Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist eine Vorlage und bedarf vor dem Produktions-Launch einer rechtlichen Prüfung. Angaben in [ECKIGEN KLAMMERN] sind durch konkrete Geschäftsdaten zu ersetzen. Die Auflistung der Auftragsverarbeiter ist vor der Veröffentlichung zu verifizieren.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Marcus Smolarek (Einzelunternehmer) Geschäftsbezeichnung: e-laborat Jägerstraße 27b 16540 Hohen Neuendorf Deutschland

E-Mail: datenschutz@novumdraft.app

2. Daten, die bei jedem Besuch verarbeitet werden

Beim Aufruf dieser Website werden automatisch technisch notwendige Daten an unseren Server übermittelt:

• IP-Adresse (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• User-Agent des Browsers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung). Speicherdauer: 7 Tage, danach automatische Löschung. Auftragsverarbeiter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.

3. Cookies und Reichweiten-Analyse

Keine Tracking-Cookies

Auf der Marketing-Website setzen wir keine Cookies zu Tracking- oder Werbezwecken. Wir verzichten vollständig auf Google Analytics, Meta-Pixel und vergleichbare Tracker.

Plausible Analytics (cookie-frei)

Für aggregierte Reichweiten-Statistiken nutzen wir Plausible Analytics, einen datenschutzfreundlichen Analysedienst der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland).

• Keine Cookies, keine persönlichen Profile, kein Fingerprinting
• Nur aggregierte, anonymisierte Kennzahlen (z. B. Seitenaufrufe, Verweildauer, ungefähre geografische Herkunft auf Landes-Ebene, Geräte-Typ)
• Verarbeitung ausschließlich auf Servern in der Europäischen Union
• Keine Weitergabe an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website). Da Plausible keine Informationen in Endgeräten speichert oder darauf zugreift, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich. Datenschutzerklärung von Plausible: plausible.io/data-policy

Session-Cookie in der App

In der Anwendung unter app.novumdraft.app setzen wir nach Registrierung einen Session-Cookie, um dich eingeloggt zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

4. Registrierung und Konto

Bei der Registrierung eines Novumdraft-Kontos verarbeiten wir:

• E-Mail-Adresse
• Name (optional)
• Passwort (nur als Hash gespeichert, nie im Klartext)
• Gewählter Tarif

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos, anschließend ggf. bis zum Ablauf gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten).

5. Manuskript- und Inhalts-Daten

Die Inhalte, die du in Novumdraft erstellst oder importierst (Manuskripte, Figuren, Schauplätze, Lore, Kommentare), verarbeiten wir ausschließlich zur Bereitstellung des Dienstes.

• Speicherort: Europäische Union (Irland, AWS eu-west-1 über den Backend-Dienst Convex). Keine Speicherung in Drittländern.
• Verschlüsselung: bei Übertragung (TLS 1.2+) und im Speicher (AES-256)
• Backups: täglich, 30 Tage Aufbewahrung
• Kein Training von KI-Modellen auf deinen Manuskript-Daten ohne deine ausdrückliche Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Zahlungen werden über Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als unser Merchant of Record abgewickelt. Die zur Zahlungsabwicklung erforderlichen Daten (Name, E-Mail, Rechnungsanschrift, Zahlungsmittel) werden direkt an Paddle übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten.

Da Paddle die Rolle als Merchant of Record übernimmt, ist Paddle gegenüber den Kund:innen auch für die korrekte Rechnungsstellung und Umsatzsteuer verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittland-Transfer: Übermittlung in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 28.06.2021. Datenschutzerklärung von Paddle: paddle.com/legal/privacy

7. Empfänger der Daten (Auftragsverarbeiter)

Anbieter	Zweck	Sitz	Rechtsgrundlage
Vercel Inc.	Website-Hosting	USA	AVV + EU-Standardvertragsklauseln
Convex, Inc.	Backend und Datenbank	EU (Irland, eu-west-1)	AVV
Plausible Insights OÜ	Reichweiten-Analyse	Estland (EU)	AVV
Paddle.com Market Limited	Zahlungsabwicklung (Merchant of Record)	Vereinigtes Königreich	AVV + UK-Angemessenheitsbeschluss
Brevo SAS (ehemals Sendinblue)	Transaktions-E-Mails	Frankreich (EU)	AVV

Eine Weitergabe deiner Daten zu anderen Zwecken als der Vertragserfüllung findet nicht statt.

8. Deine Rechte

Nach der DSGVO stehen dir die folgenden Rechte zu:

• Auskunft (Art. 15): darüber, welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): unrichtiger oder unvollständiger Daten
• Löschung (Art. 17): deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18): der Verarbeitung
• Datenübertragbarkeit (Art. 20): deiner Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf (Art. 7 Abs. 3): deiner Einwilligung mit Wirkung für die Zukunft

Anfragen hierzu bitte an datenschutz@novumdraft.app. Wir bearbeiten deine Anfrage innerhalb eines Monats nach Eingang.

9. Beschwerderecht

Du hast jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow E-Mail: poststelle@lda.brandenburg.de Website: lda.brandenburg.de

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Deine Daten werden nicht zur automatisierten Bewertung, Bonitätsprüfung oder vergleichbaren Einzelfallentscheidungen herangezogen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar; wesentliche Änderungen kündigen wir Kund:innen vorab per E-Mail an.