Datenschutzerklärung
Die Kurzfassung
Punctum verlangt von dir kein Konto. Deine importierten Bücher, der Text, den du liest, und dein Lesefortschritt bleiben auf deinem Gerät, und gewöhnliches Lesen funktioniert ohne Verbindung. Daten verlassen dein Gerät nur in den unten beschriebenen Fällen: wenn du ein Buch oder einen Webartikel herunterlädst, den du angefordert hast, bei dem bereits gelesenen Text, den die App an Google Gemini sendet, damit sie die optionalen Fragen und Zusammenfassungen erzeugen kann, bei den Diagnosedaten, in die du einwilligst, und bei den technischen Sicherheitsdaten, die Firebase sendet. Käufe werden von Apple oder Google abgewickelt, wobei RevenueCat festhält, was du gekauft hast.
Wer verantwortlich ist
Punctum wird von Eren Kaya betrieben, einem Einzelunternehmer (micro-entreprise) mit Sitz in Frankreich, der für die hier beschriebene Verarbeitung der Verantwortliche ist. Kontakt: support@punctumreader.com.
Was auf deinem Gerät bleibt
- Es gibt keine Registrierung: keinen Benutzernamen, kein Passwort und keine E-Mail-Adresse, die mit deinem Lesen verknüpft ist.
- Importierte Dateien (TXT, PDF, EPUB, DOCX, MOBI) werden vollständig auf deinem Gerät verarbeitet. Sie werden nirgendwohin hochgeladen.
- Deine Bibliothek und dein Lesefortschritt werden auf deinem Gerät gespeichert und nicht an uns gesendet.
- Auch der Text, den du liest, wird nicht an uns gesendet. Die einzige Ausnahme ist der bereits gelesene Text, den die App für die unten beschriebenen KI-Funktionen automatisch sendet, und zwar erst, nachdem du sie aktiviert hast.
- Die App funktioniert beim gewöhnlichen Lesen offline. Eine Verbindung brauchst du nur, um ein Buch oder einen Webartikel herunterzuladen oder eine KI-Funktion zu nutzen, für die du dich entschieden hast.
Wenn du ein Buch aus der Bibliothek in der App auswählst, lädt die App nur die Datei dieses Buches von punctumreader.com herunter; der Anfrage werden keine Angaben zu deiner Person oder deinem Gerät hinzugefügt.
Wenn du einen Weblink hinzufügst, lädt die App diese Seite direkt von der von dir eingegebenen Website herunter und speichert nur ihren lesbaren Text auf deinem Gerät. Die Anfrage geht nirgendwo sonst hin — es gibt keinen Punctum-Server dazwischen — und es werden ihr keine Identitäts- oder Geräteangaben, Cookies oder Kontodaten hinzugefügt. Die Website, die du öffnest, sieht eine gewöhnliche Anfrage von deinem Gerät, wie sie auch von einem Browser kommen würde.
Wenn du einen Weblink hinzufügst, geht die Anfrage direkt von deinem Gerät an die Website, die du angibst: Es gibt keinen Punctum-Server dazwischen, und die App fügt keine besondere Identität, keine Cookies und keine Kontodaten hinzu. Diese Website sieht deine IP-Adresse und die von dir angeforderte URL und kann eigene Serverprotokolle führen. Eine einfache http://-Adresse ist bei der Übertragung nicht verschlüsselt, eine https://-Adresse hingegen schon. Wenn dieser extrahierte Text später über eine KI-Funktion an Google Gemini gesendet wird, gelten die KI-Abschnitte weiter unten.
Optionale KI-Funktionen (Google Gemini)
Die KI-Funktionen sind von den Nutzungsstatistiken getrennt und standardmäßig ausgeschaltet. Wenn du deine Einwilligung gibst, erzeugt die App an einer passenden Stelle automatisch drei Ja/Nein-Fragen zu dem Abschnitt, den du gerade gelesen hast, sowie eine Zusammenfassung, wenn du nach einigen Tagen zu einem Buch zurückkehrst. Du stellst dabei keine Chat-Frage, und es gibt weder eine manuelle Textauswahl noch einen Senden-Knopf pro Abschnitt. Beides ist in jedem Tarif optional, auch im kostenlosen, und wenn du keine Einwilligung gibst, wird das gewöhnliche Lesen in keiner Weise blockiert.
Wenn eine Frage erzeugt wird, sendet die App über Firebase AI Logic eine Anfrage an Gemini von Google: etwa 2.000 Wörter des Abschnitts, den du bereits gelesen hast, die Sprache des Buches und, wenn das Buch Kapitel hat, den Titel des Kapitels, aus dem der Abschnitt stammt. Eine Zusammenfassungsanfrage ist anders: Sie sendet nur die bereits gelesenen Teile des letzten 2.000-Token-Fensters und die Sprache des Buches, ohne Kapiteltitel. In beiden Fällen werden die vollständige Buchdatei, eine Buchkennung, deine Leseposition und eine Gerätekennung nicht mitgesendet. Der Text selbst kann persönliche Informationen enthalten, und die genaue Größe einer Frage hängt von den Absatzgrenzen ab, sodass sie nicht auf 2.000 Wörter begrenzt ist.
Google kann diese Daten bis zu 55 Tage lang auf seinen Servern speichern, um Missbrauch zu erkennen und die Sicherheit zu gewährleisten; autorisierte Prüfer können sie einsehen. Das Zwischenspeichern von Fragen und Zusammenfassungen auf deinem Gerät verringert, wie oft Text erneut gesendet wird, löscht aber nicht, was bereits gesendet wurde, und kann nie garantieren, dass nichts mehr gesendet wird. Firebase AI Logic ist nur ein Proxy: Dass es die Daten selbst nicht aufbewahrt, bedeutet nicht, dass Gemini das nicht tut. Siehe Googles Nutzungsrichtlinien für Gemini.
Wie die Daten verwendet werden, regeln Googles aktuelle Gemini-Dienstbedingungen und, soweit anwendbar, eine optionale Datenbereitstellung auf Projektebene, falls Punctum eine solche eingestellt hat. Nach diesen Bedingungen werden bezahlte Nutzungen standardmäßig nicht zur Verbesserung von Googles Modellen oder Produkten verwendet, während unbezahlte Nutzungen anders behandelt werden können; die Aufbewahrung aus Sicherheitsgründen gilt für beide. Eine solche Bereitstellung ist, falls aktiviert, keine Entscheidung, die du als Endnutzerin oder Endnutzer triffst, und sie ist unabhängig von der KI-Einwilligung in dieser App. Siehe die Gemini-Bedingungen und die Richtlinie zur Datennutzung.
Du kannst deine KI-Einwilligung jederzeit unter Einstellungen → Lesen widerrufen und ausschalten. Die Zusammenfassungen bei der Rückkehr kannst du separat abschalten, während die Fragen eingeschaltet bleiben. Ein Widerruf der Einwilligung stoppt neue KI-Anfragen, und du kannst normal weiterlesen; bereits gesendete Daten unterliegen weiterhin der Aufbewahrung durch den Anbieter.
Firebase und App-Sicherheit
App Check wird bei jedem Start der App aktiviert, wenn Firebase vorhanden ist, und nutzt Play Integrity unter Android und App Attest unter iOS. Es sendet technische Daten zur Überprüfung der App und des Geräts sowie Netzwerkdaten wie deine IP-Adresse, unabhängig von der KI- oder Analyse-Einwilligung; dies dient der Missbrauchsabwehr. Dass einer Anfrage keine Kennung hinzugefügt wird, bedeutet nicht, dass das SDK keine Daten sendet oder dass du vollständig anonym bist.
Nutzungsstatistiken (Firebase Analytics)
Beim ersten Öffnen von Punctum wirst du gefragt, ob du Nutzungsdaten teilen möchtest. Diese Einwilligung ist von der obigen KI-Einwilligung getrennt: Beide werden unabhängig voneinander entschieden. Vor deiner Antwort werden keine Analysedaten erhoben, und wenn du ablehnst, werden ebenfalls keine erhoben. Du kannst deine Antwort jederzeit unter Einstellungen → Datenschutz & App ändern.
Wenn du zustimmst, verwendet die App Firebase Analytics, einen Dienst von Google, um Folgendes zu erfassen:
- welche Bildschirme du öffnest und welche Aktionen du ausführst (zum Beispiel, dass der Pläne-Bildschirm angezeigt oder eine Lesesitzung beendet wurde), wobei Zahlen in Bereiche wie “10–30 Minuten” statt exakter Werte gruppiert werden;
- eine für diese Installation erzeugte App-Instanz-Kennung, sodass Nutzungsdaten mit deiner Installation verknüpft werden können und nicht vollständig anonym sind;
- dein Gerätemodell, die Betriebssystemversion, die App-Version und das Land.
Wir erheben nicht die Werbe-ID, und die App enthält keine Werbung. Buchtitel, Dateinamen und der Text, den du liest, sind niemals enthalten. Analysedaten werden 14 Monate lang aufbewahrt.
Absturzberichte (Firebase Crashlytics)
Unter derselben Einwilligung verwendet die App Firebase Crashlytics, ebenfalls von Google, um bei einem Absturz einen Bericht zu senden. Ein Bericht enthält die technische Fehlerspur, dein Gerätemodell und die Betriebssystemversion sowie eine Installationskennung. Er enthält nicht deine Bücher oder den Text, den du gerade gelesen hast. Absturzberichte werden 90 Tage lang aufbewahrt.
Käufe (Apple, Google und RevenueCat)
Zahlungen werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt. Punctum sieht deine Zahlungskartendaten nie.
Um zu wissen, welche Käufe dir gehören, und um sie auf einem neuen Gerät wiederherzustellen, verwendet die App RevenueCat. RevenueCat verarbeitet eine von der App erzeugte anonyme App-Nutzer-Kennung und die von Apple oder Google übermittelten Kaufbelege (Produkt, Datum, Abonnementstatus). Dies ist erforderlich, um das bereitzustellen, wofür du bezahlt hast, und hängt daher weder von der Einwilligung zu den Nutzungsdaten noch von der KI-Einwilligung oben ab. RevenueCat erhält von uns weder Namen noch E-Mail-Adresse.
Rechtsgrundlage
- Nutzungsstatistiken und Absturzberichte: deine Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst.
- KI-Fragen und Zusammenfassungen bei der Rückkehr: eine separate Einwilligung, die du jederzeit widerrufen kannst.
- App-Sicherheit und Maßnahmen zur Missbrauchsabwehr (App Check): unser berechtigtes Interesse, den Dienst funktionsfähig zu halten und Missbrauch zu verhindern.
- Kaufbelege: Vertragserfüllung, wenn du einen Tarif kaufst.
Wohin die Daten gehen
Google (Firebase, einschließlich seiner Gemini-API) und RevenueCat können diese Daten außerhalb der Europäischen Union verarbeiten, auch in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen oder auf die Standardvertragsklauseln der Europäischen Kommission.
Deine Rechte
Nach der DSGVO (GDPR) kannst du Auskunft über die mit deiner Installation verknüpften Daten verlangen oder ihre Löschung, und du kannst der Verarbeitung widersprechen. Da wir nicht wissen, wer du bist, gib bitte das ungefähre Datum an, an dem du die App installiert hast, wenn du an support@punctumreader.com schreibst; wenn du eine Einwilligung ausschaltest, wird das entsprechende neue Senden von Analysedaten oder KI-Anfragen sofort beendet, während App Check und bereits aufbewahrte Daten wie oben beschrieben fortbestehen. Du hast außerdem das Recht, dich bei der französischen Datenschutzbehörde (CNIL, cnil.fr) oder bei der Behörde in deinem Land zu beschweren.
YouTube
Punctum veröffentlicht eigene Kurzvideos auf seinem YouTube-Kanal (https://www.youtube.com/@punctumreaderr) mithilfe der YouTube API Services. Das ist ein internes Veröffentlichungswerkzeug, das nur das Punctum-Team nutzt. Die Punctum-App verwendet keine YouTube API Services und greift nie auf dein YouTube-Konto oder deine Daten zu.
Das Werkzeug ist nur mit dem Google-Konto des Kanalinhabers autorisiert (Berechtigungen: Videos hochladen, eigenen Kanal ansehen). Es speichert nur die IDs der hochgeladenen Videos, um doppelte Uploads zu vermeiden. Es erhebt, speichert oder teilt keine Daten über YouTube-Zuschauer oder andere Nutzer.
YouTube-Inhalte unterliegen den YouTube-Nutzungsbedingungen: https://www.youtube.com/t/terms
Wie Google Daten verwendet, beschreibt die Google-Datenschutzerklärung: https://policies.google.com/privacy
Der Punctum gewährte Zugriff kann jederzeit unter https://security.google.com/settings/security/permissions widerrufen werden. Nach dem Widerruf oder auf Anfrage über unsere Support-Adresse löschen wir die gespeicherten Tokens und Video-IDs innerhalb von 30 Tagen.
Diese Website
Die Website unter punctumreader.com verwendet keine Cookies, verfolgt keine Besucher und lädt keine Skripte Dritter. Auf keiner Seite gibt es Analyse-Beacons, Werbenetzwerke oder Social-Media-Pixel.
Store-Links unter punctumreader.com/go/, etwa die in unseren Videos, werden nur in Summe gezählt. Pro Aufruf werden lediglich das Datum, der genutzte Link, die Art der Anfrage und das Land erfasst; IP-Adresse, Browserdaten, Cookies oder Kennungen werden nicht gespeichert, daher lässt sich die Zählung nicht mit dir in Verbindung bringen.
Änderungen dieser Richtlinie
Wenn sich unsere Praktiken ändern, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden hier wiedergegeben, bevor sie in Kraft treten.
Kontakt
Fragen zu dieser Richtlinie kannst du an support@punctumreader.com senden.