Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hilal Chehab
81373 München, Deutschland
E-Mail: kontakt@litroom.dev

2. Worum es hier geht

Litroom ist eine privat betriebene, nicht-kommerzielle Anwendung zur Organisation von Buchclubs. Die Teilnahme ist freiwillig; die Nutzung setzt ein Benutzerkonto voraus. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Unter dieser Domain werden mehrere voneinander unabhängige Buchclubs betrieben. Ihre Club-Daten – Bücher, Lesezyklen, Zu- und Absagen, Stimmabgaben und Diskussionsfragen – sind jeweils genau einem Club zugeordnet und werden ausschließlich innerhalb dieses Clubs verarbeitet und angezeigt. Mitglieder und Administratoren anderer Clubs haben darauf keinen Zugriff. Ihr Benutzerkonto (Name, E-Mail-Adresse, Profilbild) ist demgegenüber clubübergreifend, damit dieselbe Anmeldung für mehrere Clubs genutzt werden kann, falls Sie mehreren angehören.

Die Mitgliedschaft in einem Club entsteht entweder über einen Einladungslink oder dadurch, dass Ihre E-Mail-Adresse zu einer für diesen Club zugelassenen E-Mail-Domain gehört. Verantwortlicher im Sinne des Abschnitts 1 ist für sämtliche Clubs dieselbe Person; die Administratoren eines Clubs handeln in dessen Auftrag und ausschließlich innerhalb ihres eigenen Clubs.

Es findet kein Tracking zu Werbe- oder Analysezwecken statt. Es werden keine Analyse-Tools (z. B. Google Analytics) eingesetzt und keine Daten zu Werbezwecken weitergegeben.

3. Hosting und Datenbank (Convex)

Anwendungsdaten werden bei Convex, Inc. (San Francisco, USA) gespeichert. Die Datenbank dieser Anwendung wird in der EU-Region (eu-west-1) betrieben. Beim Aufruf der Anwendung verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs) in Server-Logs, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Convex besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Anmeldung und Benutzerkonto (Clerk)

Die Anmeldung erfolgt über den Authentifizierungsdienst Clerk, Inc. (USA). Clerk verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, ggf. ein Profilbild, Ihre IP-Adresse sowie technisch notwendige Sitzungsdaten. Zugangsdaten (Passwörter) werden ausschließlich von Clerk verwaltet und nicht in dieser Anwendung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Mit Clerk besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

5. Cookies

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies zur Verwaltung der Anmeldesitzung (gesetzt durch Clerk). Diese sind für den Betrieb erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Es werden keine Marketing- oder Analyse-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich.

6. In der Anwendung verarbeitete Daten

Im Rahmen der Buchclub-Funktionen werden folgende Daten Ihrem Konto zugeordnet gespeichert:

Profildaten: Name, E-Mail-Adresse, ggf. Profilbild
Ihre Mitgliedschaft in einem oder mehreren Clubs und Ihre Rolle im jeweiligen Club (Mitglied/Admin)
Ihre E-Mail-Einstellungen je Club sowie ein zufällig erzeugtes Abmelde-Token, mit dem der Abmeldelink in E-Mails ohne Anmeldung funktioniert
Zu- und Absagen (RSVP) zu Treffen sowie Ihr Lesefortschritt
Ihre Stimmabgaben bei der Buchauswahl (die genaue Verteilung Ihrer Stimm-Credits ist nur für Administratoren einsehbar; anderen Mitgliedern werden nur aggregierte Werte angezeigt)
Buchvorschläge einschließlich einer optionalen persönlichen Notiz
Von Ihnen eingereichte Diskussionsfragen zum jeweiligen Buch

Zweck der Verarbeitung ist ausschließlich die Organisation des jeweiligen Buchclubs (Terminplanung, Buchauswahl, Vorbereitung der Diskussionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Clubs).

Sichtbarkeit innerhalb eines Clubs: Andere Mitglieder desselben Clubs sehen diejenigen Bücher, die Sie ausdrücklich für das Regal „Discover“ freigegeben haben, sowie Ihren Vornamen und ggf. Ihr Profilbild. Eine Mitgliederübersicht wird nur angezeigt, wenn sie im jeweiligen Club aktiviert ist; in Clubs, denen man automatisch über die E-Mail-Domain beitritt, ist sie standardmäßig deaktiviert. Ihre E-Mail-Adresse ist für andere Mitglieder nicht sichtbar; sie ist neben der genauen Verteilung Ihrer Stimm-Credits nur den Administratoren desselben Clubs zugänglich. Eingereichte Diskussionsfragen werden Administratoren ohne Ihren Namen und in einer vom Eingangszeitpunkt unabhängigen Reihenfolge angezeigt. Für Personen außerhalb Ihres Clubs ist nichts davon sichtbar.

7. KI-gestützte Diskussionsleitfäden (Anthropic)

Zur Vorbereitung der Treffen erstellt die Anwendung automatisiert Diskussionsleitfäden mithilfe der API von Anthropic, PBC (USA). Vor einem Treffen werden dazu in regelmäßigen Abständen folgende Daten an Anthropic übermittelt: Metadaten des aktuellen Buches, der durchschnittliche Lesefortschritt der Gruppe, die Anzahl der Zu- und Absagen sowie die eingereichten Diskussionsfragen. Die Diskussionsfragen werden dabei ohne Namen oder sonstige Identifikationsmerkmale der einreichenden Person übermittelt.

Anthropic verwendet über die API übermittelte Inhalte standardmäßig nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gut vorbereiteten Diskussionen). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die generierten Leitfäden dienen nur als Gesprächsanregung; es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet.

8. Buchsuche und Cover-Bilder (Google Books, Open Library)

Für die Buchsuche fragt der Server dieser Anwendung die Dienste Google Books (Google LLC) und Open Library (Internet Archive) ab. Dabei wird nur der eingegebene Suchbegriff übermittelt, keine Konto- oder Identitätsdaten. Cover-Bilder werden jedoch direkt von den Servern dieser Anbieter in Ihren Browser geladen; dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige von Buchinformationen).

9. Speicherdauer

Ihre Daten werden gespeichert, solange Sie am jeweiligen Buchclub teilnehmen. Endet Ihre Teilnahme an einem Club, werden Ihre diesem Club zugeordneten Daten gelöscht (siehe Abschnitt 11). Buchvorschläge können als Inhalt des Clubs erhalten bleiben, werden dabei aber von Ihrer Person getrennt (anonymisiert).

Gehören Sie mehreren Clubs an, bleibt Ihr clubübergreifendes Benutzerkonto bestehen, solange mindestens eine Mitgliedschaft besteht; mit dem Ende der letzten Mitgliedschaft wird auch das Konto gelöscht. Auf Wunsch werden selbstverständlich sämtliche Mitgliedschaften und das Konto in einem Schritt gelöscht.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

11. Löschung Ihres Kontos

Wenn Sie Ihr Konto und Ihre Daten löschen lassen möchten, genügt eine formlose E-Mail an kontakt@litroom.dev. Ihre Daten in der Anwendung sowie Ihr Anmeldekonto bei Clerk werden dann spätestens innerhalb eines Monats gelöscht. Auf Wunsch kann die Löschung auch auf einen einzelnen Club beschränkt werden, wenn Sie mehreren angehören.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026