Stöbr

Datenschutzerklärung

Stand: 24. Oktober 2026

This text is available in German only. The German version is binding.

1. Kurz gesagt

Stöbr ist eine App, mit der du deine Bücher, Spiele, Filme und Musik erfasst, mit Freunden teilst und Sachen verleihst. Dafür brauchst du ein Konto, und deine Bibliothek liegt auf unserem Server in Deutschland. Deine Freunde sehen, was du freigibst. Wo etwas steht, siehst nur du.

In der kostenlosen Version zeigen wir Werbung von Google AdMob. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Mit Premium gibt es keine Werbung.

Wir verkaufen keine Daten. Die Website stoebr.de setzt keine eigenen Cookies und nutzt keine Analyse-Dienste.

2. Verantwortlicher

Tugay Yentur (Yentur.de)
c/o POSTFLEX PFX-994-511
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

3. Hosting

Website, App-Schnittstelle, Datenbank und hochgeladene Fotos liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag, mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Cloudflare

Alle Aufrufe der Website und alle Anfragen der App laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet die Namensauflösung (DNS), leitet die Anfragen an unseren Server weiter und schützt ihn vor Angriffen und Überlastung. Dafür verarbeitet Cloudflare die Verbindungsdaten jeder Anfrage: IP-Adresse, aufgerufene Adresse, Zeitpunkt und mitgesendete Kopfzeilen wie Angaben zu Browser oder App und Betriebssystem.

Erkennt Cloudflare verdächtigen Datenverkehr, kann es die Sicherheits-Cookies „__cf_bm“ und „cf_clearance“ setzen. Sie dienen nur der Abwehr automatisierter Zugriffe und laufen nach kurzer Zeit ab.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag nach dem Data Processing Addendum von Cloudflare (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Server-Logfiles

Bei jedem Aufruf der Website und bei jeder Anfrage der App verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode sowie Angaben zu Browser, App-Version und Betriebssystem. Ohne diese Daten kann der Server nicht antworten. Wir nutzen sie außerdem, um Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO).

Logdateien löschen wir nach 14 Tagen, außer ein konkreter Sicherheitsvorfall erfordert es, einzelne Einträge länger aufzubewahren.

6. Website

Die Website stoebr.de setzt keine eigenen Cookies, speichert nichts in deinem Browser und nutzt keine Analyse- oder Werbedienste. Schriften und Bilder liefern wir selbst aus, ohne Anfragen an Dritte. Zu den Sicherheits-Cookies von Cloudflare siehe Abschnitt 4.

7. Dein Konto

Für Stöbr brauchst du ein Konto. Dafür verarbeiten wir:

Bei der Registrierung, beim Zurücksetzen des Passworts und vor dem Löschen deines Kontos schicken wir dir einen sechsstelligen Code per E-Mail. Ein Code gilt 15 Minuten, einen Tag nach Ablauf löschen wir ihn. Bestätigst du deine E-Mail-Adresse nicht, löschen wir das Konto nach 7 Tagen.

Rechtsgrundlage ist die Bereitstellung von Stöbr nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Anmelden mit Apple oder Google

Meldest du dich mit Apple oder Google an, schickt uns der jeweilige Dienst eine Kennung deines Kontos, deine E-Mail-Adresse und, bei der ersten Anmeldung, deinen Namen. Bei Apple kann das eine weitergeleitete Adresse sein, wenn du „E-Mail-Adresse verbergen“ wählst. Ein Passwort von Apple oder Google erhalten wir nicht. Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

8. Deine Bibliothek

Wir speichern, was du in Stöbr erfasst: Titel, Kategorie, Barcode, Notizen, Lagerort, Fotos und ob etwas nur für dich sichtbar ist. Fotos rechnen wir auf dem Server neu, dabei gehen eingebettete Metadaten wie der Aufnahmeort verloren. Fotos liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte Links abrufbar.

Rechtsgrundlage ist die Bereitstellung von Stöbr (Art. 6 Abs. 1 lit. b DSGVO).

Kamera und Fotos

Die Kamera nutzt Stöbr, um Barcodes zu scannen und Fotos aufzunehmen. Das Kamerabild verarbeitet die App nur auf deinem Gerät. Zu uns gelangt nur der erkannte Barcode oder ein Foto, das du selbst hinzufügst. Den Zugriff auf Kamera und Fotos kannst du jederzeit in den Einstellungen deines Geräts entziehen.

9. Freunde und Sichtbarkeit

Freunde fügst du über einen Einladungslink oder eine Freundschaftsanfrage hinzu. Deine Freunde sehen deinen Namen, deinen Benutzernamen, dein Profilbild und deine Bibliothek, außer Sachen und Kategorien, die du auf „Nur ich“ stellst. Den Lagerort sieht niemand außer dir.

Wer dir eine Freundschaftsanfrage schickt oder mit dir etwas verleiht, sieht deinen Namen, deinen Benutzernamen und dein Profilbild. Eine öffentliche Suche nach Personen oder Sammlungen gibt es nicht.

Rechtsgrundlage ist die Bereitstellung von Stöbr (Art. 6 Abs. 1 lit. b DSGVO).

10. Stöbern und Katalog

Scannst du einen Barcode oder suchst nach einem Titel, schickt die App den Barcode bzw. den Suchbegriff an unseren Server. Er sucht damit in unserem Katalog und in den Bibliotheken deiner Freunde und zeigt dir, wer die Sache schon hat.

Unseren Katalog bauen wir aus öffentlichen Quellen auf, zum Beispiel Open Library, der Deutschen Nationalbibliothek, MusicBrainz und Wikidata. Kennt unser Katalog ein Buch nicht, fragt unser Server bei Open Library (Internet Archive, USA) nach der ISBN. Dabei übermitteln wir nur die ISBN, keine Angaben zu dir.

Legst du eine Sache mit einem Barcode an, den unser Katalog noch nicht kennt, nehmen wir Barcode und Titel in den Katalog auf, damit andere sie beim Scannen finden. Wir speichern dazu, welches Konto den Eintrag angelegt hat. Andere sehen das nicht. Löschst du dein Konto, bleibt der Eintrag ohne Bezug zu dir erhalten.

Manche Katalogeinträge haben ein Titelbild von Open Library. Dieses Bild lädt die App direkt von covers.openlibrary.org. Dabei erhält das Internet Archive deine IP-Adresse und technische Angaben deines Geräts.

Rechtsgrundlage ist die Bereitstellung von Stöbr (Art. 6 Abs. 1 lit. b DSGVO) und für den gemeinsamen Katalog unser berechtigtes Interesse an einem vollständigen Katalog (Art. 6 Abs. 1 lit. f DSGVO).

11. Verleihen

Verleihst du etwas, speichern wir, an wen, seit wann und ob es zurück ist. Verleihst du an Freunde mit Stöbr, sehen beide Seiten die Ausleihe. Verleihst du an jemanden ohne Stöbr, gibst du nur einen Namen ein. Diesen Namen siehst nur du.

Gib dafür nur einen Namen ein, unter dem du die Person erkennst, und keine weiteren Angaben über sie. Rechtsgrundlage ist die Bereitstellung von Stöbr (Art. 6 Abs. 1 lit. b DSGVO) und, für Namen von Personen ohne Stöbr, unser und dein berechtigtes Interesse, den Überblick über verliehene Sachen zu behalten (Art. 6 Abs. 1 lit. f DSGVO).

12. Feed und Likes

Fügst du etwas zu deiner Bibliothek hinzu, erscheint es im Feed deiner Freunde, außer du schaltest das für die Sache ab oder sie ist nur für dich sichtbar. Deine Freunde können Einträge liken. Wie viele Likes ein Eintrag hat, sehen alle, die den Eintrag sehen.

Rechtsgrundlage ist die Bereitstellung von Stöbr (Art. 6 Abs. 1 lit. b DSGVO).

13. Melden, Blockieren und Moderation

Du kannst Personen und Inhalte melden und Personen blockieren. Eine Meldung speichern wir mit Grund, Zeitpunkt, deinem Konto und dem gemeldeten Inhalt und prüfen sie. Verstößt ein Konto gegen unsere Nutzungsbedingungen, können wir Inhalte entfernen oder das Konto sperren.

Damit sich ein gesperrtes Konto nicht neu anmeldet, speichern wir die E-Mail-Adresse eines gesperrten Kontos als verschlüsselten Hashwert, solange die Sperre besteht.

Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

14. E-Mails

E-Mails mit Codes für Registrierung, Passwort und Kontolöschung verschicken wir über den Versanddienstleister Resend (Plus Five Five, Inc., San Francisco, USA). Resend verarbeitet deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail in seiner EU-Region und in unserem Auftrag, mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weil Resend ein Unternehmen aus den USA ist, sind Zugriffe aus den USA nicht ausgeschlossen. Dafür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), außerdem ist Resend nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Werbung oder Newsletter schicken wir nicht.

15. Push-Nachrichten

Push-Nachrichten bekommst du nur, wenn du sie in deinem Betriebssystem erlaubst, zum Beispiel bei Leihanfragen, Freundschaftsanfragen und Likes. Welche Arten du bekommst, stellst du in der App ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst.

Für den Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA). Expo leitet die Nachrichten an den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google, USA) weiter. Übermittelt werden der Push-Token deines Geräts und der Inhalt der Nachricht, zum Beispiel der Name deines Freundes und der Titel einer Sache. Wir speichern den Push-Token, die Plattform deines Geräts und, für einen Tag, den Zustellstatus gesendeter Nachrichten. Meldet der Push-Dienst, dass die App nicht mehr installiert ist, löschen wir den Token.

Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Werbung in der kostenlosen Version

In der kostenlosen Version zeigen wir Werbebanner von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Werbung erscheint im Feed, am Ende der Bibliothek und unter Suchergebnissen. Mit Premium zeigt die App keine Werbung und fragt auch nicht nach einer Einwilligung dafür.

Bevor die App Werbung lädt, fragen wir dich über die Einwilligungsabfrage von Google (User Messaging Platform), ob du personalisierter Werbung zustimmst. Auf iPhones fragt zusätzlich iOS, ob die App dein Gerät für Werbung über Apps hinweg verfolgen darf (App Tracking Transparency). Mit deiner Einwilligung darf Google die Werbe-ID deines Geräts, deine IP-Adresse, Angaben zu Gerät und App sowie deine Interaktion mit Anzeigen nutzen, um Werbung auszuwählen und ihre Wirkung zu messen. Ohne Einwilligung zeigt Google nur nicht personalisierte oder eingeschränkte Werbung und verarbeitet dafür weiterhin technisch nötige Daten wie die IP-Adresse, etwa um Betrug zu verhindern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Profil › Datenschutz-Einstellungen ändern oder widerrufen, auf iPhones zusätzlich in den Einstellungen unter Datenschutz & Sicherheit › Tracking. Google verarbeitet Daten auch in den USA, Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

17. Premium und Käufe

Premium kaufst du über den App Store von Apple oder Google Play. Zahlung, Verlängerung und Erstattung laufen über Apple bzw. Google, dafür gelten deren Datenschutzbestimmungen. Zahlungsdaten erhalten wir nicht.

Um festzustellen, ob dein Premium-Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App übermittelt RevenueCat die interne Kennung deines Stöbr-Kontos und die Kaufbelege von Apple bzw. Google. RevenueCat teilt unserem Server mit, welches Abo aktiv ist und bis wann. Wir speichern dazu das Ablaufdatum und das gekaufte Produkt. Die Benachrichtigungen von RevenueCat löschen wir nach 30 Tagen.

Rechtsgrundlage ist die Erfüllung des Vertrags über Premium (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

19. Speicherdauer und Löschen

Deine Daten speichern wir, solange du dein Konto hast. Einzelne Sachen, Fotos und Ausleihen kannst du jederzeit in der App löschen.

Dein Konto löschst du in der App unter Profil › Konto löschen. Zur Sicherheit schicken wir dir vorher einen Code per E-Mail. Mit dem Konto löschen wir dein Profil, deine Bibliothek mit allen Fotos, deine Freundschaften, Einladungen, Feed-Einträge, Likes und Einstellungen sowie deine Push-Token. Offene Leihanfragen von dir brechen wir ab.

Hast du dir bei jemandem etwas geliehen, behält diese Person die Ausleihe in ihrer Übersicht, mit deinem Namen statt mit deinem Konto. Barcodes, die du in den gemeinsamen Katalog eingebracht hast, bleiben ohne Bezug zu dir erhalten. Bei gesperrten Konten gilt Abschnitt 13. Sicherungen unserer Datenbank überschreiben wir regelmäßig, gelöschte Daten verschwinden spätestens dann auch daraus.

20. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät den Zugangsschlüssel zu deinem Konto im geschützten Speicher des Betriebssystems sowie zwischengespeicherte Inhalte, damit sie schneller lädt. Das ist für die Nutzung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Meldest du dich ab, löscht die App den Zugangsschlüssel. Löschst du nur die App, kann iOS den Schlüssel im Schlüsselbund behalten. Mit „Auf allen Geräten abmelden“ im Profil machst du alle Schlüssel ungültig.

21. Mindestalter

Stöbr richtet sich an Personen ab 16 Jahren.

22. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles kannst du direkt in der App erledigen, für alles andere genügt eine E-Mail an [email protected].

23. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Stöbr oder die Rechtslage ändert. Es gilt die jeweils unter stoebr.de/datenschutz veröffentlichte Fassung.