Datenschutzerklärung

Stand: 2. Mai 2026

Curio („wir“, „uns“) ist eine App zur Kuration von Büchern. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Alexander Sippel
Stammannstr. 33
22303 Hamburg
E-Mail: asippel17@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten wir erheben

Kontodaten

Bei der Anmeldung mit Google oder Apple erhalten wir vom jeweiligen Anbieter Ihren Namen und Ihre E-Mail-Adresse. Wenn Sie bei „Sign in with Apple“ die Option „E-Mail-Adresse verbergen“ wählen, erhalten wir lediglich eine anonymisierte Apple-Relay-Adresse (@privaterelay.appleid.com), über die wir Sie kontaktieren können, ohne Ihre echte Adresse zu kennen. Bei anonymer Nutzung speichern wir lediglich eine zufällige Benutzer-ID ohne persönliche Daten.

Shop-Inhalte

Wenn Sie einen Buchladen erstellen, speichern wir den Shopnamen, die Beschreibung, Ihre Buchauswahl, Tags und ein optionales Titelbild. Veröffentlichte Shops sind für alle Nutzer sichtbar.

Nutzungsdaten

Wir verwenden Firebase Analytics zur Erhebung pseudonymer Nutzungsdaten wie Bildschirmaufrufe, Shop-Aufrufe, Suchanfragen und Klicks auf Kauflinks. Diese Daten sind aggregiert und werden nicht mit Werbenetzwerken zusammengeführt. Wir verwenden keine Werbe-IDs.

Folge-Beziehungen

Wenn Sie einem Shop folgen, speichern wir die Verknüpfung zwischen Ihrer Benutzer-ID und der Shop-ID.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren (auf iOS nach Ihrer ausdrücklichen Zustimmung, auf Android standardmäßig), wird ein gerätegebundenes Token bei Firebase Cloud Messaging (Google) registriert. Sobald Sie einem Shop folgen, abonnieren wir für Sie das entsprechende FCM-Topic shop_{shopId}, damit Sie über neue Shop-Inhalte informiert werden. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

3. Rechtsgrundlagen der Verarbeitung

• Konto, Shop-Inhalte, Folge-Beziehungen — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Firebase Analytics — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, nutzerfreundlichen App). Auf der Webseite zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), siehe Abschnitt 7.
• Push-Benachrichtigungen — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Systemdialog).
• Affiliate-Tracking — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung des Dienstes).

4. Drittanbieter-Dienste

• Firebase / Google Cloud (Google Ireland Ltd.) — Authentifizierung, Datenbank (Firestore), Dateispeicher (Storage), Analyse (Analytics), Push-Versand (Cloud Messaging). Firebase-Datenschutzrichtlinie
• Google Books API — Buchsuche und Metadaten. Es werden keine Nutzerdaten an diese API gesendet, lediglich der Suchbegriff.
• Apple Sign in — Authentifizierung über Apple ID. Apple-Datenschutzrichtlinie
• Amazon / Medimops — Kauflinks enthalten Affiliate-Tags. Ein Klick auf einen Kauflink führt Sie zur jeweiligen Website, die ihren eigenen Datenschutzrichtlinien unterliegt.

5. Verwendung Ihrer Daten

• Bereitstellung und Verbesserung der App
• Anzeige Ihres veröffentlichten Shops für andere Nutzer
• Benachrichtigungen über Shops, denen Sie folgen (wenn aktiviert)
• Verständnis aggregierter Nutzungsmuster über Analytics

Wir verkaufen Ihre Daten nicht, schalten keine Werbung und geben keine persönlichen Daten an Dritte weiter, die über die oben genannten Dienste hinausgehen.

6. Speicherdauer

• Konto- und Shop-Daten: solange Ihr Konto besteht. Nach Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen vollständig entfernt.
• Analytics-Ereignisse: 14 Monate (Standard-Aufbewahrung in Google Analytics for Firebase), danach automatische Löschung der Einzelereignisse; aggregierte Statistiken bleiben erhalten.
• FCM-Token: bis zur Deinstallation der App, zum Widerruf der Push-Berechtigung oder zur Löschung des Kontos.
• Server-Logs (Firebase Hosting): bis zu 30 Tage zur Missbrauchserkennung.

7. Cookies und lokale Speicherung

Die App selbst (iOS / Android) verwendet keine Cookies. Auf der Webseite curio-books.de werden Einträge im localStorage bzw. IndexedDB Ihres Browsers gesetzt:

• Technisch erforderlich (ohne Einwilligung, § 25 Abs. 2 TDDDG): Firebase-Authentifizierungstoken, Session-Daten, Sprachpräferenz.
• Einwilligungspflichtig (§ 25 Abs. 1 TDDDG): Firebase Analytics speichert eine pseudonyme Client-ID. Diese wird nur gesetzt, wenn Sie auf der Seite eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers für diese Domain löschen.

8. Datenspeicherung & Sicherheit

Ihre Daten werden auf Servern von Google Cloud (Firebase) verarbeitet. Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugriff wird durch Firebase Security Rules geschützt, die sicherstellen, dass Nutzer nur ihre eigenen Daten ändern können.

Drittlandtransfer

Vertragspartner ist Google Ireland Ltd. (EU). Eine Übermittlung in die USA durch Google kann nicht ausgeschlossen werden. Rechtsgrundlage für diese Übermittlungen ist:

• der EU–US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023; Google LLC ist zertifiziert), Art. 45 DSGVO, sowie
• ergänzend die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Ihre Rechte

Nach DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

In der App können Sie:

• Ihren Shop löschen — jederzeit in den App-Einstellungen
• Ihr Konto löschen — kontaktieren Sie uns, wir entfernen alle Ihre Daten innerhalb von 30 Tagen
• Ihre Daten exportieren — kontaktieren Sie uns

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

10. Kinder

Curio richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden in der App mitgeteilt. Die weitere Nutzung gilt als Zustimmung.

12. Kontakt

Alexander Sippel
Stammannstr. 33, 22303 Hamburg
E-Mail: asippel17@gmail.com
Website: curio-books.de