Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Ferhat Eren, c/o Autorenglück #76028, Albert-Einstein-Straße 47, 02977 Hoyerswerda, E-Mail: hello@circkool.com. An diese Adresse kannst du dich mit jeder Frage zum Datenschutz wenden.

Auf einen Blick

Diese Website stellt den Roman Circkool vor. Sie zeigt keine Werbung, verkauft keine Daten und lädt keine Inhalte von fremden Servern: Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Google Fonts, Google Analytics und andere Dienste von Google oder von Werbenetzwerken setzen wir nicht ein. Wir verarbeiten nur, was eine Funktion wirklich braucht, und löschen es, sobald es nicht mehr gebraucht wird. Jede Verbindung ist per HTTPS verschlüsselt.

Aufruf der Website

Bei jedem Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Sie stehen in Server-Logdateien und dienen dazu, die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Cookies

Die Website setzt nur Cookies, die für eine von dir genutzte Funktion unbedingt erforderlich sind, und wertet keines davon aus: ein Sicherheits-Cookie gegen gefälschte Formularanfragen (bis zum Schließen des Browsers), ein Cookie mit deiner Wahl hell oder dunkel, wenn du das Design umschaltest (ein Jahr), ein Anmelde-Cookie, solange du in deinem Konto angemeldet bist (siehe »Konto«), eine Zufallskennung, sobald du bei einer offenen Umfrage abstimmst, damit jede Person nur einmal abstimmt (ein Jahr, siehe »Umfragen«), und ein Cookie mit deiner Entscheidung zur Reichweitenmessung, damit wir nicht bei jedem Besuch erneut fragen (ein Jahr). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung mit Umami

Nur wenn du zustimmst, zählen wir Besuche mit Umami. Die quelloffene Software läuft auf unserem eigenen Server (tracking.erenware.com); die Daten gehen an niemanden sonst. Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite ohne Suchparameter, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land und Region, abgeleitet aus der IP-Adresse. Um Besuche zu zählen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert eine Kennung, die wir keiner Person zuordnen können. Weil das Skript dafür Angaben aus deinem Browser liest, läuft es nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unten unter »Datenschutz-Einstellungen« widerrufen. Sendet dein Browser »Do Not Track«, zählt Umami dich auch mit Einwilligung nicht. Die Auswertungen löschen wir nach 24 Monaten.

Für den Newsletter speichern wir deine E-Mail-Adresse, die gewählte Sprache, die Zeitpunkte von Anmeldung und Bestätigung und wie weit die Begrüßung ist (nach der Bestätigung drei Mails in den ersten zwei Wochen, danach nur bei Vollmond). Die Anmeldung gilt erst, wenn du den Link in der Bestätigungsmail anklickst (Double-Opt-in); unbestätigte Adressen löschen wir nach sieben Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen; deine Adresse wird dann gelöscht. Wir verschicken den Newsletter selbst über unseren E-Mail-Anbieter und messen weder Öffnungen noch Klicks. Versendete Mails bleiben 14 Tage im Versandprotokoll. Gegen Missbrauch zählen wir Anmeldeversuche je IP-Adresse und E-Mail-Adresse nur pseudonymisiert, als Hashwert mit geheimem Schlüssel, und löschen diese Zähler nach zwei Tagen.

Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit geht, sonst unser berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird als E-Mail an contact@circkool.com zugestellt, mit deiner Adresse als Antwortadresse. Auf dem Server liegt sie nur in der Versandwarteschlange und wird 14 Tage nach dem Versand gelöscht; im Postfach bleibt sie, bis deine Anfrage erledigt ist. Gegen Missbrauch zählen wir Anfragen je IP-Adresse nur pseudonymisiert als Hashwert und löschen diese Zähler nach zwei Tagen.

Umfragen

Stimmst du bei einer Umfrage ab, speichern wir die gewählten Antworten und den Zeitpunkt. Bei Umfragen nur für Mitglieder verknüpfen wir die Stimme mit deinem Konto, damit jedes Konto nur einmal abstimmt. Bei offenen Umfragen setzen wir beim Abstimmen ein Cookie mit einer Zufallskennung (ein Jahr); auf dem Server liegt davon nur ein Hashwert mit geheimem Schlüssel, für jede Umfrage ein anderer, sodass sich deine Stimmen in verschiedenen Umfragen nicht verbinden lassen. Gegen Mehrfachabstimmung zählen wir Stimmen ohne Anmeldung außerdem je IP-Adresse, nur pseudonymisiert als Hashwert, und löschen diese Zähler nach zwei Tagen. Im Adminbereich erscheinen nur Gesamtzahlen; einzelne Stimmen werten wir nicht aus. 30 Tage nach dem Ende einer Umfrage entfernen wir Konto und Kennung aus den Stimmen; übrig bleiben nur die gezählten Antworten ohne Bezug zu dir. Löschst du vorher dein Konto, bleibt deine Stimme ebenfalls nur als Zahl erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an einer unverfälschten Umfrage (Art. 6 Abs. 1 lit. f DSGVO), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Rezensionsexemplare

Fragst du ein Rezensionsexemplar an, verarbeiten wir Name, E-Mail-Adresse, die Angabe, wo du rezensierst, das gewählte Format, deine Nachricht und die Sprache der Seite, um über die Anfrage zu entscheiden und dir den Download-Link zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden außerdem Zeitpunkt der Entscheidung und Zahl der Downloads, vom Link selbst nur ein nicht umkehrbarer Prüfwert. Wir löschen die Anfrage 180 Tage nach Eingang, auf Wunsch sofort.

Konto

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Namen, die gewählte Sprache, die Zeitpunkte von Anlage und Bestätigung und dein Passwort, nur als Argon2id-Hash und nie im Klartext. Solange du angemeldet bist, setzen wir ein Cookie mit einer Zufallskennung (30 Tage, nach sieben Tagen ohne Besuch oder bis zum Abmelden); auf dem Server liegt davon nur ein Hash, dazu der Zeitpunkt des letzten Zugriffs. Richtest du einen Passkey ein, speichern wir nur dessen öffentlichen Schlüssel, eine Gerätekennung, den von dir vergebenen Namen und die Zeitpunkte von Einrichtung und letzter Nutzung; Fingerabdruck, Gesicht oder PIN verlassen dein Gerät nie. Während der Anmeldung mit Passkey setzen wir für höchstens fünf Minuten ein weiteres Cookie mit einer signierten Einmal-Herausforderung. Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dazu fragt unser Server beim Dienst Have I Been Pwned nach und übermittelt nur die ersten fünf Zeichen des SHA-1-Hashes, nie das Passwort und nie deine IP-Adresse. Anmeldeversuche zählen wir wie beim Newsletter nur pseudonymisiert. Rechtsgrundlage ist die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Unbestätigte Konten löschen wir nach sieben Tagen. Ein bestätigtes Konto bleibt, bis du es im Profil löschst; dann löschen wir alle Daten dazu sofort.

Anmeldung mit Discord

Meldest du dich mit Discord an oder verknüpfst Discord in deinem Profil, leitet dich die Website zu Discord weiter. Stimmst du dort zu, übermittelt uns Discord deine Discord-Kennung, deinen Namen, dein Profilbild, deine E-Mail-Adresse und ob du Mitglied des Circkool-Servers bist, samt Spitzname und Bild auf dem Server. Wir speichern Kennung, Name, Mitgliedschaft und Bild auf unserem Server und liefern das Bild selbst aus; Zugangsdaten von Discord speichern wir nicht. Für die Weiterleitung setzen wir ein Cookie, das den Rücksprung von Discord absichert und nach zehn Minuten verfällt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Trennst du Discord im Profil, löschen wir diese Daten. Für die Verarbeitung bei Discord gilt dessen Datenschutzerklärung.

Discord-Bots Pepper und Kies

Auf dem Circkool-Server bei Discord arbeiten die Bots »Pepper« und »Kies«. Sie laufen auf unserem eigenen Server, nutzen keine KI und geben nichts an andere Dienste weiter. Pepper begrüßt neue Mitglieder, beantwortet Befehle wie /mond oder /zitat und vergibt auf deinen Wunsch Rollen. Kies schützt den Server vor Spam: Er liest Nachrichten in den Kanälen, in denen er freigeschaltet ist, und löscht Einladungen zu fremden Servern, Nachrichten mit fünf oder mehr Erwähnungen und die dritte gleiche Nachricht innerhalb von 30 Sekunden. Nachrichten, die Begriffe aus späteren Kapiteln enthalten als der Kanal erlaubt, entfernt er ebenfalls und schickt dir deinen Text per Direktnachricht zurück. Eine Löschung vermerkt er im Moderationskanal mit Person, Kanal und Grund, ohne den Inhalt. Meldest du eine Nachricht über „An die Wache melden“, erhält die Moderation im nicht öffentlichen Moderationskanal einen Link, die ersten 300 Zeichen der Nachricht, ihre Verfasserin oder ihren Verfasser und dich als meldende Person. Treten sehr viele Mitglieder in kurzer Zeit bei, schaltet Kies vorübergehend den Langsammodus ein. Hast du dein Discord-Konto auf der Website verknüpft und den Newsletter bestätigt abonniert, gibt Pepper dir die Rolle „Mondpost“ und nimmt sie wieder, sobald eins davon endet; dafür teilt die Website dem Bot nur die Discord-Kennungen dieser Konten mit. Die Rolle ist für andere Mitglieder sichtbar. Möchtest du das nicht, trenne Discord im Profil oder bestelle den Newsletter ab. Die Bots verarbeiten dabei Discord-Kennung, Name, Rollen und Nachrichten, speichern aber keine Nachrichten; zum Erkennen von Wiederholungen hält Kies die letzten Nachrichten nur im Arbeitsspeicher. Rechtsgrundlage ist unser berechtigtes Interesse an einer geschützten und betreuten Community (Art. 6 Abs. 1 lit. f DSGVO). Für Discord selbst gilt dessen Datenschutzerklärung.

Externe Links

Die Kaufen-Schaltflächen führen zu Amazon, die Links zu Instagram, TikTok und Discord zu den jeweiligen Plattformen. Die Website bindet von dort nichts ein; beim bloßen Besuch unserer Seiten erfahren diese Anbieter nichts. Das gilt auch für die Teilen-Links (etwa zu WhatsApp, Bluesky oder Facebook): Sie sind gewöhnliche Links und laden nichts, bevor du klickst. „Über eine App teilen“ öffnet das Teilen-Menü deines Geräts und „Link kopieren“ legt die Adresse in deine Zwischenablage; beides geschieht nur auf deinem Gerät, wir erfahren davon nichts. Erst wenn du einem solchen Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

Weitergabe und Pflichtangaben

Wir verkaufen keine Daten und geben sie nur so weiter, wie es oben beschrieben ist: an unseren Hosting-Anbieter und unseren E-Mail-Anbieter, die in unserem Auftrag arbeiten, und an Discord, wenn du Discord nutzt. Wir treffen keine automatisierten Entscheidungen und bilden keine Profile. Du bist nicht verpflichtet, uns Daten zu geben; ohne E-Mail-Adresse können wir dir aber keinen Newsletter schicken, nicht antworten und kein Konto anlegen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Bundesland, in dem du wohnst. Schreib uns dazu an die oben genannte Adresse.

Widerspruchsrecht

Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datenschutz-Einstellungen

Du hast noch nicht entschieden. Bis dahin werden keine Besuche von dir gezählt.

Unabhängig davon setzt die Website nur Cookies, die eine von dir genutzte Funktion braucht, etwa den Schutz gegen gefälschte Formulare, die Anmeldung oder die Kennung gegen doppelte Stimmen bei offenen Umfragen. Sie lassen sich hier nicht abwählen, weil die Funktion sonst nicht arbeitet; welche es sind, steht oben unter »Cookies«.

Stand: Oktober 2026

Seite ii