Datenschutzerklärung

Mit wem du es zu tun hast

Die App, der Server dahinter und diese Website werden von Books Court betrieben, erreichbar unter hello@bookscourt.com. Alles, was diese Seite betrifft — eine Frage, eine Anfrage nach einer Kopie deiner Daten, eine Löschaufforderung —, geht an diese Adresse.

Die App ohne Konto nutzen

Du musst dich nicht anmelden. Ohne Konto werden deine Regale und dein Lesetagebuch nur auf deinem iPhone gespeichert, im eigenen Speicher der App, und nichts, was du dort einträgst, erreicht unseren Server. Die Buchsuche läuft trotzdem über unseren Server, und die App sendet trotzdem Absturzberichte und Nutzungsstatistiken — beides wird weiter unten beschrieben.

Dein Konto

Die Anmeldung erfolgt über „Mit Apple anmelden“, die einzige Möglichkeit, sich anzumelden. Dabei wird ein Konto auf unserem Server angelegt, damit deine Bibliothek ein verlorenes oder ersetztes Handy übersteht und du die Teile der App nutzen kannst, an denen andere Leserinnen und Leser beteiligt sind. Apple verwaltet dein Passwort und Face ID; wir sehen keines von beiden. Von Apple erhalten wir:

• Eine dauerhafte Kennung, die Apple für dich und diese App erzeugt. Dein Konto ist an diese Kennung gebunden, nicht an deine E-Mail-Adresse.
• Deine E-Mail-Adresse, wenn du sie teilen möchtest. Wählst du „E-Mail-Adresse verbergen“, erhalten wir stattdessen eine Weiterleitungsadresse von Apple, nie deine echte.
• Deinen Namen bei der ersten Anmeldung, wenn du ihn teilen möchtest. Er wird zu deinem Anzeigenamen, den du jederzeit ändern kannst.

Was du in die App einträgst

Solange du angemeldet bist, wird alles, was du festhältst, mit unserem Server synchronisiert, damit es auf jedem Gerät, auf dem du dich anmeldest, gleich ist:

• Deine Regale und Räume: ihre Namen, Beschreibungen, Reihenfolge und Dekoration sowie die Einstellung, ob ein Regal privat oder öffentlich ist.
• Deine Bücher: Titel, Autorin oder Autor, Genre, Format, Seitenzahl und der Buchrücken, den du gestaltet hast.
• Dein Lesetagebuch: Lesestatus, Start- und Enddatum, erneute Lektüren, Fortschritt, Favoriten, Bewertungen, Tropes, Spice-Level, Zusammenfassung, Rezension und gespeicherte Zitate.
• Dein Profil: Anzeigename, ein Handle (bis du einen eigenen wählst, wird einer für dich erzeugt), Bio sowie eine Avatarfarbe oder ein Avatarbild.
• Coverbilder und ein Avatarbild, wenn du sie aus deinen Fotos oder Dateien hinzufügst. Hochgeladen wird nur das Bild, das du auswählst.
• Deine Einstellungen, dein Leseziel, deine Lesesträhnen, dein In-App-Guthaben und die Dekorationen, die du besitzt.

Was andere Leserinnen und Leser sehen können

Books Court ist standardmäßig privat. Jedes neue Regal ist zunächst privat, und ein privates Regal sieht niemand außer dir. Manches ist für andere aber sichtbar, und du sollst genau wissen, was:

• Dein Profil. Alle angemeldeten Leserinnen und Leser können dich über deinen Handle finden und deinen Anzeigenamen, deinen Handle, deine Bio, deinen Avatar und deine Follower-Zahlen sehen — auch wenn du nie ein Regal öffentlich gemacht hast.
• Öffentliche Regale. Machst du ein Regal öffentlich, kann es jede Person, die die App nutzt, durchstöbern, auch ohne angemeldet zu sein. Sichtbar sind bei jedem Buch Titel, Autorin oder Autor, Cover, Genre, Format, Lesestatus, Daten, Bewertungen, Tropes, Spice-Level und Zusammenfassung.
• Aktivität auf öffentlichen Regalen. Wenn du auf einem öffentlichen Regal ein Buch beginnst, beendest oder hinzufügst oder ein Regal öffentlich machst, erscheint das im Feed der Leserinnen und Leser, die dir folgen. Nichts von einem privaten Regal erscheint dort jemals.
• Kommentare und Likes. Sie sind für alle sichtbar, die den Beitrag sehen können, unter dem sie stehen, und die Person, der du folgst, deren Beitrag du likest oder der du antwortest, erhält möglicherweise eine Benachrichtigung mit deinem Namen.

Deine Rezensionen, gespeicherten Zitate, erneuten Lektüren, dein Lesefortschritt und deine Favoriten werden niemandem gezeigt, auch nicht auf einem öffentlichen Regal. Machst du ein Regal wieder privat, verschwinden seine Bücher aus der Ansicht anderer Leserinnen und Leser und aus dem Feed.

Blockieren und Melden

Du kannst andere Leserinnen und Leser blockieren; die Blockierung wird auf unserem Server gespeichert und gilt so auf jedem Gerät. Du kannst außerdem ein Profil oder einen Kommentar melden. Eine Meldung übermittelt uns den von dir gewählten Grund, alles, was du ergänzt, und eine Kopie dessen, was du gemeldet hast, damit sie auch dann geprüft werden kann, wenn das Original geändert oder gelöscht wird. Inhalte, die von mehreren Leserinnen und Lesern gemeldet werden, werden automatisch ausgeblendet.

Bücher finden

Wenn du nach einem Buch suchst — durch Eintippen oder durch Scannen des Barcodes —, gehen der Suchtext sowie Sprache und Region deines Geräts an unseren Server, der das Buch in Open Library und, falls es dort nicht gefunden wird, in Google Books nachschlägt. Diese Dienste erhalten den Suchtext und nichts über dich. Suchanfragen werden auf unserem Server zwischengespeichert, ohne festzuhalten, wer sie gestellt hat.

Cover aus diesen Katalogen lädt dein iPhone direkt von Open Library und Google Books herunter, sodass diese beiden Dienste deine IP-Adresse sehen, wie jede Website, die du besuchst.

Kamera, Fotos, Importe und Benachrichtigungen

Die App fragt nach dem Zugriff darauf erst, wenn du die Funktion nutzt, die ihn benötigt.

• Kamera: wird nur verwendet, um den Barcode eines Buchs zu lesen. Die Erkennung findet auf deinem iPhone statt, und nur die gelesene Nummer verlässt es, als Suchanfrage. Kein Bild wird gespeichert oder gesendet.
• Fotos: Wenn du ein Cover oder einen Avatar auswählst, übergibt iOS der App genau dieses eine Bild. Auf den Rest deiner Fotomediathek hat die App keinen Zugriff.
• Goodreads-Import: Die CSV-Datei wird auf deinem iPhone gelesen. Die enthaltenen Bücher werden deiner Bibliothek wie alle anderen hinzugefügt und synchronisiert, wenn du angemeldet bist.
• Leseerinnerungen: werden auf deinem iPhone geplant und nie über unseren Server gesendet.
• Push-Mitteilungen, etwa über eine neue Followerin oder einen neuen Follower: Sie erfordern deine Erlaubnis. Erteilst du sie, wird das Push-Token deines Geräts auf unserem Server gespeichert, damit Apple sie zustellen kann. Beim Abmelden oder Löschen deines Kontos wird es entfernt.

Käufe

In-App-Käufe laufen über Apple, und wir sehen nie deine Karte oder andere Zahlungsdaten bei Apple. Apple übermittelt uns einen signierten Beleg über jeden Kauf — eine Transaktionsnummer, das Produkt, die Daten und ob er erstattet wurde —, der mit deinem Konto verknüpft wird, damit deine Käufe auf einem neuen Gerät wiederhergestellt werden können.

Absturzberichte und Nutzungsstatistiken

Die App nutzt Google Firebase für zwei Dinge:

• Crashlytics. Stürzt die App ab, geht ein Bericht an Google mit dem, was die App gerade getan hat, dem Gerätemodell, der iOS-Version, der App-Version und einer zufälligen Installationskennung, damit der Fehler gefunden und behoben werden kann.
• Analytics. Die automatischen Standardstatistiken von Firebase: App-Starts, Sitzungsdauer, erster Start, In-App-Käufe, Gerätemodell, iOS- und App-Version, Sprache sowie ein ungefähres Land oder eine ungefähre Region, ermittelt aus deiner IP-Adresse. Sie sind an eine zufällige Kennung der Installation gebunden, nicht an deinen Namen, deine E-Mail-Adresse oder dein Konto.

Keiner der beiden Dienste nutzt die Werbe-ID deines iPhones, keiner wird für Werbung verwendet, und keiner wird mit Daten anderer Unternehmen zusammengeführt, um dich zu verfolgen. Deshalb fragt die App nie um Erlaubnis, dich zu tracken: Sie trackt dich nicht.

Serverprotokolle

Unser Server schreibt für jede Anfrage, die er bearbeitet, eine Zeile: die Uhrzeit, welche Funktion aufgerufen wurde, ob es funktioniert hat, wie lange es gedauert hat, und die interne Kennung des aufrufenden Kontos. Er protokolliert weder die Inhalte, die du sendest, noch deine E-Mail-Adresse oder deinen Namen. Der vorgelagerte Webserver führt übliche Zugriffsprotokolle einschließlich IP-Adressen, um den Dienst sicher zu halten und Missbrauch zu unterbinden. Beide werden nach 60 Tagen gelöscht.

Diese Website

bookscourt.com erhebt deutlich weniger als die App:

• Deine E-Mail-Adresse, wenn du der Warteliste beitrittst — ein Feld, sonst nichts. Sie wird genutzt, um dich zu informieren, wenn die Beta öffnet, wenn die App startet, und gelegentlich darüber, woran gearbeitet wird. Der Abmeldelink am Ende jeder E-Mail nimmt dich mit einem Klick von der Liste, mit sofortiger Wirkung.
• Anonyme Zugriffsstatistiken: welche Seiten geöffnet werden, welche Links angeklickt werden, aus welcher groben Region ein Besuch stammt und welche Art von Gerät verwendet wurde. Diese werden nur zusammengefasst gezählt und nie mit einer E-Mail-Adresse verknüpft.
• Cookies: keine. Die Website setzt keine Cookies und schreibt nichts in den Speicher deines Browsers. Die Demos für das Regal und den Buchrücken-Designer laufen vollständig in deinem Browser und senden nichts irgendwohin.

Wer deine Daten sonst noch verarbeitet

Dies sind die einzigen Unternehmen, die personenbezogene Daten von Books Court erhalten, und jedes erhält nur das, was es für die genannte Aufgabe braucht:

• Apple — „Mit Apple anmelden“, Käufe im App Store und die Zustellung von Push-Mitteilungen.
• Google Firebase — Absturzberichte und Nutzungsstatistiken aus der App.
• Hetzner — betreibt die Server in der Europäischen Union, auf denen dein Konto, deine Bibliothek, Bilder und Backups gespeichert sind.
• Open Library (betrieben vom Internet Archive) und Google Books — Buchsuche und Coverbilder. Sie erhalten den Suchtext und, bei Covern, deine IP-Adresse; nie dein Konto.
• Resend — speichert die Warteliste und versendet ihre E-Mails.
• Umami Cloud — die Zugriffsstatistiken der Website. Cookielos: Es wird nichts in deinem Browser gespeichert, und Besucherinnen und Besucher werden nicht per Fingerprint erfasst oder über andere Seiten hinweg verfolgt.
• Cloudflare — liefert diese Website aus und überträgt eine Anmeldung zur Warteliste.

Nichts wird verkauft, vermietet oder an Werbetreibende oder Datenhändler weitergegeben. Über diese Liste hinaus gingen Daten nur, wenn das Gesetz es verlangt, oder an diejenigen, die Books Court übernehmen, falls es jemals verkauft würde — und du würdest vorher darüber informiert.

Wozu sie verwendet werden, und auf welcher Grundlage

Das Datenschutzrecht verlangt für jede Verwendung eine Rechtsgrundlage. Das sind unsere:

• Um die App bereitzustellen, für die du dich angemeldet hast — dein Konto, die Synchronisierung, öffentliche Regale, Follows, Kommentare und Käufe. Grundlage ist unser Vertrag mit dir.
• Um sie funktionsfähig und sicher zu halten — Absturzberichte, Nutzungsstatistiken, Serverprotokolle, Blockierungen und Meldungen. Grundlage ist unser berechtigtes Interesse an einer App, die funktioniert und nicht missbraucht wird, und du kannst dem jederzeit widersprechen.
• Um E-Mails zur Warteliste und Push-Mitteilungen zu senden — nur mit deiner Einwilligung, die du jederzeit widerrufen kannst.
• Um Kaufbelege aufzubewahren — weil Steuer- und Verbraucherrecht es verlangen.

Wohin sie gehen

Dein Konto, deine Bibliothek, Bilder und Backups liegen bei Hetzner in der Europäischen Union. Apple, Google, Resend, Umami und Cloudflare haben ihren Sitz in den USA, sodass ein Teil deiner Daten außerhalb des Vereinigten Königreichs und des EWR verarbeitet wird. Diese Übermittlungen stützen sich auf den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), sofern das jeweilige Unternehmen danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln in dessen Datenverarbeitungsbedingungen.

Wie lange sie aufbewahrt werden

Nichts wird länger aufbewahrt als nötig:

• Dein Konto, deine Bibliothek und dein Lesetagebuch: bis du dein Konto löschst.
• Regale und Bücher, die du löschst: Sie werden sofort aus der App und aus der Ansicht aller anderen entfernt. Vom Server werden sie 14 Tage später endgültig gelöscht.
• Anmeldesitzungen: Eine Sitzung, die nicht genutzt wird, läuft nach 90 Tagen ab.
• Server- und Zugriffsprotokolle: 60 Tage.
• Backups: täglich erstellt und nach 14 Tagen überschrieben, sodass ein gelöschtes Konto innerhalb von 14 Tagen auch daraus verschwunden ist.
• Absturzberichte: 90 Tage bei Google. Nutzungsstatistiken: bis zu 14 Monate bei Google.
• Kaufbelege: werden nach dem Löschen deines Kontos aufbewahrt, ohne die Verknüpfung zu deinem Konto, so lange, wie das Steuerrecht es verlangt.
• Meldungen: werden nach dem Löschen eines der beiden Konten aufbewahrt, ohne die Verknüpfung zu beiden Konten, damit Moderationsentscheidungen später überprüft werden können.
• Deine Adresse auf der Warteliste: bis du dich abmeldest oder um Löschung bittest.

Dein Konto löschen

Öffne in der App Profile, dann More, dann Manage Account, und lösche es dort. Die Löschung erfolgt sofort und endgültig: Dein Profil, deine Regale, dein Lesetagebuch, deine Bilder, Follows, Kommentare, Likes, Push-Tokens und Anmeldesitzungen werden von unserem Server gelöscht, und die Bibliothek wird von diesem iPhone entfernt. Was danach aufbewahrt wird, ist oben aufgeführt.

Du kannst die Nutzung von „Mit Apple anmelden“ für Books Court auch in den Einstellungen deines Apple Accounts beenden. Damit wirst du abgemeldet, dein Konto wird aber nicht gelöscht; nutze dafür die Option in der App oder schreib an hello@bookscourt.com. Ohne Konto liegt alles auf deinem iPhone, und wenn du die App löschst, wird es mitgelöscht.

Was du verlangen kannst

Egal, wo du lebst: Schreib an hello@bookscourt.com, und du erhältst jedes der folgenden Dinge. Eine bestimmte Formulierung ist nicht nötig, und eine Antwort sollte dich innerhalb von dreißig Tagen erreichen.

• Eine Kopie von allem, was über dich gespeichert ist, in einem Format, das du anderswohin mitnehmen kannst.
• Die Berichtigung von allem, was falsch ist — wobei du das meiste selbst in der App bearbeiten kannst.
• Die Löschung beliebiger deiner Daten oder deines gesamten Kontos.
• Eine Einschränkung, wie etwas verwendet wird, oder einen Widerspruch dagegen — auch gegen die Nutzungsstatistiken.
• Den Widerruf deiner Einwilligung, ohne Angabe von Gründen.
• Eine Beschwerde bei deiner nationalen Datenschutzbehörde, falls die Antwort dich nicht zufriedenstellt.

Wenn du in Kalifornien lebst: Books Court verkauft deine personenbezogenen Daten nicht und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und die Wahrnehmung eines Datenschutzrechts führt für niemanden zu einer anderen Behandlung.

Sicherheit

Alles zwischen der App und unserem Server wird über verschlüsselte Verbindungen übertragen. Deine Anmeldung wird im Schlüsselbund deines iPhones aufbewahrt, und der Server speichert davon nur einen Einweg-Hash. Hochgeladene Bilder liegen in privatem Speicher und werden anderen Leserinnen und Lesern nur über Links gezeigt, die nach einer Stunde ablaufen. Kein System ist vollkommen sicher; sollte eine Datenpanne jemals deine Daten betreffen, würdest du darüber informiert, ebenso wie die Aufsichtsbehörde, wo immer das Gesetz es verlangt.

Alter

Books Court ist nicht für Kinder gedacht, und du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen oder der Warteliste beizutreten. Erfahren wir, dass eine jüngere Person ein Konto hat, wird es gelöscht. Eltern, die glauben, dass das der Fall ist, können an hello@bookscourt.com schreiben.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit ihr. Betrifft eine Änderung Daten, die du uns bereits gegeben hast, wirst du informiert, bevor sie in Kraft tritt — in der App oder per E-Mail, wenn du auf der Warteliste stehst.