Informationen nach Art. 13 DSGVO
Datenschutzerklärung
Readnook ist ein nicht kommerzielles Bildungs- und Entwicklungsprojekt. Diese Erklärung erläutert verständlich, welche personenbezogenen Daten für den Betrieb der Anwendung verarbeitet werden.
1. Verantwortlicher
2. Hosting und technische Protokolle
Die Anwendung wird auf Infrastruktur der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben. Beim Aufruf können technisch notwendige Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Browser und Betriebssystem.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Bildungsprojekts. Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.
3. Benutzerkonto und Anmeldung
Für ein Konto werden Name, E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Verifizierungsstatus und Zeitstempel verarbeitet. Zusätzlich wird gespeichert, ob das Einführungstutorial abgeschlossen oder übersprungen wurde, damit es nicht erneut automatisch erscheint. Für aktive Sitzungen werden außerdem ein zufälliges Sitzungstoken, Ablaufzeit, IP-Adresse und Browserkennung gespeichert. Der Zugangscode der Testphase wird nur geprüft und nicht im Benutzerkonto gespeichert.
Die Daten sind erforderlich, um das gewünschte Nutzerkonto, E-Mail-Bestätigung, Anmeldung und Passwortzurücksetzung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Absicherung gegen Missbrauch erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Verifizierungscodes und Sitzungen werden nach Ablauf ungültig. Kontodaten bleiben bis zur Löschung des Kontos gespeichert.
4. Bibliothek, Lesefortschritt und Bewertungen
Gespeichert werden die von dir ausgewählten Bücher, Lesestatus, persönliche Regalnamen und Zuordnungen, Seiten- oder Prozentfortschritt, Fortschrittszeitpunkte, Start- und Abschlussdaten, freiwillige Bewertungen, Rezensionen, Spoilerkennzeichnungen, private Notizen, persönliche Leseziele, tägliche Lese-Check-ins sowie Lese- und Besitzanzahlen. Diese Daten werden ausschließlich deinem Konto zugeordnet und dienen den von dir genutzten Lesetracker-Funktionen.
Beim Import einer Fremdbibliothek wird die ausgewählte CSV-Datei serverseitig geprüft. Für die Importvorschau werden normalisierte Inhalte kurzzeitig deinem Konto zugeordnet gespeichert. Nach dem bestätigten Import wird der Vorschauinhalt entfernt; nicht bestätigte Vorschauen laufen automatisch ab. Die Rohdatei wird nicht dauerhaft gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelne Bücher können in der Anwendung entfernt werden. Bei der Kontolöschung werden deine Bibliothek, persönliche Regale, Importvorschauen, Fortschritte, Bewertungen, Rezensionen, Notizen, Leseziele, Lesetage, Sitzungen und hochgeladenen Coverbilder gelöscht.
Soweit technisch notwendige Sicherungskopien bestehen, können bereits gelöschte Daten darin noch bis zur regulären Überschreibung des jeweiligen Backups enthalten sein. Sie werden nicht für den laufenden Betrieb wiederhergestellt, sofern dies nicht zur Behebung eines technischen Notfalls erforderlich ist.
5. Buchsuche und externe Metadaten
Suchbegriffe und ISBNs werden vom Readnook-Server an die Deutsche Nationalbibliothek, Open Library und die Google Books API übermittelt, um Buchmetadaten, Beschreibungen, Cover sowie öffentliche Popularitätssignale zu finden. Dabei werden keine Readnook-Benutzerkennung und grundsätzlich auch nicht deine IP-Adresse an diese Buchdienste übertragen. Die Anbieter erhalten die Suchanfrage und die IP-Adresse des Readnook-Servers und können Daten über eine internationale Infrastruktur verarbeiten.
Die Einbindung erfolgt zur Bereitstellung der ausdrücklich genutzten Buchsuche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie des berechtigten Interesses an vollständigen Buchinformationen nach Art. 6 Abs. 1 lit. f DSGVO. Gib in die Buchsuche keine personenbezogenen oder vertraulichen Angaben ein. Weitere Informationen bietet die Datenschutzerklärung von Google sowie die Datenschutzinformationen des Internet Archive.
6. Kamera und eigene Coverbilder
Beim ISBN-Scan wird das Kamerabild nur lokal im Browser ausgewertet. Es wird dabei weder als Foto gespeichert noch an den Server übertragen. Der Kamerazugriff erfolgt erst nach deiner ausdrücklichen Freigabe im Browser.
Wenn du freiwillig ein eigenes Coverfoto auswählst, wird der gewählte Ausschnitt im Browser aufbereitet und anschließend in deinem geschützten Benutzerbereich gespeichert. Das Bild ist nur nach Anmeldung abrufbar und bleibt gespeichert, bis du es ersetzt, löschst oder dein Konto entfernst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mails und Feedback
Für E-Mail-Bestätigung und Passwortzurücksetzung werden E-Mail-Adresse und die jeweilige Nachricht über den konfigurierten E-Mail-Dienstleister versendet. Beim freiwilligen Feedback werden Name, Konto-E-Mail, Kategorie, optionale Bewertung, betroffener Bereich und Nachricht per E-Mail an Patrick Fabian übermittelt.
Die Verarbeitung erfolgt für konto- und sicherheitsbezogene E-Mails nach Art. 6 Abs. 1 lit. b DSGVO. Feedback wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das berechtigte Interesse liegt in der Beantwortung und Verbesserung des Bildungsprojekts. Nachrichten werden gelöscht, sobald sie hierfür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Persönliche Empfehlungen
Readnook gewichtet Autoren und Kategorien anhand deiner ausgewählten Bücher und freiwilligen Bewertungen, um passende Buchvorschläge zu sortieren. Diese Berechnung erfolgt innerhalb der Anwendung, wird nicht an einen KI-Dienst übertragen und hat keine rechtliche oder vergleichbar erhebliche Wirkung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Cookies, lokale Speicherung und PWA-Cache
Readnook verwendet keine Analyse-, Werbe- oder Social-Media-Cookies. Für Anmeldung, Sitzungsverwaltung und Schutz der Authentifizierung werden ausschließlich technisch erforderliche Cookies gesetzt. Ohne diese Cookies können angemeldete Funktionen nicht bereitgestellt werden.
Die gewählte Darstellung kann lokal im Browser gespeichert werden. Zusätzlich speichert Readnook lokal, bis wann eine freiwillige Feedback-Erinnerung ausgeblendet bleiben soll. Der Service Worker der installierbaren PWA speichert statische Anwendungsdateien und eine Offlineseite im Browser-Cache, jedoch keine persönlichen Bibliotheksseiten. Diese Speicherungen ermöglichen die ausdrücklich gewünschten Theme-, Erinnerungs- und PWA-Funktionen.
Rechtsgrundlage für personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, soweit er für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Da derzeit keine einwilligungspflichtigen Tracking-Technologien eingesetzt werden, wird kein Cookie-Consent-Banner angezeigt.
10. Empfänger und Übermittlungen
Daten erhalten nur Stellen, die für die jeweilige Funktion erforderlich sind: der Hostinganbieter, der konfigurierte E-Mail-Dienstleister sowie bei einer Buchsuche die genannten Metadatenanbieter. Eine Weitergabe zu Werbezwecken findet nicht statt.
Soweit Google Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach den vom jeweiligen Anbieter angegebenen Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Readnook übermittelt dabei keine Kontokennung an Google Books oder Open Library.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Ein erteiltes Einverständnis kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto und die zugeordneten Lesedaten kannst du unmittelbar in den Einstellungen löschen.
Zur Ausübung deiner Rechte genügt eine Nachricht an Patrick.Fabian40@gmail.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
12. Pflichtangaben und Änderungen
Name, E-Mail-Adresse und Passwort sind für die Kontoerstellung erforderlich. Bibliothekseinträge, Fortschritte, Bewertungen, Coverbilder und Feedback sind freiwillig; ohne die jeweiligen Angaben kann lediglich die betreffende Funktion nicht genutzt werden.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit über den Link „Datenschutz“ erreichbar.
Stand: 15. Oktober 2026
