Datenschutzerklärung

Verantwortlicher

Raphael Paul, Wakendorfer Weg 46, 22417 Hamburg, kontakt@stapelliebe.de

Hosting

Diese App wird bei Vercel Inc. (USA) gehostet; die Serverfunktionen laufen in Dublin, Irland (Region dub1). Die Datenbank liegt bei Supabase (managed PostgreSQL) in der EU (Region eu-central-1, Frankfurt). Beide Anbieter verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

Konto und Profildaten

Bei der Registrierung speichern wir E-Mail-Adresse, Anzeigename und ein Passwort (als bcrypt-Hash, niemals im Klartext). Optional: Handle und Bio für ein öffentliches Profil (Opt-in). Dein Bücherregal ist privat, solange du es nicht ausdrücklich öffentlich schaltest. Du kannst dein Konto in der App jederzeit selbst und endgültig löschen (Profil → Konto löschen); dabei werden alle personenbezogenen Daten entfernt.

Cookies

Wir setzen genau ein Cookie: das Session-Cookie für den Login (technisch notwendig, httpOnly). Keine Tracking- oder Analyse-Cookies — auch unsere Reichweitenmessung (s. u.) arbeitet cookielos und speichert nichts auf deinem Gerät, daher kein Consent-Banner.

Meldungen

Du kannst Buchdaten und Buchrücken-Fotos melden. Wir speichern dazu, wer wann was mit welchem Grund gemeldet hat, einen kurzen Auszug des gemeldeten Inhalts und deinen optionalen Hinweistext. Meldungen sind nur für Administratoren sichtbar. Mit der Konto-Löschung werden alle Meldungen, die du abgegeben hast oder die deine Inhalte betreffen, endgültig gelöscht.

Buchdaten und Cover-Bilder

Buch-Metadaten beziehen wir serverseitig von Google Books, Open Library und der Deutschen Nationalbibliothek. Cover-Bilder lädt dein Browser direkt von books.google.com bzw. openlibrary.org — dabei wird deine IP-Adresse an diese Anbieter übertragen (bei Google ggf. in die USA, Drittlandübermittlung). Selbst hochgeladene Buchrücken-Fotos werden auf Vercel Blob mit Speicherort in der EU (Irland) abgelegt (Anbieter: Vercel Inc., USA, als Auftragsverarbeiter — ein Drittlandbezug ist daher nicht ausgeschlossen) und bei Konto-Löschung, eigenem Entfernen des Fotos sowie bei Moderation endgültig gelöscht.

Affiliate-/Partnerlinks

An einigen Stellen (fehlende Bände einer Reihe, Buchseiten) verlinken wir auf unseren Partner Thalia über das Partnernetzwerk AWIN. Diese Links sind als „Anzeige“ gekennzeichnet. Wenn du einen solchen Link anklickst, wirst du zu AWIN bzw. Thalia weitergeleitet; der Partner kann dort Cookies setzen, um einen über uns vermittelten Kauf einer Provision zuzuordnen. Stapelliebe selbst speichert oder liest dabei keine Informationen auf deinem Gerät und erhebt keine personenbezogenen Daten über deinen Klick. Rechtsgrundlage für die Einbindung der Partnerlinks ist unser berechtigtes Interesse an einer Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Details zur Datenverarbeitung durch den Partner findest du in dessen Datenschutzerklärung.

Reichweitenmessung (PostHog)

Zur Verbesserung des Angebots messen wir die Nutzung pseudonym mit PostHog (Anbieter: PostHog, gehostet in der EU). Die Messung ist cookielos: Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Für eingeloggte Nutzer verwenden wir eine pseudonyme, nicht umkehrbare Kennung (gehasht), um Nutzungsverläufe zu verstehen — ohne Klarnamen, E-Mail oder andere personenbezogene Daten an PostHog zu übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlagen & Speicherdauer

Die Verarbeitung deiner Konto-, Profil- und Inhaltsdaten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Session-Cookie sowie Maßnahmen für einen sicheren, missbrauchsfreien Betrieb (z. B. Rate-Limits, Meldungen, Moderation) stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Deine Daten speichern wir für die Dauer deiner Mitgliedschaft; mit der Konto-Löschung werden alle personenbezogenen Daten unverzüglich und endgültig entfernt.

Deine Rechte

Du hast nach DSGVO Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: kontakt@stapelliebe.de.