Datenschutzerklärung
Zuletzt aktualisiert: 8. September 2026
ShelfShare ist eine App, mit der Menschen Bücher untereinander tauschen, verschenken und verkaufen. Damit das funktioniert, müssen bestimmte Daten über dich gespeichert werden. Diese Seite erklärt genau, welche das sind, warum wir sie behalten und was du damit tun kannst.
Bei allen Fragen zu deinen Daten: [email protected].
1. Welche Daten wir erheben
Kontodaten
- Wenn du dich mit E-Mail und Passwort registrierst: deine E-Mail-Adresse und dein Passwort. Das Passwort wird nie im Klartext gespeichert — wir bewahren nur einen bcrypt-Hash auf, aus dem sich das Passwort nicht rekonstruieren lässt.
- Wenn du dich mit Google anmeldest: deine E-Mail-Adresse, dein Anzeigename, dein Profilbild und deine Google-Konto-Kennung. Einzelheiten in Abschnitt 4.
Profildaten, die du selbst angibst
Name, Benutzername, Stadt, Kurzbeschreibung, Profilbild, Tag und Monat deiner Geburt (bewusst ohne Jahr — für einen Geburtstagsgruß muss man dein Alter nicht kennen), die Sprachen, in denen du liest, deine Lieblingsgenres und -autoren, dein Lesetempo und dein jährliches Leseziel. Fast alles davon ist freiwillig.
Inhalte, die du erstellst
Buchanzeigen und ihre Fotos, Rezensionen, Regale und Sammlungen, Wunschlisten, Preisangebote, Auktionen, Gruppen und deren Beiträge, Tauschanfragen, Bewertungen anderer Nutzer, Chatnachrichten und eingereichte Meldungen.
Daten, die durch die Nutzung entstehen
Welche Bücher du öffnest, welche Suchen du durchführst, deine Book-Match-Entscheidungen, das daraus berechnete Geschmacksprofil, deine Serie aufeinanderfolgender aktiver Tage, deine Erfahrungspunkte und der Zeitpunkt deiner letzten Aktivität. All das dient dazu, dir passende Bücher zu empfehlen und deinen Fortschritt anzuzeigen.
Technische Daten
- Deine IP-Adresse, im Sicherheitsprotokoll und ausschließlich im Zusammenhang mit Ereignissen wie fehlgeschlagenen Anmeldeversuchen oder Kontosperrungen.
- Das Benachrichtigungs-Token deines Geräts, wenn du Push-Benachrichtigungen zulässt.
- Aktivitätsprotokolle für Interaktionen zwischen Nutzern und mit Administratoren. Nachrichteninhalte sind darin nicht enthalten.
2. Warum wir sie erheben
| Zweck | Rechtsgrundlage |
|---|---|
| Konto anlegen, Anzeigen veröffentlichen, Chat, Tauschvorgänge | Erfüllung des von dir gewünschten Dienstes |
| Missbrauchsschutz: Begrenzung von Anmeldeversuchen, vorübergehende Kontosperren, Sicherheitsprotokoll | Unser berechtigtes Interesse, die Plattform sicher zu halten |
| Buchempfehlungen auf Basis deines Geschmacks | Erfüllung des Dienstes |
| Push-Benachrichtigungen | Deine Einwilligung, die du in den Einstellungen deines Telefons widerrufen kannst |
| Nutzungsstatistiken auf der Website | Deine Einwilligung, erteilt im Banner beim ersten Besuch — siehe Abschnitt 5 |
| Nutzungsstatistiken in der mobilen App | Unser berechtigtes Interesse zu verstehen, welche Funktionen genutzt werden. Sie sind standardmäßig aktiviert und lassen sich jederzeit in den Einstellungen ausschalten — siehe Abschnitt 5 |
Wir verkaufen deine Daten an niemanden und nutzen sie nicht für personalisierte Werbung.
3. Was öffentlich ist und was nicht
Für andere Nutzer sichtbar: dein Benutzername, Profilbild, Stadt, Kurzbeschreibung, Bewertung und Anzahl der Tauschvorgänge, deine Anzeigen und die von dir geschriebenen Rezensionen.
Für andere nie sichtbar: deine E-Mail-Adresse, dein Passwort, deine IP-Adresse, dein Geburtstag und der Inhalt deiner privaten Nachrichten.
Du hast feine Kontrolle: In den Einstellungen kannst du deine Anzeigen getrennt nach Art — Tausch, Verkauf, Schenkung, Auktion — aus den öffentlichen Ergebnissen ausblenden, und du kannst deinen echten Namen verbergen.
4. Anmeldung mit Google
Wenn du „Mit Google fortfahren" wählst, erhalten wir von Google genau vier Dinge: deine E-Mail-Adresse, deinen Anzeigenamen, dein Profilbild und eine eindeutige Konto-Kennung. Diese entsprechen den Berechtigungen email und profile, den einzigen, die wir anfordern.
Wir erhalten niemals das Passwort deines Google-Kontos und haben keinen Zugriff auf Gmail, Drive, Kalender, Kontakte oder andere Google-Dienste.
Die Verwendung von Informationen aus Google-APIs durch ShelfShare erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Über Google erhaltene Daten dienen ausschließlich dazu, dein Konto anzulegen und zu identifizieren — sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht von Menschen gelesen, außer wenn du uns um Unterstützung bittest, das Gesetz es verlangt oder es zur Untersuchung von Missbrauch erforderlich ist.
5. Dienste Dritter
Wir halten diese Liste bewusst kurz. Die App läuft auf einem selbst verwalteten Server, nicht auf einer Cloud-Plattform.
| Dienst | Was er erhält | Wofür |
|---|---|---|
| Die oben beschriebenen Anmeldedaten | Anmeldung mit Google | |
| Resend | Deine E-Mail-Adresse | Bestätigungs- und Passwort-Zurücksetzungs-E-Mails |
| Firebase Cloud Messaging | Dein Geräte-Token und den Inhalt der Benachrichtigung | Zustellung von Push-Benachrichtigungen |
| Cloudflare | Den Datenverkehr zwischen dir und dem Server, einschließlich IP-Adresse | Die gesicherte Verbindung zum Server |
| Google Analytics / Firebase Analytics | Geöffnete Bildschirme, Aktionen wie „ein Buch eingestellt“, deine Suchbegriffe (Titel, Autor) und Gerätekennungen, einschließlich der Android-Werbe-ID | Nutzungsstatistiken — unten steht, wie du sie abschaltest |
Beide funktionieren nicht gleich. Auf der Website startet nichts, bevor du im Banner beim ersten Besuch auf „Akzeptieren“ tippst. In der mobilen App sind die Statistiken standardmäßig aktiviert und du schaltest sie jederzeit unter Einstellungen → „Anonyme Statistiken senden“ ab; ab diesem Moment wird nichts mehr gesendet. Wir nutzen diese Daten nicht für Werbung, erstellen daraus keine Werbeprofile und geben sie an niemanden weiter außer an Google, das sie in unserem Auftrag verarbeitet.
Wenn du ein Buch hinzufügst, fragen wir bei Open Library und Google Books Titel, Autor, Cover und Listenpreis ab. Diese Anfragen enthalten nur Buchdaten — niemals etwas über dich.
Die Seite „About dev" enthält einen PayPal-Link für Spenden. Wenn du ihn nutzt, findet die Zahlung vollständig bei PayPal statt; wir sehen und speichern keine Zahlungsdaten.
6. Wo die Daten liegen und wie sie geschützt sind
Datenbank und Fotos liegen auf einem persönlich verwalteten Server in Rumänien. Der Server ist nicht direkt aus dem Internet erreichbar — der gesamte Datenverkehr läuft über einen Cloudflare-Tunnel.
Täglich wird ein mit GPG verschlüsseltes Backup erstellt und 14 Tage aufbewahrt, dazu eine begrenzte Anzahl an Generationen auf einer externen Festplatte. Passwörter werden als bcrypt-Hash gespeichert. Wiederholt fehlgeschlagene Anmeldungen sperren das Konto vorübergehend.
Kein System ist vollkommen sicher. Sollte eine Sicherheitsverletzung deine Daten betreffen, informieren wir dich.
7. Wie lange wir die Daten aufbewahren
- Dein Konto: bis du seine Löschung verlangst.
- Nach deinem Löschwunsch: Das Konto wird sofort deaktiviert, die tatsächliche Löschung erfolgt nach 15 Tagen. In diesem Zeitraum kannst du es dir durch erneutes Anmelden anders überlegen. Danach werden die Daten endgültig gelöscht.
- Sicherungskopien: können deine Daten noch bis zu 14 Tage nach der Löschung enthalten, danach verschwinden sie mit der Backup-Rotation.
- Sicherheitsprotokolle: werden getrennt aufbewahrt, zur Untersuchung von Missbrauch.
Nachrichten, die du anderen Nutzern gesendet hast, bleiben in deren Unterhaltung sichtbar — ähnlich wie eine bereits zugestellte SMS.
8. Deine Rechte
Wenn du dich in der Europäischen Union befindest, gibt dir die Datenschutz-Grundverordnung (DSGVO) das Recht, Auskunft über deine Daten, ihre Berichtigung, ihre Löschung, die Einschränkung der Verarbeitung, den Widerspruch dagegen und die Übertragbarkeit deiner Daten in einem maschinenlesbaren Format zu verlangen. Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Das meiste davon kannst du selbst in der App erledigen: Profil bearbeiten, Anzeigen ausblenden und Konto in den Einstellungen löschen. Für alles Weitere schreib an [email protected] — wir antworten spätestens innerhalb von 30 Tagen.
Bist du mit unserer Antwort nicht zufrieden, kannst du dich bei der rumänischen Datenschutzaufsichtsbehörde (dataprotection.ro) oder bei der Aufsichtsbehörde deines Landes beschweren.
9. Kinder
ShelfShare richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten über sie. Wenn du erfährst, dass ein Kind unter 16 ein Konto angelegt hat, schreib uns — wir löschen es.
10. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum am Seitenanfang. Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie wirksam werden.