Datenschutzerklärung
Stand: [Datum]
Wichtig – Vorlage: Dieser Text ist eine Vorlage und keine Rechtsberatung. Er muss vor der Veröffentlichung vollständig geprüft, an den tatsächlichen Betrieb angepasst und alle Platzhalter wie [Name] müssen ausgefüllt werden. Abschnitte zu Diensten, die nicht genutzt werden, sind zu streichen.
Diese Datenschutzerklärung gilt für die Hörbuch-App Lauschnest (Android und iOS) in Verbindung mit dem Lauschnest-Server unter [Server-Adresse, z. B. api.lauschnest.de] sowie für die Website lauschnest.de. Lauschnest befindet sich in einer privaten, kostenlosen Testphase; die Nutzung ist nur auf Einladung möglich.
Lauschnest kann auch auf eigenen Servern Dritter betrieben werden. Verbindest du die App mit einem anderen Server, ist dessen Betreiber für die Verarbeitung deiner Daten verantwortlich, nicht wir.
1. Verantwortlicher
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [hallo@lauschnest.de]
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. [prüfen]
2. Besuch dieser Website
Die Website lauschnest.de setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Dritten (Schriften und Bilder liegen auf unserem eigenen Server).
Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und Browser-Kennung (User-Agent), um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Server-Protokolle werden nach [z. B. 7 / 14] Tagen gelöscht. [an die Einstellung des Webservers anpassen]
Die Einladungsseite (/join) liest den Einladungscode und die Server-Adresse ausschließlich in deinem Browser aus der Adresszeile aus. Diese Werte werden von der Website nicht gespeichert.
3. Welche Daten die App verarbeitet
Konto
- Name (Anzeigename), E-Mail-Adresse
- Passwort, ausschließlich als kryptografischer Hash gespeichert (wir kennen dein Passwort nicht)
- Einladung, mit der du beigetreten bist, und von dir erstellte Einladungen
- Profilbild und Einstellungen, sofern angegeben (z. B. Kindermodus, Eltern-PIN als Hash)
Nutzung
- Hörfortschritt je Buch und Kapitel, damit du auf allen Geräten weiterhören kannst
- Hörzeiten und Hörverlauf (wann du was wie lange gehört hast)
- Merkliste und „Gefällt mir“-Angaben
- Lesezeichen mit Farben und Notizen
- Downloads (welche Titel du für die Offline-Nutzung heruntergeladen hast)
- Ordner und Sammlungen, einschließlich passwortgeschützter Ordner (Passwort als Hash)
- Freundschaften, Empfehlungen und gemeinsames Hören
„Frag das Buch“
- Deine Fragen, die Antworten und den Verlauf dieser Unterhaltungen, zusammen mit Buch und Hörposition
Technische Daten
- Technische Protokolle der Dienstnutzung (z. B. Anfragen an den Server, Nutzung von KI- und Transkriptionsdiensten mit Zeitpunkt, Umfang und Kosten)
- Fehlerberichte der App (Fehlermeldung, App-Version, Gerätetyp und Betriebssystem, Zeitpunkt, ggf. Nutzerkennung)
- IP-Adresse bei der Verbindung zum Server (technisch notwendig)
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App: Konto, Anmeldung, Bibliothek, Wiedergabe, Fortschritt, Lesezeichen, Sammlungen, Downloads, Freunde | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) |
| „Frag das Buch“ und Mitlesen (Transkripte) | Art. 6 Abs. 1 lit. b DSGVO; die Funktion wird nur auf deine Anfrage hin genutzt |
| E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b DSGVO |
| Betreuung der Testphase, Fehlersuche, Stabilität, Missbrauchsschutz und Kostenkontrolle | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden und bezahlbaren Dienst) |
Einsicht durch den Betreiber während der Testphase
Damit wir die Testphase betreuen, Fehler finden und die App verbessern können, kann der Betreiber in einer geschützten Verwaltungsansicht Nutzungsstatistiken, den Hörverlauf sowie die Unterhaltungen mit „Frag das Buch“ einzelner Konten einsehen. Der Zugriff ist auf den Betreiber beschränkt; die Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken genutzt.
5. Dienstleister und Empfänger
Wir geben Daten nur an Dienstleister weiter, soweit dies für den Betrieb nötig ist. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen.
OpenRouter – „Frag das Buch“ und weitere KI-Funktionen
Für „Frag das Buch“ nutzen wir OpenRouter (OpenRouter, Inc., USA), das Anfragen an Anbieter von Sprachmodellen weiterleitet, insbesondere an Modelle von DeepSeek, die über DeepInfra (USA) bzw. StreamLake [Sitz prüfen] betrieben werden. Übermittelt werden deine Frage und Ausschnitte aus dem Transkript des Buches bis zu deiner aktuellen Hörposition sowie Angaben zum Buch (z. B. Titel). Kontodaten wie Name, E-Mail-Adresse oder Passwort werden dabei nicht übermittelt.
Wir fordern bei jeder Anfrage an, dass nur Anbieter genutzt werden, die die Daten nicht speichern und nicht zum Training verwenden (Einstellung „data collection: deny“). Ähnliche Anfragen ohne Personenbezug nutzen wir, um Bücher Stimmungen und Kategorien zuzuordnen.
[Falls genutzt: Als Ausweichanbieter kann Anthropic PBC, USA, verwendet werden. Sonst streichen.]
DeepInfra – Transkription
Für das Mitlesen und „Frag das Buch“ werden Hörbuch-Kapitel einmalig in Text umgewandelt. Dazu wird das Audio der Kapitel an DeepInfra (DeepInfra Inc., USA) [direkt oder über OpenRouter] übertragen. Dabei werden keine Daten über dich als Nutzer übermittelt.
E-Mail-Versand
E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) versenden wir über [SMTP-Anbieter, Sitz]. Dabei werden deine E-Mail-Adresse, ggf. dein Name und der Inhalt der E-Mail verarbeitet.
Hosting
Server und Website werden bei [Hosting-Anbieter, Sitz, Rechenzentrum in …] betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag.
Übermittlung in Drittländer
OpenRouter, DeepInfra und gegebenenfalls weitere KI-Anbieter haben ihren Sitz außerhalb der EU, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von [EU-US Data Privacy Framework / EU-Standardvertragsklauseln – je Anbieter prüfen].
6. Speicherdauer
| Daten | Löschung |
|---|---|
| Fehlerprotokolle der App | standardmäßig nach 30 Tagen |
| Protokolle der Dienstnutzung (z. B. KI- und Transkriptionsanfragen) | nach 90 Tagen |
| Download-Protokoll | nach 365 Tagen |
| Konto und Nutzungsdaten (Fortschritt, Verlauf, Lesezeichen, Ordner, Freundschaften, Unterhaltungen mit „Frag das Buch“) | bis zur Löschung des Kontos |
| Server-Protokolle der Website | [Frist] |
Du kannst dein Konto jederzeit direkt in der App löschen (Profil → Einstellungen → Konto löschen). Dabei werden dein Konto und die zugehörigen Nutzungsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Auf deinem Gerät gespeicherte Downloads entfernst du, indem du die App deinstallierst.
7. Deine Rechte
Du hast nach der DSGVO jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: [Aufsichtsbehörde des Bundeslandes].
Für alle Anliegen genügt eine E-Mail an [hallo@lauschnest.de].
8. Pflicht zur Bereitstellung
Für die Nutzung der App sind Name, E-Mail-Adresse und Passwort erforderlich. Ohne diese Angaben kann kein Konto angelegt werden. Die Nutzung von „Frag das Buch“ ist freiwillig.
9. Kindermodus
Der Kindermodus ist eine Funktion innerhalb des Kontos eines Erwachsenen. Kinder legen kein eigenes Konto an. Die Eltern-PIN wird nur als Hash gespeichert.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.