Datenschutzerklärung für BookGPT

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Maximilian Löser IT Solutions.

Maximilian Löser IT Solutions
c/o IP-Management #6776
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Telefon: 0163 7929930
E-Mail: hello@book-gpt.app

Diese Erklärung gilt für die BookGPT-Webseiten unter book-gpt.app und buch-gpt.de sowie für die App unter account.book-gpt.app und app.buch-gpt.de.

2. Hosting und Server-Protokolle

BookGPT läuft auf einem eigenen Server in Deutschland. Beim Aufruf werden technisch erforderliche Daten verarbeitet. Dazu gehören IP-Adresse, Browserkennung, Zeitpunkt und aufgerufene Seite. Die Protokolle dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Sie werden spätestens nach 14 Tagen gelöscht, soweit ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

3. Registrierung und Konto

Für ein Konto verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Sprache und den Zeitpunkt der Zustimmung zu den Rechtstexten. Das Passwort wird nicht im Klartext gespeichert. Gespeichert werden ein gesalzener Passwort-Hash und die für die Anmeldung notwendigen Sicherheitsdaten.

Die Zwei-Faktor-Authentisierung ist freiwillig. Bei ihrer Aktivierung speichern wir das TOTP-Geheimnis verschlüsselt und Wiederherstellungscodes nur als Hash. Aktivierungs- und Passwort-zurücksetzen-Token werden zeitlich begrenzt oder als nicht rückrechenbarer Prüfwert gespeichert.

Wir verarbeiten außerdem den Credit-Stand, die Credit-Buchungen, die Stripe-Kundennummer und notwendige Konto- und Sicherheitseinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

BookGPT setzt keine Analyse- oder Werbe-Cookies ein.

Der Cookie connect.sid hält die Anmeldung und schützt kontobezogene Vorgänge. Er ist technisch notwendig, wird nur gespeichert, wenn eine Sitzung benötigt wird, und läuft spätestens nach 30 Tagen ab. Der Cookie bgpt_ui speichert ausschließlich Darstellungsoptionen wie Theme und Schriftgröße. Er läuft nach einem Jahr ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Wer einem Empfehlungslink unter /r/ folgt, erhält den signierten Cookie bg_ref. Er enthält nur den Empfehlungscode und läuft nach 60 Tagen ab. Die Zuordnung einer Registrierung speichert keine IP-Adresse und keinen Referrer. Für die Missbrauchsabwehr können technische Zugriffsdaten unabhängig davon kurzfristig in Server-Protokollen verarbeitet werden. Rechtsgrundlage für das Empfehlungsprogramm ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Abrechnung wirksamer Empfehlungen. Das Cookie lässt sich im Browser löschen.

5. Zahlungen mit Stripe

Für Einmalkäufe nutzen wir Stripe Checkout. Anbieter für europäische Geschäftskunden ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Zahlungsart können weitere Stripe-Gesellschaften, Banken oder Zahlungsdienste beteiligt sein.

An Stripe gehen die für Zahlung und Rechnung erforderlichen Daten. Dazu können Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Versandadresse, Land, Steuerstatus oder Steuer-ID, Paket, Betrag, Währung, Bestellkennung, IP-Adresse und Angaben zum Zahlungsmittel gehören. Vollständige Karten- oder Kontodaten gibt der Käufer direkt bei Stripe ein. BookGPT erhält unter anderem eine Stripe-Kundennummer, die Checkout-Kennung, Zahlungsstatus, Betrag und Währung.

Die Verarbeitung dient dem Abschluss und der Abwicklung des Kaufs, der Betrugsabwehr und der Erfüllung gesetzlicher Buchführungs- und Steuerpflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit Sicherheitsprüfungen betroffen sind, gilt außerdem Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen stehen in der Datenschutzerklärung von Stripe.

6. Bucherstellung mit KI-Anbietern

BookGPT betreibt kein eigenes KI-Modell. Für eine angeforderte Buchfunktion werden die dafür notwendigen Eingaben, Anweisungen, Manuskriptteile und technischen Parameter an den gewählten oder für die Funktion vorgesehenen Anbieter übermittelt. Antworten des Anbieters werden an BookGPT zurückgegeben und dem Buch zugeordnet.

Anbieter Sitz oder Verarbeitungsregion Zweck Anthropic PBC USA Textplanung, Texterzeugung und Textbearbeitung OpenAI USA Textplanung, Texterzeugung und Textbearbeitung Google Ireland Limited, Gemini Irland, mit möglicher weiterer Verarbeitung nach den Google-Bedingungen Text- und Bildfunktionen Melious AI GmbH Deutschland und EU-Infrastruktur Text- und Bildfunktionen fal, Features & Labels Inc. USA Erzeugung von Covermotiven und Bildern Nebius EU-Infrastruktur, sofern ein EU-Endpunkt konfiguriert ist Text- und Bildfunktionen

Bei Textfunktionen ist regelmäßig die Auswahl des Nutzers maßgeblich. Bei Covern und anderen Bildfunktionen kann BookGPT eine konfigurierte Reihenfolge aus Gemini, Melious und fal.ai verwenden. Schlägt ein Dienst fehl, kann derselbe Bild-Prompt an den nächsten Dienst gehen. Vor dem Auslösen zeigt die App den vorgesehenen Anbieter oder die Funktion an, soweit die Oberfläche eine Auswahl vorsieht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzer dürfen personenbezogene Daten Dritter nur eingeben, wenn sie dafür eine Rechtsgrundlage haben. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sollten nicht in Prompts oder Manuskripte aufgenommen werden, sofern dies nicht erforderlich und rechtlich zulässig ist.

Übermittlungen außerhalb des EWR

Bei Anbietern in den USA kann eine Übermittlung in ein Drittland stattfinden. BookGPT darf sie nur auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO stützen, insbesondere das EU-US Data Privacy Framework bei gültiger Zertifizierung des Empfängers, oder geeignete Garantien wie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbaren. Ergänzende Schutzmaßnahmen sind einzusetzen, soweit sie erforderlich und verfügbar sind. US-Behörden können unter den dortigen gesetzlichen Voraussetzungen auf Daten zugreifen. Für nicht notwendige Drittlandübermittlungen kann eine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erforderlich sein.

Die folgenden Links führen zu den Datenschutzhinweisen der Anbieter.

BookGPT verwendet Eingaben und Bücher nicht zum Training eines eigenen Modells. Mehrere kommerzielle API-Anbieter erklären, Eingaben und Ausgaben standardmäßig nicht zum Modelltraining zu verwenden. Das gilt nur im Umfang ihrer jeweils aktuellen Verträge, Einstellungen und Zusagen. Anbieter können Inhalte zeitlich begrenzt für Sicherheit, Missbrauchsprüfung, Support oder gesetzliche Pflichten speichern. BookGPT kann deshalb keine allgemeine Zusage abgeben, dass ein externer Anbieter keinerlei Kopie oder Protokoll anlegt.

7. Speicherung von Büchern und Dateien

Prompts, Planungen, Manuskripte, Cover, Exporte und Bearbeitungsstände werden auf dem BookGPT-Server gespeichert, damit der Nutzer weiterarbeiten und Dateien herunterladen kann. Sie bleiben dort, bis der Nutzer das einzelne Buch oder sein Konto löscht. Ein technisch laufender Erzeugungs- oder Löschauftrag kann die endgültige Entfernung kurz verzögern. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

BookGPT veröffentlicht ein Buch nicht automatisch. Eine öffentliche Buchseite entsteht nur nach einer gesonderten Freigabe im System. Freigegebene Titel, Autorennamen, Cover, Leseproben und Downloads sind dann ohne Anmeldung im Internet abrufbar und können von Suchmaschinen erfasst werden. Die Freigabe lässt sich für die Zukunft aufheben. Bereits von Dritten angelegte Kopien oder Suchmaschinen-Caches liegen nicht vollständig in unserer Kontrolle.

Rechtsgrundlage für die private Speicherung ist Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO und, soweit nötig, auf die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. E-Mails

BookGPT versendet Transaktionsmails über einen eigenen Mailserver. Dazu gehören Kontoaktivierung, Passwort-Zurücksetzen, Sicherheitsnachrichten und Antworten des Supports. Verarbeitet werden Empfängeradresse, Betreff, Nachricht, Versandstatus und technische Zustelldaten. Noch nicht zugestellte Nachrichten können verschlüsselt bis zu 24 Stunden in einer Versandwarteschlange liegen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung sicherheits- und vertragsbezogener Nachrichten.

9. Fehlerprotokolle

Bei einem technischen Fehler erzeugt BookGPT eine Fehlerkennung. Gespeichert werden Fehlerart, aufgerufene Route, Zeitpunkt und bei angemeldeten Nutzern die Nutzer-ID. Der technische Stack wird bereinigt. Prompt-, Manuskript- und Nachrichteninhalte werden nicht in den Fehlerdatensatz übernommen. Der Fehler kann Max per E-Mail gemeldet werden.

Die Daten dienen der Fehlerbehebung und Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kontobezogene Fehlerdaten werden bei der vollständigen Kontolöschung entfernt. Im Übrigen werden sie gelöscht, sobald sie für die Analyse nicht mehr erforderlich sind und keine Sicherheits- oder Nachweispflicht entgegensteht.

10. Support und Feedback

Im Support-Chat speichern wir Betreff, Nachricht, Sprache, Zeitpunkte und den Verlauf. Bei angemeldeten Nutzern wird die Nutzer-ID zugeordnet. Gäste geben eine E-Mail-Adresse an. Antworten können zusätzlich per E-Mail versandt werden. Bei Feedback können außerdem die betroffene Seite, ein ausgewähltes Seitenelement und die Fenstergröße gespeichert werden. Formulare werden gegen Missbrauch begrenzt. Dabei kann die IP-Adresse vorübergehend als technischer Begrenzungsschlüssel dienen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Konto oder einen Vertrag geht. Für allgemeine Anfragen, Feedback und Missbrauchsschutz gilt Art. 6 Abs. 1 lit. f DSGVO. Support-Unterhaltungen und Feedback werden bei der vollständigen Kontolöschung entfernt, soweit keine gesetzliche Pflicht oder ein laufender Rechtsfall entgegensteht.

11. Kein Tracking und lokale Ressourcen

BookGPT verwendet keine Reichweitenanalyse, keine Drittanbieter-Tracker und keine personalisierte Werbung. Google Fonts und Frontend-Dateien werden nicht von Google oder einem öffentlichen CDN geladen. Schriften, Stylesheets und Skripte liegen auf dem eigenen Server. Externe Verbindungen entstehen nur, wenn sie für eine vom Nutzer aufgerufene Funktion nötig sind, etwa Stripe Checkout oder die gewählte KI-Verarbeitung.

12. Empfänger

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Zahlung, Support oder die gewählte KI-Funktion benötigen. Mit Auftragsverarbeitern ist ein Vertrag nach Art. 28 DSGVO abzuschließen, soweit dies gesetzlich erforderlich ist. Daten können außerdem an Behörden, Gerichte oder Berater gehen, wenn eine gesetzliche Pflicht besteht oder Rechtsansprüche verfolgt werden müssen.

13. Speicherdauer

Für jede Datenart gilt der kürzeste Zeitraum, der für den jeweiligen Zweck nötig ist:

Server-Protokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht.
Sitzungs-, Darstellungs- und Empfehlungs-Cookies laufen nach 30 Tagen, einem Jahr beziehungsweise 60 Tagen ab.
Kontodaten, Bücher und Supportdaten bleiben bis zur jeweiligen Löschung oder Kontolöschung gespeichert.
Verschlüsselte Mail-Warteschlangen laufen nach spätestens 24 Stunden ab.
Vertrags-, Zahlungs- und Steuerdaten bleiben für die gesetzlichen Aufbewahrungsfristen gespeichert.
Externe Anbieter bestimmen ihre Speicherfristen nach ihren Verträgen und Datenschutzhinweisen.

Ist ein Rechtsstreit absehbar, können betroffene Daten bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen gesperrt aufbewahrt werden.

14. Kontolöschung

Angemeldete Nutzer können ihr Konto in den Sicherheitseinstellungen dauerhaft löschen. Die App verlangt eine eindeutige Bestätigung, bei lokalen Konten das aktuelle Passwort und bei aktivierter Zwei-Faktor-Authentisierung einen zweiten Faktor.

Die Löschung erfasst das Konto, Bücher, Dateien, Ordner, Sitzungen, Tokens, Credit-Daten, Support-Unterhaltungen, Feedback, Empfehlungen und kontobezogene Fehlerdaten. Laufende Erzeugungsaufträge werden beendet oder vor der Löschung abgewartet. Die Löschung kann nicht rückgängig gemacht werden. Getrennte Zahlungs- und Buchführungsbelege bei Stripe oder in der Buchhaltung bleiben nur erhalten, soweit gesetzliche Aufbewahrungspflichten dies verlangen. Sie stehen danach nicht mehr als aktives App-Konto zur Verfügung.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Anfragen können an hello@book-gpt.app gerichtet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein Identitätsnachweis erforderlich sein.

Betroffene können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz-hamburg.de.

16. Stand und Änderungen

Stand dieser Erklärung ist der 5. November 2026. Wir passen sie an, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung wird auf den BookGPT-Webseiten bereitgestellt.