Datenschutzerklärung

Account-Daten

Bei der Registrierung erheben wir deine E-Mail-Adresse und – bei Social Login – deinen Namen sowie dein Profilbild von Google bzw. Facebook. Diese Daten sind notwendig zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bücher & Einträge

Inhalte, die du oder deine Freunde in Bücher eintragen (Texte, Fotos, Namen), werden in unserer Datenbank gespeichert. Grundlage ist deine Einwilligung sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).

Öffentliche Buchseiten

Buchseiten sind für alle erreichbar, die den Link kennen. Wir bitten Suchmaschinen ausdrücklich, Buchseiten, Pinnwände und Einträge nicht aufzunehmen, damit Namen, Texte und Fotos deiner Gäste nicht über Google & Co. auffindbar sind.

Foto-Uploads

Hochgeladene Bilder werden in unserem Supabase Storage (Frankfurt, Deutschland) gespeichert und sind über einen öffentlichen Link abrufbar.

Sprachnachrichten

Wenn ein Buch ein Feld für Sprachnachrichten hat, kannst du einen Gruß aufnehmen (höchstens 60 Sekunden). Das Mikrofon wird nur nach deiner Zustimmung und nur während der Aufnahme verwendet. Die Aufnahme wird wie Fotos in unserem Supabase Storage (Frankfurt, Deutschland) gespeichert und ist über einen öffentlichen Link abrufbar.

Zahlungsdaten

Premium-Abonnements werden über Stripe abgewickelt. Zahlungsdaten verarbeitet ausschließlich Stripe – wir erhalten davon keine Kreditkarten- oder Kontodaten. In unserer Datenbank speichern wir lediglich eine technische Stripe-Kundennummer (Customer-ID), um deinen Abo-Status mit deinem Account verknüpfen zu können.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir pro Gerät einen technischen Push-Token (Firebase Cloud Messaging-Token für die Android-App, bzw. Web-Push-Endpoint + Verschlüsselungsschlüssel im Browser). Dieser wird ausschließlich verwendet, um dich auf diesem Gerät über neue Einträge in all deinen Büchern zu benachrichtigen. Die Benachrichtigung (Buchtitel und Name des Gasts) wird dabei über den Push-Dienst von Google bzw. deines Browsers zugestellt. Beim Abmelden oder Deaktivieren der Benachrichtigungen wird der Token gelöscht.

Verknüpfung mit Einträgen

Wenn du eingeloggt einen Eintrag in einem Buch eines anderen Nutzers abgibst, verknüpfen wir den Eintrag intern mit deinem Account, damit du ihn unter „Meine Einträge" wiederfindest und nachträglich bearbeiten kannst. Bei einer Account-Löschung wird die Verknüpfung entfernt; der Eintrag selbst bleibt im Buch des anderen Nutzers erhalten. Wenn du deinen Eintrag dort komplett löschen möchtest, wende dich direkt an die Person, der das Buch gehört.

Server-Logs & IP-Adressen

Bei jedem Aufruf unserer Server werden technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) von unserem Hosting-Anbieter Vercel kurzfristig protokolliert. Diese Logs dienen der Betriebssicherheit (Missbrauchs-Schutz, Fehlerdiagnose) und werden nach kurzer Zeit automatisch gelöscht. Für den Missbrauchs-Schutz (Begrenzung der Anfragen bei Eintrags-Abgabe, Foto-Upload, Feedback und Reaktionen) speichern wir einen verschlüsselten Hashwert deiner IP-Adresse – nie die IP-Adresse selbst – nur für die Dauer des jeweiligen Zeitfensters (höchstens 10 Minuten); spätestens nach einem Tag wird er gelöscht.

E-Mails und Benachrichtigungen

An die E-Mail-Adresse deines Accounts schicken wir – und, falls aktiviert, als Push-Benachrichtigung – nur Nachrichten rund um deine eigenen Bücher:

• Neue Einträge: beim ersten Eintrag eines Gasts sofort, danach höchstens eine Zusammenfassung pro Woche.
• Leere Bücher: höchstens zwei Erinnerungen pro Buch (nach etwa einem Tag und nach etwa einer Woche), solange das Buch noch keinen Eintrag hat.
• Noch kein Buch: einmalig ein Hinweis einige Tage nach der Registrierung, falls du noch kein Buch angelegt hast.

Jede dieser E-Mails enthält einen Link zum Abbestellen; E-Mails zu einem Buch kannst du außerdem in dessen Einstellungen abschalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. für die Erinnerungen unser berechtigtes Interesse, dir die Nutzung deines Buchs zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten genutzt werden und woher Besucher kommen, verwenden wir Vercel Web Analytics. Es setzt keine Cookies und speichert keine IP-Adressen; Besuche werden nur anonym und zusammengefasst ausgewertet (aufgerufene Seite, Herkunftsseite, Land, Gerätetyp, Browser). Geheime Links zur Buchverwaltung und zum Bearbeiten von Einträgen werden vor der Übermittlung unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).