Datenschutzerklärung

Stand: Oktober 2026

Castle Tales kommt ohne Benutzerkonto, ohne Cookies und ohne Tracking durch Dritte aus. Hier steht, welche Daten trotzdem anfallen, wofür und wie lange.

1. Verantwortliche

Lara Elsler, 39014 Burgstall / Postal (BZ), Italien
E-Mail: lara@castletales.com

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

2. Aufruf der Website (Hosting)

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurzfristig gespeichert.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (Art. 46 DSGVO) und ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Datenbank

Geschichten, Bewertungen, Kommentare, Newsletter-Anmeldungen und die anonyme Statistik werden bei Supabase Inc. in einem Rechenzentrum in der EU (Irland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Lese-Statistik (ohne Cookies)

Um zu sehen, welche Geschichten gelesen werden, speichern wir anonym: aufgerufene Seite, Lesedauer, wie weit gelesen wurde und eine zufällige Sitzungs-ID, die nur so lange existiert, wie der Browser-Tab offen ist. Es werden keine IP-Adressen, keine Cookies und keine geräteübergreifenden Kennungen gespeichert; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach spätestens 25 Monaten gelöscht.

5. Sterne-Bewertungen

Damit jede Person eine Geschichte nur einmal bewertet, speichern wir neben der Bewertung einen nicht umkehrbaren Prüfwert (Hash), der aus deiner IP-Adresse, der Geschichte und einem geheimen Schlüssel gebildet wird. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an fairen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertung bleibt gespeichert, solange die Geschichte online ist.

6. Kommentare

Gespeichert werden der Kommentartext, ein freiwillig angegebener Name (oder „Anonym“) und der Zeitpunkt. Kommentare erscheinen erst nach Prüfung. Zum Schutz vor Missbrauch wird die IP-Adresse kurzfristig im Arbeitsspeicher zur Begrenzung der Anzahl der Anfragen verwendet, aber nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Kommentare bleiben gespeichert, bis sie gelöscht werden; auf Wunsch löschen wir sie jederzeit.

7. Newsletter / Benachrichtigungen

Wenn du dich für Benachrichtigungen anmeldest, speichern wir deine E-Mail-Adresse, die gewählten Genres sowie Zeitpunkt der Anmeldung und der Bestätigung. Du bekommst zuerst eine Bestätigungs-Mail (Double-Opt-In); erst nach dem Klick auf den Link erhältst du Benachrichtigungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmelde-Link in jeder Mail widerrufen kannst (Art. 7 Abs. 3 DSGVO). Nach der Abmeldung wird deine Adresse gelöscht; nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Die Mails werden über Resend (Plus Five Five, Inc., USA) verschickt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; es gelten Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

8. Kontakt per E-Mail

Wenn du mir schreibst, verwende ich deine Nachricht und E-Mail-Adresse nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden.

9. Speicherung im Browser (localStorage)

Lesestelle, Schriftgröße und die eigene Bewertung werden nur lokal in deinem Browser gespeichert, damit die Seite wie gewünscht funktioniert. Das ist technisch notwendig und erfordert keine Einwilligung (Art. 122 Codice Privacy, Art. 5 Abs. 3 ePrivacy-Richtlinie). Diese Angaben verlassen dein Gerät nicht und lassen sich jederzeit über die Browser-Einstellungen löschen. Cookies werden nicht gesetzt, daher gibt es auch kein Cookie-Banner.

10. Keine Weitergabe

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer an die oben genannten Dienstleister, die sie nur in meinem Auftrag verarbeiten. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

11. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine kurze E-Mail an lara@castletales.com genügt.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist insbesondere:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italien
www.garanteprivacy.it · protocollo@gpdp.it · +39 06 696771