Datenschutzerklärung

Stand: 13. September 2026

Diese Erklärung gilt für die littesse-App, die Website littesse.com und das Portal für Buchhandlungen.

1. Verantwortlicher

Bliss Tech GmbH, Ainmillerstr. 39, 80801 München, Deutschland, E-Mail: hello@littesse.com

2. Was wir verarbeiten und warum

Betrieb und Sicherheit

Beim Aufruf von App und Website verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt, Geräte- und Browserinformationen. Zweck ist ein sicherer, stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir in der Regel nach 30 Tagen.

Konto, Profil und Community

Für Dein Konto verarbeiten wir E-Mail-Adresse, Anmeldedaten (auch bei Anmeldung mit Google oder Apple), Profilangaben wie Name, Bild, Ort und Postleitzahl sowie die Inhalte, die Du erstellst: Regale, Bewertungen, Rezensionen, Beiträge, Buchclubs und Freundschaften. Name, Bild und Bewertungen sind für andere Nutzer:innen sichtbar; wer Deine übrigen Angaben sieht, legst Du in den Einstellungen fest. Mit Postleitzahl und Ort finden wir Buchhandlungen und Events in Deiner Nähe. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist ab 16 Jahren erlaubt.

Leseprofil, Empfehlungen und KI-Funktionen

Aus Deinen Büchern, Bewertungen und Fragen an littesse erstellen wir automatisiert ein Leseprofil, persönliche Empfehlungen und Antworten. Aus Büchern und Fragen können sich Rückschlüsse auf besondere Kategorien personenbezogener Daten ergeben (etwa Gesundheit, Religion oder sexuelle Orientierung). Deshalb tun wir das nur mit Deiner ausdrücklichen Einwilligung, um die wir Dich in der App bitten (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Deine Entscheidung protokollieren wir mit Zeitpunkt und Textversion. Ohne Einwilligung pausieren Leseprofil, persönliche Empfehlungen und Fragen an littesse; Regal, Community und Events funktionieren wie gewohnt. Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen; das daraus abgeleitete Leseprofil löschen wir dann.

Dafür und für die Texterkennung auf Regalfotos setzen wir auch KI-Modelle ein; Deine Daten werden dabei nicht zum Training fremder Modelle verwendet.

Buchhandlungen

Wählst Du eine Lieblingsbuchhandlung, fließen Deine Bücher in anonyme Statistiken für diese Buchhandlung ein, etwa welche Titel besonders gefragt sind. Die Buchhandlung sieht nur zusammengefasste Werte ab einer Mindestanzahl an Leser:innen, nie Dich, Dein Profil oder Dein Regal. Wir wollen damit den lokalen Buchhandel unterstützen (Art. 6 Abs. 1 lit. f DSGVO; soweit besondere Kategorien betroffen sein können, Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG). Leser:innen ohne Einwilligung in das Leseprofil zählen nicht mit, und Du kannst das in den Datenschutz-Einstellungen der App abschalten. Kaufst Du über einen Link bei einer Buchhandlung, geben wir keine Daten über Dich weiter; für den Kauf ist die Buchhandlung verantwortlich.

Für Buchhandlungen, die unser Portal nutzen, verarbeiten wir die Daten ihrer Ansprechpersonen zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Events und Tickets

Für die Anmeldung zu Events und den Ticketkauf verarbeiten wir Name, E-Mail-Adresse, Buchungs- und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO). Bezahlt wird über Stripe; Deine Zahlungsdaten erhält nur Stripe, nicht wir. Stripe verarbeitet Daten teils in eigener Verantwortung, etwa zur Betrugsprävention. Buchungsdaten bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre), Anmeldungen zu kostenlosen Events bis nach dem Event.

Kommunikation

Wir verarbeiten Deine Angaben, wenn Du uns schreibst oder ein Formular nutzt, um Deine Anfrage zu bearbeiten, und senden Dir vertragsbezogene E-Mails wie Bestätigungen (Art. 6 Abs. 1 lit. b und f DSGVO). Push-Benachrichtigungen senden wir nur, wenn Du sie auf Deinem Gerät erlaubst (Art. 6 Abs. 1 lit. a DSGVO).

Analyse und Absturzberichte

Für Betrieb, Sicherheit und Weiterentwicklung protokollieren wir serverseitig, welche Funktionen Du nutzt, und löschen diese Einträge nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus werten wir die Nutzung von Website und App nur mit Deiner Einwilligung aus und erhalten nur dann Absturz- und Diagnoseberichte aus der App (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den App-Einstellungen bzw. über die Cookie-Einstellungen im Footer widerrufen. Technisch notwendige Cookies, etwa für Login und Deine Cookie-Auswahl, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Empfänger

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen tätig sind (Art. 28 DSGVO): für Hosting, Datenbank, Speicherung, Anmeldung, Push-Nachrichten, Absturzberichte und KI-Funktionen (Google Cloud, überwiegend Rechenzentren in der EU, und Firebase), für E-Mail-Versand (Brevo) und für Analyse (PostHog, EU). Eigenverantwortlich tätig sind Google und Apple bei der Anmeldung mit ihrem Konto, Apple bei der Zustellung von Push-Nachrichten auf iOS-Geräte, Stripe bei der Zahlung sowie Google Maps Platform bei der Suche nach Buchhandlungen und Events in Deiner Nähe (Postleitzahl, Ort). Fotos von Buchhandlungen lädt Dein Gerät direkt von Google; dabei erhält Google Deine IP-Adresse. Buchdaten wie Titel oder ISBN rufen wir ohne Bezug zu Dir bei öffentlichen Buchdatenbanken ab.

Einige dieser Unternehmen haben ihren Sitz in den USA oder gehören zu US-Konzernen. Soweit Daten dorthin gelangen, stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

4. Speicherdauer

Soweit oben nichts anderes steht, speichern wir Daten, solange Dein Konto besteht oder es für den jeweiligen Zweck nötig ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Backups können Daten bis zu deren regulärer Überschreibung verbleiben.

5. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Empfehlungen sind Vorschläge.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto kannst Du in der App löschen und dort einen Export Deiner Daten anfordern. Du kannst Dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Kontakt: hello@littesse.com

7. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an hello@littesse.com genügt.