Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Buchbande verarbeitet, wozu und wie lange. Sie ist für Eltern geschrieben. Ganz unten steht eine kurze Fassung für Kinder.

Stand: 24. September 2026

1. Verantwortlicher

NexTao GmbH
Königsallee 27
40212 Düsseldorf
Geschäftsführer: Stefan Dzwonek
Telefon 0211 4747575
E-Mail info@nextao.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz beantworten wir unter der genannten Adresse.

2. Hosting und Server-Protokolle

Buchbande läuft auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Server stehen in der Europäischen Union. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch bedingt die IP-Adresse des Geräts, die aufgerufene Seite, Datum und Uhrzeit, den Browser-Typ und die zuvor besuchte Seite, sofern der Browser sie mitschickt. Diese Protokolle brauchen wir, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Sie werden nur kurz für den Betrieb aufbewahrt und nicht mit dem Konto Ihres Kindes verknüpft.

Zum Schutz vor Missbrauch zählt der Server, wie viele Anfragen von einer Verbindung in kurzer Zeit kommen. Dafür wird die IP-Adresse nur als gekürzter Hash im Arbeitsspeicher verwendet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

3. Das Konto Ihres Kindes

Wenn Ihr Kind ein Konto anlegt, speichern wir:

• Spitzname: frei gewählt, öffentlich sichtbar. Unser Filter weist Spitznamen ab, die nach einem echten Nachnamen aussehen oder Beleidigungen enthalten.
• Geheimwort: ausschließlich als Hash mit Salt (scrypt). Wir können es nicht lesen und nicht wiederherstellen, nur zurücksetzen.
• Altersgruppe: 6 bis 8, 9 bis 11 oder 12 bis 14 Jahre. Kein Geburtsdatum.
• Avatar und Farbe: ein Tier- oder Fantasiesymbol und eine Lieblingsfarbe.
• E-Mail-Adresse eines Elternteils: für die Einwilligung, die Wiederherstellung des Kontos und wichtige Hinweise zum Konto. Nie für Werbung.
• Inhalte des Kindes: Bücher im Regal mit Lesestatus, Sterne, Empfehlungen, Kommentare, vergebene und erhaltene Herzen, Abzeichen und ein optionales Leseziel.
• Meldungen: wenn Ihr Kind einen Text meldet oder ein Text Ihres Kindes gemeldet wird, speichern wir die Meldung mit Zeitpunkt.
• Zeitstempel: wann das Konto angelegt wurde, wann Inhalte entstanden sind und wann sich Ihr Kind zuletzt angemeldet hat.

Was wir nicht erheben: echten Namen, Foto, Standort, Telefonnummer, Schule, Geburtsdatum. Es gibt keine Nachrichten zwischen Kindern.

Rechtsgrundlagen: die Einwilligung der Eltern nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO, die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Sicherheit und Moderation nach Art. 6 Abs. 1 lit. f DSGVO.

4. Einwilligung der Eltern nach Art. 8 DSGVO

Bei der Anmeldung gibt Ihr Kind Ihre E-Mail-Adresse an. Sie erhalten eine Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Mit dem Klick auf den Link erklären Sie Ihre Einwilligung. Wir vermerken am Konto, dass die Bestätigung erfolgt ist.

Bis zur Bestätigung kann Ihr Kind sein Regal nur privat führen. Empfehlungen und Kommentare werden erst nach Ihrer Bestätigung für andere sichtbar. Ohne Bestätigung wird das Konto nach 14 Tagen samt allen Daten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Konto löschen (siehe Abschnitt 11). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

5. Öffentlich sichtbare Inhalte

Für andere Nutzer sichtbar sind nur Spitzname, Avatar, Abzeichen sowie die Empfehlungen und Kommentare Ihres Kindes und die Sterne, die es Büchern gegeben hat. Das Regal selbst, die Altersgruppe und Ihre E-Mail-Adresse sind nicht öffentlich. Öffentliche Seiten können von Suchmaschinen erfasst werden. Ein Wortfilter prüft jeden Text vor der Veröffentlichung auf persönliche Angaben und Beleidigungen.

6. Meldungen und Moderation

Jede Empfehlung und jeder Kommentar kann gemeldet werden. Unser Team prüft Meldungen und versteckt Texte, die gegen die Regeln verstoßen. Bei wiederholten Verstößen sperren wir das Konto und informieren Sie per Mail. Zu einer Meldung speichern wir den gemeldeten Text, das meldende Konto und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Angebot für Kinder, sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchsetzung der Nutzungsregeln.

7. Cookies und Speicherung im Browser

Buchbande setzt nur zwei technisch notwendige Cookies:

Beide Cookies sind nur für unseren Server lesbar (HttpOnly) und werden nur verschlüsselt übertragen. Es gibt keine Tracking-Cookies, keine Analyse-Tools, keine Werbung und keine eingebundenen sozialen Netzwerke. Für diese Cookies ist keine Einwilligung nach § 25 TDDDG nötig. Deshalb gibt es auch kein Cookie-Banner.

Damit die Seite als App funktioniert, legt der Browser einige Seiten und Bilder in seinem eigenen Zwischenspeicher ab (Service Worker). Diese Daten bleiben auf dem Gerät und verlassen es nicht.

8. Buchsuche und Buchcover

Wenn Ihr Kind ein Buch sucht, schickt unser Server den Suchbegriff an die Open Library des Internet Archive (300 Funston Avenue, San Francisco, CA 94118, USA) und, falls dort nichts gefunden wird, optional an Google Books (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Übertragen wird nur der Suchbegriff. Es werden keine Daten Ihres Kindes und nicht die IP-Adresse seines Geräts übermittelt, denn die Anfrage stellt unser Server.

Der Browser Ihres Kindes verbindet sich nie direkt mit diesen Diensten. Buchcover laden wir einmal auf unseren Server und liefern sie von dort aus. Suchergebnisse werden 14 Tage zwischengespeichert, damit dieselbe Suche nicht erneut nach außen geht. Bitte achten Sie mit Ihrem Kind darauf, in die Suche nur Buchtitel und Autorennamen einzugeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Buchsuche ist Kern des Angebots.

9. E-Mails

Wir senden Mails nur an die angegebene Eltern-Adresse: zur Bestätigung der Einwilligung, zur Wiederherstellung des Kontos, bei Sperrungen und bei wichtigen Änderungen an diesem Angebot. Der Versand läuft über den Mailserver unseres Hosters im Rahmen der Auftragsverarbeitung. Wir nutzen keine Newsletter-Dienste und keine Öffnungs- oder Klickmessung.

10. Schriften, Skripte und Bilder

Alle Schriften, Skripte, Stylesheets und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite baut der Browser keine Verbindung zu fremden Servern auf.

11. Speicherdauer und Löschung

Das Konto löschen Sie:

• über den Link „Konto löschen“ in der Bestätigungsmail,
• oder per Mail mit dem Spitznamen des Kindes an info@nextao.de

Bei der Löschung entfernen wir das Konto, das Regal, alle Empfehlungen, Kommentare, Herzen, Abzeichen und die E-Mail-Adresse. Kommentare anderer Kinder unter einer gelöschten Empfehlung werden mit gelöscht.

12. Empfänger der Daten

Ihre Daten und die Ihres Kindes geben wir nicht weiter. Einziger Dienstleister mit Zugriff ist der Hoster als Auftragsverarbeiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

13. Ihre Rechte

Ihnen und Ihrem Kind stehen nach der DSGVO diese Rechte zu:

• Auskunft über die gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreiben Sie dazu mit dem Spitznamen des Kindes an info@nextao.de

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de

14. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Geheimwörter speichern wir nur als Hash. Der Zugang zur Datenbank ist auf den Betrieb beschränkt. Formulare sind gegen Fremdaufrufe geschützt, und der Server begrenzt die Zahl der Anfragen je Verbindung.

15. Änderungen

Wenn sich am Angebot etwas ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen, die das Konto Ihres Kindes betreffen, informieren wir Sie per Mail.

Für Kinder erklärt

Wir speichern deinen Spitznamen, dein Geheimwort (so verschlüsselt, dass wir es selbst nicht lesen können), deinen Avatar und alles, was du hier über Bücher schreibst. Deinen echten Namen, deine Adresse oder ein Foto wollen wir nicht, und du musst sie hier auch nie angeben. Die E-Mail-Adresse deiner Eltern brauchen wir nur, damit sie sagen können: Ja, mein Kind darf mitmachen. Wir zeigen keine Werbung und verkaufen nichts, was du hier tust. Wenn du nicht mehr mitmachen willst, können deine Eltern oder du das Konto löschen, dann ist alles weg. Und wenn du eine Frage hast, frag deine Eltern oder schreib uns.