Legal

Privacy Policy / Datenschutzerklärung

Last updated / Stand: 25 October 2026

EnglishDeutsch

1. Controller (Verantwortlicher)

The controller responsible for processing personal data in connection with this app and website is:

Seba Zachau Basler GbR
Tierparkallee 37
22527 Hamburg
Germany

E-Mail: contact@chapter-bookclub.app

2. What Data We Collect

When you create an account and use Chapter, we collect and process the following personal data:

  • Account data: email address and display name, provided by you during registration
  • Profile data: optional profile picture and favorite genres
  • Reading data: books you track, reading progress (current page), notes, voice recordings, and reviews
  • Books you add by hand: title, author, page count and an optional cover image you upload, linked to your account as the person who added the book, and — for each book separately — whether you chose to share it with other readers (see section 3)
  • Reports: if you report content, the reason, your optional comment, your account and the reported content; if you hide a shared book, that choice
  • Moderation records: when we act on content or an account, the rule we applied, the action, the date and our reasons; objections you send us and our reply
  • Usage data: app interactions, timestamps of progress updates
  • Device data (mobile only): advertising identifier (IDFA / Google Advertising ID) used by Google AdMob and Meta for advertising and measurement (see section 7)
  • Marketing & measurement data (mobile only): app events — such as completing registration, viewing a book, running a search, or starting a subscription — shared with Meta to measure and optimize advertising campaigns (see section 7)
  • Subscription data (mobile only): whether you have an active Chapter Premium subscription, the store it was purchased through, and its renewal date (see section 6)
  • Premium waitlist (website, closed): if you signed up on our pricing page before Chapter Premium launched, we hold the email address you provided

3. Purpose and Legal Basis

We process your data for the following purposes:

  • Providing the service: account management, club features, reading progress — legal basis: contract performance (Art. 6(1)(b) GDPR)
  • Sharing books you added by hand: if you switch on “Share with others” for a book, its title, author, page count and cover are shown to other readers in the book search. Other readers do not see who added it. This happens only for the books you choose — legal basis: consent (Art. 6(1)(a) GDPR). You can withdraw it at any time for each book, under Settings → Shared books or on the book itself. The book then no longer appears in search; readers and book clubs that already added it keep it on their shelves, together with their reading progress, notes and reviews.
  • Reports and moderation: screening content automatically, reviewing reported content, removing content that violates our content rules, the law, or the rights of others (including copyright), informing affected users of our decisions, handling objections, and preventing a removed cover image from being uploaded again — legal basis: legitimate interest in a safe service (Art. 6(1)(f) GDPR) and, where the EU Digital Services Act requires us to handle notices, give reasons and review objections, our legal obligations (Art. 6(1)(c) GDPR). Every report is emailed to our moderation inbox. A book reported by several readers is hidden from search until we have reviewed it. To stop a removed cover from being uploaded again, we keep a fingerprint (hash) of the image file, not the image itself.
  • Sending invitations: emailing club invites on your behalf — legal basis: legitimate interest (Art. 6(1)(f) GDPR)
  • Advertising (mobile): displaying ads via Google AdMob — legal basis: consent (Art. 6(1)(a) GDPR) where required
  • Advertising measurement (mobile): measuring and optimizing our advertising campaigns via Meta App Events — legal basis: consent (Art. 6(1)(a) GDPR) where required
  • Subscriptions (mobile): recognising and managing your Chapter Premium purchase — legal basis: contract performance (Art. 6(1)(b) GDPR)
  • Premium updates: emailing you about Chapter Premium, if you requested it on our website before launch — legal basis: consent (Art. 6(1)(a) GDPR)

4. Data Storage — Supabase

Your data is stored and processed using Supabase (Supabase Inc., 970 Toa Payoh North, Singapore). We use Supabase for authentication, database storage, and file storage, including cover images you upload. Cover images are stored under a random, unguessable address. Supabase acts as a data processor on our behalf under a Data Processing Agreement. Data may be stored on servers in the European Union or United States (with appropriate safeguards under Standard Contractual Clauses).

More information: supabase.com/privacy

If you joined the Chapter Premium waitlist on our website before launch, your email address is also stored with Resend (Resend, Inc., USA) so we can send product announcements and manage unsubscribe preferences. Resend acts as a data processor on our behalf. You can unsubscribe from Premium updates via the preference link in any email we send.

We also use Resend to deliver report notifications to our moderation inbox. These emails contain the report (reason, comment, the reporting account) and the reported content.

More information: resend.com/legal/privacy-policy

Content screening — OpenAI. To check images against our content rules before they are shown, we use the moderation service of OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland). We send only the content to be checked — currently the cover images of books from the Open Library catalogue — and no account details, names or other information about you. OpenAI returns scores per category, which we store together with a fingerprint of the image. Purpose and legal basis are described in section 3 (reports and moderation). OpenAI acts as a data processor on our behalf under a Data Processing Addendum and does not use the data to train its models. Data may be processed in the United States on the basis of the Standard Contractual Clauses in that addendum. OpenAI keeps submitted content for up to 30 days to detect abuse and then deletes it, unless the law requires longer retention. Before we screen content that you upload yourself, such as profile pictures or book covers, we will update this policy.

More information: openai.com/policies/privacy-policy

5. Data Retention

We retain your personal data for as long as your account is active. If you delete your account, we will delete your personal data within 30 days, unless we are required by law to retain it longer. Reading progress and notes you have shared with a club will be anonymized upon account deletion. How to delete your account, in the app or without it, is described on the account deletion page.

Closed reports are deleted automatically two years after they were filed. Records of our moderation decisions and of objections are deleted two years after the last decision in the case. Fingerprints of removed cover images are kept for as long as the removal applies. Screening results for catalogue covers contain no personal data and are kept for as long as the cover is used.

6. In-App Purchases — RevenueCat (Mobile Only)

Chapter Premium is sold as an auto-renewing subscription through the Apple App Store or Google Play. Payment is handled entirely by Apple or Google under their own terms and privacy policies; we never receive your payment details.

To recognise your subscription across devices we use RevenueCat (RevenueCat, Inc., San Francisco, CA, USA). RevenueCat receives the purchase receipt from the store together with your Chapter user ID, and tells our servers whether your subscription is active and when it renews or expires. RevenueCat acts as a data processor on our behalf. Data may be processed in the United States under Standard Contractual Clauses.

More information: revenuecat.com/privacy

7. Advertising & Measurement (Mobile Only)

Google AdMob. The mobile version of Chapter uses Google AdMob (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) to display ads. AdMob may collect your device's advertising identifier and usage data to show personalized ads. This does not apply to the web version, and no ads are shown to Chapter Premium subscribers.

Meta App Events. The mobile version also uses the Meta SDK (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland — and Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA) to measure and optimize advertising campaigns. When you take certain actions — such as completing registration, viewing a book, running a search, or starting a subscription — the app sends a corresponding event to Meta, together with your device's advertising identifier where you have consented. This helps us understand which ads lead to sign-ups and build audiences for future campaigns. The Meta SDK is only activated after you have consented in the app's advertising consent dialog; on iOS, the advertising identifier is only shared with Meta if you additionally allow tracking in the App Tracking Transparency prompt. Chapter Premium subscribers are not shown the consent dialog and their app events are not sent to Meta. This does not apply to the web version.

You can withdraw your consent at any time and opt out of personalized ads and tracking on iOS via Settings → Privacy & Security → Tracking (and Apple Advertising), or on Android via Settings → Google → Ads.

More information: policies.google.com/privacy and facebook.com/privacy/policy

8. Cookies and Local Storage

The Chapter web app uses minimal browser storage (localStorage / session cookies) strictly necessary for authentication and maintaining your session. No tracking cookies or third-party analytics are used on this website.

9. Your Rights (GDPR)

Under the General Data Protection Regulation, you have:

  • Right of access (Art. 15 GDPR) — request a copy of your personal data
  • Right to rectification (Art. 16 GDPR) — correct inaccurate data
  • Right to erasure (Art. 17 GDPR) — request deletion of your data
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object (Art. 21 GDPR) — object to processing based on legitimate interests
  • Right to withdraw consent — at any time, without affecting prior processing

To exercise any of these rights, contact us at contact@chapter-bookclub.app. You also have the right to lodge a complaint with the competent supervisory authority. In Hamburg, that is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz.hamburg.de

10. Content Rules and Moderation

Chapter does not permit users to upload, post, or publicly share nudity, sexually explicit material, or realistic, graphic depictions of violence. This includes content presented as news. These rules apply to profile pictures, uploaded book covers, reviews, notes, and other content users contribute to the app. Content that breaks these rules is not permitted even if someone manages to upload it.

You can report objectionable content in the app or contact contact@chapter-bookclub.app. We review reports and remove content that violates these rules. The full rules, how we moderate, our sanctions and how to object to a decision are set out in our terms of use. How we process reports, moderation records and removed cover images is described in sections 2–5 above.

11. Changes to This Policy

We may update this privacy policy from time to time. The current version is always available at chapter-bookclub.app/privacy. We will notify you of significant changes via the app or by email.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App und Website ist die Seba Zachau Basler GbR, Tierparkallee 37, 22527 Hamburg, Deutschland, E-Mail: contact@chapter-bookclub.app.

2. Welche Daten wir verarbeiten

Wenn du ein Konto erstellst und Chapter nutzt, verarbeiten wir folgende personenbezogene Daten:

  • Kontodaten: E-Mail-Adresse und Anzeigename, die du bei der Registrierung angibst
  • Profildaten: optionales Profilbild und Lieblingsgenres
  • Lesedaten: Bücher, die du verfolgst, Lesefortschritt (aktuelle Seite), Notizen, Sprachaufnahmen und Rezensionen
  • Selbst angelegte Bücher: Titel, Autor, Seitenzahl und ein optional hochgeladenes Cover, verknüpft mit deinem Konto als Person, die das Buch angelegt hat, und für jedes Buch einzeln, ob du es mit anderen teilen möchtest (siehe Abschnitt 3)
  • Meldungen: wenn du Inhalte meldest, der Grund, dein optionaler Kommentar, dein Konto und der gemeldete Inhalt; wenn du ein geteiltes Buch ausblendest, diese Wahl
  • Moderationsunterlagen: wenn wir gegen Inhalte oder ein Konto vorgehen, die angewendete Regel, die Maßnahme, das Datum und unsere Begründung; Widersprüche, die du uns schickst, und unsere Antwort
  • Nutzungsdaten: Interaktionen in der App, Zeitpunkte von Fortschrittsaktualisierungen
  • Gerätedaten (nur mobil): Werbe-ID (IDFA / Google Advertising ID), die Google AdMob und Meta für Werbung und Messung nutzen (siehe Abschnitt 7)
  • Marketing- und Messdaten (nur mobil): App-Ereignisse, etwa abgeschlossene Registrierung, Aufruf eines Buchs, eine Suche oder der Start eines Abonnements, die an Meta übermittelt werden, um Werbekampagnen zu messen und zu optimieren (siehe Abschnitt 7)
  • Abonnementdaten (nur mobil): ob du ein aktives Chapter-Premium-Abonnement hast, über welchen Store es gekauft wurde und wann es sich verlängert (siehe Abschnitt 6)
  • Premium-Warteliste (Website, geschlossen): wenn du dich vor dem Start von Chapter Premium auf unserer Preisseite eingetragen hast, die angegebene E-Mail-Adresse

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes: Kontoverwaltung, Clubfunktionen, Lesefortschritt; Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Teilen selbst angelegter Bücher:wenn du für ein Buch „Mit anderen teilen“ einschaltest, werden Titel, Autor, Seitenzahl und Cover anderen in der Buchsuche angezeigt. Andere sehen nicht, wer das Buch angelegt hat. Das geschieht nur für die Bücher, die du auswählst; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit pro Buch widerrufen, unter Einstellungen → Geteilte Bücher oder am Buch selbst. Das Buch erscheint dann nicht mehr in der Suche; wer es bereits hinzugefügt hat, behält es samt eigenem Lesefortschritt, Notizen und Rezensionen.
  • Meldungen und Moderation: automatische Prüfung von Inhalten, Prüfung gemeldeter Inhalte, Entfernen von Inhalten, die gegen unsere Regeln, das Gesetz oder Rechte Dritter (einschließlich Urheberrecht) verstoßen, Information Betroffener über unsere Entscheidungen, Bearbeitung von Widersprüchen und Verhindern des erneuten Hochladens eines entfernten Covers; Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) und, soweit der Digital Services Act uns zur Bearbeitung von Meldungen, zur Begründung von Entscheidungen und zur Prüfung von Widersprüchen verpflichtet, unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Jede Meldung wird per E-Mail an unser Moderationspostfach gesendet. Ein Buch, das mehrere Personen gemeldet haben, wird bis zu unserer Prüfung in der Suche ausgeblendet. Damit ein entferntes Cover nicht erneut hochgeladen wird, speichern wir einen Fingerabdruck (Hash) der Bilddatei, nicht das Bild selbst.
  • Einladungen: Versand von Clubeinladungen per E-Mail in deinem Auftrag; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Werbung (mobil): Anzeigen über Google AdMob; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erforderlich
  • Werbemessung (mobil): Messung und Optimierung unserer Werbekampagnen über Meta App Events; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erforderlich
  • Abonnements (mobil): Erkennen und Verwalten deines Chapter-Premium-Kaufs; Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Premium-Neuigkeiten: E-Mails zu Chapter Premium, wenn du sie vor dem Start auf unserer Website angefordert hast; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4. Speicherung und Dienstleister

Supabase. Deine Daten werden mit Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) gespeichert und verarbeitet: Anmeldung, Datenbank und Dateispeicher, einschließlich hochgeladener Cover, die unter einer zufälligen, nicht erratbaren Adresse liegen. Supabase ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Daten können auf Servern in der EU oder den USA gespeichert werden (mit Standardvertragsklauseln als Garantie). Mehr: supabase.com/privacy

Resend. Wenn du dich vor dem Start auf die Premium-Warteliste eingetragen hast, ist deine E-Mail-Adresse auch bei Resend (Resend, Inc., USA) gespeichert, damit wir Ankündigungen senden und Abmeldungen verwalten können. Über Resend stellen wir außerdem Meldungen an unser Moderationspostfach zu; diese E-Mails enthalten die Meldung (Grund, Kommentar, meldendes Konto) und den gemeldeten Inhalt. Resend ist unser Auftragsverarbeiter. Mehr: resend.com/legal/privacy-policy

Inhaltsprüfung: OpenAI. Um Bilder vor der Anzeige auf unsere Inhaltsregeln zu prüfen, nutzen wir den Moderationsdienst von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). Wir übermitteln nur den zu prüfenden Inhalt, derzeit die Cover von Büchern aus dem Open-Library-Katalog, und keine Kontodaten, Namen oder sonstige Angaben über dich. OpenAI liefert Bewertungen je Kategorie zurück, die wir zusammen mit einem Fingerabdruck des Bildes speichern. Zweck und Rechtsgrundlage stehen in Abschnitt 3 (Meldungen und Moderation). OpenAI ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und nutzt die Daten nicht zum Training seiner Modelle. Daten können in den USA verarbeitet werden; Grundlage sind die Standardvertragsklauseln in diesem Vertrag. OpenAI speichert übermittelte Inhalte bis zu 30 Tage zur Missbrauchserkennung und löscht sie dann, sofern keine längere gesetzliche Aufbewahrung gilt. Bevor wir Inhalte prüfen, die du selbst hochlädst, etwa Profilbilder oder Buchcover, passen wir diese Erklärung an. Mehr: openai.com/policies/privacy-policy

5. Speicherdauer

Wir speichern deine personenbezogenen Daten, solange dein Konto besteht. Löschst du dein Konto, löschen wir deine Daten innerhalb von 30 Tagen, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Lesefortschritt und Notizen, die du in einem Club geteilt hast, werden bei der Kontolöschung anonymisiert. Wie du dein Konto löschst, mit oder ohne App, steht auf der Seite zur Kontolöschung.

Abgeschlossene Meldungen werden zwei Jahre nach ihrem Eingang automatisch gelöscht. Unterlagen zu Moderationsentscheidungen und Widersprüchen löschen wir zwei Jahre nach der letzten Entscheidung im jeweiligen Fall. Fingerabdrücke entfernter Cover bleiben gespeichert, solange die Entfernung gilt. Prüfergebnisse für Katalogcover enthalten keine personenbezogenen Daten und bleiben gespeichert, solange das Cover verwendet wird.

6. In-App-Käufe: RevenueCat (nur mobil)

Chapter Premium wird als sich automatisch verlängerndes Abonnement über den Apple App Store oder Google Play verkauft. Die Zahlung wickeln Apple oder Google nach ihren eigenen Bedingungen und Datenschutzerklärungen ab; wir erhalten keine Zahlungsdaten. Damit wir dein Abonnement geräteübergreifend erkennen, nutzen wir RevenueCat (RevenueCat, Inc., San Francisco, CA, USA). RevenueCat erhält den Kaufbeleg des Stores zusammen mit deiner Chapter-Nutzer-ID und teilt unseren Servern mit, ob dein Abonnement aktiv ist und wann es sich verlängert oder endet. RevenueCat ist unser Auftragsverarbeiter; Daten können auf Grundlage von Standardvertragsklauseln in den USA verarbeitet werden. Mehr: revenuecat.com/privacy

7. Werbung und Messung (nur mobil)

Google AdMob. Die mobile Version von Chapter zeigt Anzeigen über Google AdMob (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). AdMob kann die Werbe-ID deines Geräts und Nutzungsdaten erfassen, um personalisierte Anzeigen zu zeigen. Das gilt nicht für die Webversion, und Premium-Abonnenten sehen keine Anzeigen.

Meta App Events. Die mobile Version nutzt außerdem das Meta SDK (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA), um Werbekampagnen zu messen und zu optimieren. Bei bestimmten Aktionen, etwa abgeschlossener Registrierung, Aufruf eines Buchs, einer Suche oder dem Start eines Abonnements, sendet die App ein entsprechendes Ereignis an Meta, mit der Werbe-ID deines Geräts, sofern du eingewilligt hast. So sehen wir, welche Anzeigen zu Registrierungen führen, und bilden Zielgruppen für künftige Kampagnen. Das Meta SDK wird erst aktiviert, nachdem du im Einwilligungsdialog der App zugestimmt hast; unter iOS wird die Werbe-ID nur geteilt, wenn du zusätzlich im App-Tracking-Transparency-Dialog das Tracking erlaubst. Premium-Abonnenten sehen den Dialog nicht, und ihre App-Ereignisse werden nicht an Meta gesendet. Das gilt nicht für die Webversion.

Du kannst deine Einwilligung jederzeit widerrufen und personalisierte Werbung und Tracking unter iOS über Einstellungen → Datenschutz & Sicherheit → Tracking (und Apple-Werbung) oder unter Android über Einstellungen → Google → Anzeigen abschalten. Mehr: policies.google.com/privacy und facebook.com/privacy/policy

8. Cookies und lokaler Speicher

Die Chapter-Web-App nutzt nur den Browserspeicher (localStorage / Sitzungscookies), der für Anmeldung und Sitzung unbedingt erforderlich ist. Auf dieser Website werden keine Tracking-Cookies und keine Analysedienste Dritter eingesetzt.

9. Deine Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung hast du das Recht auf:

  • Auskunft (Art. 15 DSGVO): eine Kopie deiner Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) deiner Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer Einwilligung jederzeit, ohne dass die bisherige Verarbeitung unrechtmäßig wird

Wende dich dazu an contact@chapter-bookclub.app. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren, in Hamburg beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, datenschutz.hamburg.de.

10. Inhaltsregeln und Moderation

Auf Chapter dürfen keine Nacktheit, sexuell expliziten Inhalte oder realistischen, drastischen Gewaltdarstellungen hochgeladen, gepostet oder öffentlich geteilt werden, auch nicht als Nachricht. Das gilt für Profilbilder, hochgeladene Buchcover, Rezensionen, Notizen und alle anderen Beiträge. Solche Inhalte sind auch dann nicht erlaubt, wenn sie sich hochladen lassen.

Du kannst anstößige Inhalte in der App melden oder an contact@chapter-bookclub.app schreiben. Wir prüfen Meldungen und entfernen Inhalte, die gegen diese Regeln verstoßen. Die vollständigen Regeln, unsere Moderation, Sanktionen und wie du einer Entscheidung widersprichst, stehen in unseren Nutzungsbedingungen. Wie wir Meldungen, Moderationsunterlagen und entfernte Cover verarbeiten, ist in den Abschnitten 2 bis 5 beschrieben.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die aktuelle Fassung steht immer unter chapter-bookclub.app/privacy. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.