Datenschutzerklärung

Was BookSylo erfasst

• Verfolgte Bücher, einschließlich ASIN, Marketplace, Format, Titel, Autor, Cover-URL, Snapshots von Rang, Rezensionsanzahl, Bewertung und Preis, Kategorien-Ränge, Abzeichen, private Labels, private Notizen und benutzerdefinierte Gruppen-/Sortiereinstellungen.
• Push-Benachrichtigungs-Token, Geräteplattform, Benachrichtigungssprache, Benachrichtigungseinstellungen, Ruhezeiten, Uhrzeit für Tageszusammenfassungen, Snooze-Status und Pause-Status.
• Optionale Konto-E-Mail, Passwort-Hash, E-Mail-Verifizierungs-Token, Passwort-zurücksetzen-Token und Datensätze zu Anfragen zur Kontolöschung.
• Abonnement-Statusfelder wie Plan, Status, Store, Berechtigungscode, Produkt-ID, RevenueCat-App-User-ID/Kunden-ID, Transaktions-IDs, Verwaltungs-URL, Zeitstempel für Verlängerung/Testphase/aktuellen Zeitraum, Webhook-Ereignis-IDs und RevenueCat-Webhook-Payloads.
• Von Nutzern gesendete Support-Diagnosen wie App-Version, Build-Nummer, Plattform, OS-Version, Gerätemodell, Gebietsschema, Zeitzone, Nutzer-ID, API-Basis-URL, Push-Token-Ende, Screenshot-URL falls angegeben, Support-Kategorie, Betreff und Nachricht.
• Crash-/Fehlerberichte, wenn Sentry konfiguriert ist, etwa Laufzeitfehlerdetails, Stacktraces, App-/Service-Umgebung und Release-Metadaten.
• Produktnutzungs-Meilensteine, die jeweils einmal pro Konto erfasst werden: dein erster App-Start, der Abschluss des Onboardings, das Verfolgen eines ersten Buchs, das Aktivieren von Benachrichtigungen, das Öffnen des Plans-Bildschirms und der Abschluss eines Pro-Abonnements. Jeder Meilenstein wird mit deiner Geräteplattform und der App-Version gespeichert.
• Diese Meilensteine werden vom eigenen Dienst von BookSylo erfasst. Die App enthält kein Analyse-SDK, liest keine Werbe-ID aus und sendet nichts an einen Analyse-Anbieter eines Drittanbieters.

Was BookSylo nicht erfasst

Abonnementzahlungen werden über Apple App Store oder Google Play Billing und RevenueCat abgewickelt. BookSylo erhält die für die Entscheidung über deine Pro-Berechtigung nötigen Abonnement-Status- und Store-IDs, aber nicht deine vollständige Zahlungskartennummer.

• Amazon-Kontodaten.
• Amazon-Passwörter oder Logins.
• Verkaufs-, Tantiemen- oder KDP-Kontodaten.
• Zahlungskartennummern.

Wie öffentliche Daten verwendet werden

BookSylo liest nur öffentliche Amazon-Seitensignale für deine verfolgten Bücher, etwa Rezensionsanzahlen, Bewertungen, Rang, Preis, Kategorien-Ränge und Abzeichen. Erfasst wird, wie viele Rezensionen ein Buch hat, nicht der Text einer Rezension. Es verbindet sich nicht mit Amazon-Konten und verwendet nur öffentlich verfügbare Informationen.

Der Worker prüft regelmäßig konfigurierte öffentliche Datenquellen, speichert normalisierte Snapshots, erkennt wichtige Änderungen und erstellt Benachrichtigungsereignisse. BookSylo speichert keine langfristigen Rohinhalte von Amazon-Seiten.

Wie BookSylo Daten verwendet

• Die Liste deiner verfolgten Bücher in App und API synchron halten.
• Buchmetriken, Historie, Labels, Notizen, Gruppen und aktuelle Aktivitäten anzeigen.
• Push-Benachrichtigungen und Tageszusammenfassungen senden, wenn deine Einstellungen dies erlauben.
• Free- und Pro-Plan-Grenzen durchsetzen.
• Kontoerstellung, Anmeldung, E-Mail-Verifizierung, Passwort-Zurücksetzen und Kontolöschung unterstützen.
• Auf Support-Anfragen reagieren und Probleme analysieren.
• Abstürze und Betriebsfehler erkennen, wenn Crash-Reporting konfiguriert ist.
• Anhand der oben genannten Produktnutzungs-Meilensteine verstehen, welche Bereiche der App erreicht werden, um Einrichtung und Onboarding zu verbessern. Dies wird nicht für Werbung und nicht zur Nachverfolgung über andere Apps oder Websites hinweg verwendet.
• Den Dienst durch Validierung, Ratenbegrenzung, Logging und Missbrauchsprävention schützen.

Drittanbieter-Dienstleister

BookSylo verkauft keine personenbezogenen Daten.

• Expo: liefert Push-Benachrichtigungen an registrierte Geräte.
• RevenueCat: verwaltet Abonnementberechtigung und Kauf-/Wiederherstellungsstatus für Apple App Store und Google Play Billing.
• Google Play Billing und Apple App Store Billing: verarbeiten mobile Abonnementkäufe. BookSylo erhält keine vollständigen Zahlungskartennummern.
• Railway: hostet die API- und Worker-Services.
• Neon: hostet die Postgres-Datenbank für API und Worker.
• Resend: versendet Konto-Verifizierung, Passwort-Zurücksetzen und Support-E-Mails, wenn E-Mail-Versand konfiguriert ist.
• Sentry: sammelt Crash-/Fehlerberichte für Mobile, API und Worker, wenn die Sentry-DSN konfiguriert ist.
• Google Analytics (Google Ireland Limited): misst die Nutzung der Website booksylo.com, wenn du Analyse-Cookies akzeptierst. Es läuft einwilligungsgesteuert und mit anonymisierter IP-Adresse; Werbefunktionen und Google Signals sind deaktiviert.

Website-Cookies und Analyse

Dieser Abschnitt gilt für die Website booksylo.com, getrennt von der oben beschriebenen mobilen App. Beim ersten Besuch wirst du gefragt, ob du Analyse erlauben möchtest. Es werden keine Analyse-Cookies gesetzt, sofern du nicht zustimmst.

Wenn du zustimmst, nutzt BookSylo Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen. Dabei werden die Erstanbieter-Cookies _ga und _ga_<Stream> gesetzt und Seitenaufrufe, Verweisquelle, ungefährer Standort aus einer anonymisierten IP-Adresse (Land- und Stadtebene), Geräte- und Browsertyp, Sprache sowie Interaktionen wie Scrolltiefe und ausgehende Klicks erfasst. Werbefunktionen und Google Signals sind deaktiviert, und Analyse-Ereignisdaten werden 14 Monate aufbewahrt.

Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen auf dieser Seite ändern oder widerrufen. Ablehnen oder Widerrufen der Einwilligung beendet die Analyse und verhindert, dass diese Cookies gesetzt werden.

Aufbewahrung und Löschung

BookSylo speichert Konto-, Verfolgungs-, Benachrichtigungs-, Support- und Abonnementdaten, solange dein Konto aktiv ist und soweit dies für den Betrieb, die Fehlersuche, die Durchsetzung von Plan-Grenzen oder gesetzliche und betriebliche Anforderungen nötig ist.

Du kannst die Kontolöschung in der App unter Profil anfordern. Die aktuelle Implementierung erstellt eine Anfrage zur Kontolöschung und startet eine 30-tägige Schonfrist. Während dieser Zeit bleibt das Konto wiederherstellbar. Wenn du dich vor der Löschung erneut anmeldest, werden ausstehende Löschanfragen für dieses Konto aufgehoben.

Nach Ablauf der Schonfrist löscht der Worker abgelaufene ausstehende Kontolöschungsanfragen endgültig, indem der Benutzerdatensatz gelöscht wird. Zugehörige verfolgte Bücher, Benachrichtigungseinstellungen, Push-Token, Labels, Notizen, Gruppen, Support-Tickets, Abonnementstatus und andere benutzerbezogene Datensätze werden dort, wo implementiert, über Datenbank-Cascade-Regeln entfernt.

Wenn du Hilfe bei der Löschung oder Fragen zum Datenschutz hast, kontaktiere support@mail.booksylo.com.

Sicherheit

BookSylo validiert API-Eingaben, verwendet gehashte Passwörter für registrierte Konten, begrenzt sensible Konto-/Support-Routen und protokolliert in normalen Diagnosen keine rohen Authorization-Header oder vollständigen Push-Token.

Datenschutz für Kinder

BookSylo richtet sich an Autoren und Verlage, nicht an Kinder. Nutze BookSylo nicht, wenn du in deiner Region noch nicht alt genug für mobile Abo-Dienste bist.

Änderungen

BookSylo kann diese Richtlinie aktualisieren, wenn sich die App, Dienstleister oder rechtliche Anforderungen ändern. Das Datum „Zuletzt aktualisiert“ ändert sich bei jeder Aktualisierung.

Kontakt

Wenn du Datenschutzfragen hast oder Hilfe brauchst, kontaktiere support@mail.booksylo.com.