Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Shevchuk Maksym, ein in der Ukraineregistrierter Einzelunternehmer („Readigo“, „wir“, „uns“ oder „unser“), personenbezogene Daten im Zusammenhang mit der Readigo-iOS-Anwendung (die „App“) und den Marketing-Websites unter readigo.app und readbuddy.app (zusammen mit der App der „Dienst“) erhebt, verwendet und weitergibt.

Im Sinne der Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679, die „DSGVO“) und der UK-DSGVO ist Readigo der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Der schnellste Weg, uns mit einer Datenschutzfrage zu erreichen, ein Recht auszuüben oder ein Anliegen zu melden, ist support@readigo.app. Wir bemühen uns, den Eingang von Anfragen innerhalb von 5 Werktagen zu bestätigen und sie innerhalb der gesetzlichen Fristen zu bearbeiten (ein Monat nach DSGVO/UK-DSGVO; 45 Tage nach CCPA/CPRA).

• Keine Werbung. Kein Verkauf von Daten. Das gesamte Geschäftsmodell beruht auf Abonnements.
• Sprachaufnahmen werden nicht aufbewahrt.Wenn Ihr Kind liest, wird die Audioaufnahme über eine verschlüsselte Verbindung übertragen, transkribiert, bewertet und verworfen. In der Regel innerhalb von 10 Sekunden. Wir erstellen kein Stimmprofil.
• Der Lesefortschritt bleibt auf dem Gerät. Gelesene Bücher, Punktzahlen, Serien und Erfolge werden lokal auf dem iPhone oder iPad gespeichert.
• Ein Erwachsenen-Konto pro Familie. Ein Elternteil oder Erziehungsberechtigter erstellt das Konto über die Anmeldung mit Apple oder Google. Das Kind hat keine eigenen Zugangsdaten.
• Sie können alles direkt in der App löschen. Einstellungen → Konto löschen. Damit werden Ihr Konto und die von uns gespeicherten Daten innerhalb von 30 Tagen entfernt.

Wir beschränken die von uns erhobenen personenbezogenen Daten auf das Minimum. Die nachstehenden Kategorien umfassen jede Art personenbezogener Daten, die vom Dienst verarbeitet werden.

Nach DSGVO/UK-DSGVO müssen wir für jeden Verarbeitungszweck eine Rechtsgrundlage benennen. Sofern Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, nennt die nachstehende Übersicht den Zweck und die jeweilige Rechtsgrundlage.

• Bereitstellung der App und der Leseübungsfunktionen. Rechtsgrundlage: Erfüllung des Vertrags zwischen Ihnen und uns (Art. 6 Abs. 1 lit. b DSGVO).
• Personalisierung des Lese-Feedbacks für Ihr Kind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); soweit Daten eines Kindes unter der maßgeblichen Altersgrenze betroffen sind, stützen wir uns zusätzlich auf Ihre Einwilligung als Träger der elterlichen Verantwortung (Art. 8 Abs. 1 DSGVO).
• Abwicklung von Abonnementkäufen und -verlängerungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und die Erfüllung unserer steuer- und buchführungsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c).
• Aufrechterhaltung der Sicherheit und Integrität des Dienstes. Rechtsgrundlage: unser berechtigtes Interesse, Nutzer und unsere Systeme vor Betrug und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
• Analyse und Produktverbesserung.Rechtsgrundlage: unser berechtigtes Interesse, die aggregierte Nutzung zu verstehen, um den Dienst zu verbessern (Art. 6 Abs. 1 lit. f); wir treffen datenschutzfreundliche Voreinstellungen - Pseudonymisierung, Aggregation auf dem Gerät, wo möglich, kein Tracking von Kindern zu Zwecken verhaltensbezogener Werbung.
• Erfüllung rechtlicher Verpflichtungen und Beantwortung rechtmäßiger Anfragen.Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Direkte Kommunikation mit Ihnen als Antwort auf eine Support-Anfrage.Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an der Erbringung von Kundenservice (Art. 6 Abs. 1 lit. f).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die Stimme des Kindes wird ausschließlich erfasst, um ein Texttranskript für die pädagogische Bewertung zu erstellen; sie wird nicht zur Identifizierung einer natürlichen Person verwendet und stellt daher keine biometrischen Daten im Sinne von Art. 4 Nr. 14 DSGVO dar.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die den Dienst in unserem Auftrag betreiben, und nur in dem Umfang, den der jeweilige Anbieter zur Erfüllung seiner Funktion benötigt. Jeder Anbieter handelt als Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags, der Vertraulichkeit, Sicherheit und Unterstützung bei der Wahrnehmung der Betroffenenrechte verlangt.

Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte für deren eigenes Marketing. Wir geben keine Daten an Werbenetzwerke oder Datenhändler weiter. Wir nehmen keinen „Verkauf“ und keine „Weitergabe zu Zwecken kontextübergreifender verhaltensbezogener Werbung“ im Sinne des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) vor.

Wir können personenbezogene Daten gegenüber Strafverfolgungsbehörden oder anderen öffentlichen Stellen offenlegen, wenn wir hierzu gesetzlich verpflichtet sind, wenn dies zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer erforderlich ist oder im Zusammenhang mit einer Fusion, Übernahme oder ähnlichen Unternehmenstransaktion (in diesem Fall verpflichten wir den Empfänger, die Zusagen in dieser Datenschutzerklärung einzuhalten).

Einige unserer Dienstleister sind in Ländern außerhalb des EWR, des Vereinigten Königreichs und der Ukraine niedergelassen. Soweit wir personenbezogene Daten in solche Länder übermitteln, stützen wir uns auf eine oder mehrere der folgenden Garantien, wie sie Kapitel V DSGVO (und die entsprechenden Vorschriften der UK-DSGVO) verlangen:

• einen von der Europäischen Kommission (oder dem britischen Pendant) für das betreffende Land erlassenen Angemessenheitsbeschluss;
• die Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission und, für Übermittlungen aus dem Vereinigten Königreich, das UK International Data Transfer Addendum;
• die Zertifizierung unseres Auftragsverarbeiters nach dem EU-US-Datenschutzrahmen, dessen UK-Erweiterung und dem Schweiz-US-Datenschutzrahmen, soweit anwendbar.

Eine Kopie der jeweiligen Garantie ist auf Anfrage unter support@readigo.app erhältlich.

• Audioaufnahmen: werden nur für die Augenblicke in den Cloud-Speicher hochgeladen, die zur Transkription und Bewertung des Lesens erforderlich sind, und anschließend, sobald die Analyse abgeschlossen ist, aus unserem Speicher gelöscht - normalerweise innerhalb von Sekunden. Es wird keine Archivkopie aufbewahrt.
• Kontoinformationen:werden für die Dauer des Bestehens des Kontos aufbewahrt und innerhalb von 30 Tagen nach Löschung des Kontos gelöscht (vorbehaltlich Sicherungskopien, die in einem rollierenden Zyklus von höchstens 90 Tagen überschrieben werden).
• Abonnementbelege:werden für den nach geltendem Steuer- und Buchführungsrecht erforderlichen Zeitraum aufbewahrt (derzeit bis zu 7 Jahre) und anschließend gelöscht oder vollständig anonymisiert.
• Lesefortschrittsdaten: werden auf dem Gerät gespeichert, solange die App installiert ist; sie werden entfernt, wenn die App deinstalliert oder das Konto gelöscht wird.
• Support-Korrespondenz:wird bis zu 24 Monate ab dem Datum der letzten Nachricht aufbewahrt, um zusammenhängende Folgeanfragen bearbeiten zu können.
• Web-Protokolle:werden bis zu 30 Tage zu Sicherheits- und Missbrauchspräventionszwecken aufbewahrt.

Wir wenden organisatorische und technische Maßnahmen an, die dem Risiko und der Art der Daten angemessen sind, darunter:

• Transportverschlüsselung (TLS 1.2 oder höher) für alle Daten bei der Übertragung zwischen der App, unseren Websites und unseren Dienstleistern;
• Verschlüsselung ruhender Daten durch unsere Infrastrukturanbieter;
• Zugriffskontrollen nach dem Prinzip der geringsten Rechte, mit Audit-Protokollierung auf Produktionssystemen;
• Verwaltung von Zugangsgeheimnissen über Apple App Store Connect und einen Passwort-Manager-Tresor - keine Produktionszugangsdaten im Quellcode;
• Sorgfaltsprüfung von Anbietern bei der Aufnahme und regelmäßige Überprüfung der Zertifizierungen von Unterauftragsverarbeitern sowie von SOC-2-/ISO-27001-Berichten, soweit verfügbar.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und benachrichtigen die betroffenen Nutzer unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat (Art. 34).

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu, die Sie unentgeltlich ausüben können, sofern Ihr Antrag nicht offenkundig unbegründet oder exzessiv ist:

• Recht auf Auskunft(Art. 15): eine Bestätigung darüber zu erhalten, dass wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung(Art. 16): unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung(Art. 17): Ihre Daten löschen zu lassen, wenn einer der aufgeführten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit(Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht(Art. 21): gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22): wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde bei Ihrer örtlichen Aufsichtsbehörde (eine Liste veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu; in Deutschland können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden, in Österreich an die Datenschutzbehörde und in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); im Vereinigten Königreich an das Information Commissioner’s Office unter ico.org.uk).

Um eines dieser Rechte auszuüben, schreiben Sie an support@readigo.app. Wir müssen möglicherweise Ihre Identität überprüfen, indem wir Sie bitten, die mit dem Konto verknüpfte E-Mail-Adresse von derselben E-Mail-Adresse aus zu bestätigen.

Einwohner Kaliforniens haben nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung die folgenden Rechte:

• Recht auf Kenntnis darüber, welche Kategorien personenbezogener Informationen wir über Sie und das Kind erhoben haben, die Kategorien der Quellen, die Zwecke und die Kategorien der Empfänger.
• Recht auf Löschung der von uns erhobenen personenbezogenen Informationen, vorbehaltlich der gesetzlichen Ausnahmen.
• Recht auf Berichtigung unrichtiger personenbezogener Informationen.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe personenbezogener Informationen. Wir verkaufen und teilen keine personenbezogenen Informationen.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Informationen.Wir verwenden sensible personenbezogene Informationen zu keinem Zweck, der über das nach Cal. Civ. Code § 1798.121(d) Zulässige hinausgeht.
• Recht auf Nichtdiskriminierung wegen der Ausübung eines dieser Rechte.

Sie können diese Rechte ausüben, indem Sie an support@readigo.app schreiben. Ein bevollmächtigter Vertreter kann mit schriftlichem Nachweis der Bevollmächtigung einen Antrag in Ihrem Namen stellen.

Hinweis für kalifornische Minderjährige unter 16 Jahren: gemäß Cal. Bus. & Prof. Code § 22581 kann ein bevollmächtigter Elternteil, der im Namen eines kalifornischen Kindes handelt, die Entfernung von Inhalten oder Informationen, die das Kind veröffentlicht hat, per E-Mail an support@readigo.app verlangen.

Wir gestalten die App so, dass sie den 15 Standards des Children’s Code entspricht, den das britische Information Commissioner’s Office veröffentlicht hat, darunter: datenschutzfreundliche Voreinstellungen, minimale Datenerhebung, Transparenz in altersgerechter Sprache, kein Einsatz von Nudging-Techniken zur Absenkung von Schutzmaßnahmen, kein Profiling, keine Geolokalisierung in der Voreinstellung sowie leicht auffindbare und nutzbare Kindersicherungen.

Цей розділ застосовується до користувачів - суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym(Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

Die App verwendet keine Cookies. Die Websites readigo.app und readbuddy.app setzen:

• Unbedingt erforderliche Erstanbieter-Speicherung- um Ihre Spracheinstellung zu speichern und die in Abschnitt 3.7 beschriebene Erstanbieter-Besucherkennung zu vergeben. Nach Art. 5 Abs. 3 der ePrivacy-Richtlinie ist keine Einwilligung erforderlich, da die Speicherung für den ausdrücklich gewünschten Dienst notwendig ist.
• Edge-Analyse - aggregierte, IP-anonymisierte Seitenaufrufzähler von Vercel; kein seitenübergreifendes Tracking.

Wir verwenden keine Werbe-Cookies von Dritten, keine Retargeting-Pixel und keine Social-Media-Tracker.

Das Lese-Feedback wird durch automatische Sprache-zu-Text-Transkription und algorithmische Bewertung erzeugt (beschrieben in unseren Nutzungsbedingungen § 12). Diese Funktionen unterstützen ein Kind beim Leseüben; sie treffen keine Entscheidungen mit rechtlicher Wirkung für Sie oder das Kind und werden nicht für Entscheidungen über den Zugang zum Dienst, die Preisgestaltung oder andere erhebliche Angelegenheiten verwendet. Art. 22 DSGVO findet daher keine Anwendung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie in der App oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten (oder mit einer längeren Frist, soweit das anwendbare Recht dies verlangt). Die aktuelle Version ist stets unter readigo.app/de/privacy verfügbar. Das Datum „Zuletzt aktualisiert“ oben zeigt Ihnen, wann diese Datenschutzerklärung zuletzt überarbeitet wurde.

Bei jeder Frage, jedem Antrag oder jeder Beschwerde zum Datenschutz schreiben Sie an support@readigo.app. Wir bestätigen den Eingang innerhalb von 5 Werktagen und antworten inhaltlich innerhalb der Frist, die das auf Ihren Antrag anwendbare Recht vorsieht.