Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Verarbeitung der Daten auf writings.io ist Naim Wöllmer, U1 8, 68181 Mannheim. Für alle Fragen zum Datenschutz und zur Ausübung der Betroffenenrechte ist naim@woellmer.io zuständig.

Worum es geht

writings.io ist ein Portal zum vertieften Lesen der Bahá'í-Schriften. Es befindet sich in einer geschlossenen Testphase: Ein Zugang entsteht nur durch eine persönliche Einladung. Verarbeitet werden so wenige Daten wie möglich – kein Name, keine Anschrift, keine Zahlungsdaten, keine Werbedienste, keine Weitergabe zu Werbezwecken. Zur Reichweiten- und Leistungsmessung wird ein cookiefreier Dienst eingesetzt, der keine Wiedererkennung über Seitenaufrufe hinweg erlaubt (siehe unten).

Welche Daten verarbeitet werden

Für das Konto und die Anmeldung. Die E-Mail-Adresse des Nutzers sowie Zeitpunkte und technische Angaben seiner Anmeldungen. Die Anmeldung erfolgt ohne Passwort über einen Code bzw. Link, der per E-Mail zugestellt wird. Ohne diese Daten ist kein Zugang möglich. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Einstellungen. Die gewählte Sprache, die Akzentfarbe und der Zeitpunkt, zu dem die Einführung abgeschlossen wurde. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Leseplatz und die Sammlungen. Welche Werke der Nutzer geöffnet hat, wo er zuletzt gelesen hat (bis auf den Absatz genau), welche Textstellen er gespeichert oder markiert hat, seine Zusammenstellungen samt Notizen sowie – beim Teilen einer Zusammenstellung – die E-Mail-Adresse der Person, mit der geteilt wird.

Diese Angaben lassen Rückschlüsse auf die religiöse Praxis des Nutzers zu und sind damit besonders geschützt (Art. 9 DSGVO). Sie werden ausschließlich auf Grundlage seiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die er bei der Einrichtung seines Kontos erteilt und jederzeit mit Wirkung für die Zukunft widerrufen kann – etwa, indem er sein Konto löscht.

Für die Warteliste. Bei einem Eintrag auf der öffentlichen Startseite: die E-Mail-Adresse und die Spracheinstellung des Browsers. Sie werden ausschließlich genutzt, um über einen möglichen Zugang zu benachrichtigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Beim Betrieb. Die eingesetzten Dienstleister protokollieren technische Zugriffsdaten (etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Betrieb sicherzustellen und Störungen zu beheben. Fehler, die im Portal auftreten, werden ohne Nutzerkennung, ohne IP-Adresse und ohne Suchbegriffe aufgezeichnet und nach 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für Reichweite und Ladezeiten. Aufgerufene Seiten, Herkunftsseite, Land, Geräte- und Browserklasse sowie Messwerte zur Ladegeschwindigkeit. Der Dienst setzt keine Cookies und erkennt Nutzer nicht über einzelne Aufrufe hinaus. Die aufgerufene Adresse wird vor der Übermittlung gekürzt: Das Portal ersetzt Werk- und Textstellenkennungen durch Platzhalter und entfernt jede Suchanfrage, damit gerade nicht übermittelt wird, *was* jemand liest. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden und verständlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO); ein Widerspruch ist unter der unten genannten Adresse jederzeit möglich.

Wer die Daten im Auftrag verarbeitet

• Supabase (Datenbank und Anmeldung). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Das Unternehmen sitzt in den USA; die Übermittlung ist durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgesichert.
• Vercel (Betrieb der Website sowie Reichweiten- und Leistungsmessung über Vercel Analytics und Speed Insights). Die Verarbeitung ist auf die Region Frankfurt am Main eingestellt; ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln sichern die Übermittlung in die USA ab.

Darüber hinaus werden die Daten nicht weitergegeben. Inhalte, die ein Nutzer selbst mit einer anderen Person teilt, sind für diese Person sichtbar – das entscheidet allein er.

Wie lange die Daten gespeichert werden

Kontodaten und Inhalte werden gespeichert, bis der Nutzer sein Konto löscht. Mit der Löschung werden alle zugehörigen Daten entfernt – Leseverlauf, Zusammenstellungen, Markierungen und Freigaben. Ein Wartelisten-Eintrag wird gelöscht, sobald der Zugang erteilt wurde oder der Nutzer darum bittet. Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht.

Rechte der Nutzer

Jeder Nutzer hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Seine Daten kann er jederzeit selbst als Datei exportieren und sein Konto jederzeit selbst löschen – beides unter Einstellungen. Für alle übrigen Anliegen genügt eine Nachricht an naim@woellmer.io; die Antwort erfolgt innerhalb eines Monats.

Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Behörde am Wohnort des Nutzers oder am Sitz des Verantwortlichen.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, die die Anmeldung aufrechterhalten. Es gibt keine Cookies für Werbung oder Statistik und daher auch kein Cookie-Banner.

Änderungen

Ändert sich die Verarbeitung, wird diese Erklärung aktualisiert. Bei wesentlichen Änderungen werden die Nutzer vor dem Wirksamwerden per E-Mail informiert und erneut um ihre Einwilligung gebeten.

Stand: 28. August 2026 · Read this in English · Impressum · Zurück zur Anmeldung