Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du atmosRead nutzt, warum wir das tun und welche Rechte du hast. Wir halten die Datenverarbeitung bewusst klein: keine Werbe- oder Analyse-Dienste, keine eingebetteten Fremdinhalte, keine Schriften oder Skripte von fremden Servern.

1. Verantwortlicher

Alex Rieger
Sandstr. 126
51379 LEV
E-Mail: alex@atmosread.de

Weitere Angaben findest du im Impressum.

2. Hosting und Server-Logdateien

Die Seite wird bei der dogado GmbH gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung). Das ist erforderlich, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Logdateien löscht der Hoster nach seinen üblichen Fristen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Reichweitenmessung ohne Cookies

Wir zählen Seiten- und Geschichten-Aufrufe mit einer eigenen, datensparsamen Statistik. Dabei wird kein Cookie gesetzt und keine IP-Adresse im Klartext gespeichert. Aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel wird eine tagesbezogene Kennung berechnet (Hash), die sich jeden Tag ändert; ein Wiedererkennen über mehrere Tage ist nicht vorgesehen. Gespeichert werden Datum, diese Kennung, die Geräteklasse (Smartphone, Tablet, Desktop), die Art des Aufrufs und bei Geschichten deren Nummer. Zugriffe von Suchmaschinen-Robotern und von angemeldeten Administratoren werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer anonymen Nutzungsübersicht). Die Einträge werden nach 14 Monaten automatisch gelöscht. Du kannst dem jederzeit widersprechen (Kontakt siehe oben).

4. Missbrauchsschutz

Zum Schutz vor Missbrauch (Spam, automatisierte Anfragen, Passwort-Raten) werden Zugriffe auf Formulare und die Anmeldung begrenzt. Dafür speichern wir bei Formularen einen gesalzenen Hash deiner IP-Adresse für höchstens 2 Tage. Bei der Anmeldung speichern wir erfolglose Versuche mit deiner IP-Adresse sowie – als nicht umkehrbaren Hash – mit dem eingegebenen Benutzernamen bzw. der E-Mail-Adresse höchstens 1 Tag; danach werden sie gelöscht. Nach mehreren Fehlversuchen wird die Anmeldung 15 Minuten gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Wir setzen nur das technisch Notwendige. Optional ist lediglich das Partner-Cookie, das du im Cookie-Banner ablehnen kannst. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

Rechtsgrundlage für die notwendigen Speicherungen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für das Partner-Cookie § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Wähle „Cookie-Einstellungen“ im Seitenfuß und dann „Nur notwendige“; das Partner-Cookie wird dabei gelöscht.

6. Konto und Anmeldung

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), Rolle, Erstellungs- und letzte Anmeldezeit (Konten werden derzeit nur auf Einladung oder durch uns angelegt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten bleiben bis zur Löschung des Kontos gespeichert; auf Wunsch löschen wir dein Konto (Kontakt siehe oben). Passwort-Zurücksetzen-Links sind 60 Minuten gültig. Optional kannst du die Zwei-Faktor-Anmeldung aktivieren; dafür speichern wir den dazugehörigen Schlüssel verschlüsselt und Backup-Codes nur als Hash, bis du die Funktion wieder abschaltest. Wählst du „Angemeldet bleiben“, speichern wir ein Anmelde-Token (Cookie atmosread_rm) für 30 Tage; es wird beim Abmelden gelöscht.

7. Newsletter

Wenn du dich zum Newsletter anmeldest, speichern wir deine E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie den Anmeldeweg. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in einer E-Mail wirst du aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden (Link in jeder Mail oder „Newsletter abbestellen“ im Seitenfuß). Zum Nachweis der Abmeldung bleibt dein Eintrag mit dem Status „abgemeldet“ gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Mails versenden wir über den Mailserver unseres Hosters.

8. Frühzugang (Warteliste)

Wenn du dich für den Frühzugang einträgst, speichern wir deinen Namen, deine E-Mail-Adresse, einen gesalzenen IP-Hash gegen Missbrauch und den Zeitpunkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen die Daten, um dich über den Start zu informieren, und löschen sie danach oder auf Wunsch.

9. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, wird deine Nachricht (Name, E-Mail-Adresse, Text) per E-Mail an uns zugestellt; sie wird nicht in der Website-Datenbank gespeichert. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Bewertungen

Wenn du eine Geschichte bewertest (1 bis 5 Sterne), speichern wir die Bewertung zusammen mit einem Hash der zufälligen Kennung aus dem Cookie ar_voter und einem gesalzenen IP-Hash gegen Mehrfachabgaben. Ein direkter Personenbezug besteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Werbepartner

Kommst du über den Link eines Werbepartners und stimmst im Cookie-Banner zu, speichern wir den Partner-Code 30 Tage im Cookie atmosread_ref. Legst du danach ein Konto an, ordnen wir es dem Partner zu. Der Partner erhält nur Zahlen (Anzahl neuer Konten und, falls Premium angeboten wird, Abschlüsse sowie die Provision), keine Namen oder E-Mail-Adressen.

13. Soziale Netzwerke und Teilen

Wir binden keine Social-Media-Plugins ein. Die Symbole im Seitenfuß (Instagram, TikTok, X, Bluesky) sind normale Links; erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet, der dann nach eigener Datenschutzerklärung Daten verarbeitet. Dasselbe gilt für die Teilen-Schaltflächen bei Geschichten. Wir selbst veröffentlichen Hinweise auf neue Geschichten in diesen Netzwerken; dabei werden keine Besucherdaten von dieser Website übertragen.

14. Sicherungen

Zur Wiederherstellung bei Störungen erstellen wir regelmäßig Sicherungen der Datenbank und der hochgeladenen Dateien. Sie enthalten die oben genannten Daten, werden auf dem Server des Hosters gespeichert und automatisch gelöscht (stündliche Sicherungen nach 48 Stunden, tägliche nach 30 Tagen). Ein von dir gelöschter Datensatz kann daher noch bis zu 30 Tage in Sicherungen enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Externe Dienste

Schriften, Skripte und Bilder dieser Website werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Dienste wie Google Fonts, Google Analytics oder Content-Delivery-Netzwerke von Drittanbietern genutzt.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest.

17. Verschlüsselung

Die Übertragung zwischen deinem Browser und dieser Website erfolgt verschlüsselt (HTTPS/TLS). Zugangsdaten zu externen Diensten (z. B. PayPal, Social-Media-Konten) und Zwei-Faktor-Schlüssel speichern wir verschlüsselt; Passwörter nur als Hash.

18. Speicherdauer im Überblick

Stand: Oktober 2026 (Speicherfristen ergänzt). Wir passen diese Erklärung an, wenn sich Funktionen der Website ändern.