Deutsch

Stand: 31. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Sonamont (Einzelunternehmen)
Christian Klinkenberg
Iterstrasse 3, B-4730 Raeren
Belgien
Unternehmensnummer: 0817.863.814 · USt-IdNr.: BE0817863814
E-Mail: sonamontmedia@gmail.com

2. Von uns erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Ihr Name und Ihre E-Mail-Adresse, die Sie bei der Anmeldung über Google OAuth oder einen per E-Mail zugesandten Magic Link angeben.
• Inhaltsdaten: Buchtitel, Themen, Genreeinstellungen, Interviewantworten, KI-generierte Gliederungen und Kapitel sowie Eingabeaufforderungen für Titelbilder, die Sie in Sonabook erstellen oder übermitteln.
• Zahlungsdaten: Abonnementstatus, Bestellverlauf und Transaktionskennungen. Kartennummern und Zahlungszugangsdaten werden ausschließlich von Stripe verarbeitet und niemals von uns gespeichert.
• Daten zu Druckaufträgen: Ihr Versandname und Ihre Anschrift, die Sie bei der Bestellung eines gedruckten Buches angeben. Diese Daten werden zur Erfüllung des Auftrags an unseren Print-on-Demand-Partner Gelato übermittelt.
• Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten und Funktionsnutzung, die automatisch erhoben werden, um den Dienst zu betreiben und zu verbessern.
• Rechtliche Einwilligungs- und Zustimmungsnachweise: Datum, Uhrzeit und Version der von Ihnen akzeptierten Nutzungsbedingungen, die zur Erfüllung rechtlicher Pflichten gespeichert werden.

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Zweck	Rechtsgrundlage
Bereitstellung des Sonabook-Dienstes (Konto, KI-Generierung, Export)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsabwicklung und Erfüllung von Druckaufträgen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Versand transaktionsbezogener E-Mails (Export verfügbar, Bestellbestätigung)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Speicherung rechtlicher Zustimmungsnachweise	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Erkennung von Missbrauch und Durchsetzung unserer Nutzungsbedingungen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verbesserung des Dienstes anhand aggregierter Analysen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Auftragsverarbeiter und weitere Empfänger

Wir geben personenbezogene Daten ausschließlich zum Betrieb des Dienstes an folgende Dritte weiter:

• OpenAI, L.L.C. (Vereinigte Staaten) — KI-gestützte Text- und Bilderzeugung. Ihre Buchprompts und Inhalte können an die API von OpenAI übermittelt werden. OpenAI verarbeitet diese Daten gemäß seinen API-Bedingungen und den geltenden Datenschutzverpflichtungen. Soweit nach der DSGVO erforderlich, werden internationale Übermittlungen durch Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus abgesichert.
• Anthropic, PBC (Vereinigte Staaten) — KI-gestützte Texterzeugung, sofern entsprechende Modelle für eine Anfrage eingesetzt werden. Dabei können die für die Bearbeitung erforderlichen Prompts und Buchinhalte übermittelt werden; internationale Übermittlungen werden, soweit erforderlich, angemessen abgesichert.
• Stripe, Inc. (Vereinigte Staaten / Irland) — Zahlungsabwicklung. Stripe handelt hinsichtlich der Zahlungskartendaten als eigenständig Verantwortlicher. EU-Transaktionen werden durch eine EU-Gesellschaft (Stripe Payments Europe, Ltd.) verarbeitet.
• Gelato AS (Norwegen / EU) — Print-on-Demand-Abwicklung. Bei einer Druckbestellung werden Versandname und Anschrift übermittelt.
• Amazon Web Services (AWS) — Cloud-Speicher (Region eu-central-1, Frankfurt) für generierte PDF- und EPUB-Dateien. Die Daten verbleiben innerhalb der EU bzw. des EWR.
• Vercel, Inc. — Hosting der Sonabook-Webanwendung. Vercel kann im Rahmen des Hostings technische Daten und Protokolldaten verarbeiten.
• Google Firebase App Check — Schutz der Anwendung und ihrer Backend-Ressourcen vor unberechtigten oder missbräuchlichen Anfragen; hierbei können technische Geräte- und Integritätsdaten verarbeitet werden.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Internationale Datenübermittlungen

Einige Auftragsverarbeiter, darunter OpenAI, Anthropic, Stripe und Vercel, haben ihren Sitz in den Vereinigten Staaten. Soweit nach der DSGVO erforderlich, erfolgen Übermittlungen an diese Empfänger auf Grundlage von durch die Europäische Kommission genehmigten Standardvertragsklauseln oder eines anderen zulässigen Mechanismus, der ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleistet.

6. Speicherdauer

• Konto- und Inhaltsdaten: werden gespeichert, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung beantragen (siehe Abschnitt 7).
• Zahlungs- und Bestelldaten: werden zur Erfüllung belgischer Buchführungspflichten sieben Jahre lang aufbewahrt.
• Technische Daten und Protokolldaten: werden bis zu 90 Tage lang aufbewahrt.
• Rechtliche Zustimmungsnachweise: werden nach Schließung Ihres Kontos fünf Jahre lang aufbewahrt.

7. Ihre Rechte nach der DSGVO

Als betroffene Person nach dem Recht der EU bzw. des EWR stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der bei uns über Sie gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer auf berechtigte Interessen gestützten Verarbeitung widersprechen.
• Recht auf Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter sonamontmedia@gmail.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie Beschwerde bei der belgischen Datenschutzbehörde (Autorité de protection des données / Gegevensbeschermingsautoriteit) einlegen: www.dataprotectionauthority.be.

8. Cookies

Wir verwenden ausschließlich technisch notwendige und funktionale Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie (in der Sonabook-App / inside the Sonabook app).

9. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter HTTPS-Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Dennoch ist keine Übertragung über das Internet vollkommen sicher.

10. Änderungen dieser Erklärung

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir diese Seite und benachrichtigen registrierte Nutzer, soweit gesetzlich erforderlich oder vernünftigerweise möglich, vor Inkrafttreten per E-Mail oder durch einen deutlichen Hinweis in der Anwendung. Die aktuelle Fassung ist stets unter www.sonamont.com/sonabook/privacy abrufbar.

11. Kontakt

Sonamont · Christian Klinkenberg
Iterstrasse 3, B-4730 Raeren, Belgien
sonamontmedia@gmail.com

Übersicht aller App-Datenschutzseiten

Read this policy in English

English

Last updated: July 31, 2026

1. Controller

The data controller responsible for processing your personal data is:
Sonamont (sole proprietorship)
Christian Klinkenberg
Iterstrasse 3, B-4730 Raeren
Belgium
Company No.: 0817.863.814 · VAT: BE0817863814
Email: sonamontmedia@gmail.com

2. Data We Collect

We collect the following categories of personal data:

• Account data: your name and email address, provided when you sign in via Google OAuth or magic-link email.
• Content data: book titles, topics, genre settings, interview answers, AI-generated outlines, chapters, and cover image prompts that you create or submit within Sonabook.
• Payment data: subscription status, order history, and transaction identifiers. Card numbers and payment credentials are processed exclusively by Stripe and are never stored by us.
• Print order data: your shipping name and address, submitted when you order a physical book. This data is transmitted to our print-on-demand partner (Gelato) to fulfil the order.
• Technical data: IP address, browser type, device type, pages visited, and feature usage, collected automatically to operate and improve the service.
• Legal consent records: date, time, and version of the Terms of Service you accepted, stored for legal compliance.

3. Lawful Basis for Processing (GDPR)

Purpose	Lawful basis
Providing the Sonabook service (account, AI generation, export)	Performance of contract (Art. 6(1)(b))
Processing payments and fulfilling print orders	Performance of contract (Art. 6(1)(b))
Sending transactional emails (export ready, order confirmation)	Performance of contract (Art. 6(1)(b))
Storing legal consent records	Legal obligation (Art. 6(1)(c))
Detecting abuse and enforcing our Terms of Service	Legitimate interest (Art. 6(1)(f))
Improving the service via aggregated analytics	Legitimate interest (Art. 6(1)(f))

4. Sub-processors and Third-Party Recipients

We share personal data with the following third parties solely to operate the service:

• OpenAI, L.L.C. (United States) — AI text and image generation. Your book prompts and content may be transmitted to OpenAI's API. OpenAI processes this data in accordance with its API terms and applicable data-processing commitments. Where required by GDPR, international transfers are covered by Standard Contractual Clauses (SCCs) or another lawful transfer mechanism.
• Stripe, Inc. (United States / Ireland) — payment processing. Stripe acts as an independent data controller for payment card data. An EU entity (Stripe Payments Europe, Ltd.) processes EU transactions.
• Gelato AS (Norway / EU) — print-on-demand fulfilment. Shipping name and address are transmitted when you place a physical order.
• Amazon Web Services (AWS) — cloud storage (region: eu-central-1, Frankfurt) for generated PDF and EPUB files. Data remains within the EU/EEA.
• Vercel, Inc. — hosting of the Sonabook web application. Vercel may process technical/log data as part of hosting operations.

We do not sell your personal data to any third party.

5. International Data Transfers

Some sub-processors (OpenAI, Stripe, Vercel) are based in the United States. Where required by GDPR, transfers to these recipients are governed by Standard Contractual Clauses (SCCs) approved by the European Commission, providing an appropriate level of protection for your personal data.

6. Data Retention

• Account and content data: retained for as long as your account is active. You may request deletion at any time (see Section 7).
• Payment and order records: retained for 7 years to meet Belgian accounting obligations.
• Technical/log data: retained for up to 90 days.
• Legal consent records: retained for 5 years after your account is closed.

7. Your Rights under GDPR

As a data subject under EU/EEA law, you have the following rights:

• Right of access (Art. 15): you may request a copy of the personal data we hold about you.
• Right to rectification (Art. 16): you may ask us to correct inaccurate data.
• Right to erasure (Art. 17): you may ask us to delete your account and personal data, subject to legal retention obligations.
• Right to restriction (Art. 18): you may ask us to restrict processing in certain circumstances.
• Right to data portability (Art. 20): you may request your data in a structured, machine-readable format.
• Right to object (Art. 21): you may object to processing based on legitimate interest.
• Right to withdraw consent: where processing is based on consent, you may withdraw it at any time without affecting prior processing.

To exercise any of these rights, contact us at sonamontmedia@gmail.com. We will respond within 30 days. If you believe your rights have not been respected, you may lodge a complaint with the Belgian Data Protection Authority (Autorité de protection des données / Gegevensbeschermingsautoriteit): www.dataprotectionauthority.be.

8. Cookies

We use only strictly necessary and functional cookies. See our Cookie Policy (in der Sonabook-App / inside the Sonabook app) for details.

9. Security

We apply industry-standard technical and organizational measures to protect your data, including HTTPS encryption, access controls, and regular security reviews. However, no transmission over the internet is completely secure.

10. Changes to This Policy

If we make a material change to this policy, we will update this page and, where required by law or where reasonably practicable, notify registered users by email or a prominent in-app notice before the change takes effect. The latest version is always available at www.sonamont.com/sonabook/privacy.

11. Contact

Sonamont · Christian Klinkenberg
Iterstrasse 3, B-4730 Raeren, Belgium
sonamontmedia@gmail.com

Overview of all app privacy pages

Diese Erklärung auf Deutsch lesen