Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Kontaktanfragen oder zur Durchführung der von dir gewünschten Wartelisten-Anmeldung erforderlich ist. Darüber hinaus verarbeiten wir Daten zur Reichweitenmessung mit Google Analytics ausschließlich dann, wenn du dafür deine Einwilligung erteilst (siehe Abschnitt 7).

Die jeweils maßgeblichen Rechtsgrundlagen werden bei den einzelnen Verarbeitungsvorgängen genannt. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Logfiles

Diese Website wird auf Server-Infrastruktur der STRATO GmbH betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei bzw. URL, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie in der Abwehr und Aufklärung von Missbrauchs- und Sicherheitsvorfällen.

Server-Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Soweit keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist, ist eine Löschung nach spätestens sieben Tagen vorgesehen.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Warteliste für den Kavilo-Launch

Wenn du dich freiwillig auf die Warteliste einträgst, verarbeiten wir die von dir eingegebenen Daten ausschließlich, um dich über den Start von Kavilo zu informieren.

Verarbeitete Daten

• Name bzw. die von dir angegebene Anrede/Bezeichnung,
• E-Mail-Adresse,
• ausgewählte Rolle („Autor:in“, „Buch-Profi“ oder „Autor:in und Buch-Profi“),
• Zeitpunkt der Anmeldung und – bei Nutzung eines Double-Opt-In-Verfahrens – Zeitpunkt der Bestätigung.

Zweck und Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Da die Launch-Information per E-Mail versendet wird, erfolgt der Versand nur auf Grundlage einer vorherigen ausdrücklichen Einwilligung.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [email protected]. Es entstehen dabei keine anderen als die üblichen Übermittlungskosten.

Speicherdauer

Die für die Warteliste gespeicherten Kontaktdaten werden gelöscht, sobald du deine Einwilligung widerrufst oder der Zweck entfällt. Erfolgt lediglich eine einmalige Launch-Information, werden die Wartelistendaten spätestens 30 Tage nach Versand dieser Information gelöscht, sofern keine weitere Einwilligung für eine anschließende Kommunikation erteilt wurde und keine gesetzlichen Gründe für eine längere Aufbewahrung bestehen.

Freiwilligkeit

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir dich jedoch nicht über den Launch informieren.

5. Speicherung der Wartelistendaten bei Supabase

Für die technische Speicherung der Wartelistendaten nutzen wir Supabase als Auftragsverarbeiter. Vertragspartner ist nach den aktuell veröffentlichten Nutzungsbedingungen:

Supabase Pte. Ltd.
65 Chulia Street #38-02/03
OCBC Centre
Singapore 049513

Supabase stellt unter anderem Datenbank- und Backend-Dienste bereit. Supabase verarbeitet die von uns gespeicherten Kundendaten grundsätzlich auf unsere Weisung und nach Maßgabe des Data Processing Addendum (DPA).

Projektregion / Datenresidenz

Das verwendete Supabase-Projekt wird in Europa betrieben. Die primären Projektdaten werden in Irland (EU) gespeichert.

Drittlandübermittlungen

Supabase hat seinen Sitz in Singapur und setzt weitere Unterauftragsverarbeiter ein. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden und kein Angemessenheitsbeschluss greift, stützt Supabase solche Übermittlungen nach dem veröffentlichten DPA insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

Weitere Informationen: Datenschutzhinweise von Supabase · Data Processing Addendum

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen und Kommunikation mit Interessierten.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Cookies, Einwilligung und Reichweitenmessung (Google Analytics)

Eigene Speicherung deiner Auswahl

Die Kavilo-Landingpage setzt selbst keine eigenen Cookies. Wenn du im Cookie-Hinweis eine Auswahl triffst, speichern wir diese Entscheidung zusammen mit dem Zeitpunkt im lokalen Speicher deines Browsers (localStorage, Eintrag „kavilo-consent-v1“). So müssen wir dich nicht bei jedem Aufruf erneut fragen und können deine Entscheidung nachweisen. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach 180 Tagen fragen wir erneut nach.

Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Ohne deine Einwilligung wird Google Analytics nicht geladen. Es wird dann keine Verbindung zu den Servern von Google für die Analyse aufgebaut und es werden keine Analyse-Cookies gesetzt.

Zweck und Rechtsgrundlage

Wir möchten verstehen, wie die Landingpage genutzt wird, zum Beispiel wie viele Personen sie besuchen, woher sie kommen und wie oft die Warteliste ausgefüllt wird, um unser Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitete Daten und Cookies

Nach deiner Einwilligung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie die Seite, von der du kommst (Referrer),
• Interaktionen als Ereignisse, etwa das Absenden des Wartelisten-Formulars; deine Eingaben wie Name oder E-Mail-Adresse werden dabei nicht an Google Analytics übermittelt,
• Geräte- und Browserdaten (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache),
• dein ungefährer Standort (Land, Region, Stadt), der aus der IP-Adresse abgeleitet wird; Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen,
• eine zufällig vergebene Kennung (Client-ID), die in den Cookies gespeichert wird.

Dafür setzt Google Analytics folgende Cookies auf deinem Gerät:

• _ga (bis zu 2 Jahre): unterscheidet Besucher:innen anhand der zufälligen Kennung,
• _ga_<Container-ID> (bis zu 2 Jahre): speichert den Sitzungsstatus.

Die Laufzeiten entsprechen den Standardangaben von Google.

Eingestellte Datenschutzoptionen

• Die Funktion Google Signals ist deaktiviert; es erfolgt keine Verknüpfung mit Google-Konten.
• Es werden keine Werbefunktionen und keine personalisierte Werbung genutzt.
• Die Daten auf Nutzer- und Ereignisebene werden nach 2 Monaten automatisch gelöscht.
• Die Datenfreigabe-Einstellungen sind so gewählt, dass Google die Daten nicht für eigene Zwecke nutzt.
• Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger und Drittlandübermittlung

Google verarbeitet die Daten in unserem Auftrag. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA und in andere Drittländer kommen. Für die Google LLC besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10. Juli 2023); Google LLC ist unter diesem Rahmenwerk zertifiziert. Ergänzend sind Standardvertragsklauseln Bestandteil der Datenverarbeitungsbedingungen von Google.

Speicherdauer

Daten auf Nutzer- und Ereignisebene löschen wir nach 2 Monaten automatisch. Die Cookies bleiben bis zu zwei Jahre auf deinem Gerät, wenn du sie nicht vorher selbst löschst oder deine Einwilligung widerrufst.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicke im Footer auf Cookie-Einstellungen und wähle „Ablehnen“. Dann wird Google Analytics nicht mehr geladen und die Analyse-Cookies werden auf diesem Gerät gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzhinweise von Google · Datenverarbeitungsbedingungen von Google

8. Verschlüsselung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen deinem Browser und unserem Server übertragen werden, gegen das Mitlesen durch Dritte geschützt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem besteht gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Landingpage nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 4. Oktober 2026