Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf Website, App, im Editor, Checkout und in den unterstützenden Diensten.
Zuletzt aktualisiert am 11. August 2026
Read this notice in English1. Verantwortlicher und Kontakt
ArtofSundays
2. Verarbeitungen, Zwecke und Rechtsgrundlagen
Website, Sicherheit und Einwilligung
Für Auslieferung und Schutz von Website und App verarbeiten wir IP-Adresse, Anfrage-, Geräte- und Sicherheitsdaten. Die Cookie-Auswahl wird 180 Tage gespeichert. Analyse- und Marketingdienste bleiben bis zu einer Einwilligung ausgeschaltet.
Vorläufige Rechtsgrundlage: Art. 6 Abs. 1 lit. f und c DSGVO sowie § 25 TDDDG; für optionale Technologien Art. 6 Abs. 1 lit. a DSGVO.
Öffentliche Book-Idea-Promptbox
Bevor ein Konto angelegt wird, verarbeiten wir den Text aus der öffentlichen Book-Idea-Promptbox, um eine kurzlebige Entwurfssitzung und passende Themes zu erstellen. Die öffentliche Promptbox nutzt eigene, deterministische Zuordnung und sendet deinen Text nicht an einen externen KI-Anbieter. Bitte gib dort keine sensiblen personenbezogenen Daten ein.
Vorläufige Rechtsgrundlage: Die finale Rechtsgrundlage für diesen angeforderten vorvertraglichen Dienst muss die Rechtsprüfung bestätigen.
Konto, Anmeldung und Support
Für E-Mail-OTP, Social Login, Passkeys und Sitzungen verarbeiten wir Konto-Kennung, E-Mail-Adresse, Authentifizierungsereignisse, IP-Adresse, User-Agent und – je nach gewähltem Anbieter – Provider-Kennungen. Die Kontoerstellung ist keine Newsletter-Anmeldung.
Vorläufige Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Entwürfe, Fotos und Zusammenarbeit
Für die Gestaltung verarbeiten wir Buchtexte, Layouts, hochgeladene Fotos, private Speicherkennungen, Bildmaße, Zeitangaben, Kamera- und Standortmetadaten sowie Namen, Notizen und Einladungskennungen von Mitwirkenden. Bitte lade nur Inhalte hoch, zu deren Nutzung du berechtigt bist.
Vorläufige Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; einzelne Sicherheitsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
SmartEngine und optionales AI Compose
Interne Produktlogik kann Qualitäts-, Zuschnitt- und Layoutsignale ableiten. Externe KI startet erst nach einer klar bezeichneten Aktion im Editor, etwa „Create title with AI“ oder „AI Compose“. Der konfigurierte Anbieter erhält dafür begrenzten Seiten-/Buchkontext und, sofern die Funktion sie benötigt, höchstens vier verkleinerte Bildkopien. Originaldateien, GPS-Koordinaten, Kameradaten, freie Ortsfelder und exakte Aufnahmezeiten werden nicht an den KI-Anbieter gesendet. Es gibt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Vorläufige Rechtsgrundlage: Vertragserfüllung oder Einwilligung sind vor Aktivierung rechtlich zu bestätigen; das DPIA-Screening bleibt Freigabevoraussetzung.
Checkout, Zahlung, Druck und Lieferung
Für Warenkorb, Bestellung, Zahlung, Druck und Versand verarbeiten wir Produkt-, Kontakt-, Rechnungs- und Lieferdaten, Druckdateien, Zahlungsreferenzen und Fulfillment-Status. Zahlungsdaten verarbeitet der gewählte Zahlungsanbieter; Druck- und Versanddaten erhält der Fulfillment-Anbieter.
Vorläufige Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Betrugsprävention gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.
E-Mail, Newsletter und Bewertungen
Brevo versendet OTP- und Transaktionsnachrichten. Newsletter-Daten werden nur im getrennten Double-Opt-in verarbeitet. Review-Einladungen bleiben deaktiviert, bis Rechtsgrundlage, Text und Prozess freigegeben sind.
Vorläufige Rechtsgrundlage: Je nach Nachricht Art. 6 Abs. 1 lit. b, c, f oder a DSGVO; für Werbung gelten zusätzlich die deutschen Wettbewerbsregeln.
Analyse und Werbung
Nach Analyse-Einwilligung können Google Analytics 4, PostHog EU und Vercel Web Analytics reduzierte Pfade, Geräte- und Interaktionsdaten erhalten. PostHog Replay ist stark maskiert und auf Konto-, Login-, Editor-, Upload-, Checkout-, Zahlungs-, Bestell- und Admin-Seiten gesperrt. Google-Ads-Messung startet nur nach separater Marketing-Einwilligung und nur bei konfiguriertem Tag.
Vorläufige Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
3. Empfänger und Auftragsverarbeiter
Je nach gewählter Funktion können Vercel, Supabase, Amazon Web Services/CloudFront, Sanity, Stripe oder PayPal, Gelato, Brevo, Cloudflare, Google, PostHog EU, OpenAI und – erst nach gesonderter Freigabe – Trustpilot Daten erhalten. Ein Anbieter darf erst aktiviert werden, wenn Vertrag, Weisungen, Zugriffsschutz, Unterauftragsnehmer und Löschkonfiguration geprüft sind.
4. Drittlandübermittlungen
Anbieter oder Unterauftragsnehmer können Daten außerhalb des EWR verarbeiten. Vor Aktivierung dokumentieren wir Angemessenheitsbeschluss oder Standardvertragsklauseln, zusätzliche Schutzmaßnahmen und – falls erforderlich – eine Transfer-Folgenabschätzung. Eine EU-Projektregion allein beweist nicht, dass Support- und Subprocessor-Zugriffe im EWR bleiben.
5. Speicherdauer und Löschung
- Cookie-Auswahl: 180 Tage.
- Gast-/Browser-Sitzungen: höchstens 30 Tage.
- Gebundene Book-Intent-Prompts: Redaktion nach 7 Tagen.
- GA4 Ereignis-/Nutzerdaten im Staging-Projekt: 2 Monate.
- GA-Browserkennungen: höchstens 180 Tage ohne Verlängerung.
- PostHog-Staging-Replay: 30 Tage.
- Gelöschte Entwürfe: Fotos, Derivate, Cover-Vorschau, Entwurfsinhalt, KI-Läufe und Prompts werden technisch bereinigt, sofern keine Warenkorb-/Bestell- oder gesetzliche Aufbewahrungspflicht greift.
Finale Fristen für Bestellung, Steuer, Zahlung, Provider-Logs, Backups, Support und E-Mail benötigen vor Production die dokumentierte Rechts-/Steuer- und Operationsfreigabe.
6. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Der verifizierte Kontakt und die konkret zuständige Behörde werden vor Launch ergänzt.
7. Cookies und Einstellungen
Notwendige Speicherungen stellen angeforderte Dienste bereit. Funktionale, Analyse- und Marketingkategorien sind optional und können jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Das vollständige, codegestützte Inventar steht in der Cookie-Richtlinie.
8. Sicherheit und automatisierte Entscheidungen
Wir verwenden Zugriffskontrollen, privaten Objektspeicher, kurzlebige signierte URLs, getrennte Umgebungen, redigierte Logs und Datenminimierung. SmartEngine und KI treffen derzeit keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
9. Änderungen
Diese Erklärung wird bei neuen Zwecken, Anbietern, Technologien oder Rechtsanforderungen aktualisiert. Wesentliche Änderungen an optionaler Verarbeitung lösen, soweit erforderlich, eine neue Einwilligung aus.