Anbloq
Premium Suche

Plattformvermerk

Datenschutzerklärung

Aktualisiert 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Anbloq ist der im Impressum genannte Anbieter. Dort findest du Name, Anschrift und E-Mail-Adresse. Fragen zum Datenschutz und Anträge zu deinen Rechten kannst du an diese E-Mail-Adresse senden.

2. Das Wichtigste in Kürze

  • Anbloq verwendet keine Tracking-, Analyse- oder Werbe-Cookies und keine Werbenetzwerke.
  • Wir setzen nur Cookies und lokalen Speicher ein, die für den Betrieb technisch notwendig sind.
  • Beiträge, Kommentare, Traces, Bewertungen und dein öffentliches Profil sind für alle sichtbar und bleiben als Teil des Archivs dauerhaft erhalten.
  • Zahlungen wickelt Stripe ab. Deine Kartendaten erhalten wir nicht.

3. Hosting und Server-Logfiles

Anbloq wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA, betrieben. Für Anbloq werden Server in der Europäischen Union genutzt. Railway stellt ein Data Processing Addendum zur Auftragsverarbeitung bereit. Weitere Informationen enthält die Datenschutzerklärung von Railway. Zur Verarbeitung außerhalb der EU siehe Abschnitt 13.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem (User-Agent). Diese Daten dienen der Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen. Die Verfügbarkeit von Anwendungs- und Deployment-Logs bei Railway richtet sich nach dem gebuchten Tarif: Free: 3 Tage, Trial und Hobby: 7 Tage, Pro: 30 Tage, Enterprise: bis zu 90 Tage. Diese Fristen beschreiben die Verfügbarkeit im Dashboard und keine zugesicherte endgültige Löschung; laut Railway können bei einem Tarifwechsel ältere Logs wieder verfügbar werden. Details stehen in der Log-Dokumentation von Railway.

Zum Schutz vor Missbrauch (zum Beispiel bei Login, Registrierung, Passwort-Zurücksetzen und Meldungen) zählen wir Anfragen pro IP-Adresse und Konto. Die Zähler werden gemeinsam in der Datenbank gespeichert. Statt lesbarer IP-Adressen, E-Mail-Adressen oder Benutzernamen verwenden wir schlüsselbasierte Hashwerte. Anfragefenster laufen höchstens eine Stunde; tägliche Upload-Budgets werden nach 24 Stunden zurückgesetzt. Beim Anlegen neuer Zähler werden abgelaufene Einträge entfernt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Profil

Für ein Konto verarbeiten wir Benutzername, E-Mail-Adresse und dein Passwort, das wir nur als sicheren Hash speichern. Freiwillig kannst du Anzeigename, Bio, Ort, Website, Profilbild, Banner, Akzentfarbe, Theme und weitere Profileinstellungen angeben. Profilangaben, Kontoalter und deine Aktivität (zum Beispiel Anzahl der Beiträge) sind öffentlich sichtbar. Ein Klarname ist nicht nötig.

Zum Konto gehören außerdem deine Einstellungen (etwa zur Anzeige von NSFW-Inhalten), Folgen-Beziehungen, gespeicherte Beiträge, Abstimmungen, der Status gesehener Traces und Benachrichtigungen.

Wenn die E-Mail-Bestätigung aktiv ist, senden wir dir einen Bestätigungslink. Ebenso senden wir E-Mails zum Zurücksetzen des Passworts (siehe Abschnitt 8).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Öffentliche Inhalte und Archiv

Beiträge, Kommentare, Traces, Quellen in öffentlichen Bibliotheken, Bewertungen und Reaktionen sind öffentlich und werden mit deinem Benutzernamen, Datum und Bearbeitungsstatus angezeigt. Anbloq ist als dauerhaftes Archiv gedacht: Inhalte bleiben auffindbar, auch über Suchmaschinen. Ausnahmen sind als NSFW markierte Beiträge und das +18-Forum, die nur angemeldeten Personen mit aktivierter NSFW-Anzeige angezeigt und von der Indexierung ausgeschlossen werden.

Entfernte oder gelöschte Inhalte können als Platzhalter sichtbar bleiben (zum Beispiel „[entfernt: Spam]“), damit Diskussionen nachvollziehbar bleiben. Der Inhalt selbst wird dabei nicht mehr angezeigt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem dauerhaften, nachvollziehbaren Diskussionsarchiv (Art. 6 Abs. 1 lit. f DSGVO).

6. Private Bereiche

Dateien und Ordner in der Anbloq Library, Premium-Uploads, private Notizen und private Quellen speichern wir nur für dich. Sie sind nicht öffentlich, außer du teilst sie ausdrücklich über einen Freigabelink. Wir greifen nur darauf zu, wenn es für den technischen Betrieb, die Bearbeitung einer Meldung oder wegen einer gesetzlichen Pflicht erforderlich ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Anmeldung mit Google oder GitHub

Du kannst dich optional mit Google oder GitHub anmelden. Dann erhalten wir vom jeweiligen Anbieter eine eindeutige Konto-ID und deine E-Mail-Adresse, bei GitHub zusätzlich deinen GitHub-Benutzernamen, und verknüpfen sie mit deinem Anbloq-Konto.

Das Anmeldeskript von Google wird erst geladen, wenn du auf „Mit Google anmelden“ klickst. Erst dann werden deine IP-Adresse und technische Browserdaten an Google übertragen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Zur Datenübermittlung in die USA siehe Abschnitt 13.

8. E-Mail-Versand

Systemmails (E-Mail-Bestätigung, Passwort zurücksetzen) versenden wir über Resend, Inc., USA (Datenschutzerklärung). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt. Newsletter oder Werbemails versenden wir nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

9. Abonnements und Zahlungen

Badge- und Premium-Abonnements werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt (Datenschutzerklärung). Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern die Stripe-Kunden-ID, den gebuchten Tarif, Status, Laufzeit, Kündigungen und Erstattungen. Kündigungen über das Kündigungsformular in den Einstellungen speichern wir mit Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung und senden dir eine Bestätigung per E-Mail. Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich und verarbeitet Daten auch zur Betrugsprävention.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

10. Meldungen, Moderation und Sicherheit

Wenn du einen Inhalt meldest, speichern wir die Meldung, den Grund, deine Begründung und den gemeldeten Inhalt sowie dein Konto oder, ohne Konto, deinen Namen und deine E-Mail-Adresse. Wir bestätigen den Eingang und teilen dir die Entscheidung per E-Mail mit. Wird ein Inhalt von dir entfernt, erhältst du eine Begründung per E-Mail. Bei Entscheidungen über Inhalte oder Konten speichern wir Grund, Zeitpunkt und die handelnde Person. Spam-Filter prüfen neue Inhalte automatisch auf typische Spam-Muster.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

11. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicherungen:

  • sessionid: hält dich angemeldet (Cookie, bis zum Abmelden, höchstens zwei Wochen).
  • csrftoken: schützt Formulare vor Fälschung (Cookie, ein Jahr).
  • django_language: speichert die gewählte Sprache, falls du sie manuell wechselst (Cookie, bis zum Schließen des Browsers).
  • anbloq-theme: speichert dein gewähltes Farbschema (lokaler Speicher im Browser).
  • anbloq-seen-traces: merkt sich, welche Traces du schon gesehen hast (lokaler Speicher).
  • anbloq-post-scroll: stellt die Scrollposition im Feed wieder her (Sitzungsspeicher).
  • anbloq-offline-…: Offline-Speicher des Service Workers mit einer Hinweisseite, dem Stylesheet und dem Logo, damit Anbloq ohne Verbindung eine Offline-Seite zeigt und sich als App installieren lässt. Persönliche Inhalte werden dort nicht gespeichert.

Diese Speicherungen sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Du kannst sie jederzeit in deinem Browser löschen.

12. Externe Inhalte

  • Wissensseiten: Artikel aus Wikipedia lädt unser Server ab; dabei werden keine Daten von dir übertragen. Bilder dieser Seiten werden jedoch direkt von Servern der Wikimedia Foundation, Inc. (USA) geladen, die dabei deine IP-Adresse erhält. Die Formeldarstellung (KaTeX) liefern wir selbst aus.
  • Profilbilder per Link: Hinterlegt eine Person ein Profil- oder Bannerbild als externe Adresse, lädt dein Browser das Bild direkt von diesem fremden Server.
  • Links: Externe Links in Beiträgen und Quellen öffnest du selbst; dann gelten die Datenschutzbestimmungen der jeweiligen Website.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

13. Übermittlung in Drittländer

Einige der genannten Anbieter (insbesondere Railway, Resend, GitHub, Google, Stripe und die Wikimedia Foundation) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer

  • Kontodaten speichern wir, bis du dein Konto löschen lässt.
  • Du kannst dein Konto jederzeit in den Einstellungen löschen oder die Löschung per E-Mail verlangen. Wir löschen dann deine Zugangsdaten, Profildaten, Verknüpfungen und privaten Inhalte. Öffentliche Beiträge und Kommentare werden gelöscht oder so anonymisiert, dass sie dir nicht mehr zugeordnet werden können.
  • Abrechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf.
  • Meldungen und Moderationsentscheidungen speichern wir, solange sie zur Bearbeitung und zum Nachweis nötig sind.
  • Anfragezähler verfallen nach höchstens einer Stunde, Upload-Budgets nach 24 Stunden. Abgelaufene Einträge werden regelmäßig entfernt.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

Viele Angaben kannst du direkt in deinen Einstellungen ändern, und dort kannst du dein Konto auch löschen. Für alle anderen Anliegen genügt eine E-Mail an die im Impressum genannte Adresse.

16. Minderjährige und das +18-Forum

Anbloq richtet sich an Personen ab 16 Jahren. Das +18-Forum und als NSFW markierte Beiträge sind nur für Erwachsene bestimmt; wer die NSFW-Anzeige aktiviert, bestätigt, mindestens 18 Jahre alt zu sein.

17. Sicherheit und Änderungen

Verbindungen sind per TLS verschlüsselt, Passwörter werden nur gehasht gespeichert, und der Zugriff auf Verwaltungsfunktionen ist beschränkt. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.