Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung des Lesezeichen-Managers unter https://webkat.info verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Der Lesezeichen-Manager ist ein privat betriebenes, nicht kommerzielles Angebot.
1. Verantwortlicher
Sven Bredereck
Bansiner Straße 27a / 12619 Berlin
E-Mail: datenschutz@sbck.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Weitere Angaben zum Anbieter finden Sie im Impressum.
2. Überblick
- Es werden keine Analyse-, Werbe- oder Trackingdienste eingesetzt und keine Social-Media-Plugins, externen Schriftarten oder Skripte von Drittanbietern eingebunden.
- Wer nur öffentliche Seiten ansieht, erhält kein Cookie.
- Ihr Browser lädt sämtliche Inhalte – einschließlich Favicons und Vorschaubildern verlinkter Websites – ausschließlich von unserem Server.
- Alle Daten werden in Rechenzentren in Deutschland gespeichert.
3. Hosting durch 1blu
Diese Website wird bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin gehostet. Webserver, Datenbank und E-Mail-Versand laufen in den Rechenzentren von 1blu in Deutschland. 1blu verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von 1blu.
Server-Logdateien
Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, ggf. die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten werden vom Hoster zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie für Zugriffsstatistiken mit anonymisierten IP-Adressen verarbeitet und nach Angaben von 1blu spätestens nach Ablauf der ersten Woche des Folgemonats gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
4. Besuch öffentlicher Seiten
Nutzer können einzelne Lesezeichen als „öffentlich“ markieren. Diese sind unter https://webkat.info/benutzername und – sofern der Nutzer das in seinen Einstellungen nicht abgeschaltet hat – zusammen mit seinem Benutzernamen und Profilbild auch auf der gemeinsamen Startseite https://webkat.info für alle Internetnutzer ohne Anmeldung sichtbar. Beim Besuch dieser Seiten werden außer den Server-Logdateien (Ziffer 3) keine Daten über Sie erhoben und keine Cookies gesetzt. Wählen Sie dort ausdrücklich eine Ansicht oder ein Farbschema, wird diese Einstellung lokal in Ihrem Browser gespeichert (Ziffer 11).
5. Registrierung und Benutzerkonto
Für die Nutzung des Lesezeichen-Managers ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir:
- Pflichtangaben: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert und ist auch für uns nicht lesbar.
- Freiwillige Angaben: Anzeigename, Benutzername (wird bei fehlender Angabe automatisch aus Name bzw. E-Mail-Adresse gebildet), Profilbild.
- Kontoverwaltung: bei „Angemeldet bleiben“ die Browser-Kennung (User-Agent), Anmelde- und letzte Nutzungszeit dieses Browsers (einsehbar und löschbar unter Einstellungen, automatisch gelöscht nach 30 Tagen); Registrierungsdatum, verwendete Einladung, Datum der Freigabe, Zeitpunkt der letzten Anmeldung, Kontostatus, gewählte Darstellung (hell/dunkel).
Registrierung nur auf Einladung: Ein Konto kann nur mit einem persönlichen Einladungscode angelegt werden, den der Administrator vergibt. Zu jeder Einladung speichern wir den Code, Erstellungs- und Ablaufdatum, eine optionale interne Notiz des Administrators (z. B. den Vornamen der eingeladenen Person) sowie, mit welchem Konto und wann sie eingelöst wurde. Ungültige Code-Eingaben werden zum Schutz vor Durchprobieren mit einem Hash Ihrer IP-Adresse für höchstens 24 Stunden protokolliert.
Einsicht durch den Administrator: Der Administrator sieht E-Mail-Adresse, Namen, Benutzernamen, Registrierungs- und Anmeldedaten sowie die Anzahl Ihrer Lesezeichen, Ordner und Tags – nicht jedoch die Inhalte Ihrer Lesezeichen und Notizen. Der Administrator kann Konten sperren oder löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes auf Ihre Anfrage).
6. Ihre Lesezeichen und Inhalte
Wir speichern die von Ihnen angelegten Inhalte: Adressen (URLs), Titel, Beschreibungen, private Notizen, Ordner, Tags, Favoriten- und Öffentlich-Markierungen sowie Erstellungs- und Änderungsdatum. Damit Sie selten genutzte Links finden können, zählen wir, wie oft und wann Sie ein Lesezeichen über die Anwendung geöffnet haben. Diese Daten sind nur für Sie sichtbar, sofern Sie ein Lesezeichen nicht selbst als öffentlich markieren.
Öffentliche Lesezeichen: Als „öffentlich“ markierte Lesezeichen werden zusammen mit Ihrem Anzeigenamen, Benutzernamen und Profilbild auf Ihrer öffentlichen Seite angezeigt (Titel, Adresse, Beschreibung, Ordnername, Tags, Datum, Vorschaubild). Sie können von Suchmaschinen erfasst werden. Private Notizen werden dort nie angezeigt. Die Markierung können Sie jederzeit zurücknehmen.
Verschlüsselte Zugangsdaten (Tresor): Zugangsdaten, die Sie zu einem Lesezeichen hinterlegen, werden in Ihrem Browser mit Ihrem Tresor-Passwort verschlüsselt (AES-256-GCM), bevor sie übertragen werden. Auf dem Server liegen nur der verschlüsselte Datensatz sowie zur Schlüsselableitung nötige, nicht geheime Angaben (Salt, Prüfwert). Das Tresor-Passwort und der Schlüssel werden nicht an uns übertragen – weder wir noch der Hoster können die Zugangsdaten lesen. Sie werden nie öffentlich angezeigt.
Profilbild: Ein hochgeladenes Bild wird auf 256 × 256 Pixel verkleinert und neu gespeichert; eingebettete Metadaten wie Kameradaten und GPS-Standort werden dabei entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Veröffentlichung Ihre Entscheidung, Lesezeichen öffentlich zu stellen (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
7. Abruf von Webseiten durch unseren Server
Wenn Sie ein Lesezeichen speichern, ruft unser Server die verlinkte Seite ab, um Titel, Beschreibung, Vorschaubild und Favicon zu ermitteln. Außerdem prüft er regelmäßig, ob gespeicherte Links noch erreichbar sind. Vorschaubilder und Favicons werden von unserem Server heruntergeladen, verkleinert, zwischengespeichert und anschließend ausschließlich von unserem Server an Ihren Browser ausgeliefert.
Bei diesen Abrufen erfährt die jeweilige Website nur die IP-Adresse unseres Servers, nicht Ihre. Ihr Browser nimmt keine Verbindung zu den verlinkten Websites auf, solange Sie einen Link nicht selbst anklicken. Beim Anklicken eines Links wird keine Herkunftsadresse (Referrer) übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die datensparsame Auslieferung von Bildern zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
8. E-Mail-Benachrichtigungen
Bei einer neuen Registrierung erhält der Administrator eine E-Mail mit der E-Mail-Adresse und dem Namen der registrierenden Person. Nach der Freigabe Ihres Kontos erhalten Sie eine E-Mail an die angegebene Adresse. Der Versand erfolgt über den Mailserver unseres Hosters 1blu (Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Browser-Erweiterung und Programmierschnittstelle (API)
Für die optionale Browser-Erweiterung können Sie in den Einstellungen einen API-Schlüssel erzeugen. Wir speichern davon nur einen nicht umkehrbaren SHA-256-Hash. Die Erweiterung übermittelt beim Speichern die Adresse und den Titel der aktuell geöffneten Seite sowie Ihre Eingaben (Ordner, Tags, Notiz) an unseren Server; sie greift auf keine weiteren Daten Ihres Browsers zu. Den Schlüssel können Sie jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Schutz vor Missbrauch
Bei fehlgeschlagenen Anmeldeversuchen speichern wir die eingegebene E-Mail-Adresse und einen Hashwert Ihrer IP-Adresse, um automatisierte Angriffe zu erkennen und zu blockieren. Diese Einträge werden nach spätestens 24 Stunden bzw. nach einer erfolgreichen Anmeldung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten).
11. Cookies und lokaler Speicher
| Name | Art | Zweck | Wann / Dauer |
|---|---|---|---|
lzsid | Cookie (technisch notwendig) | Anmeldung und Schutz vor gefälschten Formularanfragen | erst beim Aufruf der Anmelde- oder Registrierungsseite bzw. nach dem Anmelden; bis zum Schließen des Browsers, gelöscht beim Abmelden |
lzrem | Cookie (technisch notwendig) | „30 Tage angemeldet bleiben“ in diesem Browser – enthält eine zufällige Kennung, bei uns ist nur deren Hash gespeichert | nur wenn Sie es beim Anmelden auswählen; 30 Tage, gelöscht beim Abmelden |
lz_view | Cookie (funktional) | gewählte Ansicht Liste/Kacheln | nur nach Ihrer ausdrücklichen Auswahl; 1 Jahr |
lz_theme | lokaler Speicher | gewähltes Farbschema hell/dunkel | nur nach Ihrer Auswahl; bis Sie ihn löschen |
lz_collapsed | lokaler Speicher | zugeklappte Ordner in der Seitenleiste (nur angemeldet) | nur nach Ihrer Auswahl; bis Sie ihn löschen |
lz-vault | lokaler Speicher (IndexedDB) | nicht auslesbarer Tresor-Schlüssel, solange Sie den Tresor entsperrt haben | nur nach Entsperren; wird beim Sperren, Abmelden oder nach der eingestellten Zeit gelöscht |
lz_vault_ttl | lokaler Speicher | gewählte Zeit bis zum automatischen Sperren | nur nach Ihrer Auswahl; bis Sie ihn löschen |
Diese Speicherungen sind zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt. Sie können Cookies und lokalen Speicher jederzeit in Ihrem Browser löschen.
12. Empfänger und Drittlandübermittlung
Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger ist ausschließlich unser Hoster 1blu als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
13. Speicherdauer und Löschung
- Konto und Inhalte: bis Sie Ihr Konto löschen. Die Löschung über Einstellungen → Konto löschen erfolgt sofort und vollständig, einschließlich Profilbild. Lehnt der Administrator eine Registrierung ab oder löscht er ein Konto, werden die Daten ebenfalls sofort gelöscht.
- Synchronisationsprotokoll: Für die geräteübergreifende Synchronisation wird die Löschung einzelner Lesezeichen und Ordner (nur interne Nummern, keine Inhalte) 90 Tage vermerkt.
- Fehlgeschlagene Anmeldeversuche: höchstens 24 Stunden.
- Server-Logdateien: gemäß den Vorgaben des Hosters (Ziffer 3).
- Datensicherungen des Hosters werden turnusmäßig überschrieben.
14. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) – die meisten Angaben können Sie selbst in den Einstellungen ändern,
- Löschung (Art. 17 DSGVO) – jederzeit selbst über Einstellungen → Konto löschen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) – über Import & Export erhalten Sie alle Daten als JSON- oder HTML-Datei,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. indem Sie öffentliche Lesezeichen wieder auf privat stellen.
Wenden Sie sich dazu an die unter Ziffer 1 genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
15. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden mit bcrypt, API-Schlüssel mit SHA-256 gehasht gespeichert. Formulare sind gegen gefälschte Anfragen geschützt, und eine restriktive Sicherheitsrichtlinie (Content Security Policy) verhindert das Nachladen fremder Inhalte.
16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Angabe von E-Mail-Adresse und Passwort ist für die Nutzung eines Kontos erforderlich; ohne sie kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen des Lesezeichen-Managers oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.