Datenschutzerklärung

Stand: 11. August 2026

1. Verantwortlicher

2. Bereitstellung und Serverprotokolle

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsvorfälle entgegenstehen.

3. Benutzerkonto und Sammlungsdaten

Bei Registrierung und Nutzung verarbeitet BrickHoard Benutzername, E-Mail-Adresse, Passwort-Hash, Bestätigungs- und Sicherheitsstatus sowie freiwillige Sammlungsangaben wie Notizen, Lagerorte, Kaufdaten, Zustände und Sortierfortschritte. Ein freiwillig hochgeladenes Profilbild wird geprüft, quadratisch zugeschnitten, verkleinert, ohne ursprüngliche Metadaten als WebP gespeichert und nur angemeldeten Benutzern ausgeliefert. Das Klartextpasswort wird nicht gespeichert. Die Verarbeitung ist zur Bereitstellung des angeforderten Benutzerkontos erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

4. Technisch notwendige Cookies

BrickHoard verwendet ausschließlich technisch notwendige Session- und optional Remember-me-Cookies für Anmeldung, Sicherheit und CSRF-Schutz. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies. Die Cookies sind als HttpOnly, SameSite=Lax und im HTTPS-Betrieb als Secure konfiguriert. Nicht notwendige Cookies werden nicht gesetzt.

5. Rebrickable-Anbindung

Wenn du die Rebrickable-Funktionen aktivierst, übermittelt BrickHoard deinen API-Key beziehungsweise User Token sowie die für den jeweiligen Abruf notwendigen Angaben an Rebrickable. API-Key und User Token werden lokal verschlüsselt gespeichert. Ein zur einmaligen Token-Erzeugung eingegebenes Rebrickable-Passwort wird unmittelbar an Rebrickable übertragen und von BrickHoard nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch Rebrickable gelten dessen eigene Datenschutzbestimmungen.

6. E-Mail-Versand

Für E-Mail-Bestätigung, Sicherheitsinformationen und Passwort-Reset verarbeitet BrickHoard deine E-Mail-Adresse, den Zustellzeitpunkt sowie den jeweiligen Nachrichteninhalt. Die Nachrichten werden über den konfigurierten Mailserver versendet. Bestätigungs- und Reset-Links sind signiert, zeitlich begrenzt und werden nach relevanten Kontoänderungen ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7. Empfänger und Übermittlungen

Daten werden nur weitergegeben, soweit dies für Hosting, E-Mail-Zustellung, die ausdrücklich aktivierte Rebrickable-Anbindung, gesetzliche Pflichten oder die Abwehr von Angriffen erforderlich ist. Bei Diensten außerhalb der EU beziehungsweise des EWR können deren Datenschutzbestimmungen und die jeweils anwendbaren Übermittlungsmechanismen gelten.

8. Freunde, Freigaben und öffentliche Profile

Freundschaftsanfragen machen deinen Benutzernamen und dein Profilbild gegenüber der angefragten Person sichtbar und lösen eine Benachrichtigungsmail aus. Einzelne Sortierprojekte werden nur nach deiner ausdrücklichen Freigabe mit ausgewählten, bestätigten Freunden geteilt. Dabei sind Setnummer, Teilefortschritt, Teilnotizen und Fehlteile sichtbar; private Lagerorte, Kaufdaten und allgemeine Set-Notizen werden nicht freigegeben. Teileangebote sind für Projektbesitzer und anbietende Person bestimmt. Ein öffentliches Profil ist standardmäßig deaktiviert und wird erst nach deiner ausdrücklichen Aktivierung über einen öffentlichen Link mit Profilbild, Beschreibung und zusammengefassten Statistiken sichtbar. Freigaben, Freundschaften und die öffentliche Sichtbarkeit können jederzeit widerrufen werden.

9. Speicherdauer und Kontolöschung

Kontodaten und lokale Sammlungsdaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Du kannst dein Konto einschließlich der zugeordneten lokalen Daten selbst in den Kontoeinstellungen löschen. Einzelne Daten können länger gespeichert werden, wenn gesetzliche Pflichten oder die Aufklärung konkreter Sicherheitsvorfälle dies erfordern.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte genügt eine E-Mail an brickhoard@julianverse.de.

11. Sicherheit und Änderungen

BrickHoard verwendet HTTPS, Passwort-Hashes, verschlüsselte Rebrickable-Zugangsdaten, CSRF-Schutz und eingeschränkte Cookies. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern.