Tellura
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 25. September 2026

1. Einleitung

Septem Montes, Inc. („Septem Montes“, „wir“, „uns“ oder „unser“) betreibt die digitale Romanplattform Tellura unter tellura.ink, auf der Nutzer Originalgeschichten lesen, veröffentlichen und entdecken können. Tellura ist eine Marke von Septem Montes, Inc. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website und Dienste (den „Dienst“) nutzen.

Septem Montes, Inc. ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Unsere Kontaktdaten finden Sie in Abschnitt 14.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, gilt die DSGVO (und die UK GDPR) für unsere Verarbeitung Ihrer personenbezogenen Daten. Die Abschnitte 5.2, 6.6, 6.7, 8 und 11.4 sind insbesondere für diese Vorschriften formuliert und gelten für Sie unabhängig davon, was diese Erklärung sonst bestimmt.

Diese Erklärung erläutert unser Vorgehen; sie ist kein Vertrag, und durch ihre Lektüre stimmen Sie nichts zu. Wenn wir Ihre Einwilligung benötigen, fragen wir gesondert danach; Sie können sie verweigern oder widerrufen. Alles Übrige, was wir tun, beruht auf einer der in Abschnitt 5.2 dargelegten Rechtsgrundlagen.

2. Von uns erhobene Informationen

Wir erheben Informationen, die Sie uns direkt zur Verfügung stellen, sowie Informationen, die automatisch erhoben werden, wenn Sie den Dienst nutzen.

2.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

  • E-Mail-Adresse (erforderlich);
  • Passwort (in gehashter Form unter Verwendung branchenüblicher kryptografischer Hash-Verfahren gespeichert; wir speichern Ihr Passwort niemals im Klartext);
  • Anzeigename (optional).

2.2 Authentifizierung durch Dritte

Wenn Sie sich über einen Dienst eines Dritten (Google, Microsoft, Apple oder Facebook) registrieren oder anmelden, erhalten wir Ihre E-Mail-Adresse und eine eindeutige Kennung von diesem Anbieter. Wir erhalten oder speichern Ihr Passwort von diesen Anbietern nicht. Welche konkreten Informationen weitergegeben werden, hängt von Ihren Datenschutzeinstellungen bei diesem Anbieter ab.

2.3 Profilinformationen

Sie können optional Folgendes angeben:

  • eine Biografie;
  • ein Profilbild (Avatar);
  • Datenschutzeinstellungen (zur Steuerung der Sichtbarkeit Ihrer Rezensionen, Kommentare, Romane, denen Sie folgen, Leselisten und Forenaktivitäten);
  • Inhaltspräferenzen (etwa die Filterung von Erwachseneninhalten und die bevorzugte Sprache).

2.4 Nutzergenerierte Inhalte

Wir speichern Inhalte, die Sie im Dienst erstellen, einschließlich:

  • Romane und Kapitel, die Sie veröffentlichen, sowie unveröffentlichte Entwürfe, die Sie gespeichert haben;
  • Kommentare zu Kapiteln;
  • Rezensionen und Bewertungen von Romanen;
  • Forenthreads und Forenbeiträge;
  • Notizen zu Lesezeichen.

2.5 Leseaktivität

Wir erheben Informationen über Ihre Leseaktivität, einschließlich:

  • welche Kapitel Sie gelesen haben und Ihren Lesefortschritt (Scrollposition oder Seitenzahl);
  • Ihre Lesereinstellungen (Schriftgröße, Schriftart, Design, Zeilenhöhe und Anzeigemodus);
  • Romane und Autoren, denen Sie folgen;
  • Kapitel, die Sie mit einem Lesezeichen versehen haben.

2.6 Informationen zur Autorenmonetarisierung

Wenn Sie sich für das Autorenmonetarisierungsprogramm bewerben, erheben wir zusätzliche Informationen, einschließlich Ihres rechtlichen Namens, Ihres Geburtsdatums, Ihres Wohnsitzlandes und Ihrer Steueridentifikationsnummer. Diese Informationen dienen der Überprüfung Ihrer Identität, der Abwicklung von Auszahlungen und der Erfüllung steuerlicher Meldepflichten.

3. Zahlungsinformationen

Zahlungstransaktionen werden von unserem Zahlungsdienstleister Stripe, Inc., einem Drittanbieter, abgewickelt. Wenn Sie einen Kauf tätigen, erhebt Stripe Ihre Zahlungsinformationen (etwa Kreditkartennummer und Rechnungsadresse) direkt. Tellura erhält, verarbeitet oder speichert Ihre vollständigen Zahlungskartendaten nicht.

Wir speichern:

  • eine Kontokennung, die Ihr Tellura-Konto mit Ihrem Zahlungsprofil verknüpft;
  • Transaktionsaufzeichnungen, einschließlich Kaufbeträgen und Transaktionsstatus;
  • Abonnementdetails, einschließlich Tarifart, Abrechnungszeitraum und Abonnementstatus.

Für Autoren, die Auszahlungen erhalten, übernimmt Stripe die direkte Erhebung von Bankverbindungen oder sonstigen auszahlungsbezogenen Finanzinformationen.

4. Automatisch erhobene Informationen

4.1 Analysedaten

Wenn Sie den Dienst nutzen, erheben wir automatisch bestimmte Informationen zu Analysezwecken und zur Verbesserung des Dienstes:

  • Daten zu Kapitelaufrufen: welche Kapitel angesehen werden, Lesedauer und Abschlussquote;
  • Geräteinformationen: Gerätetyp (Desktop, Mobilgerät, Tablet);
  • Geografische Daten: aus Ihrer IP-Adresse abgeleiteter Standort auf Länderebene (wir erheben keine präzise Geolokalisierung);
  • Verweisinformationen: wie Sie auf eine Seite gelangt sind (Suche, Stöbern, Direktaufruf, externer Link oder Benachrichtigung);
  • Suchanfragen: Suchbegriffe, die Sie im Dienst eingeben, und welche Ergebnisse Sie anklicken.

4.2 Gerätekennungen

Für nicht angemeldete Nutzer können wir zu Analysezwecken eine Gerätekennung erzeugen. Diese Kennung hilft uns, Nutzungsmuster zu verstehen, und wird nicht dazu verwendet, Sie persönlich zu identifizieren. Wenn Sie angemeldet sind, werden Analysedaten stattdessen Ihrem Nutzerkonto zugeordnet.

4.3 Sicherheitsdaten

Wir erheben Informationen zu Anmeldeversuchen, einschließlich IP-Adressen, um vor unbefugtem Zugriff zu schützen. Diese Daten werden für einen begrenzten Zeitraum aufbewahrt und ausschließlich zu Sicherheitszwecken verwendet.

5. Wie wir Ihre Informationen verwenden

5.1 Zwecke

Wir verwenden die von uns erhobenen Informationen für die folgenden Zwecke:

  • Bereitstellung des Dienstes: Betrieb, Wartung und Verbesserung der Lese- und Veröffentlichungsplattform;
  • Personalisierung: Anpassung Ihres Leseerlebnisses, einschließlich Lesereinstellungen, Empfehlungen und Inhaltspräferenzen;
  • Zahlungsabwicklung: Ermöglichung von Coin-Käufen, Abonnementabrechnung und Autorenauszahlungen;
  • Kommunikation: Versand kontobezogener Benachrichtigungen (E-Mail-Verifizierung, Zurücksetzen des Passworts, Genehmigung oder Ablehnung von Romanen, Hinweise auf neue Kapitel, Antworten auf Kommentare), vorbehaltlich Ihrer E-Mail-Einstellungen;
  • Analyse: Verständnis der Nutzung des Dienstes, um Funktionen, das Auffinden von Inhalten und die Nutzererfahrung zu verbessern;
  • Inhaltsmoderation: Prüfung eingereichter Inhalte und Durchsetzung unserer Nutzungsbedingungen;
  • Sicherheit und Betrugsprävention: Erkennung und Verhinderung von unbefugtem Zugriff, Missbrauch und betrügerischen Transaktionen;
  • KI-Funktionen: Ausführung der maschinellen Übersetzung und der Suchindexierung für Ihre Werke, wenn Sie uns darum bitten. Siehe Abschnitt 6.6;
  • Einhaltung gesetzlicher Pflichten: Erfüllung unserer rechtlichen Verpflichtungen, einschließlich der steuerlichen Meldung von Autoreneinnahmen.

5.2 Unsere Rechtsgrundlagen (EWR und Vereinigtes Königreich)

Nach der DSGVO benötigen wir für jeden Zweck eine Rechtsgrundlage. Dies sind:

  • Erfüllung eines Vertrags (Artikel 6(1)(b)): Bereitstellung des Dienstes, Ihres Kontos, Ihres Lesefortschritts und Ihrer Präferenzen, Veröffentlichung Ihrer Werke, Abwicklung von Zahlungen und Auszahlung an Autoren, Versand von Servicenachrichten, die Sie zur Nutzung Ihres Kontos benötigen, sowie Ausführung einer von Ihnen angeforderten KI-Funktion;
  • Berechtigte Interessen (Artikel 6(1)(f)): Analyse und Verbesserung des Dienstes, Empfehlungen und Auffinden von Inhalten, Inhaltsmoderation, Sicherheit und Betrugsprävention sowie die Verteidigung gegen Rechtsansprüche. Unser Interesse liegt im Betrieb einer funktionsfähigen und sicheren Plattform; wir haben es gegen Ihre Interessen abgewogen, und Sie können gemäß Abschnitt 11.4 jederzeit Widerspruch einlegen;
  • Rechtliche Verpflichtung (Artikel 6(1)(c)): steuerliche Meldung und Aufbewahrung von Unterlagen, Beantwortung rechtmäßiger Anfragen von Behörden und Wahrung Ihrer Datenschutzrechte;
  • Einwilligung (Artikel 6(1)(a)): optionale Analyse- und Marketing-Cookies, optionale Marketing-E-Mails und, gesondert und ausdrücklich, die Übermittlung Ihres Textes an einen KI-Anbieter außerhalb des EWR nach Abschnitt 6.7. Sie können jede dieser Einwilligungen jederzeit widerrufen; der Widerruf kostet Sie nichts außer der Funktion, auf die er sich bezieht.

Wir treffen keine Entscheidungen über Sie ausschließlich mit automatisierten Mitteln, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Empfehlungen und die Sortierung von Inhalten sind automatisiert, ändern aber nur, was wir Ihnen anzeigen.

6. Weitergabe und Offenlegung von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Informationen nur unter den folgenden Umständen weiter:

6.1 Dienstleister

Wir geben Informationen an externe Dienstleister weiter, die Leistungen in unserem Auftrag erbringen, einschließlich:

  • Zahlungsabwicklung und Autorenauszahlungen (Stripe);
  • Bereitstellung von Inhalten, Hosting, Speicherung und Bot-Schutz (Cloudflare);
  • Datenbank-Hosting (Supabase, in der Europäischen Union);
  • Anwendungs-Hosting für unsere Übersetzungs- und KI-Dienste (Hetzner, in Deutschland);
  • Versand von Transaktions-E-Mails (Resend);
  • Authentifizierungsdienste, wenn Sie sich über Google, Microsoft, Apple oder Facebook anmelden;
  • Website-Analyse (Google Analytics) und Webfonts (Google Fonts), die Ihre IP-Adresse und die von Ihnen aufgerufenen Seiten erhalten;
  • Benachrichtigung über Betriebsfehler (Discord), wobei Ihre Konto-ID innerhalb eines technischen Protokolleintrags übermittelt werden kann, wenn etwas fehlschlägt;
  • Übermittlung von URLs an Suchmaschinen (IndexNow, betrieben von Microsoft), wobei die Adressen veröffentlichter Seiten übermittelt werden;
  • wenn Sie den Importer verwenden, die Website, aus der Sie importieren;
  • KI-Anbieter, die gesondert in Abschnitt 6.6 behandelt werden.

Soweit wir mit einem Anbieter einen Auftragsverarbeitungsvertrag haben, darf dieser Anbieter Ihre personenbezogenen Daten ausschließlich zur Erbringung der Leistung für uns, nach unseren Weisungen und nicht für eigene Zwecke verwenden. Mit jedem der oben genannten Anbieter haben wir einen solchen Vertrag.

Eine Ausnahme: Wir haben keinen Auftragsverarbeitungsvertrag mit DeepSeek, dem Anbieter hinter den in Abschnitt 6.6 beschriebenen KI-Funktionen. Was das für Sie bedeutet, ist dort und in Abschnitt 6.7 dargelegt. Deshalb sind diese Funktionen ausgeschaltet, bis Sie sie aktivieren.

6.2 Öffentliche Informationen

Bestimmte Informationen sind im Dienst von vornherein öffentlich sichtbar, darunter Ihr Anzeigename, veröffentlichte Romane und Kapitel, Kommentare, Rezensionen und Ihr Autorenprofil. Über die Datenschutzeinstellungen Ihres Profils können Sie die zusätzliche Sichtbarkeit steuern.

6.3 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf rechtmäßige Anfragen öffentlicher Behörden (z. B. eine gerichtliche Anordnung oder eine Regierungsbehörde).

6.4 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, Reorganisation, Insolvenz oder eines Verkaufs aller oder eines Teils unserer Vermögenswerte können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über eine solche Änderung und über etwaige Wahlmöglichkeiten in Bezug auf Ihre Informationen informieren.

6.5 Aggregierte und anonymisierte Daten

Wir können aggregierte oder anonymisierte Informationen weitergeben, die vernünftigerweise nicht zu Ihrer Identifizierung verwendet werden können, etwa plattformweite Lesestatistiken oder Daten zur Beliebtheit von Genres.

6.6 KI-Anbieter

Zwei Funktionen übermitteln den Text Ihres Werks an einen KI-Anbieter: die maschinelle Übersetzung und die Suchindexierung. Jede dieser Funktionen ist deaktiviert, bis Sie ihre Nutzung erlauben; wir fragen für jede der beiden gesondert.

Machen Sie sich klar, was diese Erlaubnis umfasst, denn sie reicht über ein einzelnes Werk hinaus: Sie gilt für diese Funktion in Ihrem gesamten Konto, einschließlich später hinzugefügter Werke. Sobald Sie eine Funktion für ein Werk aktiviert haben, wird die damit verbundene Verarbeitung automatisch fortgesetzt, während Sie es bearbeiten, etwa durch die Neuindexierung eines Romans nach einer Änderung an einem Kapitel oder die Aktualisierung eines übersetzten Titels nach dessen Bearbeitung. Ein Widerruf der Erlaubnis beendet sämtliche damit verbundenen Vorgänge.

Zwei Anbieter sind beteiligt, und sie erhalten unterschiedliche Daten:

  • DeepSeek erhält den Text selbst: die Kapitel oder Entwürfe, an denen die Funktion arbeitet, einschließlich unveröffentlichten Textes, wenn Sie die Funktion darauf anwenden lassen. DeepSeek verarbeitet und speichert ihn in der Volksrepublik China. Wir haben keinen Auftragsverarbeitungsvertrag mit DeepSeek, und die veröffentlichten Bedingungen von DeepSeek gestatten DeepSeek, die erhaltenen Daten zum Training und zur Verbesserung seiner eigenen Modelle zu verwenden. Wir können im Namen von DeepSeek nicht versprechen, dass dies nicht geschieht.
  • Google erhält ebenfalls den Text selbst, in den Vereinigten Staaten, und gibt die numerischen Repräsentationen (Embeddings) zurück, die wir speichern, damit Suche und Kontextabruf funktionieren. Der Unterschied zu DeepSeek liegt nicht darin, was gesendet wird, sondern darin, was damit geschehen darf: Wir nutzen eine kostenpflichtige Stufe im Rahmen eines Auftragsverarbeitungsvertrags, sodass Google ausschließlich nach unseren Weisungen handelt und Ihre Texte nicht für eigene Zwecke verwenden darf.

Tellura verwendet Ihre Werke nicht zum Training generativer KI-Modelle und wird sie zu diesem Zweck niemandem lizenzieren oder verkaufen. Das ist eine Zusage unsererseits. In Abschnitt 6.7 wird erläutert, was wir in Bezug auf DeepSeek zusagen können und was nicht und wie Sie die Verarbeitung steuern können.

Unabhängig von den oben genannten Funktionen bewahren wir ein Betriebsarchiv von ersetzten Kapitelversionen und von Daten der KI-Co-Autor-Funktion auf, die eingestellt wurde und nicht mehr angeboten wird, damit keine Arbeit verloren geht, wenn etwas gelöscht oder überschrieben wird. Dieses Archiv dient der Speicherung und nicht dem Training: Nichts darin wird zum Aufbau eines Modells ausgelesen. Die Aufbewahrungsfrist ist in Abschnitt 8 angegeben.

6.7 Internationale Datenübermittlungen

Wir sind ein Unternehmen aus den Vereinigten Staaten, und unsere Anbieter befinden sich in mehreren Ländern. Wenn personenbezogene Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf Folgendes:

  • Innerhalb des EWR: Unsere primäre Datenbank (Supabase, EU) und unsere Anwendungsserver für Übersetzung und KI (Hetzner, Deutschland) befinden sich in der Europäischen Union. Für diese ist kein Übermittlungsmechanismus erforderlich.
  • Anbieter in den Vereinigten Staaten (Stripe, Cloudflare, Resend, Google und die Authentifizierungsanbieter): Übermittlungen erfolgen auf der Grundlage der Datenverarbeitungsbedingungen, die wir mit jedem Anbieter vereinbart haben und die die Standardvertragsklauseln der Europäischen Kommission, die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework oder beides einbeziehen. Auf Anfrage teilen wir Ihnen mit, welches davon für einen bestimmten Anbieter gilt.
  • DeepSeek, in der Volksrepublik China: Lesen Sie dies, bevor Sie eine der Funktionen aus Abschnitt 6.6 einschalten.

China ist nicht durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt, und wir haben mit DeepSeek weder Standardvertragsklauseln noch eine andere Schutzmaßnahme nach Artikel 46 vereinbart. Das bedeutet, dass wir uns nicht auf die üblichen Mechanismen stützen können und dass dies vier Folgen hat, die wir Ihnen klar vor Augen führen möchten:

  • Anbieter dort können nach den Gesetzen zur nationalen Sicherheit und zu Nachrichtendiensten verpflichtet werden, den Behörden ohne Ihre Benachrichtigung Zugang zu den von ihnen gespeicherten Daten, einschließlich Ihres Textes, zu gewähren, ohne dass ein Rechtsbehelfsweg besteht, den ein Gericht im EWR oder im Vereinigten Königreich anerkennen würde. Wir würden nicht erfahren, ob dies geschehen ist, und könnten Sie nicht informieren;
  • Ihr Text wird dort nicht den rechtlichen Schutz genießen, den er im EWR oder im Vereinigten Königreich genießt;
  • Die Durchsetzung Ihrer Rechte in Bezug auf diesen Text, einschließlich des Verlangens nach Löschung, kann in der Praxis schwierig oder unmöglich sein;
  • Die eigenen veröffentlichten Bedingungen von DeepSeek gestatten DeepSeek, die erhaltenen Daten zum Training und zur Verbesserung seiner Modelle zu verwenden.

Daher bitten wir Sie gemäß Artikel 49(1)(a) der DSGVO um Ihre ausdrückliche Einwilligung, bevor dies geschieht. Wir fragen für jede der beiden Funktionen gesondert, sobald Sie erstmals versuchen, sie zu nutzen, und informieren Sie vor Ihrer Entscheidung über die vorstehenden Punkte. Wenn Sie ablehnen, wird nichts übermittelt, und Sie verlieren nur den Zugang zu dieser Funktion.

Sie können diese Einwilligung jederzeit in Ihren Profileinstellungen mit einem einzigen Klick widerrufen; der Widerruf ist ebenso einfach wie die Erteilung. Der Widerruf verhindert jede weitere Übermittlung. Er kann bereits übermittelten Text nicht zurückholen; genau deshalb bitten wir Sie vor der ersten Übermittlung und nicht erst danach um Ihre Einwilligung.

7. Cookies und Tracking-Technologien

7.1 Von uns verwendete Cookies

Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben und abzusichern:

  • Authentifizierungs-Cookies (erforderlich): Wir verwenden sichere Cookies, um Ihre Anmeldesitzung zu verwalten. Diese Cookies sind für das Funktionieren des Dienstes unerlässlich und können nicht deaktiviert werden.
  • Analyse-Cookies (optional): Mit Ihrer Einwilligung verwenden wir Cookies, um Nutzungsdaten zu erheben, die uns helfen, den Dienst zu verbessern.
  • Marketing-Cookies (optional): Mit Ihrer Einwilligung können wir Cookies zu Werbezwecken verwenden.

7.2 Lokaler Speicher

Wir verwenden den lokalen Speicher des Browsers, um Ihre Präferenzen zu speichern, etwa Ihre Entscheidungen zur Cookie-Einwilligung und die Anzeigeeinstellungen des Lesers (Schrift, Design usw.), damit sie zwischen Besuchen erhalten bleiben.

7.3 Cookie-Einwilligung

Bei Ihrem ersten Besuch des Dienstes zeigen wir ein Cookie-Einwilligungsbanner an, mit dem Sie optionale Cookies (Analyse und Marketing) annehmen oder ablehnen können. Sie können Ihre Cookie-Einstellungen jederzeit über die vom Banner aus erreichbaren Cookie-Einstellungen verwalten. Erforderliche Cookies (Authentifizierung) können nicht deaktiviert werden, da sie für das Funktionieren des Dienstes notwendig sind.

8. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen. Wo wir Ihnen eine Frist nennen können, haben wir es getan; wo die Frist von etwas abhängt, das wir nicht vorhersagen können, haben wir gesagt, wovon sie abhängt.

  • Kontodaten: aufbewahrt, solange Ihr Konto besteht. Wenn Sie uns bitten, Ihr Konto zu löschen, schließen wir es unverzüglich, und 30 Tage später bereinigen wir die personenbezogenen Daten daraus. Die 30 Tage dienen dazu, dass Leser, die für Kapitel bezahlt haben, diese zu Ende lesen können und Abonnements ordnungsgemäß auslaufen; bitten Sie uns darum, und wir erledigen es früher;
  • Nutzergenerierte Inhalte: aufbewahrt, solange Ihr Konto besteht. Kommentare, Rezensionen und Forenbeiträge, die Sie hinterlassen, werden von Ihnen getrennt und als "[Deleted]" angezeigt, statt entfernt zu werden, damit die Gespräche anderer Personen nicht auseinanderfallen;
  • KI-Co-Autor-Daten (eingestellte Funktion): gelöschte Sitzungen werden für eine Kulanzfrist von 30 Tagen vorgehalten und dann endgültig entfernt;
  • Betriebsarchiv (ersetzte Kapitelversionen und Daten der eingestellten KI-Co-Autor-Funktion gemäß Abschnitt 6.6): 365 Tage, danach automatische Löschung. Ihre Kopie davon wird gelöscht, wenn Sie Ihr Konto löschen;
  • Nachweis der Einwilligung und der Zustimmung zu unseren Bedingungen: aufbewahrt, solange wir möglicherweise nachweisen müssen, dass Sie zugestimmt haben und worauf sich Ihre Zustimmung bezog, auch nach der Schließung Ihres Kontos. Die IP-Adresse entfernen wir aus diesen Aufzeichnungen, wenn wir Ihr Konto bereinigen;
  • Lesefortschritt und Präferenzen: aufbewahrt, solange Ihr Konto besteht;
  • Analysedaten: Kapitelaufrufe, Analyseereignisse und Suchanfragen werden 7 Tage in unserer aktiven Datenbank aufbewahrt und zu Zusammenfassungen aggregiert, die niemanden mehr identifizieren. Die Rohereignisse werden anschließend in ein komprimiertes Archiv verschoben und nicht vernichtet;
  • Sicherheitsprotokolle: 90 Tage in unserer aktiven Datenbank aufbewahrt und ausschließlich zur Betrugsprävention und Sicherheit verwendet, danach in dasselbe komprimierte Archiv verschoben;
  • Zahlungs- und Steuerunterlagen: aufbewahrt, solange das Steuer- und Finanzrecht es verlangt, in der Regel sieben Jahre, und danach auf Löschung geprüft.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen:

  • Passwortschutz: Passwörter werden vor der Speicherung kryptografisch gehasht. Wir speichern niemals Passwörter im Klartext;
  • Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mittels HTTPS verschlüsselt;
  • Infrastruktursicherheit: Wir nutzen renommierte Cloud-Infrastrukturanbieter mit integrierten Schutzmechanismen gegen gängige Angriffe;
  • Zugriffskontrollen: Der Zugriff auf Nutzerdaten ist auf befugtes Personal nach dem Need-to-Know-Prinzip beschränkt;
  • Missbrauchsprävention: Wir setzen Maßnahmen ein, um Brute-Force-Angriffe und unbefugten Zugriff auf Konten zu verhindern.

Wir bemühen uns, Ihre personenbezogenen Daten zu schützen, jedoch ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

10. Datenschutz für Kinder

Sie müssen mindestens 16 Jahre alt sein, um Tellura zu nutzen; der Dienst richtet sich nicht an jüngere Personen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Erfahren wir, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich bitte an legal@tellura.ink.

Sechzehn ist das Alter, das unsere Registrierung durchsetzt, und es entspricht Artikel 8 DSGVO, der 16 Jahre als das Alter festlegt, ab dem eine Person im größten Teil des EWR selbst in einen Dienst wie unseren einwilligen kann. Soweit Kinder unter 13 Jahren betroffen sind, erfüllen wir damit zugleich den Children's Online Privacy Protection Act (COPPA), 15 U.S.C. Abschnitte 6501-6506.

11. Ihre Datenschutzrechte

11.1 Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) die folgenden Rechte:

  • Recht auf Kenntnis: Sie haben das Recht zu verlangen, dass wir die Kategorien und konkreten personenbezogenen Daten offenlegen, die wir über Sie erhoben haben, die Quellen dieser Daten, die geschäftlichen Zwecke ihrer Erhebung und die Kategorien Dritter, mit denen wir sie teilen;
  • Recht auf Löschung: Sie haben das Recht zu verlangen, dass wir die von Ihnen erhobenen personenbezogenen Daten löschen, vorbehaltlich bestimmter Ausnahmen (etwa rechtlicher Pflichten oder des Abschlusses einer Transaktion);
  • Recht auf Berichtigung: Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Daten berichtigen;
  • Recht auf Widerspruch gegen den Verkauf: Wir verkaufen keine personenbezogenen Daten. Sollten wir diese Praxis in Zukunft ändern, werden wir Ihnen das Recht einräumen, dem zu widersprechen;
  • Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie eines Ihrer Datenschutzrechte ausüben.

11.2 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter legal@tellura.ink. Wir beantworten überprüfbare Verbraucheranfragen innerhalb von 45 Tagen. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

11.3 Alle Nutzer

Unabhängig von Ihrem Standort können Sie:

  • Ihre Kontoinformationen über Ihre Profileinstellungen einsehen und aktualisieren;
  • die Sichtbarkeit Ihres Profils und Ihrer Aktivitäten über die Datenschutzeinstellungen steuern;
  • Ihre Einstellungen für E-Mail-Benachrichtigungen verwalten;
  • Ihre Cookie-Einstellungen über das Cookie-Einwilligungsbanner verwalten;
  • Ihre Berechtigungen für die in Abschnitt 6.6 beschriebenen KI-Funktionen in Ihren Profileinstellungen verwalten;
  • Ihr Konto über Ihre Profileinstellungen löschen oder uns unter legal@tellura.ink kontaktieren.

11.4 Personen im EWR und im Vereinigten Königreich (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können diese kostenlos ausüben, und wir antworten innerhalb eines Monats.

  • Auskunft (Artikel 15): eine Kopie der personenbezogenen Daten, die wir über Sie speichern, sowie die Bestätigung, wie und warum wir sie verwenden;
  • Berichtigung (Artikel 16): Berichtigung aller unrichtigen oder unvollständigen Angaben;
  • Löschung (Artikel 17): Löschung Ihrer personenbezogenen Daten. Sie können dies selbst in Ihren Profileinstellungen vornehmen. Einige Aufzeichnungen bleiben bestehen; Abschnitt 8 nennt, welche und warum, insbesondere Steuerunterlagen, die wir aufbewahren müssen, und der Nachweis, dass Sie unseren Bedingungen zugestimmt haben;
  • Einschränkung (Artikel 18): zu verlangen, dass wir die Verarbeitung aussetzen, während eine Streitigkeit über die Richtigkeit oder berechtigte Interessen geklärt wird;
  • Datenübertragbarkeit (Artikel 20): eine maschinenlesbare Kopie der Daten, die Sie uns gegeben haben, oder deren Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar;
  • Widerspruch (Artikel 21): Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen, einschließlich Profiling für Empfehlungen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen, und wir stellen sie ein;
  • Widerruf der Einwilligung (Artikel 7(3)): jederzeit für Cookies, Marketing und die KI-Übermittlungen in Abschnitt 6.7. Der Widerruf ist so einfach wie die Erteilung der Einwilligung und berührt nicht die bereits erfolgte Verarbeitung.

Recht auf Beschwerde. Sie können bei der Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten, oder des Landes, in dem Sie einen Verstoß vermuten, Beschwerde einlegen. Wir würden es begrüßen, wenn Sie uns zunächst unter legal@tellura.ink informieren, aber dies ist eine Präferenz und keine Voraussetzung; nichts hierin verpflichtet Sie, sich an uns zu wenden, bevor Sie eine Aufsichtsbehörde kontaktieren.

Zur Ausübung eines dieser Rechte schreiben Sie an legal@tellura.ink. Möglicherweise müssen wir zunächst Ihre Identität überprüfen; falls dies erforderlich ist, erläutern wir Ihnen, welche Angaben wir benötigen.

12. Do Not Track

Einige Webbrowser übermitteln „Do Not Track“-Signale (DNT) an Websites. Da es keinen allgemein anerkannten Standard dafür gibt, wie auf DNT-Signale zu reagieren ist, reagieren wir derzeit nicht auf DNT-Signale. Wir werden die Entwicklungen rund um die DNT-Browsertechnologie weiter beobachten und unsere Praxis entsprechend anpassen.

13. Änderungen dieser Datenschutzerklärung

Dies ist ein versioniertes, datiertes Dokument mit einem öffentlichen Änderungsprotokoll. Wir bearbeiten es nicht stillschweigend.

Bei wesentlichen Änderungen teilen wir Ihnen klar mit, was sich geändert hat, und benachrichtigen Sie, bevor die neue Version in Kraft tritt. Wenn eine Änderung Ihre Einwilligung erfordert, fragen wir gesondert danach, anstatt Ihre weitere Nutzung des Dienstes als Zustimmung zu behandeln.

Frühere Versionen bleiben verfügbar, damit Sie nachvollziehen können, was jeweils galt.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung, zu unserem Umgang mit Daten oder zu Ihren Datenschutzrechten haben, kontaktieren Sie uns bitte unter: