Datenschutzerklärung

1. Verantwortlicher

David Jiménez Pérez, Lehnhäuserweg 6, 45276 Essen, Deutschland · E-Mail: info@feinkost-jimenez.de (siehe Impressum).

2. Wofür Fonsli Daten verarbeitet

Fonsli macht aus Manuskripten gestaltete Bücher. Dafür verarbeiten wir genau das, was du uns dafür gibst:

• Konto: Anmeldename, Anzeigename, eine PIN (nur als kryptographischer Hash gespeichert, niemals im Klartext) sowie dein Guthaben- und Nutzungs-Kassenbuch (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Manuskripte und Buchprojekte: hochgeladene Dateien (Manuskripte und Bilder), der bearbeitete Buchtext und die daraus gesetzten PDFs. Sie bleiben auf unserem Server gespeichert, bis du das Projekt oder dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).
• Technische Protokolle: Server-Logs zur Fehlersuche und Betriebssicherheit, ohne Werbe-Tracking (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb).

Es gibt keine Werbe-Cookies und kein Tracking. Der Browser speichert lediglich deine Sitzung (localStorage), damit du angemeldet bleibst — das ist technisch notwendig.

3. Hosting

Fonsli läuft auf einem von uns verwalteten Server bei der Hetzner Online GmbH (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

4. KI-Verarbeitung — und was NICHT damit passiert

Für Lektorat, Übersetzung, Klassifizierung, Gutachten und den Autorenhelfer senden wir die dafür nötigen Textausschnitte an die Anthropic-API (Anthropic PBC, USA; Absicherung über EU-Standardvertragsklauseln im Data Processing Agreement). Wichtig:

• Deine Texte werden nicht zum Training von KI-Modellen verwendet. Anthropic verwendet API-Eingaben und -Ausgaben gemäß seinen Commercial Terms nicht für das Training seiner Modelle.
• Die Verarbeitung dient ausschließlich der von dir beauftragten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
• Bilder erzeugt Fonsli nicht. Es gibt keine Bild-KI. Motive lädst du selbst hoch; sie liegen wie dein Manuskript auf unserem Server und werden an keinen KI-Dienst weitergegeben.

4a. Dein Autor-Profil (lernendes System)

Damit der Autorenhelfer und die Schmiede dich besser unterstützen, merkt sich Fonsli wenige, kurze Notizen über deine Schreibweise, bevorzugte Themen und Arbeitsweise (z. B. „schreibt gern in kurzen Sätzen"). Diese Notizen liegen ausschließlich auf unserem Server, verlassen ihn nicht und werden nicht zum Training von KI-Modellen verwendet (Art. 6 Abs. 1 lit. b DSGVO). Du siehst sie vollständig unter „Konto → Dein Profil" und kannst jeden Eintrag einzeln oder alle auf einmal löschen. Mit der Löschung deines Kontos wird auch dein Profil entfernt.

4b. Zahlungen und deine E-Mail-Adresse (Stripe)

Kaufst du einen Werkstatt-Pass oder Guthaben, wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) die Zahlung auf seiner eigenen Bezahlseite ab; je nach Zahlungsweg können Daten auch durch die Stripe, Inc. (USA) verarbeitet werden (Absicherung über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Vollständige Zahlungsdaten (etwa Kartennummern) bekommen und speichern wir nie — nur die Bestätigung der Zahlung, das gekaufte Angebot, den Zeitraum der Freischaltung und eine Kunden-Kennung von Stripe (der Schlüssel zum Kundenportal fürs Verwalten und Kündigen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Ein Fonsli-Konto braucht keine E-Mail-Adresse — Anmeldename und PIN genügen. Beim Bezahlen erhebt Stripe jedoch ohnehin eine Adresse, und wir übernehmen sie an dein Konto. Das ist kein Beiwerk, sondern Pflicht: Bestellbestätigung (§ 312i BGB), Kündigungsbestätigung (§ 312k BGB) und Rechnung (§ 14 UStG) verlangen Textform, und die ist ohne Adressat unmöglich. Verwendet wird sie ausschließlich dafür — kein Newsletter, keine Werbung.

Deine Zustimmung zur zahlungspflichtigen Bestellung und zum sofortigen Leistungsbeginn halten wir mit Zeitstempel und Wortlaut fest, solange die gesetzlichen Aufbewahrungsfristen laufen (Art. 6 Abs. 1 lit. c DSGVO).

5. Speicherdauer und Backups

Projekte und Konten bleiben gespeichert, solange dein Konto besteht. Gelöschte Bücher wandern zunächst in einen Server-Papierkorb und werden von dort endgültig entfernt. Vom Kassenbuch (Abrechnungshistorie) behalten wir, was gesetzliche Aufbewahrungspflichten verlangen. Tages-Backups dienen allein der Ausfallsicherheit.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Dein Buch gehört dir: Über den ZIP-Export holst du jederzeit alles vollständig heraus.