Datenschutzerklärung

Ihre Datenschutzrechte gemäß DSGVO

Als betroffene Person gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format anfordern
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Datenverarbeitung verlangen
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen

Welche Daten wir erheben

Kontoinformationen

• E-Mail-Adresse (erforderlich für die Kontoerstellung)
• Name (optional)
• Profilbild (optional)
• Kontoeinstellungen und Präferenzen, einschließlich Sprache, Datenschutz- und Cookie-Auswahl, E-Mail-Präferenzen, Feedback-Nachrichten und von Ihnen gesendete Gründer-Gesprächsanfragen

Bibliotheksdaten

• Buchtitel, Autoren und ISBN-Nummern, die Sie hinzufügen
• Buchcover und Metadaten
• Lesefortschritt und Notizen
• Benutzerdefinierte Schlagwörter und Kategorien

Technische Daten

• IP-Adresse und Anfrage-Metadaten, verarbeitet für Sicherheit, Rate-Limiting, Missbrauchsprävention und Server-Logs; soweit möglich werden IP-Adressen gehasht, gekürzt oder gelöscht, wenn sie nicht mehr benötigt werden
• Browsertyp und -version
• Geräteinformationen, App- und Browser-Ereignisse, API-Nutzungsmetadaten und Diagnose-Logs, die für Betrieb und Absicherung des Dienstes erforderlich sind

Einwilligungsdaten

Wir führen Aufzeichnungen über Ihre Präferenzen zu Cookies, Analytics, Affiliate-Tracking und E-Mail-Kommunikation, einschließlich Einwilligungen, Opt-outs, Abmeldeereignissen, Suppression-Status, Zeitstempeln und Herkunftsinformationen, soweit dies erforderlich ist, um Ihre Entscheidungen nachweisen oder respektieren zu können.

Rechtsgrundlage für die Verarbeitung

Website-Optimierung (A/B-Testing)

Auf öffentlichen Landingpages können wir unterschiedliche Inhaltsvarianten ausliefern. Der Standardablauf ist visitorless und zählt Seitenaufrufe, CTA-Klicks, Registrierungsstarts und Registrierungsabschlüsse nur nach Experiment, Variante, normalisiertem Pfad und Tag. Er erzeugt keine Besucher-ID und keinen Browser-Speicher. Persistente Wiederkehrzuordnung erfolgt nur mit ausdrücklicher Analytics-Einwilligung.

Dabei werden folgende Daten erhoben:

• Pseudonyme Besucher-ID oder Kampagnenkennung (zufällig generiert, nicht direkt identifizierend)
• Zugewiesene Seitenversion (z.B. Version A oder B)
• Kennungsfreie Tageszähler für Seitenaufrufe, CTA-Klicks, Registrierungsstarts und Registrierungsabschlüsse; weitere individuelle Ereignisse nur nach Analytics-Einwilligung
• Wenn Sie sich nach erteilter Analytics-Einwilligung registrieren oder anmelden, können Besucher-ID oder Kampagnenparameter mit Ihrem Benutzerkonto verknüpft werden, um Conversion und Wirksamkeit von Produkt-E-Mails zu messen

Speicherung: Visitorless A/B-Zähler enthalten keine Besucher- oder Nutzerkennung und erzeugen keinen Cookie-, localStorage- oder sessionStorage-Eintrag. Persistente Zuweisungen und Nutzerverknüpfungen werden nur nach Analytics-Einwilligung gespeichert. Notwendige UI-Präferenzen wie Sprache und Schriftgröße bleiben davon getrennt.

Rechtsgrundlage: Die kennungsfreie aggregierte Messung dient dem berechtigten Interesse am Betrieb und der Verbesserung von Librisync mit minimaler Auswirkung auf die Privatsphäre. Persistente Zuordnungen erfordern eine Einwilligung; notwendige Konto- und Sicherheitsverarbeitungen basieren auf Vertragserfüllung oder berechtigtem Interesse.

Aufbewahrungsdauer: Kennungsfreie A/B- und Produktnutzungsaggregate werden höchstens 13 Monate gespeichert. Einwilligungsbasierte individuelle Zuordnung wird gelöscht oder aggregiert, sobald sie nicht mehr erforderlich ist, normalerweise spätestens zwölf Monate nach Ende des Experiments.

First-Touch-Zuordnung bei Registrierung

Beim ersten Besuch erfasst LibriSync vorübergehend einen datensparsamen First Touch im flüchtigen Arbeitsspeicher (bzw. bei Einwilligung im Sitzungsspeicher): nur die Referrer-Origin ohne Pfad oder Query, feste freigegebene Kampagnenkategorien, den normalisierten Einstiegspfad, Sprache, eine grobe Geräteklasse und den Zeitpunkt. Bei Einleitung einer Registrierung über Drittanbieter (z. B. Google oder Apple) wird ein temporärer Zwischenspeicher für bis zu 30 Minuten im Sitzungsspeicher angelegt, um den Registrierungskontext über die Weiterleitung hinweg aufrechtzuerhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Bei einer Registrierung wird dieser minimierte Datensatz bis zur Bestätigung zusätzlich in geschützten Kontometadaten übertragen und danach entfernt. Genau ein unveränderlicher Datensatz wird Ihrem Konto zugeordnet, um Registrierungsquellen auszuwerten. Unbekannte Kampagnenwerte und Testkonten werden verworfen. Der Datensatz ist in Export und Kontolöschung enthalten und wird spätestens nach 13 Monaten automatisch gelöscht.

Kennungsfreie Produktnutzungsanalyse

Erfolgreiche Buch-, Wunschlisten-, Ausleih- und Freigabeaktionen, Leseabschlüsse sowie Scan-Aktionen werden in Supabase ohne Kennungen je Ereignis und Tag gezählt. Zur Messung des Onboarding-Trichters bis zu den ersten zehn Büchern speichern wir bei bestätigten Nutzern, die mit einer leeren Bibliothek beginnen, zusätzlich die Konto-ID, fünf feste Meilenstein-Nummern und deren Zeitpunkte für höchstens 13 Monate. Ein privates Merkmal für aufgenommen oder ausgeschlossen sowie die kompakten Nummern bereits abgeschlossener Meilensteine bleiben für die Lebensdauer des Kontos gespeichert, damit zurückkehrende Konten nicht erneut gezählt werden. Diese kontobezogene Verarbeitung dient auf Grundlage unseres berechtigten Interesses der sparsamen Verbesserung des Onboardings. Meilensteine und Kohortenmerkmal sind in Datenexport und Kontolöschung enthalten. Ein getrennter Scan- und Onboarding-Missbrauchsschutz nutzt vorübergehend ein pseudonymisiertes Konto-Merkmal und ist nicht mit Nutzungszählern verknüpfbar.

Cookie-Richtlinie

Essentielle Cookies

Diese Cookies sind für die Funktion der Website erforderlich und können nicht deaktiviert werden. Sie umfassen:

• Authentifizierung und Sitzungsverwaltung
• Sicherheit und Betrugsprävention
• Grundfunktionalität und Benutzereinstellungen

Do Not Track

Wir respektieren das Do Not Track (DNT)-Signal Ihres Browsers: Im Basismodus wird der Simple-Analytics-Beacon bei aktivem DNT nicht gesendet. Kennungsfreie Produktzähler entstehen serverseitig und werten DNT nicht aus. Wenn Sie im Cookie-Banner oder den Einstellungen ausdrücklich die Analytics-Einwilligung erteilen, wird der erweiterte Modus aktiviert und das DNT-Signal für diese gewollte Messung überschrieben. Nach einem Widerruf der Einwilligung wird DNT sofort wieder vollumfänglich beachtet.

Datenweitergabe und -übertragungen

Wir verkaufen Ihre personenbezogenen Daten nicht. LibriSync speichert die Scanbilder nicht dauerhaft selbst; zur Analyse werden sie an KI-Dienstleister übertragen. Wir geben Daten nur in diesen begrenzten Fällen an Dienstanbieter oder Dritte weiter:

In der iOS-App benötigen KI-Funktionen deine ausdrückliche Zustimmung. Die Fotoerkennung sendet ausgewählte Fotos einschließlich sichtbarer Texte und Umgebung an OpenAI und Google Gemini. Tag-Vorschläge senden Buchtitel, Autor, ISBN und Sprache an diese Anbieter. Persönliche Empfehlungen senden Metadaten aus Bibliothek und Wunschliste (Titel, Autoren, ISBNs, Tags, Sprachen und Lesestatus) sowie daraus abgeleitete Interessen an Google Gemini. Wir speichern deine versionierte Auswahl, Zustimmung oder Widerruf und den Zeitpunkt mit deinem Konto; diese Angaben sind im Datenexport enthalten und werden bei der Kontolöschung entfernt. Unter Einstellungen → KI-Datenschutz kannst du widerrufen. Das stoppt künftige iOS-KI-Anfragen, macht bereits gestartete Verarbeitung aber nicht rückgängig. Manuelle Funktionen bleiben ohne Zustimmung verfügbar.

Dienstanbieter

• Supabase (Database): Kerninfrastruktur für Authentifizierung, Datenbank und Speicher in der Europäischen Union; serverlose Edge Functions werden global geroutet
• Simple Analytics: Zweistufige Reichweiten- und Produktmessung durch Simple Analytics (Simple Analytics B.V., Niederlande, EU): 1. Basismodus (ohne Einwilligung): Identifier-freie Reichweitenmessung über ein 1-Pixel-Bild auf bekannten öffentlichen und normalisierten App-Routen. Keine Cookies, kein Browser-Speicher, keine Geräte- oder Nutzer-IDs, kein Fingerprinting, keine Werbetracker. Do Not Track (DNT) des Browsers wird strikt beachtet und unterdrückt die Anfrage vollständig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG. 2. Erweiterter Modus (nur nach ausdrücklicher Einwilligung): Laden des offiziellen Skripts (scripts.simpleanalyticscdn.com) zur Erfassung von manuellen SPA-Seitenaufrufen, Scrolltiefe, Verweildauer, Bildschirmauflösung, normalisierten Referrern/erlaubten Kampagnen sowie ausgewählten, typisierten Produkt- und Nutzungsereignissen (z. B. Buch hinzugefügt, Scan gestartet, Suche ausgeführt). Metadaten sind streng limitiert auf grobe Kategorien/Buckets; sensible Daten (Titel, ISBNs, Suchtexte, IDs, E-Mails, Tokens) werden nicht übertragen. Ein aktives DNT-Signal wird durch das bewusste Opt-in im Banner für diesen erweiterten Modus überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Speicherung der Einwilligung beträgt bis zu 12 Monate und kann jederzeit in den Cookie-Einstellungen widerrufen werden.
• Netlify Web Analytics: Reichweitenmessung ohne Cookies, die serverseitig aus den CDN-Anfrageprotokollen von Netlify durchgeführt wird, um die Website zu betreiben und zu verbessern sowie aggregierte Seitenaufrufe, eindeutige Besucher, Hauptseiten, Quellen und ungefähren Standort auszuwerten. Je nach Anfrage verarbeitet Netlify den aufgerufenen Pfad, den Zeitstempel und technische Anfragemetadaten, Referrer/Quelle, den ungefähren Standort und die verwendete IP-Adresse zur Berechnung eindeutiger Besucherkennzahlen. LibriSync lädt kein Netlify-Analyse-JavaScript, setzt keine Netlify-Analyse-Cookies, erstellt keine Besucher- oder Geräte-IDs und speichert keine zusätzlichen Rohkopien der Analysedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und kosteneffizienten Betrieb der Website sowie an einer wenig eingriffsintensiven aggregierten Reichweitenmessung. Netlify verarbeitet Kundendaten für die Laufzeit des Dienstleistungsvertrags und löscht diese nach Beendigung gemäß seinem DPA und den Löschregeln des Dienstes; die Verfügbarkeit im Dashboard hängt von den von Netlify konfigurierten und bereitgestellten Zeiträumen ab. Netlify, Inc. und seine Unterauftragsverarbeiter können Daten in den USA oder anderen Nicht-EWR-Ländern verarbeiten. Übermittlungen werden durch das EU-US Data Privacy Framework, soweit anwendbar, und andernfalls durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Datenschutzerklärung von Netlify · Auftragsverarbeitungsvertrag von Netlify (DPA).
• Apple: Bei Käufen in der iOS-App wickelt Apple die Zahlung ab. Wir übermitteln Apple eine zufällige Kaufkontokennung und prüfen signierte Produkt-, Transaktions-, Verlängerungs-, Ablauf- und Erstattungsdaten auf unserem Server zur Freischaltung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind deinem LibriSync-Konto zugeordnet und im Datenexport enthalten. Wir erhalten keine Zahlungskartendaten. Die Kontolöschung entfernt unsere kontobezogenen Kaufdaten; sie kündigt keine Apple-Abos und löscht nicht Apples eigene Unterlagen. Abos verwaltest oder kündigst du in deinem Apple-Konto.
• Polar: Polar Software Inc. (USA) verkauft Pro als Merchant of Record und wickelt Zahlungen und Abonnements ab. Für deinen angeforderten Checkout übermitteln wir E-Mail-Adresse, Konto-ID, Produkt und Checkout-Zuordnung (Art. 6 Abs. 1 lit. b DSGVO). Bibliotheksinhalte werden dabei nicht übermittelt. Zahlungsdaten gibst du im externen Checkout ein; dort gelten Polars Datenschutzhinweise. LibriSync speichert zugeordnete Checkout-, Abo- und Billing-Audit-Daten bis zur Kontolöschung. Polar kann eigene Zahlungsunterlagen für gesetzliche und steuerliche Pflichten länger aufbewahren. Bei Übermittlungen außerhalb des EWR sieht Polars Auftragsverarbeitungsvertrag unter anderem Standardvertragsklauseln vor. Polar Privacy Policy
• Google Books API: Buch-Metadaten-Abfrage — Ihre IP-Adresse wird bei API-Aufrufen an Google übermittelt
• OpenAI: KI-gestützte Text- und Bildverarbeitung zur Bucherkennung und Vorschlagsgenerierung — erforderliche Daten wie Buchmetadaten oder Bilder werden ohne unnötige Konto-Identifikatoren verarbeitet
• Google Gemini: KI-gestützte Bild- und Texterkennung zur Analyse von Bücherregal-Fotos sowie automatisierte Erstellung von Buchzusammenfassungen — Fotos oder Buchtitel und Autoren werden zur Erkennung bzw. Zusammenfassungsgenerierung übermittelt. Bitte laden Sie keine Fotos mit Personen oder vertraulichen Dokumenten hoch.
• Open Library (openlibrary.org): Buch-Metadaten-Abfrage, Cover-Bilder und Autorenfotos — Ihre Suchanfragen (Titel, ISBNs, Autorennamen) werden an die öffentliche API von Open Library übermittelt
• Internet Archive (archive.org): Buchcover-Bildsuche — Buchtitel und Autorennamen werden an die öffentliche API des Internet Archive übermittelt, um Cover-Bilder zu finden
• WorldCat (OCLC, worldcat.org): ISBN- und Buch-Metadaten-Abfrage — ISBN-Nummern und Suchanfragen werden an die WorldCat SRU API von OCLC (US-basiert) übermittelt
• Resend (Email): Transaktionale und produktbezogene E-Mail-Zustellung, einschließlich Kontobestätigungen, Passwort-Resets, Onboarding- & Lifecycle-Mitteilungen, Founder-Nachrichten und Support-Antworten über EU-Server. E-Mail-Open-Tracking-Pixel werden ohne Einwilligung nicht eingesetzt; Zustellstatus-Ereignisse und Link-Klicks können verarbeitet werden, um die Zustellung sicherzustellen.
• Amazon (Affiliate Program): Buchlinks können Sie zu Amazon weiterleiten. Wenn Sie auf diese Affiliate-Links klicken, können wir ein pseudonymes Klickereignis, Zeitstempel, Referrer- oder Kampagnenparameter sowie Buch- oder Linkziel erfassen, um Weiterleitungen zu messen und Missbrauch zu verhindern. Amazon kann eigene Cookies setzen und Käufe über das Amazon-Partnerprogramm verfolgen. Wir erhalten möglicherweise eine Provision für qualifizierte Käufe ohne zusätzliche Kosten für Sie. Rechtsgrundlage: Einwilligung für Analytics, soweit erforderlich, und berechtigtes Interesse für Provisionsabrechnung und Missbrauchsprävention. Siehe Amazons Datenschutzerklärung.

Gesetzliche Anforderungen

Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer Rechte und Sicherheit.

Internationale Datenübertragungen

Unsere Kerninfrastruktur (Supabase, Resend) verarbeitet und speichert Daten soweit konfiguriert innerhalb der Europäischen Union. Einige Drittanbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Wenn Ihre Daten außerhalb des EWR übertragen werden, stellen wir angemessene Schutzmaßnahmen sicher:

• EU-US Data Privacy Framework: Sofern zutreffend, sind unsere US-basierten Anbieter unter dem EU-US-Datenschutzrahmen zertifiziert (z.B. Google)
• Standard Contractual Clauses (SCCs): Wir stützen uns auf von der EU genehmigte Standardvertragsklauseln für Übertragungen an Anbieter, die nicht durch Angemessenheitsbeschlüsse abgedeckt sind

Dienstanbieter mit US-basierter Verarbeitung: Netlify, Google (Books API, Gemini AI), OpenAI, Open Library, Internet Archive, WorldCat (OCLC) und Amazon. Polar Software Inc. (USA).

Datensicherheit

• Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt
• Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
• Zugriffskontrollen und Authentifizierung für alle Systeme
• Meldung an die zuständige Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden, es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt; Information betroffener Personen unverzüglich bei voraussichtlich hohem Risiko
• Privacy-by-Design-Prinzipien in der gesamten Entwicklung

Datenaufbewahrung

• Kontodaten: Gespeichert, solange Ihr Konto aktiv ist und soweit erforderlich, um offene Support-, Feedback-, Gründer-Gesprächs- oder rechtliche Anfragen zu bearbeiten
• Bibliotheksdaten: Gespeichert bis zur Kontolöschung
• Einwilligungsprotokolle: Einwilligungs-, Abmelde-, Suppression- und E-Mail-Zustellprotokolle werden bis zu 7 Jahre gespeichert, soweit dies zum Nachweis der Compliance und zur Beachtung von Opt-outs erforderlich ist
• Gelöschte Konten: Konto- und Bibliotheksdaten werden innerhalb von 30 Tagen dauerhaft gelöscht, sofern keine längere gesetzliche Aufbewahrung erforderlich ist oder Nachweise zur Beachtung von Abmeldungen oder aus Sicherheitsgründen erhalten bleiben müssen

Automatisierte Entscheidungsfindung

Librisync trifft keine rechtlich bindenden oder ähnlich bedeutsamen automatisierten Einzelentscheidungen über Sie (Artikel 22 DSGVO). KI-gestützte Funktionen, Empfehlungen, E-Mail-Segmentierung und A/B-Tests dienen nur als unterstützende, personalisierende oder messende Werkzeuge und entfalten keine rechtlichen Wirkungen für Sie.

Datenschutz für Kinder

Unser Dienst ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 Jahren ohne elterliche Einwilligung erhoben haben, werden wir diese Daten umgehend löschen. Wenn Sie glauben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte unter privacy@librisync.com.

Recht auf Beschwerde (Art. 77 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde für unser Unternehmen ist:

Pflicht zur Bereitstellung von Daten

Um ein Konto zu erstellen und Librisync zu nutzen, müssen Sie eine gültige E-Mail-Adresse angeben. Ohne diese Information können wir unseren Dienst nicht erbringen (Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO). Alle anderen personenbezogenen Daten (Name, Profilbild) sind freiwillig.

Kontaktinformationen

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Informationen. Wir beantworten Ihre Anfrage unverzüglich und grundsätzlich innerhalb eines Monats. Wenn eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie innerhalb des ersten Monats.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder innerhalb unseres Dienstes. Soweit gesetzlich erforderlich, holen wir vor Beginn der geänderten Verarbeitung erneut Ihre Einwilligung ein.