Datenschutzerklärung

Stand: Juni 2026 · gilt für forum.buchknall.com

1. Verantwortlicher

Steffen Vogt
c/o WirFinden.Es
Naß und Hellie GbR
Kirchgasse 19
65817 Eppstein
E-Mail: forum@buchknall.com

2. Allgemeines zur Datenverarbeitung

Das BuchKnall-Forum ist eine Community-Plattform mit Benutzerkonten. Anders als das Lexikon auf www.buchknall.com verarbeitet das Forum deshalb Konto- und Beitragsdaten. Es gibt kein eigenes Tracking, keine Analyse-Dienste und keine Werbe-Cookies. Gesetzt wird ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung. Eine Ausnahme sind von Nutzern in Beiträge eingebundene GIFs, die von externen Anbietern nachgeladen werden (siehe Abschnitt 5).

3. Hosting (Cloudflare)

Das Forum läuft auf der Infrastruktur von Cloudflare (Cloudflare Workers, Datenbank Cloudflare D1, Dateispeicher Cloudflare R2). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zugriffszeit) zur Auslieferung der Seite und zum Schutz vor Angriffen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Cloudflare.

4. Registrierung und Benutzerkonto

Für die Teilnahme am Forum ist ein Benutzerkonto erforderlich. Bei der Registrierung werden verarbeitet: E-Mail-Adresse, ein von Ihnen gewählter Anzeigename und Ihr Passwort (gespeichert wird ausschließlich ein kryptografischer Hash, niemals das Passwort im Klartext). Die Registrierung wird erst nach Bestätigung Ihrer E-Mail-Adresse aktiv (Doppel-Opt-in); dazu erhalten Sie eine Bestätigungs-Mail mit einem zeitlich begrenzten Link.

Zur Verwaltung der Anmeldung speichern wir Sitzungsdaten (Session-Token, Zeitpunkt, Browsertyp sowie die IP-Adresse der Sitzung). Die IP-Adresse dient ausschließlich der Missbrauchsabwehr (z.B. Erkennung von Kontoübernahmen und Spam) und wird mit Ablauf der jeweiligen Sitzung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Forums als angefragter Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

5. Profil und Beiträge

Angaben in Ihrem Profil (Anzeigename, Bio, Website) sowie Ihre Beiträge und Themen sind öffentlich sichtbar; Profilseiten und Threads können auch von Suchmaschinen erfasst werden. Veröffentlichen Sie nur, was öffentlich sein soll. Ihre E-Mail-Adresse wird niemals öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Von der Moderation ausgeblendete Beiträge sind öffentlich nicht mehr sichtbar, bleiben aber zur Nachvollziehbarkeit von Moderationsentscheidungen gespeichert (siehe Abschnitt 9 zur Löschung).

In Beiträgen können Nutzerinnen und Nutzer animierte GIFs einbinden. Diese Bilder werden nicht bei uns gespeichert, sondern beim Anzeigen direkt von den externen Diensten Giphy (Giphy, Inc., USA) und Tenor (Google LLC, USA) nachgeladen. Dabei wird die IP-Adresse der betrachtenden Person an den jeweiligen Anbieter übermittelt; auf diese Übermittlung haben wir keinen Einfluss. Die GIF-Suche im Editor fragt zudem die Giphy-Schnittstelle in unserem Auftrag ab. Da die Anbieter in den USA sitzen, kann eine Übermittlung in ein Drittland erfolgen (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausdrucksstarken Community-Funktion).

6. E-Mail-Versand (Brevo)

Für den Versand von Bestätigungs- und Konto-Mails (z.B. E-Mail-Verifizierung, Passwort-Zurücksetzen) nutzen wir den Dienst Brevo. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen System-Mail an Brevo übermittelt. Brevo versendet in unserem Auftrag keine Werbung; es handelt sich ausschließlich um technisch notwendige Konto-Mails.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Brevo.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Registrierungs- und Anmeldeformulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob eine Anfrage von einem Menschen stammt, und verarbeitet dazu technische Merkmale des Browsers und die IP-Adresse. Anders als klassische Captchas erfordert Turnstile in der Regel keine Rätsel-Eingabe. Anbieter ist Cloudflare (Anschrift siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

8. Cookies

Das Forum setzt ausschließlich ein technisch notwendiges Session-Cookie, das Sie nach der Anmeldung eingeloggt hält. Das Cookie ist HttpOnly (für Skripte nicht auslesbar) und wird beim Abmelden bzw. mit Ablauf der Sitzung ungültig. Es gibt keine Tracking- oder Werbe-Cookies und deshalb auch keinen Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer und Löschung

Kontodaten werden für die Dauer der Mitgliedschaft gespeichert. Verifizierungs-Links und Passwort-Reset-Tokens verfallen automatisch und werden gelöscht. Sitzungsdaten werden mit Ablauf der jeweiligen Sitzung gelöscht.

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an forum@buchknall.com verlangen (eine Selbstlöschung über die Kontoeinstellungen ist in Vorbereitung). Bei der Kontolöschung werden E-Mail-Adresse, Passwort-Hash, Sitzungen und Profildaten gelöscht. Ihre Forenbeiträge bleiben aus Gründen der Nachvollziehbarkeit der Diskussionen erhalten, werden aber anonymisiert und einem nicht zuordenbaren Platzhalter ('Gelöschtes Mitglied') zugewiesen. Auf Wunsch löschen wir auch einzelne Beiträge, soweit dem keine rechtlichen Pflichten entgegenstehen.

Ebenso können Sie per E-Mail eine Auskunft über die zu Ihrem Konto gespeicherten Daten anfordern (ein Daten-Export über die Kontoeinstellungen ist in Vorbereitung).

10. Ihre Rechte

Sie haben das Recht auf:

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere bei Änderungen der eingesetzten Dienste oder der rechtlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.