Datenschutzerklärung

Books Broadcasting ist zum Hören und Mitlesen da, nicht zum Datensammeln. Es gibt kein Nutzerkonto, keine Werbung, keine Dienste Dritter und keine Cookie-Abfrage. Gezählt wird allein, was gehört wird — als bloße Summe je Buch und ohne jede Kennung (Ziffer 5). Sie können alles ansehen, ohne irgendetwas von sich preiszugeben. Nur zum Hören brauchen Sie einen Zugangscode — und selbst dafür wird Ihre Adresse nicht gespeichert (Ziffer 4).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Zulfi Ismailov-Demiri
Richardstr. 14
26725 Emden
Deutschland
E-Mail: [email protected]

Diese Erklärung gilt für die Website unter books-broadcasting.com.

2. Betrieb, Erreichbarkeit und Protokolle

Diese Website liegt nicht bei einem Hosting-Anbieter, sondern läuft auf eigener Hardware. Erreichbar ist sie über einen Cloudflare Tunnel: Ihr Browser verbindet sich also mit dem Netz von Cloudflare, das die Anfrage weiterreicht. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet dabei die üblichen Verbindungsdaten — IP-Adresse, angefragte Adresse, Zeitpunkt und Dauer, übertragene Datenmenge, Browser und Betriebssystem — und beendet dort auch die Transportverschlüsselung. Zweck ist der sichere Betrieb: über den Tunnel muss am Anschluss kein Port nach außen geöffnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Cloudflare.

Der Server selbst führt keine gewöhnlichen Logfiles. Festgehalten wird nur, welche Adresse angefragt wurde und wie lange die Antwort gedauert hat. IP-Adressen der Hörerinnen und Hörer stehen dort nicht. Ausgenommen ist eine fehlgeschlagene Anmeldung im Administrationsbereich; dabei wird die Adresse der Gegenstelle vermerkt, um wiederholte Versuche zu erkennen — hinter dem Tunnel ist das die Adresse des Tunnels und nicht Ihre. Nichts davon wird mit anderen Quellen zusammengeführt oder ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

3. Was im Browser gespeichert wird

Keine Werbe-, Marketing- oder Analysecookies, kein Google Analytics, keine Social-Media-Plugins, keine externen Schriftarten. Gespeichert wird ausschließlich, was Sie durch Ihre eigene Entscheidung auslösen:

  • Ihr Lesefortschritt — welche Tage Sie gehört haben. Er bleibt lokal in Ihrem Browser und wird nirgendwohin übertragen. Die Schaltfläche „Start over“ löscht ihn.
  • Ein Cookie namens bookcasting_access — und nur, wenn Sie einen Zugangscode einlösen. Es enthält den Code, damit Sie ihn nicht bei jedem Abruf neu eingeben müssen, ist HttpOnly und enthält weder Ihre E-Mail-Adresse noch eine Kennung Ihrer Person. Laufzeit: 365 Tage. Die Schaltfläche „Give up access“ entfernt es sofort.
  • Im Administrationsbereich für die Dauer der Sitzung ein Anmelde-Token. Für Hörerinnen und Hörer ist dieser Bereich ohne Belang.

All das ist für den jeweils ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig — deshalb werden Sie hier auch nicht danach gefragt. Löschen können Sie alles jederzeit selbst, indem Sie die Website-Daten in Ihrem Browser entfernen.

4. Der Zugangscode

Die Aufnahmen dürfen privat gehört, aber nicht weiterverbreitet werden. Deshalb wird zum Hören ein Code verlangt. Sie fordern ihn mit einer E-Mail-Adresse an und bekommen ihn an diese Adresse geschickt.

Ihre E-Mail-Adresse wird nicht gespeichert. Sie dient allein dem Versand und wird danach verworfen; in den Protokollen dieses Servers erscheint sie nicht. Dauerhaft gespeichert wird zu einem Code nur:

  • der Code selbst,
  • ein mit einem geheimen Serverschlüssel gebildeter Hashwert Ihrer Adresse (HMAC-SHA256), aus dem sich die Adresse nicht zurückrechnen lässt,
  • Datum der Ausgabe und Datum des Ablaufs.

Der Hashwert hat zwei Zwecke: Fordern Sie den Code erneut an, weil die erste Nachricht nicht ankam, erkennt der Server das und schickt denselben Code noch einmal; außerdem begrenzt er, wie oft nacheinander Nachrichten ausgelöst werden können, damit das Formular nicht zum Versand unerwünschter Mails missbraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — der Versand ist genau die angeforderte Leistung —, für Hashwert und Begrenzung ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand wird der Mailserver der 1blu AG, Riedemannweg 60, 13627 Berlin, genutzt; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Code und Hashwert werden mit dem Ablauf gelöscht, spätestens 365 Tage nach der Ausgabe. Eine frühere Löschung können Sie formlos unter der Adresse aus Ziffer 1 verlangen; nennen Sie dafür bitte den Code, da Ihre E-Mail-Adresse hier nicht bekannt ist.

Es wird kein Profil gebildet und nichts an Dritte weitergegeben. Zu Ihrem Code wird insbesondere nicht festgehalten, was damit gehört wurde: die Zählung nach Ziffer 5 läuft getrennt davon und hat keine Verbindung zum Code.

5. Was gezählt wird

Damit erkennbar ist, welche Bücher tatsächlich gehört werden, zählt dieser Server das Hören mit — das Buch, nicht die Person.

Ein Plantag ist eine einzelne Audiodatei, die Ihr Browser zwischenspeichert; der Server sähe von sich aus nur den allerersten Abruf und danach nie wieder etwas. Deshalb meldet der Abspieler, dass „Abspielen“ gedrückt wurde und wie viele Sekunden seither gehört wurden. Übertragen werden dabei die Sprachfassung (etwa „de“), die Nummer des Tages, eine Sekundenzahl und eine Zufallskennung.

Zur Zufallskennung: Der Abspieler würfelt sie beim Laden der Seite aus. Sie steht nur im Arbeitsspeicher der geöffneten Seite — sie wird nicht als Cookie gesetzt, nicht im Browserspeicher abgelegt und ist mit dem Schließen oder Neuladen der Seite verschwunden. Auf dem Server wird sie ebenfalls nirgends gespeichert; sie steht dort in einer Liste im Arbeitsspeicher und wird 90 Sekunden nach der letzten Meldung gelöscht. Ihr einziger Zweck: gleichzeitig Hörende auseinanderzuhalten und zu erkennen, dass jemand, der innerhalb eines Buches zwischen Tagen wechselt, weiterhin dieselbe hörende Person ist. Ein Wiedererkennen bei einem späteren Besuch ist damit ausgeschlossen — beim nächsten Laden ist es eine andere Kennung. Rechtsgrundlage für diese flüchtige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist zu wissen, welche Bücher gehört werden.

Mit der Zufallskennung ist keine weitere Angabe verknüpft — weder Ihre E-Mail-Adresse noch Ihr Zugangscode, weder IP-Adresse noch Land noch eine Gerätekennung. Dauerhaft gespeichert werden am Ende ausschließlich zwei ganze Zahlen je Buch und Sprachfassung: wie oft es gehört wurde und wie viele Sekunden davon insgesamt. In diesen Summen sind zwei Personen und eine Person zweimal nicht unterscheidbar; ein einzelner Hörvorgang lässt sich niemandem zuordnen, auch mir nicht, und ein Profil entsteht dabei nicht.

Weil so kein Personenbezug entsteht, sind diese Summen keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO; auf anonyme Angaben ist die Verordnung nicht anwendbar (Erwägungsgrund 26). Auf Ihrem Endgerät wird für die Zählung nichts gespeichert und nichts ausgelesen, sodass § 25 TDDDG nicht einschlägig ist. Deshalb wird hierfür weder eine Einwilligung eingeholt noch ein Banner gezeigt — es gibt nichts, worin einzuwilligen wäre.

Verwendet werden die Zahlen allein für die Entscheidung, welche Bücher und welche Sprachfassungen weitergeführt und ausgebaut werden. An Dritte werden sie nicht weitergegeben; werden sie einmal außerhalb dieser Website gezeigt, dann in derselben Form, in der sie hier vorliegen — als Summen ohne Personenbezug.

6. Kontaktaufnahme per E-Mail

Ein Kontaktformular gibt es nicht. Schreiben Sie mir per E-Mail, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung. Ich gebe diese Daten nicht ohne Ihre Einwilligung weiter.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich formlos an [email protected]. Zum Zugangscode beachten Sie bitte Ziffer 4: da Ihre Adresse dort nicht gespeichert ist, lässt sich eine Anfrage nur über den Code selbst zuordnen.

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

Stand: August 2026

← Zurück

ImpressumDatenschutz