Frag das OrakelEs errät dein Wunschbuch

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Steffen Vogt
c/o WirFinden.Es
Naß und Hellie GbR
Kirchgasse 19
65817 Eppstein
E-Mail: steffen@buchknall.com

2. Allgemeines zur Datenverarbeitung

Diese Website ist eine überwiegend statische Website. Es werden keine Benutzerkonten angelegt und keine Cookies durch die Website selbst gesetzt. Für die Verarbeitung von Einreichungen und Kontaktanfragen betreibt Buchknall einen eigenen Cloudflare Worker mit angebundener Datenbank (siehe Abschnitt 4). Die Verarbeitung personenbezogener Daten erfolgt nur im nachfolgend beschriebenen Umfang.

3. Hosting und Content Delivery Network

Diese Website wird über Cloudflare Pages gehostet und über das Cloudflare CDN (Content Delivery Network) ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zugriffszeit) zur Auslieferung der Website und zum Schutz vor Angriffen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

4. Einreichungen und Kontaktformulare

Diese Website bietet Formulare zur Einreichung von Buchvorschlägen, für Änderungsanträge und für allgemeine Kontaktanfragen an. Die eingegebenen Daten (Buchtitel, Autorname, E-Mail-Adresse, Beschreibung und weitere Angaben) werden über einen eigenen Cloudflare Worker verarbeitet und in einer Cloudflare D1-Datenbank gespeichert. Zusätzlich wird der Verantwortliche per E-Mail über neue Einreichungen benachrichtigt.

Der Versand dieser E-Mail-Benachrichtigung an den Verantwortlichen erfolgt über den Dienstleister Resend (Resend, Inc., USA). Dabei werden die in der Einreichung enthaltenen Angaben einschließlich Ihrer E-Mail-Adresse an Resend übermittelt und dort ausschließlich zum Zweck des E-Mail-Versands verarbeitet. Resend wird als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Da die Verarbeitung in den USA stattfinden kann, erfolgt eine Übermittlung in ein Drittland; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Einreichung verwendet und nicht an Dritte weitergegeben. Einreichungen werden nach Bearbeitung (Annahme oder Ablehnung) für maximal 12 Monate in der Datenbank aufbewahrt und anschließend gelöscht. Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe Abschnitt 8).

Die Datenbank wird auf der Infrastruktur von Cloudflare, Inc. betrieben (Anschrift siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars).

4a. Weihnachtsbox 2026 (Verlosung und Buchspenden)

Wenn Sie über buchknall.com/weihnachtsbox an der Verlosung teilnehmen, speichern wir Vornamen, E-Mail-Adresse, das genannte Lieblingsbuch, die Zeitpunkte von Anmeldung und Bestätigung, Ihren persönlichen Einladungscode, über welchen Einladungslink Sie kamen, und einen gekürzten, nicht umkehrbaren Prüfwert Ihrer IP-Adresse, mit dem wir Mehrfachteilnahmen erkennen. Zur Bestätigung schicken wir eine E-Mail über unseren Versanddienstleister Resend. Wer das Arena-Los verknüpft, erlaubt den Abruf der Zahl der im Tages-Kosmos gespielten Tage aus dem Forum. Wenn Sie ein Buch spenden, speichern wir Name, E-Mail-Adresse, Buchtitel, optional Klappentext, Cover-Link und Ihren Gruß an die Gewinner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Verlosung nach den Teilnahmebedingungen). Den Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen und per E-Mail bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben zur Verlosung löschen wir nach Abschluss, spätestens am 31. Januar 2027. Angaben zu gespendeten Büchern, die wir öffentlich vorstellen, bleiben als Teil der Buchvorstellung bestehen.

4b. Leserunden (Warteliste)

Wenn Sie sich über buchknall.com/leserunden auf die Liste für die Leserunden setzen, speichern wir Ihre E-Mail-Adresse, optional Ihr Pseudonym, ob Sie als Leserin oder Leser oder als Autorin oder Autor eingetragen sind, bei Autorinnen und Autoren den genannten Buchtitel, über welchen Kanal Sie kamen (zum Beispiel Instagram), die Zeitpunkte von Anmeldung und Bestätigung und einen gekürzten, nicht umkehrbaren Prüfwert Ihrer IP-Adresse zum Schutz vor Missbrauch. Zur Bestätigung schicken wir eine E-Mail über unseren Versanddienstleister Resend. Wir nutzen die Angaben nur, um Sie über den Start der Leserunden zu informieren und, bei Autorinnen und Autoren, um die Runde mit Ihnen abzustimmen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per Mail an steffen@buchknall.com widerrufen können. Den Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen und per E-Mail bestätigen. Nicht bestätigte Einträge löschen wir nach 30 Tagen, bestätigte Einträge, sobald Sie widerrufen oder die Leserunden eingestellt werden.

4c. Fehlermeldungen (Urknall-Arena und Der Kurator)

Über die Seiten „Fehler gefunden? Melden“ der Urknall-Arena und des Spiels „Der Kurator“ können Sie uns anonym Fehler schicken. Gespeichert werden nur die Angaben, die Sie selbst eintragen oder auswählen (Art und Schwere des Fehlers, Ihre Beschreibung und die Schritte bis zum Fehler), dazu Gerätetyp, Browser, Bildschirmgröße und die Spielversion. Name oder E-Mail-Adresse fragen wir dafür nicht ab. Die Meldungen liegen in unserer Datenbank bei Cloudflare (siehe Abschnitt 4) und dienen allein dazu, Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Meldungen, sobald der Fehler behoben ist und sie nicht mehr gebraucht werden.

4d. Schutz vor Missbrauch (Cloudflare Turnstile)

Unsere Formulare (zum Beispiel Einreichungen, Weihnachtsbox, Leserunden, Autorenbriefe und Fehlermeldungen) schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben. Turnstile prüft dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse, ohne dass Sie Bilder anklicken müssen. Anbieter ist Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Zusätzlich begrenzen wir die Zahl der Anfragen pro Zeitraum, dafür wird die IP-Adresse kurzzeitig verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise zu Turnstile.

5. Affiliate-Links (Amazon PartnerNet, Audible und Awin/Thalia)

Diese Website enthält Affiliate-Links zum Amazon PartnerNet-Programm (einschließlich Audible) sowie zum Partnernetzwerk Awin, über das auf das Angebot von Thalia.de verlinkt wird. Wenn Sie auf einen Affiliate-Link klicken, werden Sie zu Amazon.de, Audible.de oder Thalia.de weitergeleitet. Der jeweilige Anbieter beziehungsweise das Netzwerk Awin setzt dabei Cookies, um einen Kauf dem Affiliate-Partner zuordnen zu können. Wir selbst erhalten keine personenbezogenen Daten über Sie. Wir erfahren lediglich, dass ein Kauf über unseren Link stattgefunden hat.

Buchknall hostet keine Bücher, E-Books oder Hörbücher und bietet keine eigenen Download- oder Streaming-Dienste an. Alle Kaufvorgänge finden ausschließlich auf Amazon.de, Audible.de bzw. Thalia.de statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Website). Es gelten zusätzlich die Datenschutzhinweise von Amazon, von Awin (awin.com) und von Thalia (thalia.de).

6. Externe Inhalte (Buchcover)

Buchcover werden überwiegend lokal von dieser Website ausgeliefert. Ein Teil der Cover wird von externen Servern geladen (Amazon Media sowie images.thalia.media für über Thalia eingebundene Titel). Beim Laden dieser externen Bilder wird Ihre IP-Adresse an den jeweiligen Server übermittelt. Dies ist technisch notwendig für die Darstellung der Bilder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung der Website).

7. Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4) zur Analyse der Websitenutzung. GA4 wird erst aktiviert, nachdem Sie über den Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine Analyse-Daten erhoben und keine Tracking-Cookies gesetzt.

Bei erteilter Einwilligung erfasst GA4 anonymisierte Nutzungsdaten wie Seitenaufrufe, Scrollverhalten, Klicks auf ausgehende Links und ungefähren Standort (Land/Region). IP-Adressen werden von Google automatisch anonymisiert und nicht vollständig gespeichert. Es werden keine personenbezogenen Profile erstellt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten über den Button „Cookie-Einstellungen zurücksetzen" in Abschnitt 8 dieser Erklärung; alternativ durch Löschen der Browser-Cookies für buchknall.com. Danach wird der Auswahl-Banner erneut angezeigt.

Zwischen dem Verantwortlichen und Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Speicherdauer der Nutzungsdaten beträgt 14 Monate. Datenschutzerklärung von Google. Sie können die Erfassung durch Google Analytics auch mit dem Browser-Add-on von Google deaktivieren.

7a. Cloudflare Web Analytics (cookielos)

Zusätzlich nutzt diese Website Cloudflare Web Analytics, eine cookielose Reichweitenmessung von Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine IP-Adressen dauerhaft gespeichert. Erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser und ungefähres Herkunftsland sowie technische Ladezeitwerte. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Statistik über die Nutzung und die Ladegeschwindigkeit der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu Cloudflare Web Analytics.

7b. Newsletter (Brevo)

Für den BuchKnall-Newsletter und die Magazin-Anmeldung nutzen wir den Versanddienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Bei der Anmeldung wird Ihre E-Mail-Adresse an Brevo übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in die Liste aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Brevo.

7c. YouTube-Videos (Zwei-Klick-Lösung)

Einzelne Seiten binden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Einbindung ist klick-aktiviert: Beim Laden der Seite wird keine Verbindung zu YouTube aufgebaut, erst wenn Sie ein Video aktiv starten, werden Daten (u.a. Ihre IP-Adresse) an YouTube übertragen und dortige Cookies gesetzt. Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Google.

7e. Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Um zu messen, ob ein Besuch über eine solche Anzeige zu einem Klick auf einen Partnerlink führt (Amazon, Thalia über Awin, Audible oder GetDigital), nutzen wir das Conversion-Tracking von Google Ads. Es wird erst aktiviert, nachdem Sie über den Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Google Ads übermittelt und keine Werbe-Cookies gesetzt.

Bei erteilter Einwilligung setzt Google ein Cookie (_gcl_au). Klicken Sie auf einen Partnerlink, wird ein Conversion-Ereignis an Google übermittelt. Dabei verarbeitet Google unter anderem Ihre IP-Adresse, Browserangaben, die aufgerufene Seite und, falls Sie über eine Anzeige gekommen sind, deren Klick-Kennung (gclid). Wir erhalten von Google nur zusammengefasste Zahlen, etwa wie viele Anzeigenklicks zu einem Partnerlink geführt haben. Personalisierte Werbung (Remarketing) nutzen wir nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie wie in Abschnitt 7 beschrieben. Informationen von Google zur Werbung, Datenschutzerklärung von Google.

7f. Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen auf Facebook und Instagram. Um zu messen, ob ein Besuch über eine solche Anzeige zu einem Klick auf einen Partnerlink führt, und um die Auslieferung unserer Anzeigen an Menschen mit ähnlichem Interesse zu verbessern, nutzen wir das Meta-Pixel. Es wird erst geladen, nachdem Sie über den Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Meta übermittelt und keine Cookies von Meta gesetzt.

Bei erteilter Einwilligung setzt Meta Cookies (_fbp, bei einem Anzeigenklick zusätzlich _fbc) und übermittelt den Seitenaufruf sowie Klicks auf Partnerlinks (Amazon, Thalia über Awin, Audible oder GetDigital) an Meta. Dabei verarbeitet Meta unter anderem Ihre IP-Adresse, Browserangaben, die aufgerufene Seite und, falls Sie über eine Anzeige gekommen sind, deren Klick-Kennung (fbclid). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wir erhalten von Meta nur zusammengefasste Auswertungen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die Erfüllung Ihrer Betroffenenrechte für die weitere Verarbeitung.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie wie in Abschnitt 7 beschrieben. Vereinbarung zur gemeinsamen Verantwortlichkeit, Datenschutzrichtlinie von Meta.

7d. BuchKnall-Konto, Merkliste, Kurzurteile und Urknall-Arena

Für Merkliste, Kurzurteile und die Urknall-Arena nutzen Sie Ihr BuchKnall-Konto. Die Konten verwaltet das BuchKnall-Forum unter forum.buchknall.com; Verantwortlicher ist derselbe wie für diese Website. Beim Aufruf dieser Seiten fragt Ihr Browser dort an, ob Sie angemeldet sind, und sendet dabei das Anmelde-Cookie des Forums mit, sofern Sie dort angemeldet sind. Diese Website setzt dafür kein eigenes Cookie. Merkliste, Kurzurteile und der Spielstand der Arena werden im Forum gespeichert. Welche Daten das sind, wie lange sie gespeichert werden und welche davon öffentlich sichtbar sind, steht in der Datenschutzerklärung des Forums, Abschnitt 6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung werden keine Konto- oder Spieldaten übertragen.

8. Cookies und lokale Speicherung

Diese Website verwendet localStorage im Browser, um Ihre Cookie-Einstellung (Zustimmung oder Ablehnung von Analytics und Google Ads) und Ihr gewähltes Farbschema (hell/dunkel) zu speichern. Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an Server übertragen. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen.

Die Urknall-Arena speichert Ihren Spielfortschritt (unter anderem Leiter, Level, Abzeichen und Kosmos-Album) ebenfalls im localStorage Ihres Browsers, damit er beim nächsten Besuch erhalten bleibt. Haben Sie die Arena mit Ihrem Konto verbunden, liegt dort außerdem ein Zugangs-Token für das Forum (siehe Abschnitt 7d). Diese Speicherung ist für das von Ihnen genutzte Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Übertragen wird der Fortschritt nur bei verbundenem Konto.

Das Spiel „Der Kurator“ speichert Spielstand, Rekorde, Einstellungen und Zwischenstände (Checkpoints) im localStorage Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Die Speicherung ist für das von Ihnen genutzte Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browser-Einstellungen löschen.

Bei erteilter Zustimmung zu Google Analytics setzt Google zusätzlich eigene Cookies (_ga, _ga_*) zur Unterscheidung von Nutzern. Diese Cookies haben eine Laufzeit von bis zu 2 Jahren. Bei erteilter Zustimmung zu Google Ads setzt Google das Cookie _gcl_au mit einer Laufzeit von 90 Tagen (siehe Abschnitt 7e). Bei erteilter Zustimmung zum Meta-Pixel setzt Meta die Cookies _fbp und gegebenenfalls _fbc mit einer Laufzeit von 90 Tagen (siehe Abschnitt 7f).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Nach dem Zurücksetzen erscheint der Auswahl-Banner beim nächsten Seitenaufruf erneut.

9. Ihre Rechte

Sie haben das Recht auf:

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

10. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere bei Änderungen der eingesetzten Dienste oder der rechtlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.