Datenschutzerklärung

Stand: Mai 2026

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als Daten bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns angeboten Leistungen.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen. Die Tatsache, dass z. B. von Nutzern gesprochen wird, bedeutet nicht, dass es sich dabei regelmäßig um Männer handeln muss.

Verantwortlicher

Cyprien Bourdeau de Fontenay
Breslauer Straße 24
23909 Ratzeburg
Deutschland

E-Mail: kontakt@nonni.sh

Übersicht der Verarbeitungen

Registrierung und Login

Wenn Sie sich bei Nonni registrieren, erheben wir folgende Daten: E-Mail-Adresse, Passwort (gesichert durch Hash-Verfahren). Diese Daten sind erforderlich, um Ihr Konto zu erstellen und Ihnen den Zugriff auf die Plattform zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Solange Ihr Konto aktiv ist, oder bis Sie eine Löschung beantragen.

Buch-Hochladen und Speicherung

Autoren können ihre Bücher im EPUB-Format hochladen. Die Bücher werden in unserem Object Storage bei Scaleway (europäischer Anbieter) gespeichert. Die Dateien werden verschlüsselt übertragen und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Solange der Autor sie nicht löscht oder sein Konto löscht.

Leser-Zugriff und Kommentare

Wenn ein Autor einem Leser Zugriff auf ein Buch gewährt, können Leser das Buch lesen und Kommentare hinterlassen. Wir speichern: Lesefortschritt, Lesezeit pro Kapitel, Kommentare und Bewertungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Der Leser willigt durch Annahme der Einladung in die Verarbeitung ein.

Speicherdauer: Solange der Autor den Zugriff nicht entzieht.

Zahlungsabwicklung

Zahlungen werden über Paddle abgewickelt. Wir erhalten keine Zahlungsinformationen wie Kreditkartennummern. Paddle verarbeitet alle Zahlungsdaten gemäß deren Datenschutzrichtlinie.

Wir erhalten von Paddle: E-Mail-Adresse, Abonnement-Status, Zahlungshistorie (ohne Zahlungsmittel-Details).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Cookies und technische Daten

Wir verwenden spezielle Cookies (JWT-Tokens) für die Authentifizierung. Diese Cookies sind erforderlich, um Sie eingeleitet zu halten und Ihre Sitzung zu verwalten. Sie enthalten keine persönlichen Daten außer Ihrer Benutzer-ID und Ihrem Benutzertyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung)

Speicherdauer: Sitzungs-Cookies werden nach dem Ausloggen gelöscht, persistente Auth-Cookies nach 30 Tagen.

Betroffenenrechte

Als Betroffener haben Sie folgende Rechte gemäß DSGVO:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um diese Rechte geltend zu machen, kontaktieren Sie uns bitte unter: datenschutz@nonni.de

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten zu schützen:

  • Verschlüsselung aller Datenübertragungen (TLS/SSL)
  • Hash-Verfahren für Passwörter (Argon2)
  • Regelmäßige Backups der Datenbank
  • Zugangskontrollen für Server und Datenbank
  • Daten werden ausschließlich auf europäischen Servern gespeichert
  • Keine Weitergabe von Daten an Dritte außerhalb der EU/EWR

Datenübermittlung in Drittländer

Wir übermitteln Ihre Daten nicht an Drittländer außerhalb der EU/EWR. Alle von uns genutzten Dienstleister (Hostinger, Scaleway, Paddle EU) sind entweder in der EU ansässig oder bieten angemessene Garantien gemäß Art. 46 DSGVO.

Paddle verarbeitet Zahlungen teilweise über US-Server. Paddle ist jedoch zertifiziert nach dem EU-US Data Privacy Framework, was ein angemessenes Datenschutzniveau gemäß EU-Standards garantiert.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder unsere geänderten Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

Kontakt zum Datenschutzbeauftragten

Für Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: kontakt@nonni.sh