Datenschutzerklärung für Liradore

1. Verantwortlicher

E-Mail: info@liradore.de

2. Bereitstellung, Hosting und Sicherheit

Liradore wird auf einem virtuellen Server der netcup GmbH in Deutschland betrieben. Auf diesem Server laufen Website, API, Hintergrunddienst, die Datenbank einschließlich hochgeladener Medien, der vorgeschaltete Webserver sowie die technischen Protokoll- und Monitoringdienste. Diese Dienste betreiben wir selbst; netcup stellt Server, Netzanbindung und Rechenzentrum bereit.

Sicherungen der Datenbank werden täglich erstellt, verschlüsselt per SSH übertragen und in einem Speicher der Hetzner Online GmbH in Deutschland abgelegt, also bei einem anderen Anbieter als dem Serverbetrieb, damit sie auch bei einem Ausfall des Servers erhalten bleiben.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browser- und Geräteinformationen. Sie werden in den technischen Protokollen auf dem Server gespeichert und nach sieben Tagen automatisch gelöscht. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung von Liradore erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

3. Registrierung, Konto und Anmeldung

Für ein Liradore-Konto verarbeiten wir E-Mail-Adresse, einen sicher erzeugten Passwort-Hash, optional den Anzeigenamen und später freiwillig ergänzte Profildaten wie Nachname, Geburtsdatum, Sprache und Profilbild. Hinzu kommen Registrierungs-, Bestätigungs- und letzte Anmeldezeitpunkte.

Für E-Mail-Bestätigung, Passwort-Zurücksetzung und die Änderung der E-Mail-Adresse werden zeitlich begrenzte, gehashte Tokens verarbeitet. Änderst du eine bereits bestätigte Adresse, speichern wir die neue Adresse zusammen mit dem Token, bis du den Link an sie anklickst (höchstens 24 Stunden); der Eintrag wird 30 Tage nach der Anfrage gelöscht. Nach der Anmeldung wird ein technisch erforderliches, per HttpOnly geschütztes Session-Cookie gesetzt. Die Sitzung läuft spätestens nach 14 Tagen ab und kann durch Abmelden vorher beendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontoangaben kann kein persönlicher Liradore-Zugang bereitgestellt werden.

4. Bibliothek und persönliche Inhalte

Bei der Nutzung verarbeiten wir die Inhalte, die du in Liradore anlegst oder importierst. Dazu gehören insbesondere Bücher und Buchdaten, Wunschlisten, Lesestatus und Lesedaten, Bewertungen, Tags, Genres, Quellen, Notizen, Zitate, gespeicherte Ansichten, Lesekalender, Content-Planungen, 3D-Räume, Regale, Objektanordnungen, Einstellungen und hochgeladene Medien.

Diese Daten werden deinem Konto zugeordnet, damit du deine Bibliothek verwalten und die gewählten Funktionen nutzen kannst. Eine Veröffentlichung oder Weitergabe an andere Nutzer erfolgt nicht automatisch, sondern nur, wenn du ein öffentliches Profil, eine öffentliche Buchliste oder eine Raumfreigabe ausdrücklich einschaltest (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Öffentliches Profil, Buchlisten und Meldungen

Mit dem Tarif Pro kannst du ein öffentliches Profil unter einer selbst gewählten Adresse (liradore.de/@name) veröffentlichen. Ab Werk gibt es kein Profil; veröffentlicht wird erst, wenn du es einschaltest und speicherst. Öffentlich sichtbar sind dann die Angaben, die du dafür einträgst: Name des Profils, Text, Profilbild, Instagram-Name, Link zu deinem Impressum und das gewählte Aussehen. Hinzu kommen die Buchlisten, die du öffentlich machst, mit ihrem Titel und Text und je Buch Titel, Autor, Cover, deiner Bewertung, deinen Lesedaten und einer Rezension, wenn du sie am Buch veröffentlicht hast. Nur wenn du es im Profil einschaltest, erscheinen außerdem die Zahl der im laufenden Jahr gelesenen Bücher und deine freigegebenen 3D-Leseräume.

Nicht veröffentlicht werden insbesondere deine E-Mail-Adresse, private Notizen, Preise, Kaufdaten, Wunschliste, Archiv und Bücher, die in keiner öffentlichen Buchliste stehen. Öffentliche Seiten kann jeder ohne Anmeldung aufrufen. Suchmaschinen dürfen sie nur aufnehmen, wenn du das im Profil erlaubst und einen eigenen Text eingetragen hast. Je Buchliste zählen wir die Aufrufe als eine Gesamtzahl, ohne Angaben über die Besucher.

Du kannst Profil und Buchlisten jederzeit wieder zurücknehmen oder löschen. Eine aufgegebene Adresse leitet 90 Tage lang auf deine neue weiter und ist so lange für andere gesperrt. Endet dein Zugang zu Pro, ruht das Profil und ist nicht mehr öffentlich erreichbar.

Jede öffentliche Seite hat ein Formular, mit dem Besucher Inhalte melden können. Wir speichern dabei den Grund, die betroffene Seite und, wenn angegeben, die freiwillige Nachricht und E-Mail-Adresse der meldenden Person. Bei einer neuen Meldung erhalten die Administratoren eine E-Mail mit Profil, Liste und Grund, ohne die Nachricht und ohne die Adresse der meldenden Person. Gemeldete Inhalte prüfen wir und können Profile, Listen oder Rezensionen sperren oder eine Adresse entziehen.

Rechtsgrundlage für das öffentliche Profil ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Funktion auf deinen Wunsch bereitstellen. Die Verarbeitung von Meldungen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, rechtswidrige Inhalte zu erkennen und zu entfernen. Für öffentliche Inhalte gelten zusätzlich die Nutzungsbedingungen.

6. Importe und externe Buchdatenquellen

Bei Datei-, Bookmory- und Shop-Importen verarbeiten wir die von dir ausgewählten Buch-, Kauf-, Wunschlisten- und Importdaten. Je nach Quelle können beispielsweise Titel, Autor, ISBN, Cover-URL, Produkt-URL, Format, Preis- oder Bestellhinweise und die Importquelle enthalten sein.

Für die Buchsuche und Ergänzung fragt die Liradore API externe Buchdaten- und Katalogdienste ab. Dabei wird der jeweilige Suchbegriff, etwa ISBN, Titel oder Autor, an diese Dienste übermittelt. Liradore übermittelt dabei nicht deine Konto-ID oder E-Mail-Adresse. Die Ergebnisse werden zusammengeführt und von dir ausgewählten oder automatisch ergänzten Büchern zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Tarife, Testzeitraum, Abonnement und Stripe

Für Testzeitraum und Abonnement verarbeiten wir Tarif, Laufzeit, Status, Beginn, Ende und Kündigungsinformationen. Zahlungen werden über Stripe abgewickelt. Dafür werden insbesondere E-Mail-Adresse, interne Nutzerzuordnung, Tarif- und Transaktionsdaten an Stripe übermittelt. Zahlungsdaten wie Karten- oder Bankdaten werden direkt von Stripe erhoben und nicht von Liradore gespeichert.

Beim Affiliate-Programm verarbeitet Liradore zusätzlich Referral-Code, Zuordnung, Provisions- und Auszahlungsstatus. Bank- und Auszahlungsdaten werden bei einer Verbindung über Stripe Connect direkt von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Abrechnungsdaten aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

8. E-Mail-Versand und Support

Liradore versendet notwendige Konto-E-Mails, etwa zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts, über einen TLS-gesicherten SMTP-Dienst von united-domains. Dabei werden Empfängeradresse, Anzeigename, Nachrichteninhalt und technische Versandinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit einem Abonnement oder Testzeitraum erhältst du Hinweise zu dessen Ende und zur Verlängerung (Art. 6 Abs. 1 lit. b DSGVO). Ist deine E-Mail-Adresse zwei Tage nach der Registrierung noch nicht bestätigt, erinnern wir einmal daran (ebenfalls Art. 6 Abs. 1 lit. b DSGVO). In den ersten Wochen nach der Registrierung schicken wir außerdem einzelne Hilfe-E-Mails, etwa zum Import deiner Bücher oder zum Einrichten des Leseraums. Welche davon du bekommst, hängt davon ab, welche Funktionen du schon nutzt. Diese Hilfe-E-Mails kannst du über den Link in jeder Nachricht oder in deinem Profil abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, neuen Nutzerinnen und Nutzern den Einstieg zu erleichtern. Damit keine Nachricht doppelt ankommt, speichern wir, welche dieser E-Mails wann verschickt wurde, solange dein Konto besteht.

Für E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse (Link an die neue, Hinweis an die bisherige Adresse) sowie für die interne Benachrichtigung über eine neue Registrierung speichern wir ein Versandprotokoll: Art der E-Mail, Empfängeradresse, Zeitpunkt und ob der Versand gelungen ist, gegebenenfalls mit der Fehlermeldung des Mailservers. Das Protokoll dient dazu, Zustellprobleme zu erkennen und Support-Anfragen wie „Ich habe keine E-Mail bekommen“ beantworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach zwölf Monaten gelöscht, bei Löschung des Kontos sofort.

Wenn du den Support kontaktierst, verarbeiten wir deine Kontaktdaten, deine Nachricht sowie freiwillig übermittelte Fehler- und Beispieldaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und Verbesserung des Supports.

9. Cookies und lokaler Browserspeicher

• liradore_session: technisch erforderliches Login-Cookie, HttpOnly, Laufzeit bis zu 14 Tage.
• liradore_ref: Zuordnung eines freiwillig aufgerufenen Referral-Links, Laufzeit bis zu 90 Tage oder bis zur Zuordnung zum Konto.
• affiliate_connect_state: Schutz der Stripe-Connect-Verbindung, Laufzeit bis zu 10 Minuten.
• liradore_telemetry_consent: speichert deine Auswahl zur technischen Diagnose für bis zu 180 Tage.
• liradore_ads_consent: speichert deine Auswahl zur Werbemessung für bis zu 180 Tage – auch eine Ablehnung, damit wir nicht erneut fragen.
• _gcl_au und weitere Cookies mit dem Anfang _gcl_: setzt Google Ads, und nur, wenn du die Werbemessung erlaubt hast; Laufzeit bis zu 90 Tage. Einzelheiten unter „Werbemessung mit Google Ads“.
• lrd_offline: merkt, dass Liradore auf diesem Gerät auch ohne Internetverbindung nutzbar ist; wird nach der Anmeldung gesetzt, Laufzeit bis zu 12 Monate.
• Bibliothek für unterwegs: Damit du Liradore auch ohne Internetverbindung nutzen kannst, legt die App nach der Anmeldung eine Kopie deiner Bibliothek im Speicher deines Browsers ab: Buchdaten, Notizen, Lesezeiten, Anzeigeeinstellungen, Cover-Vorschauen und dein Konto ohne Passwort, dazu die Programmdateien der App. Was du ohne Verbindung änderst, wird dort vorgemerkt und übertragen, sobald wieder eine Verbindung besteht. Beim Abmelden wird die Kopie gelöscht; vorgemerkte, noch nicht übertragene Änderungen bleiben auf dem Gerät, bis du dich dort wieder anmeldest. Über die Browserfunktionen kannst du alles jederzeit löschen.
• Lokale App-Einstellungen: beispielsweise zuletzt genutzte 3D-Objekte, Kamera- und Ansichtsoptionen; sie bleiben im Browser und können über die Browserfunktionen gelöscht werden.

Diese Speicherungen unterstützen Anmeldung, Sicherheit, angeforderte Referral-Funktionen, die Nutzung ohne Internetverbindung und lokale Bedienung. Einen externen Werbedienst setzt Liradore nur mit deiner Einwilligung ein, und zwar ausschließlich zur Werbemessung mit Google Ads auf den öffentlichen Seiten. Social-Media-Trackingdienste setzt Liradore nicht ein.

10. Technische Telemetrie

Zur Erkennung von Leistungs-, Darstellungs- und technischen Fehlern verarbeitet Liradore Basisdiagnosen ohne Nutzer- oder Browserkennung. Dazu gehören ausgewählte Web-Vitals und Fehlerereignisse. Dabei werden keine Besucher- oder Sitzungskennung, keine Raum-ID und keine Nutzerzuordnung gespeichert. Die Übertragung erfolgt ohne Login-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb von Liradore.

Nur nach deiner freiwilligen Einwilligung erfasst die erweiterte Diagnose zusätzlich Seitenaufrufe, Navigationspfade, Leistungs- und Renderwerte. Dafür werden eine zufällige Besucher-ID im localStorage und eine Sitzungs-ID im sessionStorage gespeichert. Bei eingeloggten Nutzern kann die Diagnose dem Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf den Browserspeicher erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Du kannst deine Entscheidung über „Datenschutz-Einstellungen“ im Seitenfuß oder im Konto unter „Technische Diagnose“ jederzeit mit Wirkung für die Zukunft ändern. Beim Widerruf werden die lokalen Besucher- und Sitzungskennungen gelöscht. Diagnosen werden als technische Protokolle auf dem Liradore-Server gespeichert; Konto-, Raum-, Besucher- und Sitzungskennungen stehen dort nur als gekürzter Hashwert. Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

11. Werbemessung mit Google Ads

Liradore schaltet Anzeigen bei Google. Um zu erkennen, ob eine Anzeige zu einer Registrierung führt, setzen wir die Conversion-Messung von Google Ads ein – aber nur, wenn du dem in den „Datenschutz-Einstellungen“ ausdrücklich zugestimmt hast. Die Auswahl ist nicht vorbelegt. Ohne deine Zustimmung wird kein Programmcode von Google geladen und es werden keine Daten an Google übermittelt.

Die Messung läuft ausschließlich auf unseren öffentlichen Seiten, etwa Startseite, Funktionen, Preise und Registrierung. In der App hinter der Anmeldung – Bibliothek, Lesekalender, 3D-Leseraum, Liradore Studio, Profil – sowie auf öffentlichen Profilen und geteilten Räumen anderer Nutzer läuft sie nicht. Inhalte deiner Bibliothek, deine E-Mail-Adresse und andere Kontodaten werden nicht an Google übermittelt.

Mit deiner Zustimmung lädt dein Browser auf diesen Seiten das Google-Tag. Google setzt dabei Cookies (insbesondere _gcl_au) und erhält unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite, eine Kennung des Anzeigenklicks sowie die Information, dass eine Registrierung abgeschlossen wurde. Personalisierte Werbung und Remarketing haben wir dabei nicht aktiviert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch in eigener Verantwortung und kann sie an die Google LLC in den USA übermitteln.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen; die von Google unter liradore.de gesetzten Cookies werden dabei gelöscht.

12. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere die netcup GmbH als Anbieter des Servers, die Hetzner Online GmbH als Speicherort der Datenbank-Sicherungen, Stripe für Zahlungen und Auszahlungen, united-domains für den E-Mail-Versand sowie die genannten Buchdatenquellen für Suchanfragen und – nur nach deiner Einwilligung in die Werbemessung – Google. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO eingebunden, soweit dies erforderlich ist; mit netcup und Hetzner bestehen Verträge zur Auftragsverarbeitung.

Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Für Übermittlungen an die Google LLC in den USA stützt sich Google auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

13. Speicherdauer und Löschung

Kontodaten und persönliche Inhalte werden grundsätzlich gespeichert, solange dein Konto besteht und sie für die Nutzung erforderlich sind. Einzelne Bücher, Notizen, Planungen und andere Inhalte kannst du in den jeweiligen Bereichen löschen. Die vollständige Kontolöschung kannst du über info@liradore.de anfordern.

Daten werden anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Zahlungsansprüche, Sicherheitsgründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Datenbank-Sicherungen werden täglich erstellt und gestaffelt vorgehalten: die täglichen Sicherungen der letzten sieben Tage, danach je eine Sicherung pro Woche für vier Wochen und je eine pro Monat für zwölf Monate. Gelöschte Daten können deshalb noch etwas mehr als ein Jahr in Sicherungen enthalten sein und werden mit deren Ablauf entfernt. Damit ein gelöschtes Konto bei einer Wiederherstellung aus einer Sicherung nicht wieder auflebt, speichern wir seine interne Kennung und den Zeitpunkt der Löschung für 15 Monate; weitere Angaben zum Konto enthält dieser Eintrag nicht. Das Versandprotokoll für E-Mails zu Bestätigung, Passwort, Adressänderung und Registrierung wird nach zwölf Monaten gelöscht, offene oder erledigte Anfragen zur Adressänderung nach 30 Tagen. Technische Protokolle mit IP-Adresse werden nach sieben Tagen gelöscht, alle übrigen technischen Protokolle nach 30 Tagen.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@liradore.de.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Weitere Informationen findest du unter www.lda.bayern.de.

16. Browser-Extension und Aktualisierungen

Für die Liradore Browser-Extension gelten ergänzende Datenschutzhinweise zur Browser-Extension.

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Dienstleister oder rechtliche Anforderungen sich ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.