Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: hello@astryla.com

2. Besuch dieser Website

Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und ordnungsgemäßen Betrieb der Website.

Speicherdauer: Die Logfiles fallen bei unserem Hosting-Anbieter Vercel an (Abschnitt 8); wir speichern sie nicht selbst. Vercel hält sie einen Tag vor, danach werden sie automatisch gelöscht.

3. Cookies, Reichweitenmessung und Design

Wir setzen keine Tracking- oder Werbedienste ein, die Sie über Websites hinweg verfolgen, und verwenden keine einwilligungspflichtigen Werbe-Cookies. Die Seite hat ein festes Erscheinungsbild; es gibt keinen Umschalter für hell oder dunkel, und wir speichern dazu nichts.

Auf allen Seiten wird jedoch der Anmeldedienst Clerk geladen (siehe Abschnitt 5). Er setzt technisch notwendige Cookies für die Sitzungsverwaltung und legt Konfigurationsdaten im lokalen Speicher Ihres Browsers ab — auch dann, wenn Sie sich nie anmelden; dazu gehört ein Zähler für die Produkt-Telemetrie von Clerk. Dazu kommt ein technisch notwendiges Cookie für Ihre Sprachwahl, damit ein erneuter Aufruf in derselben Sprache öffnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb der Anmeldung und an einer gleichbleibenden Sprachwahl.

Für eine anonyme Reichweitenmessung nutzen wir Vercel Web Analytics. Nach Angaben von Vercel setzt der Dienst keine Cookies und erfasst je Seitenaufruf: Zeitpunkt, aufgerufene Seite, Referrer-URL, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Bevor diese Daten Ihren Browser verlassen, entfernen wir aus der Seitenadresse alle Parameter außer den Angaben zu Kapitel, Werk, Zahlungsergebnis (erfolgreich oder nicht) und Kampagne bzw. Herkunft des Links, insbesondere also E-Mail-Adresse, Zahlungs-ID und Einladungscode. Um Besuche zählen zu können, bildet Vercel aus der Anfrage einen Hashwert; laut Vercel wird er nach 24 Stunden verworfen, und die Messdaten werden nicht mit Ihrer IP-Adresse verknüpft. Wir sehen nur zusammengefasste Zahlen und können daraus keine einzelne Person erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, datensparsam zu erfahren, welche Seiten und Werke genutzt werden.

4. Kauf und Zahlungsabwicklung

Käufe werden über Dodo Payments als Merchant of Record abgewickelt. Vertragspartner für den Kauf ist damit Dodo Payments, nicht wir. Zahlungsdaten — Karten- und Rechnungsdaten, Adresse, Steuerdaten — geben Sie ausschließlich in deren eingebettetem Bezahlfenster ein; wir sehen und speichern diese Daten nicht.

Von Dodo Payments erhalten wir nach einem Kauf die E-Mail-Adresse des Käufers, eine Zahlungs-ID, das gekaufte Produkt und den Zahlungsstatus, um den Zugang zur gekauften Ausgabe freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über die gekaufte Ausgabe.

Rolle: Dodo Payments ist für die Zahlungsabwicklung eigenständig Verantwortlicher, nicht unser Auftragsverarbeiter. Übermittlungen in Drittländer stützt Dodo Payments auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in deren Datenschutzerklärung.

5. Kundenkonto und Zugang zur gekauften Ausgabe

Damit Ihre gekaufte Ausgabe bereitsteht, sobald Sie sich anmelden, legen wir nach einem Kauf automatisch ein Konto an — mit der E-Mail-Adresse, die Sie beim Kauf angegeben haben. Sie erhalten dabei kein Passwort: Die Anmeldung erfolgt passwortfrei per E-Mail-Code oder über Google beziehungsweise Apple.

In diesem Konto speichern wir die E-Mail-Adresse und den Kaufanspruch (welches Werk, welche Ausgabe, Zeitpunkt und Zahlungs-ID). Kontoführung und Anmeldung übernimmt Clerk, Inc. als Auftragsverarbeiter; die Daten werden dabei in den USA verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der gekauften Ausgabe.

Speicherdauer: Ein Konto, dem ein Kauf zugeordnet ist, löschen wir nicht automatisch: Es hält den Zugang zu einer bezahlten Ausgabe, auch wenn es nie beansprucht wird. Ein Konto ohne zugeordneten Kauf löschen wir, sobald es zwölf Monate lang nicht genutzt wurde.

Löschung: Sie können Ihr Konto jederzeit löschen lassen — schreiben Sie an die oben genannte Adresse. Der Kauf selbst bleibt davon unberührt; wir sagen Ihnen dann, wie Sie an Ihre Dateien kommen.

6. Auslieferung der Hörbuchdateien

Audiodateien und Lesetexte liegen auf einem Content-Delivery-Netzwerk von Cloudflare, Inc. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — Auslieferung der Inhalte und sicherer Betrieb.

7. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (im Formular freiwillig), den Inhalt Ihrer Nachricht und beim Formular die Sprache der Seite, auf der Sie es abgeschickt haben, um Ihre Anfrage zu beantworten.

Das Formular übergibt Ihre Angaben über unseren Hosting-Anbieter Vercel an Microsoft 365; Microsoft stellt sie als E-Mail an unser Postfach hello@astryla.com zu, mit Ihrer Adresse als Antwortadresse. Die Website speichert die Nachricht nicht und schreibt weder Ihre Adresse noch den Inhalt in ihre Protokolle. Unser E-Mail-Postfach wird bei Microsoft 365 (Exchange Online) betrieben (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen; dient Ihre Anfrage dem Abschluss oder der Erfüllung eines Vertrags mit uns, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir löschen Ihre Nachricht, sobald sie für die Bearbeitung nicht mehr erforderlich ist, spätestens nach drei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
Hosting der Website, Reichweitenmessung (Vercel Web Analytics) und Weiterleitung der Nachrichten aus dem Kontaktformular — Auftragsverarbeiter; zertifiziert unter dem EU-US Data Privacy Framework.

Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA
Konten und Anmeldung — Auftragsverarbeiter; Verarbeitung in den USA auf Grundlage des Auftragsverarbeitungsvertrags einschließlich der Standardvertragsklauseln.

Dodo Payments
Zahlungsabwicklung als Merchant of Record — eigenständig Verantwortlicher; Drittlandübermittlungen auf Grundlage der Standardvertragsklauseln.

Cloudflare, Inc., San Francisco, USA
Auslieferung der Audio- und Textdateien — Auftragsverarbeiter; Übermittlungen auf Grundlage der Standardvertragsklauseln und der Zertifizierung unter dem EU-US Data Privacy Framework.

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
E-Mail-Postfach und Zustellung der Nachrichten aus dem Kontaktformular (Microsoft 365, Exchange Online) — Auftragsverarbeiter nach dem Datenschutzzusatz von Microsoft (Products and Services Data Protection Addendum); Übermittlungen in Drittländer auf Grundlage der Standardvertragsklauseln und der Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Zur Ausübung genügt eine E-Mail an die oben genannte Adresse.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Anforderungen ändern. Für Ihren nächsten Besuch gilt die dann veröffentlichte Fassung.