Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der iOS-App Bokvia (im Folgenden „App") verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Volkov
Kreueslkamp 39
41169 Mönchengladbach, Deutschland
E-Mail: [email protected]

2. Überblick über die Verarbeitung

Die App verarbeitet personenbezogene Daten insbesondere in folgenden Fällen:

• bei der Registrierung und Anmeldung (Nutzerkonto),
• beim Anlegen und Pflegen deiner persönlichen Bücherliste inklusive Bewertungen und Kommentaren,
• bei der Online-Buchsuche und beim Laden von Buchcovern,
• bei der KI-gestützten Erstellung deines Leseprofils und der Einschätzung neuer Bücher,
• bei der Nutzung des Barcode-Scanners (Kamera).

3. Nutzerkonto und Datenspeicherung (Supabase)

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert). Zur Bestätigung der Registrierung sowie beim Zurücksetzen des Passworts erhältst du einen Einmalcode (OTP) per E-Mail.

Darüber hinaus speichern wir die Inhalte, die du in der App anlegst:

• deine Bücherliste (Titel, Autor, ISBN und weitere Buchdaten),
• deine Bewertungen (Sterne) und optionalen Kommentare,
• deine Angaben aus dem Onboarding zu Lesevorlieben,
• dein generiertes Leseprofil sowie App-Einstellungen (z. B. Sprache).

Die Daten werden bei unserem Auftragsverarbeiter Supabase Inc. gespeichert. Die Datenhaltung erfolgt auf Servern in der Region EU (Central EU, Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Buchsuche und Buchcover (ISBNdb API)

Die Online-Buchsuche (per Stichwort oder Barcode/ISBN) wird von unseren Servern über ISBNdb API ausgeführt. Dabei wird nur deine Suchanfrage (Stichwort, ISBN) übermittelt. Nutzeriformationen werden nicht mit versendet. Die Suchanfrage erfolgt für ISBNdb-Datenbank anonym. Inhaltlich übermittelt der Server lediglich den Suchbegriff bzw. die ISBN – keine Kontodaten und keine Bewertungen.

Buchcover-Bilder ruft die App über den in den Suchergebnissen mitgelieferten internen URL direkt von der Online-Datenbank der ISBNdb API der ESTELAR SOFTWARE UNIPESSOAL LDA ZFM Alfandega 10 4A SE, 9000-056 Funchal, Madeira, Portugal ab. Dabei werden technisch bedingt deine IP-Adresse sowie Geräte- und Verbindungsdaten an ISBNdb übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Suchfunktion als Teil des Nutzungsvertrags).

5. KI-gestütztes Leseprofil und Buch-Einschätzung (Anthropic)

Auf deinen Wunsch kann die App ein persönliches Leseprofil erstellen und einschätzen, ob dir ein neues Buch voraussichtlich gefallen wird. Hierfür werden folgende Daten über unsere Server-Infrastruktur an den KI-Dienst Claude der Anthropic PBC, San Francisco, USA, übermittelt:

• Titel und Autoren deiner bewerteten Bücher,
• deine Sternebewertungen,
• deine Kommentare – ausgenommen Kommentare, die du als „privat" markiert hast,
• deine Selbstauskunft zu Lesevorlieben aus dem Onboarding.

Die Anfrage an Anthropic wird von unseren Servern ausgeführt – nicht von deinem Gerät. Deine IP-Adresse und deine Kontodaten (z. B. E-Mail-Adresse) werden dabei nicht an Anthropic weitergegeben. Anthropic hat dadurch keine Möglichkeit, die übermittelten Inhalte dir als Person zuzuordnen. Die Daten werden ausschließlich zur Erstellung deines Leseprofils bzw. der Bucheinschätzung verarbeitet und von Anthropic nicht zum Training von KI-Modellen verwendet. Weitere Informationen: werden meine daten für das Modelltraining verwendet? und Anthropic Commercial Terms of Use..

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Profil- und Empfehlungsfunktion). Die Funktion wird nur ausgeführt, wenn du sie aktiv in der App anstößt.

6. Kamera / Barcode-Scanner

Zum Erfassen von Buch-Barcodes (ISBN) kann die App auf die Kamera deines Geräts zugreifen. Der Zugriff erfolgt nur nach deiner ausdrücklichen Freigabe über die iOS-Berechtigungsabfrage. Die Kamerabilder werden ausschließlich lokal auf deinem Gerät zur Barcode-Erkennung verarbeitet; es werden keine Fotos oder Videos gespeichert oder an uns bzw. Dritte übertragen. Übermittelt wird lediglich die erkannte ISBN an die Buchsuche (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Berechtigung); die Berechtigung kannst du jederzeit in den iOS-Einstellungen widerrufen.

7. Lokale Speicherung auf deinem Gerät

Zur schnelleren Anzeige und für die Offline-Nutzung speichert die App Buchdaten, dein Profil und Cover-Bilder lokal auf deinem Gerät (Zwischenspeicher/Cache). Diese Daten verbleiben auf deinem Gerät und werden beim Abmelden bzw. beim Löschen der App entfernt.

8. Speicherdauer und Kontolöschung

Deine Daten werden gespeichert, solange dein Nutzerkonto besteht. Du kannst dein Konto jederzeit direkt in der App (Einstellungen → Konto löschen) löschen. Dabei werden dein Konto und sämtliche zugehörigen Daten (Bücherliste, Bewertungen, Kommentare, Leseprofil, Einstellungen) dauerhaft und unwiderruflich gelöscht. Beachte bitte, dass dabei sämtliche deine Daten gelöscht werden: Nach Profillöschung haben wir keine Möglchkeit, diese wiederherzustellen. Du hast jederzeit die Möglichkeit, deine Bücherliste einschließlich deiner Bewertungen und Kommentare per Datenesxport in eine maschinenlesbare Datei (JSON-Format) zu exportieren und für sich weiter zu nutzen. Hinweis: KI-erstellen Inhalte wie Leseprofil und Bucheinschätzungen können nicht exportiert werden.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO): Es werden keine sonstigen Daten gespeichert außer der Daten, die dir in der App sichtbar sind. Dazu gehören deine Bücherliste samt deinen Kommentaren und Bewertungen wie auch optional dein Leseprofil und die Einschätzungen der App, ob bestimmte Bücher deinen Leseinteressen entpsrechen.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO): Daten zu einzelnen Büchern kannst jederzeit in der App bearbeiten. Die KI-erstellen Inhalte wie Leserprofil und Bücherbewertungen können gelöscht werden.,
• Löschung (Art. 17 DSGVO): siehe Punkt 8,
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast die Möglichkeit, Kommentare als privat zu markieren, damit sie nicht zur Erstellung deines Leserprofils verwendet werden. Außerdem kannst du jederzeit entscheiden, für welche Bücher du Einschätzungen der App bekommen willst und für welche nicht,
• Datenübertragbarkeit (Art. 20 DSGVO): siehe Punkt 8,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) ,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): Wenn du nicht möchtest, dass deine Daten in Zukunft verarbeitet werden, verzichtest du auf Nutzung der App bzw. der konkreten App-Funktionen. Alternativ kannst du die App deinstallieren und dein Profil komplett löschen.

Zur Ausübung deiner Rechte genügt außerdem eine formlose E-Mail an die oben genannte Adresse.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Datensicherheit

Sämtliche Datenübertragungen zwischen der App und unseren Servern sowie zu Drittanbietern erfolgen verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich in gehashter Form gespeichert.

11. Keine Werbung, kein Tracking

Die App verwendet keine Werbenetzwerke, keine Analyse- oder Tracking-Dienste und erstellt keine Nutzungsprofile zu Werbezwecken.

12. Anonymisierte Statistiken (geplant)

Für die saubere Entwicklung der App führen wir anonymisierte Statistiken der App-Funktionen durch (z. B. welche Funktionen wie häufig genutzt werden). Die Auswertung erfolgt ausschließlich auf Basis anonymisierter oder anonymer Daten, die keinen Rückschluss auf deine Person zulassen. Nicht ausgewertet werden insbesondere dein Leseprofil, deine Buch-Einschätzungen und deine E-Mail-Adresse.

Da anonyme Daten keinen Personenbezug aufweisen, unterliegen sie nicht der DSGVO. Soweit für die Anonymisierung selbst personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

13. Bokis und Zahlungen (Apple Pay)

Die App verwendet eine In-App-Münze namens „Boki". Deine Boki-Transaktionen (z. B. Erwerb und Verbrauch von Bokis) werden zu Abrechnungszwecken in deinem Nutzerkonto gespeichert. Die Speicherung erfolgt – wie deine übrigen Kontodaten – bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 3). Sofern wir gesetztlich verpflichtet sind, die Transaktionsdaten für eine bestimmte Dauer zu speichern, werden diese Daten separat gespeichert und anschließend gelöscht. Die Speicherung und Löschung unterliegt gesetzlichen Fristen und ist von Löschung deines Profils unabhängig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Abrechnung).

Der Kauf von Bokis per Apple Pay ist in der aktuellen Beta-Version noch nicht verfügbar. Sobald diese Funktion eingeführt wird, erfolgt die Zahlungsabwicklung über die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple verarbeitet die Zahlungsdaten dabei als eigenständiger Verantwortlicher; wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummern), sondern lediglich eine Bestätigung der Transaktion. Weitere Informationen: Datenschutzerklärung von Apple.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du stets unter bokvia.app/datenschutz.