Datenschutzerklärung

1. Verantwortlicher

Laurenz Rothschild
E-Mail: laurenz.rothschild@proton.me

2. Worum es geht

Bibstrive misst, wie lange du in einer Universitätsbibliothek lernst, und vergleicht diese Zeit – wenn du das möchtest – mit anderen Studierenden (Rankings, Streaks, Abzeichen). Aktuell gilt das für den Bereich Schloss Schneckenhof der Universitätsbibliothek Mannheim.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash, wir können es nie lesen), Benutzername, optional ein Profilbild, deine Sichtbarkeitseinstellung („Öffentlich“ oder „Geistermodus“).
• Bib-Sessions: Bibliothek, Beginn und Ende deines Aufenthalts. Daraus berechnen wir Statistiken, Streaks, Abzeichen und Rankings.
• Standort: Dein Gerät ermittelt deinen Standort nur, solange du das Tracking gestartet hast und die Seite geöffnet ist. Die Koordinaten werden ausschließlich auf deinem Gerät mit dem Bereich der Bibliothek abgeglichen. Wir speichern keine Koordinaten und keine Bewegungsprofile auf unseren Servern, sondern nur das Ergebnis (die Session). Die Testseiten „GPS-Messer“ und „Aufzeichnung“ speichern Koordinaten nur lokal in deinem Browser; sie werden nicht an uns übertragen.
• Kudos: Welcher Nutzer welcher Session ein Kudos gegeben hat.
• Einwilligung: Zeitpunkt und Version dieser Erklärung, der du bei der Registrierung zugestimmt hast.
• Technische Daten: Beim Aufruf der Seite verarbeitet unser Hoster kurzzeitig IP-Adresse, Zeitpunkt und angefragte Seite (Server-Logs).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos, Erfassen deiner Sessions und Berechnung deiner persönlichen Statistik: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Ortung deines Geräts zum Erkennen deines Bib-Aufenthalts und Sichtbarkeit deines Profils für andere Nutzer („Öffentlich“): Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst sie jederzeit widerrufen, indem du das Tracking beendest, in den Geistermodus wechselst oder dein Konto löschen lässt.
• Sicherheit und Betrieb der Seite (Server-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Zugriff auf den Gerätespeicher deines Browsers (Anmeldung, Zwischenspeicher für laufende Sessions), soweit unbedingt erforderlich: § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Werbe- oder Analyse-Cookies ein.

5. Wer sieht was? Öffentlich und Geistermodus

Öffentlich: Andere angemeldete Nutzer sehen deinen Benutzernamen, dein Profilbild, deine Gesamtzeiten (Tag, Woche, Monat, gesamt), deinen Streak, deine Abzeichen und deine Platzierung im Ranking. Deine E-Mail-Adresse sehen andere Nutzer nie. Einzelne Sessions erscheinen anderen in einem Aktivitäts-Feed nur mit Dauer und Tag, ohne Uhrzeit; andere Nutzer können dafür „Kudos“ vergeben. Dein Standort wird nie angezeigt.

Geistermodus („Bib-Geist“): Du bist für andere vollständig unsichtbar, auch dein Benutzername. Du siehst nur deine eigenen Werte und dein theoretisches Ranking (wo du unter den öffentlichen Nutzern stehen würdest). Du kannst die Einstellung jederzeit in deinem Profil ändern.

6. Empfänger und Auftragsverarbeiter

• Supabase (Datenbank, Anmeldung, Bildspeicher), Rechenzentrum in der EU (Frankfurt). Anbieter: Supabase, Inc., USA.
• Vercel Inc., USA (Auslieferung der Website, Server-Logs).

Mit den Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen. Soweit personenbezogene Daten in die USA übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschen lässt, werden Konto, Sessions, Profilbild und Einwilligung gelöscht. Server-Logs beim Hoster werden nach kurzer Zeit automatisch gelöscht. Du kannst dein Konto jederzeit selbst in deinem Profil löschen („Konto löschen“); alternativ genügt eine E-Mail an laurenz.rothschild@proton.me.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an laurenz.rothschild@proton.me.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI BW).

9. Mindestalter

Die Nutzung ist ab 16 Jahren möglich.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Bei wesentlichen Änderungen bitten wir dich erneut um deine Zustimmung.