Datenschutzerklärung
Stand 28. Juli 2026
1. Verantwortlich für die Verarbeitung
Nyvoro UG (haftungsbeschränkt)
Johann-Georg-Fischer-Straße 18
73079 Süßen
hallo@nyvoro.de
Wir haben keinen Datenschutzbeauftragten bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.
2. Wenn Sie diese Seite aufrufen
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden nach sieben Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und angriffssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und lokale Speicherung
Wir setzen keine Cookies für Werbung, Reichweitenmessung oder Analyse. Deshalb sehen Sie hier auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
Gespeichert wird nur, was den Dienst überhaupt funktionieren lässt:
Anmeldung im Studio — ein signiertes Sitzungs-Cookie, das Sie angemeldet hält.
Zugang zu einem gekauften Buch — ein Cookie mit dem Nachweis des Kaufs, Laufzeit ein Jahr, damit Sie den Zugangslink nicht bei jedem Öffnen brauchen. Dazu eine zufällige Gerätekennung, mit der wir zählen, auf wie vielen Geräten ein Kauf eingelöst wurde. Diese Kennung ist keiner Person zugeordnet.
Leseeinstellungen und Lesezeichen — Lautstärke, Schriftgröße und die Stelle, an der Sie zuletzt waren, liegen in Ihrem Browser (localStorage) und erreichen uns nicht. Sie sorgen dafür, dass Sie weiterlesen können, wo Sie aufgehört haben, und lassen sich jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen. Haben Sie das Buch gekauft, speichern wir die Leseposition zusätzlich bei uns — siehe Abschnitt 6.
Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
4. Was wir beim Lesen messen
Beim Lesen eines Buches zählen wir mit, welche Karte aufgeschlagen ist — ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Ihre IP-Adresse. Es bleibt deshalb auch hierfür beim Satz oben: kein Banner, weil nichts einzuwilligen ist.
Der Reader meldet uns Ereignisse wie „Karte aufgeschlagen", „Ton eingeschaltet", „Bezahlkarte gesehen" und „Kaufknopf gedrückt" — jeweils mit einer zufälligen Sitzungskennung, die nur im Arbeitsspeicher der geöffneten Seite lebt und mit dem Schließen verschwindet. Dazu speichern wir die Geräteklasse (Handy oder Rechner), die Sekunden seit dem Öffnen und, falls Sie über eine Anzeige oder einen verlinkten Beitrag kommen, deren Kennzeichnung aus der Adresszeile. Keine IP-Adresse, keine Browserkennung, kein Standort.
Lesen Sie mit einem persönlichen Zugangslink (Kauf oder Freiexemplar), vermerken wir bei den Ereignissen die Kennung dieses Zugangs. So sehen wir, wie weit ein Buch wirklich gelesen wird — der Zweck der Messung ist zu erkennen, wo Leser aussteigen, und die Bücher besser zu machen. Haben Sie zu Ihrem Zugang eine E-Mail-Adresse hinterlegt, lässt sich die Kennung ihr zuordnen.
Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen; § 25 TDDDG ist damit nicht berührt. Die Ereignisse löschen wir spätestens nach zwölf Monaten. Ihr Widerspruchsrecht finden Sie unter „Ihre Rechte".
5. Wenn Sie ein Konto anlegen
Für ein Konto im Studio verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (das wir nur als Streuwert speichern, nie im Klartext), einen optionalen Anzeigenamen und den Zeitpunkt der Anmeldung. Dazu kommen Guthabenstand, Tarif und die Buchungen Ihres Kontobuchs.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
6. Wenn Sie ein Buch kaufen
Für einen Kauf verarbeiten wir den gekauften Titel, den Preis, den Zeitpunkt, den erzeugten Zugangsschlüssel und — wenn Sie eine angeben — Ihre E-Mail-Adresse. Ihre Zahlungsdaten sehen wir nicht: Sie geben sie unmittelbar bei Stripe ein. Von Stripe erhalten wir die Rechnungsanschrift und die Bestätigung, dass gezahlt wurde.
Ihre Leseposition speichern wir am Zugangsschlüssel, damit Sie auf jedem Gerät dort weiterlesen können, wo Sie aufgehört haben.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung der Kaufunterlagen, unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
7. Wenn Sie ein Manuskript hochladen
Der Text Ihres Buches wird zur Analyse und zur Erzeugung von Bildern und Klängen an die Gemini-API von Google übermittelt. Das ist technisch unvermeidlich — genau daraus entstehen Motiv, Stimmung und Musikbrief. Laden Sie deshalb nichts hoch, was Sie einem Auftragsverarbeiter nicht anvertrauen würden.
Wir übermitteln jeweils den Text des Kapitels, das gerade bearbeitet wird, sowie Titelangaben. Google verarbeitet diese Daten nach unseren Weisungen als Auftragsverarbeiter im Rahmen der kostenpflichtigen API-Nutzung und verwendet sie nach den dortigen Bedingungen nicht zum Trainieren von Modellen.
Ihre Originaldatei, die daraus erzeugten Kapitel, Karten, Bilder und Klänge speichern wir, bis Sie das Buch oder Ihr Konto löschen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8. E-Mails, die wir versenden
Wir versenden Nachrichten, die zum Vertrag gehören: den Zugangslink zu einem gekauften Buch, Zahlungsbelege und Hinweise zu Ihrem Konto. Newsletter oder Werbung versenden wir nicht. Für den Versand nutzen wir einen Dienstleister, der dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht verarbeitet.
9. Wer Ihre Daten sonst noch zu sehen bekommt
Wir geben Daten nur an Dienstleister weiter, die für uns tätig werden, und nur soweit sie diese für ihre Aufgabe brauchen. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Hetzner Online GmbH
- Zweck
- Betrieb der Server, auf denen diese Seite läuft
- Daten
- IP-Adresse, Zeitpunkt und Adresse des Aufrufs (Server-Logs)
- Ort
- Deutschland
- Hinweise
- Datenschutzerklärung
Supabase Inc.
- Zweck
- Datenbank und Dateispeicher (Bücher, Bilder, Klänge, Konten)
- Daten
- Konto- und Buchdaten, Kaufvorgänge, Leseposition
- Ort
- AWS-Region eu-west-1, Irland
- Hinweise
- Datenschutzerklärung
Stripe Payments Europe, Ltd.
- Zweck
- Zahlungsabwicklung
- Daten
- Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten
- Ort
- Irland, mit Übermittlung in die USA
- Hinweise
- Datenschutzerklärung
Google Ireland Ltd. (Gemini API)
- Zweck
- Erzeugen von Kapitelbildern, Klängen und Analysen im Studio
- Daten
- Der Text des Kapitels, das gerade vertont oder bebildert wird
- Ort
- Irland, mit Übermittlung in die USA
- Hinweise
- Datenschutzerklärung
Google Ireland Ltd. (Gmail / Workspace)
- Zweck
- Versand der Vertrags-E-Mails, etwa des Zugangslinks zu einem gekauften Buch
- Daten
- E-Mail-Adresse und Inhalt der Nachricht
- Ort
- Irland, mit Übermittlung in die USA
- Hinweise
- Datenschutzerklärung
Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.
10. Wie lange wir etwas aufheben
- ·Konto und hochgeladene Manuskripte — bis zur Löschung des Kontos durch die Nutzerin oder den Nutzer
- ·Kaufvorgänge und Rechnungen — 10 Jahre (§ 147 AO, § 257 HGB)
- ·Leseposition und Gerätekennung — 1 Jahr nach dem letzten Zugriff
- ·Lese-Ereignisse (Reichweitenmessung) — 12 Monate
- ·Server-Logs — 7 Tage
11. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für all das genügt eine formlose Nachricht an hallo@nyvoro.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Keine automatisierte Entscheidung über Sie
Wir nutzen KI-Modelle, um Bilder und Klänge zu erzeugen — nicht, um über Menschen zu entscheiden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.