Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf buchhero.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BagsData, Inhaber Adam Bagsik
Schürenbruch 14, 32479 Hille
Telefon: +49 5703 82489060
E-Mail: info@bagsdata.de

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, verwendet keine Tracking-Werkzeuge von Drittanbietern und bindet keine Inhalte von Drittanbietern ein. Seitenaufrufe zählen wir datensparsam auf unserem eigenen Server (Abschnitt 6); Klicks auf Kauflinks meldet ein kleines eigenes Skript an unseren Server (Abschnitt 7). Schriften, Bilder, Buchcover und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert; beim Besuch werden keine Daten an Dritte übertragen – ausgenommen der Hoster, der den Server in unserem Auftrag betreibt (Abschnitt 3). Links auf andere Websites (etwa Open Library oder die Seiten von Verlagen) öffnen Sie selbst; erst dann überträgt Ihr Browser Daten an den jeweiligen Anbieter, für den dessen Datenschutzerklärung gilt. Die Buchdaten (Ranglisten, Cover, deutsche Ausgaben, Klappentexte) bereiten wir unabhängig von Ihrem Besuch auf einem eigenen Rechner auf (Quellen u. a. Open Library, die Deutsche Nationalbibliothek, die Online-Kataloge der Verlage) und spielen sie danach auf den Server – dabei werden keine Daten über Sie übermittelt. Ebenso teilt unser Server Suchmaschinen über das Verfahren IndexNow (u. a. Microsoft Bing) und über die Google Search Console die Adressen unserer Seiten mit; auch dabei werden keine Daten über Sie übertragen.

3. Hosting und Aufruf der Website

Die Website wird auf einem Server im Rechenzentrum der netcup GmbH in Deutschland betrieben. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Damit Ihr Browser eine Seite anzeigen kann, verarbeitet unser Server Ihre IP-Adresse. Unser vorgeschalteter Webserver Traefik protokolliert Zugriffe mit IP-Adresse und Port, Zeitpunkt, Anfragemethode und Protokoll, aufgerufener Domain und Adresse, Statuscode, Datenmenge und Antwortzeit. Die Zugriffsprotokolle werden täglich rotiert und nach spätestens drei Kalendermonaten gelöscht. Sie dienen der Fehlersuche und der Untersuchung von Sicherheitsvorfällen. Die Zugriffs- und Fehlerprotokollierung von nginx für diese Websites ist deaktiviert. Aus den Traefik-Zugriffen bilden wir außerdem zusammengefasste Zugriffszahlen je Minute und Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung sowie im sicheren, stabilen Betrieb der Website.

4. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies

Wir setzen keine Cookies und speichern auch sonst keine Informationen auf Ihrem Gerät (etwa im Local Storage des Browsers). Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und es gibt keinen Cookie-Hinweis. Ausgenommen ist allein der nicht öffentliche Verwaltungsbereich, den nur der Betreiber nutzt: Dort setzt die Anmeldung (über Google) ein technisch notwendiges Sitzungs-Cookie, das nur für diesen Bereich gilt.

6. Reichweitenmessung mit Matomo

Um zu erfahren, welche Listen und Seiten gelesen werden, zählen wir Seitenaufrufe mit Matomo. Matomo betreiben wir selbst (analytics.bagsik.cloud); es werden keine Daten an Dritte weitergegeben. Die Zählung erfolgt ausschließlich auf unserem Server, nachdem die Seite ausgeliefert wurde: Ihr Browser lädt dafür kein Skript, es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen.

Übermittelt werden: Adresse und Titel der aufgerufenen Seite, Zeitpunkt, die Seite, von der Sie kamen (Referrer), Browser-Kennung (User-Agent), bevorzugte Sprache und Ihre IP-Adresse – diese nur gekürzt (bei IPv4 ohne die letzten zwei Blöcke, bei IPv6 ohne die letzten 80 Bit). Der Referrer kann den Pfad und die vom Browser übermittelten URL-Parameter der vorherigen Seite enthalten; auch die aufgerufene Adresse kann URL-Parameter enthalten. Diese Angaben behalten wir zur Auswertung der Herkunft von Seitenaufrufen bei. Die IP-Kürzung verringert die Möglichkeit einer Zuordnung; sie bedeutet keine garantierte vollständige Anonymität aller übrigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Angebot anhand der Nutzung zu verbessern. Die Rohdaten werden nach 365 Tagen gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.

Widerspruch: Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir Ihre Aufrufe nicht. Sie können außerdem jederzeit per E-Mail an info@bagsdata.de widersprechen.

7. Zählung von Klicks auf Kauflinks

Um zu erfahren, welche Bücher und Formate gefragt sind, zählen wir Klicks auf die mit einem Sternchen (*) gekennzeichneten Kauflinks. Der Link selbst führt unverändert direkt zu Amazon.de. Beim Klick meldet ein kleines Skript unserer Website den Klick im Hintergrund an unseren eigenen Server (ohne JavaScript übernimmt das der Browser über das Link-Attribut „ping“). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen.

Wir speichern zu jedem Klick: Zeitpunkt, Domain, Buch bzw. Neuerscheinung, gewähltes Format, die Seite, auf der der Link stand, eine grobe Gerätegruppe (Desktop, Smartphone, Tablet, automatisiertes Programm) sowie Land, Region und Stadt. Die Gerätegruppe leiten wir im Arbeitsspeicher aus der Browser-Kennung (User-Agent) ab; die Browser-Kennung selbst speichern wir nicht. Land, Region und Stadt ermittelt unser eigener Ortsdienst in unserem internen Netz aus Ihrer IP-Adresse, unmittelbar nachdem die Antwort an Ihren Browser gesendet wurde. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet und weder von uns noch vom Ortsdienst gespeichert oder protokolliert; an Dritte wird sie nicht übermittelt. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Meldungen je Adresse; dafür halten wir einen gehashten Wert der Adresse (ein Pseudonym, nicht die Adresse selbst) vor, der nach einer Minute verfällt. Zusätzlich erfassen wir den Klick als Ereignis in unserer Reichweitenmessung (Abschnitt 6, mit gekürzter IP-Adresse).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Angebot nach den Interessen der Leserinnen und Leser auszurichten und die Wirkung unserer Empfehlungen zu verstehen. Die einzelnen Klicks bewahren wir 24 Monate auf; danach fassen wir sie zu Monatssummen je Buch, Format und Domain ohne Ort und Gerät zusammen und löschen die Einzelangaben.

Widerspruch: Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir den Klick nur ohne Ort, Gerätegruppe und Ereignis in der Reichweitenmessung. Sie können außerdem jederzeit per E-Mail an info@bagsdata.de widersprechen.

8. Amazon-Partnerprogramm

Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Wir nehmen am Partnerprogramm von Amazon Europe Core S.à r.l. teil. Links mit einem Sternchen (*) führen zu Amazon.de und enthalten unsere Partnerkennung. Solange Sie auf unserer Website sind, wird dabei nichts an Amazon übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Amazon; Amazon erhebt dann Daten und setzt Cookies, um zu erkennen, dass Sie über unseren Link gekommen sind, und uns bei einem Kauf eine Provision gutzuschreiben. Personenbezogene Daten über Sie erhalten wir dabei nicht. Für diese Verarbeitung ist Amazon verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Amazon.de.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Bereitstellung, Drittländer und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre IP-Adresse kann unser Server Ihnen eine Seite jedoch nicht ausliefern. Wir übermitteln Ihre Daten nicht in Länder außerhalb der Europäischen Union. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Mitteilung an info@bagsdata.de genügt.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Aktualität

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.