Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten auf sundaybooks.eu und in unserem WhatsApp-Chat (Ziffer 16) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Wo keine Verarbeitung stattfindet, ist dies ausdrücklich vermerkt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf sundaybooks.eu im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 172192 · Geschäftsführer: Finn Alexander Dubbels, Viktor Dik · E-Mail: support@sundaybooks.eu

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht nicht. Fragen zum Datenschutz richten Sie bitte an support@sundaybooks.eu.

2. Übersicht: Verarbeitungen, die nicht stattfinden

An vielen Stellen fallen bei Sundaybooks keine Daten an. Vorangestellt ist deshalb, was in den folgenden Ziffern nicht beschrieben wird, weil es nicht stattfindet:

• Keine Werbemessung ohne Einwilligung. Der Shop setzt von sich aus keine Cookies zu Werbe- oder Analysezwecken. Das Meta-Pixel, das Google-Tag von Google Ads und die zugehörigen Cookies entstehen erst nach Ihrer Zustimmung im Einwilligungsdialog; bei Ablehnung geht für die Werbemessung nichts an Meta oder Google (Ziffern 8.5 und 8.7). Davon getrennt zählen wir Besuche und die Schritte bis zum Kauf selbst — mit einer zufälligen Kennung in Ihrem Browser und ohne Einwilligung (Ziffer 6).
• Keine fremden Messwerkzeuge ohne Einwilligung. Für Werbung auf Facebook und Instagram wird das Meta-Pixel eingesetzt (Ziffer 8.5), für Werbung bei Google das Google-Tag von Google Ads (Ziffer 8.7) — beide ausschließlich nach erteilter Einwilligung. Darüber hinaus sind weder Google Analytics noch ein Bewertungs-Widget, ein Newsletter oder ein Werbe-E-Mail-Versand eingebunden. Die eigene Besucherzählung (Ziffer 6) ist kein Werkzeug eines Dritten; ihre Zähler liegen bei unserem Auftragsverarbeiter Upstash (Ziffer 8.6).
• Schriften werden selbst ausgeliefert. Sie werden beim Erstellen der Website einmalig heruntergeladen und von unserem eigenen Server ausgeliefert. Ihr Browser stellt beim Besuch keine Anfrage an Google Fonts; Ihre IP-Adresse wird dabei nicht an Google übermittelt.
• Im Editor verbleiben die Fotos während der Gestaltung im Browser (Ziffer 4). Für ein Buch aus dem WhatsApp-Chat gilt das nicht: Dort schicken Sie uns Ihre Fotos, und wir verarbeiten sie wie in Ziffer 16 beschrieben.
• Keine KI-Auswertung der Fotos im Editor. Die Gesichtserkennung für den Bildausschnitt rechnet dort auf Ihrem Gerät und identifiziert keine Personen (Ziffer 4.1). Im WhatsApp-Chat dagegen sehen sich KI-Modelle Ihre Fotos an, um Ihr Buch zu gestalten (Ziffern 16.3 und 16.5). Wir verwenden die Fotos dabei nur für Ihr Buch und nicht zum Trainieren von KI-Modellen; Personen werden nicht identifiziert (Ziffern 16.2 und 16.3).
• Keine Kenntnis von Zahlungsdaten. Die Zahlung wickelt Stripe auf eigenen Seiten ab; Kartennummer, IBAN und PayPal-Zugangsdaten erreichen uns zu keinem Zeitpunkt (Ziffer 8.3).

3. Aufruf der Website

Beim Aufruf von sundaybooks.eu verarbeitet unser Hoster die technisch notwendigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite und die übertragene Datenmenge. Ohne diese Angaben ist eine Auslieferung der Seite technisch nicht möglich.

Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Wir werten diese Protokolle nicht zu Statistik- oder Werbezwecken aus, bilden daraus keine Profile und führen sie mit nichts anderem zusammen. Die Besucherzählung in Ziffer 6 arbeitet nicht mit diesen Protokollen, sondern mit eigenen Meldungen Ihres Browsers. Wer der Hoster ist, steht in Ziffer 8.1.

4. Fotos, Layout und Editor

Diese Ziffer beschreibt das Gestalten im Editor auf sundaybooks.eu. Für ein Buch, das im WhatsApp-Chat entsteht, gilt Ziffer 16.

4.1 Verarbeitung im Browser

Die Fotos für das Buch werden im Editor ausgewählt. Die gesamte Aufbereitung läuft auf Ihrem Gerät, in einem Hintergrundprozess Ihres Browsers: Vorschau- und Miniaturbilder, die Bewertung von Schärfe und Belichtung, der Bildausschnitt, das automatische Layout. Nichts davon wird an uns gesendet.

Aus den Bilddateien werden die von der Kamera hinterlegten Angaben (EXIF) ausgelesen: die Aufnahmezeit, damit die Bilder in der richtigen Reihenfolge stehen, die Ausrichtung, damit sie richtig herum liegen, und — sofern Ihre Kamera das überhaupt hineinschreibt — den Aufnahmeort (GPS-Koordinaten). Der Aufnahmeort dient allein dazu, Fotos vom selben Ort zu Kapiteln zusammenzufassen; er wird nirgends angezeigt und trennt Kapitel nie allein, sondern schärft nur eine ohnehin plausible Grenze.

Für den Bildausschnitt erkennt der Editor Gesichter, damit keine Köpfe angeschnitten werden oder im Falz des Buches verschwinden. Das erledigt ein Erkennungsmodell, das wir zusammen mit der Website selbst ausliefern und das vollständig in Ihrem Browser rechnet — ohne Fremdanbieter und ohne Schnittstelle nach außen. Ermittelt werden ausschließlich Lage und Größe rechteckiger Bildbereiche samt einem Sicherheitswert. Es findet keine biometrische Identifizierung statt, keine Wiedererkennung von Personen und kein Abgleich mit irgendeinem Datenbestand. Lässt sich das Modell auf Ihrem Gerät nicht laden, entsteht Ihr Buch ohne diese Hilfe.

4.2 Speicherort dieser Daten

Ihre Originaldateien, die daraus berechneten Vorschauen und Miniaturen sowie die genannten Angaben liegen in der lokalen Datenbank Ihres Browsers (IndexedDB). Das Layout des Buches und der Warenkorb liegen im lokalen Speicher Ihres Browsers (localStorage). Alles davon liegt auf Ihrem Gerät. Solange Sie nicht auf „Buch sichern“ klicken (Ziffer 4.4) und keine Bestellung abschließen, haben wir darauf keinen Zugriff.

Das hat eine Kehrseite, die zu dieser Bauweise gehört: Wechseln Sie das Gerät oder löschen Sie die Website-Daten in Ihrem Browser, ist Ihr Entwurf weg. Das ist kein Fehler, sondern die Folge davon, dass nichts bei uns liegt. Löschen können Sie Ihre Bücher jederzeit selbst — im Editor oder über die Einstellungen Ihres Browsers.

4.3 Verarbeitung bei einer Bestellung

Solange Sie nur gestalten, bleibt alles bei Ihnen. Zweimal ändert sich das, und beide Male, weil Sie es auslösen: wenn Sie auf „Buch sichern“ klicken (Ziffer 4.4) und wenn Sie auf „Zahlungspflichtig bestellen“ klicken. Ein Buch, das gedruckt werden soll, muss Ihren Browser verlassen.

Übertragen werden dann die in Ihrem Buch verwendeten Fotos und der Bauplan Ihres Buches — also welches Bild in welchem Ausschnitt an welcher Stelle steht und welcher Text darauf gesetzt ist. Beides legen wir verschlüsselt in einem nicht öffentlichen Speicher ab; die Ablage ist nur über eine Adresse erreichbar, die eine kryptografische Signatur enthält, und liegt in Frankfurt am Main. Nicht übertragen werden die Fotos, die Sie im Editor hatten, aber nicht verwendet haben, sowie die Gesichtsrahmen und GPS-Angaben aus Ziffer 4.1 — die verlassen Ihren Browser nie.

Aus diesen Daten erzeugen wir die Druckdatei. Zusammen mit Name und Lieferanschrift geht sie an unsere Druckerei (Ziffer 8.4). Ihre E-Mail-Adresse brauchen wir für Bestellbestätigung und Versandnachricht. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Brechen Sie ab, ohne zu bezahlen, bleibt das Hochgeladene 7 Tage liegen — damit Sie zurückkehren und fortfahren können — und wird danach automatisch und vollständig gelöscht. Ein Zutun Ihrerseits ist dafür nicht erforderlich.

4.4 Ablage eines Entwurfs über „Buch sichern“

Im Editor gibt es den Knopf „Buch sichern“. Er ist dafür da, dass Ihr Buch einen Gerätewechsel überlebt — ohne Konto und ohne Anmeldung. Wird er betätigt, verlässt Ihr Entwurf den Browser, und zwar vor einer Bestellung: Wir legen den Bauplan Ihres Buches und die darin verwendeten Originalfotos (nur die verwendeten, nicht Ihren ganzen Fotovorrat) auf demselben Speicher ab, den auch die Bestellung nutzt.

Sie erhalten dafür einen Link mit einer zufälligen Kennung. Diese Kennung IST der Schlüssel: Wer den Link hat, kann Ihr Buch öffnen und weiterbearbeiten. Das ist beabsichtigt, etwa zur gemeinsamen Bearbeitung. Eine Weitergabe des Links sollte daher bewusst erfolgen. Wir richten kein Konto ein und fragen nichts ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Ablage geschieht auf Ihre ausdrückliche Anforderung hin und dient der Anbahnung des Vertrags. Ohne diesen Klick passiert sie nicht.

Ein so abgelegtes Buch gilt als Entwurf: Es wird nach 7 Tagen automatisch und vollständig gelöscht, wenn keine Bestellung daraus wird. Der Dialog nennt diese Frist, bevor der Link erzeugt wird.

5. Speicherung auf Ihrem Endgerät (§ 25 TDDDG)

§ 25 TDDDG regelt nicht nur Cookies, sondern jedes Speichern von Informationen auf Ihrem Endgerät und jeden Zugriff darauf — also auch localStorage, sessionStorage und IndexedDB. Vollständig aufgezählt nutzen wir:

• localStorage — Ihre Bücher und Ihr Warenkorb. Ohne diesen Speicher wäre Ihr Buch nach jedem Neuladen der Seite verloren und Ihr Warenkorb leer. Unbedingt erforderlich für den von Ihnen gewünschten Dienst, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — Ihr gewähltes Lieferland. Damit die Auswahl nicht auf jeder Seite wiederholt werden muss. Ebenfalls § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Ihre Fotos. Original, Vorschau und Miniatur je Bild, damit der Editor mit ihnen arbeiten kann, ohne sie hochzuladen. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — eine zufällige Besucherkennung (`sb.besucher`). Eine Folge von Zufallszahlen, die beim ersten Aufruf entsteht und bleibt, bis Sie die Website-Daten Ihres Browsers löschen. Sie dient allein der Besucherzählung und ist für das Gestalten und Bestellen eines Buches nicht erforderlich. Eine Einwilligung holen wir dafür nicht ein. Zweck, Rechtsgrundlage und Ihr Widerspruchsrecht stehen in Ziffer 6.
• localStorage — was heute schon gezählt ist (`sb.besucher.tag`). Das heutige Datum, der Gerätetyp („mobil“ oder „desktop“) und die Namen der Schritte, die Ihr Browser heute schon gemeldet hat (etwa „besuch“ oder „editor“ mit der Kennung des Buches). Damit derselbe Schritt nicht bei jedem Neuladen noch einmal übermittelt wird und ein gedrehtes Tablet nicht mitten am Tag den Gerätetyp wechselt. Am nächsten Tag beginnt der Eintrag leer. Er gehört zur Besucherzählung (Ziffer 6) und ist wie die Kennung nicht erforderlich.
• localStorage — Ausnahme von der Zählung (`sb.besucher.intern`). Entsteht nur, wenn jemand die Anmeldeseite unserer Verwaltung aufruft, und nimmt diesen Browser von der Besucherzählung aus — damit unsere eigenen Aufrufe die Zahlen nicht verfälschen.

Von sich aus setzt der Shop keine Cookies zu Werbe-, Analyse- oder Wiedererkennungszwecken. Die Besucherkennung oben ist kein Cookie, erkennt Ihren Browser für die Zählung aber wieder. Ausnahmen gibt es nur für die Werbemessung, und sie hängen an Ihrer Entscheidung:

• Meta-Pixel (`_fbp`, `_fbc`). Erst nachdem Sie im Einwilligungsdialog zugestimmt haben. Sie ordnen Ihren Besuch einer Werbeanzeige zu. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Einzelheiten in Ziffer 8.5. Bei Ablehnung entstehen sie nicht. Tippen Sie danach auf einen Knopf, der WhatsApp öffnet, merken wir uns im localStorage unter `sb.chatklick` die Codes aus Ziffer 8.5 mit ihrem Ablaufdatum, höchstens fünfzig. Der Eintrag dient allein dazu, bei einem Widerruf die zugehörigen Angaben bei uns zu löschen; er verschwindet, sobald unser Server den Widerruf bestätigt hat.
• Google Ads (Cookies, deren Name mit `_gcl` beginnt — etwa `_gcl_au`, nach einem Klick auf eine Google-Anzeige auch `_gcl_aw`). Erst nachdem Sie im Einwilligungsdialog zugestimmt haben. Sie ordnen eine Bestellung der Google-Anzeige zu, über die Sie gekommen sind; das Google-Tag kann dieselben Angaben zusätzlich im localStorage unter Namen ablegen, die mit `_gcl` beginnen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Einzelheiten in Ziffer 8.7. Bei Ablehnung entstehen sie nicht.
• Ihre Entscheidung selbst (localStorage). Damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden und ein „Nein" ein Nein bleibt. Gespeichert werden der Zeitpunkt, die Fassung des Dialogs und der Stand dieser Erklärung — ohne diesen Nachweis wäre eine Einwilligung nach Art. 7 Abs. 1 DSGVO nicht belegbar. Unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Entscheidung können Sie jederzeit ändern: über „Cookie-Einstellungen" in der Fußzeile. Mit dem Widerruf entfernen wir die oben genannten Cookies und Einträge von Meta und Google, soweit sie unter unserer Adresse liegen. Ein Widerruf wirkt für die Zukunft; was bis dahin übermittelt wurde, bleibt rechtmäßig übermittelt (Art. 7 Abs. 3 DSGVO).

Auf den Bezahlseiten von Stripe gilt das nicht: Dort ist Stripe der Betreiber und setzt eigene, für die Zahlungsabwicklung und Betrugsabwehr erforderliche Cookies. Einzelheiten dazu stehen in Stripes eigener Datenschutzerklärung (Ziffer 8.3).

6. Besucherzählung und Kauftrichter

6.1 Was gezählt wird

Wir möchten wissen, wie viele Menschen den Shop besuchen, wie weit sie auf dem Weg zum fertigen Buch kommen und an welcher Stelle sie aufgeben. Dafür meldet Ihr Browser einzelne Schritte an unseren Server: Seite aufgerufen, Produktseite angesehen, Editor geöffnet, Fotos hinzugefügt, Buch gestaltet, Vorschau geblättert, in den Warenkorb gelegt, Warenkorb aufgerufen, „Zahlungspflichtig bestellen“ geklickt, Bezahlseite von Stripe erreicht und Kauf abgeschlossen, dazu den Tipp auf einen Knopf, der WhatsApp öffnet (Ziffer 16). Außerdem meldet er, wenn ein Foto-Import, das Sichern eines Buches oder eine Bestellung scheitert oder wenn Sie die Zahlung bei Stripe abbrechen. Nichts melden die Seite zum Stand Ihrer Bestellung, die wir Ihnen per E-Mail verlinken, sowie die Bestellseite aus dem WhatsApp-Chat und die Danke-Seite nach einer Bestellung von dort — diese Schritte zählen wir ohne Besucherkennung als Schritte des Chats (Ziffer 16.9). Impressum, AGB und diese Datenschutzerklärung senden nur das Lebenszeichen aus Ziffer 6.2. Auf den Seiten zum WhatsApp-Chat vergleichen wir außerdem zwei Fassungen der Preisangabe: Welche Sie sehen, ergibt sich in Ihrem Browser aus der Kennung, die Meta an einen Anzeigenklick hängt; sie geht dafür nicht an uns. Gezählt wird nur, wie oft jede Fassung aufgerufen und danach ein Knopf zu WhatsApp angetippt wurde – als Summen je Tag, ohne Besucherkennung und ohne IP-Adresse.

6.2 Übermittelte Angaben

Jede Meldung enthält die zufällige Besucherkennung aus dem localStorage (Ziffer 5) und den Schritt. Je nach Schritt kommen hinzu: die Kennung des Buches aus unserem Katalog (etwa „willkommen-baby“ oder „eigenes-buch“), der Gerätetyp („mobil“ oder „desktop“, abgeleitet aus Bildschirmbreite und Bedienart beim ersten Schritt des Tages), bei einem Fehler dessen Art (etwa „Netz“ oder „Foto-Upload“) und beim Kauf die Kennung der Stripe-Zahlungssitzung, mit der unser Server bei Stripe nachprüft, ob wirklich bezahlt wurde. Nicht übermittelt werden Ihre Fotos, Texte und Buchtitel, Ihr Name, Ihre E-Mail-Adresse und Anschrift sowie Fehlermeldungen im Wortlaut.

Solange eine Seite von sundaybooks.eu in einem sichtbaren Browser-Tab geöffnet ist, sendet Ihr Browser zusätzlich alle 45 Sekunden ein Lebenszeichen mit der Besucherkennung und dem Bereich, in dem Sie sich befinden (Shop, Editor oder Kasse). Daraus ergibt sich, wie viele Menschen gerade da sind. Ein Tab im Hintergrund sendet keine Lebenszeichen.

Bei jeder Meldung sieht unser Hoster wie bei jedem Seitenaufruf Ihre IP-Adresse (Ziffer 3). Damit Suchmaschinen, Prüfprogramme und andere Roboter nicht als Besucher zählen, vergleicht unser Server die Browserkennung (User-Agent) mit einer Liste bekannter Suchmaschinen, Bots und Testwerkzeuge und die IP-Adresse mit den Adressbereichen der Rechenzentren von Meta, aus denen Meta die Seiten hinter seinen Anzeigen prüft. Trifft eines davon zu, zählt die Meldung nicht. Wir zählen dann nur, dass ein solcher Aufruf stattfand, und legen ihn in einer Liste der aussortierten Aufrufe ab: Zeitpunkt, Browserkennung, den gemeldeten Schritt samt Buch und das Netz, aus dem der Aufruf kam — die IP-Adresse ohne ihren letzten Teil (bei IPv4 die ersten drei Zahlen, bei IPv6 die ersten drei Blöcke), nie die vollständige Adresse.

Bei zwei Prozent der Besucher, zufällig ausgewählt bei ihrem ersten gezählten Seitenaufruf eines Tages, speichern wir außerdem die Browserkennung und das Land, das unser Hoster aus der IP-Adresse ableitet — ohne Besucherkennung und ohne IP-Adresse (Stichprobe der Browserkennungen). Daran prüfen wir, ob die Liste Roboter übersieht. Darüber hinaus speichern wir für die Zählung weder die IP-Adresse noch die Browserkennung.

6.3 Speicherung

Auf unserem Server steht die Besucherkennung nie im Klartext, sondern nur als gekürzter Hashwert (SHA-256). Damit lässt sich erkennen, ob derselbe Browser einen Schritt am selben Tag schon gemeldet hat — jeder Besucher zählt je Schritt einmal am Tag. Der Hashwert steht in Sperreinträgen, die um 2 Uhr nachts nach dem jeweiligen Tag verfallen — alle Einträge eines Tages zur selben Zeit, also nach höchstens 26 Stunden —, und in der Liste der gerade Anwesenden, aus der er wenige Minuten nach dem letzten Lebenszeichen entfernt wird, spätestens nach gut einer Stunde.

Länger gespeichert werden Summen je Tag — etwa „120 Besucher, 14 im Editor, 3 Käufe“, auch aufgeteilt nach Buch, Gerätetyp und Uhrzeit, dazu die Zahl der aussortierten Roboter-Aufrufe (Ziffer 6.2). Sie enthalten keine Kennung und lassen keinen Rückschluss auf eine Person zu. Ein gezählter Kauf hinterlässt eine eigene Sperre mit der Kennung der Stripe-Zahlungssitzung, damit er beim erneuten Laden der Danke-Seite nicht doppelt zählt; sie steht nicht neben der Besucherkennung und verfällt nach 26 bis 27 Stunden, zu einer vollen Stunde.

Die Liste der aussortierten Aufrufe hält höchstens die letzten 500 Einträge, die Stichprobe der Browserkennungen höchstens die letzten 300 (Ziffer 6.2). Ein Eintrag fällt heraus, sobald so viele neuere dazugekommen sind; kommt 30 Tage lang kein neuer hinzu, verfällt die ganze Liste.

6.4 Zweck und Rechtsgrundlage

Zweck ist, die Reichweite des Shops zu kennen, Bedienprobleme zu erkennen und herauszufinden, an welcher Stelle Kundinnen und Kunden abbrechen — etwa beim Foto-Import auf dem Telefon oder kurz vor der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Shop, der funktioniert und dessen Schwachstellen wir kennen. Die Zählung bleibt auf diesen Zweck beschränkt: Wir bilden keine Profile, speichern die Kennung nicht zusammen mit Bestellungen, Namen oder E-Mail-Adressen und geben die Angaben an niemanden weiter außer an unseren Hoster (Ziffer 8.1) und den Betreiber der Zähldatenbank (Ziffer 8.6).

6.5 Widerspruch

Sie können der Zählung jederzeit widersprechen (Art. 21 DSGVO). Solange Sperreinträge und Einträge in der Liste der gerade Anwesenden bestehen (Ziffer 6.3), lassen sie sich einer Besucherkennung zuordnen, die Sie uns nennen. Nennen Sie uns Ihre Kennung — sie steht in den Website-Daten Ihres Browsers für sundaybooks.eu unter „sb.besucher“ —, erteilen wir Ihnen Auskunft über diese Einträge und löschen sie. Die Tagessummen enthalten keine Kennung und lassen sich niemandem zuordnen.

Damit künftig nichts mehr gezählt wird, muss der Widerspruch zusätzlich in Ihrem Browser wirksam werden. Löschen Sie die Website-Daten von sundaybooks.eu, entsteht beim nächsten Aufruf eine neue Kennung ohne Bezug zur alten — dabei gehen allerdings auch Ihre im Browser liegenden Bücher und der Warenkorb verloren (Ziffer 4.2). Blockieren Sie in den Einstellungen Ihres Browsers den Speicher für diese Website, wird Ihr Browser nicht mehr wiedererkannt, sondern bei jedem Laden einer Seite als neuer Besucher gezählt. Ganz unterbleibt die Zählung nur ohne JavaScript; dann lässt sich allerdings auch der Editor nicht bedienen.

7. Kontaktformular und Support

7.1 Übermittelte Angaben

Über den Hilfe-Knopf können Sie uns schreiben. Verarbeitet werden Ihre E-Mail-Adresse, damit wir antworten können, Ihre Nachricht, die Seite, auf der Sie das Formular geöffnet haben, und eine kurze technische Angabe zu Browser und Bildschirmgröße Ihres Geräts. Die beiden letzten Angaben sparen im Supportfall die Rückfrage, wo genau das Problem auftrat.

7.2 Der Screenshot

Auf Wunsch hängt das Formular ein Bild des gerade sichtbaren Seitenausschnitts an. Das Häkchen dafür ist vorausgewählt, Sie können es abwählen. Das Bild entsteht in Ihrem Browser, ohne dass die Seite dafür an einen Dritten übertragen wird.

Hinweis: Ist gerade Ihr Buch geöffnet, sind die darauf sichtbaren Fotos Teil dieses Bildes und erreichen mit Ihrer Anfrage unser Support-Postfach. Nur auf diesem Weg gelangen Ihre Fotos in unser Support-Postfach, und er wird ausschließlich von Ihnen ausgelöst. Wird das nicht gewünscht, entfernen Sie den Haken vor dem Absenden.

7.3 IP-Adresse zur Missbrauchsabwehr

Damit über das Formular nicht massenhaft E-Mails verschickt werden können, zählen wir kurzzeitig die Anfragen je absendender IP-Adresse und weisen weitere ab, sobald es zu viele werden. Die Adresse steht dafür ausschließlich im Arbeitsspeicher der Serverinstanz, wird nicht dauerhaft gespeichert und verfällt nach kurzer Zeit von selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und vor Kosten durch automatisierte Einsendungen). Zusätzlich enthält das Formular ein für sich unsichtbares Feld, das nur Formularroboter ausfüllen; es verarbeitet keine Angaben über Sie.

7.4 Zweck, Rechtsgrundlage und Verbleib

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Anfrage wird in keinem Ticketsystem und in keiner Datenbank gespeichert. Sie liegt als E-Mail in unserem Support-Postfach — zusammen mit unserer Antwort und der Eingangsbestätigung, die automatisch an Sie zurückgeht. Dieses Postfach betreiben wir bei einem E-Mail-Anbieter, der insoweit als Auftragsverarbeiter für uns tätig ist. Wir löschen den Vorgang, sobald er abschließend geklärt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter. Ausgenommen sind die folgenden Dienstleister, die ausschließlich weisungsgebunden für uns arbeiten und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Meta (Ziffer 8.5) und Google (Ziffer 8.7) gehören als Werbepartner nicht dazu: Für die Werbemessung erhalten sie Daten nur mit Ihrer Einwilligung und verarbeiten sie in eigener Verantwortung — Einzelheiten jeweils dort. Für den WhatsApp-Chat kommen weitere Empfänger hinzu: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe, als unser Auftragsverarbeiter sowie die KI-Anbieter Replicate und OpenAI. Sie stehen mit ihren Aufgaben in Ziffer 16.5.

8.1 Hosting — Vercel

Unsere Website und ihre Serverfunktionen — etwa Besucherzählung, Kontaktformular und Kasse — betreiben wir bei Vercel Inc., USA. Vercel verarbeitet dabei die Zugriffsdaten aus Ziffer 3 und die Meldungen der Besucherzählung (Ziffer 6.2). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Ziffer 9.

8.2 E-Mail-Versand — Resend

Die E-Mails aus dem Kontaktformular — die Anfrage an unseren Support und die Eingangsbestätigung an Sie — verschicken wir über Resend, Inc., USA. Resend nutzt für die Zustellung Amazon Simple Email Service (Amazon Web Services) als Unterauftragsverarbeiter. Übermittelt werden Ihre E-Mail-Adresse, Betreff und Text der Nachricht, die technischen Kontextangaben aus Ziffer 7.1 und, sofern er mitgeschickt wird, der Screenshot. Über denselben Weg gehen auch die Bestellbestätigung und die Versandnachricht zu einer Bestellung hinaus; übermittelt werden dafür Ihre E-Mail-Adresse, Ihre Bestellnummer und der Inhalt der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.3 Zahlungsabwicklung — Stripe

Bezahlt wird über Stripe. Für Kundinnen und Kunden in Europa ist das die Stripe Payments Europe, Limited, Dublin, Irland; sie kann dabei ihre US-amerikanische Muttergesellschaft Stripe, Inc. einbeziehen (Ziffer 9).

Der Bezahlvorgang läuft auf einer Seite von Stripe, nicht auf sundaybooks.eu. Ihre Zahlungsdaten — Kartennummer, IBAN, PayPal-Zugang — geben Sie dort ein; sie erreichen uns zu keinem Zeitpunkt, und wir können sie auch nicht nachträglich abrufen. Bei einer Bestellung aus dem WhatsApp-Chat erhebt Stripe dort außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferanschrift und gibt sie an uns zurück, weil wir sie für Vertrag, Rechnung und Versand brauchen. Bei einer Bestellung aus dem Editor geben Sie diese Angaben schon bei uns ein, und wir legen Sie damit bei Stripe als Kunden an; ohne Anschrift kann Stripe die Umsatzsteuer nicht berechnen. Außerdem übermitteln wir an Stripe den zu zahlenden Betrag und je Buch dessen Titel, Einband und Seitenzahl, damit Sie auf der Bezahlseite sehen, wofür Sie bezahlen — nichts aus Ihren Fotos.

Zur Betrugsabwehr verarbeitet Stripe darüber hinaus technische Angaben zu Ihrem Gerät und Ihrem Zahlungsverhalten in eigener Verantwortung. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

8.4 Druckerei — MediaPrint

Gedruckt, gebunden und versandfertig gemacht wird bei unserer Druckerei MediaPrint in Deutschland. Übergeben werden die Druckdatei Ihres Buches, der von Ihnen vergebene Buchtitel (er steht als Auftragsbezeichnung auf dem Laufzettel) sowie Name und Lieferanschrift für das Paket — mehr nicht. Ihre E-Mail-Adresse, Ihre Bestellnummer bei Stripe und Ihr Zahlungsweg gehen dorthin nicht.

Die Übergabe läuft über eine verschlüsselte Verbindung (SFTP) auf einen Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für den Versand des Pakets bezieht MediaPrint die Deutsche Post/DHL ein; dorthin gehen ausschließlich Name und Lieferanschrift.

8.5 Meta (Facebook, Instagram) — nur mit Ihrer Einwilligung

Wir werben auf Facebook und Instagram. Um zu erkennen, welche Anzeige zu einer Bestellung oder zu einem Chat über WhatsApp geführt hat, setzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Dublin, ein. Beides startet erst, wenn Sie im Einwilligungsdialog ausdrücklich zustimmen. Ohne Ihr Ja wird das Pixel-Skript nicht geladen, es entsteht kein Cookie, und es geht nichts an Meta.

Stimmen Sie zu, werden übermittelt: die aufgerufene Seite, Datum und Uhrzeit, Browser und Gerät, Ihre IP-Adresse sowie die Meta-Cookies `_fbp` und `_fbc`. Dazu kommt die Angabe, welchen Schritt Sie ausgeführt haben — Produkt angesehen, in den Warenkorb gelegt, Kasse begonnen, bestellt —, jeweils mit der Kennung des Buches aus unserem Katalog und, ab dem Warenkorb, dem Betrag; bei einer Bestellung ist das der Bestellwert. Tippen Sie auf unserer Website auf einen Knopf, der WhatsApp öffnet (Ziffer 16), melden wir außerdem den Schritt WhatsApp-Chat geöffnet — ohne Buch und Betrag und ohne etwas aus dem Chat selbst.

Mehr meldet das Pixel nicht: Die automatischen Ereignisse, mit denen Meta von sich aus etwa Klicks auf Schaltflächen samt deren Beschriftung erfasst, haben wir abgeschaltet. Seiten, deren Adresse einen persönlichen Schlüssel enthält — der Link zu einem gesicherten Buch (Ziffer 4.4) und der Link zum Stand Ihrer Bestellung —, meldet es gar nicht; dort startet es nicht.

Wenn Sie auf „Zahlungspflichtig bestellen“ klicken und wenn Ihre Bestellung bezahlt ist, übermitteln wir zusätzlich Ihre E-Mail-Adresse und das Lieferland — Name und Anschrift nicht, denn sie können die eines Beschenkten sein. Beides nicht im Klartext: Diese Angaben werden vorher auf unserem Server mit SHA-256 in einen nicht umkehrbaren Zahlenwert umgerechnet. Meta kann damit prüfen, ob zu diesen Werten ein eigenes Konto passt, und die Bestellung der richtigen Anzeige zuordnen. Die Klardaten erreichen Meta zu keinem Zeitpunkt.

Warum zweimal — Pixel und Conversions API? Der Pixel im Browser geht häufig verloren: Werbeblocker, Tracking-Schutz, ein geschlossener Tab. Dieselbe Bestellung meldet deshalb zusätzlich unser Server. Beide Meldungen tragen dieselbe Kennung, damit Meta sie als ein Ereignis erkennt und nicht doppelt zählt.

Bestellungen über WhatsApp. Tippen Sie nach Ihrer Zustimmung auf einen Knopf, der WhatsApp öffnet (Ziffer 16), hängen wir an die vorbereitete Nachricht einen kurzen Code an. Sie sehen ihn nicht: Er besteht aus neun nicht druckbaren Zeichen direkt hinter dem Emoji am Ende der Nachricht (etwa „Hallo! Ich möchte ein Fotobuch gestalten 📸“). Der Code ist eine Zufallsfolge und verrät nichts über Sie. Zu ihm speichern wir in unserer Datenbank bei Upstash (Ziffer 8.6): die Seite, auf der Sie getippt haben, Datum und Uhrzeit, Browser und Gerät, Ihre IP-Adresse, die Meta-Cookies `_fbp` und `_fbc`, die Kampagnenangaben aus der Adresse der Seite (etwa `utm_campaign`) sowie Zeitpunkt und Fassung Ihrer Einwilligung und den Stand dieser Erklärung, unter dem Sie zugestimmt haben. Kommt die Nachricht mit dem Code nicht binnen zwei Stunden bei uns an, löscht die Datenbank diese Angaben von selbst. Kommt sie an, verbinden wir Ihren Chat mit ihnen, und sie bleiben für höchstens acht Tage ab dieser Nachricht; ein Code gilt nur für den ersten Chat, der ihn schickt, und kommt in Ihrem Chat später ein neuer an, löschen wir die Angaben zum alten. Bezahlen Sie in dieser Zeit eine Bestellung aus dem Chat, meldet unser Server Meta den Kauf: mit Bestellwert und der Kennung des Buches, mit der Seite, Browser und Gerät, IP-Adresse und den Meta-Cookies von Ihrem Tippen. Ihre E-Mail-Adresse, Ihren Namen, Ihre Anschrift und die Bestellnummer melden wir dabei nicht – bezahlen kann auch jemand anderes als die Person, die getippt hat. Den Code, die Kampagnenangaben und den Nachweis Ihrer Einwilligung melden wir Meta nicht; der Code selbst läuft im Link und in Ihrer Nachricht wie jede Nachricht über WhatsApp (Ziffer 16.5). Diese Meldung kommt nur von unserem Server und nur einmal; die Danke-Seite meldet denselben Kauf nicht noch einmal. Inhalte Ihres Chats – Nachrichten, Fotos, Ihr Buch – sind nicht Teil dieser Meldung.

Ohne Ihre Zustimmung hängen wir keinen Code an und speichern nichts davon. Eine Zustimmung, die Sie gegeben haben, bevor diese Erklärung den unsichtbaren Code beschrieb (Stand 14.10.2026), nutzen wir dafür nicht; Sie können sie über „Cookie-Einstellungen“ erneuern. Löschen Sie vor dem Absenden das Emoji am Ende der Nachricht, geht der Code mit ihm, und wir verbinden nichts und melden keinen Kauf; ebenso, wenn Sie im Chat der Zählung widersprochen haben (Ziffer 16.9). Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“ im selben Browser, löschen wir die Angaben zu den Codes, die dieser Browser erzeugt hat; einen danach bezahlten Kauf melden wir nicht. Haben Sie inzwischen den Browser gewechselt oder seine Daten gelöscht, genügt eine kurze Nachricht an uns (Ziffer 15).

Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir und Meta sind für die Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO); dafür besteht die von Meta bereitgestellte Vereinbarung („Zusatz für Verantwortliche"). Was Meta anschließend mit den Daten macht, verantwortet Meta allein. Einzelheiten: facebook.com/privacy/policy.

Meta Platforms Ireland kann Daten an die US-Muttergesellschaft Meta Platforms, Inc. übermitteln. Sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Ziffer 9). Trotzdem gilt: Eine Übermittlung in die USA lässt sich nach heutigem Stand nicht vollständig vor dem Zugriff dortiger Behörden schützen. Genau deshalb fragen wir vorher.

8.6 Besucherzählung — Upstash

Die Sperreinträge, die Liste der gerade Anwesenden und die Tagessummen aus Ziffer 6.3 liegen in einer Datenbank von Upstash, Inc., USA. Die Datenbank steht in Frankfurt am Main. Für die Besucherzählung werden dort der Hashwert der Besucherkennung, der Zeitpunkt des letzten Lebenszeichens, die gezählten Schritte mit Buch- und Gerätekennung, die Kennung einer bezahlten Stripe-Zahlungssitzung und die beiden Listen aus Ziffer 6.2 (aussortierte Roboter-Aufrufe mit Browserkennung und gekürztem Netz, Stichprobe von Browserkennung und Land) gespeichert — keine vollständige IP-Adresse, kein Name, keine Fotos. Mit Ihrer Einwilligung liegen dort außerdem die Angaben zu einem Code aus Ziffer 8.5, darunter Ihre IP-Adresse, höchstens acht Tage ab Ihrer Nachricht mit dem Code (ohne Nachricht zwei Stunden), und für acht Tage ein Vermerk, dass ein Kauf an Meta gemeldet ist. Upstash ist ein US-Unternehmen; ein Zugriff aus den USA lässt sich deshalb nicht ausschließen (Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ziffer 6.4), für die Angaben aus Ziffer 8.5 Ihre Einwilligung.

8.7 Google Ads — nur mit Ihrer Einwilligung

Wir werben auch bei Google. Um zu erkennen, welche Anzeige zu einer Bestellung geführt hat, setzen wir das Google-Tag (gtag.js) für die Conversion-Messung von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag startet erst, wenn Sie im Einwilligungsdialog ausdrücklich zustimmen. Ohne Ihr Ja wird das Skript nicht geladen, es entsteht kein Cookie, und es geht nichts an Google. Google Analytics setzen wir nicht ein.

Stimmen Sie zu, werden übermittelt: die aufgerufene Seite, Datum und Uhrzeit, Browser und Gerät, Ihre IP-Adresse sowie — wenn Sie über eine Google-Anzeige gekommen sind — die Klick-Kennung dieser Anzeige. Dazu kommt die Angabe, welchen Schritt Sie ausgeführt haben — in den Warenkorb gelegt, Kasse begonnen, bestellt — mit dem jeweiligen Betrag. Bei einer Bestellung sind das der Bestellwert und Ihre Bestellnummer; an ihr erkennt Google dieselbe Bestellung wieder und zählt sie nicht doppelt.

Name, E-Mail-Adresse und Anschrift übermitteln wir nicht an Google — auch nicht in umgerechneter Form. Auf Seiten, deren Adresse einen persönlichen Schlüssel enthält — der Link zu einem gesicherten Buch (Ziffer 4.4) und der Link zum Stand Ihrer Bestellung —, startet das Google-Tag nicht; aus allen anderen Adressen entfernen wir, was Google nicht zu wissen braucht.

Keine personalisierte Werbung. Wir nutzen Google Ads nur, um den Erfolg unserer Anzeigen zu messen. Das Google-Tag teilt Google ausdrücklich mit, dass die Daten nicht für personalisierte Werbung verwendet werden dürfen; Sie landen dadurch auf keiner Zielgruppenliste für erneute Werbung (Remarketing).

Google legt dafür Cookies unter unserer Adresse ab (Ziffer 5) und kann eigene Cookies unter Google-Domains lesen und setzen, etwa unter doubleclick.net. Ziehen Sie Ihre Einwilligung zurück, entfernen wir die Einträge unter unserer Adresse; die unter Google-Domains erreichen wir nicht — sie lassen sich in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung über das Google-Tag auf unserer Website und die Übermittlung an Google sind wir verantwortlich. Was Google anschließend mit den Daten macht, verantwortet Google als eigenständig Verantwortlicher; es gelten die „Google Ads Controller-Controller Data Protection Terms“. Einzelheiten: policies.google.com/privacy.

Google Ireland kann Daten an die US-Muttergesellschaft Google LLC übermitteln. Sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Ziffer 9). Trotzdem gilt: Eine Übermittlung in die USA lässt sich nach heutigem Stand nicht vollständig vor dem Zugriff dortiger Behörden schützen. Genau deshalb fragen wir vorher.

8.8 Weitere Empfänger

Weitere Empfänger gibt es nicht, außer denen des WhatsApp-Chats in Ziffer 16.5. Insbesondere ist kein fremdes Analysewerkzeug wie Google Analytics eingebunden, kein Bewertungsportal und kein Newsletter-Versand. KI-Dienste setzen wir nur im WhatsApp-Chat ein (Ziffer 16.5), im Editor nicht. Ihre Fotos gehen nie in die Werbemessung von Meta oder Google — weder das Pixel noch die Conversions API noch das Google-Tag bekommen Bilddaten. Schicken Sie uns Fotos über WhatsApp, laufen sie über die Plattform von WhatsApp Ireland Limited, einem Unternehmen der Meta-Gruppe, die sie als unser Auftragsverarbeiter überträgt (Ziffer 16.5). Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in die USA

Vercel, Resend, Upstash und — bei erteilter Einwilligung — Meta und Google sind über US-Gesellschaften erreichbar; bei Stripe ist unser Vertragspartner zwar in Irland ansässig, eine Einbeziehung der US-Muttergesellschaft lässt sich aber nicht ausschließen. Die Datenbank von Upstash steht zwar in Frankfurt am Main, ein Zugriff aus den USA ist aber nicht ausgeschlossen. Eine Verarbeitung in den USA ist damit möglich. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. und Google LLC sind — ebenso wie Amazon Web Services — unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Empfänger hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt; die Übermittlung stützt sich damit auf Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO aus den Verträgen zur Auftragsverarbeitung. Für den WhatsApp-Chat kommen WhatsApp mit seinen US-Gesellschaften sowie Replicate und OpenAI hinzu; Replicate und OpenAI sind nicht zertifiziert. Einzelheiten dazu stehen in Ziffer 16.6.

Welche Unternehmen zertifiziert sind, führt das US-Handelsministerium in einer öffentlichen Liste: dataprivacyframework.gov.

10. Speicherdauer

• Zugriffsprotokolle (Ziffer 3): kurzfristig nach den Vorgaben unseres Hosters, danach automatische Löschung.
• IP-Adresse zur Missbrauchsabwehr (Ziffer 7.3): nur im Arbeitsspeicher der Serverinstanz, Verfall nach kurzer Zeit ohne dauerhafte Speicherung.
• Besucherzählung (Ziffer 6): die Besucherkennung in Ihrem Browser, bis Sie die Website-Daten löschen. Der Eintrag „was heute schon gezählt ist“ im Browser bis zum nächsten Tag. Auf unserem Server nur als Hashwert: in Sperreinträgen bis 2 Uhr nachts nach dem jeweiligen Tag (höchstens 26 Stunden), in der Liste der gerade Anwesenden wenige Minuten, spätestens gut eine Stunde. Die Sperre eines gezählten Kaufs 26 bis 27 Stunden. Tagessummen ohne Personenbezug 400 Tage in der Zähldatenbank; als Teil unserer Geschäftsauswertung können sie länger aufbewahrt werden. Die Liste der aussortierten Roboter-Aufrufe und die Stichprobe der Browserkennungen mit höchstens 500 bzw. 300 Einträgen; ein Eintrag fällt heraus, sobald so viele neuere dazugekommen sind, spätestens 30 Tage nach dem jüngsten Eintrag seiner Liste.
• Kontaktanfragen: bis zur abschließenden Klärung Ihres Anliegens; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Hochgeladene Dateien zu einer nicht abgeschlossenen Bestellung: 7 Tage. Danach löschen wir sie automatisch und vollständig, ohne Zutun Ihrerseits. Gehört die Datei zu einer bezahlten Bestellung, gilt sie nicht als Entwurf und bleibt bis 30 Tage nach dem Versand Ihres Buches.
• Fotos, Buchentwürfe, Warenkorb im Editor: liegen bei Ihnen im Browser und bleiben dort, bis Sie sie löschen. Wir können sie weder einsehen noch löschen — es sei denn, Sie haben Ihr Buch mit „Buch sichern“ abgelegt (Ziffer 4.4); dann gilt für die abgelegte Kopie die Frist von 7 Tagen.
• Ihre Cookie-Entscheidung: bis Sie sie ändern oder die Website-Daten Ihres Browsers löschen.
• Einträge von Google Ads unter unserer Adresse (Name beginnt mit `_gcl`): als Cookie 90 Tage ab dem letzten Setzen, im localStorage bis zum Widerruf oder bis Sie die Website-Daten Ihres Browsers löschen. Mit dem Widerruf entfernen wir beide.
• Angaben zu einem Code in der WhatsApp-Nachricht (Ziffer 8.5): auf unserem Server zwei Stunden ab dem Tippen auf den Knopf; kommt in dieser Zeit Ihre Nachricht mit dem Code an, höchstens acht Tage ab dieser Nachricht. Danach löscht die Datenbank sie von selbst; nach einem Widerruf und wenn in Ihrem Chat ein neuer Code ankommt, sofort. Im Browser (`sb.chatklick`) bis unser Server einen Widerruf bestätigt hat, längstens acht Tage und zwei Stunden ab dem Tippen, oder bis Sie die Website-Daten Ihres Browsers löschen; ein Code, dessen Frist um ist, fällt beim nächsten Aufruf unserer Website heraus. Mit einer Bestellung bewahren wir Zeitpunkt, Fassung und Stand Ihrer Einwilligung und die Kampagnenangaben auf, den Code nur bis zur Zahlung – keine IP-Adresse, keine Browserangaben, keine Cookie-Werte; dafür gilt die Frist der Bestelldaten.
• An Meta und Google übermittelte Ereignisse: Die Speicherdauer bestimmen Meta und Google; wir haben darauf keinen Einfluss und können sie dort nicht löschen. Der Widerruf verhindert künftige Übermittlungen.
• Bestelldaten (Bestellnummer, Positionen, Preise, Name, Anschrift, E-Mail-Adresse): bis zur vollständigen Abwicklung, danach für die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Für diese Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
• Fotos und Druckdateien einer bezahlten Bestellung: bis 30 Tage nach dem Versand Ihres Buches, damit wir bei einer Reklamation nachdrucken können. Danach löschen wir sie automatisch; die Aufbewahrungsfristen des vorigen Punktes gelten für sie NICHT — ein Foto ist kein Buchungsbeleg.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das automatische Layout ordnet Bilder auf Seiten an und schlägt Ausschnitte vor — eine gestalterische Hilfe, die Sie jederzeit überschreiben können und die Ihnen gegenüber keine rechtliche Wirkung entfaltet.

12. Ihre Rechte

Ihnen stehen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern eine Einwilligung erteilt wurde — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an support@sundaybooks.eu.

Zu allem, was allein in Ihrem Browser liegt — Ihre Fotos, Ihre Buchentwürfe, Ihr Warenkorb — können wir Ihnen keine Auskunft erteilen und nichts löschen, weil wir keinen Zugriff darauf haben und Sie anhand dieser Daten nicht identifizieren können (Art. 11 DSGVO). Diese Daten liegen ausschließlich in Ihrer Hand: über den Editor oder die Einstellungen Ihres Browsers.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von allen anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Behörde am Sitz von YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Sie können sich ebenso an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Zuletzt am 28.10.2026: Die Ziffern 2, 8, 8.8 und 9 sagen jetzt ausdrücklich, was für den WhatsApp-Chat gilt: Dort sehen sich KI-Modelle Ihre Fotos an, und WhatsApp Ireland, ein Unternehmen der Meta-Gruppe, überträgt den Chat als unser Auftragsverarbeiter (Ziffer 16). Ziffer 8.3 nennt vollständig, was Stripe von uns erhält, darunter den Titel Ihres Buches. Ziffer 10 nennt die Frist für Fotos und Druckdateien einer Bestellung genau: 30 Tage nach dem Versand. Ziffer 7.2 sagt genauer, wann Fotos in unser Support-Postfach gelangen, die Ziffern 16.5 und 16.7 nennen das Blättervideo Ihres Buches, Ziffer 16.2 sagt, dass die Erinnerung an eine offene Bestellung einen Rabatt anbietet, Ziffer 6.1 nennt die Zählung für den Vergleich zweier Fassungen der Preisangabe, und nach Ziffer 16.2 erinnert der Assistent an eine offene Bestellung höchstens zweimal, das zweite Mal am letzten Tag des Rabatts. Die vorbereitete WhatsApp-Nachricht lautet auf allen Seiten „Hallo! Ich möchte ein Fotobuch gestalten 📸“ (Ziffern 8.5 und 16.1). Davor am 22.10.2026: Die Besucherzählung sortiert Suchmaschinen und Prüfroboter aus — an der Browserkennung und an IP-Adressen aus den Rechenzentren von Meta — und bewahrt dazu eine Liste der aussortierten Aufrufe und eine Stichprobe der Browserkennungen auf (Ziffern 6.2, 6.3, 8.6 und 10). Außerdem nennt Ziffer 5 den Knopf, der WhatsApp öffnet, nicht mehr bei seinem früheren Namen „Jetzt WhatsApp öffnen“. Davor am 19.10.2026: Die vorbereitete WhatsApp-Nachricht lautet auf allen Seiten „Fotobuch starten 📸“ (Ziffern 8.5 und 16.1). Davor am 14.10.2026: Der Code aus Ziffer 8.5 steht nicht mehr als sichtbare Zeile in der vorbereiteten WhatsApp-Nachricht, sondern unsichtbar hinter dem Emoji; Ziffer 8.5 sagt, wie Sie ihn vor dem Absenden entfernen, und die Ziffern 16.1 und 16.2 sind entsprechend angepasst; die vorbereitete Nachricht lautete auf allen Seiten „Los geht’s! 🎉“. Eine Zustimmung von vor diesem Stand nutzen wir für den Code nicht. Die Besucherzählung zählt jetzt auch den Tipp auf einen Knopf, der WhatsApp öffnet (Ziffer 6.1). Davor am 13.10.2026: Ziffer 8.5 beschreibt den Code in der vorbereiteten WhatsApp-Nachricht und die Meldung eines bezahlten Kaufs aus dem Chat an Meta, beides nur mit Ihrer Einwilligung; die Ziffern 5, 8.6, 10 und 16.2 sind entsprechend ergänzt. Außerdem: Der Assistent im WhatsApp-Chat erinnert an fehlende Fotos und an eine offene Bestellung, gestützt auf unser berechtigtes Interesse, und „Stopp“ bestellt das ab (Ziffer 16.2); bei einer Antwort auf eine frühere Nachricht wissen wir, auf welche, bei einem Foto auch die KI (Ziffern 16.1 und 16.5); nach einem Neuanfang bleiben der Titel und ein „Stopp“, nach einer Bezahlung der Vermerk, dass bezahlt ist, und die Frist des Chats beginnt neu (Ziffer 16.7); gezählt werden auch Erinnerungen und einzeln herausgenommene Fotos (Ziffer 16.9). Davor am 05.10.2026: Ziffer 16 kam hinzu, die Gestaltung und Bestellung über WhatsApp mit einem KI-Assistenten; für diesen Weg geht sie den übrigen Ziffern vor. Ziffer 8.5 nennt dazu den Schritt „WhatsApp-Chat geöffnet“, Ziffer 16.9 die Zählung der Schritte im Chat als Summen je Tag; Ziffer 6.1 sagt, dass Bestellseite und Danke-Seite aus dem Chat nicht in die Besucherzählung melden. Davor am 22.09.2026: E-Mail-Adresse und Lieferland gehen umgerechnet schon beim Klick auf „Zahlungspflichtig bestellen“ an Meta, nicht erst nach der Zahlung; Name, Postleitzahl und Ort gehen gar nicht mehr an Meta, auch nicht nach der Zahlung (Ziffer 8.5). Davor am 21.09.2026: Google Ads kam hinzu, ausschließlich mit Ihrer Einwilligung (Ziffer 8.7); „Weitere Empfänger“ ist dadurch von 8.7 auf 8.8 gerückt, und die Ziffern 2, 5, 8, 9 und 10 sind entsprechend angepasst. Am selben Tag hat Ziffer 8.5 zwei Einschränkungen des Meta-Pixels aufgenommen: keine automatischen Ereignisse, keine Seiten mit persönlichem Schlüssel. Die Erklärung ist zusammen mit dem Google-Tag entstanden, nicht danach. Davor am 17.09.2026: Die Besucherzählung mit dem Kauftrichter kam hinzu (Ziffer 6), dazu Upstash als Betreiber der Zähldatenbank (Ziffer 8.6); die Ziffern 2, 3, 5, 8.1, 8.7 (heute 8.8), 9 und 10 sind entsprechend angepasst. Die Erklärung ist zusammen mit der Zählung entstanden, nicht danach. Davor am 14.09.2026: Das Meta-Pixel kam hinzu (Ziffer 8.5). Die jeweils geltende Fassung finden Sie stets hier auf sundaybooks.eu.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter support@sundaybooks.eu oder postalisch unter YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Gestaltung und Bestellung über WhatsApp

Sie können sich ein Buch auch über WhatsApp gestalten lassen. Sie schicken uns Fotos in einen Chat, ein KI-Assistent stellt daraus Ihr Buch zusammen, und bestellt wird auf einer Bestellseite auf sundaybooks.eu. Diese Ziffer beschreibt, was dabei mit Ihren Daten geschieht. Für diesen Weg geht sie den übrigen Ziffern vor, soweit diese etwas anderes sagen. Das betrifft vor allem die Ziffern 2, 4, 8, 9 und 10, die das Gestalten im Editor beschreiben. Verantwortlich ist auch hier YouVenture! GmbH (Ziffer 1).

16.1 Verarbeitete Daten

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir:

• Ihre Telefonnummer und die Kennung, die WhatsApp Ihnen für unser Unternehmen zuteilt. Nutzen Sie einen WhatsApp-Nutzernamen, erreicht uns unter Umständen nur diese Kennung. Damit ordnen wir Ihre Nachrichten Ihrem Chat zu und antworten Ihnen. An der Ländervorwahl Ihrer Nummer und, wenn Sie über eine unserer Seiten kommen, an der Sprache der vorbereiteten Nachricht erkennen wir außerdem, in welcher Sprache wir Ihnen schreiben und in welcher Währung wir Preise nennen; beides merken wir uns mit Ihrem Chat. Ihren WhatsApp-Profilnamen speichern wir nicht.
• Ihre Nachrichten: Texte, Antworten auf Auswahlknöpfe und den Zeitpunkt jeder Nachricht; antworten Sie in WhatsApp auf eine frühere Nachricht, auch, auf welche.
• Ihre Fotos. Jedes Foto speichern wir unverändert, denn daraus wird gedruckt. Ein als Datei geschicktes Foto enthält die Angaben, die Ihre Kamera hineingeschrieben hat (EXIF), etwa die Aufnahmezeit und, falls Ihre Kamera ihn erfasst, den Aufnahmeort. Davon verwenden wir nur zwei: die Ausrichtung, damit das Foto richtig herum liegt, und die Aufnahmezeit. Mit ihr bringen wir die Fotos in ihre Reihenfolge und ordnen Kapitel, Titel oder Untertitel zeitlich ein (etwa „Juli 2026“). Dafür erhält auch die KI die Aufnahmezeit, als Datum und Uhrzeit (Ziffer 16.5). Zusätzlich erzeugen wir von jedem Foto eine verkleinerte Kopie ohne die eingebetteten Kameraangaben. Als Bild sieht die KI nur diese Kopie. Den Aufnahmeort erhält sie nicht.
• Ihre Sprachnachrichten. Wir lassen sie in Text umwandeln und arbeiten danach nur mit dem Text (Ziffer 16.4).
• Ergebnisse der KI: zu jedem Foto eine kurze Beschreibung (etwa „zwei Kinder bauen eine Sandburg“), Motiv, Szene und ein erkennbarer Anlass. Dazu eine Einschätzung von Schärfe, Belichtung und Eignung für Cover und große Flächen sowie der Bildschwerpunkt, der beim Zuschnitt im Bild bleiben soll; bei Menschen ist das die Lage der Gesichter. Außerdem der Plan Ihres Buches und das daraus gebaute Buch.
• Bei einer Bestellung das Lieferland, das Sie auf der Bestellseite wählen, und die Angaben, die Sie danach auf der Bezahlseite von Stripe eingeben: Name, Lieferanschrift und E-Mail-Adresse. Stripe gibt sie an uns zurück (Ziffer 8.3); wir verwenden sie wie in Ziffer 4.3 beschrieben.
• Woher Sie kommen. Öffnen Sie den Chat über eine unserer Seiten, steht dort eine Nachricht für Sie bereit („Hallo! Ich möchte ein Fotobuch gestalten 📸“). Stammt sie aus einer früheren Fassung unserer Seiten, erkennen wir an ihr den Anlass der Seite (etwa „Babyalbum“). Kommen Sie über eine Anzeige direkt in den Chat, übermittelt uns WhatsApp die Kennung dieser Anzeige. Beides speichern wir mit Ihrem Chat und gegebenenfalls mit Ihrer Bestellung, um die Begrüßung anzupassen und zu sehen, welche Werbung zu Bestellungen führt (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um auf Ihre Anfrage Ihr Buch zu gestalten, es Ihnen im Chat zu zeigen und Ihre Änderungswünsche umzusetzen. Wenn Sie bestellen, erfüllen wir damit außerdem den Kaufvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage und Erfüllung des Vertrags). Fotos und Sprachnachrichten verwenden wir ausschließlich für Ihr Buch, nicht für Werbung, nicht für Auswertungen über Sie und nicht zum Trainieren von KI-Modellen. Wie weit Chats insgesamt kommen, zählen wir nur als Summen je Tag, ohne Bezug zu Ihnen (Ziffer 16.9).

Bleibt Ihr Buch eine Weile liegen, erinnert Sie der Assistent daran – an fehlende Fotos je Buch höchstens einmal, an eine noch offene Bestellung höchstens zweimal, nur innerhalb von 24 Stunden nach Ihrer letzten Nachricht und nie zwischen 21 und 9 Uhr. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass ein begonnenes Buch nicht unbemerkt verloren geht. Sie können dem jederzeit widersprechen (Art. 21 DSGVO): Schreiben Sie „Stopp“ oder sagen Sie dem Assistenten, dass Sie keine Erinnerungen möchten, dann unterbleibt in diesem Chat jede weitere Erinnerung. Die erste Erinnerung an eine offene Bestellung bietet Ihnen einen Rabatt auf Ihr Buch an; die zweite kommt am letzten Tag dieses Rabatts, der dann um Mitternacht endet. Darüber hinaus schicken wir Ihnen über WhatsApp keine Werbenachrichten.

Der Bestelllink im Chat trägt eine zufällige, signierte Kennung Ihres Chats. Wer den Link hat, kann Ihr Buch ansehen und bestellen, solange der Chat besteht (Ziffer 16.7). Geben Sie ihn deshalb nur bewusst weiter. Weil die Adresse der Bestellseite diesen Schlüssel trägt, laufen dort weder das Meta-Pixel noch das Google-Tag. Gegen Missbrauch zählen wir dort, wie beim Kontaktformular, die Bestellversuche je IP-Adresse kurzzeitig im Arbeitsspeicher (Ziffer 7.3).

Haben Sie auf unserer Website der Messung durch Meta zugestimmt (Ziffer 8.5), trägt die vorbereitete Nachricht hinter dem Emoji zusätzlich einen unsichtbaren Code (Ziffer 8.5); in einer früheren Fassung stand er sichtbar in einer eigenen Zeile, etwa „Ref. K7F-3QX-2MD“. Kommt er unverändert an, nehmen wir ihn aus der Nachricht, bevor der Assistent sie liest, und merken uns den Code mit Ihrem Chat wie die Seite, über die Sie kamen (Ziffer 16.1), auch nach einem Neuanfang (Ziffer 16.7), und mit einer Bestellung bis zu ihrer Zahlung. Damit melden wir Meta einen Kauf aus dem Chat, wie in Ziffer 8.5 beschrieben. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nicht unser berechtigtes Interesse.

16.3 Der KI-Assistent

Im Chat antwortet Ihnen ein KI-Assistent, kein Mensch. Das sagt er Ihnen in seiner ersten Nachricht. Er sieht sich jedes Foto an, wählt aus und ordnet die Fotos zu einer Geschichte. Er bestimmt, welche Fotos groß stehen und welches auf das Cover kommt, wählt eine Gestaltungsvorlage und schlägt einen Titel vor, wenn Sie keinen nennen. Unscharfe oder fast gleiche Fotos und Bilder, die keine Fotos sind, etwa Bildschirmfotos, lässt er weg und sagt Ihnen das. Ihre Änderungswünsche, getippt oder gesprochen, übersetzt er in Änderungen an diesem Plan. Die Seiten selbst setzt unsere Software nach festen Regeln.

Personen beschreibt die KI nur allgemein, etwa „ein Paar“ oder „zwei Erwachsene und ein Kind“. Wir weisen sie an, niemanden zu erkennen, keine Namen zu raten und Personen nicht über mehrere Fotos hinweg einander zuzuordnen. Eine biometrische Identifizierung findet nicht statt.

Der Assistent trifft keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Er macht einen Vorschlag für die Gestaltung Ihres Buches. Sie sehen das Ergebnis vor der Bestellung und können jede Auswahl ändern lassen, auch Weggelassenes zurückholen. Bestellt wird nur, was Sie auf der Bestellseite freigeben.

16.4 Sprachnachrichten

Eine Sprachnachricht lassen wir von einem Spracherkennungsmodell in Text umwandeln. Die Aufnahme laden wir dafür bei Replicate hoch (Ziffer 16.5) und veranlassen unmittelbar nach der Umwandlung ihre Löschung. Auf unseren Servern speichern wir sie nicht. Den erkannten Text zeigt Ihnen der Assistent („Verstanden: …“), damit ein Hörfehler sofort auffällt. Danach behandelt er ihn wie eine getippte Nachricht.

16.5 Empfänger

Für diesen Weg setzen wir neben den Dienstleistern aus Ziffer 8 die folgenden ein:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als Auftragsverarbeiter für unser Unternehmenskonto auf der WhatsApp Business Platform. Über WhatsApp läuft der ganze Chat in beide Richtungen: Ihre Nachrichten, Fotos und Sprachnachrichten und unsere Antworten samt den Vorschaubildern und dem Blättervideo Ihres Buches. Auf dem Weg zwischen Ihrem Telefon und der Plattform sind die Nachrichten verschlüsselt; die Plattform entschlüsselt sie für uns. Nach den Angaben von Meta speichert die Plattform Nachrichten höchstens 30 Tage, etwa um eine Zustellung zu wiederholen. Von uns hochgeladene Bilder und Videos bleiben dort bis zu 30 Tage. Für Ihre Nutzung von WhatsApp selbst gelten die Bedingungen und die Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, für die Auswertung durch KI-Modelle. Das umfasst den Befund zu jedem Foto, die Gestaltung des Buches, das Verstehen Ihrer Wünsche und die Umwandlung Ihrer Sprachnachrichten in Text. Replicate erhält dafür die verkleinerten Kopien Ihrer Fotos ohne die eingebetteten Kameraangaben, Übersichtsbilder mit nummerierten Miniaturen Ihrer Fotos, die Aufnahmezeit (Datum und Uhrzeit) jedes Fotos, das eine trägt, die bisherigen Ergebnisse der KI zu Ihren Fotos, den Wortlaut Ihrer Nachrichten und Ihres Titels, auch den erkannten Text Ihrer Sprachnachrichten, bei einer Antwort auf eines Ihrer Fotos auch, welches gemeint ist, sowie die Aufnahmen Ihrer Sprachnachrichten. Nach den Angaben von Replicate werden Ein- und Ausgaben solcher Anfragen nach einer Stunde automatisch gelöscht.
• OpenAI (USA). Die eingesetzten Modelle (GPT-5 mini, GPT-5.4 und GPT-4o Transcribe) stammen von OpenAI. Replicate kann die genannten Daten zur Ausführung an OpenAI weitergeben. Nach den Angaben von OpenAI werden Daten, die über seine Programmierschnittstelle eingehen, nicht zum Training von KI-Modellen verwendet, es sei denn, der Nutzer der Schnittstelle stimmt dem ausdrücklich zu. Protokolle zur Missbrauchserkennung, die Anfragen und Antworten enthalten können, bewahrt OpenAI bis zu 30 Tage auf; für die Umwandlung von Sprache in Text nennt OpenAI keine solche Aufbewahrung. Bilder prüft OpenAI nach eigenen Angaben auf Darstellungen sexuellen Kindesmissbrauchs und kann sie dafür länger aufbewahren.
• Vercel (Ziffer 8.1) betreibt die Verbindung zu WhatsApp und die Bestellseite. Ihre Fotos und den Arbeitsstand Ihres Buches legen wir dort im nicht öffentlichen Speicher in Frankfurt am Main ab, wie in Ziffer 4.3. Upstash (Ziffer 8.6) speichert den Stand Ihres Chats, in derselben Datenbank in Frankfurt am Main.
• Bei einer Bestellung kommen die Empfänger aus den Ziffern 8.2 bis 8.4 hinzu: Resend für die E-Mails, Stripe für die Zahlung und MediaPrint für den Druck.

16.6 Übermittlung in die USA

WhatsApp Ireland übermittelt Daten nach eigenen Angaben an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. Sie stützt sich dabei auf das EU-U.S. Data Privacy Framework, ersatzweise auf Standardvertragsklauseln. Beide Unternehmen stehen auf der Liste des Data Privacy Framework (Ziffer 9).

Replicate und OpenAI sitzen in den USA und stehen nicht auf dieser Liste. Für die Übermittlung an sie gibt es damit keinen Angemessenheitsbeschluss der Europäischen Kommission. Eine Übermittlung in die USA lässt sich nach heutigem Stand nicht vollständig vor dem Zugriff dortiger Behörden schützen.

16.7 Speicherdauer

• Stand Ihres Chats (Liste Ihrer Fotos, Ergebnisse der KI, Ihr Titel und Ihre Wünsche): bis zum Ende des Chats, 7 Tage nach Ihrer ersten Nachricht, nach einem Neuanfang 7 Tage nach diesem. Dann löscht die Datenbank ihn von selbst. Schreiben Sie uns danach wieder, beginnt ein neuer Chat ohne die alten Fotos.
• Fotos, verkleinerte Kopien, Plan und gebautes Buch: jede Datei 7 Tage ab ihrem letzten Speichern. Danach löschen wir sie automatisch und vollständig. Bestellen Sie, gilt für die Fotos und Druckdateien der Bestellung Ziffer 10.
• Nachrichten, die noch auf ihre Bearbeitung warten: höchstens einen Tag. Üblicherweise sind sie nach Sekunden bearbeitet.
• Prüfsummen der Nachrichtenkennungen: acht Tage, damit eine von WhatsApp doppelt zugestellte Nachricht nicht zweimal verarbeitet wird.
• Zuordnung Ihrer Bestellnummer zu Ihrem Chat: bis die Bestätigung im Chat verschickt ist, höchstens acht Tage. Danach steht im Stand Ihres Chats nur noch, dass bezahlt ist – damit der Assistent Sie nicht an eine abgeschlossene Bestellung erinnert –, bis zum Ende des Chats.
• Zählung der Schritte im Chat: der Vermerk, welche Schritte Ihr Chat erreicht hat, bis zum Ende des Chats; die Summen je Tag, die keinen Bezug zu Ihnen haben, 400 Tage (Ziffer 16.9).
• Sprachnachrichten: auf unseren Servern gar nicht, bei Replicate bis zur Löschung unmittelbar nach der Umwandlung (Ziffer 16.4).
• Bei WhatsApp: Nachrichten höchstens 30 Tage, von uns hochgeladene Bilder und Videos bis zu 30 Tage (Ziffer 16.5).
• Bei Replicate und OpenAI: Ein- und Ausgaben einer Anfrage nach den Angaben von Replicate eine Stunde. Was OpenAI aufbewahrt, steht in Ziffer 16.5.

Bitten Sie den Assistenten, von vorn anzufangen, und bestätigen Sie das, löschen wir den Stand Ihres Chats sofort. Bis zum Ende des Chats – 7 Tage nach dem Neuanfang – bleiben nur der Titel, den Sie im Chat für Ihr Buch festgelegt haben, über welche Seite oder Anzeige Sie gekommen sind (Ziffer 16.1), ob Sie Erinnerungen abbestellt haben (Ziffer 16.2), und der Vermerk, welche Schritte Ihr Chat schon erreicht hat (Ziffer 16.9) — damit derselbe Chat nach einem Neuanfang nicht ein zweites Mal gezählt wird. Die gespeicherten Dateien laufen mit der Frist oben ab.

16.8 Ihre Rechte

Ihre Rechte aus Ziffer 12 und das Beschwerderecht aus Ziffer 13 gelten auch hier. Für Auskunft, Berichtigung oder Löschung genügt eine formlose Nachricht an support@sundaybooks.eu. Nennen Sie dabei die Telefonnummer, mit der Sie uns geschrieben haben. Was in WhatsApp auf Ihrem Telefon gespeichert ist, verwalten Sie dort selbst.

16.9 Zählung der Schritte im Chat

Um zu sehen, an welcher Stelle Gespräche mit dem Assistenten ins Stocken geraten, und den Ablauf zu verbessern, zählen wir, wie viele Chats bestimmte Schritte erreichen: Chat begonnen, begrüßt, erste Fotos geschickt, genug Fotos für ein Buch, Gestaltung gestartet, Buch gebaut, Vorschau mit dem Weg zur Bestellung gezeigt, Bestellen gewünscht, Einbandwahl gesendet, Bestellseite geöffnet, Bezahlseite von Stripe geöffnet und bezahlt. Außerdem zählen wir, ob ein Chat eine Änderung gewünscht oder neu angefangen hat, ob Fotos einzeln herausgenommen wurden, ob ein Buch gesperrt war oder sein Bau gescheitert ist, ob der Assistent an fehlende Fotos oder an die Bestellung erinnert hat und ob danach eine Antwort kam, und wie oft ein Buch nach einem Wunsch neu gebaut wurde.

Gespeichert werden nur Summen je Tag — etwa „12 Chats begonnen, 5 Bücher gebaut, 2 bezahlt“ —, aufgeteilt nach dem Anlass der Seite, über die der Chat begann, und danach, ob er über eine Anzeige kam (Ziffer 16.1). Die Summen enthalten keine Telefonnummer, keine Kennung, keine Nachrichten und keine Fotos und lassen keinen Rückschluss auf eine Person zu. Wir bewahren sie 400 Tage auf, in der Datenbank von Upstash (Ziffer 8.6). Damit jeder Schritt je Chat nur einmal zählt, vermerken wir im Stand Ihres Chats die Namen der Schritte, die er schon erreicht hat, ohne Zeitpunkt; dieser Vermerk endet mit dem Chat (Ziffer 16.7). Ob bezahlt wurde, zählen wir an der Bestellung, ohne Ihren Chat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Bestellweg im Chat, der funktioniert und dessen Schwachstellen wir kennen. Profile bilden wir daraus nicht, und die Inhalte Ihrer Nachrichten, Fotos und Sprachnachrichten fließen nicht ein. Sie können der Zählung widersprechen (Art. 21 DSGVO); eine formlose Nachricht genügt (Ziffer 16.8). Wir vermerken den Widerspruch dann im Stand Ihres Chats, und ab da zählt kein Schritt Ihres Chats mehr, auch nicht die Bezahlung einer Bestellung daraus. Der Vermerk endet mit dem Chat; schreiben Sie uns danach wieder, beginnt ein neuer Chat. Die Summen von davor lassen sich niemandem zuordnen und bleiben bestehen.