Datenschutz auf stanzaworks.com

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Digimojo Ventures Ltd, Ikarou 5, 8575 Peyia, Zypern, E-Mail datenschutz@stanzaworks.com

Vertreten wird sie durch mich, Thorsten Wälde. Einen Datenschutz­beauftragten hat die Digimojo Ventures Ltd nicht benannt, weil sie keinen bestellen muss. Fragen zum Datenschutz schickst du an die Adresse oben.

Diese Erklärung gilt für die Website unter stanzaworks.com und www.stanzaworks.com und für die Formulare darauf: Beta-Bewerbung, Kontakt, Gesprächsanfrage für Verlage und Newsletter.

Für Stanza Works selbst, also die Anwendung unter app.stanzaworks.com mit Anmeldung, Zugängen und Arbeitsbereich, gilt die Datenschutzerklärung der Anwendung. Was Autor:innen und Verlage in Stanza Works über ihre Kontakte pflegen, verarbeite ich in deren Auftrag; welche Dienstleister daran beteiligt sind, steht in der Liste der Unterauftragsverarbeiter.

Die Website besteht aus fertigen Seiten ohne Anmeldung. Ausgeliefert wird sie von bunny.net (BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Die Seiten liegen dort auf einem Speicher in Deutschland und werden über Server in der EU zugestellt.

Damit eine Seite bei dir ankommt, muss der Server deine IP-Adresse kennen. Mit jedem Aufruf übermittelt dein Browser außerdem die aufgerufene Adresse, Datum und Uhrzeit, die Seite, von der du kommst, und die Kennung deines Browsers.

bunny.net hält diese Angaben in einem Zugriffsprotokoll fest, mit gekürzter IP-Adresse (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten 64 Bit), und löscht es nach drei Tagen.

Gegen Angriffe prüft ein Schutzfilter von bunny.net (Shield) jede Anfrage, bevor sie die Seite erreicht. Auffällige Anfragen hält er samt Kopfzeilen in einem Ereignisprotokoll fest, ohne Cookies und ohne Inhalte von Formularen; ich sehe es nur ein, um Angriffe zu erkennen und abzuwehren. Nur wenn der Filter einen Angriff vermutet, kann er deinen Browser eine kleine Rechenaufgabe lösen lassen und dafür Cookies setzen, die sich das Ergebnis merken. Im normalen Betrieb setzt die Website kein Cookie.

Zweck ist, die Website auszuliefern und sicher zu betreiben. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer erreichbaren und gegen Angriffe geschützten Website. Die Cookies bei einer Rechenaufgabe sind für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit bunny.net besteht ein Vertrag zur Auftrags­verarbeitung.

Schriften, Bilder und Skripte kommen alle von dieser Website selbst. Ich binde keine Inhalte von anderen Anbietern ein, keine Videos, keine Karten, keine Schaltflächen sozialer Netzwerke.

Wie oft welche Seite gelesen wird, messe ich mit Pirsch, einem Dienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Pirsch speichert seine Daten bei der Hetzner Online GmbH in Deutschland. Die Messung läuft über eine Adresse dieser Website, dein Browser verbindet sich dafür nicht mit einem fremden Server.

Pirsch setzt keine Cookies und legt nichts auf deinem Gerät ab. Um einen Besuch von einem weiteren zu unterscheiden, bildet Pirsch aus deiner IP-Adresse, der Kennung deines Browsers, dem Datum und einem geheimen Zufallswert eine Prüfsumme. Die IP-Adresse selbst wird weder ganz noch teilweise gespeichert. Weil das Datum eingeht, lässt sich ein Besuch höchstens innerhalb eines Tages einem früheren zuordnen, danach nicht mehr.

Gezählt werden die aufgerufene Seite (Pfad und Titel), die Seite, von der du kommst, Kennzeichen einer Kampagne in der Adresse, Sprache, Zeitpunkt, Browser, Betriebssystem, Art des Geräts, Bildschirmgröße sowie Land und Stadt, grob ermittelt aus der IP-Adresse. Schickst du ein Formular erfolgreich ab, zählt Pirsch das als Ereignis, etwa „Beta-Bewerbung“, „Newsletter-Eintrag“ oder „Gesprächsanfrage“, ohne Namen, Adresse oder Inhalt.

Zweck ist zu sehen, welche Seiten gelesen werden und welche Wege zu einer Bewerbung führen, damit ich die Website verbessern kann. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer Reichweitenmessung, die niemanden wiedererkennt. Mit der Emvi Software GmbH besteht ein Vertrag zur Auftrags­verarbeitung.

Die gezählten Angaben lassen sich keiner Person zuordnen. Pirsch bewahrt sie auf, solange ich den Dienst nutze; die Browserkennung trennt Pirsch nach spätestens drei Monaten vom einzelnen Seitenaufruf.

Du kannst der Messung widersprechen, siehe Deine Rechte. Werbeblocker können die Messung ebenfalls verhindern.

Alle Formulare dieser Website schicken deine Angaben an Stanza Works unter app.stanzaworks.com. Die Server stehen bei der Hetzner Online GmbH in Deutschland, Sicherungs­kopien liegen verschlüsselt bei ALL-INKL.COM, Neue Medien Münnich, ebenfalls in Deutschland; der Anbieter dort kann sie nicht lesen. Mit beiden besteht ein Vertrag zur Auftrags­verarbeitung.

Für alle Formulare gilt:

• Schutz vor Spam. Beim Öffnen eines Formulars holt die Seite einen Zeitstempel von Stanza Works; schon dabei sieht dessen Server deine IP-Adresse. Wer schneller absendet, als ein Mensch tippt, gilt als Spam: Die Eingabe wird gespeichert, damit ein Fehlalarm auffindbar bleibt, aber es geht keine Mail hinaus. Spam lösche ich nach 30 Tagen. Ein unsichtbares Feld fängt einfache Programme ab; was dort ausgefüllt ankommt, speichere ich gar nicht.
• Zähler gegen Missbrauch. Wie oft in der Stunde abgeschickt wird, zähle ich je Prüfsumme deiner Mailadresse und je täglich wechselnder Prüfsumme deiner IP-Adresse. Die Zähler werden nach 24 Stunden gelöscht.
• Keine IP-Adresse beim Eintrag. Zu jedem Eintrag speichere ich statt der IP-Adresse nur eine täglich wechselnde Prüfsumme. Sie lässt sich nur innerhalb eines Tages einer Adresse zuordnen.
• Protokoll. Dass ein Formular einging oder bestätigt wurde, halte ich mit Zeitpunkt, Nummer des Eintrags und dieser Prüfsumme fest, ohne Mailadresse. Die Einträge werden nach 12 Monaten gelöscht.
• Server-Protokolle. Der Server von Stanza Works protokolliert jeden Aufruf, auch das Absenden eines Formulars, mit IP-Adresse, Zeitpunkt, Adresse, Ergebnis, Datenmenge, Herkunftsseite und Browserkennung. Protokolle mit vollständiger IP-Adresse werden nach 7 Tagen gelöscht, solche mit gekürzter IP-Adresse nach 30 Tagen.
• Sicherungen. Gelöschte Angaben verschwinden aus den verschlüsselten Sicherungs­kopien spätestens nach 12 Monaten.

Rechts­grundlage für Spamschutz, Zähler und Protokolle ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Formulare vor Missbrauch zu schützen und Vorgänge nachvollziehen zu können.

Mit der Bewerbung für den Beta-Test schickst du mir deinen Namen, deine Mailadresse und die Bestätigung, dass du Stanza Works geschäftlich nutzt. Dazu kommen deine Angaben aus dem Fragebogen: dein Name bei Instagram oder die Adresse deiner Website, wie viele Bücher du veröffentlicht hast, was du zuerst ausprobieren willst und auf Wunsch eine Nachricht an mich. Dein Profil bei Instagram oder deine Website sehe ich mir an, bevor ich einen Zugang freischalte. Ich lese dort nur, was du selbst öffentlich zeigst.

Danach bekommst du eine Mail mit einem Link zum Bestätigen. Er gilt 48 Stunden und nur einmal; gespeichert wird nur eine Prüfsumme des Links, nicht der Link selbst. Bestätigst du über den Knopf auf der Website, ist deine Bewerbung gültig. Erst dann schickt Stanza Works mir einen Hinweis mit deinen Angaben und überträgt deinen Namen und deine Mailadresse samt Zeitpunkt der Bestätigung an MailerLite (siehe unten), in eine eigene Liste für die Beta. Die Antworten aus dem Fragebogen gehen nicht an MailerLite. Die Liste nutze ich nur für Mails zum Beta-Test, etwa zum Start und zu Änderungen im Ablauf; einen Newsletter bekommst du darüber nicht. Endet der Beta-Test für dich oder bittest du darum, trage ich dich aus der Liste aus.

Zweck ist, die Plätze im Beta-Test zu vergeben und dich dazu anzuschreiben. Rechts­grundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du fragst einen Platz und damit einen Vertrag an. Ohne Name, Mailadresse, Instagram oder Website (eins von beiden reicht), die Bestätigung der geschäftlichen Nutzung und mindestens eine Angabe, was du zuerst ausprobieren willst, kann ich deine Bewerbung nicht bearbeiten. Bücherzahl und Nachricht sind freiwillig.

Bestätigst du nicht, lösche ich die Bewerbung nach 30 Tagen. Eine bestätigte Bewerbung lösche ich 24 Monate nach ihrem Eingang; wirst du Kundin oder Kunde, gilt ab dann die Erklärung der Anwendung.

Über das Kontaktformular schickst du mir dein Anliegen (etwa Beta, Rechnung oder Presse), deinen Namen, deine Mailadresse und deine Nachricht. Über das Gesprächsformular auf der Seite für Verlage schickst du mir deinen Namen, deine Mailadresse und den Namen deines Verlags, auf Wunsch die Zahl der Titel im Jahr, ob du an einem Pilotprojekt interessiert bist, und eine Nachricht. Buchst du dort über „Gespräch vereinbaren“ einen Termin, führt der Link zur Terminbuchung von Google Kalender. Name und Mailadresse, die du dort einträgst, verarbeitet Google für mich als Teil von Google Workspace (siehe unten).

Stanza Works speichert die Anfrage und schickt sie mir als Mail. Eine Kopie an dich verschicke ich nicht, damit niemand das Formular nutzen kann, um anderen Mails zu schicken.

Zweck ist, deine Anfrage zu beantworten. Rechts­grundlage ist Art. 6 Abs. 1 lit. f DSGVO, geht es um einen möglichen Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherte Anfrage lösche ich nach 12 Monaten. Die Mail in meinem Postfach lösche ich, wenn dein Anliegen erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Für den Newsletter brauche ich deine Mailadresse und deine Einwilligung; den Vornamen kannst du angeben, damit ich dich ansprechen kann. Danach bekommst du eine Mail mit einem Link zum Bestätigen. Er gilt 48 Stunden und nur einmal. Erst wenn du über den Knopf auf der Website bestätigst, trage ich dich ein. Stanza Works hält fest, wann du dich eingetragen und wann du bestätigt hast, dazu beim Eintragen die täglich wechselnde Prüfsumme deiner IP-Adresse; so kann ich nachweisen, dass du eingewilligt hast.

Nach der Bestätigung gehen deine Mailadresse, dein Vorname (falls angegeben) und der Zeitpunkt der Bestätigung an MailerLite, in eine eigene Liste für den Newsletter. Deine IP-Adresse übermittle ich dabei nicht. Über MailerLite verschicke ich den Newsletter, einmal im Monat.

Öffnungen und Klicks. MailerLite zählt für mich, ob du eine Ausgabe öffnest und welche Links du darin anklickst. Dafür enthält jede Ausgabe ein unsichtbares Bild, das beim Öffnen von MailerLite geladen wird, und die Links führen kurz über MailerLite, bevor sie dich zum Ziel bringen. Dabei fallen der Zeitpunkt, deine IP-Adresse und die Kennung deines Mailprogramms an; MailerLite ordnet Öffnung und Klick deiner Adresse zu und leitet daraus einen ungefähren Ort ab. So sehe ich, welche Themen dich interessieren, und kann den Newsletter besser machen. Willst du das nicht, lade Bilder in deinem Mailprogramm nicht automatisch; Klicks zählt MailerLite trotzdem, solange du eingetragen bist. Ganz ohne Messung geht es nur mit der Abmeldung.

Rechts­grundlage für Versand und Messung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit dafür auf dein Gerät zugegriffen wird, § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, mit dem Link zum Abmelden unten in jeder Ausgabe oder mit einer Mail an datenschutz@stanzaworks.com. Der Widerruf gilt ab dann; was vorher geschah, bleibt rechtmäßig.

Bestätigst du nicht, lösche ich deine Adresse nach 30 Tagen. Den Nachweis deiner Bestätigung bewahre ich in Stanza Works 24 Monate auf; in MailerLite steht der Zeitpunkt deiner Bestätigung, solange du eingetragen bist. Meldest du dich ab, endet der Versand sofort. MailerLite führt deine Adresse dann als abgemeldet weiter, damit du nicht versehentlich wieder Post bekommst. Möchtest du auch daraus gelöscht werden, schreib mir.

• Mailversand. Die Mails zum Bestätigen und die Hinweise an mich stellt AhaSend B.V. zu (Amsterdam, Niederlande), über Server im Europäischen Wirtschaftsraum.
• Mein Postfach und Kalender. Hinweise zu Bewerbungen und Anfragen, deine Antworten auf meine Mails und gebuchte Gesprächstermine landen bei Google Ireland Limited (Google Workspace). Google kann Daten auch in den USA verarbeiten; Grundlage sind die EU-Standard­vertrags­klauseln und die Zertifi­zierung nach dem EU-US Data Privacy Framework.
• MailerLite. Bestätigte Bewerbungen und Newsletter-Einträge verwaltet MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Die Daten liegen in Rechenzentren von Google Cloud in den Niederlanden; daneben arbeitet die Vercom S.A. in Polen zu, zu deren Gruppe MailerLite gehört. Die Daten bleiben in der EU.

Mit allen besteht ein Vertrag zur Auftrags­verarbeitung. Verkauft oder für Werbung Dritter genutzt werden deine Angaben nie.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch. Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, etwa die Messung der Reichweite, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21).

Schreib dazu an datenschutz@stanzaworks.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling, findet nicht statt.