Datenschutz

Wer verantwortlich ist

Fabian Fehervary, Privatperson
Hochgasse 355
2534 Alland, Österreich

Das Aethernal Book ist ein privates Projekt. Fabian ist für deine Daten verantwortlich. Der Server ist bei Hostinger gemietet. Fabian nutzt ihn auch für ein anderes eigenes Projekt; das Aethernal Book läuft dort getrennt in eigenen Containern mit eigener Datenbank.

Was gespeichert wird

Bei der Person, die ihr Aethernal Book erzählt:

• Vorname und E-Mail-Adresse
• Antworten, Fotos, Sprachaufnahmen und die Abschriften der Aufnahmen
• die Einstellungen: Rhythmus, Uhrzeit, Weg der Erinnerung, Titel und Einband des Buchs
• deine Einwilligungen mit Datum und Fassung des Textes: bei der Einrichtung, für Vorsorgefragen und für Telegram
• Telegram nur, wenn du es selbst verbindest: dann merkt sich der Server die Telegram-Kennung deines Chats. Antwortest du dort, landen deine Antworten wie aus der App in deinem Buch.
• Antworten auf Vorsorgefragen, verschlüsselt. Sie kommen nie ins Buch.
• je Anmeldung eine Gerätekennung deines Browsers, damit „Überall abmelden“ alle Geräte trifft
• beim Anhören über den QR-Code im Buch ein unkenntlich gemachter Wert deines Geräts, damit falsche Hörwörter gebremst werden
• Entwürfe und Aufnahmen vorübergehend im Speicher deines Browsers, nur auf deinem Gerät, bis sie gesendet sind
• ein Protokoll jedes Zugriffs eines Prüfers auf deine Inhalte, nur mit Kennungen, nie mit Inhalten

Bei der Familie, die das Aethernal Book bekommt: Vorname und E-Mail-Adresse. Die Familie sieht nur, wie weit das Buch ist, nie, was drinsteht.

Beim Vormerken auf der Startseite: Vorname, E-Mail-Adresse und, wenn du magst, für wen. Zur Missbrauchsbremse zählt der Server kurz die Anfragen je Netzadresse (unkenntlich gemacht, nach einem Tag weg). Die Netzadresse selbst wird nicht gespeichert.

Beim Kontaktformular: deine E-Mail-Adresse, deine Nachricht und, wenn du magst, dein Name. Der Server bewahrt die Nachricht nicht auf: Er schickt sie über MailerSend als E-Mail an Fabian, danach bleibt am Server nur ein Eintrag ohne Text und ohne Adresse. Fabians Postfach liegt bei Google (Gmail), dorthin kommen auch die Hinweise auf neue Vormerkungen. Fabian löscht die E-Mail, wenn deine Frage erledigt ist. Die Missbrauchsbremse zählt wie beim Vormerken kurz die Anfragen je Netzadresse.

Beim bloßen Besuch der Seiten gibt es keine Werbe- und keine Analysedienste. Schriften und Bilder kommen vom eigenen Server. Ein Cookie gibt es nur nach dem Anmelden, damit du angemeldet bleibst. Das Protokoll der Anwendung enthält nur Kennungen, nie Antworten, Namen oder E-Mail-Adressen.

Du musst keine Daten angeben; ohne Vorname und E-Mail-Adresse geht das Aethernal Book aber nicht. Es gibt keine automatischen Entscheidungen über dich.

Warum wir das dürfen (Rechtsgrundlagen)

• Einrichtung und Erzählen: deine Einwilligung (Art. 6 Abs. 1 a DSGVO). Du gibst sie bei der Einrichtung, wir speichern Datum und Fassung des Textes.
• Vorsorgeantworten: deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 a DSGVO). Du gibst sie eigens, bei der Einrichtung oder in den Einstellungen, und kannst sie dort zurücknehmen.
• Telegram: deine ausdrückliche Einwilligung in die Übermittlung in ein Land außerhalb der EU (Art. 49 Abs. 1 a DSGVO), siehe unten bei Telegram.
• Vormerken und Reservieren: deine Einwilligung mit dem Absenden (Art. 6 Abs. 1 a DSGVO). Schreib Fabian, dann löscht er alles sofort.
• Kontaktformular: deine Anfrage (Art. 6 Abs. 1 b DSGVO), und wenn es nicht um ein Aethernal Book geht, unser berechtigtes Interesse, Nachrichten zu beantworten (Art. 6 Abs. 1 f DSGVO).
• Betrieb, Sicherheit, Missbrauchsbremsen, Sicherung: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 f DSGVO).
• Menschen, über die du erzählst: unser berechtigtes Interesse, deinen Auftrag zu erfüllen (Art. 6 Abs. 1 f DSGVO). Das Buch bleibt in deiner Familie.
• Sobald es Käufe gibt: der Vertrag (Art. 6 Abs. 1 b DSGVO) und die gesetzliche Pflicht, Rechnungen sieben Jahre aufzubewahren.

Wer dabei hilft

Fabian setzt dafür diese Dienste ein. Mit den Anbietern gibt es, wo nötig, Verträge zur Auftragsverarbeitung. Wo es keinen gibt, steht es dabei.

• Hostinger: der gemietete Server in einem Rechenzentrum in Deutschland (Frankfurt am Main), auf dem alles liegt, mit Auftragsverarbeitungsvertrag. Hostinger macht außerdem eine wöchentliche Sicherung des ganzen Servers und bewahrt davon nur die zwei neuesten auf. Ältere werden überschrieben.
• MailerSend: Versand der E-Mails. Anbieter ist MailerSend Inc. in den USA, die Daten liegen in Belgien. Grundlage sind die EU-Standardvertragsklauseln.
• ImprovMX: leitet E-Mails an unsere Adresse an Fabian weiter, auch deine Hilfe-Nachrichten aus dem Aethernal Book laufen über diese Weiterleitung. Anbieter ist ImprovMX Inc. in den USA. Grundlage sind die EU-Standardvertragsklauseln; ImprovMX ist nicht nach dem Datenschutzrahmen EU-USA zertifiziert. Die Weiterleitung kann über Server in Europa und in den USA laufen.
• Mistral AI: schreibt Sprachaufnahmen ab. Anbieter ist Mistral AI in Paris, Frankreich, mit Auftragsverarbeitungsvertrag. Die Aufnahme geht nur zum Abschreiben dorthin; ein Training mit deinen Aufnahmen ist abgeschaltet. Mistral bewahrt sie bis zu 30 Tage auf, nur um Missbrauch zu erkennen, danach wird sie gelöscht. Die Abschrift macht eine KI. Du siehst sie und kannst sie ändern.
• Google Drive: die tägliche Sicherung. Sie wird auf dem Server verschlüsselt, bevor sie dort ankommt. Es gibt für dieses Konto keinen Auftragsverarbeitungsvertrag mit Google; die Sicherung ist so verschlüsselt, dass Google keine Inhalte lesen kann, und Dateinamen sind neutral.
• Telegram: nur, wenn du es selbst wählst. Telegram ist kein Unternehmen der EU, und es gibt keinen Vertrag zwischen Fabian und Telegram. Nachrichten an einen Telegram-Bot sind nicht Ende-zu-Ende verschlüsselt: Telegram kann sie mitlesen, und es gilt dort nicht das Datenschutzniveau der EU. Über Telegram laufen Fragetexte, dein Vorname und Links. Wenn du dort antwortest, laufen auch deine Antworten, Sprachnachrichten und Fotos über Telegram. Vorsorgefragen beantwortest du nie über Telegram. Die Übermittlung beruht auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 a DSGVO), die du beim Verbinden gibst und mit „Telegram trennen“ jederzeit zurücknimmst. Fabian selbst bekommt über Telegram nur Zahlen und Kennungen, keine Namen und keine Texte.
• Druckerei: Print API in den Niederlanden bekommt für den Druck das fertige Buch als Datei und die Lieferadresse der Familie, mit Auftragsverarbeitungsvertrag.

Fabian verkauft deine Daten nicht und gibt sie nicht an Werbefirmen weiter.

Wie lange

• Deine Daten bleiben, bis du sie löschst. In den Einstellungen geht das jederzeit, und alles ist sofort weg.
• Nach dem Druck bleiben die Daten zwölf Monate, damit Nachbestellungen möglich sind. Danach werden sie gelöscht. Einen Monat und noch einmal drei Tage vorher bekommst du eine Nachricht, per E-Mail und, wenn verbunden, per Telegram. Wenn du alles behalten möchtest, sagst du das in den Einstellungen.
• Nach der Löschung spielen auch die QR-Codes im gedruckten Buch keine Stimme mehr ab, außer du hast „Behalten“ gewählt.
• Die täglichen Sicherungen werden nach 30 Tagen überschrieben. Gelöschte Daten sind also nach spätestens 30 Tagen auch dort weg. Monatliche Sicherungen bleiben bis zu sechs Monate. Wenn du es möchtest, räumt Fabian sie von Hand auf.
• Eine Vormerkung bleibt höchstens zwölf Monate gespeichert, dann wird sie von selbst gelöscht. Schreib Fabian, dann löscht er deine Vormerkung sofort.

Deine Rechte

• Auskunft: Du kannst jederzeit erfahren, welche Daten Fabian von dir hat.
• Berichtigung: Du kannst falsche Angaben richtigstellen lassen.
• Löschung: Du kannst alles löschen lassen, in den Einstellungen mit einem Klick und einer Bestätigung per E-Mail.
• Einschränkung der Verarbeitung: Du kannst verlangen, dass wir deine Daten nur noch aufbewahren, aber nicht mehr verwenden.
• Widerspruch: gegen jede Verarbeitung, die auf unserem berechtigten Interesse beruht.
• Datenübertragbarkeit: Du kannst alles herunterladen, in den Einstellungen, als Datei mit Texten, Fotos und Aufnahmen.
• Widerruf: Jede Einwilligung kannst du mit Wirkung für die Zukunft zurücknehmen, in den Einstellungen (Vorsorge, Telegram) oder per E-Mail.
• Beschwerde: bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

Wenn du in einem Aethernal Book erwähnt wirst

Erzählende schreiben über Menschen aus ihrem Leben, auch über dich. Das Buch bleibt in der Familie, und wir werten solche Stellen nicht aus. Wenn du nicht erwähnt werden willst, schreib an hallo@aethernal.me. Wir sprechen es mit der Erzählerin an.

Kontakt

Per Post an die Adresse oben oder per E-Mail an hallo@aethernal.me. Das Impressum steht unter Rechtliches.