Datenschutz

Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Daten ist die Person im Impressum. Für alles rund um Datenschutz gibt es eine eigene Adresse, sie steht unten bei deinen Rechten.

Christoph Zgraggen, 6390 Engelberg. hallo@buechteile.ch

Was gespeichert wird und wozu

Nur, was für den Betrieb nötig ist. Es gibt kein Feld, das bloss der Neugier dient.

• Konto: E-Mail-Adresse und Passwort. Beides liegt beim Anmeldedienst und nicht in unserer Datenbank; wir sehen dein Passwort nie. Dazu ein Anzeigename, den du selbst wählst.
• Standort: nur Postleitzahl und Ort, dazu die Koordinaten des Ortsmittelpunkts aus dem amtlichen Verzeichnis. Nie deine Wohnadresse. Der Standort sagt anderen, ob sich ein Treffen lohnt. Aus den Ortsmitten rechnen wir ungefähre Entfernungen: wer angemeldet ist und selbst einen Ort hat, sieht bei deinen Angeboten, wie weit ihr ungefähr auseinander wohnt, und die Suche im Umkreis findet deine Bücher. Das verrät nicht mehr als Postleitzahl und Ort, die ohnehin am Angebot stehen.
• Suche im Umkreis: Eine Postleitzahl, die du im Katalog eingibst, speichern wir nicht. Die Zahl steht nur in der Adresse der Suchseite und damit höchstens in den Protokollen von Cloudflare.
• Versandadresse: nur, wenn du sie hinterlegst. Ohne sie kann dir niemand ein Buch schicken.
• Bücher: was du erfasst hast, in welchem Zustand, zu wie vielen Punkten, dazu deine Notiz zum Exemplar.
• Tausche: wer mit wem welches Buch getauscht hat, in welchem Zustand der Vorgang ist, wann welcher Schritt passiert ist, und die Nachrichten, die ihr euch dazu geschrieben habt.
• Bewertungen: Nach einem abgeschlossenen Tausch könnt ihr euch gegenseitig bewerten, mit positiv, neutral oder negativ. Wer das Buch bekommen hat, sagt dazu, ob der Zustand stimmte, und ein Kommentar ist freiwillig. Gespeichert werden Urteil, Antwort, Kommentar und Zeitpunkt. Die andere Person sieht deine Bewertung erst, wenn ihr beide bewertet habt, spätestens 14 Tage nach dem Abschluss. Den Kommentar liest nur sie.
• Einladung: Eröffnet jemand über deinen Einladungslink ein Konto, speichern wir, dass die Einladung von dir kam. Nur so lässt sich dir der Bonus gutschreiben. Der Code aus dem Link steht zudem beim Anmeldedienst bei ihrem Konto. Von deinen Einladungen siehst du nur Zahlen, keine Namen, und löscht eine der beiden Personen ihr Konto, fällt die Verbindung weg.
• Folgen: wem du folgst und seit wann. Die Person, der du folgst, erfährt nur, wie viele ihr folgen, nicht wer, und sonst sieht es niemand. Wer folgt, bekommt neue Bücher dieser Person höchstens einmal am Tag per Mail, nur mit Buchtiteln. Beim Löschen eines der beiden Konten fällt die Verbindung weg.
• Neu für dich: einmal pro Woche vergleichen wir neue Angebote mit den Autoren und Sachgruppen deiner Wunschliste, deiner Bücher und deiner Tausche und schicken dir passende Titel. Das geschieht automatisch, die Auswahl sieht niemand ausser dir, und im Profil lässt es sich abstellen.
• Wunschliste: welche Bücher du suchst und, wenn du willst, in welchem Umkreis. Diese Liste sieht ausser dir niemand, und sie wird beim Löschen deines Kontos restlos entfernt.
• Punkte und Guthaben: jede Buchung, mit Datum und Anlass. Eine Buchhaltung, aus der man einzelne Zeilen entfernt, ist keine mehr.
• Ereignisse: welche Schritte auf der Plattform stattgefunden haben, etwa dass ein Buch erfasst oder ein Tausch angenommen wurde. Daraus entsteht die Statistik des Betriebs. Es gibt kein Ereignis für einen blossen Seitenaufruf.
• Zustellung: Meldet unser Mailversand, dass deine Adresse eine Mail endgültig abgewiesen hat, dass eine Mail als Spam markiert wurde oder dass er dir deshalb nichts mehr zustellen darf, speichern wir das an deinem Konto: Grund und Zeitpunkt, die Kennung und Art der betroffenen Mail und, wenn du sie anfragst, wann du die Freigabe angefragt hast. Die Adresse speichern wir dabei nicht. Solange das gilt, schicken wir dir keine Mails und weisen dich auf jeder Seite darauf hin, bis du im Profil die Freigabe anfragst. Fragst du sie nach einer Spam-Meldung an, schalten wir Wunschlisten-Treffer und Digest aus; du kannst sie wieder einschalten. Wechselst du die Adresse, vermerken wir den Zeitpunkt, damit eine verspätete Meldung zur alten Adresse die neue nicht sperrt. Dreissig Tage nach der Aufhebung ist der Eintrag weg.
• IP-Adresse: als Zähler gegen Missbrauch, etwa gegen massenhafte Registrierungen. Der Wert steht im Arbeitsspeicher, höchstens für die Dauer des Zeitfensters, und wird nicht protokolliert. Bei der Anmeldung und beim Passwort-Link zählen wir zusätzlich in der Datenbank, wie viele Versuche von deinem Anschluss und seinem Adressblock kamen, wie viele falsche Passwörter zu deiner E-Mail-Adresse und wie oft von deinem Anschluss und für deine Adresse ein Passwort-Link angefordert wurde. Dort steht weder die IP-Adresse noch die E-Mail-Adresse, nur eine Prüfsumme davon. Nach spätestens zwei Stunden ist die Zeile weg, und in die Sicherungskopie kommt sie nicht.

Was öffentlich sichtbar ist

Das ist der wichtigste Abschnitt, darum steht er weit oben. Sobald du ein Buch anbietest, erscheint auf der Seite dieses Buchs: dein Anzeigename, deine Postleitzahl und dein Ort, deine bevorzugte Übergabeart, der Zustand, der Punktwert, deine Notiz zum Exemplar und dein Ruf in Zahlen: wie viele Tausche du abgeschlossen hast, wie viele deiner Bewertungen positiv sind, wie oft der Zustand stimmte und seit wann du dabei bist. Diese Seiten sind für Suchmaschinen offen und damit für jeden im Netz auffindbar.

Dazu hat jede Person eine Profilseite mit Anzeigename, Postleitzahl und Ort, dem Ruf in Zahlen und allen Büchern, die sie gerade anbietet. Die Seite ist bei jedem Angebot verlinkt und für alle erreichbar, aber für Suchmaschinen gesperrt. Wer dir folgt, steht dort nicht.

Schreib darum nichts in die Notiz, was nicht öffentlich stehen soll. Deine Versandadresse steht dort nie: sie sieht nur die Person, die dir das Buch schickt, und nur zwischen der Annahme und dem Erhalt.

Nicht öffentlich sind: deine Bibliothek als Ganzes, deine Wunschliste, deine Punkte, deine Nachrichten, die Kommentare zu Bewertungen, deine Versandadresse, wem du folgst und wer dir folgt, und deine Einstellungen für Mails.

Wer die Daten sonst noch verarbeitet

Vier Dienstleister, alle als Auftragsbearbeiter mit Vertrag. Weiter gibt niemand etwas.

• Cloudflare, USA: betreibt die Server, auf denen diese Seite läuft. Damit läuft jede Anfrage über Cloudflare, samt IP-Adresse und allem, was du in ein Formular tippst. Abfrageergebnisse werden dort bis zu gut eine Minute zwischengespeichert, Protokolle drei Tage. Mails an unsere Kontaktadresse nimmt ebenfalls Cloudflare entgegen und leitet sie an unser Postfach weiter.
• Supabase, USA, mit Datenbank in der EU: speichert die Datenbank und verwaltet Anmeldung, E-Mail-Adresse und Passwort. Damit Supabase Anmeldeversuche pro Anschluss bremsen kann und nicht für alle zusammen, geben wir bei jeder Anfrage an den Anmeldedienst deine IP-Adresse mit, auch bei denen, die im Hintergrund laufen, etwa wenn deine Anmeldung erneuert oder geprüft wird.
• Resend, USA: verschickt alle Mails dieser Plattform, auch die zur Registrierung, zum Passwort und zum Adresswechsel. In einer Benachrichtigung stehen nur der Anlass, Buchtitel und ein Link, nie ein Name, eine Adresse oder ein Nachrichtentext. Resend bewahrt Mailinhalt und Zustellprotokoll dreissig Tage auf. Weist eine Adresse eine Mail endgültig ab oder wird eine Mail als Spam markiert, setzt Resend die Adresse auf eine Sperrliste und stellt ihr nichts mehr zu. Dort bleibt sie, bis du im Profil die Freigabe anfragst. Nach einem Adresswechsel oder der Löschung deines Kontos bleibt die alte Adresse dort stehen, bis du uns bittest, sie zu entfernen.
• GitHub, USA: betreibt den nächtlichen Lauf, der die Datenbank sichert. Für die Dauer dieses Laufs liegt eine vollständige Kopie der Datenbank auf einer Maschine von GitHub, samt E-Mail-Adressen. Danach wird sie verschlüsselt, und entschlüsseln kann sie nur der Betrieb.
• Buchcover werden nicht bei uns gespeichert, sondern direkt von Open Library und Google geladen. Dein Browser holt das Bild dort, und dabei erfahren diese beiden deine IP-Adresse, deinen Browsertyp und den Zeitpunkt. Das gilt auch, wenn du gar kein Konto hast. Wir arbeiten daran, die Cover selbst auszuliefern.
• Beim Erfassen eines Buchs fragen wir Titel und Autor bei Bibliotheksdiensten ab, unter anderem der Deutschen Nationalbibliothek und der Schweizer Bibliotheksplattform. Dorthin geht nur die Nummer des Buchs, nie eine Angabe zu dir, und die Anfrage stellt unser Server, nicht dein Browser.

Daten im Ausland

Alle vier Dienstleister sitzen in den USA. Das Datenschutzgesetz verlangt, dass wir sagen, in welchen Staat Daten gehen und worauf sich das stützt. Geprüft im offiziellen Verzeichnis, zuletzt am 13. September 2026:

• Cloudflare und GitHub sind unter dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert. Für zertifizierte Unternehmen hat der Bundesrat einen angemessenen Schutz festgestellt.
• Supabase und Resend sind es nicht. Für sie gelten die Standardvertragsklauseln, die in unserem Vertrag mit ihnen stehen, mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als Aufsichtsbehörde.
• Dass die öffentlichen Buchseiten weltweit abrufbar sind, gilt rechtlich nicht als Bekanntgabe ins Ausland. Es ist eine Veröffentlichung, und die ist der Zweck der Sache.

Cookies und was im Browser bleibt

Es gibt genau ein Cookie, und es hält deine Anmeldung. Ohne dieses Cookie könntest du dich nicht einloggen. Dazu merkt sich dein Browser, ob du die helle oder die dunkle Ansicht gewählt hast; das bleibt auf deinem Gerät und erreicht uns nie.

Beides lässt sich in den Einstellungen deines Browsers löschen oder blockieren. Ohne das Anmeldecookie funktioniert dann die Anmeldung nicht mehr, alles Öffentliche schon.

Es gibt kein Werbe-Cookie, kein Zählpixel, kein Skript von Dritten und deshalb auch kein Cookie-Banner. Die Schriften liegen auf unserem eigenen Server.

Statistik

Gezählt wird in der eigenen Datenbank, ohne Google Analytics und ohne vergleichbare Werkzeuge. Erfasst werden fachliche Schritte, etwa dass ein Konto bestätigt oder ein Tausch abgeschlossen wurde. Ausgewertet wird das nur zusammengefasst und nur vom Betrieb.

Wie lange etwas bleibt

• Solange dein Konto besteht. Löschst du es, verschwinden Anzeigename, Standort, Versandadresse, deine Notizen und deine Wunschliste sofort.
• Punkte- und Guthabenbuchungen sowie abgeschlossene Tausche bleiben. Alles davon hängt an den Vorgängen anderer Leute und lässt sich nicht einzeln herauslösen, ohne die Buchhaltung und die Tauschgeschichte der Gegenseite zu zerreissen. Dein Name steht danach nicht mehr daran.
• Nachrichten in einem Tausch bleiben ebenfalls, weil sie auch der anderen Seite gehören. Du erscheinst dort als gelöschtes Konto.
• Bewertungen bleiben als blosses Urteil stehen, weil sie zum Ruf der anderen Person gehören. Die Kommentare verschwinden sofort, in beide Richtungen, und dein Name steht nicht mehr daran.
• In den Sicherungskopien der Datenbank stehen gelöschte Daten noch bis zu dreissig Tage. Danach sind auch sie weg.

Deine Rechte

Das Datenschutzgesetz gibt dir mehrere Rechte. Zwei davon kannst du direkt selbst ausüben, ohne jemanden zu fragen und ohne zu warten:

• Auskunft: im Profil lädst du alles herunter, was zu deinem Konto gespeichert ist, als eine Datei. Auf schriftliches Begehren antworten wir sonst innert dreissig Tagen und kostenlos.
• Löschung: ebenfalls im Profil. Die Seite dort sagt vorher, was verschwindet und was aus den oben genannten Gründen bleiben muss.
• Dazu kommen das Recht auf Berichtigung falscher Angaben, das Recht auf Herausgabe der Daten, die du selbst eingegeben hast, und das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren. Für alles davon genügt eine E-Mail an die Datenschutzadresse.

Sicherheit

Die Verbindung ist verschlüsselt, die Datenbank ebenso, und der Zugriff auf die Daten hat genau eine Person. Geht trotzdem etwas schief und entsteht dabei ein hohes Risiko für dich, melden wir das der Aufsichtsbehörde und informieren dich, wenn es zu deinem Schutz nötig ist.

Änderungen

Ändert sich etwas Wesentliches, steht es hier, und das Datum unten ändert sich mit. Wer ein Konto hat, bekommt eine Mail.