Datenschutzerklärung

1. Verantwortlicher

Robin Alberty, Korvayne Solutions, Egilolfstraße 45, 70599 Stuttgart, Deutschland. Telefon: 0160 94454095. E-Mail: support@didairuinmybook.com.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit, die kostenlose Vorprüfung, den Abschluss und die Durchführung der vollständigen Manuskriptprüfung sowie gesetzliche Nachweise erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung;
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten;
• Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, missbrauchsarmen und stabilen Betrieb. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe, der Begrenzung kostenloser Scans und der Fehlerdiagnose.

3. Hosting und Auslieferung durch Cloudflare

Die Anwendung läuft auf Diensten der Cloudflare, Inc. bzw. ihrer europäischen Konzerngesellschaft. Dabei werden insbesondere technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Geräte- und Browserinformationen verarbeitet. Die Anwendung nutzt Cloudflare Workers, D1, R2, Queues und Turnstile. Cloudflare kann Daten auch in Drittländern verarbeiten; hierfür werden die von Cloudflare angebotenen datenschutzrechtlichen Transfermechanismen eingesetzt.

4. Manuskript-Upload und Prüfung

Verarbeitet werden die hochgeladene PDF-, DOCX-, EPUB- oder TXT-Datei, Dateiname, extrahierter Manuskripttext, technische Gliederung, Prüfergebnisse, Fundstellen und die für den Bericht erforderlichen Metadaten. Textbasierte PDFs werden auf unserer Cloudflare-Infrastruktur ohne OCR in Text und physische PDF-Seitenpositionen zerlegt. Bildbasierte oder geschützte PDFs können wir nicht zuverlässig prüfen. Die Verarbeitung dient der angeforderten Manuskriptprüfung. Die Originaldatei wird nach erfolgreicher Textextraktion gelöscht; bei einem Fehler spätestens mit Ablauf der Manuskriptfrist. Der extrahierte Quelltext wird grundsätzlich höchstens 24 Stunden gespeichert; ein noch laufender berechtigter Auftrag wird zuerst abgeschlossen. Der Bericht und die zugehörigen Befunde werden grundsätzlich nach 30 Tagen gelöscht; eine frühere Löschung ist über den privaten Report-Link möglich.

Zur inhaltlichen Prüfung wird Manuskripttext serverseitig an OpenRouter und an den jeweils ausgewählten Modellanbieter übermittelt. Wir konfigurieren, soweit technisch verfügbar, Zero-Data-Retention und untersagen Anbieter-Datensammlung. Abhängig vom gewählten Modell können OpenRouter und der Modellanbieter Empfänger oder Auftragsverarbeiter sein und Daten in Drittländern verarbeiten. Wir verwenden Manuskripte nicht zum Training eigener Modelle.

5. Schutz vor Missbrauch und private Links

Für kostenlose Scans setzen wir Cloudflare Turnstile ein. Außerdem bilden wir mit einem geheimen Schlüssel pseudonyme Prüfsummen aus IP-Adresse und einer lokal im Browser gespeicherten Gerätekennung. Die rohe IP-Adresse wird dabei nicht in unserer Anwendungsdatenbank gespeichert. Die Kennung dient ausschließlich der Begrenzung kostenloser Scans; entsprechende Ratenbegrenzungsereignisse werden nach spätestens 48 Stunden bereinigt. Der zuletzt angenommene private Report-Link wird lokal in diesem Browser zur Wiederaufnahme gespeichert. Diese betrieblichen Speicherungen sind keine Besucherkennung für die Statistik. Werbe- oder Analyse-Cookies setzen wir nicht ein.

5a. Datensparsame Nutzungsstatistik

Für die Auswertung von Seitenaufrufen und der Schritte Upload, Prüfung, Checkout, Zahlung und Erstattungsanfrage führen wir tägliche Summenzähler in Cloudflare D1. Wir unterscheiden nur zugelassene Kampagnen-, Kanal- und Motivbezeichnungen sowie das Dateiformat; unbekannte Werte werden zu „other“ oder „unattributed“ zusammengefasst. Ein Seitenaufruf ist keine eindeutige Person. Die Summenzähler enthalten weder Manuskripttext oder Fundstellen noch E-Mail-Adresse, IP-Adresse, vollständige URLs, Werbe-Klickkennungen oder Zahlungsdaten. Kosten der Modellanfragen werden getrennt und nur als Summen verarbeitet. Diese Aggregate werden nach 24 Monaten gelöscht.

Bis zum Ablauf der Berichtsfrist (grundsätzlich 30 Tage) können die zugelassenen Kampagnenbezeichnungen zusätzlich mit dem einzelnen Scan- und Zahlungsvorgang verknüpft sein, damit asynchrone Schritte und verifizierte Zahlungen der richtigen Summe zugeordnet werden. Diese Zwischenangaben sind deshalb nicht anonym. Wir erstellen kein besucherübergreifendes Werbeprofil, setzen keine Werbepixel ein und speichern für die Statistik keine Browserkennung. Die rechtliche Einordnung dieses neuen Messzwecks und die Angaben zu Rechtsgrundlage, Empfängern und gegebenenfalls Drittlandtransfer sind vor der Werbeschaltung durch den Verantwortlichen zu prüfen.

6. Zahlung über Stripe

Für den Bezahlvorgang nutzen wir Stripe. Stripe verarbeitet insbesondere Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten in eigener Verantwortung und, soweit vereinbart, als Dienstleister. Vollständige Kartendaten gelangen nicht an uns. Wir speichern nur die für Freischaltung, Nachweis, Support und Rückerstattungsanfragen erforderlichen Stripe-Kennungen, Betrag, Währung, Status, Zeitstempel und gegebenenfalls die beim Checkout angegebene E-Mail-Adresse. Gesetzlich relevante Zahlungs- und Vertragsnachweise können entsprechend den handels- und steuerrechtlichen Fristen länger gespeichert werden.

6a. E-Mail-Zustellung über Resend

Wenn Sie beim Upload oder auf der privaten Report-Seite freiwillig eine E-Mail-Adresse angeben, können wir Ihnen den privaten Link und eine Benachrichtigung über den fertigen Bericht senden. Nach einer bezahlten Bestellung senden wir die Vertrags- und Bestellbestätigung an die im Checkout angegebene Adresse; sie enthält Bestellnummer, Preis, Vertrags- und Widerrufsinformationen sowie einen privaten Report-Link. Für einen elektronisch erklärten Widerruf senden wir eine Eingangsbestätigung an die angegebene Bestätigungsadresse. Diese vertragsbezogenen Nachrichten sind nicht von der optionalen Bericht-Benachrichtigung abhängig.

Die Zustellung erfolgt über Resend (Plus Five Five, Inc., USA). Dabei werden je nach Nachricht E-Mail-Adresse, privater Report-Link, Bestellnummer, Preis, Vertrags- und Zustimmungsversionen oder bei einem Widerruf Name, Vertragsreferenz und Erklärung an Resend übermittelt. Manuskripttext und Manuskripttitel werden nicht mitgesendet. Eine Verarbeitung in den USA ist möglich. Der Report-Link ist bis zum in der E-Mail genannten Ablaufdatum gültig, grundsätzlich 30 Tage nach dem Upload; eine vorherige Löschung beendet den Zugriff sofort. Die E-Mail-Adresse wird bei der Berichtslöschung aus dem Scan entfernt; Zahlungs-, Vertrags- und Widerrufsnachweise können wegen gesetzlicher Pflichten länger erforderlich sein. Informationen zur Datenverarbeitung durch Resend finden Sie in dessen Datenschutzhinweisen.

7. Kauf-, Erstattungs- und Widerrufsnachweise

Bei einer Bestellung speichern wir die Zustimmung zu AGB, Datenschutzinformationen, dem vorzeitigen Leistungsbeginn und die Kenntnis vom möglichen Erlöschen des Widerrufsrechts mit Zeitstempel und pseudonymer Prüfsumme. Für freiwillige Erstattungsanfragen verarbeiten wir Bestellnummer, Checkout-E-Mail-Adresse, gegebenenfalls einen freiwilligen Grund, Status und Zeitstempel; die Anfrage führt nur zu manueller Prüfung. Elektronische Widerrufe speichern wir mit Name, Vertragsreferenz, E-Mail-Adresse, Erklärung sowie Eingangszeitpunkt. Diese Daten dienen der Vertragsabwicklung und dem gesetzlichen Nachweis.

8. Private Report-Links

Der Report-Link enthält ein zufälliges, langes Zugriffsmerkmal. In der Datenbank wird nur eine kryptografisch abgeleitete Prüfsumme gespeichert. Behandeln Sie den Link wie ein Passwort und geben Sie ihn nicht unbefugt weiter.

9. Speicherdauer und technische Protokolle

Original-Uploads werden nach erfolgreicher Extraktion gelöscht; fehlgeschlagene Uploads und extrahierter Manuskripttext nach grundsätzlich 24 Stunden, außer ein berechtigter Auftrag läuft noch. Berichte und Scan-verknüpfte Kampagnenangaben werden nach grundsätzlich 30 Tagen entfernt; aggregierte Nutzungszahlen nach 24 Monaten. Technische Verbindungs- und Sicherheitsprotokolle bei Cloudflare können unabhängig von diesen Anwendungstabellen bestehen und nach den dort geltenden Einstellungen aufbewahrt werden. Zahlungs-, Vertrags-, Zustimmungs- und Widerrufsnachweise werden gelöscht, sobald gesetzliche Aufbewahrungsfristen und mögliche Ansprüche nicht mehr entgegenstehen.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an support@didairuinmybook.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Keine automatisierte Entscheidung

Die Prüfergebnisse sind Hinweise zur redaktionellen Kontrolle. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.