Datenschutzerklärung

1. Verantwortlicher

Sven Hanold Falkenweg 27 89129 Langenau Deutschland E-Mail: info@hanold.info

2. Allgemeines zur Datenverarbeitung

Diese Website ist überwiegend eine statische Informationsseite. Es werden keine Cookies gesetzt und keine Daten an Werbenetzwerke übermittelt. Alle Inhalte einschließlich Schriften werden vom eigenen Server ausgeliefert; es werden keine Inhalte von Drittservern nachgeladen. Zur anonymen Zählung von Seitenaufrufen wird eine selbst betriebene, nicht personenbezogene Zählung eingesetzt — Details dazu in Abschnitt 4. Es findet keine Analyse des Nutzerverhaltens, kein seitenübergreifendes Tracking und keine Profilbildung statt.

3. Hosting

Diese Website wird auf einem virtuellen Server gehostet, den wir bei der STRATO GmbH (Berlin) angemietet haben und selbst betreiben; die Rechenzentren befinden sich in Deutschland. STRATO verarbeitet dabei Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Vereinbarung zur Auftragsverarbeitung ist unter strato.de/agb/avv einsehbar.

Beim Aufruf verarbeitet der Webserver die für die Auslieferung technisch notwendigen Informationen, insbesondere Ihre IP-Adresse. Die Zugriffe werden dabei nicht in Logdateien protokolliert; die Daten werden nur für die Dauer der Verbindung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Anonymer Seitenaufruf-Zähler

Um zu sehen, wie oft einzelne Seiten aufgerufen werden, zählt diese Website Seitenaufrufe mit. Dabei werden ausschließlich der Name der Website, der aufgerufene Seitenpfad, die Sprachversion und das Datum verarbeitet — zusammengefasst zu einem Tageszähler pro Seite. Auf dieselbe Weise wird gezählt, wie oft der Link zum App Store angeklickt (mit Angabe der Platzierung auf der Seite) und wie oft das Support-Formular erfolgreich abgeschickt wurde — ebenfalls nur als Tageszähler, ohne Bezug zu einer Person oder zum Inhalt einer Nachricht.

Es werden keine IP-Adressen, keine Cookies, keine Geräte- oder Browserkennungen und keine sonstigen personenbezogenen Daten gespeichert. Einzelne Aufrufe lassen sich nicht nachträglich einer Person oder einem Gerät zuordnen. Die Zählung läuft auf einer selbst betriebenen Infrastruktur; es sind keine Drittanbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots).

5. Support-Formular

Über das Formular auf unserer Support-Seite können Sie uns direkt kontaktieren. Die eingegebenen Daten (Name, E-Mail-Adresse, Anliegen, Nachricht sowie optional eine angehängte Datei — Bild oder Textdatei) werden von Ihrem Browser aus direkt an eine von uns selbst betriebene Automatisierung (n8n) übermittelt. Dort wird daraus ein Support-Ticket in unserem internen Ticketsystem angelegt und eine Benachrichtigung an uns ausgelöst.

Zur kurzfristigen Erkennung von Missbrauch (Rate-Limiting) wird Ihre IP-Adresse für maximal 5 Minuten gespeichert und danach automatisch überschrieben. Darüber hinaus ist die IP-Adresse zusammen mit den Formulardaten in den technischen Protokollen der Automatisierung enthalten, die ausschließlich der Fehlersuche dienen und nach 7 Tagen automatisch gelöscht werden; eine Auswertung findet nicht statt.

Zum Schutz vor automatisiertem Missbrauch (Spam-Bots) enthält das Formular ein unsichtbares Kontrollfeld sowie ein selbst betriebenes Prüfverfahren (ALTCHA). Dabei löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die er zuvor von unserer Automatisierung abgerufen hat; zusätzlich wird die Zeit zwischen dem Laden der Seite und dem Absenden übermittelt. Für dieses Prüfverfahren werden keine Cookies gesetzt, keine Drittanbieter eingebunden und keine Merkmale Ihres Geräts oder Browsers erfasst; das dafür nötige Skript wird vom eigenen Server ausgeliefert. Beim Abruf der Rechenaufgabe wird Ihre IP-Adresse technisch bedingt nur für die Dauer der Verbindung verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung mit Vorgangsnummer an die angegebene E-Mail-Adresse; außerdem wird Ihre Anfrage per E-Mail an unser Support-Postfach weitergeleitet. Für den Versand und die Speicherung dieser E-Mails nutzen wir einen E-Mail-Dienstleister, der die Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag verarbeitet.

Eine angehängte Datei wird zusammen mit Ihrer Anfrage in unserem Ticketsystem gespeichert und per E-Mail an unser Support-Postfach weitergeleitet. Sie wird nicht an den unten genannten KI-Dienst übermittelt. Bitte laden Sie keine Dateien hoch, die Passwörter, Zugangsdaten oder andere vertrauliche Informationen enthalten.

Zur schnelleren Beantwortung lassen wir uns für Support-Anfragen einen Antwortentwurf vom KI-Dienst Claude der Anthropic PBC (USA) erstellen, den wir vor dem Versand selbst prüfen und bearbeiten. Übermittelt werden dabei die App, das Anliegen und der Nachrichtentext, nicht jedoch Ihr Name, Ihre E-Mail-Adresse oder eine angehängte Datei. E-Mail-Adressen im Nachrichtentext werden vor der Übermittlung automatisch entfernt. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Die Daten werden nicht zum Training von KI-Modellen verwendet. Ist der Dienst nicht erreichbar, wird der Entwurf auf unserer eigenen Infrastruktur erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung von Support-Anfragen).

Die übermittelten Formulardaten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an andere als die hier genannten Empfänger findet nicht statt. Nach abschließender Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

6. Die App BookStax

BookStax ist ein Client für selbst gehostete BookStack-Server. Die App verbindet sich ausschließlich mit den von Ihnen selbst konfigurierten Servern. Ihre Bibliotheks-, Buch- und Seiteninhalte verbleiben zwischen der App und Ihrem eigenen Server – ausgenommen die Namen von Seiten und Büchern in Push-Mitteilungen, wenn Sie diese einschalten (siehe unten). Es sind keine Analyse-, Tracking- oder Werbedienste von Drittanbietern eingebunden, und es werden keine Absturzberichte an Drittanbieter übermittelt. Zugangsdaten werden ausschließlich lokal auf Ihrem Gerät im iOS-Schlüsselbund gespeichert. Datenübertragungen an vom Entwickler betriebene Systeme finden ausschließlich in den im Folgenden vollständig beschriebenen Fällen statt: der anonymen, jederzeit abschaltbaren Nutzungsstatistik, dem Abruf öffentlicher Inhalte (Neuigkeiten zur App-Version) und – nur wenn Sie sie einschalten – den Push-Mitteilungen.

Anonyme Nutzungsstatistik (ab Version 2.2)

Um zu verstehen, wie gut Einrichtung und Kauf in der App funktionieren — und um auf dieser Grundlage Verbesserungen und Preisentscheidungen zu treffen —, erfasst BookStax ab Version 2.2 eine kleine Zahl fest definierter Ereignisse und übermittelt sie TLS-verschlüsselt an einen von uns selbst betriebenen Server in Deutschland (telemetry.hanold.online). Es sind ausschließlich diese vier Ereignisse, weitere gibt es nicht:

1. Erster Start der App nach der Installation
2. Erste erfolgreiche Verbindung zu einem BookStack-Server
3. Anzeige des Kaufbildschirms
4. Abgeschlossener Kauf (Freischaltung von BookStax Pro oder ein Trinkgeld)

Jedes Ereignis enthält technisch genau diese Angaben: eine zufällig erzeugte Installations-ID (eine UUID, die beim ersten Start ausgewürfelt wird — sie enthält keinerlei Geräte-, Konto- oder Personenbezug und wird bei Deinstallation der App mitgelöscht), einen Zeitstempel, die App-Version, die grobe Betriebssystem-Version (z. B. „iOS 26"), die Plattform (iPhone oder iPad) sowie fallweise einen kurzen Kontext-Hinweis (z. B. an welcher Stelle der App der Kaufbildschirm angezeigt wurde, oder die Produkt-ID des gekauften Produkts).

Was ausdrücklich nicht erfasst und nicht gespeichert wird: IP-Adressen (der Empfangs-Endpunkt schreibt bewusst kein Zugriffsprotokoll), Geräte- oder Werbe-Identifier (kein IDFA, kein IDFV), Name oder Adresse Ihres BookStack-Servers, Ihre Zugangsdaten oder Tokens, Inhalte oder Umfang Ihrer Bücher, Regale und Seiten, Ihre Leseaktivität sowie jegliche sonstigen personenbezogenen Daten. Die Ereignisse lassen sich weder über Geräte hinweg verketten noch nachträglich einer Person zuordnen.

Die Verarbeitung läuft vollständig auf eigener Infrastruktur in Deutschland (Empfang über eine selbst betriebene Automatisierung, Speicherung in einer selbst betriebenen Datenbank); Drittanbieter sind zu keinem Zeitpunkt beteiligt. Die Auswertung erfolgt ausschließlich aggregiert — etwa: „Wie viele der Installationen eines Monats haben einen Server verbunden, und wie viele davon haben später gekauft?"

Sie können die Nutzungsstatistik jederzeit in der App abschalten: Einstellungen → „Sicherheit & Datenschutz" → Abschnitt „Datenschutz" → Schalter „Anonyme Nutzungsstatistik". Die Übermittlung endet dann sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots). Da die Daten anonym sind, besteht kein Personenbezug — die Abschaltmöglichkeit bieten wir dennoch an, weil wir sie selbst erwarten würden.

Abruf von Inhalten (ab Version 2.3)

Nach einem Update – und wenn Sie in den Einstellungen „Neu in Version …" öffnen – lädt die App eine öffentliche Datei mit den Neuerungen der installierten Version von unserem Server content.bookstax.app. Dabei werden keine Daten aus der App mitgeschickt; es ist ein gewöhnlicher Abruf einer öffentlichen Datei. Die Datei wird von dem in Abschnitt 3 beschriebenen, von uns betriebenen Server bei STRATO in Deutschland ausgeliefert. Ihre IP-Adresse wird technisch bedingt nur für die Dauer der Verbindung verarbeitet; die Zugriffe werden nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Nutzer über Neuerungen zu informieren).

Push-Mitteilungen (ab Version 2.3, nur wenn Sie sie einschalten)

Mit BookStax Pro können Sie sich über Ereignisse in Ihrem BookStack-Wiki benachrichtigen lassen. Die Funktion ist ausgeschaltet, bis Sie sie in den Einstellungen unter „Mitteilungen“ für einen Server einschalten. Weil BookStack selbst keine Mitteilungen an iPhones und iPads senden kann, läuft sie über einen von uns betriebenen Push-Dienst (push.bookstax.app) auf dem in Abschnitt 3 beschriebenen Server bei STRATO in Deutschland sowie über den Apple Push Notification service.

Beim Einschalten übermittelt die App an den Push-Dienst: eine zufällig erzeugte Kanal-ID und ein zufälliges Kanal-Geheimnis für diesen Server, das von Apple vergebene Push-Token Ihres Geräts, die Kennung der App und die Zustellumgebung, die von Ihnen gewählten Ereignisse sowie – nur wenn Sie „Eigene Änderungen ausblenden“ nutzen – die BookStack-Nutzer-ID, deren Änderungen nicht gemeldet werden sollen. Die Adresse Ihres BookStack-Servers und Ihre Zugangsdaten werden dabei nicht übermittelt. Der Push-Dienst speichert diese Angaben, solange Mitteilungen eingeschaltet sind.

Webhooks aus BookStack: Ausgelöst werden die Mitteilungen von Ihrem BookStack-Server. Er sendet Ereignisse per Webhook an eine Adresse, die Kanal-ID und Kanal-Geheimnis enthält. Den Webhook richten Sie bzw. die Administration Ihres BookStack-Servers selbst ein; bei der empfohlenen Einstellung „Alle Systemereignisse“ sendet BookStack jedes Ereignis. Ein Webhook enthält unter anderem die Art des Ereignisses, einen Beschreibungstext von BookStack, Adresse und Namen der betroffenen Seite bzw. des Buchs sowie Name und Nutzer-ID der auslösenden Person, bei Verwaltungsereignissen (z. B. ein neues Nutzerkonto) auch Angaben zu diesem Konto. Der Push-Dienst verarbeitet Webhooks ausschließlich im Arbeitsspeicher. Ereignisse, die Sie nicht gewählt haben oder die von der ausgeblendeten Nutzer-ID stammen, verwirft er sofort. Der Inhalt eines Webhooks wird weder gespeichert noch protokolliert; das technische Protokoll enthält nur Kanal-ID, Ereignistyp und die Anzahl der benachrichtigten Geräte (größenbegrenzt, ältere Einträge werden automatisch überschrieben). IP-Adressen werden zur Missbrauchsabwehr höchstens eine Minute im Arbeitsspeicher gehalten und nicht gespeichert.

Zustellung über Apple: Für die von Ihnen gewählten Ereignisse übergibt der Push-Dienst eine Mitteilung an den Apple Push Notification service der Apple Inc. (USA), der sie an Ihr Gerät zustellt. Sie enthält den Namen der Seite oder des Buchs, den Beschreibungstext von BookStack (mit dem Namen der auslösenden Person), die Adresse der Seite sowie die zugehörigen IDs. Kommentartexte und Seiteninhalte werden nie übermittelt. Apple verarbeitet diese Daten zur Zustellung; ergänzend gilt die Datenschutzerklärung von Apple. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Apple zertifiziert ist.

Löschung: Wenn Sie Mitteilungen ausschalten oder eine neue Webhook-Adresse erzeugen, meldet die App Ihr Gerät beim Push-Dienst ab; hängt kein Gerät mehr am Kanal, wird er samt Geheimnis und Einstellungen gelöscht. Dasselbe geschieht automatisch, wenn Apple das Push-Token als ungültig meldet (z. B. nach dem Löschen der App). Entfernen Sie danach auch den Webhook in BookStack; Ereignisse an eine gelöschte Adresse werden abgewiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingeschalteten Funktion). Soweit Webhooks Namen oder Nutzer-IDs anderer Personen aus Ihrem Wiki enthalten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Benachrichtigung über Änderungen im gemeinsam genutzten Wiki); diese Daten werden nur flüchtig verarbeitet und nur für die von Ihnen gewählten Ereignisse an Apple weitergegeben.

Käufe über den App Store

Der Vertrieb der App erfolgt über den Apple App Store. Etwaige Käufe oder Freischaltungen innerhalb der App werden ausschließlich über den App Store abgewickelt; der Entwickler erhält dabei keine Zahlungsdaten, sondern lediglich anonymisierte, aggregierte Statistiken von Apple. Ergänzend gilt die Datenschutzerklärung von Apple.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Hinweis zur Nutzungsstatistik: Da die dort verarbeiteten Ereignisse anonym sind und wir sie keiner Person zuordnen können, können wir Auskunfts-, Berichtigungs- oder Löschbegehren nicht auf einzelne Ereignisse beziehen (Art. 11 DSGVO). Das wirksamste Mittel ist der Opt-out-Schalter in der App.

8. Stand

27.09.2026. Diese Erklärung wird bei Bedarf angepasst.