Datenschutzerklärung

Stand: 23. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten werden verarbeitet

Beim Anlegen eines Kontos und bei der Nutzung des Logins werden verarbeitet: E-Mail-Adresse, Passwort (ausschließlich als Hash, niemals im Klartext), Vor- und Nachname, technische Registrierungs- und Sicherheitsdaten (unter anderem IP-Adresse, Zeitpunkt, Browserkennung, Bestätigungs- bzw. Reset-Token) sowie Protokolldaten zu Login-Vorgängen (Erfolg/Fehlschlag, Zeitpunkt, IP-Adresse) zur Absicherung gegen unberechtigte Zugriffe.

Eingeloggte Nutzer können eigene "Boards" (Anschlagbretter) mit Titel und Beschreibung anlegen und darauf Text-Einträge (optional mit bis zu 3 Links) veröffentlichen. Boards und ihre Einträge sind grundsätzlich öffentlich lesbar, auch ohne Login – das Erstellen von Boards und Einträgen erfordert dagegen ein Konto. Optional kann ein frei wählbarer Anzeigename hinterlegt werden, der anstelle der Konto-ID unter eigenen Einträgen angezeigt wird. Ebenfalls optional und rein persönlich ist eine wählbare Hintergrundfarbe für die eigene Ansicht (wird nur dem eigenen Konto angezeigt, für andere Nutzer nicht sichtbar).

Für eingeloggte Nutzer gibt es zusätzlich ein privates Nachrichtensystem (Empfänger per Konto-ID), eine Melde-Funktion für Beiträge, Boards und Nachrichten, eine Spam-Markierungs-/ Blockierfunktion sowie ein persönliches Adressbuch (eigene Kontaktnamen zu einzelnen Konto-IDs). Diese Daten sind grundsätzlich nur für den jeweiligen Nutzer selbst bzw. den Empfänger einer Nachricht sichtbar.

Zur Missbrauchsbekämpfung wertet der Anbieter Melde- und Spam-Meldungen zusätzlich intern aus (reine Auswertung, kein Eingriff in einzelne Konten von dort aus).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Absicherung gegen Missbrauch, Brute-Force-Angriffe und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Es wird ein technisch notwendiges Session-Cookie eingesetzt, um den Login-Zustand zu speichern. Ohne dieses Cookie ist eine Anmeldung nicht möglich. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt.

5. Registrierung und Bestätigung

Bei der Registrierung wird zusätzlich ein Bestätigungslink per E-Mail versendet (Double-Opt- In), um die Berechtigung zur Nutzung der angegebenen Adresse zu prüfen.

6. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Sie können Ihr Konto jederzeit selbst über die Funktion "Konto löschen" endgültig löschen; dabei werden auch alle eigenen Boards gelöscht (siehe unten). Der Passwort-Reset-Link ist eine Stunde lang gültig und danach ungültig.

Eigene Beiträge können Sie jederzeit selbst sofort und endgültig löschen; Board-Eigentümer können zusätzlich fremde Beiträge auf dem eigenen Board löschen (Moderation).

Board-Einträge mit einem Ablaufdatum werden nach Ablauf zunächst nur ausgeblendet und 3 Monate später endgültig gelöscht, sofern der Ersteller sie nicht zuvor als "archiviert" markiert hat. Boards, deren Eigentümer sich seit einem Jahr nicht mehr eingeloggt hat, werden offline gesetzt (für andere nicht mehr sichtbar/aufrufbar, weiterhin vollständig gespeichert) und automatisch wieder online geschaltet, sobald sich der Eigentümer erneut einloggt. Bleibt der Eigentümer weitere 3 Monate inaktiv, wird das Board endgültig gelöscht. Ein gelöschtes Board wird als solches markiert (die Board-Nummer wird aus Missbrauchsschutz-Gründen nicht erneut vergeben), sämtliche Inhalte (Einträge, Favoriten-Verweise anderer Nutzer) werden dabei unwiderruflich entfernt.

7. Hosting

Die Anwendung läuft auf einem Root-Server der netcup GmbH (exklusive, nicht mit anderen Kunden geteilte CPU-/RAM-Ressourcen) in Deutschland. Nur der Anbieter selbst hat administrativen Zugriff auf Betriebssystem und Anwendung; ein infrastruktureller oder physischer Zugriff durch netcup im Rahmen von Wartung oder Hardware-Austausch kann nicht vollständig ausgeschlossen werden. Details siehe Verzeichnis der Unterauftragsverarbeiter.

8. Rechte betroffener Personen

Sie haben nach den gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen richten Sie bitte an abg-mail-12@tobiasvoelzke.net.

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, siehe technische und organisatorische Maßnahmen (TOMs).

Zum Schutz vor Missbrauch der öffentlichen Formulare für Widerruf und Kündigung wird für jede abgeschickte Erklärung ein Prüfwert der IP-Adresse zusammen mit dem Zeitpunkt gespeichert. Der Prüfwert wird mit einem geheimen Schlüssel gebildet (HMAC) und lässt sich ohne diesen Schlüssel nicht in die IP-Adresse zurückrechnen; bei IPv6-Adressen wird dafür nur der Anschlussteil verwendet. Damit wird gezählt, wie viele automatische Eingangsbestätigungen von einem Internetanschluss aus verschickt wurden. Die Einträge werden nach einer Stunde automatisch gelöscht. Wird die Höchstzahl erreicht, geht die Erklärung trotzdem ein; die Eingangsbestätigung wird dann von Hand versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor dem massenhaften Versand von E-Mails an fremde Adressen).

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Verarbeitungen, Dienstleister oder die Rechtslage ändern.