Datenschutzerklärung

Spell & Sense · Stand August 2026

1 · Verantwortliche

Spell & Sense ist die gemeinsame Marke zweier rechtlich selbstständiger Einzelunternehmen. Verantwortlich im Sinne der DSGVO ist jeweils die Person, die den betreffenden Auftrag ausführt:

• Patrick Nagler, Lektor und Autor, Fürstenwalder Straße 51, 15234 Frankfurt (Oder), info@spellandsense.de, 0172 5619800
• Monic Nagler, Lektorin und Autorin, Fürstenwalder Straße 51, 15234 Frankfurt (Oder), info@spellandsense.de, 0172 5619800

Für die gemeinsam betriebene Website, den Onlineshop, den Newsletter und die Social-Media-Auftritte sind beide Verantwortliche gemeinsam zuständig. Betroffenenrechte können in jedem Fall über info@spellandsense.de geltend gemacht werden; die Anfrage wird intern an die zuständige Person weitergeleitet.

Eine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht.

2 · Welche Daten wir verarbeiten

• Kontaktdaten: Name, Pseudonym, Anschrift, E-Mail, Telefon- oder WhatsApp-Nummer
• Vertragsdaten: gebuchte Leistungen, Umfang, Termine, Vereinbarungen, Korrespondenz
• Inhaltsdaten: Manuskripte, Exposés, Klappentexte, Cover-Dateien, Projektbeschreibungen
• Bestelldaten: bestellte Produkte, Bestellnummer, Bestell- und Lieferstatus, Rechnungs- und ggf. Lieferanschrift, Download-Historie
• Zahlungsdaten: Rechnungsangaben, Zahlungsstatus, Bank- oder PayPal-Daten
• Kontodaten: Zugangsdaten und Einstellungen, wenn du ein Kundenkonto anlegst
• Nutzungsdaten: Server-Logfiles beim Besuch der Website, Newsletter-Anmeldedaten

Manuskripte behandeln wir wie besonders schutzwürdige Inhalte, auch wenn sie rechtlich keine besondere Datenkategorie im Sinne des Art. 9 DSGVO sind. Sie werden weder veröffentlicht noch an Dritte weitergegeben.

3 · Zwecke und Rechtsgrundlagen

• Anbahnung, Abschluss und Durchführung des Vertrags, Kommunikation zum Projekt – Art. 6 Abs. 1 lit. b DSGVO
• Abwicklung von Bestellungen im Onlineshop einschließlich Zahlung und Bereitstellung digitaler Produkte – Art. 6 Abs. 1 lit. b DSGVO
• Führung eines Kundenkontos – Art. 6 Abs. 1 lit. b DSGVO
• Rechnungsstellung, Buchführung, steuerliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB
• Newsletter-Versand – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Referenznennung mit Titel oder Name – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Vertrag)
• Betrugsprävention und Sicherheit des Bestellvorgangs – Art. 6 Abs. 1 lit. f DSGVO
• IT-Sicherheit, Betrieb und Stabilität der Website – Art. 6 Abs. 1 lit. f DSGVO
• Geltendmachung und Abwehr von Rechtsansprüchen – Art. 6 Abs. 1 lit. f DSGVO

Die Bereitstellung der Kontakt-, Vertrags- und Bestelldaten ist zur Vertragserfüllung erforderlich. Ohne diese Angaben können wir keinen Auftrag annehmen und keine Bestellung ausführen.

4 · Onlineshop und Bestellungen

Unser Shop wird mit der Software WooCommerce betrieben, die Bestell-, Kunden- und Zahlungsdaten in der Datenbank unserer Website speichert.

Bestellvorgang. Bei einer Bestellung verarbeiten wir die von dir angegebenen Bestands- und Rechnungsdaten, die bestellten Produkte, den Zahlungsstatus sowie Datum und Uhrzeit der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto. Du kannst ein Kundenkonto anlegen, in dem deine Bestellungen, Rechnungen und Download-Links hinterlegt sind. Ein Konto ist für die Bestellung nicht zwingend erforderlich. Du kannst dein Konto jederzeit selbst löschen oder uns mit der Löschung beauftragen; gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben davon unberührt.

Zahlungsabwicklung. Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Digitale Produkte. Zur Bereitstellung von Downloads protokollieren wir, welche Datei wann über welchen Link abgerufen wurde. Das dient der Vertragserfüllung und dem Schutz vor missbräuchlicher Weitergabe (Art. 6 Abs. 1 lit. b und f DSGVO).

Shop-Cookies. Für den Warenkorb, die Sitzungsverwaltung und den Bestellvorgang setzen wir technisch notwendige Cookies. Sie sind für den Betrieb des Shops erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

5 · Künstliche Intelligenz

Wir setzen KI-gestützte Werkzeuge assistierend ein. Die fachliche Bewertung bleibt menschlich, das Training mit deinen Inhalten ist ausgeschlossen, und du kannst der Verarbeitung eigener Textauszüge widersprechen.

Wofür wir KI einsetzen. KI-gestützte Werkzeuge unterstützen uns beim Ausformulieren und Strukturieren unserer eigenen Notizen und Einschätzungen – etwa bei der Erstellung eines Manuskriptgutachtens –, bei der Rechtschreib- und Grammatikprüfung über Programme wie Duden Mentor oder Papyrus, die dafür KI-Instanzen einsetzen, sowie bei der Prüfung von Formulierungsvarianten anhand einzelner Textauszüge.

Welche Inhalte dabei verarbeitet werden. Eingegeben werden unsere eigenen Notizen zum Text sowie einzelne Textauszüge aus dem Manuskript. Das vollständige Manuskript, ganze Kapitel und zusammenhängende längere Passagen werden nicht in KI-Systeme eingegeben. Personenbezogene Daten der Auftraggeber:in – Name, Anschrift, Kontakt- und Zahlungsdaten – werden nicht in KI-Systeme eingegeben.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erbringung der beauftragten Leistung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Kein Training mit deinen Inhalten. Wir nutzen ausschließlich kommerzielle Team-Zugänge, bei denen die Verwendung eingegebener Inhalte zum Training von KI-Modellen vertraglich ausgeschlossen ist. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der über die Commercial Terms of Service einbezogen ist und die Standardvertragsklauseln der EU-Kommission enthält.

Dein Widerspruchsrecht. Du kannst der Eingabe eigener Originaltextauszüge in KI-gestützte Werkzeuge jederzeit in Textform widersprechen, auch während eines laufenden Auftrags. Eine kurze Nachricht an info@spellandsense.de genügt. Der Widerspruch ist kostenlos und verlängert die Bearbeitungszeit nicht.

Automatisierte Entscheidungen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

6 · Empfänger und Dienstleister

Eine Weitergabe von Daten erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Website-Hosting und E-Mail: STRATO AG, Pascalstraße 10, 10587 Berlin
• Dateiablage: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Drive) – Austausch und Speicherung von Manuskripten
• Newsletter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin
• KI-gestützte Werkzeuge: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (Claude)
• Sprachprüfung: Duden Mentor (Cornelsen Verlag GmbH), Papyrus Autor (R.O.M. logicware GmbH)
• Messenger: WhatsApp Ireland Ltd. (Meta) – Kommunikation auf Wunsch der Kund:in
• Zahlungen im Shop: WooPayments, betrieben von Automattic Inc. unter Einbindung von Stripe Payments Europe, Ltd. (Kredit- und Debitkarte, Apple Pay, Google Pay); PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Zahlungen auf Rechnung: Abwicklung über unsere Hausbank
• Reichweitenmessung: Metricool Software S.L., C/ Téllez 12, 28007 Madrid, Spanien – Statistik zur Website- und Social-Media-Nutzung
• Web-Push-Benachrichtigungen: WonderPush SAS, 8 rue Saint Fiacre, 75002 Paris, Frankreich – Versand von Push-Nachrichten nach Einwilligung
• Chat und Marketing-Automation: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin
• Einwilligungsverwaltung: Real Cookie Banner der devowl.io GmbH, Fahrenheitstraße 1, 28359 Bremen – Software läuft auf unserem eigenen Server, keine Datenübermittlung an devowl.io
• Social Media: Meta Platforms Ireland Ltd., TikTok Technology Ltd.

7 · Übermittlung in Drittländer

Website-Hosting, E-Mail und Newsletter-Versand laufen über Anbieter mit Sitz und Servern in Deutschland. Einzelne der übrigen Dienste – insbesondere Google Drive, Claude und die Zahlungsdienstleister – können Daten in Länder außerhalb der EU und des EWR übermitteln, vor allem in die USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), auf Basis des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage einer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Manuskripte werden nicht über Messenger-Dienste übermittelt, sondern ausschließlich per E-Mail oder über die vereinbarte Dateiablage.

8 · Kommunikation per WhatsApp

Wenn du uns über WhatsApp kontaktierst, werden deine Telefonnummer und die Inhalte deiner Nachrichten durch WhatsApp Ireland Ltd. verarbeitet. Rechtsgrundlage ist deine Entscheidung, diesen Kanal zu nutzen (Art. 6 Abs. 1 lit. a und b DSGVO). Für vertrauliche Inhalte empfehlen wir E-Mail. Manuskripte nehmen wir über WhatsApp nicht entgegen.

9 · Website

Server-Logfiles. Beim Aufruf der Website werden automatisch Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen gelöscht.

Cookies. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG – dazu gehören auch die Cookies für Warenkorb und Bestellvorgang. Alle darüber hinausgehenden Cookies und Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin blockieren wir sie technisch, sodass keine Verbindung zum jeweiligen Anbieter zustande kommt.

Einwilligungsverwaltung (Real Cookie Banner). Für die Einholung, Verwaltung und Dokumentation deiner Einwilligung nutzen wir Real Cookie Banner der devowl.io GmbH, Fahrenheitstraße 1, 28359 Bremen. Das Werkzeug läuft auf unserem eigenen Server; es findet keine Übermittlung an devowl.io statt. Gespeichert werden deine Einwilligungsentscheidung, Zeitpunkt und Version der Einwilligung sowie eine zufällig erzeugte Kennung – in einem Cookie in deinem Browser und zum Nachweis in unserer Datenbank. Deine IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage für die Einholung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Dokumentation Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Nachweise werden bis zu drei Jahre aufbewahrt. Über den Link Privatsphäre-Einstellungen im Fußbereich jeder Seite kannst du deine Entscheidung jederzeit einsehen, ändern oder mit Wirkung für die Zukunft widerrufen.

Reichweitenmessung. Wir nutzen Metricool (Metricool Software S.L., Madrid, Spanien) zur Auswertung der Nutzung unserer Website und unserer Social-Media-Profile. Metricool speichert nichts auf deinem Gerät; beim Seitenaufruf wird ein Zählpixel geladen, wobei deine IP-Adresse, die aufgerufene Adresse, die zuvor besuchte Seite und die Größe deines Browserfensters an Metricool übertragen werden. Der Dienst wird erst geladen, wenn du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Web-Push-Benachrichtigungen. Wenn du Push-Benachrichtigungen zustimmst, wird über den Dienst WonderPush (WonderPush SAS, Frankreich) ein Service Worker in deinem Browser registriert und eine Geräte-Kennung gespeichert, um dir Nachrichten zusenden zu können. Der Dienst wird erst geladen, wenn du im Privatsphäre-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den Privatsphäre-Einstellungen und zusätzlich in den Benachrichtigungseinstellungen deines Browsers widerrufen.

Brevo auf der Website. Auf unseren Seiten ist ein Skript von Brevo eingebunden, das Formularabsendungen und Besuche deinem Kontakt in unserer Newsletter-Liste zuordnet. Dazu wird eine zufällige Kennung (Cookie sib_cuid, Laufzeit sechs Monate) in deinem Browser gespeichert und deine IP-Adresse an Brevo übertragen. Auch dieses Skript wird erst nach deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Kostenlose Werkzeuge auf dieser Website. Auf den Seiten Umfangsschätzer und Coverflächen-Rechner ist jeweils ein eigenes Rechenwerkzeug eingebettet. Es liegt auf unserem Server, lädt nichts von Dritten nach und setzt keine Cookies. Alle Eingaben und Berechnungen finden ausschließlich in deinem Browser statt. Manuskripte, die du zur Umfangsberechnung öffnest, werden lokal auf deinem Gerät gelesen – sie werden nicht übertragen, nicht gespeichert und nicht ausgewertet. Es gibt keine Verarbeitung personenbezogener Daten durch diese Werkzeuge über die allgemeinen Server-Logfiles hinaus.

Schriften. Die auf dieser Website verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern.

Kontaktformular. Die im Kontaktformular eingegebenen Daten nutzen wir ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

10 · Newsletter

Der Newsletter wird nur nach ausdrücklicher Anmeldung im Double-Opt-in-Verfahren versendet: Nach der Eintragung erhältst du eine Bestätigungsmail, erst mit deiner Bestätigung beginnt der Versand. Anmeldung, Bestätigung und IP-Adresse werden zum Nachweis protokolliert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@spellandsense.de.

11 · Social Media

Wir betreiben Profile auf Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd.). Beim Besuch dieser Profile verarbeiten die Plattformen Daten nach ihren eigenen Bestimmungen, auf die wir keinen Einfluss haben. Für die Verarbeitung von Interaktionen auf unseren Seiten sind wir gemeinsam mit den Plattformbetreibern verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO.

12 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf. Manuskripte und Arbeitsdateien löschen wir nach Abschluss des Auftrags auf Wunsch, spätestens jedoch nach Ablauf der Gewährleistungs- und Verjährungsfristen. Newsletter-Daten werden nach Abmeldung gelöscht, soweit keine Nachweispflichten entgegenstehen.

13 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine kurze Nachricht an info@spellandsense.de genügt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Spell & Sense · Patrick Nagler und Monic Nagler · Fürstenwalder Straße 51, 15234 Frankfurt (Oder) · spellandsense.de · info@spellandsense.de