Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Daniel Metzner
Graz, Österreich
E-Mail:
Hosting
Diese Seite wird über Cloudflare Pages (Cloudflare, Inc.) ausgeliefert. Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. die IP-Adresse) in Server-Logfiles verarbeitet. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Lokale Speicherung — keine Cookies
Solange du nicht angemeldet bist, bleiben deine Bibliothek, Lesestatus, Bewertungen sowie Theme, Sprache und Farbe ausschließlich lokal in deinem Browser (localStorage). Es werden keine Cookies gesetzt.
Konto & Cloud (optional)
Erst wenn du dich registrierst, wird ein Konto bei Supabase (EU-Region) angelegt. Verarbeitet werden deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert), gemeinsame Bibliotheksdaten (z. B. Titel, ISBN, Notizen, Tags und Bestandsstatus) und deine persönlichen Lesedaten (z. B. Lesestatus, Fortschritt, Bewertungen und ausgeliehene Bücher). Beim Anmelden und Synchronisieren wird deine IP-Adresse an Supabase übertragen. Mails zum Konto (Bestätigung der Adresse, Passwort zurücksetzen) verschickt Supabase über den Versanddienst Resend (Resend, Inc., USA); dafür erhält Resend deine E-Mail-Adresse und den Inhalt der Mail. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Teilst du eine Bibliothek per Einladungslink, können angemeldete Mitglieder den gemeinsamen Bestand je nach Rolle sehen oder ändern. Deine persönlichen Lesedaten sind nur für dich zugänglich. Mitglieder einer geteilten Bibliothek sehen den Namen der Bibliothek und, mit deiner E-Mail-Adresse, welche Bücher du hinzugefügt hast; wer die Bibliothek besitzt, sieht die Mitgliederliste mit E-Mail-Adressen. Stellst du eine Ausleih-Anfrage, sehen alle, die die Bibliothek bearbeiten dürfen, deine E-Mail-Adresse und deine Nachricht. Benachrichtigungen zeigen die E-Mail-Adresse der Person, die gehandelt hat — etwa wer eine Ausleih-Anfrage beantwortet, eine Rolle ändert oder einer Bibliothek beitritt. Rechtsgrundlage: Vertrag bzw. Einwilligung (Art. 6 Abs. 1 lit. a/b DSGVO).
Buchdaten (Open Library)
Beim Scannen bzw. Nachschlagen einer ISBN und beim Laden von Buchcovern werden Anfragen an openlibrary.org bzw. covers.openlibrary.org (Internet Archive) gesendet; dabei werden die ISBN und deine IP-Adresse an diesen Dienst übertragen. Das Internet Archive sitzt in den USA; die Anfrage geht direkt von deinem Gerät dorthin, und nur, wenn du ein Buch nachschlägst oder ein Cover angezeigt wird.
Kamera
Das Scannen des Barcodes läuft vollständig lokal in deinem Browser. Es werden keine Kamerabilder übertragen oder gespeichert.
Technische Fehlerzählung
Zur Stabilität zählt Verso technische Ereignisse wie fehlgeschlagene Synchronisationen oder Kamerastarts pro Tag zusammen. Gespeichert werden nur Datum, Ereignisart und Anzahl — keine E-Mail-Adresse, Nutzer-ID, URL, Fehlermeldung, ISBN oder Buchdaten. Die Übertragung läuft über Supabase; dabei wird technisch die IP-Adresse verarbeitet.
Fehlerberichte
Stürzt etwas ab, sendet Verso einen technischen Fehlerbericht an GlitchTip (app.glitchtip.com,
Burke Software and Consulting LLC, USA). Übertragen werden die Fehlermeldung, der Stacktrace
aus unserem eigenen Programmcode, Browser- und Geräteangaben sowie die Route, auf der der
Fehler auftrat — mit entfernten Kennungen (z. B. /book/:id statt der Buch-ID). Ebenfalls enthalten sind die letzten
Bedienschritte, aber nur als Art des angeklickten Elements (z. B. a.spine[title]) — der Inhalt solcher Attribute wird entfernt, bevor der Bericht
das Gerät verlässt. Nicht Teil des Fehlerberichts sind Nutzer-ID, E-Mail-Adresse,
Netzwerkanfragen, Konsolenausgaben, ISBNs, Buchtitel oder sonstige Bibliotheksdaten. Deine
IP-Adresse wird — wie bei jeder Verbindung — technisch verarbeitet, um den Bericht überhaupt
zustellen zu können; sie ist nicht Teil des gespeicherten Berichts, und GlitchTip ist so
konfiguriert, dass sie nicht aufbewahrt wird. Die Übermittlung in die USA stützt sich auf
Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse am fehlerfreien Betrieb
(Art. 6 Abs. 1 lit. f DSGVO).
Bot-Schutz beim Anmelden
Auf dem Anmelde- und Registrierungsformular wird Cloudflare Turnstile eingesetzt (Cloudflare, Inc.). Dabei wird ein Skript von challenges.cloudflare.com geladen; an Cloudflare werden deine IP-Adresse und technische Browsermerkmale übertragen. Turnstile setzt keine Werbe-Cookies und erstellt kein websiteübergreifendes Profil. Ohne das Skript ist keine Anmeldung, Registrierung oder Passwort-Zurücksetzung möglich; Verso ohne Konto funktioniert weiterhin. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse an der Abwehr automatisierter Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).
Reichweitenmessung
Auf den öffentlichen Seiten dieser Website — Startseite, Infoseiten, Import-Anleitungen, Impressum und diese Seite — wird GoatCounter zur anonymen, cookielosen Reichweitenmessung eingesetzt (Zählskript von gc.zgo.at; aggregierte Seitenaufrufe, ohne Cookies, ohne websiteübergreifendes Tracking, ohne personenbezogene Profile). Rechtsgrundlage: berechtigtes Interesse an datensparsamer Statistik (Art. 6 Abs. 1 lit. f DSGVO).
In der App selbst wird nichts gezählt. Kein Aufruf innerhalb von Verso —
Regal, Scan, Buchseite, Wunschliste, Statistik — wird an GoatCounter gemeldet. Das ist keine
Einstellung, sondern eine Eigenschaft des Aufbaus: der Zähler wird ausschließlich vom Layout
der öffentlichen Seiten geladen, das in der App nicht vorkommt. Adressen wie /book/… benennen ein konkretes Buch und verlassen dein Gerät deshalb nie.
In der Android-App wird GoatCounter überhaupt nicht geladen — auch nicht auf diesen öffentlichen Seiten, wenn du sie aus dem Menü der App öffnest. Gezählt wird nur im Browser.
Speicherdauer
Konto- und Bibliotheksdaten speichern wir, bis du dein Konto löschst; dann werden sie entfernt. Bücher, die du in die Bibliothek einer anderen Person eingetragen hast, bleiben dort erhalten, solange diese Bibliothek besteht, aber ohne Verbindung zu dir. Löscht die Person, der eine Bibliothek gehört, ihr Konto, wird die Bibliothek mit allen Einträgen gelöscht. Gelesene Benachrichtigungen, die älter als 90 Tage sind, werden beim nächsten Öffnen der App gelöscht. Lokal gespeicherte Daten bleiben in deinem Browser, bis du sie dort löschst. Die tägliche Fehlerzählung enthält keinen Personenbezug und wird nicht automatisch gelöscht. Server-Logs und Protokolle der genannten Dienste werden nach deren eigenen Fristen gelöscht.
Deine Rechte & Kontakt
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Kontakt: . Beschwerden kannst du an die österreichische Datenschutzbehörde richten (dsb.gv.at). Dein Konto samt Daten kannst du im Menü unter „Konto & Daten“ selbst dauerhaft löschen — Schritt für Schritt beschrieben unter Konto und Daten löschen.