Prüffassung: Ergänzende Unternehmensangaben und Angaben zur Datenverarbeitung werden noch geprüft.

Datenschutzhinweise

Stand: 5. November 2026 · Version dl-datenschutz-2026-11-06-v2

Verantwortlicher und Kontakt

Helge Dörr, Diamantenliste
Martin-Luther-Str. 11, 66287 Quierschied, Deutschland
E-Mail: helge.doerr@wuestenrot.de
Telefon: 0151 17684849

Bereitstellung der Website

Diese Website ist eine statische Website auf Vercel. HTML, Styles, Skripte, die zwölf Buchcover und das Reel werden aus der eigenen Bereitstellung geladen. Die Website bindet keine Manus-Skripte, Werbepixel, externen Schriftarten, Social-Media-Frames oder Amazon-Widgets ein.

Beim Abruf verarbeitet der Hostingdienst technisch notwendige Verbindungs- und Anfragedaten, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie vom Browser übermittelte Angaben. Die Bereitstellung und der Schutz der Website werden auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt; das berechtigte Interesse ist ein verfügbarer und sicherer Internetauftritt. Vercel verarbeitet nach seinen Anbieterinformationen auch eigene Dienst- und Sicherheitsdaten. Hostinganbieter ist Vercel Inc., USA. Für die Verarbeitung von Kundendaten in unserem Pro-Konto gilt das Vercel Data Processing Addendum; eigene Dienst- und Kontaktdaten verarbeitet Vercel nach seiner Datenschutzerklärung als Verantwortlicher. Konkrete Protokollfristen und die Übermittlungsgrundlagen der weiteren eingesetzten Dienste werden für die abschließende Freigabe noch dokumentiert.

Anbieterinformationen: Vercel Privacy Notice und Vercel Data Processing Addendum. Das Data Processing Addendum regelt insbesondere die Verarbeitung im Auftrag, Unterauftragnehmer und internationale Übermittlungen. Für die Verarbeitung durch weitere Dienste gelten deren eigene Vereinbarungen.

Lokale Merkliste und Journal-Vorschau

Wenn du ein Buch merkst, wird dessen interne Buchnummer unter dem Schlüssel diamantenliste-books im localStorage dieses Browsers gespeichert. Die Liste bleibt erhalten, bis du „Merkliste leeren“ verwendest oder die Website-Daten im Browser löschst. Namen oder Kontaktdaten werden dafür nicht gespeichert. Bei blockiertem Browserspeicher funktioniert die Liste nur während der geöffneten Seitenansicht.

Diese Speicherung dient ausschließlich der von dir gewünschten Merklistenfunktion; sie wird nicht für Werbung oder ein geräteübergreifendes Profil genutzt. Für diese angeforderte Funktion ist § 25 Abs. 2 Nr. 2 TDDDG die vorgesehene Grundlage. Soweit ein Personenbezug besteht, erfolgt die Verarbeitung zur Bereitstellung der angeforderten Funktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Diese rechtliche Einordnung gehört zur noch ausstehenden Freigabe.

Erkenntnis und Handlung aus der Journal-Vorschau bleiben im Arbeitsspeicher der geöffneten Seite. Sie werden nicht automatisch gespeichert oder an einen Server übertragen. Beim Schließen oder Neuladen gehen sie verloren. Mit der Download-Funktion speicherst du selbst eine Textdatei auf deinem Gerät.

Mitgliederbereich im bestehenden CRM

Der Mitgliederzugang führt direkt auf crm.wohnfinanz-saar.de/mitglieder/diamantenliste. Dort werden die Kontodaten im bereits vorhandenen zentralen CRM gespeichert und der Marke Diamantenliste zugeordnet. Es wird keine zweite CRM-Datenbank angelegt. Die lokale Browser-Merkliste wird nicht automatisch in das Konto übertragen.

Verarbeitet werden E-Mail-Adresse, Name, freiwillige Telefonnummer, die Version und der Zeitpunkt der Datenschutzbestätigung, Konto- und Loginzeitpunkte sowie deine gespeicherten Buchmerker und eigenen Gedanken. Passwörter werden mit scrypt als gesalzene Prüfwerte gespeichert. Bestätigungs-, Rücksetz- und Sitzungstokens werden als SHA-256-Prüfwerte gespeichert. Zur Missbrauchsbegrenzung speichert das CRM zeitlich begrenzte Zähler mit gehashten Kennungen.

Die Registrierung erfordert eine E-Mail-Bestätigung, bevor du dein Passwort festlegst und das Konto nutzen kannst. Der Bestätigungslink ist 24 Stunden, ein Passwort-Rücksetzlink eine Stunde und eine Sitzung zwölf Stunden gültig. Die Sitzung verwendet ein erforderliches Cookie mit HttpOnly, Secure und SameSite=Lax. Rechtsgrundlage für die Kontobereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO, für erforderliche Sicherheitsmaßnahmen Art. 6 Abs. 1 Buchst. f DSGVO. Eine Registrierung aktiviert keinen Newsletter und keine Werbeeinwilligung.

Die CRM-Laufzeit befindet sich nach der aktuellen Projektkonfiguration in Vercels Region iad1. Die bestehende PostgreSQL-Datenbank bei Neon liegt in AWS us-east-1, USA. Diese Orte werden durch die Website-Migration nicht geändert. Neon gehört zu Databricks; Vertragspartei und anwendbare Vereinbarungen sind anhand des bestehenden Kontos zu bestätigen. Weitere Anbieterinformationen: Databricks Privacy Notice.

Kontodaten und Inhalte werden für die Kontobereitstellung benötigt. Löschanfragen kannst du an die oben genannte E-Mail-Adresse richten. Automatische Aufbewahrungs- und Löschregeln für inaktive Konten, technische Nachweise und Sicherheitsdaten sind in dieser Prüffassung noch nicht verbindlich festgelegt.

Eine Newsletter-Anmeldung wird auf dieser Website derzeit nicht angeboten. Die Registrierung im Mitgliederbereich aktiviert keinen Newsletter und keine Werbeeinwilligung. Bei Fragen zu bereits bestehenden Buchimpulsen oder zu einem Widerruf schreibe an helge.doerr@wuestenrot.de.

Empfänger und Übermittlungen außerhalb der EU

Für die beschriebene Bereitstellung kommen Vercel, der bestehende Neon-/Databricks-Datenbankdienst und die vorhandene Mailinfrastruktur mit Brevo zum Einsatz. Der unverändert bestehende Mailrelay läuft auf der Wohnfinanz-Website. Die genaue Vertragspartnerzuordnung, Unterauftragnehmer, Auftragsverarbeitungsverträge und die für das konkrete Konto geltenden Garantien internationaler Übermittlungen sind noch zu dokumentieren. Insbesondere ist die bestehende Datenbankregion USA zu berücksichtigen. Eine abschließende Datenschutzfreigabe liegt deshalb noch nicht vor.

Externe Links und Buchcover

Die Buchcover und das Reel werden als lokale Dateien geladen. Erst wenn du einen externen Amazon-, Instagram-, Autoren- oder Verlagslink öffnest, rufst du deren Website auf. Dort gelten die jeweiligen Datenschutzhinweise. Amazon-Buchlinks sind als Werbung gekennzeichnete Partnerlinks und enthalten die Partnerkennung diamantenlist-21 sowie die ISBN der gesuchten Ausgabe. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Die Website bindet dafür keine externen Amazon-Werbeskripte, Widgets oder Werbepixel ein und setzt dafür selbst keine Marketing-Cookies. Erst beim bewussten Öffnen eines solchen Links rufst du Amazon auf; dort können technisch notwendige Verbindungsdaten sowie die Partnerkennung verarbeitet und nach Amazons Bedingungen einem späteren Kauf zugeordnet werden. Für die dortige Verarbeitung gelten die Datenschutzhinweise von Amazon. Über externe Buchlinks werden keine Kontodaten oder eigenen Journaltexte angehängt.

Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Wende dich dafür an helge.doerr@wuestenrot.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Die für den Anbieter zuständige Aufsichtsbehörde wird nach Bestätigung der tatsächlichen verantwortlichen Niederlassung ergänzt.