Datenschutzrichtlinie
Zuletzt aktualisiert: 6. Oktober 2026
Datenschutz auf einen Blick
- Was wir speichern: Ihre E-Mail-Adresse, die von Ihnen abonnierten Feeds, Ihre Leseaktivität und Einstellungen sowie was wir benötigen, um Sie angemeldet zu halten.
- Kein Datenverkauf: Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.
- Analyse: Wir zählen Seitenaufrufe auf serenereader.com mit Umami, einem cookie-freien Analysetool, das wir selbst hosten. Es speichert Ihre IP-Adresse nicht, und wir verwenden es nicht zur Identifizierung.
- In-App-Käufe: Wenn Sie Pro in unserer iOS- oder macOS-App abonnieren, stellt Apple Ihr Apple-Konto in Rechnung und übermittelt uns die Datensätze zur Freischaltung von Pro. Wir sehen Ihre Kartendaten nie und verwenden diese Daten nicht für Tracking oder Werbung.
- Konto löschen: Sie können Ihr Konto jederzeit in den Einstellungen löschen. Einige Datensätze bei anderen Diensten, wie Kaufnachweise von Apple und Polar, bleiben danach erhalten.
Einleitung
SereneReader wird von JonesLabs LLC („JonesLabs", „wir", „uns" oder „unser") betrieben. Diese Datenschutzrichtlinie erläutert, wie wir Informationen erfassen, verwenden und weitergeben, wenn Sie SereneReader im Web unter serenereader.com oder in unseren Apps für iPhone, iPad, Mac und Apple Watch nutzen (zusammen „der Dienst").
Durch die Nutzung von SereneReader stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
Erfasste Informationen
Von Ihnen bereitgestellte Informationen
- E-Mail-Adresse: Wir erfassen Ihre E-Mail-Adresse, wenn Sie ein Konto erstellen. Sie können sich mit einem Einmalcode anmelden, der an diese Adresse gesendet wird. Passwörter werden nicht gespeichert.
- Google-, GitHub- oder Apple-Anmeldung: Wenn Sie sich mit Google oder GitHub (im Web oder in unseren Apps) oder über „Mit Apple anmelden" (nur in unseren Apps) anmelden, speichern wir Ihre Konto-ID bei dem jeweiligen Anbieter sowie die von ihm geteilte E-Mail-Adresse (verschlüsselt). Falls Ihr Konto noch keinen Anzeigenamen oder kein Profilbild hat, können wir auch die vom Anbieter geteilten Daten übernehmen.
- Profil: Ein optionaler Anzeigename und eine Profilbildadresse, die Sie in den Einstellungen ändern können.
- Feed-Abonnements: Die RSS/Atom-Feed-URLs, die Sie abonnieren, sowie alle von Ihnen konfigurierten Ordner und Organisationseinstellungen.
- Leseaktivität: Welche Artikel Sie gelesen, mit Stern versehen, zu „Später lesen" hinzugefügt, in Artikelordner abgelegt oder ausgeblendet haben – jeweils mit Zeitstempel –, sowie etwaige von Ihnen gesetzte Filterwörter. Diese Daten werden mit Ihrem Konto gespeichert, damit sie geräteübergreifend synchronisiert werden.
- Einstellungen: Designauswahl, Anzeigeeinstellungen und weitere von Ihnen vorgenommene Anpassungen.
- Kaufinformationen: Wenn Sie Pro innerhalb der iOS- oder macOS-App abonnieren, sendet Apple uns die für die Aktivierung Ihres Abonnements erforderlichen Daten: Apple-Transaktionskennungen (einschließlich der ursprünglichen Transaktions-ID), die Produktkennung, Ihren Abonnementstatus und -zeitraum sowie ein kontobezogenes Kauftoken (appAccountToken), das wir generieren, um den Kauf mit Ihrem Konto zu verknüpfen. Wenn Sie im Web abonnieren, übermittelt Polar uns Ihre Polar-Kunden- und Abonnement-IDs, Ihren Plan sowie Status und Abrechnungszeitraum des Abonnements. Apple und Polar wickeln die Zahlungen ab; wir erhalten niemals Ihre Karten- oder Bankdaten.
- API-Schlüssel: Wenn Sie API-Schlüssel erstellen (Pro und Team), speichern wir einen Hash jedes Schlüssels statt des Schlüssels selbst, zusammen mit seinem Namen, einem kurzen Präfix zur Anzeige und dem Zeitpunkt der letzten Verwendung. Außerdem protokollieren wir den Zeitpunkt der Anfragen jedes Schlüssels für 24 Stunden, um die Nutzungsanzahl anzuzeigen.
- Nachrichten, die Sie uns senden: Wenn Sie das Kontaktformular oder das In-App-Feedback verwenden, erreicht uns Ihre Nachricht per E-Mail über Resend – mit dem von Ihnen eingegebenen Namen und der E-Mail-Adresse (Kontaktformular) bzw. Ihrer Konto-E-Mail (Feedback).
Automatisch erhobene Daten
- Analysedaten: Wir verwenden Umami, ein cookie-freies Analysetool, das wir selbst hosten, um Seitenaufrufe auf serenereader.com zu zählen. Ihr Browser sendet diese Seitenaufrufe an unsere eigene Domain, und ein Cloudflare Worker leitet sie an unseren Umami-Server weiter. Für jeden Seitenaufruf erfasst Umami die Seitenadresse und den Titel (Suchbegriffe werden vorher entfernt), die Herkunftsseite, Ihren Browser, das Betriebssystem, den Gerätetyp, die Bildschirmgröße und Sprache sowie Ihren ungefähren Standort (Land, Region und Stadt), der anhand Ihrer IP-Adresse ermittelt wird. Umami speichert Ihre IP-Adresse nicht. Seitenaufrufe werden in Besuche mit einer gehashten Kennung gruppiert, die jeden Monat zurückgesetzt wird.
- Anmeldesitzungen: Bei der Anmeldung speichern wir die IP-Adresse und den User-Agent (der Ihren Browser oder Ihre App identifiziert) für diese Sitzung und erfassen den Zeitpunkt Ihrer letzten Anmeldung.
- Ratenbegrenzung: Um Missbrauch zu verhindern, führen wir kurzlebige Zähler, die für bestimmte Aktionen – etwa das Anfordern eines Anmeldecodes oder das Absenden des Kontaktformulars – an Ihre IP-Adresse oder Ihr Konto gebunden sind. Sie verfallen innerhalb von zwei Stunden.
- Server-Logs: Unsere Server protokollieren Anfragen und Fehler, was IP-Adressen, Anfragezeiten und Fehlerdetails umfassen kann. Diese Protokolle verwenden wir für Sicherheit und Fehleranalyse.
Verwendung Ihrer Daten
Wir verwenden die erhobenen Informationen, um:
- Dienst bereitstellen: RSS-Feeds abzurufen und bereitzustellen, Ihren Lesefortschritt zu speichern und geräteübergreifend zu synchronisieren
- Authentifizierung: Sie mit einem Einmalcode oder Ihrem Google-, GitHub- oder Apple-Konto anmelden und angemeldet halten
- Dienst verbessern: Seitenaufruf-Statistiken und allgemeine Nutzungszahlen auswerten, um die Nutzung des Dienstes zu verstehen
- Sicherheit gewährleisten: Missbrauch zu erkennen, Bedrohungen zu identifizieren und die Integrität des Dienstes zu schützen
- Kommunikation: E-Mails zu Ihrem Konto senden, etwa Anmeldecodes, Team-Einladungen und Team-Benachrichtigungen, über unseren E-Mail-Anbieter
- Rechtliche Pflichten erfüllen: Gesetzliche Anforderungen zu erfüllen und rechtmäßigen Anfragen nachzukommen
Datenspeicherung
- Artikel: Artikel stammen aus den von Nutzern abonnierten Feeds und werden von allen geteilt, die denselben Feed abonniert haben. Nicht gespeicherte Artikel werden entfernt, sobald sie älter als 90 Tage sind – mit der Ausnahme, dass wir die neuesten 50 Artikel jedes Feeds unabhängig vom Alter behalten und Feeds mit mehr als 500 Artikeln auf die neuesten 500 gekürzt werden. Artikel, die Sie gespeichert haben (mit Stern versehen, in „Später lesen" oder in einem Artikelordner abgelegt), werden 90 Tage lang im Free-Plan, 180 Tage im Pro-Plan und ohne Limit im Team-Plan aufbewahrt, gerechnet ab dem Veröffentlichungsdatum des Artikels. Wenn niemand mehr einen Feed abonniert, werden seine Artikel – einschließlich gespeicherter – gelöscht.
- Feed-Daten: Ihre Feed-Abonnements und Ordner werden gespeichert, bis Sie sie entfernen oder Ihr Konto löschen.
- Sitzungen: Sitzungen laufen 7 Tage nach der Anmeldung ab oder enden bei der Abmeldung und werden anschließend gelöscht. Sitzungsdetails werden bis zu 5 Minuten in Redis zwischengespeichert. Sie können auf beliebig vielen Geräten angemeldet sein.
- API-Schlüssel: Widerrufene Schlüssel werden 30 Tage nach dem Widerruf gelöscht. Alle Ihre Schlüssel werden beim Löschen Ihres Kontos entfernt.
- Server-Protokolle: Werden für einen begrenzten Zeitraum gemäß den Protokollaufbewahrungseinstellungen unseres Hosting-Anbieters gespeichert.
- Analysedaten: Seitenaufruf-Daten werden unbefristet in unserer Umami-Instanz aufbewahrt und sind nicht mit Ihrem Konto verknüpft.
- Abonnementdatensätze: Ihr Tarif, Ihr Abonnementstatus sowie die Kaufkennungen von Apple oder Polar werden mit Ihrem Konto gespeichert und bei dessen Löschung entfernt. Apple und Polar führen eigene Kaufaufzeichnungen gemäß ihren eigenen Richtlinien.
- Kontodaten:Wir bewahren Ihre Kontodaten auf, bis Sie Ihr Konto über Einstellungen löschen. Durch die Löschung werden Ihr Konto, Sitzungen, Feed-Abonnements, Ordner, Leseaktivität, geteilte Links und API-Schlüssel aus unserer Datenbank entfernt.
- Abonnements beim Löschen Ihres Kontos: Das Löschen Ihres Kontos kündigt ein aktives Web-Abonnement (Polar) sofort, bevor weitere Daten gelöscht werden. Falls die Kündigung fehlschlägt, wird das Konto nicht gelöscht und Sie können es erneut versuchen. App-Store-Abonnements können wir nicht kündigen: Tun Sie dies selbst in Ihren Apple-Kontoeinstellungen, da Apple die Abrechnung bis zur Kündigung fortsetzt. Wenn Sie ein Team leiten, wird das Team beim Löschen Ihres Kontos aufgelöst und die Mitglieder werden in den Free-Tarif verschoben.
- Was beim Löschen nicht entfernt wird: Kaufaufzeichnungen bei Apple und Polar, Zustellungsprotokolle unseres E-Mail-Anbieters (Resend), Nachrichten, die Sie uns über das Kontaktformular oder Feedback gesendet haben, Seitenaufruf-Analysen, Serverprotokolle bis zu ihrem Ablauf sowie Kopien in Datenbank-Backups bis zu deren Ablauf.
Datensicherheit
Wir schützen Ihre Daten mit folgenden Maßnahmen:
- E-Mail-Verschlüsselung: Ihre E-Mail-Adresse wird AES-256-GCM-verschlüsselt gespeichert, ergänzt durch einen SHA-256-Hash zur Kontosuche. Der Dienst entschlüsselt sie bei Bedarf, etwa um Ihnen E-Mails zu senden, sie Ihrem Team anzuzeigen oder Support zu leisten
- HTTPS-Verschlüsselung: Alle Daten zwischen Ihrem Browser oder unseren Apps und unseren Servern werden mit TLS verschlüsselt übertragen
- Sicherheits-Header: Unsere Server senden Sicherheits-Header, einschließlich einer Content Security Policy
- Sitzungsverwaltung: Sitzungs-Cookies sind HTTP-only, Sitzungstoken werden gehasht gespeichert, und Sitzungen laufen automatisch ab
- Infrastruktur-Sicherheit: Unser Hosting-Anbieter Railway ist SOC 2 Type II zertifiziert
Wir bemühen uns um den Schutz Ihrer Daten, jedoch ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns jedoch, Sicherheitsvorfälle umgehend zu beheben.
Ihre Datenschutzrechte
Alle Nutzer
Unabhängig von Ihrem Standort haben Sie das Recht:
- Löschen Sie Ihr Konto jederzeit unter Einstellungen (siehe Datenspeicherung für Details zur Löschung)
- Zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
- Uns bei Fragen oder Bedenken zum Datenschutz zu kontaktieren
Europäischer Wirtschaftsraum (DSGVO)
Wenn Sie sich im EWR befinden, haben Sie zusätzliche Rechte gemäß der Datenschutz-Grundverordnung:
- Auskunftsrecht: Auskunft über die personenbezogenen Daten beantragen, die wir über Sie gespeichert haben
- Recht auf Berichtigung: Berichtigung unrichtiger personenbezogener Daten beantragen
- Recht auf Löschung: Löschung Ihrer personenbezogenen Daten beantragen
- Recht auf Einschränkung der Verarbeitung: Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen
- Recht auf Datenübertragbarkeit: Übertragung Ihrer Daten an einen anderen Dienst beantragen
- Widerspruchsrecht: Der Verarbeitung Ihrer personenbezogenen Daten widersprechen
Unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse an der Bereitstellung und Verbesserung des Dienstes.
Einwohner Kaliforniens (CCPA)
Wenn Sie in Kalifornien wohnen, haben Sie folgende Rechte gemäß dem California Consumer Privacy Act:
- Auskunftsrecht: Offenlegung der Kategorien und konkreten personenbezogenen Daten beantragen, die wir erhoben haben
- Recht auf Löschung: Löschung der von uns erhobenen personenbezogenen Daten beantragen
- Widerspruchsrecht: Der Weitergabe personenbezogener Daten widersprechen (Hinweis: wir verkaufen keine personenbezogenen Daten)
- Recht auf Nichtdiskriminierung: Keine diskriminierende Behandlung für die Ausübung Ihrer Rechte erfahren
Um Ihre Rechte wahrzunehmen, kontaktieren Sie uns. Wir antworten auf geprüfte Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen (in der Regel 30 Tage für die DSGVO, 45 Tage für den CCPA).
Datenschutz für Kinder
SereneReader richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes gespeichert haben, kontaktieren Sie uns und wir werden die betreffenden Daten löschen.
Internationale Datenübertragungen
JonesLabs LLC hat seinen Sitz in den Vereinigten Staaten, und wir verarbeiten Ihre Daten dort. Unsere Dienstleister können sie in den Vereinigten Staaten und in anderen Ländern verarbeiten.
Durch die Nutzung des Dienstes stimmen Sie der Übertragung Ihrer Daten in die Vereinigten Staaten und andere Länder zu, in denen wir oder unsere Dienstleister tätig sind.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert" am Anfang dieser Richtlinie.
Wenn Sie den Dienst nach Inkrafttreten von Änderungen weiter nutzen, stimmen Sie der überarbeiteten Datenschutzrichtlinie zu.
Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken:
Für EU-Bewohner: Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.