Datenschutzerklärung

Ihre Datenschutzrechte gemäß DSGVO

Als betroffene Person gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format anfordern
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Datenverarbeitung verlangen
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen

Welche Daten wir erheben

Kontoinformationen

• E-Mail-Adresse (erforderlich für die Kontoerstellung)
• Name (optional)
• Profilbild (optional)
• Kontoeinstellungen und Präferenzen, einschließlich Sprache, Datenschutz- und Cookie-Auswahl, E-Mail-Präferenzen, Feedback-Nachrichten und von Ihnen gesendete Gründer-Gesprächsanfragen

Bibliotheksdaten

• Buchtitel, Autoren und ISBN-Nummern, die Sie hinzufügen
• Buchcover und Metadaten
• Lesefortschritt und Notizen
• Benutzerdefinierte Schlagwörter und Kategorien

Technische Daten

• IP-Adresse und Anfrage-Metadaten, verarbeitet für Sicherheit, Rate-Limiting, Missbrauchsprävention und Server-Logs; soweit möglich werden IP-Adressen gehasht, gekürzt oder gelöscht, wenn sie nicht mehr benötigt werden
• Browsertyp und -version
• Geräteinformationen, App- und Browser-Ereignisse, API-Nutzungsmetadaten und Diagnose-Logs, die für Betrieb und Absicherung des Dienstes erforderlich sind

Einwilligungsdaten

Wir führen Aufzeichnungen über Ihre Präferenzen zu Cookies, Analytics, Affiliate-Tracking und E-Mail-Kommunikation, einschließlich Einwilligungen, Opt-outs, Abmeldeereignissen, Suppression-Status, Zeitstempeln und Herkunftsinformationen, soweit dies erforderlich ist, um Ihre Entscheidungen nachweisen oder respektieren zu können.

Rechtsgrundlage für die Verarbeitung

Website-Optimierung (A/B-Testing)

Auf öffentlichen Landingpages können wir unterschiedliche Inhaltsvarianten ausliefern. Der Standardablauf ist visitorless und zählt Seitenaufrufe, CTA-Klicks, Registrierungsstarts und Registrierungsabschlüsse nur nach Experiment, Variante, normalisiertem Pfad und Tag. Er erzeugt keine Besucher-ID und keinen Browser-Speicher. Persistente Wiederkehrzuordnung erfolgt nur mit ausdrücklicher Analytics-Einwilligung.

Dabei werden folgende Daten erhoben:

• Pseudonyme Besucher-ID oder Kampagnenkennung (zufällig generiert, nicht direkt identifizierend)
• Zugewiesene Seitenversion (z.B. Version A oder B)
• Kennungsfreie Tageszähler für Seitenaufrufe, CTA-Klicks, Registrierungsstarts und Registrierungsabschlüsse; weitere individuelle Ereignisse nur nach Analytics-Einwilligung
• Wenn Sie sich nach erteilter Analytics-Einwilligung registrieren oder anmelden, können Besucher-ID oder Kampagnenparameter mit Ihrem Benutzerkonto verknüpft werden, um Conversion und Wirksamkeit von Produkt-E-Mails zu messen

Speicherung: Visitorless A/B-Zähler enthalten keine Besucher- oder Nutzerkennung und erzeugen keinen Cookie-, localStorage- oder sessionStorage-Eintrag. Persistente Zuweisungen und Nutzerverknüpfungen werden nur nach Analytics-Einwilligung gespeichert. Notwendige UI-Präferenzen wie Sprache und Schriftgröße bleiben davon getrennt.

Rechtsgrundlage: Die kennungsfreie aggregierte Messung dient dem berechtigten Interesse am Betrieb und der Verbesserung von Librisync mit minimaler Auswirkung auf die Privatsphäre. Persistente Zuordnungen erfordern eine Einwilligung; notwendige Konto- und Sicherheitsverarbeitungen basieren auf Vertragserfüllung oder berechtigtem Interesse.

Aufbewahrungsdauer: Kennungsfreie A/B- und Produktnutzungsaggregate werden höchstens 13 Monate gespeichert. Einwilligungsbasierte individuelle Zuordnung wird gelöscht oder aggregiert, sobald sie nicht mehr erforderlich ist, normalerweise spätestens zwölf Monate nach Ende des Experiments.

Kennungsfreie Produktnutzungsanalyse

Erfolgreiche Buch-, Wunschlisten-, Ausleih- und Freigabeaktionen, Leseabschlüsse sowie Scan-Starts und -Abschlüsse werden in Supabase nur je Ereignis und Tag gezählt. In diesen Analytics-Zeilen werden keine Nutzer-, Besucher-, Sitzungs-, IP-, URL-, Buch- oder Regal-Kennungen gespeichert. Ein getrennter Scan-Missbrauchsschutz nutzt vorübergehend ein pseudonymisiertes Konto-Merkmal für kurze Zeit und ist nicht mit Nutzungszählern verknüpfbar.

Cookie-Richtlinie

Essentielle Cookies

Diese Cookies sind für die Funktion der Website erforderlich und können nicht deaktiviert werden. Sie umfassen:

• Authentifizierung und Sitzungsverwaltung
• Sicherheit und Betrugsprävention
• Grundfunktionalität und Benutzereinstellungen

Do Not Track

Wir respektieren Do Not Track (DNT) bei der browserseitigen Reichweitenmessung: Der Simple-Analytics-Beacon wird bei aktivem DNT nicht gesendet. Kennungsfreie Produktzähler entstehen serverseitig und lesen den DNT-Status des Browsers nicht aus. Nicht notwendige persistente Kennungen bleiben deaktiviert, solange Sie die jeweilige Präferenz nicht ausdrücklich aktivieren.

Datenweitergabe und -übertragungen

Wir verkaufen Ihre personenbezogenen Daten nicht. LibriSync speichert die Scanbilder nicht dauerhaft selbst; zur Analyse werden sie an KI-Dienstleister übertragen. Wir geben Daten nur in diesen begrenzten Fällen an Dienstanbieter oder Dritte weiter:

Dienstanbieter

• Supabase (Database): Kerninfrastruktur für Authentifizierung, Datenbank und Speicher in der Europäischen Union; serverlose Edge Functions werden global geroutet
• Simple Analytics: Anonyme cookielose Reichweitenmessung ohne Einwilligung über ein browserseitiges Ein-Pixel-Bild. Bekannte öffentliche Routen erfassen nur feste, freigegebene Social- und SEO-Quellenkategorien; sensible Parameter und Kennungen werden herausgefiltert. Bekannte App-Routen werden nach Normalisierung von Buch- und Regal-IDs erfasst. Ausgeschlossen sind Auth-, Admin-, Passwort-Reset- und Token-Seiten. Es werden keine Cookies, kein Browser-Speicher, keine Besucher-/Geräte-IDs, kein Fingerprinting, keine Werbung, kein Retargeting und kein Session-Replay eingesetzt. Do Not Track (DNT) des Browsers wird vollständig beachtet.
• Netlify Web Analytics: Reichweitenmessung ohne Cookies, die serverseitig aus den CDN-Anfrageprotokollen von Netlify durchgeführt wird, um die Website zu betreiben und zu verbessern sowie aggregierte Seitenaufrufe, eindeutige Besucher, Hauptseiten, Quellen und ungefähren Standort auszuwerten. Je nach Anfrage verarbeitet Netlify den aufgerufenen Pfad, den Zeitstempel und technische Anfragemetadaten, Referrer/Quelle, den ungefähren Standort und die verwendete IP-Adresse zur Berechnung eindeutiger Besucherkennzahlen. LibriSync lädt kein Netlify-Analyse-JavaScript, setzt keine Netlify-Analyse-Cookies, erstellt keine Besucher- oder Geräte-IDs und speichert keine zusätzlichen Rohkopien der Analysedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und kosteneffizienten Betrieb der Website sowie an einer wenig eingriffsintensiven aggregierten Reichweitenmessung. Netlify verarbeitet Kundendaten für die Laufzeit des Dienstleistungsvertrags und löscht diese nach Beendigung gemäß seinem DPA und den Löschregeln des Dienstes; die Verfügbarkeit im Dashboard hängt von den von Netlify konfigurierten und bereitgestellten Zeiträumen ab. Netlify, Inc. und seine Unterauftragsverarbeiter können Daten in den USA oder anderen Nicht-EWR-Ländern verarbeiten. Übermittlungen werden durch das EU-US Data Privacy Framework, soweit anwendbar, und andernfalls durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Datenschutzerklärung von Netlify · Auftragsverarbeitungsvertrag von Netlify (DPA).
• Google Books API: Buch-Metadaten-Abfrage — Ihre IP-Adresse wird bei API-Aufrufen an Google übermittelt
• OpenAI: KI-gestützte Text- und Bildverarbeitung zur Bucherkennung und Vorschlagsgenerierung — erforderliche Daten wie Buchmetadaten oder Bilder werden ohne unnötige Konto-Identifikatoren verarbeitet
• Google Gemini: KI-gestützte Bild- und Texterkennung zur Analyse von Bücherregal-Fotos — Fotos werden zur Erkennung von Buchtiteln und Covern übermittelt. Bitte laden Sie keine Fotos mit Personen oder vertraulichen Dokumenten hoch.
• Open Library (openlibrary.org): Buch-Metadaten-Abfrage, Cover-Bilder und Autorenfotos — Ihre Suchanfragen (Titel, ISBNs, Autorennamen) werden an die öffentliche API von Open Library übermittelt
• Internet Archive (archive.org): Buchcover-Bildsuche — Buchtitel und Autorennamen werden an die öffentliche API des Internet Archive übermittelt, um Cover-Bilder zu finden
• WorldCat (OCLC, worldcat.org): ISBN- und Buch-Metadaten-Abfrage — ISBN-Nummern und Suchanfragen werden an die WorldCat SRU API von OCLC (US-basiert) übermittelt
• Rainforest API (rainforestapi.com): Amazon-Produktdaten-Vermittler — ISBN-Nummern und Suchanfragen werden an die Rainforest API gesendet, um Buch-Metadaten und Preise von Amazon-Produktseiten abzurufen
• Resend (Email): Transaktionale und produktbezogene E-Mail-Zustellung, einschließlich Kontobestätigungen, Passwort-Resets, Onboarding- & Lifecycle-Mitteilungen, Founder-Nachrichten und Support-Antworten über EU-Server. E-Mail-Open-Tracking-Pixel werden ohne Einwilligung nicht eingesetzt; Zustellstatus-Ereignisse und Link-Klicks können verarbeitet werden, um die Zustellung sicherzustellen.
• Amazon (Affiliate Program): Buchlinks können Sie zu Amazon weiterleiten. Wenn Sie auf diese Affiliate-Links klicken, können wir ein pseudonymes Klickereignis, Zeitstempel, Referrer- oder Kampagnenparameter sowie Buch- oder Linkziel erfassen, um Weiterleitungen zu messen und Missbrauch zu verhindern. Amazon kann eigene Cookies setzen und Käufe über das Amazon-Partnerprogramm verfolgen. Wir erhalten möglicherweise eine Provision für qualifizierte Käufe ohne zusätzliche Kosten für Sie. Rechtsgrundlage: Einwilligung für Analytics, soweit erforderlich, und berechtigtes Interesse für Provisionsabrechnung und Missbrauchsprävention. Siehe Amazons Datenschutzerklärung.

Gesetzliche Anforderungen

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer Rechte und Sicherheit.

Internationale Datenübertragungen

Unsere Kerninfrastruktur (Supabase, Resend) verarbeitet und speichert Daten soweit konfiguriert innerhalb der Europäischen Union. Einige Drittanbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Wenn Ihre Daten außerhalb des EWR übertragen werden, stellen wir angemessene Schutzmaßnahmen sicher:

• EU-US Data Privacy Framework: Sofern zutreffend, sind unsere US-basierten Anbieter unter dem EU-US-Datenschutzrahmen zertifiziert (z.B. Google)
• Standard Contractual Clauses (SCCs): Wir stützen uns auf von der EU genehmigte Standardvertragsklauseln für Übertragungen an Anbieter, die nicht durch Angemessenheitsbeschlüsse abgedeckt sind

Dienstanbieter mit US-basierter Verarbeitung: Netlify, Google (Books API, Gemini AI), OpenAI, Open Library, Internet Archive, WorldCat (OCLC), Rainforest API und Amazon.

Datensicherheit

• Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt
• Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
• Zugriffskontrollen und Authentifizierung für alle Systeme
• Meldung an die zuständige Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden, es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt; Information betroffener Personen unverzüglich bei voraussichtlich hohem Risiko
• Privacy-by-Design-Prinzipien in der gesamten Entwicklung

Datenaufbewahrung

• Kontodaten: Gespeichert, solange Ihr Konto aktiv ist und soweit erforderlich, um offene Support-, Feedback-, Gründer-Gesprächs- oder rechtliche Anfragen zu bearbeiten
• Bibliotheksdaten: Gespeichert bis zur Kontolöschung
• Einwilligungsprotokolle: Einwilligungs-, Abmelde-, Suppression- und E-Mail-Zustellprotokolle werden bis zu 7 Jahre gespeichert, soweit dies zum Nachweis der Compliance und zur Beachtung von Opt-outs erforderlich ist
• Gelöschte Konten: Konto- und Bibliotheksdaten werden innerhalb von 30 Tagen dauerhaft gelöscht, sofern keine längere gesetzliche Aufbewahrung erforderlich ist oder Nachweise zur Beachtung von Abmeldungen oder aus Sicherheitsgründen erhalten bleiben müssen

Automatisierte Entscheidungsfindung

Librisync trifft keine rechtlich bindenden oder ähnlich bedeutsamen automatisierten Einzelentscheidungen über Sie (Artikel 22 DSGVO). KI-gestützte Funktionen, Empfehlungen, E-Mail-Segmentierung und A/B-Tests dienen nur als unterstützende, personalisierende oder messende Werkzeuge und entfalten keine rechtlichen Wirkungen für Sie.

Datenschutz für Kinder

Unser Dienst ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren ohne elterliche Einwilligung erhoben haben, werden wir diese Daten umgehend löschen. Wenn Sie glauben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte unter privacy@librisync.com.

Recht auf Beschwerde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde für unser Unternehmen ist:

Pflicht zur Bereitstellung von Daten

Um ein Konto zu erstellen und Librisync zu nutzen, müssen Sie eine gültige E-Mail-Adresse angeben. Ohne diese Information können wir unseren Dienst nicht erbringen (Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO). Alle anderen personenbezogenen Daten (Name, Profilbild) sind freiwillig.

Kontaktinformationen

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Informationen. Wir beantworten Ihre Anfrage unverzüglich und grundsätzlich innerhalb eines Monats. Wenn eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie innerhalb des ersten Monats.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder innerhalb unseres Dienstes. Soweit gesetzlich erforderlich, holen wir vor Beginn der geänderten Verarbeitung erneut Ihre Einwilligung ein.