Datenschutzhinweise

Stand und Verantwortlicher

Diese Erklärung beschreibt die Familienbiografie-App und den vorbereiteten E-Mail-Zugang, Gutscheinverkauf sowie die manuelle Buchabwicklung, Stand 2. November 2026. Welche Funktionen öffentlich verfügbar sind, richtet sich nach dem freigegebenen Betriebsstand. Ein technischer Probelauf ist keine allgemeine Freigabe aller Betreiber- und Anbieterprozesse.

Verantwortlicher ist Matthias Heyder, handelnd unter Heyder Media. Anschrift: Pfarrstraße 6, 38875 Oberharz am Brocken. Kontakt: m.heyder@heydermedia.de, Telefon 039454 869839. Anbieterbelege und offene Betriebsnachweise werden getrennt von Ihren Erinnerungen dokumentiert.

Welche Daten wir verwenden und wofür

Verarbeitet werden Ihre freiwilligen Grunddaten, Angaben zu Lebenszeiten und Orten, Interviewantworten, von Ihnen bearbeitete und von der KI erzeugte Texte, Freigaben, Einstellungen, hochgeladene Fotos sowie Kennzeichnungen wie privat oder nur Hintergrund. Diese Daten dienen dazu, Ihr Gespräch fortzuführen, einen Buchtext zu erstellen, seine Inhalte zu prüfen und Ihren Buchstand wiederherzustellen.

Ihre Buchstände werden einer Kontokennung zugeordnet. Beim E-Mail-Zugang entsteht diese aus einem Hash Ihrer normalisierten E-Mail-Adresse in einem eigenen Anmeldebereich. Beim bisherigen Plattformzugang wird sie aus Ihrer ChatGPT-Kennung abgeleitet. Diese Zugänge werden nicht stillschweigend miteinander zusammengeführt. Zusätzlich speichern wir Buchkennungen, Versionen, Zeitpunkte und Ihre Datenschutzentscheidung einschließlich Textversion sowie gegebenenfalls Einwilligung oder Widerruf.

Für den E-Mail-Zugang verarbeiten wir Ihre E-Mail-Adresse, Anmeldelink, browsergebundene Sicherheitskennung und Sitzung. Die E-Mail-Adresse wird in Anmelde- und Sitzungsdatensätzen verschlüsselt gespeichert; Link- und Sitzungstoken sowie Kennungen für Versandbegrenzungen liegen als Hash vor. Für die Versandbegrenzung wird die technische IP-Adresse verarbeitet und eine abgeleitete Kennung gespeichert. Resend erhält die Empfängeradresse, die Funktionsnachricht und den Anmeldelink. Biografietexte werden dafür nicht versandt. Der E-Mail-Zugang benötigt eine erreichbare E-Mail-Adresse; ein ChatGPT-Konto ist für diesen Zugang nicht erforderlich, sobald er öffentlich freigegeben ist.

Beim Aufruf der App müssen die Hosting- und Anmeldedienste außerdem technische Verbindungs- und Kontodaten verarbeiten. Für die vom veröffentlichten ChatGPT Site erhobenen Daten handelt OpenAI beim Hosting als Auftragsverarbeiter; die konkreten Plattform-Protokoll- und Sicherungsfristen dieses Projekts sind noch zu bestätigen. In dieser App gibt es keine automatische Veröffentlichung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Beim Kauf eines Geschenkpakets verarbeiten wir Bestellkennung, Produkt, Betrag, Zahlungs- und Erstattungsstatus, Zeitpunkte sowie vom Zahlungsanbieter bestätigte Käufer- und Lieferangaben. Käufer- und Lieferangaben werden in der App verschlüsselt gespeichert. Der Gutscheinverkauf verwendet den externen Stripe-Checkout; bestehende Buchpakete können je nach verfügbarer Zahlungsart über Stripe oder PayPal bezahlt werden. Wir erhalten keine vollständigen Zahlungskartennummern oder Kartenprüfnummern. Biografietexte, private Antworten und Buchfotos werden nicht an den Zahlungsanbieter übertragen.

Für Gutscheine speichern wir eine Zuordnung zur bezahlten Geschenkbestellung, einen Code-Hash sowie für die befugte manuelle Ausgabe eine verschlüsselte Codekopie. Bei der Einlösung werden das Konto der erzählenden Person, ihr Buch und der Einlösezeitpunkt zugeordnet. Ein Gutschein kann nur einmal an ein Buch gebunden werden. Käufer erhalten dadurch keinen Zugriff auf dessen Texte, Fotos oder Aufnahmen. Die Bestellbestätigung enthält keinen Gutscheincode und keine Erinnerungen der beschenkten Person.

Für eine ausdrücklich bestätigte Druckfreigabe erstellen wir aus den freigegebenen Texten des gespeicherten Buchstands eine unveränderliche PDF-Datei. Sie wird gesondert verschlüsselt gespeichert und mit Buchrevision, Dateihash, Größe und Status verknüpft. Die erzählende Person und der befugte Betreiber können sie für die manuelle Produktion abrufen; Käufer allein können dies nicht. Die Abgabe der Druckfreigabe bestellt noch keinen Druck bei Prodigi. Bei der anschließenden manuellen Druckbestellung werden die freigegebene Druckdatei sowie erforderliche Bestell- und Lieferangaben an Prodigi übermittelt. Auch eine freigegebene Druckdatei kann persönliche oder sensible Lebensangaben enthalten.

Der Betreiber dokumentiert Geschenkbox- und Buchproduktion mit Status, Zeitpunkt und einer kurzen Bestell- oder Versandreferenz. Diese Verwaltung zeigt keine Interviewantworten. Eine Bestellbestätigung wird an die bestätigte Käuferadresse versandt; Erinnerungen, Aufnahmen oder private Buchinhalte gehören nicht in diese Nachricht.

Optionale Sprachaufnahme und privates Audioarchiv – Zusatzhinweis vom 18. Oktober 2026

Sie können nach Bestätigung des gesonderten Aufnahmehinweises im Browser eine Antwort aufnehmen oder eine vorhandene Audiodatei hochladen. Die Sprachfunktion ist vorerst nur bei aktiver ausdrücklicher Einwilligung für eigene sensible Erinnerungen verfügbar. Ohne diese Einwilligung bleibt die Texteingabe möglich. Der Inhalt von Audio kann vor der Texterkennung nicht auf sensible Angaben geprüft werden. Geben Sie keine sensiblen Angaben über andere lebende Personen und keine Angaben zu Straftaten ein.

Nach Fertig beziehungsweise einem Audio-Upload werden die Originaldaten zur Transkription über den App-Server an die OpenAI Audio-API übertragen. Zusätzlich versucht die App, das Original getrennt vom Text verschlüsselt in Ihrem privaten Buchspeicher zu sichern. Dafür muss ein gespeicherter Buchstand vorliegen. Die App zeigt pro Aufnahme an, ob sie privat gesichert oder bisher nur in der geöffneten Seite vorhanden ist. Gesicherte Originale lassen sich auf einem anderen Gerät mit demselben berechtigten Konto abrufen. Es gibt keine öffentliche Medienfreigabe und keine Veröffentlichung per QR-Code.

Die privaten Audiodateien werden mit AES-GCM im bestehenden R2-Buchspeicher verschlüsselt. D1 enthält Zuordnung, technische Objektkennung, Speichergröße und Zeitpunkt; Abschnittskennung und Audioformat liegen in der verschlüsselten Datei. Der Server besitzt den Schlüssel; dies ist keine Ende-zu-Ende-Verschlüsselung. Nach der bestätigten Löschung eines Buchs oder vollständigem Widerruf werden die zugeordneten Originalaufnahmen mitgelöscht. Die Aufbewahrung folgt dem Buchstand (Bereinigung nach 365 Tagen ohne Nutzung, ausgeführt bei App-Aufrufen). Einzelne Aufnahmen können über die Aufnahmeverwaltung gelöscht werden; bereits erkannte Texte bleiben dadurch erhalten.

Beim Start der Spracherkennung und bei der Originalspeicherung wird der gesonderte Hinweis aktiv bestätigt. Technische Nachweise enthalten Kontozuordnung, Zeitpunkt und Hash des jeweiligen Erklärungstexts, keine Aufnahme oder Transkriptinhalte. Die App begrenzt Aufnahmen auf acht MiB je Datei, 120 Dateien und 256 MiB je Buch. Wegen Sicherheitsreservierungen kann ein nahezu voller Speicher auch eine kleinere neue Datei ablehnen.

Der erkannte Text erscheint zunächst bearbeitbar im Antwortfeld. Neue Eingaben, Korrekturen und erkannte Texte werden als Entwurf im Browser und über die bestehende Buchsicherung gespeichert, ohne dadurch bereits Gesprächsantworten zu werden. Erst Abschicken übernimmt sie in das Interview. Private Notizen werden als private Entwürfe gesichert, aber nicht zur KI geschickt. Unbestätigte Speicherungen können bei Schließen oder Absturz verloren gehen; laden Sie Originale bei Bedarf herunter. Bereits übertragene Audioinformationen werden durch eine nachträgliche Kennzeichnung des Texts als privat nicht zurückgeholt. Private Notizen deshalb direkt schriftlich eingeben.

Für Audio gilt die mit dem Anbieter tatsächlich vereinbarte Konfiguration. Die Angabe store:false für Textaufrufe ist keine Einstellung dieses Audio-Endpunkts und garantiert keine sofortige Löschung sämtlicher Anbieterprotokolle. Die allgemeinen Hinweise zu Dienstleistern, Datenübermittlungen und Aufbewahrung gelten weiterhin.

Optionale Textwerkzeuge und Kapitelbilder

Auf Wunsch können Sie ein Kapitel korrigieren, sprachlich glätten, kürzen oder übersetzen lassen. Der dafür ausgewählte Kapiteltext wird unter der bestehenden Datenschutzentscheidung an OpenAI übertragen. Das Ergebnis ist ein prüfbarer Vorschlag. Übernehmen ändert zunächst nur das Bearbeitungsfeld; die Buchfreigabe bleibt gesondert. KI-Vorschläge können trotz Prüfungen Fehler enthalten. Private oder ausgeschlossene Quelltexte werden von der Werkzeugoberfläche nicht angeboten.

Fotos zu Kapiteln werden im Browser verkleinert und als JPEG neu erstellt. Die Bilder und ihre Beschriftungen werden im vollständigen Buchstand gespeichert und in Vorschau und PDF übernommen. Für diese Bildfunktion erfolgt keine KI-Bildanalyse. Sie sind selbst für die Berechtigung zur Verwendung der Fotos und für sensible Angaben in Bild und Beschriftung verantwortlich.

Rechtsgrundlagen und freiwillige Angaben

Gewöhnliche Angaben, die für Ihren angeforderten Zugang, Ihre Biografie, Gutscheinbestellung oder Buchabwicklung erforderlich sind, werden zur Vertragsvorbereitung beziehungsweise Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Erforderliche gesetzliche Geschäfts- und Rechnungsnachweise werden getrennt auf Grundlage der jeweils anwendbaren Pflichten geführt. Sicherheitsmaßnahmen wie Tokenprüfung, Versandbegrenzung und Missbrauchsschutz dienen dem Schutz des Zugangs; soweit sie nicht bereits für die angeforderte Leistung erforderlich sind, ist die dokumentierte Interessenabwägung nach Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich.

Besonders sensible eigene Angaben gemäß Art. 9 Abs. 1 DSGVO werden nur nach Ihrer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO verarbeitet. Eine bloße Kenntnisnahme dieser Erklärung, ein Kauf oder der Gesprächsstart ersetzen diese Einwilligung nicht. Bestehenden Nutzern wird keine Zustimmung unterstellt.

Keine biografische Angabe ist gesetzlich vorgeschrieben. Ohne bestimmte Angaben können Fragen und Buchtexte weniger persönlich ausfallen. Ohne Einwilligung für sensible Angaben können Sie Erinnerungen ohne solche Angaben schreiben. Ohne erreichbare E-Mail-Adresse ist der E-Mail-Zugang nicht möglich. Ohne erforderliche Zahlungs- oder Lieferangaben können wir eine entsprechende Bestellung nicht ausführen. Die Nutzung des Dienstes und ein Kauf ersetzen keine gesonderte Einwilligung in eigene sensible Biografieangaben.

Sensible Angaben, andere Personen und Strafdaten

Zu besonders sensiblen Angaben zählen insbesondere Gesundheitsdaten, ethnische Herkunft, politische Meinungen, Religion, Weltanschauung, Gewerkschaftszugehörigkeit sowie Sexualleben und sexuelle Orientierung. Geben Sie solche Angaben über sich selbst erst nach ausdrücklicher Einwilligung ein. Die App kann den Inhalt von Freitexten nicht lückenlos erkennen; die Eingabeauswahl und die Hinweise ersetzen keine bewusste Auswahl Ihrer Angaben.

Ihre eigene Einwilligung legitimiert keine sensiblen Angaben über andere lebende Personen. Bitte verwenden Sie keine entsprechenden Namen, Krankheitsgeschichten, intimen Einzelheiten oder politischen Zuordnungen dieser Personen. Fotos anderer Menschen sollten Sie nur hochladen, wenn Sie die nötige Berechtigung haben. Auch gewöhnliche Angaben über andere Personen sollen auf das für Ihre Geschichte Erforderliche beschränkt bleiben.

Für personenbezogene Angaben über strafrechtliche Verurteilungen und Straftaten gelten zusätzliche Voraussetzungen des Art. 10 DSGVO. Die Einwilligung für besondere Datenkategorien genügt dafür nicht. Solche Angaben sind in dieser App nicht als freigegebener Verwendungszweck vorgesehen; bitte lassen Sie sie weg. Eine geeignete eigenständige gesetzliche Erlaubnis ist vor einem entsprechenden Angebot gesondert zu prüfen.

Speicherung und Kennzeichnungen

Grunddaten werden zunächst im Browser gespeichert. Nach Beginn des Gesprächs sichert die App den vollständigen Buchstand zusätzlich serverseitig. Die serverseitigen Buchstände einschließlich Fotos sind mit AES-256-GCM verschlüsselt. Der Schlüssel befindet sich auf dem Server. Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung. Technische Metadaten sind von dieser Inhaltsverschlüsselung nicht erfasst. Die Browserkopie ist auf Anwendungsebene unverschlüsselt.

Privat, nur Hintergrund und nicht ins Buch sind Inhaltskennzeichnungen, keine Löschfunktionen. Die Originalantworten bleiben im Buchstand gespeichert. Neu entsprechend markierte Antworten werden vor neuen Interview-, Entwurfs- und Inhaltsprüfungsaufrufen an OpenAI vollständig ausgeschlossen. Auch als strittig oder besonders sensibel gesperrte Antworten werden nicht als KI-Kontext verwendet. Dadurch erhält die KI Hintergrundangaben ebenfalls nicht als zusätzlichen Gesprächskontext.

Bereits erzeugte Kapitel oder manuell geschriebene Texte werden durch eine spätere Kennzeichnung nicht rückwirkend bereinigt. Prüfen Sie solche Texte und entfernen Sie die betreffenden Angaben daraus. Ein normaler Buchexport verwendet freigegebene Texte. Bei Datensicherungs- und Gesprächsexporten sind private Antworten standardmäßig ausgeschlossen; nehmen Sie diese nur bewusst in eine eigene Sicherung auf.

Zusätzliche Kapitel-Datensätze können Kapitelvorschauen, E-Mail-Adresse und Zugriffsdaten enthalten. Neue Vorschauen und E-Mail-Adressen sind auf Anwendungsebene verschlüsselt; technische Kennungen und Versandmetadaten sind davon getrennt. Bereits vorhandene Vorschauen und E-Mail-Adressen werden beim berechtigten Zugriff nachverschlüsselt. Solange diese Umstellung noch nicht für alle alten Datensätze bestätigt ist, wird keine vollständige Inhaltsverschlüsselung aller Altbestände zugesichert. Alte, noch nicht zugeordnete Kapitel werden in der Datenverwaltung gesondert berücksichtigt.

Dienstleister und Datenübermittlungen

Die App wird über OpenAI Sites bereitgestellt. Für individuelle Plus-/Pro-Konten beschreibt das spezielle ChatGPT-Sites-DPA OpenAI Ireland Ltd. als Vertragspartei für EWR-Betreiber und die Auftragsverarbeitung veröffentlichter Site-Daten. Für Business-/Enterprise-Verträge verweist der Anbieter auf das allgemeine oder ein individuell vereinbartes DPA. Maßgeblich ist der tatsächlich für das Betreiberkonto geltende Vertrag. Inhalte von Entwicklungsgesprächen mit ChatGPT sind von dem speziellen Hosting-DPA nicht erfasst.

Cloudflare R2 und D1 sind die technischen Speicher für Buchinhalte beziehungsweise strukturierte Datensätze. OpenAI nennt Cloudflare, Ltd. als Unterauftragsverarbeiter für Webhosting und erklärt, dass seine Unterauftragsverarbeiter auch Sites individueller Plus- und Pro-Konten unterstützen können. Die dokumentierte Hostingkette verläuft daher über OpenAI und dessen Unterauftragsverarbeiter; ein gesonderter direkter Cloudflare-Vertrag des Betreibers wird nicht unterstellt. Google Drive und Dropbox sind keine Laufzeitspeicher dieser App.

OpenAI wird außerdem über die API zur KI-gestützten Gesprächsführung, Texterstellung und Inhaltsprüfung eingesetzt. Die allgemeinen API-Vertragsbedingungen beziehen ein DPA ein; für EWR-Kunden beschreibt dieses OpenAI Ireland Ltd. als Vertragspartei. In der Organisation Heyder Media wurde das Projekt Biografie APP mit globaler Datenresidenz und Standardaufbewahrung geprüft. Die Freigaben für API-Eingaben und Antworten, Modellfeedback sowie Evaluations- und Fine-Tuning-Daten sind ausgeschaltet. Die Zuordnung des in Sites verdeckt gespeicherten Laufzeitschlüssels zu diesem Projekt ist durch passende Schlüsselmetadaten und aktuelle Nutzung plausibel; ein technischer Abgleich der Schlüsselwerte wurde nicht durchgeführt.

Resend, betrieben von Plus Five Five, Inc., übernimmt Anmelde- und Bestätigungsnachrichten sowie angeforderte Funktions-E-Mails. Sein DPA gilt nach Anbieterangabe ab Registrierung ohne gesonderte Gegensignatur. Für das dokumentierte Konto waren die Domain heydermedia.de, Versandregion eu-west-1 sowie abgeschaltete Öffnungs- und Klickmessung bestätigt. Die aktuelle Kontozuordnung des Laufzeitschlüssels, der Tarif und die Archivkopie des DPA werden im Betreiberbeleg nachgeführt. Die App übermittelt keine Biografietexte an Resend.

Nach aktueller OpenAI-Dokumentation übernehmen neue Sites in Arbeitsbereichen mit US- oder EU-Datenresidenz für den unterstützten Speicher- und Hostingumfang die dortige Region. Bestehende Sites werden nicht automatisch migriert. Daraus ergibt sich kein Regionalnachweis für diese bereits bestehende App. Ihre konkrete Hostingzuordnung, Replikate sowie Plattform-Log- und Sicherungsfristen sind noch nicht projektbezogen bestätigt. Hostingresidenz ist von der Verarbeitung durch KI-Modelle getrennt. Eine ausschließliche Speicherung oder Verarbeitung in Deutschland oder der EU wird für diese App nicht zugesichert.

Resend speichert Kundendaten nach seiner Anbieterinformation in den USA; eu-west-1 bezeichnet den Versandort. Sein DPA enthält EU-Standardvertragsklauseln, zusätzlich nennt der Anbieter das EU-US Data Privacy Framework. Die OpenAI-DPAs sehen für internationale Weiterübermittlungen ebenfalls vertragliche Transferinstrumente beziehungsweise Angemessenheitsentscheidungen vor. Internationale Verarbeitung wird deshalb nicht mit fehlender vertraglicher Absicherung gleichgesetzt. Welche Bedingungen, Konfigurationen und Nachweise für die konkreten Betreiberkonten gelten, wird im Betriebsnachweis festgehalten.

Bei OpenAI verwendet die App für Responses store:false. Dies ist keine Zusage vollständiger Nichtaufbewahrung: Der Anbieter unterscheidet Anwendungszustand, Missbrauchskontrollprotokolle und weitere technische Verarbeitung. Standardmäßig können Missbrauchskontrollprotokolle bis zu 30 Tage bestehen; Ausnahmen sind möglich. Nach dem API-Standard werden Inhalte nicht zur Modellverbesserung genutzt, sofern der Kunde nicht ausdrücklich Datenfreigaben aktiviert. Im am 11. Oktober 2026 geprüften Projekt waren diese Freigaben ausgeschaltet; eine aktuelle Bindung des App-Laufzeitschlüssels an dieses Projekt wird noch belegt. Zero Data Retention wird nicht zugesichert.

Für Resend nennt die aktuelle Anbieterinformation bei Free-, Pro- und Scale-Tarifen 30 Tage für E-Mail- und Protokolldaten sowie sieben Tage für Sicherungskopien. Nach Kontobeendigung werden verbleibende Kundendaten laut Anbieter binnen 90 Tagen entfernt. Enterprise-Regeln können abweichen; ein eindeutiger Tarifname ist für das verbundene Konto noch nicht bestätigt. Die Löschung innerhalb der App entfernt nicht automatisch Daten aus bereits zugestellten E-Mails oder Anbieterprotokollen.

Zahlungen werden auf den Seiten des jeweils gewählten Zahlungsanbieters verarbeitet. Stripe beschreibt je nach Verarbeitung eine Rolle als Auftragsverarbeiter oder eigener Verantwortlicher, etwa für Betrugsprävention und gesetzliche Pflichten. PayPal erläutert eigene Verarbeitungszwecke und Aufbewahrung in seiner Datenschutzerklärung. Die App speichert bestätigte Bestellreferenzen, Zahlungsstatus und erforderliche Lieferdaten; der Zahlungsanbieter erhält die Produkt- und Bestelldaten, nicht Ihre Biografie. Es gelten ergänzend dessen Datenschutzhinweise.

Für die manuelle Herstellung eines bestellten Buches wird Prodigi eingesetzt. Das Prodigi-DPA beschreibt die Verarbeitung von Händler-Kundendaten als Auftragsverarbeitung und ein verteiltes Produktions- und Versandnetz. An die beauftragten Stellen gehen nur die zur Herstellung und Lieferung benötigte freigegebene Druckdatei und Liefer- beziehungsweise Bestellangaben. Das konkrete Produktionsland, beteiligte Fulfilment-Stellen und Aufbewahrungsabläufe der jeweiligen Bestellung müssen im Betriebsnachweis zugeordnet werden; eine deutsche oder ausschließlich europäische Produktion wird nicht pauschal zugesichert. Eigene Konten-, Abrechnungs- oder Sicherheitsdaten kann Prodigi in eigener Verantwortung verarbeiten.

Speicherdauer und Löschung

Neues Buch beginnen legt einen weiteren Buchstand an und löscht vorhandene Serverbücher nicht. Verwenden Sie Buch und gespeicherte Daten löschen, um ein konkretes Buch zu entfernen. Die Löschanzeige unterscheidet den bestätigten Stand in der App von noch offenen Löschvorgängen; ein Fehler wird nicht als vollständige Löschung ausgegeben.

Die technische Aufbewahrungsregel für Buchstände ist 365 Tage ohne Nutzung. Das Öffnen oder Speichern eines Buches aktualisiert den Nutzungszeitpunkt. Abgelaufene Datensätze und zugehörige Inhalte werden durch die Bereinigung bei App-Aufrufen entfernt. Das ist kein täglich laufender Hintergrund-Löschdienst; ohne App-Aufruf kann der Löschlauf später stattfinden. Eine genaue tägliche Löschgarantie wird daher nicht gegeben.

Zusätzliche Kapitel-Datensätze werden nach 90 Tagen für die anfrageausgelöste Löschbereinigung fällig. Bestätigungslinks gelten höchstens 30 Minuten. Neben dem aktuellen Buchstand wird höchstens eine vorherige erfolgreiche Sicherung für die Wiederherstellung vorgehalten; bei der nächsten erfolgreichen Speicherung wird die davor liegende Sicherung gelöscht. Verwaiste registrierte Speicherobjekte werden nach 24 Stunden bei Bereinigungsläufen geprüft und entfernt, soweit kein Buch sie mehr verwendet. Der konkrete Löschumfang und offene Altbestände werden in der Datenverwaltung ausgewiesen.

Die App kann die Browserkopie auf dem gerade verwendeten Gerät entfernen. Kopien auf anderen Geräten und von Ihnen heruntergeladene Dateien kann sie nicht aus der Ferne löschen. Entfernen Sie diese Kopien auch dort. Nach einer Serverlöschung darf eine alte lokale Kopie das gelöschte Serverbuch nicht automatisch wiederherstellen.

Gesonderte gesetzliche Aufbewahrungspflichten können insbesondere für später tatsächlich entstehende Rechnungen und Geschäftsunterlagen gelten. Solche Unterlagen werden getrennt von Biografieinhalten behandelt. Für alle Erinnerungen besteht keine pauschale gesetzliche Aufbewahrungspflicht. Minimale Einwilligungs-, Widerrufs- und Entscheidungsnachweise enthalten die Kontozuordnung, Versionen, Zeitpunkte und einen Hash des Erklärungstexts, keine Biografieinhalte. Sie werden bei Bereinigungsläufen nach drei Jahren entfernt; die Erforderlichkeit dieser Nachweisfrist ist vor dem Kundenbetrieb zu dokumentieren. Minimale Löschsperren verhindern, dass alte Browserkopien gelöschte Serverbücher automatisch erneut anlegen. Diese Löschsperren bestehen aus Buchkennung und abgeleiteter Kontokennung und haben in der App noch kein automatisches Ablaufdatum. Die begrenzte Erforderlichkeit und ein Löschkriterium hierfür sind vor dem Kundenbetrieb gesondert festzulegen.

Beim E-Mail-Zugang gilt der Anmeldelink 15 Minuten und ist an den anfordernden Browser gebunden. Die Anmeldesitzung gilt höchstens sieben Tage; eine Abmeldung sperrt die aktuelle Sitzung. Browserbindung und Sitzung verwenden technisch notwendige Secure-/HttpOnly-Cookies. Abgelaufene Anmeldedaten und Begrenzungsdatensätze werden durch die implementierten Bereinigungsläufe entfernt; die Gültigkeit einer Sitzung und die tatsächliche Entfernung ihres abgelaufenen Datensatzes sind zu unterscheiden.

Die verschlüsselte Druckdatei gehört zu den Buchinhalten: Die Buchlöschung sperrt ihren Abruf zuerst und versucht anschließend die Entfernung der gespeicherten Datei. Laufende Schreibvorgänge oder fehlgeschlagene Löschungen bleiben als offen erkennbar. Eigene Downloads und bereits an die Druckerei übermittelte Dateien werden dadurch nicht automatisch bei allen Empfängern gelöscht.

Bestell- und Zahlungsnachweise, Lieferangaben, Gutscheinzuordnungen, Versandreferenzen und minimale Betriebsaudits sind von den Biografieinhalten zu unterscheiden. Die Löschung eines Buches löscht nicht automatisch alle geschäftlichen Bestellnachweise. Ihre Erforderlichkeit und Aufbewahrungsregeln werden je Datenart festgelegt; für diese neuen Geschäftsdatensätze ist noch keine vollständige automatische Fristenbereinigung nachgewiesen. Wir behaupten daher keine einheitliche tägliche Löschfrist für sämtliche Bestell- und Anbieterunterlagen.

Einwilligung ändern oder widerrufen

Im dauerhaft erreichbaren Bereich Datenschutz können Sie Ihre Einwilligung einsehen und widerrufen. Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits an Anbieter übermittelte Inhalte lassen sich dadurch nicht zurückholen.

In dieser App löst Ihr Widerruf die Löschung aller Ihrer serverseitigen Biografieinhalte aus: Bücher, Antworten, erstellte Texte, Fotos, Sicherungsversionen und zugeordnete Kapitelvorschauen einschließlich E-Mail-Datensätzen. Die App kann sensible und gewöhnliche Angaben in vorhandenen Büchern nicht zuverlässig voneinander trennen. Deshalb zeigt sie diesen umfassenden Umfang vor der Schaltfläche Einwilligung widerrufen an und bietet vorher einen Export an. Der Widerruf selbst erfordert keine zusätzliche Zustimmung zur Löschung. Ein bloßes Öffnen des Datenschutzbereichs oder Ablehnen der sensiblen Einwilligung löscht keine bestehenden Bücher.

Wenn Sie Einwilligung widerrufen wählen, dokumentiert die App den Widerruf sofort, sperrt zuerst die weitere Verarbeitung und beginnt dann die Löschung der zugeordneten Serverinhalte. Scheitert ein Teil der Löschung, bleiben Verarbeitung und Synchronisierung gesperrt; die Oberfläche meldet die offenen Löschvorgänge und ermöglicht einen erneuten Versuch. Ein Fehler wird nicht als abgeschlossene Löschung gemeldet und hebt den Widerruf nicht auf. Die aktuelle Browserkopie wird im Löschablauf entfernt. Kopien auf anderen Geräten, Downloads, bereits zugestellte E-Mails und Anbieteraufbewahrung sind davon getrennt.

Die normale Regel von 365 Tagen Inaktivität gilt nicht als Wartefrist für die mit dem Widerruf eingeleitete Löschung. Minimale Nachweise der Entscheidung und Löschsperren bleiben getrennt von Biografieinhalten bestehen. Noch nicht sicher zugeordnete Alt-Kapitel werden als offene Zuordnung ausgewiesen; ihre vollständige Löschung wird nicht behauptet.

Wenn Sie nur ein bestimmtes Buch entfernen möchten, verwenden Sie stattdessen Buch und gespeicherte Daten löschen. Ein neuer Standardmodus ohne sensible Angaben gibt alte Bücher nicht pauschal zur Verarbeitung frei: Eine bereinigte Fassung muss vor neuer Speicherung beziehungsweise KI-Verarbeitung geprüft werden. Ergänzende Auskunft, Einschränkung oder Löschung können Sie unter m.heyder@heydermedia.de beantragen.

Ihre Rechte und Kontakt zur Aufsicht

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit sie auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen.

Sie können Angaben und Texte in der App berichtigen, einen Datenexport anfordern und die Löschfunktion nutzen. Für weitergehende Anliegen schreiben Sie an m.heyder@heydermedia.de. Wir können erforderliche Angaben zur sicheren Zuordnung Ihrer Anfrage erbitten. In der Regel erhalten Sie binnen eines Monats eine Antwort; eine gesetzlich mögliche Verlängerung wird begründet mitgeteilt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Sitz im Harz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig: Postfach 1947, 39009 Magdeburg; Besucheradresse Otto-von-Guericke-Straße 34a, 39104 Magdeburg; Telefon 0391 81803-0. Aktuelle Kontakt- und Beschwerdewege: https://datenschutz.sachsen-anhalt.de/landesbeauftragte/kontakt.