Datenschutzerklärung

Diese Richtlinie gilt für readendar.com, die Readendar-App für iOS und Android, öffentliche Freigabeseiten und Support- oder Moderationskontakte.

Verantwortlicher und Ansprechpartner

Der Verantwortliche ist Daniel Balastegui Julian, ein Einzelunternehmer mit Sitz in Barcelona, Spanien. Datenschutzanfragen können an hello@readendar.com gesendet werden. Es wurde kein Datenschutzbeauftragter benannt, da die derzeitige Verarbeitung durch Readendar keinen solchen erfordert.

Wenn eine zuständige Behörde nach geltendem Recht eine gültige Anfrage stellt, werden nur die zusätzlichen Daten bereitgestellt, die zur Erfüllung unbedingt erforderlich sind, nachdem die Zuständigkeit der Behörde, der Umfang der Anfrage und ihre Rechtsgrundlage überprüft wurden.

Was wir verarbeiten, warum und wie lange

Zweck	Daten	Rechtsgrundlage	Empfänger
Konto erstellen und sichern	E-Mail, undurchsichtige Konto-ID, Authentifizierungsmethode, Magic-Link- und Refresh-Token-Datensätze, Anmeldesicherheitsereignisse	Vertragserfüllung; berechtigtes Interesse an der Missbrauchsprävention	Hetzner-Infrastruktur, Brevo für Magic-Link-E-Mail, Google oder Apple bei Auswahl dieser Anmeldemethode
Bereitstellung des Lesedienstes	Profilname, Sprache, Zeitzone, Avatar, Bibliothek, Fortschritt, Pläne, Ereignisse, Zitate, Erinnerungen, Clubs, Mitgliedschaften, Umfragen, Abstimmungen, eigene Felder, Community-Bewertungen und Rezensionen sowie Einstellungen	Vertragserfüllung	Hetzner Hosting, Datenbank- und Objektspeicher
Prozess-Uploads	Avatare, Cover und Umfragebilder	Vertragserfüllung	Hetzner-Objektspeicher
Bücher suchen und importieren	Suchbegriffe, ISBNs und Buchmetadaten; Daten, die Sie aus einer Datei oder einem In-App-Browser importieren möchten	Vertragserfüllung	Von Hetzner gehosteter Redis-Cache, ISBNdb und Open Library; die externe Goodreads, StoryGraph, Bookmory, Babelio- oder Amazon-Seite, wenn Sie deren Webimport auswählen
Senden Sie lokale Erinnerungen und stellen Sie Erfassungstools bereit	Ereignis- und Angebotsdaten, die für lokale Benachrichtigungen verwendet werden; Bilder, die für OCR verwendet werden; Mikrofon-Audio zum Diktieren	Vertragserfüllung	Betriebssystemdienste auf Ihrem Gerät
Optionale Produktanalyse	Undurchsichtige Konto-ID, App-Instanz-/Geräte-IDs, Bildschirmnamen und ausgewählte Funktionsereignisse; Version, Zeitpunkt und Stand der Einwilligungswahl	Zustimmung; rechtliche Verpflichtung/Rechenschaftspflicht für den Einwilligungsnachweis	Google Firebase Analytics; Hetzner speichert den Einwilligungsdatensatz
Schützen Sie den Dienst und führen Sie Zugriffsprotokolle	IP-Adresse, Zeitstempel, HTTP-Methode, Route, Antwortstatus und -dauer	Berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Verfügbarkeit	Cloudflare und Hetzner
Verhindern Sie, dass gelöschte Konten wiederhergestellt werden	Konto-ID und Zeitstempel der Löschanforderung in einer privaten Unterdrückungsmarkierung außerhalb der Datenbank	Gesetzliche Verpflichtung und berechtigtes Interesse an der Wahrung der Löschung	Hetzner-Objektspeicher
Wenn Sie einer Early-Access-Liste beigetreten sind	E-Mail, Formularsprache, Quellseite und Anmeldezeit	Einwilligung	Slack als interner Arbeitskanal
Beantworten Sie Feedback und Support	Nachricht, Feedback-Kategorie, Konto-ID und technischer Kontext, den Sie absichtlich senden	Berechtigtes Interesse an der Beantwortung und Verbesserung des Dienstes	Locker; Sentry, wenn ein verknüpfter Fehler untersucht wird

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und verfolgen Sie nicht über die Apps anderer Unternehmen hinweg. Firebase Analytics ist standardmäßig deaktiviert. Durch das Akzeptieren der Bedingungen oder das Lesen dieser Richtlinie wird dies nicht aktiviert. Die Aktivierung ist eine separate optionale Option, die jederzeit in den Einstellungen widerrufen werden kann.

Erforderliche und optionale Daten

E-Mail, Authentifizierungsdaten, ein Anzeigename, bevorzugte Sprache, Zeitzone, Akzeptanz der Bedingungen und die Mindestkonto-/Dienstdatensätze sind erforderlich, um das Onboarding abzuschließen und den Kontodienst zu nutzen. Ohne sie kann Readendar Sie nicht authentifizieren, den Dienst nicht konfigurieren oder Ihre Beiträge an Sie und andere Clubmitglieder identifizieren. Uploads, öffentliche Links, Importe, Feedback und Kontaktdaten der Moderation sind nur erforderlich, wenn Sie diese Funktionen auswählen. Avatar, Leseziele und Firebase Analytics sind optional; Das Verweigern oder Zurückziehen von Analysen hat keine Auswirkungen auf die Kernfunktionalität.

Datenquellen

Die meisten Daten stammen direkt von Ihnen oder Ihrem Gerät. Clubadministratoren und -mitglieder können Ihre angezeigte Mitgliedschaftsrolle, Ihre Teilnahme an Umfragen oder Inhalte zu gemeinsamen Clubaktivitäten bereitstellen. Ein Reporter kann eine URL, eine Kontoreferenz oder eine Behauptung bezüglich des Inhalts angeben. Buchmetadaten stammen von ISBNdb und Open Library, und Anmeldeidentitätsdaten stammen nur von Google oder Apple, wenn diese Anmeldemethode ausgewählt ist. Wenn Artikel 14 DSGVO Anwendung findet, werden in diesem Abschnitt diese Quellenkategorien aufgeführt. Wir stellen zusätzliche individuelle Informationen zur Verfügung, wenn dies erforderlich ist und nicht unverhältnismäßig oder gesetzlich ausgenommen ist.

Kontolöschung und Backups

Durch das Löschen Ihres Kontos werden das Konto und die zugehörigen Live-Datenbankeinträge in einem Vorgang entfernt. Löschaufträge im Objektspeicher werden dauerhaft aufgezeichnet und wiederholt, bis die relevanten Avatar- und Cover-Objekte entfernt sind. Verschlüsselte Datenbanksicherungen werden nicht länger als 30 Tage aufbewahrt und dann automatisch bereinigt. Ein gelöschtes Konto wird nicht aus einem Backup wiederhergestellt, es sei denn, dies ist für die Notfallwiederherstellung unbedingt erforderlich. Jeder wiederhergestellte Löschstatus muss erneut abgeglichen werden.

Auftragsverarbeiter und internationale Überweisungen

Anbieter und Service	Hauptverarbeitungsort / Übertragungsmechanismus
Hetzner – Hosting, Datenbank, Redis und Objektspeicher	Europäische Union
Brevo – Transaktions-E-Mail	Europäische Union; Zugelassene Unterauftragsverarbeiter können einen Angemessenheitsbeschluss oder Standardvertragsklauseln nutzen
Google – Anmeldung und optionale Firebase Analytics	EU/USA und globale Infrastruktur; Angemessenheit ggf. oder Standardvertragsklauseln
Apple: Anmeldung mit Apple	USA und globale Infrastruktur; Angemessenheit ggf. oder Standardvertragsklauseln
Sentry – Fehlerdiagnose	Für das Konto konfigurierte Anbieterinfrastruktur; Übertragungen außerhalb des EWR nutzen Standardvertragsklauseln
Slack – eingeschränkte Support-/Moderations-Workflows	EU/USA; Angemessenheit ggf. oder Standardvertragsklauseln
ISBNdb und Internet Archive/Open Library – Katalogsuche	Vereinigte Staaten; Standardvertragsklauseln oder eine andere anwendbare Garantie gemäß Artikel 46 bei der Übermittlung personenbezogener Daten

Anbieter können zugelassene Unterauftragsverarbeiter einsetzen. Sie können Informationen oder eine Kopie des geltenden Übertragungsschutzes unter hello@readendar.com anfordern, vorbehaltlich der Schwärzung vertraulicher Bestimmungen.

Die Zeiträume in der Matrix sind die maximalen Controller-Aufbewahrungsgrenzen von Readendar. Sie müssen durch die automatisierten Kontrollen jedes Anbieters oder durch geplante Löschung durchgesetzt und im Anbieterregister vor der produktiven Nutzung nachgewiesen werden. Firebase-Ereignisse sind auf zwei Monate begrenzt, Sentry-Ereignisse auf 90 Tage und Slack-Support-/Moderationsaufzeichnungen auf 12 Monate. Der Verantwortliche überprüft die geltende DPA, den Übertragungsmechanismus, die Unterauftragsverarbeiter, die konfigurierte Aufbewahrung und die datierten Nachweise mindestens vierteljährlich und bei jeder Änderung eines Anbieters oder Datenflusses.

Ihre Wahlmöglichkeiten und Rechte

Sie können:

• die optionale Einwilligung zur Analyse in den Einstellungen ändern oder widerrufen;
• Laden Sie eine Kopie Ihrer Kontodaten von der App herunter;
• Profildaten korrigieren oder öffentliches Teilen widerrufen;
• einzelne Inhalte oder Ihr gesamtes Konto löschen;
• Zugriff, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und der Verarbeitung aufgrund berechtigter Interessen widersprechen.

Kontaktieren Sie hello@readendar.com. Möglicherweise müssen wir überprüfen, ob die Anfrage Ihr Konto betrifft. Der Widerruf der Einwilligung hat keinen Einfluss auf die bereits rechtmäßig erfolgte Verarbeitung. Sie können sich bei Ihrer örtlichen Aufsichtsbehörde beschweren; In Spanien ist dies die [spanische Datenschutzbehörde] (https://www.aepd.es/).

Kinder

Readendar ist nicht für Kinder unter 16 Jahren gedacht und erlaubt ihnen wissentlich nicht, Konten zu erstellen. Siehe die Richtlinie zu Alter und Minderjährigen.

Änderungen

Über wesentliche Änderungen werden wir Sie mit angemessener Vorankündigung informieren. Ein neuer Zweck, der einer Einwilligung bedarf, wird nicht ohne eine neue Wahl aktiviert.

Social

Bei Aktivierung von Social verarbeitet Readendar eindeutigen Handle, Biografie, Auffindbarkeit, Genehmigung, Datenschutzstufen und Buchausnahmen, Follows, Sperren, Stummschaltungen, Aktivitäten, Reaktionen, Postfach, Meldungen und Push-Installationen. Alle bedeutet öffentliches Internet. Auffindbare Profile können in Sitemap und Suchmaschinen erscheinen; andere bleiben über Direktlink mit noindex erreichbar. Externe Caches können fortbestehen, und Sperren verhindern keinen anonymen Zugriff auf öffentliche Inhalte.

Aktivitäten bleiben bis zu 12 Monate, Postfacheinträge 90 Tage. Profilaufrufe zählen angemeldete Nutzer einmal je Profil und UTC-Tag mit nicht umkehrbarem HMAC, nach 35 Tagen gelöscht, ohne Identitäten anzuzeigen. Firebase Cloud Messaging verarbeitet verschlüsselte Tokens für optionale Benachrichtigungen; Rohwerte werden nie protokolliert oder exportiert. Meldungen behalten Snapshot und Audit nach Rechtsrichtlinie.

Social-Zurücksetzen verlangt neue Authentifizierung und Handle-Eingabe; Profil, Graph, Datenschutz, Aktivität, Reaktionen, Postfach, Push und Aufrufe werden gelöscht, Bewertungen, Rezensionen, private Notizen und nötige Beweise bleiben. Öffentliche Bibliothekslinks sind unabhängig und können Social-Stufen umgehen.