Datenschutz­erklärung

1. Verantwortlicher

Fin-Malte Suchopar
Flutwidde 53
31275 Lehrte
Deutschland

E-Mail: hello@booksave.app

Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

2. Daten und Zwecke

• Konto und Anmeldung: E-Mail-Adresse, Anzeigename, interne Nutzerkennung, Login-Anbieter und technische Sitzungsdaten
• Bibliothek und Suche: Suchbegriffe oder ISBN, gespeicherte Bücher, Listen, Lesestatus, Leseformat, Seitenfortschritt und persönliche Buchcover
• Leseaktivität: Lesedauer, gelesene Seiten, Lesetage, Streaks, Ziele und daraus serverseitig vergebene Punkte
• Eigene Inhalte: Reflexionen, Gedanken, Notizen, Antworten, Bewertungen und auf deine Aktion erzeugte Zusammenfassungen
• Premium: Produktkennung, Store, Berechtigungs-, Laufzeit- und Verlängerungsstatus; vollständige Zahlungsdaten erhalten wir nicht
• Empfehlungen und Feedback: Einladungscode, Zuordnungsstatus sowie freiwillige Sterne- und Texteingaben
• Affiliate-Käufe bei aktiver Punktezuordnung: ausgewählter Händler, Buchbezug, gekürzte IP-Adresse, Publisher-ID, pseudonyme Klickreferenz, bestätigte Transaktion und Punktezuordnung
• Sicherheit: begrenzte technische Ereignisse, Fehlversuche und Missbrauchsschutz; keine Werbeprofile aus deinen Leseinhalten

3. Rechtsgrundlagen

Konto, Bibliothek, Reflexion, Punkte, Empfehlungen, Premium und von dir gestartete KI-Funktionen verarbeiten wir zur Durchführung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Betrugsabwehr- und Stabilitätsdaten beruhen auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Die personenbezogene Zuordnung von Affiliate-Käufen bei medimops beruht auf deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie wird beim ersten Kauf-Dialog abgefragt, sobald du dich dort aktiv dafür entscheidest. Du kannst auch ohne Zuordnung zu medimops wechseln und deine Einwilligung unter „Einstellungen → Konto & Datenschutz → Punktezuordnung“ jederzeit mit Wirkung für zukünftige Links widerrufen. Das Punkteprogramm richtet sich an Personen ab 16 Jahren. Ohne Einwilligung öffnet booksave medimops weiterhin über einen gekennzeichneten Awin-Link, jedoch ohne Klickreferenz, Kaufzuordnung oder Kaufpunkte. Thalia, BookBeat und Angebote im Vorteile-Tab öffnen unabhängig von dieser Einwilligung immer über einen gekennzeichneten Awin-Link, ohne individuelle Klickreferenz oder Verknüpfung zu deinem Konto.

4. Dienstleister und Empfänger

Supabase

Supabase stellt Authentifizierung, Datenbank, Dateispeicherung und serverseitige Funktionen bereit. Das booksave-Projekt nutzt eine EU-Region. Supabase kann Unterauftragsverarbeiter einsetzen; internationale Übermittlungen werden über die vertraglichen Datenschutzmechanismen des Anbieters abgesichert.

Apple, Google und App Stores

Wenn du „Mit Apple anmelden“ verwendest, verarbeitet Apple den Anmeldevorgang. Wir erhalten eine Anbieterkennung und – abhängig von deiner Auswahl – deinen Namen und deine E-Mail- oder Relay-Adresse. Wenn du „Mit Google anmelden“ verwendest, verarbeitet Google den Anmeldevorgang. Wir erhalten eine Anbieterkennung, deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Google-Profilbild. Der Apple App Store und Google Play verarbeiten außerdem App-Käufe. Die Löschung eines Apple-verknüpften Kontos widerruft nach erneuter Bestätigung auch die Apple-Autorisierung.

KI-Dienstleister

Reflexionsfragen werden serverseitig mit einem konfigurierten KI-Anbieter erzeugt (OpenAI, Anthropic oder Google Gemini). Übertragen werden dafür Buchmetadaten wie Titel, Autor:in, Beschreibung, Kategorien, Sprache, Verlag, Erscheinungsjahr, Seitenzahl, Kennungen und gegebenenfalls öffentlich auffindbarer Buchkontext. Deine Nutzerkennung, E-Mail, Reflexionen und Notizen werden für die Fragenerzeugung nicht übermittelt.

Eine von dir gestartete persönliche Zusammenfassung wird über die OpenAI API erzeugt. Dafür senden wir Titel, Autor:in, Genre, Bewertung, Reflexionsfragen und -antworten sowie deine Notizen zum betreffenden Buch. Nutzerkennung, E-Mail und Abo-Daten werden nicht mitgesendet. Der Aufruf verwendet keine dauerhafte Response-Speicherung; API-Inhalte werden ohne ausdrückliches Opt-in nicht zum Modelltraining genutzt, können aber nach den Anbieterbedingungen bis zu 30 Tage für Missbrauchs- und Sicherheitskontrollen vorgehalten werden.

Die Anbieter können Daten außerhalb des EWR verarbeiten. Soweit nötig, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

RevenueCat

RevenueCat verwaltet den technischen Premium-Berechtigungsstatus. Dabei werden eine interne Nutzerkennung, Produkt, Store sowie Kauf-, Laufzeit- und Verlängerungsstatus verarbeitet. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Awin und Affiliate-Partner

Für die Affiliate-Zuordnung bei medimops arbeiten booksave, Awin und medimops nach der Awin-Vereinbarung als gemeinsam Verantwortliche zusammen. Nur bei medimops und nur nach deiner Einwilligung öffnet booksave einen Awin-Link mit Publisher-ID und einer zusätzlichen, zufälligen Klickreferenz. Awin und medimops können dabei technische Daten wie eine gekürzte IP-Adresse sowie Transaktionsdaten wie Bestellkennung, Status, Zeitpunkt und Provisionswert verarbeiten. booksave verbindet die Klickreferenz intern mit deinem Konto und Buch, um die Provision zu messen und Punkte genau einmal zu vergeben. Deinen Namen, deine E-Mail, deine Reflexionen und deine Notizen sendet booksave dabei nicht an Awin oder medimops.

Alle anderen Affiliate-Links – medimops ohne Einwilligung, Thalia, BookBeat und Angebote im Vorteile-Tab – öffnen ebenfalls über einen gekennzeichneten Awin-Link mit booksaves Publisher-ID, jedoch ohne individuelle Klickreferenz und ohne Verknüpfung zu deinem Konto. Awin und der jeweilige Partner verarbeiten dabei technische Daten in ihrem eigenen Verantwortungsbereich nach ihren eigenen Datenschutzhinweisen; eine gemeinsame Verantwortlichkeit mit booksave besteht in diesen Fällen nicht.

Buchkataloge und App-Auslieferung

Suchbegriffe oder ISBN werden serverseitig an Google Books und gegebenenfalls die Deutsche Nationalbibliothek übermittelt. Nutzerkennung, E-Mail, Reflexionen und Notizen werden nicht mitgesendet. Expo/EAS kann technische Daten verarbeiten, die zur sicheren Bereitstellung von App-Versionen und Updates erforderlich sind.

5. Kamera und Fotos

Kamera und Fotomediathek werden nur nach deiner Gerätefreigabe genutzt, wenn du ein Buchcover aufnimmst oder auswählst. Das ausgewählte Bild wird deinem Konto zugeordnet gespeichert. Du kannst die Geräteberechtigung in den Systemeinstellungen entziehen und persönliche Cover in der App entfernen.

6. Speicherdauer und Löschung

Konto-, Bibliotheks- und Inhaltsdaten bleiben grundsätzlich bis zu ihrer Löschung oder bis zur Kontolöschung gespeichert. Rechtlich erforderliche Nachweise bleiben nur so lange erhalten, wie gesetzliche Pflichten bestehen. Technische Audit- und Affiliate-Synchronisationsprotokolle werden regulär nach 90 Tagen entfernt; Rate-Limit-Einträge nach spätestens zwei Tagen. Die Einwilligungs- und Annahmenachweise werden mit dem Konto gelöscht.

Unter „Einstellungen → Konto & Datenschutz → Sicherheit → Konto löschen“ kannst du dein Konto und die damit verbundenen persönlichen App-Daten dauerhaft löschen. Gesetzlich aufzubewahrende Abrechnungsdaten und bereits anonymisierte Daten können ausgenommen sein. Ein Store-Abo muss separat in den Einstellungen des Apple App Store oder Google Play gekündigt werden.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: hello@booksave.app

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen:

Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

9. Keine automatisierten Entscheidungen

booksave trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir verkaufen keine persönlichen Daten und bilden keine Werbeprofile aus deinen Büchern, Reflexionen oder Notizen.