Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf booksparker.de ist:

BookSparker Ltd
71-75 Shelton Street, Covent Garden
London WC2H 9JQ, Vereinigtes Königreich
Registernummer (Companies House): 17041923
E-Mail: privacy@booksparker.com

Weitere Pflichtangaben findest du in unserem Impressum.

Du hast uns gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine E-Mail an privacy@booksparker.com. Die Löschung deines Kontos und aller zugehörigen Daten kannst du außerdem jederzeit in den Kontoeinstellungen beantragen; wir erledigen sie innerhalb von 30 Tagen und bestätigen sie dir per E-Mail. Wenn du dich mit Facebook anmeldest, kannst du BookSparker auch in deinen Facebook-Einstellungen unter „Apps und Websites“ entfernen und dort die Löschung deiner Daten anfordern. Facebook leitet den Antrag an uns weiter und zeigt dir einen Link, unter dem du den Stand prüfen kannst.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts in der EU. Für unsere Niederlassung im Vereinigten Königreich ist zusätzlich das Information Commissioner's Office (ICO) zuständig.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung deines Kontos, Auslieferung von Büchern an deine Leserinnen und Leser, Swaps, Gruppen-Promos, Abo-Abwicklung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit und Missbrauchsabwehr, Virenprüfung hochgeladener Dateien, Rate Limiting, Fehleranalyse, Betrugsprävention sowie der Anmeldehinweis von Google auf unseren Marketing-Seiten (siehe Ziffer 5).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analyse- und Marketing-Cookies sowie Werbe-Messung. Die Einwilligung kannst du jederzeit widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Zahlungs- und Steuerunterlagen.

Die Website und die zugehörige API werden bei Cloudflare betrieben (Workers, CDN und DDoS-Schutz); hochgeladene Dateien liegen in Cloudflare R2. Beim Aufruf entstehen technisch notwendige Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, Referrer und User-Agent. Sie dienen dem sicheren Betrieb und der Missbrauchsabwehr und werden für maximal 90 Tage gespeichert. Zur Standortbestimmung für das Cookie-Banner werten wir ausschließlich das Länderkennzeichen der Anfrage aus, nicht die vollständige IP-Adresse.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort-Hash, Rolle (Autorin bzw. Autor oder Leserin bzw. Leser), deinen Vornamen (nur für die Begrüßung in unseren E-Mails an dich), Profilangaben wie Autorenname, Profilbild und Biografie sowie deine Spracheinstellung. Konto- und Anwendungsdaten werden in unserer Datenbank bei Supabase gespeichert.

Wenn du dich über Google oder Facebook anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse, dein Profilbild (sofern vorhanden) und eine eindeutige Konto-Kennung des Anbieters. Dein Passwort, deine Kontakte, Dateien oder Beiträge bei diesen Anbietern erhalten wir nicht. Wir übermitteln diesen Anbietern keine Inhalte aus deinem BookSparker-Konto.

Diese Daten nutzen wir, um dein BookSparker-Konto anzulegen und dich anzumelden, deinen Anzeigenamen und dein Profilbild vorzubelegen und dir die in dieser Erklärung beschriebenen E-Mails zu senden. Wir verkaufen sie nicht. In unserem Auftrag verarbeiten sie die in dieser Erklärung genannten Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen: So speichert Supabase dein Konto, dein Profilbild liegt in Cloudflare R2, und Resend stellt unsere E-Mails an deine Adresse zu. Wenn du ein Konto anlegst und wenn du einen Kauf beginnst oder abschließt, übermitteln wir Meta außerdem SHA-256-Hashwerte deiner E-Mail-Adresse und deiner BookSparker-Nutzer-ID über die Meta Conversions API, um unsere Werbung zu messen (siehe Abschnitt 12). Das geschieht nur mit deiner Marketing-Einwilligung. Konto-Kennung und E-Mail-Adresse bleiben gespeichert, solange dein Konto besteht; das Profilbild kopieren wir in unseren eigenen Speicher, damit es nach Ablauf des Anbieter-Links weiter funktioniert, und du kannst es jederzeit in deinen Profileinstellungen ersetzen oder entfernen. Mit der Löschung deines Kontos werden alle diese Daten innerhalb von 30 Tagen gelöscht. Den Zugriff von BookSparker auf dein Google-Konto kannst du jederzeit unter myaccount.google.com/permissions widerrufen, den Zugriff auf dein Facebook-Konto in den Facebook-Einstellungen unter „Apps und Websites“. Unsere Nutzung der von Google-APIs erhaltenen Daten entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Auf unserer Startseite, den Produktseiten und der Preisseite auf booksparker.com kann dir Google einen eigenen Hinweis zeigen, mit dem du dich mit einem Klick über dein Google-Konto registrieren oder anmelden kannst (Google One Tap), wenn du in deinem Browser bei Google angemeldet bist, aber nicht bei BookSparker. Dafür lädt dein Browser das Anmeldeskript von Google von accounts.google.com; Google erhält dabei deine IP-Adresse und erfährt, dass du BookSparker besuchst. In Chrome und Edge fragt der Browser selbst bei Google ab, welche Konten angemeldet sind, und zeigt den Hinweis an. In anderen Browsern zeigt Google ihn an, und sein Skript kann ein Cookie namens g_state auf unserer Domain speichern, das sich merkt, dass du den Hinweis geschlossen hast. Wir erhalten nur dann Daten, wenn du im Hinweis ein Konto auswählst; dann wird dein Konto genau wie über die Google-Schaltfläche auf unseren Anmeldeseiten angelegt oder angemeldet, mit den oben genannten Daten. Der Hinweis ist standardmäßig aktiv, damit du dich schnell registrieren oder anmelden kannst. Du kannst ihn jederzeit abschalten: mit „Alle ablehnen“ im Cookie-Banner oder indem du in den Cookie-Einstellungen „Anmeldung mit Google“ abwählst. Solche Hinweise lassen sich außerdem in den Einstellungen deines Browsers oder deines Google-Kontos abschalten. Auf Buch-Landingpages, Seiten von Gruppen-Promos und Autoren-Websites erscheint der Hinweis nie.

Hochgeladene Buchdateien, Cover, Landingpages und Smart Book Links speichern wir, um den Dienst zu erbringen. Jede hochgeladene Datei wird vor der Auslieferung automatisiert auf Schadsoftware geprüft. Diese Prüfung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz aller Nutzerinnen und Nutzer.

Wenn du einen Mailinglisten-Anbieter verbindest (zum Beispiel MailerLite, Mailchimp, Kit, EmailOctopus, Flodesk oder AWeber), speichern wir die von dir erteilten Zugangsdaten verschlüsselt (einen API-Schlüssel oder, bei Anbietern, bei denen du dich anmeldest und BookSparker den Zugriff erlaubst, ein Zugriffstoken) und rufen in deinem Auftrag dessen API auf. Wir übermitteln dem Anbieter keine Daten aus deinem BookSparker-Konto, die über die von dir ausgelösten Aktionen hinausgehen. Für die Verarbeitung der Daten deiner Abonnentinnen und Abonnenten bist du selbst verantwortlich; wir handeln insoweit als Auftragsverarbeiter. Die Zugangsdaten werden gelöscht, sobald du die Integration trennst oder dein Konto schließt; bei einer Verbindung per Anmeldung bitten wir den Anbieter beim Trennen außerdem, den Zugriff von BookSparker zu widerrufen.

Wenn du einen Swap bestätigst, lesen wir bei Anbietern, die das unterstützen (zum Beispiel AWeber), die von dir ausgewählte Kampagne ab: an welche Liste sie ging, wann sie versendet wurde, ihre Kennzahlen und ihren Inhalt. Damit prüfen wir nur, ob sie an die gebuchte Liste ging und den Buchlink deiner Swap-Partnerin bzw. deines Swap-Partners enthielt. Gespeichert wird das Ergebnis dieser Prüfung, nicht die E-Mail.

Wenn du ein TikTok-Konto mit BookSparker verbindest, bestätigst du die Verbindung auf der Anmelde- und Zustimmungsseite von TikTok. TikTok übermittelt uns dann die Kennung deines Kontos für BookSparker (Open ID), deinen Anzeigenamen, einen Link zu deinem Profilbild sowie Zugriffstoken, die auf die von dir erlaubten Berechtigungen beschränkt sind: zu sehen, welches Konto verbunden ist, Beiträge in deine TikTok-Entwürfe zu senden und auf deinem TikTok-Profil zu posten. Wir nutzen diese Daten nur, um dir das verbundene Konto anzuzeigen und die Beiträge zu senden, die du auswählst, mit der Beschreibung, die du festlegst. Bei jedem Beitrag entscheidest du, ob er in deine TikTok-Entwürfe geht, wo du ihn selbst in der TikTok-App fertigstellst und veröffentlichst, oder direkt auf dein TikTok-Profil, mit den Einstellungen, die du wählst: wer ihn sehen kann, ob andere kommentieren, Duette oder Stitches erstellen dürfen, ob es sich um Werbeinhalte handelt und ob er als KI-generiert gekennzeichnet wird. Bevor du auf dein Profil postest, fragen wir bei TikTok die aktuellen Posting-Optionen deines Kontos ab (deinen Nicknamen, die wählbaren Zielgruppen und die von dir ausgeschalteten Interaktionen), damit du aus ihnen wählen kannst. Du kannst einen Beitrag auch planen oder zu deiner Warteschlange hinzufügen (er bekommt dann die nächste freie der Posting-Zeiten, die du festlegst): Dann speichern wir seine Medien und Einstellungen bis zu diesem Zeitpunkt und senden ihn dann in deinem Auftrag. TikTok lädt die Medien über einen privaten Link auf booksparker.com herunter, der nach einem Tag (Videos) bzw. 7 Tagen (Bilder; bei geplanten Beiträgen eine Woche nach dem geplanten Zeitpunkt) abläuft. Wir senden nur, was du auswählst, und nur zu dem Zeitpunkt, den du festlegst. Deine TikTok-Videos, Follower, Nachrichten und Statistiken lesen wir nicht.

Die Token speichern wir verschlüsselt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst ein TikTok-Konto jederzeit auf der Seite „Social-Media-Konten“ trennen; wir bitten TikTok dann, den Zugriff von BookSparker zu widerrufen, und löschen die gespeicherten Token und Profildaten. Für dieses Konto geplante Beiträge werden dann nicht gesendet. Einen geplanten Beitrag kannst du auf der Seite „Social-Media-Beiträge“ vor seinem Zeitpunkt abbrechen. Für die gesendeten Inhalte gelten bei TikTok dessen Nutzungsbedingungen und Datenschutzerklärung; für diese Verarbeitung ist TikTok verantwortlich.

BookSparker ist eine Kooperationsplattform. Für andere Autorinnen und Autoren sichtbar sind insbesondere dein Autorenname, dein Profilbild, deine Biografie, deine Genres, die ungefähre Größe deiner Mailingliste sowie die Bücher, die du für Swaps, Gruppen-Promos oder bezahlte Promotions einstellst. Nachrichten, die du über die Plattform sendest, sind für die Empfängerin bzw. den Empfänger sichtbar und können bei gemeldeten Verstößen von uns eingesehen werden.

Zahlungen wickeln wir über Stripe ab, Auszahlungen an Autorinnen und Autoren über Stripe Connect. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Wir speichern die Stripe-Kundennummer, den Tarif, den Abrechnungszeitraum, die Abrechnungswährung und den Zahlungsstatus.

Für Bestellungen in Euro ermittelt Stripe Tax anhand deiner Rechnungsanschrift die anwendbare Umsatzsteuer. Dafür verarbeiten wir deine Rechnungsanschrift und, sofern du sie angibst, deine Umsatzsteuer-Identifikationsnummer. Zahlungs- und Steuerunterlagen bewahren wir aufgrund gesetzlicher Pflichten bis zu sieben Jahre auf.

Transaktions- und Benachrichtigungs-E-Mails versenden wir über Resend. Unsere Support-Postfächer werden von Purelymail gehostet; Nachrichten an unsere Support-Adressen werden automatisch in unser Ticketsystem übernommen. Support-Tickets bewahren wir bis zu drei Jahre auf. Marketing-E-Mails erhältst du nur mit deiner Einwilligung; du kannst dich jederzeit über den Abmeldelink oder in den Kontoeinstellungen abmelden.

• Sentry: empfängt Fehlerberichte mit technischen Metadaten und in Einzelfällen personenbezogenen Angaben aus dem Fehlerkontext, damit wir Störungen beheben können. Speicherdauer in der Regel 90 Tage.
• Upstash: zählt kurzlebige Anfragezähler pro IP-Adresse oder Konto, um automatisierten Missbrauch zu verhindern.

Die folgenden Dienste laden wir erst, nachdem du im Cookie-Banner zugestimmt hast. Ausnahme ist PostHog, das ohne Einwilligung in einem cookielosen Modus läuft (siehe unten). Vor deiner Zustimmung sind alle Analyse- und Marketing-Einwilligungen technisch auf „denied“ gesetzt (Google Consent Mode v2).

• PostHog: Produktanalyse und Session-Aufzeichnungen auf unserer Website und im Dashboard. Mit deiner Analyse-Einwilligung erkennt PostHog deinen Browser über Cookies und lokalen Speicher, ordnet Aktivitäten deinem Konto zu, wenn du angemeldet bist, und kann Sitzungen aufzeichnen (Passwort- und E-Mail-Felder werden maskiert). Ohne Einwilligung läuft PostHog cookielos: Es speichert nichts auf deinem Gerät, ordnet nichts deinem Konto zu, zeichnet keine Sitzungen auf und zählt Besuche nur anonym über einen täglich wechselnden Hash, den PostHog auf seinen Servern bildet. Wir nutzen die EU-Infrastruktur von PostHog, die Daten verbleiben in der Europäischen Union.
• Google Analytics 4 und Google Ads: Reichweitenmessung und Messung von Werbekampagnen. Wenn du ein Konto anlegst oder ein bezahltes Abo abschließt, melden wir diese Conversion über das Google-Tag an Google Ads, bei einem Abo zusammen mit dem gezahlten Betrag. Mit deiner Marketing-Einwilligung enthält die Meldung zusätzlich deine E-Mail-Adresse, die das Google-Tag noch in deinem Browser per SHA-256 hasht, damit Google die Conversion einem Anzeigenklick zuordnen kann (erweiterte Conversions). Google verarbeitet diese Daten nach den Google Ads-Bedingungen zur Datenverarbeitung.
• Google Tag Manager: reines Auslieferungswerkzeug für die oben genannten Tags; erhebt selbst keine personenbezogenen Daten und respektiert den gesetzten Einwilligungsstatus.
• Meta Conversions API: serverseitige Übermittlung von Ereignissen wie Registrierung oder Kauf an Meta, ausschließlich mit pseudonymisierten Kennungen (unter anderem ein SHA-256-Hash deiner E-Mail-Adresse). Wir senden diese Ereignisse nur mit deiner Marketing-Einwilligung; ohne sie übermitteln wir nichts an Meta und speichern auch keine Meta-Kennungen zu deinem Konto oder Kauf. Ebenfalls nur nach deiner Marketing-Einwilligung lädt der Tag Manager das Meta-Pixel im Browser, das Seitenaufrufe misst und die Cookies _fbp und _fbc setzt.

Deine Entscheidung kannst du jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

Auf Buch-Landingpages, Seiten von Gruppen-Promos und Autoren-Websites laden wir keinen dieser Dienste, deshalb erscheint dort kein Cookie-Banner. Die Zahlen, die Autoren für diese Seiten sehen (etwa Aufrufe, Anmeldungen und Downloads), erfassen wir auf unseren Servern ohne Cookies.

Unbedingt erforderlich

• Authentifizierungs-Cookies: halten deine Anmeldung aufrecht.
• NEXT_LOCALE: merkt sich deine Sprachwahl (Laufzeit 1 Jahr).
• affiliate_ref: ordnet eine Empfehlung dem richtigen Partner zu (Laufzeit 30 Tage).
• bs_country und bs_is_eu: entscheiden, ob das Cookie-Banner angezeigt wird (Laufzeit 7 Tage).
• bs_consent_v1 im lokalen Speicher: sichert deine Cookie-Entscheidung, damit wir nicht erneut fragen.
• bs_marketing_consent: spiegelt deine Marketing-Entscheidung, damit auch unsere Server sie beachten, bevor sie ein Conversion-Ereignis senden (Laufzeit 1 Jahr).
• bs_layout_hints: merkt sich, wie hoch die Bereiche deines Dashboards zuletzt waren, damit die Seite beim Laden diesen Platz freihält und nichts verrutscht. Enthält nur diese Höhen und wird nur an Dashboard-Seiten gesendet (Laufzeit 1 Jahr).
• bs:pending-smart-links im lokalen Speicher: ermöglicht es, einen ohne Konto erstellten Smart Book Link später deinem Konto zuzuordnen. Wird nicht für Analyse oder Werbung verwendet.

Analyse und Marketing (nur nach Einwilligung)

Cookies und ähnliche Technologien der unter Ziffer 12 genannten Dienste. Ohne deine Einwilligung werden sie nicht gesetzt.

Anmeldung mit Google (standardmäßig aktiv, abschaltbar)

g_state: setzt das Anmeldeskript von Google in Browsern, in denen Google und nicht der Browser selbst den Anmeldehinweis anzeigt (siehe Ziffer 5). Es merkt sich, dass du den Hinweis geschlossen hast, damit er nicht zu früh wieder erscheint.

Smart Book Links leiten Leserinnen und Leser an den passenden lokalen Amazon-Store weiter. Beim Klick werten wir ausschließlich das Land und den Zielstore aus, um die Nutzung des Dienstes zu messen; eine Identifizierung einzelner Leserinnen und Leser findet dabei nicht statt. Nach der Weiterleitung gilt die Datenschutzerklärung von Amazon.

• Kontodaten: für die Dauer des Kontos und bis zu 30 Tage danach.
• Inhalte: bis zur Löschung durch dich oder zur Kontoschließung.
• API-Schlüssel von Mailinglisten: bis zur Trennung der Integration.
• Verbundene Social-Media-Konten: Token, Profildaten und deine Posting-Zeiten bis zur Trennung des Kontos; Angaben zu gesendeten und geplanten Beiträgen (Referenz der Plattform, gewählte Beschreibung und Einstellungen, Status) für die Dauer deines BookSparker-Kontos. Für einen geplanten Beitrag gespeicherte Bilder löschen wir, sobald TikTok sie erhalten hat oder du den Beitrag abbrichst.
• Swap- und Gruppen-Promo-Historie: für die Dauer des Kontos, danach anonymisiert.
• Zahlungs- und Steuerunterlagen: bis zu 7 Jahre (gesetzliche Pflicht).
• Support-Tickets: bis zu 3 Jahre.
• Server- und Sicherheitsprotokolle: bis zu 90 Tage.
• Fehlerberichte: in der Regel 90 Tage.

Einige der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf die Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.