Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du Anderbuch nutzt, zu welchen Zwecken, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast. Sie gilt für die Website anderbuch.com, die installierbare Web-App und die E-Mails, die wir versenden.
1. Verantwortlicher
Elias Tölle
Bulgariplatz 11
4020 Linz, Österreich
E-Mail: contact@anderbuch.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Das Wichtigste
- Wir verarbeiten nur, was wir brauchen, um Anderbuch bereitzustellen: dein Konto, deine Geschichten und Welten, deine Einstellungen und deine Nutzung.
- Für KI-Funktionen können Ausschnitte aus Geschichten und Angaben zur Welt an die in den Punkten 3.3 und 4 beschriebenen Dienste übermittelt werden. Unseren eigenen Writer trainieren wir nur, wenn du nach Punkt 3.4 zustimmst. Die freiwillige Erzählstimme „Muse“ übermittelt Text an Meta zu Bedingungen, die Meta das Training seiner Modelle erlauben (Punkt 3.5).
- Die Texte deiner Geschichten und deine Eingaben werden mit einem eigenen Schlüssel für dich verschlüsselt gespeichert, ebenso die Züge, die wir daraus vorschlagen. Diese Texte können wir nicht lesen, außer du gibst uns einen zeitlich begrenzten Support-Code. Die Aufzeichnung deiner Welt, die eine Geschichte aufbaut (Personen, Orte, ihr aktueller Zustand und offene Fragen), ist nicht auf diese Weise verschlüsselt, weil die Anwendung bei jedem Zug damit arbeitet; sie liegt wie deine Kontodaten in unserer Datenbank.
- Wir verwenden keine Werbe- oder Tracking-Cookies und verkaufen oder vermieten keine Daten.
- Du kannst deine Geschichten jederzeit exportieren und dein Konto samt Geschichten löschen. Einige Zahlungs- und Abrechnungsdaten können für die in Punkt 6 genannten Zeiträume aufbewahrt werden.
3. Welche Daten wir verarbeiten und warum
3.1 Konto und Anmeldung
Daten: E-Mail-Adresse, Anzeigename, Passwort (nur als gesalzener Hashwert gespeichert, scrypt), bei Anmeldung mit Google deine Google-Kontokennung und deine bestätigte E-Mail-Adresse, Sitzungen (nur als Hashwert gespeichert), deine Bestätigung, volljährig zu sein, Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen und, nur wenn du es angibst, dein Geburtsdatum.
Zweck: Anlegen deines Kontos, Anmeldung, Schutz deines Kontos, Durchsetzung des Mindestalters und der Altersgrenze für die Stufe „Erwachsen“ und die Zustimmungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufzeichnung deiner Zustimmung zu den Nutzungsbedingungen und deiner Altersbestätigung unser berechtigtes Interesse, diese nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Geschichten, Welten und Einstellungen
Daten: deine Eingaben (Beschreibungen, Handlungen, Dialoge, Korrekturen), die erzeugten Texte, die Aufzeichnung deiner Welten (Personen, Orte, Beziehungen, Ereignisse, Notizen), gespeicherte Stellen und Verzweigungen, deine Einstellungen (zum Beispiel Erzählstimme, Länge, Darstellung, Inhaltsstufe) und, wenn du das Vorlesen nutzt, die Zuordnung von Stimmen zu Figuren.
Zweck: Schreiben, Speichern, Anzeigen und Fortsetzen deiner Geschichten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bitte gib in deinen Geschichten keine sensiblen Daten über dich oder andere reale Personen ein (zum Beispiel zur Gesundheit). Tust du es doch, verarbeiten wir sie nur, um die Geschichte für dich zu schreiben, und zu keinem anderen Zweck.
3.3 Schreiben mit KI-Modellen
Um eine Passage zu schreiben, übermitteln wir einen Ausschnitt deiner Geschichte (die letzten Passagen, passende Einträge aus der Aufzeichnung der Welt und deine aktuelle Eingabe) an einen Anbieter eines KI-Modells. Der neue Text wird außerdem an KI-Dienste übermittelt, um die Aufzeichnung der Welt zu führen, Inhalte zu prüfen (Punkt 3.12), Otie bereitzustellen (Punkt 3.9), strukturierte Entscheidungen zu treffen und, wenn du es nutzt, beim Vorlesen festzulegen, wer welche Zeile spricht. Anfragen für strukturierte Entscheidungen können Weltzustand und Fragen zur Geschichte enthalten. Deine E-Mail-Adresse und dein Anzeigename werden nicht als eigene Anfragefelder übermittelt.
Je nach Funktion und gewähltem Anbieter laufen Anfragen über OpenRouter, Inc. (USA), direkt an DeepInfra, Inc. (USA) oder an TypeSafe AIs Entscheidungsdienst System One. Für über OpenRouter geleitete Anfragen fordern wir Betreiber mit der Kennzeichnung „data collection: deny“ an; die Erzählstimme „Muse“ ist die in Punkt 3.5 beschriebene Ausnahme. Für die Stimme „Storyteller“ verlangen wir zusätzlich Betreiber, die weder die Anfrage noch die Antwort speichern (Zero Data Retention). Die Verarbeitungs- und Speicherbedingungen unterscheiden sich je nach Anbieter; siehe die Empfängerliste und die Bedingungen des Anbieters.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.4 „Hilf unserem Writer“ (freiwillig)
Wenn du in den Einstellungen „Hilf unserem Writer“ einschaltest, dürfen wir fertige Passagen aus deinen Geschichten der Stufe „Standard“ verwenden, um das eigene Erzählmodell von Anderbuch zu trainieren. Für den Export entschlüsselt ein automatischer Vorgang diese Passagen; sie werden ohne Nutzer-, Geschichten- oder Passagenkennung exportiert und an niemanden weitergegeben. Das ist nur mit einem Geburtsdatum möglich, das zeigt, dass du mindestens 18 Jahre alt bist.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen; spätere Trainingsdaten enthalten dann nichts mehr von dir. Ein bereits trainiertes Modell kann Gelerntes nicht wieder vergessen.
3.5 Die Erzählstimme „Muse“ (freiwillig)
In Tarifen, in denen wir sie anbieten, kannst du mit der Erzählstimme „Muse“ schreiben. Muse ist ein Modell von Meta Platforms, Inc. (USA) zu Bedingungen, die Meta erlauben, das Übermittelte zum Training seiner Modelle zu verwenden. Geschichten in dieser Stimme werden daher mit dieser Erlaubnis an Meta übermittelt. Wir verwenden Muse nur, wenn du nach einer Erklärung ausdrücklich zugestimmt hast und mindestens 18 Jahre alt bist; sonst wird eine solche Geschichte in der Stimme „Writer“ geschrieben. Für die Verarbeitung zu eigenen Trainingszwecken ist Meta eigenständig Verantwortlicher; es gilt Metas Datenschutzerklärung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen; deine Muse-Geschichten schreiben dann als „Storyteller“ weiter. Bereits an Meta übermittelte Texte können nicht zurückgeholt werden.
3.6 Recherche beim Anlegen einer Welt
Spielt deine Welt in einem bestehenden Werk, einer historischen Epoche oder an einem realen Ort, recherchiert Anderbuch beim Anlegen der Welt im Internet. Dazu werden aus deiner Beschreibung Suchanfragen gebildet (zum Beispiel der Name des Werks und der Zeitpunkt der Geschichte) und über OpenRouter an den Suchanbieter Exa Labs, Inc. (USA) übermittelt. Suchanfragen enthalten keine Kontodaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.7 Nutzung, Kontingente und Kosten
Daten: Zeitpunkt und Umfang geschriebener Passagen, die verwendete Erzählstimme, technische Kosten, Dauer und Ergebnis jedes Modellaufrufs (ohne Inhalt).
Zweck: Berechnung und Durchsetzung der Kontingente deines Tarifs, Überwachung von Kosten und Qualität, Fehlerbehebung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an einem wirtschaftlich tragfähigen und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3.8 Zahlungen
Bezahlte Tarife kaufst du bei Stripe (die Stripe-Gesellschaft, die auf der Bezahlseite und auf der Rechnung als Verkäufer genannt ist und dort als „Link“ auftritt), die als Wiederverkäufer („Merchant of Record“) auftritt. Stripe verarbeitet deine Zahlungs- und Rechnungsdaten, einschließlich des Namens und der Rechnungsadresse, die es zur Berechnung der Umsatzsteuer braucht, als eigenständig Verantwortlicher; es gilt deren Datenschutzerklärung. Von Stripe erhalten wir, was wir für deinen Tarif brauchen: Kunden- und Abonnementkennung, den Tarif, seinen Status (zum Beispiel aktiv, gekündigt, Zahlung fehlgeschlagen), Laufzeiten, die bei der Zahlung verwendete E-Mail-Adresse und zur Anzeige die Kartenmarke und die letzten vier Ziffern. Vollständige Zahlungsdaten erhalten wir nicht. Außerdem speichern wir, dass du den sofortigen Beginn deines Tarifs verlangt und die Folgen für dein Rücktrittsrecht bestätigt hast.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).
3.9 Otie
Otie ist der Begleiter in der Anwendung. Wenn du mit ihm schreibst, übermitteln wir deine Nachricht und bis zu vier aktuelle Ausschnitte der Geschichte, die du gerade liest, an ein KI-Modell (Punkt 3.3). Erinnerungen über dich speichert Otie nur, wenn du sie mit „Yes, remember“ bestätigst; du kannst sie jederzeit ansehen, bearbeiten und löschen. Oties Erinnerungen und Support-Anfragen werden verschlüsselt gespeichert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3.10 E-Mails
Wir senden dir E-Mails, die für dein Konto notwendig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheitshinweise (zum Beispiel zu einer Anmeldung, einem geänderten Passwort oder einer geänderten E-Mail-Adresse), Hinweise zu deinem Tarif (zum Beispiel eine fehlgeschlagene Zahlung), Hinweise zu Maßnahmen an deinen veröffentlichten Welten und zu wesentlichen Änderungen dieser Dokumente. Wir versenden E-Mails über Google Workspace oder Resend (Punkt 4). Der Inhalt einer E-Mail in der Warteschlange wird gelöscht, sobald sie versendet ist.
Wenn du dich auf die Warteliste setzt, senden wir dir einen Bestätigungslink (Double-Opt-in) und später die Einladung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Warteliste Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den Link in jeder E-Mail widerrufen kannst.
3.11 Sicherheit, Protokolle und Fehlerberichte
Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und bei Fehlern Art und Ort des Fehlers. Protokolle und Fehlerberichte enthalten keine Geschichtentexte, keine E-Mail-Adressen und keine Passwörter; Kontokennungen erscheinen darin nur als Hashwert oder interne Nummer.
Außerdem führen wir ein Sicherheitsprotokoll zu deinem Konto: wann und wie (Passwort, Passkey oder Google) es angemeldet wurde, fehlgeschlagene Anmeldungen und Änderungen an Passwort, E-Mail-Adresse, Zwei-Schritt-Anmeldung, Passkeys und verknüpftem Google-Konto. Es enthält deine Kontonummer und den Zeitpunkt, nicht deine E-Mail-Adresse oder IP-Adresse.
Zweck: Missbrauchsabwehr (zum Beispiel Begrenzung von Anmeldeversuchen), Erkennen und Beheben von Fehlern, Betriebssicherheit.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Fehlerberichte aus dem Browser und vom Server erfasst Anderbuch selbst, auf unseren Servern in der EU; kein Dritter erhält sie. Sie enthalten die Art des Fehlers, die Seite und die Uhrzeit, nie von dir geschriebenen Text.
3.12 Automatisierte Inhaltsprüfung
Eingaben, erzeugte Texte und veröffentlichte Welten werden automatisiert auf Verstöße gegen unsere Inhaltsrichtlinien geprüft, teils mit einem KI-Modell (Punkt 3.3). Ein Treffer führt dazu, dass eine Eingabe abgelehnt oder ein Text umgeschrieben wird. Wir speichern weder den Text noch den Treffer bei deinem Konto. Maßnahmen gegen Konten (zum Beispiel eine Sperre) beschließt immer ein Mensch.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer und an der Einhaltung des Rechts (Art. 6 Abs. 1 lit. f DSGVO).
3.13 Produktstatistik
Wir zählen, welche Funktionen genutzt werden (zum Beispiel „Geschichte angelegt“, „Passage geschrieben“, „Welt korrigiert“), mit kurzen technischen Merkmalen wie Dauer oder Länge und deiner Kontonummer. Diese Ereignisse enthalten keinen Text und werden ohne Cookies erfasst. Auf der öffentlichen Website zählen wir Seitenaufrufe nur als Tagessummen, ohne IP-Adresse und ohne Konto.
In der Anwendung zählen wir auf dieselbe Weise, welche Seiten geöffnet werden, als Tagessummen je Art von Seite, ohne IP-Adresse und ohne Konto; kein Dritter ist beteiligt.
Wir zählen nur mit deiner Einwilligung: Beim ersten Besuch fragen Website und Anwendung, ob wir dürfen („Statistik erlauben“ oder „Nur notwendige“). Bis du zustimmst, wird für dein Konto und dein Gerät nichts gezählt.
Zweck: Verbesserung von Anderbuch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: in den Einstellungen unter „Privacy and your data“ (die Ereignisse deines Kontos werden dann nicht mehr erfasst, und die Anwendung zählt auf diesem Gerät keine Seitenaufrufe mehr), mit „Cookie-Einstellungen“ am Ende der Website oder auf anderem Weg (Punkt 8).
3.14 Veröffentlichte Welten, Teilen und Meldungen
Wenn du eine Welt veröffentlichst, sehen andere Nutzerinnen und Nutzer die Welt, ihre Beschreibung, ihre Einstiege und deinen Anzeigenamen als Urheberin bzw. Urheber. Das Veröffentlichen einer Welt macht ihre Geschichten nicht öffentlich. Geschichten bleiben privat, bis du einzelne Passagen teilst; jede Person mit einem geteilten Passagen-Link kann diese Passage lesen, bis du den Link widerrufst. Bewertungen deiner Welt durch andere und Meldungen dazu werden gespeichert.
Eigene Abschnitte auf Weltseiten, Community-Diskussionen und Kommentare sind ebenfalls geteilte Inhalte. Dein Anzeigename und das Veröffentlichungsdatum stehen bei deinen Beiträgen. Veröffentliche keine privaten Geschichtenausschnitte oder personenbezogenen Informationen, die andere nicht sehen sollen. Du kannst eigene Beiträge entfernen; ein Hinweis auf den entfernten Beitrag kann zur Erhaltung der Gesprächsstruktur bestehen bleiben. Weltinhaber können ihre Community moderieren; Administratoren können Meldungen prüfen und Inhalte entfernen. Meldungen und Begründungen von Moderationsentscheidungen werden getrennt vom öffentlichen Diskussionstext gespeichert. Die geltenden Aufbewahrungs- und Benachrichtigungsverfahren für die Community-Moderation müssen vor Veröffentlichung bestätigt werden.
Wenn du uns eine Meldung (zum Beispiel über rechtswidrige Inhalte), eine Beschwerde oder eine Support-Anfrage schickst, verarbeiten wir deine Angaben und unsere Korrespondenz, um sie zu bearbeiten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Meldungen und Beschwerden rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 20 Digital Services Act).
3.15 Support-Zugriff auf deine Geschichten
Wir können die Texte deiner Geschichten nicht lesen (die Aufzeichnung deiner Welt ist nicht auf diese Weise verschlüsselt, siehe Punkt 2). Möchtest du, dass sich der Support eine Geschichte ansieht, erstellst du in den Einstellungen einen Code und gibst ihn uns. Er lässt eine Person für 30 Minuten hinein; du kannst den Zugriff früher beenden. Jeder Zugriff wird protokolliert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf deinen Wunsch.
3.16 Vorlesen
Die heruntergeladenen natürlichen Stimmen laufen auf deinem Gerät. Beim ersten Mal lädt dein Browser die Stimmdateien von Hugging Face, Inc. (USA), Cloudflare, Inc. (cdnjs, USA) oder jsDelivr (Prospect One, Polen, ausgeliefert über Cloudflare und Fastly); diese sehen deine IP-Adresse. Dein Geschichtentext wird diesen Download-Anbietern nicht übermittelt. Wenn du eine Gerätestimme auswählst, hängt die Verarbeitung vom Sprachdienst deines Browsers oder Betriebssystems ab; sie erfolgt nicht zwingend lokal.
Die Spracheingabe im Hörbuchmodus ist freiwillig. Eine Aufnahme startet erst, nachdem du der Nutzung des Sprachdienstes deines Browsers zugestimmt und die Mikrofon-Schaltfläche betätigt hast. Dieser Dienst kann Audiodaten nach seinen eigenen Bedingungen zur Transkription außerhalb deines Geräts verarbeiten. Anderbuch lädt die Mikrofonaufnahme nicht hoch und speichert sie nicht. Das Transkript bleibt im Antwortfeld, bis du es ausdrücklich sendest; danach wird es wie eine gewöhnliche Geschichteneingabe verarbeitet (Punkte 3.2 und 3.3). Du kannst es bearbeiten, verwerfen oder stattdessen tippen. Die Anbieter der Browser-Sprachdienste und ihre aktuellen Bedingungen müssen vor Veröffentlichung bestätigt werden.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil du die Funktion anforderst.
3.17 Schriftarten
Die Schriftarten von Anderbuch werden wie die übrige Anwendung von unserem eigenen Server ausgeliefert. Dabei wird kein Schriftanbieter und kein sonstiger Dritter kontaktiert; dafür werden keine Daten verarbeitet, die über einen gewöhnlichen Aufruf unseres Servers hinausgehen.
4. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
- Railway Corporation, USA — Hosting der Anwendung; Serverstandort Amsterdam, Niederlande. Auftragsverarbeiter.
- Supabase, Inc., USA — Betrieb der Datenbank einschließlich Sicherungskopien; Serverstandort Irland. Auftragsverarbeiter.
- OpenRouter, Inc., USA — Weiterleitung der Anfragen an KI-Modelle und Recherche. Auftragsverarbeiter.
- TypeSafe AI (System One) — kann Weltzustand und Fragen zur Geschichte für Jev direkt oder über OpenRouter erhalten. Rechtsträger, Rolle, Verarbeitungsland und geltende Bedingungen von TypeSafe vor Veröffentlichung bestätigen.
- Modellbetreiber über OpenRouter, die die in Punkt 3.3 beschriebenen Ausschnitte erhalten (Unterauftragsverarbeiter), für die Aufzeichnung der Welt, die Recherche, Otie und die Prüfungen sowie für eine Schreibstimme, wenn ihre eigenen Betreiber nicht verfügbar sind: Modal Labs, Inc., BaseTen Labs, Inc., CoreWeave, Inc. und FriendliAI, Inc. (alle USA). Die Routen-Konfiguration und die anbieterspezifischen Speicherungs- und Trainingsbedingungen müssen vor Inkrafttreten dieser Erklärung bestätigt werden.
- Für die Stimme „Novelist“: SiliconFlow (Singapur), Together Computer, Inc. (USA) und FriendliAI, Inc. (USA). Unterauftragsverarbeiter über OpenRouter.
- Für die Stimme „Dramatist“: Novita AI (USA) und DeepInfra, Inc. (USA). Unterauftragsverarbeiter über OpenRouter.
- Für die Stimme „Storyteller“ (die Standardstimme jeder Geschichte): Together Computer, Inc., DigitalOcean, LLC, Prime Intellect, Inc., Fireworks AI, Inc. und DeepInfra, Inc. (alle USA). Unterauftragsverarbeiter über OpenRouter, beschränkt auf Betreiber, die weder Anfragen noch Antworten speichern (Zero Data Retention).
- Für die Stimme „Minimalist“: Anthropic, PBC (USA), Amazon Web Services, Inc. (USA) und Google LLC (USA). Unterauftragsverarbeiter über OpenRouter.
- Für Buchführungsschritte (Führen der Aufzeichnung der Welt): Alibaba Cloud (Singapore) Pte. Ltd. (Singapur). Unterauftragsverarbeiter über OpenRouter.
- TypeSafe AI — das Entscheidungsmodell „Jev“ (Punkt 3.3). Unterauftragsverarbeiter über OpenRouter.
- Exa Labs, Inc., USA — Websuche für die Recherche beim Anlegen einer Welt (Punkt 3.6). Unterauftragsverarbeiter über OpenRouter.
- DeepInfra, Inc., USA — Ersatz-Modellbetreiber, direkt genutzt, wenn die oben genannten Betreiber nicht erreichbar sind. Auftragsverarbeiter.
- Meta Platforms, Inc., USA — nur für die Stimme „Muse“ und nur mit deiner Einwilligung (Punkt 3.5); für das eigene Training eigenständig Verantwortlicher.
- Google Cloud EMEA Limited, Irland — E-Mail-Versand (Google Workspace) und Verwaltung der Schlüssel, mit denen deine Geschichten verschlüsselt sind (Google Cloud Key Management). Auftragsverarbeiter.
- Plus Five Five, Inc. (Resend), USA — E-Mail-Versand, wenn wir ihn statt Google Workspace nutzen. Auftragsverarbeiter.
- Google für „Mit Google anmelden“ — Google verarbeitet die Anmeldung als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung; wir erhalten deine Google-Kennung, deine E-Mail-Adresse und ob sie bestätigt ist.
- Stripe (die beim Kauf als Verkäufer genannte Stripe-Gesellschaft) — Verkauf und Abrechnung bezahlter Tarife als eigenständig Verantwortlicher (Punkt 3.8).
- Hugging Face, Inc., Cloudflare, Inc. und jsDelivr — Download der Stimmdateien für das Vorlesen (Punkt 3.16).
- Bei „Your own key“: der von dir gewählte KI-Anbieter (OpenRouter oder DeepInfra), mit dem du einen eigenen Vertrag hast. Die Prosa deiner Geschichten wird dann über dein Konto dort erzeugt; es gilt zusätzlich die Datenschutzerklärung dieses Anbieters.
An Behörden und Gerichte geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder in Singapur oder verarbeiten Daten dort. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen, ebenso wie Übermittlungen nach Singapur, auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Empfängerliste und die Beschreibung der jeweiligen Verarbeitungswege stehen in den Punkten 3.3 und 4. Informationen zu den Garantien kannst du bei uns anfordern.
6. Wie lange wir Daten aufbewahren
- Konto, Geschichten, Welten, Einstellungen, Oties Erinnerungen: bis du sie oder dein Konto löschst.
- Sitzungen: bis zur Abmeldung oder zum Ablauf (30 Tage), spätestens 30 Tage danach gelöscht.
- Sicherheitsprotokoll deines Kontos (Anmeldungen und Änderungen an der Anmeldung): 1 Jahr oder bis zur Löschung deines Kontos.
- Nutzung und Kontingente: bis zur Löschung deines Kontos; für Abrechnung und Steuer relevante Daten 7 Jahre (§ 132 BAO).
- Abonnementdaten von Stripe: Zahlungsangaben aus den Nachrichten von Stripe (E-Mail-Adresse, Kartenmarke, letzte vier Ziffern) 90 Tage; Aufzeichnungen über Abonnement und Kauf bis zum Ende des Abonnements, danach 7 Jahre aus steuerlichen Gründen.
- Technische Aufzeichnungen über Modellaufrufe und Passagen (ohne Inhalt): 90 Tage.
- Fehlerberichte: einzelne Vorkommnisse 30 Tage, zusammengefasste Fehler 90 Tage nach ihrem letzten Auftreten. Serverprotokolle: 30 Tage.
- Produktstatistik: 13 Monate. Die täglichen Seitenaufruf-Summen der Website enthalten keine personenbezogenen Daten.
- E-Mails: Inhalt mit dem Versand gelöscht; der Versanddatensatz nach 30 Tagen.
- Warteliste: unbestätigte Einträge 7 Tage; bestätigte Einträge bis zur Einladung oder Abmeldung.
- Meldungen und Beschwerden: bis zum Abschluss des Verfahrens und 1 Jahr danach; bei Hinweisen auf eine Straftat so lange, wie es für ein Verfahren nötig ist.
- Support-Zugriff: Code und Freigabe bis zu ihrem Ablauf; das Protokoll des Zugriffs 1 Jahr.
- Sicherungskopien: Gelöschte Daten verschwinden spätestens 30 Tage nach der Löschung aus den Sicherungskopien der Datenbank.
7. Cookies und Speicher im Browser
Wir setzen zwei Cookies: ein Sitzungs-Cookie, das dich angemeldet hält (30 Tage gültig), und, nur während der Anmeldung mit Google, ein Cookie, das diese Anmeldung absichert (10 Minuten gültig). Beide werden nur über verschlüsselte Verbindungen übertragen und sind für Skripte nicht lesbar.
Die Anwendung speichert außerdem im Speicher deines Browsers (localStorage/sessionStorage) deine Lese- und Darstellungseinstellungen, noch nicht abgeschickte Texte, laufende Schreibvorgänge, Oties Position und ob du Anderbuch schon besucht hast. Wenn du die App installierst, speichert sie Programmdateien, Schriften, Stimmdateien für das Vorlesen und die drei zuletzt geöffneten Passagen und deine Liste der Geschichten zum Offline-Lesen; beides wird nach 7 Tagen oder bei der Abmeldung gelöscht. Die öffentliche Website speichert, nur auf deinem Gerät, den Anfang, den du dort ausprobiert hast, und die Idee, die du eingegeben hast, damit die Anwendung daran anknüpfen kann.
Dieser Speicher ist für die von dir angeforderten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und braucht daher keine Einwilligung. Außerdem speichern wir deine Antwort auf die Frage nach der Produktstatistik (Punkt 3.13), damit wir nicht erneut fragen. Analyse-, Werbe- oder Tracking-Cookies verwenden wir nicht.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles davon kannst du selbst erledigen: In den Einstellungen kannst du deine Angaben ändern, Einwilligungen widerrufen und dein Konto samt Geschichten löschen; dabei gilt die in Punkt 6 beschriebene Aufbewahrung von Abrechnungsdaten. Jede Geschichte kannst du aus der Geschichte heraus exportieren. Für alles andere schreib an contact@anderbuch.com. Wir antworten innerhalb eines Monats.
9. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at — oder bei der Aufsichtsbehörde deines Wohnsitzstaats.
10. Musst du Daten angeben?
Für ein Konto brauchen wir deine E-Mail-Adresse, eine Anmeldemethode und deine Bestätigung, volljährig zu sein; ohne sie können wir Anderbuch nicht bereitstellen. Dein Geburtsdatum brauchen wir nur für die Stufe „Erwachsen“ und die Zustimmungen. Alle anderen Angaben sind freiwillig.
11. Automatisierte Entscheidungen
Die KI-Systeme in Anderbuch schreiben und prüfen Texte. Sie treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Maßnahmen gegen Konten beschließt immer ein Mensch.
12. Mindestalter
Anderbuch ist nur für Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
13. Sicherheit
Wir schützen deine Daten unter anderem durch: verschlüsselte Verbindungen (TLS); Passwörter nur als gesalzenen Hashwert (scrypt); Sitzungen nur als Hashwert; Geschichtentexte, deine Eingaben, Oties Erinnerungen und Schlüssel Dritter verschlüsselt mit einem Schlüssel je Person, der seinerseits in einem getrennten Schlüsselverwaltungsdienst geschützt ist; Verwaltungszugriffe nur mit zusätzlicher Prüfung und Protokoll; Protokolle ohne Geschichtentexte; Begrenzung von Anmeldeversuchen; und regelmäßige Aktualisierung der eingesetzten Software.
14. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier und informieren dich über wesentliche Änderungen per E-Mail und in der Anwendung.
Stand: 13. Oktober 2026 · Version 1.0