Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bernd Krpec
Wupperweg 14, Gebäude 44
46286 Dorsten
Deutschland

Telefon: 01573 4344185
E-Mail: info@leseno.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz genügt die Kontaktaufnahme unter den oben genannten Daten.

Leseno ist eine webbasierte Lese- und Lernanwendung. Wir verarbeiten Daten, die du uns mitteilst (z. B. bei Registrierung und in „Meine Welt“) sowie technische Daten, die bei der Nutzung anfallen. Zweck ist der Betrieb der Plattform, die Erstellung personalisierter Geschichten, die Abwicklung von Mitgliedschaften und Zahlungen sowie die sichere und stabile Bereitstellung des Angebots.

Leseno richtet sich an Familien. Konten werden in der Regel von Erwachsenen angelegt. Angaben zu Kindern in Profilen („Meine Welt“) erfolgen unter Verantwortung der erziehungsberechtigten Person.

Soweit in den folgenden Abschnitten nicht anders genannt, stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) — z. B. Konto, Geschichten, Abos;
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) — z. B. handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — z. B. IT-Sicherheit, Missbrauchs- und Bot-Schutz, Reichweitenmessung in datensparsamer Form;
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — sofern wir eine Einwilligung einholen (z. B. für bestimmte Cookies oder optionale Funktionen); widerrufbar jederzeit mit Wirkung für die Zukunft.

Die Website und zugehörige Dienste werden auf eigener bzw. gemieteter Infrastruktur betrieben (u. a. Deployment über Coolify auf einem Server unter der Domain leseno.de bzw. zugehörigen Subdomains wie der Datenbank-API).

Beim Aufruf der Seiten können automatisch technische Daten verarbeitet werden, z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent (Browser/Gerät) und Statuscodes. Das dient der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden in der Regel nur kurzfristig vorgehalten, soweit nicht eine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Für die Nutzung persönlicher Funktionen ist eine Registrierung erforderlich. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (nur in gehashter Form beim Auth-Dienst)
• Rollen-/Mitgliedschaftsinformationen (z. B. Basis, Plus)
• Zeitpunkte von Anmeldung und relevanten Kontoaktionen

Die Authentifizierung erfolgt über unseren Auth- und Datenbankdienst (Supabase / Postgres, erreichbar u. a. über supabase-api.leseno.de). Die Verarbeitung ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Für E-Mails zur Registrierung und zum Zurücksetzen des Passworts nutzen wir SMTP-Versand. Dabei werden Empfängeradresse und notwendige Inhalte der Nachricht an den jeweiligen E-Mail-Transportanbieter übermittelt.

In „Meine Welt“ kannst du Profile anlegen (z. B. Name, Alter bzw. Schulstufe, Interessen, Vorlieben). Diese Angaben dienen der personalisierten Geschichtenerstellung und werden mit deinem Benutzerkonto verknüpft.

Bitte gib nur Daten ein, die für den Zweck nötig sind. Angaben zu Minderjährigen solltest du nur als erziehungsberechtigte Person bzw. mit entsprechender Berechtigung hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO für die technische Speicherung.

Zur Erzeugung von Geschichten, Faktenhinweisen, Illustrationen und optionaler Vorlese-Funktion übermitteln wir die von dir gewählten Eingaben (Thema, Länge, Profilkontext usw.) an externe KI- bzw. Medien-Dienste (u. a. Modelle über Google Gemini bzw. vergleichbare Textmodelle sowie Bilddienste wie IONOS FLUX). Die Anbieter verarbeiten die übermittelten Inhalte, um die Antwort zu erzeugen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Anbieter Daten in Drittländern (z. B. USA) verarbeiten, erfolgt dies — soweit einschlägig — auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln / Angemessenheitsbeschlüsse) der jeweiligen Anbieter. Einzelheiten ergeben sich aus deren Datenschutzhinweisen.

Generierte Inhalte können in deinem Konto gespeichert werden, soweit die Funktion das vorsieht. Nutzungs- und Aktionsdaten (z. B. dass eine Geschichte erzeugt wurde) können in einem Aktivitätsprotokoll für Support, Missbrauchsschutz und Produktverbesserung gespeichert werden (Art. 6 Abs. 1 lit. b und f DSGVO).

Für kostenpflichtige Pakete und Credit-Zubuchungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. bzw. verbundene Unternehmen). Bei Checkout und Abos werden Zahlungsdaten (z. B. Karte, PayPal, SEPA-Lastschrift) in der Regel direkt bei Stripe eingegeben und dort verarbeitet. Wir erhalten typischerweise Bestätigungen, Kunden- und Abo-Kennungen, Beträge, Status sowie die für Freischaltung nötigen Metadaten — nicht den vollständigen Kartendatensatz.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung). Details: Datenschutzhinweise von Stripe (stripe.com/de/privacy).

Über das Kontaktformular unter /kontakt kannst du uns eine Nachricht senden. Als personenbezogene Angabe erheben wir dafür deine E-Mail-Adresse, damit wir dir antworten können, sowie den Inhalt deiner Nachricht und den Zeitpunkt der Absendung.

Die Daten speichern wir in unserer Datenbank, bis die Anfrage erledigt ist und gesetzliche oder berechtigte Aufbewahrungsgründe entfallen — in der Regel bis zum Abschluss der Kommunikation, längstens soweit für Nachweiszwecke erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Name, Telefonnummer oder weitere Kontaktdaten werden über dieses Formular nicht abgefragt.

Sofern konfiguriert, setzen wir Google Analytics 4 (Google Ireland Limited / Google LLC) zur Reichweitenanalyse ein. Dabei können Cookies bzw. vergleichbare Technologien verwendet und u. a. gekürzte IP-Adressen, Geräte-/Browserinformationen und Nutzungsereignisse (z. B. Seitenaufrufe) verarbeitet werden. Wir aktivieren die IP-Anonymisierung, soweit technisch vorgesehen.

Zweck ist die Verbesserung von Angebot und Stabilität. Rechtsgrundlage ist — je nach Einwilligungskonfiguration — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Du kannst der Analyse durch entsprechende Browser-Einstellungen widersprechen bzw. Tracking-Schutz nutzen. Weitere Informationen: policies.google.com/privacy.

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher (z. B. für die Sitzung nach dem Login). Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Analytische oder Marketing-Cookies setzen wir nur, soweit sie über eingebundene Dienste (z. B. Google Analytics) anfallen und die jeweilige Rechtsgrundlage greift. Du kannst Cookies in deinem Browser einschränken; dann stehen ggf. nicht alle Funktionen zur Verfügung.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten bleiben bis zur Löschung des Kontos bzw. bis zum Ablauf gesetzlicher Fristen erhalten. Zahlungs- und Buchhaltungsrelevante Daten können länger aufbewahrt werden (typischerweise bis zu 10 Jahre nach handels-/steuerrechtlichen Vorgaben). Kontaktanfragen löschen bzw. anonymisieren wir nach Bearbeitung, soweit keine längere Aufbewahrung nötig ist. Server- und Sicherheitslogs werden zeitnah gelöscht oder anonymisiert, soweit nicht ein Vorfall eine längere Aufbewahrung erfordert.

Daten können an technische Dienstleister übermittelt werden, die uns beim Betrieb unterstützen (Hosting, Datenbank/Auth, E-Mail-Versand, Zahlungsabwicklung, KI-/Medienanbieter, Analyse). Diese handeln, soweit erforderlich, nach Weisung auf Grundlage von Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO bzw. als eigenständige Verantwortliche (z. B. Zahlungsdienst).

Du hast nach der DSGVO — soweit die Voraussetzungen vorliegen — insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@leseno.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der für dich zuständigen Behörde. Für NRW ist das typischerweise die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung der Verbindungen, Zugriffsbeschränkungen, Bot-Schutz), um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann kein Internetangebot garantieren.

Wir können diese Datenschutzerklärung anpassen, wenn sich das Angebot, die Rechtslage oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.