Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Olaf Japp (CrowdWare)
c/o UBUNTU Pirates Verband
Thomas-Mann-Str. 6
10409 Berlin
E-Mail: art@crowdware.info
Telefon: +49 157 30393416

2. Hosting

CrowdBooks läuft auf einem eigenen virtuellen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der EU. Auf diesem Server liegen alle Daten, die in dieser Erklärung genannt sind (Konten, Kapitel-Verweise, Bestellungen). Der Webserver schreibt keine Zugriffsprotokolle mit IP-Adressen.

Die Texte der Bücher liegen in den Git-Repositories der Autoren (z. B. bei Codeberg). Unser Server lädt sie von dort; dabei werden keine Daten über Sie übermittelt.

3. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• lang speichert die gewählte Sprache (z. B. „de“) und wird nach einem Jahr gelöscht.
• session wird nur gesetzt, wenn Sie sich anmelden. Es enthält Ihre E-Mail-Adresse und eine zufällige Kennung, digital signiert, und wird nach 30 Tagen oder beim Abmelden gelöscht.
• active_book_id merkt sich für angemeldete Autoren, an welchem Buch sie gerade arbeiten.

4. Reichweitenmessung mit Umami

Um zu sehen, welche Bücher und Seiten gelesen werden, verwenden wir Umami Cloud, einen Dienst der Umami Software, Inc. (USA). Umami setzt keine Cookies und speichert keine IP-Adressen; erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und Land, ohne dass wir daraus einzelne Personen erkennen können. Beim Aufruf wird das Umami-Skript von cloud.umami.is geladen; dabei wird Ihre IP-Adresse an Umami übermittelt, und Daten können in die USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Nutzungsstatistik).

5. Konto und Anmeldung

Zum Schreiben, Pinnen von Büchern und Kaufen melden Sie sich mit Ihrer E-Mail-Adresse an: Wir schicken Ihnen einen Anmeldelink, der 15 Minuten gilt; ein Passwort gibt es nicht.

Welche Daten: Ihre E-Mail-Adresse, Ihr Anzeigename, eine zufällige Kennung, die gewählte Sprache und der Zeitpunkt der Registrierung; bei Autoren außerdem die eingetragenen Bücher und Kapitel (Titel, Verweis auf die Quelle, Pseudonym) und bei Verkäufern die Ğ1-Adresse, an die Käufer zahlen. Kaufen Sie ein Buch, ohne schon ein Konto zu haben, legen wir das Konto mit Ihrer E-Mail-Adresse an; als Anzeigename verwenden wir den Teil vor dem @.

Wozu: Um Ihnen die Anmeldung und die gewählten Funktionen zu ermöglichen. Wir schicken keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Pins: Wenn Sie ein Kapitel pinnen, speichern wir einen nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung, damit jedes Kapitel pro Person nur einmal gepinnt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Zählung).

Speicherdauer: Bis Sie die Löschung Ihres Kontos verlangen (E-Mail an art@crowdware.info); Kaufdaten siehe Abschnitt 6.

6. Kauf von E-Books

Welche Daten: Wenn Sie ein Buch kaufen, speichern wir eine Bestellnummer, Ihr Konto, den Namen, den Sie bei der Bestellung angeben, das Buch, den Betrag und die Währung, die Zahlungsart, Ihre Zustimmung zum sofortigen Beginn der Bereitstellung (mit Zeitpunkt), die Zeitpunkte von Bestellung und Zahlung und den Stand der Zahlung; bei Ğ1 die eingegangenen Überweisungen (Kennung, Block, Absender-Adresse, Betrag), bei Stripe die Kennungen der Checkout-Sitzung und des Zahlungsvorgangs.

Wozu: Um den Kauf abzuwickeln, Ihnen das Buch freizuschalten und Ihnen die Dateien bereitzustellen. In die heruntergeladenen EPUB- und PDF-Dateien schreiben wir als persönliches Wasserzeichen Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und das Kaufdatum (sichtbar im Text und in den Metadaten der Datei); geben Sie die Datei weiter, sind diese Angaben darin enthalten. Bestätigungen schicken wir per E-Mail über unseren eigenen Mailserver auf demselben Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Kaufdaten bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf (§ 147 AO, § 257 HGB: bis zu 10 Jahre). Ihr Zugang zum gekauften Buch bleibt bestehen, solange Ihr Konto besteht.

7. Zahlung in Ğ1 (June)

Ğ1-Zahlungen laufen über die öffentliche Blockchain der Ğ1-Währung (Duniter). Bitte beachten Sie: Alle Ğ1-Überweisungen sind dort dauerhaft und für jeden einsehbar gespeichert: Absender- und Empfängeradresse, Betrag, Zeitpunkt und Kommentar, also auch die Bestellnummer. Ihr Name und Ihre E-Mail-Adresse stehen nicht in der Blockchain, solange Sie sie nicht selbst in den Kommentar schreiben. Auf die Blockchain haben wir keinen Einfluss.

Um Zahlungen zu erkennen, fragt unser Server einmal pro Minute beim öffentlichen Ğ1-Indexer (indexer.duniter.org) die Überweisungen an die Ğ1-Adresse ab, an die Sie zahlen. Dabei übermitteln wir keine Daten über Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlung über Stripe

Mit Karte, SEPA-Lastschrift und weiteren Zahlungsarten bezahlen Sie über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dazu leiten wir Sie auf eine Zahlungsseite von Stripe weiter. Wir übermitteln Stripe den Buchtitel, den Betrag, Ihre E-Mail-Adresse und unsere Bestellnummer. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns mit, ob die Zahlung erfolgreich war.

Stripe verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann dabei Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln (Stripe ist nach dem EU-US Data Privacy Framework zertifiziert). Näheres: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu einfach an art@crowdware.info.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.