Datenschutzhinweise

1. Verantwortlicher

2. Konto und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Sitzungen, Sprache und sicherheitsrelevante Ereignisse, um das Konto bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

3. Buchprojekte und Dateien

Manuskripte, Buchangaben, Cover, Bilder, Versionen, Prüfergebnisse und erzeugte Ausgaben werden verarbeitet, um die beauftragten Autorenfunktionen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte bleiben projektbezogen und werden nicht für allgemeine Werbeprofile verwendet.

4. Zahlung und Abrechnung

Beim BookPass-Kauf werden Kontakt-, Produkt-, Preis-, Zahlungsstatus- und Transaktionsdaten verarbeitet. Die Zahlung erfolgt über Stripe; vollständige Kartendaten erhält epubio nicht. Die Verarbeitung dient Vertragserfüllung sowie handels- und steuerrechtlichen Pflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO.

5. E-Mail und Betrieb

Transaktionsmails werden über den konfigurierten Mailanbieter versendet. Die Anwendung und Datenbank laufen auf einer getrennten OVHcloud-Infrastruktur; Projektdateien werden im privaten Objektspeicher der epubio-Umgebung gehalten. Technische Protokolle dienen Stabilität, Missbrauchsschutz und Fehlerdiagnose nach Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger

• OVHcloud für Serverbetrieb und Speicherung
• Stripe für Zahlungsabwicklung
• one.com für den Versand von System-E-Mails
• gesetzlich berechtigte Stellen, soweit eine Verpflichtung besteht

Auftragsverarbeiter werden nur im erforderlichen Umfang eingesetzt. Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage der gesetzlichen Garantien des jeweiligen Dienstes.

7. Cookies und lokale Einstellungen

epubio nutzt notwendige Sitzungs-Cookies für Anmeldung und Sicherheit. Spracheinstellungen werden als notwendige Präferenz im Browser gespeichert. Die optionale, selbst gehostete Reichweitenanalyse wird ausschließlich nach ausdrücklicher Einwilligung aktiviert. Werbe- und Profilbildungsdienste werden nicht eingesetzt.

8. Speicherdauer

Kontodaten und Buchprojekte werden während der Vertrags- und Nutzungsbeziehung gespeichert. Zahlungs- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen. Sicherheits- und Fehlerprotokolle werden nur so lange gehalten, wie sie für Betrieb, Nachweis und Missbrauchsschutz erforderlich sind. Nach einer Löschanfrage werden Daten entfernt, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen gehen an service@epubio.com.

10. Keine automatisierte Entscheidung

epubio trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Qualitäts- und Releasehinweise unterstützen die Entscheidung der Autorin oder des Autors.

11. Gastzugänge im ReviewRoom

Autoren können namentlich benannte Prüfgäste per zeitlich begrenztem Einladungslink zu einem fest gespeicherten Manuskriptstand einladen. Dafür verarbeiten wir Name, E-Mail-Adresse, Einladungs- und Zugriffsstatus, Zeitpunkt der Datenschutzbestätigung sowie die im ReviewRoom erstellten Prüfpunkte. Ein epubio-Konto ist nicht erforderlich. Der Einladungslink wird nur in gehashter Form gespeichert, nach der ersten Aktivierung entwertet und durch eine begrenzte, widerrufbare Sitzung ersetzt. Optional kann der Autor eine getrennt übermittelte PIN verlangen. Rechtsgrundlage ist die Durchführung der vom Autor veranlassten Prüfung nach Art. 6 Abs. 1 lit. b DSGVO sowie der sichere und nachweisbare Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Der Autor kann den Zugang jederzeit widerrufen. Spätestens 90 Tage nach Ablauf werden die Kontaktdaten des Prüfgastes anonymisiert, soweit keine gesetzlichen oder berechtigten Nachweisgründe entgegenstehen.

12. Optionale Reichweitenanalyse

Nach deiner ausdrücklichen Einwilligung erfasst epubio auf der eigenen Serverinfrastruktur Besuche der öffentlichen Website, Seitenaufrufe, aktive Verweildauer, Einstiegs- und Ausstiegsseiten, Referrer-Domain, freiwillige UTM-Kampagnenangaben sowie grobe Angaben zu Gerätetyp, Browserfamilie, Betriebssystem, Browsersprache, Zeitzone und Bildschirmklasse. Die Analyse erfasst keine vollständige IP-Adresse, keinen vollständigen User-Agent und keine Manuskript-, Konto-, Einladungs-, Review- oder Admininhalte. Die Besucherkennung gilt höchstens 180 Tage, eine Sitzung endet nach 30 Minuten Inaktivität, und Statistikdaten werden spätestens nach 13 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie kann jederzeit über die Cookie-Einstellungen widerrufen werden.