**Datenschutzversion: 2026-08-24**
1. Geltungsbereich
Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung
– der Website `https://mindfuel-books.com`,
– des dort geführten Mindfuel-Books Benutzerkontos,
– der Android-App „Mindfuel-Books“ mit der Paketkennung `com.mindfuelbooks.app`,
– der Mindfuel-Books REST-API sowie
– der damit verbundenen Funktionen wie Newsletter, Favoriten, gelesene Bücher und Buchbewertungen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Pasche
H-Löns-Str. 24
29392 Wesendorf
Deutschland
E-Mail: contact@mindfuel-books.com
Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Pflicht zur Bestellung besteht.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst, zum Beispiel für den Newsletter oder einwilligungspflichtige Statistikfunktionen;
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bereitstellung eines von dir gewünschten Kontos oder einer App-Funktion erforderlich ist;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Sicherung und zum technisch stabilen Betrieb unserer Dienste oder zur Abwehr von Missbrauch erforderlich ist und keine überwiegenden Interessen von dir entgegenstehen.
Soweit wir Informationen auf deinem Endgerät speichern oder auf solche Informationen zugreifen, erfolgt dies nach § 25 TDDDG. Für technisch unbedingt erforderliche Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Alle anderen Speicherungen erfolgen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.
4. Hosting, API und Serverprotokolle
Website, WordPress-Datenbank, REST-API und E-Mail-Funktionen werden bei der **IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland**, gehostet. IONOS verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Beim Aufruf der Website und bei Anfragen der App an unsere API werden technisch bedingt insbesondere folgende Daten verarbeitet:
– IP-Adresse,
– Datum und Uhrzeit der Anfrage,
– aufgerufene Seite beziehungsweise API-Funktion,
– übertragene Datenmenge und HTTP-Status,
– Referrer-URL, soweit vom Browser übermittelt,
– Browser, Betriebssystem, Endgerätetyp und User-Agent,
– technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Website und App.
IONOS anonymisiert die IP-Adressen in den Webhosting-Protokollen automatisch. Die Protokolle werden für höchstens acht Wochen bereitgehalten und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
5. Verschlüsselung und Datensicherheit
Website und App kommunizieren ausschließlich über verschlüsselte HTTPS-/TLS-Verbindungen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Dazu gehören Zugriffsbeschränkungen, aktuelle Software, Rate-Limits für sensible API-Funktionen, verschlüsselte lokale Sitzungsspeicherung und der Widerruf von Sitzungen bei Abmeldung, Passwortänderung oder Kontolöschung.
Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.
6. Cookies und Einwilligungsverwaltung mit CookieYes
Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen insbesondere der Seitenauslieferung, der Anmeldung, der Sicherheit, der Kontofunktion und der Speicherung deiner Datenschutzauswahl.
Für die Verwaltung einwilligungspflichtiger Dienste verwenden wir **CookieYes**, einen Dienst der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.
CookieYes speichert deine Einwilligungsauswahl auf deinem Endgerät und verarbeitet für den Einwilligungsnachweis nach Angaben des Anbieters eine maskierte IP-Adresse sowie Zeitpunkt, Einwilligungsstatus und technische Browserinformationen. Zweck ist die Einholung, Speicherung und der Nachweis deiner Cookie-Entscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht in einer nachweisbaren und nutzerfreundlichen Einwilligungsverwaltung.
Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Mit CookieYes ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abzuschließen.
Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft ändern. Die konkrete Laufzeit der einzelnen Cookies wird in der Cookie-Übersicht des Einwilligungsfensters angezeigt.
7. Reichweitenmessung mit WP Statistics
Wir verwenden auf der Website **WP Statistics** zur statistischen Auswertung der Seitennutzung. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Browser, Betriebssystem, Endgerätetyp und IP-basierte technische Informationen verarbeitet werden. Die Daten werden ausschließlich in unserer WordPress-Datenbank bei IONOS gespeichert und nach Angaben des Plugins nicht außerhalb der Europäischen Union übertragen.
WP Statistics ist so konfiguriert, dass IP-Adressen anonymisiert und zusätzlich gehasht werden. Angemeldete Benutzer werden nicht erfasst und der vollständige User-Agent wird nicht gespeichert. Die aktuelle Konfiguration verwendet nach der Datenschutzprüfung des Plugins keine Cookies oder sonstigen einwilligungspflichtigen Informationen auf dem Endgerät. Detaillierte Statistikdaten werden für höchstens 180 Tage gespeichert. Anschließend werden personenbezogene Detailinformationen gelöscht und lediglich anonyme, zusammengefasste Besucher- und Seitenaufrufzahlen aufbewahrt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, lokalen Reichweitenmessung und der bedarfsgerechten Verbesserung unseres Angebots. Sollte die Konfiguration künftig Cookies, persistente Kennungen oder andere nicht unbedingt erforderliche Informationen auf dem Endgerät verwenden, wird WP Statistics erst nach deiner Einwilligung geladen; Rechtsgrundlagen wären dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8. Schutz der Website mit Wordfence
Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Anmeldeversuchen und sonstigem Missbrauch verwenden wir **Wordfence Security**. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.
Wordfence verarbeitet für seine Sicherheitsfunktionen insbesondere IP-Adresse, Zeitpunkt und Art einer Anfrage, aufgerufene URL, HTTP-Status, Browser- beziehungsweise User-Agent-Angaben sowie bei Anmeldeversuchen gegebenenfalls Benutzername oder Benutzer-ID. Wordfence benötigt die ungekürzte IP-Adresse, um Angriffe zu erkennen, Zugriffe zu begrenzen und schädliche Adressen zu blockieren. Sicherheitsrelevante Daten können in der lokalen WordPress-Datenbank gespeichert und zur Bereitstellung von Firewall-, Scan- und Bedrohungsinformationen an Server von Defiant übermittelt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung und Aufklärung von Angriffen sowie im Schutz von Website, App-API und Benutzerkonten. Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.
Die Live-Traffic-Funktion ist auf „Nur sicherheitsrelevanter Datenverkehr“ beschränkt. Angemeldete Benutzer mit Veröffentlichungsrechten werden nicht protokolliert. Erfasst werden insbesondere erfolgreiche und fehlgeschlagene Anmeldeversuche sowie blockierte oder verdächtige Anfragen. Es werden höchstens 2.000 Live-Traffic-Datensätze und diese für maximal 30 Tage gespeichert. Temporäre IP-Sperren werden bis zum Ablauf der jeweiligen Sperrfrist, manuelle dauerhafte Sperren bis zu ihrer Aufhebung gespeichert. Daten zu konkreten Sicherheitsvorfällen können ausnahmsweise länger aufbewahrt werden, solange dies für deren Untersuchung oder die Abwehr weiterer Angriffe erforderlich ist.
Der Wordfence Audit Log wird ausschließlich im Modus „Vorschau“ betrieben. In diesem Modus werden keine detaillierten Audit-Log-Daten an Wordfence Central übertragen. Lokal wird lediglich eine begrenzte Übersicht mit Zeitpunkt und Art sicherheitsrelevanter Ereignisse vorgehalten.
Bei der Übermittlung an Defiant in den USA kann eine Drittlandübermittlung stattfinden. Sie erfolgt nach dem Datenverarbeitungszusatz von Defiant auf Grundlage der EU-Standardvertragsklauseln, soweit kein anderer zulässiger Übermittlungsmechanismus greift. Weitere Informationen findest du in der [Datenschutzerklärung von Wordfence](https://www.wordfence.com/privacy-policy) und im [Datenverarbeitungszusatz von Wordfence](https://www.wordfence.com/data-processing-addendum/).
9. Kontaktaufnahme
Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und technische Versandinformationen.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
10. WordPress, WooCommerce und Benutzerkonto
Für Benutzerkonten und Produktdarstellungen verwenden wir WordPress und WooCommerce. Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:
– Benutzername,
– E-Mail-Adresse,
– Anzeigename,
– WordPress-Benutzer-ID,
– Passwort in gehashter Form,
– Registrierungs- und Anmeldezeitpunkte,
– Kontoeinstellungen,
– Einwilligungs- beziehungsweise Kenntnisnahmestand,
– technische Konto- und Sicherheitsinformationen.
Dein Klartextpasswort wird nicht gespeichert. Rechtsgrundlage für Registrierung, Anmeldung und Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
WooCommerce kann technisch erforderliche Cookies für Anmeldung, Sitzung und Kontofunktionen setzen. Für die Zuordnung von Zugriffsquellen kann WooCommerce Angaben wie Referrer, Kampagnenparameter, Einstiegsseite, Sitzungszeitpunkt, Seitenzahl und User-Agent verarbeiten. Eine nicht unbedingt erforderliche Quellen- oder Marketingzuordnung darf erst nach Einwilligung aktiviert werden.
Über die Website und die App können keine Bestellungen aufgegeben und keine Zahlungen abgewickelt werden. WooCommerce wird ausschließlich für den Buchkatalog, Benutzerkonten und Buchbewertungen verwendet. Bestell-, Zahlungs-, Rechnungs- oder Versanddaten werden daher nicht erhoben. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.
11. Buchbewertungen und Kommentare
Wenn du eine Bewertung abgibst, verarbeiten wir Buch-ID, Sternezahl, Benutzer-ID, Benutzername, E-Mail-Adresse, Zeitpunkt und den technischen Herkunftshinweis „Mindfuel-Books App“. Die Bewertung wird als WooCommerce-Produktbewertung gespeichert. Benutzername, Sternebewertung und Bewertungsinhalt können öffentlich sichtbar sein; die E-Mail-Adresse wird nicht öffentlich angezeigt.
Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Bewertungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsprüfung und Nachweis einer bereits erfolgten Bewertung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Bewertungen bleiben bis zu ihrer Löschung, der Löschung des Produkts oder einem berechtigten Löschverlangen gespeichert. Bei Kontolöschung werden personenbezogene Zuordnungen gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe entgegenstehen.
12. Newsletter mit The Newsletter Plugin
Für den Newsletter verwenden wir **The Newsletter Plugin** innerhalb unserer WordPress-Installation. Bei der Anmeldung verarbeiten wir Name, E-Mail-Adresse, Anmeldequelle, Einwilligungstext und -version, Zeitpunkt sowie den Bestätigungsstatus.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Rechtsgrundlage für Versand und Erfolgsmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Du kannst die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an contact@mindfuel-books.com mit Wirkung für die Zukunft widerrufen. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO.
Eine personenbezogene Messung von Newsletter-Öffnungen oder Linkklicks findet nicht statt. Das Tracking ist im Newsletter-Plugin standardmäßig deaktiviert und wird auch für einzelne Newsletter nicht aktiviert. Links werden nicht zur personenbezogenen Erfolgsmessung umgeschrieben und es werden keine Zählpixel zur Erfassung von Öffnungen eingesetzt.
13. Amazon-Partnerlinks
Website und App enthalten gekennzeichnete Partnerlinks zu Amazon. Wenn du einen solchen Link anklickst, wird Amazon im Browser oder in einer installierten Amazon-App geöffnet. Dabei können die Zieladresse, Partnerkennung, IP-Adresse, Endgeräte- und Browserdaten sowie Informationen über einen späteren Kauf von Amazon verarbeitet werden. Wir können eine Provision erhalten; für dich entstehen dadurch keine Mehrkosten.
Der Link wird nur durch deine aktive Auswahl geöffnet. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung unseres Angebots. Für die anschließende Verarbeitung bei Amazon ist Amazon verantwortlich. Ansprechpartner ist insbesondere Amazon EU S.a r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Weitere Informationen findest du in der Datenschutzerklärung von Amazon.
14. Instagram und Pinterest
Wir verlinken auf Profile bei Instagram und Pinterest. Auf unserer Website und in der App werden keine Social-Media-Feeds oder Tracking-Pixel dieser Anbieter eingebettet. Erst wenn du das jeweilige Symbol auswählst, wird die externe Website oder App geöffnet. Dabei erhalten die Anbieter insbesondere deine IP-Adresse, technische Geräteinformationen, die aufgerufene Zielseite und gegebenenfalls Informationen aus deinem dortigen Konto.
Anbieter sind insbesondere:
– Instagram: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland;
– Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, gemeinsam mit Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA.
Pinterest und Meta können Daten auch in die USA und andere Drittstaaten übermitteln. Informationen zu den eingesetzten Garantien erhältst du in den Datenschutzerklärungen der Anbieter. Die Weiterleitung erfolgt auf deine Initiative; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
15. Sprachumschaltung mit GTranslate
Die Website verwendet GTranslate zur Sprachumschaltung. Die Auswahl und Erkennung der Browsersprache kann lokal im Browser erfolgen. Wenn bei der Nutzung der Übersetzungsfunktion Inhalte an Google Translate oder einen anderen Übersetzungsdienst übermittelt werden, können IP-Adresse, Browserinformationen und die zu übersetzenden Inhalte an diesen Dienst übertragen werden. Eine solche externe Übersetzung darf nur nach deiner aktiven Auswahl und, soweit erforderlich, nach Einwilligung erfolgen.
16. Datenverarbeitung in der Android-App
16.1 Abruf des Buchkatalogs
Beim Start ruft die App den Buchkatalog und dessen Änderungsstand von `https://mindfuel-books.com/wp-json/mindfuel/v1/books` ab. Dabei fallen die unter Ziffer 4 genannten Verbindungsdaten an. Katalogdaten und Cover werden lokal zwischengespeichert, damit Inhalte schneller angezeigt werden und bereits geladene Daten unmittelbar verfügbar sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
16.2 Registrierung und Anmeldung
Bei der App-Registrierung verarbeiten wir Benutzername, E-Mail-Adresse, Version der angezeigten Datenschutzerklärung, Zeitpunkt und Quelle der Bestätigung. Du erhältst anschließend per E-Mail einen Link zur Festlegung deines Passworts.
Bei der Anmeldung werden Benutzername oder E-Mail-Adresse und Passwort verschlüsselt an unsere WordPress-API übertragen. Das Passwort wird in der App weder protokolliert noch dauerhaft gespeichert. WordPress speichert ausschließlich einen Passwort-Hash.
Nach erfolgreicher Anmeldung erhält die App einen zufälligen Sitzungstoken. Auf dem Server wird nur ein SHA-256-Hash dieses Tokens gespeichert. Die Sitzung ist sechs Monate ab der letzten Nutzung gültig und wird bei erneuter Nutzung verlängert. Sie wird bei Abmeldung, Passwortänderung und Kontolöschung widerrufen.
In der App werden Sitzungstoken, Benutzername, E-Mail-Adresse und Anzeigename mit AES-GCM und einem Schlüssel aus dem Android Keystore verschlüsselt gespeichert. Die Benutzer-ID wird im privaten App-Speicher gespeichert. App-Daten sind von Android-Cloud-Backups und Geräteübertragungen ausgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
16.3 Favoriten und gelesene Bücher
Wenn du angemeldet bist, werden die IDs deiner favorisierten und als gelesen markierten Bücher sowohl lokal auf dem Gerät als auch als Benutzer-Metadaten in deinem WordPress-Konto gespeichert. Dies ermöglicht die Wiederherstellung auf einem neuen Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Entfernung durch dich oder bis zur Kontolöschung gespeichert.
16.4 Bewertungen
App-Bewertungen werden wie unter Ziffer 11 beschrieben an WooCommerce übermittelt. Zusätzlich speichert die App lokal beziehungsweise serverseitig, welche Bücher du bereits bewertet hast, um Mehrfachbewertungen zu verhindern.
16.5 Newsletter in der App
Die Newsletter-Anmeldung steht angemeldeten Benutzern zur Verfügung. Name und E-Mail-Adresse werden aus dem Benutzerkonto übernommen. Es gelten die Angaben unter Ziffer 12. Eine personenbezogene Öffnungs- oder Klickmessung findet auch bei einer Anmeldung über die App nicht statt.
16.6 Passwortzurücksetzung
Wenn du die Passwort-zurücksetzen-Funktion verwendest, übermitteln wir den eingegebenen Benutzernamen oder die E-Mail-Adresse an WordPress. Falls ein passendes Konto besteht, senden wir einen zeitlich begrenzten Link an die hinterlegte E-Mail-Adresse. Die App gibt gegenüber Dritten nicht preis, ob ein Konto existiert.
16.7 Kontolöschung
Du kannst in der App unter „Einstellungen & Rechtliches“ die Löschung deines Kontos beantragen. Zur Verifikation werden dein Sitzungstoken, dein Passwort und eine ausdrückliche Bestätigung verarbeitet. Nach erfolgreicher Prüfung wirst du in der App abgemeldet und erhältst eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird der Antrag ausgeführt.
Gelöscht werden das Benutzerkonto, App-Sitzungen, Favoriten, gelesene Bücher, Einwilligungsnachweise und sonstige dem Konto zugeordnete App-Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechte Dritter entgegenstehen. Bewertungen werden gelöscht oder anonymisiert, soweit dies rechtlich und technisch erforderlich ist. Gesetzlich aufzubewahrende Geschäftsunterlagen können bis zum Ablauf der jeweiligen Frist gesperrt aufbewahrt werden.
Eine Kontolöschung kann außerdem über die öffentlich erreichbare Löschseite der Website beantragt werden.
16.8 Externe Links
Amazon-, Instagram- und Pinterest-Links werden ausschließlich nach deiner Auswahl in einer externen App oder im Browser geöffnet. Es gelten die Ziffern 13 und 14.
16.9 Bereitstellung über Google Play
Wenn du die App über Google Play beziehst, verarbeitet Google eigenverantwortlich Daten im Zusammenhang mit dem Store, dem Download, der Installation, Updates und der Sicherheit. Dazu können Google-Kontodaten, IP-Adresse, Geräteinformationen, Kauf- und Lizenzinformationen sowie Diagnose- und Nutzungsdaten gehören. Verantwortlicher für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten die Datenschutzbestimmungen von Google und die Einstellungen deines Google-Kontos.
Wir erhalten über die Play Console gegebenenfalls zusammengefasste Installations-, Stabilitäts- und Statistikangaben. Die App selbst enthält kein Google-Analyse- oder Werbe-SDK und übermittelt keine Google-Kontodaten an Mindfuel-Books.
16.10 Nicht verwendete Daten und Dienste
Die aktuelle App-Version verwendet keine Standort-, Kamera-, Mikrofon-, Kontakt- oder Telefonberechtigungen. Sie enthält keine Werbe-ID, keine Werbe-SDKs und keine Firebase-, Crashlytics- oder sonstigen Analyse-SDKs. Sollte sich dies in einer späteren Version ändern, wird diese Datenschutzerklärung vor der entsprechenden Verarbeitung aktualisiert.
17. E-Mail-Versand
Transaktions-E-Mails, etwa für Registrierung, Passwortzurücksetzung, Double-Opt-in und Kontolöschung, werden über die für `mindfuel-books.com` eingerichtete E-Mail-Infrastruktur versendet. Dabei werden E-Mail-Adresse, Anzeigename, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einwilligungsnachweisen und Löschanträgen ergänzend Art. 6 Abs. 1 lit. c DSGVO.
18. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:
– IONOS als Hosting- und E-Mail-Auftragsverarbeiter,
– CookieYes als Dienstleister für Einwilligungsmanagement,
– Defiant/Wordfence als Anbieter von Firewall-, Scan- und Bedrohungsschutz,
– technische Wartungsdienstleister mit entsprechendem Vertrag,
– Behörden oder sonstige Empfänger bei einer gesetzlichen Verpflichtung,
– Amazon, Meta/Instagram, Pinterest und gegebenenfalls Übersetzungsdienste erst nach deiner aktiven Auswahl eines externen Angebots.
Bei einzelnen genannten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nach Angaben der jeweiligen Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Frameworks bei entsprechend zertifizierten Empfängern, oder auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln. Einzelheiten zu den Übermittlungen und den jeweils eingesetzten Garantien findest du in den in den Datenschutz- und Vertragsinformationen der betreffenden Anbieter.
19. Speicherdauer
Sofern in den einzelnen Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern eine längere Speicherung.
Insbesondere gelten folgende Kriterien:
– Kontodaten: bis zur Kontolöschung;
– App-Sitzungen: sechs Monate ab letzter Nutzung, sofern sie nicht vorher widerrufen werden;
– Favoriten und Leselisten: bis zur Entfernung oder Kontolöschung;
– Bewertungen: bis zur Löschung oder Anonymisierung;
– Newsletterdaten: bis zum Widerruf, Nachweisdaten gegebenenfalls darüber hinaus im Rahmen gesetzlicher Verjährungsfristen;
– lokale App-Caches: bis zur automatischen Bereinigung, Aktualisierung oder Deinstallation der App;
– Kontaktanfragen: bis zur abschließenden Bearbeitung, vorbehaltlich gesetzlicher Pflichten;
– IONOS-Webhosting-Protokolle: höchstens acht Wochen, wobei IP-Adressen automatisch anonymisiert werden;
– WP-Statistics-Detaildaten: höchstens 180 Tage; anschließend bleiben nur anonyme, zusammengefasste Besucher- und Seitenaufrufzahlen erhalten;
– Wordfence-Live-Traffic-Daten: höchstens 30 Tage; Sperr- und Sicherheitsdaten für die jeweilige Schutzfrist beziehungsweise solange ein Vorfall untersucht wird.
20. Pflicht zur Bereitstellung
Die Bereitstellung von Benutzername und E-Mail-Adresse ist für die Registrierung erforderlich. Das Passwort beziehungsweise ein gültiger Sitzungstoken ist für geschützte Kontofunktionen erforderlich. Ohne diese Daten kannst du die App weiterhin für den öffentlichen Buchkatalog nutzen, aber keine kontobezogenen Funktionen wie Favoriten-Synchronisierung, Leseliste, Bewertung oder Newsletter-Anmeldung verwenden.
Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung von Website, App oder Benutzerkonto.
21. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.
22. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
– Auskunft nach Art. 15 DSGVO,
– Berichtigung nach Art. 16 DSGVO,
– Löschung nach Art. 17 DSGVO,
– Einschränkung der Verarbeitung nach Art. 18 DSGVO,
– Datenübertragbarkeit nach Art. 20 DSGVO,
– Widerspruch nach Art. 21 DSGVO,
– Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung deiner Rechte genügt eine Nachricht an contact@mindfuel-books.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist regelmäßig zuständig:
**Die Landesbeauftragte für den Datenschutz Niedersachsen**
Prinzenstraße 5
30159 Hannover
Website: https://lfd.niedersachsen.de
Du kannst dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsortes wenden.
23. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist auf der Website und in der App unter „Einstellungen & Rechtliches“ abrufbar. Bei wesentlichen Änderungen informieren wir angemeldete Benutzer in geeigneter Weise und holen eine neue Einwilligung ein, soweit dies erforderlich ist.