Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Henrik Stahl, Salzhausener Straße 16, 21385 Oldendorf (Luhe), Deutschland, E-Mail: contact@firesides.world. An diese Adresse kannst Du Dich auch mit allen Fragen zum Datenschutz wenden.

2. Welche Daten wir verarbeiten

Bei der Nutzung von Fireside verarbeiten wir die Daten, die Du selbst angibst: Deinen Alias, Deine E-Mail-Adresse (optional), Dein Passwort (ausschließlich verschlüsselt als Hashwert, niemals im Klartext), Dein Land (optional), Deinen Profiltext (Bio) sowie ein optional hochgeladenes Profilbild (Avatar). Darüber hinaus verarbeiten wir die Inhalte, die Du erstellst – Deine Geschichten, Resonanzen und Direktnachrichten.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Dir ein Nutzerkonto bereitzustellen, Deine Geschichten zu veröffentlichen, automatische Übersetzungen und thematische Analysen zu erstellen und die sozialen Funktionen (Folgen, Resonanzen, Nachrichten) zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit Du eingewilligt hast, Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting und Auftragsverarbeiter

Die Plattform wird bei Vercel Inc. (USA) gehostet. Unsere Datenbank und der Speicher für Profilbilder werden über Supabase betrieben; der Datenstandort ist die Region eu-west-1 (Irland, Europäische Union). Der Versand von E-Mails (z. B. zum Zurücksetzen des Passworts) erfolgt über Resend in der EU-Region. Mit diesen Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge. Bei der Übermittlung in die USA (Vercel) stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.

5. KI-gestützte Verarbeitung

Einige Funktionen von Fireside werden mithilfe von Sprachmodellen des Anbieters Anthropic erbracht. Dazu gehören die automatische Übersetzung Deiner Geschichten, die Erkennung von Themen und Emotionen, die optionalen KI-Lektorate (Kurz-Lektorat und Premium-Lektorat) zu Deinen Texten sowie die KI-gestützte Buchsuche. Dabei wird der jeweilige Text verarbeitet – bei einem Kurz-Lektorat auch der Text eines noch nicht veröffentlichten Entwurfs, sobald Du die Funktion aktiv anforderst. Anthropic ist ein Anbieter mit Sitz in den USA; für die Übermittlung stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln. Bitte veröffentliche oder übermittle keine besonders sensiblen personenbezogenen Daten in Deinen Texten, wenn Du das nicht möchtest.

6. Tracking, Analyse und Reichweite

Externe Analyse-, Werbe- und Reichweiten-Dienste sind derzeit nicht aktiv. Für die Verbesserung der Plattform setzen wir jedoch ein eigenes, internes Reichweiten- und Statistik-Tracking ein. Es erfasst — nur mit Deiner Einwilligung — pseudonyme Nutzungsdaten: eine zufällige Sitzungskennung, aufgerufene Seiten und Geschichten, Klicks (z. B. auf Buchempfehlungen), Herkunfts- bzw. Kampagnen-Parameter (UTM) sowie technische Angaben zu Gerät, Betriebssystem, Browser, Bildschirmgröße und Sprache. Diese Daten verbleiben in unserer Infrastruktur (Supabase, EU) und werden nicht zu Werbezwecken an Dritte weitergegeben.

Unabhängig davon messen wir die reine Besucherzahl cookiefrei und ohne Einwilligung: Bei jedem Seitenaufruf speichern wir den Zeitpunkt, die aufgerufene Seite und einen pseudonymen Besucher-Kennwert. Dieser Kennwert wird serverseitig aus einem täglich wechselnden Geheimwert, dem Datum, der IP-Adresse und dem Browsertyp als nicht umkehrbarer Hash gebildet; IP-Adresse und Browsertyp werden dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet und nicht gespeichert. Da der Geheimwert täglich wechselt, ist derselbe Besucher an verschiedenen Tagen nicht wiedererkennbar; eine Identifizierung einzelner Personen oder eine tagesübergreifende Profilbildung ist ausgeschlossen. Es werden keine Cookies gesetzt und kein Zugriff auf Dein Endgerät genommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Dieses interne Tracking läuft ausschließlich nach Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Notwendige Funktionen — Anmeldung, Sprach- und Darstellungswahl, Zwischenspeicherung von Entwürfen, die Auslieferung des Feeds sowie die Speicherung Deiner Einwilligungsentscheidung selbst — sind davon ausgenommen und funktionieren auch bei Ablehnung. Deine Entscheidung kannst Du jederzeit ändern oder widerrufen — über den Schalter unten auf dieser Seite oder über „Datenschutz-Einstellungen“ im Seitenfuß. Bei Ablehnung oder Widerruf werden die entsprechenden Einträge in Deinem Browser gelöscht.

Sollten wir künftig externe Analyse-, Werbe- oder Reichweiten-Dienste einsetzen, geschieht dies nur nach Deiner vorherigen ausdrücklichen Einwilligung über ein Cookie-/Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG); diese Datenschutzerklärung wird zuvor entsprechend aktualisiert.

7. Speicherdauer, Verbergen und Löschung

Wir speichern Deine Daten, solange Dein Konto besteht. Wenn Du Dein Konto löschst, werden Deine Geschichten, Resonanzen, Nachrichten und Profildaten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verbirgst Du Dein Profil, bleiben Deine Daten gespeichert und werden lediglich nicht mehr öffentlich angezeigt; diese Einstellung kannst Du jederzeit wieder rückgängig machen.

Löschst Du Dein Konto, während eine kostenpflichtige Mitgliedschaft aktiv ist, wird das Konto bis zum Ende des laufenden Abrechnungszeitraums in einen pausierten Zustand versetzt und anschließend automatisch gelöscht; bis zu diesem Zeitpunkt kannst Du die Löschung rückgängig machen. In diesem Zusammenhang senden wir Dir Hinweis-E-Mails (etwa die Bestätigung der Pausierung sowie eine Erinnerung vor der endgültigen Löschung).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform weiterentwickelt – insbesondere, sobald Tracking-Dienste aktiviert werden.

1. Controller

The controller for data processing on this platform is Henrik Stahl, Salzhausener Straße 16, 21385 Oldendorf (Luhe), Germany, email: contact@firesides.world. You can also contact this address with any data protection questions.

2. What data we process

When you use Fireside we process the data you provide yourself: your alias, your email address (optional), your password (stored only as an encrypted hash, never in plain text), your country (optional), your profile text (bio) and an optionally uploaded profile picture (avatar). We also process the content you create – your stories, resonances and direct messages.

3. Purposes and legal bases

We process this data to provide your user account, publish your stories, generate automatic translations and thematic analyses, and enable the social features (following, resonances, messages). The legal basis is the performance of the user relationship (Art. 6(1)(b) GDPR) and, where you have consented, Art. 6(1)(a) GDPR.

4. Hosting and processors

The platform is hosted by Vercel Inc. (USA). Our database and the storage for profile pictures run on Supabase; the data location is region eu-west-1 (Ireland, European Union). Emails (e.g. password resets) are sent via Resend in the EU region. Where required, data processing agreements are in place with these providers. For transfers to the USA (Vercel) we rely on appropriate safeguards such as the EU Standard Contractual Clauses.

5. AI-assisted processing

Some Fireside features are provided using language models from the provider Anthropic. These include the automatic translation of your stories, the detection of themes and emotions, the optional AI reviews (quick review and Premium review) of your texts, and the AI-assisted book search. The respective text is processed in doing so – in the case of a quick review, this also includes the text of an unpublished draft as soon as you actively request the feature. Anthropic is a provider based in the USA; for the transfer we rely on appropriate safeguards such as the EU Standard Contractual Clauses. Please do not publish or submit particularly sensitive personal data in your texts if you do not wish it to be processed.

6. Tracking, analytics and reach

External analytics, advertising and reach services are currently not active. To improve the platform, however, we use our own internal reach and statistics tracking. With your consent only, it records pseudonymous usage data: a random session identifier, pages and stories viewed, clicks (e.g. on book recommendations), origin and campaign parameters (UTM) as well as technical details about device, operating system, browser, screen size and language. This data stays within our infrastructure (Supabase, EU) and is not shared with third parties for advertising purposes.

Independently of this, we measure the plain visitor count cookie-free and without consent: for each page view we store the time, the page requested and a pseudonymous visitor value. This value is generated server-side as a non-reversible hash from a secret that changes daily, the date, the IP address and the browser type; the IP address and browser type are processed only transiently in memory and are not stored. Because the secret rotates daily, the same visitor cannot be recognised across different days; identification of individuals or cross-day profiling is impossible. No cookies are set and no access to your device takes place. The legal basis is our legitimate interest in privacy-friendly reach measurement (Art. 6(1)(f) GDPR).

This internal tracking runs solely after your explicit consent (Art. 6(1)(a) GDPR, § 25 TDDDG). Essential functions — sign-in, language and display preferences, draft auto-save, delivery of the feed and storing your consent decision itself — are exempt and work even if you decline. You can change or withdraw your decision at any time — via the control below on this page or via “Privacy settings” in the footer. If you decline or withdraw, the corresponding entries in your browser are deleted.

Should we use external analytics, advertising or reach services in the future, this will only happen after your prior explicit consent via a cookie/consent banner (Art. 6(1)(a) GDPR, § 25 TDDDG); this privacy policy will be updated accordingly beforehand.

7. Retention, hiding and deletion

We store your data for as long as your account exists. If you delete your account, your stories, resonances, messages and profile data are permanently removed, unless statutory retention obligations apply.

If you hide your profile, your data remains stored and is merely no longer displayed publicly; you can reverse this setting at any time.

If you delete your account while a paid membership is active, the account is placed in a paused state until the end of the current billing period and then automatically deleted; until that point you can reverse the deletion. In this context we send you notification emails (such as confirmation of the pause and a reminder before final deletion).

8. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and the right to object to processing. You can withdraw any consent at any time with effect for the future. You also have the right to lodge a complaint with a data protection supervisory authority.

9. Changes

We will adapt this privacy policy as the platform evolves – in particular once tracking services are activated.