Datenschutzerklärung — Loa

Verantwortlicher und Kontakt

Verantwortlich für diese Erklärung ist islogicdev, ein unabhängiges Entwicklerprofil. Bei Fragen zu Datenschutz und Datensicherheit schreibe an islogicdev@gmail.com.

Für wen diese Erklärung gilt

Diese Erklärung gilt für die App „Loa — Leia, Ouça e Anote“ (Paket com.islogicdev.reader), die derzeit im offenen Test bei Google Play verfügbar ist. Die islogicdev-Website hat eine eigene Erklärung auf der Seite Datenschutz.

Wie die App funktioniert

Loa ist ein Werkzeug zum Importieren, Organisieren, Lesen und Anhören eigener Dokumente. Sie ist local-first gebaut:

• Sie funktioniert ohne Konto: importierte Dokumente und Notizen bleiben nur auf deinem Gerät.
• Das Vorlesen wird auf dem Gerät selbst verarbeitet, mit der System-Sprachausgabe. Gelesene Inhalte werden für diese Funktion nicht an unsere Server gesendet.
• Du wählst Dateien über den Systemdialog. Die App durchsucht deinen Speicher nicht nach Dateien.
• Es gibt keinen Bücherkatalog, keinen Vertrieb oder Verkauf von Inhalten Dritter und keine Förderung von Piraterie. Die Inhalte stellst immer du bereit.
• Der Pro-Webreader öffnet nur öffentliche HTTPS-Seiten, die du wählst: Die Seite wird direkt von der Quellseite geladen, der Text wird auf dem Gerät extrahiert und nichts wird an islogicdev-Server gesendet.

Welche Daten wir verarbeiten und warum

Die Verarbeitung hängt von den gewählten Funktionen ab:

• Ohne Konto: Dokumente, extrahierter Text, Notizen, Lesezeichen, Kategorien, Fortschritt und Einstellungen bleiben auf dem Gerät und werden nicht an islogicdev-Server gesendet. Die gewählte Systemstimme kann Text nach den Regeln ihres Anbieters verarbeiten.
• Optionales Konto: E-Mail, interne Nutzer-ID, Anmeldeanbieter und technische Authentifizierungsdaten. Klartextpasswörter sind für islogicdev nie verfügbar.
• Aktuelles öffentliches Angebot: Dokumente, extrahierter Text, Notizen, Lesezeichen, Kategorien, Fortschritt und Einstellungen bleiben auf dem Gerät und werden nicht für Backup oder Sync hochgeladen. Daten aus geschlossenen Tests bleiben geschützt und in der App unzugänglich, solange die Funktion pausiert ist, bis das Konto gelöscht oder die geltende betriebliche Verarbeitung erfolgt.
• Abo: Google Play und RevenueCat verarbeiten Kaufverlauf, Produkt, Basisplan, Transaktions-IDs, Daten, Umgebung und Status. Wir erhalten keine Kartennummer oder vollständigen Zahlungsdaten.
• Sicherheit und Betrieb: Anbieter können IP-Adresse, Netzwerkheader und begrenzte technische Logs für Anmeldung, Betrugsabwehr, Diagnose, Verfügbarkeit und Vorfälle verarbeiten.
• Support: E-Mail, Nachricht und freiwillige Anhänge zur Bearbeitung der Anfrage.
• Webreader (Pro): Besuchte Adressen, extrahierter Text, Cookies und Cache bleiben nur in der privaten Sitzung auf dem Gerät und werden beim Verlassen gelöscht. Es wird kein Browserverlauf erstellt. Nur ausdrücklich gespeicherte Seiten bleiben gespeichert, ausschließlich auf diesem Gerät. Läuft Pro bei geöffnetem Webreader ab, stoppt die Wiedergabe und temporäre Sitzungsdaten werden sofort gelöscht.
• Produktmetriken: Diese Option ist standardmäßig aktiviert und sendet nur inhaltsfreie Ereignisse zu Funktionsinteraktionen und zulässigem technischem Kontext. Sie werden im Arbeitsspeicher aggregiert und auf dem Server ausschließlich als tägliche Zähler nach Ereignis, zulässiger Dimension und App-Version gespeichert. Wir senden niemals Dokumente, extrahierten Text, Titel oder Dateinamen, Notizen, Lesezeichen, Suchanfragen, Audio, E-Mail, Konto-, Werbe- oder dauerhafte Gerätekennungen.
• Sicherheit der Metriken: Die IP-Adresse kann während einer Anfrage vorübergehend von Supabase und anderen Infrastrukturanbietern verarbeitet werden, um Missbrauch zu begrenzen und den Dienst zu schützen. islogicdev nimmt sie nicht in die Metriken auf und speichert sie nicht im Rohformat in der Analytics-Datenbank; der abgeleitete technische Bereich läuft innerhalb von zehn Minuten ab und wird nicht zur Identifizierung, Standortbestimmung oder Profilbildung verwendet.
• Absturzdiagnose: Wenn die App unerwartet beendet wird oder ein Fehler auftritt, können technische Diagnosedaten (Fehlertyp, Stacktrace, Gerätemodell, System- und App-Version) an den Überwachungsdienst Sentry gesendet werden, um das Problem zu erkennen und zu beheben. Diese Berichte enthalten weder Name, E-Mail, Dokumente, Notizen noch gelesene Inhalte.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Authentifizierung, Kaufwiederherstellung und Bereitstellung angeforderter Free- und Pro-Funktionen.
• Einwilligung oder Nutzerentscheidung, soweit anwendbar: lokale Dateiauswahl und Inhalte für den Support.
• Berechtigte Interessen nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Schutzmaßnahmen: Konten schützen, Betrug verhindern, Verfügbarkeit erhalten, Funktionsnutzung verstehen, Verbesserungen priorisieren und den Abo-Betrieb verbessern.
• Rechtliche Pflichten sowie Geltendmachung und Verteidigung von Ansprüchen.

Was wir nicht tun

• Keine Werbung und kein Verkauf oder Vermieten personenbezogener Daten.
• Keine Nutzung von Dokumenten, Notizen oder Stimme für Werbung, Verhaltensprofile oder KI-Training.
• Keine Werbe-ID und keine SDKs zur Verhaltensverfolgung.
• Produktmetriken sind auf aggregierte Zähler zu Funktionen und zulässigem technischem Kontext begrenzt; sie offenbaren keine gelesenen Inhalte, erstellen keine individuellen Profile und enthalten weder Bildschirmaufzeichnung noch Sitzungswiedergabe.

App-Berechtigungen

Unter Android nutzen wir nur das Nötige:

• Benachrichtigungen und Wiedergabedienst: damit das Vorlesen bei gesperrtem Bildschirm weiterläuft und die Steuerung sichtbar ist.
• Dateizugriff: nur über die Systemdialoge, um das zu importieren, was du auswählst.
• Google-Play-Abrechnung: zur Verarbeitung von Abos, falls du eines abschließt.
• Internet: genutzt, wenn du Seiten im Webreader öffnest, Konto- und Abo-Funktionen verwendest oder entsprechend den App-Einstellungen Absturzdiagnosen und Produktmetriken sendest.

Weitergabe an Auftragsverarbeiter und Dritte

Wir nutzen nur notwendige Dienste und begrenzen Daten auf den jeweiligen Zweck:

• Google Play und Google Identity: Vertrieb, Abrechnung, Wiederherstellung und Google-Anmeldung.
• Supabase: Authentifizierung, Datenbank, Backend-Funktionen, vorübergehender Schutz historischer Datensätze aus geschlossenen Tests sowie Empfang, Missbrauchsbegrenzung und Aggregation von Produktmetriken.
• RevenueCat: Kaufprüfung, Pro-Status, Wiederherstellung und operative Abo-Metriken.
• Gewählte Android-Sprachausgabe: Spracherzeugung nach Einstellungen und Richtlinie des Anbieters.
• E-Mail-Anbieter: Authentifizierungs- und Supportnachrichten.
• Behörden oder Dritte nur bei Gesetz, gültiger Anordnung oder zum Schutz von Rechten und Sicherheit.
• Sentry (Functional Software, Inc.): Empfang technischer Absturz- und Diagnoseberichte zur Stabilität der App, ohne direkte personenbezogene Kennungen.
• Resend: übermittelt dem Team die tägliche Betriebszusammenfassung, die nur aggregierte Zähler und weder Leseinhalte noch dauerhafte Kennungen enthält.

Google, Supabase, RevenueCat, Sentry und Resend können Daten außerhalb Brasiliens verarbeiten. Wir nutzen geltende Verträge und Garantien für internationale Übermittlungen und bleiben für Auswahl und Aufsicht der Auftragsverarbeiter verantwortlich.

Sicherheit und Integrität

• Backend-Kommunikation ist während der Übertragung verschlüsselt.
• Lokale Datenbank ist verschlüsselt; die Sitzung liegt im sicheren Systemspeicher.
• Backend mit Nutzerisolation, Row Level Security, privatem Speicher und serverseitiger Pro-Prüfung.
• Datenminimierung, geringste Rechte, Logs ohne sensible Inhalte und regelmäßige Updates.
• Kein System ist unverwundbar; relevante Vorfälle werden geprüft und gesetzeskonform gemeldet.

Aufbewahrung und Löschung

• Lokale Daten bleiben bis zur Löschung oder Deinstallation.
• Das Konto bleibt bestehen, solange es existiert. Historische Kontinuitätsdaten aus geschlossenen Tests bleiben geschützt und werden mit dem Konto oder nach dem geltenden Betriebsprozess gelöscht, ausgenommen minimale gesetzliche, antifraud- oder anspruchsbezogene Aufbewahrung.
• Geschützte Restkopien können für begrenzte Backup-Zyklen der Verarbeiter bestehen.
• Google Play und RevenueCat können Transaktionsdaten nach eigenen Pflichten und Bedingungen halten.
• Supportnachrichten nur so lange wie nötig.
• Technische Absturzberichte in Sentry werden bis zu 90 Tage aufbewahrt und danach automatisch gelöscht, ohne Verknüpfung zu Konto oder Identität.
• Vor dem Senden bleibt die begrenzte lokale Metrik-Warteschlange höchstens sieben Tage bestehen und wird nach Serverbestätigung oder beim Ausschalten der Option gelöscht. Der Server speichert keine einzelnen Ereignisse, sondern nur tägliche aggregierte Zähler für höchstens 180 Tage, um die Produktentwicklung zu vergleichen und Verbesserungen zu planen. Technische Bereiche zur Missbrauchsbegrenzung werden nach zehn Minuten nicht mehr verwendet und von der Routine in der folgenden Minute entfernt.

Konto- und Datenlöschung

Du kannst jederzeit die Löschung deines Kontos und der zugehörigen Daten beantragen. Die Anleitung findest du auf der eigenen Seite:

Konto- und Datenlöschung

Deine Rechte

Nach der LGPD kannst du Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung deiner Daten sowie Informationen über Weitergabe und den Widerruf der Einwilligung verlangen. Schreibe dafür an islogicdev@gmail.com. Wir antworten so schnell wie möglich.

Produktmetriken sind standardmäßig aktiviert. Du kannst sie jederzeit unter Einstellungen > Datenschutz > Nutzungsmetriken teilen deaktivieren. Loa funktioniert ohne sie normal. Beim Ausschalten werden keine neuen Ereignisse gesendet und die ausstehende lokale Warteschlange wird gelöscht.

Jugendliche und Schutz Minderjähriger

Loa ist für Personen ab 13 Jahren bestimmt und nicht für Kinder unter 13 konzipiert. Minderjährige benötigen für Konten und Online-Funktionen die nach lokalem Recht erforderliche Zustimmung. Wir verarbeiten ihre Daten im besten Interesse, ohne Werbung, Chat, Verhaltensprofile oder Datenverkauf.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen der App oder der Gesetzgebung abzubilden. In dem Fall wird das Datum oben angepasst. Wesentliche Änderungen der Datenverarbeitung werden mit angemessenem Vorlauf hervorgehoben.