Datenschutz in der Kardokh-App

Verantwortlicher

Welche Daten verarbeitet werden

Je nach genutzter Funktion verarbeitet Kardokh Konto- und Profildaten (Name, E-Mail-Adresse, interne Nutzerkennung, optional Nutzername, Geburtsdatum und Profilbild), Bestell- und Lieferdaten (Anschrift, Telefonnummer, gekaufte Ausgabe, Betrag, Währung, Bestell- und Zahlungsstatus) sowie Bibliotheksberechtigungen. Vollständige Karten- oder Bankdaten erhält Kardokh nicht.

Bei freiwilliger Nutzung der Lesefunktionen können Lesefortschritt, Einstellungen, Lesezeichen, Markierungen, Notizen, Zitate, Zeitkapseln, Rezensionen, Nachrichten und andere selbst eingetragene Inhalte gespeichert werden. Fragen an optionale KI-Lesebegleiter können zusammen mit dem erforderlichen Buchausschnitt verarbeitet werden.

Zur technischen Bereitstellung und Sicherheit können IP-Adresse, Zeitstempel, angeforderte Seite, Browser- und Geräteinformationen, Referrer sowie sicherheitsrelevante Ereignisse in Serverprotokollen verarbeitet werden. Kardokh verwendet keine Werbe-ID und kein Werbe-Tracking.

Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Konten und Anmeldung bereitzustellen, Bestellungen und Google-Play-Käufe zu prüfen und zu erfüllen, die persönliche Bibliothek und Lesefunktionen zu synchronisieren, Support und angeforderte Mitteilungen zu senden sowie Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind insbesondere Vertragserfüllung und vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen an einem sicheren und stabilen Dienst sowie – wo erforderlich – Ihre Einwilligung.

Dienstleister und Empfänger

Daten werden nur soweit für die jeweilige Funktion nötig an Auftragsverarbeiter und Plattformdienste übermittelt: Vercel für Hosting und Serverbetrieb, den konfigurierten Datenbank- und Dateispeicher, Resend für Transaktions- und Support-E-Mails, Stripe für Käufe auf der Website und von Druckausgaben, Google Play für digitale Käufe in der Android-App sowie OpenAI für ausdrücklich aufgerufene KI-Lesefunktionen. Bei freiwilliger Teilnahme an einem Live-Salon kann LiveKit Audio in Echtzeit übertragen. Diese Anbieter verarbeiten Daten nach ihren vertraglichen und gesetzlichen Vorgaben; Kardokh verkauft keine personenbezogenen Daten.

Sicherheit und Speicherdauer

Daten werden bei der Übertragung verschlüsselt. Passwörter werden nur als kryptografischer Hash gespeichert. Personenbezogene Daten bleiben nur so lange gespeichert, wie sie für Konto, Vertrag, Sicherheit oder gesetzliche Aufbewahrungspflichten benötigt werden. Private Lesedaten und Profildaten werden bei Kontolöschung gelöscht oder anonymisiert; gesetzlich erforderliche Bestell-, Rechnungs- und Zahlungsbelege können für die vorgeschriebene Frist erhalten bleiben.

Ihre Rechte und Löschung

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen. Auf der öffentlich erreichbaren Kontolöschungsseite können Sie die Löschung Ihres Kontos und der zugehörigen Daten beantragen; dort werden auch gelöschte und gesetzlich aufbewahrte Daten erläutert.