1. Verantwortlicher

2. Hosting und Server-Protokolle

Diese Website wird bei Hostinger gehostet. Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Zugriffsstatus. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder Sicherheitsvorfälle eine längere Aufbewahrung erfordern. Hostinger kann Unterauftragsverarbeiter einsetzen und Daten nach Maßgabe seiner Vertrags- und Datenschutzbestimmungen auch außerhalb des EWR verarbeiten. Weitere Informationen: Hostinger Datenschutz und Hostinger Hosting-Vertrag.

3. Kontaktformular und Kommentarbenachrichtigungen

Wenn du das Kontaktformular absendest, werden Name, E-Mail-Adresse und Nachricht verarbeitet. Bei einem Kommentar werden der angegebene Name, der Kommentartext und die Kennung des Beitrags verarbeitet. Die Angaben werden über einen auf dem Hostinger-Webspace betriebenen Endpunkt an das Hostinger-Postfach des Verantwortlichen gesendet. Eine öffentliche Kommentardatenbank wird nicht betrieben.

Die Verarbeitung von Kontaktanfragen erfolgt je nach Inhalt zur Durchführung vorvertraglicher Maßnahmen oder zur Kommunikation mit dir nach Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Kommentarbenachrichtigungen werden aufgrund des berechtigten Interesses an Moderation und Austausch nach Art. 6 Abs. 1 lit. f DSGVO versendet.

Empfänger ist Hostinger als Hosting- und E-Mail-Dienstleister. Weitere Informationen: Hostinger Datenschutz.

Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Zur Missbrauchsbegrenzung wird auf dem Server vorübergehend ein nicht rückrechenbarer Hash der IP-Adresse verwendet; dieser dient ausschließlich einer kurzen Versandsperre und wird nicht als Inhaltsdatensatz gespeichert.

4. Lokale Kommentarspeicherung

Abgesendete Kommentare werden zusätzlich im lokalen Speicher deines Browsers gespeichert. Dadurch sind sie nur in diesem Browser sichtbar; sie werden nicht als öffentliche Kommentare an andere Besucher ausgeliefert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung erst durch deine ausdrücklich gewünschte Kommentar-Funktion ausgelöst wird. Du kannst diese Daten jederzeit über die Website-Daten beziehungsweise den lokalen Speicher in deinen Browser-Einstellungen löschen.

5. Cookies, Schriften und externe Inhalte

Die Website setzt keine Analyse- oder Marketing-Cookies ein. Google Fonts und die für die Darstellung benötigten JavaScript-Bibliotheken werden lokal vom eigenen Webspace geladen. Beim bloßen Seitenaufruf entsteht deshalb keine Verbindung zu Google Fonts oder öffentlichen JavaScript-CDNs.

Links zu Instagram, TikTok, WhatsApp, Amazon, Apple oder Google Play sind einfache externe Links. Daten werden erst an den jeweiligen Anbieter übertragen, wenn du einen solchen Link öffnest. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Datenschutz im Web-Book-Tracker

T1. Buchdaten bleiben in deinem Browser

Der Web-Book-Tracker speichert deine Bücher, Rezensionen, Listen, Cover und Einstellungen ausschließlich lokal im Speicher deines Browsers (IndexedDB bzw. lokaler Speicher) oder – wenn du das wählst – in einem Ordner auf deinem Gerät. Diese Inhalte werden nicht an Server des Verantwortlichen übertragen und sind für sie nicht einsehbar. Rechtsgrundlage für die Speicherung auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist. Du kannst die Daten jederzeit exportieren und über die Website-Daten deines Browsers löschen.

T2. Konto (Supabase)

Für Testphase und Abo legst du ein Konto mit deiner E-Mail-Adresse an. Gespeichert werden E-Mail-Adresse, Zeitpunkt der Anmeldung, technische Anmeldedaten sowie dein Freischaltungsstatus (Testphase, Abo oder Lifetime mit Ablaufdatum und Stripe-Kennungen). Damit eine Testphase nur einmal je Adresse möglich ist, speichern wir zusätzlich eine nicht umkehrbare Prüfsumme (SHA-256) der E-Mail-Adresse, auch nach dem Löschen des Kontos. Auftragsverarbeiter ist die Supabase Inc. (USA), mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Soweit Supabase oder seine Unterauftragsverarbeiter im Einzelfall Daten außerhalb der EU verarbeiten (etwa für Support), geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Prüfsumme Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Testphase).

T3. Anmelde- und Transaktions-E-Mails

Zum Anmelden schicken wir dir einen Anmeldelink an deine E-Mail-Adresse. Außerdem erhältst du Bestätigungen, etwa zu Kauf oder Kündigung. Der Versand erfolgt über den E-Mail-Server unseres Hosters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Kaufbestätigung versenden wir außerdem zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 312f BGB).

T4. Bezahlung (Stripe)

Abo und Lifetime bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Rechnungsland, Zahlungsdaten, Gerätedaten und IP-Adresse; der Verantwortliche erhält keine vollständigen Zahlungsdaten, sondern nur Kundennummer, Zahlungs- und Abo-Status sowie Belege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten werden nach den steuer- und handelsrechtlichen Fristen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: Stripe Datenschutz. Für Zahlungsabwicklung, Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe eigenständig verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

T5. Buchsuche per ISBN und Cover

Wenn du ein Buch per ISBN oder Titel suchst oder ein Cover lädst, fragt dein Browser die Daten direkt bei öffentlichen Katalogen ab: Deutsche Nationalbibliothek, K10plus (GBV), Bibliothèque nationale de France, Biblioteca Nacional de España, Open Library und Internet Archive. Dabei erhalten diese Stellen deine IP-Adresse, Browserangaben und den Suchbegriff (z. B. die ISBN). Die Abfrage findet nur statt, wenn du sie selbst auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Open Library und Internet Archive werden von der Internet Archive (San Francisco, USA) betrieben; eine Übermittlung in die USA findet nur statt, wenn du die Suche dort selbst auslöst (Art. 49 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung gelten die Datenschutzhinweise der jeweiligen Kataloge.

T6. Kündigung über „Verträge hier kündigen“

Wenn du über das Kündigungsformular kündigst, verarbeiten wir Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung, eine eventuelle Begründung sowie Datum und Uhrzeit des Eingangs. Wir gleichen die E-Mail-Adresse mit Stripe ab, um dein Abo zu beenden, und speichern die Kündigung als Nachweis. Zur Missbrauchsbegrenzung wird vorübergehend ein nicht rückrechenbarer Hash der IP-Adresse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Kündigungsnachweise bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem die Kündigung eingegangen ist (regelmäßige Verjährungsfrist).

T7. Hilfe & Feedback

Schreibst du uns über „Hilfe & Feedback“ im Tracker, verarbeiten wir Name, E-Mail-Adresse und Nachricht wie in Abschnitt 3 beschrieben. Zusätzlich übermittelt der Tracker deinen Abo-Status, die Spracheinstellung und die Browserkennung, damit wir dir bei technischen Fragen schneller helfen können; Buchdaten werden nicht übertragen.

T8. Speicherdauer und Löschung

Dein Konto kannst du jederzeit löschen lassen (E-Mail an info@my-life-is-all-booked.com). Kontodaten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen. Die Prüfsumme nach T2 bleibt erhalten. Rechnungs- und Buchungsbelege werden nach den steuer- und handelsrechtlichen Pflichten bis zu zehn Jahre aufbewahrt. Die Buchdaten in deinem Browser löschst du selbst über die Website-Daten deines Browsers.

Datenschutz in der App

7. Lokale App-Daten

Die App speichert Einträge, Buchcover, Rezensionen, Leselisten, Favoriten, Statistiken und Einstellungen lokal auf deinem Gerät. Diese Inhalte werden nicht an einen eigenen Server übertragen und sind für den Verantwortlichen nicht einsehbar. Import, Export, PDF-Erstellung und das Teilen von Inhalten werden auf deinem Gerät ausgeführt; eine Übertragung erfolgt nur, wenn du sie selbst auslöst.

Du kannst die lokalen Daten in der App beziehungsweise über die App-Einstellungen des Betriebssystems löschen. Beim Deinstallieren werden lokal gespeicherte App-Daten entfernt, soweit sie nicht in einer von dir veranlassten Gerätesicherung enthalten sind.

8. Google AdMob und Einwilligungsverwaltung

Die kostenlose Version zeigt Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Soweit gesetzlich erforderlich, wird vor der Auslieferung von Werbung über die Google User Messaging Platform eine Einwilligung oder Auswahl abgefragt. Die Datenschutzoptionen können in den Einstellungen der App erneut geöffnet werden.

Das Google Mobile Ads SDK kann insbesondere IP-Adresse, Geräte- oder App-Kennungen, Werbeinteraktionen sowie Absturz-, Diagnose- und Leistungsdaten verarbeiten. Die Verarbeitung dient Auslieferung, Begrenzung, Messung, Sicherheit und Verbesserung des Werbedienstes. Auf iOS fordert die App derzeit ausschließlich nicht personalisierte Anzeigen an; auf Android richtet sich die Personalisierung nach Einwilligung und Geräteeinstellungen.

Rechtsgrundlage ist, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO; technisch notwendige Verarbeitung und Betrugsprävention beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google-Datenschutzerklärung und Datennutzung bei Partnerdiensten.

9. In-App-Kauf „Werbung entfernen“

Der optionale Kauf wird auf iOS durch Apple und auf Android durch Google Play abgewickelt. Der Verantwortliche erhält keinen Zugriff auf vollständige Zahlungsdaten. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.

10. Kinder und Änderungen

Die App und Website richten sich nicht gezielt an Kinder. Diese Erklärung wird aktualisiert, wenn sich Funktionen, eingebundene Dienste oder rechtliche Anforderungen ändern. Das aktuelle Datum steht am Anfang dieser Seite.