Datenschutzerklärung für Website, Android- und iOS-App

Stand: 12. Oktober 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website https://mindfuel-books.com, die Android- und iOS-App „Mindfuel-Books“, das gemeinsame Benutzerkonto und die dazugehörige Schnittstelle (REST-API). Sie beschreibt insbesondere die Verarbeitung bei der Nutzung des Buchkatalogs, der Kontofunktionen, von Favoriten und Leselisten, Buchbewertungen, Kontaktformular und Newsletter.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mindfuel-Books
Matthias Pasche
29392 Wesendorf
Deutschland
E-Mail: contact@mindfuel-books.com

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Pflicht zur Bestellung besteht.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst, zum Beispiel für den Newsletter oder einwilligungspflichtige Statistikfunktionen;
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bereitstellung eines von dir gewünschten Kontos oder einer App-Funktion erforderlich ist;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Sicherung und zum technisch stabilen Betrieb unserer Dienste oder zur Abwehr von Missbrauch erforderlich ist und keine überwiegenden Interessen von dir entgegenstehen.

Soweit wir Informationen auf deinem Endgerät speichern oder auf solche Informationen zugreifen, erfolgt dies nach § 25 TDDDG. Für technisch unbedingt erforderliche Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Alle anderen Speicherungen erfolgen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

4. Hosting, API und Serverprotokolle

Website, WordPress-Datenbank, REST-API und E-Mail-Funktionen werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.

Beim Aufruf der Website und bei Anfragen der App an unsere API werden technisch bedingt insbesondere folgende Daten verarbeitet:

– IP-Adresse,
– Datum und Uhrzeit der Anfrage,
– aufgerufene Seite beziehungsweise API-Funktion und bei der Website-Suche übermittelte Suchbegriffe,
– übertragene Datenmenge und HTTP-Status,
– Referrer-URL, soweit vom Browser übermittelt,
– Browser, Betriebssystem, Endgerätetyp und User-Agent,
– technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Website und App.

IONOS anonymisiert die IP-Adressen in den Webhosting-Protokollen automatisch. Die Protokolle werden für höchstens acht Wochen bereitgehalten und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Verschlüsselung und Datensicherheit

Die Übertragung zwischen Website beziehungsweise Apps und unseren Servern erfolgt über HTTPS/TLS. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere Zugriffsbeschränkungen und Schutzmaßnahmen gegen unberechtigte Zugriffe und Missbrauch. Die lokale Speicherung in den Apps wird in Ziffer 16 erläutert.

Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

6. Cookies und Einwilligungsverwaltung mit CookieYes

Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen insbesondere der Seitenauslieferung, der Anmeldung, der Sicherheit, der Kontofunktion und der Speicherung deiner Datenschutzauswahl.

Für die Verwaltung einwilligungspflichtiger Dienste verwenden wir CookieYes, einen Dienst der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

CookieYes speichert deine Einwilligungsauswahl auf deinem Endgerät und verarbeitet für den Einwilligungsnachweis nach Angaben des Anbieters eine maskierte IP-Adresse sowie Zeitpunkt, Einwilligungsstatus und technische Browserinformationen. Zweck ist die Einholung, Speicherung und der Nachweis deiner Cookie-Entscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht in einer nachweisbaren und nutzerfreundlichen Einwilligungsverwaltung.

Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Mit CookieYes ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung abzuschließen.

Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft ändern. Die konkrete Laufzeit der einzelnen Cookies wird in der Cookie-Übersicht des Einwilligungsfensters angezeigt.

7. Reichweitenmessung mit WP Statistics

Wir verwenden auf der Website WP Statistics zur statistischen Auswertung der Seitennutzung. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Browser, Betriebssystem, Endgerätetyp und IP-basierte technische Informationen verarbeitet werden. Die Daten werden ausschließlich in unserer WordPress-Datenbank bei IONOS gespeichert und nach Angaben des Plugins nicht außerhalb der Europäischen Union übertragen.

WP Statistics ist so konfiguriert, dass IP-Adressen anonymisiert und zusätzlich gehasht werden. Besuche angemeldeter Benutzer werden nicht mit ihrer WordPress-Benutzer-ID verknüpft. Der vollständige User-Agent wird nicht gespeichert. Die aktuelle Konfiguration verwendet nach der Datenschutzprüfung des Plugins keine Cookies oder sonstigen einwilligungspflichtigen Informationen auf dem Endgerät. Detaillierte Statistikdaten werden für höchstens 180 Tage gespeichert. Anschließend werden personenbezogene Detailinformationen gelöscht und lediglich anonyme, zusammengefasste Besucher- und Seitenaufrufzahlen aufbewahrt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, lokalen Reichweitenmessung und der bedarfsgerechten Verbesserung unseres Angebots. Sollte die Konfiguration künftig Cookies, persistente Kennungen oder andere nicht unbedingt erforderliche Informationen auf dem Endgerät verwenden, wird WP Statistics erst nach deiner Einwilligung geladen; Rechtsgrundlagen wären dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Schutz der Website mit Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Anmeldeversuchen und sonstigem Missbrauch verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence verarbeitet für seine Sicherheitsfunktionen insbesondere IP-Adresse, Zeitpunkt und Art einer Anfrage, aufgerufene URL, HTTP-Status, Browser- beziehungsweise User-Agent-Angaben sowie bei Anmeldeversuchen gegebenenfalls Benutzername oder Benutzer-ID. Wordfence benötigt die ungekürzte IP-Adresse, um Angriffe zu erkennen, Zugriffe zu begrenzen und schädliche Adressen zu blockieren. Sicherheitsrelevante Daten können in der lokalen WordPress-Datenbank gespeichert und zur Bereitstellung von Firewall-, Scan- und Bedrohungsinformationen an Server von Defiant übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung und Aufklärung von Angriffen sowie im Schutz von Website, App-API und Benutzerkonten. Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Live-Traffic-Funktion ist auf „Nur sicherheitsrelevanter Datenverkehr“ beschränkt. Angemeldete Benutzer mit Veröffentlichungsrechten werden nicht protokolliert. Erfasst werden insbesondere erfolgreiche und fehlgeschlagene Anmeldeversuche sowie blockierte oder verdächtige Anfragen. Es werden höchstens 2.000 Live-Traffic-Datensätze und diese für maximal 30 Tage gespeichert. Temporäre IP-Sperren werden bis zum Ablauf der jeweiligen Sperrfrist, manuelle dauerhafte Sperren bis zu ihrer Aufhebung gespeichert. Daten zu konkreten Sicherheitsvorfällen können ausnahmsweise länger aufbewahrt werden, solange dies für deren Untersuchung oder die Abwehr weiterer Angriffe erforderlich ist.

Das Wordfence-Audit-Protokoll befindet sich im Vorschaumodus. Es findet keine Audit-Aufzeichnung statt.

Bei der Übermittlung an Defiant in den USA kann eine Drittlandübermittlung stattfinden. Sie erfolgt nach dem Datenverarbeitungszusatz von Defiant auf Grundlage der EU-Standardvertragsklauseln, soweit kein anderer zulässiger Übermittlungsmechanismus greift. Weitere Informationen findest du in der Datenschutzerklärung von Wordfence (https://www.wordfence.com/privacy-policy) und im Datenverarbeitungszusatz von Wordfence (https://www.wordfence.com/data-processing-addendum/).

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über das mit WPForms bereitgestellte Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und technische Versandinformationen. Beim Kontaktformular werden außerdem Angaben zur Formularseite und gegebenenfalls zur verweisenden Seite übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Benutzerkonto, Registrierung und Kontolöschung

Für Benutzerkonten und Produktdarstellungen verwenden wir WordPress und WooCommerce. Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:

– Benutzername,
– E-Mail-Adresse,
– Anzeigename,
– WordPress-Benutzer-ID,
– Passwort in gehashter Form,
– Registrierungs- und Anmeldezeitpunkte,
– Kontoeinstellungen,
– Einwilligungs- beziehungsweise Kenntnisnahmestand,
– technische Konto- und Sicherheitsinformationen.

Bei der Registrierung werden Benutzername und E-Mail-Adresse benötigt. Du erhältst einen E-Mail-Link zur Festlegung deines Passworts. In den Apps dokumentieren wir außerdem Zeitpunkt, Quelle und Version der bestätigten Datenschutzhinweise.

Dein Klartextpasswort wird nicht dauerhaft gespeichert. Rechtsgrundlage für Registrierung, Anmeldung und Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

WooCommerce kann technisch erforderliche Cookies für Anmeldung, Sitzung und Kontofunktionen setzen. Für die Zuordnung von Zugriffsquellen kann WooCommerce Angaben wie Referrer, Kampagnenparameter, Einstiegsseite, Sitzungszeitpunkt, Seitenzahl und User-Agent verarbeiten. Eine nicht unbedingt erforderliche Quellen- oder Marketingzuordnung darf erst nach Einwilligung aktiviert werden.

Über die Website und die App können keine Bestellungen aufgegeben und keine Zahlungen abgewickelt werden. WooCommerce wird ausschließlich für den Buchkatalog, Benutzerkonten und Buchbewertungen verwendet. Bestell-, Zahlungs-, Rechnungs- oder Versanddaten werden daher nicht erhoben. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.

10.1 Passwortzurücksetzung

Wenn du die Passwort-zurücksetzen-Funktion verwendest, übermitteln wir den eingegebenen Benutzernamen oder die E-Mail-Adresse an WordPress. Falls ein passendes Konto besteht, senden wir einen zeitlich begrenzten Link an die hinterlegte E-Mail-Adresse. Die App gibt gegenüber Dritten nicht preis, ob ein Konto existiert.

Rechtsgrundlage für die Bereitstellung dieser Kontofunktion ist Art. 6 Abs. 1 lit. b DSGVO; der Schutz vor Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO.

10.2 Kontolöschung

Du kannst in der App unter „Einstellungen & Rechtliches“ die Löschung deines Kontos beantragen. Zur Verifikation werden dein Sitzungstoken, dein Passwort und eine ausdrückliche Bestätigung verarbeitet. Nach erfolgreicher Prüfung wirst du in der App abgemeldet und erhältst eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird der Antrag ausgeführt.

Gelöscht werden das Benutzerkonto, App-Sitzungen, Favoriten, gelesene Bücher, Einwilligungsnachweise und sonstige dem Konto zugeordnete App-Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechte Dritter entgegenstehen. Bei Kontolöschung bleiben die Sternebewertungen erhalten. Der Bewertungsname wird durch „Ehemaliges Mitglied“ und ein vorhandener Rezensionstext durch „Bewertung eines ehemaligen Mitglieds.“ ersetzt. Die Benutzerzuordnung, E-Mail-Adresse, Autor-URL, IP-Adresse, User-Agent und zusätzliche Bewertungsmetadaten werden entfernt. Gesetzlich aufzubewahrende Geschäftsunterlagen können bis zum Ablauf der jeweiligen Frist gesperrt aufbewahrt werden.

Eine Kontolöschung kann außerdem über die öffentlich erreichbare Löschseite der Website beantragt werden.

Ein unabhängig vom Benutzerkonto bestehendes Newsletter-Abonnement wird durch die Kontolöschung nicht automatisch beendet. Für den Widerruf der Newsletter-Einwilligung und die Löschung der Newsletterdaten gelten die Angaben unter Ziffer 12.

Die Bearbeitung eines berechtigten Löschverlangens erfolgt zur Erfüllung unserer datenschutzrechtlichen Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Identitätsprüfung dient zusätzlich dem Schutz deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Buchbewertungen und Kommentare

Wenn du eine Bewertung abgibst, verarbeiten wir Buch-ID, Sternezahl, Benutzer-ID, Benutzer- beziehungsweise Anzeigename, E-Mail-Adresse, Zeitpunkt und gegebenenfalls deinen Rezensionstext. Bei einer Bewertung über die App wird außerdem ein technischer Herkunftshinweis „Mindfuel-Books App“ gespeichert. Die Bewertung wird als WooCommerce-Produktbewertung gespeichert. Benutzername, Sternebewertung und Bewertungsinhalt können öffentlich sichtbar sein; die E-Mail-Adresse wird nicht öffentlich angezeigt.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Bewertungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsprüfung und Nachweis einer bereits erfolgten Bewertung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen bleiben bis zu ihrer Löschung oder der Löschung des zugehörigen Buches gespeichert. Bei Kontolöschung werden sie wie unter Ziffer 10.2 beschrieben anonymisiert; die Sternezahl bleibt erhalten. Berechtigte Löschverlangen werden gesondert geprüft und berücksichtigt.

Um Mehrfachbewertungen zu verhindern, wird zusätzlich gespeichert, welche Bücher du bereits bewertet hast. In den Apps erfolgt dies auch lokal auf deinem Gerät. Die lokale Speicherung wird in Ziffer 16 beschrieben.

12. Newsletter mit The Newsletter Plugin

Für den Newsletter verwenden wir The Newsletter Plugin innerhalb unserer WordPress-Installation. Bei der Anmeldung verarbeiten wir Name, E-Mail-Adresse, Anmeldequelle, Einwilligungstext und -version, Zeitpunkt sowie den Bestätigungsstatus.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Rechtsgrundlage für die Anmeldung und den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Du kannst die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an contact@mindfuel-books.com mit Wirkung für die Zukunft widerrufen. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO.

Eine personenbezogene Messung von Newsletter-Öffnungen oder Linkklicks findet nicht statt. Das Tracking ist im Newsletter-Plugin standardmäßig deaktiviert und wird auch für einzelne Newsletter nicht aktiviert. Links werden nicht zur personenbezogenen Erfolgsmessung umgeschrieben und es werden keine Zählpixel zur Erfassung von Öffnungen eingesetzt.

Auf der Website kannst du dich über das Newsletterformular anmelden. In den Apps steht die Anmeldung angemeldeten Benutzern zur Verfügung; Name und E-Mail-Adresse werden dabei aus dem Konto übernommen. Die Newsletter-Einwilligung ist freiwillig und von der Nutzung des Benutzerkontos unabhängig.

Ein Newsletter-Abonnement besteht unabhängig vom Benutzerkonto. Die Kontolöschung beendet ein bestehendes Newsletter-Abonnement nicht automatisch. Sofern die gesondert erteilte Newsletter-Einwilligung weiterhin gültig ist und nicht widerrufen wurde, werden die für das Abonnement erforderlichen Daten für diesen Zweck weiterverarbeitet. Du kannst den Newsletter jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder per E-Mail an contact@mindfuel-books.com abbestellen, auch wenn dein Benutzerkonto bereits gelöscht wurde.

Ein Widerruf der Newsletter-Einwilligung oder ein berechtigtes Löschverlangen, das auch die Newsletterdaten umfasst, wird unabhängig von der Kontolöschung berücksichtigt. In diesem Fall ist keine zusätzliche Abmeldung über den Newsletter-Link erforderlich. Soweit Daten anschließend zur Beachtung des Widerrufs oder aufgrund einer anderen Rechtsgrundlage weiterhin erforderlich sind, gelten die oben beschriebenen Einschränkungen und die Angaben zur Speicherdauer unter Ziffer 20.

13. Amazon-Partnerlinks

Website und App enthalten gekennzeichnete Partnerlinks zu Amazon. Wenn du einen solchen Link anklickst, wird Amazon im Browser oder in einer installierten Amazon-App geöffnet. Dabei können die Zieladresse, Partnerkennung, IP-Adresse, Endgeräte- und Browserdaten sowie Informationen über einen späteren Kauf von Amazon verarbeitet werden. Wir können eine Provision erhalten; für dich entstehen dadurch keine Mehrkosten.

Der Link wird nur durch deine aktive Auswahl geöffnet. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung unseres Angebots. Für die anschließende Verarbeitung bei Amazon ist Amazon verantwortlich. Ansprechpartner ist insbesondere Amazon EU S.a r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Weitere Informationen findest du in der Datenschutzerklärung von Amazon.

14. Instagram und Pinterest

Wir verlinken auf Profile bei Instagram und Pinterest. Auf unserer Website und in der App werden keine Social-Media-Feeds oder Tracking-Pixel dieser Anbieter eingebettet. Erst wenn du das jeweilige Symbol auswählst, wird die externe Website oder App geöffnet. Dabei erhalten die Anbieter insbesondere deine IP-Adresse, technische Geräteinformationen, die aufgerufene Zielseite und gegebenenfalls Informationen aus deinem dortigen Konto.

Anbieter sind insbesondere:

– Instagram: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland;
– Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, gemeinsam mit Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA.

Pinterest und Meta können Daten auch in die USA und andere Drittstaaten übermitteln. Informationen zu den eingesetzten Garantien erhältst du in den Datenschutzerklärungen der Anbieter. Die Weiterleitung erfolgt auf deine Initiative; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Sprachumschaltung mit GTranslate

Die Website verwendet GTranslate zur Sprachumschaltung. Die Auswahl und Erkennung der Browsersprache kann lokal im Browser erfolgen. Wenn bei der Nutzung der Übersetzungsfunktion Inhalte an Google Translate oder einen anderen Übersetzungsdienst übermittelt werden, können IP-Adresse, Browserinformationen und die zu übersetzenden Inhalte an diesen Dienst übertragen werden. Eine solche externe Übersetzung darf nur nach deiner aktiven Auswahl und, soweit erforderlich, nach Einwilligung erfolgen.

16. Gemeinsame Datenverarbeitung in Android- und iOS-App

16.1 Buchkatalog und lokale Zwischenspeicherung

Beide Apps rufen Buchkatalog und Cover über unsere Schnittstelle ab. Dabei fallen die unter Ziffer 4 genannten Verbindungsdaten an. Öffentliche Katalogdaten und Cover können lokal zwischengespeichert werden, damit bereits geladene Inhalte schneller verfügbar sind. Die Buchsuche innerhalb der Apps filtert den bereits geladenen Katalog auf dem Gerät.

Die Verarbeitung dient der Bereitstellung der von dir genutzten App-Funktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für unbedingt erforderliche Speicherungen auf dem Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

16.2 Anmeldung und Sitzungen

Bei der Anmeldung werden Benutzername oder E-Mail-Adresse und Passwort verschlüsselt an unsere WordPress-Schnittstelle übermittelt. Das Passwort wird in den Apps nicht protokolliert oder dauerhaft gespeichert.

Nach erfolgreicher Anmeldung wird ein Sitzungstoken verwendet, damit du angemeldet bleiben kannst. Serverseitig speichern wir einen Hash des Tokens sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkte. Die Sitzung ist 180 Tage ab der letzten Nutzung gültig und wird bei erneuter Nutzung verlängert. Bei einer erfolgreich an den Server übermittelten Abmeldung wird die jeweilige Sitzung widerrufen; bei Passwortänderung oder Kontolöschung werden die zugehörigen App-Sitzungen widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor Missbrauch beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Angaben zu Registrierung, Passwortzurücksetzung und Kontolöschung findest du unter Ziffer 10.

16.3 Favoriten und gelesene Bücher

Wenn du angemeldet bist, werden die IDs deiner favorisierten und als gelesen markierten Bücher sowohl lokal auf dem Gerät als auch in deinem WordPress-Konto gespeichert. Dies ermöglicht die Wiederherstellung deiner Listen auf einem anderen Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Serverseitig werden diese Daten bis zur Entfernung durch dich oder bis zur Kontolöschung gespeichert.

Bewertungen werden unter Ziffer 11 beschrieben. Für die Newsletter-Anmeldung gelten die Angaben unter Ziffer 12, für externe Links die Ziffern 13 und 14.

16.4 Lokale Speicherung und Unterschiede zwischen Android und iOS

In beiden Apps werden Sitzungstoken und zugehörige Kontodaten gespeichert, insbesondere Benutzerkennung, Benutzername, E-Mail-Adresse und Anzeigename. Favoriten, Lesemarkierungen und Kennungen bereits bewerteter Bücher werden kontobezogen lokal vorgehalten. Zweck ist die Bereitstellung deiner Anmeldung und persönlichen Buchfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für unbedingt erforderliche Endgerätespeicherungen gilt § 25 Abs. 2 Nr. 2 TDDDG.

Android: Sitzungstoken, Benutzername, E-Mail-Adresse, Anzeigename und private Buchlisten werden verschlüsselt im App-Speicher abgelegt. Die Benutzerkennung liegt im privaten App-Speicher. App-Daten sind von Android-Cloud-Backups und Geräteübertragungen ausgeschlossen. Beim Abmelden wird die lokal gespeicherte Sitzung entfernt. Kontobezogene Buchlisten können auf dem Gerät erhalten bleiben, werden ohne Anmeldung aber nicht angezeigt. Sie können durch Löschen der App-Daten oder Deinstallation entfernt werden.

iOS: Sitzungstoken und zugehörige Kontodaten liegen im geschützten iOS-Schlüsselbund (Keychain). Private Buchlisten werden verschlüsselt lokal gespeichert. Sitzungseinträge und Schlüssel sind gerätegebunden und nicht für eine iCloud-Synchronisierung oder Geräteübertragung konfiguriert; die privaten Listendateien sind von Gerätebackups ausgeschlossen. Beim Abmelden oder nach einer erfolgreich angeforderten Kontolöschung veranlasst die App die Entfernung der lokalen Sitzung und privaten Buchlisten.

Keychain-Einträge können eine Deinstallation der iOS-App überdauern. Das Entfernen einer App ersetzt keine serverseitige Kontolöschung. Eine serverseitige Sitzung bleibt bis zu ihrem Widerruf oder Ablauf bestehen. Die Löschung des Kontos muss gesondert nach Ziffer 10.2 beantragt und bestätigt werden.

16.5 Keine zusätzlichen Analyse- oder Werbedienste in den Apps

Die aktuellen Android- und iOS-Apps enthalten keine Werbe- oder Analyse-SDKs und keine eingebetteten Social-Media-Feeds. Sie greifen nicht auf Standort, Kamera, Mikrofon oder Kontakte zu. Änderungen an der Datenverarbeitung werden in dieser Datenschutzerklärung berücksichtigt.

17. Bereitstellung über Google Play und den App Store

Wenn du die Android-App über Google Play oder die iOS-App über den App Store beziehst, verarbeitet der jeweilige Store-Anbieter Daten eigenverantwortlich für Download, Installation, Updates, Sicherheit und Store-Betrieb. Dazu können Kontodaten, IP-Adresse, Geräteinformationen sowie Diagnose- und Nutzungsdaten gehören. Diese Verarbeitung ist von der Verarbeitung durch Mindfuel-Books zu unterscheiden.

Für Google Play ist für Nutzer im Europäischen Wirtschaftsraum regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Informationen findest du in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Für den App Store gelten die Datenschutzinformationen von Apple zum App Store (https://www.apple.com/legal/privacy/data/en/app-store/).

Wir erhalten über die Play Console gegebenenfalls zusammengefasste Installations-, Stabilitäts- und Statistikangaben. Die Apps übermitteln keine Google- oder Apple-Account-Daten an Mindfuel-Books.

18. E-Mail-Versand

Transaktions-E-Mails, etwa für Registrierung, Passwortzurücksetzung, Double-Opt-in und Kontolöschung, werden über die für mindfuel-books.com eingerichtete E-Mail-Infrastruktur versendet. Dabei werden E-Mail-Adresse, Anzeigename, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einwilligungsnachweisen und Löschanträgen ergänzend Art. 6 Abs. 1 lit. c DSGVO.

19. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

– IONOS als Hosting- und E-Mail-Auftragsverarbeiter,
– CookieYes als Dienstleister für Einwilligungsmanagement,
– Defiant/Wordfence als Anbieter von Firewall-, Scan- und Bedrohungsschutz,
– technische Wartungsdienstleister mit entsprechendem Vertrag,
– Behörden oder sonstige Empfänger bei einer gesetzlichen Verpflichtung,
– Amazon, Meta/Instagram, Pinterest und gegebenenfalls Übersetzungsdienste erst nach deiner aktiven Auswahl eines externen Angebots.

Bei einzelnen genannten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen erfolgen nach Angaben der jeweiligen Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Frameworks bei entsprechend zertifizierten Empfängern, oder auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln. Einzelheiten zu den Übermittlungen und den jeweils eingesetzten Garantien findest du in den in den Datenschutz- und Vertragsinformationen der betreffenden Anbieter.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.

Insbesondere gelten folgende Fristen und Kriterien:

• Kontodaten: bis zur Kontolöschung.
• App-Sitzungen: 180 Tage Gültigkeit ab letzter Nutzung, sofern sie nicht vorher widerrufen werden.
• Favoriten und Leselisten: bis zur Entfernung oder Kontolöschung; für lokale Daten gilt Ziffer 16.4.
• Bewertungen: bei Kontolöschung Anonymisierung und neutraler Ersatz des Freitexts; Sterne bleiben erhalten. Berechtigte Löschverlangen werden berücksichtigt.
• Newsletterdaten: bis zum Widerruf, unabhängig von der Kontolöschung; erforderliche Einwilligungsnachweise und Sperrlisteneinträge gegebenenfalls darüber hinaus.
• Lokale Katalogdaten und Cover-Caches: bis zur Aktualisierung, Bereinigung oder Entfernung der App-Daten.
• Kontaktanfragen: bis zur abschließenden Bearbeitung.
• IONOS-Webhosting-Protokolle: gemäß Ziffer 4.
• WP-Statistics-Detaildaten: 180 Tage, anschließend tägliche Aggregation und Löschung der Detaildaten; zusammengefasste Besucher- und Seitenaufrufzahlen bleiben erhalten.
• Wordfence-Live-Traffic-Daten: höchstens 30 Tage und maximal 2.000 Datensätze; sonstige Sicherheitsdaten entsprechend der erforderlichen Schutz- oder Untersuchungsdauer.
• IONOS-Sicherungskopien: bis zu 14 Tage für die Wiederherstellung verfügbar. Gelöschte Daten können darin vorübergehend enthalten bleiben. Bei Wiederherstellung werden zwischenzeitliche Löschungen und Widerrufe erneut berücksichtigt.

21. Pflicht zur Bereitstellung

Die Bereitstellung von Benutzername und E-Mail-Adresse ist für die Registrierung erforderlich. Das Passwort beziehungsweise ein gültiger Sitzungstoken ist für geschützte Kontofunktionen erforderlich. Ohne diese Daten kannst du die App weiterhin für den öffentlichen Buchkatalog nutzen, aber keine kontobezogenen Funktionen wie Favoriten-Synchronisierung, Leseliste, Bewertung oder Newsletter-Anmeldung verwenden.

Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung von Website, App oder Benutzerkonto.

22. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

23. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Auskunft nach Art. 15 DSGVO,
– Berichtigung nach Art. 16 DSGVO,
– Löschung nach Art. 17 DSGVO,
– Einschränkung der Verarbeitung nach Art. 18 DSGVO,
– Datenübertragbarkeit nach Art. 20 DSGVO,
– Widerspruch nach Art. 21 DSGVO,
– Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an contact@mindfuel-books.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist regelmäßig zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: https://lfd.niedersachsen.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsortes wenden.

24. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist auf der Website und in der App unter „Einstellungen & Rechtliches“ abrufbar. Bei wesentlichen Änderungen informieren wir angemeldete Benutzer in geeigneter Weise und holen eine neue Einwilligung ein, soweit dies erforderlich ist.