Datenschutzerklärung — Booksquad

Stand: Oktober 2026

1. Verantwortlicher

Marcello Antonio Merico
Kiesgrabenweg 19
69245 Bammental
Deutschland
E-Mail: support@booksquad.de

Booksquad ist ein privates, nicht kommerzielles Projekt. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

2. Überblick

Booksquad ist eine Community-App für Leserinnen und Leser. Wir verarbeiten nur die Daten, die für Konto, Profil, Beiträge, Lesekreise und Bücherregal nötig sind.

• Keine Werbung, kein Tracking, keine Analyse- oder Werbe-SDKs
• Keine Weitergabe oder Verkauf deiner Daten zu Werbezwecken
• Keine Nutzung deiner Inhalte zum Training von KI
• Schriftarten sind in der App enthalten und werden nicht von fremden Servern geladen

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als sicherer Hash beim Anbieter gespeichert), Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“: die vom jeweiligen Anbieter übermittelte Kennung, E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse) und ggf. Name.
• Profil: Benutzername, Anzeigename, Bio, Profilbild, Lieblingsgenres. Du musst keinen echten Namen verwenden.
• Inhalte: Beiträge (Text, optional Bild und Buch), Kommentare, Likes, Folgen, Bücherregal (Bücher, Lesestatus, Bewertung), Lesekreise und Mitgliedschaften.
• Sicherheit und Moderation: Blockierungen, Meldungen (Grund, gemeldeter Inhalt oder Nutzer), Moderationsentscheidungen. Zur Spam-Begrenzung prüft der Server, wie viele Beiträge, Kommentare oder Meldungen ein Konto in kurzer Zeit erstellt hat. Dafür werden keine zusätzlichen Daten gespeichert.
• Bilder: Fotos, die du hochlädst, werden auf deinem Gerät neu kodiert. Dabei werden Metadaten wie GPS-Standort und Kameradaten entfernt und die Bildgröße wird begrenzt.
• Technische Daten: Beim Zugriff auf unsere Server fallen technisch notwendige Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, App- und Betriebssystemversion). Sie werden in Server-Logs des Hosting-Anbieters kurzzeitig gespeichert.

Die Angabe von E-Mail-Adresse, Passwort und Benutzername ist für die Nutzung erforderlich. Ohne sie können wir kein Konto anlegen. Alle übrigen Angaben (Bio, Profilbild, Genres, Inhalte) sind freiwillig.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, deines Kontos und der Community-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Sicherheit, Missbrauchsabwehr, Spam-Begrenzung und Moderation: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und respektvolle Community. Soweit wir rechtlich zum Handeln verpflichtet sind (etwa bei rechtswidrigen Inhalten nach dem Digital Services Act), zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
• Kommunikation mit dir (Bestätigungs- und Passwort-E-Mails, Antworten auf Support-Anfragen): Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
• Buchsuche und Buchcover über Open Library: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, dir Buchdaten ohne eigene Buchdatenbank und ohne Kontodaten-Weitergabe anzuzeigen.

5. Speicherung auf deinem Gerät

Die App speichert deine Anmeldesitzung (ein Zugangstoken) auf deinem Gerät, damit du angemeldet bleibst. Das ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden oder Löschen der App wird sie entfernt. Weitere Daten speichern wir nicht zu Analyse- oder Werbezwecken auf deinem Gerät.

6. Berechtigungen

• Fotos: Nur wenn du ein Profil- oder Beitragsbild auswählst, greift die App auf deine Fotomediathek zu. Es wird nur das ausgewählte Bild verarbeitet. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.
• Die App nutzt keinen Standort, keine Kamera, kein Mikrofon und keine Kontakte.

7. Empfänger und Auftragsverarbeiter

• Supabase Inc. (Datenbank, Anmeldung, Dateispeicher, Server-Funktionen). Die Daten liegen auf Servern in der EU (Frankfurt am Main). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht völlig auszuschließen. Dafür gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags sind.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (E-Mail-Postfach support@booksquad.de und Versand der Bestätigungs- und Passwort-E-Mails). Dafür werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet, in Rechenzentren in der EU. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Open Library / Internet Archive (San Francisco, USA): Bei der Buchsuche sendet die App deine Suchbegriffe an Open Library, und Buchcover sowie Buchbeschreibungen werden von dort geladen. Dabei erhält Open Library technisch bedingt deine IP-Adresse. Kontodaten werden nicht übermittelt. Es handelt sich um eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss für diesen Anbieter. Die Übermittlung ist auf das technisch Notwendige beschränkt. Datenschutz bei Open Library: https://archive.org/about/terms
• Apple bzw. Google: nur, wenn du dich über den jeweiligen Dienst anmeldest. Dabei gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.
• Apple App Store und Google Play: Beim Herunterladen der App verarbeiten Apple bzw. Google die dafür nötigen Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss.
• Andere Nutzer: Dein Profil, deine öffentlichen Beiträge, Kommentare, Likes, Mitgliedschaften in öffentlichen Lesekreisen und dein Bücherregal sind für angemeldete Nutzer sichtbar. Inhalte in privaten Lesekreisen sehen nur deren Mitglieder. Ohne Anmeldung sind keine Inhalte abrufbar. Hochgeladene Bilder sind über ihre Bild-Adresse abrufbar.
• Behörden: nur, wenn wir dazu gesetzlich verpflichtet sind.

8. Webseite mit diesen Texten

Die Webseite booksquad.de mit diesen Rechtstexten wird über Netlify (Netlify Inc., USA) bereitgestellt. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten wie die IP-Adresse in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung). Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag von Netlify. Auf der Webseite setzen wir keine Cookies und kein Tracking ein.

9. Beta-Anmeldung auf der Webseite

Über das Formular auf booksquad.de kannst du dich als Beta-Tester anmelden. Wir speichern deinen Vornamen (freiwillig), deine E-Mail-Adresse, ob du ein iPhone oder Android nutzt, den Zeitpunkt der Anmeldung und deine Einwilligung. Zweck ist allein, dich per E-Mail zum Test über TestFlight (Apple) bzw. Google Play einzuladen. Dafür geben wir deine E-Mail-Adresse an Apple bzw. Google weiter, die die Testeinladung verschicken.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an support@booksquad.de widerrufen, dann löschen wir deine Angaben. Gespeichert wird bei Supabase in Frankfurt am Main (siehe Abschnitt 7). Nach dem Ende der Beta-Phase löschen wir die Anmeldedaten.

10. Moderation und Meldungen

Du kannst Beiträge, Kommentare und Nutzer melden sowie Nutzer blockieren. Werden Inhalte von mehreren Personen gemeldet, blendet das System sie bis zur Prüfung automatisch aus. Diese vorläufige Ausblendung ist keine endgültige Entscheidung. Über das Entfernen von Inhalten oder das Sperren von Konten entscheidet immer ein Mensch. Moderatoren sehen gemeldete Inhalte und die meldende Person. Die meldende Person wird der gemeldeten Person nicht mitgeteilt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Speicherdauer und Löschung

• Deine Daten speichern wir, solange dein Konto besteht.
• Konto löschen: In der App unter Profil → Einstellungen (Zahnrad) → Konto löschen. Dabei werden dein Konto, Profil, Beiträge, Kommentare, Likes, Folgen, Mitgliedschaften, Blockierungen, deine Meldungen und alle hochgeladenen Bilder sofort gelöscht. Alternativ per E-Mail an support@booksquad.de von der registrierten Adresse. Dann löschen wir innerhalb von 7 Tagen.
• Lesekreise, die du gegründet hast, werden mit deinem Konto gelöscht.
• Support-E-Mails löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
• Sicherungskopien und Server-Logs des Hosting-Anbieters werden spätestens nach 30 Tagen überschrieben.

12. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

Wende dich dafür an support@booksquad.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat deines Wohnorts. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

13. Mindestalter

Booksquad richtet sich an Personen ab 16 Jahren.

14. Sicherheit

Die Verbindung zwischen App und Servern ist verschlüsselt (TLS). Der Zugriff auf Daten ist serverseitig durch Zugriffsregeln (Row Level Security) beschränkt, sodass Nutzer nur die für sie freigegebenen Inhalte sehen. Passwörter werden nur als sicherer Hash gespeichert.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App und unter der veröffentlichten Adresse.