Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-06

Diese Erklärung beschreibt, welche Daten die App Tomely (iPhone, Widgets und Apple Watch) und die Website readtomely.app erheben, warum, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben.

Kurz gesagt: Was Sie in Tomely erfassen, bleibt auf Ihrem iPhone. Wir haben kein Kontosystem und keine Server, die Ihre Einträge empfangen. Wir erheben eine kleine Menge technischer Daten, um Abonnements abzuwickeln, Abstürze zu beheben und zu verstehen, wie die App genutzt wird. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für personalisierte Werbung weiter und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

Verantwortlicher

Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA („wir“, „uns“), ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt für alle Datenschutzfragen: hello@readtomely.app. Weitere Angaben zum Unternehmen finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Tätigkeit dies nicht erfordert; der oben genannte Kontakt bearbeitet alle Datenschutzanfragen (er ist auch unser Kanal als „encarregado“ nach dem brasilianischen LGPD und für Anfragen nach japanischem und mexikanischem Recht).

Was auf Ihrem Gerät bleibt

Alles, was Sie in Tomely erfassen, wird nur auf Ihrem iPhone gespeichert (und auf Ihrer Apple Watch, falls Sie sie nutzen). Wir können es nicht sehen, und wenn Sie die App löschen, wird es mit gelöscht.

Es ist im Backup Ihres iPhones enthalten (iCloud oder Computer), wenn Sie Backups aktiviert haben; dieses Backup verwalten Apple und Sie, nicht wir.

Sie können jederzeit alles kostenlos exportieren (Einstellungen → Exportieren) und in der App löschen (Einstellungen → Alle meine Daten löschen).

Buchsuche und Cover

Um Bücher und Cover zu finden, sendet die App Ihren Suchtext, die ISBN eines Buches oder dessen Titel und Autor direkt von Ihrem iPhone an öffentliche Buchkataloge: Open Library (Internet Archive, USA) und, falls dort nichts gefunden wird, Google Books (Google, USA). Nach dem Import einer Bibliothek geschieht dies im Hintergrund für Bücher ohne Cover. Wie bei jeder Webanfrage sehen diese Dienste Ihre IP-Adresse. Wir senden ihnen keine Kennung von Ihnen, und sie verarbeiten die Anfrage nach ihren eigenen Datenschutzrichtlinien.

Was wir erheben, warum und auf welcher Rechtsgrundlage

Die Spalte „Rechtsgrundlage“ gilt, wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden (DSGVO / UK GDPR); die Zwecke sind überall dieselben.

Daten	Zweck	Rechtsgrundlage	Empfänger	Speicherdauer
Käufe: eine zufällige, auf Ihrem Gerät erzeugte App-Nutzer-ID, Apples Kennung für Anbieter (IDFV), Kauf- und Abonnementverlauf sowie Belege, ungefähres Land.	Bezahlte Funktionen freischalten, Käufe wiederherstellen, Betrug verhindern, Erstattungen und Buchhaltung abwickeln.	Vertrag (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).	RevenueCat (USA), Apple	Solange Sie Käufe bei uns haben und bis zu 3 Jahre nach Ihrer letzten Transaktion.
Nutzungsanalyse: Ereignisse wie aufgerufene Bildschirme und genutzte Funktionen, App-Version, Gerätemodell, Betriebssystem, Sprache, Zeitzone und ungefähres Land, verknüpft mit der zufälligen App-Nutzer-ID.	Verstehen, was funktioniert, die App verbessern und messen, über welche Kanäle Menschen zu uns kommen.	Im EWR, im Vereinigten Königreich und in der Schweiz: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die in der App eingeholt wird. Anderswo ist sie standardmäßig aktiv und kann in den Einstellungen ausgeschaltet werden.	PostHog (USA)	Bis zu 12 Monate.
Absturz- und Leistungsberichte: Fehlerdetails, Gerätemodell, Betriebssystem- und App-Version, eine zufällige Installations-ID, ohne personenbezogene Inhalte.	Fehler und Abstürze finden und beheben.	Berechtigtes Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen.	Sentry (USA)	Bis zu 90 Tage.
„Wie haben Sie von uns erfahren?“ Freiwillige Antwort (zum Beispiel eine Plattform oder der Name einer Creatorin oder eines Creators).	Wissen, welche Kanäle und Creator Menschen zu uns bringen.	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Frage ist freiwillig und kann übersprungen werden.	RevenueCat, PostHog (USA)	Wie bei Käufen bzw. Nutzungsanalyse.
Warteliste (Website): Ihre E-Mail-Adresse; wie Sie uns gefunden haben (Link, Kampagne oder Creator, verweisende Website); die Sprache der Seite und Ihres Browsers; ungefähres Land.	Ihnen Ihre Beta-Einladung (TestFlight) senden und Ihnen mitteilen, wenn die App verfügbar ist.	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).	PostHog (USA)	Bis Sie sich abmelden, höchstens 12 Monate nach dem Start der App.
Website-Besuche: aufgerufene Seiten, Klicks auf Creator-Links, verweisende Website, Gerätetyp, ungefähres Land. Keine Cookies.	Wissen, welche Seiten und Links funktionieren.	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).	PostHog (USA), Vercel (Hosting, USA)	Analyse bis zu 12 Monate; Hosting-Logs wenige Tage.
E-Mails, die Sie uns senden: Ihre Adresse und der Inhalt.	Ihnen antworten und Supportanfragen dokumentieren.	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Vertrag, wenn es um einen Kauf geht.	Cloudflare (E-Mail-Weiterleitung), Google Workspace (Postfach) (USA)	Bis zu 3 Jahre nach Abschluss der Korrespondenz.

Wir übermitteln den Inhalt Ihrer Einträge niemals an Analyse- oder Absturzberichtsdienste. Ihre IP-Adresse erreicht unsere Dienstleister bei jeder Anfrage, wie bei jeder Netzwerkverbindung; sie verwenden sie, um ein ungefähres Land zu bestimmen und ihre Dienste zu schützen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie und erstellen keine Werbeprofile.

Die Bereitstellung dieser Daten ist gesetzlich nicht vorgeschrieben. Für Käufe sind die Kaufdaten erforderlich; alles andere ist freiwillig oder kann ausgeschaltet werden, und die App funktioniert auch ohne.

Warteliste und Vorabzugang

Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse. Wir verwenden sie nur, um Ihnen Ihre Beta-Einladung zu senden, Sie über den Start zu informieren und die App zu gestalten. Wir verkaufen sie nicht, geben sie nicht an Werbetreibende weiter und setzen keine Cookies, um sie zu erheben. Zum Abmelden und Löschen antworten Sie auf eine unserer E-Mails oder schreiben Sie an hello@readtomely.app; wir löschen die Daten innerhalb von 30 Tagen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Cookies und Tracking

Die Website setzt keine Cookies und speichert für Analysezwecke nichts auf Ihrem Gerät. Die App enthält keine Werbe-SDKs und kein Meta-Pixel, verwendet nicht Apples Werbekennung (IDFA) und bittet nicht um Erlaubnis zum Tracking. Wir „verkaufen“ oder „teilen“ keine personenbezogenen Daten im Sinne der Datenschutzgesetze der US-Bundesstaaten und beachten Global-Privacy-Control-Signale.

Dienstleister und internationale Übermittlungen

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, auf Grundlage von Verträgen, die ihnen die Nutzung der Daten nur zur Erbringung ihrer Leistung für uns erlauben: RevenueCat, Inc. (Käufe), PostHog, Inc. (Analyse und Warteliste), Functional Software, Inc. — Sentry (Absturzberichte), Vercel Inc. (Website-Hosting), Cloudflare, Inc. (DNS und E-Mail-Weiterleitung) und Google LLC (E-Mail über Google Workspace). Apple verarbeitet Käufe als Betreiber des App Store nach seiner eigenen Datenschutzrichtlinie.

Wir und diese Dienstleister haben unseren Sitz in den Vereinigten Staaten. Soweit das Recht Ihres Landes Übermittlungen personenbezogener Daten ins Ausland beschränkt, stützen wir uns: für den EWR auf das EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum und den Schweizer Anpassungen, soweit anwendbar); für Brasilien auf die nach dem LGPD zulässigen Garantien; und für Japan auf die unten unter „Japan“ beschriebenen Maßnahmen. Sie können eine Kopie der jeweiligen Garantien bei uns anfordern.

Ihre Rechte

Je nach Wohnort können Sie von uns verlangen: Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie davon (Auskunft); Berichtigung; Löschung; Einschränkung der Verarbeitung oder Widerspruch dagegen; Erhalt der Daten in einem übertragbaren Format (Datenübertragbarkeit); und Sie können jede Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird). Die meisten Ihrer Daten befinden sich auf Ihrem Gerät, wo Sie sie direkt kontrollieren.

So üben Sie Ihre Rechte aus: Schreiben Sie an hello@readtomely.app. Da wir keine Konten haben, benötigen wir zum Auffinden der mit der App verknüpften Daten die in der App angezeigte Support-ID (Einstellungen → Support) oder, für die Warteliste, die verwendete E-Mail-Adresse. Wir können Angaben anfordern, um zu bestätigen, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb eines Monats (innerhalb von 15 Tagen für eine Bestätigung oder Kopie nach dem LGPD; 45 Tage nach den Gesetzen der US-Bundesstaaten), mit Verlängerung, soweit gesetzlich zulässig, und unentgeltlich. Lehnen wir eine Anfrage ab, erklären wir die Gründe und wie Sie Einspruch einlegen können: Antworten Sie auf unsere Nachricht mit „Einspruch“ („Appeal“), und wir prüfen sie innerhalb von 45 Tagen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe unten); wir würden uns freuen, Ihr Anliegen vorher klären zu können.

Wir benachteiligen Sie niemals, weil Sie Ihre Rechte ausüben.

Informationen für bestimmte Regionen

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Sie können sich bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren, zum Beispiel beim Information Commissioner's Office (ico.org.uk) im Vereinigten Königreich. Die Rechtsgrundlagen stehen in der Tabelle oben. Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit widersprechen.

Brasilien (LGPD). Zusätzlich zu den oben genannten Rechten können Sie die Anonymisierung, Sperrung oder Löschung nicht erforderlicher Daten verlangen, Auskunft über die Stellen, mit denen wir Daten teilen, sowie Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen. Sie können sich außerdem an die nationale Datenschutzbehörde (ANPD) wenden.

Mexiko (LFPDPPP). Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO) ausüben, Ihre Einwilligung widerrufen und die Nutzung oder Offenlegung Ihrer Daten beschränken, indem Sie an den oben genannten Kontakt schreiben und Ihren Namen, das auszuübende Recht und die betroffenen Daten angeben. Wir antworten innerhalb von 20 Tagen. Wenn Sie nicht zufrieden sind, können Sie sich an die zuständige mexikanische Datenschutzbehörde wenden.

Japan (APPI). Das Unternehmen, das Ihre personenbezogenen Informationen verarbeitet, ist Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA, vertreten durch Santiago Gonzalez Fernandez. Ihre Daten werden an die oben genannten Auftragsverarbeiter in den Vereinigten Staaten übermittelt, einem Land ohne umfassendes Datenschutzgesetz auf Bundesebene (Informationen zu seinem System veröffentlicht die japanische Personal Information Protection Commission); jeder Dienstleister ist vertraglich verpflichtet, die Daten auf einem dem APPI gleichwertigen Niveau zu schützen. Zu unseren Sicherheitsmaßnahmen gehören: Begrenzung der erhobenen Daten, Verschlüsselung bei der Übertragung, Zugriff nur für die verantwortliche Person mit Zwei-Faktor-Authentifizierung, Entfernung personenbezogener Daten aus Absturzberichten und Verträge mit jedem Dienstleister. Sie können über den oben genannten Kontakt Offenlegung, Berichtigung, Einstellung der Nutzung oder Löschung verlangen.

Vereinigte Staaten. Einwohner von Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon und anderen Bundesstaaten mit Datenschutzgesetzen haben die oben beschriebenen Rechte, einschließlich des Rechts, dem Verkauf personenbezogener Daten, personalisierter Werbung und Profiling zu widersprechen — nichts davon tun wir. In den letzten 12 Monaten haben wir die in der Tabelle beschriebenen Kategorien erhoben (Kennungen, kommerzielle Informationen, Internet- oder sonstige elektronische Aktivitäten, ungefährer Standort), für die genannten Zwecke, von Ihnen und Ihrem Gerät, und sie nur an die oben genannten Dienstleister weitergegeben.

Kinder

Tomely ist für Personen ab 16 Jahren bestimmt. Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Sicherheit

Wir erheben so wenig wie möglich, belassen Ihre Einträge auf Ihrem Gerät, verwenden verschlüsselte Verbindungen, beschränken den Zugriff auf unsere Dienstleister-Konten und verlangen Zwei-Faktor-Authentifizierung. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung Ihre Daten betreffen, benachrichtigen wir Sie und die Behörden, wie gesetzlich vorgeschrieben.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das Datum oben und informieren Sie in der App, bevor die Änderung gilt. Erfordert eine Änderung Ihre Einwilligung, holen wir sie ein.

Sprache

Diese Erklärung ist auf Englisch verfasst und wird zur Erleichterung in anderen Sprachen angeboten. Bei Abweichungen gilt die englische Fassung, außer wenn das Recht Ihres Landes die Anwendung der deutschen Fassung vorschreibt oder diese für Sie günstiger ist.

Kontakt

Pediaca, LLC · 1111B S Governors Ave #81429, Dover, DE 19904, USA · hello@readtomely.app