Datenschutz­erklärung

Dies ist eine Übersetzung. Bei Abweichungen ist die englische Fassung maßgeblich.

1. Einleitung

Booktail ist eine mobile App zur Erfassung deiner Lektüre, bereitgestellt von Khatsiur Vasyl, einem in der Ukraine registrierten Einzelunternehmer (ФОП) („wir“, „uns“, „unser“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, weshalb wir sie erheben, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du hast.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU („DSGVO“) und des ukrainischen Gesetzes Nr. 2297-VI über den Schutz personenbezogener Daten ist:

Khatsiur Vasyl, in der Ukraine registrierter Einzelunternehmer (ФОП).
Kontakt (nur per E-Mail): [email protected]

Wir haben keinen Datenschutzbeauftragten ernannt. Bei Fragen zum Datenschutz schreibe an die oben genannte E-Mail-Adresse.

3. Welche Daten wir erheben

3.1 Kontodaten

Wenn du über „Mit Apple anmelden“ oder Google ein Konto erstellst, erhalten wir vom Identitätsanbieter:

• Eine dauerhafte Benutzerkennung;
• Deine E-Mail-Adresse;
• Deinen Anzeigenamen (wenn der SSO-Anbieter ihn weitergibt);
• Die URL deines Avatars (falls verfügbar).

3.2 Leseinhalte

Alles, was du in der App erstellst, wird lokal gespeichert und mit unserem Backend synchronisiert, damit es auf allen deinen Geräten verfügbar ist:

• Bücher, die du hinzufügst (Titel, Autoren, Metadaten, Buchcover);
• Leseregale und Sammlungen;
• Leseverläufe, Lesesitzungen und Verlaufsereignisse;
• Notizen (Text und angehängte Fotos);
• Leseziele und persönliche Einstellungen.

3.3 Anhänge

Eigene Buchcover und Fotos, die du Notizen anhängst, werden in unseren Cloud-Objektspeicher hochgeladen, damit sie auf allen deinen Geräten verfügbar bleiben.

3.4 Absturzdiagnosen

Wenn die App abstürzt oder ein unerwarteter Fehler auftritt, wird automatisch ein Diagnosebericht erstellt. Er enthält:

• Gerätemodell und Betriebssystemversion;
• App-Version und Build-Nummer;
• Stacktrace und Fehlermeldung;
• Anonymisierte Navigationsschritte (welche Bildschirme besucht wurden; keine Inhalte).

Dieser Bericht enthält keine Bücher, Notizen oder anderen Leseinhalte von dir.

3.5 Authentifizierungsdaten

Kurzlebige Zugriffstoken und Aktualisierungstoken werden lokal auf deinem Gerät im sicheren Speicher der Plattform (iOS Keychain, Android Keystore) abgelegt.

3.6 Abonnementdaten

Wenn du Booktail Premium kaufst, verarbeiten wir Informationen zum Status deines Abonnements:

• Deine Booktail Kontokennung, die wir an den Anbieter für die Abonnementverwaltung weitergeben, damit der Kauf deinem Konto zugeordnet wird;
• Deinen Premium-Zugangsstatus, den gewählten Tarif sowie Beginn, Verlängerungs- oder Ablaufdatum;
• Transaktionskennungen und das Land des Stores, in dem der Kauf erfolgte;
• Plattform, App-Version und Sprache der Benutzeroberfläche — damit wir dir den Abonnementbildschirm mit den richtigen Preisen und in der richtigen Sprache anzeigen können.

Wir verarbeiten deine Zahlungsdaten nicht. Die Zahlung wird von Apple oder Google abgewickelt. Kartennummer, Bankdaten und Rechnungsadresse werden nicht an uns weitergegeben und sind für uns nicht zugänglich.

3.7 Was wir NICHT erheben

• Deinen Standort;
• Zahlungsdaten — Kartennummern, Bankdaten, Rechnungsadresse;
• Werbekennungen;
• Verhaltensanalysen oder Bildschirmaufzeichnungen;
• Deine Kontakte;
• Mikrofonaufnahmen (Android kann im Rahmen der Kameraberechtigungsgruppe eine Mikrofonberechtigung anfordern; die App greift niemals auf das Mikrofon zu);
• Biometrische Daten.

4. Zwecke und Rechtsgrundlagen

Interessenabwägung (Absturzdiagnosen). Die Daten sind technisch und auf das Nötige beschränkt, enthalten keine Leseinhalte, werden nicht für Profilbildung oder Marketing verwendet und 30 Tage aufbewahrt. Unser Interesse an der Stabilität der App überwiegt die begrenzten Auswirkungen auf die Privatsphäre. Du kannst jederzeit widersprechen (siehe Abschnitt 8).

5. Unterauftragsverarbeiter

Wir geben personenbezogene Daten an folgende Kategorien von Auftragsverarbeitern weiter:

• Identitätsanbieter — für SSO und Kontoverwaltung.
• Cloud-Infrastrukturanbieter — für das Hosting unserer API in der Europäischen Union.
• Datenbank-Hostinganbieter — für die Speicherung deiner Lesedaten in der Europäischen Union.
• Objektspeicheranbieter — für Buchcover und Bilder aus Notizen.
• Fehlerüberwachungsdienste — für Absturzdiagnosen.
• Anbieter für die Abonnementverwaltung — zur Prüfung des Abonnementstatus und zum Abgleich von Käufen mit den Stores.

Wenn du dich anmeldest, werden deine Daten auch an den von dir gewählten SSO-Anbieter weitergegeben:

• Apple Inc. — Mit Apple anmelden (Datenschutz);
• Google LLC — Mit Google anmelden (Datenschutz).

Der Kauf selbst wird von Apple Inc. oder Google LLC abgewickelt. Hinsichtlich deiner Zahlungsdaten handeln sie als eigenständige Verantwortliche und nicht als unsere Auftragsverarbeiter.

Eine aktuelle Liste namentlich genannter Unterauftragsverarbeiter erhältst du auf Anfrage über [email protected].

6. Internationale Übermittlungen

Die meisten deiner Daten werden physisch innerhalb der Europäischen Union (Frankfurt, Deutschland) gespeichert. Einige Unterauftragsverarbeiter sind US-amerikanische Unternehmen, deren Mitarbeitende aus den Vereinigten Staaten Zugriff haben können. Abonnementdaten (Abschnitt 3.6) werden vom Anbieter für die Abonnementverwaltung auf Infrastruktur in den Vereinigten Staaten verarbeitet und gespeichert. Bei solchen Übermittlungen stützen wir uns auf:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder
• Eine Zertifizierung nach dem EU-US-Datenschutzrahmen, sofern der Auftragsverarbeiter daran teilnimmt.

Für Nutzer in der Ukraine werden die Daten in der Europäischen Union verarbeitet, die nach ukrainischem Recht ein angemessenes Schutzniveau bietet.

7. Wie lange wir deine Daten aufbewahren

Vollständige Löschung. Im ungünstigsten Fall können deine Daten nach Ablauf der Bedenkzeit noch bis zu 30 Tage in rotierenden Sicherungen verbleiben, insgesamt also etwa 60 Tage. Danach bleibt keine Kopie zurück.

8. Deine Rechte

Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest, hast du die nachstehenden Rechte gemäß DSGVO. In der Ukraine gelten entsprechende Rechte gemäß Gesetz Nr. 2297-VI.

• Auskunftsrecht — fordere per E-Mail an [email protected] eine Kopie deiner personenbezogenen Daten an. Die meisten deiner Daten kannst du auch direkt in der App einsehen.
• Recht auf Berichtigung — bearbeite deine Daten direkt in der App; bei Feldern, die du nicht selbst ändern kannst, schreibe uns.
• Recht auf Löschung — Einstellungen → Konto löschen oder schreibe uns.
• Recht auf Einschränkung der Verarbeitung — schreibe uns.
• Widerspruchsrecht — schreibe uns, insbesondere wenn du der Verarbeitung von Absturzdiagnosen auf Grundlage unseres berechtigten Interesses widersprechen möchtest.
• Recht auf Datenübertragbarkeit — fordere per E-Mail einen Datenexport an. Wir stellen ihn innerhalb eines Monats in einem strukturierten, maschinenlesbaren Format (z. B. JSON) bereit.
• Recht auf Widerruf der Einwilligung — melde dich ab und lösche dein Konto.

Um eines dieser Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb eines Monats.

Beschwerderecht:

• Einwohner der EU/des EWR: bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes (z. B. der irischen Data Protection Commission, dem deutschen BfDI oder der polnischen UODO).
• Einwohner der Ukraine: beim Menschenrechtsbeauftragten des ukrainischen Parlaments (Ombudsperson) — https://www.ombudsman.gov.ua/

9. Sicherheit

• Der gesamte API-Datenverkehr nutzt TLS 1.2 oder höher.
• Ruhende Daten auf unserer Infrastruktur werden mit der Standardverschlüsselung der jeweiligen Anbieter geschützt (Verschlüsselung verwalteter Datenbanken und des Objektspeichers).
• Authentifizierungstoken werden auf deinem Gerät im sicheren Speicher der Plattform (iOS Keychain, Android Keystore) gespeichert.
• Die lokale SQLite-Datenbank auf deinem Gerät wird von der App nicht gesondert verschlüsselt; sie verlässt sich auf die Geräteverschlüsselung deines Betriebssystems (FileVault, Android File-Based Encryption). Verwende für bestmöglichen Schutz einen Gerätecode und halte dein Betriebssystem aktuell.

Keine Methode der elektronischen Speicherung ist zu 100 % sicher; wir können keine absolute Sicherheit garantieren.

10. Datenschutz für Kinder

Du musst mindestens 13 Jahre alt sein, um Booktail zu nutzen.

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, musst du mindestens 16 Jahre alt sein oder das niedrigere Alter (bis hinunter zu 13 Jahren) erreicht haben, das dein nationales Recht bei nachprüfbarer elterlicher Einwilligung zulässt.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesen Altersgrenzen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns; wir werden es löschen.

11. Links zu Drittanbietern

Die App kann Links zu externen Websites enthalten (Quellen für Buchinformationen, Datenschutzseiten deines SSO-Anbieters). Für die Datenschutzpraktiken dieser Websites sind wir nicht verantwortlich. Wir empfehlen dir, ihre Richtlinien zu lesen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum des Inkrafttretens bezeichnet die jüngste Version. Wir empfehlen dir, die Erklärung regelmäßig zu lesen.

Wenn eine Änderung den Umgang mit deinen personenbezogenen Daten wesentlich beeinflusst, bemühen wir uns in angemessenem Umfang, dich vorab zu informieren — etwa durch einen Hinweis in der App oder auf anderem dann verfügbaren geeigneten Weg.

Frühere Versionen sind auf Anfrage erhältlich.

13. Kontakt

Bei Fragen, Anfragen oder Beschwerden zum Datenschutz:

E-Mail: [email protected]

Wir antworten innerhalb angemessener Zeit und auf förmliche Anfragen betroffener Personen innerhalb eines Monats.