Datenschutz

1. Verantwortliche Stelle

Marie-Luise Ebert
An der Eisbreche 14
56070 Koblenz
Deutschland

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung der Website, die Verwaltung von Nutzerkonten, die Organisation des Buchprojekts, die Versandkoordination, die Sicherheit der Plattform, die interne Statistik sowie die Kommunikation innerhalb des Projekts erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Nutzerkonto, Projektteilnahme und Koordination), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsverhinderung, interne Organisation und interne Statistik) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

3. Hosting und E-Mail-Versand

Die Website wird bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Der E-Mail-Versand für projektbezogene Systemmails über die Domain läuft ebenfalls über die technische Infrastruktur von ALL-INKL.COM.

Im Rahmen des Hostings und Mailbetriebs können insbesondere technische Verbindungsdaten, Server-Logdaten, IP-Adressen, Zeitpunkte, Zustellinformationen und sicherheitsrelevante Protokolldaten verarbeitet werden.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

4. Aufruf der Website und Server-Logdaten

Beim Aufruf der Website fallen technisch bedingt Daten an, die zur Auslieferung der Website und zur Sicherheit des Betriebs verarbeitet werden können. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, Referrer-URL, Browsertyp, Betriebssystem, User-Agent und technische Fehlerdaten.

Diese Verarbeitung erfolgt zur stabilen Bereitstellung, Fehleranalyse, Abwehr von Missbrauch und zur IT-Sicherheit.

5. Registrierung, Nutzerkonto und projektbezogene Kommunikation

Für die Teilnahme am Projekt kann ein Nutzerkonto angelegt werden. Dabei werden insbesondere E-Mail-Adresse, Benutzername, Passwort-Hash sowie Verifizierungs- und Sicherheitsdaten verarbeitet. Für die Bestätigung der Registrierung und für Passwort-Zurücksetzungen werden System-E-Mails versendet.

Im Rahmen des Kontos können außerdem Login-Ereignisse, Rate-Limits, Sicherheitsprüfungen und projektbezogene Benachrichtigungen verarbeitet werden, um den Zugang zu sichern und die Plattform funktionsfähig zu halten.

Das Projekt richtet sich grundsätzlich an Erwachsene. Minderjährige sollen nur mit Einverständnis der Eltern bzw. Sorgeberechtigten teilnehmen.

6. Profilangaben und Sichtbarkeit innerhalb des Projekts

Im Profil können je nach Nutzung insbesondere folgende Angaben verarbeitet werden: Benutzername, Vorname, Nachname, Reado-Name, Instagram-Name, Lieblings-Genres, Lieblings-Tropes, Avatar sowie freiwillige Versandangaben wie Straße, Hausnummer, Postleitzahl, Wohnort und Handynummer.

E-Mail-Adresse, Telefonnummer und Anschrift sind nicht als allgemein sichtbare Profilangaben für andere Nutzer vorgesehen. Allgemein sichtbare Profilangaben innerhalb des Projekts sind insbesondere Benutzername, Vorname, Nachname, Reado, Instagram, Lieblingsangaben und Avatar, soweit du diese selbst hinterlegt hast.

Adressdaten werden nur dann angezeigt, wenn sie freiwillig hinterlegt wurden und im konkreten Versandkontext erforderlich sind, damit ein Buch an die betreffende Person verschickt werden kann.

Zur Nachvollziehbarkeit missbräuchlicher Änderungen können frühere Versandadressdaten zusätzlich in einer getrennten Historie gespeichert werden. Diese Historie wird automatisch auf Einträge der letzten zwölf Monate begrenzt; ältere Adressstände werden wieder gelöscht.

7. Buchkoordination, Versand und Community-Funktionen

Zur Organisation des Projekts werden projektbezogene Daten verarbeitet, zum Beispiel Buchtitel, Reiheninformationen, Interessenbekundungen, Besitz- und Versandstatus, Besitzerhistorien, finale Besitzerentscheidungen, Benachrichtigungen und projektbezogene Statusmeldungen.

Diese Daten werden verarbeitet, damit Bücher innerhalb des Projekts koordiniert, verschickt, empfangen und nachvollziehbar organisiert werden können.

8. Avatar-Uploads und sonstige Uploads

Wenn du ein Profilbild hochlädst, werden die bereitgestellten Bilddateien verarbeitet, gespeichert und innerhalb deines Profils verwendet. Dabei können technisch bedingt auch Metadaten der Datei sowie bearbeitete Bildvarianten verarbeitet werden.

9. Interne Statistik und persönliche Jahresstatistiken

Auf der Website ist ein internes Statistik-Tracking aktiv. Es dient ausschließlich der internen Auswertung, dem sicheren Betrieb, der Funktionsverbesserung des Projekts und der Erstellung persönlicher Jahresstatistiken für Projektmitglieder.

Verarbeitet werden dabei insbesondere technische und nutzungsbezogene Daten wie aufgerufene Seitenpfade, Interaktionen auf der Website, Authentifizierungsereignisse, Referrer, Browser-/Geräteinformationen, sessionbezogene Besuchstoken, Nutzerbezug bei eingeloggten Konten sowie intern gehashte IP-Adressen.

Eine Weitergabe dieser internen Statistik an Dritte zu Werbezwecken erfolgt nicht.

10. Cookies und technisch notwendige Speicherungen

Die Website verwendet technisch notwendige Mechanismen zur Sitzungsverwaltung und Sicherheit, insbesondere für Login, CSRF-Schutz, Formularzustände, Benachrichtigungen und sonstige Kernfunktionen der Plattform. Ohne diese technisch erforderlichen Speicherungen kann die Website nicht sicher und vollständig betrieben werden.

11. PayPal-Spendenbutton

Im Footer der Website ist ein PayPal-Spendenbutton eingebunden. Bereits beim Laden einer Seite mit diesem eingebetteten Element kann eine Verbindung zu Servern von PayPal hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere technisch erforderliche Verbindungsdaten verarbeitet werden. Wenn du aktiv spendest, verarbeitet PayPal die dafür erforderlichen Zahlungs- und Transaktionsdaten eigenverantwortlich.

Weitere Informationen: PayPal-Datenschutzerklärung.

12. OpenAI-Funktionen

Im Projekt sind optionale KI-Funktionen vorbereitet und aktiv nutzbar. Diese Funktionen werden nicht automatisch ausgelöst, sondern nur nach bewusster Betätigung der jeweiligen Buttons.

Wenn du eine KI-Funktion verwendest, können die dafür eingegebenen Inhalte an OpenAI übermittelt werden. Dazu zählen je nach Funktion insbesondere Klappentext, Buchtitel, Autor/in, Sprachangabe oder eingegebene Begriffe aus dem Ideenbereich. Nach den offiziellen Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet, sofern kein ausdrückliches Opt-in erfolgt. OpenAI kann jedoch sicherheitsbezogene Abuse-Monitoring-Logs für einen begrenzten Zeitraum verarbeiten.

Für die Reisekarte werden grundsätzlich nur grobe Ortskoordinaten verwendet, die aus Postleitzahl und Wohnort abgeleitet oder separat gespeichert werden. Straße und Hausnummer werden dafür ausdrücklich nicht verwendet. Eine Übermittlung von Postleitzahl und Wohnort an OpenAI erfolgt nur dann, wenn die optionale KI-Ortsauflösung technisch aktiviert wurde.

Weitere Informationen: OpenAI API Data Controls und OpenAI Business Data Privacy.

13. Externe Community-Links

Im Projekt werden unter anderem Links zu einer WhatsApp-Community und zu einem Discord-Server verwendet. Wenn du diese externen Angebote aufrufst, verlassen du bzw. dein Browser die Website. Ab diesem Zeitpunkt verarbeiten die jeweiligen Anbieter Daten eigenverantwortlich nach ihren eigenen Datenschutzbedingungen.

14. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck des Projekts erforderlich sind. Wenn du das Projekt verlässt oder die Löschung deines Kontos verlangst, sollen die dem Konto zugeordneten personenbezogenen Daten sowie die projektbezogenen personenbezogenen Historien grundsätzlich gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden technischen Gründe entgegenstehen.

Technische Sicherungen, temporäre Backups und serverseitige Logdaten können aus betrieblichen Gründen noch für einen begrenzten Zeitraum vorhanden sein, werden aber nicht mehr produktiv für das Projekt genutzt.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

Auskunft über deine bei uns gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung oder Einschränkung der Verarbeitung,
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Website: www.datenschutz.rlp.de
E-Mail: poststelle@datenschutz.rlp.de