Datenschutz

Stand: 13. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter. Dort findest du die Kontaktdaten für alle Fragen zum Datenschutz. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Geltungsbereich

Diese Erklärung gilt für die iOS-App BestBooks und für diese Website. Sie gilt nicht für Dienste Dritter, die du von dort aus erreichst.

3. Was auf deinem iPhone bleibt

Ohne Konto speichert die App deine Bibliothek, Lesestatus, Bewertungen, Rezensionen, Notizen, Lesezeiten, Ziele, Streaks und Erinnerungen nur auf deinem iPhone. Notizen, einzelne Lesezeiten und als privat markierte Bücher bleiben auch mit Konto immer auf dem Gerät. Was du mit Freunden teilst, steht in Abschnitt 7. Wenn du mit der Kamera einen Barcode oder ein Cover scannst, wertet die App das Bild auf dem Gerät aus; das Bild verlässt dein iPhone nicht. Erinnerungen sind lokale Mitteilungen von iOS, ohne Server.

4. Buchsuche und Cover

Wenn du nach einem Buch suchst, einen Barcode scannst oder ein Cover lädst, sendet die App den Suchbegriff oder die ISBN an Open Library (Internet Archive, USA), Google Books (Google) und die Deutsche Nationalbibliothek und lädt Buchdaten und Cover von dort. Dabei erhalten diese Dienste technisch bedingt deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Suche selbst auslöst. Für die Verarbeitung durch diese Dienste gelten deren Datenschutzbestimmungen.

5. Konto (freiwillig)

Ein Konto brauchst du nicht, um BestBooks zu nutzen. Legst du eines an, meldest du dich mit deinem Apple Account an („Mit Apple anmelden“). Dann verarbeiten wir:

• die Kennung, die Apple für BestBooks vergibt,
• deine E-Mail-Adresse oder die anonyme Weiterleitungsadresse von Apple, falls du deine Adresse verbirgst,
• deinen Namen, falls du ihn bei der Anmeldung freigibst, sowie den Anzeigenamen und den Benutzernamen, die du wählst,
• Zeitpunkte der Anmeldung und der letzten Änderung.

Deinen Anzeigenamen und deinen Benutzernamen sehen andere angemeldete Leser, damit ihr euch finden könnt. Zweck ist dein Profil und das Lesen mit Freunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Freunde finden

Erlaubst du den Zugriff auf deine Kontakte, bildet die App auf deinem iPhone aus den Telefonnummern und E-Mail-Adressen deiner Kontakte nicht umkehrbare Hashwerte (SHA-256) und sendet nur diese an unseren Server. Er antwortet mit den Lesern, die dazu passen. Deine Kontakte und die Hashwerte deiner Kontakte speichern wir nicht; wir zählen nur, wie oft du am Tag suchst, damit niemand Nummern durchprobieren kann. Damit Freunde dich finden, speichern wir einen Hashwert deiner bestätigten E-Mail-Adresse (nicht bei Apples Weiterleitungsadresse) und, falls du sie bestätigst, deiner Telefonnummer. Das schaltest du unter Profil → Einstellungen → Über Kontakte auffindbar aus. Wem du folgst, speichern wir; die Person sieht, dass du ihr folgst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Teilen mit Freunden

Freunde sind Leser, die sich gegenseitig folgen. Mit Konto sendet die App an unseren Server, was deine Freunde sehen dürfen, und nur sie sehen es: deine Bücher mit Titel, Autor, Cover, Status (liest gerade, gelesen, will lesen), Seite und Datum, deine Sterne und die Texte der Rezensionen, die du für Freunde sichtbar machst, deine drei Empfehlungen, deinen Lesetyp, deinen Streak, dein Jahresziel, deine liebsten Themen, deine Lesezeichen und die Seiten des laufenden Monats. Private Bücher und alles, was du unter Profil → Einstellungen → Privatsphäre ausschaltest, werden nicht übertragen. Bücher, die du einem Freund sendest, speichern wir mit deiner Nachricht, bis die Person sie löscht oder einer von euch sein Konto löscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Empfänger

Für Konten nutzen wir Supabase (Supabase Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO für Datenbank und Anmeldung. Die Daten liegen auf Servern in Frankfurt am Main (EU). Apple (Apple Inc. und Apple Distribution International Ltd.) ist an der Anmeldung mit Apple und am Vertrieb der App beteiligt. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in Drittländer

Supabase Inc. hat ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO). Bei der Buchsuche (Abschnitt 4) gehen Anfragen an Dienste in den USA.

10. Keine Werbung, kein Tracking

BestBooks zeigt keine Werbung, nutzt keine Werbe-ID, keine Analyse-Tools und kein Tracking über Apps oder Websites hinweg. Wir verkaufen keine Daten und nutzen sie nicht zum Training von KI-Modellen.

11. Speicherdauer und Löschung

Kontodaten speichern wir, bis du dein Konto löschst. Das geht in der App unter Profil → Einstellungen → Konto löschen. Dabei löschen wir dein Konto, dein Profil, die Hashwerte deiner E-Mail-Adresse und Telefonnummer, wem du folgst und wer dir folgt, alles mit Freunden Geteilte und die Bücher, die du gesendet oder bekommen hast, und widerrufen die Anmeldung bei Apple. Daten auf deinem iPhone löschst du, indem du die App löschst.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an die Kontaktdaten im Impressum. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

13. Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

14. Diese Website

Diese Website setzt keine Cookies, nutzt keine Analyse und lädt nichts von fremden Domains. Der Hosting-Anbieter verarbeitet Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und abzusichern, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht.

15. Kinder

Das Konto richtet sich an Personen ab 16 Jahren. Wir verarbeiten nicht wissentlich Kontodaten von Personen unter 16 Jahren.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.