Vusch · Datenschutz

Datenschutzerklärung — Vusch

Stand: 22. Oktober 2026

1. Wer wir sind

Vusch ist eine iOS-App von:

Name

Roger Nitzsche · Einzelfirma

Adresse

General Guisan-Strasse 119
4054 Basel, Schweiz

E-Mail

Telefon

+41 79 869 08 96

Für Fragen zum Datenschutz erreichst du uns auf beiden Wegen.

Einen Vertreter in der EU haben wir nicht bestellt: Wir bearbeiten Personendaten aus der EU nur gelegentlich, nicht in grossem Umfang und mit geringem Risiko für dich (Art. 27 Abs. 2 lit. a DSGVO).

2. Grundprinzip — was passiert mit deinen Daten

Kurz: Wir haben keine Server. Wir tracken niemanden. Wir speichern nur, was du uns selbst schickst — eine Rückmeldung aus der App oder eine Mail.

Alle deine Buchdaten — Titel, Autor, Notizen, Bewertungen, Zitate, Tags, Cover, Lesedauer — bleiben auf deinem iPhone. Auf Wunsch synchronisiert iOS sie über dein privates iCloud-Konto auf deine anderen Geräte. Die Daten landen dabei nie bei uns; iCloud ist eine direkte Verbindung zwischen deinen Geräten und Apple.

Wir haben technisch keinen Weg, deine Bibliothek zu sehen, auszulesen oder weiterzugeben.

3. iCloud-Sync (Auftragsverarbeitung durch Apple)

Wenn du iCloud aktiviert hast, synchronisiert Vusch deine Bibliothek über deinen privaten CloudKit-Container iCloud.app.vusch.ios. Apple ist hierbei Auftragsverarbeiter im Sinne der DSGVO/des Schweizer DSG. Apple-Datenschutzbestimmungen: apple.com/legal/privacy/

Wir haben keinen Zugriff auf diesen Container. Apple überträgt deine Daten verschlüsselt und speichert sie verschlüsselt. Ende-zu-Ende-verschlüsselt sind sie nur, wenn du in iOS den „Erweiterten Datenschutz für iCloud“ aktiviert hast. Ohne ihn sind nur die Datentypen so geschützt, die Apple immer Ende-zu-Ende verschlüsselt (etwa Schlüsselbund oder Health) — Vusch-Daten gehören nicht dazu.

4. Welche Funktionen mit dem Internet sprechen

Vusch hat keine eigenen Server. Wenn du ein Buch erfasst, nach einem Titel suchst oder Empfehlungen abrufst — und beim App-Start für Bücher, denen noch ein Cover fehlt —, fragt die App diese Dienste direkt an:

• Open Library (openlibrary.org, ein Angebot des Internet Archive) — Buchdaten und Cover zur ISBN; Ergänzung von Titelsuche und Empfehlungen per Titel und Autor
• Deutsche Nationalbibliothek (services.dnb.de) — Buchdaten (ohne Cover), vor allem für deutschsprachige Verlage
• Apple Books / iTunes Search (itunes.apple.com) — Buchsuche nach Titel oder Autor, Cover; Sendung und Folge, wenn du einen Link aus Apple Podcasts an Vusch teilst
• Apple-Books-Charts (rss.marketingtools.apple.com) — die aktuellen Bestsellerlisten für Empfehlungen (Abschnitt 5)

Wir senden dabei nur, was für die Abfrage nötig ist: die ISBN, Titel und Autor, deinen Suchbegriff, die Nummer einer Podcast-Sendung oder das Länderkürzel deiner Region (z.B. ch). Kein Name, kein Konto, keine Gerätekennung, keine Inhalte deiner Bibliothek. Wie bei jedem Abruf im Internet erhalten die Dienste technisch bedingt deine IP-Adresse und übliche Verbindungsdaten (z.B. Zeitpunkt, Betriebssystem). Was sie damit tun, regeln ihre eigenen Datenschutzerklärungen.

Teilst du einen Link an Vusch, der keinen Titel mitbringt, lädt die App den Seitentitel direkt von der verlinkten Website. Auch diese sieht dabei deine IP-Adresse.

4a. Rückmeldungen aus der App

Wenn du in der App Einstellungen → Rückmeldung geben benutzt, schickst du uns deinen Text bewusst zu. Übertragen wird: dein Text, die gewählte Art (Idee, Fehler, Lob), die App-Fassung, die Modellkennung deines Geräts (z.B. iPhone17,1, nicht der Gerätename), die iOS-Version und die App-Sprache. Diese Angaben stehen im Formular offen über dem Sende-Knopf.

Deine Bücher, Notizen, Zitate und Bewertungen werden dabei nicht mitgeschickt. Die Rückmeldung landet in einer öffentlichen CloudKit-Datenbank unseres Containers bei Apple; Apple hängt technisch eine containereigene, für uns anonyme Nutzerkennung an den Eintrag, mit der wir dich nicht identifizieren können. „Öffentlich“ ist Apples Fachbegriff für diesen Datenbanktyp: Die App zeigt die Einträge niemandem an, lesen können sie nur wir im CloudKit-Dashboard. Wir nutzen die Rückmeldungen ausschliesslich, um Vusch zu verbessern, geben sie nicht weiter und löschen sie spätestens 24 Monate nach Eingang. Antworten können wir darauf nicht — dafür gibt es den Mail-Weg im selben Formular. Möchtest du eine Rückmeldung früher gelöscht haben, schreib uns; ohne Kennung brauchen wir dazu Datum und Wortlaut.

4b. Mails an uns

Schreibst du uns eine Mail — an die Adresse oben oder über den Mail-Weg im Rückmelde-Formular —, bearbeiten wir deine Adresse, deine Nachricht und was du sonst mitschickst, um dir zu antworten. Unsere Postfächer unter vusch.app liegen bei Proton (Proton AG, Genf, Schweiz), die sie als Auftragsbearbeiterin für uns betreibt. Wir löschen Mails spätestens 12 Monate nach Abschluss deiner Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Proton-Datenschutz: proton.me/legal/privacy

4c. Bekanntgabe ins Ausland

Einige Empfänger sitzen ausserhalb der Schweiz. Sie erhalten jeweils deine IP-Adresse und den Inhalt der Anfrage (Abschnitt 4), Apple zusätzlich deine iCloud-Daten und Rückmeldungen (Abschnitte 3 und 4a):

• Apple — Apple Inc., USA, und Apple Distribution International Ltd., Irland: iCloud-Sync, Rückmeldungen, Buchsuche, Cover, Charts, Podcast-Angaben. Apple Inc. ist unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; Irland gewährleistet einen angemessenen Datenschutz.
• Internet Archive — USA: Open Library. Das Internet Archive ist nicht zertifiziert. Die Bekanntgabe geschieht auf deine Veranlassung und ist nötig, um die von dir gewünschte Abfrage auszuführen (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO).
• Deutsche Nationalbibliothek — Deutschland: gewährleistet einen angemessenen Datenschutz.
• Websites, deren Link du an Vusch teilst — Land je nach Website. Der Abruf geschieht auf deine Veranlassung (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO).

In der Schweiz bleiben deine Mails an uns (Proton, Genf) und die Server-Logs dieser Website (Cyon, Basel). Für die EU gilt die Schweiz als Staat mit angemessenem Datenschutz.

5. Apple Intelligence (KI-Funktionen)

Wenn dein iPhone Apple Intelligence unterstützt, nutzen wir das on-device-Sprachmodell von Apple. Buch-Einordnungen, Lesemuster, Empfehlungen und das Bibliotheksgespräch entstehen auf deinem Gerät; deine Bibliothek verlässt es dafür nicht.

Für Empfehlungen lädt Vusch zusätzlich die aktuellen Apple-Books-Charts deiner Region und der USA. Dabei geht nur das Länderkürzel mit, nicht deine Bibliothek — was davon zu deinem Regal passt, wählt das Modell auf dem iPhone aus. Zu den vorgeschlagenen Titeln holt die App danach Buchdaten bei Open Library (Abschnitt 4).

Wenn dein iPhone Apple Intelligence nicht unterstützt, sind diese Funktionen schlicht nicht verfügbar — kein Workaround über Cloud-KI, kein Datenversand.

6. Spracherkennung (Diktat)

Wenn du Notizen oder Zitate diktierst, nutzen wir Apples SFSpeechRecognizer mit aktivierter Option requiresOnDeviceRecognition. Deine Stimme verlässt dein iPhone nicht und wird nicht von Apple-Servern verarbeitet.

Sprichst du ein Zitat über Siri oder auf der Apple Watch ein, nutzt Vusch die Siri- bzw. Diktierfunktion von Apple; dafür gelten Apples Datenschutzbestimmungen zu Siri und Diktat.

7. Kamera und Fotos

ISBN-Scan: Die Kamera wird nur während des Scan-Vorgangs genutzt, um den Barcode der ISBN zu erkennen; die Erkennung läuft auf dem iPhone. Es werden keine Bilder gespeichert, hochgeladen oder über den Erkennungsmoment hinaus aufbewahrt.

Seite fotografieren: Fotografierst du eine Buchseite oder wählst ein Bild aus deinen Fotos, erkennt Apples Live Text den Text auf dem iPhone, ohne Internet. Gespeichert wird nur der Satz, den du markierst und übernimmst; das Bild selbst speichert Vusch nicht und lädt es nirgends hoch. Dasselbe gilt für Bildschirmfotos, die du an Vusch teilst.

Aus deinen Fotos sieht Vusch nur das eine Bild, das du auswählst. In deine Fotos schreibt Vusch nur, wenn du eine Bildkarte sicherst.

8. Käufe (Vusch Komplett)

Käufe laufen über Apples StoreKit. Wir sehen weder deine Zahlungsdaten noch deinen vollen Namen. Apple gibt uns nur die signierte Information „dieser Nutzer hat gekauft" zurück, damit die App die Premium-Funktionen freischaltet.

Refunds laufen ebenfalls über Apple (reportaproblem.apple.com).

9. Externe Links (Buchhandlungen)

Bei Empfehlungen und in der Buchansicht kannst du ein Buch direkt in einer Buchhandlung deiner Wahl öffnen. Aktuell unterstützen wir fünf Häuser:

• Olymp & Hades (olympundhades.ch) — Basel · öffnet eine vorbereitete Bestell-Mail in deiner Mail-App; gesendet wird erst, wenn du selbst sendest
• Orell Füssli (orellfuessli.ch) — national
• Ex Libris (exlibris.ch) — national, Migros-Tochter
• Bider & Tanner (biderundtanner.ch) — Basel
• genialokal (genialokal.de) — Deutschland, Plattform unabhängiger Buchhandlungen

Welche zuerst steht, richtet sich nach dem Land deines App Stores, das die App bei Apple abfragt. Gespeichert oder weitergegeben wird es nicht.

Beim Tap auf eine dieser Buchhandlungen wird Safari mit einer öffentlich zugänglichen Such-URL geöffnet. Wir senden weder personenbezogene Daten noch deine Bibliotheks-Inhalte mit — nur die ISBN oder Titel und Autor des Buchs als Such-Parameter. Sobald die Buchhandlung geöffnet ist, gilt deren Datenschutzerklärung.

Die verlinkten Buchhandlungen sind unabhängige Dritte — es besteht keine Partnerschaft und keine Zusammenarbeit.

Falls wir später Affiliate-Programme aktivieren (Webgains, Awin, Adcell), kommt ausschliesslich ein technischer Kanal-Identifier (UTM-Parameter) mit, keine Nutzer-Identifikation. Wenn das aktiv wird, kennzeichnen wir die Links zusätzlich als „Werbung“ in der App (UWG-konform), und diese Datenschutzerklärung wird entsprechend aktualisiert.

10. „Zitat des Tages"

Vusch zeigt täglich rotierend ein literarisches Zitat im Library-Bereich. Wenn du eigene Zitate aus Büchern erfasst hast, werden diese gepickt. Falls nicht, greift eine kuratierte Sammlung gemeinfreier (Public Domain) Klassiker-Zitate. Beides läuft lokal auf deinem iPhone — kein externer Service involviert.

11. Crash-Reports und Analytics

Wir nutzen keine eigenen Analytics-Tools (kein Firebase, kein Mixpanel, kein Amplitude, kein Sentry, kein Google Analytics).

Die iOS-Bordmittel von Apple (Xcode Organizer Crash Reports) können anonymisierte Crash-Logs an Apple senden — du kannst das in iOS-Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen abschalten. Wir bekommen aggregierte, anonymisierte Crash-Statistiken zu sehen; keine personenbezogenen Daten.

11a. Rechtsgrundlagen und Speicherdauer

Soweit die DSGVO auf dich anwendbar ist, stützen wir uns auf diese Rechtsgrundlagen:

• Abfragen bei Buch- und Katalogdiensten (Abschnitte 4 und 5) — auf deine Veranlassung, um die von dir genutzte Funktion zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst speichern dabei nichts; die Ergebnisse liegen nur in deiner Bibliothek.
• iCloud-Sync und Käufe — Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in deinem iCloud-Konto, bis du sie löschst.
• Rückmeldungen aus der App — unser berechtigtes Interesse, Vusch zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Löschung spätestens 24 Monate nach Eingang.
• Mails an uns — Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder deinen Kauf geht, sonst unser berechtigtes Interesse nach lit. f). Löschung spätestens 12 Monate nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Server-Logs dieser Website — unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Löschung beim Hoster nach wenigen Tagen (Abschnitt 14).

12. Deine Rechte (DSGVO / Schweizer DSG)

Bei uns liegt über dich nur, was du uns selbst geschickt hast — Rückmeldungen und Mails. Deine Bibliothek liegt bei dir. Du hast diese Rechte:

• Auskunft — schreib uns, und wir sagen dir, ob und welche Rückmeldungen oder Mails von dir bei uns liegen, und schicken dir eine Kopie. Rückmeldungen ohne Kennung finden wir nur anhand von Datum und Wortlaut.
• Berichtigung — unrichtige Angaben korrigieren wir. Deine Bibliothek bearbeitest du selbst in der App.
• Löschung — Rückmeldungen und Mails löschen wir auf Wunsch. Deine Bibliothek löschst du in der App unter Einstellungen → Deine Daten → Alle Bücher löschen. Das entfernt unwiderruflich alle lokalen Bücher inklusive Notizen, Bewertungen und (bei aktiviertem iCloud-Sync) die iCloud-Kopien auf allen deinen Geräten desselben Apple-ID-Kontos. Wenn du zusätzlich die App deinstallieren willst: Home-Screen → langer Druck auf das Vusch-Icon → „App löschen“.
• Einschränkung der Bearbeitung — du kannst verlangen, dass wir deine Daten nur noch aufbewahren und nicht weiter nutzen.
• Datenübertragbarkeit — deine ganze Bibliothek exportierst du als JSON (Einstellungen → Deine Daten → Daten exportieren). Was du uns geschickt hast, geben wir dir auf Wunsch in einem gängigen Format heraus.
• Widerspruch (Art. 21 DSGVO) — gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen (Rückmeldungen, Server-Logs), kannst du jederzeit widersprechen.

Automatisierte Einzelentscheidungen (Art. 22 DSGVO, Art. 21 DSG) und Profiling finden nicht statt.

Für alle Anliegen:

13. Aufsichtsbehörden

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
• EU: die Datenschutzbehörde des Staates, in dem du wohnst oder arbeitest oder in dem der mutmassliche Verstoss stattfand (Art. 77 DSGVO)

14. Diese Website

Die Seiten unter vusch.app dienen ausschliesslich rechtlichen Pflichten (Datenschutz, Nutzungsbedingungen, Impressum, Support) und einer minimalen Landing. Die Site setzt keine Cookies, lädt keine externen Ressourcen (Schriften, Analytics, Tracker, Fonts-CDN), kommuniziert nicht mit Google, Meta oder ähnlichen Drittanbietern.

Zwei Einstellungen merkt sich die Seite lokal in deinem Browser (Local Storage): deine manuelle Sprachwahl und dein gewähltes Erscheinungsbild (automatisch, hell oder dunkel). Das sind keine Cookies, sie werden nicht an uns übermittelt und enthalten keine personenbezogenen Daten — du kannst die Einträge jederzeit über die Browser-Einstellungen löschen.

Beim Aufruf werden vom Hoster (Cyon AG, Basel) technisch unvermeidbare Logs geführt — IP-Adresse, User-Agent, Zeitpunkt — die innerhalb weniger Tage gelöscht und nicht von uns ausgewertet werden. Cyon ist ein Schweizer Anbieter, deine Verbindungsdaten verlassen die Schweiz nicht. Cyon-Datenschutz: cyon.ch/datenschutz

15. Änderungen

Wenn wir diese Erklärung ändern, hinterlegen wir das neue Datum oben. Wesentliche Änderungen kündigen wir in der App an.

16. Massgebende Fassung

Diese Erklärung gibt es in mehreren Sprachen. Bei Abweichungen gilt die deutsche Fassung.