Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Diese Erklärung gilt für hoshibi.de und alle Apps unter *.hoshibi.de und *.werle.vip. Es gibt keine Werbung, keine Tracker und keine Analyse-Dienste. Daten werden nicht verkauft.

2. Hosting

Alle Apps laufen auf einem eigenen Server, den die Contabo GmbH, Aschauer Straße 32a, 81549 München, bereitstellt. Contabo verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Protokolle

Bei jedem Aufruf speichert der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Wir nutzen diese Daten nur, um Fehler zu finden und Angriffe abzuwehren (zum Beispiel automatische Sperren nach zu vielen Fehlversuchen). Die Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokaler Speicher

Wir setzen nur Cookies, die für die Funktion nötig sind: zum Beispiel das Anmelde-Cookie hoshibi_konto, Sitzungs-Cookies der einzelnen Apps und ein Schutz-Cookie gegen gefälschte Formulare (hoshibi_csrf). Einige Apps merken sich Einstellungen wie das Farbschema im lokalen Speicher deines Browsers. Für solche technisch notwendigen Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Tracking-Cookies gibt es nicht.

5. Hoshibi Konto und Anmeldung

Mit dem Hoshibi Konto (konto.hoshibi.de) meldest du dich bei allen Apps an. Dafür speichern wir Benutzername, Anzeigename, E-Mail-Adressen, ein sicher verschlüsseltes Passwort (nur als Hash), auf Wunsch ein Profilbild sowie deine Rolle und freigeschalteten Apps. Zu jeder Anmeldung speichern wir Zeitpunkt, IP-Adresse und Browser-Kennung, damit du deine Geräte sehen und abmelden kannst. Fehlgeschlagene Anmeldungen speichern wir mit IP-Adresse für 24 Stunden, um Angriffe zu bremsen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und lit. f (Sicherheit). Du kannst dein Konto jederzeit selbst löschen.

Einige Apps haben zusätzlich ein eigenes Konto mit Passwort. Für sie gilt dasselbe.

6. Die einzelnen Apps

Hoshibi Links (link.hoshibi.de)

Wir speichern deine Kurzlinks mit Ziel-Adresse und Einstellungen. Bei jedem Aufruf eines Kurzlinks speichern wir Zeitpunkt, Referrer und Browser-Kennung für die Klickstatistik, aber keine IP-Adresse. Klickdaten werden nach 365 Tagen gelöscht, Links von Gästen nach 30 Tagen.

MediaDrive (drive.hoshibi.de)

Wir speichern die Dateien, die du hochlädst, mit Namen, Größe, Ordnern und Freigabe-Einstellungen. Bei geteilten Links zählen wir Downloads ohne IP-Adresse. Gelöschte Dateien landen im Papierkorb und werden nach 30 Tagen endgültig entfernt.

ImgBox (img.hoshibi.de)

Wir speichern deine Bilder, Vorschaubilder, Titel, Sichtbarkeit und Aufrufzahlen. Öffentliche Bilder kann jeder sehen, private nur du.

AniSeeker (anime.hoshibi.de)

Wir speichern deine Watchlist, Bewertungen, Notizen und Einstellungen. Anime-Daten holt unser Server bei AniList; dabei wird keine Information über dich übertragen. Cover-Bilder (von AniList, MyAnimeList und Kitsu) und Trailer-Vorschaubilder lädt unser Server und gibt sie an dich weiter, sodass deine IP-Adresse dort nicht ankommt. Benachrichtigungen schicken wir per E-Mail und, wenn du es verbindest, über Discord (siehe unten).

Trailer auf YouTube

Trailer werden erst geladen, wenn du auf „Abspielen“ klickst. Dann lädt dein Browser den Player von youtube-nocookie.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhält dabei deine IP-Adresse und kann Daten in die USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Datenschutz bei Google: policies.google.com/privacy.

Hoshibi Mail (mail.hoshibi.de)

Für E-Mail-Konten speichern wir Postfach, Nachrichten, Kontakte und Kalender sowie die beim Versand und Empfang anfallenden Verbindungsdaten. Eingehende Mails werden automatisch auf Spam und Viren geprüft. Alles läuft auf unserem Server.

Hoshibi API (api.hoshibi.de)

Ein privater Speicher für Notizen und Schlüssel. Wir speichern die Einträge und ein Protokoll der Zugriffe; bei Anmeldungen und abgelehnten Zugriffen mit IP-Adresse.

Hoshibi Feed (feed.hoshibi.de)

Wir speichern die Feeds, die du abonnierst, und die abgerufenen Artikel mit Gelesen- und Merk-Status. Unser Server ruft die Feeds ab. Bilder aus Artikeln lädt ebenfalls unser Server, sodass deine IP-Adresse nicht an die jeweilige Website geht. Erst wenn du einen Artikel öffnest, besuchst du die Seite des Anbieters direkt.

Hoshibi Vokabeln (vocab.hoshibi.de)

Wir speichern deine Listen, Karten und deinen Lernstand. Wenn du eine Buchseite scannst, schicken wir das Foto zur Texterkennung an die Gemini-API von Google (Google Ireland Limited; Übertragung in die USA möglich, EU-US Data Privacy Framework). Das passiert nur, wenn du selbst scannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Fotografiere deshalb nur die Buchseite und keine Personen.

Hoshibi Play (play.hoshibi.de)

Wir zeigen Status und Spielernamen der Minecraft-Server. Die Spielerköpfe lädt unser Server bei mc-heads.net. Wer einen Server startet, wird mit Zeitpunkt gespeichert.

Hoshibi Wünsche (wunsch.hoshibi.de)

Wünsche werden gespeichert und nach Freigabe öffentlich angezeigt. Abgelehnte Wünsche löschen wir nach 30 Tagen.

Status, Dashboard und Startseite

Die Statusseite zeigt nur den Zustand der Dienste, keine Personendaten. Das Dashboard ist nur für Administratoren und verarbeitet Server-Daten und Protokolle.

7. Andere Anbieter

8. Wie lange wir Daten speichern

Wir speichern Daten nur, solange du den Dienst nutzt oder es für die oben genannten Zwecke nötig ist. Server-Protokolle löschen wir nach 14 Tagen. Wenn du dein Konto oder einzelne Inhalte löschst, entfernen wir sie. In Sicherungskopien der Datenbanken können sie noch bis zu 14 Tage enthalten sein.

9. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hash. Administratoren melden sich zusätzlich mit einem Einmalcode an. Daten werden nicht an Dritte verkauft oder für Werbung genutzt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.