Datenschutz­erklärung

1. Verantwortlicher

Fin-Malte Suchopar
Flutwidde 53
31275 Lehrte
Deutschland

E-Mail: hello@booksave.app

Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

2. Daten und Zwecke

• Konto und Anmeldung: E-Mail-Adresse, Anzeigename, interne Nutzerkennung, Login-Anbieter und technische Sitzungsdaten
• Bibliothek und Suche: Suchbegriffe oder ISBN, gespeicherte Bücher, Listen, Lesestatus, Leseformat, Seitenfortschritt und persönliche Buchcover
• Leseaktivität: Lesedauer, gelesene Seiten, Lesetage, Streaks, Ziele und daraus serverseitig vergebene Punkte
• Eigene Inhalte: Reflexionen, Gedanken, Notizen, Antworten, Bewertungen und auf deine Aktion erzeugte Zusammenfassungen
• Premium: Produktkennung, Store, Berechtigungs-, Laufzeit- und Verlängerungsstatus; vollständige Zahlungsdaten erhalten wir nicht
• Empfehlungen und Feedback: Einladungscode, Zuordnungsstatus sowie freiwillige Sterne- und Texteingaben
• Affiliate-Käufe nur nach Einwilligung: Händler, Buchbezug, pseudonyme Klickreferenz, bestätigte Transaktion und Punktezuordnung
• Sicherheit: begrenzte technische Ereignisse, Fehlversuche und Missbrauchsschutz; keine Werbeprofile aus deinen Leseinhalten

3. Rechtsgrundlagen

Konto, Bibliothek, Reflexion, Punkte, Empfehlungen, Premium und von dir gestartete KI-Funktionen verarbeiten wir zur Durchführung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Betrugsabwehr- und Stabilitätsdaten beruhen auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Die Zuordnung eines Affiliate-Klicks zu einem späteren Kauf erfolgt nur nach deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – auf iOS – nach der Systemfreigabe für Tracking. Du kannst die Einwilligung in „Einstellungen → Konto & Datenschutz → Affiliate-Tracking“ jederzeit mit Wirkung für zukünftige Links widerrufen. Die Tracking-Option steht Personen ab 16 Jahren zur Verfügung. Ohne Einwilligung öffnet booksave einen direkten, ungetrackten Händlerlink; eine Kaufzuordnung und Kaufpunkte sind dann nicht möglich. Nach einer Ablehnung wirst du beim nächsten Händlerlink erneut gefragt.

4. Dienstleister und Empfänger

Supabase

Supabase stellt Authentifizierung, Datenbank, Dateispeicherung und serverseitige Funktionen bereit. Das booksave-Projekt nutzt eine EU-Region. Supabase kann Unterauftragsverarbeiter einsetzen; internationale Übermittlungen werden über die vertraglichen Datenschutzmechanismen des Anbieters abgesichert.

Apple und App Store

Wenn du „Mit Apple anmelden“ verwendest, verarbeitet Apple den Anmeldevorgang. Wir erhalten eine Anbieterkennung und – abhängig von deiner Auswahl – deinen Namen und deine E-Mail- oder Relay-Adresse. Apple verarbeitet außerdem App-Käufe und die von iOS verwaltete Tracking-Freigabe. Die Löschung eines Apple-verknüpften Kontos widerruft nach erneuter Bestätigung auch die Apple-Autorisierung.

KI-Dienstleister

Reflexionsfragen werden serverseitig mit einem konfigurierten KI-Anbieter erzeugt (OpenAI, Anthropic oder Google Gemini). Übertragen werden dafür Buchmetadaten wie Titel, Autor:in, Beschreibung, Kategorien, Sprache, Verlag, Erscheinungsjahr, Seitenzahl, Kennungen und gegebenenfalls öffentlich auffindbarer Buchkontext. Deine Nutzerkennung, E-Mail, Reflexionen und Notizen werden für die Fragenerzeugung nicht übermittelt.

Eine von dir gestartete persönliche Zusammenfassung wird über die OpenAI API erzeugt. Dafür senden wir Titel, Autor:in, Genre, Bewertung, Reflexionsfragen und -antworten sowie deine Notizen zum betreffenden Buch. Nutzerkennung, E-Mail und Abo-Daten werden nicht mitgesendet. Der Aufruf verwendet keine dauerhafte Response-Speicherung; API-Inhalte werden ohne ausdrückliches Opt-in nicht zum Modelltraining genutzt, können aber nach den Anbieterbedingungen bis zu 30 Tage für Missbrauchs- und Sicherheitskontrollen vorgehalten werden.

Die Anbieter können Daten außerhalb des EWR verarbeiten. Soweit nötig, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

RevenueCat

RevenueCat verwaltet den technischen Premium-Berechtigungsstatus. Dabei werden eine interne Nutzerkennung, Produkt, Store sowie Kauf-, Laufzeit- und Verlängerungsstatus verarbeitet. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Awin und Händler

Nur nach deiner Einwilligung enthält ein Händler-Link eine zufällige Klickreferenz. Awin und der ausgewählte Händler können damit einen später bestätigten Kauf zuordnen und Transaktionsdaten wie Bestellkennung, Status, Zeitpunkt und Provisionswert melden. booksave verbindet die Klickreferenz intern mit deinem Konto und Buch, um die Provision zu messen und Punkte genau einmal zu vergeben. E-Mail, Name, Reflexionen und Notizen werden von booksave dabei nicht an Awin gesendet. Awin und Händler verarbeiten Daten in ihrem jeweiligen Verantwortungsbereich nach ihren eigenen Datenschutzhinweisen.

Buchkataloge und App-Auslieferung

Suchbegriffe oder ISBN werden serverseitig an Google Books und gegebenenfalls die Deutsche Nationalbibliothek übermittelt. Nutzerkennung, E-Mail, Reflexionen und Notizen werden nicht mitgesendet. Expo/EAS kann technische Daten verarbeiten, die zur sicheren Bereitstellung von App-Versionen und Updates erforderlich sind.

5. Kamera und Fotos

Kamera und Fotomediathek werden nur nach deiner Gerätefreigabe genutzt, wenn du ein Buchcover aufnimmst oder auswählst. Das ausgewählte Bild wird deinem Konto zugeordnet gespeichert. Du kannst die Geräteberechtigung in den Systemeinstellungen entziehen und persönliche Cover in der App entfernen.

6. Speicherdauer und Löschung

Konto-, Bibliotheks- und Inhaltsdaten bleiben grundsätzlich bis zu ihrer Löschung oder bis zur Kontolöschung gespeichert. Rechtlich erforderliche Nachweise bleiben nur so lange erhalten, wie gesetzliche Pflichten bestehen. Technische Audit- und Affiliate-Synchronisationsprotokolle werden regulär nach 90 Tagen entfernt; Rate-Limit-Einträge nach spätestens zwei Tagen. Die Einwilligungs- und Annahmenachweise werden mit dem Konto gelöscht.

Unter „Einstellungen → Konto & Datenschutz → Sicherheit → Konto löschen“ kannst du dein Konto und die damit verbundenen persönlichen App-Daten dauerhaft löschen. Gesetzlich aufzubewahrende Abrechnungsdaten und bereits anonymisierte Daten können ausgenommen sein. Ein Store-Abo muss separat in den Einstellungen des App Store gekündigt werden.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: hello@booksave.app

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen:

Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

9. Keine automatisierten Entscheidungen

booksave trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir verkaufen keine persönlichen Daten und bilden keine Werbeprofile aus deinen Büchern, Reflexionen oder Notizen.