Datenschutzerklärung

Wer ist für Ihre Daten verantwortlich

Jede Bibliothek im AnarBib-Netzwerk ist Verantwortliche der Verarbeitung der Daten ihrer Leser*innen im Sinne der DSGVO (Artikel 4 Nr. 7) und des brasilianischen LGPD (Artikel 5, VI). AnarBib, als technisches System betrieben vom Centro de Cultura Libertária da Amazônia (CCLA), handelt als Auftragsverarbeiter im Auftrag der Bibliotheken — es stellt das Werkzeug zur Verfügung, entscheidet aber nicht über die Verwendung der Daten. Die Kontaktdaten jeder Mitgliedsbibliothek sind auf der Seite der jeweiligen Bibliothek verfügbar. Für technische Fragen zum AnarBib-System selbst können Sie an contato@anarbib.org schreiben.

Welche Daten AnarBib sammelt

Die Datenerhebung ist auf das für den Betrieb der Bibliothek notwendige Minimum beschränkt:

• Ihre E-Mail-Adresse (für Kommunikationen zu Ausleihen und Reservierungen)
• Ihre öffentliche Kennung (Benutzername Ihrer Wahl)
• Ihr Passwort, ausschließlich in verschlüsselter Form gespeichert (bcrypt-Hash) — niemals im Klartext, nicht einmal Bibliothekar*innen können es einsehen
• Ihr Vorname oder Pseudonym, beide optional
• Die Historie Ihrer Ausleihen und Reservierungen in der Bibliothek
• Ihre bevorzugte Oberflächensprache
• Die Liste der Netzwerk-Bibliotheken, in denen Sie Mitglied sind
• Ihre Telefonnummer, nur wenn Sie sie angeben möchten (optional)
• Ihre Postanschrift, nur wenn Sie sie angeben möchten (optional)

Folgende Daten werden von AnarBib NICHT gesammelt:

• Geburtsdatum
• Beruf, Geschlecht, Nationalität, Herkunft
• Tracking-Cookies von Drittanbietern
• Verhaltensanalyse-Tools (Google Analytics, Meta-Pixel usw.)

Warum diese Daten gesammelt werden

Die Daten werden ausschließlich gesammelt, um den Betrieb der Bibliothek zu ermöglichen: Ihr Konto verwalten, Ausleihen und Reservierungen erfassen und mit Ihnen zu diesen Vorgängen kommunizieren (Verfügbarkeit eines reservierten Buches, Rückgabeerinnerungen usw.). Keine andere Verwendung erfolgt. Insbesondere: kein Marketing, keine Verhaltensanalyse, kein Profiling.

Wie lange wir Ihre Daten aufbewahren

Wir wenden den Grundsatz der Datenminimierung an (DSGVO Artikel 5(1)(e), LGPD Artikel 6): keine Daten werden länger als unbedingt erforderlich aufbewahrt. Die Standardaufbewahrungsfristen des AnarBib-Netzwerks sind die folgenden:

• Verlauf abgeschlossener Ausleihen: 24 Monate nach der Rückgabe
• Verlauf abgeschlossener Reservierungen: 12 Monate nach Abschluss
• Verlauf abgeschlossener Konsultationen vor Ort: 12 Monate nach Abschluss
• Gelesene Benachrichtigungen: 90 Tage nach dem Lesen
• Profil und Registrierungsdaten: aufbewahrt, solange Ihr Konto besteht

Diese Fristen werden automatisch angewendet: nach Ablauf der Frist werden die betroffenen Daten gelöscht. Jede Bibliothek kann kürzere Fristen wählen (oder längere, durch begründete kollektive Entscheidung). Die in Ihrer Bibliothek geltenden Fristen können im spezifischen Abschnitt unten angegeben werden, falls einer veröffentlicht wurde.

Ihre Rechte an Ihren Daten

Sie haben gesetzliche Rechte an Ihren persönlichen Daten, die durch die europäische DSGVO und das brasilianische LGPD garantiert sind:

• Auskunftsrecht: einsehen, welche Daten die Bibliothek über Sie hat
• Recht auf Berichtigung: fehlerhafte Daten korrigieren
• Recht auf Löschung („Recht auf Vergessenwerden“): Ihr Konto und Ihre Daten löschen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem wiederverwendbaren Format herunterladen (.csv-Export in Ihrem Konto verfügbar)
• Widerspruchsrecht: bestimmte Arten der Verarbeitung ablehnen
• Recht auf Einschränkung: vorübergehende Aussetzung der Verarbeitung Ihrer Daten verlangen

Wenn Sie ein Konto haben, können die meisten dieser Rechte direkt in der Anwendung ausgeübt werden, auf Ihrer Seite «Mein Konto» (app.anarbib.org/conta). Andernfalls schreiben Sie an contato@anarbib.org oder an Ihre Bibliothek.

Optionale deklarative Angaben

Wenn Sie uns bei der Erstellung Ihres Kontos den Namen einer Bibliothek genannt haben, die noch nicht bei AnarBib ist, wird diese Angabe aufbewahrt, damit wir Ihnen, falls diese Bibliothek eines Tages unserem Netzwerk beitritt, eine Anbindung als Leser*in anbieten können.

Diese Angabe wird an keine Dritten weitergegeben. Sie ist nur für das Team lesbar, das das AnarBib-Netzwerk verwaltet. Sie können diese Angabe jederzeit in Ihrem Konto einsehen, ändern oder löschen (Bereich Meine Daten).

Mit wem Ihre Daten geteilt werden

Um technisch zu funktionieren, nutzt AnarBib drei Dienstleister (Auftragsverarbeiter im Sinne der DSGVO):

• Supabase Inc. — Datenbank und Authentifizierung. Server in São Paulo (Brasilien). Auftragsverarbeitungsvertrag (DPA) unterzeichnet am 4. Mai 2026, mit den Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, USA — Versand der transaktionalen Benachrichtigungs-E-Mails. US-Unternehmen; die Versand-Metadaten werden in den USA gespeichert. Übermittlung abgesichert durch die Standardvertragsklauseln der Europäischen Kommission (2021/914, Modul 2) und die EU-U.S.-Data-Privacy-Framework-Zertifizierung von Resend. Öffnungs- und Klick-Tracking deaktiviert.
• Codeberg e.V. — Hosting der Web-Oberfläche (Frontend). Server in Deutschland (EU). Deutscher gemeinnütziger Verein.
• Cloudflare Turnstile — Robotschutz auf den Anmelde- und Registrierungsseiten, um automatisierte Angriffe auf Konten zu verhindern. Dieses System wird nur auf diesen beiden Seiten geladen, verfolgt Ihre Navigation nicht und setzt keinen Werbetracker. Es ist die einzige bewusst in Kauf genommene Ausnahme von unserer Selbsthosting-Doktrin; der übrige Ablauf hat keinerlei Cloudflare-Abhängigkeit.

Daten werden daher außerhalb der Europäischen Union übertragen, an die Server von Supabase in Brasilien. Diese Übertragung ist durch die Standardvertragsklauseln der Europäischen Kommission geregelt. Brasilien verfügt über sein eigenes Datenschutzgesetz (LGPD), das strukturell der DSGVO nahesteht.

Für die Bibliotheken, die dem AnarBib-Netzwerk beitreten, beschreibt ein Auftragsverarbeitungsvertrag (DPA) die vertraglichen Verantwortlichkeiten zwischen jeder beitretenden Bibliothek und AnarBib in Übereinstimmung mit Artikel 28 der DSGVO und Artikel 39 der LGPD. DPA-Vorlage einsehen.

Video-Tutorials

Einige Video-Tutorials werden auf kolektiva.media gehostet, einer aktivistischen PeerTube-Instanz. Zum Schutz Ihrer Privatsphäre werden diese Videos nicht automatisch geladen: Solange Sie nicht auf «Video laden» klicken, wird nichts an kolektiva.media gesendet. Ab diesem Klick erhält kolektiva.media Ihre IP-Adresse – wie jede Website, die Sie besuchen –, um Ihnen das Video auszuliefern. Wir haben das P2P-Teilen bei diesen Videos deaktiviert, damit Ihre IP nicht anderen Zuschauer*innen oder Drittservern preisgegeben wird.

Wie Ihre Daten geschützt werden

Technische Maßnahmen, die AnarBib zum Schutz Ihrer Daten umsetzt:

• Alle Kommunikationen werden bei der Übertragung verschlüsselt (HTTPS/TLS)
• Passwörter werden in verschlüsselter Form (bcrypt) gespeichert, niemals im Klartext
• Der Datenzugriff ist durch Sicherheitsregeln in der Datenbank (PostgreSQL Row Level Security) eingeschränkt: jede*r Nutzer*in sieht nur die eigenen Daten; jede Bibliothek sieht nur die Daten ihrer Leser*innen
• Die Datenerhebung ist durch Design minimiert: was nicht gesammelt wird, kann nicht durchsickern
• Der Quellcode von AnarBib ist öffentlich und überprüfbar (AGPL-3.0-Lizenz)

Ehrlich gesagt: kein System ist vollkommen sicher. Im Falle einer Datenschutzverletzung, die Ihre Rechte betrifft, werden Sie per E-Mail innerhalb der von der DSGVO vorgesehenen Frist (72 Stunden nach Feststellung) benachrichtigt, und die zuständige Aufsichtsbehörde wird ebenfalls informiert.

Position gegenüber Anfragen von Behörden

Im Falle einer Anfrage zur Datenherausgabe durch eine Justiz- oder Polizeibehörde wird AnarBib nur das beantworten, was strikt nach geltendem Recht erforderlich ist, und nichts darüber hinaus. Betroffene Personen werden informiert, sobald die Geheimhaltung der Ermittlung dies erlaubt. Der erste Schutz Ihrer Daten bleibt die Tatsache, dass sie nicht gesammelt werden, wenn sie nicht notwendig sind — deshalb steht die Datenminimierung (Abschnitt 2) im Zentrum unseres Designs. Das detaillierte Verfahren ist im Dokument INCIDENT_RESPONSE.md beschrieben, das in unserem Repository veröffentlicht ist.

Änderungen dieser Erklärung

Diese Erklärung kann geändert werden, um technische oder rechtliche Entwicklungen widerzuspiegeln. Jede wesentliche Änderung wird betroffenen Personen per E-Mail mitgeteilt. Die vollständige Änderungshistorie ist in unserem öffentlichen Codeberg-Repository unter docs/legal/PRIVACY_POLICY.md verfügbar.

Wie Sie uns kontaktieren

Für jede Frage zu dieser Erklärung oder zur Verarbeitung Ihrer Daten: contato@anarbib.org.

Sie können auch die Aufsichtsbehörde Ihres Landes kontaktieren (in Deutschland, BfDI — bfdi.bund.de bzw. die Behörde Ihres Bundeslandes; in Österreich, DSB — dsb.gv.at; in der Schweiz, EDÖB — edoeb.admin.ch).