Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Die Bücherkarte wird als Projekt von WebWerk Nord betrieben. Die oben genannten Anbieterangaben bezeichnen zugleich den Verantwortlichen für die Verarbeitung personenbezogener Daten auf dieser Website.

Datenschutzkontakt:
buecherkarte@icloud.com

2. Allgemeine Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung und Sicherheit der Website, Benutzerkonten und der von dir genutzten Funktionen erforderlich ist oder eine Einwilligung vorliegt. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei freiwillig aktivierten externen Kartendiensten Art. 6 Abs. 1 lit. a DSGVO in Betracht.

3. Hosting bei netcup und Serverprotokolle

Die Bücherkarte wird auf einem vServer der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Bei der Bereitstellung eines Webangebots fallen technisch Verbindungs- und Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Antwortstatus, Browser-/Geräteinformationen und gegebenenfalls Referrer.

Die Flask-Anwendung selbst legt keine gesonderte Klartext-IP-Historie für Seitenaufrufe an. Die konkrete Aufbewahrungsdauer von Nginx-, systemd- oder sonstigen Systemprotokollen wird jedoch durch die Serverkonfiguration bestimmt und nicht durch den hier beschriebenen Anwendungscode. Diese Konfiguration ist regelmäßig mit der tatsächlich veröffentlichten Information abzugleichen.

Soweit netcup im Rahmen des Hostings als Auftragsverarbeiter tätig wird, ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorzuhalten. Weitere Informationen: Datenschutz bei netcup.

4. Interne Aufrufstatistik

Die Bücherkarte führt eine eigene, serverseitige Aufrufstatistik ohne externen Analyseanbieter. Die Klartext-IP-Adresse wird dafür nicht in der Statistik gespeichert. Aus der IP-Adresse, einem geheimen Anwendungsschlüssel und dem jeweiligen Kalendertag wird ein SHA-256-Pseudonym gebildet. Dadurch ist der Statistikwert nach dem aktuellen technischen Stand nicht über verschiedene Tage hinweg gleich und soll keine tageübergreifende Besucherprofilbildung ermöglichen.

Gespeichert werden pro Tag Aufrufzahlen sowie für das jeweilige Tagespseudonym der erste und letzte Aufruf und die Anzahl der Aufrufe. Für diese historischen Statistikdatensätze ist derzeit keine automatische Löschfrist im Anwendungscode festgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Betrieb, Fehleranalyse und Weiterentwicklung der Website.

5. Sicherheits- und Missbrauchsschutz

Für Login, Registrierung, Passwort-Reset, Gastmeldungen, Feedback und den Inhalts-Meldeweg bestehen serverseitige Rate-Limits. Hierfür wird die vom Reverse-Proxy bereitgestellte IP-Adresse nur zur Bildung eines mit dem geheimen Anwendungsschlüssel erzeugten SHA-256-Schlüssels verwendet. Die Klartext-IP wird in der Rate-Limit-Tabelle nicht gespeichert. Abgelaufene Rate-Limit-Einträge werden nach dem aktuellen technischen Stand spätestens ab einer Altersschwelle von zwei Stunden bei Start bzw. nachfolgenden Prüfungen bereinigt.

Zusätzlich werden CSRF-Schutz, sichere Session-Cookies, HTTPS-bezogene Sicherheitsheader und weitere Zugriffskontrollen eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung, Benutzerkonto und Anmeldung

Bei der Registrierung werden insbesondere Benutzername und E-Mail-Adresse verarbeitet. Zusätzlich werden unter anderem Kontostatus, Registrierungs- und Freigabezeitpunkte, E-Mail-Bestätigungsstatus, letzter Login und persönliche Einstellungen gespeichert. Passwörter werden ausschließlich als Passwort-Hash gespeichert.

Kontodaten bleiben grundsätzlich bestehen, solange das Benutzerkonto besteht. Eine automatische Kontolöschung nach Inaktivität ist derzeit nicht implementiert. Eine Löschung kann über den Betreiber angefordert werden. Bei einer Kontolöschung werden kontobezogene Daten gelöscht beziehungsweise bei Inhalten, die für den Gesprächs- oder Moderationszusammenhang erhalten bleiben müssen, die direkte Kontozuordnung entfernt, soweit dies technisch vorgesehen ist.

7. Technische E-Mails über Brevo

Für technisch erforderliche Konto-E-Mails, insbesondere E-Mail-Bestätigung, Änderung der E-Mail-Adresse und Passwort-Reset, wird nach Betreiberangabe Brevo als SMTP-Dienst eingesetzt. Die Anwendung selbst ist technisch providerneutral konfiguriert; verarbeitet werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versandinformationen.

Ein Newsletter- oder Werbeversand findet über die Bücherkarte derzeit nicht statt. Soweit Brevo als Auftragsverarbeiter eingesetzt wird, ist der zum konkreten Brevo-Vertragskonto gehörende Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorzuhalten. Die konkrete Brevo-Vertragseinheit ergibt sich aus den jeweiligen Vertrags- bzw. Rechnungsunterlagen und wird hier nicht aus dem Quellcode abgeleitet.

Weitere Informationen: Datenschutz bei Brevo.

8. Internes Nachrichtensystem

Registrierte Benutzer können private Nachrichten austauschen. Gespeichert werden Absender, Empfänger, Nachrichtentext, Versandzeitpunkt und gegebenenfalls der Lesezeitpunkt. Die Nachrichten liegen serverseitig in der Datenbank und sind nicht Ende-zu-Ende-verschlüsselt. Eine automatische zeitgesteuerte Löschung einzelner Nachrichten ist derzeit nicht implementiert. Bei administrativer Kontolöschung werden Nachrichten des betroffenen Kontos gelöscht.

9. Forum

Das Forum ist nur für angemeldete und freigeschaltete Benutzer zugänglich. Verarbeitet werden insbesondere Benutzerzuordnung, Themen, Beiträge, Bearbeitungszeitpunkte, Kategorien, Moderationsrechte, Meldungen und Moderationsvorgänge. Inhalte können entsprechend den eingeräumten Rechten von Autoren, Moderatoren oder Administratoren bearbeitet oder gelöscht werden.

Eine automatische zeitgesteuerte Löschung von Forenbeiträgen ist derzeit nicht implementiert. Bei einer Kontolöschung kann der Inhalt zur Wahrung des Diskussionszusammenhangs bestehen bleiben; die direkte Autor-ID wird dabei nach aktuellem technischen Stand entfernt.

10. Bücherschränke und Einreichungen

Benutzer und – sofern freigeschaltet – Gäste können Informationen zu Bücherschränken einreichen. Dazu können Bezeichnung, Adresse, Standortbeschreibung, Koordinaten, Öffnungszeiten und weitere Merkmale gehören. Einreichungen können einem Benutzerkonto zugeordnet und bis zur Prüfung mit einem Prüfstatus gespeichert werden.

11. Foto-Uploads und Metadaten

Hochgeladene Bilder werden serverseitig mit Pillow eingelesen, ausgerichtet, verkleinert und neu als WebP gespeichert. Die gespeicherten Hauptbilder und Vorschaubilder werden ohne EXIF-Daten erzeugt. Damit werden insbesondere in Originalfotos enthaltene EXIF-/GPS-Metadaten nicht in die von der Bücherkarte gespeicherten WebP-Dateien übernommen. Das ursprüngliche Uploadformat wird nach erfolgreicher Verarbeitung nicht als Originaldatei gespeichert.

Gespeichert werden die Bilddateien, die Zuordnung zum Bücherschrank, der Uploadzeitpunkt und gegebenenfalls das hochladende Benutzerkonto. Benutzer dürfen nur Bilder hochladen, für deren Veröffentlichung eine ausreichende Berechtigung besteht.

12. Gast-Feedback

Über die Feedback-Funktion können Name, E-Mail-Adresse, Nachrichtentext, Erstellungszeitpunkt sowie Lese-/Bearbeitungsstatus gespeichert werden. Eine automatische Löschfrist ist derzeit nicht implementiert; Administratoren können Feedbackeinträge manuell löschen.

13. Meldungen mutmaßlich rechtswidriger Inhalte

Über den für angemeldete Nutzer bereitgestellten Meldeweg „Inhalt melden“ können insbesondere die genaue URL des gemeldeten Inhalts, die Begründung, freiwillige Kontaktangaben, das zugehörige Benutzerkonto, Erstellungszeitpunkt, Bearbeitungsstatus und interne Bearbeitungsnotizen gespeichert werden. Die Daten dienen der Prüfung und Dokumentation von Hinweisen auf mögliche rechtswidrige Inhalte. Erledigte Meldungen können durch Administratoren gelöscht werden; eine pauschale automatische Löschfrist ist derzeit nicht festgelegt.

14. Standortfunktion des Browsers

Für Karten- und Routenfunktionen kann die Standortfunktion des Browsers verwendet werden. Der Browser verlangt hierfür eine eigene Standortfreigabe. Dabei können Breiten-/Längengrad und Standortgenauigkeit verarbeitet werden. Standortdaten werden für Entfernungssortierung, Kartenfunktionen und Routenplanung verwendet.

15. Leaflet und OpenStreetMap-Kartenkacheln

Leaflet wird lokal von buecherkarte.de ausgeliefert. Dadurch entsteht durch die Leaflet-Bibliothek selbst keine Verbindung zu einem externen CDN. Die Kartenkacheln werden nach Einwilligung von der OpenStreetMap Foundation (OSMF) über https://tile.openstreetmap.org/ abgerufen. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, Referrer und die angeforderten Kartenausschnitte verarbeitet werden.

Die externe Kartenverbindung wird erst nach freiwilliger Aktivierung der Kategorie „Externe Karten- & Routingdienste“ hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.

OSMF betreibt Dienste unter anderem in Europa und nutzt für Kartenkacheln ein globales Cache-Netz. Je nach technisch ausgewähltem Cache kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. Maßgeblich sind die Datenschutzinformationen der OSMF.

16. Nominatim

Adress- und Ortssuchen können den Nominatim-Dienst der OpenStreetMap Foundation ansprechen. Die Anfrage erfolgt nur nach Freigabe der externen Kartendienste und bei Nutzung einer entsprechenden Suchfunktion. Dabei werden Suchbegriff bzw. Adresse und technische Verbindungsdaten an den Dienst übertragen.

17. OSRM-Routing

Für Routenberechnungen wird nach Freigabe der externen Kartendienste bei Nutzung einer Routenfunktion der öffentliche Dienst unter router.project-osrm.org angesprochen. Dabei können Start-, Ziel- und Zwischenkoordinaten sowie technische Verbindungsdaten an den Dienst übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

18. Google Maps und Apple Karten

Google Maps und Apple Karten werden nicht in die Seite eingebettet und nicht beim bloßen Seitenaufruf geladen. Erst wenn ein Benutzer ausdrücklich eine Navigation mit dem jeweiligen Anbieter öffnet, wird dessen Website/App aufgerufen und es können Ziel-, Start- und Zwischenkoordinaten sowie übliche Verbindungsdaten an den ausgewählten Anbieter übermittelt werden. Ab diesem Zeitpunkt gilt zusätzlich die Datenschutzverarbeitung des jeweiligen Anbieters; dabei können auch Drittlandübermittlungen stattfinden.

19. Cookies und lokale Browserspeicherung

Die Bücherkarte setzt nach dem geprüften Stand keine Werbe- oder Marketing-Cookies. Verwendet werden technisch notwendige Sitzungsmechanismen sowie die Speicherung der Datenschutzauswahl. Zusätzlich wird sessionStorage für rein lokale Anzeigezustände wie den einmaligen Gast-Hinweis innerhalb eines Browser-Tabs verwendet.

Technisch notwendige Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 TDDDG. Die optionalen externen Kartendienste werden erst nach Einwilligung aktiviert.

20. Empfänger und Auftragsverarbeiter

Empfänger können – abhängig von der genutzten Funktion – insbesondere netcup als Hostinganbieter, Brevo für technische Konto-E-Mails sowie nach Einwilligung bzw. bewusster Weiterleitung OSMF/Nominatim, OSRM, Google oder Apple sein. Mit Auftragsverarbeitern ist, soweit Art. 28 DSGVO anwendbar ist, ein entsprechender Vertrag vorzuhalten. Das Vorhandensein unterschriebener Vertragsunterlagen lässt sich nicht aus dem Website-Quellcode prüfen.

21. Speicherdauer und Löschung

Es werden keine pauschalen Löschfristen behauptet, die technisch nicht umgesetzt sind. Kontodaten werden derzeit bis zur Kontolöschung gespeichert. Private Nachrichten, Feedback, Foreninhalte und Inhaltsmeldungen besitzen – soweit oben nicht anders beschrieben – derzeit keine allgemeine automatische zeitgesteuerte Löschung. Sie können funktionsbezogen beziehungsweise administrativ gelöscht werden. Rate-Limit-Pseudonyme werden technisch kurzfristig bereinigt.

Gesetzliche Aufbewahrungs- oder Nachweispflichten und die erforderliche Dokumentation konkreter Rechts- oder Sicherheitsvorgänge können einer sofortigen Löschung im Einzelfall entgegenstehen.

22. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die optionalen Kartendienste ist dies unmittelbar über die Cookie-Einstellungen möglich.

Anfragen zu diesen Rechten und zur Löschung eines Benutzerkontos können an die oben genannte Datenschutzkontaktadresse gerichtet werden.

23. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Niedersachsen niedergelassenen Verantwortlichen kommt insbesondere folgende Behörde in Betracht:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder die tatsächliche technische Verarbeitung ändern.