Datenschutzerklärung

1. Verantwortliche Stelle

Marie-Luise Ebert
An der Eisbreche 14
56070 Koblenz
Deutschland

E-Mail: marie@buchreise-projekt.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung der Website, die Verwaltung von Nutzerkonten, die Organisation des Buchprojekts, die Versandkoordination, die Sicherheit der Plattform, die interne Statistik sowie die Kommunikation innerhalb des Projekts erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Nutzerkonto, Projektteilnahme und Koordination), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsverhinderung, interne Organisation und interne Statistik) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

3. Hosting und E-Mail-Versand

Die Website wird bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Der E-Mail-Versand für projektbezogene Systemmails über die Domain läuft ebenfalls über die technische Infrastruktur von ALL-INKL.COM.

Im Rahmen des Hostings und Mailbetriebs können insbesondere technische Verbindungsdaten, Server-Logdaten, IP-Adressen, Zeitpunkte, Zustellinformationen und sicherheitsrelevante Protokolldaten verarbeitet werden.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

4. Aufruf der Website und Server-Logdaten

Beim Aufruf der Website fallen technisch bedingt Daten an, die zur Auslieferung der Website und zur Sicherheit des Betriebs verarbeitet werden können. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, Referrer-URL, Browsertyp, Betriebssystem, User-Agent und technische Fehlerdaten.

Diese Verarbeitung erfolgt zur stabilen Bereitstellung, Fehleranalyse, Abwehr von Missbrauch und zur IT-Sicherheit.

5. Registrierung, Nutzerkonto und projektbezogene Kommunikation

Für die Teilnahme am Projekt kann ein Nutzerkonto angelegt werden. Dabei werden insbesondere E-Mail-Adresse, Benutzername, Passwort-Hash sowie Verifizierungs- und Sicherheitsdaten verarbeitet. Für die Bestätigung der Registrierung und für Passwort-Zurücksetzungen werden System-E-Mails versendet.

Im Rahmen des Kontos können außerdem Login-Ereignisse, Rate-Limits, Sicherheitsprüfungen und projektbezogene Benachrichtigungen verarbeitet werden, um den Zugang zu sichern und die Plattform funktionsfähig zu halten.

Das Projekt richtet sich ausschließlich an volljährige Personen. Eine Teilnahme ist daher nur ab 18 Jahren vorgesehen.

6. Profilangaben und Sichtbarkeit innerhalb des Projekts

Im Rahmen des Projekts können neben allgemein sichtbaren Profilangaben auch persönliche Kontakt- und Versandangaben verarbeitet werden. Dazu gehören insbesondere Vorname, Nachname, Anschrift und Handynummer.

Die Handynummer ist grundsätzlich als Kontaktangabe für die Teilnahme am Projekt erforderlich. Sie wird dazu verarbeitet, bei Versandproblemen, ausbleibenden oder verspäteten Sendungen, organisatorischen Rückfragen sowie anderen wichtigen projektbezogenen Mitteilungen eine direkte persönliche Kontaktaufnahme zu ermöglichen.

Die Handynummer ist auf der Website nicht öffentlich für andere Nutzer einsehbar. Zugriff erhalten ausschließlich Marie sowie von ihr ausdrücklich freigeschaltete administrative oder organisatorische Personen, soweit dies für die Durchführung und Organisation des Projekts erforderlich ist.

Adressdaten und Handynummer werden nicht als allgemein sichtbare Profilangaben für andere Nutzer angezeigt. Allgemein sichtbare Profilangaben innerhalb des Projekts sind insbesondere Benutzername, Vorname, Nachname, Reado, Instagram, Lieblingsangaben und Avatar, soweit du diese selbst hinterlegt hast.

Zur nachvollziehbaren Zuordnung von Mitgliedern und zur Klärung von Versandproblemen oder missbräuchlichen Änderungen werden frühere Versandadressdaten, Benutzernamen und Handynummern einschließlich des Zeitpunkts der Erfassung in getrennten Historien gespeichert. Frühere Benutzernamen und Handynummern können außerdem in der Mitgliederverwaltung zur Suche nach dem zugehörigen Konto verwendet werden.

Diese Historien sind nicht allgemein für andere Mitglieder einsehbar. Zugriff erhalten Marie sowie die für die jeweilige Verwaltungsfunktion ausdrücklich berechtigten Personen, soweit dies für ihre organisatorischen Aufgaben erforderlich ist. Für die Aufbewahrung und Löschung gelten die Regelungen in Abschnitt 14.

7. Buchkoordination, Versand und Community-Funktionen

Zur Organisation des Projekts werden projektbezogene Daten verarbeitet, zum Beispiel Buchtitel, Reiheninformationen, Interessenbekundungen, Besitz- und Versandstatus, Besitzerhistorien, finale Besitzerentscheidungen, Benachrichtigungen und projektbezogene Statusmeldungen.

Diese Daten werden verarbeitet, damit Bücher innerhalb des Projekts koordiniert, verschickt, empfangen und nachvollziehbar organisiert werden können.

Wird ein Buch endgültig aus dem aktiven Projektbestand entnommen, bleibt seine bisherige Reise mit Besitzhistorie und Reisestationen dokumentiert. Das Exemplar bleibt in den entsprechenden historischen Übersichten, insbesondere bei seinen früheren Besitzern, und auf der Reisekarte nachvollziehbar. Dazu werden auch die Entnahme, ihr Zeitpunkt und der finale Besitzer gespeichert. Die Entnahme eines Buches ist keine Löschung der zugehörigen Reisehistorie und keine Löschung eines Nutzerkontos.

8. Avatar-Uploads und sonstige Uploads

Wenn du ein Profilbild hochlädst, werden die bereitgestellten Bilddateien verarbeitet, gespeichert und innerhalb deines Profils verwendet. Dabei können technisch bedingt auch Metadaten der Datei sowie bearbeitete Bildvarianten verarbeitet werden.

9. Interne Statistik und persönliche Jahresstatistiken

Auf der Website ist ein internes Statistik-Tracking aktiv. Es dient ausschließlich der internen Auswertung, dem sicheren Betrieb, der Funktionsverbesserung des Projekts und der Erstellung persönlicher Jahresstatistiken für Projektmitglieder.

Verarbeitet werden dabei insbesondere technische und nutzungsbezogene Daten wie aufgerufene Seitenpfade, Interaktionen auf der Website, Authentifizierungsereignisse, Referrer, Browser-/Geräteinformationen, sessionbezogene Besuchstoken, Nutzerbezug bei eingeloggten Konten sowie intern gehashte IP-Adressen.

Eine Weitergabe dieser internen Statistik an Dritte zu Werbezwecken erfolgt nicht.

10. Cookies und technisch notwendige Speicherungen

Die Website verwendet technisch notwendige Mechanismen zur Sitzungsverwaltung und Sicherheit, insbesondere für Login, CSRF-Schutz, Formularzustände, Benachrichtigungen und sonstige Kernfunktionen der Plattform. Ohne diese technisch erforderlichen Speicherungen kann die Website nicht sicher und vollständig betrieben werden.

Bei der Registrierung prüfen wir, ob die E-Mail-Domain zu einem Wegwerf-E-Mail-Dienst gehört. Ist das der Fall, wird kein Konto angelegt und die Registrierung aus diesem Browser für 24 Stunden gesperrt. Dafür setzen wir ein technisch notwendiges Cookie mit einer zufälligen Kennung, das nach Ablauf der Sperre endet. Auf dem Server speichern wir nur einen nicht umkehrbaren Hashwert dieser Kennung zusammen mit dem Ablaufzeitpunkt, aber weder die eingegebene E-Mail-Adresse noch die IP-Adresse. Der Eintrag wird nach Ablauf der Sperre automatisch gelöscht. Zusätzlich werden weitere Registrierungen aus demselben Netzwerk für eine Stunde gebremst; dafür wird ein Hashwert der IP-Adresse gespeichert und spätestens nach 30 Tagen gelöscht. Zweck ist der Schutz vor Missbrauch und die Sicherstellung, dass Mitglieder erreichbar sind.

11. Freiwillige Projektunterstützung über PayPal

Auf der Website ist derzeit kein eingebetteter PayPal-Spendenbutton vorhanden. Es wird also nicht bereits durch den bloßen Besuch der Website ein PayPal-Zahlungselement geladen.

Wenn du das Projekt freiwillig finanziell unterstützen möchtest, kann dies gegebenenfalls über eine PayPal-Freundeszahlung erfolgen. Diese Zahlungen sind rein freiwillig, nicht Voraussetzung für die Teilnahme am Projekt und werden ausschließlich für projektbezogene Zwecke verwendet. Eingehende Beträge sollen nicht dauerhaft angesammelt, sondern wieder für das Projekt ausgegeben und in das Projekt reinvestiert werden.

Wenn du selbst eine solche Zahlung veranlasst, verarbeitet PayPal die dafür erforderlichen Zahlungs-, Transaktions- und Kommunikationsdaten eigenverantwortlich. Im Projekt selbst können dabei nur diejenigen Angaben verarbeitet werden, die zur Zuordnung, Dokumentation und transparenten projektbezogenen Verwendung einer solchen Unterstützung erforderlich sind.

Weitere Informationen: PayPal-Datenschutzerklärung.

12. OpenAI-Funktionen

Im Projekt sind optionale KI-Funktionen vorbereitet und aktiv nutzbar. Diese Funktionen werden nicht automatisch ausgelöst, sondern nur nach bewusster Betätigung der jeweiligen Buttons.

Wenn du eine KI-Funktion verwendest, können die dafür eingegebenen Inhalte an OpenAI übermittelt werden. Dazu zählen je nach Funktion insbesondere Klappentext, Buchtitel, Autor/in, Sprachangabe oder eingegebene Begriffe aus dem Ideenbereich. Nach den offiziellen Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet, sofern kein ausdrückliches Opt-in erfolgt. OpenAI kann jedoch sicherheitsbezogene Abuse-Monitoring-Logs für einen begrenzten Zeitraum verarbeiten.

Für die Reisekarte werden grundsätzlich nur grobe Ortskoordinaten verwendet, die aus Postleitzahl und Wohnort abgeleitet oder separat gespeichert werden. Straße und Hausnummer werden dafür ausdrücklich nicht verwendet. Eine Übermittlung von Postleitzahl und Wohnort an OpenAI erfolgt nur dann, wenn die optionale KI-Ortsauflösung technisch aktiviert wurde.

Weitere Informationen: OpenAI API Data Controls und OpenAI Business Data Privacy.

13. Externe Community-Links und verpflichtende WhatsApp-Kommunikation

Die Teilnahme am Projekt setzt grundsätzlich die Nutzung der offiziellen WhatsApp-Community des Projekts voraus, insbesondere die Mitgliedschaft in der Organisationsgruppe innerhalb dieser Community. Der Beitritt zu weiteren Gruppen innerhalb der Community ist freiwillig.

Die Organisation der Buchreisen selbst erfolgt über die Website. Die Organisationsgruppe dient der verbindlichen projektbezogenen Kommunikation, insbesondere für Hinweise auf Änderungen der Teilnahmebedingungen, Hinweise auf Änderungen oder wichtige Neuerungen auf der Website sowie für Rückfragen und Kontaktmöglichkeiten bei Versandproblemen.

Innerhalb der Organisationsgruppe können außerdem von WhatsApp bereitgestellte Organisationsfunktionen wie Mitgliederlabel genutzt werden, damit projektbezogene Anfragen organisatorisch zugeordnet und persönliche Kontaktaufnahmen verlässlich ermöglicht werden können.

Wenn du diese externen Angebote aufrufst oder nutzt, verlassen du bzw. dein Browser die Website beziehungsweise es findet zusätzlich eine Datenverarbeitung durch WhatsApp oder andere externe Anbieter statt. Ab diesem Zeitpunkt verarbeiten die jeweiligen Anbieter Daten eigenverantwortlich nach ihren eigenen Datenschutzbedingungen. Dies kann insbesondere die mit deinem Konto verknüpfte Telefonnummer sowie weitere von dir in dem jeweiligen Dienst verwendete Profil- und Kommunikationsdaten betreffen.

14. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck des Projekts erforderlich sind. Wenn du das Projekt verlässt oder die Löschung deines Kontos verlangst, soll dies persönlich bei Marie angemeldet werden. Anschließend sollen die dem Konto zugeordneten personenbezogenen Daten sowie die projektbezogenen personenbezogenen Historien grundsätzlich gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder zwingenden technischen Gründe entgegenstehen.

Für die Historien früherer Versandadressen, Benutzernamen und Handynummern gibt es keine automatische Löschung nach einer festen Frist. Maßgeblich ist, wie lange die Angaben für die Zuordnung von Mitgliedern sowie die Klärung von Versandproblemen oder missbräuchlichen Änderungen noch erforderlich sind. Löschanfragen zu einzelnen Historieneinträgen können an Marie gerichtet werden und werden manuell geprüft und bearbeitet. Bei einer Kontolöschung sind auch diese Historien in die Prüfung einzubeziehen; die Namens- und Telefonhistorien müssen derzeit gesondert manuell bearbeitet werden.

Auch für personenbezogene Angaben in den Reisehistorien bereits entnommener Bücher gelten diese Grundsätze und die gesetzlichen Löschungsrechte. Das Ende einer Buchreise begründet keine unbegrenzte Aufbewahrung personenbezogener Daten. Die weitere Dokumentation einer Buchreise lässt diese Rechte unberührt.

Technische Sicherungen, temporäre Backups und serverseitige Logdaten können aus betrieblichen Gründen noch für einen begrenzten Zeitraum vorhanden sein, werden aber nicht mehr produktiv für das Projekt genutzt.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Website: www.datenschutz.rlp.de
E-Mail: poststelle@datenschutz.rlp.de