Zum Inhalt springen

Datenschutzerklärung

Stand: Mai 2026

§ 1 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Melissa Nielsen
c/o POSTFLEX PFX-282-244
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: kontakt@auroranielsen.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Website auroranielsen.de sowie für alle damit verbundenen Dienstleistungen (Lektorat, Korrektorat, Buchbetreuung, Beratung, Newsletter und digitale Produkte).

§ 3 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter-Anmeldung)

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Lektorat, Korrektorat, Buchbetreuung)

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (steuerliche Aufbewahrungsfristen)

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Sicherheit der Website, Abwehr von Angriffen)

§ 4 Hosting und Server-Logfiles

Diese Website sowie die zugehörige Datenbank werden auf einem eigenverwalteten Virtual Private Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Falkenstein, Deutschland (EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden technisch erforderliche Daten automatisch in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt:

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Die Logfiles werden nach spätestens 14 Tagen gelöscht.

§ 5 Newsletter

Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen.

Erhobene Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie – sofern angegeben – die gewählten Themen-Tags (z. B. Leseprobe, News).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelinkklicken, der am Ende jeder Newsletter-E-Mail enthalten ist (One-Click-Abmeldung gemäß RFC 8058 — Gmail, Outlook und andere Mail-Anbieter zeigen zusätzlich einen nativen „Abmelden"-Button neben dem Absender). Alternativ genügt eine formlose E-Mail an kontakt@auroranielsen.de.

Speicherung der Anmeldedaten: Die Daten werden in einer selbstbetriebenen PostgreSQL-Datenbank auf demselben Hetzner Online GmbH-VPS gespeichert (Serverstandort Falkenstein, Deutschland (EU)). Es findet keine Übermittlung an Dritte statt.

Versand des Newsletters: Für den technischen Versand nutzen wir den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Datenverarbeitung erfolgt ausschließlich auf Resends EU-Servern in Irland (Region „eu-west-1"), eine Übermittlung in die USA findet nicht statt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

§ 6 Kostenlose Leseprobe (Download)

Wenn Sie über das Newsletter-Formular die kostenlose Leseprobe anfordern, erzeugen wir nach Ihrer Double-Opt-In-Bestätigung einen zeitlich begrenzten, individuellen Download-Token und senden Ihnen einen Download-Link per E-Mail. Der Token ist personenbezogen an Ihre E-Mail-Adresse geknüpft, dient ausschließlich dem Schutz des Downloads vor Missbrauch und läuft nach 7 Tagen automatisch ab. Nach Ablauf wird der Token nicht mehr akzeptiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der angefragten Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch).

§ 7 Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die folgenden Daten verarbeitet:

• Name und E-Mail-Adresse
• Projekt-Typ, Genre, Umfang und ggf. Wunschtermin (optional)
• Inhalt Ihrer Nachricht
• Zeitpunkt der Absendung
• Bestätigung des Datenschutzhinweises

IP-Adresse: Zum Schutz vor automatisiertem Missbrauch (Rate-Limiting) wird Ihre IP-Adresse beim Absenden des Formulars ausschließlich im flüchtigen Arbeitsspeicher des Servers für maximal eine Stunde gehalten und nicht dauerhaft gespeichert. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage und am Schutz des Formulars vor Missbrauch).

Speicherung: Die Anfrage wird in unserer selbstbetriebenen PostgreSQL-Datenbank auf dem Hetzner Online GmbH-VPS (Serverstandort Falkenstein, Deutschland (EU)) gespeichert. Zusätzlich wird eine Kopie der Anfrage als E-Mail an kontakt@auroranielsen.de zugestellt; für den technischen Versand nutzen wir Resend (siehe § 5).

Speicherdauer: Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens jedoch 90 Tage nach Eingang. Ein automatisierter Cleanup-Job entfernt ältere Einträge regelmäßig. Vorrang haben gesetzliche Aufbewahrungsfristen (z. B. § 147 AO bei Auftragsanbahnung, die zu einer Rechnung führt).

§ 8 Lektorats- und Betreuungsleistungen

Bei der Beauftragung einer Dienstleistung (Lektorat, Korrektorat, Buchbetreuung, Beratung) verarbeiten wir folgende Daten:

• Name und Kontaktdaten (E-Mail, ggf. Adresse für Rechnungsstellung)
• Inhalte der Kommunikation (E-Mail-Verkehr)
• das uns überlassene Manuskript bzw. Textmaterial
• Zahlungsinformationen (Rechnungsdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Vertraulichkeit: Überlassene Manuskripte und Texte werden streng vertraulich behandelt, nicht an Dritte weitergegeben und nicht veröffentlicht. Manuskriptdateien werden spätestens 30 Tage nach Auftragsabschluss von unseren Systemen gelöscht, sofern keine anderweitige Vereinbarung besteht.

Aufbewahrung: Rechnungen und steuerlich relevante Unterlagen werden gemäß § 147 AO für 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

§ 9 Schriftarten und Fonts

Wir verwenden die Schriften Cinzel, Cinzel Decorative und Inter. Diese werden lokal auf unserem Server eingebunden (via next/font). Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt. Ihre IP-Adresse wird dabei nicht an Google oder Dritte übertragen.

§ 10 Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies.

Es werden ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (z. B. zur Speicherung der gewählten Sprache). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt und sind von der Einwilligungspflicht ausgenommen.

§ 11 Externe Links

Unsere Website enthält Links zu externen Websites (z. B. Amazon). Für den Inhalt dieser verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Beim Klick auf einen externen Link werden Sie auf die jeweilige externe Seite weitergeleitet, deren Datenschutzbestimmungen gelten.

§ 12 Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen genannten Auftragsverarbeitern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO:

Hetzner Online GmbH (Gunzenhausen, Deutschland) – Server-Hosting (VPS inkl. Datenbank), Serverstandort Falkenstein, Deutschland (EU)
Resend, Inc. (EU-Server in Irland) – technischer Versand von Transaktions- und Newsletter-E-Mails

§ 13 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt. Sämtliche eingesetzten Dienstleister (Hetzner Online GmbH, Resend) verarbeiten Ihre Daten ausschließlich auf Servern innerhalb der Europäischen Union.

§ 14 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Newsletter-Daten: bis zum Widerruf der Einwilligung
Manuskripte und Kundendaten: bis 30 Tage nach Auftragsabschluss
Rechnungsdaten: 10 Jahre (§ 147 AO)
Server-Logfiles: max. 14 Tage
Kontaktanfragen: max. 90 Tage (automatisierter Cleanup)
Download-Token (Leseprobe): 7 Tage

§ 15 Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: kontakt@auroranielsen.de

§ 16 Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung erteilt haben (z. B. für den Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§ 17 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

Eine bundesweite Übersicht aller Aufsichtsbehörden finden Sie unter: bfdi.bund.de

§ 18 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

• TLS/SSL-Verschlüsselung der gesamten Website (HTTPS)
• Verschlüsselte Speicherung in der Datenbank
• Zugriffsbeschränkungen auf Serverebene
• regelmäßige Sicherheitsupdates

§ 19 Minderjährige

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

§ 20 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.