Datenschutzerklärung
Hier steht, was BookOrbit speichert, warum, wer es sonst noch sieht und wie lange es bleibt. Der Text ist beim Lesen des Codes entstanden und nicht aus einer Vorlage, deshalb benennt er auch die Stellen, an denen eine Spalte zwar existiert, aber noch nichts hineinschreibt, und die Stellen, an denen ein Versprechen auf der Seite der Umsetzung vorauseilt.
Für wen das gilt, und für wen nicht
Diese Erklärung gilt für alle, die BookOrbit nutzen. BookOrbit ist nicht für Personen unter 16 gedacht — eine Altersprüfung gibt es im Produkt nicht, sagen Sie uns also Bescheid, wenn ein Kind ein Konto angelegt hat, dann entfernen wir es. Wenn Sie wissen wollen, wer der Verantwortliche ist: Er ist am Fuß dieser Seite und in den Nutzungsbedingungen genannt.
Was wir erheben, und warum
Ihr Konto: Name, E-Mail, ein optionales Pseudonym, der Kontotyp, den Sie bei der Anmeldung gewählt haben, Name und Website des Imprints, unter dem Sie veröffentlichen, falls Sie sie angeben (für unser Team sichtbar, nie in Ihrem Profil gezeigt), ob Ihre Adresse bestätigt ist, der vor der Registrierung gewählte Tarif, Ihr Tarif und die Testphasen-Daten sowie, ob Sie Erinnerungen an das Hinzufügen eines Rezensionslinks möchten. Ihre Aktivität: die Bücher, die Sie ins Regal stellen (Titel, Beschreibung, Genre, Sprache, Shops, die ASIN, das PDF, falls Sie eines hochladen, und die daraus gezählte Seitenzahl), die Feedback-Anfragen, die Sie eröffnen, mit der Zahl der angefragten Leser, die Aufgaben, die Sie nehmen, mit ihren Zeitstempeln, die Rückmeldungen, die Sie schreiben, mit Bewertung und Text, und Ihre Lesezeichen. Ihre Punkte: ein Verlauf jedes gutgeschriebenen oder zurückgebuchten Punkts mit seiner Ursache — ein genommenes Buch, eine verpasste Frist, eine eröffnete oder geschlossene Anfrage, eine Korrektur durch einen Moderator und der angegebene Grund. Ihre Sitzungen: ein Sitzungstoken sowie die IP-Adresse und der User-Agent des Browsers, die unsere Authentifizierungsbibliothek damit speichert. Aktionen des Teams: ein nur ergänzbares Protokoll der Moderationsentscheidungen und jedes Downloads einer Buchdatei, festgehalten zu dem Konto, das ihn ausgelöst hat. Wenn Sie uns über ein Kontaktformular schreiben: die Nachricht, ihr Betreff, Ihre E-Mail-Adresse, damit jemand antworten kann, die Sprache, in der Sie die Website gelesen haben, und ein Einweg-Hash Ihrer Verbindung. Wenn Sie uns mitteilen, dass Sie Ihre Rezension auch in einem Shop veröffentlicht haben — freiwillig und angeboten für eine Woche nach Ihrem Feedback —, der Link, den Sie einfügen, oder der Screenshot, den Sie hochladen, und der Zeitpunkt. Beides wird gelöscht, sobald ein Teammitglied es angesehen hat; was bleibt, ist eine Zahl, wie viele Ihrer Rezensionen bestätigt wurden. Wenn Sie die Anmeldung in zwei Schritten einschalten: ein Geheimnis, das Sie mit Ihrer Authenticator-App teilen, und zehn einmalig verwendbare Ersatzcodes, beide verschlüsselt gespeichert, sowie die Angabe, ob Sie nachgewiesen haben, dass die App funktioniert. Wir können beides nicht zurücklesen — über keinen Bildschirm und auch nicht auf Anfrage.
Die Rechtsgrundlage für jede Art
Ihr Konto, Ihre Bücher, Ihre Feedback-Anfragen, Ihre Aufgaben, Ihre Punkte und die Rückmeldungen, die Sie schreiben, werden verarbeitet, um den Vertrag zu erfüllen, den Sie bei der Anmeldung geschlossen haben — ohne sie gibt es keinen Dienst. Sitzungen und der Download-Vermerk stützen sich auf das berechtigte Interesse, Konten sicher zu halten und zu wissen, dass ein Manuskript an jemanden ausgeliefert wurde, der Anspruch darauf hatte. Moderationsentscheidungen, das Protokoll der Mitarbeitenden und Nachrichten, die Sie uns senden, stützen sich auf das berechtigte Interesse, eine Plattform zu betreiben, der Autorinnen und Autoren unveröffentlichte Arbeit anvertrauen können, und den Menschen zu antworten, die sie nutzen. Eines beruht auf Ihrer Einwilligung: der Shop-Link oder der Screenshot, wenn Sie einen geben möchten. Sie geben ihn, weil Sie sich dafür entscheiden, Sie können ihn selbst zurückziehen, solange niemand hingesehen hat, und eine Verweigerung ändert nichts — genau das macht es zu einer Einwilligung und nicht zu einer Bedingung. Darüber hinaus stützen wir uns auf keine Einwilligung, weil wir nichts anderes tun, was eine bräuchte — keine Werbung, kein Profiling, keine nicht notwendigen Cookies. Eine Zählung führen wir doch — wie viele Seiten an einem Tag geöffnet wurden und aus welchem Land — und sie braucht keine Einwilligung, weil sie niemanden erfasst: nichts darin könnte sagen, dass zwei Aufrufe dieselbe Person waren.
Geräteeinträge, und warum wir sie behalten
Autoren stellen hier unveröffentlichte Manuskripte ein, und ein PDF, das nach außen gerät, ist ein Buch, das sich nicht mehr verkaufen lässt. Wir wissen, an welches Konto eine Datei gegangen ist. Das ist unsere Art, die Arbeit anderer Menschen zu schützen, und wir sagen das lieber klar, als es unter Missbrauchsabwehr abzulegen. Was es Sie kostet, steht hier. Jedes Mal, wenn Sie sich anmelden oder ein Konto eröffnen, wird eine Zeile geschrieben: Ihr Konto wurde von diesem Gerät aus gesehen. Darin stehen zwei mit einem Schlüssel gebildete Hashes, HMAC-SHA256, auf zweiunddreißig Zeichen gekürzt: einer von der Adresse, von der Ihre Verbindung kommt, einer von dieser Adresse und der Browserkennung (User-Agent) zusammen. Dazu kommen ein Zähler dafür, wie oft dieses Paar schon gesehen wurde, und der erste und der letzte Zeitpunkt. Die Adresse selbst steht in dieser Zeile nie, die Browserkennung ebenso wenig. Melden Sie sich vom selben Rechner und über dieselbe Verbindung erneut an, kommt keine Zeile dazu; der Zähler geht um eins weiter. Ändert sich eines von beiden, entsteht eine neue Zeile, denn die Adresse geht in den Hash mit ein. Beim Eröffnen des Kontos wird der Hash der Adresse zusätzlich an Ihrem Konto vermerkt. Der Schlüssel, aus dem diese Hashes entstehen, liegt als Geheimnis auf unserem Server; die Hashes lassen sich also nicht in eine Adresse zurückverwandeln, und wer eine Kopie der Tabelle ohne diesen Schlüssel mitnimmt, hat nichts davon. In Ihrem Browser läuft kein Skript, das Ihren Bildschirm, Ihre Schriften oder Ihr Canvas ausliest — das hier entsteht aus zwei Dingen, die jede Anfrage ohnehin mitbringt. Automatisch bewirken diese Zeilen genau eines: Teilt das Konto eines anderen Mitglieds ein Gerät oder eine Verbindung mit Ihrem, werden Ihnen beiden die Aufgaben der jeweils anderen Seite verweigert. Mehr ist es nicht. Niemand wird dadurch gesperrt, nichts wird gelöscht, kein Konto wird geschlossen. Ein durchgesickertes Manuskript verfolgen wir über das oben beschriebene Download-Protokoll: Darin stehen das Mitglied, das Buch und die Aufgabe, zu der die Datei geholt wurde. Die Geräteeinträge sind das, was zwei Konten verbindet, wenn dahinter eine einzige Person steckt. Das andere automatische Signal bleibt, wie es war: Die Zahl der Aufgaben, die Sie haben ablaufen lassen, erhöht einen Wert, den das Team sehen kann, und dieser Wert kürzt Ihr Kontingent. Rechtsgrundlage für all das ist das berechtigte Interesse — unseres daran, den Austausch ehrlich zu halten, und das jedes Autors an seinem eigenen unveröffentlichten Buch. Sie können dem widersprechen; wie das geht, steht im Abschnitt über Ihre Rechte. Wenn Sie Ihr Konto schließen, werden Ihre Geräteeinträge gelöscht und die gehashte Anmeldeadresse aus Ihrem Konto entfernt — genau das, was dort versprochen wird. Sie sollten wissen, dass sonst nichts diese Einträge entfernt: Kein Job räumt sie mit der Zeit weg, sie bleiben also, solange Ihr Konto besteht.
Keine Werbung, keine Profile, kein Verkauf
Wir verkaufen Ihre Daten nicht und geben sie nicht weiter, wir werben nicht, wir bilden keine Profile für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. In dieser Anwendung steckt kein Analyse-SDK, kein SDK für Fehlerberichte und kein Zählpixel — wir haben nachgesehen, es gibt nichts zu entfernen. Gezählt wird stattdessen eine Zahl pro Tag und Land: wie viele Seiten geöffnet wurden. Eine Kennung steckt nicht darin, also kann sie einen Leser mit zehn Seiten nicht von zehn Lesern mit je einer unterscheiden — dafür müsste Ihr Browser ein eigenes Zeichen bekommen, und uns ist die ungenauere Zahl lieber. Offensichtliche Crawler bleiben außen vor. Schriften werden beim Build selbst mitgeliefert, eigens damit das Laden einer Seite Ihre IP-Adresse nicht an einen Schriftanbieter schickt, und Buchcover holt unser Server statt Ihres Browsers, damit auch die Händler Ihre Adresse nicht zu sehen bekommen. Gesetzt werden drei Cookies, alle unbedingt erforderlich und keines zum Tracking: Eines hält Sie angemeldet, eines merkt sich die Sprache, die Sie gewählt haben, und eines hält eine Anmeldung, die auf ihren zweiten Schritt wartet — dieses dritte gilt zehn Minuten und wird nur gesetzt, während Sie einen solchen Schritt abschließen. Ob Sie die helle oder die dunkle Darstellung wählen, behält Ihr eigener Browser; uns erreicht das nie.
Wer Ihre Daten sonst noch anfasst
Neon hostet die Postgres-Datenbank, also alles oben Aufgeführte. Vercel hostet die Anwendung und erhält Request- und Function-Logs. Vercel Blob speichert Buch-PDFs und jeden Rezensions-Screenshot, den Sie hochladen möchten, in einem privaten Speicher, erreichbar nur über Links, die wir pro Anfrage signieren und die nach sechzig Sekunden ablaufen. Resend (Resend, Inc., USA) stellt die Mail zu, die dieser Dienst versendet, verarbeitet also die Nachricht und Ihre Adresse; es gibt drei Arten davon — einen Link, der Ihre Adresse bei der Registrierung bestätigt und nach einer Stunde nicht mehr funktioniert; einen Link zum Zurücksetzen des Passworts, den Sie selbst anfordern und der ebenfalls nach einer Stunde nicht mehr funktioniert; und eine Nachricht, die Sie uns über ein Kontaktformular schicken. Wir versenden keine Werbung. Paddle ist unser Zahlungsanbieter und Händler im eigenen Namen für jeden kostenpflichtigen Tarif: Beim Abschluss erhebt Paddle — nicht BookOrbit — Ihre Kartendaten, Ihre Rechnungsadresse und die von Ihrem Land verlangten Steuerangaben, eingegeben in Paddles eigenem Zahlungsfenster und nie auf unseren Servern; eine Kartennummer sehen und speichern wir nie. Von Paddle erhalten wir nur Ihren Abo-Status, den gekauften Tarif, das Verlängerungsdatum und eine Kennung des Abonnements — das ist es, was diesem Konto sagt, dass es bezahlt ist. Für die Zahlungsdaten, die Paddle hält, ist Paddle eigenständig verantwortlich, und es gilt Paddles eigene Datenschutzerklärung. Die Google-Anmeldung ist angebunden. Wenn Sie sie wählen, teilt Google uns die Adresse Ihres Google-Kontos, Ihren Namen und mit, ob diese Adresse bestätigt ist, und Google erfährt, dass Sie sich bei diesem Dienst angemeldet haben; mehr senden wir Google nicht, und Sie können sich stattdessen mit einem Passwort registrieren.
Wo Ihre Daten liegen
Die Datenbank betreibt Neon in den Vereinigten Staaten (AWS us-east-1), und Vercel liefert die Anwendung aus seiner eigenen weltweiten Infrastruktur aus. Wenn Sie in der EU, im EWR oder im Vereinigten Königreich sind, ist das eine Übermittlung Ihrer personenbezogenen Daten aus diesem Raum hinaus, und sie stützt sich auf die Standardvertragsklauseln, die beide Anbieter anbieten. Die Datenbank in eine EU-Region zu verlegen, ist die einfachere Alternative und steht auf der Liste; wenn es dazu kommt, ändert sich dieser Abschnitt, und die Änderung wird das Erste sein, was auf dieser Seite steht.
Wie lange wir es aufbewahren
Sitzungen laufen nach dreißig Tagen ab. Sobald eine Sitzung abgelaufen ist, löscht der nächtliche Job die Zeile — samt IP-Adresse und User-Agent darin — zusammen mit abgelaufenen Bestätigungs-Tokens. Hochgeladene Dateien, auf die kein Buch mehr verweist, werden einen Tag nachdem sie verwaist sind automatisch gelöscht, und ein Buch, das Sie aus dem Regal nehmen, behält seine Datei dreißig Tage, bevor sie zu einer solchen wird. Alles andere — Ihre Bücher, Rückmeldungen, Aufgaben, Ihr Punkteverlauf, Benachrichtigungen und das Aktionsprotokoll des Teams — wird aufbewahrt, bis Sie uns um Löschung bitten, und das Aktionsprotokoll ist so angelegt, dass es nie gelöscht wird, wobei Ihre Kennung entfernt wird. Ein Shop-Screenshot, den Sie uns geben, wird gelöscht, sobald ein Teammitglied ihn angesehen hat, und ungelesen nach sieben Tagen, wenn niemand es tut; ein Link wird gelöscht, wenn er angesehen wurde, oder ungelesen nach dreißig Tagen — die Aufbewahrungsfristen auf dieser Seite, die die Software durchsetzt und nicht ein Mensch. Ein Geheimnis für die Anmeldung in zwei Schritten und seine Ersatzcodes bleiben, bis Sie die Anmeldung in zwei Schritten ausschalten oder Ihr Konto schließen, und gehen in beiden Fällen mit den Zugangsdaten. Die Tageszählung geöffneter Seiten bleibt dreizehn Monate, damit ein Oktober mit dem nächsten verglichen werden kann, und wird dann von der nächtlichen Pflege gelöscht.
Ihre Rechte, und wie Sie sie ausüben
Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, löschen zu lassen, in einem übertragbaren Format zu erhalten, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen, eine Einschränkung der Verarbeitung zu verlangen und sich bei Ihrer Datenschutzbehörde zu beschweren. Namen und Pseudonym können Sie in den Einstellungen selbst berichtigen und dort auch Ihr Konto schließen — das entfernt Namen, E-Mail-Adresse, Pseudonym und den Hash der Anmeldeadresse und löscht Zugangsdaten, Sitzungen und Geräteeinträge. Eines überdauert das absichtlich: der Vermerk über Trennungen, an denen Sie beteiligt sind, denn eine Trennung gehört zwei Personen. Für Auskunft, Übertragbarkeit, Einschränkung oder Widerspruch melden Sie sich, und ein Mensch erledigt das von Hand — das ist noch nicht automatisiert, und wir sagen das lieber, als etwas anderes zu suggerieren. Diese Seite beschreibt, wie das System heute tatsächlich funktioniert; sie ist keine Rechtsberatung.
So erreichen Sie uns
Schreiben Sie an [email protected] oder nutzen Sie .