Datenschutzerklärung — Loa

Verantwortlicher und Kontakt

Verantwortlich für diese Erklärung ist islogicdev, ein unabhängiges Entwicklerprofil. Bei Fragen zu Datenschutz und Datensicherheit schreibe an islogicdev@gmail.com.

Für wen diese Erklärung gilt

Diese Erklärung gilt für die App „Loa — Leia, Ouça e Anote“ (Paket com.islogicdev.reader), die derzeit zur Veröffentlichung bei Google Play geprüft wird. Die islogicdev-Website hat eine eigene Erklärung auf der Seite Datenschutz.

Wie die App funktioniert

Loa ist ein Werkzeug zum Importieren, Organisieren, Lesen und Anhören eigener Dokumente. Sie ist local-first gebaut:

• Sie funktioniert ohne Konto: importierte Dokumente und Notizen bleiben nur auf deinem Gerät.
• Das Vorlesen wird auf dem Gerät selbst verarbeitet, mit der System-Sprachausgabe. Gelesene Inhalte werden für diese Funktion nicht an unsere Server gesendet.
• Du wählst Dateien über den Systemdialog. Die App durchsucht deinen Speicher nicht nach Dateien.
• Es gibt keinen Bücherkatalog, keinen Vertrieb oder Verkauf von Inhalten Dritter und keine Förderung von Piraterie. Die Inhalte stellst immer du bereit.

Welche Daten wir verarbeiten und warum

Die Verarbeitung hängt von den gewählten Funktionen ab:

• Ohne Konto: Dokumente, extrahierter Text, Notizen, Lesezeichen, Kategorien, Fortschritt und Einstellungen bleiben auf dem Gerät und werden nicht an islogicdev-Server gesendet. Die gewählte Systemstimme kann Text nach den Regeln ihres Anbieters verarbeiten.
• Optionales Konto: E-Mail, interne Nutzer-ID, Anmeldeanbieter und technische Authentifizierungsdaten. Klartextpasswörter sind für islogicdev nie verfügbar.
• Loa Pro und Sync: Bei gewähltem Backup verarbeiten wir Dateien und zugehörige Metadaten, Notizen, Lesezeichen, Kategorien, Fortschritt und Einstellungen im privaten Kontobereich.
• Abo: Google Play und RevenueCat verarbeiten Kaufverlauf, Produkt, Basisplan, Transaktions-IDs, Daten, Umgebung und Status. Wir erhalten keine Kartennummer oder vollständigen Zahlungsdaten.
• Sicherheit und Betrieb: Anbieter können IP-Adresse, Netzwerkheader und begrenzte technische Logs für Anmeldung, Betrugsabwehr, Diagnose, Verfügbarkeit und Vorfälle verarbeiten.
• Support: E-Mail, Nachricht und freiwillige Anhänge zur Bearbeitung der Anfrage.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Anmeldung, Sync, Kaufwiederherstellung und angeforderte Free- und Pro-Funktionen.
• Einwilligung oder Nutzerentscheidung, soweit anwendbar: Dateiauswahl, Backup und Supportinhalte.
• Berechtigtes Interesse nach Abwägung: Kontoschutz, Betrugsabwehr, Verfügbarkeit und Abo-Betrieb.
• Rechtliche Pflichten sowie Geltendmachung und Verteidigung von Ansprüchen.

Was wir nicht tun

• Keine Werbung und kein Verkauf oder Vermieten personenbezogener Daten.
• Keine Nutzung von Dokumenten, Notizen oder Stimme für Werbung, Verhaltensprofile oder KI-Training.
• Keine Werbe-ID und keine SDKs zur Verhaltensverfolgung.
• Keine allgemeine Verhaltensanalyse. Kaufverlauf dient Funktion, Sicherheit, Compliance, Kontoverwaltung und RevenueCat-Abo-Metriken wie bei Google Play erklärt.

App-Berechtigungen

Unter Android nutzen wir nur das Nötige:

• Benachrichtigungen und Wiedergabedienst: damit das Vorlesen bei gesperrtem Bildschirm weiterläuft und die Steuerung sichtbar ist.
• Dateizugriff: nur über die Systemdialoge, um das zu importieren, was du auswählst.
• Google-Play-Abrechnung: zur Verarbeitung von Abos, falls du eines abschließt.

Weitergabe an Auftragsverarbeiter und Dritte

Wir nutzen nur notwendige Dienste und begrenzen Daten auf den jeweiligen Zweck:

• Google Play und Google Identity: Vertrieb, Abrechnung, Wiederherstellung und Google-Anmeldung.
• Supabase: Authentifizierung, Datenbank, privater Speicher und Backend-Funktionen.
• RevenueCat: Kaufprüfung, Pro-Status, Wiederherstellung und operative Abo-Metriken.
• Gewählte Android-Sprachausgabe: Spracherzeugung nach Einstellungen und Richtlinie des Anbieters.
• E-Mail-Anbieter: Authentifizierungs- und Supportnachrichten.
• Behörden oder Dritte nur bei Gesetz, gültiger Anordnung oder zum Schutz von Rechten und Sicherheit.

Google, Supabase und RevenueCat können Daten außerhalb Brasiliens mit anwendbaren vertraglichen Garantien verarbeiten.

Sicherheit und Integrität

• Backend-Kommunikation ist während der Übertragung verschlüsselt.
• Lokale Datenbank ist verschlüsselt; die Sitzung liegt im sicheren Systemspeicher.
• Backend mit Nutzerisolation, Row Level Security, privatem Speicher und serverseitiger Pro-Prüfung.
• Datenminimierung, geringste Rechte, Logs ohne sensible Inhalte und regelmäßige Updates.
• Kein System ist unverwundbar; relevante Vorfälle werden geprüft und gesetzeskonform gemeldet.

Aufbewahrung und Löschung

• Lokale Daten bleiben bis zur Löschung oder Deinstallation.
• Konto und Sync-Inhalte bleiben, solange das Konto besteht. Nach geprüfter Anfrage erfolgt die operative Löschung binnen 30 Tagen, außer minimaler gesetzlicher, antifraud- oder anspruchsbezogener Aufbewahrung.
• Geschützte Restkopien können für begrenzte Backup-Zyklen der Verarbeiter bestehen.
• Google Play und RevenueCat können Transaktionsdaten nach eigenen Pflichten und Bedingungen halten.
• Supportnachrichten nur so lange wie nötig.

Konto- und Datenlöschung

Du kannst jederzeit die Löschung deines Kontos und der zugehörigen Daten beantragen. Die Anleitung findest du auf der eigenen Seite:

Konto- und Datenlöschung

Deine Rechte

Nach der LGPD kannst du Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung deiner Daten sowie Informationen über Weitergabe und den Widerruf der Einwilligung verlangen. Schreibe dafür an islogicdev@gmail.com. Wir antworten so schnell wie möglich.

Jugendliche und Schutz Minderjähriger

Loa ist für Personen ab 13 Jahren bestimmt und nicht für Kinder unter 13 konzipiert. Minderjährige benötigen für Konten und Online-Funktionen die nach lokalem Recht erforderliche Zustimmung. Wir verarbeiten ihre Daten im besten Interesse, ohne Werbung, Chat, Verhaltensprofile oder Datenverkauf.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen der App oder der Gesetzgebung abzubilden. In dem Fall wird das Datum oben angepasst. Wesentliche Änderungen der Datenverarbeitung werden mit angemessenem Vorlauf hervorgehoben.