Datenschutzerklärung für Ebook Reader

Diese Datenschutzerklärung gilt für die Android-App „Ebook Reader“, die durch den Paketnamen com.androho.ebookreader eindeutig identifiziert ist, in der jeweils aktuellen Fassung sowie, soweit technisch anwendbar, für ältere noch installierte App-Versionen.

Einzelne Funktionen können je nach App-Version, Android-Version, Gerät und Region unterschiedlich verfügbar sein. Wo sich die Datenverarbeitung nach Region unterscheidet, beschreiben wir das in den jeweiligen Abschnitten ausdrücklich.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Androho Software – Matthias Höpfler

Ziegelweg 1

84164 Moosthenning

Deutschland

E-Mail: info@androho.com

Website: www.androho.com

2. Grundsätzliche Datenverarbeitung in der App

Die App kann ohne Nutzerkonto verwendet werden. Es wird kein Konto bei Androho Software erstellt, und Sie müssen weder Namen noch E-Mail-Adresse angeben.

Ihre Bücher und alle Daten, die beim Lesen entstehen, werden ausschließlich lokal auf dem Gerät gespeichert, zum Beispiel:

• importierte Bücher und Dokumente (EPUB, PDF, DOCX, ODT, FB2, TXT, HTML, Markdown) als Kopie im internen App-Speicher
• Titelbilder und Buchinformationen wie Titel, Autor und Sprache
• Lesefortschritt, Lesezeichen, Markierungen und Notizen
• gespeicherte Vokabeln und bereits abgerufene Übersetzungen (Übersetzungs-Zwischenspeicher)
• Lesezeit-Statistiken
• App-Einstellungen
• Ihre Einwilligungsentscheidung zur Werbung (siehe Abschnitt 13)

Diese Daten werden nicht auf unsere Server übertragen. Die App nimmt nicht an der Android-Datensicherung (Google-Konto-Backup und Geräte-zu-Geräte-Übertragung) teil; eine Sicherung erstellen Sie bei Bedarf selbst über die Exportfunktion der App (Abschnitt 18).

Daten verlassen das Gerät nur in den nachfolgend beschriebenen Fällen:

• bei jedem App-Start: Prüfung über die Google User Messaging Platform, ob für Ihre Region eine Einwilligung erforderlich ist (Abschnitt 13)
• bei jedem App-Start: Verbindung zu Google Play Billing, um den Status eines Kaufs abzufragen, auch wenn Sie nichts gekauft haben (Abschnitt 14)
• bei Werbung (Abschnitte 11 bis 13)
• beim Herunterladen von Sprachmodellen und bei den Nutzungskennzahlen von ML Kit (Abschnitt 6)
• bei der optionalen Online-Übersetzung (Abschnitte 7 bis 9)
• bei einem In-App-Kauf (Abschnitt 14)
• wenn Sie uns über die Feedback-Funktion eine E-Mail schreiben (Abschnitt 17)
• beim Öffnen externer Links (Abschnitt 16)

3. Verwendete Dienste und Komponenten

Die App verwendet folgende Dienste und Komponenten:

• Google ML Kit (Übersetzung und Texterkennung auf dem Gerät)
• eigener Übersetzungsserver (Cloudflare Workers) mit Mistral AI für die optionale Online-Übersetzung
• Google Firebase App Check und Firebase Authentication (anonyme Anmeldung), ausschließlich zum Schutz der Online-Übersetzung
• Google AdMob mit den Bidding-Partnern Liftoff (Vungle), Meta Audience Network und Pangle
• Google User Messaging Platform (Einwilligungsverwaltung)
• Google Play Billing für den optionalen Kauf „Werbung entfernen“
• die auf Ihrem Gerät installierte Sprachausgabe (Text-to-Speech) für Vorlesen und Aussprache

Die App verwendet keine Analyse- oder Tracking-Dienste wie Firebase Analytics oder Google Analytics und kein eigenes Absturzberichts-SDK wie Firebase Crashlytics.

4. Berechtigungen der App

Die App fordert keine Berechtigungen an, die Sie in einem Android-Dialog bestätigen müssten. Die folgenden Berechtigungen werden bei der Installation automatisch erteilt. Einige davon sind nicht in der App selbst angelegt, sondern stammen aus den eingebundenen Bibliotheken von Google und den Werbepartnern; sie werden in Google Play trotzdem angezeigt.

Internet und Netzwerkstatus

Die Berechtigungen INTERNET und ACCESS_NETWORK_STATE werden für die Online-Übersetzung, das Herunterladen von Sprachmodellen, Werbung, die Einwilligungsverwaltung und In-App-Käufe benötigt. Ihre Bücher werden nicht allein aufgrund dieser Berechtigung hochgeladen.

Werbe-ID

Die Berechtigung com.google.android.gms.permission.AD_ID wird durch das Werbe-SDK eingebunden und ermöglicht den Zugriff auf die Android-Werbe-ID, soweit diese auf dem Gerät verfügbar ist. Die Werbe-ID wird nur im Rahmen der Werbung (Abschnitte 11 bis 13) und nur unter den dort beschriebenen Voraussetzungen verwendet. Sie können die Werbe-ID in den Android- bzw. Google-Einstellungen Ihres Geräts zurücksetzen oder löschen.

In-App-Käufe

Die Berechtigung com.android.vending.BILLING wird für den optionalen Kauf „Werbung entfernen“ über Google Play benötigt (Abschnitt 14).

Hintergrundaufgaben

Die Berechtigungen WAKE_LOCK und FOREGROUND_SERVICE werden durch die Android-Bibliothek WorkManager eingebunden, die von den verwendeten Google-Bibliotheken genutzt wird. Sie ermöglichen es, kurze Hintergrundaufgaben dieser Bibliotheken zuverlässig abzuschließen. Die App selbst startet keinen dauerhaften Hintergrunddienst.

Privacy-Pass-Bestätigung

Die Berechtigung com.amazon.privacypass.ATTEST wird durch das SDK des Bidding-Partners Liftoff (Vungle) eingebunden. Sie dient der Betrugsprävention bei Werbung über das Privacy-Pass-Verfahren, bei dem anonyme Bestätigungs-Token statt Gerätekennungen verwendet werden.

Dateizugriff

Die App benötigt keine Speicherberechtigung. Bücher, Ordner und Sicherungsdateien wählen Sie selbst über die Dateiauswahl von Android aus, oder Sie öffnen bzw. teilen eine Datei aus einer anderen App mit dem Ebook Reader. Die App erhält dabei nur Zugriff auf die von Ihnen ausgewählten Dateien bzw. Ordner.

5. Bücher und Dokumente

Wenn Sie ein Buch importieren, legt die App eine Kopie im internen App-Speicher an und liest es dort aus. Inhalt, Dateiname und Metadaten Ihrer Bücher werden nicht an uns oder Dritte übertragen.

Eine Ausnahme bildet nur die optionale Online-Übersetzung: Dabei wird ausschließlich die von Ihnen markierte Textstelle mit ihrem Satz übertragen (Abschnitt 7). Bei Übersetzungen mit ML Kit, beim Suchen, Markieren, Vorlesen und bei der Texterkennung in PDF-Dateien bleibt der Text auf dem Gerät.

Die App lehnt DRM-geschützte EPUB-Dateien ab und umgeht keinen Kopierschutz.

6. Übersetzung und Texterkennung auf dem Gerät (Google ML Kit)

Die Standard-Übersetzung und die Texterkennung in gescannten PDF-Seiten erfolgen mit Google ML Kit direkt auf dem Gerät. Der zu übersetzende oder zu erkennende Text wird dabei nicht an Google übertragen.

Für die Übersetzung lädt ML Kit Sprachmodelle von Google-Servern herunter, wenn Sie eine Sprache zum ersten Mal verwenden. Außerdem kann ML Kit nach Angaben von Google gelegentlich Google-Server kontaktieren, um Fehlerbehebungen, aktualisierte Modelle und Informationen zur Hardware-Kompatibilität zu erhalten, und sendet Kennzahlen zur Leistung und Nutzung der ML-Kit-Funktionen an Google. Google verwendet diese Kennzahlen, um die Leistung zu messen, Fehler zu beheben, die Funktionen zu warten und zu verbessern und Missbrauch zu erkennen. Dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: ML Kit – Bedingungen und Datenschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Übersetzungsfunktion) und für die Kennzahlen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen, fehlerfreien Übersetzung auf dem Gerät.

7. Optionale Online-Übersetzung

Zusätzlich zur Übersetzung auf dem Gerät bietet die App eine Online-Übersetzung an, die besonders bei einzelnen Wörtern und Redewendungen genauere Bedeutungen liefert. Sie ist nicht voreingestellt. Sie wird nur genutzt, wenn Sie im Übersetzungsfenster „Mistral (online)“ auswählen, und jede einzelne Online-Übersetzung startet erst, wenn Sie sie ausdrücklich anfordern.

Übertragene Daten

Bei einer Online-Übersetzung werden folgende Daten an unseren Übersetzungsserver unter api.androho.com übertragen:

• die von Ihnen markierte Textstelle (Wort oder Passage)
• der Satz, in dem die Textstelle steht (höchstens 1.000 Zeichen), damit die Bedeutung im Zusammenhang übersetzt werden kann
• Ausgangs- und Zielsprache
• ein App-Check-Token und ein Anmelde-Token der anonymen Anmeldung (Abschnitt 9)
• technische Verbindungsdaten wie IP-Adresse und Zeitpunkt der Anfrage

Ist im Übersetzungsfenster „Mistral (online)“ ausgewählt, fragt die App beim Öffnen des Fensters außerdem die verbleibende Anzahl an Online-Übersetzungen ab. Dabei werden nur die beiden Tokens und die technischen Verbindungsdaten übertragen, aber kein Text.

Es werden keine ganzen Kapitel oder Bücher, keine Buchtitel und keine Dateinamen übertragen. Bitte markieren Sie für die Online-Übersetzung keine Textstellen, die personenbezogene oder vertrauliche Informationen enthalten, zum Beispiel in eigenen Dokumenten.

Übersetzungsserver (Cloudflare)

Unser Übersetzungsserver läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare (einschließlich EU-Standardvertragsklauseln). Cloudflare verarbeitet dabei Ihre IP-Adresse, den Zeitpunkt sowie technische Verbindungs- und Anfragedaten (zum Beispiel TLS-Informationen). Der Server prüft die Tokens, zählt das Tageskontingent und leitet Textstelle, Satz und Sprachen an Mistral AI weiter (Abschnitt 8). Er speichert weder die Texte noch die Übersetzungen. Für das Kontingent speichert er lediglich Folgendes, und zwar in einem Cloudflare Durable Object, das technisch auf die EU-Jurisdiktion beschränkt ist, sodass diese Daten nur in der EU gespeichert werden:

• die anonyme Nutzerkennung, das Datum und die Anzahl der Online-Übersetzungen an diesem Tag – gelöscht nach Ablauf des Tages
• ein durch Prämien-Anzeigen erworbenes Bonusguthaben zu dieser Kennung – gelöscht, sobald es verbraucht ist oder ein Jahr lang nicht verwendet wurde
• Transaktionskennungen der Prämien-Anzeigen (Abschnitt 12) – gelöscht nach zwei Tagen

Abgelaufene Einträge löscht der Server automatisch bei der nächsten eingehenden Übersetzungsanfrage oder Prämien-Gutschrift, gleich von welchem Nutzer, also in der Regel kurz nach Ablauf der jeweiligen Frist.

Die Anfragen können in einem Cloudflare-Rechenzentrum in der Nähe Ihres Standorts, auch außerhalb der EU, verarbeitet werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Das Ergebnis einer Online-Übersetzung wird lokal im Übersetzungs-Zwischenspeicher der App gespeichert, damit dieselbe Anfrage nicht erneut gesendet werden muss.

Kontingent und Rückfall

Pro Tag steht eine begrenzte Zahl kostenloser Online-Übersetzungen zur Verfügung; die verbleibende Anzahl wird im Übersetzungsfenster angezeigt. Ist das Kontingent verbraucht, das Gerät offline oder die Online-Übersetzung auf dem Gerät nicht verfügbar, übersetzt die App automatisch auf dem Gerät mit ML Kit (Abschnitt 6) und weist darauf hin.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Online-Übersetzung ausdrücklich anfordern. Für die Kontingentzählung und den Missbrauchsschutz gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den für uns mit Kosten verbundenen Übersetzungsdienst vor missbräuchlicher Nutzung zu schützen, damit wir ihn kostenlos anbieten können. Der Zugriff auf Ihr Gerät, der für App Check und die anonyme Anmeldung nötig ist, ist nach den für Ihre Region geltenden ePrivacy-Vorschriften (in Deutschland § 25 Abs. 2 Nr. 2 TDDDG) ohne Einwilligung zulässig, weil er für die von Ihnen ausdrücklich gewünschte Online-Übersetzung unbedingt erforderlich ist.

8. Mistral AI als Übersetzungsdienst

Die eigentliche Übersetzung erstellt Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (RCS Paris 952 418 325), als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Mistral. Wir haben Mistral bewusst als europäischen Anbieter gewählt. Mistral erhält von unserem Server nur die markierte Textstelle, den Satz und die beiden Sprachen, aber keine IP-Adresse, keine Nutzerkennung und keine Tokens von Ihrem Gerät.

Mistral speichert Eingabe und Ausgabe, um die Übersetzung zu erstellen, und danach für 30 Tage zur Erkennung von Missbrauch; anschließend werden sie gelöscht. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).

Die Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet: Die Weitergabe von Daten zur Modellverbesserung haben wir in unserem Mistral-Konto abgeschaltet.

Mistral verarbeitet die Daten nach eigenen Angaben vorrangig innerhalb der Europäischen Union. Nach der Datenschutzerklärung von Mistral können in Ausnahmefällen auch Diensteanbieter außerhalb der EU einbezogen werden; solche Übermittlungen werden über geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, abgesichert. Weitere Informationen: Datenschutzerklärung von Mistral AI.

Übersetzungen werden von einem KI-Sprachmodell erzeugt und können fehlerhaft sein.

9. Firebase App Check und anonyme Anmeldung

Damit nur echte Installationen der App den Übersetzungsserver nutzen können und das Tageskontingent pro Installation gezählt werden kann, verwendet die App zwei Firebase-Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter:

• Firebase App Check mit der Google Play Integrity API bestätigt, dass die Anfrage von einer unveränderten, über Google Play installierten App auf einem echten Gerät stammt. Dabei verarbeitet Google technische Informationen zur App (Paketname, Signatur, Version) und zur Integrität des Geräts.
• Firebase Authentication legt ein anonymes Konto an, sobald Sie das Übersetzungsfenster zum ersten Mal mit ausgewählter Online-Übersetzung öffnen. Es besteht nur aus einer zufälligen Nutzerkennung und enthält weder Namen noch E-Mail-Adresse, Telefonnummer oder Google-Konto. Nach Angaben von Google speichert Firebase Authentication die IP-Adressen von Anmeldungen für einige Wochen zur Missbrauchserkennung.

Die anonyme Nutzerkennung bleibt auf dem Gerät gespeichert, bis Sie die App-Daten löschen oder die App deinstallieren; danach erhält die App bei der nächsten Nutzung der Online-Übersetzung eine neue Kennung. Das zugehörige anonyme Konto bleibt im Firebase-Projekt gespeichert, bis wir es löschen. Auf Anfrage löschen wir es.

Die Firebase-Dienste werden ausschließlich für die Online-Übersetzung und die Gutschrift von Prämien-Anzeigen verwendet, nicht für Analyse- oder Werbezwecke. Google wird dafür nur kontaktiert, wenn Sie die Online-Übersetzung ausgewählt haben oder eine Prämien-Anzeige ansehen; eine automatische Token-Erneuerung im Hintergrund ist abgeschaltet. Wenn Sie die Online-Übersetzung nie auswählen, wird kein anonymes Konto angelegt und App Check nicht aufgerufen. Weitere Informationen: Datenschutz und Sicherheit bei Firebase.

Rechtsgrundlage: siehe Abschnitt 7.

10. Vorlesen und Aussprache

Für das Vorlesen von Kapiteln und die Aussprache von Wörtern übergibt die App den jeweiligen Text an die Sprachausgabe (Text-to-Speech), die auf Ihrem Gerät installiert und in den Android-Einstellungen ausgewählt ist, zum Beispiel die Sprachausgabe von Google oder des Geräteherstellers. Die App selbst überträgt dabei keine Daten an uns.

Ob die Sprachausgabe offline arbeitet oder für bestimmte Stimmen eine Internetverbindung nutzt, hängt von der gewählten Sprachausgabe und ihren Einstellungen ab. Hierfür ist der jeweilige Anbieter der Sprachausgabe verantwortlich.

11. Werbung mit Google AdMob

Die App ist kostenlos und finanziert sich durch Werbung. In der Bibliothek werden native Anzeigen angezeigt, die als Anzeige gekennzeichnet sind. Im Leser selbst wird keine Werbung angezeigt, und es gibt keine bildschirmfüllenden Anzeigen, die sich ungefragt öffnen. Eine Prämien-Anzeige sehen Sie nur, wenn Sie sie selbst starten (Abschnitt 12).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können folgende Daten verarbeitet werden:

• Werbe-ID des Geräts
• IP-Adresse
• ungefährer Standort, abgeleitet aus der IP-Adresse
• Geräteinformationen wie Gerätetyp, Betriebssystemversion, Sprache und Bildschirmgröße
• App-Informationen wie Paketname und App-Version
• Anzeigenaufrufe und Anzeigeninteraktionen
• Diagnose- und Leistungsdaten der Anzeigenauslieferung
• Daten zur Betrugsprävention und Sicherheit

Zwecke sind die Auslieferung und Messung von Werbung, die Begrenzung der Anzeigenhäufigkeit, Betrugsprävention und Sicherheit sowie – nur mit Ihrer Einwilligung bzw. nach Maßgabe von Abschnitt 13 – die Personalisierung von Werbung.

Wann Werbung geladen wird und auf welcher Rechtsgrundlage, hängt von Ihrer Region ab und ist in Abschnitt 13 genau beschrieben. Weitere Informationen: Wie Google Daten von Apps verwendet, die Google-Dienste nutzen und Datenschutzerklärung von Google.

Bidding-Partner

Über AdMob können sich folgende Werbenetzwerke an der Auslieferung von Anzeigen beteiligen (Bidding):

• Liftoff (Vungle) – Datenschutzerklärung
• Meta Audience Network, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Datenschutzerklärung
• Pangle – Datenschutzerklärung

Diese Partner können im Rahmen der Anzeigenauslieferung dieselben Arten von Daten wie oben beschrieben verarbeiten. Für sie gelten dieselben Einwilligungsregeln nach Abschnitt 13; im EWR, im Vereinigten Königreich und in der Schweiz erhalten sie personenbezogene Daten nur, soweit Sie im Einwilligungsdialog zugestimmt haben.

12. Prämien-Anzeige für zusätzliche Online-Übersetzungen

Ist Ihr tägliches Kontingent an Online-Übersetzungen verbraucht, bietet Ihnen das Übersetzungsfenster an, freiwillig eine Prämien-Anzeige anzusehen und dafür zusätzliche Online-Übersetzungen zu erhalten. Die Anzahl der Prämien-Anzeigen pro Tag ist begrenzt.

Damit die Gutschrift nicht manipuliert werden kann, meldet nicht die App, sondern Google unserem Übersetzungsserver, dass die Anzeige vollständig angesehen wurde. Dazu übergibt die App die anonyme Nutzerkennung aus Abschnitt 9 an Google. Google sendet unserem Server daraufhin eine signierte Bestätigung mit dieser Kennung, einer Transaktionskennung, der Anzeigenblock-Kennung und der Prämie. Der Server schreibt das Bonusguthaben der Kennung gut (Speicherdauer siehe Abschnitt 7).

Für die Prämien-Anzeige selbst gelten die Abschnitte 11 und 13. Rechtsgrundlage für die Gutschrift ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Prämie selbst anfordern.

13. Einwilligung und regionale Unterschiede bei der Werbung

Die App verwendet die Google User Messaging Platform (UMP), ein nach dem IAB Transparency & Consent Framework registriertes Einwilligungsverwaltungs-Tool von Google. Bei jedem App-Start prüft die App über UMP, ob für Ihre Region eine Einwilligung erforderlich ist. Beim ersten Start wird das Werbe-SDK erst gestartet und werden erst Anzeigen angefordert, nachdem diese Prüfung abgeschlossen ist und – wo erforderlich – Ihre Entscheidung vorliegt. Bei späteren Starts gilt Ihre zuletzt gespeicherte Entscheidung bereits, während die Prüfung noch läuft; hat sich etwas geändert (zum Beispiel weil eine neue Abfrage erforderlich ist), gilt danach das neue Ergebnis.

Europäischer Wirtschaftsraum (EWR), Vereinigtes Königreich und Schweiz

Beim ersten Start zeigt die App einen Einwilligungsdialog an. Darin entscheiden Sie, ob Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden dürfen (zum Beispiel die Werbe-ID) und ob Werbung personalisiert werden darf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie den für Ihre Region geltenden ePrivacy-Vorschriften (in Deutschland § 25 Abs. 1 TDDDG).

• Wenn Sie einwilligen, können personalisierte Anzeigen ausgeliefert werden.
• Wenn Sie ablehnen, werden keine personalisierten Anzeigen ausgeliefert. Je nach Ihrer Auswahl zeigt Google nicht-personalisierte Anzeigen oder „eingeschränkte Anzeigen“, bei denen keine Werbe-ID und keine anderen Informationen auf dem Gerät gespeichert oder ausgelesen werden. Für die technische Auslieferung, die Zählung von Aufrufen und die Betrugsprävention werden dabei weiterhin IP-Adresse, Geräte- und App-Informationen verarbeitet; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Finanzierung der kostenlosen App durch Werbung und im Schutz vor Werbebetrug.

Sie können Ihre Entscheidung jederzeit ändern oder widerrufen: in der App unter Einstellungen → „Datenschutzoptionen“. Der Widerruf gilt für die Zukunft.

USA

In US-Bundesstaaten mit entsprechenden Datenschutzgesetzen (zum Beispiel Kalifornien) zeigt die App über die Google User Messaging Platform die dort vorgeschriebenen Hinweise an. Sie können dort und jederzeit in der App unter Einstellungen → „Datenschutzoptionen“ der Weitergabe Ihrer Daten für personalisierte Werbung widersprechen (Opt-out). Danach werden Anzeigen nur noch mit eingeschränkter Datenverarbeitung ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung der kostenlosen App durch Werbung.

Alle anderen Länder und Regionen

In Ländern und Regionen, in denen keine gesetzliche Einwilligungspflicht besteht, wird kein Einwilligungsdialog angezeigt, und Werbung wird ohne vorherige Abfrage geladen. Google kann die Anzeigen dabei anhand der Werbe-ID personalisieren, sofern Sie das in Ihren Geräteeinstellungen nicht abgeschaltet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung der kostenlosen App durch Werbung.

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Am wirksamsten geht das direkt auf dem Gerät: Wenn Sie in den Android-Einstellungen unter Google → Werbung die Werbe-ID löschen, werden Ihnen keine personalisierten Anzeigen mehr angezeigt. Ihren Widerspruch können Sie uns außerdem jederzeit per E-Mail an info@androho.com mitteilen.

Ihre Einwilligungsentscheidung wird lokal auf Ihrem Gerät gespeichert und nicht in Sicherungen übernommen; nach einer Neuinstallation werden Sie daher erneut gefragt.

14. In-App-Kauf „Werbung entfernen“

Die App kann einen In-App-Kauf über Google Play Billing anbieten, mit dem die Werbung entfernt wird. Nach dem Kauf lädt die App keine Anzeigen mehr.

Die Zahlungsabwicklung erfolgt ausschließlich über Google Play. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Bankdaten. Wir können jedoch über die Google Play Console technische Kauf- und Bestellinformationen erhalten, soweit dies für Freischaltung, Wiederherstellung, Support, Betrugsprävention, Buchhaltung oder gesetzliche Nachweispflichten erforderlich ist, zum Beispiel:

• Kaufstatus und Produkt-ID
• Bestellzeitpunkt, Preis und Währung
• Land oder Region
• Bestell- oder Transaktionskennungen

Der Kaufstatus wird auf dem Gerät gespeichert und über Google Play abgeglichen, damit der Kauf auch nach einer Neuinstallation erhalten bleibt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Support, Nachweiszwecke und Betrugsprävention).

15. Google Play und Absturzberichte

Die App wird über Google Play bereitgestellt und aktualisiert. Dabei verarbeitet Google Daten nach den eigenen Bedingungen und Datenschutzbestimmungen von Google Play.

Die App enthält kein eigenes Absturzberichts- oder Analyse-SDK. Wenn Sie in den Einstellungen Ihres Geräts der Weitergabe von Nutzungs- und Diagnosedaten an Google zugestimmt haben, stellt Google uns in der Google Play Console Berichte über Abstürze und nicht reagierende App-Zustände zur Verfügung (Android Vitals). Diese enthalten technische Angaben wie Fehlerprotokolle, Gerätemodell, Android-Version und App-Version sowie zusammengefasste Statistiken. Wir verwenden sie ausschließlich, um Fehler zu beheben. Den Namen oder das Google-Konto der betroffenen Person sehen wir dabei nicht.

Über die Google Play Console werden uns außerdem zusammengefasste Statistiken zu Installationen, Deinstallationen, Bewertungen und Käufen angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Weiterentwicklung der App.

16. Externe Links in Büchern

Bücher können Links zu Websites enthalten. Wenn Sie einen solchen Link antippen, wird er in Ihrem Browser bzw. der dafür eingestellten App geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Website; die App überträgt dabei keine Daten an uns. Gleiches gilt für die Links zu Impressum und Datenschutzerklärung in den Einstellungen, die unsere Website öffnen.

17. Kontakt und Feedback per E-Mail

Unter Einstellungen → „Feedback“ können Sie eine Nachricht schreiben. Beim Senden öffnet die App Ihr E-Mail-Programm mit dieser Nachricht, adressiert an info@androho.com. Die Nachricht enthält zusätzlich die App-Version, die Android-Version und das Gerätemodell, damit wir Fehler leichter nachvollziehen können. Diese Angaben sehen Sie vor dem Senden im E-Mail-Programm und können sie ändern oder löschen. Gesendet wird erst, wenn Sie die E-Mail selbst abschicken; die App überträgt dabei nichts direkt.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (soweit angegeben), den Inhalt Ihrer Nachricht und die enthaltenen technischen Angaben, um Ihre Anfrage zu beantworten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und der Verbesserung der App. Betrifft Ihre Anfrage einen Kauf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Wir löschen die Korrespondenz, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den E-Mail-Versand und -Empfang ist neben uns auch Ihr eigener E-Mail-Anbieter verantwortlich.

18. Sicherung und Export

Über die Einstellungen können Sie eine Sicherung als ZIP-Datei erstellen und wiederherstellen. Sie enthält Buchinformationen, Lesefortschritt, Lesezeichen, Markierungen mit Notizen, Vokabeln und Einstellungen, aber keine Bücher. Gespeicherte Vokabeln können Sie außerdem als CSV-Datei oder für Anki exportieren.

Den Speicherort bestimmen Sie selbst über die Dateiauswahl von Android. Wenn Sie dabei einen Cloud-Speicher auswählen (zum Beispiel Google Drive), wird die Datei vom jeweiligen Anbieter nach dessen Bedingungen gespeichert. Wir erhalten keine Kopie.

19. Kinder und Minderjährige

Die App richtet sich nicht an Kinder und Minderjährige, ist nicht für diese konzipiert und wird nicht gezielt an diese beworben. Sie ist für die Nutzung durch Erwachsene bestimmt.

Angebote von Diensten der Informationsgesellschaft, die auf einer Einwilligung beruhen, bedürfen bei Minderjährigen unter 16 Jahren nach Art. 8 Abs. 1 DSGVO der Zustimmung der Erziehungsberechtigten. Das maßgebliche Alter kann je nach Land und anwendbarem Recht abweichen, zum Beispiel 13 Jahre nach dem US-amerikanischen Children’s Online Privacy Protection Act (COPPA).

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter dem jeweils maßgeblichen Alter. Die App ist nicht als Kinder- oder Familien-App im Sinne der Google-Play-Richtlinien für Familien eingestuft.

Sollten wir feststellen, dass versehentlich personenbezogene Daten von Minderjährigen ohne die erforderliche Zustimmung der Erziehungsberechtigten verarbeitet wurden, werden wir diese Daten unverzüglich löschen.

Wenn Sie als Erziehungsberechtigte(r) der Auffassung sind, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@androho.com.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die Online-Übersetzung wird zwar von einem KI-Sprachmodell erstellt, trifft aber keine Entscheidungen über Sie. Die Personalisierung von Werbung durch Google und die Bidding-Partner (Abschnitte 11 und 13) erfolgt nach deren eigenen Verfahren; sie hat keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

21. Empfänger und Kategorien von Empfängern

Je nach genutzter Funktion können Daten an folgende Empfänger übertragen werden:

• Cloudflare, Inc. (Betrieb unseres Übersetzungsservers, Auftragsverarbeiter) – nur bei Online-Übersetzung und Prämien-Gutschrift
• Mistral AI SAS (Übersetzung, Auftragsverarbeiter) – nur bei Online-Übersetzung
• Google Ireland Limited bzw. Google LLC für Firebase App Check und Firebase Authentication (Auftragsverarbeiter) – nur bei Online-Übersetzung und Prämien-Anzeigen
• Google Ireland Limited bzw. Google LLC für ML Kit, AdMob, die User Messaging Platform, Google Play und Google Play Billing
• Bidding-Partner von AdMob: Liftoff (Vungle), Meta Audience Network und Pangle
• der Anbieter der auf Ihrem Gerät ausgewählten Sprachausgabe, soweit diese online arbeitet
• Ihr eigener E-Mail-Anbieter und unser E-Mail-Anbieter, wenn Sie uns schreiben

22. Drittlandübermittlungen

Bei der Nutzung von Diensten von Google, Cloudflare und den Bidding-Partnern sowie in Ausnahmefällen bei Mistral AI (Abschnitt 8) können personenbezogene Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, insbesondere in die USA. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien, insbesondere des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework für zertifizierte Unternehmen (unter anderem Google, Cloudflare und Meta) oder auf Grundlage von EU-Standardvertragsklauseln.

Mistral AI hat seinen Sitz in Frankreich und verarbeitet vorrangig in der EU. Das Kontingent unseres Übersetzungsservers wird in einem auf die EU beschränkten Cloudflare-Speicher geführt (Abschnitt 7).

23. Speicherdauer

• Lokale App-Daten (Bücher, Lesefortschritt, Lesezeichen, Markierungen, Vokabeln, Übersetzungs-Zwischenspeicher, Statistiken, Einstellungen, Einwilligungsentscheidung) bleiben auf dem Gerät, bis Sie sie in der App löschen, die App-Daten in den Android-Einstellungen löschen oder die App deinstallieren.
• Online-Übersetzung, Übersetzungsserver: Texte und Übersetzungen werden nicht gespeichert. Tageszähler werden nach Ablauf des Tages gelöscht, Transaktionskennungen von Prämien-Anzeigen nach zwei Tagen, Bonusguthaben sobald es verbraucht ist oder ein Jahr lang nicht verwendet wurde. Die Löschung erfolgt jeweils mit der nächsten eingehenden Anfrage an den Server nach Ablauf der Frist.
• Mistral AI: 30 Tage zur Missbrauchserkennung, danach Löschung.
• Firebase Authentication: das anonyme Konto, bis wir es löschen; Anmelde-IP-Adressen nach Angaben von Google für einige Wochen.
• Werbung (AdMob und Bidding-Partner): nach den Aufbewahrungsfristen der jeweiligen Anbieter.
• Feedback-E-Mails: bis Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Kauf- und Abrechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht.
• Berichte in der Google Play Console (Android Vitals, Statistiken): je nach Google-Funktion unterschiedlich lange.

24. Rechtsgrundlagen der Verarbeitung

Verarbeitung	Rechtsgrundlage
Lokale App-Funktionen: Bibliothek, Lesen, Lesezeichen, Markierungen, Vokabeln, Statistiken, Einstellungen, Sicherung und Export	Art. 6 Abs. 1 lit. b DSGVO
Übersetzung und Texterkennung auf dem Gerät (ML Kit), Herunterladen der Sprachmodelle	Art. 6 Abs. 1 lit. b DSGVO; für die Nutzungskennzahlen an Google Art. 6 Abs. 1 lit. f DSGVO
Online-Übersetzung (Cloudflare, Mistral AI)	Art. 6 Abs. 1 lit. b DSGVO (auf Ihre ausdrückliche Anforderung); Kontingent, Missbrauchsschutz und die 30-tägige Speicherung bei Mistral Art. 6 Abs. 1 lit. f DSGVO
Firebase App Check und anonyme Anmeldung	Art. 6 Abs. 1 lit. b und lit. f DSGVO; Zugriff auf das Gerät nach den regionalen ePrivacy-Vorschriften (in Deutschland § 25 Abs. 2 Nr. 2 TDDDG)
Werbung im EWR, im Vereinigten Königreich und in der Schweiz	Art. 6 Abs. 1 lit. a DSGVO und die regionalen ePrivacy-Vorschriften, in Deutschland § 25 Abs. 1 TDDDG (Einwilligung im Dialog); ohne Einwilligung nicht-personalisierte bzw. eingeschränkte Anzeigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Werbung in US-Bundesstaaten mit eigenen Datenschutzgesetzen	Art. 6 Abs. 1 lit. f DSGVO mit Widerspruchsmöglichkeit (Opt-out) über die Datenschutzoptionen der App
Werbung in allen anderen Ländern und Regionen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App; Widerspruchsrecht nach Art. 21 DSGVO)
Gutschrift von Prämien-Anzeigen	Art. 6 Abs. 1 lit. b DSGVO
In-App-Kauf „Werbung entfernen“	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für Support, Nachweiszwecke und Betrugsprävention
Absturzberichte und Statistiken in der Google Play Console	Art. 6 Abs. 1 lit. f DSGVO
Kontakt und Feedback per E-Mail	Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO
Einwilligungsprüfung (UMP) und Abfrage des Kaufstatus bei jedem App-Start	Art. 6 Abs. 1 lit. c DSGVO (Nachweis und Einhaltung der Einwilligungspflichten) bzw. Art. 6 Abs. 1 lit. b DSGVO (Freischaltung gekaufter Funktionen)
Erfüllung gesetzlicher Pflichten, Buchhaltung und Nachweispflichten	Art. 6 Abs. 1 lit. c DSGVO

25. Rechte der Nutzer

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wie das direkt auf dem Gerät geht, steht in Abschnitt 13.

Wenn Sie eine Anfrage zum Datenschutz stellen möchten, kontaktieren Sie uns unter info@androho.com.

Bitte beachten Sie, dass Ihre Bücher und Lesedaten ausschließlich lokal auf Ihrem Gerät gespeichert sind und wir darauf keinen Zugriff haben. Sie können diese Daten direkt in der App, über die Android-App-Einstellungen oder durch Deinstallation der App löschen.

Daten bei unserem Übersetzungsserver und bei Firebase sind nur einer zufälligen anonymen Kennung zugeordnet, die in der App nicht angezeigt wird. Wenn wir eine Person anhand der uns vorliegenden Daten nicht identifizieren können, teilen wir dies mit (Art. 11 DSGVO). Die einfachste Möglichkeit, diese Zuordnung zu beenden, ist das Löschen der App-Daten oder die Deinstallation: Die Kennung auf dem Gerät ist dann gelöscht, und die verbliebenen Zählerdaten werden nach den in Abschnitt 23 genannten Fristen automatisch entfernt.

Soweit Google, Meta oder andere Anbieter Daten als eigenständige Verantwortliche verarbeiten, können Sie Ihre Rechte zusätzlich direkt gegenüber diesen Anbietern geltend machen, insbesondere für Google-Konto-, Zahlungs- und Werbeeinstellungen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Website: www.lda.bayern.de

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App, verwendete Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung mit Datum ist auf unserer Website abrufbar und in der App unter Einstellungen → „Datenschutzerklärung“ verlinkt.