Ihre Bibliothek (Bücherregale, Wunschlisten, Lesefortschritt, Notizen und Einstellungen) wird lokal auf Ihrem Gerät gespeichert. Wir führen kein Nutzerkonto und legen keine Kopie Ihrer Bibliothek auf unseren Servern ab. Ihre Daten verlassen das Gerät nur in diesen Fällen: Wenn Sie nach einem Buch suchen oder Cover, Beschreibungen und weitere Metadaten abgerufen werden (teils automatisch, etwa wenn die App im Hintergrund Reihenangaben für Ihre Bücher ergänzt), wird die jeweilige Anfrage (etwa Titel, Autor oder ISBN) über unseren Server buensapps.de an die angebundenen Buchdatenbanken weitergeleitet; wenn Sie die optionale Cloud-Synchronisierung einschalten, wird Ihre Bibliothek in Ihren eigenen iCloud- bzw. Google-Drive-Speicher geschrieben, und zwar in einen app-eigenen Bereich, auf den wir keinen Zugriff haben; wenn Sie über „Fehler melden“ oder „Funktion vorschlagen“ eine Meldung senden (siehe „Feedback“); bei den unten beschriebenen KI-gestützten Funktionen, von denen einige automatisch laufen; und mit der täglichen Nutzungsmeldung, die keine Kennung enthält (siehe „Tägliche Nutzungsmeldung“). Beim Abruf über buensapps.de fallen serverseitig übliche Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, angefragte Adresse), die wir ausschließlich zum Betrieb und zur Absicherung des Dienstes verwenden.
Wenn Sie in den Einstellungen „ShelfBuddy im Browser“ einschalten, legt die App auf unserem Server (buensapps.de, gehostet bei Hostinger International Ltd., Rechenzentrum in der EU) einen Speicherbereich für Ihre Bibliothek an. Darin liegen Ihre Bücherlisten, Notizen, Lesezeiten und selbst gewählte Coverbilder, ausschließlich verschlüsselt. Der Schlüssel wird nur auf Ihrem Handy erzeugt und verlässt es nur beim Verbinden eines Browsers, direkt verschlüsselt an diesen Browser. Wir können den Inhalt nicht lesen.
Was der Server sieht: eine zufällige Kennung des Speicherbereichs, die Größe und den Zeitpunkt der Uploads, die IP-Adresse und den Browsertyp beim Verbinden eines Browsers (damit Sie auf dem Handy erkennen, welcher Browser das ist; aus der IP-Adresse wird dafür auf dem Server der ungefähre Ort bestimmt, etwa „Köln, Deutschland“, mit einer lokalen Datenbank von DB-IP (db-ip.com, CC BY 4.0); die IP-Adresse wird dabei nicht weitergegeben und nicht zusammen mit dem Ort gespeichert) sowie ob das Pro-Upgrade freigeschaltet ist. Zugriffs-Logs werden nach 14 Tagen gelöscht. Ein Browser, der 90 Tage nicht genutzt wurde, wird automatisch getrennt; ein Speicherbereich, der ein Jahr lang nicht genutzt wurde, wird gelöscht; die App legt ihn beim nächsten Abgleich neu an.
Es gibt kein Konto: keine E-Mail-Adresse, kein Name, kein Passwort. Zum Löschen schalten Sie „ShelfBuddy im Browser“ aus; der Speicherbereich wird sofort vom Server entfernt und alle verbundenen Browser werden getrennt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingeschalteten Funktion). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag. Die Web-App unter app.shelfbuddy.de setzt keine Cookies und verwendet keine Analysedienste; sie speichert Ihre Zugangsdaten und eine Kopie Ihrer Bibliothek nur im Speicher des jeweiligen Browsers.
Wenn Sie „Meine Bewertungen teilen“ in den Einstellungen einschalten, überträgt die App Ihre Sternebewertungen zusammen mit der ISBN des jeweiligen Buches an unseren Server (buensapps.de, Deutschland). Übertragen werden die Sterne, die ISBN und eine zufällig erzeugte Kennung, die Ihre Bewertungen zusammenhält; sie enthält weder Ihren Namen noch ein Konto. Wie bei jeder Anfrage an unseren Server fällt dabei Ihre IP-Adresse an, die nur in den Server-Protokollen steht. Nutzen Sie ShelfBuddy im Browser, kann die Kennung technisch Ihrem verbundenen Browser zugeordnet werden.
Aus den Bewertungen aller Teilnehmer berechnen wir Durchschnittswerte, die anderen Nutzern auf der Buchseite angezeigt werden, sobald ein Buch mindestens drei Bewertungen hat. Ihre Bewertungen bleiben gespeichert, solange die Funktion eingeschaltet ist; schalten Sie sie aus, werden sie auf dem Server gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über denselben Schalter widerrufen können.
Einige Funktionen der App nutzen ein KI-Sprachmodell, Claude von Anthropic. Ist Claude nicht erreichbar, geht dieselbe Anfrage ersatzweise an Google Gemini. Angesprochen werden die Modelle ausschließlich über unseren Server buensapps.de; dabei geben wir keine Kennung Ihres Geräts und keine Angaben zu Ihrer Person an Anthropic oder Google weiter, sondern nur die jeweils unten genannten Inhalte. Manche dieser Funktionen laufen automatisch, also ohne dass Sie sie eigens auslösen; das steht jeweils dabei.
Import aus einer anderen App: Wenn Sie eine Exportdatei einer anderen Buch-App importieren und deren Aufbau nicht automatisch erkannt wird, werden die Spaltenüberschriften sowie eine Stichprobe von bis zu 30 Zeilen dieser Datei übermittelt. Das Modell benennt dabei ausschließlich die Struktur der Datei (welche Spalte den Titel enthält oder was ein Statuswort bedeutet) und liefert selbst keine Buchdaten; jede Zuordnung wird anschließend in der App gegen die Datei geprüft. Die übermittelte Stichprobe kann Einträge aus Ihrer Sammlung enthalten, beispielsweise Titel, Autoren, Bewertungen oder Lesedaten.
Amazon-Kennungen beim Import: Enthält eine Zeile einer Importdatei nur eine Amazon-Kennung (ASIN) ohne Titel und Autor, fragt unser Server Titel und Autor bei Amazon ab. Führt Amazon das Buch nicht, sucht er im Web nach dieser Kennung und lässt Claude Titel und Autor aus den Suchergebnissen lesen. Übermittelt wird dabei nur die ASIN.
Reihen erkennen: Für Bücher ohne Reihenangabe fragt die App bei unserem Server nach, zu welcher Reihe sie gehören. Übermittelt werden ISBN, Titel, Autor und Sprache des Buches. Das geschieht automatisch, wenn Sie ein Buch öffnen, und im Hintergrund bei jedem Start der App für bis zu 80 Bücher Ihrer Bibliothek einschließlich der Wunschliste, für jedes Buch nur einmal. Unser Server sucht zuerst in Buchkatalogen (etwa der Deutschen Nationalbibliothek und Open Library) und zieht Claude mit Titel und Autor hinzu, wenn diese keine eindeutige Antwort liefern. Beim Öffnen einer Reihe werden ebenso Reihenname, Autor und Sprache übermittelt, um die Bände der Reihe zu ermitteln. Die Ergebnisse speichert unser Server als allgemeinen Reihenkatalog ohne Bezug zu Ihrer Person. Für ein Buch, das Sie als „Einzelband“ markieren, wird keine Reihe mehr gesucht.
Wenn Sie einen Reihenvorschlag annehmen oder ablehnen oder die Reihe eines Buches ändern, meldet die App das mit ISBN, Titel, Autor und Reihe an unseren Server, damit der Katalog für alle besser wird. Korrekturen auf einer Reihenseite (Bände hinzufügen, verschieben oder ausblenden) meldet sie zusätzlich mit einer zufälligen Kennung Ihrer Installation, damit mehrere Meldungen derselben Installation nur einmal zählen; diese Meldungen können Sie in den Einstellungen unter „Reihen-Korrekturen teilen“ abschalten.
Beschreibungen übersetzen: Liegt der Klappentext eines Buches nur in einer anderen Sprache als Ihrer App-Sprache vor, übersetzt die App ihn automatisch, sobald er angezeigt wird. Übermittelt wird nur der Text der Beschreibung, kein Titel und keine Angabe zu Ihnen. Die Übersetzung wird beim Buch in Ihrer Bibliothek gespeichert.
Zusammenfassung in „Insights“: Wenn Sie „Insights“ öffnen, schreibt Claude einen kurzen Absatz über Ihr Lesen. Dafür übermittelt die App auf Ihrem Gerät berechnete Kennzahlen (etwa Lesezeit pro Monat und Wochentag, Rekorde, Lesetage in Folge und Lieblingsgenres) sowie die Titel von bis zu fünf zuletzt beendeten Büchern mit Angaben dazu, wie Sie sie gelesen haben; keine Autoren, keine ISBN und keine einzelnen Lesesitzungen. Die Zusammenfassung wird auf Ihrem Gerät gespeichert und höchstens einmal am Tag neu angefordert, wenn sich die Zahlen geändert haben.
Die beim Import, beim Übersetzen und für „Insights“ übermittelten Inhalte speichern wir nicht dauerhaft und werten sie nicht aus; sie werden allein zur Beantwortung der jeweiligen Anfrage weitergereicht. Nur eine fertige „Insights“-Zusammenfassung hält unser Server bis zu sieben Tage im Arbeitsspeicher vor, damit dieselben Zahlen nicht erneut übermittelt werden. Die Verarbeitung durch Anthropic richtet sich nach dessen kommerziellen Nutzungsbedingungen, einsehbar unter anthropic.com/legal/commercial-terms; Anthropic verwendet über seine API übermittelte Inhalte nicht zum Training seiner Modelle und kann sie für einen begrenzten Zeitraum speichern, etwa zur Missbrauchskontrolle. Für Google Gemini gelten die Nutzungsbedingungen der Gemini API, einsehbar unter ai.google.dev/gemini-api/terms; auch Google kann übermittelte Inhalte für einen begrenzten Zeitraum speichern, etwa zur Missbrauchskontrolle. Den Import über „Andere App“ können Sie meiden; die „Insights“-Zusammenfassung können Sie über „Zusammenfassung ausblenden“ in ihrem Menü oder in den Einstellungen unter „Insights anpassen“ abschalten, dann fordert die App sie nicht mehr an; für die Reihenerkennung und die Übersetzung von Beschreibungen gibt es derzeit keinen eigenen Schalter.
Wenn Sie in der App über „Fehler melden“ oder „Funktion vorschlagen“ eine Meldung senden, geht sie an den Feedback-Dienst Wiredash der Wiredash GmbH (Deutschland). Übermittelt werden Ihr Text, die Art der Meldung, technische Angaben (App-Version, Sprache, Betriebssystem und dessen Version, Gerätemodell, Bildschirmgröße und eine zufällige Installationskennung), die bei der Übertragung anfallende IP-Adresse sowie, nur wenn Sie das im Formular selbst hinzufügen, ein Screenshot und Ihre E-Mail-Adresse.
Zusätzlich sendet die App eine Kopie Ihres Textes mit einer zufälligen Kennung, der Art der Meldung, Sprache, App-Version und Plattform an unseren Server buensapps.de. Die Kennung ist nicht mit Ihrer Person verknüpft. So können wir Meldungen auswerten und Ihnen in der App unter „Meine Meldungen“ zeigen, was aus Ihrer Meldung geworden ist; dafür fragt die App mit den Kennungen der auf diesem Gerät gesendeten Meldungen bei unserem Server nach. Ihre Meldungen bleiben außerdem auf Ihrem Gerät gespeichert, bis Sie die App deinstallieren. Wenn Sie in den Einstellungen „Bibliothek an den Entwickler senden“ wählen, lädt die App zusätzlich eine Sicherung Ihrer Bibliothek (Bücher, Regale, Lesedaten, Notizen, Bewertungen und auf Wunsch Cover-Bilder) zusammen mit App-Version, Sprache, Plattform und der Anzahl der Bücher auf unseren Server buensapps.de hoch und zeigt Ihnen einen zufälligen Code dafür an; das geschieht nur auf Ihre ausdrückliche Auswahl hin, damit wir einen von Ihnen gemeldeten Fehler nachvollziehen können. Die Sicherung ist nur für uns zugänglich und wird nach 30 Tagen automatisch gelöscht, auf Anfrage auch früher.
Zur Einordnung (Art, Thema, Dringlichkeit, eine kurze Zusammenfassung und ob eine ähnliche Meldung bereits vorliegt) übermitteln wir den Text an Claude von Anthropic (ersatzweise an Google Gemini); es gelten die oben genannten Bedingungen. Auf unserem Server speichern wir die Kopie höchstens zwei Jahre und löschen sie danach automatisch, auf Anfrage auch früher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler zu beheben, die App zu verbessern und Ihnen den Stand Ihrer Meldung anzuzeigen.
Damit wir wissen, wie viele Menschen ShelfBuddy nutzen, und unseren Server passend auslegen können, meldet die App an jedem Tag, an dem Sie sie nutzen, einmal an unseren Server buensapps.de, dass sie genutzt wurde (die Tage zählen nach UTC). Die Meldung enthält nur das Datum, an dem unser Server Ihre App zuletzt gezählt hat, die Plattform (iOS, Android oder Browser) und die Build-Nummer der App; die allererste Meldung sagt zusätzlich, ob die App neu installiert wurde oder schon vorher installiert war. Eine Kennung Ihres Geräts oder Ihrer Installation wird weder gesendet noch gespeichert; wir können einzelne Meldungen deshalb keiner Installation zuordnen.
Auf Ihrem Gerät speichert die App dafür nur dieses Datum und die Angabe, ob es eine Neuinstallation war; beides wird mit der App gelöscht. Unser Server rechnet das Datum in die Zahl der Tage seit dem vorigen Nutzungstag um und protokolliert nur diese Zahl mit Tag, Plattform und Build-Nummer; die einzelnen Protokollzeilen werden nach etwa 30 Tagen gelöscht. Daraus berechnen wir zusammengefasste Zahlen (Nutzer pro Tag, Woche und Monat sowie neue Installationen), die wir für den Betrieb der App aufbewahren.
Wie bei jeder Anfrage an unseren Server fällt Ihre IP-Adresse an und steht in den üblichen Zugriffsprotokollen; zusammen mit der Meldung wird sie nicht gespeichert. Nur für den laufenden Tag zählt der Server im Arbeitsspeicher, wie viele Meldungen von einer Adresse kommen, damit die Zahlen nicht verfälscht werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu wissen, wie viel die App genutzt wird, um den Dienst zuverlässig zu betreiben und die Serverkapazität zu planen.
Zur Finanzierung zeigen wir native Anzeigen von Werbepartnern. Dabei können die Werbepartner Informationen wie Gerätekennungen, IP-Adresse sowie App- und Anzeigeninteraktionen verarbeiten, um Anzeigen auszuspielen und zu messen sowie Betrug zu verhindern. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
Bei einer Deinstallation der App werden sämtliche lokal gespeicherten Daten unwiderruflich gelöscht.
Für Fragen zum Datenschutz erreichen Sie uns unter jan-henning@buensapps.de.
Stand: Oktober 2026