Zum Inhalt springen
PanelWave

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Dies ist eine Übersetzung zur Orientierung. Rechtlich verbindlich ist nur die englische Fassung.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

PanelWave – Jens Hoppe
c/o RUFFINI Creative Hub
Sendlinger Straße 1
80331 München
Deutschland

Telefon: +49 089 - 18 96 59 600
E-Mail: privacy@panelwave.org

2. Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für:

  • die Marketing-Website unter panelwave.org,
  • das PanelWave CMS unter app.panelwave.org (die Erstellungs- und Veröffentlichungsplattform für Creators),
  • Werke, die über die PanelWave-Infrastruktur veröffentlicht oder in der Vorschau angezeigt und vom PanelWave Player dargestellt werden, sowie
  • transaktionale E-Mails, die von der Plattform versendet werden.

PanelWave wird in zwei unterschiedlichen Rollen tätig:

  1. PanelWave als Verantwortlicher: Für die Daten von Besucherinnen und Besuchern der Website, Newsletter-Abonnentinnen und -Abonnenten, Interessentinnen und Interessenten sowie registrierten Creators (einschließlich ihrer Teammitglieder) und für die Nutzungsstatistiken unserer Websites und des Readers (Abschnitt 4.1) ist PanelWave datenschutzrechtlich Verantwortlicher.
  2. PanelWave als Auftragsverarbeiter: Für die Daten von Lesenden veröffentlichter Werke (zum Beispiel Leseanalysen oder Kaufberechtigungen), die Creators über PanelWave verarbeiten, ist der jeweilige Creator (bzw. dessen Team) Verantwortlicher. PanelWave verarbeitet diese Daten ausschließlich im Auftrag des Creators auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Einzelheiten finden Sie in Abschnitt 12.

Der PanelWave Player ist außerdem als Open-Source-Bibliothek verfügbar, die Dritte auf ihren eigenen Websites hosten und einbetten können. Wird ein Werk vollständig außerhalb der PanelWave-Infrastruktur gehostet, ist der Betreiber der jeweiligen Website für die dortige Datenverarbeitung verantwortlich; diese Datenschutzerklärung gilt für solche Bereitstellungen nicht.

3. Hosting und Server-Logs

Die PanelWave-Systeme (Anwendungsserver, Datenbanken, Warteschlangen, Objektspeicher und Backups) werden auf der Infrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland in Rechenzentren in Deutschland betrieben. Es gilt der Grundsatz der Datenhaltung in der EU: Datenbanken, hochgeladene Assets und Backups verbleiben in Rechenzentren in der EU. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Server-Logdateien: Wenn Sie unsere Websites und Anwendungen aufrufen, verarbeitet die Serverinfrastruktur automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browsertyp und -version (User-Agent). Diese Daten dienen dazu, einen stabilen Betrieb sicherzustellen, Fehler zu diagnostizieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Logdaten werden nur für kurze Zeit gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Fehlerberichte: Tritt im PanelWave CMS ein technischer Fehler auf (in Ihrem Browser oder auf unseren Servern), wird ein Fehlerbericht an unser eigenes Fehlerverfolgungssystem übermittelt (GlitchTip, von uns selbst auf der oben beschriebenen Hetzner-Infrastruktur betrieben; Dritte erhalten die Daten nicht). Ein Bericht enthält den Fehlertyp und die Fehlermeldung, die Programmstelle, an der der Fehler aufgetreten ist (Stacktrace), die betroffene Seitenadresse ohne Abfrageparameter, die Anwendungsversion sowie Browsertyp und -version (User-Agent); bei der Übermittlung des Berichts wird Ihre IP-Adresse verarbeitet. Berichte enthalten keinen Kontonamen, keine E-Mail-Adresse und keine Inhalte Ihrer Werke. Sie werden ausschließlich dazu verwendet, Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, fehlerfreien Dienst). Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

4. Besuch unserer Websites und Nutzungsstatistiken

Sie können panelwave.org besuchen und veröffentlichte Werke auf read.panelwave.org lesen, ohne personenbezogene Daten anzugeben.

  • Wir setzen keine Cookies zu Analyse- oder Marketingzwecken – weder auf panelwave.org noch im PanelWave CMS (app.panelwave.org) oder im Reader (read.panelwave.org).
  • Spracheinstellung: Wenn Sie auf panelwave.org über die Sprachauswahl eine Sprache wählen oder eine Seite in einer anderen Sprache als Englisch öffnen, speichern wir diese Wahl in einem Cookie namens NEXT_LOCALE, damit sich die Website bei Ihrem nächsten Besuch in Ihrer Sprache öffnet. Es enthält nur den Sprachcode (zum Beispiel „de“), wird zu keinem anderen Zweck verwendet und läuft nach einem Jahr ab. Das Cookie ist unbedingt erforderlich, um die von Ihnen gewünschte Sprachversion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können es jederzeit in Ihrem Browser löschen.
  • Wir verwenden keine Tracking- oder Werbenetzwerke Dritter und binden keine Social-Media-Plugins ein.

4.1 Nutzungsstatistiken (Rybbit)

Neben den in Abschnitt 3 beschriebenen Server-Logdateien verwenden wir Rybbit, ein datenschutzfreundliches Open-Source-Webanalysetool, das wir selbst auf der in Abschnitt 3 beschriebenen Hetzner-Infrastruktur hosten (erreichbar unter analytics.roadbeat.net); es werden keine Daten an einen externen Analyseanbieter übermittelt. Wir setzen es auf panelwave.org, im PanelWave CMS (app.panelwave.org) und im Reader (read.panelwave.org) ein.

Rybbit erfasst, welche Seiten aufgerufen werden (Seitenadresse und Seitentitel), die verweisende Seite, den Browser, das Betriebssystem, den Gerätetyp, die Bildschirmgröße und die Browsersprache. Ihre IP-Adresse wird nur während der Verarbeitung der Anfrage verwendet, um einen ungefähren Standort (Land und Region) und eine pseudonyme Besucherkennung abzuleiten; die IP-Adresse selbst wird nicht gespeichert. Rybbit setzt keine Cookies und speichert nichts auf Ihrem Gerät. Wir verwenden es weder zur Erstellung von Nutzerprofilen noch zu Ihrer Identifizierung. Darüber hinaus gilt:

  • panelwave.org: Kampagnenparameter in der Seitenadresse (UTM) werden erfasst, damit wir erkennen können, über welche Kampagnen Besucherinnen und Besucher zu uns kommen.
  • PanelWave CMS: Rybbit erhält keine Kontodaten (keinen Namen, keine E-Mail-Adresse und keine Nutzer-ID) und keine Inhalte Ihrer Werke. Kennungen in Seitenadressen (zum Beispiel die eines Werks) werden durch Platzhalter ersetzt, URL-Parameter werden nicht erfasst, und Seiten, die Sicherheitstoken enthalten (Passwort-Zurücksetzung, E-Mail-Bestätigung, Team-Einladungen, Autorisierung von KI-Assistenten), sind vollständig ausgenommen.
  • Reader: Wir sehen, welche veröffentlichten Werke geöffnet werden (die öffentliche Adresse und der Titel des Werks), auch wenn der Reader in eine andere Website eingebettet ist – diese Website erscheint dann als verweisende Seite. URL-Parameter werden nicht erfasst, und private Review-Links sind von der Erfassung ausgenommen. Diese Statistiken sind von den Leseanalysen getrennt, die Creators für ihre Werke aktivieren können (Abschnitte 11 und 12); Creators erhalten sie nicht.

Wir verwenden die daraus gewonnenen Statistiken ausschließlich, um zu verstehen, welche Inhalte und Funktionen auf Interesse stoßen, und um unsere Websites und Dienste zu verbessern. Für diese Verarbeitung ist PanelWave Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Websites und Dienste). Sie können jederzeit widersprechen, zum Beispiel indem Sie Skripte von analytics.roadbeat.net in Ihrem Browser blockieren.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail (zum Beispiel an hello@panelwave.org) oder über das Kontaktformular auf dieser Website kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Betreff und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Kontaktformular verwendet ein unsichtbares Anti-Spam-Feld; es ist kein CAPTCHA-Dienst eingebunden.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind, sofern nicht gesetzliche Aufbewahrungspflichten (zum Beispiel für Geschäftskorrespondenz) eine längere Speicherung erfordern.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und die Anmeldequelle (von welcher Seite aus Sie sich angemeldet haben). Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, und Ihr Abonnement wird erst aktiv, wenn Sie es bestätigen. Wir protokollieren die Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink, den jeder Newsletter enthält, oder per E-Mail an privacy@panelwave.org. Für den Versand des Newsletters nutzen wir den in Abschnitt 15 genannten E-Mail-Dienstleister; die Empfängeradressen werden diesem Dienstleister ausschließlich zum Versand übermittelt.

7. Creator-Konten (PanelWave CMS)

7.1 Registrierung und Profil

Wenn Sie sich für das PanelWave CMS registrieren, erheben wir Ihre E-Mail-Adresse, einen Namen und ein Passwort. Passwörter werden ausschließlich als gesalzene kryptografische Hashes (bcrypt oder PBKDF2-HMAC-SHA256) gespeichert – niemals im Klartext. Eine Anmeldung über einen Single-Sign-on-Anbieter (OIDC) ist möglich; in diesem Fall speichern wir statt eines Passworts die Nutzerreferenz des Anbieters. Während der Nutzung können optionale Profildaten hinzukommen: Anzeigename, Avatarbild, Kurzbiografie, Standort, Website-URL, Oberflächeneinstellungen (Design, Bearbeitungssprache, Benachrichtigungseinstellungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der kostenlose Tarif kann ohne Angabe von Zahlungsdaten genutzt werden.

7.2 Anmeldung, Sitzungen und Kontosicherheit

  • Für die Authentifizierung verwenden wir kurzlebige Zugriffstoken und rotierende Aktualisierungstoken (Refresh-Token). Für jede aktive Sitzung speichern wir die IP-Adresse und die Browserkennung (User-Agent) in einem Sitzungsregister, damit wir Kontomissbrauch erkennen und Ihnen Ihre aktiven Sitzungen anzeigen können; Sie können jede Sitzung einzeln beenden. Refresh-Token werden nur als SHA-256-Hashes gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).
  • Sitzungstoken werden im Local Storage oder Session Storage Ihres Browsers gespeichert (technisch erforderlich; keine Einwilligung nötig).
  • Sie können optional die Zwei-Faktor-Authentifizierung (TOTP) aktivieren; Wiederherstellungscodes werden nur als Hashes gespeichert.
  • Eine Änderung der E-Mail-Adresse muss über einen Link bestätigt werden, den wir an die neue Adresse senden. Links zum Zurücksetzen des Passworts sind nur einmal verwendbar und laufen nach einer Stunde ab; die Token werden nur als Hashes gespeichert.
  • Sicherheitsrelevante administrative Vorgänge werden in einem nur ergänzbaren Audit-Log (append-only) protokolliert (handelnde Person, Vorgang, Zeitstempel, IP-Adresse); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7.3 Teams und Einladungen

Creators können Teammitglieder (zum Beispiel Co-Autorinnen und -Autoren, Zeichnerinnen und Zeichner, Übersetzerinnen und Übersetzer) per E-Mail mit einer Rollenzuweisung einladen. Wir verarbeiten die E-Mail-Adresse der eingeladenen Person, um die Einladung zuzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4 Support und Impersonation

Zur Lösung von Problemen können autorisierte Support-Mitarbeitende von PanelWave vorübergehend auf ein Konto zugreifen („Impersonation“). Dafür gelten dokumentierte Regeln: Der Grund des Zugriffs muss erfasst werden; der Zugriff ist auf 30 Minuten begrenzt, kann weder Passwörter noch E-Mail-Adressen, Sicherheits- oder Zahlungseinstellungen ändern und wird vollständig protokolliert. Sie werden jedes Mal per E-Mail benachrichtigt, wenn ein solcher Zugriff erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.5 Nutzungsstatistiken

Im PanelWave CMS erheben wir mit unserem selbst gehosteten Analysetool Rybbit anonyme Nutzungsstatistiken, um zu erfahren, welche Bereiche der Anwendung genutzt werden und wo wir sie verbessern können. Es werden keine Kontodaten und keine Inhalte Ihrer Werke übermittelt; Einzelheiten finden Sie in Abschnitt 4.1.

8. Inhalte, Assets und Speicherung

Artwork, Audio, Video, Skripte und andere Dateien, die Sie hochladen, werden in S3-kompatiblem Objektspeicher auf der in Abschnitt 3 beschriebenen EU-Infrastruktur gespeichert. Der Zugriff auf nicht öffentliche Dateien wird über kurzlebige signierte URLs gewährt. Veröffentlichte Werke werden über ein Content Delivery Network (CDN) ausgeliefert. Hochgeladene Inhalte können selbst personenbezogene Daten enthalten (zum Beispiel Fotografien von Personen); im Verhältnis zwischen Ihnen und PanelWave sind Sie dafür verantwortlich, über die erforderlichen Rechte an den von Ihnen hochgeladenen Inhalten zu verfügen.

9. KI-gestützte Funktionen

Das PanelWave CMS bietet optionale KI-gestützte Funktionen für die Erstellung von Werken. Diese werden nur ausgeführt, wenn Sie sie aktiv nutzen, und es werden nur die Inhalte übermittelt, die für die jeweilige Funktion erforderlich sind:

  • Skriptimport und Seitenaufteilung (OpenAI): Wenn Sie den Skriptimport oder den KI-Seitenaufteilungsimport nutzen, werden Ihr Skripttext und/oder hochgeladene Comicseiten-Bilder an OpenAI (OpenAI Ireland Ltd., Dublin, Irland; Muttergesellschaft: OpenAI, L.L.C., USA) übermittelt, um Struktur, Panels und Layout zu erkennen. Es gelten API-Nutzungsbedingungen, nach denen die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet werden.
  • Maschinelle Übersetzung (DeepL): Übersetzbare Texte Ihres Werks können über DeepL SE (Maarweg 165, 50825 Köln, Deutschland) vorübersetzt werden.
  • Text-to-Speech (ElevenLabs): Wenn Sie Sprachaufnahmen (Voiceover) erzeugen, werden der betreffende Dialogtext und die Stimmeinstellungen an ElevenLabs, Inc. (USA) übermittelt.
  • Bildhochskalierung (Freepik / Magnific): Wenn Sie den Upscaler nutzen, wird das ausgewählte Bild zur KI-gestützten Verbesserung an Freepik Company S.L. (Málaga, Spanien) übermittelt.
  • Von Ihnen verbundene KI-Assistenten (MCP): PanelWave bietet eine auf dem Model Context Protocol basierende Schnittstelle, über die KI-Assistenten Ihrer Wahl (zum Beispiel Claude von Anthropic, ChatGPT von OpenAI oder Cursor) Ihre Werke in Ihrem Auftrag lesen und bearbeiten können. Der Assistent wird erst tätig, nachdem Sie ihn verbunden und ihm Berechtigungen erteilt haben. Er erhält die Inhalte Ihrer Werke, die er mit seinen Anfragen abruft. Der Anbieter des Assistenten verarbeitet diese Inhalte im Rahmen Ihrer eigenen Vereinbarung mit diesem Anbieter; PanelWave gibt Ihre Daten nicht aus eigener Initiative an ihn weiter. Für verbundene Apps speichern wir den Namen und die Adresse der App, die von Ihnen erteilten Berechtigungen, den Zeitpunkt der Verbindung und der letzten Nutzung sowie Zugriffstoken in gehashter Form. Um die Sicherheit zu gewährleisten und Missbrauch zu verhindern, protokollieren wir jede Aktion, die ein Assistent ausführt (App, Aktion, Werk, Ergebnis, Zeitpunkt und Dauer – nicht den Text Ihrer Anfrage); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können eine App jederzeit in Ihrem Profil trennen oder ein persönliches Zugriffstoken widerrufen; eine Änderung oder Zurücksetzung Ihres Passworts beendet alle Verbindungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Funktionen). Soweit Daten in Drittländer übermittelt werden, gilt Abschnitt 15. Bitte nehmen Sie keine personenbezogenen Daten Dritter in Inhalte auf, die Sie an KI-Funktionen übermitteln, es sei denn, Sie verfügen hierfür über eine Rechtsgrundlage.

10. Zahlungen

Soweit kostenpflichtige Tarife oder eine Monetarisierung gegenüber Lesenden angeboten werden, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland; Muttergesellschaft: Stripe, Inc., USA) und/oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Kreditkarten- und Bankdaten werden direkt vom Zahlungsdienstleister erfasst und niemals auf PanelWave-Servern gespeichert; wir speichern nur Referenzen (zum Beispiel Kunden-ID, Abonnementstatus, Webhook-Ereignisse). Bei Käufen von Lesenden über Stripe Connect ist der jeweilige Creator (bzw. das Team) Händler (Merchant of Record) und Vertragspartner der Lesenden; PanelWave speichert die beim Bezahlvorgang angegebene E-Mail-Adresse nur in gehashter (pseudonymisierter) Form, um Zugriffsberechtigungen zu gewähren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Rechnungen unterliegen gesetzlichen Aufbewahrungsfristen (8 Jahre für Rechnungen und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse; § 147 AO).

11. Leseanalysen für Creators

Creators können Analysen dazu einsehen, wie ihre veröffentlichten Werke gelesen werden (Sitzungen, Panelaufrufe, Verweildauern, Abschlussquoten, Funnels). PanelWave verarbeitet die zugrunde liegenden Leseereignisse als Auftragsverarbeiter im Auftrag des Creators; was dabei wie erfasst wird, erfahren Sie in Abschnitt 12. Creator-Dashboards zeigen aggregierte Ergebnisse; Statistiken auf Plattformebene, die PanelWave zur Verfügung stehen (zum Beispiel die Gesamtzahl der Sitzungen pro Tag), werden ausschließlich aus aggregierten Daten ohne Personenbezug abgeleitet.

12. Lesende veröffentlichter Werke (Verarbeitung im Auftrag von Creators)

Wenn Sie ein über PanelWave veröffentlichtes Werk lesen, ist der jeweilige Creator Verantwortlicher (bzw. dessen Team). PanelWave verarbeitet die Daten der Lesenden im Auftrag des Creators gemäß Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrags. Für die technische Umsetzung gilt Folgendes:

  • Kein Konto, keine Cookies: Zum Lesen ist kein Konto erforderlich, und der PanelWave Player setzt keine Cookies und keine dauerhafte Lesenden-Kennung.
  • Leseanalysen (einwilligungsabhängig): Der Player erfasst Leseereignisse (zum Beispiel Panelaufrufe, Verweildauer, Entscheidungen, Abschluss) nur, wenn für das Werk Analysen aktiviert sind, und standardmäßig erst nach Einwilligung. Die Ereignisse enthalten eine zufällig erzeugte Sitzungs-ID, die nur im Arbeitsspeicher existiert und sich bei jedem Besuch ändert – sie kann nicht dazu verwendet werden, Sie über mehrere Besuche hinweg wiederzuerkennen. Der Analyse-Endpunkt speichert weder Ihre IP-Adresse noch Ihren User-Agent; die IP-Adresse wird nur vorübergehend zur Ratenbegrenzung verwendet. Gerätetyp und Sprache, die der Player übermittelt, werden in aggregierten Statistiken gespeichert.
  • Story-Fortschritt in Ihrem Browser: Werke können Story-Variablen (zum Beispiel Ihre getroffenen Entscheidungen oder Ihren Lesefortschritt) im Local Storage Ihres Browsers speichern. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an PanelWave übermittelt.
  • Bonusinhalte und Teilen: Wenn Sie bestimmte Bonusinhalte („Extras“) ansehen oder eine Teilen-Funktion nutzen, kann ein Datensatz einschließlich IP-Adresse und User-Agent gespeichert werden, um die Reichweite zu messen und Missbrauch zu verhindern.
  • Käufe und Paywalls: Verkauft ein Creator den Zugang zu einem Werk, läuft der Kauf über den Zahlungsdienstleister (Abschnitt 10). Um Ihren Zugang wiederherstellen zu können, speichert PanelWave die beim Bezahlvorgang angegebene E-Mail-Adresse in gehashter (pseudonymisierter) Form zusammen mit der Berechtigung.

Unabhängig von der oben beschriebenen Verarbeitung erhebt PanelWave für eigene Zwecke anonyme Nutzungsstatistiken des Readers; für diese ist PanelWave Verantwortlicher (siehe Abschnitt 4.1).

Lesende richten Betroffenenanfragen (Auskunft, Löschung usw.) bitte vorrangig an den jeweiligen Creator; Anfragen, die PanelWave direkt erhält, werden an den Creator weitergeleitet, soweit eine Zuordnung möglich ist.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist:

  • Creator-Konten: Nach der Löschung eines Kontos werden Kontodaten und hochgeladene Inhalte nach einer Karenzzeit von 30 Tagen gelöscht oder anonymisiert. Sie können Ihre Werke vorher exportieren.
  • Sitzungsregister: Abgelaufene und beendete Sitzungen werden regelmäßig entfernt; Sitzungsdatensätze werden nicht länger als 90 Tage nach Ablauf aufbewahrt.
  • Rohdaten der Leseereignisse: werden zu Statistiken aggregiert und spätestens nach 24 Monaten gelöscht oder anonymisiert.
  • Audit-Logs: werden so lange aufbewahrt, wie es für Sicherheits- und Rechenschaftszwecke erforderlich ist.
  • Aktionen verbundener KI-Assistenten (MCP): werden nach 12 Monaten automatisch gelöscht.
  • Rechnungen und Buchhaltungsunterlagen: gesetzliche Aufbewahrung von 8 Jahren für Rechnungen und Buchungsbelege und 10 Jahren für Bücher und Jahresabschlüsse (§ 147 AO, GoBD); von einer früheren Löschung ausgenommen und unveränderbar archiviert.
  • Server-Logs: kurzfristige Speicherung, danach Löschung (siehe Abschnitt 3).
  • Fehlerberichte: werden nach 90 Tagen automatisch gelöscht (siehe Abschnitt 3).
  • Nutzungsstatistiken (Rybbit): enthalten keine IP-Adressen und keine unmittelbar identifizierenden Daten und werden so lange aufbewahrt, wie es zur Auswertung der Nutzung erforderlich ist (siehe Abschnitt 4.1).

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, darunter:

  • Transportverschlüsselung (TLS) für alle Verbindungen,
  • Speicherung von Passwörtern ausschließlich als gesalzene bcrypt-/PBKDF2-Hashes; Refresh-Token, Token zum Zurücksetzen des Passworts und Wiederherstellungscodes werden nur als SHA-256-Hashes gespeichert,
  • Mandantentrennung der Kundendaten auf Anwendungs- und Datenbankebene,
  • rollenbasierte Zugriffskontrolle (Teamrollen und gesonderte Administratorrollen auf Plattformebene) sowie optionale Zwei-Faktor-Authentifizierung,
  • ein nur ergänzbares Audit-Log (append-only) für administrative Vorgänge, einschließlich protokollierter und zeitlich begrenzter Support-Zugriffe,
  • Ratenbegrenzung für Authentifizierungs- und öffentliche Endpunkte,
  • kurzlebige signierte URLs für den Dateizugriff,
  • Speicherung von Backups ausschließlich in Rechenzentren in der EU.

15. Internationale Datenübermittlungen und Empfänger

Unsere Dienstleister (Auftragsverarbeiter) sind in Anlage 3 des AVV aufgeführt. Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (insbesondere USA: OpenAI, ElevenLabs, Stripe, Inc.), erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, zum Beispiel des EU-U.S. Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO), bei Bedarf ergänzt durch zusätzliche Garantien. Für den Versand von Newslettern und transaktionalen E-Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland); die Verarbeitung erfolgt in der EU.

16. Ihre Rechte

Gegenüber dem jeweiligen Verantwortlichen haben Sie folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an privacy@panelwave.org genügt. Betrifft Ihre Anfrage als Leserin oder Leser Daten, die wir im Auftrag eines Creators verarbeiten, wenden Sie sich bitte zunächst an den Creator; andernfalls leiten wir Ihre Anfrage weiter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für PanelWave zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

17. Kinder

Das PanelWave CMS richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Einzelne Werke können eigene, vom Creator festgelegte Altersempfehlungen tragen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Creators per E-Mail oder durch einen Hinweis in der Anwendung.