NextChapter
Konto erstellen
Rechtliches

Datenschutzerklärung

Wie wir deine Daten erheben, nutzen und schützen — verfasst nach dem Schweizer revDSG und DSGVO-freundlich für Nutzerinnen und Nutzer in der EU.

Datenschutzerklärung — NextChapter

ENTWURF — muss vor der Veröffentlichung rechtlich geprüft werden.

Zuletzt aktualisiert: [LAST_UPDATED_DATE]

NextChapter ist eine Lese-Begleit-App mit Sitz in der Schweiz. Wir helfen dir, dein persönliches Bücherregal zu führen und Lese-Empfehlungen zu erhalten. Wir nehmen deine Privatsphäre ernst und erheben so wenig Personendaten wie möglich.

Diese Erklärung beschreibt, welche Daten wir erheben, warum, und welche Rechte du hast. Sie ist so verfasst, dass sie dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit September 2023) entspricht und für Nutzerinnen und Nutzer in der EU/im EWR auch der EU-Datenschutz-Grundverordnung (DSGVO) gerecht wird.

1. Wer ist verantwortlich (verantwortliche Stelle)

Verantwortlich für die Bearbeitung deiner Personendaten ist:

  • [COMPANY_LEGAL_NAME]
  • [ADDRESS]
  • Kanton [CANTON], Schweiz
  • E-Mail: [CONTACT_EMAIL]

Bei Fragen zu dieser Erklärung oder zu deinen Daten erreichst du uns unter [CONTACT_EMAIL].

2. Welche Daten wir erheben und warum

Wir folgen dem Grundsatz der Datensparsamkeit: Wir erheben nur das, was wir zum Betrieb des Dienstes benötigen.

| Daten | Warum wir sie erheben | |-------|-----------------------| | Anzeigename (optional) | Um dein Erlebnis zu personalisieren. Du kannst das Feld leer lassen. | | E-Mail-Adresse (optional / von deinem Anmelde-Anbieter) | Um dein Konto zu identifizieren, die Anmeldung zu ermöglichen und dich bei Bedarf zu deinem Konto zu kontaktieren. | | Sprachpräferenz | Um die App in deiner bevorzugten Sprache anzuzeigen (z. B. Deutsch oder Englisch). | | Dein Bücherregal — die Bücher, die du hinzufügst, ihr Lesestatus und deine Bewertungen von 1–5 | Das ist der Kern des Dienstes: deine persönliche Bibliothek und die Grundlage für Empfehlungen. | | Empfehlungs-Feedback — deine «Gefällt mir» und «Ablehnen» | Um die Empfehlungen, die wir dir zeigen, zu verbessern. | | Ein Anmelde-Token (in deinem Browser gespeichert) | Um dich angemeldet zu halten. Siehe Abschnitt 8. |

Wir erheben NICHT: Werbe-Identifikatoren, deinen Standort, deine Kontakte, deinen Browserverlauf auf anderen Seiten oder andere Tracking-Daten. Wir verkaufen deine Daten nicht und verwenden keine Werbe- oder Analyse-Tracker von Drittanbietern.

3. Anmeldung (Authentifizierung)

Du kannst dich mit Google («Mit Google anmelden») oder Apple («Mit Apple anmelden») anmelden. In diesem Fall fungiert Google oder Apple als Identitätsanbieter und teilt uns deine E-Mail-Adresse sowie eine stabile Kennung (eine «Subject-ID») mit, damit wir dein Konto erkennen können. Dein Passwort erhalten wir nicht.

Möglicherweise führen wir künftig eine Anmeldung per E-Mail-«Magic-Link» ein; in diesem Fall aktualisieren wir diese Erklärung.

4. Rechtsgrundlage der Bearbeitung

Wir bearbeiten deine Personendaten auf folgenden Rechtsgrundlagen:

  • Deine Einwilligung (revDSG / DSGVO Art. 6 Abs. 1 lit. a). Bei der Registrierung bitten wir dich, ausdrücklich zuzustimmen, bevor wir dein Konto erstellen, und wir halten Datum und Uhrzeit deiner Einwilligung fest. Du kannst deine Einwilligung jederzeit widerrufen (siehe Abschnitt 7).
  • Erfüllung eines Vertrags (DSGVO Art. 6 Abs. 1 lit. b). Wir müssen deine Konto- und Bücherregal-Daten bearbeiten, um den Dienst, für den du dich angemeldet hast, tatsächlich zu erbringen.

5. Drittanbieter und Auftragsbearbeiter

Für den Betrieb des Dienstes nutzen wir eine kleine Zahl sorgfältig ausgewählter Dienstleister. Die folgende Tabelle zeigt, wer sie sind, was sie tun und welche Daten (falls überhaupt) mit ihnen geteilt werden.

| Anbieter | Zweck | Geteilte Daten | Standort | |----------|-------|----------------|----------| | Anthropic (Claude API) | Sortiert deine Empfehlungen neu und verfasst die Begründungen | Nur serverseitig. Buchtitel/-themen und eine aus deinem Regal abgeleitete Geschmacks-Zusammenfassung. Keine Namen, keine E-Mails, keine Kennungen. | USA | | Voyage AI | Erstellt numerische «Embeddings» von Buch-Metadaten für das Matching | Nur Buch-Metadaten (Titel/Themen). Keine Personendaten. | USA | | Google Books API | Ruft öffentliche Buchinformationen und Community-Bewertungen anhand der ISBN ab | Die abgefragte ISBN bzw. das Buch. Keine Nutzerdaten. | USA / weltweit | | Open Library | Ruft öffentliche Buch-Metadaten ab | Das abgefragte Buch. Keine Nutzerdaten. | USA / weltweit | | Google («Mit Google anmelden») | Identitätsanbieter für die Anmeldung | Anmeldung durch Google; wir erhalten deine E-Mail + Subject-ID | weltweit | | Apple («Mit Apple anmelden») | Identitätsanbieter für die Anmeldung | Anmeldung durch Apple; wir erhalten deine E-Mail + Subject-ID | weltweit | | [HOSTING_PROVIDER, COUNTRY] | Hostet unsere Anwendung und Datenbank | Alle in Abschnitt 2 beschriebenen Konto-/Bücherregal-Daten | Schweiz oder EU |

Sämtliche KI-Bearbeitung (Anthropic, Voyage AI) erfolgt serverseitig mit Schlüsseln, die wir verwahren — niemals direkt aus deinem Browser — und beschränkt sich auf nicht identifizierende Buch-Metadaten und aus dem Regal abgeleitete Geschmacks-Zusammenfassungen. Wir senden deinen Namen, deine E-Mail oder eine Konto-Kennung nicht an diese KI-Anbieter.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern.

6. Grenzüberschreitende Datenübermittlung

Unsere Datenbank und unser Backend werden in der Schweiz oder in der EU gehostet ([HOSTING_PROVIDER, COUNTRY]), wie es das revDSG verlangt.

Zwei unserer Auftragsbearbeiter — Anthropic und Voyage AI — bearbeiten Daten in den USA. Wir begegnen dieser Übermittlung wie folgt:

  • Was an sie gesendet wird, ist begrenzt und nicht identifizierend: nur Buchtitel/-themen und eine aus dem Regal abgeleitete Geschmacks-Zusammenfassung. Keine Namen, E-Mails oder Kennungen verlassen für diese Dienste unsere Systeme.
  • Die Übermittlungen sind durch geeignete Garantien abgesichert, etwa durch Standardvertragsklauseln (SCC) und/oder anerkannte Angemessenheits-Mechanismen, zusammen mit den Datenbearbeitungs-Bedingungen der Anbieter.

Bei Fragen zu einer bestimmten Übermittlung kontaktiere uns unter [CONTACT_EMAIL].

7. Wie lange wir deine Daten aufbewahren (Aufbewahrung)

Wir bewahren deine Personendaten so lange auf, wie du ein Konto hast. Wenn du dein Konto löschst, werden all deine Personendaten — dein Profil, dein Bücherregal, deine Bewertungen und dein Empfehlungs-Feedback — durch kaskadierende Löschung dauerhaft aus unseren Systemen entfernt. Minimale Aufzeichnungen behalten wir nur dort, wo das Gesetz dies verlangt. Öffentliche Buch-Metadaten (die keine Personendaten sind) können für den Dienst aufbewahrt werden.

8. Cookies und lokaler Speicher

NextChapter verwendet keine Tracking-Cookies und keine Werbe-Cookies.

Um dich angemeldet zu halten, speichern wir ein einziges Anmelde-Token im lokalen Speicher (Local Storage) deines Browsers. Es ist für den Betrieb des Dienstes zwingend erforderlich. Wenn du deinen Browser-Speicher leerst oder dich abmeldest, wird es entfernt.

9. Deine Rechte

Nach dem revDSG und der DSGVO hast du folgende Rechte:

  • Recht auf Auskunft und Datenübertragbarkeit. Du kannst all deine Personendaten jederzeit als JSON-Datei herunterladen, unter Kontoeinstellungen → Export.
  • Recht auf Berichtigung. Du kannst deinen Anzeigenamen, deine E-Mail, deine Sprache und dein Bücherregal direkt in der App korrigieren.
  • Recht auf Löschung («Recht auf Vergessenwerden»). Du kannst dein Konto in den Kontoeinstellungen löschen; dadurch werden all deine Personendaten dauerhaft gelöscht.
  • Recht auf Widerruf der Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel indem du dein Konto löschst. Der Widerruf berührt die vor dem Widerruf erfolgte Bearbeitung nicht.
  • Recht auf Beschwerde. Wenn du der Ansicht bist, dass wir deine Daten falsch behandelt haben, kontaktiere uns zuerst unter [CONTACT_EMAIL]. Du hast zudem das Recht, dich bei der Aufsichtsbehörde zu beschweren:
    • In der Schweiz: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB / FDPIC), https://www.edoeb.admin.ch.
    • In der EU/im EWR: bei deiner lokalen Datenschutzbehörde.

Um ein Recht auszuüben, das nicht direkt in der App verfügbar ist, schreib uns an [CONTACT_EMAIL].

10. Wie wir deine Daten schützen

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz deiner Daten, darunter verschlüsselte Verbindungen, Zugriffskontrollen und Hosting bei seriösen Anbietern in der Schweiz oder der EU. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen.

11. Kinder

NextChapter richtet sich nicht an kleine Kinder. Wenn du der Ansicht bist, dass ein Kind uns ohne angemessene Einwilligung Personendaten übermittelt hat, kontaktiere uns unter [CONTACT_EMAIL], und wir werden diese löschen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir eine Funktion hinzufügen oder einen Dienstleister wechseln. In diesem Fall aktualisieren wir das Datum «Zuletzt aktualisiert» oben und informieren dich bei wesentlichen Änderungen in der App. Bitte prüfe diese Erklärung regelmässig.

13. Kontakt

Fragen zu deiner Privatsphäre oder zu dieser Erklärung? Kontaktiere:

  • [COMPANY_LEGAL_NAME]
  • [ADDRESS], Kanton [CANTON], Schweiz
  • [CONTACT_EMAIL]