Datenschutzerklärung

Das Wichtigste in Kürze

Diese Website bindet keine Analyse- oder Werbedienste ein und lädt keine Schriften oder Skripte von fremden Servern, mit einer einzigen Ausnahme: Klickst Du auf der Seite des Power Move Finders oder seiner Landingpage im Gesprächsfenster auf „Gespräch starten“, lädt erst dann die Sicherheitsprüfung von Cloudflare nach (Ziffer 6a). Wer hier nur liest, hinterlässt nichts außer einem Server-Protokolleintrag, und es gibt deshalb auch kein Cookie-Banner.

Personenbezogene Daten entstehen an genau sechs Stellen: wenn Du den Bauplan buchst und bezahlst, wenn Du den Power Move Finder absendest, wenn Du ihn im Gespräch mit dem Assistenten durchläufst, wenn Du Dich im Mitgliederbereich anmeldest, wenn Du im Buch-Bereich schreibst, und wenn Du uns eine E-Mail schreibst. Alle sechs sind aktive Entscheidungen.

1. Verantwortlicher

Guidance and Blessings International, McKee & Ruhs GbR

Avianna McKee & Winfried Ruhs

Bayernstr. 18, 86836 Klosterlechfeld

E-Mail: mail@winfriedruhs.com

Telefon: 0179 4411615

2. Hosting und Server-Protokolle

Diese Website wird auf Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In der EU ist Cloudflare Germany GmbH, Rosental 7, 80331 München, vertreten.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem, gegebenenfalls die zuvor besuchte Seite. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Abwehr von Angriffen.

Cloudflare betreibt ein weltweites Netz und liefert die Seite vom nächstgelegenen Rechenzentrum aus. Eine Übermittlung in Drittländer, auch in die USA, ist damit möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website.

Speicherdauer: Cloudflare speichert diese Protokolldaten in der von uns genutzten Konfiguration nur kurzzeitig zur Angriffsabwehr. Wir selbst werten sie nicht aus und legen keine dauerhaften Protokolle an.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

3. Keine Reichweitenmessung, und ein einziger Keks

Es gibt kein Google Analytics, kein Meta-Pixel, keine Werbe- oder Trackingskripte. Niemand wird über diese Seite hinweg wiedererkannt, und ein Cookie-Banner braucht es deshalb nicht.

Ein einziger Keks wird gesetzt, und zwar erst, wenn Du Dich im Mitgliederbereich anmeldest: er heißt `wr_sitzung`, enthält nichts als eine zufällige Zeichenfolge und hält die Anmeldung aufrecht. Näheres in Ziffer 7. Ohne Anmeldung wird kein Keks gesetzt und nichts im Speicher Deines Browsers abgelegt. Im Buch-Bereich legt die App nach der Anmeldung zusätzlich Daten auf Deinem Gerät ab, damit sie auch ohne Netz funktioniert (Ziffer 7a).

Was es gibt, ist eine Erfolgsmeldung an Meta, und zwar erst, wenn Du den Power Move Finder absendest, und nur dann, wenn Du über eine Anzeige hergekommen bist. Sie läuft von Server zu Server. Es wird dafür kein Skript geladen, kein Cookie gesetzt und nichts auf Deinem Gerät abgelegt. Näheres in Ziffer 6.

Sollte künftig eine Reichweitenmessung eingesetzt werden, wird diese Erklärung vorher entsprechend ergänzt.

4. Schriften

Die verwendeten Schriftarten Fraunces und Inter werden von unserem eigenen Server ausgeliefert, nicht über Google Fonts. Beim Laden der Seite entsteht dadurch keine Verbindung zu Google, und es wird keine IP-Adresse an Google übertragen.

5. Buchung und Bezahlung des Bauplans

Der Bauplan wird auf einer eigenen Seite gebucht. Dort steht zuerst eine Erklärung, die Du bestätigen musst, bevor das Buchungsfenster überhaupt erscheint. Diese Bestätigung läuft ausschließlich in Deinem Browser. Sie wird nirgends gespeichert und nirgends hingeschickt; sie schaltet lediglich das Fenster frei. Den Zeitpunkt Deiner Erklärung halten wir erst im Rahmen der Buchung selbst fest.

Das Buchungsfenster stammt von Funnelbox, einem Angebot der Funnelbox GmbH auf Basis der Software HighLevel, Inc. (400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA). Es wird erst geladen, wenn Du die Erklärung bestätigt hast. Solange Du das nicht tust, entsteht keine Verbindung zu Funnelbox und werden keine Daten dorthin übertragen. Ab dem Moment, in dem das Fenster lädt, verarbeitet Funnelbox Deine IP-Adresse und kann eigene Cookies setzen.

Im Fenster wählst Du einen Termin, gibst Deine Angaben ein (in der Regel Name, E-Mail-Adresse, Telefonnummer und Zeitzone) und bezahlst. Wir verarbeiten diese Angaben, um den Termin zu vereinbaren, den Bauplan zu erstellen und Dir zu antworten.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland), eingebunden über Funnelbox. Deine Zahlungsdaten, also Kartennummer und Ähnliches, gehen direkt an Stripe. Wir sehen sie nicht und speichern sie nicht; zu uns gelangen nur die Tatsache der Zahlung, der Betrag und Deine Kontaktangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Dir geschlossenen Vertrags und Maßnahmen vor Vertragsschluss) sowie für das Laden des Buchungsfensters Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung durch die Bestätigung).

Speicherdauer: Buchungsanfragen, die zu keinem Vertrag führen, löschen wir spätestens nach zwölf Monaten. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Mit Funnelbox besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA wird auf Standardvertragsklauseln gestützt.

6. Power Move Finder

Auf der Seite des Power Move Finders beantwortest Du Fragen zu Deinem Vorhaben. Die Beantwortung selbst läuft ausschließlich in Deinem Browser. Solange Du das Formular am Ende nicht abschickst, verlassen Deine Antworten Dein Gerät nicht, und wir erfahren nichts davon. Den Power Move Finder gibt es auch als Gespräch mit meinem KI-Assistenten, dafür gilt Ziffer 6a.

Schickst Du das Formular ab, übermitteln wir Deinen Vornamen, Deine E-Mail-Adresse, Deine Antworten, die beiden freiwilligen Zusatzfragen zu Kapazität und Größenordnung, die drei freiwilligen Freitextfelder und die von Dir angegebene Internetadresse an unseren Server bei Cloudflare. Von dort gehen sie an drei Empfänger, je nachdem, wie Du hergekommen bist:

Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) erhält diese Angaben, um daraus die persönliche Auswertung zu schreiben. Gibst Du eine Internetadresse an oder nennst eine im Freitext, ruft Anthropic bis zu drei Seiten dieser Adresse ab und bezieht ihren öffentlich zugänglichen Inhalt in die Auswertung ein. Zusätzlich kann eine einzelne Websuche zu dem von Dir genannten Angebot stattfinden. Anthropic verwendet über die Programmierschnittstelle übermittelte Daten nicht zum Training seiner Modelle. Ein Auftragsverarbeitungsvertrag liegt vor.

Funnelbox (siehe Ziffer 5) erhält Deinen Vornamen, Deine E-Mail-Adresse, das Ergebnis in Form von Schlagwörtern, Deine Eingaben als Notiz zum Kontakt sowie die geschriebene Auswertung, damit wir sie Dir zusenden und Dich zu unserem Angebot anschreiben können.

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) erhält eine Meldung, dass diese Anfrage zustande kam, aber nur dann, wenn Du über eine Anzeige auf Instagram oder Facebook hergekommen bist. Erkennbar ist das an der Klick-Kennung, die Meta an die Adresse der Anzeigenseite anhängt. Fehlt sie, geht nichts an Meta.

Übermittelt werden dabei: Deine E-Mail-Adresse als nicht umkehrbare Prüfsumme (SHA-256), Deine IP-Adresse, die Kennung Deines Browsers, die Klick-Kennung und die Adresse der Seite, auf der Du abgesendet hast. Die Übermittlung erfolgt serverseitig über die Conversions API; ein Zählpixel im Browser setzen wir nicht ein. Zweck ist allein die Messung, welche Anzeige zu einer Anfrage geführt hat.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du mit dem Absenden des Formulars erteilst, nachdem Du darüber am Absendeknopf aufgeklärt wurdest. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; für bereits erfolgte Meldungen schreibe uns an, dann beantragen wir bei Meta die Löschung. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Meta verarbeitet die Daten auch in den USA.

Alle Freitextfelder, die beiden Zusatzfragen und die Adressangabe sind freiwillig. Du kannst das Formular ohne sie abschicken. Die feste Auswertung siehst Du in jedem Fall auf der Ergebnisseite, unabhängig davon, ob die geschriebene Auswertung zustande kommt. Die geschriebene Auswertung erhältst Du ausschließlich per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung durch das Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der von Dir angeforderten Auswertung. Für den Werbeversand per E-Mail stützen wir uns auf Deine Einwilligung, die Du in jeder E-Mail widerrufen kannst.

Speicherdauer: wie in Ziffer 5. Auf unserem Server werden Deine Eingaben nicht dauerhaft gespeichert. Dort liegen lediglich zwei Zähler: einer zu Deiner IP-Adresse, der die Zahl der Aufrufe pro Stunde begrenzt und nach zwei Stunden verfällt, und einer zu einem Streuwert Deiner E-Mail-Adresse, der auf zwei geschriebene Auswertungen je Adresse begrenzt und nach 30 Tagen verfällt. Aus dem Streuwert lässt sich Deine Adresse nicht zurückrechnen, sie selbst wird dort nicht gespeichert.

Eine Übermittlung in die USA wird auf Standardvertragsklauseln gestützt.

6a. Power Move Finder im Gespräch

Auf der Seite des Power Move Finders und auf der englischsprachigen Landingpage „The Last Human Skill“ kannst Du ihn auch im Gespräch mit meinem KI-Assistenten durchlaufen. Das ist eine Alternative zum Formular und führt zur selben Auswertung. Bis Du auf „Gespräch starten“ klickst, wird nichts an uns oder an Dritte übertragen.

Vor dem Gespräch gibst Du Deinen Vornamen, Deine E-Mail-Adresse und Deine Telefonnummer an und setzt einen Haken. Danach lädt die Seite die Prüfung von Cloudflare Turnstile nach (Cloudflare, siehe Ziffer 2), die feststellt, ob ein Mensch das Fenster bedient. Das ist der einzige Fall, in dem diese Website etwas von einem fremden Server nachlädt, und er tritt erst nach Deinem Klick ein. Anschließend fragt Dein Browser nach dem Zugriff auf Dein Mikrofon.

Deine Stimme wird live an unseren Server übertragen. Er läuft bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Nürnberg. Von dort gehen Deine Sprache beziehungsweise der Gesprächstext an drei Dienste in den USA: Deepgram, Inc. wandelt Deine Sprache in Text um. Anthropic PBC (Anschrift in Ziffer 6) schreibt die Antworten des Assistenten, ordnet am Ende Deine Antworten den Fragen zu und schreibt die Auswertung. ElevenLabs, Inc. erzeugt aus dem Text des Assistenten die Stimme. Es wird kein Ton gespeichert.

Nach dem Gespräch gehen Dein Vorname, Deine E-Mail-Adresse, Deine Telefonnummer, Deine Antworten und die freiwilligen Angaben in denselben Ablauf wie das Formular (Ziffer 6, einschließlich Funnelbox). Der Gesprächstext geht per E-Mail an uns. Die Mail verschickt Resend, Inc. (USA). Gelangt eine Mail nicht durch, steht der Text ausnahmsweise im Systemprotokoll unseres Servers, bis dieses bei der Rotation überschrieben wird. Sonst enthält das Protokoll keinen Gesprächsinhalt.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du mit dem Haken unter den Feldern erteilst, nachdem Dir die Verarbeitung in den USA und die Tatsache genannt wurden, dass Du mit meiner KI sprichst. Die Übermittlung in die USA stützen wir auf diese ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Die Auswertung und ihre Zusendung erfolgen, um Deine Anfrage zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Rückruf und Mails: Mit demselben Haken erlaubst Du uns, Dich unter der angegebenen Nummer zurückzurufen und Dir zum Programm zu schreiben. Ohne diese Erlaubnis rufen wir nicht an. Wir vermerken sie am Kontakt in Funnelbox. Du kannst sie jederzeit widerrufen, formlos per Mail an mail@winfriedruhs.com, bei Mails auch über den Abmeldelink.

Anzeigenmessung: Kommst Du über eine Anzeige auf Instagram oder Facebook, melden wir Meta mit dem Start des Gesprächs, dass diese Anfrage zustande kam, in der Form, die in Ziffer 6 beschrieben ist: Deine E-Mail-Adresse als nicht umkehrbare Prüfsumme, Deine IP-Adresse, Deine Browserkennung, die Klick-Kennung und die Adresse der Seite. Das geschieht, sobald das Gespräch begonnen hat, nicht erst an seinem Ende, und es wird an die Auswertung am Ende nicht noch einmal gemeldet. Rechtsgrundlage ist Deine Einwilligung mit dem Haken (Art. 6 Abs. 1 lit. a DSGVO). Für diese Daten sind wir und Meta gemeinsam Verantwortliche, wie in Ziffer 6. Ohne Anzeigenklick geht nichts an Meta.

Schutz vor Missbrauch: Unser Server zählt Gespräche je IP-Adresse, je Streuwert Deiner E-Mail-Adresse (aus ihm lässt sich die Adresse nicht zurückrechnen) und insgesamt pro Tag, damit ein einzelner Rechner das Angebot nicht überlasten kann. Die Zähler verfallen automatisch.

Speicherdauer: Der Gesprächstext und Deine Angaben liegen in unserem Postfach und in Funnelbox (siehe Ziffer 5), solange sie für Deine Anfrage und unsere Betreuung nötig sind, längstens bis Du widerrufst oder die Löschung verlangst. Auf unserem Server werden sie nicht dauerhaft gespeichert.

7. Mitgliederbereich

Unter members.winfriedruhs.com liegt ein Bereich, in dem Du Deine Auswertung wiederfindest und siehst, welcher Schritt als Nächstes ansteht. Er ist nur mit Anmeldung zugänglich.

Die Anmeldung läuft ohne Passwort. Du gibst Deine E-Mail-Adresse ein, und wir schicken Dir einen Knopf und einen sechsstelligen Code. Beides gilt dreißig Minuten und jeweils einmal. Ein neuer Code macht ältere ungültig, und nach drei falschen Eingaben ist der Code gesperrt. Gibt es zu Deiner Adresse keinen Kontakt bei uns, geht keine Mail hinaus; die Antwort auf der Seite ist trotzdem dieselbe, damit sich über dieses Formular nicht abfragen lässt, wer Kunde ist.

Die Anmeldemail verschickt Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) über Server in Irland. Übermittelt werden Deine Adresse, Dein Vorname und die beiden Marken. Ein Auftragsverarbeitungsvertrag liegt vor.

In unserer eigenen Datenbank bei Cloudflare (D1, Standort Westeuropa) liegen dazu: die beiden Marken mit Deiner Adresse und dem Zeitpunkt, ein Zähler der Fehlversuche zur Abwehr des Durchprobierens, und die laufende Sitzung. Mehr steht dort nicht; wer Du bist, steht in Funnelbox und wird bei jedem Aufruf von dort gelesen.

Der Keks heißt `wr_sitzung`, wird vom Server gesetzt, ist für Skripte nicht lesbar und gilt 400 Tage ab der letzten Benutzung. Er enthält ausschließlich eine zufällige Zeichenfolge, die auf die Sitzung in unserer Datenbank zeigt. Er ist technisch notwendig: ohne ihn müsstest Du Dich bei jedem Klick neu anmelden. Abmelden löscht ihn und die Sitzung.

Was der Bereich anzeigt, holt er bei jedem Aufruf aus Deinem Kontakt in Funnelbox (siehe Ziffer 5): Vorname, die Schlagwörter und die geschriebene Auswertung. Dabei werden zwei Schlagwörter am Kontakt nachgezogen, nämlich dass Du den Bereich benutzt hast und welcher Schritt bei Dir ansteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Bereich ist Teil dessen, was wir Dir schulden, und die Anmeldung ist die Voraussetzung dafür, dass niemand sonst Deine Auswertung liest.

Speicherdauer: Marken verfallen nach dreißig Minuten, Fehlversuche nach 24 Stunden, eine unbenutzte Sitzung nach 400 Tagen.

7a. Buch-Bereich

Wer dafür freigeschaltet ist, kann unter buch.winfriedruhs.com (englisch: book.winfriedruhs.com, auch erreichbar über den Mitgliederbereich) an einem Buch schreiben, allein oder mit Co-Autoren. Die Anmeldung ist dieselbe wie im Mitgliederbereich (Ziffer 7).

Was gespeichert wird. Deine E-Mail-Adresse und der Name, den Du in einem Buch verwendest. Die Inhalte Deiner Bücher: Inhaltsverzeichnis, Kapitel, Entwürfe und ihre früheren Fassungen, Notizen, Klappentext, Schreibstimme, Umschlagbilder und die Gedanken, die Du eintippst oder einsprichst. Wer zu welchem Buch gehört. Schlüssel für Claude nur als Prüfsumme, nicht im Klartext. Die Datenbank liegt bei Cloudflare mit Gerichtsstand EU und wird verschlüsselt gespeichert.

Sprachaufnahmen. Wenn Du einen Gedanken einsprichst, wird die Aufnahme an unseren Server übertragen und dort mit Workers AI von Cloudflare in Text umgewandelt. Die Aufnahme wird danach verworfen, nicht gespeichert. Gespeichert wird nur der Text. Cloudflare speichert die Aufnahme nach eigener Angabe nicht über die Anfrage hinaus und nutzt sie nicht zum Training. Die Umwandlung kann in einem Rechenzentrum außerhalb der EU stattfinden (siehe Ziffer 2). Gezählt wird, wie viele Minuten Du im Monat einsprichst, nicht was.

Kapitelvorschläge. Damit die App zu einem Gedanken passende Kapitel vorschlagen kann, gehen der Gedanke und die Kapitelbeschreibungen kurz an Workers AI (ein Textvergleich, kein Schreiben). Auch dort wird nichts gespeichert. Für Bücher im Tresor gibt es diese Vorschläge nicht.

Keine KI-Texte, kein Training. Die App lässt keine Texte von einer KI schreiben. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet.

Tresor (Ende-zu-Ende-Verschlüsselung). Ein Buch kannst Du in den Tresor legen. Dann werden seine Texte auf Deinem Gerät verschlüsselt, bevor sie es verlassen, und erst auf den Geräten der Mitglieder wieder lesbar. Der Schlüssel öffnet sich nur mit Face ID oder Deinem Wiederherstellungscode; bei uns liegt er nur verschlossen. Bei einem Buch im Tresor können weder wir noch jemand, der in unsere Datenbank eindringt, die Texte lesen. Unverschlüsselt bleiben Umschlagbilder, Zahlen wie Wortzahlen und Preise, und wer Mitglied ist. Sprachaufnahmen hört der Server auch im Tresor kurz, um sie in Text umzuwandeln, dann verwirft er sie, und den Text verschlüsselt erst Dein Gerät. Geht Face ID verloren und der Wiederherstellungscode auch, kann niemand das Buch mehr öffnen. Sicherungskopien der Datenbank enthalten den Stand vor dem Umzug in den Tresor noch bis zu 30 Tage.

Wer an Deine Inhalte kommt. Nur die Mitglieder des jeweiligen Buchs, die Du selbst einlädst. Das prüft der Server bei jeder Anfrage. Bei Büchern ohne Tresor hat der Betreiber technisch Zugriff auf die Datenbank. Wir sehen uns Inhalte nicht an, außer Du bittest ausdrücklich darum, etwa bei einem Fehler.

Claude. Du kannst selbst einen Schlüssel erzeugen, mit dem Claude (Anthropic PBC, siehe Ziffer 6) über Dein eigenes Konto bei Anthropic Dein Buch liest und Änderungen vorschlägt. Das geschieht nur, wenn Du es einrichtest, und in Deinem Auftrag; für die Verarbeitung bei Anthropic gelten Deine Vereinbarungen mit Anthropic. Schlüssel gelten 90 Tage und lassen sich jederzeit widerrufen.

Auf Deinem Gerät. Damit Aufnehmen und Schreiben auch ohne Netz gehen, legt die App nach der Anmeldung Daten im Speicher Deines Browsers ab: Aufnahmen und Notizen, bis sie gesendet sind; den zuletzt geladenen Stand Deiner Bücher und Kapitel (nicht bei Büchern im Tresor); noch nicht gespeicherte Entwürfe; Einstellungen wie die Sprache der App. Diese Daten verlassen Dein Gerät nur in Richtung unseres Servers. Abmelden löscht sie, bis auf Aufnahmen, die noch nicht gesendet sind.

Zugriffsprotokoll. Für jedes Buch wird festgehalten, wer an welchem Tag mit welcher Geräteart (etwa iPhone, Mac) und aus welchem Land darin war und ob per Face ID, Code oder Schlüssel. Die IP-Adresse wird dafür nur kurz ausgewertet, nicht gespeichert. Alle Mitglieder des Buchs sehen dieses Protokoll. Einträge werden nach 90 Tagen gelöscht.

Hinweise per E-Mail. Damit Du merkst, wenn sich jemand Zugang verschafft, bekommst Du eine Mail bei jeder neuen Anmeldung, wenn Face ID auf einem Gerät eingerichtet wird, wenn ein Schlüssel für Claude entsteht, wenn jemand zu Deinem Buch eingeladen wird und nach mehreren falschen Anmeldecodes. Eingeladene Co-Autoren bekommen eine Mail mit dem Namen der einladenden Person, ohne Buchtitel und ohne Link.

Wer daran beteiligt ist. Cloudflare (Ziffer 2) betreibt Server, Datenbank und Workers AI. Resend (Ziffer 7) verschickt die Anmelde- und Hinweismails. In Funnelbox (Ziffer 5) steht Dein Kontakt und der Vermerk, dass Du für den Buch-Bereich freigeschaltet bist; Buchinhalte liegen dort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, um Dir den Buch-Bereich bereitzustellen. Zugriffsprotokoll und Hinweismails dienen zusätzlich der Sicherheit Deiner Inhalte (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor unbefugtem Zugriff).

Speicherdauer und Löschung. Deine Bücher bleiben gespeichert, bis Du sie löschen lässt. Du kannst jedes Buch jederzeit vollständig herunterladen (im Buch unter „Einstellungen“, „Daten“). Für die Löschung genügt eine Mail an mail@winfriedruhs.com. Hat ein Buch Co-Autoren, betrifft die Löschung das ganze Buch; Deine eigenen Beiträge in einem fremden Buch löschen wir auf Wunsch einzeln. Was Du verwirfst, wird zunächst nur ausgeblendet, damit sich ein Versehen rückgängig machen lässt, und mit dem Buch gelöscht.

7b. Face ID und Touch ID

Du kannst Dich zusätzlich zum Code per E-Mail mit Face ID, Touch ID oder einer vergleichbaren Gerätefunktion anmelden (Passkey). Dabei entsteht auf Deinem Gerät ein Schlüsselpaar. Dein Gesicht oder Fingerabdruck verlässt das Gerät nie, wir bekommen davon nichts.

Gespeichert werden bei uns nur der öffentliche Teil des Schlüssels, die Geräteart und wann er eingerichtet und zuletzt benutzt wurde. Für den Tresor (Ziffer 7a) leitet Dein Gerät aus dem Passkey zusätzlich einen Schlüssel ab, der Deinen Tresor-Schlüssel verschließt; auch der verlässt das Gerät nicht.

Du kannst Passkeys jederzeit im Profil (Tipp auf Dein Bild oben rechts) entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7c. Nutzung des Buch-Bereichs

Damit wir sehen, welche Funktionen helfen und wo etwas hakt, meldet die App, welche Bereiche geöffnet und welche Schritte getan werden (zum Beispiel Aufnahme gestartet, Vorschlag übernommen, Druck-PDF erzeugt), dazu Gerätetyp, App-Version und technische Fehler.

Deine Inhalte gehören nie dazu: keine Texte, keine Titel, keine Namen von Kapiteln, nichts aus Deinen Büchern. Der Server nimmt nur Angaben aus einer festen Liste an und verwirft alles andere.

Ohne Deine Zustimmung geschieht das anonym: Wir speichern nur, wie oft etwas an einem Tag passiert ist, ohne Bezug zu Dir und ohne IP-Adresse. Nur wenn Du zustimmst (Profil, „Nutzung teilen“), speichern wir diese Schritte zusammen mit Deiner E-Mail-Adresse, damit wir nachvollziehen können, wo es für Dich gehakt hat. Bei Beta-Testern ist das vorab eingeschaltet, weil das Testen der Zweck ist; sie werden beim nächsten Öffnen darauf hingewiesen und können es jederzeit ausschalten.

Die Daten liegen in derselben Datenbank wie die Bücher (Cloudflare, Gerichtsstand EU), ohne Drittanbieter, und werden nach 13 Monaten gelöscht. Nimmst Du die Zustimmung zurück, löschen wir das bisher Gespeicherte sofort. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO, § 25 Abs. 1 TDDDG.

8. Kontakt per E-Mail

Schreibst Du uns an mail@winfriedruhs.com, verarbeiten wir Deine Nachricht und Deine Absenderadresse, um zu antworten.

Die Adresse ist eine Weiterleitung über Cloudflare Email Routing an ein Postfach bei Google (Gmail). Deine Nachricht durchläuft dabei die Systeme der Cloudflare, Inc. und der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen, Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft.

Speicherdauer: bis der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

9. Verlinkte Angebote

Diese Website verlinkt an einzelnen Stellen auf externe Angebote. Für deren Inhalte und deren Umgang mit Daten sind ausschließlich die jeweiligen Anbieter verantwortlich. Ein Aufruf findet erst statt, wenn Du den Link anklickst.

Es sind keine Social-Media-Plugins eingebunden, die beim bloßen Laden der Seite Daten übertragen würden.

10. Deine Rechte

Du hast nach der DSGVO folgende Rechte uns gegenüber:

• Auskunft darüber, welche Daten wir zu Dir verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

11. Beschwerderecht

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Du kannst Dich auch an die Behörde an Deinem Wohnort oder Arbeitsplatz wenden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.