Datenschutzerklärung für Liradore

1. Verantwortlicher

E-Mail: info@liradore.de

2. Bereitstellung, Hosting und Sicherheit

Liradore wird auf Microsoft Azure betrieben. Zum Einsatz kommen insbesondere Web- und API-Dienste, Datenbankdienste, geschützter Objektspeicher sowie technische Protokoll- und Monitoringdienste. Die produktiven Ressourcen werden in der Azure-Region Nordeuropa betrieben.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung von Liradore erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

3. Registrierung, Konto und Anmeldung

Für ein Liradore-Konto verarbeiten wir E-Mail-Adresse, einen sicher erzeugten Passwort-Hash, optional den Anzeigenamen und später freiwillig ergänzte Profildaten wie Nachname, Geburtsdatum, Sprache und Profilbild. Hinzu kommen Registrierungs-, Bestätigungs- und letzte Anmeldezeitpunkte.

Für E-Mail-Bestätigung und Passwort-Zurücksetzung werden zeitlich begrenzte, gehashte Tokens verarbeitet. Nach der Anmeldung wird ein technisch erforderliches, per HttpOnly geschütztes Session-Cookie gesetzt. Die Sitzung läuft spätestens nach 14 Tagen ab und kann durch Abmelden vorher beendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontoangaben kann kein persönlicher Liradore-Zugang bereitgestellt werden.

4. Bibliothek und persönliche Inhalte

Bei der Nutzung verarbeiten wir die Inhalte, die du in Liradore anlegst oder importierst. Dazu gehören insbesondere Bücher und Buchdaten, Wunschlisten, Lesestatus und Lesedaten, Bewertungen, Tags, Genres, Quellen, Notizen, Zitate, gespeicherte Ansichten, Lesekalender, Content-Planungen, 3D-Räume, Regale, Objektanordnungen, Einstellungen und hochgeladene Medien.

Diese Daten werden deinem Konto zugeordnet, damit du deine Bibliothek verwalten und die gewählten Funktionen nutzen kannst. Eine Veröffentlichung oder Weitergabe an andere Nutzer erfolgt nicht automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Importe und externe Buchdatenquellen

Bei Datei-, Bookmory- und Shop-Importen verarbeiten wir die von dir ausgewählten Buch-, Kauf-, Wunschlisten- und Importdaten. Je nach Quelle können beispielsweise Titel, Autor, ISBN, Cover-URL, Produkt-URL, Format, Preis- oder Bestellhinweise und die Importquelle enthalten sein.

Für die Buchsuche und Ergänzung fragt die Liradore API externe Buchdaten- und Katalogdienste ab. Dabei wird der jeweilige Suchbegriff, etwa ISBN, Titel oder Autor, an diese Dienste übermittelt. Liradore übermittelt dabei nicht deine Konto-ID oder E-Mail-Adresse. Die Ergebnisse werden zusammengeführt und von dir ausgewählten oder automatisch ergänzten Büchern zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Testzeitraum, Abonnement und Stripe

Für Testzeitraum und Abonnement verarbeiten wir Tarif, Laufzeit, Status, Beginn, Ende und Kündigungsinformationen. Zahlungen werden über Stripe abgewickelt. Dafür werden insbesondere E-Mail-Adresse, interne Nutzerzuordnung, Tarif- und Transaktionsdaten an Stripe übermittelt. Zahlungsdaten wie Karten- oder Bankdaten werden direkt von Stripe erhoben und nicht von Liradore gespeichert.

Beim Affiliate-Programm verarbeitet Liradore zusätzlich Referral-Code, Zuordnung, Provisions- und Auszahlungsstatus. Bank- und Auszahlungsdaten werden bei einer Verbindung über Stripe Connect direkt von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Abrechnungsdaten aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

7. E-Mail-Versand und Support

Liradore versendet notwendige Konto-E-Mails, etwa zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts, über einen TLS-gesicherten SMTP-Dienst von united-domains. Dabei werden Empfängeradresse, Anzeigename, Nachrichteninhalt und technische Versandinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du den Support kontaktierst, verarbeiten wir deine Kontaktdaten, deine Nachricht sowie freiwillig übermittelte Fehler- und Beispieldaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und Verbesserung des Supports.

8. Cookies und lokaler Browserspeicher

• liradore_session: technisch erforderliches Login-Cookie, HttpOnly, Laufzeit bis zu 14 Tage.
• liradore_ref: Zuordnung eines freiwillig aufgerufenen Referral-Links, Laufzeit bis zu 90 Tage oder bis zur Zuordnung zum Konto.
• affiliate_connect_state: Schutz der Stripe-Connect-Verbindung, Laufzeit bis zu 10 Minuten.
• liradore_telemetry_consent: speichert deine Auswahl zur technischen Diagnose für bis zu 180 Tage.
• Lokale App-Einstellungen: beispielsweise zuletzt genutzte 3D-Objekte, Kamera- und Ansichtsoptionen; sie bleiben im Browser und können über die Browserfunktionen gelöscht werden.

Diese Speicherungen unterstützen Anmeldung, Sicherheit, angeforderte Referral-Funktionen und lokale Bedienung. Liradore setzt derzeit keine externen Werbe- oder Social-Media-Trackingdienste ein.

9. Technische Telemetrie

Zur Erkennung von Leistungs-, Darstellungs- und technischen Fehlern verarbeitet Liradore Basisdiagnosen ohne Nutzer- oder Browserkennung. Dazu gehören ausgewählte Web-Vitals und Fehlerereignisse. Dabei werden keine Besucher- oder Sitzungskennung, keine Raum-ID und keine Nutzerzuordnung gespeichert. Die Übertragung erfolgt ohne Login-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb von Liradore.

Nur nach deiner freiwilligen Einwilligung erfasst die erweiterte Diagnose zusätzlich Seitenaufrufe, Navigationspfade, Leistungs- und Renderwerte. Dafür werden eine zufällige Besucher-ID im localStorage und eine Sitzungs-ID im sessionStorage gespeichert. Bei eingeloggten Nutzern kann die Diagnose dem Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf den Browserspeicher erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Du kannst deine Entscheidung über „Datenschutz-Einstellungen“ im Seitenfuß oder im Konto unter „Technische Diagnose“ jederzeit mit Wirkung für die Zukunft ändern. Beim Widerruf werden die lokalen Besucher- und Sitzungskennungen gelöscht. Technische Protokolle in Azure Log Analytics werden 30 Tage aufbewahrt.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere Microsoft Azure als Hosting- und Betriebsplattform, Stripe für Zahlungen und Auszahlungen, united-domains für den E-Mail-Versand sowie die genannten Buchdatenquellen für Suchanfragen. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO eingebunden, soweit dies erforderlich ist.

Bei einzelnen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

11. Speicherdauer und Löschung

Kontodaten und persönliche Inhalte werden grundsätzlich gespeichert, solange dein Konto besteht und sie für die Nutzung erforderlich sind. Einzelne Bücher, Notizen, Planungen und andere Inhalte kannst du in den jeweiligen Bereichen löschen. Die vollständige Kontolöschung kannst du über info@liradore.de anfordern.

Daten werden anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Zahlungsansprüche, Sicherheitsgründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Datenbank-Sicherungen werden regulär sieben Tage vorgehalten; technische Protokolle in Azure Log Analytics 30 Tage.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@liradore.de.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Weitere Informationen findest du unter www.lda.bayern.de.

14. Browser-Extension und Aktualisierungen

Für die Liradore Browser-Extension gelten ergänzende Datenschutzhinweise zur Browser-Extension.

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Dienstleister oder rechtliche Anforderungen sich ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.