Datenschutzerklärung
Stand: 31. Oktober 2026
Kurz gesagt: Grialis funktioniert ohne Konto. Deine Bücher, dein Lesefortschritt, deine Notizen und dein Raum bleiben auf deinem Gerät. Nur wenn du dich für die Community anmeldest, liegt zusätzlich eine Sicherung ohne Bücher in deinem Konto. Es gibt keine Werbung, kein Tracking und keine Nutzungsanalyse. Daten verlassen dein Gerät nur, wenn du eine Funktion nutzt, die dafür das Internet braucht. Welche das sind und was dabei übertragen wird, steht unten.
1. Verantwortlicher
Adolf Blisse
Lerchenauer Straße 13
80809 München
Deutschland
E-Mail: [email protected]
Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht. Bei Fragen zum Datenschutz schreib einfach an die Adresse oben.
2. Daten auf deinem Gerät
Die App speichert auf deinem Gerät:
- die Bücher, die du selbst importierst (EPUB-Dateien), und ihre Cover,
- deinen Lesefortschritt, Lesezeichen, Zitate und Notizen,
- deine Lesestatistik (Lesezeit, Streak, Münzen),
- deinen Raum, deine Figur, dein Haustier und deine Einstellungen,
- ein technisches Protokoll zur Fehlersuche.
Ohne Anmeldung werden diese Daten nicht an uns oder an Dritte übertragen. Bist du für die Community angemeldet, sichert die App sie ohne Bücher und Cover in deinem Konto (Abschnitt 4, Cloud-Sicherung). Eine Sicherung als ZIP-Datei entsteht nur, wenn du sie selbst anlegst, und landet dort, wo du sie speicherst. Wenn du die App deinstallierst, werden die Daten auf dem Gerät gelöscht.
Die App braucht Zugriff auf das Internet. Auf deine Dateien greift sie nur über die Dateiauswahl des Systems zu, wenn du ein Buch importierst. Standort, Kamera, Mikrofon oder Kontakte fragt sie nicht ab.
3. Cloudflare: nachgeladene Inhalte und Website
Möbel, Kleidung und Frisuren
Viele Möbel, Kleidungsstücke und Frisuren sind nicht in der App enthalten und werden erst geladen, wenn du sie kaufst, anprobierst, sie in deinem Raum fehlen oder ein Freund sie in seinem Raum hat. Die Dateien liegen bei Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Abruf erhält Cloudflare technisch bedingt deine IP-Adresse, den Zeitpunkt und die angeforderte Datei. Weitere Daten werden nicht übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Inhalte, die du nutzt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kleinen App und einer sicheren Auslieferung). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Website grialis.app
Die Website grialis.app liegt ebenfalls bei Cloudflare (Cloudflare Pages). Beim Aufruf erhält Cloudflare technisch bedingt deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies, verwendet keine Analyse-Werkzeuge und lädt keine Inhalte wie Schriften oder Skripte von anderen Anbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Auslieferung der Website).
Schreibst du an [email protected], wird die Mail über Cloudflare Email Routing an unser Postfach bei Google weitergeleitet. Wir verwenden sie nur, um dein Anliegen zu bearbeiten.
4. Community: Freunde, Raumbesuche und Buchclubs (freiwillig)
Die Community-Funktionen nutzt du nur, wenn du dich anmeldest. Ohne Anmeldung wird nichts davon übertragen.
Welche Daten
| Daten | Wofür | Wer sieht sie |
|---|---|---|
| E-Mail-Adresse | Anmeldung per Einmalcode, Kontozuordnung | niemand außer dem Betreiber |
| Anzeigename, Freundescode | damit dich Freunde finden und erkennen | deine Freunde, Mitglieder deiner Clubs |
| Bestätigung, dass du mindestens 16 bist, und Zustimmung zu den Community-Regeln (mit Zeitpunkt) | Altersgrenze und Regeln | niemand außer dem Betreiber |
| Aktuelles Buch (Titel, Autor, Fortschritt), Streak, Lesezeit der Woche | nur, was du in den Einstellungen freigibst | deine Freunde |
| Abbild deines Raums (Möbel, Raumstil, Lage der Bücher ohne Titel) und Aussehen deiner Figur und deines Haustiers | Raumbesuche, nur wenn du „Freunde dürfen meinen Raum ansehen“ einschaltest | deine Freunde |
| Wer deinen Raum betreten darf | Raumbesuche | deine Freunde sehen nur, ob sie selbst betreten dürfen |
| Freundschaften, Anfragen, Sticker in Räumen | Freundesfunktionen | die beteiligten Personen |
| Buchclubs (Name, Buch, Ziel), Mitgliedschaft, Fortschritt und Lesezeit im Club-Buch, Reaktionen | Buchclubs | Mitglieder des Clubs |
| Kommentare mit der Stelle im Buch | Diskussion im Club mit Spoilerschutz | Mitglieder des Clubs |
| Private Nachrichten an Freunde | Nachrichten zwischen Freunden | nur du und dieser Freund. Endet die Freundschaft, werden die Nachrichten gelöscht. |
| Cloud-Sicherung: Lesefortschritt, Lesezeichen, Zitate und Notizen, Bibliothek (Titel, Autor und Dateiname deiner Bücher), Lesestatistik, Raum, Figur, Haustier, Einstellungen und Käufe. Ohne Bücher und Cover. | Wiederherstellen deines Stands auf einem neuen Gerät. Die App sichert automatisch, höchstens einmal am Tag, und ersetzt dabei die vorige Sicherung. | nur du |
| Meldungen (Grund, Kopie des gemeldeten Texts bzw. Namens), Blockierungen, Sperren | Schutz vor Missbrauch, Moderation | niemand außer dem Betreiber |
Kommentare und Nachrichten werden vor dem Speichern automatisch auf Links und auf eine Liste unzulässiger Wörter geprüft. Trifft das zu, wird der Text nicht gespeichert. Weitere automatisierte Entscheidungen gibt es nicht.
Wo die Daten liegen
Die Community läuft bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) auf Servern in der Europäischen Union. Supabase verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Soweit dabei ein Zugriff aus Ländern außerhalb der EU möglich ist, stützt sich das auf die EU-Standardvertragsklauseln. Den Anmeldecode verschickt Supabase per E-Mail über das Postfach [email protected] bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür erhält Google deine E-Mail-Adresse und den Inhalt der Mail mit dem Code. Soweit Google Daten in die USA überträgt, ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Community, die du gewählt hast). Meldungen, Blockierungen und Sperren beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Community vor Missbrauch zu schützen).
Deine Community-Daten bleiben gespeichert, bis du dein Konto löschst. Freigaben kannst du jederzeit in den Einstellungen zurücknehmen. Die Cloud-Sicherung kannst du in den Einstellungen unter „Cloud-Sicherung löschen“ jederzeit löschen. Danach sichert die App nicht mehr automatisch, bis du wieder „Jetzt sichern“ wählst. Meldungen werden nach ihrer Bearbeitung höchstens sechs Monate aufbewahrt und dann gelöscht. Wie du dein Konto löschst, steht auf der Seite Konto löschen.
Die Community ist erst ab 16 Jahren erlaubt.
5. Echtes Wetter (freiwillig)
Wählst du im Ambiente das Wetter „Echt“, suchst du zuerst deinen Ort. Der eingegebene Ortsname wird dabei an Photon übertragen, einen Suchdienst von komoot (komoot GmbH, Potsdam, Deutschland) mit Daten von OpenStreetMap. Gesucht wird nur, wenn du auf „Suchen“ tippst.
Danach fragt die App das aktuelle Wetter beim Norwegischen Meteorologischen Institut ab (Meteorologisk institutt, Henrik Mohns plass 1, 0371 Oslo, Norwegen). Übertragen werden die Koordinaten deines gewählten Orts, auf 0,1 Grad gerundet (etwa 10 km). Bei beiden Diensten kommt technisch bedingt deine IP-Adresse an, und die App nennt sich in der Anfrage mit Namen und der Kontaktadresse des Betreibers. Norwegen gehört zum Europäischen Wirtschaftsraum, es gilt dort dasselbe Datenschutzrecht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Funktion, die du eingeschaltet hast). Ohne die Einstellung „Echt“ findet keine Abfrage statt. Wetterdaten: MET Norway, Lizenz CC BY 4.0. Ortsdaten: © OpenStreetMap-Mitwirkende, ODbL.
6. Buchsuche für gedruckte Bücher
Trägst du ein gedrucktes Buch ein und suchst nach dem Titel, wird dein Suchbegriff an Open Library übertragen (Internet Archive, 300 Funston Ave., San Francisco, CA 94118, USA). Cover-Bilder werden von dort geladen. Dabei erhält Open Library technisch bedingt deine IP-Adresse. Findet Open Library nichts oder antwortet nicht, geht der Suchbegriff an Google Books (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Cover kommen dann von dort. Google erhält dabei ebenfalls deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt, weil du die Suche selbst auslöst (Art. 49 Abs. 1 lit. b DSGVO).
7. Wörter nachschlagen
Markierst du im Reader ein Wort und tippst auf „Nachschlagen“, wird dieses Wort an Wiktionary übertragen (Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA). Bei längeren Markierungen öffnet sich stattdessen eine Suche bei DuckDuckGo in deinem Browser. Dafür gelten die Datenschutzbestimmungen dieser Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Übermittlung in die USA löst du selbst aus (Art. 49 Abs. 1 lit. b DSGVO).
8. Käufe in der App
Münzen und Pakete kaufst du über Google Play bzw. den App Store. Die Zahlung wickeln Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) ab. Wir erhalten keine Zahlungsdaten, sondern nur die Bestätigung, welches Produkt gekauft wurde. Diese wird auf deinem Gerät gespeichert und, wenn du für die Community angemeldet bist, auch in deiner Cloud-Sicherung (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Feedback per E-Mail
Schreibst du uns über „Feedback per Mail senden“, öffnet sich deine Mail-App mit einem vorbereiteten Text: App-Version, Gerätemodell, Betriebssystem, Bildschirmgröße, Leistungswerte und die letzten Zeilen des Protokolls (diese können Dateinamen deiner Bücher enthalten, aber keine Buchinhalte). Du siehst den Text, bevor du ihn abschickst, und kannst alles ändern oder löschen. Wir verwenden deine E-Mail nur, um dein Anliegen zu bearbeiten, und löschen sie, wenn sie nicht mehr gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage).
10. Keine Werbung, kein Tracking
Grialis zeigt keine Werbung, verwendet keine Analyse- oder Tracking-Werkzeuge und erstellt keine Profile.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an [email protected]. Viele Daten kannst du in der App selbst ändern oder löschen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Änderungen
Ändern sich Funktionen der App, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht auf dieser Seite.