Datenschutzerklärung
Stand: Juli 2026 · Bookstage
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Bookstage stellt browserbasierte Werkzeuge für die Buchproduktion bereit. Hochgeladene PDFs und Bilder werden ausschließlich lokal in deinem Browser verarbeitet und nicht an unsere Server übertragen - außer du speicherst ein Projekt aktiv. Personenbezogene Daten fallen im Wesentlichen nur bei Nutzung eines optionalen Kontos an.
2. Verantwortliche Stelle
Timo Fuchs
handelnd als Timo Fuchs Digital Services
c/o Impressumservice Dein-Impressum
Stettiner Straße 41, 35410 Hungen
3. Hosting & Infrastruktur
Vercel (Hosting)
Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Log-Daten (IP-Adresse, Browsertyp, Zeitpunkt) verarbeitet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy
Cloudflare R2 (Projektspeicher)
Wenn du ein Projekt speicherst, werden die zugehörigen Dateien (Quelldateien und Exporte) über Cloudflare R2 gespeichert und deinem Konto zugeordnet. Ohne aktives Speichern verlassen deine Dateien dein Gerät nicht. Gespeicherte Projekte kannst du jederzeit löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vercel Web Analytics
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst erfasst aggregierte, anonyme Nutzungsdaten (aufgerufene Seiten, ungefähre Herkunft, Gerätetyp) OHNE Cookies und ohne personenbezogene Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/docs/analytics/privacy-policy
4. Konto & Authentifizierung
Supabase (Datenbank & Authentifizierung)
Konto- und Projektdaten werden bei Supabase, Inc. (San Francisco, USA) mit EU-Serverstandort gespeichert; Supabase ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Gespeichert werden u. a. E-Mail-Adresse, dein Name, gespeicherte Projekte und zugehörige Metadaten. Für die Anmeldung werden technisch notwendige Session-Cookies gesetzt. Aktivierst du optional die Zwei-Faktor-Authentifizierung, wird dafür ein zeitbasierter Geheimschlüssel (TOTP) bei Supabase gespeichert. Du kannst weitere Anmeldemethoden (z. B. Google) mit deinem Konto verknüpfen oder wieder lösen. Bei sicherheitsrelevanten Kontoänderungen (Passwort, E-Mail, Anmeldemethoden, Zwei-Faktor) versenden wir automatische Hinweis-E-Mails an deine Konto-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: supabase.com/privacy
Google OAuth (Login)
Die Anmeldung kann über Google OAuth erfolgen. Dabei werden E-Mail-Adresse, Name und Profilbild von Google (Google LLC, Mountain View, CA, USA) übermittelt. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy
5. Newsletter
Brevo
Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und - sofern angegeben - deinen Namen über Brevo (Brevo GmbH) im Double-Opt-in-Verfahren. Du kannst dich jederzeit abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: brevo.com/legal/privacypolicy
6. Zahlungsabwicklung
Paddle
Kostenpflichtige Zusatzfunktionen werden über Paddle abgewickelt (Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle handelt als Merchant of Record: Der Kaufvertrag kommt mit Paddle zustande und deine Zahlungsdaten werden ausschließlich von Paddle verarbeitet - wir erhalten keine vollständigen Zahlungsdaten, sondern nur Transaktions-Metadaten (z. B. E-Mail-Adresse, gebuchter Plan, Zahlungsstatus). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: paddle.com/legal/privacy
7. Verarbeitung im Browser & Cookies
Lokale Verarbeitung
Das Rendern von Mockups und die Keyword-Werkzeuge laufen vollständig in deinem Browser (clientseitig). Deine Dateien werden dabei nicht hochgeladen.
Cookies & lokale Speicherung
Wir setzen nur technisch notwendige Cookies bzw. lokale Speicherung für Sprache, Darstellung (Theme) und - bei Anmeldung - die Sitzung ein. Es werden keine Tracking-Cookies gesetzt; die Reichweitenmessung erfolgt cookielos (siehe Vercel Web Analytics).
8. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Kontakt:
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. datenschutz.hessen.de