Datenschutzerklärung

1. Verantwortlicher

Cristobal Gallardo Alba

Am Mühlebuck 10, 79249 Merzhausen, Deutschland

gallardoalba@pm.me

2. Welche Daten wir verarbeiten

Konto: Name, E-Mail-Adresse, Stadt, kurze Biografie und Sprache. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Passwort: nur als scrypt-Hash gespeichert, niemals im Klartext. Sitzungen: ein zufälliges Token, in der Datenbank ebenfalls nur als Hash.

Bücher und Tauschvorgänge: Titel, Zustand, Stadt, Anfragen, Abholcodes und Bewertungen. Notizen zum Exemplar sind freiwillig.

Nachrichten: werden im Browser verschlüsselt (siehe Punkt 7). Der Server speichert nur den verschlüsselten Text sowie die Metadaten (wer, mit wem, wann).

IP-Adresse: ausschließlich zur Begrenzung von Anfragen und zum Schutz vor Passwort-Angriffen, und nur als tagesaktueller Pseudonym gespeichert, nicht als Adresse.

E-Mail-Versand: Für Bestätigung, Passwort-Reset und Benachrichtigungen. Die Benachrichtigungen lassen sich im Konto abschalten.

Die Angaben sind für die Nutzung erforderlich: Ohne Name, E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung.

3. Speicherdauer

Sitzungen: 14 Tage, höchstens 30 Tage ab Anmeldung.

Bestätigungs- und Reset-Links: 24 Stunden bzw. 1 Stunde; sie sind einmalig gültig.

Versandte E-Mails: 7 Tage nach Zustellung.

IP-Pseudonyme: höchstens 1 Tag.

Benachrichtigungen: 90 Tage nach dem Lesen, spätestens 180 Tage nach Entstehung. Aktivität im öffentlichen Bereich: 180 Tage.

Moderationsprotokoll: bis zu 730 Tage (konfigurierbar).

Konto und Profil: bis zur Löschung des Kontos.

Server-Logs: IP-Adresse, Pfad ohne Query-String und Antwortcode, gemäß der Rotation des Systems (logrotate, standardmäßig 14 Tage). Suchbegriffe und Einmal-Links werden nicht protokolliert.

4. Empfänger und Drittanbieter

E-Mail-Anbieter: erhält Adresse und Inhalt der Benachrichtigungs-E-Mail, niemals den Inhalt verschlüsselter Nachrichten.

Buchcover: Die Bilder werden über unseren Server geladen und zwischengespeichert; die Open Library (Internet Archive) sieht dabei die IP des Servers und die ISBN, nicht die IP der Besucherin oder des Besuchers.

Cloudflare Turnstile: nur wenn aktiviert, beim Registrieren.

Hosting: der Anbieter, bei dem dieser Dienst läuft.

Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine externen Schriftarten.

Drittlandbezug: Findet die Verarbeitung durch einen Dienstleister außerhalb des EWR statt (z. B. ein E-Mail-Anbieter in den USA), stützt sie sich auf die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss. Welcher Anbieter eingesetzt wird, ergibt sich aus der Konfiguration des Dienstes.

5. Cookies und lokale Speicherung

Zwei technisch notwendige Cookies: die Sitzung (HttpOnly, Secure, SameSite=Lax, 14 Tage) und, nur wenn die Sprache manuell gewechselt wird, die Spracheinstellung (1 Jahr). Keines dient Werbung oder Analyse und keines verlangt eine Einwilligung.

Im Browser gespeichert: gewähltes Design und Sprache sowie die Fingerabdrücke der Schlüssel der Gesprächspartner.

Die private Schlüsselhälfte für die Verschlüsselung liegt im IndexedDB des Browsers und lässt sich von JavaScript nicht auslesen.

6. Sichtbarkeit der Daten

Das Profil (Name, Stadt, Biografie, Bücher) ist für angemeldete Personen sichtbar; daraus lebt die Gemeinschaft.

Suchmaschinen dürfen den Katalog und die Profile nicht indexieren (robots.txt), und der Katalog ist ohne Anmeldung nicht mehr erreichbar.

7. Verschlüsselte Nachrichten

Nachrichten werden Ende-zu-Ende verschlüsselt (ECDH P-256 + AES-GCM). Betreiber und Server können sie nicht lesen.

Der Preis dafür: Geht der Browser-Speicher verloren, sind alte Nachrichten nicht wiederherstellbar.

8. Ihre Rechte

Auskunft und Datenübertragbarkeit: „Daten herunterladen“ im Konto erzeugt eine JSON-Datei mit allen gespeicherten Angaben.

Berichtigung: Name, Stadt und Biografie lassen sich jederzeit ändern.

Löschung: „Konto löschen“ anonymisiert das Konto und entfernt Sitzungen, Benachrichtigungen, Listen, eigene Clubs, Blockierungen, Lesezeichen und persönliche Notizen. Nachrichten und Bewertungen bleiben mit anonymisiertem Autor erhalten, weil sie zum Verlauf anderer Personen gehören.

Widerspruch gegen Benachrichtigungs-E-Mails: jederzeit im Konto.

Beschwerde: bei der für dich zuständigen Datenschutz-Aufsichtsbehörde deines Bundeslandes.

Einschränkung der Verarbeitung: Solange ein Widerspruch oder eine Löschung geprüft wird, können Sie die Verarbeitung einschränken lassen; melden Sie sich dafür bei der oben genannte Kontaktadresse.

Widerruf: Eine erteilte Einwilligung – etwa in Benachrichtigungs-E-Mails – lässt sich jederzeit ohne Angabe von Gründen widerrufen, im Konto oder per E-Mail; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

9. Sicherungskopien

Von der Datenbank werden täglich Sicherungskopien erstellt. Sie können Daten enthalten, die inzwischen gelöscht wurden, und werden nach 14 Tagen überschrieben.

10. Mindestalter

Die Nutzung ist ab 16 Jahren möglich. Bei der Registrierung wird das ausdrücklich bestätigt; eine Altersprüfung findet nicht statt.

11. Änderungen

Wenn sich die Verarbeitung ändert, wird dieser Text aktualisiert. Das Datum oben nennt den Stand.