Litroom

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hilal Chehab
Winkstrasse 3
81373 München, Deutschland
E-Mail: hilalhakamchehab@gmail.com

2. Worum es hier geht

Litroom ist eine privat betriebene, nicht-kommerzielle Anwendung zur Organisation eines Buchclubs. Die Teilnahme ist freiwillig; die Nutzung setzt ein Benutzerkonto voraus. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Es findet kein Tracking zu Werbe- oder Analysezwecken statt. Es werden keine Analyse-Tools (z. B. Google Analytics) eingesetzt und keine Daten zu Werbezwecken weitergegeben.

3. Hosting und Datenbank (Convex)

Anwendungsdaten werden bei Convex, Inc. (San Francisco, USA) gespeichert. Die Datenbank dieser Anwendung wird in der EU-Region (eu-west-1) betrieben. Beim Aufruf der Anwendung verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs) in Server-Logs, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Convex besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Anmeldung und Benutzerkonto (Clerk)

Die Anmeldung erfolgt über den Authentifizierungsdienst Clerk, Inc. (USA). Clerk verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, ggf. ein Profilbild, Ihre IP-Adresse sowie technisch notwendige Sitzungsdaten. Zugangsdaten (Passwörter) werden ausschließlich von Clerk verwaltet und nicht in dieser Anwendung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Mit Clerk besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

5. Cookies

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies zur Verwaltung der Anmeldesitzung (gesetzt durch Clerk). Diese sind für den Betrieb erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Es werden keine Marketing- oder Analyse-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich.

6. In der Anwendung verarbeitete Daten

Im Rahmen der Buchclub-Funktionen werden folgende Daten Ihrem Konto zugeordnet gespeichert:

  • Profildaten: Name, E-Mail-Adresse, ggf. Profilbild, Rolle (Mitglied/Admin)
  • Zu- und Absagen (RSVP) zu Treffen sowie Ihr Lesefortschritt
  • Ihre Stimmabgaben bei der Buchauswahl (die genaue Verteilung Ihrer Stimm-Credits ist nur für Administratoren einsehbar; anderen Mitgliedern werden nur aggregierte Werte angezeigt)
  • Buchvorschläge einschließlich einer optionalen persönlichen Notiz
  • Von Ihnen eingereichte Diskussionsfragen zum jeweiligen Buch

Zweck der Verarbeitung ist ausschließlich die Organisation des Buchclubs (Terminplanung, Buchauswahl, Vorbereitung der Diskussionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation des Clubs).

7. KI-gestützte Diskussionsleitfäden (Anthropic)

Zur Vorbereitung der Treffen erstellt die Anwendung automatisiert Diskussionsleitfäden mithilfe der API von Anthropic, PBC (USA). Vor einem Treffen werden dazu in regelmäßigen Abständen folgende Daten an Anthropic übermittelt: Metadaten des aktuellen Buches, der durchschnittliche Lesefortschritt der Gruppe, die Anzahl der Zu- und Absagen sowie die eingereichten Diskussionsfragen. Die Diskussionsfragen werden dabei ohne Namen oder sonstige Identifikationsmerkmale der einreichenden Person übermittelt.

Anthropic verwendet über die API übermittelte Inhalte standardmäßig nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an gut vorbereiteten Diskussionen). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die generierten Leitfäden dienen nur als Gesprächsanregung; es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet.

8. Buchsuche und Cover-Bilder (Google Books, Open Library)

Für die Buchsuche fragt der Server dieser Anwendung die Dienste Google Books (Google LLC) und Open Library (Internet Archive) ab. Dabei wird nur der eingegebene Suchbegriff übermittelt, keine Konto- oder Identitätsdaten. Cover-Bilder werden jedoch direkt von den Servern dieser Anbieter in Ihren Browser geladen; dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige von Buchinformationen).

9. Speicherdauer

Ihre Daten werden gespeichert, solange Sie am Buchclub teilnehmen. Nach Beendigung Ihrer Teilnahme oder auf Ihren Wunsch werden Ihr Konto und die Ihnen zugeordneten Daten gelöscht (siehe Abschnitt 11). Buchvorschläge können als Inhalt des Clubs erhalten bleiben, werden dabei aber von Ihrer Person getrennt (anonymisiert).

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

11. Löschung Ihres Kontos

Wenn Sie Ihr Konto und Ihre Daten löschen lassen möchten, genügt eine formlose E-Mail an hilalhakamchehab@gmail.com. Ihre Daten in der Anwendung sowie Ihr Anmeldekonto bei Clerk werden dann spätestens innerhalb eines Monats gelöscht.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026