Suche öffnen
Anmelden

Datenschutzerklärung

[ANPASSEN: Muster – vor der Veröffentlichung vollständig prüfen (lassen), an die tatsächlichen Verhältnisse anpassen und diesen Absatz löschen.]

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf vomautor.de (https://vom-autor.de/) ist [ANPASSEN: Name und Anschrift des Betreibers]. E-Mail: info@nico-eberhardt.de. [ANPASSEN: Telefon oder Kontaktformular als zweiter schneller Kontaktweg]

Eine Pflicht zur Benennung einer*eines Datenschutzbeauftragten besteht nicht. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

Beim Kauf eines Buchs sind wir gemeinsam mit der*dem jeweiligen Autor*in verantwortlich (Art. 26 DSGVO, siehe Abschnitt 6).

2. Das Wichtigste in Kürze

  • Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und keine Cookies, für die eine Einwilligung nötig wäre.
  • Schriften, Bilder und Skripte laden wir von unserem eigenen Server. Einzige Ausnahme: Erst wenn du auf „Mit PayPal bezahlen“ klickst, lädt dein Browser die Zahlungsschaltfläche von PayPal.
  • Für die Anmeldung nutzen wir ein eigenes Kontosystem, kein WordPress-Konto.
  • Besonders schutzbedürftige Angaben (z. B. Wohnanschriften im Impressumsservice, Nachrichten, Weiterleitungsziele, hochgeladene Dateien) speichern wir verschlüsselt.
  • IP-Adressen speichern wir, wo es nötig ist, nur gekürzt.

3. Hosting, Server-Protokolle und Sicherheit

Die Website und der E-Mail-Versand laufen bei [ANPASSEN: Name und Anschrift des Hosters]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Server stehen in Deutschland.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem, Statuscode und Datenmenge. Zweck ist die sichere und stabile Bereitstellung der Website, Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). [ANPASSEN: Speicherdauer der Server-Logfiles laut Hoster]

Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche oder Meldungen) zählen wir Versuche je Zeitfenster. Dafür speichern wir einen nicht umkehrbaren Prüfwert aus gekürzter IP-Adresse bzw. Konto; diese Zähler löschen wir nach einem Tag. Technische Fehlerprotokolle der Plattform enthalten keine Inhalte und werden nach 30 Tagen gelöscht.

Die Übertragung ist durchgehend per TLS verschlüsselt.

4. Cookies und Speicher im Browser

Wir verwenden nur technisch unbedingt erforderliche Speicher (§ 25 Abs. 2 Nr. 2 TDDDG):

  • ne_ap_sitzung – hält dich nach der Anmeldung angemeldet. Es enthält nur eine zufällige Kennung; gespeichert wird bei uns ein Prüfwert davon. Laufzeit: bis zum Schließen des Browsers bzw. höchstens 2 Tage, mit „Angemeldet bleiben“ 14 Tage.
  • Einstellungen zur Darstellung (z. B. Schriftgröße, Kontrast, Lesemodus im Online-Leser) speichert dein Browser lokal. Sie werden nicht an uns übertragen und lassen sich über die Browser-Einstellungen löschen.

Ein Einwilligungsbanner ist deshalb nicht nötig.

5. Konto

Für Bibliothek, Käufe, Nachrichten und den Autor*innenbereich brauchst du ein Konto. Wir verarbeiten:

  • E-Mail-Adresse, Passwort (nur als sicherer Hash), Anzeigename, Wohnsitzland, die Bestätigung des Mindestalters,
  • deine Zustimmung zu den Nutzungsbedingungen mit Zeitpunkt, Fassung und gekürzter IP-Adresse (Nachweis nach Art. 7 Abs. 1 DSGVO),
  • angemeldete Sitzungen mit Zeitpunkt, gekürzter IP-Adresse und Gerätebezeichnung (damit du sie einsehen und beenden kannst),
  • bei eingerichteter Zwei-Faktor-Anmeldung den geheimen Schlüssel (verschlüsselt).

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten löschen wir nach 7 Tagen. Dein Konto kannst du jederzeit auf der Kontoseite löschen; dort kannst du auch einen Export deiner Daten anfordern. Nach der Löschung bleiben Bestellungen ohne Namen und E-Mail-Adresse erhalten, weil die Autor*innen sie für ihre Buchhaltung benötigen; den Nachweis deiner Zustimmung bewahren wir ohne Kontobezug noch 3 Jahre auf (Verjährungsfrist).

6. Kauf, Bibliothek und Lesen

Wenn du ein Buch kaufst oder kostenlos in deine Bibliothek aufnimmst, schließt du den Vertrag mit der*dem Autor*in. Für den Kaufvorgang sind wir und die*der Autor*in gemeinsam verantwortlich (Art. 26 DSGVO). Wir sind zuständig für Konto, Kasse, Bibliothek, Auslieferung, Sicherheit und für deine Anfragen als zentrale Anlaufstelle; die*der Autor*in nutzt die erhaltenen Daten nur zur Vertragsabwicklung, Rechnungsstellung und Aufbewahrung. Deine Rechte kannst du bei beiden geltend machen.

  • Bestellung: Bestellnummer, Buch, Preis, Name und E-Mail-Adresse, Zeitpunkt, gekürzte IP-Adresse und die Fassungen der Vertragsbedingungen, denen du zugestimmt hast. Die*der Autor*in erhält Name, E-Mail-Adresse, Bestellnummer, Buch und Betrag.
  • Zahlung: Bezahlt wird über PayPal direkt an die*den Autor*in. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortliche. Die Schaltfläche von PayPal wird erst nach deinem Klick geladen; dabei erhält PayPal technische Daten deines Browsers. Benachrichtigungen von PayPal über den Zahlungsstatus speichern wir 365 Tage.
  • Bibliothek und Download: Wir speichern, welche Bücher du besitzt und wie viele Downloads du noch hast. Heruntergeladene Dateien tragen deine Bestellnummer bzw. eine pseudonyme Kennung und das Datum. Downloads protokollieren wir mit gekürzter IP-Adresse und löschen das Protokoll nach 90 Tagen.
  • Online-Lesen: Wir speichern deinen Lesefortschritt, damit du weiterlesen kannst. Zum Schutz der Bücher vor massenhaftem Abruf zählen wir Seitenaufrufe je Buch und Zeitfenster; diese Zähler löschen wir nach 30 Tagen. Die Seiten zeigen ein sichtbares Wasserzeichen (Bestellnummer bzw. Kennung und Datum).

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse und das der Autor*innen (lit. f). Rechnungs- und Buchungsdaten bewahren die Autor*innen nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

7. Nachrichten an Autor*innen

Hast du bei einer*einem Autor*in ein Buch gekauft und bezahlt, kannst du ihr*ihm über die Plattform schreiben. Wir speichern die Nachrichten verschlüsselt, den Namen, mit dem du unterschreibst, und Zeitpunkte. Die*der Autor*in sieht deine Nachrichten, deinen Namen und welche ihrer*seiner Bücher du gekauft hast, aber nicht deine E-Mail-Adresse. Hinweis-Mails enthalten keinen Nachrichtentext. Unterhaltungen löschen wir 24 Monate nach der letzten Nachricht und sofort, wenn ein Konto gelöscht wird. Meldest du eine Nachricht, sieht unser Prüfteam diese eine Nachricht. Rechtsgrundlage: Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

8. Meldungen und Einwände

Inhalte kannst du über „Inhalt melden“ melden, auch ohne Konto (Art. 16 DSA). Wir verarbeiten deine Angaben zur Meldung, freiwillig Name und E-Mail-Adresse (für Eingangsbestätigung und Entscheidung) sowie eine gekürzte IP-Adresse. Über Entscheidungen informieren wir auch die Betroffenen, ohne deinen Namen zu nennen, soweit das Gesetz nichts anderes verlangt. Meldungen löschen wir 12 Monate nach der Entscheidung. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem DSA).

9. Für Autor*innen

  • Bewerbung: Name, Pseudonym, E-Mail-Adresse, Angaben zum Unternehmer*innenstatus, Leseprobe und weitere Formularangaben. Abgelehnte Bewerbungen löschen wir nach 6 Monaten (Zeit für einen Einwand).
  • Profil: Anzeigename, Profilbild, Kurzvita und Links sind öffentlich. Klarname, Umsatzsteuerstatus und PayPal-Verbindung sind nicht öffentlich. Dein Impressum ist öffentlich, weil du als Verkäufer*in dazu verpflichtet bist.
  • Werke: Hochgeladene Dateien speichern wir verschlüsselt. Vor der Veröffentlichung prüfen wir jedes Werk; eine Textanalyse auf unserem Server gibt dabei nur eine Voreinschätzung der Altersstufe. Entscheidungen trifft immer ein Mensch, eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Prüfschritte und Entscheidungen protokollieren wir.
  • Verkäufe: Du erhältst die Daten deiner Käufer*innen nach Abschnitt 6 und nutzt sie nur zur Vertragsabwicklung.

10. Impressumsservice und E-Mail-Weiterleitung

  • Identitätsprüfung: Für den Impressumsservice prüfen wir deine Identität anhand eines Ausweisdokuments. Die Datei löschen wir unmittelbar nach der Prüfung; wir vermerken nur Art des Dokuments und Zeitpunkt der Prüfung.
  • Wohnanschrift: Wir speichern sie verschlüsselt. Herausgeben dürfen wir sie nur, wenn eine gesetzliche Pflicht oder ein berechtigter Anspruch besteht (Art. 6 Abs. 1 lit. c und f DSGVO); wir informieren dich darüber, soweit das erlaubt ist.
  • Posteingang: Post an die Service-Anschrift scannen wir ein. Scans löschen wir 12 Monate nach Eingang, spätestens 6 Monate nach Vertragsende.
  • E-Mail-Weiterleitung: Wir speichern die Zieladresse verschlüsselt und leiten eingehende E-Mails über den Mailserver unseres Hosters weiter.
  • Zahlung und Rechnungen: Abo oder Vorauszahlung über PayPal (eigenständig verantwortlich, siehe Abschnitt 6). Rechnungen bewahren wir 10 Jahre auf (§ 147 AO, § 14b UStG).
  • Kündigungen und Widerrufe: Erklärungen über unsere Kündigungs- und Widerrufsseite speichern wir mit Eingangszeitpunkt als Nachweis 3 Jahre.

Rechtsgrundlage ist der jeweilige Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (lit. c).

11. E-Mails und Formulare

Wir verschicken E-Mails nur, wenn sie zum Konto, zu einem Vertrag oder zu einer Meldung gehören; Werbung verschicken wir nicht. Über den Versand führen wir ein Protokoll ohne Inhalt und mit unkenntlich gemachter Empfänger*innenadresse (Prüfwert), das wir nach 90 Tagen löschen. Formulare (z. B. Kontakt, Bewerbung, Anträge) verarbeiten wir mit einem eigenen Formular-Plugin auf unserem Server; die Angaben nutzen wir nur zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Empfänger*innen und Drittländer

Deine Daten erhalten nur: unser Hoster als Auftragsverarbeiter, die*der jeweilige Autor*in im Rahmen von Kauf und Nachrichten, PayPal bei Zahlungen sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt; PayPal kann Daten im Rahmen seiner eigenen Verantwortung auch in Drittländer übermitteln (Informationen dazu in der Datenschutzerklärung von PayPal).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Export und Löschung deines Kontos kannst du direkt auf der Kontoseite anstoßen; sonst genügt eine E-Mail an info@nico-eberhardt.de. Wir antworten innerhalb eines Monats.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

14. Pflicht zur Bereitstellung

Für ein Konto, einen Kauf oder einen Antrag sind die als Pflicht markierten Angaben nötig; ohne sie können wir den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig.

15. Änderungen

Ändern sich die Funktionen der Plattform, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 14.10.2026