Datenschutzerklärung

Diese Seite ist zu deiner Bequemlichkeit aus dem Englischen übersetzt. Bei Abweichungen gilt die englische Fassung.

Diese Richtlinie erklärt, welche Daten books.dev erhebt, warum, auf welcher Rechtsgrundlage und was du dagegen tun kannst. Wo etwas unangenehm ist – Text, der unsere Server verlässt, Cookies, die gesetzt werden, bevor du ihnen zustimmst, Einträge, die wir nicht für dich löschen können –, wird es aufgeschrieben, statt weggelassen zu werden.

1. Wer für deine Daten verantwortlich ist

1.1. Verantwortlich für deine personenbezogenen Daten ist NewGen Books LLC, eine im US-Bundesstaat Wyoming gegründete Gesellschaft mit beschränkter Haftung (Limited Liability Company) mit Sitz in 30 N Gould St Ste N, Sheridan, WY 82801, USA.

1.2. NewGen Books LLC betreibt books.dev und entscheidet, was mit deinen Daten geschieht. Hinter dem Dienst steht kein anderes Unternehmen. Kostenpflichtige Tarife werden noch nicht angeboten; was das für deine Daten bedeutet, wird in Abschnitt 5 erläutert. Die Bedingungen, zu denen du den Dienst nutzt, findest du unter /terms.

1.3. So erreichst du uns:

• privacy@books.dev – personenbezogene Daten: Auskunft, Berichtigung, Löschung, Export, Widersprüche, Beschwerden;
• legal@books.dev – rechtliche Angelegenheiten;
• copyright@books.dev – Ansprüche von Rechteinhabern, siehe /dmca;
• security@books.dev – vermutete Sicherheitslücken;
• support@books.dev – alles Weitere, einschließlich der Wiederherstellung eines gelöschten Kontos und der Löschung eines Gastkontos (Abschnitt 12).

1.4. Postanschrift für rechtliche Mitteilungen: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

1.5. Dieser Abschnitt gilt, wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest. Schreib bei allen Anliegen rund um deine personenbezogenen Daten an privacy@books.dev: Über diese Adresse erreichst du uns direkt, und wir antworten innerhalb der in Abschnitt 11 genannten Fristen. Dein in Abschnitt 16 beschriebenes Recht, dich bei der Aufsichtsbehörde deines Landes zu beschweren, bleibt davon unberührt, dass du dich zuerst an uns wendest.

2. Was der Dienst tut und woher die Daten stammen

2.1. books.dev ist ein Lesedienst zum Sprachenlernen. Er befindet sich in der Betaphase: Lesen und das Speichern von Wörtern funktionieren bereits, kostenpflichtige Tarife werden noch nicht verkauft. Du liest ein Buch im Browser, tippst auf ein unbekanntes Wort und erhältst einen Wörterbucheintrag sowie auf Anfrage eine Erklärung im Kontext dieses Satzes, markierst einen Satz und erhältst eine Übersetzung, hörst dir eine künstlich erzeugte Vertonung an, lernst gespeicherte Wörter durch zeitversetzte Wiederholung, machst einen Wortschatztest, lässt dir aus deinen eigenen Wörtern einen kurzen Text erstellen und speicherst deinen Lesefortschritt. Außerdem kannst du eine Rezension veröffentlichen, eine persönliche Bibliothek führen und – sobald du dich per E-Mail oder über Google angemeldet hast – eigene Buchdateien hochladen.

2.2. Fast alle diese Daten gibst du uns selbst – indem du dich anmeldest, liest, Wörter speicherst oder auf der Bezahlseite eine E-Mail-Adresse hinterlässt. Einige Daten entstehen automatisch als Nebenprodukt bei der Nutzung des Dienstes: an welcher Stelle du aufgehört hast zu lesen oder wie lange eine Sitzung gedauert hat. Wir kaufen keine Daten über dich, beziehen sie nicht von Datenhändlern und erstellen keine Werbeprofile.

3. Welche Daten wir verarbeiten

3.1. Unser eigener Code speichert deine IP-Adresse nicht. Sie erscheint jedoch in Protokollen der Dienste, auf denen wir laufen: in den Anfrageprotokollen unseres Hosters, den Anmeldeprotokollen unseres Authentifizierungsanbieters und in den Analysediensten (Abschnitt 10). Technische Protokolle werden 30 Tage lang aufbewahrt.

3.2. Wir erheben dein Geburtsdatum nicht – weder bei der Registrierung noch später. Das Alter beruht auf deiner eigenen Angabe: Mit der Registrierung eines Kontos oder der Nutzung des Dienstes bestätigst du, dass du das Mindestalter erreicht hast. Siehe Abschnitt 13.

3.3. Auf books.dev werden keine Zahlungen entgegengenommen und nirgendwo auf der Website werden Karten- oder Bankdaten abgefragt. Siehe Abschnitt 5.

3.4. Wir fragen nicht nach besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO – wie Gesundheit, Weltanschauung, Herkunft und dergleichen – und verarbeiten diese auch nicht absichtlich.

4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

4.1. Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen deine Rechte abgewogen: Es umfasst die Kontosicherheit, die Fehlerdiagnose, Grenzen für eine faire Nutzung und die Reichweitenmessung; die Verarbeitung ist vom Umfang her gering und in ihrer Art vorhersehbar. Du kannst gemäß Art. 21 DSGVO unter privacy@books.dev Widerspruch einlegen; bei Google Analytics setzen wir den Widerspruch um, ohne nach einem Grund zu fragen. PostHog stützt sich überhaupt nicht auf ein berechtigtes Interesse – es läuft auf Grundlage deiner Einwilligung, und wenn du sie widerrufst, wird es gestoppt.

5. Zahlungen: noch keine

5.1. Kostenpflichtige Tarife werden noch nicht verkauft: Der Dienst befindet sich in der Betaphase, und es ist kein Zahlungsdienstleister angebunden. Es wird nichts abgebucht, und es werden keine Karten-, Bank- oder Rechnungsdaten erhoben.

5.2. Auf der Bestellseite wird nur nach einer E-Mail-Adresse gefragt. Wir speichern sie zusammen mit dem von dir gewählten Tarif und nutzen sie für einen einzigen Zweck: um dir zu schreiben, sobald dieser Tarif in den Verkauf kommt. Die Adresse wird nicht an Analysedienste weitergegeben – das Analyseereignis erfasst nur den Tarif und den angezeigten Preis. Wie lange die Anfrage gespeichert wird, steht in Abschnitt 8.

5.3. Geplant ist, dass Stripe kostenpflichtige Tarife als Merchant of Record (vertraglich verantwortlicher Verkäufer) verkauft, wie unter /terms beschrieben. Vor dem ersten Verkauf wird in dieser Richtlinie stehen, was Stripe erhält und wie lange Abrechnungsunterlagen aufbewahrt werden, und wir werden den in Abschnitt 17 beschriebenen Hinweis geben.

6. Wer deine Daten sonst noch erhält

6.1. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für Werbezwecke an Dritte weiter. Daten gehen nur an die Dienstleister, auf denen der Dienst läuft, und nur in dem Umfang, den ihr Teil der Arbeit erfordert. Die vollständige Liste mit Aufgaben und Regionen findest du auf der Seite /subprocessors. Kurz gesagt:

• Google Cloud (Google LLC, Vereinigte Staaten), Region europe-west3, Frankfurt – Anwendungs-Hosting (Cloud Run), Load-Balancer und CDN, Objektspeicher für Buchdateien und Medien, Serverprotokolle und Fehlerberichte;
• Supabase – verwaltetes PostgreSQL und Anmeldung, EU-Instanz in Frankfurt – die Hauptdatenbank;
• Anmeldung über Google (Google LLC) – nur wenn du dich mit Google anmeldest: Google bestätigt deine Identität und übermittelt uns deine E-Mail-Adresse sowie dein Basisprofil. Für dein Google-Konto selbst ist Google ein eigenständiger Verantwortlicher;
• Resend (Plus Five Five, Inc., Vereinigte Staaten) – die E-Mails mit deinem Anmeldecode; der Dienst erhält die Empfängeradresse und die Nachricht und stellt sie über Amazon SES in eu-west-1, Irland, zu. Nach eigenen Angaben von Resend werden Kontodaten, E-Mail-Metadaten und Protokolle auch dann in den Vereinigten Staaten gespeichert, wenn die EU-Versandregion genutzt wird;
• Anbieter von Sprachmodellen – DeepSeek, GPT-6 Luna von OpenAI über OpenRouter, Groq (kostenloser Tarif) und ein GLM-Modell auf GonkaRouter, einem dezentralen Netzwerk; Antworten werden von Jev (TypeSafe) über OpenRouter und von Clef-flash auf Cloudflare Workers AI geprüft. Sie erhalten Wörter und Sätze, aber nicht, wer du bist; siehe Abschnitt 9;
• DeepL (DeepL SE, Deutschland), DeepL API Free – Satzübersetzung; siehe Abschnitt 9;
• Microsoft Azure Speech, Region germanywestcentral, Frankfurt – Hörbuch-Sprachausgabe; der Dienst erhält die Textstellen, die du dir anhörst, auch aus selbst hochgeladenen Büchern. Laut Microsoft speichert oder verarbeitet der Dienst keine Daten außerhalb der Region der Sprachressource;
• Iconify – eine öffentliche Icon-Bibliothek; unser Server sendet ihr ein englisches Wort aus dem Wörterbuch, wenn er ein Bild als Merkhilfe auswählt, ohne Angaben zu deiner Person;
• Higgsfield – Titelbilder; der Dienst erhält eine kurze Bildbeschreibung (Farben, ein Symbol), aber keinen Buchtext und nichts über dich;
• Google Analytics 4 (Google LLC, Vereinigte Staaten) – Reichweitenmessung; wird beim ersten Seitenaufruf vor dem Banner geladen, siehe Abschnitt 10;
• PostHog, Inc. (Vereinigte Staaten) – Produktanalyse und Fehlerberichte; unser Projekt läuft auf PostHog Cloud EU auf Amazon Web Services in eu-central-1, Frankfurt, und der Browser kommuniziert mit eu.i.posthog.com. Der Dienst erhält Ereignisse zur Nutzung der Oberfläche sowie Berichte über aufgetretene Fehler, und zwar nur, wenn du dem im Banner zugestimmt hast. PostHog ist unser Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags, handelt auf unsere Weisung und veröffentlicht eine eigene Liste von Unterauftragsverarbeitern; siehe Abschnitte 7 und 10.

6.2. Titelbilder und Hörbücher werden über s.books.dev und books.dev ausgeliefert, beide auf derselben Google Cloud wie der übrige Dienst. Google sieht als unser Host bei jeder dieser Anfragen die Adresse deines Geräts, genau wie bei jeder anderen Seite; kein weiterer Speicherbetreiber ist beteiligt.

6.3. Wir können Daten offenlegen, wenn eine zuständige Behörde dies rechtmäßig verlangt und die Pflicht tatsächlich für uns gilt. Von uns aus geben wir keine Daten heraus.

7. Übermittlungen außerhalb des EWR

7.1. Die Lage ist gemischt, daher hier ganz offen.

7.2. Wo die Daten liegen. Die Anwendung und der Objektspeicher (Google Cloud), die Datenbank und die Anmeldung (Supabase) sowie der Vorlesedienst (Azure) befinden sich in der EU, in Frankfurt am Main, Deutschland. Seiten und Dateien können über die Edge-Standorte des CDN von Google ausgeliefert werden. Die Anbieter von Sprachmodellen in Abschnitt 9 arbeiten überwiegend außerhalb des EWR.

7.3. Wer sie kontrolliert. Der Verantwortliche, NewGen Books LLC, ist ein US-Unternehmen, und mehrere Anbieter sind ebenfalls US-Unternehmen. Auch wenn die Server in Frankfurt stehen, können unsere Mitarbeitenden und deren Personal aus den USA auf die Daten zugreifen. Das ist eine Übermittlung nach Kapitel V DSGVO, und wir behaupten nichts anderes.

7.4. Der Mechanismus. Wir stützen uns auf die Standardvertragsklauseln, die die Europäische Kommission 2021 verabschiedet hat, ergänzt durch zusätzliche Maßnahmen: Verschlüsselung bei der Übertragung, Bindung an die EU-Region, wo immer ein Anbieter dies ermöglicht, Zugriff nur für diejenigen, die ihn benötigen, und so wenig Datenerhebung wie möglich. Für das Vereinigte Königreich gelten dieselben Klauseln mit dem International Data Transfer Addendum des ICO. Bietet ein Anbieter für den von uns genutzten Tarif keinen Auftragsverarbeitungsvertrag an – das betrifft die kostenlosen Tarife und das dezentrale Netzwerk in Abschnitt 9 –, unterliegt der übermittelte Text allein den Bedingungen des jeweiligen Anbieters.

7.5. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, gilt dies ergänzend – Google LLC, Microsoft Corporation und Resend stehen auf der Teilnehmerliste. Andere, darunter Supabase, sind dort nicht aufgeführt; diese Übermittlungen stützen sich allein auf die Standardvertragsklauseln. NewGen Books LLC selbst ist nicht nach dem Data Privacy Framework zertifiziert: Es deckt die Verarbeitung durch den jeweiligen Anbieter ab, nicht unsere, und nichts hier behauptet etwas anderes. Die für einen bestimmten Anbieter geltenden Klauseln können unter privacy@books.dev angefordert werden.

7.6. PostHog liegt im EWR, aber das ist nicht die ganze Geschichte. Unser PostHog-Projekt läuft auf PostHog Cloud EU – Amazon Web Services in eu-central-1, Frankfurt –, sodass die Ereignisse in Deutschland gespeichert werden und zur Speicherung nichts den EWR verlässt. Was die EU-Region nicht ändert: PostHog, Inc. ist ein US-Unternehmen, und dessen Personal kann aus den USA auf die Daten zugreifen, um den Dienst zu betreiben und zu unterstützen. Dieser Zugriff ist eine Übermittlung nach Kapitel V und stützt sich auf den Auftragsverarbeitungsvertrag mit PostHog sowie die darin enthaltenen Standardvertragsklauseln.

7.7. Das US-Recht der Auslandsnachrichtendienste kann US-Behörden unter bestimmten Umständen Zugriff auf Daten gewähren, die von US-Unternehmen verwahrt werden. Das ist eine Gegebenheit des Umfelds, keine Entscheidung von uns, und wir begrenzen die Folgen auf dem einzigen Weg, der einem kleinen Betreiber offensteht: wenig erheben und die primäre Speicherung in Deutschland behalten.

8. Wie lange wir Daten speichern

8.1. Einige Einträge sind nicht mit dir verknüpft und bleiben daher auch nach der Löschung deines Kontos bestehen: die oben genannten gemeinsamen Zwischenspeicher sowie Protokolle von Modellaufrufen, sobald die Verknüpfung zu dir entfernt wurde. Nichts darin verrät, von wem die Anfrage kam.

8.2. Dienstleister, die Text zur Verarbeitung erhalten haben (Abschnitt 9), bewahren diesen – falls überhaupt – gemäß ihren eigenen Bedingungen auf; das Löschen deines Kontos hat keinen Einfluss auf deren Kopien.

9. KI-Verarbeitung

Dies ist der wichtigste Abschnitt, wenn du eigene Bücher hochlädst. Lies ihn ganz durch.

9.1. Was passiert. Um einen Wörterbucheintrag für ein Wort zu schreiben, das noch nicht im Wörterbuch steht, ein Wort in seinem Satz zu erklären, einen Satz zu übersetzen, eine Textstelle vorzulesen, einen kurzen Text aus deinen gespeicherten Wörtern zu erstellen oder ein Cover für ein von dir hochgeladenes Buch zu entwerfen, sendet der Dienst Text an externe Anbieter. Wie viel: ein angetipptes Wort mit bis zu zwei Wörtern davor und danach; einen markierten Satz mit bis zu 1.500 Zeichen; die von dir gespeicherten Wörter für einen generierten Text; Titel, Autor und die ersten rund 600 Zeichen eines hochgeladenen Buches für dessen Cover; sowie die vorgelesene Textstelle. Unser Server führt diese Abfragen aus – die Anbieter sehen also den Text, aber weder deinen Namen noch deine E-Mail-Adresse, Konto-ID oder IP-Adresse.

9.2. Welche Anbieter. Wort- und Satzanfragen durchlaufen eine Kette, in der das nächste Glied nur antwortet, wenn das vorherige ausfällt: zuerst DeepSeek, dann GPT-6 Luna von OpenAI über OpenRouter, dann Groq im kostenlosen Tarif, dann ein GLM-Modell auf GonkaRouter, einem dezentralen Netzwerk, dessen Anfragen von unabhängigen Knoten bearbeitet werden. Ein neu geschriebener Wörterbucheintrag und die Wahl der Wortbedeutung in deinem Satz werden von zwei Prüfmodellen kontrolliert: Jev von TypeSafe über OpenRouter und Clef-flash auf Cloudflare Workers AI. Für Satzübersetzungen wird DeepL API Free genutzt. Aus deinen Wörtern generierte Texte und Cover-Briefings gehen ausschließlich an DeepSeek.

9.3. Was sie damit tun dürfen. Wir sichern nicht mehr zu, dass dieser Text nur an Anbieter geht, die damit keine Modelle trainieren. Der kostenlose Tarif von Groq, DeepL API Free und der kostenlose Tarif von Cloudflare Workers AI sind Gratisdienste, und GonkaRouter ist ein dezentrales Netzwerk, dessen Knoten wir nicht auswählen; ihre Bedingungen erlauben es ihnen möglicherweise, den empfangenen Text zu speichern oder zu nutzen, auch um ihre Modelle zu verbessern. Die bezahlten Anbieter verarbeiten ihn gemäß ihren eigenen Bedingungen.

9.4. Antworten werden zwischengespeichert und geteilt. Ein Wörterbucheintrag, eine Erklärung, eine Satzübersetzung sowie das Hörbuch zu einem Wort oder Ausdruck werden ohne jede Verknüpfung mit deinem Konto in gemeinsamen Zwischenspeichern abgelegt und an die nächste Person ausgeliefert, die auf dasselbe Wort tippt oder denselben Satz markiert. Ein übersetzter Satz wird zusammen mit seinem Originaltext gespeichert. Das gilt auch für Sätze aus Büchern, die du hochgeladen hast.

9.5. Hörbuch. Textstellen, die du dir anhörst, gehen an Microsoft Azure Speech in der Region germanywestcentral (Frankfurt) – einschließlich Textstellen aus Büchern, die du selbst hochgeladen hast.

9.6. Von dir hochgeladene Bücher sind keine Ausnahme. Wörter und Sätze aus gemeinfreien Büchern und aus Büchern in deiner Bibliothek gehen auf dieselbe Weise an die oben genannten Anbieter, und es gibt keinen privaten Modus, der eine hochgeladene Datei von ihnen fernhält. Wenn du Texte hast, die dein eigenes Gerät nicht verlassen dürfen, lade sie nicht auf books.dev hoch. Mit dem Hochladen bestätigst du außerdem, dass du die Datei rechtmäßig besitzt.

9.7. Innerhalb des Dienstes gehört dein hochgeladenes Buch dir. Es wird nicht in den Katalog aufgenommen, und die Datei selbst liegt in einem privaten Speicher und wird niemals an andere weitergegeben. Zwei Dinge verlassen diesen privaten Bereich: Das für das Buch erstellte Cover und sein Hörbuch werden in einem öffentlich erreichbaren Speicher unter Adressen abgelegt, die nirgendwo aufgelistet oder verlinkt sind, und seine Sätze können in den gemeinsamen Zwischenspeichern landen (9.4).

9.8. Maschinell erstellter Text. Anpassungen an ein Niveau werden von einem Sprachmodell aus dem Original erstellt und nicht von einem Menschen korrekturgelesen; sie können das Original verzerren, zu stark vereinfachen oder falsch wiedergeben. Darauf wird unter /terms und am Ende jedes angepassten Buches im Lesebereich hingewiesen. Wörterbucheinträge, Erklärungen, Merkhilfen und generierte Texte werden ebenfalls von Sprachmodellen verfasst, Satzübersetzungen durch maschinelle Übersetzung; sie werden automatisch geprüft, nicht von einem Menschen, und können falsch sein. Wo KI eingesetzt wird und wie du ein schlechtes Ergebnis meldest, steht unter /ai.

10. Analyse, Cookies und lokaler Speicher

10.1. Wir nutzen zwei Analysetools, und da sie unterschiedlich funktionieren, solltest du sie getrennt betrachten. Google Analytics 4 misst die Zugriffe. PostHog erfasst, wie Funktionen genutzt werden, und sammelt Fehlerberichte. Kurz gesagt: Die Zugriffsmessung startet beim Laden der Seite, die Produktanalyse erst nach deiner Zustimmung, und keines der Tools erhält den Text dessen, was du liest.

10.2. Google Analytics lädt beim ersten Seitenaufruf und setzt seine Cookies, bevor du das Cookie-Banner beantwortest. Das Banner informiert dich darüber, dass dies geschehen ist; für Google Analytics ist das eine Kenntnisnahme, keine Einwilligungsschranke, und keine seiner Schaltflächen schaltet Google Analytics ab.

10.3. Die Rechtsgrundlage für die Verarbeitung durch Google Analytics ist unser berechtigtes Interesse gemäß Artikel 6(1)(f) DSGVO – zu verstehen, wie der Dienst genutzt wird, um ihn zu verbessern. Wir berufen uns dabei nicht auf eine Einwilligung, weil wir keine haben.

10.4. Der ehrliche Hinweis. Nach der ePrivacy-Richtlinie in der Auslegung des Europäischen Gerichtshofs im Urteil Planet49 (C-673/17) muss die Einwilligung zum Speichern nicht notwendiger Cookies vorab, aktiv und spezifisch erfolgen. Ein Banner, das erst im Nachhinein informiert, erfüllt diesen Standard für Personen im EWR und im Vereinigten Königreich nicht, und wir behaupten auch nicht, dass es das tut. Dies ist eine bewusste Entscheidung des Betreibers, die hier offen ausgesprochen wird, statt sie als etwas darzustellen, was sie nicht ist.

10.5. PostHog funktioniert genau umgekehrt. Es lädt erst, nachdem du im Banner auf „Weiter“ getippt hast. Bis dahin setzt es kein Cookie und sendet überhaupt nichts; Ereignisse vor diesem Zeitpunkt werden verworfen und nicht für später gespeichert. Die Rechtsgrundlage ist deine Einwilligung gemäß Artikel 6(1)(a) DSGVO, und du kannst sie jederzeit in deinen Kontoeinstellungen widerrufen: Der Widerruf stoppt das Skript, löscht seine Cookies und hat für dich keinerlei Nachteile.

10.6. Wo PostHog läuft und wer dahintersteht. PostHog, Inc. ist ein US-amerikanisches Unternehmen, aber unser Projekt liegt in der PostHog Cloud EU: auf Amazon Web Services in eu-central-1, Frankfurt am Main, Deutschland, mit eu.i.posthog.com als Endpunkt, mit dem dein Browser kommuniziert. PostHog verarbeitet die Daten nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags und veröffentlicht eine eigene Liste seiner Unterauftragsverarbeiter. Abschnitt 7.6 erläutert, was die EU-Region ändert und was nicht.

10.7. Wie du ablehnen kannst. Bei PostHog genügt es, im Banner abzulehnen, damit es gar nicht erst lädt, oder deine Einwilligung später in den Kontoeinstellungen zu widerrufen, um es zu stoppen. Für Google Analytics gibt es keinen Schalter im Produkt: Blockiere oder lösche Cookies in deinem Browser, installiere das Browser-Add-on von Google zur Deaktivierung von Google Analytics, blockiere das Google-Skript mit einem Content-Blocker oder lege gemäß Artikel 21 DSGVO unter privacy@books.dev Widerspruch ein. In diesem Fall lassen wir bei Google Analytics die unter deiner Konto-ID gespeicherten Daten löschen (sofern du angemeldet bist) und bestätigen dir dies – die Erfassung in deinem Browser endet jedoch erst, wenn du das Skript blockierst. So oder so ändert eine Ablehnung nichts an deinem Zugang zum Dienst. Unter /cookies wird jeder dieser Wege genau beschrieben.

10.8. Speicherdauer. Daten in Google Analytics werden 14 Monate lang aufbewahrt; dies ist in unserem Google-Analytics-Konto so eingestellt. Daten in PostHog werden nur so lange gespeichert, wie deine Einwilligung besteht; widerrufst du sie, endet die Erfassung, und du kannst unter privacy@books.dev verlangen, dass bereits bei PostHog gespeicherte Daten gelöscht werden.

10.9. Was beim Lesen tatsächlich an die Analysetools fließt. In einer früheren Fassung wurde versprochen, dass nichts davon übertragen wird; der Programmcode hat dieses Versprechen nicht eingehalten, und wir korrigieren lieber den Text, als darüber zu schweigen. Google Analytics erhält folgende Daten von allen, die lesen, PostHog nur mit deiner Einwilligung: das Wort, auf das du getippt hast, und das Wort, das du in deinem Wortschatz gespeichert hast; welches Buch du geöffnet, begonnen und beendet hast und auf welchem Niveau; wie weit du ungefähr warst, wenn wir dir anbieten, zu einem noch nicht beendeten Buch zurückzukehren; die Seitenadresse und damit auch deine Suche im Katalog, falls du eine Katalogsuche verwendet hast; die Sprache deiner Benutzeroberfläche, ob du als Gast oder mit Registrierung liest, sowie deine Niveaustufe; und, sofern du angemeldet bist, eine zufällige Konto-ID, mit der sich eine Person auf zwei Geräten von zwei verschiedenen Personen unterscheiden lässt. Deine E-Mail-Adresse wird niemals gesendet. Der Text eines Buches wird niemals gesendet – weder der unserer Bücher noch der eines Buches, das du selbst hochgeladen hast. Die Einschränkung bei deinen eigenen Dateien: Ein einzelnes Wort, auf das du in einem hochgeladenen Buch tippst, wird genauso übertragen wie ein Wort aus unseren Büchern; die Datei selbst geht nirgendwohin. Die vollständige Übersicht findest du unter /cookies.

10.10. Es gibt keine Sitzungsaufzeichnungen und keine Werbe- oder Tracking-Cookies von Drittanbietern. Beide Tools erhalten Berichte über Fehler auf der Seite, allerdings in unterschiedlichem Umfang: Google Analytics bekommt nur den Namen des Fehlers und eine auf 300 Zeichen gekürzte Kurzbeschreibung; PostHog erhält den vollständigen Bericht samt Stacktrace in seiner EU-Region und nur mit deiner Einwilligung. Serverfehler werden von unserem Host Google Cloud mit der Anfragemethode und dem Pfad, aber ohne den Anfrageinhalt protokolliert. Es ist kein separater Dienst zur Fehlerüberwachung eingebunden.

10.11. Die Cookies im Einzelnen. Unsere eigenen: Das Anmelde-Cookie gilt für 400 Tage; das Cookie für die Sprache der Benutzeroberfläche (ui_lang), das Cookie, das sich dein Niveau merkt, bevor du ein Konto hast (nl_onboarding), sowie der Eintrag deiner Auswahl im Banner (nl_consent) gelten für 365 Tage. Google Analytics setzt beim ersten Besuch _ga und _ga_<id>; sie gelten für 400 Tage. Ein _gid-Cookie gibt es nicht. Das Cookie ph_phc_<project key>_posthog von PostHog wird erst gesetzt, nachdem du auf „Weiter“ getippt hast, gilt für die Standardlaufzeit von PostHog und wird gelöscht, sobald du deine Einwilligung widerrufst. Die vollständige Tabelle mit dem Zweck jedes einzelnen Cookies findest du unter /cookies.

10.12. Einige Einstellungen liegen im Speicher deines Browsers statt in einem Cookie. Bis du sie löschst, bleiben dort gespeichert: deine Leseeinstellungen, deine Hörbuch-Einstellungen und deine Preiswährung (diese drei werden auch in deinem Konto gespeichert), das gewählte Audio-Ausgabegerät (nur auf diesem Gerät), wann der Tab zuletzt geöffnet war – danach richtet sich die Leiste „Weiterlesen“ –, ob du den Hinweis beim ersten Öffnen des Lesebereichs schon gesehen hast, und – nur falls du PostHog zugestimmt hast – der eigene Zustand von PostHog. Nur für den geöffneten Tab: der Anmeldeschritt, während du auf den Code wartest (deine E-Mail-Adresse und wann der Code gesendet wurde), ein noch nicht abgeschlossener Wortschatztest, ein Text, der gerade erzeugt wird, sowie die Wörter, die für eine Lernrunde ausgewählt wurden. Für das Offline-Lesen wird nichts gespeichert. Die Namen der Schlüssel stehen unter /cookies.

11. Deine Rechte

11.1. Wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du die folgenden Rechte. Wir gewähren allen dieselben Möglichkeiten, unabhängig davon, wo du bist.

• Auskunft (Art. 15) – erfahre, was wir über dich verarbeiten, und erhalte eine Kopie.
• Berichtigung (Art. 16) – korrigiere Daten, die falsch oder unvollständig sind.
• Löschung (Art. 17) und Datenübertragbarkeit (Art. 20) – lösche dein Konto und deine Daten oder erhalte sie in einem maschinenlesbaren Format; siehe Abschnitt 12.
• Einschränkung der Verarbeitung (Art. 18) – setze die Verarbeitung aus, während ein strittiger Punkt geklärt wird.
• Widerspruch (Art. 21) – widersprich einer Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Google Analytics. Wir stellen sie ein, sofern wir keine zwingenden schutzwürdigen Gründe haben, die deine Interessen überwiegen; für Analysezwecke machen wir keine solchen Gründe geltend. PostHog läuft stattdessen auf Basis deiner Einwilligung, sodass du dort widerrufst statt zu widersprechen – in deinen Kontoeinstellungen oder unter privacy@books.dev.
• Automatisierte Entscheidungen (Art. 22) – wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Rezensionen werden so veröffentlicht, wie sie geschrieben wurden, ohne automatische Prüfung. Beschwerden über eine Rezension oder ein sonstiges Ergebnis gehen an support@books.dev.
• Beschwerde (Art. 77) – siehe Abschnitt 16.

11.2. Um eines dieser Rechte wahrzunehmen, schreib von der E-Mail-Adresse deines Kontos an privacy@books.dev und teile uns dein Anliegen mit. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen kann sich diese Frist verlängern, worüber wir dich mit Angabe der Gründe informieren. Anfragen sind kostenlos – nur bei offenkundig unbegründeten oder wiederholten Anfragen können wir eine Gebühr verlangen und würden dich vorher darauf hinweisen.

11.3. Ein Gastkonto ist mit keiner E-Mail-Adresse verknüpft, sodass wir eine Anfrage nicht auf dem üblichen Weg überprüfen können. Schreib an support@books.dev und teile uns so viele Details wie möglich über das Konto mit; falls wir die Anfrage keinem Konto zuordnen können, geben wir dir Bescheid.

12. Löschung, Datenexport und Gastkonten

12.1. Löschung. Ein angemeldetes Konto – per E-Mail-Code oder über Google – hat in den Einstellungen „Konto löschen“. Sobald du es löschst, wird das Konto sofort ausgeblendet und die Anmeldung gesperrt. Das Konto und alles, was damit verknüpft ist – Lesefortschritt, Wörter, Wiederholungen, Wortschatztests, generierte Texte, hochgeladene Bücher, Rezensionen, „Benachrichtige mich“-Anfragen – werden bis zu 30 Tage lang aufbewahrt und danach endgültig gelöscht.

12.2. Anders überlegt? Innerhalb dieser 30 Tage kannst du das Konto wiederherstellen lassen: Schreib einfach an support@books.dev. Nach der endgültigen Löschung lässt sich nichts mehr wiederherstellen.

12.3. Deine E-Mail-Adresse bleibt bis zur endgültigen Löschung mit dem gelöschten Konto verknüpft und wird erst danach für ein neues Konto wieder frei.

12.4. Datenexport. Sende eine Anfrage an privacy@books.dev. Wir stellen deine Daten in einem maschinenlesbaren Format zusammen und antworten innerhalb von 30 Tagen. Eine einzelne Rezension lässt sich auch separat bearbeiten oder löschen, ohne dass du das Konto löschen musst.

12.5. Gastkonten. Zum Lesen brauchst du keine E-Mail-Adresse: Sobald du zum ersten Mal ein Buch öffnest oder ein Wort speicherst, legt der Dienst ein Gastkonto an, und wir wissen nichts über dich außer dem, was du darin liest und lernst. Diese Anonymität hat ihren Preis: Ohne E-Mail-Adresse können wir weder den Zugang wiederherstellen noch deine Identität für eine Datenanfrage bestätigen noch dich über Änderungen informieren – und wenn der Browser das Anmelde-Cookie verliert, ist auch der Fortschritt weg. Gastkonten werden nicht automatisch gelöscht, egal wie lange sie inaktiv bleiben; um eines löschen zu lassen, schreib an support@books.dev.

13. Kinder und das Mindestalter

13.1. Das Mindestalter beträgt 16 Jahre im EWR und 13 Jahre in allen anderen Regionen.

13.2. Das Alter beruht auf deiner eigenen Angabe: Indem du ein Konto registrierst oder den Dienst nutzt, bestätigst du, dass du das oben genannte Mindestalter erreicht hast. Du wirst nirgendwo nach deinem Geburtsdatum gefragt und wir prüfen keine Ausweisdokumente – eine bewusste Entscheidung, um weniger Daten zu erheben.

13.3. Wenn wir erfahren, dass ein Konto von jemandem unterhalb des Mindestalters genutzt wird, wird es gesperrt und gelöscht. Wenn du ein Elternteil oder eine erziehungsberechtigte Person bist und glaubst, dass sich ein Kind ohne deine Einwilligung registriert hat, schreib an privacy@books.dev.

14. Alle, die in den Vereinigten Staaten lesen

14.1. NewGen Books LLC liegt unter den Schwellenwerten, ab denen es als betroffenes „Unternehmen“ (business) unter den California Consumer Privacy Act in der durch den CPRA geänderten Fassung fallen würde – ein Bruttoumsatz über 26.625.000 USD, personenbezogene Daten von mindestens 100.000 kalifornischen Verbrauchern oder Haushalten oder mindestens 50 % des Umsatzes aus dem Verkauf oder der Weitergabe dieser Daten – sowie unter den entsprechenden Schwellenwerten der Datenschutzgesetze von Virginia, Colorado, Connecticut und Utah.

14.2. Wir gewähren diese Rechte trotzdem. Egal, wo in den USA du lebst: Unter privacy@books.dev kannst du Auskunft über die personenbezogenen Daten verlangen, die wir über dich gespeichert haben, sowie deren Berichtigung, Löschung oder eine übertragbare Kopie anfordern. Wir bearbeiten deine Anfrage genauso und innerhalb derselben Fristen wie eine DSGVO-Anfrage, und dir entstehen dadurch keinerlei Nachteile.

14.3. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und nutzen keine sensiblen personenbezogenen Daten, um Rückschlüsse auf deine Eigenschaften zu ziehen. Es gibt also nichts, was ein Link „Meine Daten nicht verkaufen oder weitergeben“ (Do Not Sell or Share) deaktivieren könnte.

15. Sicherheit

15.1. Es gibt keine Passwörter, die in falsche Hände geraten können: Du meldest dich mit einem Einmalcode per E-Mail oder über dein Google-Konto an. Zahlungs- oder Kartendaten erhalten wir nie – sie werden gar nicht erst erhoben (Abschnitt 5).

15.2. Der Datenverkehr zwischen deinem Browser und dem Dienst läuft über eine verschlüsselte Verbindung, und der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn für ihre Arbeit benötigen.

15.3. Wir speichern so wenig wie möglich: kein Geburtsdatum, keinen Buchtext in den Analysedaten, keine durch unseren eigenen Code gespeicherte IP-Adresse. Daten, die nicht existieren, können auch nicht abfließen.

15.4. Absolute Sicherheit gibt es nicht. Kommt es zu einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt, benachrichtigen wir innerhalb der Fristen gemäß Artikel 33 und 34 DSGVO die Aufsichtsbehörde und – bei hohem Risiko – auch dich. Vermutete Sicherheitslücken kannst du an security@books.dev melden.

16. Beschwerden bei einer Aufsichtsbehörde

16.1. Wenn du findest, dass wir nicht gut mit deinen Daten umgegangen sind, schreib zuerst an privacy@books.dev – direkt lässt sich das meiste schneller klären, und wir erfahren es lieber von dir selbst.

16.2. Das schränkt dein Recht nicht ein, dich bei einer Aufsichtsbehörde zu beschweren: im EWR bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; im Vereinigten Königreich beim Information Commissioner's Office. Dir steht auch der Rechtsweg offen.

16.3. Nichts hiervon schränkt die zwingenden Verbraucherrechte im EWR und im Vereinigten Königreich ein, einschließlich des Rechts, am eigenen Wohnort zu klagen.

17. Änderungen an dieser Richtlinie und was passiert, wenn der Dienst eingestellt wird

17.1. Diese Richtlinie wird sich ändern – wenn ein Anbieter wechselt, eine neue Funktion hinzukommt oder etwas, das hier beschrieben ist, nicht mehr zutrifft.

17.2. Bei Änderungen, die dich betreffen, informieren wir dich 30 Tage im Voraus per E-Mail an die in deinem Konto hinterlegte Adresse, sofern du eine angegeben hast. Die aktuelle Version findest du immer auf der Seite /privacy, mit dem Datum ganz unten.

17.3. Wenn der Dienst eingestellt wird. Wir würden das mindestens 60 Tage im Voraus ankündigen, bevor wir books.dev abschalten, und ab der Ankündigung ein Exportfenster für 90 Tage offen halten, damit du deine Lesedaten, deine Wörter und deine hochgeladenen Dateien mitnehmen kannst. Danach werden alle Konten und ihre Daten gelöscht.

Gültig ab 17. Oktober 2026