Datenschutzerklärung

1. Verantwortlicher

Andreas Otter, c/o Fakriro GmbH, Bodenfeldstr. 9, 91438 Bad Windsheim, Telefon +49 151 55393543, E-Mail hello@marendo.eu. Einen Datenschutzbeauftragten haben wir nicht; das Gesetz verlangt ihn für ein Unternehmen dieser Größe nicht.

2. Besuch der Website

Die Website läuft auf Servern von Cloudflare. Bei jedem Aufruf speichert der Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp. Diese Aufzeichnungen brauchen wir, damit die Seite ausgeliefert und gegen Angriffe geschützt wird; Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnungen zu den Aufrufen unserer Seite werden nach 3 Tagen gelöscht. Cloudflare überträgt Daten auch in die USA, gestützt auf das EU-US Data Privacy Framework.

Werbe-Tracker setzen wir nicht ein. Cookies setzen wir nur mit Ihrer Einwilligung und nur für Google Analytics (siehe unten). Die Schriften liegen auf unserem eigenen Server, der Browser ruft sie nicht bei Dritten ab.

Die Besuche der Website zählen wir mit Cloudflare Web Analytics. Beim Aufruf einer Seite lädt der Browser ein kleines Skript von Cloudflare und übermittelt die Adresse der Seite, die Adresse der Website, von der der Besuch kommt, und die Ladezeit. Cloudflare setzt dafür keine Cookies, speichert nichts im Browser und erkennt Besucher weder an der IP-Adresse noch am Browsertyp wieder. Wir sehen nur Summen: wie oft eine Seite aufgerufen wurde und von welchen Websites die Besuche kamen. Grundlage ist unser berechtigtes Interesse zu wissen, welche Seiten gelesen werden (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare überträgt Daten auch in die USA, gestützt auf das EU-US Data Privacy Framework.

Nur mit Ihrer Einwilligung nutzen wir Google Analytics, einen Dienst der Google Ireland Limited. Google setzt dafür Cookies und erfährt, welche Seiten Sie aufrufen, ob Sie ein Formular abschicken, von welcher Website Sie kommen, mit welchem Gerät und aus welchem Land. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht. Die Daten zu einzelnen Besuchen löscht Google nach höchstens 14 Monaten. Google verarbeitet Daten auch in den USA, gestützt auf das EU-US Data Privacy Framework. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen” am Ende jeder Seite widerrufen. Ihre Entscheidung merkt sich die Website im Browser, ohne Cookie.

3. Kostenlose Diagnose

Im Formular fragen wir Namen, E-Mail-Adresse und den Link zum Buch. Die Angaben brauchen wir, um den persönlichen Bereich einzurichten und die Auswertung dort abzulegen; Grundlage ist die Durchführung des Vertrags und die Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). In unseren Rundbrief nehmen wir die Adresse nicht auf.

4. Anfrage zur Analyse für 129 € und zu einem Paket

Im Formular fragen wir Namen, E-Mail-Adresse und das Buch, bei der Anfrage zu einem Paket zusätzlich Ihre Nachricht. Die Anfrage wird auf Servern von Cloudflare gespeichert und geht uns per E-Mail zu. Mit diesen Angaben antworten wir Ihnen und senden die Einladung in den persönlichen Bereich. Mit der Anfrage bestellen Sie noch nichts und zahlen noch nichts. Grundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Bestellung und Zahlung laufen im persönlichen Bereich auf portal.marendo.eu. Welche Daten dort verarbeitet werden, auch bei der Zahlung, steht in der Datenschutzerklärung des Portals: portal.marendo.eu/datenschutz.html.

5. Persönlicher Bereich

Der Kundenbereich läuft auf portal.marendo.eu, die Datenbank ist Supabase mit Serverstandort Frankfurt am Main. Dort liegen die Angaben zum Buch, die Berichte aus KDP, unsere Auswertungen und Texte sowie der Schriftwechsel zu den Etappen. Der Support von Supabase und seine Dienstleister in den USA erhalten bei Bedarf Zugriff; das ist über die Standardvertragsklauseln der Europäischen Kommission geregelt. Die E-Mails mit dem Anmeldelink versendet Resend (USA, EU-US Data Privacy Framework und Standardvertragsklauseln). Grundlage ist die Durchführung des Vertrags.

6. Dienste mit künstlicher Intelligenz

Für die Auswertung des Buches und für die Texte setzen wir ein:

Dienst	Unternehmen und Land	Was dorthin gelangt
Claude	Anthropic PBC, USA	Buchtext, Listing-Daten, Arbeitstexte
Gemini und Gemini Notebook (früher NotebookLM)	Google Ireland Ltd., Irland	Buchtext für die Faktenprüfung, Bilder für Blogbeiträge
DeepL Pro	DeepL SE, Deutschland	Arbeitstexte zur Übersetzung. Den Ort der Verarbeitung bestimmt DeepL

Die hochgeladenen Materialien werden nicht für das Training der Modelle verwendet: bei Claude ist das in den Kontoeinstellungen abgeschaltet, bei Gemini und DeepL steht es in den Bedingungen des Dienstes. Daten des Kunden geben wir nur in dem Umfang weiter, den die Arbeit braucht: Buchtext, Listing-Daten und Verkaufsberichte. Anschrift, Telefonnummer und Zahlungsdaten des Autors gelangen nicht in diese Dienste.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Grundlage der Verarbeitung ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine automatisierte Entscheidungsfindung findet nicht statt: jedes Ergebnis erstellt und prüft ein Mensch.

7. Termine und Gespräche

Die Terminbuchung läuft über Cal.com (Cal.com, Inc., USA). Dorthin gelangen Name, E-Mail-Adresse, der gewählte Termin und Ihre Angaben bei der Buchung. Die Daten werden in den USA verarbeitet. Cal.com ist nach dem EU-U.S. Data Privacy Framework zertifiziert; wo dieses nicht greift, gelten die Standardvertragsklauseln der EU. Kostenpflichtige Termine bezahlen Sie über Stripe (Stripe Payments Europe Ltd., Irland). Dorthin gelangen Ihre Zahlungsdaten; Ihre Kartennummer sehen wir nicht. Die Videogespräche finden in Google Meet statt (Google Ireland Ltd., Irland).

8. Schriftwechsel

Unsere E-Mails führen wir in Google Workspace (Google Ireland Ltd.). Die Nachrichten bleiben gespeichert, solange die Arbeit läuft, und darüber hinaus nach den steuerlichen Fristen.

9. Rundbrief

Wenn Sie unseren Rundbrief für Autoren abonnieren, benötigen wir Ihre E-Mail-Adresse, Ihren Vornamen (für die persönliche Anrede) und Ihre ausdrückliche Einwilligung. Weitere Daten erheben wir nicht. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst mit dem Klick darauf wird die Anmeldung wirksam. Wir speichern den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die verwendete IP-Adresse, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Versand erfolgt über MailerLite (UAB MailerLite, J. Basanavičiaus g. 15, LT-03108 Vilnius, Litauen). MailerLite ist ein Anbieter mit Sitz in der EU und verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen. Datenschutzerklärung von MailerLite: mailerlite.com/legal/privacy-policy.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an uns. Nach der Abmeldung senden wir Ihnen keinen Rundbrief mehr. Ihre Adresse bleibt bei MailerLite als „abgemeldet“ gekennzeichnet, zusammen mit dem Nachweis über An- und Abmeldung; drei Jahre nach der Abmeldung löschen wir auch diese Daten.

Für Buchblogger gibt es einen eigenen Blogger-Rundbrief mit Büchern zum Rezensieren und Artikeln für Blogger. Für ihn gelten dieselben Angaben: dieselben Daten, dasselbe Double-Opt-In-Verfahren, Versand über MailerLite und Abmeldung jederzeit.

10. Speicherdauer

Verträge, Rechnungen und alles, was dazugehört, bewahren wir 10 Jahre auf (§ 147 AO, § 257 HGB). Daten, die für steuerliche Zwecke nicht erforderlich sind, löschen wir innerhalb von 6 Monaten nach Abschluss der Arbeit.

11. Rechte der betroffenen Person

Der Kunde hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses (Art. 15 bis 21 DSGVO). Kontakt: hello@marendo.eu. Eine Beschwerde kann er bei der Aufsichtsbehörde einreichen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Erforderlichkeit der Angaben

Ohne Namen, E-Mail-Adresse und den Link zum Buch können wir den Bereich nicht einrichten und die Arbeit nicht erbringen. Weitere Pflichtangaben gibt es nicht.