Datenschutzerklärung

E12 Ventures, Inhaber Emilian Leber, Reichsstiftstraße 18, 93055 Regensburg, Deutschland. E-Mail: info@bookartist.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

Für die Daten, die du als Nutzer:in bei uns anlegst (Konto, Abrechnung, Nutzung der Software), sind wir Verantwortlicher. Für diese Verarbeitung gilt die vorliegende Erklärung.

Für die Daten, die du als Künstler:in über bookartist über deine eigenen Kunden verarbeitest — Anfragen, Angebote, Korrespondenz — sind wir Auftragsverarbeiter. Verantwortlicher bist dann du. Geregelt ist das im Auftragsverarbeitungsvertrag.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemtyp. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach spätestens 30 Tagen gelöscht.

Die Website wird bei Vercel gehostet. Die Verbindung ist durchgehend per TLS verschlüsselt.

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Künstler- oder Firmenname und optional deine Telefonnummer. Während der Nutzung kommen die Inhalte hinzu, die du selbst anlegst. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank, Anmeldung und Dateispeicher laufen über Supabase in der Region Frankfurt am Main (EU).

Nach Vertragsende bleiben die Daten im kostenlosen Tarif erhalten, damit du sie weiter einsehen und exportieren kannst. Auf deine Anforderung hin löschen wir das Konto samt Inhalten innerhalb von 30 Tagen.

Zahlungen wickeln wir über Stripe ab. Dabei werden die für die Zahlung nötigen Daten — Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsmittel — direkt an Stripe übermittelt. Vollständige Kartendaten erhalten und speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Stripe handelt dabei in einer Doppelrolle: für die Abwicklung deiner Zahlung als Auftragsverarbeiter in unserem Auftrag, für eigene Zwecke — Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten — als eigenständig Verantwortlicher. Für diesen Teil gilt die Datenschutzerklärung von Stripe.

Stripe verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

System- und Benachrichtigungsmails versenden wir über Resend. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), bei Hinweis- und Tipp-Mails unser berechtigtes Interesse an der Nutzerbetreuung (Art. 6 Abs. 1 lit. f DSGVO); diesen kannst du jederzeit in den Einstellungen widersprechen.

Die Verarbeitung findet überwiegend in den USA statt. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

bookartist enthält KI-gestützte Funktionen. Nutzt du sie, übermitteln wir die dafür nötigen Inhalte an Anthropic. Das können je nach Funktion auch personenbezogene Daten sein — etwa der Text einer Kundenanfrage, an der Luminus arbeiten soll.

Die Verarbeitung erfolgt nur, wenn du eine KI-Funktion ausdrücklich auslöst. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verarbeitet die Daten in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Verarbeitest du dabei Daten deiner eigenen Kunden, bist du dafür Verantwortlicher. Wir stellen die Funktion als Auftragsverarbeiter bereit.

Aktivierst du Push, speichern wir die Adresse deines Geräte-Endpunkts, um dir Hinweise zuzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser oder in den Einstellungen jederzeit widerrufen kannst.

Schreibst du uns oder nutzt ein Formular, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

Wir setzen nur technisch notwendige Cookies ein, insbesondere zur Anmeldung. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht.

Rechnungen und steuerlich relevante Unterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Server-Protokolle löschen wir nach 30 Tagen. Alles Übrige speichern wir, solange das Konto besteht, und darüber hinaus nur, soweit gesetzliche Pflichten es verlangen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@bookartist.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Funktionen erstellen Vorschläge; die Entscheidung triffst du.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.