Datenschutzerklärung

Zuletzt aktualisiert: November 2026

Wer wir sind

Bubbles (bubbles.town) wird von Benjamin Behnke aus Deutschland betrieben. Der Betreiber ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die unten beschriebene Verarbeitung. Kontakt: legal@bubbles.town

Die Kurzversion

Wenn du dich einloggst, speichern wir deinen Fediverse-Handle, deine Votes, welchen Blogs du folgst und die wenigen Einstellungen, die unten stehen. Wir nutzen Plausible für cookielose, datenschutzfreundliche Analytics, selbst gehostet auf einem Server in Deutschland. Es werden keine personenbezogenen Daten erhoben. Wenn du dich nie einloggst, speichern wir nichts über dich.

Welche Daten wir sammeln und warum

Wenn du ohne Login surfst

Wir nutzen Plausible für cookielose Website-Analytics. Plausible wird selbst gehostet auf einem Server in Deutschland. Es nutzt keine Cookies und sammelt keine personenbezogenen Daten. Deine IP-Adresse wird kurz für die Geolokalisierung verarbeitet, aber nie gespeichert. Es werden keine individuellen Besucherprofile erstellt.

Der Betreiber nutzt die Google Search Console, um zu sehen, mit welchen Suchanfragen Leute bubbles.town finden. Die Search Console setzt keinen Tracker auf deinem Gerät; sie zeigt nur aggregierte Daten, die Google ohnehin zu seinen eigenen Suchergebnissen erhebt.

Wenn du dich über das Fediverse einloggst (Mastodon OAuth)

Beim Einloggen erhalten wir deinen Fediverse-Handle (z.B. @du@mastodon.social) von deiner Fediverse-Instanz über das OAuth-Protokoll. Wir speichern:

• Deinen Fediverse-Handle, um deine Votes deiner Identität zuzuordnen und doppeltes Abstimmen zu verhindern.
• Deine Votes: für welche Einträge du gestimmt hast und wann. Nimmst du einen Vote zurück, behalten wir seinen Zeitpunkt, damit ein erneuter Vote ab dem ursprünglichen Moment zählt.
• Deine Follows: welchen Blogs du folgst, um deinen persönlichen Feed zu füllen.
• Ausgeblendete Beiträge und Blogs, damit sie in deinen Listen nicht mehr auftauchen.
• Kategorie-Vorschläge: welche Kategorie du für welchen Beitrag vorgeschlagen hast, damit zwei übereinstimmende Vorschläge eine Kategorie korrigieren können.
• Dein Token für den persönlichen Feed, nur wenn du einen persönlichen Feed anlegst, damit Feedreader ihn ohne Login abrufen können.
• Wann du dich zum ersten Mal eingeloggt hast.
• Deine Session: Ein Session-Cookie hält dich eingeloggt. Es ist httpOnly, secure, SameSite=Lax und läuft nach 30 Tagen ab. Zur Session speichern wir, über welche Instanz du dich eingeloggt hast. Das Zugriffstoken mit reinem Leserecht, das deine Instanz beim Login ausstellt (Scope read:accounts, bei Pixelfed read), nutzen wir einmal, um deinen Handle zu bestätigen, und speichern es nicht. Abgelaufene Sessions löschen wir stündlich.

Damit das Ranking fair bleibt, prüfen wir, ob ein Konto dem Autor eines Blogs gehört, für das es votet. Dafür lesen wir das öffentliche Profil des Kontos (beim Login und gelegentlich danach) und die öffentlichen Seiten des Blogs. Wir speichern nur das Ergebnis und wann wir zuletzt geprüft haben.

Das ist die vollständige Liste.

Was wir NICHT sammeln

• E-Mail-Adressen
• Passwörter
• IP-Adressen
• Browser-Fingerprints
• Standortdaten
• Analytics die einzelne Personen identifizieren
• Jegliche Form von Tracking über Sessions oder Websites hinweg

Kommentare

Bubbles zeigt seit November 2026 keine Kommentare mehr. Solange es das tat, wurden sie von Fediverse-Instanzen abgerufen und nur für wenige Minuten im Speicher gehalten. Ihr Text und ihre Verfasser wurden nie in unsere Datenbank geschrieben. Von früheren Kommentaren enthält die Datenbank noch den Link auf jede Antwort und ihren Zeitpunkt, sonst nichts.

Blogeinträge

Blog-Titel, Auszüge und Metadaten auf dieser Seite werden aus den öffentlichen RSS- oder Atom-Feeds abgerufen, die die Blogs selbst veröffentlichen. Wir arbeiten ausschließlich mit dem, was die Autorin veröffentlicht hat. Enthält ein Feed nur Titel, sehen wir auch nur Titel. Beiträge werden lokal von einem kleinen statistischen Textklassifikator kategorisiert; kein externer Dienst ist beteiligt.

Wer den eigenen Blog aus Bubbles entfernt haben möchte, kann sich an hello@bubbles.town wenden. Bei neu vorgeschlagenen Blogs respektieren wir während der Admin-Prüfung robots.txt.

Rechtsgrundlage der Verarbeitung

• Fediverse-Handle, Votes, Follows, ausgeblendete Beiträge und Blogs, Kategorie-Vorschläge, Feed-Token: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Dienst benötigt Identität zur Funktion (ein Vote pro Person pro Eintrag, personalisierter Feed über Follows, deine eigenen Filter).
• Autorenprüfung für das Ranking: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem fairen Ranking. Gelesen werden nur öffentliche Profil- und Blogangaben.
• Session-Cookie und Session: Technisch notwendig zur Aufrechterhaltung deiner Login-Session. Keine Einwilligung erforderlich.

Datenspeicherung und Sicherheit

Alle Daten werden in einer SQLite-Datenbank auf einem Hetzner Cloud-Server in Deutschland gespeichert. Der Server wird ausschließlich über SSH mit schlüsselbasierter Authentifizierung erreicht. Die Datenbankdatei ist nicht öffentlich zugänglich.

Wir nutzen HTTPS für alle Verbindungen, erzwungen über Caddy mit automatischen Let's Encrypt-Zertifikaten.

Dritte

Hetzner Online GmbH (Hosting)

Unser Server läuft auf Hetzner Cloud-Infrastruktur in Deutschland. Hetzner kann Verbindungsdaten (IP-Adressen) im Rahmen ihrer Infrastruktur-Dienste verarbeiten. Datenschutzerklärung: hetzner.com/legal/privacy-policy

Wir haben unsere Anwendung so konfiguriert, dass keine IP-Adressen geloggt werden. Der Webserver (Caddy) und das Betriebssystem können IP-Adressen aber vorübergehend zum Aufbau von Verbindungen verarbeiten. Wir speichern oder analysieren diese nicht.

Porkbun LLC (Domain-Registrar)

Unsere Domain bubbles.town ist bei Porkbun registriert. Sie verarbeiten WHOIS-Daten wie von den Domain-Registrierungsvorschriften gefordert. Datenschutzerklärung: porkbun.com/legal/privacy_policy

Fediverse-Instanzen (Authentifizierung)

Beim Einloggen verarbeitet deine Fediverse-Instanz die OAuth-Authentifizierung. Jede Fediverse-Instanz hat ihre eigene Datenschutzerklärung.

GoToSocial (social.bubbles.town)

Wir betreiben eine GoToSocial-Instanz unter social.bubbles.town zur Veröffentlichung von Blogbeitrags-Posts. GoToSocial wird auf demselben Hetzner-Server selbst gehostet. Von unserer Instanz veröffentlichte Posts werden gemäß dem ActivityPub-Protokoll an andere Fediverse-Instanzen föderiert. Wie jede Fediverse-Instanz empfängt und speichert sie die Antworten, die andere auf diese Posts schicken, auch solche aus der Zeit, als Bubbles noch Kommentare zeigte. Bubbles selbst liest oder zeigt sie nicht.

Analytics und Tracking

Wir nutzen Plausible für Website-Analytics. Plausible wird auf einem Server in Deutschland selbst gehostet und ist cookielos und DSGVO-konform. Es sammelt keine personenbezogenen Daten, nutzt keine Cookies und verfolgt keine Besucher über Websites hinweg. Deine IP-Adresse wird vorübergehend verarbeitet, aber nie gespeichert. Keine individuellen Besucherprofile werden erstellt.

Wir nutzen kein Google Analytics, Facebook Pixel oder andere Tracking-Dienste. Die einzige externe Anfrage, die dein Browser beim Besuch von bubbles.town macht, geht an den Plausible-Server (für das Analytics-Script).

Aufbewahrung

• Fediverse-Handle, Votes, Follows, ausgeblendete Beiträge und Blogs, Kategorie-Vorschläge, Feed-Token, erster Login, Autorenprüfung: Gespeichert, bis du dein Konto löschst oder uns darum bittest.
• Session-Cookie und Session: Laufen nach 30 Tagen ab oder wenn du dich abmeldest.

Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft: Anfrage, welche Daten wir über dich gespeichert haben.
• Löschung: alle deine Daten selbst auf deiner Kontoseite löschen oder uns darum bitten.
• Berichtigung: Anfrage zur Korrektur ungenauer Daten.
• Datenübertragbarkeit: Anfrage deiner Daten in einem maschinenlesbaren Format.
• Beschwerde: Beschwerde bei einer Aufsichtsbehörde einreichen.

Zur Ausübung dieser Rechte schreib an legal@bubbles.town. Wir antworten innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Datenlöschung

Deine Votes oder dein ganzes Konto kannst du selbst auf deiner Kontoseite löschen. Das Löschen des Kontos entfernt alles oben Genannte auf einmal aus unserer Datenbank: Handle, Votes, Follows, ausgeblendete Beiträge und Blogs, Kategorie-Vorschläge, Feed-Token, Sessions und das Ergebnis der Autorenprüfung. Du kannst auch an legal@bubbles.town schreiben, dann erledigen wir das für dich. Den Inhalt von Kommentaren haben wir nie gespeichert, deshalb gibt es sonst nichts zu löschen.

Änderungen dieser Richtlinie

Bei Änderungen dieser Datenschutzerklärung aktualisieren wir das "Zuletzt aktualisiert"-Datum oben. Bei wesentlichen Änderungen veröffentlichen wir einen Hinweis auf der Website.

Kontakt

Benjamin Behnke
E-Mail: legal@bubbles.town
Fediverse: @bubbles@social.bubbles.town