Datenschutzerklärung

Verantwortlich für die hier beschriebenen Daten im Sinne der DSGVO ist:

Eric Braun e Silva Nordstrandring 7 22926 Ahrensburg Deutschland E-Mail: hello@hoppingbooks.com

Schreib an diese Adresse für alles, was auf dieser Seite steht, auch für die Anliegen unter Deine Rechte.

Dein Konto. Dein Name, deine E-Mail-Adresse und — wenn du dich mit Passwort anmeldest — dieses Passwort ausschließlich als bcrypt-Hash, nie als lesbarer Text. Auf Wunsch ein Profilbild und ein kurzer Text über dich. Wir brauchen das, um zu wissen, wer du bist, und um dich wieder hereinzulassen.

Anmeldung mit Google. Wählst du Weiter mit Google, teilt Google uns deine E-Mail-Adresse mit, dass Google sie bestätigt hat, und deinen Namen. Wir übernehmen nur deinen Vornamen als Kontonamen, den du in deinem Profil ändern kannst, und nicht dein Google-Foto. Google erfährt, dass du HoppingBooks nutzt; was Google damit macht, steht in Googles eigener Datenschutzerklärung. Du kannst dich stattdessen auch immer mit einem E-Mail-Link anmelden.

Wenn Scannen oder Einstellen nicht klappt. Öffnet sich die Kamera nicht, liest sie nichts, bis du sie schließt, liest sie eine ISBN, die kein Katalog kennt, findet ein Cover-Foto nichts, oder lässt sich ein Buch nicht speichern, halten wir fest, was passiert ist, damit wir es beheben können: die Art des Problems und ihren Grund, die ISBN, falls es eine gab, Titel und Autor:in, die wir von einem Cover-Foto gelesen haben, welcher Barcode-Leser wie lange lief, die Bildgröße der Kamera sowie Browser und Gerätetyp. Nie ein Bild aus der Kamera. Es wird mit deinem Konto 90 Tage aufbewahrt und dann gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Scanner, der funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

Deine Postanschrift. Straße, Ort, Postleitzahl, gegebenenfalls Bundesland und Land. Wir brauchen sie, um das Porto zu berechnen und ein Paket zu dir oder von dir zu schicken.

Abholung und „in deiner Nähe“. Bietest du die Abholung an, sehen Lesende den Ort der Adresse, von der aus deine Bücher eingestellt sind, und wie weit er entfernt ist, gerundet auf ganze Kilometer und nie näher als 2 km — nie deine Straße. Um die Entfernung zu berechnen, vergleichen wir Postleitzahlen auf unserem eigenen Server, mit einer Tabelle deutscher Postleitzahlen von GeoNames (CC BY 4.0); kein Kartendienst wird gefragt, und nichts über dich verlässt unseren Server. Haben wir keine Adresse von dir, kannst du uns nur eine Postleitzahl geben, um Bücher zum Abholen in deiner Nähe zu sehen; wir speichern sie bei deinem Konto, bis du sie änderst. Den Satz, den du für die Abholenden schreibst, zeigen wir bei deinen Büchern. Wo ihr euch trefft, sprecht ihr in den Nachrichten zur Bestellung ab. Rechtsgrundlage ist der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Bücher, die du einstellst. Titel, Autorin oder Autor, Zustand, Sprache, deine Notiz zum Buch und ein Coverfoto, falls du eins machst. Das ist es, was andere sehen.

Deine Regale. Die Buchkategorien, die du unter „Was liest du gern?“ auswählst, und wann wir dich gefragt haben. Wir nutzen sie nur, um dir diese Regale auf der Startseite zuerst zu zeigen. Niemand sonst sieht sie, und du kannst sie jederzeit ändern. Rechtsgrundlage ist der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Woher du kommst. Wenn du über eine unserer kurzen Adressen kommst, etwa hoppingbooks.de/kita, und im selben Besuch ein Konto anlegst, speichern wir das Wort aus dieser Adresse („kita“) bei deinem Konto, um zu sehen, welche Wege, von HoppingBooks zu erzählen, funktionieren. Besuche über diese Adressen zählen wir pro Tag als reine Zahlen, ohne Cookie und ohne etwas darüber, wer du bist. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, welche unserer Ansprache wirkt (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen und Lesenotizen. Die Sterne, die du einem Buch gibst, und was du dazu schreibst, sowie die Sterne und Worte für die Person, die dir ein Paket geschickt hat. Das ist öffentlich und steht neben deinem Namen für alle sichtbar. Du kannst alles davon ändern oder entfernen; dann ist es von der Seite verschwunden.

Nachrichten. Nachrichten, die du der anderen Person einer Bestellung schickst, und wer sie geschickt hat.

Anfragen und Pakete. Welche Bücher angefragt wurden, welches Porto und welche Gebühr berechnet wurden, der Status des Pakets und — nach dem Versand — Sendungsnummer und Versanddienstleister. Berechnet der Versanddienst später einen Aufpreis, weil das Paket größer oder schwerer als seine Größe war, halten wir das beim Paket fest, damit wir eine schenkende Person, deren Pakete öfter größer sind, bitten können, ihre Größen zu prüfen.

Zahlungen. Zahlungen wickelt Stripe ab. Wir sehen und speichern deine Kartennummer nie. Wir behalten die Kennungen, die Stripe uns gibt, um eine Zahlung einer Anfrage zuzuordnen.

Bilder, die du hochlädst. Profil- und Coverfotos liegen als Dateien, nicht in unserer Datenbank. Zu jedem Upload halten wir Zeitpunkt, Größe und Speicherschlüssel fest, damit wir ein Tageslimit durchsetzen und Bilder entfernen können, auf die nichts mehr verweist.

Technische Daten. Unser Hoster führt Serverprotokolle, die IP-Adressen enthalten können, für Sicherheit und Fehlersuche. Bevor du dich für ein Buch entscheidest, schätzen wir das Porto anhand eines Ländercodes, den unser Hoster aus deiner IP-Adresse ableitet. Diesen Ländercode speichern wir nicht, und er sagt uns dein Land, nicht deinen Aufenthaltsort.

Anmeldungen. Wird ein Konto angelegt, halten wir den Zeitpunkt und einen Einweg-Hash der IP-Adresse fest, damit nicht endlos Konten von einem Ort aus entstehen. Der Hash ist mit einem Geheimnis von uns gesalzen, lässt sich nicht in eine Adresse zurückverwandeln, und der Eintrag wird nach 24 Stunden gelöscht. Wir nutzen ihn nur für diese Prüfung.

• Keine Werbung, keine Werbe- oder Tracking-Cookies.
• Kein Analysedienst. Wir verfolgen nicht, wie du dich auf der Seite bewegst.
• Kein Profiling und keine automatisierte Entscheidung, die etwas über dich als Person entscheidet.
• Wir verkaufen deine Daten nicht und geben sie nicht für fremde Werbung weiter.

Zwei Dinge entscheidet hier Software statt eines Menschen, und beide betreffen ein eingestelltes Buch, nicht dich:

• Ein Buch wird abgelehnt, wenn der Katalog es als nur für Erwachsene führt oder seine Kategorien das sagen. Wenn das falsch ist, schreib uns, und wir sehen es uns an.
• Ein Buch, das mehrere verschiedene Personen melden, wird sofort aus dem Katalog ausgeblendet, bis jemand es geprüft hat. Das ist eine Pause, kein Urteil: Du erfährst davon, bekommst den Grund genannt, und ein Mensch entscheidet, wie es weitergeht.

Keines von beidem schließt ein Konto oder nimmt Geld. Das entscheidet immer ein Mensch.

Du kannst auch ein Mitglied melden, ganz unten in seinem Profil. Diese Meldung erreicht nur uns: Wir speichern, wer wen gemeldet hat, den Grund und was du ergänzt, solange beide Konten bestehen. Das Mitglied erfährt nicht, wer es gemeldet hat, und mit seinem Konto passiert nichts von selbst.

Wo wir uns auf berechtigte Interessen stützen, geht es darum, einen kleinen Dienst nutzbar und frei von Missbrauch zu halten, und wir nehmen dafür so wenig wie möglich: einen gehashten Wert statt einer Adresse, eine Zahl statt einer Historie.

Die Person am anderen Ende. Das ist der wichtigste Punkt. Um dir ein Buch zu schicken, braucht die absendende Person ein Etikett mit deinem Namen und deiner Anschrift, und sie sieht beides. Umgekehrt sieht die empfangende Person den Namen in deinem Profil, wenn du ein Buch weitergibst. Ohne das lässt sich kein Paket verschicken. Alles, was du veröffentlichst — Name, Foto, Text über dich, Bücher und Bewertungen — ist für alle sichtbar, angemeldet oder nicht.

Dienste, die für uns arbeiten. Hosting, Dateispeicher und Protokolle (Netlify); unsere Datenbank (Prisma Data Platform); Zahlungen (Stripe); Versandetiketten und Sendungsverfolgung (Sendcloud); die E-Mails, die wir dir schicken (Resend); das Lesen von Cover-Fotos und das Sortieren von Büchern nach Themen (Anthropic). Alle arbeiten auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags und sehen jeweils nur, was sie brauchen.

Buchkataloge. Um die Angaben zu einem Buch zu füllen, fragen wir Google Books und Open Library nach einer ISBN, bei deutschen Büchern auch die Deutsche Nationalbibliothek, und die Cover in unseren Regalen stammen von Open Library. Diese Anfragen stellt unser Server, und sie enthalten nur die Nummer des Buches — nie etwas über dich. Ein Cover kopieren wir einmal in unseren eigenen Speicher und liefern es von dort aus, damit dein Browser keinen Katalog aufrufen muss.

Über unsere Regale hinaus suchen. Findet eine Suche wenige oder keine Bücher auf HoppingBooks, fragen wir zusätzlich Google Books und Open Library nach Büchern, die zu dem passen, was du eingegeben hast, damit du dir auch eines wünschen kannst, das es bei uns noch nicht gibt. Die Anfrage stellt unser Server, sodass keiner von beiden deine IP-Adresse erfährt, und sie enthält sonst nichts über dich: weder deinen Namen noch dein Konto. Die Treffer zeigen wir ohne das Cover des Katalogs, damit dein Browser ihn nie aufruft. Wünschst du dir eines davon, speichern wir Titel und Autor:in mit deinem Wunsch, wie bei jedem Wunsch. Rechtsgrundlage ist unser berechtigtes Interesse an einer Suche, die nicht an unseren Regalen endet (Art. 6 Abs. 1 lit. f DSGVO).

Ein Cover-Foto lesen. Kennt kein Katalog den Barcode eines Buches, kannst du das Cover fotografieren, damit wir das Buch finden. Das Foto geht an Anthropic, dessen Modell Claude Titel und Autor:in davon abliest, und mit diesen Worten durchsuchen wir die Kataloge. Gesendet wird nur das Foto des Covers — nichts über dich —, und die geschäftlichen Bedingungen von Anthropic erlauben nicht, damit seine Modelle zu trainieren. Das Foto wird das Cover des Buches auf unserer Seite, wie jedes Cover-Foto, das du machst. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Bücher nach Themen sortieren. Um die Bücher eines Regals nach Themen zu zeigen, etwa „Wenn du Pferde magst“, schicken wir Anthropic Titel, Autor:in und Beschreibung eines Buches, und sein Modell Claude wählt die Themen aus. Gesendet wird nur das Buch — nichts über dich. Rechtsgrundlage ist unser berechtigtes Interesse an Regalen, in denen man sich gut zurechtfindet (Art. 6 Abs. 1 lit. f DSGVO).

Adressvorschläge. Wenn du eine Lieferadresse eingibst, fragen wir den Places-Dienst von Google nach passenden Adressen, damit ein Paket nicht an einem Tippfehler scheitert. Was du in dieses Feld schreibst, geht an Google — auch eine unvollständige Adresse während der Eingabe — zusammen mit den Ländern, in die wir liefern. Die Anfrage stellt unser Server, Google bekommt also nicht deine IP-Adresse, und sie enthält sonst nichts über dich: nicht deinen Namen, nicht dein Konto, nicht das Buch. Vorschläge sind bequem, aber freiwillig: Schreib die Adresse vollständig und ignoriere die Liste, dann geht nichts an Google.

Einige der oben genannten Dienste werden von Unternehmen mit Sitz in den USA betrieben und verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Netlify, Prisma, Resend, Anthropic und Google sind Unternehmen in den USA. Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework (den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), wo das Unternehmen danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Kommission. Zahlungen wickelt Stripe für uns über sein europäisches Unternehmen in Irland ab; Sendcloud sitzt in den Niederlanden.

Dein Konto und was daran hängt, bleibt, solange du ein Konto hast. Im Einzelnen:

Serverprotokolle hält unser Hoster kurz vor und verwirft sie dann.

• Passwörter liegen nur als bcrypt-Hash. Niemand kann sie zurücklesen, wir auch nicht.
• Alles läuft über HTTPS, und die Seite wird ausschließlich darüber ausgeliefert.
• Schlüssel und Geheimnisse liegen in der Konfiguration des Hosters, nie im Code.
• Hochgeladene Bilder werden daraufhin geprüft, dass sie Bilder sind, und unter einem Namen gespeichert, der sich aus ihrem Inhalt ergibt, nicht aus etwas über dich.

Kein Dienst kann versprechen, nie angegriffen zu werden. Passiert das und bringt es dich in Gefahr, sagen wir dir und der Aufsichtsbehörde Bescheid, wie es das Gesetz verlangt.

Du kannst jederzeit und kostenlos verlangen, dass wir:

• dir sagen, was wir über dich gespeichert haben, und dir eine Kopie geben;
• falsche Angaben berichtigen;
• dein Konto und deine Daten löschen;
• die Verarbeitung einschränken, oder du widersprichst ihr;
• dir deine Daten in einem übertragbaren Format schicken;
• eine Einwilligung widerrufen, ohne dass das rückwirkend etwas an dem ändert, was vorher geschah.

Du kannst dein Konto selbst löschen: ganz unten in deinem Profil unter Konto löschen. Wir schicken dir einen Link zur Bestätigung, der eine Stunde gilt, während du angemeldet bist. Dann werden dein Konto, deine Bücher, Bewertungen, Wünsche, Nachrichten, gespeicherten Bücher und Adressen gelöscht, und wir bestätigen es dir per E-Mail. Frühere Bestellungen bleiben ohne deinen Namen erhalten, weil wir den Nachweis über eine Übergabe und ihre Zahlung aufbewahren müssen. Außerdem halten wir fest, ohne deinen Namen und deine E-Mail, wann du dabei warst, wie und woher du gekommen bist und wie viele Bücher du eingestellt, verschenkt und bekommen hast, damit wir verstehen, warum Menschen gehen. Solange eine Bestellung von dir noch läuft, muss sie zuerst abgeschlossen sein. Du kannst uns auch an die Adresse oben schreiben, dann erledigen wir es für dich.

Wenn du findest, dass wir mit deinen Daten schlecht umgegangen sind, kannst du dich bei einer Aufsichtsbehörde beschweren — dort, wo du wohnst, wo du arbeitest oder wo das passiert ist, worum es geht. Unsere ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Wir setzen fünf Cookies, und alle fünf sind unbedingt erforderlich: eines, das dich angemeldet hält, eines, das Anmeldeformulare gegen Cross-Site-Request-Forgery schützt, eines, das sich merkt, dass du die Willkommensseite gesehen hast, und eines, das sich merkt, dass in diesem Browser schon einmal jemand angemeldet war, damit dir beim nächsten Mal die Anmeldung statt der Registrierung angezeigt wird, und, nur wenn du in deinem Profil eine Sprache wählst, eines, das sich diese Wahl merkt. Diese beiden letzten enthalten weder deinen Namen noch deine E-Mail-Adresse noch sonst etwas über dich. Meldest du dich mit Google an, kommen für den Weg zu Google und zurück zwei weitere dazu, die prüfen, dass die Antwort zu deiner Anfrage gehört; sie gelten höchstens 15 Minuten. Analyse- oder Werbe-Cookies gibt es nicht.

Zwei weitere Dinge liegen im Speicher deines Browsers und werden nicht an uns übertragen: das Paket, das du beim Stöbern zusammenstellst, damit es einen Neuladen übersteht — wie ein Warenkorb — und, falls einmal eine Seite abstürzt, ein kurzes Protokoll dessen, was die App gerade tat. Es bleibt auf deinem Gerät und hilft dir, uns zu sagen, was schiefgelaufen ist.

All das ist für einen von dir gewünschten Dienst erforderlich, deshalb braucht nichts davon nach § 25 Abs. 2 TDDDG deine Einwilligung. Genau darum hat diese Seite kein Cookie-Banner: wir würden dich nur um Zustimmung zu dem bitten, ohne das es nicht geht. Wenn du die Browserdaten löschst, ist alles davon weg.

HoppingBooks ist nicht für Kinder gedacht. Für ein Konto musst du mindestens 16 sein, oder so alt, wie es das Recht deines Wohnorts für eine Einwilligung in die Datenverarbeitung verlangt, falls das weniger ist.

Wenn du bei einem nicht verfügbaren Buch auf „Ich will dieses Buch“ tippst, speichern wir Titel, Autorin oder Autor, Sprache und Cover zusammen mit dem Datum bei deinem Konto. Wir nutzen das, um dir zu schreiben, sobald jemand ein Exemplar einstellt, und wir zählen Wünsche, um zu zeigen, welche Bücher gesucht werden. Diese öffentliche Liste zeigt nur, wie viele Menschen ein Buch suchen, nie wer. Ein Wunsch zählt nach etwa sechs Monaten nicht mehr, wenn du ihn nicht erneuerst, und du kannst ihn jederzeit in deinem Profil entfernen. Rechtsgrundlage ist der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Das Kästchen dafür ist bei der Anmeldung angehakt, und du kannst es abwählen; einschalten kannst du sie auch später in deinem Profil. In beiden Fällen schicken wir dir zuerst eine E-Mail mit einem Link, und nur wenn du ihn antippst, schicken wir dir einmal pro Woche, freitags, eine E-Mail mit neu eingestellten und mit gesuchten Büchern und ab und zu einem Video rund ums Lesen, das wir aussuchen (Double-Opt-in). Ein Video ist ein Link zu YouTube: Die E-Mail lädt nichts von YouTube, und erst wenn du den Link öffnest, sieht YouTube deinen Besuch. Dieses Antippen ist deine Einwilligung. Das Kästchen ist von der Zustimmung zu den Nutzungsbedingungen getrennt, und ein Konto hängt nie davon ab. Wir speichern, wann wir gefragt haben und wann du bestätigt hast, als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit in deinem Profil oder über den Link in jeder solchen E-Mail widerrufen; danach kommen keine mehr.

Eine E-Mail mehr, ohne dieses Kästchen: Wenn du dich anmeldest und drei Tage später noch kein Buch eingestellt, angefragt oder gewünscht hast, schicken wir dir einmal eine E-Mail mit Tipps zum Start, wie es bei der Anmeldung steht. Sie kommt nur einmal und nur an Konten, die seit dem 2. Oktober 2026 über das Formular oder seit dem 8. Oktober 2026 auf anderem Weg (mit Google oder einem E-Mail-Link) angelegt wurden. Rechtsgrundlage ist unser berechtigtes Interesse daran, neuen Mitgliedern den Start in den Dienst zu erleichtern, für den sie sich angemeldet haben (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Hast du ein Buch bestellt, schicken wir dir außerdem ab und zu Tipps rund um HoppingBooks selbst, wie es beim Bestellen steht (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Diesen Tipps, und auch der einen E-Mail nach der Anmeldung, kannst du jederzeit kostenlos widersprechen: mit dem Link unten in jeder solchen E-Mail, in deinem Profil unter Tipps per E-Mail oder indem du uns schreibst. Wir halten fest, wann du das getan hast, und schicken dir ab dann keine mehr. E-Mails zu deinen Bestellungen und deinem Konto betrifft das nicht.

E-Mails zu dem, was du auf HoppingBooks tust — ein angefragtes Buch, ein gewünschtes Buch, das eintrifft, ein neues Passwort — gehören zum Dienst und hängen nicht an dieser Einwilligung. Die Nachricht, dass ein gewünschtes Buch da ist, handelt nur von diesem Buch. Die wöchentliche E-Mail verschicken wir über Resend, wie alle unsere E-Mails (siehe „Dienste, die für uns arbeiten“ oben).

Ändert sich, was wir mit Daten tun, ändert sich diese Seite mit, und das Datum oben wird aktualisiert. Ist die Änderung erheblich, sagen wir es Kontoinhaberinnen und Kontoinhabern direkt.