Datenschutzerklärung.

1. Verantwortlicher

Marcel Malberg, Frankfurter Straße 85, 38239 Salzgitter, E-Mail: contact@thecrealm.de (siehe auch Impressum).

2. Keine Drittanbieter

Diese Website bindet keine Inhalte von Drittanbietern ein: keine Tracker, keine Analyse-Dienste, keine externen Schriftarten, keine CDN-Inhalte, keine Social-Media- Einbettungen. Alle Inhalte — einschließlich Bildern — werden von unseren eigenen Servern ausgeliefert. Beim Lesen des Katalogs fließen keine Besucherdaten an Dritte.

3. Hosting und Server-Logs

Die Website wird bei IP-Projects (Frankfurt) betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) in Zugriffs-Logs. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs mit IP-Adressen werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie für die Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Einwilligungs-Banner, weil es nichts gibt, wofür eine Einwilligung nötig wäre. Sitzungen laufen serverseitig ab; Abmelden macht die Sitzung sofort ungültig.

5. Benutzerkonto

Für ein Konto verarbeiten wir Benutzername, E-Mail-Adresse und ein Passwort (nur als Hash gespeichert) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine weiteren Profildaten erhoben. Nicht verifizierte Konten werden nach 30 Tagen gelöscht. E-Mails versenden wir ausschließlich transaktional (Verifizierung, Sicherheit, Antworten auf rechtliche Anfragen) — kein Marketing.

6. Beiträge und öffentliche Historie

Mokuroku ist ein offen editierbarer Katalog: Bearbeitungen, Vorschläge und Meldungen werden dauerhaft mit dem Benutzernamen verknüpft und öffentlich in der Versionsgeschichte angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an der Integrität und Nachvollziehbarkeit des öffentlichen Datenbestands (Art. 6 Abs. 1 lit. f DSGVO). Bei Löschung eines Kontos werden die Kontodaten gelöscht und die Beitragshistorie einem dauerhaften, nicht rückführbaren Pseudonym zugeordnet — die Inhalte bleiben erhalten, der Personenbezug wird entfernt.

7. Sammlungen und persönliche Daten

Sammlungen, Wunschlisten, Lesefortschritt und Abonnements sind standardmäßig privat und für niemanden sonst sichtbar (Art. 6 Abs. 1 lit. b DSGVO). Eine Freigabe erfolgt nur durch Ihre ausdrückliche Aktion je Sammlung über widerrufbare Links; der Lesefortschritt ist nie öffentlich.

8. Personendaten im Katalog

Der Katalog enthält Angaben zu Kreativschaffenden (Autor:innen, Zeichner:innen, Übersetzer:innen u. a.) in streng beruflich-bibliografischem Umfang: Namen und Pseudonyme, Rollen, Werke und Beiträge, karriererelevante Daten, Links zu beruflichen Präsenzen (Art. 6 Abs. 1 lit. f DSGVO — öffentliches Interesse an einem Katalog beruflichen Schaffens). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden grundsätzlich nicht strukturiert erfasst; private Kontaktdaten nie. Geburtsdaten werden nur tagesgenau geführt, wenn sie durch verlässliche Quellen breit veröffentlicht sind. Betroffene können jederzeit Berichtigung, Präzisionsreduktion oder Entfernung verlangen (Ziffer 10).

9. Speicherdauern

• Zugriffs-Logs mit IP-Adressen: höchstens 14 Tage
• Nicht verifizierte Konten: 30 Tage
• Sitzungen: serverseitiger Ablauf; Abmelden wirkt sofort
• Konto- und Sammlungsdaten: bis zur Löschung des Kontos
• Beitragshistorie: dauerhaft, nach Kontolöschung pseudonymisiert

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21). Kontoinhaber:innen können ihre Konto-, Sammlungs- und Beitragsdaten jederzeit maschinenlesbar exportieren. Anfragen richten Sie an die oben genannte E-Mail-Adresse oder über das Formular für rechtliche Anfragen; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.