Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websites maxim-matthew.com, echoesofneverland.com und neverland.pub. Alle drei laufen auf derselben technischen Grundlage beim selben Hoster.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail mitteilen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca
Zypern

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Logdateien

Bei jedem Aufruf dieser Website speichert der Server automatisch Informationen in sogenannten Server-Logdateien. Das sind: die IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der verwendete Browser und das Betriebssystem sowie der Statuscode der Antwort des Servers.

Diese Daten werden benötigt, um die Website auszuliefern, den Betrieb aufrechtzuerhalten und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdateien werden nach Ablauf der Speicherfrist unseres Hosters gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Echoes of Neverland | publishing
ein Imprint der PANIX Film GmbH
Karl-Marx-Straße 165
12043 Berlin
Deutschland
vertreten durch den Geschäftsführer Sebastian Panneck

Telefon: +49 30 68895917
E-Mail: hello@neverland.pub

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Websitebesucher nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.

Einwilligung mit unserem Cookie-Banner

Beim ersten Besuch fragen wir Sie in einem Banner, ob wir Dienste für Statistik und Marketing nutzen dürfen. Solange Sie nicht zustimmen, laden diese Dienste nicht. „Ablehnen“ und „Erlauben“ sind gleichwertig; einzelne Kategorien wählen Sie unter „Details“.

Der Banner ist eine eigene Lösung auf Grundlage der Open-Source-Bibliothek CookieConsent und läuft vollständig auf unserem Server; es werden dabei keine Daten an Dritte übertragen. Ihre Wahl speichern wir im Cookie mm_consent in Ihrem Browser: gewählte Kategorien, Fassung der Einwilligung, Zeitpunkt und eine zufällige Kennung. Das Cookie bleibt 180 Tage gespeichert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite, über das Keks-Symbol unten links oder direkt hier: Cookie-Einstellungen öffnen.

Rechtsgrundlage für das Cookie mm_consent ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, weil wir eine erteilte Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO).

Einwilligungs-Protokoll

Wenn Sie im Banner eine Wahl treffen oder sie später ändern, speichern wir auf unserem Server einen Eintrag mit der zufälligen Kennung aus dem Cookie, den gewählten Kategorien, der Fassung der Einwilligung, der Domain und dem Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht. Die Einträge dienen allein dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir löschen sie nach drei Jahren.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Aldrín-Übersetzer: Fundstellen melden

Wenn Sie im Aldrín-Übersetzer eine noch nicht entzifferte Stelle melden, speichern wir Ihre E-Mail-Adresse, Ihren Vornamen (falls angegeben), den eingegebenen Text und die nicht entzifferten Wörter. Zweck ist allein, Sie zu benachrichtigen, sobald die Stelle entziffert ist. Die Meldung wird mit dem Absenden sofort gespeichert, ohne weitere Bestätigung: auf unserem Webserver und in unserer Datenbank bei Supabase (Supabase Inc., Rechenzentrum in Irland, EU), wo wir die Übersetzung bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen.

Gemeldete Stellen löschen wir spätestens nach 365 Tagen, benachrichtigte 90 Tage nach der Benachrichtigung. Über den Link in der Eingangsmail, die Sie direkt nach dem Absenden erhalten, und in jeder weiteren Mail können Sie die Löschung jederzeit sofort veranlassen. Die Mails versenden wir über Resend (siehe „Newsletter über Resend“). Die Anmeldung zur Depesche ist davon getrennt: Sie erfolgt nur, wenn Sie das eigene Häkchen setzen und danach den Link in der Eingangsmail anklicken.

Veranstaltungen und Reservierungen

Für unsere Veranstaltungen können Sie auf dieser Website Plätze reservieren. Dafür erheben wir Ihren Namen, Ihre E-Mail-Adresse und die Zahl der Plätze. Sie erhalten eine Bestätigung per E-Mail mit Ihrer Eintrittskarte als PDF und auf Wunsch als Pass für Apple Wallet. Die Daten speichern wir auf unserem Server; eine Bezahlung findet nicht statt.

Die Daten nutzen wir, um die Veranstaltung durchzuführen und Sie bei Änderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen sie, wenn sie dafür nicht mehr nötig sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf den Seiten der Veranstaltungen finden Sie einen Link „Google Karte anzeigen“. Erst wenn Sie ihn anklicken, öffnet sich Google Maps in einem neuen Fenster; ab dann gilt die Datenschutzerklärung von Google. Eine Karte binden wir nicht ein.

Gewinnspiel FRØSTFÆDRIN

Wenn Sie am Gewinnspiel teilnehmen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, die Aktionen, für die Sie zusätzliche Tickets erhalten, und Ihren persönlichen Empfehlungslink. Melden sich andere über diesen Link an, vermerken wir das bei Ihnen; deren Daten erfahren Sie nicht. Im Gewinnfall erheben wir zusätzlich Ihre Lieferadresse und, falls Sie das wünschen, die Form, in der Sie in der Danksagung des Buchs genannt werden.

Die Daten nutzen wir, um das Gewinnspiel durchzuführen, Mehrfachteilnahmen zu erkennen, die Gewinner:innen zu ziehen und zu benachrichtigen und den Preis zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nennung in der Danksagung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bis zur Druckfreigabe widerrufen können. Die Anmeldung zur Depesche ist davon getrennt: Sie erfolgt nur, wenn Sie die Aktion „Zum Newsletter anmelden“ wählen und den Link in der Bestätigungsmail anklicken (siehe „Newsletter“).

Die Daten speichern wir auf unserem Server (siehe Hosting). E-Mails zum Gewinnspiel versenden wir über Resend (siehe „Newsletter über Resend“). Teilnahmedaten löschen wir drei Monate nach Ende des Gewinnspiels, Daten der Gewinner:innen nach Versand des Preises, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie können sich mit Ihrer E-Mail-Adresse, Ihrem Google-Konto oder Ihrem Facebook-Konto anmelden. Wählen Sie Google, erhalten wir von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen und Ihre E-Mail-Adresse, soweit Sie das im Anmeldefenster freigeben; Google erfährt dabei, dass Sie sich bei uns anmelden. Wählen Sie Facebook, erhalten wir dieselben Angaben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Meta erfährt dabei, dass Sie sich bei uns anmelden. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich; die Google LLC und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

Kurzlinks und QR-Codes

Auf gedruckten Materialien wie Flyern und Plakaten nutzen wir kurze Links und QR-Codes, die über diese Website weiterleiten. Wenn Sie einen solchen Link aufrufen, speichern wir Ihren Browser, die Seite, von der Sie kommen, das Land und den Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht. So sehen wir, welche Drucksachen genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemittel (Art. 6 Abs. 1 lit. f DSGVO).

„Gefällt mir“-Knopf

Unter einigen Beiträgen können Sie mit „Gefällt mir“ zeigen, dass Ihnen ein Text gefällt. Damit jede Stimme nur einmal zählt, speichern wir zu Ihrem Klick Ihre gekürzte IP-Adresse (die letzte Stelle wird durch 0 ersetzt) und den Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer unverfälschten Zählung (Art. 6 Abs. 1 lit. f DSGVO).

YouTube

Auf einigen Seiten zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server stammt. Erst wenn Sie das Video anklicken, laden wir den Player von YouTube über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus).

Ab diesem Klick wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser an Google bzw. YouTube übermittelt. Eine Übermittlung in die USA zur Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Verbindung zu YouTube statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Chat mit Ozzy

Auf unseren Seiten können Sie über die Schaltfläche „Frag Ozzy“ einen Chat öffnen. Anbieter des Chats ist Chatbot Builder, USA (Delaware), erreichbar unter questions@chatbotbuilder.net („ChatbotBuilder“).

Der Chat lädt erst, wenn Sie auf „Frag Ozzy“ klicken. Vorher wird keine Verbindung zu ChatbotBuilder aufgebaut. Mit dem Klick lädt Ihr Browser das Chatfenster von den Servern von ChatbotBuilder. Dabei werden technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie der Zeitpunkt übertragen. ChatbotBuilder setzt dabei das Cookie AWSALBTGCORS, das die Anfragen innerhalb des Serververbunds demselben Server zuordnet. Was Sie in den Chat schreiben, verarbeitet ChatbotBuilder, um Ihnen zu antworten; die Antworten erzeugt ChatbotBuilder mit einem KI-Dienst der OpenAI, L.L.C., USA. Bitte geben Sie im Chat keine sensiblen Daten ein.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Ihre Fragen zu unseren Büchern und Welten direkt beantworten zu können. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Chat funktioniert.

Chatverläufe werden nach 30 Tagen gelöscht. Wir haben mit ChatbotBuilder einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Dabei werden Daten in die USA übermittelt, auch an OpenAI; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics lädt nur, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Es erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, über welche Seite Sie gekommen sind, dazu Angaben zu Gerät, Browser und ungefährem Standort. Dafür setzt Google die Cookies _ga und _ga_*. Google Signals ist abgeschaltet; wir verknüpfen die Daten nicht mit Google-Konten. Google Analytics 4 speichert keine IP-Adressen. Die erhobenen Daten bewahrt Google 14 Monate auf.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Ohne Ihre Zustimmung ist die Speicherung für Analyse und Werbung auf „verweigert“ gestellt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an die Google LLC in den USA übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.

PostHog

Diese Website nutzt PostHog. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main gespeichert.

Mit Ihrer Einwilligung (Kategorie „Statistik“) erfasst PostHog, welche Seiten Sie aufrufen und wie Sie sich darauf bewegen. Dazu gehören Aufzeichnungen Ihrer Sitzung: Mausbewegungen, Klicks und Scrollen. Eingaben in Formularfelder werden dabei nicht mit aufgezeichnet. Daraus entstehen auch Heatmaps, also Übersichten, wohin auf einer Seite geklickt wird. Außerdem misst PostHog Ladezeiten der Seite und kann gelegentlich eine kurze Umfrage einblenden; Ihre Antworten dort sind freiwillig. PostHog speichert eine zufällige Kennung im Cookie ph_*_posthog und im lokalen Speicher Ihres Browsers. Wenn Sie Ihre Einwilligung widerrufen, löschen wir diese Einträge in Ihrem Browser.

Ohne Ihre Einwilligung zählt PostHog Ihren Besuch nur anonym und cookielos. Es speichert dann nichts auf Ihrem Gerät, kein Cookie und nichts im lokalen Speicher, und zeichnet keine Sitzungen und keine Heatmaps auf. Erfasst werden die aufgerufenen Seiten, Klicks auf Links und Schaltflächen, wie weit Sie scrollen, die Seite, von der Sie kommen (auch Kampagnenparameter in Links), dazu Browser, Gerätetyp und ungefährer Standort. Um Aufrufe desselben Tages einem Besuch zuzuordnen, bildet PostHog auf seinem Server aus IP-Adresse, Browserkennung und einem täglich wechselnden geheimen Wert eine verschlüsselte Kennung (Hash). Die IP-Adresse selbst wird nicht gespeichert. Am nächsten Tag lässt sich derselbe Besuch nicht mehr wiedererkennen.

Rechtsgrundlage für die Verarbeitung mit Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die anonyme Zählung ohne Einwilligung ist es unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu verstehen, welche Inhalte gelesen werden und wie Besucher uns finden; auf Ihr Gerät greifen wir dabei nicht zu. Sie können dieser Zählung widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track“ einschalten; dann zählt PostHog Sie nicht. Die PostHog Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Meta-Pixel

Diese Website nutzt den Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Meta-Pixel lädt nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Er meldet Ihren Besuch auf unseren Seiten an Meta. So können wir unsere Bücher und Veranstaltungen auf Facebook und Instagram den Menschen zeigen, die sich dafür interessieren, und messen, wie gut unsere Anzeigen wirken. Dafür setzt Meta die Cookies _fbp und _fbc. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen.

Für das Erfassen und Übermitteln der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was danach mit den Daten geschieht, verantwortet Meta allein. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum, die Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/policy/.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an die Meta Platforms, Inc. in den USA übertragen werden; sie ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Meta Conversions API

Zusätzlich zum Pixel senden wir dieselben Besuchsereignisse von unserem Server direkt an Meta (Conversions API). Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser, die aufgerufene Seite und die Kennungen aus den Cookies _fbp und _fbc übertragen. Auch das geschieht nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben; ohne diese Zustimmung sendet unser Server nichts an Meta.

Rechtsgrundlage, gemeinsame Verantwortung und Übertragung in die USA wie beim Meta-Pixel.

6. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten verwenden wir für den Versand der angeforderten Informationen. Weitergegeben werden sie nur an unseren Newsletter-Dienstleister, der sie in unserem Auftrag verarbeitet (siehe unten). Im Rahmen von Newsletter-Kampagnen analysieren wir Öffnungen und angeklickte Links (siehe „Erfolgsmessung“).

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.

Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Eine Sperrliste führen wir nur für E-Mail-Adressen, an die sich nichts zustellen lässt (Unzustellbarkeit). Die Daten daraus werden nur verwendet, um diese Adressen nicht erneut anzuschreiben, und nicht mit anderen Daten zusammengeführt. Das ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Newsletter über Resend

Unseren Newsletter „Die Depesche“ versenden wir mit Resend. Anbieter ist die Plus Five Five, Inc., die unter dem Namen Resend auftritt, 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen Resend für die Verwaltung der Empfängerliste und für den Versand der Bestätigungs-, Willkommens- und Rundmails.

In Resend speichern wir für jeden Kontakt:

• Ihre E-Mail-Adresse und, wenn Sie ihn angegeben haben, Ihren Vornamen;
• die Themen, die Sie abonniert haben (Die Depesche, Echoes of Neverland, Weitere Bücher, Gin High Tea, Lesungen & Events, Weltenwanderer);
• bei der Anmeldung über die Seite eines Buchs, welches Buch es ist und worüber wir Sie informieren sollen (Erscheinen, Wiederverfügbarkeit oder Neues);
• die Herkunft Ihrer Anmeldung, wenn Sie über einen QR-Code oder einen Link mit Ortsangabe (Parameter „loc“) auf die Seite gekommen sind;
• den Nachweis Ihrer Einwilligung: Zeitpunkt der Anmeldung, Zeitpunkt Ihrer Bestätigung, das verwendete Formular und die Fassung des Anmeldetextes.

Haben Sie sich früher über unser bisheriges Newsletter-System Kit angemeldet, haben wir Ihre Angaben am 6. Oktober 2026 nach Resend übernommen. Dazu gehören neben E-Mail-Adresse und gegebenenfalls Vorname der bisherige Status, die bisherigen Schlagwörter (Tags), der Zeitpunkt der Anmeldung und die Quelle der Anmeldung. Kit nutzen wir für den Newsletter nicht mehr; die dort noch gespeicherten Daten löschen wir nach Abschluss des Umzugs.

Anmeldung im Double-Opt-in-Verfahren

Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Der Link gilt 48 Stunden. Bis dahin liegen Ihre Angaben auf unserem Server (siehe Hosting). Die Bestätigungsmail selbst versendet Resend; dafür erhält Resend Ihre E-Mail-Adresse schon vor Ihrer Bestätigung. Erst wenn Sie den Link anklicken, legen wir Sie als Kontakt in Resend an und schicken Ihnen eine Willkommensmail. Klicken Sie nicht, wird kein Kontakt angelegt, und der Link verfällt. Antworten auf unsere Mails gehen an maxim@maxim-matthew.com.

Erfolgsmessung

Wir messen, welche Rundmails geöffnet und welche Links darin angeklickt werden. Dazu schaltet Resend die Öffnungs- und Klickmessung ein. Die Öffnung erkennt Resend an einem kleinen Bild in der E-Mail, das beim Öffnen von Resends Server geladen wird; Klicks erkennt Resend an umgeleiteten Links. Dabei verarbeitet Resend technisch bedingt auch Angaben zum Abruf, etwa den Zeitpunkt, die IP-Adresse und Geräteinformationen. Wir nutzen die Auswertung, um zu sehen, welche Inhalte Sie interessieren. Die Links in unseren Mails tragen Kampagnenparameter (UTM-Parameter). Landen Sie über einen solchen Link auf unserer Website, wertet PostHog sie aus; ohne Ihre Zustimmung zur Kategorie „Statistik“ nur anonym und ohne Cookies (siehe Abschnitt zu PostHog).

Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage für Anmeldung, Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis Ihrer Einwilligung speichern wir, weil wir sie belegen müssen (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Rundmail oder per E-Mail an maxim@maxim-matthew.com. Über diesen Link können Sie auch einzelne Themen abwählen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Wir speichern Ihre Daten bis zu Ihrer Abmeldung. Danach bleibt Ihr Kontakt als „abgemeldet“ vermerkt, zusammen mit dem Nachweis Ihrer Einwilligung und Ihrer Abmeldung. So können wir belegen, dass eine Einwilligung bestand, und sicherstellen, dass Sie keine Rundmails mehr erhalten (Art. 6 Abs. 1 lit. c und f DSGVO). Für andere Zwecke nutzen wir diese Angaben nicht. Möchten Sie, dass auch dieser Vermerk gelöscht wird, genügt eine E-Mail an maxim@maxim-matthew.com.

Eine Sperrliste führen wir nur für Adressen, an die sich keine E-Mail zustellen lässt; sie dient dazu, diese Adressen nicht erneut anzuschreiben (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA

Wir lassen den Versand über die Region EU (Irland) abwickeln. Resend verarbeitet Daten nach eigenen Angaben aber überwiegend in den USA, und seine Unterauftragsverarbeiter sitzen ebenfalls in den USA. Die Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; darauf stützt sich die Übermittlung (Art. 45 DSGVO). Hilfsweise sind in den Vertrag mit Resend die EU-Standardvertragsklauseln einbezogen (Art. 46 Abs. 2 lit. c DSGVO). Die aktuelle Liste der Unterauftragsverarbeiter von Resend finden Sie unter https://resend.com/legal/subprocessors, die Datenschutzerklärung von Resend unter https://resend.com/legal/privacy-policy.

7. Companion-App (app.echoesofneverland.com)

Datenbank bei Supabase

Die Daten der Companion-App und der Übersetzungsmeldungen speichern wir in einer Datenbank bei Supabase. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenbank liegt in einem Rechenzentrum in Irland (EU).

Supabase hat seinen Sitz in Singapur und setzt Unterauftragsverarbeiter ein, die überwiegend in den USA sitzen, etwa Amazon Web Services für das Hosting und die Supabase, Inc. für den Support. Dabei können personenbezogene Daten nach Singapur und in die USA übermittelt werden. Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln, die in den Vertrag mit Supabase einbezogen sind (Art. 46 Abs. 2 lit. c DSGVO); sie verpflichten Supabase, gleichwertige Pflichten an seine Unterauftragsverarbeiter weiterzugeben. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns. Die aktuelle Liste der Unterauftragsverarbeiter von Supabase finden Sie unter https://supabase.com/legal/subprocessors , die Datenschutzerklärung von Supabase unter https://supabase.com/privacy .

Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto und die Nutzung der App geht, und Art. 6 Abs. 1 lit. f DSGVO für den Betrieb der öffentlichen Beta und die Zählung der Besuche. Bei Supabase laufen auch kleine Server-Funktionen der App, zum Beispiel die Annahme Ihrer E-Mail-Adresse in der Beta; dabei können Daten kurz auf Servern außerhalb der EU verarbeitet werden. Wir speichern die Daten, solange Sie Ihr Konto haben, bei Angaben aus der öffentlichen Beta bis sechs Monate nach deren Ende. Die tägliche Besuchszählung (eine zufällige Gerätekennung je Tag, ohne Namen oder IP-Adresse) löschen wir nach 13 Monaten.

Ihr Profil und wer es sieht

Ihr Profil in der App zeigt Ihren Namen oder Alias, Ihr Profilbild, Ihr Titelbild, den Satz über Sie, seit wann Sie dabei sind, Ihre Zahlen (zum Beispiel Echos, Folgt, Folgen, Freunde) und Ihre Momente (was Sie lesen, finden und erreichen, ohne Uhrzeit). Dieses Profil ist für andere Mitglieder und für Besucher ohne Konto sichtbar, solange Sie in den Einstellungen „Mich zeigen“ eingeschaltet haben. Schalten Sie es aus, ist Ihr Profil für andere nicht mehr zu sehen. Wen Sie blockieren, der sieht Ihr Profil nicht. Gespeichert wird alles in unserer Datenbank bei Supabase (Supabase Pte. Ltd., Singapur; Rechenzentrum in Irland, EU; Einzelheiten unter „Datenbank bei Supabase“). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Links nach draußen

Sie können freiwillig Links zu Ihrem Instagram- und TikTok-Konto und zu einer eigenen Website eintragen. Für jeden Link wählen Sie, wer ihn sieht: Alle (auch Besucher ohne Konto), Nur Freunde (Mitglieder, mit denen Sie befreundet sind) oder Niemand. Neu eingetragene Links stehen auf „Niemand“, bis Sie etwas anderes wählen; „Alle“ ist ab der zweiten Woche der Mitgliedschaft möglich. Sie löschen einen Link, indem Sie das Feld leeren; mit Ihrem Konto werden alle Links gelöscht.

Wir speichern nur den Nutzernamen bzw. die Adresse und die gewählte Sichtbarkeit. Die App ruft dabei keinen der fremden Dienste auf. Erst wenn jemand einen Link antippt, öffnet sich Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd., Irland) oder die eingetragene Website. Ab dann gelten deren Datenschutzbestimmungen; der Dienst erhält dabei zum Beispiel die IP-Adresse und kann Cookies setzen. Darauf haben wir keinen Einfluss. Mitglieder können einen Link melden; verstößt er gegen unsere Regeln, entfernen wir ihn.

Rechtsgrundlage ist Ihre Einwilligung durch Eintragen und Wahl der Sichtbarkeit (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie das Feld leeren oder „Niemand“ wählen. Das Entfernen gemeldeter Links stützen wir auf unser berechtigtes Interesse am Schutz der anderen Mitglieder (Art. 6 Abs. 1 lit. f DSGVO). Die Links speichern wir, bis Sie sie löschen oder Ihr Konto löschen.

Prüfung von Website-Adressen

Tragen Sie eine Website ein, prüfen wir die Adresse bei Google Safe Browsing (Google Ireland Ltd.) gegen bekannte Schad- und Betrugsseiten, beim Speichern und danach einmal täglich. Übermittelt wird nur die Adresse, kein Name und kein anderer Text von Ihnen. Steht die Seite dort als unsicher, speichern wir den Link nicht oder entfernen ihn. Rechtsgrundlage ist unser berechtigtes Interesse, die Mitglieder vor Schadseiten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung von Texten und Bildern

Name, Kennung, den Satz über Sie und Links prüfen wir beim Speichern automatisch gegen eine Liste unzulässiger Wörter; die Prüfung läuft in unserer Datenbank, nichts geht an Dritte. Ein neues eigenes Profilbild sehen andere erst, wenn wir es freigegeben haben; bis dahin sehen sie Ihre Figur. Name, Kennung, Satz und Links lassen sich je dreimal am Tag ändern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

Hosting der Companion-App (Vercel)

Die Companion-App unter app.echoesofneverland.com und die Verwaltung unter admin.echoesofneverland.com liefern wir über Vercel aus. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn Sie die App im Browser öffnen, verarbeitet Vercel technisch notwendige Daten, damit die Seite bei Ihnen ankommt: Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem (Server-Logdateien). Die Daten dienen der Auslieferung, dem sicheren Betrieb und dem Erkennen von Angriffen und Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Bereitstellung der App. Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

Vercel verarbeitet Daten auch in den USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Protokolle der Auslieferung bewahrt Vercel höchstens einen Tag auf. In der installierten App (iPhone, Android) liegen die Dateien der App auf Ihrem Gerät; Vercel ist dann nur für Aktualisierungen beteiligt.

Öffentliche Beta: Zugang mit Ihrer E-Mail-Adresse

Die Companion-App befindet sich in einer öffentlichen Beta. Bevor Sie die Vorschau im Browser öffnen, bitten wir Sie um Ihre E-Mail-Adresse. In der installierten App (iPhone, Android) und wenn Sie mit Ihrem Konto angemeldet sind, fragen wir nicht.

Welche Daten wir verarbeiten. Wenn Sie die Vorschau öffnen, speichern wir:

• Ihre E-Mail-Adresse und den Zeitpunkt der Eingabe,
• ob Sie das Häkchen für Neuigkeiten per E-Mail gesetzt haben,
• woher Sie gekommen sind: ein Kennzeichen aus dem Link, über den Sie die App geöffnet haben (zum Beispiel loc=flyer oder utm_source=…), und den Namen der Website, von der Sie gekommen sind (nur den Namen, zum Beispiel „maxim-matthew.com“, nicht die genaue Seite),
• welche Seite der App der Link öffnen sollte,
• die Art Ihres Geräts (Handy, Tablet oder Computer) und die Spracheinstellung Ihres Browsers,
• nur wenn Sie der Statistik in der App zugestimmt haben: eine zufällige Gerätekennung, die die App in Ihrem Browser ablegt. Über sie zählen wir, an wie vielen Tagen und seit wann die App auf diesem Gerät geöffnet wurde.

Ihre IP-Adresse und die genaue Kennung Ihres Browsers speichern wir dabei nicht.

Wofür. Wir verwenden die Angaben, um Ihnen den Zugang zur Beta zu geben, um zu verstehen, über welche Wege Leserinnen und Leser zur Beta finden, und um Ihnen bei Bedarf Fragen zur Beta oder Hinweise zu wesentlichen Änderungen der Beta zu schicken. Werbung schicken wir Ihnen nur, wenn Sie das Häkchen für Neuigkeiten gesetzt haben (siehe unten). Bei jeder neuen Eingabe bekommt der Verlag eine interne Benachrichtigung per E-Mail mit diesen Angaben.

Rechtsgrundlage. Die Verarbeitung Ihrer E-Mail-Adresse für den Zugang erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Nutzung der kostenlosen Beta) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Beta mit einem überschaubaren, erreichbaren Kreis von Leserinnen und Lesern zu betreiben und zu verstehen, über welche Wege sie zu uns finden.

Was die App in Ihrem Browser ablegt. Damit das Fenster nicht bei jedem Besuch erscheint, merkt sich die App, dass Sie Ihre Adresse eingegeben haben; das ist für den Zugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Gerätekennung für die Besuchszählung und das Herkunftskennzeichen aus dem Link legt die App nur ab, wenn Sie der Statistik zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung liest die App die Herkunft nur aus dem aktuellen Link und vergisst sie, sobald Sie die Seite schließen; Ihr Besuch wird dann nicht gezählt. Ziehen Sie die Zustimmung zurück, löscht die App beide Einträge aus Ihrem Browser.

Neuigkeiten per E-Mail. Setzen Sie das Häkchen, möchten Sie Neuigkeiten über Echoes of Neverland per E-Mail erhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vor der ersten Mail bitten wir Sie per E-Mail, Ihre Anmeldung zu bestätigen (Double-Opt-in). Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an hello@neverland.pub. Ohne Häkchen werden Sie nicht für den Newsletter angemeldet.

Wo die Daten liegen. Die Angaben speichern wir in unserer Datenbank bei Supabase (Rechenzentrum in Irland, siehe „Datenbank bei Supabase“). Ihre E-Mail-Adresse geben wir außerdem an Resend weiter (Plus Five Five, Inc., USA, siehe Abschnitt „Newsletter“). Dort ist Ihre Adresse ohne Häkchen als abgemeldet hinterlegt und erhält keine Werbung. Die App selbst wird über Vercel ausgeliefert (siehe „Hosting der Companion-App“).

Wie lange. Wir speichern die Angaben, solange die Beta läuft, und löschen sie spätestens sechs Monate nach ihrem Ende. Haben Sie Neuigkeiten abonniert, speichern wir Ihre E-Mail-Adresse, bis Sie sich abmelden. Die tägliche Besuchszählung löschen wir nach 13 Monaten. Die Gerätekennung bleibt in Ihrem Browser, bis Sie die Zustimmung zurückziehen oder die Websitedaten löschen.

Pflicht oder freiwillig. Die E-Mail-Adresse ist für den Zugang zur Beta im Browser erforderlich. Ohne sie können Sie die Vorschau im Browser nicht öffnen. Das Häkchen für Neuigkeiten ist freiwillig.

Ihre Rechte. Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihrer Angaben verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15–21 DSGVO). Eine E-Mail an hello@neverland.pub genügt.

Quelle: https://www.e-recht24.de

Stand: Oktober 2026