Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist: Muhammad Farzat, Theresienstr. 43, 97421 Schweinfurt, Deutschland.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Infrastruktur

Die Website wird bei Vercel betrieben; Datenbank, Authentifizierung und Datei-Speicher bei Supabase. Beim Aufruf werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Für Hintergrund-Aufgaben (z. B. Übersetzungsläufe und zeitgesteuerte Abläufe wie Kontolöschungen) nutzen wir den Dienst Inngest; dabei werden nur die dafür nötigen Auftragsdaten kurzzeitig verarbeitet (z. B. technische Nutzer-Kennungen, bei Kontolöschungen auch die E-Mail-Adresse für die Abschlussnachricht). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in ein Drittland (z. B. USA) übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission.

4. Server-Logfiles

Bei jedem Zugriff werden automatisch IP-Adresse, Zeitpunkt, abgerufene Ressource, Statuscode und User-Agent verarbeitet, um Auslieferung und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f). Diese Daten werden nur kurzzeitig gespeichert.

5. Konto und Anmeldung

Die Anmeldung erfolgt ausschließlich über Google (OAuth). Wir erhalten dabei Ihre E-Mail-Adresse und Ihren Namen zur Kontoführung. Verarbeitung zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b). Es werden keine Passwörter bei uns gespeichert.

6. Suche

Suchanfragen werden zur Bereitstellung der Suchergebnisse an unseren Suchdienst (Meilisearch) übermittelt (Art. 6 Abs. 1 lit. f). Wir legen keine Suchprofile zu einzelnen Personen an.

7. Sicherheit und Missbrauchsschutz

Zur Begrenzung von Missbrauch (z. B. übermäßige Suchanfragen) nutzen wir einen kurzlebigen Zähler bei Upstash Redis, der an eine technische Kennung gebunden ist (Art. 6 Abs. 1 lit. f).

8. E-Mail

Transaktions-E-Mails (z. B. zur Kontolöschung) versenden wir über einen SMTP-Dienst. Verarbeitet wird Ihre E-Mail-Adresse zum Zweck des Versands (Art. 6 Abs. 1 lit. b/f).

9. Maschinelle Übersetzung

Die Übersetzung der Buchinhalte erfolgt serverseitig und ausschließlich administrativ über einen KI-Dienst (Google Gemini). Dabei werden Buchtexte verarbeitet, jedoch keine personenbezogenen Nutzerdaten.

10. Reichweitenmessung

Zur Reichweitenmessung und zur Erfassung der Ladeleistung (Web Vitals) nutzen wir Vercel Analytics und Vercel Speed Insights. Diese verarbeiten aggregierte Nutzungs- und Performance-Daten (z. B. aufgerufene Seiten, Gerätekategorie, Ladezeiten) OHNE Cookies und ohne Bildung personenbezogener Profile; eine Identifizierung einzelner Personen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Fehler-Monitoring

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Tritt ein Fehler auf, werden technische Diagnosedaten (z. B. Fehlermeldung, betroffene Seite, Browsertyp) übermittelt. IP-Adressen und personenbezogene Zusatzdaten sind deaktiviert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f). Die Daten werden in der EU-Region von Sentry verarbeitet.

12. Werbung (Google AdSense)

Diese Website finanziert sich u. a. über Werbung von Google AdSense (Google Ireland Ltd.). Wir zeigen ausschließlich nicht personalisierte Werbung — es findet keine Profilbildung und keine personalisierte Anzeigenauswahl statt. Für grundlegende Anzeigenfunktionen (z. B. Begrenzung der Anzeigenhäufigkeit, zusammengefasste Reichweitenmessung sowie Betrugs- und Missbrauchsschutz) können dennoch Cookies eingesetzt werden; in der EU/im EWR werden diese erst nach Ihrer Einwilligung über unseren Consent-Banner (eine Google-zertifizierte CMP, IAB-TCF) gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß widerrufen können. Dabei können Daten (z. B. gekürzte IP-Adresse, Geräte- und Nutzungsdaten) an Google – auch in den USA – übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln.

13. Zahlungsabwicklung

Für Spenden und Abonnements nutzen wir die Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.). Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie direkt beim jeweiligen Anbieter ein; wir speichern keine vollständigen Zahlungsdaten, sondern nur die zur Abwicklung nötigen Angaben (z. B. Name, E-Mail, Betrag, Status, eine Vorgangs- bzw. Kunden-ID). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Spenden unser berechtigtes Interesse (lit. f). Dabei können Daten an die Anbieter — auch in die USA — übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln. Ergänzend gelten die Datenschutzhinweise von Stripe und PayPal.

14. Cookies

Technisch notwendige Cookies/Local-Storage-Einträge (Anmelde-Sitzung, Anzeige-Einstellungen wie Sprache und Theme) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG).

Cookies für grundlegende Anzeigenfunktionen (Google AdSense, z. B. Häufigkeitsbegrenzung und Betrugsschutz — keine Personalisierung) werden nur mit Ihrer Einwilligung über den Consent-Banner gesetzt (siehe Abschnitt „Werbung“).

15. Löschung Ihres Kontos

Sie können Ihr Konto selbst löschen. Nach Bestätigung wird die Löschung mit einer Frist von 14 Tagen vorgemerkt; in diesem Zeitraum können Sie sie widerrufen. Danach werden Ihr Konto (einschließlich der Google-Anmeldung) und die zugehörigen personenbezogenen Daten gelöscht (Art. 17 DSGVO); auch bei unserem Zahlungsdienstleister veranlassen wir die Löschung Ihrer Kundendaten.

Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. Zahlungs- und Rechnungsdaten nach Steuer- und Handelsrecht, § 147 AO) — sie werden erst nach Ablauf dieser Fristen gelöscht (Art. 17 Abs. 3 lit. b DSGVO). In Datensicherungen (Backups) können Ihre Daten noch bis zu 14 Tage enthalten sein; sie werden automatisch gelöscht, und bei einer etwaigen Wiederherstellung einer Sicherung werden gelöschte Konten dabei erneut entfernt.

16. Rückmeldungen zu Übersetzungen

Angemeldete Nutzer können zu einzelnen Buchseiten Korrekturvorschläge und Anmerkungen einreichen. Gespeichert werden Ihr Vorschlag und Ihre Anmerkung, die betroffene Stelle (Seite sowie der dort angezeigte Text) und die Verknüpfung zu Ihrem Konto — damit unsere Redaktion Einsendungen prüfen, Rückfragen zuordnen und Missbrauch verhindern kann (Art. 6 Abs. 1 lit. f DSGVO). Die Einsendungen sehen nur Administratoren. Löschen Sie Ihr Konto, bleibt Ihre Rückmeldung als Beitrag zur Textverbesserung erhalten, wird aber anonymisiert — die Verknüpfung zu Ihrer Person wird dauerhaft entfernt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.