Datenschutz­erklärung

• Zum Lesen brauchst du weder ein Konto noch ein Cookie. Seitenaufrufe zählen wir ohne Cookies.
• Eine frei getippte Suche, die wir nicht direkt im Katalog finden, liest ein KI-Modell von OpenAI oder Anthropic in den USA. Den Suchtext speichern wir 90 Tage.
• Dein Geschmacksprofil speichern wir erst, wenn du „Profil speichern“ drückst.
• Ein Konto ist freiwillig. Deine Daten exportieren und das Konto löschen kannst du selbst.
• Klicks auf Links zu Shops und zur Bibliothek zählen wir ohne IP-Adresse, ohne Browser-Kennung und ohne Cookie.
• Wir verkaufen keine Daten und geben keine für Werbung weiter.

Verantwortlich für die Datenverarbeitung auf dieser Seite ist Boris Fründt, Carl-Adam-Petri-Str. 44, 14469 Potsdam, Deutschland.

Fragen zum Datenschutz und Anträge zu deinen Rechten schickst du an info@das-beste-buch.com. Die vollständige Anbieterkennzeichnung steht im Impressum.

Die Seite läuft bei Vercel (Vercel Inc., USA). Unsere Serverfunktionen, die Seiten berechnen und Anfragen beantworten, laufen in Frankfurt am Main. Fertige Seiten liefert Vercel nach eigenen Angaben über ein weltweites Servernetz aus, meist von einem Standort in deiner Nähe.

Damit eine Seite ankommt, schickt dein Browser bei jedem Aufruf technische Angaben mit, die Vercel verarbeiten muss: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die Browser-Kennung (User-Agent), die Spracheinstellung und, je nach Browser, die Seite, von der du kommst. Zur Adresse gehört auch der Teil nach dem Fragezeichen. Dort kann ein Geschmacksprofil stehen (/finden?…) oder, wenn du ohne JavaScript suchst, dein Suchtext (/suche?q=…).

Vercel protokolliert diese Aufrufe, damit der Betrieb gesichert ist und Angriffe erkannt werden, und hält diese Laufzeitprotokolle nur kurz vor (Tage, nicht Monate). Was unser eigener Code protokolliert, enthält keine IP-Adresse, keine Browser-Kennung und keine E-Mail-Adresse.

Bis auf die Umschlagbilder (siehe unten) lädt dein Browser alles von unserer eigenen Adresse, auch Schriften und Skripte. Werbenetzwerke, soziale Netzwerke oder Schriftendienste binden wir nicht ein. Meldet dein Browser einen Verstoß gegen unsere Sicherheitsrichtlinie (Content Security Policy), protokollieren wir eine Stichprobe davon: welche Regel, welcher Pfad, welche Quelle, nie deine Adresse, deine Browser-Kennung oder einen Suchtext.

Rechtsgrundlage ist unser berechtigtes Interesse, die Seite sicher und zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Wie oft welche Seiten aufgerufen werden, messen wir mit Vercel Web Analytics. Das Skript dafür lädt dein Browser von unserer eigenen Adresse. Nach Angaben von Vercel setzt es keine Cookies; um Besuche zu zählen, bildet Vercel aus Angaben der Anfrage einen Hashwert, der nach einem Tag verfällt. Wir sehen nur zusammengefasste Zahlen, etwa zu Seiten, verweisenden Seiten, Ländern, Browsern und Gerätearten.

Was wir selbst übergeben, ist eng begrenzt:

• Bei einem Seitenaufruf nur den Pfad, nie den Teil nach dem Fragezeichen oder nach „#“. Ein Geschmacksprofil oder ein Suchtext aus der Adresse kommt dort also nicht an. Die Werkstatt des Betreibers und die Bestätigungsseite der Anmeldung zählen wir gar nicht.
• Elf Ereignisse: ein abgeschicktes Profil (mit der Zahl der gewichteten Achsen), eine angezeigte Empfehlungsseite, eine gelesene Empfehlungs- oder Buchseite (zur Hälfte gescrollt oder 15 Sekunden sichtbar), eine aufgeklappte Kippbedingung (mit ihrem Platz in der Liste), ein beantworteter Finder (mit dem Platz des Buchs, auf dem deine Antworten landen), eine gestartete Suche (mit dem Weg, etwa getippt, als Vorschlag gewählt oder als Beispiel angetippt), wie eine Suche ausging (etwa gefunden, neu geschrieben oder abgelehnt, mit dem festen Grund), ein Klick auf einen weiterführenden Link unserer Seite, etwa zu einem anderen Buch (mit seiner Art und seinem Platz), ein erreichter Abschnitt „Wo du es bekommst“, ein Klick auf einen Shop- oder Bibliothekslink (mit dem Namen des Shops) und, einmal je Suche, der erste solche Klick nach einer Suche (mit dem Namen des Shops). Dazu kommen nur die Art der Seite und die Sparte. Jede Angabe ist eine kleine Zahl oder stammt aus einer festen Liste; nie übergeben wir einen Suchtext, einen Profilwert, eine Seitenadresse oder eine Kennung. Wie einen Seitenaufruf ordnet Vercel jedes Ereignis dem Pfad der Seite zu, auf der es geschah, auch hier ohne den Teil nach dem Fragezeichen.
• Ob du über die Suche oder die Regler zu einer Seite gekommen bist, geben wir beim Erreichen von „Wo du es bekommst“ und beim ersten Klick auf einen Shop- oder Bibliothekslink mit („Suche“ oder „Regler“). Das merkt sich nur die geöffnete Seite, solange sie offen ist, längstens 30 Minuten; wir legen dafür nichts auf deinem Gerät ab, weder ein Cookie noch einen Eintrag im Speicher deines Browsers. Sobald eine Seite vollständig neu lädt, etwa beim Neuladen, ist es vergessen.
• Den Klick auf einen Shop- oder Bibliothekslink meldet unser Server. Damit Vercel ihn wie einen Seitenaufruf einem Besuch zuordnen kann, gibt er dabei die Browser-Kennung und die IP-Adresse aus deiner Anfrage weiter, sonst nichts.

Rechtsgrundlage ist unser berechtigtes Interesse zu verstehen, welche Seiten und Funktionen genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (siehe „Dein Widerspruchsrecht“) oder das Skript mit einem Inhaltsblocker sperren; die Seite funktioniert dann genauso.

Wenn du eine Suche startest oder ein Profil speicherst, prüft Vercel BotID, ob ein Mensch oder ein Programm die Anfrage schickt. Erst in diesem Moment lädt dein Browser ein kleines Prüfskript von unserer eigenen Adresse. Es wertet technische Merkmale des Browsers aus; das Ergebnis geht mit der Anfrage an Vercel und wird dort bewertet. Erkennt Vercel ein Programm, beantworten wir die Anfrage nicht. Wir speichern das Ergebnis nicht und protokollieren nur, dass auf einem Weg ein Bot erkannt wurde, ohne IP-Adresse.

Vercel bietet zusätzlich eine erweiterte Prüfung an („Deep Analysis“), die weitere Daten erheben und Cookies setzen kann. Sie ist nicht eingeschaltet. Schalten wir sie ein, ändern wir diese Erklärung vorher und fragen dich, wo nötig, um deine Einwilligung.

Rechtsgrundlage ist unser berechtigtes Interesse, die Suche und die Datenbank vor automatisiertem Missbrauch zu schützen: Jede Suche kann uns Geld kosten (Art. 6 Abs. 1 lit. f DSGVO).

Was du ins Suchfeld schreibst (höchstens 200 Zeichen), geht an unseren Server. Zuerst schauen wir in unserem eigenen Katalog nach, ob es eine ISBN, ein Titel, ein Autor oder eine vorhandene Empfehlungsseite ist. Daran ist kein KI-Modell beteiligt.

Finden wir so nichts, liest ein Sprachmodell deinen Text und ordnet ihn ein: Suchst du einen Titel, einen Autor, oder beschreibst du einen Geschmack? Die Anfrage geht über das AI Gateway von Vercel an das Modell, in der Regel an Anthropic (USA) über unser eigenes Anthropic-Konto, wenn es nicht antwortet an OpenAI (USA). Je nach Verfügbarkeit kann das Gateway ein Modell auch bei einem Cloud-Anbieter ausführen lassen, der es für den Modellanbieter bereitstellt. Das Modell schlägt kein Buch vor, es sagt nur, welche Art Suche das ist.

Wichtig: Diese Anfrage schicken wir weder mit einer Vereinbarung über Null-Datenspeicherung (Zero Data Retention) noch gebunden an Rechenzentren in der EU. Ob und wie lange der Modellanbieter sie aufbewahrt, richtet sich nach seinen Bedingungen: Anthropic und OpenAI bewahren API-Anfragen für begrenzte Zeit zur Missbrauchserkennung auf und nutzen sie nach ihren Bedingungen nicht zum Training; länger bleiben Daten nur, wenn ein Gesetz es verlangt oder der Anbieter einen Verstoß gegen seine Nutzungsregeln vermutet. Das AI Gateway von Vercel speichert die Anfragen und Antworten nach Angaben von Vercel nicht. Schreib deshalb bitte nichts in die Suche, was du nicht weitergeben möchtest, zum Beispiel Namen oder Angaben zu deiner Gesundheit.

Mit dem Baukasten unter „Finden“ stellst du deinen Geschmack selbst ein; dann liest kein Modell deine Eingabe. Während du tippst, schlagen wir ab zwei Zeichen passende Titel vor. Dafür geht das Getippte an unseren Server, der es mit dem Katalog vergleicht; es wird weder gespeichert noch an ein Modell geschickt.

Kann aus einer Suche eine eigene Empfehlungsseite werden, schicken wir das daraus abgeleitete Geschmacksprofil an OpenAI, um es mit den Büchern vergleichbar zu machen (ein sogenanntes Embedding), und, wenn die Seite neu geschrieben wird, an OpenAI oder Anthropic, damit ein Modell die Begründung schreibt. Dabei geht nur die öffentliche Form des Profils mit: kein Suchtext und keine persönlichen Angaben wie ausgeschlossene Bücher. Ergebnisse, die nicht zu einer eigenen Seite werden, berechnen wir ganz ohne Modell.

Kennen wir ein gesuchtes Buch noch nicht, fragen wir, sofern diese Funktion eingeschaltet ist, mit Titel, Autor oder ISBN bei der Deutschen Nationalbibliothek, bei Open Library und bei Google Books nach. Diese Anfragen stellt unser Server; deine IP-Adresse geht dabei nicht mit.

Zu jeder Suche speichern wir eine Zeile im Suchprotokoll: den Suchtext, wie du ihn getippt hast (bei einem eingestellten Profil dessen öffentliche Form), was dabei herauskam, wie lange es dauerte und was es gekostet hat, dazu ein Kürzel, das wir aus deinem Anschluss und dem Tag mit einem geheimen Schlüssel berechnen. Das Kürzel wechselt täglich. Deine IP-Adresse, deine Browser-Kennung und Cookies speichern wir dort nicht. Nach 90 Tagen löschen wir die Zeile. So sehen wir, ob die Suche gute Antworten gibt und ob jemand sie missbraucht. Wie viele Suchen von einem Anschluss kommen, zählen wir mit einem Schlüssel derselben Art; diese Zählung löschen wir nach einem Tag.

Rechtsgrundlage für die Suche selbst ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst eine Empfehlung an, und dafür brauchen wir deinen Text. Für Suchprotokoll, Zählung und Missbrauchsschutz ist es unser berechtigtes Interesse an einer funktionierenden, bezahlbaren Suche (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Was du im Baukasten einstellst, steht zunächst nur in der Adresse der Seite (/finden?…). So kannst du dein Profil teilen: Wer die Adresse kennt, öffnet dasselbe Profil. Die Adresse enthält keine Kennung von dir und keine persönlichen Angaben wie ausgeschlossene Bücher.

Gespeichert wird erst, wenn du „Profil speichern“ drückst. Dann legen wir dein Profil in unserer Datenbank ab, unter einer zufälligen Kennung, die nur das Cookie dbb_anon in deinem Browser kennt. Gespeichert sind, soweit du sie angibst: die Sparte, deine Werte und Gewichte auf den Geschmacksachsen, gewünschte und gemiedene Genres, Themen, Formen und Inhalte, Bücher, die du magst oder nicht magst, ein Anlass und ein Längenwunsch, dazu die Zeitpunkte, zu denen das Profil angelegt, geändert und zuletzt aufgerufen wurde. Ausgeschlossene Bücher und eine Leseliste gibt es nur mit Konto.

Wir behandeln das Profil als personenbezogenes Datum, auch ohne Namen: Es gehört zu einem Browser, und gemiedene Inhalte wie „Suizid“ oder „Essstörung“ können etwas über dich verraten. Wir nutzen es nur, um dir Bücher zu empfehlen.

Zwölf Monate nach dem letzten Speichern oder Aufruf löschen wir das Profil. Löschst du das Cookie, kommt niemand mehr an das Profil heran, auch du nicht; es verschwindet dann mit dieser Frist. Wenn es schneller gehen soll, schreib uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Konto ist freiwillig. Es hält dein Profil auf jedem Gerät bereit, auf dem du dich anmeldest, und erst mit Konto gibt es die Leseliste. Auf „Mein Geschmack“ gibst du deine E-Mail-Adresse ein und bekommst einen Anmeldelink. Er gilt 15 Minuten und nur einmal. Er führt auf eine Bestätigungsseite; erst ihr Knopf meldet dich an, damit Sicherheitsprüfungen deines Postfachs den Link nicht verbrauchen. Beim ersten Bestätigen entsteht das Konto. Ein Double-Opt-in ist dafür nicht nötig, weil der Klick die Adresse bestätigt.

Zum Konto speichern wir deine E-Mail-Adresse, Zeitpunkte (Konto angelegt und geändert; Beginn, Auffrischung und Ende jeder Sitzung), dein Geschmacksprofil, deine Leseliste und, falls eine Mail nicht zustellbar war, diesen Zeitpunkt. Nicht gespeichert werden deine IP-Adresse, deine Browser-Kennung, ein Name, ein Bild, ein Passwort oder Konten bei anderen Diensten. Bis du einen Anmeldelink bestätigst, liegt er bei uns nur als Hash, zusammen mit deiner Adresse, höchstens 15 Minuten lang.

Hattest du in diesem Browser schon ein Profil ohne Konto, zieht es beim Anmelden ins Konto um, aber nur, wenn du den Link im selben Browser angefordert hast und dein Konto noch kein Profil hat. Sonst bieten wir es dir auf „Mein Geschmack“ zur Übernahme an.

Gegen Missbrauch zählen wir Anmeldeversuche pro Anschluss und Anmeldelinks pro Adresse (höchstens drei in 15 Minuten). Dafür speichern wir nur Werte, die mit einem geheimen Schlüssel berechnet sind, nie die IP-Adresse oder die E-Mail-Adresse im Klartext, und löschen sie nach einem Tag.

Auf „Mein Geschmack“ lädt „Daten exportieren“ alles, was wir zu deinem Konto speichern, als JSON-Datei herunter (Adresse, Zeitpunkte, Sitzungen ohne ihre Schlüssel, Profil, Leseliste). „Konto löschen“ löscht nach einer Rückfrage sofort das Konto, das Profil, die Leseliste, alle Sitzungen und offene Anmeldelinks, dazu das Profil ohne Konto in dem Browser, in dem du löschst, und die drei Cookies.

Wir verschicken keinen Newsletter und keine Werbe-E-Mails. Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Konto kannst du Bücher stempeln: „will ich lesen“, „gelesen“ oder „nicht für mich“. Wir speichern, welches Buch welchen Stempel hat und seit wann. Bücher mit „gelesen“ oder „nicht für mich“ empfehlen wir dir nicht mehr; „will ich lesen“ ändert an den Empfehlungen nichts. Die Leseliste erscheint auf keiner öffentlichen Seite. Sie bleibt, bis du einen Stempel entfernst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldelinks verschickt AhaSend. AhaSend sitzt in den Niederlanden und damit in der EU. Für die Zustellung verarbeitet AhaSend deine E-Mail-Adresse und den Inhalt der Nachricht. Öffnungen und Klicks werden nicht gemessen, diese Funktionen sind ausgeschaltet. Einen Anmeldelink bekommst du nur, wenn du ihn anforderst.

Schreibst du an info@das-beste-buch.com, nimmt AhaSend deine Nachricht entgegen und leitet sie an das Postfach des Betreibers weiter. Die Website selbst speichert sie nicht; es bleiben die weitergeleitete Kopie im Postfach des Betreibers und die Nachrichtendaten bei AhaSend für dessen kurze Aufbewahrungsfrist. Automatische Antworten, Rückläufer und eindeutigen Spam leiten wir nicht weiter; Massen- und Systemmails sowie Spam-Verdacht nur mit Hinweis.

Kommt eine Mail dauerhaft nicht an oder meldet ein Postfach sie als Spam, schickt uns AhaSend eine Zustellmeldung. An diese Adresse verschicken wir dann keine Anmeldelinks mehr. Dafür führen wir eine Sperrliste. Sie enthält nicht die Adresse selbst, sondern einen Prüfwert, den wir aus der kleingeschriebenen Adresse mit einem geheimen Schlüssel berechnen (HMAC-SHA-256), dazu den Grund und den Zeitpunkt; hat die Adresse ein Konto, merken wir dort zusätzlich den Zeitpunkt. Weil wir mit dem Schlüssel prüfen können, ob eine bestimmte Adresse gesperrt ist, behandeln wir den Prüfwert als personenbezogenes Datum.

Die Sperre bleibt, bis du uns bittest, sie aufzuheben, auch wenn du dein Konto löschst: Sie schützt das Postfach vor Links, die jemand anderes anfordert. Rechtsgrundlage ist unser berechtigtes Interesse an zustellbaren Mails und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Shops und zur Bibliothek führen über unsere Weiterleitung unter /go/. Bei jedem Klick speichern wir eine Zeile: die Stelle auf der Seite (zum Beispiel der Abschnitt „Wo du es bekommst“), wohin der Link führt (Shop, Suche oder Bibliothek), das Buch und die Ausgabe, die Seite und die Position des Links, ob der Link aus der Antwort eines KI-Assistenten stammt, eine grobe Klasse des Aufrufers (Browser, Bot, Werkzeug oder unbekannt), ob der Klick von einer unserer eigenen Seiten kam, ob der Browser den Aufruf als normalen Seitenwechsel gemeldet hat, und den Zeitpunkt. Die Klasse leiten wir aus der Browser-Kennung ab und verwerfen die Kennung danach.

Nicht gespeichert werden deine IP-Adresse, die Browser-Kennung selbst, Cookies oder eine Besucherkennung und die Adresse der Seite, von der du kommst. Klicks ordnen wir keinem Konto und keinem Geschmacksprofil zu. Gegen Missbrauch begrenzen wir die Klicks pro Anschluss auf 60 in fünf Minuten. Dafür speichern wir kurz einen Schlüssel, den wir aus dem Tag und deiner IP-Adresse (bei IPv6 aus dem Netzpräfix) mit einem geheimen Schlüssel berechnen; er wechselt jeden Tag, und wir löschen ihn nach einem Tag. Wie wir den Klick an die Reichweitenmessung melden, steht oben unter „Reichweitenmessung“.

Bei Shops ergänzt die Weiterleitung den Link um die Kennung unseres Partnerprogramms und um eine Zuordnung zu Seite, Position und Stelle, damit der Partner eine Provision zuordnen kann. Sie enthält keine Angaben zu dir. Als Herkunft sieht der Partner nur unsere Domain, nie die Adresse der Seite, denn diese kann dein Geschmacksprofil enthalten. Links zu Thalia, bücher.de und genialokal führen über den Server des Partnernetzwerks Awin (awin1.com), Links zu Amazon direkt zu amazon.de.

Mit dem Klick verlässt du unsere Seite. Awin, der Shop oder Amazon verarbeiten dann eigene Daten, etwa deine IP-Adresse, und setzen nach den Angaben der Partnerprogramme Cookies, um einen Kauf unserem Link zuzuordnen: bei Thalia und bücher.de 30 Tage, bei genialokal 60 Tage, bei Amazon nach unserem Kenntnisstand 24 Stunden. Dafür sind die Partner selbst verantwortlich; es gelten ihre Datenschutzhinweise.

Der Link zur Bibliothek ist kein Partnerlink: Er öffnet die Bibliotheksauswahl der Onleihe, und wir hängen keine Kennung an. Führt er über unsere Weiterleitung, zählen wir den Klick wie oben. Hat ein Buch noch keinen eigenen Bibliothekslink, führt er direkt zur Onleihe; dieser Klick geht nicht über uns und wird nicht gezählt.

Die Klick-Zeilen enthalten nichts, was auf dich zurückführt. Wir bewahren sie 13 Monate auf; danach bleiben nur noch Summen pro Tag. Rechtsgrundlage ist unser berechtigtes Interesse an Auswertung, Abrechnung mit den Partnern und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Auf Buchseiten zeigen wir, wenn vorhanden, ein Umschlagbild. Wir speichern es nicht: Dein Browser lädt es direkt von Open Library (covers.openlibrary.org, das an archive.org weiterleitet) oder von Google Books (books.google.com, books.googleusercontent.com). Diese Server erfahren dabei deine IP-Adresse und deine Browser-Kennung, aber nicht, auf welcher unserer Seiten das Bild steht: Wir schicken keine Herkunftsadresse mit. Für diese Abrufe gelten die Datenschutzhinweise des Internet Archive, das Open Library betreibt, und von Google.

Rechtsgrundlage ist unser berechtigtes Interesse, Bücher erkennbar zu zeigen, ohne Bilder zu speichern, die wir nicht speichern dürfen (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen nur Cookies, die für die Seite technisch nötig sind, und zwar höchstens diese drei. Beim bloßen Lesen entsteht keines.

• dbb_anon hält eine zufällige Kennung mit Signatur, damit wir dein Profil ohne Konto wiederfinden. Es entsteht erst, wenn du ein Profil speicherst, und gilt zwölf Monate ab dem letzten Speichern oder Aufruf deines Profils.
• dbb.session_token (auf https: __Secure-dbb.session_token) hält dich angemeldet. Es entsteht, wenn du einen Anmeldelink bestätigst, gilt 30 Tage, wird täglich aufgefrischt und beim Abmelden gelöscht.
• dbb_login entsteht, wenn du einen Anmeldelink anforderst, und gilt 15 Minuten. Es sorgt dafür, dass nur der Browser, der den Link angefordert hat, sein Profil ins Konto mitnimmt. Es enthält deine Adresse nicht. Nach der Anmeldung löschen wir es.

Die Cookies sind für Skripte auf der Seite unlesbar (httpOnly), werden bei Aufrufen von fremden Seiten aus weitgehend nicht mitgeschickt (SameSite=Lax) und auf https nur verschlüsselt übertragen.

Meldest du dich ab, schreibt die Anmeldesoftware (Better Auth) einen Eintrag „better-auth.message“ in den lokalen Speicher deines Browsers. Er sagt anderen geöffneten Tabs unserer Seite, dass du abgemeldet bist, und enthält nur dieses Ereignis, eine zufällige Kurzkennung und die Uhrzeit. Er bleibt, bis du den Speicher deines Browsers leerst. Sonst legt unser Code nichts auf deinem Gerät ab. Vercel Web Analytics und BotID setzen nach Angaben von Vercel keine Cookies.

Die Cookies und der Eintrag speichern nur, was für einen Dienst nötig ist, den du ausdrücklich nutzt: dein gespeichertes Profil und deine Anmeldung. Dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung, deshalb gibt es hier kein Cookie-Banner. Cookies für Werbung oder Tracking setzen wir nicht. Sollten wir je etwas einschalten, das darüber hinausgeht, etwa die erweiterte Bot-Prüfung von Vercel oder eine andere Messung, fragen wir vorher um deine Einwilligung, soweit sie nötig ist, und ändern diese Erklärung.

Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Vercel Inc., USA: Hosting und Auslieferung (Serverfunktionen in Frankfurt am Main), Protokolle, Schalter der Seite, Ablage der wöchentlichen Datenbanksicherung (Vercel Blob, Frankfurt am Main), Reichweitenmessung, Bot-Schutz und das AI Gateway, über das die KI-Anfragen laufen.
• Neon, USA: unsere Datenbank, betrieben in Frankfurt am Main (Region eu-central-1), mit den täglichen Sicherungskopien.
• AhaSend, Niederlande: Versand der Anmeldelinks und Weiterleitung der Post an info@das-beste-buch.com.
• OpenAI und Anthropic, USA: Sprachmodelle für die Suche und die Begründungen, angesprochen über das AI Gateway von Vercel. Anfragen an Anthropic-Modelle laufen über unser eigenes Konto bei Anthropic; OpenAI arbeitet für uns als Unterauftragsverarbeiter von Vercel.

Mit Vercel, Neon, AhaSend und Anthropic bestehen Auftragsverarbeitungsverträge mit den Standardvertragsklauseln der EU-Kommission. Vercel führt OpenAI in seiner Liste der Unterauftragsverarbeiter; für Anfragen an OpenAI-Modelle gilt deshalb unser Vertrag mit Vercel.

Für die Recherche zu Büchern nutzen wir außerdem die Suche von Perplexity (USA), ebenfalls über das AI Gateway. Dorthin gehen nur Titel und Autor eines Buchs aus unserem Katalog, nie ein Suchtext von dir oder Angaben zu dir. Perplexity bewahrt Anfragen nach seinen eigenen Bedingungen auf. Beim Abruf von Amazon-Daten über die Creators-Schnittstelle übermittelt unser Server nur ISBN.

Eigenständig verantwortlich sind Stellen, zu denen du von hier aus gehst oder die dein Browser direkt abruft: Awin, Thalia, bücher.de, genialokal und Amazon nach einem Klick, die Onleihe, Open Library und Google Books für Umschlagbilder. Ohne deinen Klick oder Abruf geben wir ihnen nichts.

Vercel, Neon, OpenAI und Anthropic haben ihren Sitz in den USA. Auch wo unsere Daten in Frankfurt liegen, können diese Anbieter aus den USA darauf zugreifen; Suchanfragen an die Sprachmodelle werden in der Regel in den USA verarbeitet.

Für solche Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vercel und Neon sind nach ihren eigenen Angaben nach diesem Rahmenwerk zertifiziert; ihre Verträge enthalten die Standardvertragsklauseln für den Fall, dass die Zertifizierung entfällt. Für Anthropic gelten die Standardvertragsklauseln aus unserem Vertrag mit Anthropic, für OpenAI die Garantien, zu denen Vercel seine Unterauftragsverarbeiter verpflichtet.

Ein täglicher Lauf löscht automatisch, was seine Frist erreicht hat:

• Konto, Profil und Leseliste bleiben, bis du das Konto löschst. Die Löschung entfernt in einem Schritt die Adresse, das Profil, die Leseliste, alle Sitzungen und offene Anmeldelinks, dazu das Profil ohne Konto in dem Browser, in dem du löschst.
• Profile ohne Konto löschen wir zwölf Monate nach dem letzten Speichern oder Aufruf.
• Sitzungen enden 30 Tage nach der letzten Auffrischung, Anmeldelinks nach 15 Minuten; abgelaufene löschen wir täglich.
• Die Zähler gegen Missbrauch (nur mit geheimem Schlüssel berechnete Werte, keine Adressen) löschen wir nach einem Tag.
• Das Suchprotokoll löschen wir nach 90 Tagen.
• Die Sperrliste unzustellbarer Adressen (nur Prüfwerte) bleibt, bis du uns bittest, eine Sperre aufzuheben.
• Sicherungskopien: Täglich entsteht eine Kopie der Datenbank, von der wir die letzten sieben behalten; dazu kommt eine wöchentliche Sicherung, von der wir die letzten acht behalten. Gelöschte Daten verschwinden daher spätestens nach sieben Tagen aus den täglichen und nach acht Wochen aus den wöchentlichen Sicherungen. Bis dahin nutzen wir sie nur, um nach einem Fehler die Datenbank wiederherzustellen.
• Zur Aufbewahrung der Klick-Zeilen und der Vercel-Protokolle siehe die Hinweise oben.

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21). Mit Konto erledigst du Auskunft, Übertragung und Löschung selbst auf „Mein Geschmack“; für alles andere schreib uns an die Adresse unter „Verantwortlicher“.

Eine Einwilligung holen wir derzeit für nichts ein. Sollte sich das ändern, etwa für einen Newsletter, fragen wir dich vorher ausdrücklich, und du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Wo wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO).

Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Ein formloser Satz an die Adresse unter „Verantwortlicher“ genügt.

Das Ranking ist ein Rechenverfahren, das dir Bücher empfiehlt. Es trifft keine Entscheidung, die dir gegenüber rechtlich wirkt oder dich ähnlich erheblich beeinträchtigt. Art. 22 DSGVO ist deshalb nicht berührt. Wie die Empfehlung zustande kommt, steht unter Methodik.

Nein. Du kannst alles lesen, ohne etwas anzugeben. Ohne Suchtext gibt es keine Suche, ohne gespeichertes Profil merken wir uns deinen Geschmack nicht, und ohne E-Mail-Adresse gibt es kein Konto.

Ändert sich, was die Seite tut, ändern wir diese Erklärung, bevor die Änderung wirkt. Die jeweils aktuelle Fassung steht hier.

Stand: 15. Oktober 2026.