# Datenschutzhinweise für GilgaBooks v1.8 Version 1.8 · Stand: 3. November 2026 · Freigabestand 2 Wir informieren Sie darüber, welche personenbezogenen Daten wir beim Besuch von GilgaBooks sowie bei der Nutzung von Autorenprofilen, der Einreichung von Büchern beim Kauf und bei der Bereitstellung von E-Books sowie bei der freiwilligen Nutzung von Kundenkonto, persönlicher Bibliothek und Online-Reader verarbeiten. ## 1. Verantwortlicher und Kontakt Verantwortlich für die Datenverarbeitung ist: Albivora – Inhaber Dirk Oliver Schnizler Münsinger Straße 50 72525 Münsingen Deutschland Telefon: 0163 1431075 E-Mail: info@albivora.de GilgaBooks ist eine Plattform von Albivora und keine eigenständige juristische Person. Datenschutzanfragen können Sie an die oben genannte E-Mail-Adresse richten. ## 2. Grundsätzlich verarbeitete Daten und Rechtsgrundlagen Welche Angaben wir verarbeiten, hängt davon ab, ob Sie unsere Webseite nur besuchen, ein Autorenkonto nutzen, ein Werk einreichen, mit uns kommunizieren oder ein E-Book erwerben. Hierzu können insbesondere technische Verbindungsdaten, Kontakt- und Kontodaten, Profilangaben, Buchdateien und Metadaten, Vertrags- und Bestelldaten, Zahlungsreferenzen sowie notwendige Sicherheitsnachweise gehören. Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrages erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Zur Gewährleistung des sicheren Plattformbetriebs, zur Missbrauchsabwehr und zum Schutz berechtigter Ansprüche können wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO stützen. Für freiwillige Verarbeitungen, die eine Einwilligung erfordern, gilt Art. 6 Abs. 1 Buchst. a DSGVO. ## 3. Aufruf der Webseite, technische Protokolle und Hosting Beim Aufruf unserer Webseite werden technisch notwendige Verbindungsinformationen verarbeitet. Hierzu können die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten oder Dateien, HTTP-Status, übertragene Datenmengen sowie Browser- und Geräteinformationen gehören, soweit diese technisch übermittelt oder protokolliert werden. Wir verwenden diese Daten, um die Webseite auszuliefern, ihren Betrieb zu sichern, technische Fehler zu beheben und Angriffe oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind die Funktionsfähigkeit und Sicherheit des Angebots. Die Anwendung wird nach unserer derzeitigen Betriebsstruktur in einer getrennten Serverumgebung bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Das genutzte Rechenzentrum befindet sich nach unseren Betriebsunterlagen in der Europäischen Union. Daraus folgt nicht, dass sämtliche technischen Zugriffe oder Verarbeitungen aller beteiligten Dienstleister ausschließlich in der EU erfolgen. Technische Protokolle werden nur aufbewahrt, soweit dies für den jeweiligen Betriebs- und Sicherheitszweck erforderlich ist. Bei konkreten Sicherheitsvorfällen oder Rechtsstreitigkeiten kann eine längere, zweckgebundene Aufbewahrung notwendig sein. ## 4. Cookies und vergleichbare Speichertechniken GilgaBooks verwendet technisch erforderliche Cookies oder vergleichbare Speichermechanismen, soweit sie für die jeweils angeforderte Funktion benötigt werden. Dazu gehören insbesondere Funktionen für Anmeldung, Sitzungen, Schutz vor unberechtigten Anfragen und gegebenenfalls Gastzugänge oder Gerätevertrauen. Für die sichere Anmeldung wird ein Sitzungs-Cookie mit einer Gültigkeit von zwölf Stunden verwendet, bei ausdrücklich gewählter verlängerter Anmeldung bis zu 14 Tagen. Ein getrenntes, optional angefordertes Betreiber-Gerätevertrauen gilt bis zu 30 Tage. Ein sicherer Gastkaufzugang kann für 30 Tage in einem ausschließlich hierfür verwendeten Cookie gespeichert werden; Wiederherstellungslinks sind 20 Minuten gültig. Auf GilgaBooks wird derzeit kein Statistik-Cookie gesetzt. Für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät gilt § 25 TDDDG. Eine Einwilligung ist insoweit nicht erforderlich, wie die gesetzliche Ausnahme für die Nachrichtenübertragung oder eine unbedingt notwendige Funktion des von Ihnen ausdrücklich gewünschten Dienstes greift (§ 25 Abs. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht unbedingt erforderliche Analyse-, Werbe- oder Trackingtechnologien werden nicht ohne vorherige Prüfung und gegebenenfalls Ihre Einwilligung eingesetzt. Werden im Rahmen einer freigeschalteten Zahlungsfunktion durch Stripe zusätzliche Technologien eingesetzt, gelten ergänzend die Informationen im Abschnitt „Zahlungen über Stripe“. ## 5. Freiwillige Kundenkonten und Verwaltung von Autorenkonten Ein Kauf ist weiterhin ohne Kundenregistrierung möglich. Für das freiwillige kostenlose Kundenkonto verarbeiten wir E-Mail-Adresse, Passwort-Hash, E-Mail-Bestätigungs- und Sicherheitsnachweise sowie die bestätigten Konto- und Hinweisfassungen. Anzeigename und bevorzugte Sprache sind optional; Bank-, Steuer- und Autorenangaben sind für ein reines Kundenkonto nicht erforderlich. Bestehende Autoren können dasselbe Konto zum Lesen nutzen. Die Kenntnisnahme von Datenschutzhinweisen ist keine pauschale Einwilligung in jede Verarbeitung. Grundlage der angeforderten Konto- und Bibliotheksleistung ist Art. 6 Abs. 1 Buchst. b DSGVO; notwendige Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Bei der Registrierung und Nutzung eines Autorenkontos verarbeiten wir insbesondere die E-Mail-Adresse, den gewählten Anzeigenamen, einen technisch gesicherten Passwort-Hash, Bestätigungs- und Anmeldestatus, notwendige Sicherheitsinformationen, die angenommenen Vertrags- und Hinweisversionen einschließlich der jeweiligen Zeitpunkte sowie freiwillige Profilangaben. Für den späteren Abschluss und die Durchführung einer Autorenvereinbarung können zusätzlich der bürgerliche Name, Kontaktdaten, erforderliche Angaben zu Rechten, Steuern und Bankverbindung sowie Vertrags- und Abrechnungsnachweise notwendig sein. Die Daten dienen der Kontoeinrichtung, Authentifizierung, Vertragserfüllung, Kommunikation und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für notwendige Sicherheitsmaßnahmen Art. 6 Abs. 1 Buchst. f DSGVO. Pflichtangaben sind erforderlich, soweit wir ohne sie das angeforderte Konto beziehungsweise die vertragliche Leistung nicht bereitstellen können. Zusätzliche Profilangaben sind freiwillig. ## 6. Öffentliche Autorenprofile, Bücher und Leseproben Nach der entsprechenden Freigabe können auf GilgaBooks öffentlich sichtbar sein: Autorenname oder Pseudonym, Profilbeschreibung, freigegebenes Autorenbild, Buchtitel, Cover, Genre, Sprache, Buchbeschreibung, veröffentlichte Leseproben und weitere zur Buchpräsentation bestimmte Angaben. Diese Inhalte sind gegebenenfalls auch für Suchmaschinen sichtbar. Nicht für eine Veröffentlichung bestimmte Identitäts-, Steuer- und Bankdaten werden nicht als Bestandteil des öffentlichen Autorenprofils angezeigt. Originalmanuskripte und nicht freigegebene Entwürfe werden nicht als öffentliche Leseprobe bereitgestellt. Soweit die öffentliche Darstellung zur vereinbarten Autorenleistung gehört, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für darüber hinausgehende freiwillige Veröffentlichungen wird, soweit erforderlich, eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO eingeholt. ## 7. Buchentwürfe, Manuskripte und redaktionelle Prüfung Wenn Sie ein Werk einreichen, verarbeiten wir die erforderlichen Buch- und Dateidaten, insbesondere Titel, Beschreibung, Rechteangaben, Cover, Manuskripte im vorgesehenen Dateiformat, Versionskennungen, Prüfergebnisse, Bearbeitungsstatus und redaktionelle Entscheidungen. Die Verarbeitung dient der Manuskriptannahme, technischen Prüfung und Sicherheit, der Rechte- und Inhaltsprüfung sowie der Vorbereitung einer möglichen Veröffentlichung. Dazu können lokale technische Prüfungen, beispielsweise auf Dateityp, Dateistruktur und Schadsoftware, gehören. Die Entscheidung über die Veröffentlichung erfolgt nach dem beschriebenen Redaktionsverfahren mit menschlicher Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für notwendige Sicherheits- und Missbrauchsprävention ergänzend Art. 6 Abs. 1 Buchst. f DSGVO. Unveröffentlichte Manuskripte werden nach dem derzeit vorgesehenen Betriebsmodell nicht zur Inhaltsanalyse an externe KI-Dienste übermittelt. Falls eine solche Funktion später eingeführt wird, werden die betroffenen Autoren vor ihrer Nutzung über Zweck, Empfänger, Datenumfang, Rechtsgrundlagen und mögliche Auslandsübermittlungen informiert; erforderliche vertragliche und rechtliche Voraussetzungen müssen zuvor erfüllt sein. ## 8. E-Book-Käufe, Gastkauf und Rechnungen Beim E-Book-Kauf verarbeitet Albivora als Verkäufer die für Bestellung, Bezahlung, Rechnung, Download und gegebenenfalls Rückerstattung notwendigen Daten. Dazu können insbesondere die Kauf-E-Mail-Adresse, gegebenenfalls Name und Rechnungsanschrift, Buch- und Versionskennungen, Kaufpreis, Kaufzeitpunkt, Zahlungs- und Bestellstatus, Transaktionsreferenzen, erforderliche steuerliche Angaben sowie dokumentierte Erklärungen zum Erwerb digitaler Inhalte gehören. Der Kauf ist auch ohne dauerhaftes Käuferkonto möglich. Soweit ein freiwilliges Käuferkonto angeboten und genutzt wird, verarbeiten wir die hierfür erforderlichen Kontodaten sowie die ausdrücklich zur Speicherung ausgewählten Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für den Kaufvertrag, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Rechnungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Betrugsprävention und die Geltendmachung oder Abwehr von Ansprüchen. ## 9. Zahlungsabwicklung über Stripe Die elektronische Zahlungsabwicklung erfolgt über Stripe. Beim Kauf können je nach Zahlungsmethode die für die Zahlung erforderlichen Kontakt-, Zahlungsinstrument-, Transaktions- und Sicherheitsdaten von Stripe verarbeitet werden. GilgaBooks erhält insbesondere die für die Bestellzuordnung, Zahlungsbestätigung, Gebührenverbuchung, Erstattung und gegebenenfalls Bearbeitung von Zahlungsstreitfällen erforderlichen Status- und Referenzinformationen. Die Zahlung wird im Stripe-Kontokontext des für GilgaBooks festgelegten Albivora-Händlerkontos abgewickelt. Eine technische Connect-Anbindung dient dieser Kontozuordnung; Autoren benötigen dafür kein eigenes Stripe-Konto. Vollständige Karteninformationen werden nicht durch GilgaBooks als eigene Kartendatenbank gespeichert. Stripe verarbeitet personenbezogene Daten je nach konkretem Vorgang als Auftragsverarbeiter und/oder in eigener datenschutzrechtlicher Verantwortung, insbesondere bei regulierten Zahlungs- und Betrugspräventionsleistungen. Für Geschäftskunden mit Sitz in Deutschland sehen die veröffentlichten Stripe-Vertragsbedingungen grundsätzlich Stripe Payments Europe, Limited, Irland, als Vertragsgesellschaft vor. Je nach tatsächlich genutztem Produkt und gesonderten Bedingungen können weitere Stripe-Gesellschaften beteiligt sein. Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere unter Einsatz der jeweils anwendbaren Übermittlungsmechanismen. Weitere Informationen: https://stripe.com/de/privacy und https://stripe.com/legal/ssa. ## 10. Frühere Stripe-Connect-Pilotfunktion für Autoren GilgaBooks hat vor der Umstellung auf das Eigenverkaufsmodell einen begrenzten Stripe-Connect-Pilotbetrieb für einzeln zugelassene Autoren vorgesehen. Aus dem früheren Verfahren werden weiterhin interne Autoren- und Stripe-Kontoreferenzen sowie gegebenenfalls Einrichtungs-, Status-, Sicherheits- und Vertragsnachweise verarbeitet. Das frühere allgemeine Autoren-Onboarding ist derzeit nicht freigeschaltet. Bei einer vom Autor ausdrücklich angeforderten früheren Einrichtung konnten insbesondere Kontakt-E-Mail-Adresse, Anzeigename, Land, eine interne Autorenkennung sowie technische Kontoeinstellungen an Stripe übermittelt werden. Weitere von Stripe selbst während seines Einrichtungsverfahrens abgefragte Angaben unterliegen den hierfür anwendbaren Stripe-Datenschutzinformationen. Im neuen Eigenverkaufsmodell erhalten die Autoren ihre Honorare nicht unmittelbar über eigene Stripe-Connect-Konten. Die weitere Aufbewahrung oder Löschung etwaiger Pilotdaten richtet sich nach ihrem Zweck, rechtlichen Pflichten und den im Abschnitt „Speicherdauer und Löschung“ genannten Kriterien. ## 11. Download, Geschenkzuordnung, persönliche Bibliothek und Online-Lesen Nach bestätigter Zahlung und Erfüllung der rechtlichen Auslieferungsvoraussetzungen stellen wir gekaufte E-Books über geschützte Zugänge bereit. Verarbeitet werden insbesondere Bestell- und Berechtigungskennungen, die erworbene konkrete Buchversion, Formate, Zugriffsnachweise sowie die für Zustellung und Wiederherstellung erforderlichen Kontaktdaten. Die bloße Rückleitungsadresse eines Zahlungsanbieters begründet keine Kaufberechtigung. Die ausgelieferte Datei erhält eine pseudonyme kaufbezogene Wasserzeichenkennung. Sichtbar sind dabei keine Klarnamen, E-Mail-Adressen oder Anschriften der Käufer. Weil die Kennung intern einer Berechtigung zugeordnet werden kann, behandeln wir die Zuordnung weiterhin als personenbezogene Information. Die Kennung allein führt zu keiner automatischen Sanktion. Geschenke werden erst nach bestätigter Zahlung an die angegebene Empfängeradresse benachrichtigt. Wir verarbeiten dafür Empfänger-E-Mail, gegebenenfalls Schenkendenname, ausgewählte Grußkarte, Grußtext, Benachrichtigungssprache, Zustellstatus und geschützte Einlösenachweise. Der Empfänger erhält nicht die Rechnung des Käufers. Geschenkadressen und Grußtexte werden weder öffentlich im Katalog noch für fremde Konten zugänglich gemacht. Die Daten werden zur Durchführung des vom Käufer beauftragten Geschenkversands und zur Bearbeitung der Empfängerberechtigung verwendet; soweit der Empfänger noch nicht selbst Vertragspartei ist, beruht die erforderliche Zustell- und Sicherheitsverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, mit dem berechtigten Interesse an der Durchführung und Absicherung des gewünschten Buchgeschenks. Die eigene Vertragserfüllung gegenüber dem Käufer beziehungsweise Empfänger beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Geschenkfunktion ist keine Anmeldung zu Werbung. Das freiwillige Konto kann nach gesichertem Nachweis gekaufte und eingelöste geschenkte Ausgaben einer persönlichen Bibliothek zuordnen. Gastkäufe erfordern den bestätigten Wiederherstellungszugang und das passende bestätigte Konto; Geschenkzuordnungen den geschützten eingelösten Geschenkzugang. Eine behauptete E-Mail-Adresse allein genügt nicht. Gespeichert werden die Kauf- beziehungsweise Geschenkzuordnung, Titel, Autor, Sprache, konkrete Buchversion, Formate, Kaufdatum und die Referenz auf das für die erworbene Ausgabe gesicherte Cover. Eine Zuordnung erzeugt keinen neuen Kauf. Die für rechtmäßige bereits erworbene Ausgaben und die vereinbarte Online-Leistung benötigten Buchversionen einschließlich zugehöriger Cover und Berechtigungsnachweise werden geschützt gespeichert und gesichert. Eine Rücknahme aus dem Verkauf oder das Ende der Zusammenarbeit mit dem Autor löst insoweit keine automatische Löschung aus. Voraussetzung der zusätzlichen Online-Leistung sind die erforderlichen fortgeltenden Autorenrechte. Das persönliche Online-Leserecht hat keine feste Zeitgrenze, solange GilgaBooks betrieben wird und keine zwingenden rechtlichen Gründe entgegenstehen. Die vertragliche Mindestzusage erneuter Downloads von drei Kalendermonaten ab Kauf ist weder eine allgemeine Datenlöschfrist noch ein Anlass zur Sperrung der Online-Lektüre. Auf Anforderung speichern wir je Konto, Buchversion und Format die zuletzt gespeicherte PDF-Seite beziehungsweise das EPUB-Kapitel und den Absatz sowie gegebenenfalls ein Lesezeichen. Neue Speicherungen ersetzen den vorherigen Stand; eine detaillierte Lesedauer- oder Seitenchronik für Werbung und Profiling wird nicht angelegt. Der aktuelle Datensatz enthält technisch einen Aktualisierungszeitpunkt. Erforderliche Sicherheitsprotokolle und Sicherungskopien sind davon getrennt und werden nicht zur Erstellung von Leseprofilen verwendet. Online-Inhalte und Cover werden nur über berechtigungsgeprüfte Zugänge ausgeliefert; ein fremdes Konto, eine fremde Bibliothek oder der Besitz einer öffentlichen Buchkennung genügt nicht. Reader-Ressourcen werden von GilgaBooks bereitgestellt, nicht von einem externen Reader-CDN geladen. Die persönliche Darstellung, die angeforderte Speicherung des Lesestands und die Bereitstellung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Sicherheits- und Missbrauchsprävention ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Vertrags- und Belegnachweise werden nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet. ## 12. Autorenhonorare und Auszahlungen über Finom Für Verkäufe und Honorarabrechnungen verarbeiten wir für die vertragsgemäße Abrechnung und Auszahlung der Autorenhonorare insbesondere den rechtlichen Namen und die erforderlichen Kontaktdaten des Vertragspartners, Buch- und Verkaufsreferenzen, Erlöse, vereinbarte Honorarberechnungen, mögliche Rückerstattungen, Abrechnungszeiträume, Bankverbindung und Zahlungsstatus. Autoren erhalten keine unnötigen personenbezogenen Käuferlisten und keine Einsicht in fremde Autorenabrechnungen. Albivora rechnet die Honorare selbst ab. Auszahlungen werden monatlich vorbereitet und vom Betreiber über das eigene Finom-Geschäftskonto zur Überweisung freigegeben. Dafür werden dem Zahlungsdienstleister die zur Zahlung notwendigen Empfänger- und Kontodaten, Betrag und Verwendungszweck übermittelt. Ein Stripe-Connect-Konto des Autors ist hierfür nicht erforderlich. Bei Finom sind insbesondere zwei Gesellschaften zu unterscheiden: PNL Fintech B.V., Niederlande, für Plattformdienste und die von der mit Albivora vereinbarten Auftragsverarbeitung erfassten Vorgänge, sowie Finom Payments B.V., Niederlande, für regulierte Zahlungsdienste. Bei Zahlungsdiensten können eigenständige datenschutzrechtliche Pflichten und Verantwortlichkeiten bestehen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Autorenvereinbarung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Nachweispflichten und gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO bei der Klärung offener Zahlungsansprüche. Die Finom-Datenverarbeitungsvereinbarung nennt mögliche Unterauftragnehmer und Verarbeitungen außerhalb des EWR, darunter in den USA und im Vereinigten Königreich. Für relevante Drittlandübermittlungen verweist sie auf Datenschutzgarantien, darunter EU-Standardvertragsklauseln. Welche Empfänger und Garantien für die jeweils tatsächlich genutzten Dienste gelten, richtet sich nach deren konkreter Verarbeitung. Weitere Informationen finden Sie in den jeweils anwendbaren Datenschutzinformationen von Finom: https://finom.co/. ## 13. E-Mail-Kommunikation über Google Workspace Für Kontobestätigungen, Passwortrücksetzungen, sicherheitsrelevante Informationen, Vertrags- und Supportnachrichten sowie Bestell-, Geschenk- und Downloadmitteilungen verwenden wir E-Mail-Dienste über Google Workspace. Dabei können Empfängeradresse, Absender, Betreff, Nachrichteninhalt sowie technische Versand- und Zustellinformationen verarbeitet werden. Der Anbieter unseres Google-Workspace-Abonnements ist Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Die Verarbeitung dient je nach Nachricht der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), gesetzlichen Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) oder berechtigten Interessen an sicherer und zuverlässiger Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Eine Nutzung von Kontaktadressen für Werbung erfolgt nicht ohne die hierfür erforderliche Rechtsgrundlage. Google verarbeitet die von Albivora im Rahmen von Google Workspace bereitgestellten personenbezogenen Kundendaten als Auftragsverarbeiter nach dem Zusatz zur Verarbeitung von Cloud-Daten. Für eigene gesetzlich oder vertraglich geregelte Zwecke können gesonderte Google-Datenschutzbedingungen gelten. Für Google Workspace gelten die entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen. Google und eingesetzte Unterauftragnehmer können Daten international verarbeiten. Weitere Informationen: https://policies.google.com/privacy und https://cloud.google.com/terms/data-processing-addendum/. ## 14. Kontaktanfragen, Meldungen, Widerruf und Bewertungen Wenn Sie uns kontaktieren, ein Werk oder eine mögliche Rechtsverletzung melden, eine Beschwerde einreichen oder eine vertragliche Erklärung wie einen Widerruf abgeben, verarbeiten wir die hierfür erforderlichen Kontakt-, Inhalts-, Beleg-, Vertrags- und Bearbeitungsdaten. Dazu gehört gegebenenfalls die Dokumentation, wann die Erklärung bei uns eingegangen ist und wie der Vorgang bearbeitet wurde. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 Buchst. b DSGVO, Art. 6 Abs. 1 Buchst. c DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die geordnete Bearbeitung von Anliegen sowie die Sicherung und Durchsetzung berechtigter Ansprüche. Wenn Käuferbewertungen freigeschaltet und abgegeben werden, verarbeiten wir die notwendigen Bewertungs- und Zuordnungsdaten und veröffentlichen nur die dafür vorgesehenen Angaben. Personenbezogene Käufe anderer Kunden werden dadurch nicht öffentlich. ## 15. Buchaufrufe und datensparsame Statistiken GilgaBooks erfasst datensparsame Tagesaggregate öffentlicher Seitenaufrufe und geschätzter Besuche. Es werden dafür keine Statistik-Cookies oder dauerhaften Besucherprofile angelegt. Neuladen und neue Browsersitzungen können als weitere Besuche zählen; die Zahlen sind keine exakte Ermittlung einzelner Menschen. Erkannte Bots und technische Aufrufe werden gesondert behandelt. Autoren erhalten keine personenbezogenen Besucherlisten. Lesefortschritt aus der privaten Bibliothek wird nicht als Werbe- oder Besucherprofil verwendet. Die Nutzung dieser Zählung zu einem weitergehenden personen- oder gerätebezogenen Marketingtracking ist nicht Bestandteil des beschriebenen Verfahrens. ## 16. Sicherheit, Zugriffsrechte und automatisierte Prüfungen Wir schützen personenbezogene Daten durch dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehören je nach Funktion insbesondere berechtigungsgebundene Zugriffe, geschützte Kontenanmeldung, getrennte öffentliche und private Datenbereiche, technische Datei- und Sicherheitsprüfungen sowie Sicherungs- und Wiederherstellungsverfahren. Zugriffe auf Autoren- und Käuferdaten werden auf berechtigte Rollen und die für deren Aufgaben erforderlichen Informationen begrenzt. Autoren erhalten keine Einsicht in fremde Konten oder fremde Abrechnungen. Technische Sicherheitsprüfungen können einen verdächtigen Anmeldeversuch oder Upload zunächst zurückstellen. Nach dem beschriebenen Betriebsmodell erfolgen jedoch keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO über die Veröffentlichung oder endgültige Ablehnung eines Buches oder vergleichbare Kontomaßnahmen. Solche Entscheidungen sind einer menschlichen Prüfung zugänglich. ## 17. Empfänger und Übermittlungen in Drittländer Zugriff auf personenbezogene Daten erhalten nur diejenigen berechtigten Personen und Dienstleister, die diese für die genannten Zwecke benötigen. Dazu können insbesondere Hosting- und technische Dienstleister, Google Workspace für E-Mails, Stripe für Zahlungen, Finom für Honorarauszahlungen, gegebenenfalls Banken, Steuer- oder Rechtsberatung sowie gesetzlich zuständige Stellen gehören. Eine ausschließliche Verarbeitung in Deutschland oder innerhalb der EU können wir nicht für sämtliche beteiligten Dienstleister zusagen. Die Verarbeitung kann je nach Dienstleistung auch in Drittländern stattfinden. Bei entsprechenden Übermittlungen sind die Anforderungen der Art. 44 ff. DSGVO einzuhalten. Je nach Land und Empfänger können Angemessenheitsbeschlüsse der Europäischen Kommission, EU-Standardvertragsklauseln oder andere gesetzlich zulässige Schutzmaßnahmen einschlägig sein. Informationen über die auf eine konkrete Übermittlung anwendbaren Garantien können Sie bei uns über die oben angegebene Datenschutzadresse erfragen. ## 18. Speicherdauer, Kontoschließung und Löschung Eine Kontoschließung wird nach geschützter Anfrage und Identitätsprüfung manuell bearbeitet. Vor Abschluss werden die Auswirkungen auf Online-Zugang und Kaufberechtigungen geklärt. Danach werden der Kontozugang gesperrt, Sitzungen und offene Zugangstokens widerrufen sowie nicht mehr benötigte optionale Kundenprofile, Lesefortschritte und Lesezeichen entfernt. Erforderliche Kauf-, Geschenk-, Vertrags- und Zuordnungsnachweise werden von optionalen Kundeneinstellungen getrennt und nur noch für fortbestehende Vertrags-, Nachweis- oder gesetzliche Pflichten verarbeitet. Eine Neuregistrierung überträgt unveränderliche frühere Kaufzuordnungen nicht automatisch. Für eine persönlich gewünschte spätere Wiederherstellung noch rechtmäßiger Buchzugänge prüfen wir Identität und Berechtigung gesondert. Der Regelweg verwendet einen frischen, einmaligen und zeitlich begrenzten Nachweis an das bisherige E-Mail-Postfach und die bisherige Kundenidentität. Die Wiederherstellung wird mit Vorgangsreferenz protokolliert, setzt ein neues Passwort voraus und erzeugt keinen neuen Kauf. Bereits gelöschte optionale Profile und Lesestände bleiben gelöscht. Ohne das bisherige Postfach oder ohne noch zulässig vorhandene Zuordnungsnachweise ist eine individuelle Prüfung erforderlich; es erfolgt keine automatische Umschreibung auf fremde Konten. Gesonderte Lösch- und Auskunftsrechte nach der DSGVO bleiben bestehen. Die Originaldateien bereits verkaufter konkreter Ausgaben und erforderliche Cover werden für wirksam vereinbarte Käuferrechte geschützt erhalten, auch wenn die öffentliche Verkaufsdarstellung endet. Rechtliche Sperren, Erstattungen und Wegfall des jeweiligen Aufbewahrungszwecks werden gesondert geprüft. Bibliotheksmetadaten oder Steuerbelege rechtfertigen keine unbegrenzte Speicherung sämtlicher optionaler Profildaten. Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise berechtigte Gründe einer früheren Löschung entgegenstehen. Es gelten insbesondere folgende Kriterien: - Konten und Profile: grundsätzlich für die Dauer des Nutzungsverhältnisses; nach wirksamer Beendigung Löschung oder Einschränkung, soweit keine fortbestehenden Pflichten, Sicherheitszwecke oder Ansprüche entgegenstehen. - Entwürfe und unveröffentlichte Manuskripte: solange die Einreichung, Prüfung, Bearbeitung oder ein zulässiger Einspruch bearbeitet wird; danach nach den tatsächlich angewendeten Löschregeln, soweit kein rechtmäßiger Aufbewahrungsgrund fortbesteht. - Veröffentlichte Werke: solange die Veröffentlichung und vereinbarte Bereitstellung erfolgt sowie danach, soweit dies zur Erfüllung bestehender Käuferrechte, Abrechnung, Bearbeitung von Rechtsansprüchen oder gesetzlicher Pflichten erforderlich ist. - Kauf-, Rechnungs-, Zahlungs- und Honorarunterlagen: nach den einschlägigen handels- und steuerrechtlichen Vorgaben. Je nach Dokumentart können insbesondere Fristen von sechs, acht oder zehn Jahren maßgeblich sein; für einzelne Vorgänge können längere rechtmäßige Aufbewahrungsgründe bestehen. - Downloadberechtigungen und Wasserzeichenzuordnungen: solange sie für Vertragserfüllung, zugesagte erneute Bereitstellung sowie einen erforderlichen und verhältnismäßigen Rechte- oder Missbrauchsschutz benötigt werden; die dreimonatige Downloadzusage ist keine allgemeine Löschfrist für sämtliche Bestelldaten. - Support- und Sicherheitsdaten: solange der konkrete Bearbeitungs- oder Sicherheitszweck besteht und erforderliche gesetzliche oder berechtigte Nachweiszwecke nicht entgegenstehen. - Sicherungskopien: geschützt und mit beschränkten Zugriffsrechten nach dem tatsächlich freigegebenen Sicherungs- und Aufbewahrungsplan. Sicherungs- und Wiederherstellungsverfahren sind vorhanden. Eine allgemein festgelegte automatische Überschreibfrist für sämtliche Sicherungen wird nicht behauptet. Noch erforderliche Vertrags-, Käuferrechts- und gesetzliche Nachweise sind von löschpflichtigen optionalen Daten zu trennen. Werden ältere Sicherungen wiederhergestellt, müssen dokumentierte Löschungen und Zugriffssperren vor erneuter regulärer Nutzung nachgeführt werden. Eine Löschung kann eingeschränkt sein, soweit Aufbewahrungspflichten, offene Rechtsansprüche, bestehende Käuferrechte oder rechtmäßige Sicherheitszwecke entgegenstehen. Nicht mehr erforderliche Daten werden gelöscht oder, soweit geeignet, anonymisiert. ## 19. Ihre Rechte und Bereitstellungspflichten Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei der Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, soweit die gesetzlichen Voraussetzungen vorliegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Sie können sich mit Datenschutzanfragen an info@albivora.de wenden. Um unberechtigte Auskünfte an Dritte zu verhindern, kann eine angemessene Prüfung Ihrer Identität erforderlich sein. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de. Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, soweit sie zur Bereitstellung der angeforderten Funktion, zum Vertragsabschluss beziehungsweise zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben erforderlich sind. Werden diese Angaben nicht gemacht, kann die betreffende Funktion beziehungsweise der Vertrag gegebenenfalls nicht angeboten oder durchgeführt werden. Freiwillige Angaben sind nicht erforderlich. ## 20. Änderungen dieser Datenschutzhinweise Wir passen diese Datenschutzhinweise an, wenn sich die eingesetzten Dienste, tatsächlichen Datenverarbeitungen oder rechtlichen Anforderungen wesentlich ändern. Die jeweils geltende Fassung ist auf GilgaBooks mit ihrem Standdatum abrufbar. Über wesentliche Änderungen informieren wir betroffene Personen, soweit dies rechtlich erforderlich ist.