Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Online-Angebots. Die Website wird über ChatGPT Sites von OpenAI bereitgestellt; zur technischen Auslieferung kann nachgelagerte Infrastruktur, insbesondere von Cloudflare, eingesetzt werden. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Soweit erforderlich, stützen die beteiligten Anbieter die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist. Weiterführende Informationen stehen in den Datenschutzinformationen von OpenAI und den Datenschutzinformationen von Cloudflare.

3. Meta Pixel

Diese Website verwendet den Meta Pixel von Meta Platforms. Der Meta Pixel dient dazu, Besuche und bestimmte Ereignisse auf dieser Website technisch zu erfassen und die Wirksamkeit von Inhalten oder Kampagnen auszuwerten. Dabei können insbesondere folgende technische Nutzungs- und Ereignisdaten verarbeitet werden:

• Seitenaufrufe und aufgerufene Inhalte
• Zeitpunkt des Aufrufs
• Browser- und Geräteinformationen
• IP-Adresse beziehungsweise technische Netzwerkdaten
• Meta-bezogene Kennungen wie _fbp oder _fbc, sofern vorhanden
• Informationen darüber, über welche Seite oder Kampagne ein Besucher auf die Website gelangt ist

Diese Informationen können an Meta übermittelt und dort nach Maßgabe der Meta-Datenschutzrichtlinie verarbeitet werden. Über den normalen Meta Pixel erhält der Betreiber dieser Website nicht automatisch den Namen oder die persönliche Facebook-Konto-ID eines Besuchers. Soweit für den Einsatz eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

4. E-Mail-Zugang zu geschützten Inhalten

Zur Freischaltung zusätzlicher Buch- und Audioinhalte können Sie freiwillig Ihre E-Mail-Adresse angeben. Anschließend erhalten Sie einen persönlichen, zeitlich begrenzten Zugangslink. Ein Passwort oder ein Facebook-Konto ist dafür nicht erforderlich.

Dabei werden insbesondere folgende Daten verarbeitet:

• die von Ihnen angegebene E-Mail-Adresse
• Zeitpunkt der Anforderung und Bestätigung des Zugangslinks
• eine technisch erzeugte, zufällige Sitzungskennung

Die Verarbeitung dient ausschließlich der Bestätigung der E-Mail-Adresse, dem Versand des Zugangslinks und der Verwaltung der Freischaltung. Der Zugangslink ist 15 Minuten gültig und nur einmal verwendbar; die anschließend erzeugte Sitzung ist grundsätzlich 30 Tage gültig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit für die angeforderte Nutzung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Für die Registrierung der Adresse und den Versand des Zugangslinks wird Brevo (Sendinblue GmbH) eingesetzt. Die E-Mail-Adresse wird dabei an Brevo übermittelt und dort als Kontakt verarbeitet. Es erfolgt durch diese Freischaltung keine automatische Anmeldung zu einem Werbe-Newsletter.

Die verifizierte E-Mail-Adresse beziehungsweise das dazugehörige interne Benutzerkonto kann zur Verwaltung des Zugangs zu geschützten Buch- und Audioinhalten verwendet werden. Dazu gehören beispielsweise vollständige Kapitel, geschützte Hörinhalte und das private Audioarchiv. Eine einmalige erfolgreiche Freischaltung kann dabei auch für später hinzugefügte geschützte Inhalte gelten.

4a. Freiwillige Downloadfreigabe per SMS

Nach erfolgreicher E-Mail-Verifizierung können Sie freiwillig zusätzlich eine Mobilfunknummer angeben, um einen persönlichen Downloadlink für das vollständige Vorwort und Kapitel 4 per SMS zu erhalten. Die Mobilfunknummer ist für das vollständige Anhören von Kapitel 4 nicht erforderlich und wird nicht allein durch die E-Mail-Verifizierung erhoben. Aus dieser Einwilligung folgt keine Anmeldung zu Werbung, Newslettern, Marketing-SMS oder sonstigen Nachrichten.

Die eingegebene Nummer wird ausschließlich zur unmittelbaren Übermittlung an Brevo für den einmaligen transaktionalen SMS-Versand verarbeitet. In der eigenen Datenbank wird nicht die lesbare Nummer gespeichert, sondern nur eine mit einem serverseitigen Geheimnis gebildete Zuordnung sowie die letzten vier Ziffern. Daneben werden interne Benutzer-ID, Einwilligungs- und Anforderungszeitpunkt, ein Hash des Download-Tokens, dessen Ablaufzeitpunkt, die fest freigegebenen Content-IDs sowie Versand- und Downloadzeitpunkte gespeichert.

Der persönliche Link ist 24 Stunden gültig, wird serverseitig geprüft und berechtigt ausschließlich zum Download des vollständigen Vorworts und von Kapitel 4. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nicht mehr benötigte technische Datensätze werden nach Ablauf der Freigabe begrenzt vorgehalten und regelmäßig gelöscht; die lesbare Mobilfunknummer wird von dieser Website nach dem SMS-Versand nicht gespeichert. Für die Verarbeitung beim SMS-Dienst gelten ergänzend die vertraglichen Löschfristen von Brevo.

5. Eigene Nutzungs- und Zugriffsprotokolle

Die Website kann pseudonyme Nutzungsdaten erfassen, um Reichweite und Nutzung der angebotenen Buch- und Audioinhalte auszuwerten. Dies funktioniert auch ohne Angabe einer E-Mail-Adresse. Dazu können beispielsweise gehören:

• Zeitpunkt einer Anmeldung
• Zeitpunkt eines Seitenaufrufs
• aufgerufene Bereiche beziehungsweise Inhalte
• Start einer Lese- oder Hörprobe
• Zugriff auf freigeschaltete Inhalte
• Öffnen des SMS-Formulars, SMS-Versand sowie Beginn und Abschluss eines Audiodownloads
• technische Sitzungskennung
• Herkunfts- und Referrerinformationen
• UTM-Kampagnenparameter
• vorübergehend die serverseitig übermittelte IP-Adresse

Hierfür werden zufällige, nicht sprechende Besucher- und Sitzungskennungen verwendet. Diese Kennungen gelten für die jeweilige Browsersitzung und werden nicht durch Browser-Fingerprinting erzeugt. Zur technischen Sicherheit, Missbrauchserkennung und Reichweitenanalyse kann die bei einem Seitenaufruf serverseitig bereitgestellte IP-Adresse verarbeitet und für maximal 14 Tage gespeichert werden. Zusätzlich wird daraus mit einem nur serverseitig verfügbaren geheimen Schlüssel eine pseudonyme Kennung gebildet. Nach Ablauf der Frist wird die Roh-IP gelöscht; sie wird nicht als Ersatz für die zufällige Besucherkennung verwendet und nicht öffentlich angezeigt. Kampagnenparameter und tatsächlich übermittelte Referrerinformationen werden getrennt behandelt; wenn kein Referrer verfügbar ist, wird keine konkrete Quelle hinzuerfunden.

Nach einer erfolgreichen E-Mail-Verifikation kann die zugehörige pseudonyme Sitzung mit der internen Benutzer-ID verbunden werden, um Freischaltungen und Conversion-Raten auszuwerten. E-Mail-Adressen, Namen, Mobilfunknummern, Magic-Link- oder Download-Token und andere Geheimnisse werden nicht in den Analytics-Ereignissen dupliziert. Eigene Testaufrufe des Betreibers können durch einen First-Party-Testmodus von den Auswertungen ausgeschlossen werden. Die Verarbeitung dient der Reichweitenmessung, Verbesserung des Angebots, Verwaltung von Zugriffsrechten, technischen Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5a. Community und Diskussionsforum

Das Lesen der Community ist ohne Anmeldung möglich. Zum Veröffentlichen und Abstimmen ist eine bestätigte E-Mail-Adresse erforderlich; die Bestätigung muss für die Community nach sieben Tagen erneuert werden. Öffentlich erscheint ausschließlich das gewählte Pseudonym. Intern bleiben Pseudonym, Benutzerkonto und verifizierte E-Mail-Adresse miteinander verbunden, damit Missbrauch bearbeitet und Inhalte einem Konto zugeordnet werden können.

Bei Themen, Antworten und Abstimmungen werden die vom Hosting-System übermittelte IP-Adresse sowie ein daraus mit einem geheimen serverseitigen Schlüssel gebildeter IP-Hash intern gespeichert. Beides dient ausschließlich der Zuordnung und Bearbeitung möglicher Missbrauchsfälle, ist nur im geschützten Administrationsbereich sichtbar und wird spätestens nach 30 Tagen automatisch entfernt. Beiträge können gemeldet sowie durch den Betreiber verborgen, gelöscht oder einem gesperrten Konto zugeordnet werden.

5b. Pre-Release-Schatzsuche

Bei einer Teilnahme verarbeiten wir den angegebenen Facebook-Namen, die normalisierte E-Mail-Adresse, die Antworten und deren interne Bewertung, die zugeordnete Kampagnengruppe, Zeitpunkte der Einsendung und E-Mail-Bestätigung sowie die beim Absenden technisch übermittelte IP-Adresse. Für den sicheren Ablauf speichern wir außerdem zufällige Kennungen, Hashwerte persönlicher Bestätigungs- und Downloadtokens, Ziehungszuordnungen, Versandstatus und die Zahl erfolgreich ausgelieferter Downloads. Eine Facebook-Anmeldung findet nicht statt; der angegebene Name wird nicht mit einem Facebook-Konto abgeglichen.

Diese Daten dienen ausschließlich der Durchführung der kostenlosen Aktion, der E-Mail-Bestätigung, der fairen Ziehung, der Zustellung der Pakete und der Bearbeitung konkreten Missbrauchs. Rechtsgrundlage für die Teilnahme und Paketbereitstellung ist Art. 6 Abs. 1 lit. b DSGVO; für die begrenzte Verarbeitung der IP-Adresse zur Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO. Eine Anmeldung zu Werbung oder einem Newsletter ist damit nicht verbunden. Die Antworten, Gewinnernamen und Teilnehmerzahlen werden nicht öffentlich gemacht.

Für den Versand der transaktionalen Bestätigungs- und Paket-E-Mails wird Brevo eingesetzt; die E-Mail-Adresse wird dafür übermittelt, aber durch die Schatzsuche nicht als Werbekontakt angemeldet. Website, Datenbank und Paketdateien werden über ChatGPT Sites und die vorhandene Cloudflare-Infrastruktur bereitgestellt. Der vorhandene Meta Pixel ist eine davon getrennte Website-Funktion; Schatzsuche-Antworten, E-Mail-Adressen und Gewinnerstatus werden nicht an ihn übermittelt.

Nach dem Öffnen der Münze können Teilnehmende entscheiden, ob ein noch nicht abgesendeter Entwurf lokal im Browser gespeichert werden soll, damit beim Besuch von Vorwort, Soundschmiede und Kapitel 4 keine Eingaben verloren gehen. Dieser Entwurf wird nach erfolgreichem Absenden entfernt. Ohne erneuten Aufruf der Website kann der Server einen Entwurf auf dem Endgerät nicht selbst löschen; er kann jederzeit über die Browserdaten entfernt werden. Der lokale Entwurf wird nicht für Analytics oder Werbung verwendet.

Der persönliche Downloadzugang endet sieben Tage nach Abschluss der Ziehung. Zu diesem gemeinsamen Stichtag werden die personenbezogenen Schatzsuche-Daten und Tokens aus unserer Kampagnendatenbank gelöscht. Eine längere getrennte Aufbewahrung kommt nur in Betracht, soweit sie im konkreten Einzelfall gesetzlich vorgeschrieben oder für konkrete Rechtsansprüche erforderlich ist; dabei werden nur die dafür notwendigen Daten verarbeitet. Für eventuell eigenständig gespeicherte Verbindungs- oder Versandprotokolle der Dienstleister gelten deren jeweilige Regelungen.

6. Privates Feedback

Verifizierte Nutzer können freiwillig Feedback über ein geschütztes Formular übermitteln. Dabei werden die bereits verifizierte E-Mail-Adresse und der eingegebene Nachrichtentext verarbeitet und per E-Mail an den Websitebetreiber übermittelt, um das Feedback zu lesen und gegebenenfalls darauf zu antworten. Die verifizierte Adresse wird als Antwortadresse verwendet; der Versand erfolgt über den authentifizierten Brevo-Absender.

Der vollständige Feedbacktext wird nicht zusätzlich in der Analytics-Datenbank gespeichert und nicht öffentlich angezeigt. Dort wird lediglich das Ereignis einer erfolgreichen Übermittlung mit interner Benutzer-ID und Zeitpunkt protokolliert. Zum Schutz vor Missbrauch gilt ein Limit von fünf Nachrichten je verifiziertem Nutzer innerhalb von 24 Stunden.

7. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Beantwortung sonstiger Anfragen). Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeiter

Daten erhalten nur Personen und technische Dienstleister, die sie für Betrieb, Sicherheit, Bereitstellung der Funktionen und Bearbeitung von Anfragen benötigen. Dazu können insbesondere Hosting-Dienstleister, Brevo für den E-Mail-Zugang und transaktionale SMS sowie beim Einsatz des Meta Pixels Meta Platforms gehören. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie nach den Anforderungen des Art. 28 DSGVO eingebunden.

9. Speicherdauer und Datenlöschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Informationen zur Beantragung der Löschung von Daten, die im Zusammenhang mit dem E-Mail-Zugang gespeichert werden, finden Sie auf der Seite Löschung von Benutzerdaten.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Adresse.

11. Datensicherheit und Aktualität

Die Übertragung erfolgt verschlüsselt über HTTPS. Inhalt und Funktionsumfang dieser Website werden nach dem Grundsatz der Datenminimierung gestaltet. Diese Datenschutzerklärung wird angepasst, sobald sich eingesetzte Funktionen oder die damit verbundenen Verarbeitungsvorgänge ändern.

Stand: 27. September 2026