Datenschutzerklärung

E12 Ventures, Inhaber Emilian Leber, Reichsstiftstraße 18, 93055 Regensburg, Deutschland. E-Mail: info@bookartist.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

Für die Daten, die du als Nutzer:in bei uns anlegst (Konto, Abrechnung, Nutzung der Software), sind wir Verantwortlicher. Für diese Verarbeitung gilt die vorliegende Erklärung.

Für die Daten, die du als Künstler:in über bookartist über deine eigenen Kunden verarbeitest — Anfragen, Angebote, Korrespondenz — sind wir Auftragsverarbeiter. Verantwortlicher bist dann du. Geregelt ist das im Auftragsverarbeitungsvertrag.

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemtyp. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach spätestens 30 Tagen gelöscht.

Die Website wird bei Vercel gehostet. Die Verbindung ist durchgehend per TLS verschlüsselt.

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Künstler- oder Firmenname und optional deine Telefonnummer. Während der Nutzung kommen die Inhalte hinzu, die du selbst anlegst. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank, Anmeldung und Dateispeicher laufen über Supabase in der Region Frankfurt am Main (EU).

Nach Vertragsende bleiben die Daten im kostenlosen Tarif erhalten, damit du sie weiter einsehen und exportieren kannst. Auf deine Anforderung hin löschen wir das Konto samt Inhalten innerhalb von 30 Tagen.

Zahlungen wickeln wir über Stripe ab. Dabei werden die für die Zahlung nötigen Daten — Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsmittel — direkt an Stripe übermittelt. Vollständige Kartendaten erhalten und speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Stripe handelt dabei in einer Doppelrolle: für die Abwicklung deiner Zahlung als Auftragsverarbeiter in unserem Auftrag, für eigene Zwecke — Betrugsprävention und die Erfüllung eigener aufsichtsrechtlicher Pflichten — als eigenständig Verantwortlicher. Für diesen Teil gilt die Datenschutzerklärung von Stripe.

Stripe verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

System- und Benachrichtigungsmails versenden wir über Resend. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), bei Hinweis- und Tipp-Mails unser berechtigtes Interesse an der Nutzerbetreuung (Art. 6 Abs. 1 lit. f DSGVO); diesen kannst du jederzeit in den Einstellungen widersprechen.

Die Verarbeitung findet überwiegend in den USA statt. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

bookartist enthält KI-gestützte Funktionen. Nutzt du sie, übermitteln wir die dafür nötigen Inhalte an Anthropic. Das können je nach Funktion auch personenbezogene Daten sein — etwa der Text einer Kundenanfrage, an der Luminus arbeiten soll.

Die Verarbeitung erfolgt nur, wenn du eine KI-Funktion ausdrücklich auslöst. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verarbeitet die Daten in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Verarbeitest du dabei Daten deiner eigenen Kunden, bist du dafür Verantwortlicher. Wir stellen die Funktion als Auftragsverarbeiter bereit.

Aktivierst du Push, speichern wir die Adresse deines Geräte-Endpunkts, um dir Hinweise zuzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser oder in den Einstellungen jederzeit widerrufen kannst.

Schreibst du uns oder nutzt ein Formular, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG): zur Anmeldung und um uns deine Entscheidung im Cookie-Hinweis zu merken (Cookie „ba_einwilligung", zwölf Monate). Werbe-Cookies verwenden wir nicht.

Google Analytics. Nur wenn du im Cookie-Hinweis zustimmst, nutzen wir auf der Website und dem Marktplatz Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und setzt dafür auch die Google LLC in den USA ein. Wir messen damit, welche Seiten aufgerufen werden, über welche Wege Besucher zu uns finden und ob aus einem Besuch eine Registrierung wird. Dafür zählen wir in der Anwendung ausschließlich den Aufruf und den Abschluss der Registrierung, ohne Namen, E-Mail-Adresse oder Konto. Hinter dem Login, im Kundenportal und auf den Anfrageformularen der Künstler messen wir nicht.

Verarbeitet werden eine Online-Kennung (Cookies „_ga" und „_ga_…", Laufzeit 13 Monate), aufgerufene Seiten, Verweisquelle, ungefährer Standort, Gerät und Browser. Nach Angaben von Google werden IP-Adressen von Besuchern aus der EU weder protokolliert noch gespeichert: Die Adresse dient nur dazu, den ungefähren Standort abzuleiten, und wird danach sofort gelöscht; die Daten werden über Server in der EU erhoben. Die Verknüpfung mit Werbefunktionen (Google Signals, personalisierte Anzeigen) ist abgeschaltet. Daten, die sich einzelnen Besuchern oder Ereignissen zuordnen lassen, löscht Google nach zwei Monaten; übrig bleiben zusammengefasste Zahlen ohne Bezug zu einer Person.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig: Website und Marktplatz funktionieren ohne sie in vollem Umfang, und ohne Einwilligung wird nichts von Google geladen. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Google LLC zertifiziert ist. Für den Fall, dass diese Grundlage wegfällt, sehen die Vertragsbedingungen von Google Standardvertragsklauseln vor.

Karten und Videos auf dem Marktplatz. Künstlerprofile können eine Karte von Google Maps (Google Ireland Limited) und ein Video von YouTube (Google Ireland Limited, eingebunden über youtube-nocookie.com) oder Vimeo (Vimeo.com, Inc., New York, USA) enthalten. Geladen werden sie erst, wenn du im Cookie-Hinweis zustimmst oder am jeweiligen Element auf „Laden" klickst. Vorher besteht keine Verbindung zu diesen Anbietern. Beim Laden erhalten sie deine IP-Adresse und Angaben zu Gerät und Browser und können eigene Cookies setzen; die Daten werden auch in den USA verarbeitet. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA gilt das oben Gesagte.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen" im Fuß jeder Seite. Die Analyse-Cookies werden dann gelöscht, Karten und Videos laden nicht mehr von selbst.

Ortssuche auf dem Marktplatz. Wenn du in der Suche einen Ort eingibst, schlägt dein Browser ihn beim Geodienst Open-Meteo (Open-Meteo, Bürglen, Schweiz) nach, um Vorschläge und Koordinaten für die Umkreissuche zu erhalten. Übertragen werden der eingegebene Ort und deine IP-Adresse. Das geschieht nur, wenn du das Feld benutzt; Rechtsgrundlage ist unser berechtigtes Interesse, die von dir gewünschte Umkreissuche zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechnungen und steuerlich relevante Unterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Server-Protokolle löschen wir nach 30 Tagen. Alles Übrige speichern wir, solange das Konto besteht, und darüber hinaus nur, soweit gesetzliche Pflichten es verlangen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an info@bookartist.de.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Funktionen erstellen Vorschläge; die Entscheidung triffst du.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.