Datenschutzerklärung

E12 Ventures, Inhaber Emilian Leber, Reichsstiftstraße 18, 93055 Regensburg, Deutschland. E-Mail: info@bookartist.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

Für die Daten, die du als Nutzer:in bei uns anlegst (Konto, Abrechnung, Nutzung der Software), sind wir Verantwortlicher. Für diese Verarbeitung gilt die vorliegende Erklärung.

Für die Daten, die du als Künstler:in über bookartist über deine eigenen Kunden verarbeitest — Anfragen, Angebote, Korrespondenz — sind wir Auftragsverarbeiter. Verantwortlicher bist dann du. Geregelt ist das im Auftragsverarbeitungsvertrag.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemtyp. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach spätestens 30 Tagen gelöscht.

Die Website wird bei Vercel gehostet. Die Verbindung ist durchgehend per TLS verschlüsselt.

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Künstler- oder Firmenname und optional deine Telefonnummer. Während der Nutzung kommen die Inhalte hinzu, die du selbst anlegst. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank, Anmeldung und Dateispeicher laufen über Supabase in der Region West-EU (Irland).

Nach Vertragsende bleiben die Daten im kostenlosen Tarif erhalten, damit du sie weiter einsehen und exportieren kannst. Auf deine Anforderung hin löschen wir das Konto samt Inhalten innerhalb von 30 Tagen.

Zahlungen wickeln wir über Stripe ab. Dabei werden die für die Zahlung nötigen Daten — Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsmittel — direkt an Stripe übermittelt. Vollständige Kartendaten erhalten und speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Stripe handelt dabei in einer Doppelrolle: für die Abwicklung deiner Zahlung als Auftragsverarbeiter in unserem Auftrag, für eigene Zwecke — Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten — als eigenständig Verantwortlicher. Für diesen Teil gilt die Datenschutzerklärung von Stripe.

Stripe verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

System- und Benachrichtigungsmails versenden wir über Resend. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), bei Hinweis- und Tipp-Mails unser berechtigtes Interesse an der Nutzerbetreuung (Art. 6 Abs. 1 lit. f DSGVO); diesen kannst du jederzeit in den Einstellungen widersprechen.

Die Verarbeitung findet überwiegend in den USA statt. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

bookartist enthält KI-gestützte Funktionen. Nutzt du sie, übermitteln wir die dafür nötigen Inhalte an Anthropic. Das können je nach Funktion auch personenbezogene Daten sein — etwa der Text einer Kundenanfrage, an der Luminus arbeiten soll.

Die Verarbeitung erfolgt, wenn du eine KI-Funktion nutzt. Eine davon arbeitet von selbst: Enthält dein Tarif Luminus und hast du ein Postfach verbunden, prüft bookartist eingehende Nachrichten darauf, ob es sich um eine Anfrage handelt. Dazu wird der Inhalt der Nachricht an Anthropic übermittelt; Werbung und Systemmeldungen sortieren wir vorher aus. Alle anderen KI-Funktionen laufen erst, wenn du sie anstößt. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verarbeitet die Daten in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Verarbeitest du dabei Daten deiner eigenen Kunden, bist du dafür Verantwortlicher. Wir stellen die Funktion als Auftragsverarbeiter bereit.

Chat „Mara“ auf der Website. Stellst du im Chat auf bookartist.de eine freie Frage, übermitteln wir den Text deiner Frage (höchstens 500 Zeichen) und die letzten Nachrichten des Gesprächs an Anthropic, damit eine Antwort aus unseren Produkt- und Hilfe-Texten entsteht. Anthropic handelt dabei als unser Auftragsverarbeiter; Verarbeitung in den USA und Übermittlung wie oben. Fragen und Antworten speichern wir nicht. Zum Schutz vor Missbrauch zählen wir die Fragen je Stunde anhand eines nicht umkehrbaren Hashwerts deiner IP-Adresse, der täglich wechselt und nach 7 Tagen gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zum Produkt schnell zu beantworten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine personenbezogenen Daten ein. Die Schnellfragen im Chat beantwortet die Website selbst, ohne Übermittlung.

Recherche im Internet. Schaltest du in Luminus die Recherche ein (Tarif Premium), lässt Anthropic für deine Frage eine Websuche laufen. Dabei gehen die von Luminus gebildeten Suchbegriffe an den Suchdienst von Anthropic; Namen, E-Mail-Adressen und Telefonnummern deiner Kunden setzt Luminus nicht in Suchanfragen ein. Rechtsgrundlage und Übermittlung wie oben.

Karten und Orts-Fotos in Luminus. Zeigt Luminus Orte auf einer Karte, ermittelt unser Server die Koordinaten über den Geodienst Photon der komoot GmbH (Potsdam) und lädt passende Fotos von der Webseite des Ortes oder von Wikimedia Commons. Das geschieht vom Server aus, nicht aus deinem Browser; die Fotos speichern wir in unserem eigenen Dateispeicher und nennen Urheber und Lizenz. Die Kartenkacheln selbst lädt dein Browser von OpenFreeMap (Kartendaten von OpenStreetMap) — erst, nachdem du „Karte anzeigen“ angeklickt hast. Dabei erhält OpenFreeMap deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie widerrufen, indem du die Website-Daten deines Browsers für bookartist löschst.

Wetter am Veranstaltungsort. Für die Wetteranzeige im Kundenportal sendet unser Server die Koordinaten des Veranstaltungsorts und das Datum an Bright Sky, eine freie Schnittstelle zu den Daten des Deutschen Wetterdienstes. Personenbezogene Daten werden dabei nicht übertragen. Quelle der Wetterdaten: Deutscher Wetterdienst.

Aktivierst du Push, speichern wir die Adresse deines Geräte-Endpunkts, um dir Hinweise zuzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser oder in den Einstellungen jederzeit widerrufen kannst.

Schreibst du uns oder nutzt ein Formular, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG): zur Anmeldung und um uns deine Entscheidung im Cookie-Hinweis zu merken (Cookie „ba_einwilligung", zwölf Monate). Werbe-Cookies verwenden wir nicht.

Google Analytics. Nur wenn du im Cookie-Hinweis zustimmst, nutzen wir auf der Website und dem Marktplatz Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und setzt dafür auch die Google LLC in den USA ein. Wir messen damit, welche Seiten aufgerufen werden, über welche Wege Besucher zu uns finden und ob aus einem Besuch eine Registrierung wird. Dafür zählen wir in der Anwendung ausschließlich den Aufruf und den Abschluss der Registrierung, ohne Namen, E-Mail-Adresse oder Konto. Hinter dem Login, im Kundenportal und auf den Anfrageformularen der Künstler messen wir nicht.

Verarbeitet werden eine Online-Kennung (Cookies „_ga" und „_ga_…", Laufzeit 13 Monate), aufgerufene Seiten, Verweisquelle, ungefährer Standort, Gerät und Browser. Nach Angaben von Google werden IP-Adressen von Besuchern aus der EU weder protokolliert noch gespeichert: Die Adresse dient nur dazu, den ungefähren Standort abzuleiten, und wird danach sofort gelöscht; die Daten werden über Server in der EU erhoben. Die Verknüpfung mit Werbefunktionen (Google Signals, personalisierte Anzeigen) ist abgeschaltet. Daten, die sich einzelnen Besuchern oder Ereignissen zuordnen lassen, löscht Google nach zwei Monaten; übrig bleiben zusammengefasste Zahlen ohne Bezug zu einer Person.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig: Website und Marktplatz funktionieren ohne sie in vollem Umfang, und ohne Einwilligung wird nichts von Google geladen. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Google LLC zertifiziert ist. Für den Fall, dass diese Grundlage wegfällt, sehen die Vertragsbedingungen von Google Standardvertragsklauseln vor.

HeyCatch. Nur wenn du im Cookie-Hinweis zustimmst, nutzen wir außerdem HeyCatch — auf der Website, dem Marktplatz und in der Anwendung. Nicht eingesetzt wird HeyCatch dort, wo wir für die Künstler als Auftragsverarbeiter handeln: im Kundenportal, auf den Buchungsseiten und Anfrageformularen der Künstler, bei Fragebögen und Unterschriften. Anbieter ist die HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA. Sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) nach ihrem Auftragsverarbeitungsvertrag (heycatch.ai/dpa). Wir messen damit, welche Seiten aufgerufen und welche Elemente angeklickt werden, über welche Wege und Kampagnen Besucher zu uns finden und welche Schritte zu einer Registrierung, einem Abo oder einer Anfrage führen.

Verarbeitet werden Seitenaufrufe, Klicks und abgeschickte Formulare (ohne die Inhalte der Eingabefelder; in der Anwendung zusätzlich ohne Texte und Attribute der angeklickten Elemente), Angaben zu Gerät und Browser, die IP-Adresse und Kennungen, die HeyCatch in einem Cookie und im Speicher deines Browsers ablegt (Namen beginnen mit „ph_" bzw. „heycatch_"; das Cookie läuft zwölf Monate). Dazu kommen einzelne Ereignisse ohne Inhalt, etwa „Registrierung abgeschlossen", „Testphase gestartet", „Abo abgeschlossen" oder „Anfrage über den Marktplatz gesendet". Bist du als Künstler angemeldet, übermitteln wir zusätzlich eine interne Konto-ID, deinen Tarif und das Datum der Registrierung — keinen Namen und keine E-Mail-Adresse. In der Anwendung und auf dem Marktplatz entfernen wir vor dem Senden Zugangs-Schlüssel aus Adressen (etwa aus Einladungs- und Fragebogen-Links) und den Seitentitel. HeyCatch setzt nach eigenen Angaben weitere Dienstleister ein, unter anderem PostHog, Inc. (USA) als Analyse-Infrastruktur, DigitalOcean (USA) für Server und Datenbank und OpenRouter, Inc. (USA) für KI-Auswertungen; die Liste steht unter heycatch.ai/subprocessors.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; ohne sie wird HeyCatch nicht gestartet und es geht keine Anfrage an HeyCatch. Die Daten werden in den USA verarbeitet. HeyCatch ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung an HeyCatch gibt es daher keinen Angemessenheitsbeschluss. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914, Modul 2), die nach Ziffer 11 des Auftragsverarbeitungsvertrags Teil des Vertrags mit HeyCatch sind (Art. 46 Abs. 2 lit. c DSGVO). Auch mit diesen Klauseln können US-Behörden unter Umständen auf die Daten zugreifen, ohne dass dir dagegen dieselben Rechtsbehelfe zustehen wie in der EU.

Nach Angaben von HeyCatch werden die Daten für die Dauer unseres Vertrags gespeichert und spätestens zwei Monate nach dessen Ende gelöscht oder unumkehrbar anonymisiert; Datenbank-Sicherungen werden nach etwa sieben Tagen überschrieben. Widerrufst du deine Einwilligung, stoppt HeyCatch sofort, und Cookie und Speichereinträge von HeyCatch werden gelöscht.

Karten und Videos auf dem Marktplatz. Künstlerprofile können eine Karte von Google Maps (Google Ireland Limited) und ein Video von YouTube (Google Ireland Limited, eingebunden über youtube-nocookie.com) oder Vimeo (Vimeo.com, Inc., New York, USA) enthalten. Geladen werden sie erst, wenn du im Cookie-Hinweis zustimmst oder am jeweiligen Element auf „Laden" klickst. Vorher besteht keine Verbindung zu diesen Anbietern. Beim Laden erhalten sie deine IP-Adresse und Angaben zu Gerät und Browser und können eigene Cookies setzen; die Daten werden auch in den USA verarbeitet. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA gilt das oben Gesagte.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen" im Fuß jeder Seite. Die Analyse-Cookies werden dann gelöscht, HeyCatch stoppt, Karten und Videos laden nicht mehr von selbst.

Ortssuche auf dem Marktplatz. Wenn du in der Suche einen Ort eingibst, schlägt dein Browser ihn beim Geodienst Photon der komoot GmbH (Potsdam, Deutschland) nach, um Vorschläge und Koordinaten für die Umkreissuche zu erhalten (Kartendaten von OpenStreetMap). Übertragen werden der eingegebene Ort und deine IP-Adresse. Das geschieht nur, wenn du das Feld benutzt; Rechtsgrundlage ist unser berechtigtes Interesse, die von dir gewünschte Umkreissuche zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Dieselbe Ortssuche nutzt die Software, wenn du dort eine Adresse oder einen Ort eingibst.

Rechnungen und steuerlich relevante Unterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Server-Protokolle löschen wir nach 30 Tagen. Alles Übrige speichern wir, solange das Konto besteht, und darüber hinaus nur, soweit gesetzliche Pflichten es verlangen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@bookartist.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Funktionen erstellen Vorschläge; die Entscheidung triffst du.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.