Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten (Art. 4 Nr. 7 DSGVO) ist:

2. Konto und Anmeldung

Um Chapterkeep zu nutzen, legst du ein Konto an. Du kannst die App mit einem Gastkonto ohne Angabe von Kontaktdaten nutzen, dich mit einem Link per E-Mail anmelden oder dich mit Google oder – auf dem iPhone – mit Apple anmelden. Ein Gastkonto kannst du später auf dieselbe Weise sichern. Verarbeitet werden dabei:

• deine E-Mail-Adresse (bei Anmeldung per E-Mail, Google oder Apple; bei Apple auf Wunsch eine anonyme Weiterleitungsadresse von Apple)
• bei Google-Anmeldung die von Google übermittelten Profildaten (Name, Profilbild)
• bei Apple-Anmeldung eine von Apple vergebene Nutzerkennung
• eine Konto-ID sowie die Zeitpunkte von Registrierung und Anmeldung

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldung mit Google erfolgt über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Anmeldung mit Apple über die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wenn du dein Konto löschst, widerrufen wir auch die Anmeldung mit Apple.

Die E-Mails mit dem Anmelde- oder Bestätigungslink versenden wir über die Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, die als unser Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail und technische Versanddaten wie Zeitpunkt und Zustellstatus verarbeitet.

3. Bibliothek, Notizen und Figuren

Für die Kernfunktionen der App verarbeiten wir:

• die Bücher deiner Bibliothek mit ihren Angaben (z. B. Titel, Autor:innen, ISBN, Verlag, Reihe, Cover-Adresse) sowie Genres, Notizmodus und Lesestatus und deine eigenen Regale (Name und welche Bücher darin stehen)
• deinen Lesefortschritt und wann du ein Buch begonnen, beendet und zuletzt geöffnet hast, deine Bewertung, dein Fazit und wem du es empfehlen würdest
• deine Kapitelnotizen, Zitate (mit Seite, Kapitel und deinen Gedanken), die Einträge deines Lexikons (z. B. Figuren, Orte, Begriffe) und die Beziehungen zwischen ihnen (Art, deine Bezeichnung, ab welchem Kapitel)
• deine Karteikarten (Vorder- und Rückseite, woraus du sie gemacht hast) und deinen Lernstand (Fach, nächste Fälligkeit, Anzahl und Zeitpunkt der Wiederholungen)
• deine Lesesitzungen, wenn du den Timer nutzt (Beginn, Dauer, von welchem bis zu welchem Kapitel); eine laufende Sitzung bleibt bis zu ihrem Ende nur auf deinem Gerät

Deine Notizen enthalten, was du hineinschreibst. Wir lesen und werten sie nicht aus; sie dienen nur dazu, sie dir anzuzeigen. Bitte schreibe keine besonders sensiblen Angaben über dich oder andere hinein.

Die Daten werden zunächst auf deinem Gerät gespeichert und mit unserem Backend synchronisiert, damit sie gesichert sind und auf mehreren Geräten zur Verfügung stehen. Das Backend betreibt die Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union (Irland). Ein Zugriff von außerhalb der EU, etwa zu Supportzwecken, ist nur auf Grundlage der EU-Standardvertragsklauseln zulässig.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Erinnerungen

Wenn du Erinnerungen einschaltest, plant die App sie auf deinem Gerät als lokale Mitteilungen und bittet dafür um deine Erlaubnis. Welche Erinnerungen du möchtest und zu welcher Uhrzeit, bleibt auf dem Gerät. Wir nutzen dafür keinen Push-Dienst; es werden keine Daten an uns oder Dritte übermittelt. Du kannst die Erinnerungen jederzeit in den Einstellungen der App oder des Geräts abschalten.

5. Buchsuche und Cover (Open Library)

Wenn du nach einem Buch suchst oder einen Barcode scannst, senden wir den Suchbegriff bzw. die ISBN und die Sprache deines Geräts an Open Library (openlibrary.org), ein Projekt des Internet Archive, 300 Funston Avenue, San Francisco, CA 94118, USA. Cover-Bilder werden direkt von deren Servern geladen. Dabei wird deine IP-Adresse übermittelt, jedoch keine Konto-ID, keine Notizen und keine anderen Angaben zu deiner Person.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt nur, wenn du eine Suche startest oder ein Cover angezeigt wird, und ist für diese von dir gewünschte Funktion erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Wenn du ein Buch von Hand einträgst, werden keine Daten an Open Library gesendet.

6. Kamera und Fotos (ISBN-Scan, Zitate)

Zum Scannen eines Barcodes nutzt die App nach deiner Freigabe die Kamera. Das Kamerabild wird nur auf deinem Gerät ausgewertet, um die ISBN zu erkennen. Es wird weder gespeichert noch übertragen. Du kannst die Freigabe jederzeit in den Systemeinstellungen widerrufen.

Für ein Zitat kannst du eine Seite fotografieren oder ein Foto bzw. einen Screenshot auswählen. Die Texterkennung läuft auf deinem Gerät (unter iOS mit Apples Vision, unter Android mit Google ML Kit). Das Foto wird nur dafür verwendet, nicht hochgeladen und gelöscht, sobald du die Stelle übernommen hast; gespeichert wird nur der Text, den du als Zitat sicherst. Google ML Kit kann unter Android Angaben zur Nutzung und Leistung der Texterkennung (z. B. Gerätetyp, App-Version, Laufzeit) an Google senden, jedoch weder das Foto noch den erkannten Text.

7. Sprachnotizen (Spracherkennung)

Wenn du eine Notiz einsprichst, nutzt die App nach deiner Freigabe das Mikrofon und die Spracherkennung deines Betriebssystems (unter iOS von Apple, unter Android in der Regel von Google). Chapterkeep nimmt keinen Ton auf, speichert ihn nicht und überträgt ihn nicht an uns; in deine Notiz kommt nur der erkannte Text.

Je nach Gerät, Sprache und Einstellungen erkennt das System die Sprache auf dem Gerät oder auf den Servern von Apple bzw. Google. Dafür gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Du kannst die Freigaben jederzeit in den Systemeinstellungen widerrufen; Notizen kannst du weiterhin tippen.

8. Chapterkeep Premium und Export

Chapterkeep Premium kaufst du über den App Store von Apple bzw. Google Play. Zahlung und Abrechnung wickeln die Apple Distribution International Ltd. bzw. die Google Ireland Limited (Anschriften in Abschnitt 2) in eigener Verantwortung ab; es gelten deren Datenschutzerklärungen. Deine Zahlungsdaten erhalten wir nicht.

Damit die App weiß, ob Premium für dein Konto aktiv ist, und deine Käufe deinem Konto zuordnen kann, nutzen wir RevenueCat der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als unseren Auftragsverarbeiter (Art. 28 DSGVO). Die App meldet sich dazu mit deiner Konto-ID bei RevenueCat an, auch wenn du nichts kaufst. Verarbeitet werden:

• deine Konto-ID
• Angaben zu deinen Käufen, die der Store übermittelt: Produkt, Kauf- und Ablaufdatum, Transaktionskennungen, Store, Preis und Währung
• technische Daten wie IP-Adresse, Gerätemodell, Betriebssystem, App-Version und Sprache

Deine Bücher, Notizen und Figuren erhält RevenueCat nicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. des Vertrags über Premium (Art. 6 Abs. 1 lit. b DSGVO). RevenueCat speichert die Daten bei Amazon Web Services in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Den Export eines Buchs (PDF oder Markdown) erstellt die App auf deinem Gerät. Wohin du die Datei anschließend teilst oder speicherst, entscheidest du; dafür gelten die Bedingungen der gewählten App bzw. des Dienstes.

9. Website (chapterkeep.de)

Unsere Website chapterkeep.de wird über GitHub Pages der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Abrufs sowie Informationen zu Browser und Betriebssystem, um die Seiten auszuliefern und vor Angriffen zu schützen, und speichert sie vorübergehend in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Die Website setzt keine Cookies, verwendet kein Tracking und lädt keine Inhalte von anderen Servern.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, wenn es um die Nutzung der App geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser Postfach betreibt die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, als unser Auftragsverarbeiter (Art. 28 DSGVO). Die E-Mails werden in Rechenzentren in der EU gespeichert.

11. Feedback in der App

Wenn du uns in der App unter Einstellungen → Feedback eine Nachricht sendest (Feedback, Wünsche, Fehlermeldungen), verarbeiten wir:

• die gewählte Kategorie und den Text deiner Nachricht
• deine Konto-ID, damit wir die Nachricht deinem Konto zuordnen können
• App-Version, Betriebssystem und App-Sprache, damit wir Fehler nachvollziehen können
• ob du einer Rückfrage per E-Mail zugestimmt hast

Wir nutzen die Angaben, um die App zu verbessern und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in deiner Nachricht keine Passwörter an.

Nur wenn du zustimmst, dürfen wir dich unter der E-Mail-Adresse deines Kontos zu deiner Nachricht kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit per E-Mail an uns widerrufen; für unsere Antwort gilt dann der Abschnitt „Kontakt per E-Mail“.

Die Nachrichten werden in unserem Backend bei Supabase gespeichert (wie deine Bibliothek). Wir löschen sie, sobald wir sie nicht mehr für die Verbesserung der App benötigen, spätestens mit der Löschung deines Kontos.

12. Speicherdauer und Löschung

Wir speichern deine Konto- und Bibliotheksdaten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen → Profil → Konto löschen löschen oder die Löschung per E-Mail beantragen. Dabei werden alle deine Daten auf unseren Servern, bei RevenueCat und auf dem Gerät gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Daten bei Apple bzw. Google sind davon nicht betroffen. Ein Gastkonto lässt sich nach dem Abmelden oder Löschen der App nicht mehr aufrufen.

13. Weitergabe von Daten

Wir geben deine Daten nur an die in dieser Erklärung genannten Dienstleister weiter, soweit das für die jeweiligen Zwecke erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Die App enthält keine Nutzungsanalyse und kein Tracking. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Um deine Rechte auszuüben, wende dich an die in Abschnitt 1 genannte E-Mail-Adresse.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App angezeigte Fassung.