstes zu unterscheiden.

Freiwillige Aufzeichnung zur Verbesserung des Chats

Sie können in Ihrem Konto gesondert erlauben, dass wir Ihre Fragen und die angezeigten Antworten aufzeichnen, um die Qualität der Buchantworten zu prüfen und die Anweisungen an den Chat zu verbessern. Die Einwilligung ist freiwillig. Der Chat steht Ihnen auch ohne sie zu denselben Nutzungsbedingungen zur Verfügung.

Bei aktiver Einwilligung lassen wir Frage, Antwort, Zeitpunkt, eine Gesprächskennung und die Version der verwendeten Systemanweisung zusammen mit Ihrem Konto durch die steingrau UG speichern. Die Aufzeichnungen werden von Markus Breuer und nur soweit für seinen Auftrag erforderlich von berechtigten Personen der UG verarbeitet. Sie werden nicht allein aufgrund dieser Einwilligung veröffentlicht, an externe Forschungsprojekte weitergegeben oder zum Training von Sprachmodellen verwendet.

Die Einwilligung läuft nach 30 Tagen aus. Jede Aufzeichnung wird spätestens 30 Tage nach ihrer Entstehung zur Löschung fällig; eine erneute Einwilligung verlängert die Frist vorhandener Aufzeichnungen nicht. Bei Ablauf der Einwilligung, Widerruf oder Kontolöschung entfernen wir auch die noch vorhandenen Aufzeichnungen aus dem laufenden System. Die Regeln zu Sicherungskopien bleiben zu beachten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in Ihrem Konto oder durch eine Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zu diesem Zeitpunkt.

Wir dokumentieren Zeitpunkt, Geltungsdauer und Wortlautversion Ihrer freiwilligen Einwilligung sowie einen etwaigen Widerruf. Das dient unserer Nachweispflicht nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Den personenbezogenen Nachweis entfernen wir, wenn er für die darauf gestützte Verarbeitung einschließlich der Abwicklung betroffener Sicherungskopien nicht mehr benötigt wird. Ein im Einzelfall notwendiger rechtlicher Nachweis bleibt auf diesen Zweck begrenzt. Für diesen Nachweis erheben wir keine zusätzliche IP-Adresse oder Browserkennung.

Nutzungsgrenzen, Kosten und Schutz vor Missbrauch

Für die Begrenzung des täglichen Verbrauchs speichern wir je Konto und Tag die Zahl der Fragen und den zugehörigen Verbrauch. Für laufende oder noch nicht abschließend abgerechnete Anfragen können vorübergehende Budgetreservierungen hinzukommen. Das ermöglicht die Bereitstellung innerhalb der angekündigten Nutzungsgrenzen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Getrennt führen wir technische Aufzeichnungen über den Verbrauch der KI-Dienste und die dabei entstehenden Kosten. Sie enthalten keine Gesprächsinhalte und keine direkte Kontozuordnung. Soweit sich durch andere verfügbare Betriebsdaten dennoch eine Person zuordnen lässt, berücksichtigen wir diese Aufzeichnungen bei der Bearbeitung Ihrer Datenschutzrechte. Die Kostenkontrolle dient unserem berechtigten Interesse, das Angebot wirtschaftlich zu betreiben und Abrechnungsfehler zu erkennen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nicht mehr erforderliche Zuordnungsmöglichkeiten beseitigen wir spätestens 90 Tage nach Ende des betreffenden Kostenmonats; gelingt eine belastbare Anonymisierung nicht, löschen wir die betroffenen personenbezogenen Detaildaten. Für einen konkreten Abrechnungsstreit benötigte Daten werden getrennt bis zu dessen Klärung aufbewahrt.

Kontobezogene Tageswerte löschen wir nach Ablauf des jeweiligen Nutzungstags, sobald noch ausstehende Verbrauchsbuchungen abgeschlossen sind. Wir verwenden diese Werte nicht zur rückblickenden Auswertung Ihrer persönlichen Nutzung.

Aktive Budgetreservierungen bestehen bis zur Klärung des laufenden Aufrufs. Bei ungewissem Verbrauch werden inaktive Reservierungen nach Ende des betroffenen Monats entfernt. Bei einer Kontolöschung entfällt ihre Kontozuordnung.

Zum Schutz vor zu vielen Anmelde-, Registrierungs- und vergleichbaren Zugriffen speichern wir Zeitpunkte und aus E-Mail-Adressen beziehungsweise IP-Adressen gebildete Prüfsummen. Diese sind pseudonymisiert, nicht anonym. Die Einträge werden nach 24 Stunden zur Löschung fällig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht am Schutz von Konten, Verfügbarkeit und Versanddienst vor Missbrauch.

Die Kaufberechtigung prüfen wir persönlich. Wir setzen für diese Entscheidung kein automatisiertes Scoring ein. Technische Nutzungsgrenzen können Anfragen vorübergehend verhindern; bei Problemen können Sie uns kontaktieren. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung ist für das beschriebene Angebot nicht vorgesehen.

Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse, den Inhalt Ihrer Nachricht, gegebenenfalls Anhänge und technische Nachrichteninformationen, um Ihr Anliegen zu bearbeiten. Bei Fragen zu Ihrem Zugang oder dem Nutzungsverhältnis gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an der Bearbeitung eingehender Kommunikation.

Empfänger und inhaltlicher Ansprechpartner Ihrer Kontaktmails ist Markus Breuer. Das geschäftliche Postfach wird durch die steingrau UG innerhalb unseres technischen Auftrags über Google Workspace/Gmail bereitgestellt. Beauftragter Dienstleister ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; die einschlägigen Transfergrundlagen sind unten beschrieben.

Gewöhnliche erledigte Anfragen löschen wir spätestens 90 Tage nach Abschluss. Für laufende Vorgänge oder einen begründeten rechtlichen Aufbewahrungsbedarf gilt der jeweilige Zweck weiter. Wir beziehen gesendete Nachrichten, Archiv, Papierkorb und eigene Exporte ein. Nach endgültigem Löschauftrag entfernt Google Daten nach seinem vertraglichen Löschverfahren grundsätzlich innerhalb von höchstens 180 Tagen aus seinen Systemen, soweit keine gesetzlichen Pflichten entgegenstehen. Diese nachgelagerte Anbieterfrist beginnt mit dem endgültigen Löschauftrag. Google: Auftragsverarbeitungsbedingungen.

Soweit einzelne Nachrichten tatsächlich gesetzlich aufzubewahrende Unterlagen sind, beruht ihre weitere Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Für aufbewahrungspflichtige Geschäftsbriefe beträgt die Frist grundsätzlich sechs Jahre, für Buchungsbelege und Rechnungen grundsätzlich acht Jahre, jeweils nach den gesetzlichen Regeln zum Fristbeginn und zu einer erforderlichen Verlängerung. Maßgeblich sind insbesondere § 147 AO und § 14b UStG. Gewöhnliche Fragen zum Buch oder zur Anmeldung werden dadurch nicht pauschal zu steuerlichen Aufbewahrungsunterlagen. § 147 AO, § 14b UStG.

Empfänger und Verarbeitungsorte

Innerhalb unseres Angebots haben nur Personen Zugriff, die ihn für die jeweilige Aufgabe benötigen. Unser direkter technischer Auftragsverarbeiter ist die steingrau UG (haftungsbeschränkt). Sie setzt die beschriebenen Hosting-, Versand-, Postfach- und KI-Dienste im Rahmen der genehmigten Unterauftragsverarbeitung ein und verpflichtet sie entsprechend Art. 28 DSGVO. Eigenständige Verarbeitungen eines Dienstleisters, etwa für dessen eigene gesetzliche Pflichten, sind davon zu unterscheiden. Die technische Beauftragung erlaubt keine freie Weiterverwendung der Website- oder Chatdaten für solche eigenen Zwecke.

Für den eingesetzten Hetzner-Server in Finnland beschreibt die Vertragsanlage Verarbeitung und Support in der EU. Auch die beschriebenen Scaleway-Dienste verwenden europäische Verarbeitungsstandorte. Die Zustellung einer E-Mail an Ihren eigenen Anbieter und die Verarbeitung in unserem Google-Postfach sind davon getrennt.

Bei Google sind Übermittlungen in Drittländer einschließlich der USA vorgesehen. Für vom EU–US Data Privacy Framework erfasste Übermittlungen an entsprechend zertifizierte Empfänger wie Google LLC verwendet Google diese auf einem Angemessenheitsbeschluss beruhende Grundlage. Für sonstige einschlägige Übermittlungen sieht der Auftragsverarbeitungsvertrag insbesondere EU-Standardvertragsklauseln vor. Informationen zu den eingesetzten Garantien und eine Kopie können Sie über unsere Kontaktadresse erhalten. Google: Transfergrundlagen, Unterauftragnehmer und Länder.

Löschung und Sicherungskopien

Die genannten automatischen Fristen beziehen sich zunächst auf das laufende Anwendungssystem. Die Bereinigung läuft regulär einmal pro Minute sowie beim Start der Anwendung. Ist die Anwendung außer Betrieb, werden fällige Löschungen beim nächsten Start nachgeholt.

Bei einer Kontolöschung entfernen wir die Kontodaten und die damit verknüpften Anmeldedaten, Tageskontingente, Belege und freiwilligen Aufzeichnungen aus dem laufenden System. Die Löschung eines Kontos entfernt nicht automatisch bereits versandte E-Mails, Daten bei Empfängern oder sämtliche Sicherungskopien. Für diese Daten gelten die beschriebenen eigenen Zwecke und Fristen; berechtigte Löschverlangen berücksichtigen wir auch gegenüber unseren Auftragsverarbeitern.

Wir erstellen täglich verschlüsselte eigene Sicherungen der Anwendung. Jede eigene Sicherung einschließlich Deployment-, Rückroll- und Hosting-Sicherungskopien wird höchstens 30 Tage aufbewahrt; ältere Kopien werden automatisch gelöscht. Zugriff und Verwendung sind auf die Wiederherstellung nach technischen Störungen beschränkt. Zwischenzeitliche Kontolöschungen, Widerrufe und abgelaufene Fristen wenden wir nach einer Wiederherstellung erneut an, bevor die Daten wieder im regulären Betrieb verwendet werden. Dafür bewahren wir minimale Löschvermerke nur so lange auf, wie noch betroffene Sicherungen vorhanden sind. Die gesondert beschriebenen nachgelagerten Löschverfahren der Dienstleister bleiben hiervon zu unterscheiden.

Soweit wir bestimmte Daten zur Erfüllung einer gesetzlichen Pflicht oder für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiter benötigen, begrenzen wir die weitere Verarbeitung auf diesen Zweck und löschen sie nach Wegfall des Grundes. Die maßgebliche Rechtsgrundlage und die Dauer teilen wir Ihnen im jeweiligen Fall mit.

Externe Links

Unsere Website verlinkt unter anderem auf Buchhändler und das LinkedIn-Profil des Autors. Beim bloßen Anzeigen der Seite stellen diese Links keine Verbindung zu den Zielanbietern her. Erst beim Anklicken verarbeitet der jeweilige Anbieter die für den Aufruf notwendigen Daten, insbesondere Ihre IP-Adresse und Browserinformationen, in eigener Verantwortung.

Die Buchhändlerlinks enthalten keine Affiliate-, Werbe- oder Tracking-Parameter. Unsere Referrer-Einstellung verhindert, dass Ihr Browser der Zielseite die Herkunftsseite als Referrer mitteilt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten und eine Kopie verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18) und Ihr Recht auf Datenübertragbarkeit ausüben (Art. 20). Letzteres betrifft die von Ihnen bereitgestellten Daten bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Ihre Anliegen genügt eine Nachricht an die oben genannte Kontaktadresse; die Funktionen in Ihrem Konto schränken Ihre Rechte nicht ein. Wir antworten grundsätzlich innerhalb eines Monats. Bei zulässiger Verlängerung informieren wir Sie innerhalb dieser Frist über die Gründe.

Ihr Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir stellen die betreffende Verarbeitung dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Beschwerde bei der LDI NRW

Stand und Änderungen

Stand: 12. September 2026. Bei Änderungen der Funktionen oder Datenverarbeitung aktualisieren wir diese Hinweise rechtzeitig. Über wesentliche Änderungen beim Chat informieren wir Sie vor der betroffenen Nutzung.