Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

2. Welche Daten wir erheben

STAPLE erhebt und verarbeitet folgende personenbezogene Daten:

• Anmeldedaten: Name und E-Mail-Adresse über Google Sign-In (OAuth 2.0)
• Bibliotheksdaten: Von dir eingetragene Bücher, Bewertungen, Notizen und Lesefortschritte
• Nutzungsdaten: Lesestatistiken, Ziele und Gewohnheiten, die du selbst erfasst
• Gerätedaten: Keine Gerätekennungen; die App läuft im Browser ohne gerätespezifisches Tracking

3. Kamera-Berechtigung

STAPLE fragt nach Zugriff auf deine Kamera ausschließlich für den ISBN-Barcode-Scanner und den KI-Regal-Scan. Die Kamera wird nur aktiv, wenn du den Scanner manuell öffnest. Kamerabilder werden nicht gespeichert — sie werden direkt auf deinem Gerät verarbeitet und nicht an Server übertragen.

Bilder, die du für den KI-Regal-Scan aufnimmst, werden temporär an die Google Gemini AI API übermittelt, um Buchtitel und Autoren zu erkennen. Diese Übermittlung erfolgt verschlüsselt (HTTPS) und die Bilder werden nach der Verarbeitung nicht von Google gespeichert.

4. Dienste von Drittanbietern

Google Firebase (Authentifizierung & Datenbank)
Wir nutzen Firebase Authentication und Cloud Firestore von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Deine Daten werden in Google-Rechenzentren in der EU gespeichert. Datenschutzerklärung: firebase.google.com/support/privacy

Google Sign-In (OAuth)
Die Anmeldung erfolgt über Google OAuth 2.0. Dabei überträgt Google deinen Namen und deine E-Mail-Adresse an STAPLE. Du kannst dein Google-Konto jederzeit unter myaccount.google.com verwalten.

Google Books API
Für die Buchsuche nutzen wir die Google Books API, um Buchmetadaten (Titel, Autor, Cover) abzurufen. Suchanfragen werden mit deiner IP-Adresse an Google übermittelt. Nutzungsbedingungen: developers.google.com/books/terms

Google Gemini AI API
Für den KI-Scanner und den Lese-Zwilling nutzen wir die Gemini AI API von Google. Anfragen (Bilder für den Scanner, Textnachrichten für den Lese-Zwilling) werden verschlüsselt an Google übermittelt. Datenschutzhinweise: ai.google.dev/gemini-api/terms

5. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der App-Funktionen sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Nutzung des KI-Features und der Community-Funktionen.

6. Datenspeicherung & Löschung

Deine Bibliotheksdaten werden in Firebase Cloud Firestore gespeichert, solange dein Konto aktiv ist. Du kannst dein Konto und alle damit verbundenen Daten jederzeit in den App-Einstellungen löschen oder uns per E-Mail kontaktieren.

7. Deine Rechte (DSGVO Art. 15–21)

• Auskunft – Du kannst jederzeit Auskunft über deine gespeicherten Daten anfordern
• Berichtigung – Falsche Daten können korrigiert werden
• Löschung – Du kannst die Löschung deiner Daten verlangen
• Datenübertragbarkeit – Export deiner Daten auf Anfrage
• Widerspruch – Du kannst der Verarbeitung widersprechen

Zur Ausübung deiner Rechte wende dich an: deine@email.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

8. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS. Firebase-Sicherheitsregeln stellen sicher, dass nur authentifizierte Nutzer auf ihre eigenen Daten zugreifen können.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist immer unter dieser URL abrufbar.