Datenschutz

Website und Hosting

Die Website wird von Vercel Inc. in den USA ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, angeforderte URL, Zeitpunkt und Browser- beziehungsweise Geräteinformationen. Sie dienen der Auslieferung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein erreichbares und sicheres Webangebot.

Wir setzen auf dieser Website keine Analyse- oder Werbeskripte und keine eigenen Tracking-Cookies ein. Schriftarten und App-Screenshots werden zusammen mit der Website ausgeliefert. Vercel verarbeitet technische Betriebs- und Sicherheitsdaten nach seinen Aufbewahrungsregeln; wir führen keine zusätzliche Besucherdatenbank. Informationen zu Verarbeitung, Aufbewahrung und internationalen Übermittlungen stehen in der Vercel-Datenschutzerklärung. Eine Verarbeitung in den USA ist möglich.

Katalogsuche und Bibliothekskonto

Leihra verbindet dein Gerät direkt mit dem Katalog der gewählten Bibliothek. Suchbegriffe, Filter, aufgerufene Titel und technische Verbindungsdaten einschließlich deiner IP-Adresse erreichen den jeweiligen Kataloganbieter. Die Bibliothek kann Sitzungskennungen verwenden, damit Suchergebnisse und Kontoseiten zusammengehören.

Wenn du ein Bibliothekskonto verbindest, werden Ausweisnummer beziehungsweise Benutzername und Passwort an die gewählte Bibliothek übermittelt. Die App verarbeitet deren Antwort, etwa Ausleihen, Rückgabefristen und Vormerkungen, um sie dir anzuzeigen. Diese Daten werden nicht über einen Leihra-Server geleitet. Konto-Funktionen unterscheiden sich je nach Bibliothek.

Diese Verarbeitung ist zur Bereitstellung der von dir angeforderten App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Bibliothek ist für ihre eigenen Systeme, Protokolle, Kontodaten und Aufbewahrungsfristen verantwortlich. Ihre Datenschutzinformationen findest du auf ihrer Website. Das Trennen des Kontos in Leihra löscht dein Bibliothekskonto nicht.

Die App nutzt die vom Katalog angebotenen Verbindungen. Einige öffentliche Kataloge verwenden HTTP. Deshalb ist nicht jede Katalogabfrage verschlüsselt.

Cover, Buchdaten und öffentliche Listen

Fehlende Cover und Buchdaten können anhand der ISBN über Google Books ergänzt werden. Google erhält dabei die ISBN und technische Verbindungsdaten, nicht deine Bibliotheks-Zugangsdaten. Für Cover werden außerdem die Bildserver des Katalogs und gegebenenfalls Open Library / Internet Archive angesprochen. Auch diese Anbieter erhalten die angeforderte Bildadresse beziehungsweise ISBN und deine IP-Adresse. Solche Anfragen können Rückschlüsse auf die angezeigten Titel erlauben.

Die SPIEGEL-Bestsellerliste enthält einen mitgelieferten Stand und wird in größeren Abständen direkt von SPIEGEL aktualisiert. Cover der Listen können von den jeweiligen Bildanbietern geladen werden. Dabei werden technische Verbindungsdaten übertragen; keine Bibliotheks-Zugangsdaten oder Ausleihlisten.

Die Verarbeitung dient der Buchanzeige und den von dir genutzten Listen (Art. 6 Abs. 1 lit. b DSGVO). Anfragen und Bilder werden teilweise auf dem Gerät zwischengespeichert, um wiederholte Abrufe zu begrenzen. Für die Verarbeitung bei den Anbietern gelten deren Informationen: Google, Internet Archive und SPIEGEL. Bei Google und Internet Archive ist eine Verarbeitung in den USA möglich.

Speicherung auf deinem Android-Gerät

Bibliotheksauswahl, Einstellungen, gespeicherte Suchen und Listen bleiben lokal in der App. Such- und Titeldaten sowie Cover können zur schnelleren Anzeige zwischengespeichert werden. Kontositzungen und die aktuell geladenen Kontodaten werden für die laufende Nutzung vorgehalten. Zugangsdaten werden nur bei gewählter Speicheroption dauerhaft im geschützten Android-Speicher über Expo SecureStore abgelegt. Du kannst sie in der Kontoverwaltung entfernen.

Der Ausleihverlauf ist freiwillig. Erst nach dem Einschalten speichert Leihra beobachtete Ausleihen mit Titeln, Bibliothekszuordnung und Datumsangaben in einer lokalen Datenbank. Du kannst ihn dort löschen oder exportieren. Ein Export wird zunächst als Datei auf dem Gerät erstellt. Wenn du ihn über die Teilen-Funktion an eine andere App weitergibst, bestimmt diese App die weitere Verarbeitung; eine bereits weitergegebene Kopie wird durch das Löschen in Leihra nicht entfernt.

Gespeicherte Suchen und Verläufe bleiben bis zu ihrer Löschung erhalten. Zwischenspeicher werden begrenzt beziehungsweise ersetzt. Über Androids App-Einstellungen kannst du die App-Daten löschen. Eine Deinstallation entfernt die lokalen App-Daten; Betriebssystem-Sicherungen und von dir exportierte Dateien können unabhängig davon bestehen bleiben. Die Android-Sicherung ist für gewöhnliche App-Daten zugelassen; SecureStore-Zugangsdaten sind von der App-Sicherung ausgeschlossen.

Die lokale Speicherung dient der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Leihra bietet derzeit keine Cloud-Synchronisierung persönlicher Listen oder Ausleihverläufe.

Erinnerungen

Wenn du Erinnerungen einschaltest und die Android-Benachrichtigungsberechtigung erteilst, verwendet die App Titel und Fristen für lokal geplante Benachrichtigungen. Dafür gibt es keinen Leihra-Push-Server. Die Benachrichtigung kann je nach deinen Systemeinstellungen auf dem Sperrbildschirm erscheinen. Du kannst Erinnerungen in der App ausschalten und die Berechtigung in Android widerrufen. Die Verarbeitung erfolgt für die von dir angeforderte Erinnerungsfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Werbung und Käufe

In der aktuellen Android-Beta sind Werbung und In-App-Käufe deaktiviert. Die App startet in dieser Konfiguration keine Anzeigenanfragen, keine Werbe-Einwilligungsabfrage und keine Verbindung zur Kaufabwicklung. Die dafür vorgesehenen SDKs sind bereits im App-Paket enthalten. Bevor Werbung oder Käufe aktiviert werden, werden diese Datenschutzhinweise und die Store-Angaben an die tatsächliche Verarbeitung angepasst.

Kontakt und Aufbewahrung

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung deines Anliegens. Das Postfach wird bei Google Gmail betrieben; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur App-Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Bitte sende keine Bibliotheks-Passwörter.

Support-Nachrichten werden gelöscht, sobald das Anliegen abgeschlossen ist und sie nicht mehr für Rückfragen, gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Daten, die ausschließlich auf deinem Gerät liegen, können wir nicht aus der Ferne einsehen oder löschen. Für bei Bibliotheken und anderen Anbietern gespeicherte Daten wende dich auch an den jeweiligen Anbieter.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Es findet durch Leihra keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Für Anfragen nutze die oben angegebene Kontaktadresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort. Für den Anbieter in Leipzig ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.