Datenschutzerklärung

1. Wer verantwortlich ist

Talemi wird von Wrapp Group, E-Mail: wrappgroup@gmail.com betrieben. Wir sind Verantwortliche für die hier beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des polnischen Rechts. Einen Datenschutzbeauftragten haben wir nicht benannt; schreib uns zu allen Fragen dieser Erklärung an wrappgroup@gmail.com.

Diese Erklärung gilt für die mobile App Talemi für iOS und Android, Talemi-Plus-Abos, die Website talemiapp.com und die Frühzugangsliste.

2. Das Wichtigste in Kürze

• Wir erheben, was die App zum Funktionieren braucht: dein Konto, die Bücher, die du verfolgst, und deine Aktivität mit Freunden.
• Wir zeigen keine Werbung, verkaufen oder teilen deine Daten nicht für Werbung und verfolgen dich nicht über andere Apps oder Websites. Die App enthält keine Werbe- oder Analyse-SDKs.
• Unsere Server stehen in Warschau, Polen. Abo-Daten verarbeitet RevenueCat in den USA, mit den unten beschriebenen Garantien.
• Zahlungen wickeln Apple oder Google ab. Deine Kartendaten sehen wir nie.
• Dein Profil ist standardmäßig für Freunde sichtbar, deine Listen sind standardmäßig privat, und deine E-Mail-Adresse wird anderen Lesern nie angezeigt.
• Du kannst jederzeit eine Kopie deiner Daten anfordern oder dein Konto löschen.

3. Welche Daten wir in der App verarbeiten

• Konto: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als Einweg-Hash gespeichert), Zeitzone sowie das Datum, an dem dein Konto erstellt und geändert wurde.
• Einstieg und Ziele: dein Leseziel, dein tägliches Seitenziel und ob du den Einstieg abgeschlossen hast.
• Profil: deine Beschreibung und dein Profilfoto, falls du sie hinzufügst, und deine Sichtbarkeitseinstellungen.
• Lesedaten: die Bücher in deinen Regalen und ihr Status, eingetragene Seiten und Minuten mit Datum, Bewertungen, falls du sie vergibst, Serien, Ziele und die daraus berechneten Statistiken.
• Soziale Daten: Freunde, Freundschaftsanfragen, Personen, die du blockierst, Challenges, die du erstellst oder denen du beitrittst, und ihre Punktestände, eigene Buchlisten, dein Aktivitätsfeed und Benachrichtigungen in der App.
• Buchsuche: der Text, nach dem du im Katalog suchst. Um dünne Ergebnisse zu ergänzen, kann unser Server den Suchtext ohne Angaben, die dich identifizieren, an Open Library senden. Zwischengespeicherte Suchen werden ohne Verbindung zu deinem Konto gespeichert und regelmäßig gelöscht.
• Gerät und Sicherheit: der Name des Gerätemodells (damit du deine Anmeldungen erkennst), Anmelde-Tokens und technische Anfragedaten wie IP-Adresse, Uhrzeit und App-Version, die wir für die Sicherheit und zur Begrenzung von Anfragen verwenden.
• Support: was du uns schreibst, und unsere Antworten.

Nur auf deinem Gerät gespeichert: deine Einstellungen zu Darstellung und Sprache, eine Kopie deines Profils, damit die App auch offline öffnet, und dein Anmelde-Token, das im sicheren Speicher des Systems liegt (Schlüsselbund unter iOS, Keystore unter Android).

4. Talemi-Plus-Abos

Talemi Plus ist geplant und noch nicht erhältlich. Dieser Abschnitt beschreibt, wie Käufe ablaufen, sobald wir es in der App anbieten.

Talemi Plus wird über den App Store oder Google Play gekauft. Apple und Google wickeln die Zahlung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen ab; deine Karten- oder Bankdaten erhalten wir nie.

Um Käufe zu prüfen und festzustellen, ob Talemi Plus aktiv ist, setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat erhält deine Talemi-Konto-ID (eine zufällige Kennung, nicht deine E-Mail-Adresse oder deinen Namen), vor der Anmeldung eine vorübergehende anonyme ID, Kauf- und Abodaten (Produkt, Preis, Währung, Kauf- und Verlängerungsdatum, Transaktionskennungen des Stores, Test- und Verlängerungsstatus), dein Store-Land, Gerätetyp, Betriebssystem und App-Version sowie deine IP-Adresse. RevenueCat zeigt in der App außerdem das Abo-Angebot und die Abo-Verwaltung (Customer Center) an.

5. Was andere Leser sehen

• Alle angemeldeten Leser können dich über deinen Benutzer- oder Anzeigenamen finden und deine Profilkarte sehen: Anzeigename, Benutzername, Beschreibung und Profilfoto.
• Deine Profilangaben, Statistiken und Regale sind standardmäßig für Freunde sichtbar. Du kannst sie öffentlich oder privat machen.
• Deine Leseaktivität (zum Beispiel ein beendetes Buch) wird standardmäßig Freunden angezeigt. Das kannst du ändern.
• Eigene Listen sind standardmäßig privat; du entscheidest für jede Liste, ob Freunde oder alle sie sehen.
• Wer mit dir in einer Challenge ist, sieht deinen Namen und deinen Fortschritt in dieser Challenge.
• Deine E-Mail-Adresse, dein Passwort, deine Gerätenamen und dein Abo-Status werden anderen Lesern nie angezeigt.

6. Wozu wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Um dein Konto anzulegen und zu führen und die Funktionen der App bereitzustellen, einschließlich Freunden, Challenges und Statistiken: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Um Talemi Plus zu verkaufen, Käufe zu prüfen und dir Zugang zu den bezahlten Funktionen zu geben: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern, Anfragen zu begrenzen, gemeldete Inhalte zu prüfen und unsere Nutzungsbedingungen durchzusetzen: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um deine Nachrichten zu beantworten und dich über wichtige Änderungen am Dienst zu informieren: der Vertrag und unser berechtigtes Interesse an der Kommunikation mit Nutzern.
• Um gesetzliche Pflichten zu erfüllen und Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
• Um die Frühzugangsliste zu führen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Abschnitt 9.

Für ein Konto brauchst du eine E-Mail-Adresse, einen Benutzernamen und ein Passwort; ohne sie können wir die App nicht bereitstellen. Alles andere ist freiwillig. Wir nutzen deine Daten weder für Werbung noch für Profiling und treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.

7. Wer deine Daten verarbeitet

• MyDevil.net (Polen) hostet als unser Auftragsverarbeiter Website, API, Datenbank und Cache auf Servern in Warschau.
• RevenueCat, Inc. (USA) verarbeitet als unser Auftragsverarbeiter die Abo-Daten (Abschnitt 4).
• Resend, Inc. (USA) stellt als unser Auftragsverarbeiter E-Mails zu, etwa Codes zum Zurücksetzen des Passworts. Resend erhält deine E-Mail-Adresse und die Nachricht.
• Umami Software, Inc. (USA) liefert als unser Auftragsverarbeiter cookiefreie Besuchsstatistiken, nur für die Website (Abschnitt 9).
• Apple und Google vertreiben die App und wickeln Zahlungen als eigenständige Verantwortliche ab.
• Buchcover lädt dein Gerät direkt von Open Library (covers.openlibrary.org), einem Dienst des Internet Archive (USA). Es erhält deine IP-Adresse und übliche Anfragedaten nach seiner eigenen Datenschutzerklärung.
• Behörden, nur wenn das Gesetz uns zur Herausgabe von Daten verpflichtet.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Konto- und Lesedaten werden in Polen gespeichert. RevenueCat und Umami haben ihren Sitz in den USA, daher können die von ihnen verarbeiteten Daten außerhalb des EWR übermittelt werden. Wir tun das nur mit den Garantien nach Kapitel V DSGVO: den Standardvertragsklauseln der Europäischen Kommission in unseren Auftragsverarbeitungsverträgen oder, wenn der Empfänger zertifiziert ist, dem EU-US Data Privacy Framework. Eine Kopie dieser Garantien kannst du bei uns anfordern.

9. Website und Frühzugangsliste

Bei einer Anmeldung zum Frühzugang speichern wir deine E-Mail-Adresse, die Sprache der Seite, den Ort der Anmeldung auf der Seite, das Anmeldedatum und die Version des Datenschutzhinweises. Wir nutzen diese Angaben, um die Liste zu führen und auf deine Anfrage nach Zugang zu antworten. Die Anmeldung legt kein App-Konto an und ist kein Newsletter-Abo.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das freiwillige Absenden des Formulars erteilst. Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ohne E-Mail-Adresse können wir dich nicht auf die Liste setzen. Wir speichern Einträge, bis du die Einwilligung widerrufst, höchstens 12 Monate nach der Anmeldung, und nutzen sie nicht für andere Kampagnen.

Die öffentliche Website nutzt Umami Cloud, ein Statistikwerkzeug, das keine Cookies setzt und nichts auf deinem Gerät speichert. Beim Laden einer Seite sendet dein Browser an Umami die Adresse der Seite (von ihren Parametern behalten wir nur Kampagnenkennzeichen wie utm_source und die Stelle auf der Seite, von der ein Klick kam; alle anderen werden vor dem Senden entfernt), die verweisende Seite (ohne Parameter), den Seitentitel, die Browsersprache, die Bildschirmauflösung sowie die Art deines Geräts, Browsers und Betriebssystems. Deine IP-Adresse wird nur verwendet, um einen ungefähren Standort (Land, Region, Stadt) abzuleiten und einen Einweg-Hash zu bilden, der zusammen mit Browserangaben und einem regelmäßig wechselnden Zufallswert eindeutige Besuche zählt. Umami speichert die IP-Adresse selbst nicht. Außerdem erfassen wir Ladezeiten der Seiten (Core Web Vitals) und einige Ereignisse: die Nutzung von Anmeldeknöpfen und ihre Position auf der Seite, Beginn, Absenden, Erfolg und Fehlerart des Formulars (ohne dessen Inhalt), das Erreichen wichtiger Abschnitte der Startseite und des Endes eines Artikels, Klicks auf Links, die die Website verlassen (etwa zu App-Stores, mit dem Namen der Zielseite), das Abschließen eines der kostenlosen Werkzeuge (nur welches Werkzeug, nie das Ergebnis), das Öffnen von FAQ-Fragen, eines Buchs im Regal und des Inhaltsverzeichnisses, Menüklicks, Artikelkarten und Sprachwechsel. Ereignisse enthalten nur festgelegte Werte, etwa einen Abschnittsnamen, die Art der Seite (zum Beispiel Artikel oder Werkzeug) oder die Sprache, sowie die Version der Seite. Wir verknüpfen diese Daten nicht mit E-Mail-Adressen der Warteliste oder App-Konten und nutzen sie weder für Werbung noch für Profiling.

10. Website-Statistik: Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu erfahren, welche Inhalte gelesen werden und ob die Website funktioniert, ohne Besucher zu identifizieren. Du kannst jederzeit widersprechen. Das Statistikskript lädt gar nicht, wenn dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet. Du kannst die Statistik auf diesem Gerät auch mit dem Knopf unten ausschalten. Dabei wird ein einziger Widerspruchsvermerk (umami.disabled) im Browserspeicher abgelegt, damit deine Wahl erhalten bleibt.

11. Cookies und Speicherung auf deinem Gerät

Die Website verwendet keine Cookies, weder eigene noch die von Dritten. Schriften kommen von unserem eigenen Server, ohne Anfragen an Google Fonts. Das Formular speichert deine E-Mail-Adresse nicht im Browser. Der einzige Eintrag im Browserspeicher entsteht, wenn du die Statistik selbst ausschaltest.

Die App speichert die in Abschnitt 3 beschriebenen Einstellungen und das Anmelde-Token auf deinem Gerät. Sie verwendet keine Werbe-ID (IDFA oder Google Advertising ID) und verfolgt dich nicht über Apps oder Websites anderer Unternehmen.

12. Wie lange wir Daten speichern

• Konto-, Profil-, Lese- und soziale Daten: solange du ein Konto hast. Wenn du dein Konto löschst, löschen wir diese Daten unverzüglich, spätestens innerhalb von 30 Tagen, aus unseren laufenden Systemen; Kopien in Sicherungen werden innerhalb weiterer 30 Tage überschrieben.
• Inhalte, die mit anderen Personen verbunden sind, etwa eine beendete Challenge, behalten einen Vermerk, dass du teilgenommen hast, ohne dein Profil, damit die Ergebnisse der anderen richtig bleiben.
• Anmelde-Tokens: bis du dich abmeldest, dich auf allen Geräten abmeldest oder sie ablaufen.
• Sicherheitsprotokolle und Daten zur Begrenzung von Anfragen: höchstens 30 Tage, außer sie werden zur Aufklärung eines konkreten Vorfalls gebraucht.
• Abo-Daten bei RevenueCat: solange dein Konto besteht. Wenn du dein Konto löschst, bitten wir RevenueCat, deinen Kundendatensatz zu löschen, mit Ausnahme der Transaktionsdaten, die wir gesetzlich aufbewahren müssen, etwa für Steuer- oder Buchhaltungszwecke.
• Support-Nachrichten: so lange, wie wir sie für deine Anfrage brauchen, danach bis zu 3 Jahre für den Fall von Ansprüchen.
• Frühzugangsliste: bis du die Einwilligung widerrufst, höchstens 12 Monate. Website-Statistik: höchstens 24 Monate.

13. Deine Rechte

Du hast das Recht, Auskunft über deine Daten und eine Kopie zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken, die Daten, die du uns gegeben hast, in einem übertragbaren Format zu erhalten, eine Einwilligung jederzeit zu widerrufen und einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21 DSGVO). Die Website-Statistik erlaubt es uns nicht, dich zu identifizieren, daher können wir einzelne Datensätze möglicherweise nicht dir zuordnen (Art. 11 DSGVO).

Die meisten Daten kannst du in der App selbst berichtigen, und dein Konto löschst du unter Einstellungen → Konto löschen. Für eine Kopie deiner Daten oder jedes andere Recht schreib an wrappgroup@gmail.com, von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats. Das Löschen deines Kontos kündigt kein Talemi-Plus-Abo, das du im App Store oder bei Google Play gekauft hast; kündige es in den Einstellungen deines Store-Kontos.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in Polen beim Präsidenten des Amts für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau) oder bei der Behörde dort, wo du wohnst oder arbeitest.

14. Kinder

Talemi richtet sich nicht an Kinder. Für ein Konto musst du mindestens 16 Jahre alt sein. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, melde dich bitte bei uns.

15. Sicherheit

Verbindungen zur App, zur API und zur Website sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Anmelde-Tokens lassen sich in der App widerrufen, Zugriff auf Produktionsdaten haben nur Personen, die ihn brauchen, und Anfragen sind begrenzt. Kein System ist vollkommen sicher; gefährdet eine Datenpanne deine Rechte, informieren wir dich und die Aufsichtsbehörde, wie es das Gesetz verlangt.

16. Änderungen dieser Erklärung

Änderungen veröffentlichen wir hier mit einem neuen Datum. Ändert sich wesentlich, wie wir deine Daten nutzen, informieren wir dich außerdem in der App oder per E-Mail, bevor die Änderung gilt.