The Key

Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

Dies ist eine Übersetzung der englischen Version. Im Falle von Widersprüchen ist die norwegische Version (Bokmål) maßgebend.

Diese Richtlinie erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie the-key.no nutzen, Bücher oder Kunstposter kaufen, das kostenlose erste Kapitel beziehen oder ein Konto in der Live Art Galerie nutzen.

„Wir“ bezeichnet den unten beschriebenen Verkäufer und Verantwortlichen.

1. Verantwortlicher und Kontakt

  • Website: the-key.no
  • E-Mail für Datenschutz und Kundenservice: [email protected]
  • Verkäufer und Verantwortlicher: Amund Mortensen, Privatperson. Es ist keine Organisationsnummer eingetragen.

Wir haben keinen Datenschutzbeauftragten bestellt.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

2.1 Käufe (E-Book, Hardcover und Kunstposter)

  • Daten: Name, E-Mail-Adresse, Land und gegebenenfalls Postleitzahl Ihrer Zahlungskarte, Lieferadresse (nur bei physischen Waren), gekaufte Artikel, Preis, Währung, Zeitpunkt sowie Bestell- und Zahlungsreferenzen von Stripe. Bei E-Book-Käufen erfassen wir zudem den Zeitpunkt Ihrer Einwilligung zur sofortigen Lieferung. Wir erhalten Ihre Kartennummer nicht – diese wird von Stripe verarbeitet.
  • Zweck: Abwicklung des Kaufs, Lieferung des E-Books (Download-Link und Quittung per E-Mail), Versand physischer Waren sowie Bearbeitung von Kundenservice, Reklamationen und Widerrufen.
  • Rechtsgrundlage: Vertrag, DSGVO Artikel 6(1)(b).
  • Buchhaltung: Verkaufsunterlagen müssen gemäß dem norwegischen Buchführungsgesetz (bokføringsloven) aufbewahrt werden. Grundlage: rechtliche Verpflichtung, Artikel 6(1)(c).
  • Aufbewahrung: Bestelldaten, die Teil der Buchhaltungsunterlagen sind, werden 5 Jahre nach Ende des Geschäftsjahres aufbewahrt (Bookkeeping Act section 13). Daten, die nicht für die Buchhaltung benötigt werden (z. B. Lieferadresse und Korrespondenz), werden spätestens 2 Jahre nach der Lieferung gelöscht, wenn die Reklamationsfrist abgelaufen ist.

2.2 Kostenloses erstes Kapitel und Neuigkeiten über das Buch

  • Daten: E-Mail-Adresse, Zeitpunkt Ihrer Einwilligung, Sprache, persönlicher Download-Link und Anzahl der Downloads.
  • Zweck: Zusendung des ersten Kapitels und gelegentliche Zusendung von Neuigkeiten über das Buch. Die Einwilligung im Formular deckt beides ab.
  • Rechtsgrundlage: Einwilligung, Artikel 6(1)(a). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.
  • Aufbewahrung: Der Download-Link ist 30 Tage lang und für maximal 5 Downloads gültig. Ihre E-Mail-Adresse wird gespeichert, bis Sie sich abmelden oder die Einwilligung widerrufen. Nach der Abmeldung speichern wir nur die als abgemeldet markierte Adresse zusammen mit den Zeitpunkten der Einwilligung und Abmeldung für bis zu 3 Jahre, damit wir Ihnen keine weiteren E-Mails senden und die Einwilligung dokumentieren können. Sie können uns bitten, diese früher zu löschen.
  • Die Daten werden in einer Datenbank (Supabase) gespeichert, die wir selbst auf unserem eigenen Server in Norwegen betreiben. E-Mails werden über unseren eigenen Mailserver (notify.the-key.no) versendet.

2.2 Live Art Galerie-Konto

  • Daten: E-Mail-Adresse und Passwort (nur in gehashter Form gespeichert) oder – falls Sie sich mit Google anmelden – Name, E-Mail-Adresse und Profilbild aus Ihrem Google-Konto. Bei einem Abonnement zudem der Abonnementstatus und Zahlungsreferenzen von Stripe.
  • Zweck: Erstellung und Betrieb Ihres Kontos sowie Gewährung des Zugangs zur Galerie.
  • Rechtsgrundlage: Vertrag, Artikel 6(1)(b).
  • Aufbewahrung: Solange Sie ein Konto besitzen. Wenn Sie die Löschung beantragen, werden die Daten innerhalb von 30 Tagen gelöscht, ausgenommen Kopien in Backups, die bei der nächsten Rotation gelöscht werden (siehe 2.5), sowie Daten, die wir gemäß dem Buchführungsgesetz (bokføringsloven) aufbewahren müssen. Konten werden nicht automatisch bei Inaktivität gelöscht; Sie können die Löschung jederzeit beantragen.

Daten von Google: Wir verwenden die von Google erhaltenen Daten (Name, E-Mail, Profilbild) ausschließlich, um Sie anzumelden und Ihr Konto anzuzeigen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, es sei denn, dies ist zur Erbringung des Dienstes erforderlich, gesetzlich vorgeschrieben oder Sie haben eingewilligt. Unsere Nutzung und Übermittlung von Informationen, die über Google APIs empfangen werden, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur beschränkten Nutzung (Limited Use).

2.2 "Create your vision" in der Galerie

Der Text, den Sie eingeben, um Werke zu finden, die Ihrer Vision der Zukunft entsprechen, wird von einem KI-Modell verarbeitet, das auf unserem eigenen Server in Norwegen läuft. Der Text und die Treffer werden in unserer Datenbank gespeichert, um die Auswahl zu verbessern, jedoch ohne Ihren Namen, Ihre E-Mail, Ihr Konto oder Ihre IP-Adresse. Bitte geben Sie keine personenbezogenen Daten in das Feld ein. Grundlage: berechtigtes Interesse (Artikel 6(1)(f)).

2.2 Sicherheit, Betrieb, Protokolle und Backups

  • Daten: IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browsertyp und ähnliche technische Daten in Serverprotokollen und bei Cloudflare sowie Backups der Datenbanken.
  • Zweck: Aufrechterhaltung der Verfügbarkeit und Sicherheit der Website, Überwachung des Betriebs, Erkennung und Verhinderung von Missbrauch und Betrug sowie Wiederherstellung von Daten nach Ausfällen.
  • Rechtsgrundlage: berechtigtes Interesse, Artikel 6(1)(f). Unser Interesse liegt in einem sicheren und stabilen Dienst. Wir sind zu dem Schluss gekommen, dass dies Ihre Privatsphäre nicht überwiegt, da die Daten begrenzt sind, nur für diesen Zweck verwendet und nur kurzzeitig aufbewahrt werden.
  • Aufbewahrung: Serverprotokolle für bis zu 30 Tage; nächtliche Backups für 30 Tage, bevor sie gelöscht werden. Überwachung und Backups laufen auf unserer eigenen Infrastruktur in Norwegen.

2.2 Kundenservice und Anfragen

  • Daten: Ihre uns geschriebenen Texte und Ihre Kontaktdaten.
  • Zweck und Grundlage: Beantwortung Ihrer Anfrage – Vertrag (Punkt (b)), wenn es sich um einen Kauf handelt, ansonsten berechtigtes Interesse (Punkt (f)).
  • Aufbewahrung: 12 Monate nach Abschluss der Angelegenheit, es sei denn, sie ist Teil der Buchhaltung oder eines Beschwerdeverfahrens.

3. Mit wem wir Daten teilen

Wir verkaufen niemals personenbezogene Daten. Wir teilen Daten nur mit:

  • Stripe (Zahlungen und Stripe Checkout): verarbeitet Zahlungs- und Käuferdaten. Stripe agiert teilweise als unser Auftragsverarbeiter und teilweise als unabhängiger Verantwortlicher, unter anderem zur Betrugsprävention und zur Erfüllung eigener rechtlicher Verpflichtungen. Siehe Stripe's privacy policy.
  • Cloudflare (CDN, DNS, Sicherheit und Tunnel vor der Website): verarbeitet Verkehrsdaten wie IP-Adressen als unser Auftragsverarbeiter.
  • Google (nur wenn Sie „Sign in with Google“ wählen): Google wickelt die Anmeldung gemäß seinen eigenen Bedingungen ab und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.
  • Google Fonts: Die Website lädt Schriftarten von Google. Ihr Browser übermittelt daraufhin Ihre IP-Adresse an Google. Google Fonts setzt keine Cookies.
  • Gelato (Druck und Lieferung von Kunstpostern): erhält Ihren Namen und Ihre Versandadresse, um das Poster zu drucken und zu versenden.
  • Versanddienstleister (nur Hardcover): erhält Ihren Namen und Ihre Versandadresse, um das Paket zuzustellen).
  • Steuerberater und öffentliche Behörden, sofern dies für die Buchhaltung erforderlich oder gesetzlich vorgeschrieben ist.

Die Website, die Datenbanken (einschließlich Supabase) und der Mailserver werden auf unserem eigenen Server in Norwegen betrieben.

4. Übermittlungen außerhalb der EU/EWR

Stripe, Cloudflare und Google können Daten außerhalb der EU/EWR verarbeiten, einschließlich in den USA. Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, und ihre Datenverarbeitungsbedingungen beinhalten zudem die Standardvertragsklauseln der Europäischen Kommission. Kontaktieren Sie uns, wenn Sie mehr erfahren möchten.

5. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die von uns über Sie gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung von Daten, wenn wir diese nicht mehr benötigen oder keine Grundlage für deren Speicherung haben,
  • Einschränkung der Verarbeitung,
  • Erhalt der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format (Datenübertragbarkeit),
  • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
  • Widerruf der Einwilligung zu jedem beliebigen Zeitpunkt.

Senden Sie Ihre Anfrage an [email protected]. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen. Bitte beachten Sie, dass wir Daten, die wir gemäß dem (bokføringsloven) aufbewahren müssen, nicht löschen können.

6. Beschwerden

Sie können sich an die norwegische Datenschutzbehörde (Datatilsynet) wenden, wenn Sie glauben, dass wir Daten unter Verstoß gegen die Vorschriften verarbeiten. Siehe datatilsynet.no. Wir wären Ihnen dankbar, wenn Sie uns zuerst kontaktieren.

7. Cookies und lokaler Speicher

Wir verwenden nur notwendige Cookies und lokalen Speicher:

  • Login/Sitzung in der Live Art Galerie,
  • Sprachwahl (in Ihrem Browser gespeichert),
  • Stripe Checkout, um Zahlungen sicher abzuwickeln und Betrug zu verhindern,
  • Cloudflare, für die Sicherheit und den Schutz vor Angriffen.

Wir verwenden keine Cookies für Werbung oder Analysen und wir verwenden keine Analyse-Tools. Notwendige Cookies erfordern keine Einwilligung.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen. (Stripe kann während der Zahlung automatisierte Betrugsprüfungen durchführen; siehe die Datenschutzrichtlinie von Stripe.)

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Kinder unter 13 Jahren sollten kein Live Art-Konto erstellen oder sich für E-Mails anmelden. Wenn wir erfahren, dass wir Daten über ein Kind unter 13 Jahren speichern, werden wir diese löschen.

10. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), speichern Passwörter nur in gehasht Form, beschränken den Zugriff auf die Daten und führen nächtliche Backups durch. Keine Lösung ist vollständig risikofrei, aber wir werden Sie und das Datatilsynet über schwerwiegende Verstöße informieren, sofern dies gesetzlich vorgeschrieben ist.

11. Sprache

Die Website ist in mehreren Sprachen verfügbar. Im Falle von Widersprüchen zwischen den Sprachversionen dieser Richtlinie ist die norwegische Version (Bokmål) maßgebend.

12. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum am Anfang gibt an, wann sie zuletzt geändert wurde. Über wesentliche Änderungen werden wir Sie auf der Website oder per E-Mail benachrichtigen, sofern uns Ihre Adresse vorliegt.