Datenschutzerklärung

Kurz vorweg: Der Bookieclub ist ein geschlossener Bereich für Menschen, die Bücher von Olive Wilson begleiten. Wir speichern nur, was dafür nötig ist, und du kannst alles über dich jederzeit einsehen, ändern und löschen lassen.

Wer verantwortlich ist

OW Publishing Ltd, Lordou Vyronos 61-63, 6th Floor, Office 602, 6023 Larnaca, Zypern. Registernummer HE 491013, vertreten durch Director Alex Christodoulides. Kontakt: info@ow-publishing.com. Vollständige Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Wir überwachen niemanden regelmäßig und umfangreich als Kerntätigkeit und verarbeiten keine besonderen Kategorien personenbezogener Daten. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Welche Daten wir speichern

Wenn du dich anmeldest

• E-Mail-Adresse. Für die Anmeldung. Wir verwenden kein Passwort, sondern schicken dir einen einmaligen Link.
• Anmeldelinks und Sitzungen. Beides speichern wir nur als kryptografische Prüfsumme, nie im Klartext. Ein Anmeldelink läuft nach einer Stunde ab und funktioniert genau einmal, eine Sitzung nach 90 Tagen.

Was du selbst einträgst

• Name. Damit wir dich ansprechen können und du in der Bookishen Bande auftauchst.
• Versandadresse. Nur wenn dir etwas zugeschickt wird, also für Printexemplare oder Päckchen. Ohne Versand brauchen wir sie nicht.
• Handynummer. Freiwillig, für die WhatsApp-Community.
• Deine Profile auf Instagram, TikTok, Reado, Goodreads, Fable, LovelyBooks, YouTube. Damit wir deine Beiträge finden und dich verlinken können.
• Vorstellungstext und Profilbild für die Bookishe Bande, sichtbar für andere Bookies im Club.

Was durch deine Teilnahme entsteht

• Deine Beiträge. Links zu deinen öffentlichen Posts, dazu Datum und Plattform. Entweder von dir gemeldet oder von uns über eine öffentliche Suche gefunden.
• Insights-Screenshots, die du freiwillig hochlädst, und die Zahlen daraus.
• Klicks auf deinen Tracking-Link und Bestellungen, die darüber entstanden sind. Beim Klick speichern wir deine Link-Kennung, den Titel, die Herkunftsseite und den Zeitpunkt. Deine IP-Adresse speichern wir dabei nicht. Wer bestellt hat, sehen wir nicht, nur dass eine Bestellung über deinen Link zustande kam.
• Deine Aktivität im Club: Anmeldungen, Kalendereinträge, erledigte Aufgaben, geöffnete Leseexemplare.
• Persönliche Kennzeichnung von Leseexemplaren. Wenn du ein digitales Leseexemplar herunterlädst, wird deine Ausgabe unsichtbar gekennzeichnet. Damit lässt sich eine weitergegebene Datei zurückverfolgen. Das ist der Grund, warum es die Datei überhaupt gibt: Wir können sie vergeben, ohne sie vorher verloren zu geben.

Wie lange

• Anmeldelinks: eine Stunde. Sitzungen: 90 Tage. Rollen-Vorschau der Admins: zwölf Stunden.
• Konto, Profil und Adresse: solange du dabei bist. Nach dem Austritt löschen wir sie, sobald nichts Offenes mehr daran hängt.
• Beiträge, Insights, Klicks: 24 Monate. Danach behalten wir nur noch die Summen ohne Personenbezug, weil wir wissen wollen, was funktioniert hat, nicht wer es war.
• Protokolle über Zugriffe und Änderungen: zwölf Monate. Sie sind unsere Absicherung, wenn jemand fragt, wie etwas zustande kam.
• Wo Handels- oder Steuerrecht längere Fristen vorschreibt, etwa bei Belegen zu Versand oder Provision, sperren wir die Daten für die weitere Nutzung, statt sie zu löschen, und entfernen sie nach Ablauf der Frist.

Warum wir das dürfen

• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für alles, was zur Teilnahme gehört: Anmeldung, Leseexemplar, Versand, Nachweis deiner Beiträge, Abrechnung von Provisionen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für alles Freiwillige: Handynummer, Profilbild, Vorstellungstext, später Push-Nachrichten. Du kannst sie jederzeit widerrufen, ohne dass deine Teilnahme darunter leidet.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für den sicheren Betrieb, für die Kennzeichnung von Leseexemplaren und für die Messung der eigenen Tracking-Links. Bei den Tracking-Links ist unser Interesse, zu erkennen, welche Empfehlung gewirkt hat; dem steht wenig entgegen, weil wir dabei weder IP-Adresse noch Gerätekennung speichern und die Zahlen niemandem außerhalb des Clubs zeigen.

Wer sonst noch beteiligt ist

• Hetzner Online GmbH (Deutschland) betreibt den Server, auf dem der Club läuft.
• Brevo (Sendinblue, Frankreich) versendet unsere E-Mails, also Anmeldelinks und Benachrichtigungen.
• Adobe Fonts liefert die Schriften der Seite aus. Dabei sieht Adobe deine IP-Adresse. Wir würden die Schriften lieber selbst ausliefern, dürfen es aber lizenzrechtlich nicht.
• YouTube (Google Ireland) und Spotify (Schweden) werden auf den Titelseiten der Bookipedia eingebunden, für Olives Videobotschaft und die Playlist zum Buch. Beim Aufruf einer solchen Seite werden diese Inhalte geladen, und die Anbieter sehen dabei deine IP-Adresse. Bei YouTube nutzen wir den Modus ohne Werbe-Cookies. Spotify kann eigene Cookies setzen; darauf haben wir keinen Einfluss.
• Canva, wenn du eine Vorlage öffnest. Der Link führt hinaus zu Canva, ab dort gelten deren Bedingungen.
• Apify durchsucht in unserem Auftrag öffentliche Profile nach Beiträgen zu unseren Titeln.
• Versanddienstleister, wenn dir tatsächlich etwas geschickt wird. Sie bekommen nur Name und Adresse, sonst nichts.

Bei Adobe und Google kann es zu einer Übermittlung in die USA kommen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Messung auf den öffentlichen Seiten

Auf den Seiten, die man ohne Anmeldung sieht (Startseite, Mitmachen, Blogtour-Aufruf, 100K-Bookfluencer-Challenge mit Anmeldung, Danke-Seiten und diese Rechtstexte), nutzen wir zwei Dienste, aber nur, wenn du im Banner zustimmst. Ohne Zustimmung wird keines der Skripte geladen. Im Club selbst, also nach der Anmeldung, messen wir nie.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Kategorie „Statistik". Damit sehen wir, wie viele Menschen diese Seiten aufrufen, woher sie kommen (zum Beispiel von einer Anzeige) und wie viele sich danach anmelden. Google setzt dafür Cookies (_ga, _ga_<Kennung>, Laufzeit bis zu 2 Jahre) und verarbeitet deine IP-Adresse, Geräte- und Browserangaben und die aufgerufenen Seiten. An Google geht nur die Adresse der Seite mit der Kampagnenkennung, keine anderen Parameter. Google-Signale und personalisierte Werbung sind ausgeschaltet. Die Daten speichert Google 14 Monate.
• Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Kategorie „Marketing". Damit messen wir, ob eine Anzeige auf Instagram oder Facebook zu einer Anmeldung geführt hat, und können Anzeigen an Menschen ausspielen, die sich für den Club interessieren könnten. Meta setzt dafür Cookies (_fbp, Laufzeit 90 Tage) und verarbeitet deine IP-Adresse, Geräte- und Browserangaben und die aufgerufenen Seiten. Bist du bei Meta angemeldet, kann Meta das deinem Konto zuordnen. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen" unten auf jeder dieser Seiten widerrufen oder ändern. Deine Wahl speichern wir in deinem Browser (Local Storage, Eintrag ow_zustimmung), damit der Banner nicht bei jedem Aufruf erscheint.

Bei Google und Meta kann es zu einer Übermittlung in die USA kommen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert.

Was wir nicht tun

• Wir verkaufen deine Daten nicht.
• Im Club, also nach der Anmeldung, setzen wir keine Werbe-Cookies und kein Tracking Dritter. Auf den öffentlichen Seiten nur mit deiner Zustimmung, siehe „Messung auf den öffentlichen Seiten".
• Wir werten dein Verhalten nicht automatisiert aus, um Entscheidungen über dich zu treffen. Ob du eine Schwelle für ein Printexemplar erreichst, ergibt sich aus nachvollziehbaren Regeln, und ein Mensch kann sie jederzeit übersteuern.
• Deine Versandadresse geben wir nur an den Versanddienstleister weiter, und nur wenn wirklich etwas verschickt wird.

Cookies

Im Club setzen wir genau ein Cookie: deine Sitzung nach der Anmeldung. Es ist technisch notwendig, enthält keine Werbekennung und läuft nach 90 Tagen ab. Als Admin kommt ein zweites für die Rollen-Vorschau dazu, das nach zwölf Stunden verfällt. Wenn du den Club als App auf deinem Gerät ablegst, speichert dein Browser zusätzlich einige Dateien der Seite, damit sie schneller lädt. Diese Dateien enthalten keine Angaben über dich und lassen sich löschen, indem du die App entfernst. Auf den öffentlichen Seiten kommen Cookies von Google und Meta nur dazu, wenn du im Banner zustimmst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Vieles davon kannst du direkt selbst tun: In deinem Profil siehst du alles, was wir über dich gespeichert haben, und kannst es dort ändern oder leeren. Wenn du ganz raus möchtest, schreib uns an info@ow-publishing.com. Wir löschen dein Konto dann samt Profil, Adresse und Aktivität und bestätigen dir das. Eine Löschung beendet die Teilnahme am Club.

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Commissioner for Personal Data Protection in Zypern (Iasonos 1, 1082 Nikosia, commissioner@dataprotection.gov.cy). Du kannst dich aber immer auch an die Aufsichtsbehörde deines eigenen Wohnorts wenden, in Deutschland an die Landesbeauftragte deines Bundeslandes, in Österreich an die Datenschutzbehörde in Wien.

Änderungen

Wir passen diese Erklärung an, wenn sich der Bookieclub weiterentwickelt. Es gilt die jeweils hier veröffentlichte Fassung. Wenn sich etwas Wesentliches ändert, sagen wir dir vorher Bescheid, statt es still zu tun.