Datenschutzerklärung
Hier steht, was Book Meteor speichert, warum, wer es sonst noch sieht und wie lange es bleibt.
Für wen das gilt, und für wen nicht
Diese Erklärung gilt für alle, die Book Meteor nutzen. Book Meteor ist nicht für Personen unter 16 gedacht — eine Altersprüfung gibt es im Produkt nicht, sagen Sie uns also Bescheid, wenn ein Kind ein Konto angelegt hat, dann entfernen wir es. Wenn Sie wissen wollen, wer der Verantwortliche ist: Er ist am Fuß dieser Seite und in den Nutzungsbedingungen genannt.
Was wir erheben, und warum
Ihr Konto: Name, E-Mail, ein optionales Pseudonym, der Kontotyp, den Sie bei der Anmeldung gewählt haben, Name und Website des Imprints, unter dem Sie veröffentlichen, falls Sie sie angeben (für unser Team sichtbar, nie in Ihrem Profil gezeigt), ob Ihre Adresse bestätigt ist, der vor der Registrierung gewählte Tarif, Ihr Tarif und die Testphasen-Daten sowie, ob Sie Erinnerungen an das Hinzufügen eines Rezensionslinks möchten. Ihre Aktivität: die Bücher, die Sie ins Regal stellen (Titel, Beschreibung, Genre, Sprache, Shops, die ASIN, das PDF, falls Sie eines hochladen, und die daraus gezählte Seitenzahl), die Feedback-Anfragen, die Sie eröffnen, mit der Zahl der angefragten Leser, die Aufgaben, die Sie nehmen, mit ihren Zeitstempeln, die Rückmeldungen, die Sie schreiben, mit Bewertung und Text, und Ihre Lesezeichen. Ihre Punkte: ein Verlauf jedes gutgeschriebenen oder zurückgebuchten Punkts mit seiner Ursache — ein genommenes Buch, eine verpasste Frist, eine eröffnete oder geschlossene Anfrage, eine Korrektur durch einen Moderator und der angegebene Grund. Ihre Sitzungen: ein Sitzungstoken sowie die IP-Adresse und der User-Agent des Browsers, die unsere Authentifizierungsbibliothek damit speichert. Aktionen des Teams: ein nur ergänzbares Protokoll der Moderationsentscheidungen und jedes Downloads einer Buchdatei, festgehalten zu dem Konto, das ihn ausgelöst hat. Wenn Sie uns über ein Kontaktformular schreiben: die Nachricht, ihr Betreff, Ihre E-Mail-Adresse, damit jemand antworten kann, die Sprache, in der Sie die Website gelesen haben, und ein Einweg-Hash Ihrer Verbindung. Wenn Sie uns mitteilen, dass Sie Ihre Rezension auch in einem Shop veröffentlicht haben — freiwillig und angeboten für eine Woche nach Ihrem Feedback —, der Link, den Sie einfügen, oder der Screenshot, den Sie hochladen, und der Zeitpunkt. Beides wird gelöscht, sobald ein Teammitglied es angesehen hat; was bleibt, ist eine Zahl, wie viele Ihrer Rezensionen bestätigt wurden. Wenn Sie die Anmeldung in zwei Schritten einschalten: ein Geheimnis, das Sie mit Ihrer Authenticator-App teilen, und zehn einmalig verwendbare Ersatzcodes, beide verschlüsselt gespeichert, sowie die Angabe, ob Sie nachgewiesen haben, dass die App funktioniert. Wir können beides nicht zurücklesen — über keinen Bildschirm und auch nicht auf Anfrage.
Die Rechtsgrundlage für jede Art
Ihr Konto, Ihre Bücher, Ihre Feedback-Anfragen, Ihre Aufgaben, Ihre Punkte und die Rückmeldungen, die Sie schreiben, werden verarbeitet, um den Vertrag zu erfüllen, den Sie bei der Anmeldung geschlossen haben — ohne sie gibt es keinen Dienst. Sitzungen und der Download-Vermerk stützen sich auf das berechtigte Interesse, Konten sicher zu halten und zu wissen, dass ein Manuskript an jemanden ausgeliefert wurde, der Anspruch darauf hatte. Moderationsentscheidungen, das Protokoll der Mitarbeitenden und Nachrichten, die Sie uns senden, stützen sich auf das berechtigte Interesse, eine Plattform zu betreiben, der Autorinnen und Autoren unveröffentlichte Arbeit anvertrauen können, und den Menschen zu antworten, die sie nutzen. Eines beruht auf Ihrer Einwilligung: der Shop-Link oder der Screenshot, wenn Sie einen geben möchten. Sie geben ihn, weil Sie sich dafür entscheiden, Sie können ihn selbst zurückziehen, solange niemand hingesehen hat, und eine Verweigerung ändert nichts — genau das macht es zu einer Einwilligung und nicht zu einer Bedingung. Darüber hinaus stützen wir uns auf keine Einwilligung, weil wir nichts anderes tun, was eine bräuchte — keine Werbung, kein Profiling, keine nicht notwendigen Cookies. Eine Zählung führen wir doch — wie viele Seiten an einem Tag geöffnet wurden und aus welchem Land — und sie braucht keine Einwilligung, weil sie niemanden erfasst: nichts darin könnte sagen, dass zwei Aufrufe dieselbe Person waren.
Geräteeinträge, und warum wir sie behalten
Autoren stellen hier unveröffentlichte Manuskripte ein, und ein PDF, das nach außen gerät, ist ein Buch, das sich nicht mehr verkaufen lässt. Wir wissen, an welches Konto eine Datei gegangen ist. Das ist unsere Art, die Arbeit anderer Menschen zu schützen, und wir sagen das lieber klar, als es unter Missbrauchsabwehr abzulegen. Was es Sie kostet, steht hier. Jedes Mal, wenn Sie sich anmelden oder ein Konto eröffnen, wird eine Zeile geschrieben: Ihr Konto wurde von diesem Gerät aus gesehen. Darin stehen zwei mit einem Schlüssel gebildete Hashes, HMAC-SHA256, auf zweiunddreißig Zeichen gekürzt: einer von der Adresse, von der Ihre Verbindung kommt, einer von dieser Adresse und der Browserkennung (User-Agent) zusammen. Dazu kommen ein Zähler dafür, wie oft dieses Paar schon gesehen wurde, und der erste und der letzte Zeitpunkt. Weder die Adresse noch die Browserkennung steht in dieser Zeile — nur die beiden Hashes. Das ist eine Aussage über diese Tabelle und nicht über den ganzen Dienst: Der Webserver führt ein gewöhnliches Zugriffsprotokoll, in dem die Adresse sehr wohl steht, und wie lange, sagt der Abschnitt über die Aufbewahrung. Melden Sie sich vom selben Rechner und über dieselbe Verbindung erneut an, kommt keine Zeile dazu; der Zähler geht um eins weiter. Ändert sich eines von beiden, entsteht eine neue Zeile, denn die Adresse geht in den Hash mit ein. Beim Eröffnen des Kontos wird der Hash der Adresse zusätzlich an Ihrem Konto vermerkt. Der Schlüssel, aus dem diese Hashes entstehen, liegt als Geheimnis auf unserem Server; die Hashes lassen sich also nicht in eine Adresse zurückverwandeln, und wer eine Kopie der Tabelle ohne diesen Schlüssel mitnimmt, hat nichts davon. In Ihrem Browser läuft kein Skript, das Ihren Bildschirm, Ihre Schriften oder Ihr Canvas ausliest — das hier entsteht aus zwei Dingen, die jede Anfrage ohnehin mitbringt. Automatisch bewirken diese Zeilen genau eines: Teilt das Konto eines anderen Mitglieds ein Gerät oder eine Verbindung mit Ihrem, werden Ihnen beiden die Aufgaben der jeweils anderen Seite verweigert. Mehr ist es nicht. Niemand wird dadurch gesperrt, nichts wird gelöscht, kein Konto wird geschlossen. Ein durchgesickertes Manuskript verfolgen wir über das oben beschriebene Download-Protokoll: Darin stehen das Mitglied, das Buch und die Aufgabe, zu der die Datei geholt wurde. Die Geräteeinträge sind das, was zwei Konten verbindet, wenn dahinter eine einzige Person steckt. Das andere automatische Signal bleibt, wie es war: Die Zahl der Aufgaben, die Sie haben ablaufen lassen, erhöht einen Wert, den das Team sehen kann, und dieser Wert kürzt Ihr Kontingent. Rechtsgrundlage für all das ist das berechtigte Interesse — unseres daran, den Austausch ehrlich zu halten, und das jedes Autors an seinem eigenen unveröffentlichten Buch. Sie können dem widersprechen; wie das geht, steht im Abschnitt über Ihre Rechte. Wenn Sie Ihr Konto schließen, werden Ihre Geräteeinträge gelöscht und die gehashte Anmeldeadresse aus Ihrem Konto entfernt — genau das, was dort versprochen wird. Sie sollten wissen, dass sonst nichts diese Einträge entfernt: Kein Job räumt sie mit der Zeit weg, sie bleiben also, solange Ihr Konto besteht.
Keine Werbung, keine Profile, kein Verkauf
Wir verkaufen Ihre Daten nicht und geben sie nicht weiter, wir werben nicht, wir bilden keine Profile für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. In dieser Anwendung steckt kein Analyse-SDK, kein SDK für Fehlerberichte und kein Zählpixel — wir haben nachgesehen, es gibt nichts zu entfernen. Gezählt wird stattdessen eine Zahl pro Tag und Land: wie viele Seiten geöffnet wurden. Eine Kennung steckt nicht darin, also kann sie einen Leser mit zehn Seiten nicht von zehn Lesern mit je einer unterscheiden — dafür müsste Ihr Browser ein eigenes Zeichen bekommen, und uns ist die ungenauere Zahl lieber. Offensichtliche Crawler bleiben außen vor. Schriften werden beim Build selbst mitgeliefert, eigens damit das Laden einer Seite Ihre IP-Adresse nicht an einen Schriftanbieter schickt, und Buchcover holt unser Server statt Ihres Browsers, damit auch die Händler Ihre Adresse nicht zu sehen bekommen. Gesetzt werden drei Cookies, alle unbedingt erforderlich und keines zum Tracking: Eines hält Sie angemeldet, eines merkt sich die Sprache, die Sie gewählt haben, und eines hält eine Anmeldung, die auf ihren zweiten Schritt wartet — dieses dritte gilt zehn Minuten und wird nur gesetzt, während Sie einen solchen Schritt abschließen. Ob Sie die helle oder die dunkle Darstellung wählen, behält Ihr eigener Browser; uns erreicht das nie.
Wer Ihre Daten sonst noch anfasst
Neon hostet die Postgres-Datenbank, also alles oben Aufgeführte. Die Anwendung selbst läuft auf einem Server, den wir bei HostIQ mieten, und der Webserver darauf schreibt ein Zugriffsprotokoll mit der Adresse, von der eine Anfrage kam, dem, was angefragt wurde, der Seite, von der aus angefragt wurde, und der Browserkennung. Cloudflare steht davor und beendet dort die verschlüsselte Verbindung, sieht also dasselbe und führt darüber nach seinen eigenen Bedingungen eigene Aufzeichnungen. Cloudflare R2 speichert Buch-PDFs und jeden Rezensions-Screenshot, den Sie hochladen möchten, in einem privaten Speicherbereich (Bucket), erreichbar nur über Links, die wir pro Anfrage signieren und die nach sechzig Sekunden ablaufen. Cloudflare Email Routing ist das, was eine Nachricht an eine unserer Adressen in das Postfach bringt, das ein Mensch liest. Resend (Resend, Inc., USA) stellt die Mail zu, die dieser Dienst versendet, verarbeitet also die Nachricht und Ihre Adresse; es gibt drei Arten davon — einen Link, der Ihre Adresse bei der Registrierung bestätigt und nach einer Stunde nicht mehr funktioniert; einen Link zum Zurücksetzen des Passworts, den Sie selbst anfordern und der ebenfalls nach einer Stunde nicht mehr funktioniert; und eine Nachricht, die Sie uns über ein Kontaktformular schicken. Wir versenden keine Werbung. Paddle ist unser Zahlungsanbieter und Händler im eigenen Namen für jeden kostenpflichtigen Tarif: Beim Abschluss erhebt Paddle — nicht Book Meteor — Ihre Kartendaten, Ihre Rechnungsadresse und die von Ihrem Land verlangten Steuerangaben, eingegeben in Paddles eigenem Zahlungsfenster und nie auf unseren Servern; eine Kartennummer sehen und speichern wir nie. Von Paddle erhalten wir den Stand Ihres Abonnements — seinen Status, den Tarif, das Verlängerungsdatum und eine Kennung, also das, was diesem Konto sagt, dass es bezahlt ist — und einen Eintrag zu jeder Zahlung: den Betrag, die Steuer und Paddles Gebühr sowie ob sie später erstattet oder beanstandet wurde. Die Kartendaten, die Paddle in diesen Einträgen mitschickt, werden entfernt, bevor irgendetwas gespeichert wird. Für die Zahlungsdaten, die Paddle hält, ist Paddle eigenständig verantwortlich, und es gilt Paddles eigene Datenschutzerklärung. Die Google-Anmeldung ist angebunden. Wenn Sie sie wählen, teilt Google uns die Adresse Ihres Google-Kontos, Ihren Namen und mit, ob diese Adresse bestätigt ist, und Google erfährt, dass Sie sich bei diesem Dienst angemeldet haben; mehr senden wir Google nicht, und Sie können sich stattdessen mit einem Passwort registrieren.
Wo Ihre Daten liegen
Drei Orte, getrennt genannt, weil sie nicht ein Ort sind. Die Datenbank betreibt Neon in Frankfurt (AWS eu-central-1) — bis Oktober 2026 lag sie in den Vereinigten Staaten. Die Anwendung läuft auf einem gemieteten Server in Rotterdam, in den Niederlanden. Beide Orte liegen innerhalb der EU. Das Unternehmen, das diesen Dienst betreibt, ist in der Ukraine eingetragen und am Fuß dieser Seite genannt — das ist eine andere Tatsache als die, wo die Maschinen stehen. Hochgeladene Dateien sind die eine Ausnahme: Sie liegen in Cloudflare R2, und wird ein Speicherbereich nicht innerhalb einer bestimmten Rechtsordnung angelegt, legt Cloudflare die Objekte ab, wo es will, und sagt nicht zu, wo sie bleiben — dieser hier wurde nicht so angelegt, ein Manuskript oder ein Screenshot kann also außerhalb der EU gespeichert sein. Wenn Sie in der EU, im EWR oder im Vereinigten Königreich sind, ist dieser letzte Ort eine Übermittlung Ihrer personenbezogenen Daten aus diesem Raum hinaus, und sie stützt sich auf die Standardvertragsklauseln, die Cloudflare anbietet. Die drei getrennt zu nennen, ist Absicht: Ein Satz, der alle drei abdeckt, müsste so vage sein, dass er auf keinen davon zutrifft.
Wie lange wir es aufbewahren
Sitzungen laufen nach dreißig Tagen ab. Sobald eine Sitzung abgelaufen ist, löscht der nächtliche Job die Zeile — samt IP-Adresse und User-Agent darin — zusammen mit abgelaufenen Bestätigungs-Tokens. Hochgeladene Dateien, auf die kein Buch mehr verweist, werden einen Tag nachdem sie verwaist sind automatisch gelöscht, und ein Buch, das Sie aus dem Regal nehmen, behält seine Datei dreißig Tage, bevor sie zu einer solchen wird. Alles andere — Ihre Bücher, Rückmeldungen, Aufgaben, Ihr Punkteverlauf, Benachrichtigungen und das Aktionsprotokoll des Teams — wird aufbewahrt, bis Sie uns um Löschung bitten, und das Aktionsprotokoll ist so angelegt, dass es nie gelöscht wird, wobei Ihre Kennung entfernt wird — wenn Sie Ihr Konto schließen, verschwindet Ihre Kennung daraus, zusammen mit dem Adress-Hash und der Browserkennung in denselben Zeilen, und es bleibt stehen, was getan wurde, woran und wann. Das Zugriffsprotokoll des Webservers, in dem die Adresse steht, von der eine Anfrage kam, wird täglich rotiert und nach vierzehn Tagen gelöscht; über die Anfragen, die es durchleitet, führt Cloudflare eigene Aufzeichnungen, und wie lange, legt Cloudflare fest und nicht wir. Ein Shop-Screenshot, den Sie uns geben, wird gelöscht, sobald ein Teammitglied ihn angesehen hat, und ungelesen nach sieben Tagen, wenn niemand es tut; ein Link wird gelöscht, wenn er angesehen wurde, oder ungelesen nach dreißig Tagen — die Aufbewahrungsfristen auf dieser Seite, die die Software durchsetzt und nicht ein Mensch. Ein Geheimnis für die Anmeldung in zwei Schritten und seine Ersatzcodes bleiben, bis Sie die Anmeldung in zwei Schritten ausschalten oder Ihr Konto schließen, und gehen in beiden Fällen mit den Zugangsdaten. Die Tageszählung geöffneter Seiten bleibt dreizehn Monate, damit ein Oktober mit dem nächsten verglichen werden kann, und wird dann von der nächtlichen Pflege gelöscht.
Ihre Rechte, und wie Sie sie ausüben
Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, löschen zu lassen, in einem übertragbaren Format zu erhalten, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen, eine Einschränkung der Verarbeitung zu verlangen und sich bei Ihrer Datenschutzbehörde zu beschweren. Namen und Pseudonym können Sie in den Einstellungen selbst berichtigen und dort auch Ihr Konto schließen — das entfernt Namen, E-Mail-Adresse, Pseudonym und den Hash der Anmeldeadresse und löscht Zugangsdaten, Sitzungen und Geräteeinträge. Eines überdauert das absichtlich: der Vermerk über Trennungen, an denen Sie beteiligt sind, denn eine Trennung gehört zwei Personen. Für Auskunft, Übertragbarkeit, Einschränkung oder Widerspruch melden Sie sich, und ein Mensch bearbeitet Ihr Anliegen.
So erreichen Sie uns
Schreiben Sie an [email protected] oder nutzen Sie .
Wer Book Meteor betreibt
Book Meteor wird betrieben von DOMINAT-DNIPRO LLC (ТОВ «ДОМІНАТ-ДНІПРО»), eingetragen unter EDRPOU 36367636, 84 Serhiia Nihoiana Ave, Dnipro, 49064, Dnipropetrovsk Oblast, Ukraine. Das ist die Rechtsperson, mit der diese Bedingungen bestehen, und der Verantwortliche für alles, was in der Datenschutzerklärung beschrieben ist.