Datenschutz
So gehen wir mit deinen Daten um, wenn du die Buchseite „Ich mach’s mir gern selber.“ besuchst, das Buch kaufst und die monkeys-Bibliothek nutzt.
Stand: 5. Oktober 2026
1. Wer ist verantwortlich?
monkeys Business Web Solutions e.U., Pegasusweg 12, Tür 1, 4030 Linz, Österreich · mail@christian-wagner.at · +43 676 6583918 (alle Angaben im Impressum).
Diese Erklärung gilt für die Buchseite (christian-wagner.at) mit Leseprobe und Hörprobe, für den Kauf und für die monkeys-Bibliothek (bibliothek.monkeys.solutions) mit E-Book, PDF, Reader und Hörbuch. Für andere Seiten von monkeys gilt die Erklärung auf der jeweiligen Seite.
2. Kurz gesagt
- Du kannst die Seite lesen und das Buch kaufen, ohne dass wir dich verfolgen. Statistik und Marketing laufen nur, wenn du sie im Cookie-Banner erlaubst.
- Für die Bibliothek speichern wir, was dafür nötig ist: deine Kauf-E-Mail, deine Berechtigungen und – damit du weitermachen kannst – wo du beim Hören und Lesen aufgehört hast.
- Wir geben keine Daten an Werbenetzwerke weiter, außer an Meta, und nur wenn du „Marketing“ erlaubst.
- Wir verwenden kein Google Analytics, keine Google-Schriften und keine Social-Media-Plugins.
3. Server und Protokolldateien
Die Seiten laufen auf einem Server der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland. Einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) haben wir unterschrieben und am 4. Oktober 2026 an Alfahosting übermittelt. Sicherungskopien unseres Servers legen wir zusätzlich bei der Hetzner Online GmbH (Storage Box, Standort Deutschland) ab, siehe Abschnitt 10 und 11.
Bei jedem Aufruf schreibt der Webserver technisch notwendig ein Protokoll: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse samt Parametern, den Statuscode, die Datenmenge, die Herkunftsseite und die Browserkennung. Das dient dem sicheren Betrieb und der Fehlersuche. Server-Protokolle werden täglich rotiert und künftig für höchstens 90 Tage aufbewahrt. Aufgrund der am 05.10.2026 vorgenommenen Umstellung der Logrotation können einzelne ältere Protokolle aus dem vorherigen Rotationsverfahren vorübergehend noch länger vorhanden sein. Dieser Altbestand wird durch die laufende Rotation automatisch abgebaut.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Schriften liegen auf unserem Server. Es werden keine Schriftdienste Dritter geladen.
4. Cookies und Browser-Speicher
Dein Browser speichert beim Besuch folgende Einträge. Alles, was nicht in der letzten Spalte „Einwilligung“ steht, setzen wir nur, wenn du die jeweilige Kategorie im Cookie-Banner erlaubst.
| Name | Wozu | Wie lange | Einwilligung |
|---|---|---|---|
cc_buch (Cookie) | Merkt sich deine Auswahl im Cookie-Banner. | 6 Monate | nicht nötig |
mk_track_session_id und ein Zähler (Tab-Speicher) | Zufällige Sitzungs-ID für die Statistik. | bis du den Tab schließt oder widerrufst | Statistik |
_fbp, _fbc (Cookies von Meta) | Anzeigenmessung (siehe Abschnitt 6). | bis zu 3 Monate | Marketing |
__Host-libsid (Cookie, nur Bibliothek) | Hält dich nach dem Login angemeldet. | bis du den Browser schließt oder dich abmeldest; nur wenn du „Auf diesem Gerät angemeldet bleiben“ ankreuzt: höchstens 30 Tage | nicht nötig; die Dauer von 30 Tagen nur nach deinem Häkchen |
mk_reader_prefs (localStorage, nur Reader) | Deine Schriftgröße und hell/dunkel. Entsteht erst, wenn du sie änderst; im Dialog „Darstellung“ steht der Hinweis „Deine Auswahl wird in diesem Browser gespeichert.“ | bis du die Website-Daten deines Browsers löschst | nicht nötig (von dir selbst ausgelöst) |
mk_reader_pos (sessionStorage, nur Reader) | Merkt sich deine Lesestelle, solange der Tab offen ist, damit beim Abgleich mit dem Server nichts verloren geht. Dauerhaft liegt sie nur auf dem Server (Konto). | bis du den Tab schließt | nicht nötig |
Die Einträge ohne Einwilligung brauchen wir, damit die von dir gewünschten Funktionen laufen (§ 165 Abs. 3 TKG 2021: unbedingt erforderlich für den von dir ausdrücklich gewünschten Dienst). Den Eintrag für Schrift und Anzeige setzt du selbst, indem du sie änderst; die 30 Tage beim Login gelten nur, wenn du „Auf diesem Gerät angemeldet bleiben“ ankreuzt. Deine Auswahl im Banner kannst du jederzeit auf der Buchseite im Footer unter „Cookie-Einstellungen“ ändern.
5. Statistik (nur mit deiner Einwilligung)
Wenn du „Statistik“ erlaubst, messen wir auf unserem eigenen Server (funnel.monkeys.solutions), wie die Buchseite genutzt wird: aufgerufene Seite, angesehene Abschnitte, Klicks auf Buttons (auch auf die Kauf-Buttons) sowie das Öffnen und Schließen des Bezahlfensters. Dafür legt dein Browser-Tab eine zufällige Sitzungs-ID im Tab-Speicher an. Zusammen mit jedem Ereignis übertragen wir die Seitenadresse samt Kampagnen-Parametern (utm_…), die Herkunftsseite, den Zeitpunkt sowie grobe Geräte- und Browserkategorien. Auf dem Server speichern wir außerdem eine Einstufung, ob der Aufruf automatisiert war.
Technisch bedingt sieht unser Server deine IP-Adresse und deinen Browser-Typ, speichert sie in der Statistik aber nicht, sondern nur die daraus abgeleiteten Kategorien. Klick-Kennungen von Werbeplattformen (fbclid) werden nicht übertragen.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit widerrufen (Footer, „Cookie-Einstellungen“); dann wird die Sitzungs-ID sofort entfernt und nichts mehr gesendet. Speicherdauer: siehe Abschnitt 11.
6. Marketing: Meta-Pixel (nur mit deiner Einwilligung)
Wenn du „Marketing“ erlaubst, laden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Er misst den Erfolg unserer Werbeanzeigen. Dafür übertragen wir an Meta die aufgerufene Seite, die Klick-Kennung einer Anzeige, Geräte- und Browserangaben sowie beim Öffnen des Bezahlfensters das gewählte Produkt samt Preis. Meta setzt dabei die Cookies _fbp und, nach einem Klick auf eine Anzeige, _fbc. Beim Laden erhält Meta technisch bedingt auch deine IP-Adresse. Ohne deine Einwilligung wird nichts von Meta geladen; bei Widerruf werden keine weiteren Ereignisse gesendet.
Gemeinsame Verantwortlichkeit: Für das Erheben dieser Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta liegt in der Verantwortung von Meta. Informationen zur Verarbeitung durch Meta, zu deren Rechtsgrundlage und dazu, wie du deine Rechte gegenüber Meta ausübst, findest du in der Datenschutzrichtlinie von Meta: facebook.com/about/privacy. Meta ist dafür verantwortlich, dir die Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu ermöglichen.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Soweit Meta Daten außerhalb des EWR verarbeitet, geschieht das in der Verantwortung von Meta und nach deren Datenschutzrichtlinie (siehe auch Abschnitt 10).
7. Kaufmessung für Werbung
Wenn du „Marketing“ erlaubt hast und kaufst, geben wir beim Öffnen des Bezahlfensters die beiden Meta-Kennungen aus deinem Browser (_fbp, _fbc) und deine Browserkennung an Paddle weiter. Paddle meldet sie mit der Bestellung an unseren Server zurück. Unser Server meldet den Kauf dann an Meta: Transaktionsnummer, Produkt, Betrag, Währung, Zeitpunkt, die Browserkennung und die beiden Kennungen. Deine E-Mail-Adresse, dein Name und deine IP-Adresse gehen dabei nicht an Meta. Bei uns werden die Browser-Kennungen nach der Übermittlung gelöscht, spätestens nach 3 Tagen. Zusätzlich führen wir ein Kaufprotokoll ohne Name und E-Mail-Adresse (Transaktionsnummer, Produkt, Betrag, Währung und das Ergebnis der Meldung an Meta) und ein Kaufereignis in der Statistik, das der Frist für Statistik-Ereignisse folgt (Abschnitt 11).
Rechtsgrundlage: deine Einwilligung (Marketing), Art. 6 Abs. 1 lit. a DSGVO. Auch der Text zu „Marketing“ im Cookie-Banner nennt diese Weitergabe.
8. Kauf über Paddle
Der Kauf läuft über Paddle. Paddle (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, und weitere Gesellschaften der Paddle-Gruppe) ist dabei Verkäufer und Vertragspartner und wickelt Zahlung, Rechnung, Umsatzsteuer sowie Widerruf und Erstattung ab. Das Bezahlfenster (paddle.js von cdn.paddle.com) wird erst geladen, wenn du auf einen Kauf-Button klickst; dabei erhält Paddle technisch bedingt deine IP-Adresse.
Paddle verarbeitet deine Eingaben im Bezahlfenster (zum Beispiel Name, E-Mail-Adresse, Anschrift und Zahlungsdaten) als eigenständig Verantwortlicher. Wie Paddle damit umgeht, steht in der Datenschutzerklärung von Paddle (dort auch, wie Paddle Übermittlungen außerhalb des EWR absichert).
Wir erhalten von Paddle nach dem Kauf: deine E-Mail-Adresse, die Paddle-Kundennummer, die Transaktionsnummer, den Kaufzeitpunkt, die gekauften Produkte, den Status, den Gesamtbetrag samt Währung sowie Erstattungsvorgänge. Zahlungsdaten wie Kartennummern erhalten wir nicht.
Rechtsgrundlage für unseren Teil: Vertragserfüllung (Bereitstellung des gekauften Produkts), Art. 6 Abs. 1 lit. b DSGVO, und gesetzliche Pflichten, lit. c.
9. monkeys-Bibliothek
Dein Zugang
Für deinen Zugang speichern wir in einer Datenbank auf unserem Server: deine E-Mail-Adresse, die Paddle-Kundennummer, deine Bestellungen (Transaktionsnummer, Zeitpunkt, Status, Betrag, Währung), die daraus folgenden Berechtigungen (E-Book, Hörbuch, Freischaltung oder Entzug, zum Beispiel bei einer Erstattung) und den Zeitpunkt deiner letzten Anmeldung. Von Paddle-Benachrichtigungen speichern wir nur Kennung, Typ, Zeitpunkt, Status und einen Prüfwert, nicht den Inhalt. Bei jedem Abruf prüfen wir deine Berechtigung neu.
Anmeldung per E-Mail-Link
Es gibt kein Passwort. Wir senden dir einen Zugangslink per E-Mail über unseren eigenen Mailserver (Absender bibliothek@monkeys.solutions). Nach einem Kauf schicken wir die Zugangsmail automatisch. Der Link gilt 15 Minuten und funktioniert genau einmal; wir speichern nur einen Prüfwert (Hash), nicht den Link. Gegen Missbrauch zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse in kleinen Zähldateien (Dateiname = Prüfwert, Inhalt = nur Zeitstempel). Nach der Anmeldung setzen wir das Cookie __Host-libsid (siehe Abschnitt 4).
E-Book und PDF
Das PDF und der Reader werden nur ausgeliefert, wenn du angemeldet bist und die Berechtigung aktiv ist. Dabei zählen wir deine Abrufe, um Missbrauch zu begrenzen.
Hörbuch und Hörfortschritt („Weiterhören“)
Für das Hörbuch speichern wir nur für dein Konto: das Kapitel, die Hörposition, ob du es zu Ende gehört hast, und den Zeitpunkt der letzten Änderung. Das passiert etwa alle 15 Sekunden beim Hören, bei Pause, Kapitelwechsel und beim Verlassen der Seite. So kannst du auch auf einem anderen Gerät weiterhören.
Reader und Leseposition („Weiterlesen“)
Im Reader speichern wir für dein Konto genau eine Position: das Kapitel (unit_id), den Absatz (para_id), einen Textstempel dieses Absatzes (para_hash), die Stelle im Absatz in Prozent (para_offset), die Version des Buchtexts (content_version) sowie den Zeitpunkt der Lesestelle (read_at_ms) und der letzten Speicherung (updated_at). Keine Historie, keinen Text, keine Notizen, keine Lesedauer. Die Speicherung passiert einige Sekunden nach Stillstand, höchstens alle 15 Sekunden und beim Verlassen der Seite. Deine Lesestelle merkt sich der Browser nur, solange der Tab offen ist (mk_reader_pos); die Anzeigeeinstellungen liegen in mk_reader_prefs (siehe Abschnitt 4).
Betriebsmeldungen
Schlägt der Versand einer Zugangsmail endgültig fehl, erhalten wir eine interne Meldung mit deiner Kauf-E-Mail, dem Produkt und der Transaktion, um dir helfen zu können.
Rechtsgrundlage: Vertragserfüllung (Zugang zum gekauften Produkt), Art. 6 Abs. 1 lit. b DSGVO; Zähldateien: berechtigtes Interesse an Sicherheit und Betrieb, lit. f; Hör- und Lesefortschritt: berechtigtes Interesse daran, dir das Weiterhören und Weiterlesen zu ermöglichen, lit. f (du kannst dem widersprechen); Betriebsmeldungen: lit. b, weil wir dir nur so bei einer nicht zugestellten Zugangsmail helfen können.
10. Wer bekommt Daten?
- Paddle (Abschnitt 8) als eigenständig Verantwortlicher beim Kauf.
- Alfahosting GmbH als Hosting-Anbieter (Auftragsverarbeiter).
- Hetzner Online GmbH als Anbieter des Speichers für Sicherungskopien unseres Servers (Storage Box, Deutschland).
- Meta (Abschnitt 6), nur wenn du „Marketing“ erlaubst.
- Der E-Mail-Anbieter deiner Adresse, der unsere Zugangsmail zustellt.
Weitere Empfänger gibt es nicht; wir geben keine Daten an Werbenetzwerke weiter.
Soweit Paddle oder Meta Daten außerhalb des EWR verarbeiten, geschieht das in deren Verantwortung. Die Garantien dafür (zum Beispiel Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln) nennen Paddle und Meta in ihren Datenschutzhinweisen (Abschnitte 6 und 8).
11. Wie lange speichern wir?
| Daten | Dauer |
|---|---|
| Server-Protokolle | künftig höchstens 90 Tage (tägliche Rotation); Altbestand aus dem früheren Verfahren wird automatisch abgebaut |
Cookie-Auswahl cc_buch | 6 Monate |
| Statistik-Ereignisse auf unserem Server | höchstens 90 Tage mit Sitzungs-ID; danach bleiben nur zusammengefasste Tageszahlen ohne Sitzungs-ID, ohne Seitenadresse und ohne Verbindung zu dir. Automatisiert erkannte Aufrufe löschen wir nach 30 Tagen. Parameter in Seitenadresse und Herkunftsseite entfernen wir nach 30 Tagen, Testdaten nach 14 Tagen. Ein täglicher Löschlauf auf dem Server setzt das um. |
| Meta-Browserkennungen auf unserem Server (Kaufmessung) | nach der Übermittlung, spätestens nach 3 Tagen |
| Anmelde-Sitzung | bis du den Browser schließt oder dich abmeldest; nur mit „Auf diesem Gerät angemeldet bleiben“ höchstens 30 Tage. Die Sitzungsdatei auf dem Server wird nach 30 Tagen ohne Nutzung gelöscht |
| Zugangslink | 15 Minuten gültig; abgelaufene Einträge werden bei späteren Anmeldungen entfernt |
| Zähldateien gegen Missbrauch | 1 Tag |
| Käufer-, Bestell- und Berechtigungsdaten, Paddle-Ereignisse | solange dein Zugang besteht. Angaben, die wir als Abrechnungsunterlagen aufbewahren müssen (Transaktionsnummer, Zeitpunkt, Betrag, Währung), bewahren wir sieben Jahre auf (§ 132 BAO); deinen Zugang anonymisieren wir auf Wunsch trotzdem (Abschnitt 12). |
| Kaufprotokoll der Kaufmessung (ohne Name und E-Mail-Adresse) | sieben Jahre (§ 132 BAO), weil es über die Transaktionsnummer zum Kauf gehört |
| Sicherungskopien des Servers (Backup) | täglich erstellt; es werden höchstens die letzten 3 Sicherungsstände vorgehalten, ältere werden überschrieben |
| Hörfortschritt und Leseposition | solange dein Zugang besteht. Auf Wunsch löschen oder anonymisieren wir deinen Zugang; dann ist die Position nicht mehr dir zuordenbar. |
Browser-Speicher mk_reader_prefs | bis du die Website-Daten deines Browsers löschst |
Browser-Speicher mk_reader_pos | bis du den Tab schließt |
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an mail@christian-wagner.at. Auf Wunsch anonymisieren wir deinen Zugang (deine E-Mail-Adresse wird durch einen Platzhalter ersetzt, offene Zugangslinks werden gelöscht), soweit keine Aufbewahrungspflicht entgegensteht.
Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.