Punctum

Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-17

Die Kurzfassung

Punctum verlangt von dir kein Konto. Deine importierten Bücher, der Text, den du liest, und dein Lesefortschritt bleiben auf deinem Gerät, und gewöhnliches Lesen funktioniert ohne Verbindung. Daten verlassen dein Gerät nur in den unten beschriebenen Fällen: wenn du ein Buch oder einen Webartikel herunterlädst, den du angefordert hast, bei dem bereits gelesenen Text, den die App an Google Gemini sendet, damit sie die optionalen Fragen und Zusammenfassungen erzeugen kann, bei den Diagnosedaten, in die du einwilligst, und bei den technischen Sicherheitsdaten, die Firebase sendet. Käufe werden von Apple oder Google abgewickelt, wobei RevenueCat festhält, was du gekauft hast.

Wer verantwortlich ist

Punctum wird von Eren Kaya betrieben, einem Einzelunternehmer (micro-entreprise) mit Sitz in Frankreich, der für die hier beschriebene Verarbeitung der Verantwortliche ist. Kontakt: support@punctumreader.com.

Was auf deinem Gerät bleibt

Wenn du ein Buch aus der Bibliothek in der App auswählst, lädt die App nur die Datei dieses Buches von punctumreader.com herunter; der Anfrage werden keine Angaben zu deiner Person oder deinem Gerät hinzugefügt.

Wenn du einen Weblink hinzufügst, lädt die App diese Seite direkt von der von dir eingegebenen Website herunter und speichert nur ihren lesbaren Text auf deinem Gerät. Die Anfrage geht nirgendwo sonst hin — es gibt keinen Punctum-Server dazwischen — und es werden ihr keine Identitäts- oder Geräteangaben, Cookies oder Kontodaten hinzugefügt. Die Website, die du öffnest, sieht eine gewöhnliche Anfrage von deinem Gerät, wie sie auch von einem Browser kommen würde.

Wenn du einen Weblink hinzufügst, geht die Anfrage direkt von deinem Gerät an die Website, die du angibst: Es gibt keinen Punctum-Server dazwischen, und die App fügt keine besondere Identität, keine Cookies und keine Kontodaten hinzu. Diese Website sieht deine IP-Adresse und die von dir angeforderte URL und kann eigene Serverprotokolle führen. Eine einfache http://-Adresse ist bei der Übertragung nicht verschlüsselt, eine https://-Adresse hingegen schon. Wenn dieser extrahierte Text später über eine KI-Funktion an Google Gemini gesendet wird, gelten die KI-Abschnitte weiter unten.

Optionale KI-Funktionen (Google Gemini)

Wenn eine Frage erzeugt wird, sendet die App über Firebase AI Logic eine Anfrage an Gemini von Google: etwa 2.000 Wörter des Abschnitts, den du bereits gelesen hast, die Sprache des Buches und, wenn das Buch Kapitel hat, den Titel des Kapitels, aus dem der Abschnitt stammt. Eine Zusammenfassungsanfrage ist anders: Sie sendet nur die bereits gelesenen Teile des letzten 2.000-Token-Fensters und die Sprache des Buches, ohne Kapiteltitel. In beiden Fällen werden die vollständige Buchdatei, eine Buchkennung, deine Leseposition und eine Gerätekennung nicht mitgesendet. Der Text selbst kann persönliche Informationen enthalten, und die genaue Größe einer Frage hängt von den Absatzgrenzen ab, sodass sie nicht auf 2.000 Wörter begrenzt ist.

Google kann diese Daten bis zu 55 Tage lang auf seinen Servern speichern, um Missbrauch zu erkennen und die Sicherheit zu gewährleisten; autorisierte Prüfer können sie einsehen. Das Zwischenspeichern von Fragen und Zusammenfassungen auf deinem Gerät verringert, wie oft Text erneut gesendet wird, löscht aber nicht, was bereits gesendet wurde, und kann nie garantieren, dass nichts mehr gesendet wird. Firebase AI Logic ist nur ein Proxy: Dass es die Daten selbst nicht aufbewahrt, bedeutet nicht, dass Gemini das nicht tut. Siehe Googles Nutzungsrichtlinien für Gemini.

Wie die Daten verwendet werden, regeln Googles aktuelle Gemini-Dienstbedingungen und, soweit anwendbar, eine optionale Datenbereitstellung auf Projektebene, falls Punctum eine solche eingestellt hat. Nach diesen Bedingungen werden bezahlte Nutzungen standardmäßig nicht zur Verbesserung von Googles Modellen oder Produkten verwendet, während unbezahlte Nutzungen anders behandelt werden können; die Aufbewahrung aus Sicherheitsgründen gilt für beide. Eine solche Bereitstellung ist, falls aktiviert, keine Entscheidung, die du als Endnutzerin oder Endnutzer triffst, und sie ist unabhängig von der KI-Einwilligung in dieser App. Siehe die Gemini-Bedingungen und die Richtlinie zur Datennutzung.

Du kannst deine KI-Einwilligung jederzeit unter Einstellungen → Lesen widerrufen und ausschalten. Die Zusammenfassungen bei der Rückkehr kannst du separat abschalten, während die Fragen eingeschaltet bleiben. Ein Widerruf der Einwilligung stoppt neue KI-Anfragen, und du kannst normal weiterlesen; bereits gesendete Daten unterliegen weiterhin der Aufbewahrung durch den Anbieter.

Firebase und App-Sicherheit

App Check wird bei jedem Start der App aktiviert, wenn Firebase vorhanden ist, und nutzt Play Integrity unter Android und App Attest unter iOS. Es sendet technische Daten zur Überprüfung der App und des Geräts sowie Netzwerkdaten wie deine IP-Adresse, unabhängig von der KI- oder Analyse-Einwilligung; dies dient der Missbrauchsabwehr. Dass einer Anfrage keine Kennung hinzugefügt wird, bedeutet nicht, dass das SDK keine Daten sendet oder dass du vollständig anonym bist.

Nutzungsstatistiken (Firebase Analytics)

Beim ersten Öffnen von Punctum wirst du gefragt, ob du Nutzungsdaten teilen möchtest. Diese Einwilligung ist von der obigen KI-Einwilligung getrennt: Beide werden unabhängig voneinander entschieden. Vor deiner Antwort werden keine Analysedaten erhoben, und wenn du ablehnst, werden ebenfalls keine erhoben. Du kannst deine Antwort jederzeit unter Einstellungen → Datenschutz & App ändern.

Wenn du zustimmst, verwendet die App Firebase Analytics, einen Dienst von Google, um Folgendes zu erfassen:

Wir erheben nicht die Werbe-ID, und die App enthält keine Werbung. Buchtitel, Dateinamen und der Text, den du liest, sind niemals enthalten. Analysedaten werden 14 Monate lang aufbewahrt.

Absturzberichte (Firebase Crashlytics)

Unter derselben Einwilligung verwendet die App Firebase Crashlytics, ebenfalls von Google, um bei einem Absturz einen Bericht zu senden. Ein Bericht enthält die technische Fehlerspur, dein Gerätemodell und die Betriebssystemversion sowie eine Installationskennung. Er enthält nicht deine Bücher oder den Text, den du gerade gelesen hast. Absturzberichte werden 90 Tage lang aufbewahrt.

Käufe (Apple, Google und RevenueCat)

Zahlungen werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt. Punctum sieht deine Zahlungskartendaten nie.

Um zu wissen, welche Käufe dir gehören, und um sie auf einem neuen Gerät wiederherzustellen, verwendet die App RevenueCat. RevenueCat verarbeitet eine von der App erzeugte anonyme App-Nutzer-Kennung und die von Apple oder Google übermittelten Kaufbelege (Produkt, Datum, Abonnementstatus). Dies ist erforderlich, um das bereitzustellen, wofür du bezahlt hast, und hängt daher weder von der Einwilligung zu den Nutzungsdaten noch von der KI-Einwilligung oben ab. RevenueCat erhält von uns weder Namen noch E-Mail-Adresse.

Rechtsgrundlage

Wohin die Daten gehen

Google (Firebase, einschließlich seiner Gemini-API) und RevenueCat können diese Daten außerhalb der Europäischen Union verarbeiten, auch in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen oder auf die Standardvertragsklauseln der Europäischen Kommission.

Deine Rechte

Nach der DSGVO (GDPR) kannst du Auskunft über die mit deiner Installation verknüpften Daten verlangen oder ihre Löschung, und du kannst der Verarbeitung widersprechen. Da wir nicht wissen, wer du bist, gib bitte das ungefähre Datum an, an dem du die App installiert hast, wenn du an support@punctumreader.com schreibst; wenn du eine Einwilligung ausschaltest, wird das entsprechende neue Senden von Analysedaten oder KI-Anfragen sofort beendet, während App Check und bereits aufbewahrte Daten wie oben beschrieben fortbestehen. Du hast außerdem das Recht, dich bei der französischen Datenschutzbehörde (CNIL, cnil.fr) oder bei der Behörde in deinem Land zu beschweren.

YouTube

Punctum veröffentlicht eigene Kurzvideos auf seinem YouTube-Kanal (https://www.youtube.com/@punctumreaderr) mithilfe der YouTube API Services. Das ist ein internes Veröffentlichungswerkzeug, das nur das Punctum-Team nutzt. Die Punctum-App verwendet keine YouTube API Services und greift nie auf dein YouTube-Konto oder deine Daten zu.

Das Werkzeug ist nur mit dem Google-Konto des Kanalinhabers autorisiert (Berechtigungen: Videos hochladen, eigenen Kanal ansehen). Es speichert nur die IDs der hochgeladenen Videos, um doppelte Uploads zu vermeiden. Es erhebt, speichert oder teilt keine Daten über YouTube-Zuschauer oder andere Nutzer.

YouTube-Inhalte unterliegen den YouTube-Nutzungsbedingungen: https://www.youtube.com/t/terms

Wie Google Daten verwendet, beschreibt die Google-Datenschutzerklärung: https://policies.google.com/privacy

Der Punctum gewährte Zugriff kann jederzeit unter https://security.google.com/settings/security/permissions widerrufen werden. Nach dem Widerruf oder auf Anfrage über unsere Support-Adresse löschen wir die gespeicherten Tokens und Video-IDs innerhalb von 30 Tagen.

Diese Website

Die Website unter punctumreader.com verwendet keine Cookies, verfolgt keine Besucher und lädt keine Skripte Dritter. Auf keiner Seite gibt es Analyse-Beacons, Werbenetzwerke oder Social-Media-Pixel.

Änderungen dieser Richtlinie

Wenn sich unsere Praktiken ändern, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden hier wiedergegeben, bevor sie in Kraft treten.

Kontakt

Fragen zu dieser Richtlinie kannst du an support@punctumreader.com senden.