Skip to main content

Menu

Navigate to different pages.

Login

Datenschutzerklärung

der InkDev GmbH, Allgäuer Straße 33, 86391 Stadtbergen, Deutschland

Wir sind für die Verarbeitung deiner personenbezogenen Daten verantwortlich, wenn du mosa.ink besuchst, dort liest, Inhalte veröffentlichst oder etwas kaufst. Bei Fragen zum Datenschutz erreichst du uns unter support@mosa.ink.

Daten stammen von dir, deiner Nutzung, gewählten Anmelde- und Zahlungsdiensten sowie gegebenenfalls Meldungen anderer Nutzer.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO: a Einwilligung, b erforderliche Vertragsabwicklung und angefragte vorvertragliche Maßnahmen, c gesetzliche Pflichten, f die jeweils genannten berechtigten Interessen.

Die Kenntnisnahme dieser Hinweise ist keine Einwilligung in optionale Datenverarbeitung.

Für Auslieferung und Sicherheit verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen, gegebenenfalls verweisende Seite sowie Status- und Fehlermeldungen.

Grundlagen sind Art. 6 Abs. 1 b DSGVO für angeforderte Vertragsleistungen und f für unseren sicheren, zuverlässigen Betrieb.

Für Steuerberechnungen, Kauf- und Verfügbarkeitsprüfungen bestimmen wir das ungefähre Land anhand der IP-Adresse mit einer serverseitigen Geodatenbank (Art. 6 Abs. 1 Buchst. b DSGVO).

Für dein Konto verarbeiten wir E-Mail-Adresse, Benutzername, Kontokennung/-status, Einstellungen, Sitzungen, Passwort-Hash, Verifizierungs- und Zwei-Faktor-Daten samt Verifizierungsversuchen.

Wir dokumentieren die Fassungen der Vertragsbedingungen und Datenschutzhinweise zur Nachvollziehbarkeit der Vertragsbeziehung.

Grundlagen: Art. 6 Abs. 1 b DSGVO für das Konto, f für den Schutz vor unberechtigten Zugriffen.

E-Mail-Adresse, Benutzername und die gewählte Authentifizierung sind für ein Konto erforderlich. Ohne die im Kauf- oder Autorenformular gekennzeichneten Pflichtangaben sind Kauf beziehungsweise Auszahlung nicht möglich. Freiwillige Profilangaben kannst du weglassen.

Anmeldung über Google

Bei der von dir gewählten Google-Anmeldung erhalten wir Anbieterkennung, E-Mail-Adresse und deren Bestätigungsstatus zur Kontoerstellung oder Anmeldung. Dein Google-Passwort erhalten wir nicht.

Unsere Verarbeitung beruht auf Art. 6 Abs. 1 b DSGVO. Google erfährt von der Anmeldung und verarbeitet Daten eigenverantwortlich; siehe Google-Datenschutzhinweise. Verantwortlich ist Google Ireland Limited, Irland, für Nutzer im EWR und der Schweiz; für andere Nutzer Google LLC, USA.

Für die gewählten Funktionen verarbeiten wir Profilangaben, Texte, Bilder, Kommentare, Rezensionen, Beiträge, Reaktionen und Buchlisten mit Verfasserzuordnung und Zeitangaben (Art. 6 Abs. 1 b DSGVO).

Veröffentlichte Inhalte, Benutzername und freiwillige Profilangaben sind öffentlich und können von Suchmaschinen erfasst werden; deine Konto-E-Mail-Adresse ist nicht öffentlich einsehbar. Bei neuen Konten sind Favoriten, „Später lesen“ und „Bereits gelesen“ zunächst verborgen. Bestehende Sichtbarkeitseinstellungen bleiben erhalten. „Bereits gelesen“ umfasst auch automatisch aus Lesemarkierungen ermittelte Bücher. Du kannst diese Listen in den Einstellungen verbergen oder freigeben.

Das Entfernen eines Inhalts auf mosa.ink entfernt nicht automatisch bereits heruntergeladene Kopien, Screenshots oder Einträge bei anderen Anbietern.

Lesemarkierungen, Buch-/Kapitelinteraktionen, Listen, Folgen-Beziehungen und Einstellungen ermöglichen Empfehlungen, persönliche Lesefunktionen und gewünschte Benachrichtigungen (Art. 6 Abs. 1 b DSGVO).

Für Käufe, Downloads und Abonnements verarbeiten wir Konto- und Angebotszuordnung, Preis, Währung, Abrechnungsland, Laufzeit, Zahlungsstatus und Transaktionskennungen sowie Nachweise zu Vertragsbedingungen und gegebenenfalls zum vorzeitigen Leistungsbeginn und Verlust des Widerrufsrechts.

Grundlagen: Art. 6 Abs. 1 b DSGVO für Zahlung, Freischaltung, Abonnementverwaltung und Rechnungslegung, c für gesetzliche Pflichten, f für erforderliche Missbrauchs- und Anspruchsabwehr.

Zahlungsdienstleister Stripe

Stripe erhebt Zahlungsdaten in seiner Zahlungsoberfläche. Wir erhalten Zahlungs-, Kunden- und Statusdaten und speichern auch technische Zahlungsereignisse und Wiederholungsaufträge. Je nach Vorgang enthalten diese Kundenkennungen, Kontakt- und Abrechnungsdaten sowie Vertrags- und Zahlungsinformationen.

Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständiger Verantwortlicher, insbesondere bei eigenen gesetzlichen Pflichten und bestimmten Betrugsprüfungen. Siehe Stripe-Datenschutzhinweise.

Zur Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited, jeweils Irland) sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Angeboten werden Kredit- und Debitkarte, Apple Pay, Google Pay, Link und PayPal. Die hierfür erforderlichen Kontakt-, Zahlungs- und Transaktionsdaten verarbeiten wir zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsmethode sind zusätzlich Apple, Google und beteiligte Finanzdienstleister eingebunden. Dabei können Daten auch außerhalb der EU verarbeitet werden. Weitere Informationen enthalten die Datenschutzhinweise von Stripe einschließlich Link, Apple Pay, Google Pay und PayPal.

Informationen für Autoren

Autoren erhalten Verkaufs-, Abonnement- und Abrechnungsinformationen zu ihren Angeboten (Art. 6 Abs. 1 b DSGVO). Verkaufsbenachrichtigungen enthalten keine Käuferprofile.

Für Autorenverträge und Auszahlungen verarbeiten wir rechtlichen Namen oder Firmierung, Anschrift, Land, Rechtsform, Steuer- und Umsatzsteuerangaben sowie erforderliche Nachweise.

Hinzu kommen Stripe-Kontokennung, Prüfstatus, Umsätze und Auszahlungsbelege. Stripe erhebt zur Kontoprüfung gegebenenfalls weitere Identitäts-, Unternehmens- und Bankdaten.

Grundlagen: Art. 6 Abs. 1 b DSGVO für Vertragsabwicklung, c für gesetzliche Pflichten.

Für unsere Buchhaltung und steuerliche Beratung übermitteln wir erforderliche Rechnungs-, Abrechnungs- und Zahlungsdaten an unsere beauftragte Steuerkanzlei in Deutschland und zuständige Behörden für gesetzliche Meldepflichten.

Notwendige Konto-, Sicherheits-, Kauf-, Abonnement- und Auszahlungsmails beruhen auf Art. 6 Abs. 1 b DSGVO, bei gesetzlichen Pflichten auf c.

Optionale E-Mails zu gefolgten Inhalten, Interaktionen, Plattformereignissen und Verkäufen aktivierst du ausdrücklich in den Einstellungen (Art. 6 Abs. 1 a DSGVO). Wir dokumentieren Auswahl, Zeitpunkt und Textfassung. Deine Einwilligung widerrufst du dort für die Zukunft; Abmeldelinks betreffen das jeweils bezeichnete Buch, den Autor oder die Serie. Notwendige Vertragsnachrichten bleiben unberührt.

Resend (Plus Five Five, Inc., USA) erhält Empfängeradresse, Betreff, Inhalt und gegebenenfalls Anhänge. Auch bei europäischer Versandregion speichert Resend Daten in den USA. Für zuverlässige Zustellung und Nachweise speichern wir außerdem Nachrichtenkopien, Versandaufträge, Statusdaten und frühere Empfängeradressen. Resend-Datenschutzinformationen

Resend speichert die beim E-Mail-Versand anfallenden E-Mail- und Protokolldaten im von uns genutzten Tarif für 30 Tage. Öffnungs- und Klicktracking durch Resend sind deaktiviert.

Kontaktangaben und Anfrageinhalte verarbeiten wir zur Vertragsbearbeitung (Art. 6 Abs. 1 b DSGVO), sonst im berechtigten Interesse an der Bearbeitung deines Anliegens (f).

Wir verwenden eigene Cookies und lokale Browserspeicher ausschließlich für funktionelle Zwecke, insbesondere für die Anmeldung, Sicherheitsfunktionen sowie das Speichern von Lese- und Anzeigeeinstellungen. Eigene Werbe- oder Analyse-Cookies setzen wir nicht ein. Sie können diese Daten über Ihre Browsereinstellungen löschen oder ihre Speicherung einschränken; dadurch können Funktionen der Website beeinträchtigt werden.

Aufrufstatistiken innerhalb von mosa.ink

Für Statistiken und Ranglisten erfassen wir Buch-, Kapitel- und Profilaufrufe sowie Leseereignisse.

Zur Vermeidung von Mehrfachzählungen speichern wir gehashte Kennung, Ziel, Ereignis und Zeitpunkt. Die Kennung entsteht aus der Anmeldesitzung oder aus gekürzter IP-Adresse, Browserinformationen und grober Verweiskategorie. Ein erfolgreicher Bereinigungslauf entfernt die Kennungen von Ereignissen, die älter als zwei Stunden sind. Ziel, Ereignis und Zeitpunkt bleiben gespeichert.

Webanalyse mit Umami

Umami verarbeitet Seitenaufrufe, Verweise, Browser, Betriebssystem, Geräteart und ungefähres Herkunftsland. Suchparameter der aufgerufenen URL werden ausgeschlossen.

Sentry (Functional Software, Inc., USA) verarbeitet technische Fehler- und Leistungsdaten, aufgerufene Adressen, Zeitpunkte, Browser-/Geräteinformationen und Kennungen zur Störungsbehebung und Leistungsüberwachung. Neben Fehlerberichten erfassen wir Ablauf- und Laufzeitdaten von Browser- und Servervorgängen sowie Leistungsprofile des Servers. Diese Daten können Personenbezug haben. Sitzungsaufzeichnungen (Replay) setzen wir nicht ein.

Fehlerberichte werden 90 Tage vorgehalten, Leistungsdaten 90 Tage und teilweise als Stichproben bis zu 13 Monate. Eine Verarbeitung in den USA ist möglich. Weitere Informationen enthält die Datenschutzerklärung von Sentry.

Für die genannten Zwecke setzen wir folgende Dienste ein und übermitteln Daten an die genannten externen Empfänger; Auftragsverarbeitung und eigene Verantwortlichkeit sind je Tätigkeit zu unterscheiden:

Dienst Aufgabe und Daten
Hetzner Online GmbH, Deutschland, Hosting in Nürnberg Hosting von Anwendung, Datenbank und Dateispeicher; gespeicherte Inhalte, Konto-, Nutzungs- und Verbindungsdaten
bunny.net, BunnyWay d.o.o., Slowenien Website-, Datei- und Bildauslieferung über ein Content Delivery Network (CDN); ausgelieferte Inhalte, IP-Adressen, HTTP-Anfragen und weitere Verbindungsdaten
Backblaze, Inc., USA, Speicherregion EU Central (Amsterdam, Niederlande) Sicherung von Datenbanken und Dateien einschließlich der darin enthaltenen personenbezogenen Daten
Resend, Plus Five Five, Inc., USA E-Mail-Versand; Empfängeradressen, Betreff, Inhalte, gegebenenfalls Anhänge sowie Versand- und Zustelldaten; Speicherung in den USA
Sentry, Functional Software, Inc., USA, Datenregion Deutschland (Frankfurt am Main) Fehlerdiagnose und Leistungsüberwachung; technische Fehler- und Leistungsdaten, aufgerufene Adressen, Zeitpunkte sowie Browser-/Geräteinformationen und Kennungen
Umami, Eigenbetrieb durch InkDev GmbH, Deutschland Webanalyse auf unserer eigenen Hosting-Infrastruktur; Seitenaufrufe, Verweise, Browser, Betriebssystem, Geräteart und ungefähres Herkunftsland; keine Übermittlung an einen Umami-Cloudanbieter
Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited, Irland Zahlungen, Abonnements, Identitätsprüfung und Auszahlungen; Kontakt-, Abrechnungs-, Zahlungs-, Transaktions- und Identitätsdaten; je nach Verarbeitung Auftragsverarbeitung oder eigene Verantwortlichkeit, siehe Abschnitt 6
Google Ireland Limited, Irland, für Nutzer im EWR und der Schweiz; Google LLC, USA, für andere Nutzer Gewählte Google-Anmeldung; Anbieterkennung, E-Mail-Adresse, Bestätigungsstatus und technische Verbindungsdaten; eigene Verantwortlichkeit
Axiom, Inc., USA, Datenregion EU Central Speicherung und Auswertung von Serverprotokollen zur Betriebsüberwachung und Fehlerdiagnose; darin enthaltene Verbindungs-, Status- und Fehlerdaten
Beauftragte Steuerkanzlei in Deutschland Buchhaltung und steuerliche Beratung; erforderliche Rechnungs-, Abrechnungs- und Zahlungsdaten; eigene Verantwortlichkeit

Weitere Empfänger sind berechtigte Mitarbeiter, die Öffentlichkeit im beschriebenen Umfang sowie erforderlichenfalls Behörden, Gerichte und beruflich zur Verschwiegenheit verpflichtete Berater.

Auch bei Speicherung in der EU sind Verarbeitung, Supportzugriffe und Unterauftragnehmer außerhalb des EWR möglich, insbesondere in den USA.

Die Anbieter nennen folgende Übermittlungsgrundlagen nach Art. 45 bzw. 46 DSGVO: das EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC) oder genehmigte verbindliche interne Datenschutzvorschriften (BCR). Das DPF gilt nur für zertifizierte US-Empfänger und die von ihrer Zertifizierung erfassten Daten.

Anbieter Veröffentlichte Übermittlungsgrundlagen
Resend DPF; SCC für nicht durch einen Angemessenheitsbeschluss abgedeckte Übermittlungen
Axiom SCC
Sentry DPF; alternativ SCC
Backblaze DPF und SCC
Stripe einschließlich Link Vorrangig DPF; ergänzend SCC
Google DPF; SCC für nicht durch einen Angemessenheitsbeschluss abgedeckte Übermittlungen
Apple einschließlich Apple Pay SCC
PayPal Konzernintern BCR; sonst unter anderem SCC

Für die CDN-Auslieferung über bunny.net nutzen wir die Zonen EU und USA.

Informationen zu den Grundlagen findest du in den verlinkten Anbieterunterlagen.

Sofern in dieser Datenschutzerklärung keine abweichende Speicherdauer angegeben ist, löschen wir Ihre personenbezogenen Daten, sobald diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.

Eine Löschung oder Sperrung der Daten erfolgt außerdem, sobald gesetzlich vorgeschriebene Aufbewahrungsfristen abgelaufen sind. Eine darüber hinausgehende Speicherung kann erfolgen, sofern dies für den Abschluss oder die Durchführung eines Vertrags erforderlich ist oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Bestimmte Daten können daher aufgrund gesetzlicher Vorgaben über einen längeren Zeitraum gespeichert werden.

Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen.

Die Kontoschließung beendet den Zugang und zieht veröffentlichte Inhalte zurück; sie ist keine vollständige Löschung oder Anonymisierung. Konto und betroffene Inhalte werden intern als gelöscht markiert. Konto-, Profil-, Nutzungs- und Abrechnungsdaten sowie interne Zuordnungen zu Verfassern bleiben zunächst gespeichert. Bei Diskussionen können Einträge in eingeschränkter Darstellung erhalten bleiben, um den Zusammenhang zu bewahren. Löschungsanfragen richtest du an support@mosa.ink. Dein gesetzlicher Löschungsanspruch bleibt unberührt.

Bei Meldungen und Moderation verarbeiten wir betroffene Inhalte, Beteiligtenangaben, Begründungen und Entscheidungen.

Dies dient Community-Schutz und Regeldurchsetzung (Art. 6 Abs. 1 f DSGVO) sowie konkreten gesetzlichen Pflichten.

Prüfungen von Anmeldung, Zugangsrechten, Zahlungsstatus und Länderfreigaben können Freischaltungen oder Käufe verhindern.

Wenn du eine solche Einschränkung für falsch hältst, kannst du dich an support@mosa.ink wenden und eine Prüfung verlangen.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Wenn wir Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richte deine Anfragen an support@mosa.ink

Wenn du der Ansicht bist, dass wir deine personenbezogenen Daten unter Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) verarbeiten, kannst du gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Für unser Unternehmen ist folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Über wesentliche Änderungen informieren wir dich rechtzeitig in geeigneter Form; vor einer Verarbeitung für neue Zwecke erhältst du die erforderlichen Hinweise.

Datenschutzerklärung · 8. Oktober 2026