1. Allgemeine Bestimmungen
1.1. Diese Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend „Richtlinie“) wurde gemäß dem Föderalen Gesetz Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten der Nutzer der DeepReader-Website unter https://deepreader.ru/ sowie der mobilen DeepReader-Apps für iOS und Android fest.
1.2. Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Einzelunternehmer Утюж Илья Николаевич
OGRNIP (staatliche Registrierungsnummer): 322774600747400
INN (Steueridentifikationsnummer): 772864420416
nachfolgend „Verantwortlicher“.
1.3. Diese Richtlinie gilt für alle Informationen, die der Verantwortliche über Nutzer der Website https://deepreader.ru/ und des DeepReader-Dienstes erhalten kann.
1.4. DeepReader ist ein Webdienst, mit dem Nutzer das Lesen von Büchern und Lesesitzungen erfassen, ihre persönliche Bibliothek verwalten und Statistiken, einen Aktivitätskalender sowie ihren Lesefortschritt einsehen können.
1.5. Diese Richtlinie erläutert die Datenverarbeitung in DeepReader. Ihre Kenntnisnahme ersetzt keine gesonderte Einwilligung, soweit eine solche erforderlich ist. Ein Widerspruch gegen die geografische Personalisierung von Buchangeboten erfordert weder die Löschung des Kontos noch die Einstellung der Nutzung des Dienstes (Abschnitt 15.6).
2. Begriffsbestimmungen
2.1. Personenbezogene Daten sind alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder bestimmbaren Nutzer beziehen.
2.2. Nutzer ist jede Person, die die Website https://deepreader.ru/ und/oder den DeepReader-Dienst nutzt.
2.3. Verantwortlicher ist die Person, die die Verarbeitung personenbezogener Daten eigenständig organisiert und durchführt sowie die Verarbeitungszwecke, die zu verarbeitenden personenbezogenen Daten und die damit vorgenommenen Handlungen festlegt.
2.4. Verarbeitung personenbezogener Daten ist jede Handlung oder Abfolge von Handlungen mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Systematisierung, Zusammenführung, Speicherung, Berichtigung, Nutzung, Übermittlung, Sperrung, Löschung und Vernichtung.
2.5. Automatisierte Verarbeitung personenbezogener Daten ist die Verarbeitung mithilfe von Computertechnik.
2.6. Vertraulichkeit personenbezogener Daten bezeichnet die Pflicht, personenbezogene Daten ohne Einwilligung des Nutzers nicht an Dritte weiterzugeben, sofern gesetzlich nichts anderes vorgesehen ist.
2.7. Website ist die Website unter https://deepreader.ru/.
2.8. Dienst bezeichnet die Funktionen von DeepReader, mit denen der Nutzer ein Konto erstellen, Bücher hinzufügen, Lesesitzungen erfassen, Fortschritt und Statistiken verfolgen sowie weitere Funktionen der Website nutzen kann.
3. Verarbeitete personenbezogene Daten
3.1. Der Verantwortliche kann folgende Daten des Nutzers verarbeiten:
- Benutzername / Anmeldename;
- E-Mail-Adresse;
- Passwort in Form eines sicheren Hashwerts;
- Kontoinformationen: Rolle, Kontostatus, Abonnementtyp und Ablaufdatum des Premium-Zugangs;
- Daten zu den vom Nutzer hinzugefügten Büchern: Titel, Autor, Seitenzahl, Lesefortschritt und vom Nutzer angegebene zusätzliche Informationen zum Buch;
- Daten zu Lesesitzungen: Datum, Uhrzeit, Dauer, Anfangs- und Endseite, Anzahl der gelesenen Seiten, Lesegeschwindigkeit und Sitzungsstatus;
- Daten des Aktivitätskalenders und Lesestatistiken;
- Informationen zur aktiven Lesesitzung, einschließlich Timerstatus, Pause, Dauer und ausgewähltem Buch;
- Informationen zur Nutzung von Aktionscodes;
- technische Daten: IP-Adresse, Browser- oder App-Daten, Gerätetyp und -modell, Versionen der App und des Betriebssystems, Datum und Uhrzeit des Zugriffs auf den Dienst, Fehlerinformationen und technische Serverprotokolle;
- im Browser oder in der App des Nutzers gespeicherte Daten: Authentifizierungstoken, Status der aktiven Sitzung sowie Oberflächen- und Toneinstellungen.
- Daten der Bewerbung für das Partnerprogramm: Nachname, Vorname, Vatersname, Telefonnummer, Telegram-Kontakt und ausgewählte Teilnehmerart;
- Daten des sozialen Graphen: Freundschaftsanfragen, Freundesliste, Freundescodes und Sichtbarkeitseinstellungen für Freunde;
- ungefährer Standort (Land, Region und Stadt), der aus der gespeicherten IP-Adresse zum Schutz der Anmeldung und zur Bestätigung der Anmeldung per QR-Code abgeleitet wird;
- Konto-, Installations- und Gerätekennungen, die für Anmeldung, Synchronisierung, Sicherheit und – nach gesonderter Einwilligung – Produktanalyse verwendet werden;
- technische Parameter interner Anfragen der Website und der Web-Administration, einschließlich dort eingegebener Suchbegriffe, die in die authentifizierte Clientdiagnose aufgenommen werden können; die kostenlose DeepReader-App in der App-Store-Version 1.0 erhebt solche Suchdaten nicht;
- Daten zur Produktinteraktion und Diagnose: Bildschirmaufrufe, Befehle und Aktionen, Zeiten für Start, Navigation, Ressourcenladen und API-Anfragen, lange Aufgaben sowie Netzwerk- und Softwarefehler;
- Finanzdaten eines Teilnehmers am Partnerprogramm: Provisionseinnahmen, Gutschriften, Einbehalte, Rückerstattungen, verfügbare und ausgezahlte Salden sowie Auszahlungsanträge und deren Status.
- Daten zu Bestellungen und Zahlungen auf der Website: erworbenes Produkt, Betrag und Währung, angewandter Rabatt, Zahlungsanbieter, Kennungen und Status von Bestellung und Zahlung, Zahlungs- und Erstattungsdatum, Angaben zur Erstattung und zum gewährten Zugangsrecht;
- die vermutete Lesesprache sowie begrenzte, dem Konto zugeordnete abgeleitete Angaben über Verbindungsländer und Beobachtungstage zur anfänglichen Auswahl eines passenden Buchangebots;
3.2. Der Verantwortliche verfolgt nicht das Ziel, besondere Kategorien personenbezogener Daten zu verarbeiten, darunter Angaben zur ethnischen oder nationalen Zugehörigkeit, zu politischen Ansichten, religiösen Überzeugungen, zum Gesundheitszustand oder Intimleben sowie biometrische personenbezogene Daten.
3.3. Der Verantwortliche verlangt vom Nutzer keine Passdaten, Wohnanschrift, Bankverbindungen, Zahlungskartendaten oder andere übermäßige Daten, sofern diese nicht für den Betrieb des Dienstes oder zur Erfüllung gesetzlicher Anforderungen erforderlich sind.
3.4. Bei Zahlungen auf der Website werden die Zahlungsdaten von den angebundenen Zahlungsanbietern nach deren eigenen Regeln und Richtlinien verarbeitet. Der Verantwortliche erhält und speichert die in Ziffer 3.1 genannten Bestell- und Zahlungsergebnisdaten, erhält und speichert jedoch weder vollständige Zahlungskartendaten noch Bankverbindungen der Nutzer. In der kostenlosen DeepReader-App Version 1.0 für den App Store sind externe Zahlungen und In-App-Käufe deaktiviert; diese App übermittelt dem Verantwortlichen daher weder einen Kaufverlauf noch Zahlungsdaten. Im TestFlight-Testbuild mit ausdrücklich aktiviertem Sandbox-Modus empfängt und speichert der Betreiber Kennungen von Apple-Testtransaktionen und Produkten, die Sandbox-Umgebung, Kauf-, Ablauf- und Widerrufsdaten, eine serverseitige Kontozuordnungskennung sowie eine Momentaufnahme des ausgewählten regionalen Buchs. Transaktionssignaturen werden anhand vertrauenswürdiger Apple-Zertifikate geprüft; das Journal speichert einen Signatur-Hash. Diese Daten dienen zum Testen von In-App-Käufen, gewähren keinen echten kostenpflichtigen Zugang und werden mit dem Konto gelöscht. Der Betreiber erhält keine Apple-Zahlungsdaten.
4. Zwecke der Verarbeitung personenbezogener Daten
4.1. Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer zu folgenden Zwecken:
- Registrierung des Nutzers beim DeepReader-Dienst;
- Bereitstellung des Zugangs zum persönlichen Bereich und zu den Funktionen des Dienstes;
- Identifizierung des Nutzers bei der Anmeldung;
- Speicherung und Anzeige der persönlichen Buchbibliothek;
- Erfassung, Speicherung und Anzeige von Lesesitzungen;
- Berechnung von Lesestatistiken, Fortschritt, Lesegeschwindigkeit und Aktivitätskalender;
- Wiederherstellung einer aktiven Lesesitzung nach dem Neuladen der Seite oder einer erneuten Anmeldung;
- Anwendung der Beschränkungen des kostenlosen Tarifs und des Premium-Zugangs;
- Aktivierung und Erfassung von Aktionscodes;
- Verwaltung des Dienstes und Unterstützung der Nutzer;
- Schutz der Konten und Verhinderung von Missbrauch;
- Diagnose technischer Fehler und Verbesserung der Stabilität der Website und der mobilen Apps;
- Erfüllung der Anforderungen des Rechts der Russischen Föderation.
- Bereitstellung von Freundschaftsfunktionen, Freundschaftsanfragen und Sichtbarkeitseinstellungen;
- Entgegennahme und Prüfung von Bewerbungen für das Partnerprogramm, Betrieb des Partnerbereichs, Berechnung von Provisionen und Salden sowie Bearbeitung von Auszahlungsanträgen;
- Synchronisierung zwischen Geräten, Schutz der Anmeldung, Sitzungsverwaltung und Bestätigung der Anmeldung per QR-Code einschließlich Ableitung des ungefähren Standorts aus der IP-Adresse;
- Verarbeitung technischer Parameter interner Anfragen der Website und der Web-Administration, Diagnose von Client, Netzwerk und Leistung, Fehlerbehebung und Unterstützung der Nutzer;
- Durchführung der optionalen Produktanalyse der Apps nur nach gesonderter Einwilligung des Nutzers.
- Erstellung und Erfassung von Bestellungen auf der Website, Bestätigung von Zahlungen und Erstattungen, Gewährung und Entzug des Premium-Zugangs, von Reader Boost und des Zugangs zum Buch des Monats sowie Erfüllung zahlungs- und buchführungsrechtlicher Anforderungen.
- automatische Auswahl einer passenden Sprache für das Buch des Monats anhand der Bibliothek, bestätigter Leseaktivität, bezahlter Käufe, der manuellen Wahl der Oberflächensprache, Systemsprachen, Region, Zeitzone und des ungefähren Verbindungslandes.
5. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
5.1. Rechtsgrundlagen der Verarbeitung personenbezogener Daten sind:
- die Einwilligung des Nutzers in die Verarbeitung personenbezogener Daten;
- die Notwendigkeit der Datenverarbeitung, um dem Nutzer die Funktionen des DeepReader-Dienstes bereitzustellen;
- die Erfüllung eines Vertrags oder einer Nutzungsvereinbarung, deren Vertragspartei der Nutzer ist;
- die Wahrnehmung der Rechte und berechtigten Interessen des Verantwortlichen, sofern dadurch die Rechte und Freiheiten des Nutzers nicht verletzt werden;
- die Erfüllung von Pflichten nach dem Recht der Russischen Föderation.
5.2. Grundlage der anfänglichen geografischen Personalisierung ist das berechtigte Interesse des Verantwortlichen, ein Buch in passender Sprache ohne verpflichtende manuelle Marktauswahl anzubieten, unter Wahrung der Rechte des Nutzers: Art. 6 Abs. 1 Nr. 7 des Föderalen Gesetzes Nr. 152-FZ sowie, soweit die DSGVO gilt, Art. 6 Abs. 1 Buchst. f. Minimale abgeleitete Daten, begrenzte Speicherung und das Widerspruchsrecht begrenzen diese Verarbeitung. Sie ist ein eigener Zweck und keine Einwilligung in optionale Analysen oder Werbetracking.
6. Grundsätze der Verarbeitung personenbezogener Daten
6.1. Personenbezogene Daten werden rechtmäßig und nach Treu und Glauben verarbeitet.
6.2. Die Verarbeitung personenbezogener Daten ist auf bestimmte, im Voraus festgelegte und rechtmäßige Zwecke beschränkt.
6.3. Der Verantwortliche verarbeitet personenbezogene Daten nicht in einer Weise, die mit den Zwecken ihrer Erhebung unvereinbar ist.
6.4. Der Verantwortliche verarbeitet nur die personenbezogenen Daten, die für den Betrieb des DeepReader-Dienstes erforderlich sind.
6.5. Der Verantwortliche erhebt keine personenbezogenen Daten „auf Vorrat“.
6.6. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken.
6.7. Der Verantwortliche ergreift angemessene Maßnahmen, um die Richtigkeit, Aktualität und ausreichende Vollständigkeit personenbezogener Daten sicherzustellen.
6.8. Personenbezogene Daten werden nicht länger gespeichert, als es für die Verarbeitungszwecke erforderlich ist, sofern gesetzlich keine andere Aufbewahrungsfrist festgelegt ist.
7. Verfahren der Verarbeitung personenbezogener Daten
7.1. Personenbezogene Daten werden mithilfe automatisierter Mittel verarbeitet.
7.2. Der Verantwortliche kann mit personenbezogenen Daten folgende Handlungen vornehmen:
- Erhebung;
- Erfassung;
- Systematisierung;
- Zusammenführung;
- Speicherung;
- Berichtigung;
- Aktualisierung;
- Änderung;
- Abruf;
- Nutzung;
- Übermittlung in den in dieser Richtlinie und gesetzlich vorgesehenen Fällen;
- De-Identifizierung;
- Sperrung;
- Löschung;
- Vernichtung.
7.3. Die Kontodaten des Nutzers werden für die Registrierung, Authentifizierung und den Zugang zu den Funktionen des Dienstes verwendet.
7.4. Daten zu Büchern und Lesesitzungen werden zur Anzeige der Bibliothek, des Leseverlaufs, des Fortschritts, des Aktivitätskalenders und der Statistiken verwendet.
7.5. Technische Daten werden für den Betrieb der Website und der mobilen Apps, den Schutz vor Missbrauch, die Fehlerdiagnose und die Verbesserung der Stabilität des Dienstes verwendet.
7.6. Solange keine verlässlichen Lesepräferenzen vorliegen, kann DeepReader ungefähre Verbindungsländer für die anfängliche Auswahl eines Buchangebots berücksichtigen. Beobachtungen werden nur beim Öffnen der sichtbaren Seite „Buch des Monats“ durch angemeldete Nutzer erfasst. Verwendet wird der vorhandene IP-Geolokalisierungs-Cache; frühere Protokolle werden nicht importiert. Diese Funktion speichert keine vollständigen IP-Adressen, Städte, Koordinaten, Routen oder Gerätekennungen. Ein Land bestimmt weder Staatsangehörigkeit noch Wohnort oder Lesesprache. Bestätigte Leseaktivität und bewusste Entscheidungen haben Vorrang; gekaufte Bücher, laufende Bestellungen und deren Preise bleiben unverändert.
8. Speicherung personenbezogener Daten
8.1. Personenbezogene Daten werden im Informationssystem des Verantwortlichen gespeichert.
8.2. Die wesentlichen Daten des Dienstes werden in einer PostgreSQL-Datenbank gespeichert.
8.3. Die Passwörter der Nutzer werden nicht im Klartext gespeichert. Zur Speicherung wird kryptografisches Hashing verwendet.
8.4. Im Browser des Nutzers kann ein Authentifizierungstoken gespeichert werden, damit der Nutzer angemeldet bleibt.
8.5. Im Browser des Nutzers können außerdem technische Daten gespeichert werden, die für die Bedienoberfläche erforderlich sind: der Status der aktiven Sitzung, Toneinstellungen und weitere lokale Einstellungen.
8.6. Der Nutzer versteht, dass das Löschen von Browserdaten zur Abmeldung oder zum Zurücksetzen lokaler Einstellungen führen kann, aber nicht zwangsläufig die auf dem Server gespeicherten Daten löscht.
9. Cookies und lokaler Browserspeicher
9.1. Die Website kann Cookies, localStorage und ähnliche Technologien verwenden.
9.2. Diese Technologien dienen folgenden Zwecken:
- Aufrechterhaltung der Anmeldung des Nutzers;
- Wiederherstellung einer aktiven Lesesitzung;
- Speicherung der Oberflächeneinstellungen;
- ordnungsgemäßer Betrieb der Website;
- Gewährleistung der Sicherheit;
- Diagnose technischer Fehler.
9.3. Der Nutzer kann Cookies und localStorage-Daten in den Browsereinstellungen einschränken oder löschen. Dadurch können einzelne Websitefunktionen nicht mehr ordnungsgemäß arbeiten oder eine erneute Anmeldung erfordern.
9.4. Der Verantwortliche verwendet Cookies und localStorage nicht, um personenbezogene Daten an einen unbestimmten Personenkreis weiterzugeben.
10. Übermittlung personenbezogener Daten an Dritte
10.1. Der Verantwortliche verkauft die personenbezogenen Daten der Nutzer nicht und übermittelt sie nicht an Dritte für deren eigenständige Marketingzwecke.
10.2. Personenbezogene Daten dürfen nur in folgenden Fällen an Dritte übermittelt werden:
- der Nutzer hat in die Übermittlung eingewilligt;
- die Übermittlung ist für den Betrieb der Website, des Hostings, der technischen Infrastruktur oder für die Unterstützung des Dienstes erforderlich;
- die Übermittlung ist zur Erfüllung des Vertrags mit dem Nutzer erforderlich;
- die Übermittlung ist nach dem Recht der Russischen Föderation vorgesehen;
- die Übermittlung ist aufgrund einer rechtmäßigen Anfrage eines Gerichts, einer staatlichen Stelle oder einer anderen befugten Person erforderlich.
10.3. Der Verantwortliche kann Hostinganbieter, Anbieter von Serverinfrastruktur, Domaindienste und technische Dienste nutzen. Diese können technischen Zugriff auf Daten nur in dem Umfang erhalten, der für den Betrieb der Website erforderlich ist.
10.4. Bei der Nutzung externer Dienste verarbeiten diese die Daten nach ihren eigenen Dokumenten und Regeln, sofern mit dem Verantwortlichen nichts anderes vereinbart ist.
11. Grenzüberschreitende Übermittlung personenbezogener Daten
11.1. Der Verantwortliche kann Server-, technische oder Softwareinfrastruktur nutzen, die sich innerhalb oder außerhalb der Russischen Föderation befindet.
11.2. Ist eine grenzüberschreitende Übermittlung personenbezogener Daten erforderlich, führt der Verantwortliche diese gemäß den Anforderungen des Rechts der Russischen Föderation durch.
11.3. Vor Beginn der grenzüberschreitenden Übermittlung personenbezogener Daten ergreift der Verantwortliche die gesetzlich vorgesehenen Maßnahmen, einschließlich der Einholung erforderlicher Informationen und der Benachrichtigung der zuständigen Behörde, sofern eine solche Benachrichtigung erforderlich ist.
12. Sicherheit personenbezogener Daten
12.1. Der Verantwortliche ergreift die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um personenbezogene Daten vor unrechtmäßigem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung und anderen unrechtmäßigen Handlungen zu schützen.
12.2. Zu diesen Maßnahmen können gehören:
- Beschränkung des Zugriffs auf personenbezogene Daten;
- Verwendung von Passwörtern und Authentifizierungsmechanismen;
- Speicherung von Passwörtern als Hashwerte;
- Verwendung einer sicheren HTTPS-Verbindung für die Website;
- Trennung der Zugriffsrechte von Nutzern und Administrator;
- Führung technischer Protokolle;
- Datensicherungen;
- Aktualisierung der Software;
- Kontrolle des Zugriffs auf die Serverinfrastruktur;
- Löschung oder De-Identifizierung von Daten nach Erreichen der Verarbeitungszwecke.
12.3. Der Verantwortliche ergreift angemessene Maßnahmen zum Schutz personenbezogener Daten. Der Nutzer ist jedoch ebenfalls verpflichtet, sein Konto zu schützen: ein sicheres Passwort zu verwenden, Anmeldedaten nicht an Dritte weiterzugeben und das Konto auf fremden Geräten nicht angemeldet zu lassen.
13. Rechte des Nutzers
13.1. Der Nutzer hat das Recht:
- Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten;
- die Berichtigung, Sperrung oder Vernichtung personenbezogener Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig, unrechtmäßig erhoben oder für den angegebenen Verarbeitungszweck nicht erforderlich sind;
- seine Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;
- die Einstellung der Verarbeitung personenbezogener Daten zu verlangen;
- Handlungen oder Unterlassungen des Verantwortlichen bei der zuständigen Behörde zum Schutz der Rechte betroffener Personen oder vor Gericht anzufechten;
- weitere nach dem Recht der Russischen Föderation vorgesehene Rechte auszuüben.
13.2. Zur Ausübung seiner Rechte kann der Nutzer eine Anfrage an den Verantwortlichen unter folgender E-Mail-Adresse richten:
13.3. Es wird empfohlen, in der Anfrage Folgendes anzugeben:
- den Benutzernamen / Anmeldenamen;
- die mit dem Konto verknüpfte E-Mail-Adresse;
- den Inhalt des Anliegens;
- die Handlung, um die der Nutzer bittet.
14. Pflichten des Nutzers
14.1. Der Nutzer ist verpflichtet, bei der Registrierung und Nutzung des Dienstes wahrheitsgemäße Angaben zu machen.
14.2. Der Nutzer darf dem Verantwortlichen ohne Rechtsgrundlage keine personenbezogenen Daten Dritter übermitteln.
14.3. Der Nutzer ist für die Sicherheit seiner Anmeldedaten verantwortlich.
15. Widerruf der Einwilligung und Löschung von Daten
15.1. Der Nutzer kann seine Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Anfrage an folgende Adresse sendet:
mit dem Betreff „Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten“.
15.2. Nach Eingang des Widerrufs stellt der Verantwortliche die Verarbeitung der personenbezogenen Daten des Nutzers ein, außer wenn eine weitere Verarbeitung nach dem Recht der Russischen Föderation zulässig ist.
15.3. Der Nutzer kann sein Konto unter „Konto“ → „Kontoverwaltung“ → „Konto löschen“ auf der Website oder in der DeepReader-App für iOS oder Android löschen oder die Löschung über die in Ziffer 15.1 genannte Adresse beantragen. In der Benutzeroberfläche wählt der Nutzer entweder die sofortige endgültige Löschung oder die Löschung mit einer 30-tägigen Wiederherstellungsfrist. Die Handlung wird mit dem auf dem Bildschirm angezeigten Wort und, sofern eingerichtet, mit dem Kontopasswort bestätigt.
15.4. Bei der sofortigen Löschung werden das Konto und die damit verbundenen Daten (Bibliothek, Lesesitzungen, Statistiken und XP, Freunde, Anmeldemethoden, E-Mail-Adresse und Einstellungen) unmittelbar nach der Bestätigung endgültig und unwiderruflich gelöscht. Bei der Option mit 30-tägiger Wiederherstellungsfrist wird die Anmeldung sofort auf allen Geräten gesperrt und das Konto wird anderen Nutzern nicht angezeigt; innerhalb dieser 30 Tage kann es durch Kontaktaufnahme mit dem Support und Bestätigung der Kontoinhaberschaft wiederhergestellt werden, danach werden die Daten endgültig und unwiderruflich gelöscht. Wurde die Anmeldung über Apple genutzt, wird die Anmeldeberechtigung auch bei Apple widerrufen.
15.4.1. Der Nutzer kann sein Konto auch deaktivieren: Die Anmeldung wird gesperrt, die Daten bleiben erhalten, und das Konto kann über den Support wiederhergestellt werden.
15.5. Der Verantwortliche darf bestimmte Daten nach der Kontolöschung aufbewahren, wenn dies zur Erfüllung gesetzlicher Anforderungen, zum Schutz seiner Rechte, zur Klärung von Streitigkeiten, zur Verhinderung von Missbrauch oder zum Nachweis rechtlich bedeutsamer Handlungen erforderlich ist. Zahlungsdaten sowie Aufzeichnungen zu Partnergutschriften, Einbehalte, Rückerstattungen und Auszahlungen, die gesetzlich aufzubewahren sind, werden ohne Benutzernamen, E-Mail-Adresse und sonstige Kontodaten gespeichert.
15.6. Der Nutzer kann der Erfassung und Nutzung des geografischen Profils zur Buchauswahl jederzeit per E-Mail an support@deepreader.ru mit dem Betreff „Geografie nicht für Bücher verwenden“ widersprechen. Nach Prüfung der Kontoinhaberschaft beendet der Verantwortliche diese Verarbeitung und löscht das geografische Profil. Lesen, Synchronisierung und erworbene Rechte bleiben erhalten; das Angebot wird anhand anderer Signale ausgewählt. Die gesonderte Verarbeitung von IP-Adressen zur Sicherheit ist vom Widerspruch nicht betroffen.
16. Dauer der Verarbeitung personenbezogener Daten
16.1. Personenbezogene Daten werden bis zur Erreichung der Verarbeitungszwecke oder bis zum Widerruf der Einwilligung durch den Nutzer verarbeitet, sofern gesetzlich nichts anderes vorgesehen ist.
16.2. Kontodaten werden während der Nutzung des Dienstes gespeichert: bis zum Abschluss der sofortigen Löschung oder höchstens 30 Tage nach Bestätigung der Löschung mit Wiederherstellungsfrist (Ziffer 15.4).
16.3. Daten zu Büchern, Lesesitzungen und Statistiken werden gespeichert, bis der Nutzer sein Konto oder die betreffenden Daten selbst löscht, sofern diese Funktion verfügbar ist.
16.4. Technische Protokolle können so lange aufbewahrt werden, wie es zur Gewährleistung der Sicherheit, zur Fehlerdiagnose und zum Schutz der Rechte des Verantwortlichen erforderlich ist.
16.5. Geografische Beobachtungen werden in einem gleitenden Zeitfenster von höchstens 60 Tagen verwendet; abgelaufene Tage werden sofort von der Auswahl ausgeschlossen und durch die planmäßige Bereinigung entfernt. Nach dem ersten bestätigten bezahlten Kauf eines Buchs des Monats oder der Bildung einer stabilen Lesepräferenz wird das Profil gelöscht und die Erfassung dauerhaft beendet. Eine noch nicht abgeschlossene Zahlung pausiert die Erfassung. Bis zur Kontolöschung bleibt lediglich eine Sperrmarkierung ohne Länder oder Beobachtungsdaten bestehen, um eine erneute Erfassung zu verhindern; dieselbe Markierung gilt nach einem Widerspruch des Nutzers.
17. Verarbeitung von Daten Minderjähriger
17.1. Der DeepReader-Dienst ist nicht speziell auf die Erhebung personenbezogener Daten Minderjähriger ausgerichtet.
17.2. Ist der Nutzer minderjährig, muss die Nutzung des Dienstes mit Einwilligung seines gesetzlichen Vertreters erfolgen, soweit eine solche Einwilligung gesetzlich erforderlich ist.
17.3. Wird dem Verantwortlichen bekannt, dass personenbezogene Daten eines Minderjährigen ohne die erforderliche Einwilligung des gesetzlichen Vertreters bereitgestellt wurden, ist er berechtigt, diese Daten zu löschen.
18. De-identifizierte und statistische Daten
18.1. Der Verantwortliche kann de-identifizierte statistische Daten verwenden, um den Betrieb des Dienstes zu analysieren, Funktionen zu verbessern, die Auslastung einzuschätzen und das Produkt weiterzuentwickeln.
18.2. De-identifizierte Daten ermöglichen es nicht, einen bestimmten Nutzer ohne zusätzliche Informationen zu identifizieren.
18.3. Die optionale Produktanalyse der iOS- und Android-Apps wird nur nach gesonderter Einwilligung im Bereich „App-Analyse“ aktiviert. Sie verwendet eine zufällige Installationskennung, das Gerätemodell, die Versionen der App und des Betriebssystems sowie Ereignisse zum Öffnen der App, zum Beginn und Abschluss des Lesens, zur Gastnutzung und zu technischen Fehlern. Buchtitel, Texte, Werbekennungen und unveränderliche Hardwarekennungen werden für diese Analyse nicht übermittelt. Nach der Anmeldung kann die Installation mit dem Konto verknüpft werden, um den Wechsel aus dem Gastmodus zu messen; solche Daten gelten nicht als anonym.
18.4. Ereignisse der Produktanalyse werden höchstens 90 Tage gespeichert; die separate Warteschlange auf dem Gerät ist auf 128 Ereignisse und 14 Tage begrenzt. Eine Ablehnung schränkt das Lesen und die Synchronisierung nicht ein. Die Einwilligung kann im selben Bereich widerrufen und die Löschung der Daten beantragt werden. Wenn keine Verbindung besteht, wird die Erfassung sofort beendet und der Löschantrag nach Wiederherstellung der Verbindung gesendet. Um eine erneute Verarbeitung einer zuvor übermittelten Einwilligung zu verhindern, wird ein technischer Widerrufsvermerk ohne Ereignis- oder Kontodaten bis zu 14 Tage gespeichert.
19. Änderung der Richtlinie
19.1. Der Verantwortliche ist berechtigt, diese Richtlinie zu ändern.
19.2. Die neue Fassung der Richtlinie tritt mit ihrer Veröffentlichung unter https://deepreader.ru/ in Kraft, sofern in der neuen Fassung nichts anderes angegeben ist.
19.3. Dem Nutzer wird empfohlen, die aktuelle Fassung der Richtlinie regelmäßig zu prüfen.
20. Kontaktinformationen des Verantwortlichen
- Verantwortlicher:
- Einzelunternehmer Утюж Илья Николаевич
- OGRNIP (staatliche Registrierungsnummer):
- 322774600747400
- INN (Steueridentifikationsnummer):
- 772864420416
- Website:
- https://deepreader.ru/
- E-Mail-Adresse für Anfragen zu personenbezogenen Daten:
- support@deepreader.ru
21. Schlussbestimmungen
21.1. Diese Richtlinie gilt unbefristet, bis sie durch eine neue Fassung ersetzt wird.
21.2. Die aktuelle Fassung der Richtlinie ist unter https://deepreader.ru/ frei zugänglich.
21.3. Bei Fragen zur Verarbeitung personenbezogener Daten kann sich der Nutzer per E-Mail an den Verantwortlichen unter support@deepreader.ru wenden.