Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist David Vaupel, Hamburger Chaussee 30, 14641 Nauen OT Lietzow, E-Mail: menelaus@alte-brennerei-ribbeck.de. Weitere Angaben stehen im Impressum.

Hosting & Server-Protokolle

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Dienste „Workers“ und „R2“). Jeder Aufruf läuft über das weltweite Netz von Cloudflare und wird in der Regel am nächstgelegenen Standort beantwortet. Dabei werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Cloudflare führt Protokolle über die Aufrufe der Anwendung; sie werden nach Angaben von Cloudflare nach höchstens sieben Tagen gelöscht. Zur Abwehr automatisierter Zugriffe fügt Cloudflare in die Seiten ein kleines Prüfskript ein, das im Browser ausgeführt wird, Merkmale des Browsers auswertet und das Ergebnis an Cloudflare sendet. Bei einem gewöhnlichen Aufruf setzt Cloudflare dabei weder ein Cookie noch einen lokalen Speicher (zuletzt gemessen am 13.10.2026). Nur wenn Cloudflare einen Aufruf zusätzlich prüft, kann es ein Cookie („cf_clearance“) im Browser ablegen; es bleibt bis zu einem Jahr gespeichert und ist für Skripte der Seite nicht lesbar. Nach Angaben von Cloudflare dient es allein der Erkennung automatisierter Zugriffe.

Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Einzelne Teile laufen auf eigenen Servern in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen): die eigene Besucherstatistik, die Bearbeitung von Anfragen und die Erstellung der Rechnungen. Mit Hetzner besteht ebenfalls ein Auftragsverarbeitungsvertrag.

Bei der Anmeldung zum Benachrichtigungs-Verteiler wird die E-Mail-Adresse über den Versanddienstleister Resend (Resend Inc., 2261 Market Street #4471, San Francisco, CA 94114, USA) gespeichert; Adresse und Sprachwunsch werden zusätzlich bei Cloudflare abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit per E-Mail an die im Impressum genannte Adresse widerrufen werden; der Eintrag wird dann gelöscht. Die Anmeldung wird erst wirksam, nachdem der per E-Mail zugesandte Bestätigungs-Link angeklickt wurde (Double-Opt-in); ohne Bestätigung verfällt der Eintrag.

Resend verarbeitet personenbezogene Daten auf Basis der EU-Standardvertragsklauseln sowie einer Auftragsverarbeitungsvereinbarung.

Zahlungsabwicklung (Stripe & PayPal)

Käufe im Kontor werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Aufruf des Kontors und der Personalisierung wird noch keine Verbindung zu Stripe aufgebaut. Erst wenn auf der Seite ein Element den Fokus erhält (etwa beim Antippen eines Felds) oder die Zahlung gestartet wird, lädt die Seite Stripe-Skripte; dabei wird die IP-Adresse übertragen. Stripe kann dabei Cookies oder lokale Speicher zur Betrugsverhinderung und zur Abwicklung setzen. Das ist für die gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist nicht nötig. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Im Zahlschritt wird das Zahlungsformular von Stripe direkt auf der Seite geladen; dabei werden die im Formular eingegebenen Zahlungsdaten (z. B. Kartendaten) unmittelbar an Stripe übertragen. Nachdem der Haken zur sofortigen Lieferung gesetzt wurde, erhält Stripe außerdem die Angaben zur Bestellung: gewählte Ausgabe, Betrag, E-Mail-Adresse, bei einem Geschenk die Empfänger-Adresse, den Namen des Schenkenden und den Grußtext, bei einer Widmung deren Text, sowie Zeitpunkt und Fassung der Zustimmung zur sofortigen Lieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Betrugsprävention und zügiger Aufbau des Zahlschritts). Stripe speichert die Daten nach seinen eigenen gesetzlichen Aufbewahrungsfristen.

Eine Übermittlung in Drittländer (insb. USA) kann stattfinden; Stripe stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

Im Bezahlvorgang lässt sich zusätzlich PayPal als Zahlart wählen. Bei Auswahl von PayPal erfolgt eine Weiterleitung zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg); die zur Zahlung erforderlichen Daten werden dort verarbeitet. PayPal ist insoweit eigenständig Verantwortlicher und verarbeitet die Daten zu eigenen Zwecken (u. a. Zahlungsabwicklung und Betrugsprävention). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Betrugsprävention). Eine Übermittlung in Drittländer kann stattfinden; PayPal stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details: paypal.com/de/legalhub/privacy-full.

Kaufabwicklung, Liefer-E-Mails & Rechnungen

Zur Auslieferung eines Kaufs werden die im Bestellvorgang angegebenen Daten verarbeitet: die E-Mail-Adresse für Liefer- und Beleg-Mails, bei einem Geschenk-Kauf zusätzlich die Empfänger-Adresse, der Name des Schenkenden und ein optionaler Grußtext, bei gebuchter Widmung deren Text. Festgehalten werden außerdem Zeitpunkt und Fassung der im Zahlschritt erklärten Zustimmung zur sofortigen Lieferung. Die gelieferten Dateien erhalten eine persönliche Kennzeichnung mit E-Mail-Adresse und Bestellnummer (siehe AGB).

Bestelldaten, die persönlich gekennzeichneten Dateien und Rechnungen werden bei Cloudflare gespeichert (Dienst „R2“). Bestelldaten und Rechnungen bleiben für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Die persönlich gekennzeichneten Dateien samt Widmung werden derzeit ohne feste Frist aufbewahrt, damit sie sich erneut zusenden lassen; auf Wunsch werden sie gelöscht. Die Rechnung wird auf dem eigenen Server bei Hetzner erzeugt. Der Versand der Liefer- und Beleg-Mails läuft über den oben genannten Dienstleister Resend, der dabei E-Mail-Adresse, Inhalt und Anhänge verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten). Die E-Mail-Adresse ist für den Kauf erforderlich; ohne sie lassen sich die Dateien nicht liefern.

Widerrufsfunktion

Über „Vertrag widerrufen“ lässt sich ein Widerruf elektronisch erklären. Verarbeitet werden der Name, die Angabe zum Vertrag und die E-Mail-Adresse für die Eingangsbestätigung. Die Erklärung geht per E-Mail an den Anbieter, die Eingangsbestätigung per E-Mail an die angegebene Adresse; beide laufen über Resend und werden wie eine Anfrage über das Kontaktformular bearbeitet (siehe dort). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie lit. b (Abwicklung des Vertrags). Zum Schutz vor Missbrauch läuft auch hier die Bot-Erkennung Cloudflare Turnstile (siehe KI-Gespräche); sie wird beim ersten Antippen des Formulars geladen, Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. f DSGVO; die Bot-Erkennung schützt die ausdrücklich gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Der Widerruf lässt sich stattdessen auch per E-Mail erklären. Die Erklärung wird aufbewahrt, solange es für den Nachweis des Widerrufs und nach gesetzlichen Aufbewahrungspflichten erforderlich ist.

Besucherstatistik

Um zu sehen, wie oft die Seite besucht wird und welche Inhalte gelesen werden, läuft auf allen Seiten ein Zähldienst. Er setzt keine Cookies, legt keine Kennung im Browser ab und bilden keine Profile über mehrere Tage oder über andere Websites hinweg. Ausgewertet werden nur zusammengefasste Zahlen. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Besucherstatistik (GoatCounter). Die quelloffene Software GoatCounter wird unter stats.meluciolabs.de selbst betrieben, auf einem Server der Hetzner Online GmbH in Deutschland; es findet keine Übermittlung in ein Drittland statt. Ein kleines Skript überträgt beim Seitenaufruf die aufgerufene Adresse samt einem etwaigen Adresszusatz (dem Teil nach dem Fragezeichen), den Seitentitel, die Herkunftsseite (Referrer) und die Bildschirmbreite. Der Server ergänzt Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert. Um mehrere Aufrufe eines Besuchs nicht doppelt zu zählen, wird aus IP-Adresse und Browserkennung ein Prüfwert gebildet, der nur im Arbeitsspeicher liegt und nach wenigen Stunden verworfen wird. Die Zähldaten enthalten keine Angabe, die auf eine Person zurückführt, und werden derzeit ohne feste Löschfrist aufbewahrt.

Cloudflare liefert die Seite aus und schützt sie (siehe „Hosting & Server-Protokolle“), zählt dabei aber keine Besucher mit einem eigenen Skript. Gegen die Reichweitenmessung kann jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO), dazu genügt eine formlose Nachricht an die verantwortliche Stelle. Der Zähler lässt sich außerdem mit gängigen Inhaltsblockern im Browser unterbinden, die Seite funktioniert dann unverändert.

Kontaktformular und E-Mail

Über das Kontaktformular übermittelte Daten (Name, E-Mail-Adresse, Betreff, Nachricht) werden ausschließlich zur Beantwortung der Anfrage verwendet. Technisch läuft die Nachricht über drei Stationen: Der Versand erfolgt über den Dienstleister Resend (Resend Inc., USA, siehe Newsletter), der Empfang über den E-Mail-Dienst von Cloudflare (Cloudflare, Inc., USA), die Bearbeitung in einem eigenen Vorgangssystem auf dem Server bei Hetzner in Deutschland. Dasselbe gilt für E-Mails, die direkt an eine Adresse dieser Website gehen. Cloudflare protokolliert dabei Absender und Empfänger, bei Spamverdacht oder Zustellfehlern auch den Betreff, für höchstens sieben Tage. Eine Weitergabe an sonstige Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Nach Abschluss der Konversation werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten greifen. Resend und Cloudflare verarbeiten die Daten als Auftragsverarbeiter; Cloudflare stützt sich nach eigenen Angaben auf einen Auftragsverarbeitungsvertrag, der Teil der Nutzungsbedingungen ist (Art. 28 DSGVO). Für die Übermittlung in die USA gilt: Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ersatzweise gelten die EU-Standardvertragsklauseln. Für Resend gelten die EU-Standardvertragsklauseln und, soweit zertifiziert, das Data Privacy Framework.

KI-Gespräche auf dieser Website

Die Website bietet freiwillige KI-Funktionen, mit denen sich im Charakter von Figuren aus den Büchern schreiben lässt. Die dabei eingegebenen Texte sowie technische Verbindungsdaten werden zur Erzeugung der Antwort an Cloudflare übermittelt und dort verarbeitet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Dienste „Workers AI“ und „AI Gateway“). Im AI Gateway werden weder Fragen noch Antworten protokolliert oder zwischengespeichert. Es wird kein Nutzerkonto angelegt. Wird im Gespräch nach dem Wetter gefragt, geht der in der Frage genannte Ortsname an den Wetterdienst Open-Meteo (open-meteo.com); die IP-Adresse des Besuchers wird dabei nicht übermittelt.

Zur Verbesserung der Funktion werden die eingegebene Frage und die erzeugte Antwort zusammen mit Zeitpunkt, Sprache und einer zufälligen Sitzungskennung gespeichert. Die Kennung entsteht beim Absenden der ersten Nachricht im Browser, gilt nur für das jeweilige Browserfenster und endet, wenn es geschlossen wird; sie dient allein dazu, die Fragen eines Gesprächs bei der Auswertung zusammenzuhalten. Name, E-Mail-Adresse oder IP-Adresse werden zum Gespräch nicht gespeichert. Diese Aufzeichnungen werden nach 90 Tagen gelöscht.

Von den Aufzeichnungen wird täglich eine Sicherung angelegt (bei Cloudflare, ohne die Sitzungskennung, Löschung dort nach 7 Tagen) und auf ein eigenes Sicherungsgerät in Deutschland übernommen. Aus allen Sicherungen ist ein Eintrag spätestens 30 Tage nach der Löschung der Aufzeichnung entfernt.

Zum Schutz vor Überlastung gilt eine Tagesgrenze je Anschluss. Dafür wird aus der IP-Adresse ein Prüfwert (Hash) gebildet und mit einem Zähler höchstens zwei Tage gespeichert; die IP-Adresse selbst wird nicht gespeichert, und der Prüfwert steht nicht bei den Gesprächen. Zum Schutz vor automatisiertem Missbrauch läuft außerdem die Bot-Erkennung Cloudflare Turnstile: Sie wird erst geladen, wenn das Eingabefeld des Chats angetippt wird, arbeitet ohne Rätsel und ohne Cookies und wertet dafür Merkmale des Browsers und die IP-Adresse aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem interaktiven Angebot rund um die Bücher, an dessen Verbesserung und an seinem Schutz vor Missbrauch); die Nutzung ist freiwillig. Die Bot-Erkennung schützt den ausdrücklich gewünschten Chat (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in Drittländer (USA) kann stattfinden; Cloudflare stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Je nach Funktion werden Gesprächsverläufe oder einzelne Einstellungen (etwa der eigene Lesestand) ausschließlich lokal im Browser des eigenen Geräts gespeichert (im sogenannten Local Storage), damit sie sich auch nach einem Seitenwechsel oder Neuladen weiter nutzen lassen. Diese Daten verlassen das Gerät nicht; gespeicherte Gesprächsverläufe werden nach 30 Tagen automatisch entfernt. Soweit ein Verlauf angeboten wird, lässt er sich über den Knopf „Verlauf" einsehen und jederzeit vollständig löschen; auch das Leeren der Browserdaten entfernt alle lokal gespeicherten Daten. Ein serverseitiges Gedächtnis über einzelne Gespräche hinaus besteht nicht.

Bitte keine personenbezogenen oder sensiblen Daten in den Chat eingeben. Die Funktion benötigt sie nicht.

Karte (OpenStreetMap)

Auf der Seite „Der Ort“ lässt sich eine Landkarte von OpenStreetMap einblenden. Die Karte wird erst nach einem Klick auf „Karte laden“ geladen; vorher findet keine Verbindung zu OpenStreetMap statt. Beim Laden werden technische Verbindungsdaten (insbesondere die IP-Adresse) an Server der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung wird durch den Klick erteilt und gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen in der Datenschutzerklärung der OpenStreetMap Foundation.

Schriften & Cookies

Diese Website nutzt ausschließlich lokal, auf dem eigenen Server, eingebundene Schriften: „EB Garamond", „Cinzel" und „Great Vibes" sowie weitere lokal ausgelieferte Schriften für Lesbarkeit und Widmungs-Vorschau (u. a. „Atkinson Hyperlegible"), jeweils unter der freien SIL Open Font License. Es werden keine Google Fonts oder andere externen Schrift-Dienste geladen; beim Seitenaufruf werden daher keine schriftbezogenen Daten an Dritte übertragen. Die Website selbst setzt keine Cookies. Im Browser gespeichert werden lediglich eigene Darstellungs-Einstellungen (etwa Schriftgröße, Schriftart, Hell/Dunkel), die Daten der KI-Gespräche (Verläufe bis zu 30 Tage bzw. der Lesestand, jederzeit löschbar, sowie die Sitzungskennung für die Dauer des Browserfensters) und zwischengespeicherte Seiteninhalte für die Offline-Nutzung. Cloudflare kann bei einer zusätzlichen Prüfung das Cookie „cf_clearance“ setzen (siehe Hosting), Stripe kann im Kaufvorgang Cookies zur Betrugsprävention setzen (siehe oben). Tracking-Cookies werden nicht gesetzt. Ein Cookie-Banner gibt es derzeit nicht.

Rechte der Betroffenen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen können formlos an die im Impressum genannte E-Mail-Adresse gesendet werden.

Widerspruchsrecht: Soweit Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, kann dieser Verarbeitung jederzeit aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben.

Es besteht zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: Oktober 2026