Datenschutzerklärung
Stand: 15.04.2026
Verantwortlicher
FriendBooks GbR Vertreten durch: Marco Hasselmann und Michael Kofler-Hofer Lindenstr. 33a 12555 Berlin Deutschland E-Mail: info@herobooks.de
Cookies und Tracking
Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies. Es werden keine Vercel Analytics und keine Vercel Speed Insights eingesetzt. Es können technisch notwendige Cookies gesetzt werden, die für den Betrieb der Website erforderlich sind.
Bereitstellung der Website und Hosting
Unsere Website und das Frontend werden über Vercel Inc. (USA) bereitgestellt. Vercel übernimmt das Hosting und die technische Auslieferung der Webanwendung. Backend, Datenbank und Dateispeicherung werden über Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt) betrieben. Dabei können technisch erforderliche Daten verarbeitet werden, insbesondere: • IP-Adresse • Datum und Uhrzeit des Zugriffs • Browsertyp und Browserversion • Betriebssystem • Referrer-URL • aufgerufene Seiten und Dateien • sonstige technische Verbindungsdaten Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.
Dienstleister: Vercel
Unsere Websites und das Frontend unserer Plattform werden über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Wir nutzen Vercel insbesondere für Frontend-Hosting, serverseitiges Rendering und Middleware-Funktionen zur technischen Bereitstellung unserer Website und Plattform. Eine gesonderte Optimierung oder CDN-basierte Zwischenspeicherung von durch Nutzer hochgeladenen Bildinhalten über Vercel findet nach unserem aktuellen technischen Setup nicht statt. Dabei können insbesondere technische Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, aufgerufene Seiten und Dateien sowie weitere technisch erforderliche Protokolldaten. Im Bereich der geschützten Nutzeroberfläche können über Vercel zudem Sitzungs- und Authentifizierungsinformationen verarbeitet werden, soweit dies für die Auslieferung der Anwendung, Zugriffskontrolle, Sprachsteuerung und Kontofunktionen erforderlich ist. Nicht über Vercel abgewickelt werden hingegen die direkte Backend-Kommunikation mit api.herobooks.de, Datei-Uploads in den S3-Speicher, die eigentlichen Authentifizierungsabläufe über Clerk sowie Zahlungsabläufe über Stripe, soweit diese jeweils unmittelbar zwischen Browser und dem jeweiligen Dienst erfolgen. Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung unserer Website und Plattform sowie – soweit Nutzerkonten und geschützte Bereiche betroffen sind – zur Durchführung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit für die Nutzung unseres Dienstes erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Vercel Analytics und keine Vercel Speed Insights eingesetzt. Weitere Informationen zu etwaigen Datenübermittlungen in Drittländer finden Sie im nachfolgenden Abschnitt „Datenübermittlung in Drittländer“.
Datenübermittlung in Drittländer
Wir prüfen die von uns eingesetzten Dienstleister und die rechtlichen Voraussetzungen etwaiger Drittlandübermittlungen regelmäßig. Soweit erforderlich, treffen wir zusätzliche vertragliche, technische und organisatorische Schutzmaßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen. Es ist möglich, dass wir Dienstleister einsetzen, die personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder auf diese zugreifen können. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, etwa Standardvertragsklauseln. Vercel Bei der Nutzung von Vercel kann eine Übermittlung personenbezogener Daten in Drittländer nicht vollständig ausgeschlossen werden. Zwar sind die von uns eingesetzten Vercel Functions auf die Region fra1 (Frankfurt am Main, Deutschland) konfiguriert. Vercel betreibt jedoch eine weltweit verteilte CDN- und Edge-Infrastruktur. Zudem kann es insbesondere im Rahmen von Support, Unterauftragsverarbeitung, Sicherheitsmechanismen oder technischer Ausfallsicherung dazu kommen, dass personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet oder von dort aus zugänglich gemacht werden. Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf die Angemessenheitsentscheidung der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter hierfür zertifiziert ist. Ergänzend bzw. soweit erforderlich erfolgen Übermittlungen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, wie sie im Data Processing Addendum von Vercel vorgesehen sind.
Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte: • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten • Recht auf Berichtigung unrichtiger Daten • Recht auf Löschung • Recht auf Einschränkung der Verarbeitung • Recht auf Datenübertragbarkeit • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit Anschrift: Alt-Moabit 59-61 10555 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de/
Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Registrierung, Nutzung der Plattform, die Zusammenarbeit in Projekten oder die Bestellung von Fotobüchern erforderlich. Ohne diese Daten können einzelne Funktionen möglicherweise nicht oder nicht vollständig bereitgestellt werden.
Stand und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Stand: 15.04.2026