Datenschutzerklärung

Diese Hinweise gelten für die Romanwebsite Alignment unter andreashorn.org.

1. Verantwortlicher

Andreas Horn
Am Steinfeld 6
50354 Hürth
Deutschland

E-Mail für Datenschutzanfragen: info@andreashorn.org. Anbieter dieser Website ist Andreas Horn; die Adresse von SAUMWERK im literarischen Rahmen ist keine Kontaktadresse für Datenschutzanfragen.

2. Aufruf der Website und Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Abruf werden die IP-Adresse sowie technische Zugriffsdaten verarbeitet, etwa Zeitpunkt, aufgerufene Adresse oder Datei, Antwortstatus und vom Browser übermittelte Informationen. Das ist erforderlich, um die angeforderten Seiten auszuliefern und Störungen oder Angriffe zu erkennen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen Betrieb dieser Website. STRATO verarbeitet Hostingdaten als Dienstleister; die Hosting-Rechenzentren befinden sich nach Anbieterangaben in Deutschland.

STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage. Weitere technische Logdaten stellt STRATO im Hosting bis zu sechs Wochen bereit; die online abrufbaren Fehlerprotokolle umfassen bis zu fünf Tage. Es wird kein zusätzliches Besucherprofil für diese Website angelegt. Weitere Angaben: STRATO zu Hosting und Datenschutz und Logfiles im Hosting.

Automatische Sprachwahl

Die Standardsprache wird aus dem ungefähr zugeordneten Land gewählt: Deutschland, Österreich und die Schweiz erhalten Deutsch, andere erkannte Länder Englisch. Dafür wird die Verbindungs-IP-Adresse nur flüchtig mit der lokalen Länderdatenbank auf diesem Server abgeglichen; es wird kein externer Standortdienst aufgerufen. Ist keine Zuordnung möglich, entscheidet die Browsersprache. Mit DE und EN kannst du jederzeit umschalten. Eine ausdrückliche Sprachangabe in der Adresse hat Vorrang und wird in interne Seitenlinks übernommen. Für diese Sprachwahl werden keine zusätzlichen Cookies, Standortfreigaben oder Besucherprofile benötigt.

3. Speicher auf deinem Gerät

Die Website verwendet Browserspeicher (Local Storage). Optionale Daten werden erst nach deiner Auswahl „Auf diesem Gerät merken“ dauerhaft gespeichert. Ohne diese Einwilligung bleiben entsprechende Einstellungen nur im Arbeitsspeicher der geöffneten Seite. Du kannst die Website und die freien Kapitel auch mit „Nicht merken“ nutzen.

Daten	Zweck und Dauer
Speicherentscheidung	Die Zustimmung oder Ablehnung wird für bis zu 180 Tage auf diesem Gerät gemerkt, damit deine Auswahl beachtet wird.
Lesedarstellung	Mit Einwilligung: Ansicht, Schriftgröße, Hell-/Dunkelmodus und gewählte Audioeinstellungen bis zum Widerruf, Ablauf der Einwilligung oder Löschen der Websitedaten.
Lesefortschritt	Mit Einwilligung: zuletzt gelesenes Kapitel, Absatz, Fortschritt und Speicherzeitpunkt zum späteren Weiterlesen; gleiche Dauer wie bei den Einstellungen.
Spielstände und eigene Gestaltung	Mit Einwilligung: lokale Bestwerte der interaktiven Spiele und ein selbst gestaltetes Papierlampen-Muster; gleiche Dauer wie bei den Einstellungen.
Persönlich eingegebener Testcode	Nach Freischalten im Browser gespeichert, damit geschützte Kapitel weiter gelesen werden können. Er bleibt bis „Code vergessen“ oder bis zum Löschen der Websitedaten gespeichert.

Diese Angaben werden durch die Website nicht an einen Analyseanbieter übertragen. Der Testcode wird im Browser geprüft und zur lokalen Entschlüsselung verwendet; der eingegebene Code wird dabei nicht an den Server gesendet. Die abgerufenen Dateiadressen fallen wie andere Seitenabrufe in den technischen Hostingdaten an.

Für die optionale Speicherung gilt § 25 Absatz 1 TDDDG, für eine damit verbundene Verarbeitung personenbezogener Daten Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Speicherung deiner Entscheidung und die von dir angeforderte Testzugangsfunktion beruhen auf § 25 Absatz 2 Nummer 2 TDDDG; die zugehörige Datenverarbeitung dient der Bereitstellung der gewünschten Funktionen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Du kannst deine Einwilligung jederzeit über „Einstellungen“ im Footer ändern. Beim Widerruf werden die optional gespeicherten Daten dieses Browsers gelöscht. Nach Ablauf der Einwilligung werden sie beim nächsten Seitenaufruf oder Speicherzugriff entfernt. Die Rechtmäßigkeit der vorherigen Speicherung bleibt unberührt. Den Testcode kannst du getrennt über „Code vergessen“ entfernen. Alle Website-Daten lassen sich außerdem in den Browsereinstellungen löschen; danach können gespeicherte Einstellungen und Zugänge verloren gehen.

Speichereinstellungen ändern

Sitzung für das Leserkonto

Im Reader und auf der Moderationsseite wird außerdem das Sitzungscookie alignment_community gesetzt, bereits bevor du dich anmeldest. Es enthält eine zufällige Sitzungskennung und ordnet die Anfragen deines Browsers derselben Sitzung zu. Auf dem Server werden dafür unter anderem ein Schutzwert für Formularanfragen und nach einer Anmeldung die zugehörige Kontokennung sowie der Anmeldezeitpunkt gespeichert. Das Cookie ermöglicht die Kontofunktion und schützt Anfragen vor unbefugter Auslösung durch andere Websites.

Das Cookie wird über HTTPS übertragen, ist für Seitenskripte nicht auslesbar und als SameSite=Lax gesetzt. Es hat kein festes Ablaufdatum und wird vom Browser als Sitzungscookie behandelt. Unabhängig davon endet eine bestätigte Anmeldung serverseitig spätestens 30 Tage nach dem Anmelden; du kannst sie zuvor über „Abmelden“ beenden. Die lokale Auswahl „Auf diesem Gerät merken“ beziehungsweise „Nicht merken“ steuert diesen Sitzungscookie nicht. Sie betrifft die getrennten optionalen Lese- und Anzeigeeinstellungen. Du kannst Cookies in deinem Browser löschen oder sperren; die Kontofunktion steht dann möglicherweise nicht zur Verfügung.

4. Schriften, Medien und externe Links

Schriften, Bilder und Audio werden vom eigenen Website-Server geladen oder direkt auf deinem Gerät erzeugt. Google Fonts, eingebettete Social-Media-Widgets und externe Video- oder Audioplayer werden nicht eingebunden. Es werden keine externen Analysewerkzeuge oder Werbepixel eingebunden. Die eigene Seitenstatistik und ausgewählte Weiterleitungslinks sind nachfolgend beschrieben; für die externe Kit-Anmeldeseite und den E-Mail-Versand gelten die ergänzenden Informationen in Abschnitt 6.

Seitenaufrufe und Länder

Beim Abruf der öffentlichen HTML-Seiten erhöht der Server einen Zähler für den Kalendertag, den Seitenbereich (Startseite, Lesen, Ausgabe, Impressum oder Datenschutz) und das ungefähr zugeordnete Land. Gespeichert werden ausschließlich diese drei Angaben und die Anzahl der Aufrufe. Es gibt keine Besucherkennung, keine Wiedererkennung und kein individuelles Besuchsprotokoll. Mehrfaches Laden derselben Seite zählt mehrfach; die Zahlen geben daher keine Anzahl unterschiedlicher Personen an. Kapitelnummern, andere URL-Parameter, Herkunftsadressen, Cookies, IP-Adressen oder Browserkennungen werden nicht in der Statistik gespeichert.

Die für die Verbindung ohnehin benötigte IP-Adresse wird nur flüchtig mit einer lokalen Länderdatenbank auf diesem Server abgeglichen. Es gibt keine Anfrage an einen externen Geolokalisierungsdienst. Quelle: IP Geolocation by DB-IP, Country Lite, monatlich bereitgestellte Länderbereiche unter CC BY 4.0. Die Zuordnung kann insbesondere bei VPNs und gemeinsam genutzten Netzwerken vom tatsächlichen Aufenthaltsland abweichen; nicht zuordenbare Aufrufe erscheinen als unbekannt.

Die Zählung setzt keine Cookies und greift nicht auf deinen Browserspeicher zu. Erkennbare Bots, automatische Vorabrufe und HEAD-Anfragen werden nicht gezählt. Wenn dein Browser Do Not Track: 1 oder Sec-GPC: 1 sendet, wird auch dieser Aufruf nicht gezählt. Die Tageszähler umfassen höchstens die letzten 90 Kalendertage; ältere Einträge werden bei der nächsten Zählung oder Statistikabfrage entfernt. Die Auswertung ist nur im geschützten Moderationsbereich sichtbar und wird nicht mit den Bezeichnungen persönlicher Weiterleitungslinks oder Leserkonten verbunden.

Zweck ist, die Nachfrage nach den Websiteinhalten anhand zusammengefasster Zahlen einzuschätzen. Soweit die flüchtige Verarbeitung der Verbindungsadresse personenbezogene Daten betrifft, beruht sie auf Artikel 6 Absatz 1 Buchstabe f DSGVO und dem Interesse des Betreibers, sein Informationsangebot anhand dieser begrenzten Statistik zu verbessern. Du kannst unter info@andreashorn.org widersprechen. Ein bereits zusammengefasster Zähler enthält keine Kennung, über die sich ein einzelner Aufruf nachträglich einer Person zuordnen ließe. Die technischen Hostingprotokolle aus Abschnitt 2 sind davon getrennt.

Ausgewählte Weiterleitungslinks

Einzelne weitergegebene Links mit einem eigenen Namen oder zufälligen Code leiten auf die Startseite weiter und zählen dabei Aufrufe. Dafür werden auf diesem Server die Linkkennung, eine interne Bezeichnung, das Anlagedatum, die Anzahl der Aufrufe insgesamt und pro Kalendertag sowie der Zeitpunkt des letzten gezählten Aufrufs gespeichert. Die Auswertung ist nur im geschützten Moderationsbereich sichtbar. Für diese Zählung werden keine IP-Adressen, Browserkennungen oder Herkunftsadressen gespeichert, keine Cookies gesetzt und keine Daten an einen Analysedienst übertragen. Technische Hostingprotokolle aus Abschnitt 2 bestehen unabhängig davon.

Wenn ein Link einer bestimmten Person oder Organisation zugeordnet ist, kann der Betreiber Aufrufe dieser Zuordnung gegenüberstellen. Die Zählung ist daher nicht zwangsläufig anonym. Weitergegebene Links, Mehrfachaufrufe und nicht erkannte automatische Prüfungen können ebenfalls zählen; die Zahlen belegen nicht, wer einen Link persönlich geöffnet hat. Erkennbare automatische Vorabrufe und bekannte Bots werden nach Möglichkeit ausgelassen.

Zweck ist, die Resonanz auf persönlich versandte Hinweise und Unterlagen nachzuvollziehen. Soweit personenbezogene Daten betroffen sind, stützt sich diese begrenzte Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO und das Interesse des Betreibers an der Nachverfolgung seiner Korrespondenz. Linkzuordnung und Zähler werden nur so lange aufbewahrt, wie sie dafür benötigt werden, und danach gelöscht. Du kannst der personenbezogenen Auswertung unter info@andreashorn.org widersprechen; die Zuordnung und zugehörige Statistik werden dann gelöscht.

Instagram-Profile und eine Google-Maps-Route sind als gewöhnliche Links eingebunden. Erst wenn du einen solchen Link öffnest, rufst du den anderen Anbieter auf. Für dessen Verarbeitung gelten seine Datenschutzhinweise; beim Aufruf erhält er insbesondere deine IP-Adresse. Auf dieser Website wird dadurch vorher kein Instagram- oder Google-Inhalt geladen.

5. Kontaktformular, E-Mail und Post

Im Kontaktformular sind deine E-Mail-Adresse und Nachricht erforderlich; Name und Betreff sind freiwillig. Die Angaben werden über eine verschlüsselte Verbindung an diesen Website-Server und von dort per E-Mail an info@andreashorn.org übermittelt. Der Versand erfolgt über den Maildienst des Hostinganbieters STRATO. Es wird kein zusätzlicher Formulardienst eingesetzt und keine Kopie in einer Formulardatenbank angelegt. Das Formular setzt keine Cookies und speichert deine Eingaben nicht dauerhaft im Browser.

Zum Schutz vor Spam und übermäßigem Versand werden eine mit einem geheimen Schlüssel gehashte IP-Kennung sowie Anfragezeitpunkte und Zähler vorübergehend auf dem Server verarbeitet. Diese Daten enthalten keine Nachrichtinhalte oder E-Mail-Adressen. Die Einträge gelten höchstens 24 Stunden und werden nach Ablauf beim nächsten Aufruf entfernt. Die Hostingprotokolle aus Abschnitt 2 bleiben davon unabhängig.

Wenn du über das Formular, per E-Mail oder Post Kontakt aufnimmst, werden deine Absender- und Kontaktdaten sowie der Inhalt deiner Nachricht zur Bearbeitung und Beantwortung verwendet. Bei E-Mails wirken die beteiligten E-Mail-Dienstleister an der Übermittlung und Speicherung mit. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, bei vertragsbezogenen Anfragen Artikel 6 Absatz 1 Buchstabe b DSGVO. Die berechtigten Interessen bestehen darin, deine Anfrage zu bearbeiten und den Kontaktweg gegen Missbrauch zu schützen. Ohne die erforderlichen Formularangaben ist ein Versand darüber nicht möglich; du kannst alternativ per E-Mail oder Post Kontakt aufnehmen.

Nach Abschluss wird die Korrespondenz gelöscht, sobald sie für die Bearbeitung und etwaige Anschlussfragen nicht mehr erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, bleiben die dafür benötigten Daten bis zum Ablauf der jeweiligen Frist erhalten.

6. Newsletter, Leserkonto und Community Notes

Freiwillige Anmeldung und Kapitelzugang

Kapitel 1 kannst du auf andreashorn.org ohne Leserkonto und ohne Newsletter lesen. Die Registrierung ist freiwillig. Wenn du über die Website Kapitel 2 und 3 freischalten möchtest, registrierst du ein Leserkonto und meldest dich ausdrücklich für den Alignment-Newsletter an. Dafür sind deine E-Mail-Adresse, ein öffentliches Pseudonym und die gewählte Sprache erforderlich. Nach der Bestätigung und der erfolgreichen Aufnahme in die Newsletterliste werden Kapitel 2 und 3 freigeschaltet. Weitere Kapitel können später für registrierte Konten gemeinsam oder gezielt für einzelne Konten freigegeben werden.

Du kannst den Newsletter jederzeit wieder abbestellen. Die bereits erhaltenen Kapitelberechtigungen bleiben bestehen, ebenso dein Leserkonto. Eine spätere normale Anmeldung zum Konto abonniert den Newsletter nicht erneut. Für das Lesen des freien ersten Kapitels musst du weder die Registrierung abschließen noch eine E-Mail-Adresse angeben.

Bestätigung und spätere Anmeldung

Nach dem Absenden der Registrierung legt der Website-Server zunächst einen unbestätigten Kontodatensatz an. Brevo versendet den angeforderten Bestätigungslink an deine E-Mail-Adresse. Das Öffnen des Links allein bestätigt die Anmeldung noch nicht. Erst der anschließende Bestätigungsbutton auf dieser Website löst die Bestätigung aus. Danach werden deine E-Mail-Adresse und dein Pseudonym an Kit übertragen; Kit führt das Pseudonym im Namensfeld. Erst wenn Kit den Abonnenten als aktiv bestätigt hat, wird dein Konto bestätigt und der Zugang zu Kapitel 2 und 3 freigeschaltet.

Für spätere Anmeldungen erhältst du ebenfalls einen E-Mail-Link; ein Passwort wird nicht angelegt. Bestätigungs- und Anmeldelinks sind jeweils 30 Minuten gültig und nur einmal verwendbar. Auf dem Website-Server werden dafür nur kryptografische Token-Hashes gespeichert. Der einmalige Link selbst wird für den Versand an Brevo übermittelt. Teile ihn nicht mit anderen Personen.

Die Website speichert E-Mail-Adresse, Pseudonym, Sprache, Kontokennung und Kontostatus, Kapitelberechtigung, die Kit-Abonnentenkennung, den zuletzt durch die Website abgeglichenen Newsletterstatus sowie Version und Zeitpunkte der angeforderten und bestätigten Newslettereinwilligung und einer über das Konto vorgenommenen Abmeldung. Diese Daten dienen der Bereitstellung des angeforderten Kontos, des Kapitelzugangs und der Newsletteranmeldung sowie dem Nachweis von Einwilligung und Widerruf.

Kit für den Newsletter

Für die Newsletterliste und den Newsletterversand wird Kit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA, eingesetzt. Kit verarbeitet dafür insbesondere E-Mail-Adresse, Pseudonym sowie Anmelde- und Abonnentenstatus. Abonnentendaten werden auch in den USA verarbeitet. Kits Data Processing Addendum beschreibt die Auftragsverarbeitung und die EU-Standardvertragsklauseln für Drittlandübermittlungen. Weitere Informationen zu Kits eigenen Verarbeitungen stehen in Kits Datenschutzhinweisen.

Zusätzlich gibt es eine externe Kit-Anmeldeseite, insbesondere für eine erneute Anmeldung nach einer früheren Abmeldung. Sie erstellt allein kein Leserkonto auf andreashorn.org und schaltet allein kein Kapitel frei. Beim Aufruf der externen Seite verarbeitet Kit außerdem technische Verbindungsdaten. Die Speichereinstellungen auf andreashorn.org steuern diese externe Seite nicht.

Brevo für Kontomails

Brevo wird für die angeforderten Bestätigungs- und Anmeldemails eingesetzt. Dafür werden Empfängeradresse, Absenderadresse, Betreff und E-Mail-Inhalt einschließlich des einmaligen Links an Brevo übermittelt. Die Website verwendet Brevo in dieser Einrichtung nicht als Newsletterliste. Informationen zur Auftragsverarbeitung und zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums enthält der Auftragsverarbeitungsvertrag in Anhang 3 der Brevo-Bedingungen.

Beim E-Mail-Versand verarbeiten die Anbieter auch technische Versand-, Zustell- und Ereignisdaten. Die E-Mail-Anbieter können Öffnungen und Linkklicks erfassen. Die Newslettereinwilligung wird nicht als gesonderte Zustimmung zu einer zusätzlichen personenbezogenen Erfolgsmessung verwendet. Die Aussage über fehlende externe Analysewerkzeuge auf den eigenen Webseiten ist keine Zusage über die Erfassung durch die E-Mail-Anbieter.

Einwilligung und Widerruf

Die Newsletterverarbeitung beruht auf deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; für werbliche E-Mails ist außerdem § 7 Absatz 2 Nummer 2 UWG maßgeblich. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen: über den Abmeldelink im Newsletter, über „Newsletter abbestellen“ im Leserkonto oder per E-Mail an info@andreashorn.org. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bereits freigeschaltete Kapitel bleiben nach dem Widerruf zugänglich.

Abmeldungen direkt bei Kit sind für den tatsächlichen Newsletterversand maßgeblich. Der im Website-Konto angezeigte Newsletterstatus wird noch nicht automatisch mit solchen externen Änderungen abgeglichen und kann davon abweichen. Ein gewöhnlicher Konto-Login setzt eine Abmeldung bei Kit nicht zurück.

Im Leserkonto kannst du deinen Anzeigenamen bearbeiten und freiwillig eine Kurzbeschreibung sowie ein Profilbild hinterlegen. Das Bild wird im Browser auf 128 × 128 Pixel zugeschnitten. Bild und Kurzbeschreibung werden auf dem Website-Server gespeichert und vorerst nur in deinem eigenen Konto angezeigt; sie werden nicht an Kit oder Brevo übermittelt. Du kannst das Bild im Konto wieder entfernen. Der Anzeigename erscheint bei deinen Kommentaren.

Community Notes und Moderation

Mit einem bestätigten Leserkonto kannst du Notes zu Absätzen oder Sätzen einreichen. Der Website-Server speichert dafür Kontokennung, Pseudonym, Beitragstext, Sprache, Erstellungszeit, die betreffende Buchstelle und ihren Textauszug sowie den Moderationsstatus. Vor der Veröffentlichung prüfen berechtigte Moderatoren die Beiträge. Die Moderation übernimmt der Betreiber. Die Notes-Abfrage liefert fremde ungeprüfte sowie alle abgelehnten Beiträge nicht an Leser aus. Bei einer Moderationsentscheidung werden Zeitpunkt und das entscheidende Moderationskonto gespeichert.

Freigegebene Notes erscheinen mit Pseudonym, Text und Zeitpunkt an der betreffenden Buchstelle. Deine E-Mail-Adresse wird nicht veröffentlicht. Eigene ausstehende Notes sind für dich nach der Einreichung sichtbar; andere Leser sehen sie erst nach Freigabe. Notes zu Kapitel 1 sind öffentlich abrufbar; Notes zu weiteren Kapiteln setzen deren Freischaltung für dein Konto voraus. Die Anzeige ist im Reader zunächst eingeschaltet und kann ausgeblendet werden. Die Website übermittelt für diese Kommentare keine allgemeinen Lesefortschrittsdaten an Kit oder Brevo.

Sicherheit und Speicherung

Kontoverwaltung, angeforderter Kapitelzugang, Community-Funktionen, Moderation und Missbrauchsschutz dienen der Bereitstellung und dem sicheren Betrieb der von dir genutzten Funktionen. Soweit dafür keine Einwilligung maßgeblich ist, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Die berechtigten Interessen bestehen in der Bereitstellung der angeforderten Funktionen, dem Schutz der Konten und des Mailversands und der Prüfung öffentlich eingereichter Beiträge. Die Angaben zum Widerspruchsrecht und zu deinen weiteren Rechten stehen in Abschnitt 7.

Für den Missbrauchsschutz speichert die Anwendung mit einem geheimen Schlüssel gehashte IP-, E-Mail- oder Kontokennungen, Zeitfenster und Zähler. Die Begrenzungseinträge werden bei späteren Anfragen entfernt, wenn ihr Zeitfenster vor mehr als 24 Stunden begonnen hat; ohne weitere Anfrage erfolgt dadurch keine automatische Löschung zu einem festen Zeitpunkt. Abgelaufene Link-Token werden bei späteren Linkanforderungen entfernt, sobald ihr Ablauf mehr als 24 Stunden zurückliegt. Technische Hostingprotokolle sind davon unabhängig.

Die Newsletteradresse wird für den Versand verwendet, solange das Abonnement besteht. Eine Newsletterabmeldung löscht nicht automatisch dein Leserkonto, deine Notes oder sämtliche bei Kit vorhandenen Datensätze. Kontodaten werden für die Bereitstellung des gewünschten Kontos verarbeitet. Einwilligungsnachweise und Sperrvermerke dürfen nur für noch erforderliche Nachweis-, Abmelde- oder Rechtsanspruchszwecke aufbewahrt werden. Die Website hat derzeit keine automatische Löschroutine für unbestätigte Konten oder abgelehnte Notes. Du kannst Kontolöschung oder die Entfernung einer Note per E-Mail an info@andreashorn.org beantragen; eine automatische Selbstbedienungsfunktion besteht dafür nicht.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Artikel 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Artikel 21 DSGVO). Für diese Anliegen kannst du dich per E-Mail oder Post an den oben genannten Verantwortlichen wenden.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Artikel 77 DSGVO). Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

Die für den Seitenabruf erforderlichen technischen Daten sind für die Auslieferung notwendig. Weitere personenbezogene Angaben sind für das Lesen der freien Kapitel nicht erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Artikels 22 DSGVO findet durch diese Website nicht statt.

Stand: 21. Oktober 2026

Privacy policy

This policy covers the Alignment novel website at andreashorn.org.

1. Controller

Andreas Horn
Am Steinfeld 6
50354 Hürth
Germany

Email for privacy enquiries: info@andreashorn.org. The operator of this website is Andreas Horn; the SAUMWERK address in the literary framing is not a contact address for privacy enquiries.

2. Visiting the website and hosting

The website is hosted by STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany. Requests involve processing your IP address and technical access data, such as the time, requested address or file, response status and information sent by your browser. These data are needed to deliver the requested pages and detect faults or attacks.

The legal basis is Article 6(1)(f) GDPR. The legitimate interest is operating this website securely and reliably. STRATO processes hosting data as a service provider and states that its hosting data centres are in Germany.

STRATO states that it retains IP addresses for a maximum of seven days to detect and prevent attacks. Other technical hosting logs are available for up to six weeks; online error logs cover up to five days. No additional visitor profile is created for this website. Further information: STRATO’s hosting and privacy information and hosting logs (in German).

Automatic language selection

The default language follows the approximately assigned country: Germany, Austria and Switzerland receive German; other recognised countries receive English. The connection IP address is compared transiently against the local country database on this server; no external location service is contacted. If no country can be assigned, the browser language is used. You can switch at any time with DE and EN. An explicit language in the address takes precedence and is carried into internal page links. This language selection requires no additional cookies, location permission or visitor profiles.

3. Storage on your device

The website uses browser storage (Local Storage). Optional data are saved persistently only after you choose “Remember on this device”. Without that consent, the corresponding settings remain only in the open page’s working memory. You can use the website and read the free chapters after choosing “Do not remember”.

Data	Purpose and retention
Storage choice	Your acceptance or refusal is remembered on this device for up to 180 days so that your choice can be respected.
Reading settings	With consent: view, font size, light/dark mode and selected audio settings, until withdrawal, consent expiry or deletion of the website’s data.
Reading progress	With consent: the last chapter and paragraph read, progress and save time, so that you can resume later; retained for the same period as settings.
Game scores and designs	With consent: local high scores in interactive games and a paper-lamp pattern you designed; retained for the same period as settings.
Test access code you enter	Saved in your browser after unlocking so that you can continue reading protected chapters. Retained until you choose “Forget code” or delete the website’s data.

The website does not send these stored data to an analytics provider. Your test code is checked and used for decryption in your browser; the code you enter is not sent to the server. Requested file addresses appear in technical hosting data like other page requests.

Optional storage is based on section 25(1) of Germany’s TDDDG and, where personal data are processed, Article 6(1)(a) GDPR. Remembering your choice and providing the test access function you request are based on section 25(2)(2) TDDDG; the corresponding processing provides the requested functions under Article 6(1)(f) GDPR.

You can change your consent at any time using “Storage settings” in the footer. Withdrawing consent deletes the optional data stored in this browser without affecting the lawfulness of earlier storage. After consent expires, optional data are removed on the next page visit or storage access. Remove your test code separately with “Forget code”. You can also delete all website data in your browser settings; this can remove saved preferences and access.

Change storage settings

Reader-account session

The reader and moderation page also set a session cookie named alignment_community, including before you sign in. It contains a random session identifier that associates requests from your browser with the same session. The server stores a value protecting form requests and, after sign-in, the associated account identifier and sign-in time. This cookie supports the account function and helps prevent other websites from triggering unauthorised requests.

The cookie is transmitted over HTTPS, cannot be read by page scripts and uses SameSite=Lax. It has no fixed expiry date and is treated as a session cookie by the browser. Independently, an authenticated session expires on the server no later than 30 days after sign-in; you can end it earlier with “Sign out”. The local choices “Remember on this device” and “Do not remember” do not control this session cookie. They concern the separate optional reading and display preferences. You can delete or block cookies in your browser; this may prevent the account function from working.

4. Fonts, media and external links

Fonts, images and audio are loaded from this website’s server or generated on your device. No Google Fonts requests, embedded social widgets or external video or audio players are included. No external analytics tools or advertising pixels are embedded. Our own page statistics and selected redirect links are described below; the external Kit signup page and email delivery are covered separately in section 6.

Page requests and countries

When a public HTML page is requested, the server increments a counter for the calendar day, page section (home, reading, edition, imprint or privacy) and approximately assigned country. Only those three values and the number of requests are stored. There is no visitor identifier, recognition or individual visit log. Reloading a page counts again; these figures therefore do not measure distinct people. Chapter numbers, other URL parameters, referring addresses, cookies, IP addresses and browser identifiers are not stored in the statistics.

The IP address already needed for the connection is compared transiently against a local country database on this server. No external geolocation service receives a lookup request. Source: IP Geolocation by DB-IP, Country Lite, monthly country ranges under CC BY 4.0. VPNs and shared networks can cause the assigned country to differ from your actual location; requests that cannot be assigned appear as unknown.

Counting sets no cookies and does not access browser storage. Recognisable bots, automatic prefetches and HEAD requests are excluded. Requests carrying Do Not Track: 1 or Sec-GPC: 1 are also excluded. Daily counters cover at most the last 90 calendar days; older entries are removed on the next count or statistics request. Only the protected moderation area displays the results, which are not combined with personal redirect-link labels or reader accounts.

The purpose is to assess interest in website content using aggregate figures. Where transient processing of the connection address concerns personal data, it relies on Article 6(1)(f) GDPR and the operator’s interest in improving this information service using limited statistics. You can object by emailing info@andreashorn.org. An already aggregated counter contains no identifier through which an individual request could later be assigned to a person. The technical hosting logs in section 2 are separate.

Selected redirect links

Some shared links with a custom name or random code redirect to the home page and count requests. This server stores the link identifier, an internal label, its creation date, total and daily request counts, and the time of the last counted request. Only the protected moderation area displays these statistics. This counter stores no IP addresses, browser identifiers or referring addresses, sets no cookies, and sends no data to an analytics service. The technical hosting logs in section 2 are separate.

If a link is assigned to a particular person or organisation, the operator can associate its requests with that assignment. The counter is therefore not necessarily anonymous. Forwarded links, repeat visits and unrecognised automated checks may also count; the figures do not establish who personally opened a link. Recognisable prefetches and known bots are excluded where possible.

The purpose is to understand responses to personally sent information and documents. Where personal data are involved, this limited processing relies on Article 6(1)(f) GDPR and the operator’s interest in following up correspondence. Link assignments and counters are kept only while needed for that purpose and are then deleted. You can object to personal evaluation by emailing info@andreashorn.org; the assignment and associated statistics will then be deleted.

Instagram profiles and a Google Maps route are ordinary links. Opening one takes you to another provider, whose privacy information then applies. That provider receives information including your IP address when you visit it. No Instagram or Google content is loaded on this website before you follow a link.

5. Contact form, email and post

The contact form requires your email address and message; your name and subject are optional. The information is transmitted over an encrypted connection to this website’s server, then emailed to info@andreashorn.org through hosting provider STRATO’s mail service. No additional form service is used and no copy is kept in a form database. The form sets no cookies and does not save your entries persistently in your browser.

To prevent spam and excessive sending, an IP identifier hashed with a secret key, request times and counters are temporarily processed on the server. These records contain no message content or email addresses. Entries are valid for a maximum of 24 hours and are removed on the next request after expiry. The hosting logs described in section 2 are separate.

When you contact the operator through the form, by email or by post, your sender and contact details and message are processed to handle and answer your enquiry. Email service providers involved in delivering the message also process and store it. The basis is Article 6(1)(f) GDPR or, for contract-related enquiries, Article 6(1)(b) GDPR. The legitimate interests are responding to your enquiry and protecting the contact channel against misuse. Without the required fields, the form cannot send your message; you can contact the operator by email or post instead.

Correspondence is deleted once it is no longer needed to handle the enquiry and any follow-up questions. Where statutory retention duties or the establishment, exercise or defence of legal claims require longer retention, the relevant data are retained until the applicable period ends.

6. Newsletter, reader account and Community Notes

Optional registration and chapter access

You can read chapter 1 on andreashorn.org without a reader account or newsletter subscription. Registration is optional. To unlock chapters 2 and 3 through this website, you register a reader account and explicitly subscribe to the Alignment newsletter. This requires your email address, a public display name and your chosen language. Chapters 2 and 3 are unlocked after confirmation and successful addition to the newsletter audience. Further chapters may later be released for all registered accounts or granted to individual accounts.

You can unsubscribe from the newsletter at any time. Your existing chapter entitlements and reader account remain available. A later normal sign-in does not resubscribe you to the newsletter. You do not need to finish registration or provide an email address to read the free first chapter.

Confirmation and subsequent sign-in

Submitting the registration form first creates an unconfirmed account record on the website server. Brevo sends the requested confirmation link to your email address. Opening the link alone does not complete confirmation. The confirmation button on this website triggers that step. Your email address and display name are then sent to Kit, where the display name is stored in the name field. Your account is confirmed and chapters 2 and 3 unlocked only after Kit confirms an active subscriber.

Subsequent sign-ins also use an email link; no password is created. Confirmation and sign-in links expire after 30 minutes and can be used once. The website server stores only cryptographic token hashes. The one-time link itself is transmitted to Brevo for delivery. Do not share it with other people.

The website stores your email address, display name, language, account identifier and status, chapter entitlement, Kit subscriber identifier, the last newsletter status synchronised through the website, and the version and timestamps of requested and confirmed newsletter consent and account-based unsubscribe actions. These data provide the requested account, chapter access and newsletter subscription and document consent and withdrawal.

Kit for the newsletter

Kit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA, provides the newsletter audience and newsletter delivery. Kit processes data including your email address, display name and signup and subscriber status. Subscriber data are also processed in the United States. Kit’s Data Processing Addendum describes processing on the operator’s behalf and the EU Standard Contractual Clauses for international transfers. See Kit’s privacy information for its own processing activities.

An external Kit signup page is also available, particularly for resubscribing after a previous unsubscribe. This page alone does not create a reader account on andreashorn.org or unlock a chapter. Kit also processes technical connection data when you visit the external page. Storage preferences on andreashorn.org do not control that external page.

Brevo for account emails

Brevo sends the requested confirmation and sign-in emails. The recipient address, sender address, subject and email content, including the one-time link, are transmitted to Brevo for that purpose. This setup does not use Brevo as the newsletter audience. The Data Processing Agreement in Appendix 3 of Brevo’s terms addresses processing on the operator’s behalf and possible processing outside the European Economic Area.

Email providers also process technical sending, delivery and event data. Email providers may record opens and link clicks. Newsletter consent is not used as separate consent to additional individual engagement measurement. The statement about the absence of external analytics on our own web pages does not guarantee the absence of collection by email providers.

Consent and withdrawal

Newsletter processing relies on your consent under Article 6(1)(a) GDPR; section 7(2)(2) of Germany’s UWG also applies to promotional emails. You can withdraw consent at any time for the future through the newsletter’s unsubscribe link, “Unsubscribe from the newsletter” in your reader account, or by emailing info@andreashorn.org. Withdrawal does not affect the lawfulness of earlier processing. Existing chapter access remains available after withdrawal.

Unsubscribes made directly in Kit govern actual newsletter delivery. The newsletter status displayed in your website account is not yet automatically synchronised with those external changes and may differ. Normal account sign-in does not reverse an unsubscribe in Kit.

In your reader account you can edit your display name and optionally add a short bio and profile image. The image is cropped to 128 × 128 pixels in your browser. Your image and bio are stored on the website server and are currently shown only in your own account; they are not sent to Kit or Brevo. You can remove the image in your account. Your display name appears with your comments.

Community Notes and moderation

A confirmed reader account can submit Notes on paragraphs or sentences. The website server stores the account identifier, display name, post, language, creation time, associated passage and excerpt, and moderation status. Authorised moderators review submissions before publication. The operator moderates these submissions. The Notes endpoint does not return other readers’ pending posts or any rejected posts to readers. Moderation decisions record their time and the deciding moderator’s account.

Approved Notes show the display name, post and time at the relevant passage. Your email address is not published. Your own pending Notes are visible to you after submission; other readers see them only after approval. Notes on chapter 1 are publicly accessible; Notes on further chapters require access to those chapters through your account. Notes are shown by default and can be hidden in the reader. The website does not send general reading-progress data to Kit or Brevo for these comments.

Security and retention

Account management, requested chapter access, community functions, moderation and abuse prevention provide and protect the functions you use. Where consent is not the applicable basis, processing relies on Article 6(1)(f) GDPR. The legitimate interests are providing the requested functions, protecting accounts and email delivery, and reviewing posts submitted for publication. Section 7 explains your right to object and your other rights.

Abuse prevention stores IP, email or account identifiers hashed with a secret key, time windows and counters. Rate-limit entries are removed on later requests once their window started more than 24 hours earlier; without another request, this does not produce automatic deletion at a fixed time. Expired link tokens are removed on subsequent link requests once their expiry is more than 24 hours in the past. Technical hosting logs are separate.

Your email address is used for newsletters while the subscription continues. Unsubscribing does not automatically erase your reader account, Notes or every record held in Kit. Account data provide the account you request. Consent evidence and suppression records may be retained only for remaining necessary consent-proof, unsubscribe or legal-claims purposes. The website currently has no automatic deletion routine for unconfirmed accounts or rejected Notes. You can request account deletion or removal of a Note by emailing info@andreashorn.org; there is no automated self-service deletion function.

7. Your rights

Subject to the applicable legal conditions, you have rights of access, rectification, erasure, restriction and data portability (Articles 15–20 GDPR). You can withdraw consent at any time with effect for the future.

Right to object: Where processing relies on Article 6(1)(f) GDPR, you can object on grounds relating to your particular situation (Article 21 GDPR). Contact the controller above by email or post to exercise your rights.

You may also complain to a data protection supervisory authority, particularly in the country of your habitual residence, workplace or the place of an alleged infringement (Article 77 GDPR). The authority responsible for this operator in North Rhine-Westphalia is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW).

Technical request data are necessary to deliver the pages. No further personal details are required to read the free chapters. This website does not make automated decisions, including profiling, within the meaning of Article 22 GDPR.

Last updated: 21 October 2026