Datenschutzerklärung

Diese Erklärung beschreibt, was auf sundaybooks.eu tatsächlich mit deinen Daten geschieht — nicht, was in einem Fotobuch-Shop üblicherweise geschieht. Wo wir nichts verarbeiten, steht das ausdrücklich da.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf sundaybooks.eu im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 172192 · Geschäftsführer: Finn Alexander Dubbels, Viktor Dik · E-Mail: support@sundaybooks.eu

Einen Datenschutzbeauftragten haben wir nicht bestellt — dazu sind wir gesetzlich nicht verpflichtet. Fragen zum Datenschutz beantworten wir selbst, unter support@sundaybooks.eu.

2. Kurz vorweg: was hier nicht passiert

Sundaybooks ist so gebaut, dass an vielen Stellen gar keine Daten anfallen. Deshalb zuerst das, was du in den folgenden Ziffern vergeblich suchen wirst:

• Ohne dein Ja läuft keine Messung. Der Shop setzt von sich aus keine Cookies zu Werbe- oder Analysezwecken. Das Meta-Pixel und seine Cookies entstehen erst, wenn du im Dialog zustimmst; lehnst du ab, passiert nichts (Ziffer 8.6).
• Messung nur mit deinem Ja. Für Werbung auf Facebook und Instagram setzen wir das Meta-Pixel ein — aber erst, wenn du im Einwilligungsdialog zugestimmt hast (Ziffer 8.6). Ohne Zustimmung wird nichts geladen und nichts übertragen. Kein Google Analytics, kein Google Ads, kein Bewertungs-Widget, kein Newsletter, keine Werbe-E-Mails.
• Die Schriften liefern wir selbst aus. Sie werden beim Bauen der Website einmalig heruntergeladen und liegen danach auf unserem eigenen Server. Dein Browser stellt beim Besuch keine Anfrage an Google Fonts; deine IP-Adresse erreicht Google dabei nicht.
• Deine Fotos bleiben beim Gestalten in deinem Browser (Ziffer 4).
• Keine KI wertet deine Fotos aus. Die Gesichtserkennung für den Bildausschnitt rechnet auf deinem Gerät und erkennt keine Personen (Ziffer 4.1).
• Zahlungsdaten sehen wir nie. Die Zahlung wickelt Stripe auf eigenen Seiten ab; Kartennummer, IBAN und PayPal-Zugang erreichen uns zu keinem Zeitpunkt (Ziffer 8.3).

3. Aufruf der Website

Wenn du sundaybooks.eu aufrufst, verarbeitet unser Hoster die dafür technisch notwendigen Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite und die übertragene Datenmenge. Ohne diese Angaben kann dir kein Server eine Seite schicken.

Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Wir werten diese Protokolle nicht zu Statistik- oder Werbezwecken aus, bilden daraus keine Profile und führen sie mit nichts anderem zusammen. Wer der Hoster ist, steht in Ziffer 8.1.

4. Dein Buch: Fotos, Layout, Editor

4.1 Was in deinem Browser passiert

Die Fotos für dein Buch wählst du im Editor aus. Die gesamte Aufbereitung läuft auf deinem Gerät, in einem Hintergrundprozess deines Browsers: Vorschau- und Miniaturbilder, die Bewertung von Schärfe und Belichtung, der Bildausschnitt, das automatische Layout. Nichts davon wird an uns gesendet.

Aus den Bilddateien lesen wir dabei die vom Fotoapparat hinterlegten Angaben (EXIF): die Aufnahmezeit, damit die Bilder in der richtigen Reihenfolge stehen, die Ausrichtung, damit sie richtig herum liegen, und — sofern deine Kamera das überhaupt hineinschreibt — den Aufnahmeort (GPS-Koordinaten). Der Aufnahmeort dient allein dazu, Fotos vom selben Ort zu Kapiteln zusammenzufassen; er wird nirgends angezeigt und trennt Kapitel nie allein, sondern schärft nur eine ohnehin plausible Grenze.

Für den Bildausschnitt erkennt der Editor Gesichter, damit keine Köpfe angeschnitten werden oder im Falz des Buches verschwinden. Das erledigt ein Erkennungsmodell, das wir zusammen mit der Website selbst ausliefern und das vollständig in deinem Browser rechnet — ohne Fremdanbieter und ohne Schnittstelle nach außen. Ermittelt werden ausschließlich Lage und Größe rechteckiger Bildbereiche samt einem Sicherheitswert. Es findet keine biometrische Identifizierung statt, keine Wiedererkennung von Personen und kein Abgleich mit irgendeinem Datenbestand. Lässt sich das Modell auf deinem Gerät nicht laden, entsteht dein Buch ohne diese Hilfe.

4.2 Wo diese Daten liegen

Deine Originaldateien, die daraus berechneten Vorschauen und Miniaturen sowie die eben genannten Angaben liegen in der lokalen Datenbank deines Browsers (IndexedDB). Das Layout deines Buches und dein Warenkorb liegen im lokalen Speicher deines Browsers (localStorage). Alles davon liegt auf deinem Gerät. Wir haben darauf keinen Zugriff.

Das hat eine Kehrseite, die du kennen solltest: Wechselst du das Gerät oder löschst du die Website-Daten in deinem Browser, ist dein Entwurf weg. Das ist kein Fehler, sondern die Folge davon, dass nichts bei uns liegt. Löschen kannst du deine Bücher jederzeit selbst — im Editor oder über die Einstellungen deines Browsers.

4.3 Was mit einer Bestellung passiert

Solange du nur gestaltest, bleibt alles bei dir. Mit dem Klick auf „Zahlungspflichtig bestellen“ ändert sich das notwendigerweise: Ein Buch, das gedruckt werden soll, muss deinen Browser verlassen.

Übertragen werden dann die in deinem Buch verwendeten Fotos und der Bauplan deines Buches — also welches Bild in welchem Ausschnitt an welcher Stelle steht und welcher Text darauf gesetzt ist. Beides legen wir verschlüsselt in einem nicht öffentlichen Speicher ab; die Ablage ist nur über eine Adresse erreichbar, die eine kryptografische Signatur enthält, und liegt in Frankfurt am Main. Nicht übertragen werden die Fotos, die du im Editor hattest, aber nicht verwendet hast, sowie die Gesichtsrahmen und GPS-Angaben aus Ziffer 4.1 — die verlassen deinen Browser nie.

Aus diesen Daten erzeugen wir die Druckdatei. Zusammen mit Name und Lieferanschrift geht sie an unsere Druckerei (Ziffer 8.4). Deine E-Mail-Adresse brauchen wir für Bestellbestätigung und Versandnachricht. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Brichst du ab, ohne zu bezahlen, bleibt das Hochgeladene 7 Tage liegen — damit du zurückkommen und fortfahren kannst — und wird danach automatisch und vollständig gelöscht. Du musst dafür nichts tun.

5. Speicher auf deinem Endgerät (§ 25 TDDDG)

§ 25 TDDDG regelt nicht nur Cookies, sondern jedes Speichern von Informationen auf deinem Endgerät und jeden Zugriff darauf — also auch localStorage, sessionStorage und IndexedDB. Vollständig aufgezählt nutzen wir:

• localStorage — deine Bücher und dein Warenkorb. Ohne diesen Speicher wäre dein Buch nach jedem Neuladen der Seite verloren und dein Warenkorb leer. Unbedingt erforderlich für den von dir gewünschten Dienst, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — dein gewähltes Lieferland. Damit du deine Auswahl nicht auf jeder Seite wiederholen musst. Ebenfalls § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — deine Fotos. Original, Vorschau und Miniatur je Bild, damit der Editor mit ihnen arbeiten kann, ohne sie hochzuladen. § 25 Abs. 2 Nr. 2 TDDDG.
• sessionStorage — eine zufällige Kennung für den Zähler. Sie lebt nur, solange der Browser-Tab offen ist, wird beim Schließen gelöscht und erlaubt keine Wiedererkennung über Sitzungen hinweg. Einzelheiten in Ziffer 6.

Von sich aus setzt der Shop keine Cookies zu Werbe-, Analyse- oder Wiedererkennungszwecken. Genau eine Ausnahme gibt es, und sie hängt an deiner Entscheidung:

• Meta-Pixel (`_fbp`, `_fbc`). Erst nachdem du im Einwilligungsdialog zugestimmt hast. Sie ordnen deinen Besuch einer Werbeanzeige zu. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Einzelheiten in Ziffer 8.6. Lehnst du ab, entstehen sie nicht.
• Deine Entscheidung selbst (localStorage). Damit wir dich nicht bei jedem Seitenaufruf erneut fragen und ein „Nein" ein Nein bleibt. Gespeichert werden der Zeitpunkt und die Fassung des Dialogs — ohne diesen Nachweis wäre eine Einwilligung nach Art. 7 Abs. 1 DSGVO nicht belegbar. Unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Deine Entscheidung kannst du jederzeit ändern: über „Cookie-Einstellungen" in der Fußzeile. Ein Widerruf wirkt für die Zukunft; was bis dahin übermittelt wurde, bleibt rechtmäßig übermittelt (Art. 7 Abs. 3 DSGVO).

Auf den Bezahlseiten von Stripe gilt das nicht: Dort ist Stripe der Betreiber und setzt eigene, für die Zahlungsabwicklung und Betrugsabwehr erforderliche Cookies. Einzelheiten dazu stehen in Stripes eigener Datenschutzerklärung (Ziffer 8.3).

6. Der Zähler „gerade in Arbeit“

Auf einigen Seiten steht, wie viele Menschen im Moment an einem Buch arbeiten. Damit ein einzelner geöffneter Editor dabei nicht als beliebig viele Personen zählt, meldet er in Abständen ein Lebenszeichen an unseren Server. Übertragen werden dabei ausschließlich die zufällige Kennung aus dem sessionStorage (Ziffer 5) und der Zeitpunkt — kein Name, keine Kontokennung, kein Bezug zu deinem Buch und nichts aus deinen Fotos.

Diese Kennung liegt allein im Arbeitsspeicher der Serverinstanz, wird in keine Datenbank geschrieben und verfällt nach kurzer Zeit von selbst. Bei der Übertragung sieht unser Hoster wie bei jedem anderen Seitenaufruf deine IP-Adresse (Ziffer 3); wir speichern sie in diesem Zusammenhang nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, an dieser Stelle eine gemessene statt einer erfundenen Zahl anzuzeigen.

7. Kontaktformular und Support

7.1 Was du uns schickst

Über den Hilfe-Knopf kannst du uns schreiben. Verarbeitet werden deine E-Mail-Adresse, damit wir antworten können, deine Nachricht, die Seite, auf der du das Formular geöffnet hast, und eine kurze technische Angabe zu Browser und Bildschirmgröße deines Geräts. Die beiden letzten Angaben sparen im Supportfall die Rückfrage, wo genau das Problem auftrat.

7.2 Der Screenshot

Auf Wunsch hängt das Formular ein Bild des gerade sichtbaren Seitenausschnitts an. Das Häkchen dafür ist vorausgewählt, du kannst es abwählen. Das Bild entsteht in deinem Browser, ohne dass die Seite dafür an einen Dritten übertragen wird.

Beachte: Ist gerade dein Buch geöffnet, sind die darauf sichtbaren Fotos Teil dieses Bildes und erreichen mit deiner Anfrage unser Support-Postfach. Das ist der einzige Weg, auf dem deine Fotos uns heute überhaupt erreichen können — und er beginnt bei dir. Möchtest du das nicht, nimm den Haken heraus, bevor du absendest.

7.3 IP-Adresse zum Schutz vor Missbrauch

Damit über das Formular nicht massenhaft E-Mails verschickt werden können, zählen wir kurzzeitig die Anfragen je absendender IP-Adresse und weisen weitere ab, sobald es zu viele werden. Die Adresse steht dafür ausschließlich im Arbeitsspeicher der Serverinstanz, wird nicht dauerhaft gespeichert und verfällt nach kurzer Zeit von selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und vor Kosten durch automatisierte Einsendungen). Zusätzlich enthält das Formular ein für dich unsichtbares Feld, das nur Formularroboter ausfüllen; es verarbeitet keine Angaben über dich.

7.4 Zweck, Rechtsgrundlage und Verbleib

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Deine Anfrage wird in keinem Ticketsystem und in keiner Datenbank gespeichert. Sie liegt als E-Mail in unserem Support-Postfach — zusammen mit unserer Antwort und der Eingangsbestätigung, die automatisch an dich zurückgeht. Dieses Postfach betreiben wir bei einem E-Mail-Anbieter, der insoweit als Auftragsverarbeiter für uns tätig ist. Wir löschen den Vorgang, sobald er abschließend geklärt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter. Ausgenommen sind die folgenden Dienstleister, die ausschließlich weisungsgebunden für uns arbeiten und mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

8.1 Hosting — Vercel

Unsere Website und die beiden Serverfunktionen (Zähler und Kontaktformular) betreiben wir bei Vercel Inc., USA. Vercel verarbeitet dabei die Zugriffsdaten aus Ziffer 3. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Ziffer 9.

8.2 E-Mail-Versand — Resend

Die E-Mails aus dem Kontaktformular — die Anfrage an unseren Support und die Eingangsbestätigung an dich — verschicken wir über Resend, Inc., USA. Resend nutzt für die Zustellung Amazon Simple Email Service (Amazon Web Services) als Unterauftragsverarbeiter. Übermittelt werden deine E-Mail-Adresse, Betreff und Text der Nachricht, die technischen Kontextangaben aus Ziffer 7.1 und, falls du ihn mitschickst, der Screenshot. Über denselben Weg gehen auch die Bestellbestätigung und die Versandnachricht zu einer Bestellung hinaus; übermittelt werden dafür deine E-Mail-Adresse, deine Bestellnummer und was du bestellt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8.3 Zahlungsabwicklung — Stripe

Bezahlt wird über Stripe. Für Kundinnen und Kunden in Europa ist das die Stripe Payments Europe, Limited, Dublin, Irland; sie kann dabei ihre US-amerikanische Muttergesellschaft Stripe, Inc. einbeziehen (Ziffer 9).

Der Bezahlvorgang läuft auf einer Seite von Stripe, nicht auf sundaybooks.eu. Deine Zahlungsdaten — Kartennummer, IBAN, PayPal-Zugang — gibst du dort ein; sie erreichen uns zu keinem Zeitpunkt, und wir können sie auch nicht nachträglich abrufen. Stripe erhebt dort außerdem deinen Namen, deine E-Mail-Adresse und deine Lieferanschrift und gibt sie an uns zurück, weil wir sie für Vertrag, Rechnung und Versand brauchen. Wir übermitteln an Stripe nur den zu zahlenden Betrag und unsere Bestellnummer — nicht, welches Buch du gestaltet hast, und nichts aus deinen Fotos.

Zur Betrugsabwehr verarbeitet Stripe darüber hinaus technische Angaben zu deinem Gerät und deinem Zahlungsverhalten in eigener Verantwortung. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

8.4 Druckerei — MediaPrint

Gedruckt, gebunden und versandfertig gemacht wird bei unserer Druckerei MediaPrint in Deutschland. Übergeben werden die Druckdatei deines Buches, der Titel, den du deinem Buch gegeben hast (er steht als Auftragsbezeichnung auf dem Laufzettel) sowie Name und Lieferanschrift für das Paket — mehr nicht. Deine E-Mail-Adresse, deine Bestellnummer bei Stripe und dein Zahlungsweg gehen dorthin nicht.

Die Übergabe läuft über eine verschlüsselte Verbindung (SFTP) auf einen Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für den Versand des Pakets bezieht MediaPrint die Deutsche Post/DHL ein; dorthin gehen ausschließlich Name und Lieferanschrift.

8.6 Meta (Facebook, Instagram) — nur mit deiner Einwilligung

Wir werben auf Facebook und Instagram. Um zu erkennen, welche Anzeige zu einer Bestellung geführt hat, setzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Dublin, ein. Beides startet erst, wenn du im Einwilligungsdialog ausdrücklich zustimmst. Ohne dein Ja wird das Pixel-Skript nicht geladen, es entsteht kein Cookie, und es geht nichts an Meta.

Stimmst du zu, werden übermittelt: die aufgerufene Seite, Datum und Uhrzeit, Browser und Gerät, deine IP-Adresse sowie die Meta-Cookies `_fbp` und `_fbc`. Dazu kommt die Angabe, welchen Schritt du getan hast — Produkt angesehen, in den Warenkorb gelegt, Kasse begonnen, bestellt — und bei einer Bestellung der Bestellwert.

Bei einer Bestellung übermitteln wir zusätzlich E-Mail-Adresse, Vor- und Nachname, Postleitzahl, Ort und Land — aber nicht im Klartext: Diese Angaben werden vorher auf unserem Server mit SHA-256 in einen nicht umkehrbaren Zahlenwert umgerechnet. Meta kann damit prüfen, ob zu diesen Werten ein eigenes Konto passt, und die Bestellung der richtigen Anzeige zuordnen. Die Klardaten erreichen Meta zu keinem Zeitpunkt.

Warum zweimal — Pixel und Conversions API? Der Pixel im Browser geht häufig verloren: Werbeblocker, Tracking-Schutz, ein geschlossener Tab. Dieselbe Bestellung meldet deshalb zusätzlich unser Server. Beide Meldungen tragen dieselbe Kennung, damit Meta sie als ein Ereignis erkennt und nicht doppelt zählt.

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir und Meta sind für die Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO); dafür besteht die von Meta bereitgestellte Vereinbarung („Zusatz für Verantwortliche"). Was Meta anschließend mit den Daten macht, verantwortet Meta allein. Einzelheiten: facebook.com/privacy/policy.

Meta Platforms Ireland kann Daten an die US-Muttergesellschaft Meta Platforms, Inc. übermitteln. Sie ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Ziffer 9). Trotzdem gilt: Eine Übermittlung in die USA lässt sich nach heutigem Stand nicht vollständig vor dem Zugriff dortiger Behörden schützen. Genau deshalb fragen wir vorher.

8.7 Und sonst niemand

Weitere Empfänger gibt es nicht. Insbesondere ist kein Analysewerkzeug wie Google Analytics eingebunden, kein Bewertungsportal, kein Newsletter-Versand und kein KI-Dienst, der deine Fotos oder deine Nachrichten verarbeitet. Deine Fotos gehen NIE an Meta — weder das Pixel noch die Conversions API bekommen Bilddaten. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in die USA

Vercel, Resend und — bei erteilter Einwilligung — Meta sind über US-Gesellschaften erreichbar; bei Stripe ist unser Vertragspartner zwar in Irland ansässig, eine Einbeziehung der US-Muttergesellschaft lässt sich aber nicht ausschließen. Eine Verarbeitung in den USA ist damit möglich. Vercel, Resend und Stripe, Inc. sind — ebenso wie Amazon Web Services — unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Empfänger hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt; die Übermittlung stützt sich damit auf Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO aus den Verträgen zur Auftragsverarbeitung.

Welche Unternehmen zertifiziert sind, führt das US-Handelsministerium in einer öffentlichen Liste: dataprivacyframework.gov.

10. Speicherdauer

• Zugriffsprotokolle (Ziffer 3): kurzfristig nach den Vorgaben unseres Hosters, danach automatische Löschung.
• Kennung des Zählers und IP-Adresse zur Missbrauchsabwehr: nur im Arbeitsspeicher der Serverinstanz, Verfall nach kurzer Zeit ohne dauerhafte Speicherung.
• Kontaktanfragen: bis zur abschließenden Klärung deines Anliegens; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Hochgeladene Dateien zu einer nicht abgeschlossenen Bestellung: 7 Tage. Danach löschen wir sie automatisch und vollständig, ohne dass du etwas tun musst. Gehört die Datei zu einer bezahlten Bestellung, gilt sie nicht als Entwurf und bleibt, bis dein Buch gedruckt und geliefert ist.
• Fotos, Buchentwürfe, Warenkorb: liegen bei dir im Browser und bleiben dort, bis du sie löschst. Wir können sie weder einsehen noch löschen.
• Deine Cookie-Entscheidung: bis du sie änderst oder die Website-Daten deines Browsers löschst.
• An Meta übermittelte Ereignisse: Die Speicherdauer bestimmt Meta; wir haben darauf keinen Einfluss und können sie dort nicht löschen. Der Widerruf verhindert künftige Übermittlungen.
• Bestelldaten (Bestellnummer, Positionen, Preise, Name, Anschrift, E-Mail-Adresse): bis zur vollständigen Abwicklung, danach für die gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Für diese Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
• Fotos und Druckdateien einer bezahlten Bestellung: bis dein Buch gedruckt und geliefert ist. Danach löschen wir sie; die Aufbewahrungsfristen des vorigen Punktes gelten für sie NICHT — ein Foto ist kein Buchungsbeleg.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das automatische Layout ordnet Bilder auf Seiten an und schlägt Ausschnitte vor — eine gestalterische Hilfe, die du jederzeit überschreibst und die keine rechtliche Wirkung dir gegenüber entfaltet.

12. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls du uns eine erteilt hast — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an support@sundaybooks.eu.

Ein Hinweis dazu, der zu unserem Aufbau gehört: Zu allem, was allein in deinem Browser liegt — deine Fotos, deine Buchentwürfe, dein Warenkorb — können wir dir keine Auskunft erteilen und nichts löschen, weil wir keinen Zugriff darauf haben und dich anhand dieser Daten nicht identifizieren können (Art. 11 DSGVO). Diese Daten hast ausschließlich du in der Hand: über den Editor oder die Einstellungen deines Browsers.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von allen anderen Rechtsbehelfen hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Behörde am Sitz von YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Du kannst dich ebenso an die Aufsichtsbehörde deines Aufenthaltsorts oder deines Arbeitsplatzes wenden.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Zuletzt am 14.09.2026: Das Meta-Pixel kam hinzu (Ziffer 8.6), und Ziffer 5 nennt seither die Cookies, die dabei entstehen können. Beides ist zusammen mit dem Pixel entstanden, nicht danach. Die jeweils geltende Fassung findest du stets hier auf sundaybooks.eu.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter support@sundaybooks.eu oder postalisch unter YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.