Datenschutz­erklärung

PagePurr funktioniert ohne Konto und ohne Werbung. Hier steht genau, welche Daten wann wohin gehen – und welche nie.

Stand 01.11.2026

Verantwortliche

Weitere Angaben im Impressum. Eine Datenschutzbeauftragte ist nicht bestellt, weil das gesetzlich nicht erforderlich ist.

Grundsatz

Es gibt kein Tracking, keine Analyse-Werkzeuge und keine Weitergabe an Werbenetzwerke. Deine Bibliothek, Lesezeiten, Notizen, Zitate und Statistiken bleiben auf deinem Gerät und – wenn du iCloud nutzt – in deiner privaten iCloud-Datenbank bei Apple. Darauf habe ich keinen Zugriff.

Links zu Spotify öffnen die Spotify-App; dort gilt deren Datenschutzerklärung.

iCloud (Apple)

Ist iCloud auf deinem Gerät angemeldet, synchronisiert PagePurr deine Bibliothek über deine private CloudKit-Datenbank. Anbieter ist Apple; es gelten Apples Datenschutzbestimmungen. Ich sehe diese Daten nicht. Selbst geschriebene Texte (Notizen, Zitate, Notizen zu Lesesitzungen und Rezensionen) werden in iCloud zusätzlich Ende-zu-Ende-verschlüsselt. Ausgenommen sind sehr lange Texte, die iCloud als Anhang ablegt, und Handschrift; diese schützt Apple mit der normalen iCloud-Verschlüsselung.

Buchinformationen aus dem Internet

Bei einer Suche oder wenn du „Buchinfos ergänzen“, „Cover laden“ oder „Vorschläge aus dem Internet“ nutzt, schickt die App den Suchbegriff bzw. ISBN, Titel und Autor:in direkt von deinem Gerät an:

• Deutsche Nationalbibliothek (services.dnb.de, www.dnb.de), Deutschland;
• Open Library / Internet Archive (openlibrary.org, covers.openlibrary.org), USA.

Technisch bedingt erhalten diese Stellen deine IP-Adresse und übliche Geräteangaben (z. B. App-Version). Sie verarbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen; ich erhalte nichts davon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Suche) bzw. lit. a (dein Schalter).

Drittland: Für die USA gibt es für das Internet Archive keinen Angemessenheitsbeschluss und keine mit mir vereinbarten Garantien; das Datenschutzniveau ist dort nicht gleichwertig gesichert (z. B. behördliche Zugriffe). Die Übermittlung erfolgt nur, weil sie für die von dir gewünschte Suche erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Laut eigener Angabe speichert das Internet Archive im Regelfall keine vollständigen IP-Adressen.

KI-Funktionen

Standard: Apple Intelligence auf dem Gerät. Die Verarbeitung findet auf deinem iPhone statt; nichts verlässt das Gerät.

Wahlweise: Claude von Anthropic – nur nach deiner ausdrücklichen Einwilligung und ab 18 Jahren.

Was gesendet wird

• im Chat deine Nachricht und eine kurze Übersicht deiner Bibliothek – Lieblingsgenres, Lieblingsautor:innen, gut bewertete Bücher, was du gerade liest und deine Leseliste (bei Büchern nur Titel und Autor:in); setzt du ein gespeichertes Gespräch fort, auch dessen bisheriger Text;
• beim Einordnen Titel, Beschreibung und Themen des Buchs; beim Erkennen einer Reihe Titel und Autor:in;
• bei „Passt zu dir“ Titel, Autor:in und Genres des Buchs und dieselbe Bibliotheks-Übersicht.

Nie gesendet: Notizen, Zitate, Lesezeiten, deine Bewertungstexte, dein Name, deine Apple-ID.

Deine Buchauswahl kann Rückschlüsse auf besonders geschützte Angaben zulassen (z. B. Glaube, Gesundheit, Sexualität, politische Haltung). Mit „Zustimmen“ willigst du ausdrücklich ein, dass diese Angaben für die KI-Antwort verarbeitet werden (Art. 9 Abs. 2 lit. a DSGVO).

Der Weg: mein Server bei Cloudflare

Die App schickt die Anfrage an meinen Server (Cloudflare Workers). Er hält den Zugangsschlüssel und leitet die Anfrage an Anthropic weiter. Anthropic erhält dabei weder deine IP-Adresse noch eine Kennung von dir, nur den Text. Der Server speichert keine Inhalte und schreibt keine Protokolle. Cloudflare verarbeitet technisch bedingt deine IP-Adresse, um die Verbindung herzustellen.

• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
• Der Server läuft an dem Cloudflare-Standort, der dir am nächsten ist – in der EU in aller Regel in der EU, ohne Garantie.

Kontingent-Zähler

Für das monatliche Kontingent speichert der Server je Konto nur „Monat → verbrauchter Betrag“, in Cloudflare Durable Objects mit Speicherort EU. Konto ist eine zufällige Installations-ID, die die App im Schlüsselbund deines Geräts ablegt (an keinen Namen und keine Apple-ID gebunden).

Löschfrist: Ich behalte nur den laufenden und den vorigen Monat; ältere Monate werden automatisch gelöscht, spätestens am Ende des Folgemonats. Ein Konto, das zwei Monate nicht genutzt wurde, verschwindet ganz. Daneben führt der Server eine Gesamtsumme aller Nutzer:innen je Monat (ohne Bezug zu Personen, 13 Monate) als Kostenbremse.

Geräteprüfung und Gratis-Grenze (Apple DeviceCheck)

Die App erzeugt mit Apples DeviceCheck ein kurzlebiges Token, das beweist, dass die Anfrage von einem echten Apple-Gerät kommt; ich speichere das Token nicht. Damit ein Gerät das Gratis-Kontingent nicht durch Neuinstallieren mehrfach bekommt, lässt der Server bei Apple für dein Gerät ein Merkmal setzen („dieses Gerät hatte in Monat X eine Gratis-Installation“). Apple speichert es für mich; ich kann es keiner Person zuordnen. Es bleibt auch nach dem Löschen der App oder „Alle Daten löschen“ bestehen, bis der Server es bei einer späteren Gratis-Anmeldung ändert, und wirkt nur im genannten Monat.

Anthropic

Empfänger ist Anthropic Ireland, Limited (Dublin, Irland) als Auftragsverarbeiter, der die Anfragen durch Anthropic PBC in den USA (und ggf. weiteren Ländern) beantworten lässt.

• Zweck: nur die Antwort erzeugen. Keine Nutzung zum Trainieren von KI-Modellen.
• Speicherdauer: Anthropic löscht Ein- und Ausgaben nach spätestens 30 Tagen. Nur wenn eine Anfrage als Verstoß gegen Anthropics Nutzungsrichtlinien eingestuft wird, kann Anthropic sie bis zu 2 Jahre aufbewahren, die Bewertung durch Anthropics Prüfsysteme bis zu 7 Jahre.
• Drittland: Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO), Teil des Auftragsverarbeitungsvertrags von Anthropic. Eine Kopie kannst du bei mir anfordern.

Rechtsgrundlagen

• Senden der Inhalte an Anthropic: deine Einwilligung, Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.
• Kontingent-Zähler, Geräteprüfung und DeviceCheck-Merkmal: mein berechtigtes Interesse, Missbrauch zu verhindern und die Kosten jeder Anfrage zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO, vgl. Erwägungsgrund 47). Die Daten sind sehr knapp (ein Betrag je Monat, zwei Bits), nicht mit deiner Identität verbunden und werden nicht weitergegeben.
• Ablegen der Installations-ID im Schlüsselbund und Erzeugen des DeviceCheck-Tokens auf deinem Gerät: unbedingt erforderlich, um den von dir gewünschten Claude-Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); beides geschieht zudem erst nach deiner Einwilligung.
• Widerruf jederzeit in den Einstellungen („KI“ → Apple oder Aus): Danach wird nichts mehr gesendet und die Einwilligung auf dem Gerät gelöscht. Bereits übermittelte Anfragen bleiben bei Anthropic bis zum Ablauf der Frist oben.
• Widerspruch gegen die Verarbeitung nach lit. f (Art. 21 DSGVO): Schreib mir; Claude steht dann nicht mehr zur Verfügung, weil ohne Kontingent-Prüfung kein Zugang möglich ist.

Nur auf deinem Gerät

• Chat-Verlauf: bleibt nur auf diesem Gerät (nicht in iCloud, nicht im Geräte-Backup) und wird 30 Tage nach der letzten Nachricht automatisch gelöscht. „Alle löschen“ jederzeit unter „Gespräche“.
• „Passt zu dir“-Erklärungen: pro Buch auf dem Gerät gemerkt, nicht im Backup.
• Erinnerungen, Widget, Live-Aktivität, Siri-Kurzbefehle: lokal.

Diese Website

Diese Website wird über Cloudflare ausgeliefert (Anbieter und Absicherung wie oben beim Server). Beim Aufruf verarbeitet Cloudflare technisch bedingt deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Browser-Angaben, um die Seite auszuliefern und vor Angriffen zu schützen. Ich werte diese Daten nicht aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Website). Cloudflare nennt für diese Verbindungsdaten keine feste Speicherdauer, sondern speichert sie nur so lange, wie es für die Auslieferung und den Schutz vor Angriffen nötig ist. Ich habe die Protokollierung in meinem Konto abgeschaltet und speichere selbst keine Zugriffsdaten.

Die Website setzt keine Cookies, nutzt kein Tracking und lädt nichts von fremden Servern – auch die Schriften liegen auf dieser Website selbst.

Wenn du mir schreibst

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Mein E-Mail-Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (iCloud Mail), als Auftragsverarbeiter. Ich lösche die Nachrichten, wenn dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. bei geschäftlicher Korrespondenz).

Löschen

Einstellungen › Import und Export › Aufräumen › Alle Daten löschen löscht Bibliothek, Chat-Verlauf, Erklärungen, Einstellungen und die Installations-ID auf dem Gerät (und über iCloud auf deinen anderen Geräten). Nicht davon erfasst, weil ich sie keiner Person zuordnen kann:

• die Monatszähler im Server – sie löschen sich nach der oben genannten Frist von selbst;
• das DeviceCheck-Merkmal bei Apple (siehe Geräteprüfung);
• Anfragen bei Anthropic (Frist siehe Anthropic).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligungen (Art. 7 Abs. 3 DSGVO).

Ich kenne deinen Namen nicht. Damit ich Daten zu dir finden kann, nenne mir deine Gerätekennung (Einstellungen › KI › Gerätekennung); sonst kann ich dich nicht identifizieren (Art. 11 DSGVO).

Beschwerde kannst du bei jeder Datenschutz-Aufsichtsbehörde einlegen, insbesondere bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Keine automatisierten Entscheidungen

Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO). Die KI macht Vorschläge; du entscheidest.