Datenschutzerklärung
1. Das Wichtigste in Kürze
myMangas ist kostenlos und werbefrei. Wir verarbeiten nur die Daten, die für dein Konto und deine Sammlung nötig sind. Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Einbindung von Drittanbietern im Browser – Schriften, Scanner-Bibliotheken und Cover werden von unserem eigenen Server ausgeliefert.
2. Verantwortlicher
Dennis Toll
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: kontakt@mymangas.de
Einen Datenschutzbeauftragten müssen wir nicht benennen.
3. Hosting und Server-Logfiles
myMangas läuft auf einem eigenen dedizierten Server, den wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe gemietet haben. Der Server steht in einem Rechenzentrum in Deutschland. Webserver, Datenbank und Mailserver betreiben wir selbst auf diesem Server. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge
- Referrer-URL und Browser-Kennung (User-Agent)
Zweck ist der sichere und stabile Betrieb (z. B. Abwehr von Angriffen, Fehlersuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Dienstes. Die Logfiles werden nach 14 Tagen gelöscht.
Zusätzlich protokolliert die Anwendung Warnungen und Fehler, damit wir Störungen beheben können. Darin kann z. B. bei einem fehlgeschlagenen Mailversand die Empfängeradresse stehen. Diese Protokolle löschen wir ebenfalls nach 14 Tagen.
Um die angebundenen Buch-Datenbanken vor Überlastung zu schützen, zählen wir außerdem Anfragen pro Konto bzw. IP-Adresse. Dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach einer Minute (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir beim Registrieren, beim erneuten Senden der Bestätigungsmail und bei „Passwort vergessen“ zusätzlich je IP-Adresse bzw. E-Mail-Adresse; diese Zähler liegen ebenfalls nur im Arbeitsspeicher und verfallen nach einer Stunde bzw. einem Tag.
Die Verbindung ist durchgehend per TLS (HTTPS) verschlüsselt.
4. Benutzerkonto
Für die Nutzung von myMangas brauchst du ein Konto. Dabei verarbeiten wir:
- E-Mail-Adresse
- Passwort – nur als kryptografischer Hash, niemals im Klartext
- optional: Anzeigename und bevorzugte Sprache
- Zeitpunkt der Registrierung, Bestätigungsstatus der E-Mail-Adresse
- Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen (Nachweis, Art. 6 Abs. 1 lit. b und c DSGVO)
- Sicherheitsdaten: Sicherheitsstempel, Zähler für Fehlversuche/Sperre, bei aktivierter Zwei-Faktor-Anmeldung der Authenticator-Schlüssel und die Wiederherstellungscodes
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du mit der Registrierung nutzt).
E-Mails: Wir schicken dir nur Mails, die für dein Konto nötig sind (Bestätigung der Adresse, Passwort zurücksetzen, Änderung der E-Mail-Adresse). Der Versand erfolgt über unseren eigenen Mailserver. Newsletter oder Werbemails gibt es nicht.
5. Kontaktformular und E-Mail
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine E-Mail-Adresse, den freiwillig angegebenen Namen, das gewählte Thema und deine Nachricht. Bist du dabei angemeldet, nennen wir in der Nachricht zusätzlich die interne Kennung deines Kontos, damit wir dein Anliegen zuordnen können.
Das Formular speichert nichts in unserer Datenbank: Die Angaben werden über unseren eigenen Mailserver als E-Mail an unser Postfach weitergeleitet. Zum Schutz vor Missbrauch zählen wir die Nachrichten pro IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach einer Stunde. Es gibt kein Captcha und keine Dienste von Drittanbietern.
Zweck ist die Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder die Nutzung von myMangas geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, spätestens nach 12 Monaten – es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
6. Deine Sammlung
Was du in myMangas erfasst, speichern wir deinem Konto zugeordnet:
- Serien und Bände in deiner Sammlung, Anzahl, Zustand, Gelesen-Status, Notizen
- Einkäufe (Datum, Laden, Preis, Notizen)
- Wunschliste
- gescannte, noch nicht zugeordnete ISBNs („Später klären“)
- verliehene Bände und deine Kontakte dafür (siehe „Verleihen“)
Diese Daten sind nur für dich sichtbar – es sei denn, du teilst deine Sammlung (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sammlung teilen: Du kannst einen Link zu deiner Sammlung erstellen (mymangas.de/s/…). Wer den Link kennt, sieht auch ohne Konto deinen Anzeigenamen, deine Serien mit Cover, die Zahl deiner Bände und welche Bände dir fehlen – auf Wunsch auch deine Wunschliste. E-Mail-Adresse, Notizen, Zustand, Preise und Einkäufe sind dort nie zu sehen. Der Link enthält einen zufälligen Code, ist nirgends verlinkt und für Suchmaschinen gesperrt (noindex). Ob und an wen du ihn weitergibst, entscheidest du. Du kannst jederzeit einen neuen Link erzeugen oder das Teilen beenden; der alte Link funktioniert dann sofort nicht mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verleihen: Wenn du Bände verleihst, speichern wir deinem Konto zugeordnet, an wen (Name und optionale Notiz, so wie du sie einträgst), welchen Band, seit wann, bis wann er zurück sein soll und wann du ihn zurückbekommen hast. Diese Angaben siehst nur du. Die Person, an die du verleihst, wird von myMangas nicht kontaktiert, und wir nutzen die Angaben für nichts anderes. Trag bitte nur ein, womit die Person einverstanden wäre – ein Vorname oder Spitzname genügt; sensible Angaben wie Adresse oder Telefonnummer gehören nicht in die Notiz. Löschst du einen Kontakt, bleiben frühere Verleih-Einträge ohne Namen erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Angaben zu der Person, an die du verleihst, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass du deine Verleihliste führen kannst).
Gemeinsamer Katalog: Legst du eine Serie oder einen Band an, den es noch nicht gibt, wandert der Eintrag (Titel, Autor, Verlag, ISBN usw.) in den gemeinsamen Katalog, den alle nutzen. Dein Name oder deine E-Mail-Adresse werden dabei nicht angezeigt. Wir speichern, wer einen Eintrag angelegt hat, um dir deine Beiträge anzuzeigen.
7. Kamera und Barcode-Scanner
Zum Scannen fragt dein Browser nach Zugriff auf die Kamera. Das Kamerabild wird ausschließlich auf deinem Gerät ausgewertet; es werden keine Bilder oder Videos an uns übertragen. An unseren Server geht nur die erkannte ISBN. Den Zugriff kannst du jederzeit in den Browser-Einstellungen entziehen.
8. Eingereichte Cover-Fotos
Du kannst für einen Band ein eigenes Foto des Covers einreichen. Das Zuschneiden passiert auf deinem Gerät; an uns geht nur das fertige Bild. Fotografierst du mehrere Cover nacheinander, bleiben die Fotos bis zum Einreichen auf deinem Gerät; an uns geht erst das fertig zugeschnittene Bild. Es wird auf unserem Server neu berechnet, verkleinert und ohne Metadaten (z. B. ohne GPS-Position und Kameradaten) gespeichert. Bis zur Prüfung sehen es nur du und die Administratoren. Nach der Freigabe wird es allen Nutzern als Cover dieses Bandes angezeigt – ohne Hinweis auf dich. Wir speichern, wer das Foto eingereicht hat und wann es geprüft wurde. Wir zählen deine freigegebenen Cover und Katalog-Ergänzungen und zeigen dir das unter „Meine Beiträge“ an. Andere sehen das nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte reiche nur Fotos ein, auf denen keine Personen zu sehen sind.
9. Abfragen bei Buch-Datenbanken und Cover
Um Bände zu erkennen, fragt unser Server – nicht dein Browser – bei folgenden Diensten nach ISBN oder Titel:
- Deutsche Nationalbibliothek, Adickesallee 1, 60322 Frankfurt am Main
- Google Books (Google Ireland Ltd.)
- Open Library (Internet Archive, San Francisco, USA)
Übermittelt werden nur die ISBN bzw. der Suchbegriff. Deine IP-Adresse, dein Konto oder andere Daten über dich werden nicht weitergegeben.
Cover-Bilder lädt unser Server einmalig von Open Library und liefert sie danach selbst aus. Beim Anzeigen der Cover entsteht also keine Verbindung zwischen deinem Browser und Open Library.
10. Freiwillige Unterstützung über Ko-fi
Auf myMangas findest du einen Link zu unserer Seite bei Ko-fi. Solange du nicht darauf klickst, werden keine Daten an Ko-fi übertragen – der Link lädt nichts von Ko-fi nach.
Wenn du uns über Ko-fi unterstützt, ist dafür die Ko-Fi Labs Limited (England und Wales, Firmennummer 11087704) verantwortlich; die Zahlung wickeln PayPal oder Stripe ab. Es gilt die Datenschutzerklärung von Ko-fi. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Von Ko-fi erhalten wir zu deiner Unterstützung deinen Namen bzw. den von dir gewählten Anzeigenamen, deine E-Mail-Adresse, den Betrag, den Zeitpunkt und – falls du eine schreibst – deine Nachricht. Diese Angaben nutzen wir, um uns zu bedanken und die Einnahme zu verbuchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (Dank, Rückfragen) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Buchungsbelege bewahren wir so lange auf, wie es das Steuerrecht verlangt (derzeit 8 Jahre). Mit deinem myMangas-Konto werden diese Angaben nicht verknüpft.
11. Cookies und Speicherung auf deinem Gerät
Wir setzen nur Cookies und Speicher, die für den Dienst technisch erforderlich sind. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch keinen Cookie-Banner.
| Name / Speicher | Zweck | Dauer |
|---|---|---|
.AspNetCore.Identity.Application | hält dich angemeldet | bis zu 60 Tage, verlängert sich bei Nutzung; Löschung beim Abmelden |
.AspNetCore.Antiforgery.* | Schutz von Formularen gegen Missbrauch (CSRF) | Sitzung |
Identity.TwoFactorUserId | Zwischenschritt bei der Zwei-Faktor-Anmeldung (nur wenn aktiviert) | 5 Minuten |
Identity.TwoFactorRememberMe | „Dieses Gerät merken“ bei Zwei-Faktor-Anmeldung, nur wenn du es auswählst | 14 Tage |
.AspNetCore.Culture | deine gewählte Sprache | 1 Jahr |
Lokaler Speicher (localStorage): mm-theme, mm-seasonal, mm-offline-covers, pwa-dismissed, mm-src | Design (Hell/Dunkel/System), ob du saisonale Deko sehen möchtest und welche Begrüßung du geschlossen hast, Einstellung „Cover offline speichern“, ausgeblendeter Installationshinweis; mm-src nur in App-Store-Versionen | bis du die Website-Daten löschst |
| IndexedDB „mymangas“ | Kopie deiner Sammlung (auch, an wen ein Band gerade verliehen ist) für die Offline-Prüfung, Warteschlange für Scans ohne Netz und Cover-Fotos, die du noch nicht eingereicht hast | bis zur Abmeldung; nicht eingereichte Fotos höchstens 14 Tage |
| Service-Worker-Cache | App-Dateien, Cover und zuletzt aufgerufene öffentliche Seiten (z. B. FAQ, Rechtstexte), damit myMangas offline startet und als App installiert werden kann | bis zur Deinstallation / zum Löschen der Website-Daten |
Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
12. Speicherdauer
Deine Konto- und Sammlungsdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit unter Konto → Persönliche Daten → Konto löschen selbst löschen. Dabei werden Konto, Sammlung, Einkäufe, Wunschliste, Kontakte und Verleih-Einträge, offene Scans und noch nicht freigegebene Cover-Fotos sowie deine Beitragszähler und Abzeichen sofort gelöscht. Von dir angelegte Katalogeinträge (Serien/Bände) und bereits freigegebene Cover bleiben ohne Bezug zu deiner Person im gemeinsamen Katalog erhalten. Noch nicht eingereichte Cover-Fotos auf deinem Gerät löscht die App beim Abmelden, beim Löschen des Kontos und spätestens nach 14 Tagen.
Bestätigst du deine E-Mail-Adresse nicht innerhalb von 7 Tagen nach der Registrierung, löschen wir die Registrierung samt E-Mail-Adresse automatisch.
Zur Absicherung gegen Datenverlust erstellen wir Sicherungskopien. Aus diesen verschwinden gelöschte Daten spätestens nach 6 Monaten.
13. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – unter Konto → Persönliche Daten → Herunterladen,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).
Schreib dafür einfach an kontakt@mymangas.de oder nutze das Kontaktformular.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
14. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.
15. Änderungen
Wenn sich myMangas weiterentwickelt (z. B. mit dem geplanten Verleihen an andere myMangas-Nutzer und dem Tauschen), passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026