Datenschutzerklärung

Welche Daten wir erheben

Wir erheben Daten, die du uns direkt gibst, darunter:

• Kontodaten (Name, E-Mail-Adresse)
• Zahlungsdaten (sicher über Stripe abgewickelt)
• Inhalte, die du mit unserem Dienst hochlädst oder erstellst
• Mitteilungen an unser Support-Team

Wie wir deine Daten nutzen

Wir nutzen die erhobenen Daten, um:

• unsere Dienste bereitzustellen, zu betreiben und zu verbessern
• Transaktionen abzuwickeln und zugehörige Informationen zu senden
• dir technische Hinweise, Aktualisierungen und Supportnachrichten zu senden
• auf deine Kommentare, Fragen und Anfragen zu antworten

Cookies & Tracking

Wir setzen Cookies und ähnliche Techniken ein, um die Website zu betreiben, zu messen, wie Besucher sie nutzen, und, wo angebracht, die Wirkung von Werbung zu messen. Wir fassen sie in drei Kategorien:

Besucher in der EU, im EWR und im Vereinigten Königreich. Analyse- und Marketing-Cookies sind standardmäßig aus und laden erst, nachdem du im Cookie-Banner eingewilligt hast. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und der ePrivacy-Richtlinie (UK PECR Reg. 6). Du kannst deine Einwilligung jederzeit über den Link "Cookies" in der Fußzeile ändern oder widerrufen.

Besucher anderswo. Analyse- und Marketing-Cookies sind standardmäßig aktiv. Du kannst jederzeit über das Cookie-Banner oder den Link "Cookies" in der Fußzeile widersprechen oder deine Einstellungen anpassen. Zu den Widerspruchsrechten nach US-Datenschutzgesetzen der Bundesstaaten siehe den Abschnitt unten.

Meine personenbezogenen Daten nicht verkaufen oder teilen

Nach dem California Consumer Privacy Act (CCPA / CPRA) und ähnlichen Gesetzen in Colorado, Connecticut, Virginia, Utah und weiteren US-Bundesstaaten kann der Einsatz von Werbepixeln (Meta, LinkedIn, Reddit) als "Teilen" personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung gelten. Du hast das Recht zu widersprechen.

Global Privacy Control (GPC). Wir beachten das GPC-Signal des Browsers automatisch (Sec-GPC: 1). Sendet dein Browser GPC, werden für deinen Besuch keine Marketing-Pixel ausgelöst, und wir teilen deine Daten nicht mit Werbepartnern, ganz ohne Klick im Banner.

Manueller Widerspruch. Du kannst auch jederzeit widersprechen, indem du eine E-Mail an support@builtwritten.com mit dem Betreff "Do Not Sell or Share" schreibst. Wir setzen die Anfrage innerhalb von 15 Werktagen um, wie es der CCPA verlangt.

Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten zu schützen. Alle Zahlungsvorgänge laufen über Stripe und sind mit branchenüblichen Protokollen verschlüsselt. Wir speichern deine Kartendaten nicht auf unseren Servern.

Speicherdauer

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist oder solange es nötig ist, um dir Dienste bereitzustellen. Wenn ein Buch über die Verbindung zu Claude gelöscht wird, behalten wir eine Kopie seines Textes 30 Tage lang, damit sich ein versehentliches Löschen rückgängig machen lässt, und löschen sie danach endgültig. Du kannst die Löschung deines Kontos und der zugehörigen Daten per E-Mail an support@builtwritten.com verlangen.

Dienste Dritter

Wir nutzen Dienste Dritter für den Betrieb unserer Plattform. Diese Dienste haben eigene Datenschutzerklärungen, die regeln, wie sie deine Daten nutzen.

• Stripe , Zahlungsabwicklung.
• Supabase , Anmeldung und Datenbank-Hosting.
• Vercel , Anwendungs-Hosting und CDN.
• KI-Anbieter , Erzeugung von Inhalten und Covern. Wir nutzen OpenAI, Anthropic und Google als Modellanbieter unter deren jeweiligen Enterprise- und API-Bedingungen (kein Training mit Kundendaten).
• Google Analytics 4 & Tag Manager , Analyse (Cookie-Kategorie Analyse).
• Meta (Facebook) Pixel , Werbemessung (Cookie-Kategorie Marketing).
• LinkedIn Insight Tag , Werbemessung (Cookie-Kategorie Marketing).
• Reddit Pixel , Werbemessung (Cookie-Kategorie Marketing).

MCP & Verbindungen zu KI-Assistenten

Built&Written stellt unter mcp.builtwritten.com/mcp einen entfernten Server nach dem Model Context Protocol (MCP) bereit, damit KI-Assistenten wie Claude (über Anthropic Connectors), Cursor, Cline und Continue.dev deine Bücher in deinem Auftrag lesen und ändern können. Wenn du Built&Written mit einem dieser Assistenten verbindest:

• Die Anmeldung läuft über OAuth 2.0 oder einen persönlichen API-Schlüssel, den du unter Einstellungen → API-Schlüssel erzeugst. Tokens werden im Ruhezustand gehasht und nie im Klartext protokolliert.
• Jeder Aufruf des Assistenten wird mit Werkzeugnamen, Zeitstempel und HTTP-Status protokolliert. Du kannst die Aktivität unter Einstellungen → Verbundene Apps einsehen und den Zugriff jederzeit widerrufen.
• Wenn du ein Werkzeug aus Claude, Cursor oder einem anderen Assistenten aufrufst, werden die Anfrage und alle zurückgegebenen Buchdaten (Titel, Kapiteltext, Cover-Vorschauen) vom Anbieter dieses Assistenten verarbeitet (etwa Anthropic bei Claude). Wie er diese Daten behandelt, regelt seine Datenschutzerklärung.
• Der MCP-Server von Built&Written greift nicht auf das Chat-Gedächtnis, den Gesprächsverlauf oder hochgeladene Dateien des Assistenten zu, fragt sie nicht ab und liest sie nicht aus, sondern nur die Parameter, die dem jeweiligen Werkzeugaufruf ausdrücklich mitgegeben werden.
• Der Server führt keine Finanztransaktionen aus und sammelt keine Gesprächsdaten für Werbung oder Modelltraining.

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, schreib bitte an support@builtwritten.com.