Zurück zu BuchKnall

Datenschutzerklärung

Stand: September 2026 · gilt für forum.buchknall.com

1. Verantwortlicher

Steffen Vogt
c/o WirFinden.Es
Naß und Hellie GbR
Kirchgasse 19
65817 Eppstein
E-Mail: forum@buchknall.com

2. Allgemeines zur Datenverarbeitung

Das BuchKnall-Forum ist eine Community-Plattform mit Benutzerkonten. Anders als das Lexikon auf www.buchknall.com verarbeitet das Forum deshalb Konto- und Beitragsdaten. Es gibt kein eigenes Tracking, keine Analyse-Dienste und keine Werbe-Cookies. Gesetzt wird ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung. Eine Ausnahme sind von Nutzern in Beiträge eingebundene GIFs, die von externen Anbietern nachgeladen werden (siehe Abschnitt 5).

3. Hosting (Cloudflare)

Das Forum läuft auf der Infrastruktur von Cloudflare (Cloudflare Workers, Datenbank Cloudflare D1, Dateispeicher Cloudflare R2). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zugriffszeit) zur Auslieferung der Seite und zum Schutz vor Angriffen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Cloudflare.

4. Registrierung und Benutzerkonto

Für die Teilnahme am Forum ist ein Benutzerkonto erforderlich. Bei der Registrierung werden verarbeitet: E-Mail-Adresse, ein von Ihnen gewählter Anzeigename und Ihr Passwort (gespeichert wird ausschließlich ein kryptografischer Hash, niemals das Passwort im Klartext). Die Registrierung wird erst nach Bestätigung Ihrer E-Mail-Adresse aktiv (Doppel-Opt-in); dazu erhalten Sie eine Bestätigungs-Mail mit einem zeitlich begrenzten Link.

Zur Verwaltung der Anmeldung speichern wir Sitzungsdaten (Session-Token, Zeitpunkt, Browsertyp sowie die IP-Adresse der Sitzung). Die IP-Adresse dient ausschließlich der Missbrauchsabwehr (z.B. Erkennung von Kontoübernahmen und Spam) und wird mit Ablauf der jeweiligen Sitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Forums als angefragter Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

5. Profil und Beiträge

Angaben in Ihrem Profil (Anzeigename, Bio, Website, das Buch unter „Ich lese gerade“) sowie Ihre Beiträge und Themen sind öffentlich sichtbar; Profilseiten und Threads können auch von Suchmaschinen erfasst werden. Veröffentlichen Sie nur, was öffentlich sein soll. Ihre E-Mail-Adresse wird niemals öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Von der Moderation ausgeblendete Beiträge sind öffentlich nicht mehr sichtbar, bleiben aber zur Nachvollziehbarkeit von Moderationsentscheidungen gespeichert (siehe Abschnitt 10 zur Löschung).

Eigene Beiträge können Sie selbst löschen. Sie sind danach öffentlich nicht mehr sichtbar; gibt es bereits Antworten, steht an ihrer Stelle der Hinweis „Vom Verfasser gelöscht“. Der Text bleibt wie bei Moderationseingriffen intern gespeichert, damit Meldungen geprüft werden können (siehe Abschnitt 10 zur Löschung).

Was Sie ins Antwortfeld tippen, speichert Ihr Browser als Entwurf lokal (localStorage), damit nichts verloren geht. Der Entwurf wird nicht an uns übertragen und nach dem Absenden gelöscht.

In Beiträgen können Nutzerinnen und Nutzer animierte GIFs einbinden. Diese Bilder werden nicht bei uns gespeichert, sondern beim Anzeigen direkt von den externen Diensten Giphy (Giphy, Inc., USA) und Tenor (Google LLC, USA) nachgeladen. Dabei wird die IP-Adresse der betrachtenden Person an den jeweiligen Anbieter übermittelt; auf diese Übermittlung haben wir keinen Einfluss. Die GIF-Suche im Editor fragt zudem die Giphy-Schnittstelle in unserem Auftrag ab. Da die Anbieter in den USA sitzen, kann eine Übermittlung in ein Drittland erfolgen (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausdrucksstarken Community-Funktion).

6. Das BuchKnall-Konto auf www.buchknall.com

Ihr Forumskonto ist zugleich Ihr Konto für die übrigen Angebote von BuchKnall. Die folgenden Funktionen nutzen es. Alle Daten werden in unserer Datenbank bei Cloudflare (Abschnitt 3) gespeichert; eine Weitergabe an Dritte findet nicht statt, und es gibt keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO.

6.1 Anmeldestatus auf den Lexikon-Seiten

Wenn Sie im Forum angemeldet sind und Seiten auf www.buchknall.com aufrufen, fragt die jeweilige Seite bei forum.buchknall.com an, ob Sie angemeldet sind. Dabei sendet Ihr Browser das bestehende Session-Cookie des Forums mit (Abschnitt 9). Zurückgegeben werden nur Anzeigename, Avatar, der Link zu Ihrem Profil, Ihr Bewahrer-Level und die Zahl Ihrer Abzeichen, damit die Kopfzeile Sie begrüßen kann. Ihre E-Mail-Adresse wird dabei nicht übermittelt. Es wird kein weiteres Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kontofunktionen, die Sie mit der Registrierung angefordert haben).

6.2 Merkliste

Sie können Bücher auf eine Merkliste setzen. Gespeichert werden Ihre Konto-Kennung, die Kennung des Buches und der Zeitpunkt. Die Merkliste ist nur für Sie sichtbar, außer Sie schalten in Ihren Profil-Einstellungen das Lese-Regal ein; dann erscheint sie auf Ihrem öffentlichen Profil. Das lässt sich jederzeit wieder abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einträge können Sie jederzeit selbst entfernen.

6.3 Kurzurteile zu Büchern

Sie können zu jedem Buch einen Satz als Kurzurteil schreiben. Gespeichert werden Ihre Konto-Kennung, die Kennung des Buches, der Text sowie Erstellungs- und Änderungszeitpunkt. Kurzurteile erscheinen öffentlich auf der Buchseite zusammen mit Ihrem Anzeigenamen, Ihrem Avatar und einem Link zu Ihrem Profil. Veröffentlichen Sie nur, was öffentlich sein soll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angemeldete Mitglieder können ein Kurzurteil melden. Dazu speichern wir die Konto-Kennung der meldenden Person, den angegebenen Grund und den Zeitpunkt. Nach drei Meldungen verschiedener Mitglieder wird ein Kurzurteil bis zur Prüfung durch die Moderation ausgeblendet. Die Meldedaten verarbeiten wir zur Durchsetzung der Hausordnung und zum Schutz der Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO); die Identität der meldenden Person wird dem Verfasser nicht mitgeteilt. Erledigte Meldungen werden mit dem Kurzurteil gelöscht.

6.4 Urknall-Arena

Die Urknall-Arena ist ein Kartenspiel auf www.buchknall.com, das vollständig in Ihrem Browser läuft. Wenn Sie es mit Ihrem Konto verbinden, stellt das Forum ein zufälliges Zugangs-Token aus. Das Token wird im Speicher Ihres Browsers (localStorage) abgelegt; in unserer Datenbank steht nur ein kryptografischer Hashwert davon. Das Token ist 120 Tage gültig und lässt sich in der Arena über „Trennen“ jederzeit entfernen.

Nach jeder Partie übermittelt die Arena einen Beleg: Startwert, Stufe, Spielart, gewählte Klassen, Ergebnis, Rundenzahl, Stabilitätswerte und die Folge Ihrer Spielzüge. Der Server spielt die Partie damit nach, um das Ergebnis zu bestätigen. Die Zugfolge wird dabei nicht gespeichert. Gespeichert werden die übrigen Angaben zur Partie sowie Ihr daraus berechneter Spielstand (Bewahrer-Level, Stand der Entropie-Leiter, Meisterschaft je Klasse, im Kosmos-Album entdeckte Karten, Serie im Tages-Kosmos) und verdiente Abzeichen. Bewahrer-Level, Leiterstand, Spielstatistik und Abzeichen werden in Ihrem Profil öffentlich angezeigt. Ihr gewerteter Versuch im Tages-Kosmos (Sieg oder Niederlage, Rundenzahl, verbliebene Stabilität) erscheint am selben und am folgenden Tag mit Ihrem Forennamen und Avatar in der öffentlichen Tages-Rangliste der Arena. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Spielfunktion); die Prüfung der Partien dient zusätzlich der fairen Wertung für alle (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie an der Verlosung der BuchKnall-Weihnachtsbox 2026 teilnehmen und Ihr Arena-Los verknüpfen, speichern wir Ihren Weihnachtsbox-Code an Ihrem Konto. Daraus zählen wir, an wie vielen Tagen zwischen dem 28. Oktober und dem 13. Dezember 2026 Sie den Tages-Kosmos gewertet gespielt haben, und übermitteln nur diese Zahl an die Verlosung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Verlosung). Die Verknüpfung löschen wir nach Abschluss der Verlosung, spätestens am 31. Januar 2027.

Für die Kosmische Ziehung wählen Sie bei der Registrierung sechs Glückszahlen von 1 bis 49. Wir speichern sie an Ihrem Konto. Nach jedem gewerteten Sieg zieht der Server sechs Zahlen und speichert die Ziehung (gezogene Zahlen, Ihre Glückszahlen, Zahl der Treffer, Zeitpunkt und, falls gewonnen, die Sonderkarte mit ihrer Fundnummer). Gewonnene Sonderkarten und ihre Fundnummer können in Ihrem Profil und in der Arena angezeigt werden. Ihre Glückszahlen selbst zeigen wir niemandem außer Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielen Sie ohne Konto, bleibt alles in Ihrem Browser; es werden dann keine Spieldaten an uns übertragen.

7. E-Mail-Versand (Brevo)

Für den Versand von Bestätigungs- und Konto-Mails (z.B. E-Mail-Verifizierung, Passwort-Zurücksetzen) nutzen wir den Dienst Brevo. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen System-Mail an Brevo übermittelt. Brevo versendet in unserem Auftrag keine Werbung; es handelt sich ausschließlich um technisch notwendige Konto-Mails.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Brevo.

8. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Registrierungs- und Anmeldeformulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob eine Anfrage von einem Menschen stammt, und verarbeitet dazu technische Merkmale des Browsers und die IP-Adresse. Anders als klassische Captchas erfordert Turnstile in der Regel keine Rätsel-Eingabe. Anbieter ist Cloudflare (Anschrift siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

9. Cookies

Das Forum setzt ausschließlich ein technisch notwendiges Session-Cookie, das Sie nach der Anmeldung eingeloggt hält. Das Cookie ist HttpOnly (für Skripte nicht auslesbar) und wird beim Abmelden bzw. mit Ablauf der Sitzung ungültig. Es gibt keine Tracking- oder Werbe-Cookies und deshalb auch keinen Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Das Cookie gilt nur für forum.buchknall.com. Weil www.buchknall.com zur selben Website gehört, sendet Ihr Browser es auch bei den in Abschnitt 6 beschriebenen Anfragen der Lexikon-Seiten an das Forum mit; ausgelesen werden kann es dort nicht. Das Zugangs-Token der Urknall-Arena (Abschnitt 6.4) ist kein Cookie, sondern liegt im localStorage Ihres Browsers; auch hierfür gilt § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von Ihnen ausdrücklich gewünschte Verbindung erforderlich ist.

10. Speicherdauer und Löschung

Kontodaten werden für die Dauer der Mitgliedschaft gespeichert. Verifizierungs-Links und Passwort-Reset-Tokens verfallen automatisch und werden gelöscht. Sitzungsdaten werden mit Ablauf der jeweiligen Sitzung gelöscht. Merkliste, Kurzurteile, Arena-Spielstand, gewertete Partien und Abzeichen speichern wir für die Dauer der Mitgliedschaft; Arena-Zugangs-Tokens verfallen nach 120 Tagen.

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an forum@buchknall.com verlangen (eine Selbstlöschung über die Kontoeinstellungen ist in Vorbereitung). Bei der Kontolöschung werden E-Mail-Adresse, Passwort-Hash, Sitzungen, Profildaten, Merkliste, Kurzurteile, Arena-Spielstand, gewertete Partien, Abzeichen und Arena-Zugangs-Tokens gelöscht. Ihre Forenbeiträge bleiben aus Gründen der Nachvollziehbarkeit der Diskussionen erhalten, werden aber anonymisiert und einem nicht zuordenbaren Platzhalter ('Gelöschtes Mitglied') zugewiesen. Auf Wunsch löschen wir auch einzelne Beiträge, soweit dem keine rechtlichen Pflichten entgegenstehen.

Ebenso können Sie per E-Mail eine Auskunft über die zu Ihrem Konto gespeicherten Daten anfordern (ein Daten-Export über die Kontoeinstellungen ist in Vorbereitung).

11. Ihre Rechte

Sie haben das Recht auf:

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere bei Änderungen der eingesetzten Dienste oder der rechtlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.