Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

ByTheBook wird von Víctor Albertos Gil betrieben, der für die Datenverarbeitung verantwortlich ist. Die vollständigen gesetzlichen Angaben stehen im Impressum. Datenschutz- und Betroffenenanfragen: team@learnbythebook.com.

Diese Erklärung gilt für die mobilen ByTheBook-Apps, learnbythebook.com, den Support sowie die verbundenen Lese-, Audio-, Glossar-, Einstufungs-, Wiederholungs- und Premium-Dienste. ByTheBook richtet sich an Personen ab 16 Jahren.

2. Verarbeitete Daten

• Konto und Identität: ein automatisch erstelltes Gastkonto und eine Backend-UUID; eine Geräte-/Anwendungskennung; und bei Verknüpfung eines Kontos E-Mail-Adresse, Anmeldeanbieter und Firebase-Identität.
• Einstellungen und Lernaktivität: Sprache, Zeitzone und Präferenzen; Einstufungsantworten und -ergebnisse; gespeicherte Geschichten; Lesesitzungen, -fortschritt und -verlauf; Glossar-Lesezeichen; Wiederholungsnotizen, Karten und Ergebnisse; Anfragen, Feedback und Benachrichtigungseinstellungen.
• Premium: Produkt, Store, Berechtigungs-, Verlängerungs- und Ablaufstatus. Apple oder Google verarbeitet Kartendaten; ByTheBook erhält und speichert sie nicht.
• Eigene Produktmetriken: begrenzte serverseitige Ereignisse aus abgeschlossenen Produktaktionen. Sie sind während der Kontolaufzeit mit deiner Backend-UUID verknüpft und nicht anonym.
• Betrieb und Sicherheit: IP-Adresse und Anfragemetadaten in kurzlebigen Protokollen; Sicherheits-/Admin-Audits; Backend-Fehler in Sentry; sowie Absturz- und Diagnosedaten in Firebase Crashlytics. Absturzberichte werden nicht absichtlich mit dem ByTheBook-Konto verknüpft.
• Website und Kommunikation: Newsletter-E-Mail auf Wunsch sowie Nachrichten an den Support. Die Website nutzt keine Werbetracker oder seitenübergreifenden Profiling-Cookies.

3. Zwecke und Rechtsgrundlagen

• Vertrag und Dienst: Konten erstellen und sichern, Fortschritt speichern, Lese- und Wiederholungsfunktionen bereitstellen, Geräte synchronisieren, Premium-Zugang gewähren und Käufe unterstützen.
• Berechtigte Interessen: Dienst schützen, Missbrauch verhindern, Fehler diagnostizieren und verhältnismäßige eigene Metriken zur Produktverbesserung nutzen, mit Datenminimierung, beschränktem Zugriff und Löschung mit dem Konto.
• Einwilligung: optionalen Newsletter versenden oder künftige optionale Verarbeitungen durchführen, für die ausdrücklich eine Einwilligung erbeten wird. Sie kann jederzeit widerrufen werden.
• Rechtspflichten und Ansprüche: geltendes Recht erfüllen und Rechtsansprüche begründen, ausüben oder verteidigen, soweit unbedingt erforderlich.

4. Produktverbesserung und Widerspruchsrecht

ByTheBook verwendet Firebase Analytics nicht. Das Backend erstellt Metriken nur für genehmigte Aktionen mit einer festen Ereignis- und Dimensionsliste und ohne E-Mail, Anbieteridentität, Token, IP-Adresse, Lesetext oder Freitext. Sie bleiben mit deiner UUID verknüpft, damit sie mit dem Konto gelöscht werden. Du kannst jederzeit unter team@learnbythebook.com widersprechen. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe bestehen.

5. Dienstleister und internationale Übermittlungen

Wir nutzen Google Cloud und Firebase für Infrastruktur, Authentifizierung und Absturzberichte; Cloudflare für Auslieferung und Speicherung; RevenueCat für Abonnementstatus; Sentry für Backend-Fehler; und Apple App Store oder Google Play für Vertrieb und Abrechnung. Ein Newsletter-Anbieter wird hier vor Aktivierung genannt.

Anbieter erhalten nur die für ihre Aufgabe erforderlichen Daten. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs verwenden wir je nach Fall einen Angemessenheitsbeschluss oder Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

6. Speicherdauer

• Identität, Lerndaten, Premium-Status und kontoverknüpfte Metriken: solange das Konto besteht; anschließend Löschung mit dem Konto.
• Newsletter-E-Mail: bis zur Abmeldung oder Löschungsaufforderung.
• Gewöhnliche Cloud-Anwendungsprotokolle: bis zu 30 Tage.
• Sentry-Backend-Fehler: bis zu 90 Tage. Firebase-Crashlytics-Ereignisse: 90 Tage.
• Minimierte Sicherheits- und Admin-Audits: bis zu 12 Monate. RevenueCat-Webhook-Idempotenzdaten: 12 Monate, ohne Payload, Signatur, Autorisierung oder Backend-Benutzer-ID.
• Gelöschte Kontodaten können bis zu 35 Tage unzugänglich in verschlüsselten rotierenden Datenbanksicherungen verbleiben. Nach einer Wiederherstellung müssen Löschungen erneut angewendet werden, bevor Nutzer bedient werden.
• Supportkorrespondenz wird nach Abschluss entfernt, soweit keine begrenzte Aufbewahrung für Rechtspflichten oder Ansprüche erforderlich ist.

7. Kontolöschung

Gast- und verknüpfte Konten können in der App gelöscht werden. Ohne App-Zugriff folge der Anleitung zur Kontolöschung oder schreibe an team@learnbythebook.com. Die Löschung des ByTheBook-Kontos beendet kein Apple- oder Google-Abonnement.

8. Deine Rechte

Je nach geltendem Recht kannst du Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung widerrufen. Die Ausübung ist im Regelfall kostenlos. Schreibe an team@learnbythebook.com; wir können deine Identität prüfen und antworten normalerweise innerhalb eines Monats.

Du kannst dich bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde deines Wohn- oder Arbeitsorts beschweren, insbesondere bei einer deutschen Landesdatenschutzbehörde. Personen im Vereinigten Königreich können sich auch an das ICO wenden. Der Verantwortliche ist in Spanien ansässig und behauptet nicht, einen UK-Vertreter zu haben.

9. Sicherheit, Minderjährige und Tracking

Wir setzen Zugriffskontrollen, Transportverschlüsselung, eingeschränkte Dienstzugänge und Überwachung ein. Kein Internetdienst kann absolute Sicherheit garantieren.

ByTheBook richtet sich nicht an Personen unter 16 Jahren und bietet ihnen nicht wissentlich Konten an. Kontaktiere uns, wenn du glaubst, dass eine Person unter 16 den Dienst nutzt.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbeprofile und betreiben kein appübergreifendes Tracking. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

10. Änderungen und Kontakt

Bei wesentlichen Änderungen aktualisieren wir das Datum und informieren angemessen per App oder E-Mail. Fragen, Widersprüche und Rechteanfragen: team@learnbythebook.com.