Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Shevchuk Maksym, ein in der Ukraineregistrierter Einzelunternehmer („Readigo“, „wir“, „uns“ oder „unser“), personenbezogene Daten im Zusammenhang mit der Readigo-iOS-Anwendung (die „App“) und den Marketing-Websites unter readigo.app und readbuddy.app (zusammen mit der App der „Dienst“) erhebt, verwendet und weitergibt.

Im Sinne der Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679, die „DSGVO“) und der UK-DSGVO ist Readigo der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Der schnellste Weg, uns mit einer Datenschutzfrage zu erreichen, ein Recht auszuüben oder ein Anliegen zu melden, ist support@readigo.app. Wir bemühen uns, den Eingang von Anfragen innerhalb von 5 Werktagen zu bestätigen und sie innerhalb der gesetzlichen Fristen zu bearbeiten (ein Monat nach DSGVO/UK-DSGVO; 45 Tage nach CCPA/CPRA).

• Keine Werbung. Kein Verkauf von Daten. Das gesamte Geschäftsmodell beruht auf Abonnements.
• Sprachaufnahmen werden nicht aufbewahrt.Wenn Ihr Kind liest, wird die Audioaufnahme über eine verschlüsselte Verbindung übertragen, transkribiert, bewertet und verworfen. In der Regel innerhalb von 10 Sekunden. Wir erstellen kein Stimmprofil.
• Der Lesefortschritt bleibt auf dem Gerät. Gelesene Bücher, Punktzahlen, Serien und Erfolge werden lokal auf dem iPhone oder iPad gespeichert.
• Ein Erwachsenen-Konto pro Familie. Ein Elternteil oder Erziehungsberechtigter erstellt das Konto über die Anmeldung mit Apple oder Google. Das Kind hat keine eigenen Zugangsdaten.
• Sie können alles direkt in der App löschen. Einstellungen → Konto löschen. Damit werden Ihr Konto und die von uns gespeicherten Daten innerhalb von 30 Tagen entfernt.

Wir beschränken die von uns erhobenen personenbezogenen Daten auf das Minimum. Die nachstehenden Kategorien umfassen jede Art personenbezogener Daten, die vom Dienst verarbeitet werden.

Nach DSGVO/UK-DSGVO müssen wir für jeden Verarbeitungszweck eine Rechtsgrundlage benennen. Sofern Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, nennt die nachstehende Übersicht den Zweck und die jeweilige Rechtsgrundlage.

• Bereitstellung der App und der Leseübungsfunktionen. Rechtsgrundlage: Erfüllung des Vertrags zwischen Ihnen und uns (Art. 6 Abs. 1 lit. b DSGVO).
• Personalisierung des Lese-Feedbacks für Ihr Kind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); soweit Daten eines Kindes unter der maßgeblichen Altersgrenze betroffen sind, stützen wir uns zusätzlich auf Ihre Einwilligung als Träger der elterlichen Verantwortung (Art. 8 Abs. 1 DSGVO).
• Abwicklung von Abonnementkäufen und -verlängerungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und die Erfüllung unserer steuer- und buchführungsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c).
• Aufrechterhaltung der Sicherheit und Integrität des Dienstes. Rechtsgrundlage: unser berechtigtes Interesse, Nutzer und unsere Systeme vor Betrug und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
• Analyse und Produktverbesserung.Rechtsgrundlage: unser berechtigtes Interesse, die aggregierte Nutzung zu verstehen, um den Dienst zu verbessern (Art. 6 Abs. 1 lit. f); wir treffen datenschutzfreundliche Voreinstellungen - Pseudonymisierung, Aggregation auf dem Gerät, wo möglich, kein Tracking von Kindern zu Zwecken verhaltensbezogener Werbung.
• Website-Analyse (PostHog) und Werbemessung (Meta Pixel).Rechtsgrundlage, sofern Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie die nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie können sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
• Web-zu-App-Attribution(die Besucherkennung, die Quelle des Besuchs und die OneLink-Parameter, die in Abschnitt 3.7 beschrieben sind). Rechtsgrundlage: unser berechtigtes Interesse, zu erfahren, welche Seiten und Kampagnen zu Installationen führen (Art. 6 Abs. 1 lit. f). Sofern Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, werden die dauerhafte Besucherkennung, die gespeicherte Quelle des Besuchs und die Kennungen in App-Store-Links erst nach Ihrer Zustimmung verwendet (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der ePrivacy-Richtlinie).
• E-Mail-Anmeldung auf den Websites und die nachfolgenden E-Mails(Abschnitt 3.10). Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a); Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
• Erfüllung rechtlicher Verpflichtungen und Beantwortung rechtmäßiger Anfragen.Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Direkte Kommunikation mit Ihnen als Antwort auf eine Support-Anfrage.Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an der Erbringung von Kundenservice (Art. 6 Abs. 1 lit. f).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die Stimme des Kindes wird ausschließlich erfasst, um ein Texttranskript für die pädagogische Bewertung zu erstellen; sie wird nicht zur Identifizierung einer natürlichen Person verwendet und stellt daher keine biometrischen Daten im Sinne von Art. 4 Nr. 14 DSGVO dar.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die den Dienst in unserem Auftrag betreiben, und nur in dem Umfang, den der jeweilige Anbieter zur Erfüllung seiner Funktion benötigt. Jeder Anbieter handelt als Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags, der Vertraulichkeit, Sicherheit und Unterstützung bei der Wahrnehmung der Betroffenenrechte verlangt.

Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte für deren eigenes Marketing, und wir geben keine Daten an Datenhändler weiter. Das einzige Werbenetzwerk, das Daten erhält, ist Meta, und zwar über das Meta Pixel auf unseren Websites, das nur mit Ihrer Einwilligung läuft, soweit eine Einwilligung erforderlich ist (Abschnitt 14). Nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) kann das Meta Pixel als „Weitergabe“ personenbezogener Informationen zu Zwecken kontextübergreifender verhaltensbezogener Werbung gelten; wie Sie dem widersprechen können, erfahren Sie in Abschnitt 11. Wir nehmen keinen „Verkauf“ personenbezogener Informationen im Sinne des CCPA/CPRA vor.

Wir können personenbezogene Daten gegenüber Strafverfolgungsbehörden oder anderen öffentlichen Stellen offenlegen, wenn wir hierzu gesetzlich verpflichtet sind, wenn dies zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer erforderlich ist oder im Zusammenhang mit einer Fusion, Übernahme oder ähnlichen Unternehmenstransaktion (in diesem Fall verpflichten wir den Empfänger, die Zusagen in dieser Datenschutzerklärung einzuhalten).

Einige unserer Dienstleister sind in Ländern außerhalb des EWR, des Vereinigten Königreichs und der Ukraine niedergelassen. Soweit wir personenbezogene Daten in solche Länder übermitteln, stützen wir uns auf eine oder mehrere der folgenden Garantien, wie sie Kapitel V DSGVO (und die entsprechenden Vorschriften der UK-DSGVO) verlangen:

• einen von der Europäischen Kommission (oder dem britischen Pendant) für das betreffende Land erlassenen Angemessenheitsbeschluss;
• die Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission und, für Übermittlungen aus dem Vereinigten Königreich, das UK International Data Transfer Addendum;
• die Zertifizierung unseres Auftragsverarbeiters nach dem EU-US-Datenschutzrahmen, dessen UK-Erweiterung und dem Schweiz-US-Datenschutzrahmen, soweit anwendbar.

Eine Kopie der jeweiligen Garantie ist auf Anfrage unter support@readigo.app erhältlich.

• Audioaufnahmen: werden nur für die Augenblicke in den Cloud-Speicher hochgeladen, die zur Transkription und Bewertung des Lesens erforderlich sind, und anschließend, sobald die Analyse abgeschlossen ist, aus unserem Speicher gelöscht - normalerweise innerhalb von Sekunden. Es wird keine Archivkopie aufbewahrt.
• Kontoinformationen:werden für die Dauer des Bestehens des Kontos aufbewahrt und innerhalb von 30 Tagen nach Löschung des Kontos gelöscht (vorbehaltlich Sicherungskopien, die in einem rollierenden Zyklus von höchstens 90 Tagen überschrieben werden).
• Abonnementbelege:werden für den nach geltendem Steuer- und Buchführungsrecht erforderlichen Zeitraum aufbewahrt (derzeit bis zu 7 Jahre) und anschließend gelöscht oder vollständig anonymisiert.
• Lesefortschrittsdaten: werden auf dem Gerät gespeichert, solange die App installiert ist; sie werden entfernt, wenn die App deinstalliert oder das Konto gelöscht wird.
• Support-Korrespondenz:wird bis zu 24 Monate ab dem Datum der letzten Nachricht aufbewahrt, um zusammenhängende Folgeanfragen bearbeiten zu können.
• Web-Protokolle:werden bis zu 30 Tage zu Sicherheits- und Missbrauchspräventionszwecken aufbewahrt.
• Speicherung durch die Websites in Ihrem Browser: das Cookie mit der Besucherkennung bis zu 12 Monate nach Ihrem letzten Besuch; die Quelle des Besuchs (Referrer, Kampagnenparameter, Klickkennung der Anzeige) 30 Tage lang; Ihre Cookie-Auswahl 6 Monate lang. Im EWR, im Vereinigten Königreich und in der Schweiz bleiben die Kennung und die Quelle des Besuchs bis zu Ihrer Zustimmung nur für die Dauer der Browsersitzung gespeichert.
• E-Mail-Anmeldungen auf den Websites:Anmeldungen auf englischsprachigen Seiten, die die E-Mail-Reihe erhalten, bis Sie sich abmelden oder uns um Löschung bitten, höchstens 12 Monate nach Ihrer letzten Anmeldung; andere Anmeldungen 90 Tage nach der letzten Anmeldung.
• Website-Analyse und Werbemessung: Ereignisse und Sitzungsaufzeichnungen in PostHog werden für die Aufbewahrungsdauer unseres PostHog-Tarifs gespeichert und anschließend gelöscht; Meta bewahrt Pixel-Daten nach den eigenen Aufbewahrungsrichtlinien von Meta auf.

Wir wenden organisatorische und technische Maßnahmen an, die dem Risiko und der Art der Daten angemessen sind, darunter:

• Transportverschlüsselung (TLS 1.2 oder höher) für alle Daten bei der Übertragung zwischen der App, unseren Websites und unseren Dienstleistern;
• Verschlüsselung ruhender Daten durch unsere Infrastrukturanbieter;
• Zugriffskontrollen nach dem Prinzip der geringsten Rechte, mit Audit-Protokollierung auf Produktionssystemen;
• Verwaltung von Zugangsgeheimnissen über Apple App Store Connect und einen Passwort-Manager-Tresor - keine Produktionszugangsdaten im Quellcode;
• Sorgfaltsprüfung von Anbietern bei der Aufnahme und regelmäßige Überprüfung der Zertifizierungen von Unterauftragsverarbeitern sowie von SOC-2-/ISO-27001-Berichten, soweit verfügbar.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und benachrichtigen die betroffenen Nutzer unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat (Art. 34).

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu, die Sie unentgeltlich ausüben können, sofern Ihr Antrag nicht offenkundig unbegründet oder exzessiv ist:

• Recht auf Auskunft(Art. 15): eine Bestätigung darüber zu erhalten, dass wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung(Art. 16): unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung(Art. 17): Ihre Daten löschen zu lassen, wenn einer der aufgeführten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit(Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht(Art. 21): gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22): wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde bei Ihrer örtlichen Aufsichtsbehörde (eine Liste veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu; in Deutschland können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden, in Österreich an die Datenschutzbehörde und in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); im Vereinigten Königreich an das Information Commissioner’s Office unter ico.org.uk).

Um eines dieser Rechte auszuüben, schreiben Sie an support@readigo.app. Wir müssen möglicherweise Ihre Identität überprüfen, indem wir Sie bitten, die mit dem Konto verknüpfte E-Mail-Adresse von derselben E-Mail-Adresse aus zu bestätigen.

Einwohner Kaliforniens haben nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung die folgenden Rechte:

• Recht auf Kenntnis darüber, welche Kategorien personenbezogener Informationen wir über Sie und das Kind erhoben haben, die Kategorien der Quellen, die Zwecke und die Kategorien der Empfänger.
• Recht auf Löschung der von uns erhobenen personenbezogenen Informationen, vorbehaltlich der gesetzlichen Ausnahmen.
• Recht auf Berichtigung unrichtiger personenbezogener Informationen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe personenbezogener Informationen. Wir verkaufen keine personenbezogenen Informationen. Unsere Websites verwenden das Meta Pixel, das als „Weitergabe“ zu Zwecken kontextübergreifender verhaltensbezogener Werbung gelten kann. Um zu widersprechen, wählen Sie „Ablehnen“ unter „Cookie-Einstellungen“ unten auf einer beliebigen Seite unserer Websites. Außerdem behandeln wir ein Global-Privacy-Control-Signal (GPC) Ihres Browsers als Widerspruch gegen das Meta Pixel.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Informationen.Wir verwenden sensible personenbezogene Informationen zu keinem Zweck, der über das nach Cal. Civ. Code § 1798.121(d) Zulässige hinausgeht.
• Recht auf Nichtdiskriminierung wegen der Ausübung eines dieser Rechte.

Sie können diese Rechte ausüben, indem Sie an support@readigo.app schreiben. Ein bevollmächtigter Vertreter kann mit schriftlichem Nachweis der Bevollmächtigung einen Antrag in Ihrem Namen stellen.

Hinweis für kalifornische Minderjährige unter 16 Jahren: gemäß Cal. Bus. & Prof. Code § 22581 kann ein bevollmächtigter Elternteil, der im Namen eines kalifornischen Kindes handelt, die Entfernung von Inhalten oder Informationen, die das Kind veröffentlicht hat, per E-Mail an support@readigo.app verlangen.

Wir gestalten die App so, dass sie den 15 Standards des Children’s Code entspricht, den das britische Information Commissioner’s Office veröffentlicht hat, darunter: datenschutzfreundliche Voreinstellungen, minimale Datenerhebung, Transparenz in altersgerechter Sprache, kein Einsatz von Nudging-Techniken zur Absenkung von Schutzmaßnahmen, kein Profiling, keine Geolokalisierung in der Voreinstellung sowie leicht auffindbare und nutzbare Kindersicherungen.

Цей розділ застосовується до користувачів - суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym(Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

Die App verwendet keine Cookies. Die Websites readigo.app und readbuddy.app verwenden:

• Unbedingt erforderliche Speicherung - um sich Ihre Spracheinstellung, Ihre Cookie-Auswahl (das Cookie readigo_consent, 6 Monate) und die Angabe zu merken, ob wir Sie in Ihrer Region nach dieser Auswahl fragen müssen (das Cookie readigo_cr, abgeleitet aus dem Land Ihrer IP-Adresse, 1 Minute).
• Web-zu-App-Attribution (Erstanbieter) - die zufällige Besucherkennung (das Cookie readigo_wid, bis zu 12 Monate nach Ihrem letzten Besuch) und die Angabe, wie Sie auf die Website gekommen sind (verweisende Website, Kampagnenparameter, Klickkennung der Anzeige), 30 Tage lang im lokalen Speicher Ihres Browsers und im Cookie readigo_ft. Im EWR, im Vereinigten Königreich und in der Schweiz ist die Kennung bis zu Ihrer Zustimmung ein Sitzungscookie, die Quelle wird nur im Sitzungsspeicher abgelegt, und keines von beiden verlässt Ihren Browser. Diese Daten werden ausschließlich verwendet, um unsere App-Store-Links wie in Abschnitt 3.7 beschrieben zu erstellen.
• Produktanalyse (PostHog) - Cookies und lokaler Speicher von PostHog, Seitenaufrufe, Klicks und Sitzungsaufzeichnungen, in denen alle Texte und Formulareingaben maskiert sind.
• Werbemessung (Meta Pixel) - die Cookies _fbp und _fbc von Meta sowie die Seitenaufrufe und Website-Ereignisse, die zur Messung unserer Werbung an Meta gesendet werden.
• Vercel Web Analytics - aggregierte Statistiken zu Seitenaufrufen, ohne Cookies und ohne seitenübergreifendes Tracking.

Ihre Wahl.Wenn Sie die Websites aus dem EWR, dem Vereinigten Königreich oder der Schweiz besuchen oder wir nicht feststellen können, wo Sie sich befinden, bleiben PostHog und das Meta Pixel ausgeschaltet, bis Sie im Cookie-Banner „Akzeptieren“ wählen, und die Attributionskennungen funktionieren wie oben beschrieben. In anderen Regionen laufen sie standardmäßig. Unabhängig davon, wo Sie sich befinden, können Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite zustimmen oder ablehnen; eine Ablehnung schaltet PostHog und das Meta Pixel ab, löscht deren Cookies und gespeicherte Daten in Ihrem Browser und wirkt sich nicht auf den Rest der Website aus. Im EWR, im Vereinigten Königreich und in der Schweiz werden die Attributionskennungen dadurch außerdem wieder nur für die Sitzung gespeichert. Solange Sie keine Auswahl getroffen haben, behandeln wir ein Global-Privacy-Control-Signal (GPC) als Ablehnung des Meta Pixels.

Das Lese-Feedback wird durch automatische Sprache-zu-Text-Transkription und algorithmische Bewertung erzeugt (beschrieben in unseren Nutzungsbedingungen § 12). Diese Funktionen unterstützen ein Kind beim Leseüben; sie treffen keine Entscheidungen mit rechtlicher Wirkung für Sie oder das Kind und werden nicht für Entscheidungen über den Zugang zum Dienst, die Preisgestaltung oder andere erhebliche Angelegenheiten verwendet. Art. 22 DSGVO findet daher keine Anwendung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie in der App oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten (oder mit einer längeren Frist, soweit das anwendbare Recht dies verlangt). Die aktuelle Version ist stets unter readigo.app/de/privacy verfügbar. Das Datum „Zuletzt aktualisiert“ oben zeigt Ihnen, wann diese Datenschutzerklärung zuletzt überarbeitet wurde.

Bei jeder Frage, jedem Antrag oder jeder Beschwerde zum Datenschutz schreiben Sie an support@readigo.app. Wir bestätigen den Eingang innerhalb von 5 Werktagen und antworten inhaltlich innerhalb der Frist, die das auf Ihren Antrag anwendbare Recht vorsieht.