Datenschutzhinweis

1. Verantwortliche

Olga Malenovic betreibt Scribinx als Privatperson von Serbien aus und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Bei Datenschutzfragen oder Anfragen schreibe an [email protected].

Dieser Hinweis gilt für Scribinx-Konten, Profile, Veröffentlichungen, Nachrichten und Browserfunktionen für ein internationales Publikum.

2. Verarbeitete Informationen

Bei der Kontoerstellung gibst du E-Mail-Adresse, Passwort, Oberflächensprache, Zustimmung zu den Bedingungen und die Erklärung an, mindestens 18 zu sein. Wir speichern einen Passwort-Hash, Konto- und Bestätigungsstatus, Zeitpunkte der Zustimmung und Alterserklärung sowie Konto-Profil-Beziehungen. Bei der Registrierung fragen wir weder Geburtsdatum noch Ausweisdokument ab.

Je nach genutzten Funktionen verarbeiten wir Profilnamen, Profilkennungen, Biografien und Avatare; Manuskripte, Notes, Cover, Entwürfe und Veröffentlichungseinstellungen; Kommentare, Gefällt-mir-Angaben, Folgen-Beziehungen, Sammlungen, Blockierungen, Benachrichtigungen und Nachrichten; Werbeanfragen und Kampagnendaten; sowie Meldungen, Supportkorrespondenz und Moderationsprotokolle.

Technische Daten umfassen Sitzungs- und Wiederherstellungstoken, Zeitstempel, User-Agent-Informationen der Sitzung und Anwendungsaktivitäten. Hosting-, E-Mail- und Netzwerkanbieter können IP-Adressen, Browserinformationen sowie Zustellungs- oder Sicherheitsprotokolle verarbeiten. Interne Aufruf-, Teilungs- und Werbeplatzierungsdaten nutzen Ereigniskennungen und können, soweit die Funktion dies erfasst, mit einem angemeldeten Profil verbunden sein.

3. Zwecke der Datenverarbeitung

Die Verarbeitung für Konto, Anmeldung, Entwurfsspeicherung, Veröffentlichung und Nachrichten unterstützt den von dir angeforderten Dienst und dessen Bereitstellung. Soweit anwendbar, ist die Rechtsgrundlage die Erfüllung unserer Vereinbarung. E-Mail-Bestätigung und Passwortwiederherstellung sind Dienstmitteilungen, keine Einwilligung in Werbemails.

Wir verwenden angemessene Informationen, um Konten zu schützen, Missbrauch zu verhindern, Inhalte zu moderieren, Supportanfragen zu beantworten und eigene Funktionen sowie kontextbezogene Werbeplatzierungen zu verstehen. Soweit anwendbar, stützen wir uns auf berechtigte Interessen an einem sicheren, funktionierenden Dienst, unter Wahrung deiner Rechte und einer dokumentierten Interessenabwägung. Gesetzlich vorgeschriebene Offenlegungen und Aufzeichnungen beruhen auf der jeweiligen Rechtspflicht. Optionales Google Analytics beruht auf Einwilligung.

Pflichtfelder bei der Registrierung sind zur Kontoerstellung nötig; optionale Biografie-, Avatar- und Werbeangaben sind für öffentliches Lesen nicht erforderlich. Frage unter [email protected] nach der Rechtsgrundlage einer bestimmten Nutzung deiner Daten.

4. Öffentliche Inhalte und private Informationen

Durch die Veröffentlichung werden ausgewählte Profil- und Werkinformationen für Besucher, Suchmaschinen und Personen zugänglich, die sie teilen oder herunterladen. Öffentliche Kommentare und Interaktionen können dein Profil erkennen lassen. Veröffentliche fremde personenbezogene Daten nur mit rechtmäßiger Grundlage. Private Entwürfe und Nachrichten sind nicht zur öffentlichen Anzeige bestimmt; berechtigte Mitarbeiter können bei Bedarf für Support, Sicherheit oder Rechtspflichten darauf zugreifen.

Nachrichten sind für die Teilnehmer zugänglich und nicht Ende-zu-Ende-verschlüsselt. Empfänger können gesendete Inhalte speichern oder teilen. Zurücknehmen oder Löschen auf Scribinx kann Downloads, Bildschirmfotos oder Suchmaschinen-Caches nicht zurückholen. Öffentliche Profilinformationen sind von deiner Anmelde-E-Mail getrennt; veröffentliche private Kontaktdaten nur, wenn du sie teilen möchtest.

5. Empfänger und Dienstleister

Informationen sind für die von dir gewählten Zielgruppen oder Nachrichtenempfänger und für berechtigte Administratoren zu den genannten Zwecken zugänglich. Die Infrastruktur umfasst derzeit das NAS der Betreiberin für Anwendung und Daten, Cloudflare für öffentliche Netzwerkverbindungen, Sicherheit und privaten R2-Dateispeicher sowie Brevo für Transaktionsmails. Anbieter erhalten die für ihre Aufgabe nötigen Informationen, etwa Netzwerkanfragen oder E-Mail-Empfänger- und Zustelldaten. Externe Autoren- oder Sponsorenlinks führen zu den Datenschutzpraktiken anderer Seiten.

Google erhält optionale Analysedaten nur, wenn die Analyse verfügbar ist und du einwilligst. Wir können Informationen offenlegen, wenn dies gesetzlich erforderlich oder zur Bearbeitung rechtmäßiger Rechts- oder Sicherheitsanfragen nötig ist. Einzelheiten zu Anbietern, Rollen oder Verarbeitungsorten erhältst du unter [email protected].

6. Cookies und Speicherung auf deinem Gerät

Das Erstanbieter-Cookie scribinx_session ermöglicht die Anmeldung und ist für Seitenskripte nicht lesbar. scribinx_csrf schützt angemeldete Aktionen. Beide gelten 30 Tage; Abmeldung und Passwortzurücksetzung entwerten die betreffende Sitzung. Diese Funktionsmechanismen sind von optionaler Analyse getrennt.

Der Editor speichert Wiederherstellungskopien und Covereinstellungen im lokalen Browserspeicher. Diese können unveröffentlichte Texte oder Bilder enthalten, verfallen nicht automatisch und werden beim Abmelden nicht vollständig gelöscht. Passende Wiederherstellungsinhalte werden nach erfolgreichem Speichern entfernt; unterstützte Löschabläufe bereinigen relevante Einträge. Lösche auf gemeinsam genutzten Geräten nach Abschluss den Scribinx-Seitenspeicher; dadurch können ungespeicherte Arbeiten verloren gehen und du wirst abgemeldet.

Ein Analyseauswahl-Cookie speichert deine bewusste Entscheidung 90 Tage lang, ohne Verlängerung bei Besuchen. Ein lokaler Ablehnungseintrag kann die Analyse bei Serverausfall deaktiviert halten. Optionale GA-Cookies gelten nur für die Browsersitzung; ein Browser kann Sitzungen wiederherstellen. Deine aktuelle Auswahl findest du unter Analysedetails und Datenschutzeinstellungen.

Das funktionale Cookie scribinx_locale speichert deine gewählte Oberflächensprache ein Jahr lang. Es wird bei Nutzung des Sprachmenüs gesetzt und aktiviert weder Analyse noch Werbung.

7. Optionales Google Analytics

Der aktuelle Status erscheint unten und in den Analysedetails. Wenn verfügbar, startet GA4 erst nach aktiver Zustimmung und der Erklärung, dass du mindestens 18 bist. Ablehnung oder Widerruf schränken Lesen, Registrierung oder Veröffentlichung nicht ein. Die Zustimmung zu den Bedingungen oder das Lesen dieses Hinweises ist keine Analyseeinwilligung.

Die Integration misst öffentliche Seitentypen, erfolgreiche Registrierungen, Veröffentlichungsübergänge und erfasste Inhaltsaufrufe mit allgemeinen Bezeichnungen, Oberflächensprache und Inhaltstyp. Ereignisdaten enthalten keine Konto- oder Werkkennungen, E-Mail-Adressen, Titel, Profilnamen, Suchanfragen, Nachrichten, privaten Entwürfe, Formulartexte, echten Seiten-URLs oder URL-Tokens. Google kann zusätzliche Sitzungs- und Interaktionsereignisse erzeugen und pseudonyme Browserkennungen, Geräte- und Netzwerkdaten einschließlich deiner IP-Adresse bei der Übertragung erhalten. Dies ist keine anonyme Verarbeitung. Dazu gehören auch allgemeine Besuche der Bibliothek und Leseliste, ohne deren Inhalte.

Das Konzept schließt Werbefunktionen, Google-Signale und kontobezogenes Tracking aus. Die vorgesehene GA4-Aufbewahrung für Benutzer und Ereignisse beträgt zwei Monate ohne Zurücksetzen bei Aktivität; sie gilt nicht für aggregierte Standardberichte. Die aktuelle Einstellung ist in der Anwendung nicht überprüfbar. Frage unter [email protected] danach. „Analyse deaktivieren“ stoppt künftige Erfassung und löscht die GA-Cookies dieser Integration. Der Widerruf holt bereits gesendete Anfragen nicht zurück und löscht frühere Google-Daten nicht automatisch. Kontaktiere die Betreiberin gesondert zur Löschung; ohne bestehende Browserkennung können ältere pseudonyme Daten möglicherweise nicht zugeordnet werden.

Optionale Google-Werbung

Scribinx kann nicht personalisierte Google-AdSense-Anzeigen auf der Startseite und in einer gefüllten öffentlichen Buchübersicht anzeigen. Sie sind von unseren direkten Werbeaktionen und Google Analytics getrennt. Zustimmung zur Analyse oder den Bedingungen aktiviert keine Werbung. Ablehnung schränkt den Dienst nicht ein.

Google-Code lädt erst, wenn du „Werbung aktivieren“ wählst und bestätigst, mindestens 18 zu sein. Google erhält dann IP-Adresse, Browser-, Geräte- und öffentliche Seitendaten und kann bestehende Google-Cookies lesen, während weitere Einwilligungsoptionen angezeigt werden. Anfragen bleiben bis zur geeigneten Auswahl pausiert; bei europäischem TCF verlangen wir zusätzlich Speicher- und Google-Einwilligung. Auch nicht personalisierte Anzeigen können Cookies für Auslieferung, Häufigkeitsbegrenzung, Messung und Betrugsprävention nutzen.

Das Erstanbieter-Cookie scribinx_ads_choice speichert Version, Entscheidung und Ablauf 90 Tage lang. Auch Ablehnung wird gespeichert, ohne Verlängerung bei Besuchen. Googles CMP speichert ihre Auswahl getrennt und informiert über Werbepartner und Zwecke. Google und Partner können außerhalb Serbiens, auch in den USA, verarbeiten; Einstellungen, Fristen und Garantien unterscheiden sich von Scribinx-Analysen. Details zu Verträgen und Übermittlungen erhältst du unter [email protected].

Werbeoptionen führen zu den Startseitenkontrollen. „Werbung deaktivieren“ stoppt künftige Anfragen und lädt die Seite ohne Google-Werbecode neu. Google-Werbeoptionen ermöglichen die Änderung der CMP-Auswahl. Widerruf holt keine gesendeten Anfragen zurück und löscht Anbieterdaten oder Cookies nicht automatisch; verwalte sie auch im Browser und in Googles Datenschutzkontrollen.

Werbecode lädt nicht auf Seiten mit Suchparametern oder Tokens, in Lesern, Editoren, Nachrichten, Kontoseiten oder Verwaltung. Staging nutzt lokale Demoanzeigen ohne Google-Anfragen. Vor Produktionswerbung sind Googles Websitefreigabe, eine veröffentlichte CMP-Nachricht und die Prüfung von Anbietern und Hinweisen erforderlich.

Werbeoptionen · Informationen zu Google-Werbung

8. Aufbewahrung und Löschung

Anmeldesitzungen laufen nach 30 Tagen ab; Bestätigungslinks gelten 24 Stunden, Passwortlinks eine Stunde. Die Tokengültigkeit verspricht keine sofortige Löschung aller zugehörigen Datenbank- oder E-Mail-Anbieterdaten. Analyseauswahlen verfallen nach 90 Tagen. Minimale Auswahlbelege enthalten Token-Hash, Richtlinienversion, Entscheidung, Zeitstempel sowie Sprach- und Herkunftsbezeichnungen, ohne Konto, IP-Adresse oder Inhalte; automatische Bereinigung entfernt sie nach 180 Tagen.

Löschanfragen blenden betroffene Inhalte sofort aus. Kontolöschung widerruft Kontositzungen; Profillöschung wechselt Sitzungen zu einem verbleibenden Profil. Eine geplante Bereinigung entfernt gelöschte Konto- und Profildaten samt Dateien nach 30 Tagen. Für ersetzte und verwaiste Dateien gilt ebenfalls eine 30-tägige Frist. Sicherungen können ältere Kopien bis zu ihrem festgelegten Ablauf behalten; ein fester aktueller Sicherungsplan wurde nicht überprüft. Minimale Wiederherstellungs-Löschbelege enthalten sechs Monate lang undurchsichtige Zielkennungen und Anfragezeitpunkte, damit spätere Löschanfragen nach einer Wiederherstellung erneut angewendet werden können. Fremde Downloads und Kopien können nicht zurückgeholt werden.

Supportkorrespondenz wird während der Bearbeitung deiner Anfrage und damit verbundener Rechte oder Rechtspflichten aufbewahrt. Betriebs- und Anbieterprotokolle außerhalb der Kontobereinigung haben eigene Fristen; frage unter [email protected] nach Aufbewahrung oder Löschhilfe. Nach Wiederherstellung einer Sicherung müssen Löschanfragen erneut angewendet werden, bevor öffentlicher Zugriff wieder möglich ist.

9. Internationale Verarbeitung

Die Betreiberin sitzt in Serbien; der Dienst ist für weltweite Nutzung vorgesehen. Anbieter und Empfänger können Daten in anderen Ländern verarbeiten, bei aktivierten Google-Diensten auch in den USA. Gehe nicht davon aus, dass alle Daten in Serbien oder im Europäischen Wirtschaftsraum bleiben.

Verarbeitungsorte und Schutzmaßnahmen hängen vom Anbieter und geltenden Recht ab. Frage unter [email protected] nach bestimmten Übermittlungen und den geltenden Schutzmaßnahmen oder Vereinbarungen. Eine Analyseeinwilligung ersetzt keine erforderlichen Übermittlungsgarantien.

10. Deine Datenschutzrechte

Je nach geltendem Recht und Verarbeitungsgrundlage kannst du Auskunft und Kopie, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen oder der Verarbeitung widersprechen, auch bei berechtigten Interessen. Eine Einwilligung kannst du jederzeit widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Rechte sind nicht uneingeschränkt; wir erläutern geltende Grenzen.

Sende deine Anfrage mit Angabe des betreffenden Kontos oder der Daten an [email protected]. Wir können eine angemessene Identitätsbestätigung verlangen; sende aber kein Passwort oder unnötige Ausweisdokumente. Anfragen sind in der Regel kostenlos. Wo die DSGVO gilt, beträgt die normale Antwortfrist einen Monat; eine zulässige Verlängerung um bis zu zwei weitere Monate muss innerhalb des ersten Monats begründet werden. Andere geltende gesetzliche Fristen bleiben anwendbar.

Du kannst dich beim serbischen Beauftragten für Informationen von öffentlichem Interesse und personenbezogenen Datenschutz oder einer anderen zuständigen Behörde beschweren. Wo die DSGVO gilt, kann dies die Behörde an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes sein. Du musst uns nicht vor einer Beschwerde kontaktieren.

Serbischer Datenschutzbeauftragter · Datenschutzbehörden des EWR

11. Kinder und Alterserklärungen

Konten, Veröffentlichungen und Nachrichten sind Personen ab 18 Jahren vorbehalten. Öffentliches Lesen erfordert kein Erwachsenenkonto; optionale Analyse erfordert eine gesonderte Volljährigkeitserklärung. Eine Erklärung ist keine unabhängige Identitäts- oder Altersprüfung.

Wenn du glaubst, dass eine Person unter 18 ein Konto erstellt oder unzulässig personenbezogene Daten bereitgestellt hat, kontaktiere die Betreiberin, damit wir dies prüfen und angemessen handeln können.

12. Sicherheit und automatisierte Funktionen

Wir schützen Informationen mit Zugriffsbeschränkungen, Passwort-Hashing und Sicherheitskontrollen. Kein Onlinedienst kann absolute Sicherheit garantieren. Halte deine Zugangsdaten geheim und melde vermuteten Missbrauch umgehend.

Der Dienst nutzt automatisierte Funktionslogik wie Zählungen, Sortierungen und Anfragelimits. Er nutzt kein System für ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen. Sollte dies eingeführt werden, stellen wir die erforderlichen Informationen und Schutzmaßnahmen vor Nutzung bereit.

13. Änderungen und Kontakt

Version und Aktualisierungsdatum stehen oben. Wir aktualisieren diesen Hinweis bei Änderungen der Verarbeitung, mit angemessener Mitteilung und neuer Einwilligung, soweit nötig. Bei Fragen zu Datenschutz, Rechten, Sicherheit oder Dienst schreibe an [email protected].