Datenschutzerklärung / Privacy policy

Below there is an English translation provided for your convenience. If there is any discrepancy, the German version is the one that is legally binding.

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DS-GVO)

INHALT

1. ALLGEMEINE INFORMATIONEN

2. KONTAKTDATEN DES VERANTWORTLICHEN UND BEI FRAGEN ZUM DATENSCHUTZ

3. DATENVERARBEITUNG IM ZUSAMMENHANG MIT UNSEREN ONLINE-AUFTRITTEN

3.1 AUFTRITTE AUF SOZIALEN MEDIEN

3.2 REGISTRIERUNG VON LESERINNEN UND -LESERN ÜBER MAILERLITE

3.3 VERWENDUNG VON BOOKFUNNEL

4. DATENVERARBEITUNG BEI NUTZUNG UNSERER WEBSITE

5. DATENWEITERGABE AN DRITTE UND EXTERNE EMPFÄNGER

6. VERWENDUNG VON DATEN FÜR KOMMUNIKATION UND MARKETING

6.1 DATENVERARBEITUNG BEI ANFRAGEN UND DIREKTKOMMUNIKATION

6.2 NEWSLETTERVERSAND ÜBER MAILERLITE

6.3 VERWENDUNG VON SUBSTACK

7. VERWENDUNG VON IMPRESSUM-PRIVATSCHUTZ (IP-MANAGEMENT)

8. SPEICHERDAUER DER DATEN

9. DATENSICHERHEIT

10. IHRE RECHTE ALS BETROFFENE PERSON

1. Allgemeine Informationen

Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit unseren Online-Auftritten verarbeiten und speichern. Hierzu gehören insbesondere unsere Auftritte auf sozialen Medien, der Versand eines Newsletters sowie die Registrierung und Betreuung von Leserinnen und -Lesern. Sofern Sie unsere Inhalte oder Angebote abrufen, sich registrieren, den Newsletter abonnieren oder mit uns in Kontakt treten, können personenbezogene Daten erhoben und verarbeitet werden. Wir beachten dabei die geltenden europäischen und nationalen Datenschutzbestimmungen.

2. Kontaktdaten des Verantwortlichen und bei Fragen zum Datenschutz

Verantwortlich für die mit dieser Datenschutzerklärung verbundenen Online-Auftritte und Verarbeitungsvorgänge ist

Maria del Carmen Gonzalez Beltran

c/o IP-Management #9123

Ludwig-Erhard-Straße 18

20459 Hamburg

Telefon: +49 40 696328495

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt. Fragen zum Datenschutz können Sie an die vorstehenden Kontaktdaten richten.

3. Datenverarbeitung im Zusammenhang mit unseren Online-Auftritten

3.1 Auftritte auf sozialen Medien

3.1.1 Datenverarbeitung bei unseren Auftritten auf Instagram und Facebook

Die nachfolgenden Hinweise gelten für unsere geschäftlichen Auftritte auf Instagram und Facebook. Anbieter beider Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend "Meta"). Wenn Sie einen unserer Auftritte aufrufen oder mit diesem interagieren, verarbeitet Meta personenbezogene Daten. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Standort- und Spracheinstellungen, Profil- und Kontaktdaten, von Ihnen veröffentlichte Inhalte, Kommentare, Reaktionen, Nachrichten sowie Nutzungs- und Interaktionsdaten gehören. Art und Umfang der Verarbeitung richten sich insbesondere danach, ob Sie bei Instagram oder Facebook registriert und angemeldet sind und welche Einstellungen Sie vorgenommen haben. Auf die Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.

Unsere Auftritte auf Instagram und Facebook dienen der Darstellung unserer schriftstellerischen Tätigkeit, der Veröffentlichung von Informationen zu Werken, Projekten und Veranstaltungen sowie der Kommunikation mit Leserinnen und Lesern und sonstigen Interessierten. Soweit wir personenbezogene Daten aus Kommentaren, Markierungen, Nachrichten oder sonstigen Interaktionen selbst verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der Pflege unserer Online-Präsenz und der Kommunikation mit Interessierten. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b DS-GVO Rechtsgrundlage. Soweit Sie eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

Meta kann uns statistische Auswertungen und Einblicke (Insights) zur Nutzung unserer Auftritte bereitstellen. Wir nutzen diese grundsätzlich aggregierten Informationen, um Reichweite und Resonanz unserer Inhalte zu bewerten und unser Angebot zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Soweit Meta uns solche Insights bereitstellt, besteht für die Erhebung von Nutzungs- und Interaktionsdaten und deren Zusammenführung zu Insights eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DS-GVO. Die Verteilung der datenschutzrechtlichen Pflichten ergibt sich aus dem von Meta bereitgestellten Page Insights Controller Addendum. Meta übernimmt danach die primäre Verantwortung für die Verarbeitung der Insights-Daten, die Erfüllung der Informationspflichten und die Bearbeitung von Betroffenenanfragen. Betroffene Personen können ihre Rechte ungeachtet dessen auch uns gegenüber geltend machen: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie bei Instagram oder Facebook angemeldet sind, kann Meta den Besuch unseres jeweiligen Auftritts Ihrem Benutzerkonto zuordnen. Auch ohne Anmeldung können technische Daten verarbeitet und Wiedererkennungs- oder Trackingtechnologien eingesetzt werden. Sie können die Verarbeitung insbesondere durch eine Abmeldung von der jeweiligen Plattform sowie durch Anpassung Ihrer Privatsphäre- und Werbeeinstellungen einschränken. Eine vollständige Verhinderung der Datenverarbeitung durch Meta können wir nicht gewährleisten.

Meta kann personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten, übermitteln. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. kann der Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden. Soweit kein Angemessenheitsbeschluss greift, stützt Meta die Übermittlung nach eigenen Angaben insbesondere auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Weitere Informationen zu internationalen Datenübermittlungen finden Sie unter: https://www.facebook.com/legal/EU_data_transfer_addendum

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta und zu Ihren Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von Meta für Facebook und Instagram: https://www.facebook.com/privacy/policy/

3.1.2 Datenverarbeitung bei unserem Auftritt auf TikTok

Wir unterhalten einen geschäftlichen Auftritt auf TikTok. Anbieter der Plattform für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend "TikTok"). Wenn Sie unseren TikTok-Auftritt aufrufen oder mit diesem interagieren, verarbeitet TikTok personenbezogene Daten. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, ungefähre Standortdaten, Profil- und Kontaktdaten, von Ihnen bereitgestellte Inhalte, Kommentare, Reaktionen, Nachrichten sowie Nutzungs- und Interaktionsdaten gehören. Art und Umfang der Verarbeitung werden maßgeblich durch TikTok und Ihre dortigen Einstellungen bestimmt. Auf die Datenverarbeitung durch TikTok haben wir nur begrenzten Einfluss.

Unser TikTok-Auftritt dient der Präsentation unserer schriftstellerischen Tätigkeit, der Veröffentlichung und Verbreitung von Inhalten sowie der Kommunikation mit Leserinnen und Lesern und sonstigen Interessierten. Soweit wir personenbezogene Daten aus Kommentaren, Nachrichten oder sonstigen Interaktionen selbst verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der Reichweitenerhöhung und der Kommunikation mit Interessierten. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b DS-GVO Rechtsgrundlage. Soweit Sie eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

TikTok kann uns statistische Auswertungen und Analysedaten zur Nutzung unseres Auftritts bereitstellen. Wir verwenden diese grundsätzlich aggregierten Informationen, um Reichweite, Resonanz und Zusammensetzung unseres Publikums zu beurteilen und unsere Inhalte weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und Erfolgskontrolle unserer Inhalte. Wenn Sie bei TikTok angemeldet sind, kann TikTok den Besuch unseres Auftritts Ihrem Benutzerkonto zuordnen. TikTok kann personenbezogene Daten zudem innerhalb seiner Unternehmensgruppe sowie an Dienstleister und sonstige Empfänger übermitteln. Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, auch in Staaten, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht. TikTok verweist für solche Übermittlungen insbesondere auf Standardvertragsklauseln und weitere Schutzmaßnahmen. Auf die konkrete Ausgestaltung und Rechtmäßigkeit dieser Datenübermittlungen haben wir keinen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch TikTok und zu Ihren Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

3.2 Registrierung von Leserinnen und -Lesern über MailerLite

Für die Registrierung und Betreuung von ARC-Leserinnen und -Lesern nutzen wir MailerLite. Anbieter für Kundinnen und Kunden mit Sitz im Europäischen Wirtschaftsraum ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (nachfolgend "MailerLite"). ARC bezeichnet ein vor der regulären Veröffentlichung bereitgestelltes Rezensionsexemplar (Advance Review Copy). Die über MailerLite bereitgestellten Anmeldeformulare dienen der Entgegennahme und Prüfung von Bewerbungen, der Auswahl geeigneter ARC-Leserinnen und -Leser, der Organisation und Durchführung des ARC-Programms, der Bereitstellung oder Übersendung von Rezensionsexemplaren sowie der anschließenden Kommunikation. Je nach Ausgestaltung des Formulars verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Postanschrift, Angaben zu Land und Sprache, Lesepräferenzen, Informationen zu von Ihnen genutzten Rezensions- oder Social-Media-Kanälen, freiwillige Freitextangaben sowie technische Übermittlungsdaten. Welche Angaben verpflichtend sind, ergibt sich aus dem jeweiligen Formular. Ohne Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist eine Bearbeitung Ihrer Registrierung regelmäßig nicht möglich.

Soweit die Verarbeitung der Begründung oder Durchführung eines Rechtsverhältnisses über die Teilnahme am ARC-Programm und die Bereitstellung eines Rezensionsexemplars dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der geordneten Auswahl und Betreuung von ARC-Leserinnen und -Lesern, der Organisation des Programms sowie der Vermeidung missbräuchlicher oder mehrfacher Registrierungen. Soweit wir für freiwillige Angaben oder weitergehende Verarbeitungszwecke eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DS-GVO Rechtsgrundlage. Eine Aufnahme in den Newsletterverteiler erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung.

MailerLite verarbeitet die über das Formular erhobenen Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Nach Angaben von MailerLite werden die Formulardaten grundsätzlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Soweit MailerLite oder von MailerLite eingesetzte Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützt MailerLite die Übermittlung nach eigenen Angaben auf einen Angemessenheitsbeschluss oder auf geeignete Garantien, insbesondere Standardvertragsklauseln. MailerLite kann bestimmte technische oder vertragsbezogene Daten im Rahmen der eigenen Verantwortlichkeit verarbeiten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch MailerLite finden Sie in den Datenschutzhinweisen von MailerLite: https://www.mailerlite.com/legal/privacy-policy

3.3 Verwendung von BookFunnel

Für die Bereitstellung und Auslieferung digitaler Leseexemplare, Vorab-Leseexemplare, Bonusinhalte oder vergleichbarer digitaler Inhalte nutzen wir den Dienst BookFunnel. Anbieter ist BookFunnel, LLC, 5205 Broadway St, Pearland, TX 77581, USA (nachfolgend „BookFunnel“).

BookFunnel dient dazu, digitalen Lesestoff technisch bereitzustellen, Download- oder Zugriffslinks zu verwalten und Leserinnen und Lesern die angeforderten Inhalte in geeigneter Form zugänglich zu machen. Dies kann insbesondere im Zusammenhang mit Vorab-Leseexemplaren, Leseproben, Bonusmaterialien oder sonstigen digitalen Inhalten erfolgen. Wenn Sie ein solches digitales Leseexemplar oder einen vergleichbaren Inhalt über BookFunnel abrufen, können personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Angaben zum angeforderten Inhalt, technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen, Download- beziehungsweise Abrufinformationen sowie gegebenenfalls Informationen zur Zustellung, zum Zugriff oder zur technischen Unterstützung gehören. Soweit entsprechende Funktionen genutzt werden, können außerdem individualisierte Downloadlinks oder technische Kennzeichnungen verarbeitet werden, um die Bereitstellung der Inhalte zu ermöglichen und eine unbefugte Weitergabe nachvollziehen zu können.

Die Verarbeitung erfolgt, soweit sie durch uns veranlasst wird, zur Bereitstellung der von Ihnen angeforderten digitalen Inhalte und zur Durchführung des jeweiligen Angebots auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Soweit Sie uns eine Einwilligung erteilen, insbesondere im Zusammenhang mit einer Registrierung, einer Eintragung für Vorab-Leseexemplare oder einer optionalen Newsletter-Anmeldung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO. Darüber hinaus kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Unser berechtigtes Interesse besteht darin, digitale Inhalte sicher, nutzerfreundlich und technisch zuverlässig bereitzustellen, die Auslieferung und Nutzung organisatorisch nachvollziehen zu können, missbräuchliche Abrufe oder unbefugte Weitergaben zu verhindern und technische Unterstützung bei Zugriffs- oder Downloadproblemen zu ermöglichen. BookFunnel kann personenbezogene Daten auch zu eigenen Zwecken verarbeiten, insbesondere zur Bereitstellung, Sicherheit, Fehlerbehebung, technischen Unterstützung und Weiterentwicklung des Dienstes. Auf diese eigenständige Datenverarbeitung durch BookFunnel haben wir keinen vollständigen Einfluss.

Bei BookFunnel handelt es sich um einen Anbieter aus den USA. Im Rahmen der Nutzung von BookFunnel kann es daher zu einer Übermittlung personenbezogener Daten in die USA oder in andere Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DS-GVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission oder sonstiger geeigneter Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch BookFunnel finden Sie in den Datenschutzhinweisen von BookFunnel: https://bookfunnel.com/privacy/

4. Datenverarbeitung bei Nutzung unserer Website

Derzeit betreiben wir im Zusammenhang mit dieser Datenschutzerklärung keine eigene Website. Extern bereitgestellte Anmelde- und Formularseiten von MailerLite werden in den jeweils einschlägigen Abschnitten dieser Datenschutzerklärung erläutert. Sollte künftig eine eigene Website betrieben werden, werden wir diese Datenschutzerklärung entsprechend ergänzen und Sie transparent über die dort stattfindenden Verarbeitungsvorgänge informieren.

5. Datenweitergabe an Dritte und externe Empfänger

Wir übermitteln personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Empfänger können insbesondere die in dieser Datenschutzerklärung benannten Plattformbetreiber und Dienstleister, Anbieter von IT-, Kommunikations-, Newsletter- und Formulardiensten, berufliche Berater sowie öffentliche Stellen sein. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt deren Einsatz auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

In bestimmten Fällen sind wir gesetzlich verpflichtet, personenbezogene Daten an Gerichte, Behörden oder sonstige staatliche Stellen zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO. Im Übrigen erfolgt eine Weitergabe nur, wenn Sie eingewilligt haben, die Übermittlung zur Anbahnung oder Durchführung eines Rechtsverhältnisses erforderlich ist, sie der Wahrung berechtigter Interessen dient oder eine sonstige gesetzliche Erlaubnis besteht.

Werden personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nur unter Beachtung der Art. 44 ff. DS-GVO. Wir stützen entsprechende Übermittlungen insbesondere auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit die Voraussetzungen hierfür vorliegen. Besondere Hinweise zu den eingesetzten Plattformen und Diensten finden Sie in den jeweils einschlägigen Abschnitten dieser Datenschutzerklärung.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

6. Verwendung von Daten für Kommunikation und Marketing

6.1 Datenverarbeitung bei Anfragen und Direktkommunikation

Wenn Sie mit uns Kontakt aufnehmen, insbesondere per E-Mail oder über Direktnachrichten auf Instagram, Facebook oder TikTok, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihr Benutzername auf der jeweiligen Plattform, der Inhalt Ihrer Nachricht, übermittelte Anlagen, der Zeitpunkt der Kontaktaufnahme sowie sonstige von Ihnen bereitgestellte Angaben gehören.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags- oder sonstigen Rechtsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen, der Kommunikation mit Leserinnen und Lesern sowie der Organisation unserer schriftstellerischen Tätigkeit. Soweit Sie eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DS-GVO Rechtsgrundlage. Ohne Bereitstellung der für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig beantworten.

Bei einer Kommunikation über soziale Medien gelten ergänzend die Datenschutzhinweise des jeweiligen Plattformbetreibers. Der Plattformbetreiber verarbeitet die im Rahmen der Kommunikation anfallenden Daten regelmäßig auch zu eigenen Zwecken. Auf Art und Umfang dieser Verarbeitung haben wir nur begrenzten Einfluss.

6.2 Newsletterversand über MailerLite

Für die Anmeldung, Verwaltung und den Versand unseres Newsletters nutzen wir MailerLite. Anbieter für Kundinnen und Kunden mit Sitz im Europäischen Wirtschaftsraum ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (nachfolgend "MailerLite"). Der Newsletter dient dazu, Sie regelmäßig über unsere schriftstellerische Tätigkeit, Veröffentlichungen, Projekte, Veranstaltungen, Aktionen und gegebenenfalls Möglichkeiten zur Teilnahme an ARC-Programmen zu informieren. Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie, soweit von Ihnen angegeben, Ihren Namen und weitere freiwillige Angaben. Darüber hinaus werden zum Nachweis der Anmeldung regelmäßig der Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse, der Anmeldestatus sowie die Herkunft des Anmeldeformulars protokolliert. Die E-Mail-Adresse ist für den Newsletterversand erforderlich; ohne ihre Bereitstellung ist eine Anmeldung nicht möglich.

Die Verarbeitung für den Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Für die Anmeldung verwenden wir grundsätzlich das Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Erteilung der Einwilligung nachweisen, missbräuchliche Anmeldungen verhindern und unsere gesetzlichen Rechenschaftspflichten erfüllen zu können.

Soweit wir Funktionen zur statistischen Auswertung aktivieren, können Informationen darüber verarbeitet werden, ob und wann ein Newsletter geöffnet und welche darin enthaltenen Links aufgerufen wurden. Dabei können insbesondere technische Nutzungsdaten, Geräte- und Browserinformationen, IP-Adresse sowie Zeitpunkte von Öffnungen und Klicks anfallen. Eine personenbezogene Reichweitenmessung erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt. Die Auswertungen dienen dazu, die Reichweite und Relevanz unserer Newsletter zu beurteilen und deren Inhalte zu optimieren.

MailerLite verarbeitet die Daten der Newsletter-Abonnentinnen und -Abonnenten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Nach Angaben von MailerLite werden Abonnentendaten von Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum grundsätzlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Soweit MailerLite oder von MailerLite eingesetzte Unterauftragsverarbeiter personenbezogene Daten ausnahmsweise außerhalb des Europäischen Wirtschaftsraums verarbeiten, soll die Übermittlung nach den Angaben des Anbieters auf einem Angemessenheitsbeschluss oder auf geeigneten Garantien, insbesondere Standardvertragsklauseln, beruhen. MailerLite kann bestimmte technische oder vertragsbezogene Daten im Rahmen der eigenen Verantwortlichkeit verarbeiten.

Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in jedem Newsletter enthaltenen Abmeldelink oder durch eine Nachricht an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um weitere Zusendungen zuverlässig auszuschließen und den Widerruf nachweisen zu können.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch MailerLite finden Sie in den Datenschutzhinweisen von MailerLite: https://www.mailerlite.com/legal/privacy-policy

6.3 Verwendung von Substack

Wir nutzen für die Veröffentlichung von Beiträgen, die Bereitstellung eines Newsletters und die Kommunikation mit Leserinnen und Lesern die Plattform Substack. Anbieter ist die Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA (nachfolgend „Substack“).

Substack dient dazu, eigene Inhalte, insbesondere Beiträge, Informationen zu Veröffentlichungen, Neuigkeiten und begleitende Mitteilungen, bereitzustellen und an interessierte Leserinnen und Leser zu versenden. Wenn Sie unseren Substack-Auftritt besuchen, unseren Newsletter abonnieren, Beiträge lesen, kommentieren, mit Inhalten interagieren oder anderweitig über Substack mit uns in Kontakt treten, können personenbezogene Daten verarbeitet werden. Hierzu gehören insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name oder Benutzername, Angaben zu Ihrem Abonnementstatus, technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen, Informationen zu gelesenen Beiträgen, Interaktionen mit Inhalten sowie etwaige Nachrichten- oder Kommentarinhalte.

Die Verarbeitung Ihrer Daten für den Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Abmeldung vom Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit die Verarbeitung zur Bereitstellung angeforderter Inhalte, zur Verwaltung Ihres Abonnements, zur Bearbeitung Ihrer Anfragen oder zur Durchführung einer von Ihnen gewünschten Kommunikation erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unsere Inhalte über eine geeignete Publikations- und Newsletterplattform bereitzustellen, mit Leserinnen und Lesern zu kommunizieren, die Reichweite und Nutzung unserer Inhalte nachvollziehen zu können und unser Angebot inhaltlich und organisatorisch weiterzuentwickeln. Soweit für einzelne Verarbeitungsvorgänge, insbesondere für bestimmte Analyse- oder Trackingfunktionen, eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

Soweit Substack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Daneben kann Substack personenbezogene Daten auch zu eigenen Zwecken verarbeiten, insbesondere zur Bereitstellung, Sicherheit, Analyse, Verbesserung und Weiterentwicklung der Plattform sowie zur Verwaltung von Nutzerkonten und Plattformfunktionen. Auf diese eigenständige Datenverarbeitung durch Substack haben wir keinen vollständigen Einfluss.

Substack hat seinen Sitz in den USA. Bei der Nutzung von Substack kann daher nicht ausgeschlossen werden, dass personenbezogene Daten in die USA oder in andere Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden. Soweit hierfür erforderlich, stützt Substack solche Übermittlungen nach eigenen Angaben insbesondere auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DS-GVO oder auf sonstige geeignete Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Substack finden Sie in den Datenschutzhinweisen von Substack: https://substack.com/privacy

7. Verwendung von Impressum-Privatschutz (IP-Management)

Für die Bereitstellung einer ladungsfähigen Anschrift und die Verwaltung der an uns gerichteten Post nutzen wir die Dienstleistungen der IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg (nachfolgend "Impressum-Privatschutz"). Der Dienstleister stellt für unsere Online-Auftritte eine sichere und zuverlässige Postanschrift bereit und übernimmt die Zuordnung sowie Weiterleitung eingehender Postsendungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der rechtssicheren Bereitstellung einer ladungsfähigen Anschrift, dem Schutz unserer privaten Anschrift und der ordnungsgemäßen Bearbeitung eingehender Post. Soweit Impressum-Privatschutz personenbezogene Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Impressum-Privatschutz finden Sie in den Datenschutzhinweisen des Anbieters: https://impressum-privatschutz.de/datenschutzerklaerung/

8. Speicherdauer der Daten

Wir speichern personenbezogene Daten für die Dauer, die zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach der Art der verarbeiteten Daten, dem Zweck der Verarbeitung, dem Verlauf der Kommunikation oder Geschäftsbeziehung sowie den jeweils einschlägigen gesetzlichen Aufbewahrungs-, Nachweis- und Verjährungsfristen.

Daten aus Anfragen und sonstiger Kommunikation speichern wir grundsätzlich, solange dies zur Bearbeitung des jeweiligen Anliegens, zur weiteren Kommunikation und zur Dokumentation der Bearbeitung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen, der nachvollziehbaren Kommunikation und der Organisation unserer geschäftlichen Tätigkeit.

Daten im Zusammenhang mit einer Newsletter-Anmeldung speichern wir grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung vom Newsletter. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DS-GVO. Daten, die zur Dokumentation der Anmeldung, der Einwilligung, des Widerrufs oder der Abmeldung erforderlich sind, können darüber hinaus gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO, soweit die Speicherung zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Dokumentation einer ordnungsgemäßen Einwilligung und in der Abwehr möglicher Ansprüche.

Daten im Zusammenhang mit Registrierungen für Vorab-Leseexemplare oder vergleichbare Angebote speichern wir grundsätzlich, solange dies für die Durchführung des jeweiligen Angebots erforderlich ist. Dies umfasst insbesondere die Prüfung und Auswahl von Teilnehmenden, die Kommunikation mit Interessierten, den Versand oder die Bereitstellung von Vorab-Leseexemplaren, die organisatorische Abwicklung sowie die Dokumentation des Vorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung der Anbahnung oder Durchführung einer entsprechenden Vereinbarung dient, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der geordneten Durchführung des Vorableseprogramms, der Auswahl geeigneter Teilnehmender und der nachvollziehbaren Organisation der Kommunikation.

Eine längere Speicherung kann erfolgen, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere steuer- oder handelsrechtlicher Pflichten, erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO. Eine weitere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, zur Missbrauchs- oder Betrugsprävention, zur IT-Sicherheit oder zur Wahrung sonstiger berechtigter Interessen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unsere berechtigten Interessen bestehen in der Rechtsverteidigung, der Durchsetzung eigener Ansprüche, der Vermeidung missbräuchlicher Nutzung und dem Schutz unserer Online-Auftritte und Kommunikationssysteme.

Soweit personenbezogene Daten durch von uns genutzte Plattformen oder Dienstleister verarbeitet werden, gelten ergänzend die Speicherdauern und Löschkonzepte des jeweiligen Anbieters. Entfällt der jeweilige Verarbeitungszweck und stehen einer Löschung keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten, Verjährungsfristen oder sonstigen vorrangigen Rechtsgründe entgegen, werden die betreffenden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

9. Datensicherheit

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung, zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und sie vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung fortlaufend überprüft und angepasst.

10. Ihre Rechte als betroffene Person

Sie haben das Recht, unentgeltlich Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten und die in Art. 15 DS-GVO genannten Informationen zu verlangen. Zudem können Sie nach Maßgabe des Art. 16 DS-GVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Unter den gesetzlichen Voraussetzungen steht Ihnen das Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DS-GVO sowie das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO zu. Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen.

Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie nach Maßgabe des Art. 20 DS-GVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine formlose Mitteilung per E-Mail oder schriftlich an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie gemäß Art. 77 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dieses Recht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

English translation:

Information regarding the processing of your personal data pursuant to Art. 13 and Art. 14 of the General Data Protection Regulation (GDPR)

CONTENTS

1. GENERAL INFORMATION

2. CONTACT DETAILS OF THE CONTROLLER AND FOR DATA PROTECTION INQUIRIES

3. DATA PROCESSING IN CONNECTION WITH OUR ONLINE PRESENCE

3.1 SOCIAL MEDIA PRESENCE

3.2 READER REGISTRATION VIA MAILERLITE

3.3 USE OF BOOKFUNNEL

4. DATA PROCESSING WHEN USING OUR WEBSITE

5. DATA TRANSFER TO THIRD PARTIES AND EXTERNAL RECIPIENTS

6. USE OF DATA FOR COMMUNICATION AND MARKETING

6.1 DATA PROCESSING FOR INQUIRIES AND DIRECT COMMUNICATION

6.2 NEWSLETTER DISTRIBUTION VIA MAILERLITE

6.3 USE OF SUBSTACK

7. USE OF IMPRINT PRIVACY PROTECTION (IP MANAGEMENT)

8. DATA RETENTION PERIOD

9. DATA SECURITY

10. YOUR RIGHTS AS A DATA SUBJECT

1. General Information

Below, we provide information on how we process and store personal data in connection with our online presence. This includes, in particular, our social media presence, the distribution of a newsletter, and the registration and management of readers. Personal data may be collected and processed when you access our content or services, register, subscribe to the newsletter, or contact us. In doing so, we comply with applicable European and national data protection regulations. 2. Contact details of the controller and for data protection inquiries

The party responsible for the online presences and data processing operations associated with this privacy policy is:

Maria del Carmen Gonzalez Beltran

c/o IP-Management #9123

Ludwig-Erhard-Straße 18

20459 Hamburg

Phone: +49 40 696328495

E-mail: [email protected]

No data protection officer has been appointed. You may direct inquiries regarding data protection to the contact details above.

3. Data processing in connection with our online presences

3.1 Social media presences

3.1.1 Data processing regarding our presences on Instagram and Facebook

The following information applies to our business presences on Instagram and Facebook. The provider of both platforms is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (hereinafter "Meta"). When you visit or interact with one of our presences, Meta processes personal data. This may include, in particular, your IP address, device and browser information, location and language settings, profile and contact details, content published by you, comments, reactions, messages, as well as usage and interaction data. The nature and scope of the processing depend, in particular, on whether you are registered and logged in to Instagram or Facebook and on the settings you have selected. We have only limited influence over the data processing carried out by Meta.

Our Instagram and Facebook pages serve to showcase our writing activities, publish information about our works, projects, and events, and communicate with readers and other interested parties. Where we process personal data ourselves—derived from comments, tags, messages, or other interactions—we do so based on Article 6(1)(f) of the GDPR. Our legitimate interest lies in public relations, maintaining our online presence, and communicating with interested parties. If contact is made for the purpose of initiating or performing a contractual relationship, the legal basis is Article 6(1)(b) of the GDPR. Where you provide consent, processing is based on Article 6(1)(a) of the GDPR.

Meta may provide us with statistical analyses and insights regarding the use of our pages. We use this generally aggregated information to evaluate the reach and reception of our content and to optimize our offerings. The legal basis is Article 6(1)(f) of the GDPR. Where Meta provides us with such insights, we share joint responsibility with Meta—pursuant to Article 26 of the GDPR—for the collection of usage and interaction data and its aggregation into insights. The allocation of data protection obligations is set out in the "Page Insights Controller Addendum" provided by Meta. Under this agreement, Meta assumes primary responsibility for processing insights data, fulfilling information obligations, and handling requests from data subjects. Regardless of this, data subjects may also exercise their rights against us: https://www.facebook.com/legal/terms/page_controller_addendum

If you are logged into Instagram or Facebook, Meta may associate your visit to our respective page with your user account. Even without logging in, technical data may be processed, and recognition or tracking technologies may be employed. You can restrict processing, in particular, by logging out of the respective platform and by adjusting your privacy and advertising settings. We cannot guarantee that data processing by Meta can be completely prevented.

Meta may transfer personal data to countries outside the European Union or the European Economic Area, particularly to the United States. For transfers to Meta Platforms, Inc.—which is certified under the EU-US Data Privacy Framework—the European Commission’s adequacy decision may be relied upon. Where no adequacy decision applies, Meta states that it bases such transfers primarily on Standard Contractual Clauses and supplementary safeguards. Further information on international data transfers can be found at: https://www.facebook.com/legal/EU_data_transfer_addendum

Further information regarding the processing of personal data by Meta and your available settings can be found in Meta’s privacy policies for Facebook and Instagram: https://www.facebook.com/privacy/policy/

3.1.2 Data processing regarding our presence on TikTok

We maintain a business presence on TikTok. The provider of the platform for users in the European Economic Area is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (hereinafter "TikTok"). When you visit or interact with our TikTok presence, TikTok processes personal data. This may include, in particular, your IP address, device and browser information, approximate location data, profile and contact details, content provided by you, comments, reactions, messages, as well as usage and interaction data. The nature and scope of this processing are determined primarily by TikTok and your settings on the platform. We have only limited influence over data processing by TikTok.

Our TikTok presence serves to showcase our work as authors, to publish and disseminate content, and to communicate with readers and other interested parties. To the extent that we ourselves process personal data from comments, messages, or other interactions, this is done on the basis of Article 6(1)(f) of the GDPR. Our legitimate interest lies in public relations, increasing our reach, and communicating with interested parties. If the contact serves to initiate or perform a contractual relationship, the legal basis is Article 6(1)(b) of the GDPR. Where you provide consent, processing is based on Article 6(1)(a) of the GDPR.

TikTok can provide us with statistical evaluations and analytical data on the use of our page. We use this aggregated information to assess the reach, engagement, and composition of our audience and to further develop our content. The legal basis for this is Article 6(1)(f) GDPR. Our legitimate interest lies in tailoring our content to user needs and monitoring its success. If you are logged into TikTok, TikTok can associate your visit to our page with your user account. TikTok may also transfer personal data within its corporate group, as well as to service providers and other recipients. This may involve processing in countries outside the European Union or the European Economic Area, including countries for which the European Commission has not issued an adequacy decision. TikTok refers in particular to standard contractual clauses and other safeguards for such transfers. We have no influence on the specific design and legality of these data transfers.

TikTok Further information on the processing of personal data by TikTok and your settings options can be found in TikTok's privacy policy: https://www.tiktok.com/legal/page/eea/privacy-policy/de

3.2 Registration of Readers via MailerLite

We use MailerLite for the registration and support of ARC readers. The provider for customers located in the European Economic Area is MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland (hereinafter "MailerLite"). ARC refers to an Advance Review Copy provided prior to regular publication. The registration forms provided via MailerLite are used for receiving and reviewing applications, selecting suitable ARC readers, organizing and conducting the ARC program, providing or sending review copies, and subsequent communication. Depending on the form's design, we process, in particular, your name, email address, postal address (if provided), country and language information, reading preferences, information about the review or social media channels you use, optional free text entries, and technical transmission data. The specific information required is indicated on the respective form. Without providing the information marked as mandatory, processing your registration is generally not possible.

Insofar as the processing serves the purpose of establishing or fulfilling a legal relationship regarding participation in the ARC program and the provision of a review copy, it is based on Article 6(1)(b) GDPR. Otherwise, the processing is based on Article 6(1)(f) GDPR. Our legitimate interest lies in the orderly selection and support of ARC readers, the organization of the program, and the prevention of abusive or multiple registrations. Where we obtain consent for voluntary information or further processing purposes, Article 6(1)(a) GDPR serves as the legal basis. Inclusion in the newsletter mailing list is based solely on separate consent.

MailerLite processes the data collected via the form on our behalf based on a data processing agreement pursuant to Article 28 GDPR. According to MailerLite, form data is generally processed in data centers within the European Union. Where MailerLite or sub-processors engaged by MailerLite process personal data outside the European Economic Area, MailerLite states that it bases the transfer on an adequacy decision or on appropriate safeguards, in particular standard contractual clauses. MailerLite may process certain technical or contract-related data under its own responsibility.

MailerLite Further information on the processing of personal data by MailerLite can be found in MailerLite's privacy policy: https://www.mailerlite.com/legal/privacy-policy

3.3 Use of BookFunnel

We use the BookFunnel service to provide and deliver digital review copies, advance reading copies, bonus content, or similar digital content. The provider is BookFunnel, LLC, 5205 Broadway St, Pearland, TX 77581, USA (hereinafter "BookFunnel").

BookFunnel serves to technically provide digital reading material, manage download or access links, and make requested content available to readers in a suitable format. This applies in particular to advance reading copies, excerpts, bonus materials, or other digital content. When you access such a digital reading copy or comparable content via BookFunnel, personal data may be processed. This may include, in particular, your name, email address, details regarding the requested content, technical access data (such as IP address, date and time of access, device and browser information, download or retrieval information), and—where applicable—information regarding delivery, access, or technical support. Where relevant features are used, personalized download links or technical identifiers may also be processed to facilitate content delivery and to track unauthorized distribution.

Where initiated by us, processing is carried out to provide the digital content you requested and to administer the specific offer, based on Art. 6(1)(b) of the GDPR. If you provide your consent—for instance, in connection with registration, signing up for advance reading copies, or an optional newsletter subscription—processing is based on Art. 6(1)(a) of the GDPR. Furthermore, processing may be based on Art. 6(1)(f) of the GDPR. Our legitimate interest lies in providing digital content securely, in a user-friendly manner, and with technical reliability; in being able to track delivery and usage; in preventing abusive access or unauthorized distribution; and in enabling technical support for access or download issues. BookFunnel may also process personal data for its own purposes, particularly for the provision, security, troubleshooting, technical support, and further development of the service. We do not have full control over this independent data processing carried out by BookFunnel.

BookFunnel is a provider based in the USA. Consequently, the use of BookFunnel may result in the transfer of personal data to the USA or other countries outside the European Union or the European Economic Area. Any transfer of personal data to a third country takes place in accordance with Articles 44 et seq. of the GDPR—specifically based on an adequacy decision by the European Commission, certification under the EU-US Data Privacy Framework, Standard Contractual Clauses issued by the European Commission, or other appropriate safeguards.

Further information regarding the processing of personal data by BookFunnel can be found in BookFunnel’s privacy policy: https://bookfunnel.com/privacy/

4. Data processing when using our website

We do not currently operate our own website in connection with this privacy policy. Externally hosted sign-up and form pages provided by MailerLite are described in the relevant sections of this privacy policy. Should we operate our own website in the future, we will update this privacy policy accordingly and provide transparent information regarding the data processing activities taking place there.

5. Disclosure of data to third parties and external recipients

We only transfer personal data if there is a legal basis for doing so. Recipients may include, in particular, the platform operators and service providers named in this privacy policy, providers of IT, communication, newsletter, and form services, professional advisors, and public authorities. Where service providers process personal data on our behalf, such processing is governed by a data processing agreement pursuant to Article 28 of the GDPR.

In certain cases, we are legally required to transfer personal data to courts, authorities, or other government bodies. The legal basis for this is Article 6(1)(c) of the GDPR. Furthermore, data is only passed on if you have consented, if the transmission is necessary for the initiation or performance of a legal relationship, if it serves to safeguard legitimate interests, or if there is another legal basis for doing so.

If personal data is transferred to a country outside the European Union or the European Economic Area, such transfer takes place only in compliance with Articles 44 et seq. of the GDPR. We base such transfers in particular on adequacy decisions by the European Commission or on appropriate safeguards—specifically standard contractual clauses—provided the relevant conditions are met. Specific information regarding the platforms and services used can be found in the relevant sections of this privacy policy.

We do not engage in solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.

6. Use of data for communication and marketing

6.1 Data processing for inquiries and direct communication

When you contact us—particularly via email or direct messages on Instagram, Facebook, or TikTok—we process the personal data you provide in order to handle your inquiry and communicate with you. This may include, in particular, your name, contact details, username on the respective platform, the content of your message, any attachments submitted, the time of contact, and other information provided by you.

If the contact serves to initiate or perform a contractual or other legal relationship, processing is based on Article 6(1)(b) GDPR. In all other cases, processing is based on Article 6(1)(f) GDPR. Our legitimate interest lies in the proper handling of inquiries, communication with readers, and the organization of our writing activities. Where you provide consent, the legal basis is Article 6(1)(a) GDPR. If you do not provide the information necessary for processing, we may be unable to answer your inquiry, or unable to do so fully.

When communicating via social media, the privacy policies of the respective platform operator also apply. The platform operator also regularly processes data generated during communication for its own purposes. We have only limited influence over the nature and scope of this processing.

6.2 Newsletter distribution via MailerLite

We use MailerLite to manage sign-ups for and the distribution of our newsletter. The provider for customers based in the European Economic Area is MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland (hereinafter "MailerLite"). The newsletter serves to inform you regularly about our writing activities, publications, projects, events, special offers, and—where applicable—opportunities to participate in ARC programs. When you sign up, we process your email address as well as—if provided—your name and any other voluntary information. Furthermore, to verify the sign-up, we log the time of registration and confirmation, the IP address, the registration status, and the source of the sign-up form. The email address is required for sending the newsletter; registration is not possible without providing it.

Processing for the purpose of sending the newsletter is based on your consent pursuant to Art. 6(1)(a) GDPR. We generally use the double opt-in procedure for registration. After registering, you will receive an email asking you to confirm your sign-up. The logging of the registration and confirmation process is based on Art. 6(1)(f) GDPR. Our legitimate interest lies in being able to demonstrate that consent was properly given, prevent unauthorized sign-ups, and fulfill our statutory accountability obligations.

If we activate statistical analysis functions, information may be processed regarding whether and when a newsletter was opened and which links contained within it were accessed. This may involve the processing of technical usage data, device and browser information, IP addresses, and timestamps for opens and clicks. Personalized reach measurement is carried out only where valid consent has been obtained. The analyses serve to assess the reach and relevance of our newsletters and to optimize their content.

MailerLite processes newsletter subscriber data on our behalf based on a data processing agreement in accordance with Art. 28 GDPR. According to MailerLite, subscriber data from customers within the European Economic Area is generally processed in data centers located within the European Union. In the event that MailerLite—or sub-processors engaged by MailerLite—processes personal data outside the European Economic Area, the provider states that such transfers are based on an adequacy decision or appropriate safeguards, specifically Standard Contractual Clauses. MailerLite may process certain technical or contract-related data under its own responsibility.

You may revoke your consent to receive the newsletter at any time with future effect, particularly by using the unsubscribe link included in every newsletter or by sending a message to the contact details provided above. The lawfulness of processing carried out prior to the revocation remains unaffected. Following unsubscription, your email address may be stored on a suppression list to the extent necessary to reliably prevent further mailings and to provide proof of the revocation.

Further information regarding the processing of personal data by MailerLite can be found in MailerLite’s privacy policy: https://www.mailerlite.com/legal/privacy-policy

6.3 Use of Substack

We use the Substack platform to publish posts, provide a newsletter, and communicate with readers. The provider is Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA (hereinafter "Substack").

Substack is used to provide our own content—specifically posts, information regarding publications, news, and related communications—and to distribute this content to interested readers. When you visit our Substack page, subscribe to our newsletter, read posts, comment, interact with content, or otherwise communicate with us via Substack, personal data may be processed. This includes, in particular, your email address, your name or username (if applicable), details regarding your subscription status, technical access data (such as IP address, date and time of access, device and browser information), information on posts read and interactions with content, as well as the content of any messages or comments.

The processing of your data for the purpose of sending the newsletter is based on your consent pursuant to Art. 6(1)(a) GDPR. You may revoke your consent at any time with effect for the future, particularly by unsubscribing from the newsletter. The lawfulness of processing carried out prior to the revocation remains unaffected.

Where processing is necessary to provide requested content, manage your subscription, handle your inquiries, or conduct communication you have requested, such processing is based on Art. 6(1)(b) GDPR. Otherwise, processing is based on Art. 6(1)(f) GDPR. Our legitimate interest lies in providing our content via a suitable publishing and newsletter platform, communicating with readers, understanding the reach and usage of our content, and further developing our offering in terms of both content and organization. Where consent is required for specific processing operations—particularly for certain analysis or tracking functions—processing is based on Art. 6(1)(a) GDPR.

Where Substack processes personal data on our behalf, this is done based on a data processing agreement pursuant to Art. 28 GDPR. In addition, Substack may also process personal data for its own purposes—specifically for the provision, security, analysis, improvement, and further development of the platform, as well as for the management of user accounts and platform functions. We do not have full control over this independent data processing by Substack.

Substack is based in the USA. Consequently, when using Substack, it cannot be ruled out that personal data may be transmitted to and processed in the USA or other countries outside the European Union or the European Economic Area. Where necessary for this purpose, Substack states that it bases such transfers primarily on the European Commission’s Standard Contractual Clauses pursuant to Art. 46 GDPR or on other appropriate safeguards.

Further information regarding the processing of personal data by Substack can be found in Substack’s privacy policy: https://substack.com/privacy

7. Use of Impressum-Privatschutz (IP Management)

To provide a legally valid address for service of process and to manage mail addressed to us, we use the services of IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg (hereinafter "Impressum-Privatschutz"). The service provider supplies a secure and reliable postal address for our online presence and handles the sorting and forwarding of incoming mail.

Processing is carried out on the basis of Art. 6(1)(f) GDPR. Our legitimate interest lies in providing a legally valid address for service of process in a legally compliant manner, protecting our private address, and properly processing incoming mail. Where Impressum-Privatschutz processes personal data on our behalf, a data processing agreement pursuant to Art. 28 GDPR is in place.

Further information regarding the processing of personal data by Impressum-Privatschutz can be found in the provider’s privacy policy: https://impressum-privatschutz.de/datenschutzerklaerung/

8. Data Retention Period

We store personal data for the duration necessary to achieve the respective processing purposes. The specific retention period depends in particular on the type of data processed, the purpose of the processing, the course of the communication or business relationship, and the applicable statutory retention, documentation, and limitation periods.

As a general rule, we store data from inquiries and other communications for as long as is necessary to handle the specific matter, maintain further communication, and document the processing. The legal basis is Art. 6(1)(b) GDPR where the communication serves to initiate or perform a contractual relationship; otherwise, it is Art. 6(1)(f) GDPR. Our legitimate interest lies in the proper handling of inquiries, transparent communication, and the organization of our business activities.

In principle, we store data related to newsletter subscriptions until consent is withdrawn or the subscription is cancelled. The legal basis for sending the newsletter is Art. 6(1)(a) GDPR. Data required to document the registration, consent, withdrawal, or cancellation may also be stored. The legal basis for this is Art. 6(1)(c) GDPR where storage is necessary to fulfill statutory documentation obligations; otherwise, it is Art. 6(1)(f) GDPR. Our legitimate interest lies in documenting valid consent and defending against potential claims.

As a general rule, we store data related to registrations for advance reading copies or similar offers for as long as is necessary to carry out the respective offer. This includes, in particular, the review and selection of participants, communication with interested parties, the dispatch or provision of advance reading copies, organizational processing, and documentation of the procedure. The legal basis is Art. 6(1)(b) GDPR, insofar as the processing serves the initiation or performance of a corresponding agreement; otherwise, it is Art. 6(1)(f) GDPR. Our legitimate interest lies in the orderly conduct of the advance reading program, the selection of suitable participants, and the organized management of communication.

Data may be stored for a longer period if necessary to comply with statutory retention obligations, particularly those arising under tax or commercial law. The legal basis for this is Art. 6(1)(c) GDPR. Further storage may also occur if necessary for the establishment, exercise, or defense of legal claims, for the prevention of abuse or fraud, for IT security, or to safeguard other legitimate interests. The legal basis for this is Art. 6(1)(f) GDPR. Our legitimate interests include legal defense, the enforcement of our own claims, the prevention of misuse, and the protection of our online platforms and communication systems.

Where personal data is processed by platforms or service providers we use, the respective provider's retention periods and deletion policies also apply. Once the specific purpose of processing no longer applies—and provided there are no statutory retention obligations, documentation requirements, limitation periods, or other overriding legal grounds preventing deletion—the data in question will be deleted or its processing restricted.

9. Data Security

We attach great importance to the protection of your personal data and implement technical and organizational measures to ensure a level of protection appropriate to the risk, in accordance with legal requirements—particularly the General Data Protection Regulation (GDPR). These measures are designed to ensure the confidentiality, integrity, and availability of the data we process and to protect it against unauthorized access, loss, destruction, or manipulation.

These technical and organizational measures are continuously reviewed and adjusted as necessary, taking into account the state of the art, implementation costs, and the nature, scope, circumstances, and purposes of the processing. 10. Your rights as a data subject

You have the right to request information, free of charge, regarding the personal data processed concerning you and the information specified in Art. 15 GDPR. Furthermore, in accordance with Art. 16 GDPR, you may request the rectification of incorrect personal data and the completion of incomplete personal data.

Subject to statutory requirements, you have the right to the erasure of your personal data pursuant to Art. 17 GDPR and the right to restriction of processing pursuant to Art. 18 GDPR. If the processing is based on Art. 6(1)(e) or (f) GDPR, you may object to the processing on grounds relating to your particular situation pursuant to Art. 21 GDPR. You may object to processing for direct marketing purposes at any time without providing specific reasons.

Where processing is based on your consent or on a contract and is carried out by automated means, you have the right, in accordance with Art. 20 GDPR, to receive the personal data you have provided in a structured, commonly used, and machine-readable format, or to request its transmission to another controller.

You may revoke any consent given pursuant to Art. 7(3) GDPR at any time with effect for the future—for example, by means of an informal notification via email or in writing using the contact details provided above. The lawfulness of processing carried out prior to the revocation remains unaffected.

If you believe that the processing of your personal data violates data protection regulations, you have the right to lodge a complaint with a data protection supervisory authority pursuant to Art. 77 GDPR. This right may be exercised, in particular, with the supervisory authority of your habitual residence, your place of work, or the place of the alleged infringement.