Datenschutz.

1. Verantwortlicher

Lesestapel GbR, vertreten durch die Gesellschafter Heike Brandstetter und Andreas Brandstetter, Kniggestraße 2, 81739 München, Deutschland
E-Mail: kontakt@lesestapel.org

2. Daten auf deinem iPhone

Deine Bücher, Fotos und Einstellungen werden im Speicher der App auf deinem iPhone abgelegt. Hast du das iCloud-Backup deines iPhones eingeschaltet, sind sie darin enthalten; dafür gelten die Datenschutzbestimmungen von Apple. Wenn du die App löschst, werden diese Daten auf dem Gerät entfernt.

Das Widget auf dem Home-Bildschirm zeigt nur Inhalte an, die bereits auf deinem iPhone gespeichert sind.

3. Dein Konto und die Synchronisierung

Damit deine Bücher auf mehreren Geräten verfügbar sind und du Freunde hinzufügen kannst, brauchst du ein Konto. Dafür werden folgende Daten auf Servern des Dienstleisters Supabase (Supabase, Inc., USA) gespeichert:

• E-Mail-Adresse und Passwort (das Passwort nur verschlüsselt, niemand kann es im Klartext lesen)
• Name, Benutzername und Profilbild
• deine Bücher mit allen Angaben, die du einträgst (auch Notizen, Bewertungen und an wen du ein Buch verliehen hast)
• deine Buchfotos
• Freundschaften, Lesegruppen, Ausleih-Anfragen und Meldungen
• deine Monatsziele und erreichten Belohnungen (Bronze-/Silberrahmen, goldenes Profilbild) – nur du kannst sie sehen
• technische Angaben wie Zeitpunkte der letzten Änderung

Die Server stehen in der Region Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Teil der Nutzungsbedingungen von Supabase). Für mögliche Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

E-Mails zum Bestätigen des Kontos oder zum Zurücksetzen des Passworts werden ebenfalls über Supabase verschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).

4. Mit Apple anmelden

Wenn du „Mit Apple anmelden“ nutzt, bestätigt Apple deine Identität. Lesestapel bekommt dabei von Apple nur eine Kennung, deine E-Mail-Adresse (oder, wenn du sie verbirgst, eine Weiterleitungs-Adresse von Apple) und beim ersten Mal deinen Namen, falls du ihn teilst. Ein Passwort wird nicht übertragen. Die Daten werden wie bei der normalen Anmeldung für dein Konto genutzt (siehe Punkt 3). Für die Verarbeitung durch Apple gilt die Datenschutzerklärung von Apple.

Löschst du dein Konto, wird auch die Verbindung zu deiner Apple-ID getrennt. Dafür bestätigst du einmal kurz mit deiner Apple-ID; Lesestapel bekommt dabei nur einen Einmal-Code, der sofort bei Apple widerrufen wird.

5. Was deine Freunde sehen

Wenn du eine Freundschaftsanfrage annimmst, sieht dein Freund deinen Namen, Benutzernamen, dein Profilbild sowie deine Sammlung und Wunschliste mit Titel, Autor, Cover, Lesestatus, Bewertung und ähnlichen Angaben.

Nicht sichtbar für Freunde sind deine Notizen, an wen du ein Buch verliehen hast, wo ein Buch steht und die Daten zu Ausleihen.

Fragst du ein Buch zum Ausleihen an, sieht der Besitzer deinen Namen und das angefragte Buch. Deinen Benutzernamen können andere Nutzer finden, wenn sie ihn genau eingeben.

6. Abzeichen und Blockieren

Wählst du auf deinem Lesepfad ein Abzeichen aus, wird es in deinem Profil gespeichert und deinen Freunden unter deinem Namen angezeigt. Wenn du jemanden blockierst, wird gespeichert, wen du blockiert hast, damit ihr euch nicht mehr findet und keine Anfragen mehr schicken könnt. Diese Liste sieht nur du; die blockierte Person wird darüber nicht benachrichtigt.

7. Lesegruppen

Wenn du eine Lesegruppe erstellst oder ihr beitrittst, werden der Name der Gruppe, ihr Beitritts-Code, das Monatsziel, die Mitglieder und Buch-Empfehlungen der Leitung gespeichert. Alle Mitglieder einer Gruppe sehen Name, Benutzername und Profilbild der anderen Mitglieder sowie deren Zahlen: wie viele Bücher jemand hat, gelesen hat und wie viele Seiten – auch im laufenden Monat. Titel einzelner Bücher sehen Gruppenmitglieder dabei nicht. Wer den Code kennt, kann der Gruppe beitreten. Du kannst eine Gruppe jederzeit verlassen; die Leitung kann sie löschen. Damit niemand Beitritts-Codes erraten kann, merkt sich der Server einen Tag lang, wann du einen Code eingegeben hast und ob er gestimmt hat.

8. Personen melden

Wenn du eine Person meldest, werden der Grund, dein freiwilliger Text, Name und Benutzername der gemeldeten Person sowie dein Konto als Absender gespeichert. Die Meldung kann nur der Anbieter lesen; die gemeldete Person erfährt nicht, wer sie gemeldet hat. Meldungen dienen dazu, Regelverstöße zu prüfen und die App sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald sie bearbeitet sind und nicht mehr gebraucht werden.

Verstößt ein Konto gegen die Nutzungsbedingungen, kann es gesperrt werden. Dafür wird gespeichert, dass und warum das Konto gesperrt ist und seit wann. Ein gesperrtes Konto ist für andere nicht mehr sichtbar.

9. Vorschläge und Rückmeldungen

Wenn du im Profil einen Vorschlag, Fehler oder ein Lob schickst, werden dein Text, die Art der Nachricht, die App-Version, der Zeitpunkt und dein Konto gespeichert. Lesen können das nur der Anbieter und von ihm eingesetzte Admins, die dabei auch deinen Namen und Benutzernamen sehen. Danach öffnet die App eine fertige E-Mail an kontakt@lesestapel.org in deiner Mail-App. Sie wird nur verschickt, wenn du selbst auf Senden tippst; dabei erhält der Anbieter deine E-Mail-Adresse und kann dir antworten. Wir nutzen das, um die App zu verbessern und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gelöscht, sobald sie nicht mehr gebraucht wird, spätestens mit deinem Konto. Schreibe bitte keine sensiblen Daten hinein.

„Lesestapel bewerten“ führt zu Apple; dafür gelten die Datenschutzregeln von Apple.

10. Verwaltung der App

Zur Betreuung der App und um Missbrauch zu verhindern, kann der Betreiber in einer Verwaltungsansicht zu jedem Konto E-Mail-Adresse, Name, Benutzername, Anmeldeart, Registrierungs- und letztes Anmeldedatum sowie die Anzahl der Bücher und Freunde sehen. Notizen und Fotos werden dort nicht angezeigt. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Buchdaten zur ISBN suchen

Wenn du eine ISBN eingibst oder scannst, fragt die App die Buchdaten der Reihe nach bei diesen Diensten ab: der Deutschen Nationalbibliothek (Frankfurt am Main), Google Books (Google) und Open Library (Internet Archive, USA). Dabei wird nur die ISBN übermittelt; technisch bedingt erfährt der jeweilige Dienst außerdem die IP-Adresse deines Geräts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Schriftarten

Für die Schriften der App werden beim Start die Dienste von Google Fonts (Google Ireland Limited) aufgerufen. Dabei erhält Google die IP-Adresse deines Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, gut lesbare Darstellung).

In der Browser-Fassung (z. B. auf Android) wird der ISBN-Scanner nur dann, wenn der Browser keinen eigenen Barcode-Leser hat, beim ersten Scannen vom Dienst jsDelivr geladen. Dabei erhält jsDelivr die IP-Adresse deines Geräts. Die Browser-Fassung speichert die App-Dateien und deine Fotos zusätzlich im Speicher des Browsers, damit sie auch ohne Internet startet.

13. Kamera und Fotos

Auf die Kamera und deine Fotos greift die App nur zu, wenn du es erlaubst und selbst eine Funktion dafür nutzt, zum Beispiel ISBN scannen, Cover fotografieren oder ein Profilbild wählen. Es werden nur die Fotos übernommen, die du auswählst.

14. Käufe (Lesestapel Plus)

Käufe und Abos von Lesestapel Plus wickelt ausschließlich Apple über deinen Apple-Account ab. Zahlungsdaten, Name oder Apple-ID bekommen wir dabei nicht. Die App erfährt von Apple nur, ob Plus gerade gekauft bzw. abonniert ist, und merkt sich das auf deinem iPhone. Löst du einen Code von Lesestapel ein, wird bei deinem Konto gespeichert, welchen Code du eingelöst hast und bis wann Plus gilt. Für die Verarbeitung durch Apple gilt die Datenschutzerklärung von Apple.

15. Wie lange Daten gespeichert werden

Deine Daten bleiben gespeichert, solange dein Konto besteht. Unter Profil › Account löschen kannst du dein Konto jederzeit selbst löschen; dabei werden aus der Cloud entfernt: dein Profil, deine Bücher und Fotos, Freundschaften, Ausleih-Anfragen, Blockierungen, Vorschläge, eingelöste Codes und deine Mitgliedschaft in Lesegruppen. Lesegruppen, die du leitest, werden mitgelöscht. Meldungen, die du geschickt hast, bleiben ohne Verbindung zu deinem Konto erhalten, bis sie bearbeitet sind; Meldungen über dich werden entfernt. Empfehlungen, die du in einer Gruppe eines anderen ausgesprochen hast, können dort ohne deinen Namen stehen bleiben.

16. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit (über Profil › Backup sichern bekommst du alle deine Bücher als Datei) und auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Schreib dafür einfach eine E-Mail an die Adresse oben.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.