Datenschutzerklärung

Kurz gesagt: Eselsohr speichert nur, was der Lesekreis zum Funktionieren braucht. Es gibt kein Werbe-Tracking und keine Werbeanzeigen, es werden nur technisch notwendige Cookies gesetzt. Wie Eselsohr genutzt wird, messen wir ohne Cookies mit einem selbst betriebenen Statistik-Werkzeug.

1. Verantwortlicher

Subthiel, Marco Thiel, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland.
E-Mail: [email protected], Telefon: +49 152 33500631.

2. Hosting und Server-Logfiles

Eselsohr wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet, die Server stehen in Deutschland. Beim Aufruf verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Anmeldung

Für ein Konto speichern wir deinen Namen und deine Mail-Adresse, und falls du eines setzt, dein Passwort als Hash. Freiwillig kannst du ein Profilbild hochladen (es wird auf 400 × 400 Pixel zugeschnitten, Metadaten wie der Aufnahmeort werden entfernt), eine kurze Bio schreiben und festlegen, welche Regale andere sehen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Anmeldung ohne Passwort schicken wir dir einen Link per Mail. Gespeichert wird nur ein Prüfwert des Links, er gilt 15 Minuten und nur einmal. Deine Mail-Adresse sehen andere Mitglieder nicht.

4. Registrierung und Einladungen

Wenn du einen Lesekreis gründest, schicken wir dir einen Bestätigungslink (Double-Opt-in). Bis du ihn öffnest, speichern wir nichts in unserer Datenbank: Deine Angaben stecken verschlüsselt im Link selbst, der nach 60 Minuten verfällt. Erst mit der Bestätigung werden Konto und Kreis angelegt.

Lädt dich jemand per Mail ein, speichern wir deine Mail-Adresse zusammen mit der Einladung, damit wir sie zustellen können. Einladungen gelten sieben Tage. Vom Einladungslink speichern wir nur einen Prüfwert.

5. Was du im Lesekreis einträgst

Bücher, Regale und Lesefortschritt, Bewertungen, Kommentare, Likes, Buchvorschläge, eigene Exemplare und Ausleihen speichern wir, damit der Kreis sie sehen kann. Sichtbar sind sie nur für die Mitglieder deiner Kreise. Bewertungen, die du als „nur für mich“ markierst, sieht niemand außer dir.

Für die Anzeige, wer gerade online ist, merken wir uns, wann du zuletzt aktiv warst und auf welcher Seite. Das sehen nur Mitglieder derselben Kreise. Für Live-Updates entstehen kurzlebige Ereignisse, die nach spätestens einem Tag gelöscht werden. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. Mails

Wir verschicken Mails, die zur Nutzung gehören: Anmelde- und Bestätigungslinks, Einladungen sowie Nachrichten zu Ausleih-Anfragen und Antworten. Versendet wird über den Mailserver unseres Hosters in Deutschland. Newsletter oder Werbemails gibt es nicht.

7. Buchdaten und Cover

Wenn du ein Buch suchst oder scannst, fragt unser Server die Deutsche Nationalbibliothek, Open Library und Google Books ab. Übermittelt wird dabei nur der Suchbegriff oder die ISBN, nicht deine IP-Adresse oder dein Name. Cover speichern wir in der Regel auf unserem eigenen Server. Klappt das nicht, wird das Cover direkt vom Anbieter geladen, dann erfährt dieser deine IP-Adresse.

Beim Scannen eines Barcodes wertet dein Browser das Kamerabild direkt auf deinem Gerät aus. Es werden keine Bilder an uns übertragen.

8. Kauflinks

Auf Buchseiten gibt es einen Link zu einem Buchhändler. Erst wenn du ihn anklickst, verlässt du Eselsohr, und es gelten die Datenschutzbestimmungen des Händlers. Ist der Link als „Werbelink“ gekennzeichnet, läuft er über ein Partnerprogramm, das beim Händler einen Kauf zuordnen kann.

9. Cookies

Eselsohr setzt nur Cookies, die für die Anmeldung technisch notwendig sind: ein Sitzungs-Cookie, ein Cookie zum Schutz von Formularen vor Missbrauch (CSRF) und, wenn du „Angemeldet bleiben“ nutzt, ein Cookie, das dich wiedererkennt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies gibt es nicht. Schriften und alle anderen Dateien kommen von unserem eigenen Server, mit Ausnahme des Statistik-Skripts (Abschnitt 10).

10. Reichweitenmessung mit Umami

Um zu sehen, wie oft Eselsohr genutzt wird und welche Seiten gefragt sind, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst unter statistics.disane.dev, die Daten gehen an keinen Dritten. Beim Seitenaufruf lädt dein Browser von dort ein kleines Skript, der Server erfährt dabei technisch bedingt deine IP-Adresse. Erfasst werden die aufgerufene Seite (ohne Suchparameter), der Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das ungefähre Land. Seiten mit Anmelde-, Einladungs- oder Passwort-Links laden das Skript gar nicht.

Außerdem zählen wir, welche Funktionen genutzt werden, etwa „Buch eingetragen“, „Ausleihe angefragt“ oder „Kommentar geschrieben“, jeweils höchstens mit Merkmalen wie dem Regal-Status oder ob gescannt wurde. Namen, Mail-Adressen, Buchtitel oder Texte, die du schreibst, gehören nicht dazu.

Um Bedienprobleme zu finden, kann Umami für einen Teil der Besuche aufzeichnen, wie die Seite benutzt wird: Mausbewegungen, Klicks, Scrollen und den Aufbau der Seite, sodass sich der Ablauf später als Wiedergabe oder als Klick-Heatmap ansehen lässt. Texte auf der Seite und alles, was du in Eingabefelder tippst, werden dabei unkenntlich gemacht, also auch Namen, Bewertungen und Kommentare. Eine Aufzeichnung endet spätestens nach einigen Minuten und bleibt ebenfalls auf unserem eigenen Server.

Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert. Um Besuche zu zählen, bildet Umami aus IP-Adresse, Browserdaten und einem Wert, der regelmäßig wechselt, einen Prüfwert, aus dem sich nicht auf dich zurückschließen lässt. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen und nicht, was du im Lesekreis einträgst. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO), etwa per Mail oder indem du das Skript mit einem Inhaltsblocker sperrst.

11. Speicherdauer und Löschung

Deine Daten speichern wir, solange du ein Konto hast. Löschen kannst du es jederzeit selbst unter Einstellungen › Profil › Konto löschen. Dabei werden dein Konto, deine Bewertungen, Kommentare, Regale, Benachrichtigungen und dein Profilbild sofort entfernt, ebenso Kreise, in denen sonst niemand war. Exemplare, die gerade bei jemand anderem liegen, bleiben dort erhalten. Statt selbst zu löschen, kannst du auch an [email protected] schreiben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an [email protected] genügt.

13. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Stand: Oktober 2026 · Impressum