Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter.

Hosting & Server-Logs

Die Website wird auf eigenen Servern in Deutschland betrieben (Hetzner Online GmbH, Gunzenhausen). Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb). Logs werden nach maximal 14 Tagen gelöscht.

Bei der Anmeldung zum Benachrichtigungs-Verteiler wird die E-Mail-Adresse über den Versanddienstleister Resend (Resend Inc., 2261 Market Street #4471, San Francisco, CA 94114, USA) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit per E-Mail an die im Impressum genannte Adresse widerrufen werden; der Eintrag wird dann gelöscht. Die Anmeldung wird erst wirksam, nachdem der per E-Mail zugesandte Bestätigungs-Link angeklickt wurde (Double-Opt-in); ohne Bestätigung verfällt der Eintrag.

Resend verarbeitet personenbezogene Daten auf Basis der EU-Standardvertragsklauseln sowie einer Auftragsverarbeitungsvereinbarung.

Zahlungsabwicklung (Stripe & PayPal)

Käufe im Kontor werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Start eines Kaufs wird das Zahlungsformular von Stripe direkt auf der Seite geladen; dabei werden Verbindungsdaten sowie die im Formular eingegebenen Zahlungs- und Kontaktdaten (z. B. E-Mail-Adresse, Kartendaten) unmittelbar an Stripe übertragen. Stripe setzt dafür technisch notwendige Cookies zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Betrugsprävention). Vor dem Klick auf „Kaufen" werden keine Daten an Stripe übertragen.

Eine Übermittlung in Drittländer (insb. USA) kann stattfinden; Stripe stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

Im Bezahlvorgang lässt sich zusätzlich PayPal als Zahlart wählen. Bei Auswahl von PayPal erfolgt eine Weiterleitung zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg); die zur Zahlung erforderlichen Daten werden dort verarbeitet. PayPal ist insoweit eigenständig Verantwortlicher und verarbeitet die Daten zu eigenen Zwecken (u. a. Zahlungsabwicklung und Betrugsprävention). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (Betrugsprävention). Eine Übermittlung in Drittländer kann stattfinden; PayPal stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details: paypal.com/de/legalhub/privacy-full.

Kaufabwicklung, Liefer-E-Mails & Rechnungen

Zur Auslieferung eines Kaufs werden die im Bestellvorgang angegebenen Daten verarbeitet: die E-Mail-Adresse für Liefer- und Beleg-Mails, bei einem Geschenk-Kauf zusätzlich die Empfänger-Adresse, der Name des Schenkenden und ein optionaler Grußtext, bei gebuchter Widmung deren Text. Die gelieferten Dateien erhalten eine persönliche Kennzeichnung (siehe AGB). Bestelldaten und Rechnungen werden gespeichert, solange gesetzliche Aufbewahrungspflichten es verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten). Die Speicherung erfolgt bei Cloudflare (Cloudflare, Inc.) auf Basis einer Auftragsverarbeitungsvereinbarung; der Versand der Liefer-Mails läuft über den oben genannten Dienstleister Resend.

Besucherstatistik

Um zu sehen, wie oft die Seite besucht wird und welche Inhalte gelesen werden, laufen auf allen Seiten zwei Zähldienste. Beide setzen keine Cookies, legen keine Kennung im Browser ab und bilden keine Profile über mehrere Tage oder über andere Websites hinweg. Ausgewertet werden nur zusammengefasste Zahlen. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Besucherstatistik (GoatCounter). Die quelloffene Software GoatCounter wird unter stats.meluciolabs.de selbst betrieben, auf einem Server der Hetzner Online GmbH in Deutschland; es findet keine Übermittlung in ein Drittland statt. Ein kleines Skript überträgt beim Seitenaufruf die aufgerufene Adresse, den Seitentitel, die Herkunftsseite (Referrer) und die Bildschirmbreite. Der Server ergänzt Browser und Betriebssystem sowie das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert. Um mehrere Aufrufe eines Besuchs nicht doppelt zu zählen, wird aus IP-Adresse und Browserkennung ein Prüfwert gebildet, der nur im Arbeitsspeicher liegt und nach wenigen Stunden verworfen wird. Die Zähldaten enthalten keine Angabe, die auf eine Person zurückführt, und werden derzeit ohne feste Löschfrist aufbewahrt.

Cloudflare Web Analytics. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Ein Skript von static.cloudflareinsights.com überträgt beim Seitenaufruf die aufgerufene Adresse, die Herkunftsseite, Angaben zu Browser, Betriebssystem und Gerätetyp sowie Messwerte zur Ladezeit. Nach Angaben von Cloudflare werden dabei weder Cookies noch lokaler Speicher genutzt und einzelne Besucher nicht wiedererkannt; die IP-Adresse wird zur Auslieferung und zur Länderzuordnung verarbeitet. Cloudflare erfasst nur einen Teil der Aufrufe (Stichprobe) und rechnet hoch. Die Verarbeitung erfolgt im Rahmen des Auftragsverarbeitungsvertrags mit Cloudflare nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Beide Dienste laufen derzeit nebeneinander, um ihre Zahlen zu vergleichen; danach bleibt nur einer bestehen. Gegen die Reichweitenmessung kann jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO), dazu genügt eine formlose Nachricht an die verantwortliche Stelle. Beide Zähler lassen sich außerdem mit gängigen Inhaltsblockern im Browser unterbinden, die Seite funktioniert dann unverändert.

Kontaktformular

Über das Kontaktformular übermittelte Daten (Name, E-Mail-Adresse, Betreff, Nachricht) werden ausschließlich zur Beantwortung der Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Nach Abschluss der Konversation werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten greifen.

KI-Gespräche auf dieser Website

Die Website bietet freiwillige KI-Funktionen, mit denen sich im Charakter von Figuren aus den Büchern schreiben lässt. Die dabei eingegebenen Texte sowie technische Verbindungsdaten werden zur Erzeugung der Antwort an Cloudflare übermittelt und dort verarbeitet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Dienst „Workers AI"). Es wird kein Nutzerkonto angelegt und keine IP-Adresse oder sonstige Kennung zum Gespräch gespeichert. Zur Verbesserung der Funktion werden die eingegebene Frage und die erzeugte Antwort ohne Identifikatoren gespeichert, ausgewertet und nach spätestens 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem interaktiven Angebot rund um die Bücher); die Nutzung ist freiwillig. Eine Übermittlung in Drittländer (USA) kann stattfinden; Cloudflare stützt sie auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Zum Schutz vor automatisiertem Missbrauch kann eine cookiefreie Bot-Erkennung (Cloudflare Turnstile) zum Einsatz kommen.

Je nach Funktion werden Gesprächsverläufe oder einzelne Einstellungen (etwa der eigene Lesestand) ausschließlich lokal im Browser des eigenen Geräts gespeichert (im sogenannten Local Storage), damit sie sich auch nach einem Seitenwechsel oder Neuladen weiter nutzen lassen. Diese Daten verlassen das Gerät nicht; gespeicherte Gesprächsverläufe werden nach 30 Tagen automatisch entfernt. Soweit ein Verlauf angeboten wird, lässt er sich über den Knopf „Verlauf" einsehen und jederzeit vollständig löschen; auch das Leeren der Browserdaten entfernt alle lokal gespeicherten Daten. Ein serverseitiges Gedächtnis über einzelne Gespräche hinaus besteht nicht.

Bitte keine personenbezogenen oder sensiblen Daten in den Chat eingeben — die Funktion benötigt sie nicht.

Karte (OpenStreetMap)

Auf der Seite „Der Ort“ lässt sich eine Landkarte von OpenStreetMap einblenden. Die Karte wird erst nach einem Klick auf „Karte laden“ geladen; vorher findet keine Verbindung zu OpenStreetMap statt. Beim Laden werden technische Verbindungsdaten (insbesondere die IP-Adresse) an Server der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung wird durch den Klick erteilt und gilt nur für den jeweiligen Seitenaufruf. Weitere Informationen in der Datenschutzerklärung der OpenStreetMap Foundation.

Schriften & Cookies

Diese Website nutzt ausschließlich lokal — auf dem eigenen Server — eingebundene Schriften: „EB Garamond", „Cinzel" und „Great Vibes" sowie weitere lokal ausgelieferte Schriften für Lesbarkeit und Widmungs-Vorschau (u. a. „Atkinson Hyperlegible"), jeweils unter der freien SIL Open Font License. Es werden keine Google Fonts oder andere externen Schrift-Dienste geladen; beim Seitenaufruf werden daher keine schriftbezogenen Daten an Dritte übertragen. Es werden keine Cookies gesetzt, die nicht für den technischen Betrieb notwendig sind. Lokal im Browser gespeichert werden lediglich eigene Darstellungs-Einstellungen (etwa Schriftgröße, Schriftart, Hell/Dunkel), die Daten der KI-Gespräche (Verläufe bis zu 30 Tage bzw. der Lesestand, jederzeit löschbar) sowie zwischengespeicherte Seiteninhalte für die Offline-Nutzung. Zum Schutz vor automatisiertem Missbrauch der KI-Funktionen kommt Cloudflare Turnstile zum Einsatz; all das bleibt auf dem Gerät bzw. dient der Sicherheit und setzt keine Tracking-Cookies. Daher gibt es kein Cookie-Banner.

Rechte der Betroffenen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen können formlos an die im Impressum genannte E-Mail-Adresse gesendet werden.

Es besteht zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: August 2026