Datenschutzerklärung

Kurz gesagt

• Die Seite lässt sich ohne Konto und ohne Cookies lesen.
• Es gibt keine Werbenetzwerke, keine Besucherstatistik und keine eingebetteten Inhalte anderer Anbieter.
• Cookies gibt es nur für die Anmeldung, wenn du ein Konto nutzt.
• Mit einem Konto speichere ich deine E-Mail-Adresse und die Titel und Reihen, denen du folgst.
• Deine Daten kannst du jederzeit selbst exportieren und dein Konto selbst löschen.

1. Verantwortlicher

E-Mail: Dominik.Klenk@t-online.de

2. Aufruf der Seite (Hosting)

Die Seite wird bei Vercel Inc. (USA) betrieben. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Ich werte diese Protokolle nicht aus, um einzelne Besucher zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel kann Daten auch in den USA verarbeiten.

3. Konto und Anmeldung

Ein Konto brauchst du nur, wenn du Titeln oder Reihen folgen und sie als Kalender abonnieren möchtest. Dabei verarbeite ich:

• deine E-Mail-Adresse, an die der Anmeldelink geht (ein Passwort gibt es nicht),
• die Titel und Reihen, denen du folgst, und deine Kalender-Einstellungen,
• die geheime Adresse deines Kalender-Feeds,
• Zeitpunkte der Registrierung und der letzten Anmeldung.

Konten und Kalender liegen in einer Datenbank bei Supabase Inc. (USA) in der Region Frankfurt am Main. Supabase verschickt derzeit auch die Mail mit dem Anmeldelink; der Link darin kann über einen Server von Supabase führen, bevor du wieder auf dieser Seite landest.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung des Kontos, das du angelegt hast). Die Daten bleiben gespeichert, bis du dein Konto löschst.

4. Cookies und Speicher im Browser

• Anmeldung: Bist du angemeldet, speichert die Seite deine Sitzung in Cookies (ihr Name beginnt mit sb-). Sie sind technisch notwendig, damit du angemeldet bleibst, und verschwinden beim Abmelden.
• Gemerkter Wunsch „Folgen“: Tippst du ohne Anmeldung auf „Folgen“, merkt sich dein Browser diesen Wunsch für kurze Zeit im lokalen Speicher, damit er nach der Anmeldung eingelöst werden kann. Diese Angabe verlässt deinen Browser erst, wenn du angemeldet bist.

Beides ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, einen Cookie-Banner gibt es deshalb nicht. Cookies für Statistik oder Werbung setzt die Seite nicht.

5. Kalender-Feed

Abonnierst du deinen Kalender, ruft deine Kalender-App regelmäßig eine geheime Adresse auf dieser Seite ab. Dabei fallen dieselben Server-Protokolle an wie bei jedem Seitenaufruf (Abschnitt 2). Wer die Adresse kennt, sieht deine Termine; unter „Mein Kalender“ kannst du sie jederzeit erneuern. Nutzt du den Kalender eines Anbieters wie Google, Apple oder Microsoft, ruft dieser Anbieter die Adresse ab und verarbeitet die Termine nach seinen eigenen Bedingungen.

6. Links zu Händlern

Links zu Händlern führen über eine Weiterleitung auf dieser Seite. Dabei wird nur gezählt, wie oft ein Angebot an einem Tag angeklickt wurde: ohne IP-Adresse, ohne Cookie und ohne Bezug zu deinem Konto. Nach der Weiterleitung bist du auf der Seite des Händlers; dort gelten dessen Datenschutzhinweise. Einzelheiten stehen unter Partnerlinks.

7. Weitere Dienste, ohne Nutzerdaten

Zwei Dienste helfen beim Pflegen des Katalogs. Sie erhalten keine Daten von Besuchern oder Konten:

• GitHub Actions (GitHub Inc., USA) führt die automatischen Importe und Pflege-Läufe aus.
• Anthropic (Anthropic PBC, USA) ordnet per Sprachmodell Katalogdaten ein, etwa Bände zu Reihen.

Die Katalogdaten selbst (Titel, Verlage, Termine) stammen unter anderem aus dem Katalog der Deutschen Nationalbibliothek. Schriften und Bilder liefert die Seite selbst aus; beim Lesen geht keine Anfrage deines Browsers an andere Anbieter.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Vieles davon geht direkt in deinem Konto: Dort kannst du alle gespeicherten Daten als Datei herunterladen und dein Konto samt Kalender löschen. Für alles andere genügt eine E-Mail an die Adresse oben.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Offene Punkte dieses Entwurfs

Diese Punkte sind noch nicht entschieden oder noch nicht geprüft und werden vor dem Start ergänzt:

• eigener Anbieter für den Versand der Anmelde-Mails (derzeit Supabase),
• Anmeldung mit einem Google-Konto (vorbereitet, aber abgeschaltet),
• eine Besucherstatistik ohne Cookies (derzeit gibt es keine),
• der endgültige Hosting-Anbieter (derzeit Vercel),
• Verträge zur Auftragsverarbeitung mit den Dienstleistern, Grundlage der Übermittlung in die USA und Speicherdauer der Server-Protokolle.