Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist für diese private Website nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib einfach an die E-Mail-Adresse oben.

2. Wenn du die Website aufrufst

Server

Die Website läuft auf einem eigenen Server des Betreibers in Deutschland. Bei jedem Aufruf speichert der Server in einer Protokolldatei:

• deine gekürzte IP-Adresse (der letzte Teil wird vor dem Speichern entfernt, z. B. 93.199.12.0)
• Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge
• die Seite, von der du kommst (Referrer), und die Kennung deines Browsers (User-Agent)

Das dient dem sicheren Betrieb und der Fehlersuche. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Bei technischen Fehlern kann die vollständige IP-Adresse im Fehlerprotokoll stehen, das ebenfalls nach 14 Tagen gelöscht wird.

Zum Schutz vor Missbrauch (zu viele Anfragen, Durchprobieren von Passwörtern) wird die vollständige IP-Adresse außerdem kurzzeitig im Arbeitsspeicher verwendet, höchstens eine Stunde lang, und nicht auf der Festplatte gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Cloudflare

Die Verbindung zur Website läuft über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare sorgt für die verschlüsselte Verbindung (https) und schützt vor Angriffen. Dafür verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browserinformationen. Zum Schutz vor Angriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen.

Cloudflare arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung der Website); für Sicherheits-Cookies § 25 Abs. 2 Nr. 2 TDDDG.

3. Besucherzählung ohne Cookies

Damit wir sehen, wie viele Leute das Wiki nutzen, zählt der Server Besucher, ohne etwas auf deinem Gerät zu speichern:

• Aus deiner IP-Adresse, der Browser-Kennung und einem täglich neu erzeugten Zufallswert wird eine Prüfsumme (Hash) gebildet. Daraus lässt sich die IP-Adresse nicht zurückrechnen, und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen.
• Die Prüfsummen eines Tages werden am nächsten Tag gelöscht. Übrig bleibt nur die Anzahl der Besucher pro Tag.
• Wer gerade online ist, merkt sich der Server nur im Arbeitsspeicher für 90 Sekunden. Bei angemeldeten Nutzern können die Admins sehen, dass sie gerade online sind und wann sie zuletzt aktiv waren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Nutzung der Website zu verstehen. Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.

4. Benutzerkonto

Ein Konto ist freiwillig. Das Wiki kannst du auch ohne Konto vollständig nutzen. Nur für „Meine Sammlung“, die Wunschliste und gespeicherte Kombos brauchst du ein Konto. Dafür speichern wir:

• deinen Benutzernamen und deine gewählte Farbe
• dein Profilbild, aber nur, wenn du eins hochlädst. Es wird schon in deinem Browser auf 256 × 256 Pixel verkleinert, und Zusatzdaten im Bild wie Aufnahmeort oder Kameramodell werden entfernt. Das Bild sehen nur du und die Admins. Du kannst es jederzeit ändern oder entfernen (Konto-Einstellungen → Profilbild).
• dein Passwort, aber nur als unumkehrbaren Hash (PBKDF2-SHA-256). Das Passwort selbst kann niemand lesen, auch die Admins nicht.
• deine Sammlung (Beys, Einzelteile, Kombos) und deine Wunschliste (was du dir merkst und wann)
• wann das Konto erstellt wurde, wann du zuletzt aktiv warst und wann du die Sammlung zuletzt geändert hast

Eine E-Mail-Adresse oder andere Kontaktdaten fragen wir nicht ab. Die Admins dieser Website können zur Verwaltung Benutzernamen, Farbe, Profilbild, Sammlung, Wunschliste und die genannten Zeitpunkte sehen, Passwörter zurücksetzen, wenn jemand sein Passwort vergessen hat, und unpassende Profilbilder entfernen.

Deine Daten bleiben gespeichert, bis du dein Konto löschst (Konto-Einstellungen → Konto löschen) oder ein Admin es löscht. Danach werden sie sofort aus der Datenbank entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten sind nötig, damit wir dir das Konto und die Sammlung bereitstellen können.

5. Cookies und Speicher im Browser

Diese Website nutzt nur, was für die Funktionen nötig ist, die du selbst verwendest:

Die Einträge mit bxwiki. liegen nur in deinem Browser (Local Storage) und werden nicht an den Server geschickt. Aus früheren Versionen können dort noch Konten liegen, die nur im Browser gespeichert waren. Sie werden beim nächsten Anmelden auf den Server übernommen und dann im Browser gelöscht. Ein Cookie bx_bilder aus einer früheren Version dieser Website wird beim nächsten Besuch automatisch gelöscht.

Wiki als App: Du kannst das Wiki über deinen Browser auf den Startbildschirm legen. Nur dann legt ein sogenannter Service Worker den Offline-Speicher aus der Tabelle an. Anfragen zu deinem Konto und deiner Sammlung gehen weiter direkt an unseren Server. Die Installation übernimmt dein Browser. Installierst du das Wiki mit Chrome auf Android, erstellt Google dafür aus unserem App-Manifest (Name, Symbol, Farben) ein kleines App-Paket. Das ist eine Funktion von Chrome, für die Google verantwortlich ist. Wir selbst schicken dabei nichts an Google oder Apple.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für eine von dir gewünschte Funktion). Du kannst alles jederzeit in den Einstellungen deines Browsers löschen.

6. Produktbilder

Die Bilder der Beys und Teile liegen auf unserem eigenen Server. Dein Browser lädt sie wie den Rest der Website direkt von uns; dabei werden keine Daten an andere Anbieter übermittelt und es wird kein Cookie gesetzt. Eine Einwilligung ist dafür nicht nötig. Es gelten die Angaben zu den Server-Protokollen in Abschnitt 2.

7. Verbindung mit Claude (freiwillig)

Du kannst den KI-Assistenten Claude mit deinem Konto verbinden, um dich zu deiner Sammlung beraten zu lassen. Das passiert nur, wenn du es selbst in Claude einrichtest und danach auf unserer Seite mit deinem Benutzernamen und Passwort auf „Erlauben“ klickst. Dein Passwort bekommt Claude dabei nicht.

Was Claude dann sehen und tun kann: deinen Benutzernamen, deine Sammlung (Beys, Einzelteile), deine Kombos und deine Wunschliste. Auf deine Bitte hin kann Claude Beys und Teile eintragen oder entfernen, Kombos speichern oder löschen und Sachen auf deine Wunschliste setzen oder herunternehmen. Andere Konten, dein Passwort und die Besucherzahlen sieht Claude nicht.

Wohin die Daten gehen: Claude wird von Anthropic betrieben. Immer wenn Claude für dich auf deine Sammlung zugreift, schickt unser Server die abgefragten Daten an Anthropic. Anthropic verarbeitet sie in eigener Verantwortung, auch in den USA. Dort gilt ein geringeres Datenschutzniveau als in der EU; US-Behörden können unter Umständen auf die Daten zugreifen, und deine Rechte lassen sich dort schwerer durchsetzen. Was Anthropic mit deinen Unterhaltungen macht, steht in der Datenschutzerklärung von Anthropic. Claude darf man laut Anthropic erst ab 18 Jahren nutzen.

Was wir dafür zusätzlich speichern: welche App verbunden ist (den Namen, den die App angibt, z. B. „Claude“), wann du sie verbunden und wann sie zuletzt zugegriffen hat, sowie die Zugangsschlüssel. Die Schlüssel speichern wir nur als Hash. Ein Zugangsschlüssel gilt eine Stunde, der Schlüssel zum Verlängern 60 Tage ab der letzten Nutzung.

Verbindung trennen: jederzeit unter Profil-Menü → Claude-Berater → „Trennen“. Dann werden die Schlüssel sofort gelöscht, und Claude hat keinen Zugriff mehr. Wenn du dein Passwort änderst oder dein Konto löschst, werden alle Verbindungen ebenfalls getrennt. Wird eine Verbindung 60 Tage lang nicht benutzt, läuft sie von selbst ab.

Rechtsgrundlage: deine Einwilligung durch „Erlauben“ (Art. 6 Abs. 1 lit. a DSGVO), für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit durch Trennen der Verbindung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

8. Kontakt und Support per E-Mail

Unter „Support & Feedback“ im Wiki kannst du uns Verbesserungsvorschläge, Fragen oder Fehler schicken. Das Formular dort schickt selbst nichts an unseren Server. Es öffnet nur dein E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn du dort auf „Senden“ klickst, geht die E-Mail an uns. Du kannst uns auch direkt an [email protected] schreiben.

Was wir dabei bekommen: deine E-Mail-Adresse, den Namen, der in deinem E-Mail-Programm eingestellt ist, und alles, was du in die Nachricht schreibst oder anhängst. Wenn du es ankreuzt, steht auch dein Benutzername darin. Bei „Fehler melden“ hängt das Formular außerdem die Adresse der Seite an, auf der du zuletzt warst, und die Kennung deines Browsers (User-Agent). Das alles siehst du in der E-Mail, bevor du sie abschickst, und du kannst es dort auch löschen.

Wofür: Wir nutzen deine Nachricht nur, um deine Anfrage zu bearbeiten und dir zu antworten. Wir geben sie nicht weiter und schicken dir keine Werbung.

Wo die E-Mails liegen: Unser Postfach liegt bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Google.

Wie lange: Wir löschen deine E-Mail, sobald deine Anfrage erledigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten und das Wiki zu verbessern. Geht es um dein Konto, Art. 6 Abs. 1 lit. b DSGVO.

9. Was wir sonst noch einsetzen – und was nicht

• Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google oder anderen Schriftdiensten aufgebaut.
• Links zu anderen Websites (z. B. zum Beyblade Wiki auf Fandom) werden erst aufgerufen, wenn du sie anklickst.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Social-Media-Knöpfe, keine Newsletter und keine automatisierten Entscheidungen oder Profile über dich.

10. Kinder und Jugendliche

Viele Beyblade-Fans sind jünger als 16 Jahre. Wenn du unter 16 bist, frag bitte deine Eltern, bevor du ein Konto erstellst oder uns eine E-Mail schreibst. Eltern können sich jederzeit per E-Mail melden, wenn sie möchten, dass das Konto ihres Kindes gelöscht wird.

Für dein Profilbild nimmst du am besten ein Bild von deinem Lieblings-Bey und kein Foto von dir.

Die Verbindung mit Claude (Abschnitt 7) ist nur für Erwachsene gedacht, weil Anthropic Claude erst ab 18 Jahren erlaubt.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte, soweit es um deine personenbezogenen Daten geht:

• Auskunft darüber, welche Daten wir von dir haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO). Dein Konto kannst du auch selbst löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO). Deine Sammlung kannst du jederzeit selbst über „Backup speichern“ als Datei herunterladen.
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Schreib dafür einfach an [email protected].

Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslandes. Eine Liste gibt es beim Bundesbeauftragten für den Datenschutz.

12. Sicherheit

Alle Verbindungen zur Website sind verschlüsselt (https). Passwörter werden nur als Hash gespeichert, und die Anmeldung ist gegen das Durchprobieren von Passwörtern geschützt. Die Datenbank liegt auf dem eigenen Server des Betreibers in Deutschland.

13. Änderungen

Wenn sich an der Website etwas ändert, zum Beispiel neue Funktionen, wird diese Datenschutzerklärung angepasst. Es gilt immer die hier veröffentlichte Fassung.