Bücherregal

Datenschutzerklärung

Bücherregal ist ein privates Projekt. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Hier steht, welche Daten trotzdem anfallen, wofür und bei wem.

1. Verantwortlich

[Vorname Nachname]
[Straße Hausnummer], [PLZ Ort]
E-Mail: [E-Mail-Adresse]

2. Aufruf der Seite (Hosting bei Cloudflare)

Die Seite und ihr Server laufen bei Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

3. Konto und Anmeldung mit Google

Ein Regal anlegen kannst du nur mit einem Konto. Die Anmeldung läuft über Google. Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Dazu speichern wir den Nutzernamen und Anzeigenamen, die du wählst. Rechtsgrundlage ist die Bereitstellung des Dienstes, den du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Regale (Supabase)

Konto und Regaldaten liegen in einer Datenbank von Supabase, Inc., mit Servern in Irland (EU). Gespeichert werden deine Bücher mit allem, was du einträgst (Titel, Autor, Reihe, Bewertung, Lesedatum, Seitenzahl, Klappentext, Notizen, Kategorien), außerdem wem du folgst und deine Mitteilungen.

Was andere sehen: Dein Regal mit Nutzername, Anzeigename und Profilbild ist über seinen Link öffentlich lesbar, mit allen Büchern samt Bewertungen, Lesedaten, Klappentexten und Notizen. Das gilt auch für ein privates Profil. Mit einem öffentlichen Profil findet man dich außerdem in der Personensuche. In der Übersicht „Bücherregale ansehen“ erscheinst du nur, wenn du das in den Einstellungen erlaubst. Ein privates Profil fehlt in Suche und Übersicht, bleibt aber über den Link erreichbar. Deine E-Mail-Adresse sehen andere Nutzer nie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Buchsuche und Cover

Wenn du ein Buch suchst oder die App ein Cover findet, fragt sie zwei Quellen:

Coverbilder lädt dein Browser direkt von dem Server, auf dem sie liegen: meist Open Library oder Google Books, bei einem selbst eingetragenen Cover von der angegebenen Adresse. Dieser Server erfährt dabei deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse, Buchdaten und Cover anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

6. Regal scannen (Premium)

Mit „Regal scannen“ fotografierst du ein Regal, und die App erkennt die Bücher darauf. Dafür wird das Foto in deinem Browser verkleinert (kann der Browser das Bildformat nicht lesen, zum Beispiel HEIC, unverändert) und über unseren Server an die Gemini-API von Google gesendet. Google gibt die erkannten Titel zurück. Wir speichern das Foto nicht.

Wichtig: Wir nutzen derzeit die kostenlose Stufe der Gemini-API. Google darf Inhalte aus dieser Stufe nach eigenen Bedingungen zur Verbesserung seiner Produkte verwenden, und Menschen bei Google können sie ansehen. Fotografier deshalb nur Bücher, keine Personen oder privaten Dinge.

Damit das Kontingent reicht, speichern wir zu jedem Scan, welches Konto ihn wann gemacht hat. Diese Einträge löschen wir nach 7 Tagen.

Rechtsgrundlage ist die Funktion, die du selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO).

7. Supporter-Kauf (Stripe)

Wenn du Supporter wirst, bezahlst du auf der Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Deine Zahlungsdaten (zum Beispiel Kartennummer oder PayPal-Konto) gibst du nur bei Stripe ein; wir sehen sie nie. Stripe erhält von uns dein Konto-Kennzeichen und deine E-Mail-Adresse, damit die Zahlung deinem Konto zugeordnet wird und du Rechnung und Bestätigungen bekommst. Stripe verarbeitet außerdem Daten wie IP-Adresse und Gerät, um Betrug zu verhindern, und ist dafür selbst verantwortlich. Stripe kann Daten auch in den USA verarbeiten (Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Mehr dazu in der Datenschutzerklärung von Stripe.

Bei uns gespeichert werden zu jedem Kauf: dein Konto, Betrag, Zeitpunkt, ob du den AGB zugestimmt hast, und ob der Kauf bezahlt, erstattet oder zurückgebucht ist. Rechnungen und Zahlungsbelege bewahren Stripe und wir so lange auf, wie es das Steuerrecht verlangt (bis zu 10 Jahre); löschst du dein Konto, bleibt der Kauf ohne Verbindung zu deinem Konto stehen.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

8. Schrift und Programmbibliotheken

Die Schrift „Geist“ und alle Programmbibliotheken (darunter die Datenbank-Bibliothek von Supabase) liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen.

9. Speicher im Browser

Wir setzen keine Tracking-Cookies. Die App speichert im lokalen Speicher deines Browsers nur, was sie zum Funktionieren braucht: deine Anmeldung, Design und Ansicht, deine Einstellungen und zwischengespeicherte Cover, damit Regale schneller laden. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt. Du kannst diese Daten jederzeit über deinen Browser löschen.

10. Datensicherung

Damit bei einem Fehler nichts verloren geht, sichern wir die Datenbank jede Nacht. Die Sicherung wird verschlüsselt und bei GitHub, Inc. (USA) für 30 Tage aufbewahrt. Ohne unseren Schlüssel kann niemand sie lesen. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Verwaltung

Admins können zur Moderation Konten einsehen (auch die E-Mail-Adresse), Inhalte löschen und Konten sperren. Solche Eingriffe werden protokolliert.

12. Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, solange dein Konto besteht. In den Einstellungen kannst du unter „Konto löschen“ dein Profil, dein Regal und alle Bücher selbst endgültig löschen. In den Sicherungen verschwinden sie spätestens nach 30 Tagen. Ausgenommen sind Kaufbelege (siehe Abschnitt 7).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Schreib dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Oktober 2026 · Impressum · AGB · Zur Startseite