Datenschutzerklärung
Zuletzt aktualisiert: April 2026
Wer wir sind
Bubbles (bubbles.town) wird von Benjamin Behnke aus Deutschland betrieben. Der Betreiber ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die unten beschriebene Verarbeitung. Kontakt: legal@bubbles.town
Die Kurzversion
Wir speichern deinen Fediverse-Handle, deine Votes und welchen Blogs du folgst. Wir nutzen Plausible für cookielose, datenschutzfreundliche Analytics, selbst gehostet auf einem Server in Deutschland. Es werden keine personenbezogenen Daten erhoben. Wenn du dich nie einloggst, speichern wir nichts über dich.
Welche Daten wir sammeln und warum
Wenn du ohne Login surfst
Wir nutzen Plausible für cookielose Website-Analytics. Plausible wird selbst gehostet auf einem Server in Deutschland. Es nutzt keine Cookies und sammelt keine personenbezogenen Daten. Deine IP-Adresse wird kurz für die Geolokalisierung verarbeitet, aber nie gespeichert. Es werden keine individuellen Besucherprofile erstellt.
Der Betreiber nutzt die Google Search Console, um zu sehen, mit welchen Suchanfragen Leute bubbles.town finden. Die Search Console setzt keinen Tracker auf deinem Gerät; sie zeigt nur aggregierte Daten, die Google ohnehin zu seinen eigenen Suchergebnissen erhebt.
Wenn du dich über das Fediverse einloggst (Mastodon OAuth)
Beim Einloggen erhalten wir deinen Fediverse-Handle (z.B. @du@mastodon.social) von deiner Fediverse-Instanz über das OAuth-Protokoll. Wir speichern:
- Deinen Fediverse-Handle, um deine Votes deiner Identität zuzuordnen und doppeltes Abstimmen zu verhindern.
- Deine Votes: für welche Einträge du gestimmt hast und wann.
- Deine Follows: welchen Blogs du folgst, um deinen persönlichen Feed zu füllen.
- Ein Session-Cookie, um dich eingeloggt zu halten. Dieses Cookie ist httpOnly, secure, SameSite=Lax und läuft nach 30 Tagen ab.
Das ist die vollständige Liste.
Was wir NICHT sammeln
- E-Mail-Adressen
- Passwörter
- IP-Adressen
- Browser-Fingerprints
- Standortdaten
- Analytics die einzelne Personen identifizieren
- Jegliche Form von Tracking über Sessions oder Websites hinweg
Kommentare
Kommentare auf bubbles.town werden in Echtzeit von Fediverse-Instanzen über das ActivityPub-Protokoll abgerufen. Sie werden für wenige Minuten im Speicher zwischengespeichert um die Serverlast zu reduzieren, aber nie in unsere Datenbank geschrieben. Wir haben keine dauerhafte Aufzeichnung der auf dieser Seite angezeigten Kommentare.
Blogeinträge
Blog-Titel, Auszüge und Metadaten auf dieser Seite werden aus den öffentlichen RSS- oder Atom-Feeds abgerufen, die die Blogs selbst veröffentlichen. Wir arbeiten ausschließlich mit dem, was die Autorin veröffentlicht hat. Enthält ein Feed nur Titel, sehen wir auch nur Titel. Beiträge werden lokal von einem kleinen statistischen Textklassifikator kategorisiert; kein externer Dienst ist beteiligt.
Wer den eigenen Blog aus Bubbles entfernt haben möchte, kann sich an hello@bubbles.town wenden. Bei neu vorgeschlagenen Blogs respektieren wir während der Admin-Prüfung robots.txt.
Rechtsgrundlage der Verarbeitung
- Fediverse-Handle, Votes und Follows: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Dienst benötigt Identität zur Funktion (ein Vote pro Person pro Eintrag, personalisierter Feed über Follows).
- Session-Cookie: Technisch notwendig zur Aufrechterhaltung deiner Login-Session. Keine Einwilligung erforderlich.
Datenspeicherung und Sicherheit
Alle Daten werden in einer SQLite-Datenbank auf einem Hetzner Cloud-Server in Deutschland gespeichert. Der Server wird ausschließlich über SSH mit schlüsselbasierter Authentifizierung erreicht. Die Datenbankdatei ist nicht öffentlich zugänglich.
Wir nutzen HTTPS für alle Verbindungen, erzwungen über Caddy mit automatischen Let's Encrypt-Zertifikaten.
Dritte
Hetzner Online GmbH (Hosting)
Unser Server läuft auf Hetzner Cloud-Infrastruktur in Deutschland. Hetzner kann Verbindungsdaten (IP-Adressen) im Rahmen ihrer Infrastruktur-Dienste verarbeiten. Datenschutzerklärung: hetzner.com/legal/privacy-policy
Wir haben unsere Anwendung so konfiguriert, dass keine IP-Adressen geloggt werden. Der Webserver (Caddy) und das Betriebssystem können IP-Adressen aber vorübergehend zum Aufbau von Verbindungen verarbeiten. Wir speichern oder analysieren diese nicht.
Porkbun LLC (Domain-Registrar)
Unsere Domain bubbles.town ist bei Porkbun registriert. Sie verarbeiten WHOIS-Daten wie von den Domain-Registrierungsvorschriften gefordert. Datenschutzerklärung: porkbun.com/legal/privacy_policy
Fediverse-Instanzen (Authentifizierung und Kommentare)
Beim Einloggen verarbeitet deine Fediverse-Instanz die OAuth-Authentifizierung. Wenn du kommentierst, wird dein Kommentar auf deiner Fediverse-Instanz gespeichert, nicht auf unserer. Jede Fediverse-Instanz hat ihre eigene Datenschutzerklärung.
GoToSocial (social.bubbles.town)
Wir betreiben eine GoToSocial-Instanz unter social.bubbles.town zur Veröffentlichung von Blogbeitrags-Posts und zum Empfang von Kommentaren. GoToSocial wird auf demselben Hetzner-Server selbst gehostet. Von unserer Instanz veröffentlichte Posts werden gemäß dem ActivityPub-Protokoll an andere Fediverse-Instanzen föderiert.
Analytics und Tracking
Wir nutzen Plausible für Website-Analytics. Plausible wird auf einem Server in Deutschland selbst gehostet und ist cookielos und DSGVO-konform. Es sammelt keine personenbezogenen Daten, nutzt keine Cookies und verfolgt keine Besucher über Websites hinweg. Deine IP-Adresse wird vorübergehend verarbeitet, aber nie gespeichert. Keine individuellen Besucherprofile werden erstellt.
Wir nutzen kein Google Analytics, Facebook Pixel oder andere Tracking-Dienste. Die einzigen externen Anfragen, die dein Browser beim Besuch von bubbles.town macht, gehen an Fediverse-Instanzen (beim Laden von Kommentaren) und an den Plausible-Server (für das Analytics-Script).
Aufbewahrung
- Fediverse-Handle, Votes und Follows: Gespeichert bis du die Löschung anforderst.
- Session-Cookie: Läuft nach 30 Tagen ab.
- Zwischengespeicherte Kommentare: 2 bis 5 Minuten im Speicher, dann verworfen. Werden nie auf die Festplatte geschrieben.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft: Anfrage, welche Daten wir über dich gespeichert haben.
- Löschung: Anfrage zur Löschung aller deiner Daten (Fediverse-Handle, Votes und Follows).
- Berichtigung: Anfrage zur Korrektur ungenauer Daten.
- Datenübertragbarkeit: Anfrage deiner Daten in einem maschinenlesbaren Format.
- Beschwerde: Beschwerde bei einer Aufsichtsbehörde einreichen.
Zur Ausübung dieser Rechte schreib an legal@bubbles.town. Wir antworten innerhalb von 30 Tagen.
Zuständige Aufsichtsbehörde für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Datenlöschung
Wenn du alle deine Daten entfernt haben willst, schreib an legal@bubbles.town. Wir löschen deinen Fediverse-Handle, alle zugehörigen Votes und Follows aus unserer Datenbank. Da wir keine Kommentare speichern, gibt es sonst nichts zu löschen.
Änderungen dieser Richtlinie
Bei Änderungen dieser Datenschutzerklärung aktualisieren wir das "Zuletzt aktualisiert"-Datum oben. Bei wesentlichen Änderungen veröffentlichen wir einen Hinweis auf der Website.
Kontakt
Benjamin Behnke
E-Mail: legal@bubbles.town
Fediverse: @bubbles@social.bubbles.town