Datenschutzerklärung
Diese Erklärung besteht aus einem gemeinsamen Teil für beide Auftritte und einem Teil für die Website opaopa.app. Den Teil für die Anwendung opaopa studio finden Sie unter opaopa.studio/privacy.
1. Verantwortlicher
Florian Kirchner
Antonia-Kozlova-Straße 9
22763 Hamburg
Deutschland
E-Mail: contact@opaopa.app
Telefon: 0156 7917 1310
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: opaopa wird von einer Einzelperson ohne Beschäftigte betrieben, es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet.
2. Worum es bei opaopa geht
opaopa studio ist eine Schreibumgebung für Romanautor:innen. Nutzer:innen schreiben ihre Manuskripte im Browser, pflegen eine Sammlung zu Figuren, Orten und Weltwissen (die „Story Bible“) und können ihre Texte auf ausdrücklichen Wunsch von einer künstlichen Intelligenz analysieren lassen.
Zwei Dinge vorweg, weil sie für das Verständnis wichtig sind:
Manuskripte sind der Kern. Was Nutzer:innen schreiben, gehört ihnen. Diese Texte werden gespeichert, damit sie weiterarbeiten können, und für KI-Analysen verwendet. Eine Analyse findet nur statt, wenn die Nutzer:in sie selbst auslöst. Damit die Anwendung vorab anzeigen kann, wie viel eine Analyse vom Kontingent verbrauchen würde, wird der betreffende Text zuvor zur reinen Zählung an den KI-Anbieter übermittelt; dabei wird nichts analysiert und keine Antwort erzeugt (siehe C6).
Es gibt kein Training mit Nutzerinhalten. Weder wir noch der eingesetzte KI-Anbieter verwenden Manuskripte, um KI-Modelle zu trainieren oder zu verbessern.
3. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit — Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle diese Anliegen genügt eine E-Mail an contact@opaopa.app. Wir antworten innerhalb eines Monats.
Beschwerderecht. Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
mailbox@datenschutz.hamburg.de
4. Löschung Ihres Kontos
Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Dabei werden Ihre Projekte, Kapitel, Bible-Einträge, Titelbilder und Ihr Nutzerkonto gelöscht, ebenso die übrigen zu Ihrem Konto gespeicherten Daten: die Ergebnisse von KI-Analysen, Ihr Schreibprofil, die Verbrauchskennzahlen und die bei der Anmeldung gespeicherten Angaben (siehe C2).
Ein Hinweis zu Sicherungskopien: Aus Gründen der Ausfallsicherheit werden verschlüsselte Sicherungen der Datenbank erstellt. Gelöschte Daten können darin bis zu 30 Tage fortbestehen und werden anschließend durch die automatische Rotation endgültig entfernt. Eine gezielte Löschung einzelner Daten aus Sicherungskopien ist technisch nicht möglich. Innerhalb dieser Zeit werden die Sicherungen ausschließlich zur Wiederherstellung im Störungsfall verwendet.
Teil A — Für beide Auftritte
A1. Bereitstellung und Hosting
Beide Auftritte werden von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Serverfunktionen laufen in Frankfurt am Main (Region fra1); statische Inhalte werden über das weltweite Verteilnetz von Vercel ausgeliefert.
Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten — IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Drittlandübermittlung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission.
A2. Schriftarten
Die verwendeten Schriftarten werden lokal von unseren eigenen Servern ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt.
A3. Kontaktaufnahme per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, einen gegebenenfalls angegebenen Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Das Postfach wird über Google Workspace betrieben (Google Ireland Limited, Dublin).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis Ihr Anliegen erledigt ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.
A4. E-Mail-Versand
System-E-Mails — etwa Ihr Anmeldelink oder die Bestätigung Ihrer Beta-Anmeldung — versenden wir über Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Zustellung erfolgt über die europäische Region des Anbieters. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Öffnungen und Klicks werden nicht gemessen. Bilder in den E-Mails, etwa das Logo, werden beim Öffnen von unserem Server geladen; dabei fallen die in A1 beschriebenen Verbindungsdaten an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Es besteht ein unterzeichneter Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission. Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
A5. Sicherungskopien
Zum Schutz vor Datenverlust werden automatisch Sicherungen der Datenbank erstellt. Diese enthalten den gesamten Datenbestand, also auch Manuskripte und Kontodaten.
Jede Sicherung wird vor der Übertragung verschlüsselt. Der zur Entschlüsselung erforderliche Schlüssel liegt ausschließlich bei uns; der Speicheranbieter kann die Inhalte nicht einsehen.
Beteiligte Dienstleister:
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — Speicherung der verschlüsselten Sicherungen. Der genutzte Speicherbereich ist fest auf die EU-Rechtsordnung eingestellt, die Daten verlassen die EU nicht. Es bestehen ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln sowie eine Zertifizierung unter dem EU-US Data Privacy Framework.
- GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — Ausführung des Sicherungsvorgangs. Dabei liegen die Daten für wenige Sekunden unverschlüsselt im Arbeitsspeicher der ausführenden Server, bevor sie verschlüsselt werden. Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit der Daten) in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO.
Aufbewahrung: stündliche Stände 48 Stunden, tägliche Stände 30 Tage, anschließend automatische Löschung.
A6. Social-Media-Profile
Wir unterhalten Profile bei Bluesky, X und Instagram. Wenn Sie diese Profile besuchen, gelten die Datenschutzbestimmungen der jeweiligen Anbieter; auf deren Verarbeitung haben wir keinen Einfluss. Auf unseren eigenen Seiten sind keine Social-Media-Schaltflächen oder -Inhalte eingebunden, die beim Aufruf Daten an diese Anbieter senden — es gibt lediglich gewöhnliche Links.
Teil B — Website opaopa.app
B1. Cookies
Die Website setzt ein einziges Cookie, und nur dann, wenn Sie über den Sprachumschalter im Footer eine Sprache wählen. Das Cookie „opaopa_lang“ speichert die gewählte Sprache (de oder en), damit Ihnen die Website bei späteren Besuchen in dieser Sprache angezeigt wird. Es enthält keine Kennung, wird nicht an Dritte übermittelt und läuft nach einem Jahr ab. Sie können es jederzeit in Ihrem Browser löschen. Weitere Cookies oder Browser-Speicher verwendet die Website nicht.
Ohne dieses Cookie wählen wir die Sprache anhand des Landes, aus dem Ihr Aufruf kommt. Dazu wertet unser Hoster Vercel (Anschrift siehe A1) die IP-Adresse aus und übermittelt uns nur das Land; gespeichert wird es nicht.
Rechtsgrundlage: Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen ausdrücklich gewählte Sprache bereitzustellen; eine Einwilligung ist daher nicht erforderlich. Die Auswahl der Sprache nach Land beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website in einer passenden Sprache anzuzeigen). Ein Einwilligungsbanner ist nicht erforderlich.
B2. Reichweitenmessung
Zur Messung der Besucherzahlen setzen wir Vercel Web Analytics ein (Vercel Inc., Anschrift siehe A1). Das Verfahren arbeitet ohne Cookies und ohne wiedererkennbare Kennungen über mehrere Websites hinweg. Erfasst werden aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und verweisende Seite. Eine Zuordnung zu einer bestimmten Person ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Reichweite). Da keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
B3. Anmeldung zur Beta
Sie können sich mit Ihrer E-Mail-Adresse für die Teilnahme an der Beta anmelden. Dabei geben Sie an, in welcher Phase sich Ihr Romanprojekt befindet (Planung, erster Entwurf, Überarbeitung oder veröffentlicht).
Die Anmeldung erfolgt im doppelten Bestätigungsverfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie Ihre Anmeldung über diesen Link bestätigen, gilt sie als bestätigt. Gespeichert werden Ihre E-Mail-Adresse, die angegebene Phase Ihres Romanprojekts, die Sprache der Website bei der Anmeldung (damit wir Ihnen in dieser Sprache schreiben), der Zeitpunkt der Anmeldung, ein Bestätigungscode, der Bestätigungsstatus und der Zeitpunkt der Bestätigung. Eine IP-Adresse wird nicht gespeichert.
Die Angaben werden ausschließlich für die Auswahl der Teilnehmenden und die Einladung zur Beta verwendet, nicht für Werbung. Ein Anspruch auf Teilnahme besteht nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit formlos per E-Mail an contact@opaopa.app.
Speicherdauer: bis zum Abschluss der Beta-Einladungen oder bis zu Ihrem Widerruf. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.
Speicherort: Datenbank bei der Supabase, Inc., 970 Toa Payoh North, Singapur; die Datenbank steht in Irland. Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
B4. Blog
Die Beiträge im Blog können Sie ohne Anmeldung lesen. Eine Kommentarfunktion gibt es nicht. Es sind keine Videos, Karten, Schriftarten oder sonstigen Inhalte Dritter eingebettet.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa durch neue Funktionen oder Dienstleister. Die jeweils aktuelle Fassung ist unter opaopa.app und in der Anwendung abrufbar. Bei wesentlichen Änderungen werden angemeldete Nutzer:innen beim nächsten Aufruf der Anwendung um erneute Bestätigung gebeten.
Stand: 09.10.2026