1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist: hubyourself — Inhaberin Natalja Kravcenko, Otto-Dix-Straße 2, 48282 Emsdetten, Deutschland. E-Mail: project@hubyourself.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
2. Das Wichtigste in Kürze
- Ihre Manuskripte und Werkdaten gehören Ihnen. Wir verwenden sie ausschließlich, um Ihnen die Software bereitzustellen — nicht für Werbung, nicht für KI-Training, nicht zur Weitergabe an Dritte.
- KI-Funktionen laufen über Ihren eigenen Mistral-Account: Sie hinterlegen Ihren eigenen API-Schlüssel, und Ihre Texte werden auf Ihrem Vertragsverhältnis mit Mistral AI verarbeitet (Ziffer 7).
- Wir setzen keine Cookies, kein Tracking und keine Analysedienste ein.
- Es gibt keinen Newsletter und keinen E-Mail-Versand durch die Plattform.
3. Hosting und Infrastruktur
Die Anwendung, ihre Datenbank und alle Hilfsdienste laufen auf einem von uns verwalteten Server (VPS) bei Hostinger in Deutschland (Frankfurt am Main). Über Hostinger hinaus binden wir keine eigenen Hosting-Dienstleister ein; Hostinger kann zur Erbringung des Dienstes eigene Unterauftragsverarbeiter einsetzen, wofür ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln besteht. Die Rechtschreib- und Grammatikprüfung (LanguageTool) läuft als eigener Dienst auf demselben Server; Kapiteltexte verlassen dafür unsere Infrastruktur nicht. Beim Aufruf der Anwendung verarbeitet der Server Verbindungsdaten (IP-Adresse, aufgerufene URL) technisch bedingt zur Auslieferung und zur Abwehr von Missbrauch. Die Anwendung speichert keine IP-Adressen; sie werden nur flüchtig für die Missbrauchsbegrenzung verwendet. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Konto und Registrierung
Bei der Registrierung erheben wir E-Mail-Adresse, Anzeigename und Passwort sowie Zeitpunkt, Version und Anzeigesprache Ihrer Zustimmung zu den Nutzungsbedingungen. Das Passwort wird ausschließlich als Hash gespeichert (Argon2id) und ist für uns nicht lesbar. Optional speichern wir Ihre bevorzugte Sprache und einzelne Oberflächen-Einstellungen. Zweck: Bereitstellung Ihres Kontos und der Software; Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Speicherdauer: bis zur Löschung des Kontos (Ziffer 11). Die Plattform versendet derzeit keinerlei E-Mails.
5. Anmeldung und Sitzung — keine Cookies
Wir setzen keine Cookies ein. Für die Anmeldung speichert Ihr Browser zwei Zugangs-Tokens sowie Sprach- und Anzeige-Einstellungen im localStorage Ihres Geräts; dies ist für die Funktion der Anwendung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Tokens sind kurzlebig (Zugangstoken 15 Minuten; Erneuerungstoken 7 Tage, bei jeder Nutzung erneuert und serverseitig nur als Prüfsumme gespeichert). Beim Abmelden werden sie entwertet.
6. Ihre Werkinhalte
Manuskripte, Kapitel, Figuren, Welten, Notizen, hochgeladene Dateien, Sparring-Gespräche und Audio-Aufnahmen speichern wir, um Ihnen die Software bereitzustellen. Sie bleiben Ihrem Konto zugeordnet und sind für andere Nutzer nicht zugänglich. Wir verwenden diese Inhalte nicht zu eigenen Zwecken, insbesondere nicht zum Training von KI-Modellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Inhalte hochladen, die personenbezogene Daten Dritter enthalten, sind Sie für deren Zulässigkeit verantwortlich (siehe Nutzungsbedingungen § 6).
7. KI-Funktionen über Ihren eigenen Mistral-Schlüssel
Für KI-Funktionen (Textentwürfe, Überarbeitung, Analysen, Sprachausgabe, Websuche im Fundus) verbindet die Software Ihr Konto mit Ihrem eigenen API-Schlüssel der Mistral AI SAS, Paris, Frankreich. Übertragen werden die für die jeweilige Funktion nötigen Inhalte — je nach Funktion Manuskripttext, Planungsdaten, Figurendossiers, Gesprächsverläufe, hochgeladene Porträts, einzusprechende Texte und Stimm-Referenzaufnahmen — zusammen mit unseren Systemanweisungen. Die Verarbeitung bei Mistral erfolgt auf Ihrem eigenen Vertragsverhältnis mit Mistral; die Kosten rechnet Mistral direkt mit Ihnen ab.
Vor dem Verknüpfen müssen Sie bestätigen, dass Sie in Ihrer Mistral-Konsole das API-Training und die Labs-Datennutzung deaktiviert haben; ohne diese Bestätigung nimmt die Software Ihren Schlüssel nicht an. Wir speichern Zeitpunkt, Textversion und Anzeigesprache Ihrer Bestätigung als Nachweis; die Einstellungen in Ihrem Mistral-Konto können wir technisch nicht überprüfen. Ihr API-Schlüssel wird bei uns AES-256-GCM-verschlüsselt gespeichert; angezeigt werden nur die letzten vier Zeichen. Sie können die Verknüpfung jederzeit lösen; dabei wird der gespeicherte Schlüssel gelöscht. Bei der Fundus-Internet-Recherche werden ausschließlich Ihre Suchanfrage, die Themenbezeichnung des Verzeichnisses und die Ausgabesprache übermittelt; die Speicherung der Konversation bei Mistral ist deaktiviert. Über KI-Aufrufe protokollieren wir nur Zähler und technische Metriken — keine Prompts und keine Texte.
8. Hörbuch-Studio und Stimmprofile
Beim Anlegen eines individuellen Stimmprofils verarbeiten wir Stimm-Referenzaufnahmen. Handelt es sich um die Stimme einer realen Person, verlangt die Software vor dem Anlegen eine ausdrückliche Einwilligungserklärung; deren Wortlaut, der Name der sprechenden Person und der Zeitpunkt werden gespeichert. Referenzaufnahmen und erzeugte Audiodateien verbleiben auf unserem Server; die Referenzaufnahme wird zusätzlich zur Stimm-Erzeugung an Mistral (Ihr Vertragsverhältnis, Ziffer 7) übermittelt. Referenzaufnahmen bewahren wir auf, solange das Stimmprofil besteht.
9. Fehlerdiagnose
Zur Diagnose schwerer Serverfehler setzen wir Sentry ein (Functional Software, Inc., USA). Übermittelt werden dabei technische Fehlerdaten (Zeitpunkt, Fehlermeldung, technischer Ablauf); im Einzelfall können darin personenbezogene Daten enthalten sein. Rechtsgrundlage: berechtigtes Interesse am stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA stützt sich auf den EU-US-Datenschutzrahmen bzw. die EU-Standardvertragsklauseln.
10. Speicherdauer und Löschung
- Von Ihnen gelöschte Charaktere, Welten, Fundus-Verzeichnisse und Kapitel werden 30 Tage im Papierkorb vorgehalten (wiederherstellbar) und danach automatisch endgültig gelöscht.
- Erzeugte Exportdateien werden nach 30 Tagen automatisch entfernt.
- Nicht übernommene Manuskript-Vorschauen der Werkaufnahme werden nach 7 Tagen gelöscht; nach der Übernahme wird der Rohtext sofort entfernt.
- Für die Rückgängig-Funktion halten wir je Feld die letzten 50 Änderungsstände vor.
- Ihre übrigen Daten speichern wir, bis Sie die Löschung veranlassen (Ziffer 11) oder der Vertrag endet.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In der Anwendung stehen Ihnen dafür Selbstbedienungsfunktionen zur Verfügung (Datenexport, Löschantrag, Berichtigungsantrag); Anträge werden innerhalb von 30 Tagen bearbeitet, der Bearbeitungsstand ist in der Anwendung abrufbar. Bei einer Kontolöschung werden Ihre Werke endgültig gelöscht und Ihr Konto anonymisiert; gesetzlich erforderliche Compliance-Nachweise bleiben ohne Personenbezug erhalten. Daneben können Sie sich jederzeit an project@hubyourself.de wenden. Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
12. Keine automatisierte Entscheidungsfindung, kein Profiling
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Nutzerprofile. Nutzungszähler dienen ausschließlich der Abrechnung von Kontingenten.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; maßgeblich ist die deutsche Sprachfassung.