Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten gibt es nicht; eine Pflicht zur Benennung besteht nicht. Wende dich mit allen Fragen direkt an die oben genannte Adresse.

Website und Datenbank werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite überträgt dein Browser technisch bedingt Daten, die der Webserver in Protokolldateien festhalten kann:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und HTTP-Statuscode,
• übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), sofern übermittelt,
• Browser und Betriebssystem (User-Agent).

Das dient dem sicheren und stabilen Betrieb, etwa der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht mit Kontodaten zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Die Anwendung selbst speichert keine IP-Adressen in ihrer Datenbank.

Es wird genau ein Cookie gesetzt, und nur, wenn du dich anmeldest: litrpg_session. Es enthält eine zufällige Sitzungskennung, die dich angemeldet hält, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen und läuft nach 30 Tagen ab oder endet mit der Abmeldung.

Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Werbe-Cookies gibt es nicht.

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Titelbilder stammen aus den Katalogen von Audible/Amazon, Open Library und Google Books. Sie werden von unserem Server abgerufen, verkleinert und von dort an deinen Browser ausgeliefert. Dein Browser nimmt dabei keinen Kontakt zu diesen Anbietern auf; deine IP-Adresse wird ihnen nicht übermittelt.

Lesen kannst du das Archiv ohne Konto. Zum Bewerten und für Merklisten brauchst du eines. Bei der Registrierung speichern wir:

• E-Mail-Adresse,
• Anzeigename,
• Passwort – ausschließlich als nicht umkehrbarer Hash (bcrypt), nie im Klartext,
• Zeitpunkt der Registrierung und Rolle (Leser, Moderator, Administrator).

Bei jeder Anmeldung entsteht ein Sitzungseintrag mit Ablaufdatum. In der Datenbank liegt davon nur ein Hash, der ohne das Cookie in deinem Browser wertlos ist.

Die E-Mail-Adresse dient der Anmeldung und der Kontaktaufnahme in Angelegenheiten deines Kontos. Sie ist nicht öffentlich, Moderatoren sehen sie nicht, nur der Administrator. Newsletter oder Werbung verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Angaben sind freiwillig, ohne sie ist ein Konto aber nicht möglich.

Wenn du eine Ausgabe bewertest, speichern wir deine Wertungen (1–10 je Aspekt und je Sprecher), die optionale Überschrift, den optionalen Text, die Spoiler-Kennzeichnung sowie die Zeitpunkte von Erstellung und Änderung.

Diese Angaben sind öffentlich. Jeder Besucher sieht zu deinem Feldbericht deinen Anzeigenamen, das Datum, die Wertungen und den Text; Suchmaschinen können die Seite erfassen. Deine Wertungen fließen außerdem anonym in Durchschnitte und Toplisten ein. Wähle deinen Anzeigenamen deshalb so, dass er nicht auf dich schließen lässt, wenn du das nicht möchtest, und schreibe keine persönlichen Daten in Feldberichte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst jede Bewertung jederzeit selbst ändern oder löschen; sie verschwindet dann auch aus allen Durchschnitten.

Merklisten sind privat. Gespeichert werden Name und Beschreibung der Liste, die gemerkten Ausgaben, deine Notizen dazu und die Zeitpunkte. Niemand außer dir kann sie aufrufen, auch nicht über eine geteilte Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit das Archiv verlässlich bleibt, können Moderatoren und der Administrator Feldberichte für andere ausblenden oder aus Rankings nehmen und Konten befristet sperren (siehe Nutzungsbedingungen). Dabei wird gespeichert, wer wann eingegriffen hat, gegebenenfalls mit interner Notiz; bei Sperren zusätzlich Grund, Beginn, Ende und eine vorzeitige Aufhebung.

Moderatoren sehen dazu deinen Anzeigenamen, deine Rolle und deine Beiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein faires, manipulationsfreies Archiv und die Durchsetzung der Nutzungsbedingungen. Die Einträge bleiben erhalten, solange das Konto besteht, damit wiederholte Verstöße erkennbar sind.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht wird gelöscht, wenn das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Archiv enthält Namen von Autorinnen, Autoren, Sprecherinnen und Sprechern sowie gegebenenfalls Kurzbiografien. Diese Angaben stammen aus den öffentlich zugänglichen Katalogen von Audible, Open Library und Google Books und beschreiben veröffentlichte Werke. Es werden ausschließlich öffentliche Katalogdaten gelesen, keine Konten oder Bibliotheken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein vollständiges Verzeichnis veröffentlichter Werke und die Möglichkeit, Sprecherleistungen zu bewerten. Betroffene können der Verarbeitung jederzeit widersprechen oder eine Berichtigung verlangen (siehe § 13).

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben nur der Betreiber, im beschriebenen Umfang die Moderatoren und der Hoster als Auftragsverarbeiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

• Kontodaten, Bewertungen, Merklisten und Moderationseinträge: bis zur Löschung des Kontos.
• Sitzungen: höchstens 30 Tage, bei Abmeldung sofort; bei einer Sperre werden alle Sitzungen beendet.
• Server-Protokolle: höchstens 14 Tage (siehe § 2).

Die Löschung deines Kontos kannst du jederzeit formlos per E-Mail an jan@terhazeborg.de verlangen, bitte von der hinterlegten Adresse. Mit dem Konto werden alle Bewertungen, Feldberichte, Merklisten, Sitzungen und Sperreinträge gelöscht. Datensicherungen werden im Rahmen ihres regulären Zyklus überschrieben.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine E-Mail an jan@terhazeborg.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Die Verbindung ist durchgehend per TLS verschlüsselt. Passwörter werden mit bcrypt gehasht, Sitzungskennungen nur als Hash gespeichert, Merklisten und Verwaltung serverseitig abgesichert. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ändert sich die Anwendung oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben auf der Seite.