Scrollbound

Datenschutzerklärung

Stand 28. Juli 2026

1. Verantwortlich für die Verarbeitung

Nyvoro UG (haftungsbeschränkt)
Johann-Georg-Fischer-Straße 18
73079 Süßen
hallo@nyvoro.de

Wir haben keinen Datenschutzbeauftragten bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Wenn Sie diese Seite aufrufen

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach sieben Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und angriffssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Wir setzen keine Cookies für Werbung, Reichweitenmessung oder Analyse. Deshalb sehen Sie hier auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.

Gespeichert wird nur, was den Dienst überhaupt funktionieren lässt:

Anmeldung im Studio — ein signiertes Sitzungs-Cookie, das Sie angemeldet hält.
Zugang zu einem gekauften Buch — ein Cookie mit dem Nachweis des Kaufs, Laufzeit ein Jahr, damit Sie den Zugangslink nicht bei jedem Öffnen brauchen. Dazu eine zufällige Gerätekennung, mit der wir zählen, auf wie vielen Geräten ein Kauf eingelöst wurde. Diese Kennung ist keiner Person zugeordnet.
Leseeinstellungen und Lesezeichen — Lautstärke, Schriftgröße und die Stelle, an der Sie zuletzt waren, liegen in Ihrem Browser (localStorage) und erreichen uns nicht. Sie sorgen dafür, dass Sie weiterlesen können, wo Sie aufgehört haben, und lassen sich jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen. Haben Sie das Buch gekauft, speichern wir die Leseposition zusätzlich bei uns — siehe Abschnitt 6.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Was wir beim Lesen messen

Beim Lesen eines Buches zählen wir mit, welche Karte aufgeschlagen ist — ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Ihre IP-Adresse. Es bleibt deshalb auch hierfür beim Satz oben: kein Banner, weil nichts einzuwilligen ist.

Der Reader meldet uns Ereignisse wie „Karte aufgeschlagen", „Ton eingeschaltet", „Bezahlkarte gesehen" und „Kaufknopf gedrückt" — jeweils mit einer zufälligen Sitzungskennung, die nur im Arbeitsspeicher der geöffneten Seite lebt und mit dem Schließen verschwindet. Dazu speichern wir die Geräteklasse (Handy oder Rechner), die Sekunden seit dem Öffnen und, falls Sie über eine Anzeige oder einen verlinkten Beitrag kommen, deren Kennzeichnung aus der Adresszeile. Keine IP-Adresse, keine Browserkennung, kein Standort.

Lesen Sie mit einem persönlichen Zugangslink (Kauf oder Freiexemplar), vermerken wir bei den Ereignissen die Kennung dieses Zugangs. So sehen wir, wie weit ein Buch wirklich gelesen wird — der Zweck der Messung ist zu erkennen, wo Leser aussteigen, und die Bücher besser zu machen. Haben Sie zu Ihrem Zugang eine E-Mail-Adresse hinterlegt, lässt sich die Kennung ihr zuordnen.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen; § 25 TDDDG ist damit nicht berührt. Die Ereignisse löschen wir spätestens nach zwölf Monaten. Ihr Widerspruchsrecht finden Sie unter „Ihre Rechte".

5. Wenn Sie ein Konto anlegen

Für ein Konto im Studio verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (das wir nur als Streuwert speichern, nie im Klartext), einen optionalen Anzeigenamen und den Zeitpunkt der Anmeldung. Dazu kommen Guthabenstand, Tarif und die Buchungen Ihres Kontobuchs.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Wenn Sie ein Buch kaufen

Für einen Kauf verarbeiten wir den gekauften Titel, den Preis, den Zeitpunkt, den erzeugten Zugangsschlüssel und — wenn Sie eine angeben — Ihre E-Mail-Adresse. Ihre Zahlungsdaten sehen wir nicht: Sie geben sie unmittelbar bei Stripe ein. Von Stripe erhalten wir die Rechnungsanschrift und die Bestätigung, dass gezahlt wurde.

Ihre Leseposition speichern wir am Zugangsschlüssel, damit Sie auf jedem Gerät dort weiterlesen können, wo Sie aufgehört haben.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung der Kaufunterlagen, unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Wenn Sie ein Manuskript hochladen

Der Text Ihres Buches wird zur Analyse und zur Erzeugung von Bildern und Klängen an die Gemini-API von Google übermittelt. Das ist technisch unvermeidlich — genau daraus entstehen Motiv, Stimmung und Musikbrief. Laden Sie deshalb nichts hoch, was Sie einem Auftragsverarbeiter nicht anvertrauen würden.

Wir übermitteln jeweils den Text des Kapitels, das gerade bearbeitet wird, sowie Titelangaben. Google verarbeitet diese Daten nach unseren Weisungen als Auftragsverarbeiter im Rahmen der kostenpflichtigen API-Nutzung und verwendet sie nach den dortigen Bedingungen nicht zum Trainieren von Modellen.

Ihre Originaldatei, die daraus erzeugten Kapitel, Karten, Bilder und Klänge speichern wir, bis Sie das Buch oder Ihr Konto löschen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails, die wir versenden

Wir versenden Nachrichten, die zum Vertrag gehören: den Zugangslink zu einem gekauften Buch, Zahlungsbelege und Hinweise zu Ihrem Konto. Newsletter oder Werbung versenden wir nicht. Für den Versand nutzen wir einen Dienstleister, der dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht verarbeitet.

9. Wer Ihre Daten sonst noch zu sehen bekommt

Wir geben Daten nur an Dienstleister weiter, die für uns tätig werden, und nur soweit sie diese für ihre Aufgabe brauchen. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hetzner Online GmbH

Zweck
Betrieb der Server, auf denen diese Seite läuft
Daten
IP-Adresse, Zeitpunkt und Adresse des Aufrufs (Server-Logs)
Ort
Deutschland

Supabase Inc.

Zweck
Datenbank und Dateispeicher (Bücher, Bilder, Klänge, Konten)
Daten
Konto- und Buchdaten, Kaufvorgänge, Leseposition
Ort
AWS-Region eu-west-1, Irland

Stripe Payments Europe, Ltd.

Zweck
Zahlungsabwicklung
Daten
Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten
Ort
Irland, mit Übermittlung in die USA

Google Ireland Ltd. (Gemini API)

Zweck
Erzeugen von Kapitelbildern, Klängen und Analysen im Studio
Daten
Der Text des Kapitels, das gerade vertont oder bebildert wird
Ort
Irland, mit Übermittlung in die USA

Google Ireland Ltd. (Gmail / Workspace)

Zweck
Versand der Vertrags-E-Mails, etwa des Zugangslinks zu einem gekauften Buch
Daten
E-Mail-Adresse und Inhalt der Nachricht
Ort
Irland, mit Übermittlung in die USA

Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

10. Wie lange wir etwas aufheben

  • ·Konto und hochgeladene Manuskriptebis zur Löschung des Kontos durch die Nutzerin oder den Nutzer
  • ·Kaufvorgänge und Rechnungen10 Jahre (§ 147 AO, § 257 HGB)
  • ·Leseposition und Gerätekennung1 Jahr nach dem letzten Zugriff
  • ·Lese-Ereignisse (Reichweitenmessung)12 Monate
  • ·Server-Logs7 Tage

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an hallo@nyvoro.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Keine automatisierte Entscheidung über Sie

Wir nutzen KI-Modelle, um Bilder und Klänge zu erzeugen — nicht, um über Menschen zu entscheiden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.