ohaMarina
DeutschHrvatskiAuf Twitch öffnen
ohaMarina bautAnmelden
Sammlung66 Sets · 54.585 TeileZieleGemeinsam finanzierenMitmachenWas baue ich als Nächstes?Wunschliste16 SetsWas fehlt noch?Je ThemenweltNewsNeuheitenGalerieFotosFiguren22 FigurenPokémonKarten & BoxenMinifigurenAus meinen SetsLumibricksKlemmbausteine mit LichtZahlenRekordeÜber michMarinaSocial MediaWo du mich findestKontaktSchreib mirSetupKamera, Mikro & Co.
DeutschHrvatski Twitch

Datenschutz

Diese Seite ist ein privates Hobbyprojekt: Marina zeigt hier ihre Sammlung an Bausets (LEGO und andere Klemmbausteine). Es gibt keine Werbe-Tracker, keine Analysewerkzeuge und keine Nutzerkonten für Besucher. Hier steht, welche Daten trotzdem anfallen und warum.

Verantwortliche

Marina Kanzler
c/o pme-mobil GmbH
Marktplatz 7
91710 Gunzenhausen
Deutschland
E-Mail: [email protected]
Kontaktformular: ohamarina.de/kontakt.php

Die Technik der Seite betreut Eric Kanzler für mich. Eine Pflicht, einen Datenschutzbeauftragten zu benennen, besteht nicht.

Kurz zusammengefasst

  • Kein Tracking, keine Analyse, keine Werbenetzwerke, keine Nutzerkonten für Besucher.
  • Nur technisch nötige Cookies; Twitch lädt erst nach deiner Zustimmung.
  • Bilder, Schriften und Daten kommen alle von diesem Server – dein Browser verbindet sich nicht mit fremden Diensten, solange du keinen Link anklickst.
  • Empfänger von Daten: Cloudflare (Auslieferung der Seite, E-Mail-Weiterleitung), one.com (Mailversand des Kontaktformulars), OpenRouter (nur wenn du beim Pokémon-Karten-Check eine Karte fotografierst) und – nur mit deiner Zustimmung – Twitch.

Hosting und Auslieferung

Die Seite läuft auf einem gemieteten Server der Hostinger International Ltd. (Zypern) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Ausgeliefert wird sie über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet jeden Aufruf über ein geschütztes Netz (Tunnel und CDN) an den Server weiter und verarbeitet dabei deine IP-Adresse und die technischen Angaben deines Browsers (z. B. aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und erreichbaren Seite (Art. 6 Abs. 1 lit. f DSGVO).

Der Webserver selbst führt kein Zugriffsprotokoll und speichert keine IP-Adressen von Besuchern. Technische Fehler werden ohne Besucherdaten in ein Fehlerprotokoll geschrieben, um sie beheben zu können.

Cookies und Speicher im Browser

Die Seite setzt nur Cookies, die für die jeweilige Funktion technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

  • oha_lang: merkt sich die Sprache (Deutsch oder Kroatisch), wenn du sie umschaltest. Laufzeit 1 Jahr.
  • oha_stimme: zufällige Kennung, die erst beim Abstimmen gesetzt wird, damit jeder Browser je Abstimmung nur einmal am Tag abstimmt. Laufzeit 1 Jahr.
  • ohasess: Sitzung nur für die Anmeldung im Verwaltungsbereich. Wird erst gesetzt, wenn du den Verwaltungsbereich aufrufst (z. B. über „Anmelden“ unten auf der Seite), und beim Abmelden bzw. Schließen des Browsers gelöscht.

Außerdem speichert der Browser ohne Ablaufdatum im lokalen Speicher (localStorage) die Wahl zwischen hellem und dunklem Aussehen (oha_theme) und, dass die Konfetti-Begrüßung für ein frisch gebautes Set schon gezeigt wurde (oha_konfetti_…) sowie, dass der Hinweis „Seite auf den Startbildschirm legen“ geschlossen wurde (oha_pwa) sowie deine Wahl im Datenschutz-Hinweis unten auf der Seite (oha_hinweis: „nur nötige“ oder „Twitch auch erlauben“). Diese Angaben verlassen deinen Browser nie. Du kannst sie jederzeit in deinem Browser löschen.

Beim ersten Besuch erscheint unten ein kurzer Hinweis. Mit „Nur nötige“ bleibt alles wie beschrieben: Twitch lädt nur, wenn du auf der Startseite selbst auf „Stream ansehen“ oder „Chat öffnen“ klickst. Mit „Twitch auch erlauben“ willigst du ein, dass Player und Chat von Twitch automatisch geladen werden, wenn Marina live ist (siehe Twitch). Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Abstimmung

Es gibt drei Abstimmungen: die Wunschliste, „Was baue ich als Nächstes?“ und „Welches Lumibricks-Set soll ich als Nächstes testen?“ (gleiche Regeln). Beim Abstimmen werden das gewählte Set, die Abstimmung, Tag und Uhrzeit, die zufällige Kennung aus dem Cookie oha_stimme sowie eine Prüfsumme deines Netzes gespeichert. Für die Prüfsumme wird deine IP-Adresse (bei IPv6 auf das /56-Netz gekürzt) zusammen mit dem Datum und einem geheimen Schlüssel des Servers zu einer Einweg-Prüfsumme verrechnet (HMAC-SHA256). Die IP-Adresse selbst wird nie gespeichert. So kann jeder Browser je Abstimmung einmal am Tag abstimmen und ein Netz (z. B. ein WLAN) höchstens 3 Stimmen je Abstimmung und Tag abgeben. Kennung und Prüfsumme werden nur für diesen Tag gebraucht und danach gelöscht, spätestens nach einer Woche. Übrig bleiben nur Set, Abstimmung und Zeitpunkt, also nichts, was auf dich zurückführt; diese Stimmen bleiben gespeichert, bis die Abstimmung zurückgesetzt wird. Rechtsgrundlage ist das berechtigte Interesse an einer fairen Abstimmung (Art. 6 Abs. 1 lit. f DSGVO).

Twitch

Marina streamt auf Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA). Wenn sie live ist, zeigt die Startseite zunächst nur eine Vorschaufläche von diesem Server. Erst wenn du auf „Stream ansehen“ oder „Chat öffnen“ klickst, werden Player bzw. Chat von Twitch geladen. Dann erhält Twitch deine IP-Adresse und Angaben zu deinem Browser, kann Cookies setzen und Daten in die USA übermitteln. Für die Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage ist deine Einwilligung durch den Klick oder durch „Twitch auch erlauben“ im Datenschutz-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie widerrufen, indem du unter „Cookie-Einstellungen“ unten auf der Seite „Nur nötige“ wählst, die Seite neu lädst und die Cookies von Twitch in deinem Browser löschst. Näheres in der Datenschutzerklärung von Twitch: twitch.tv/p/legal/privacy-notice.

Ob Marina gerade live ist, ihr Stream-Titel und ihr Profilbild fragt der Server selbst beim Dienst decapi.me ab und speichert das Bild auf diesem Server. Dabei werden keine Daten von Besuchern weitergegeben. Links zu Twitch sind normale Links; erst beim Anklicken öffnest du Twitch.

Bauzeit-Tippspiel: Wer im Twitch-Chat !tipp schreibt, dessen Twitch-Name und Tipp werden gespeichert und auf der Set-Seite angezeigt. Ist der Zeitraffer eingeschaltet, speichert der Server während des Baus alle fünf Minuten ein Standbild aus Marinas öffentlichem Livestream und zeigt es auf der Set-Seite.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, werden Name, E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt gespeichert und per E-Mail an [email protected] geschickt (Versand über den Mail-Server send.one.com, Weiterleitung über Cloudflare Email Routing). Damit niemand das Formular massenhaft missbraucht, wird außerdem dieselbe Einweg-Prüfsumme deines Netzes gespeichert wie bei der Abstimmung (keine IP-Adresse); aus einem Netz gehen höchstens 3 Nachrichten am Tag. Ich nutze die Angaben nur, um deine Anfrage zu beantworten. Die Einträge auf dem Server werden nach 90 Tagen automatisch gelöscht; die E-Mail bleibt so lange in meinem Postfach, wie es für die Unterhaltung nötig ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei Anfragen zu einer Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst. Das Formular setzt keine Cookies.

Social Media

Auf der Seite Social Media stehen nur normale Links zu Twitch, Instagram, YouTube, TikTok und Kick. Es wird nichts von diesen Diensten eingebettet oder geladen. Erst wenn du einen Link anklickst, öffnest du den jeweiligen Dienst, der dann nach seinen eigenen Bestimmungen Daten verarbeitet.

Amazon-Partnerprogramm

Links zu Amazon (mit * gekennzeichnet) enthalten eine Partner-Kennung. Auf dieser Seite wird dafür nichts von Amazon geladen. Erst wenn du einen solchen Link anklickst, öffnest du Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Amazon setzt dann Cookies, um festzustellen, dass der Kauf über diese Seite kam, und verarbeitet Daten nach eigenen Bestimmungen: Datenschutzerklärung von Amazon. Als Amazon-Partnerin verdiene ich an qualifizierten Verkäufen.

Bilder, Daten und Schriften

Set-Daten und Bilder stammen von Rebrickable, Set-Beschreibungen von Brickset; bei den Figuren kommen Nummern und Namen aus dem Funko-Wiki (Fandom), Produktbilder über die Barcode-Datenbank UPCitemdb. Der Server ruft sie dort ab und speichert sie hier, auch die Bilder der Sets, die in der Sammlung noch fehlen. Dein Browser lädt sie nur von diesem Server, es gehen keine Besucherdaten an Rebrickable, Brickset, Fandom oder UPCitemdb. Liegt ein Bild noch nicht hier, steht an seiner Stelle ein Platzhalter. Auch die Schriften liegen auf diesem Server, es gibt keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Links zu lego.com, Rebrickable, Brickset und balkanbeatz.de sind normale Links.

Lumibricks-Seiten

Für die Seiten zu Lumibricks ruft der Server selbst Produktdaten, Bilder und Preise im Shop von Lumibricks (lumibricks.com) und den Euro-Wechselkurs bei der Europäischen Zentralbank ab und speichert sie hier. Die Produktbeschreibungen lässt der Server einmalig über den Dienst OpenRouter (OpenRouter, Inc., USA) von einem KI-Modell gliedern und übersetzen; dabei werden nur die Texte aus dem Shop übertragen, keine Daten von Besuchern. Dein Browser lädt alles von diesem Server. Links wie „Im Shop“ oder „Video ansehen“ sind normale Links; erst beim Anklicken öffnest du Lumibricks bzw. YouTube.

Pokémon-Karten- und Box-Check

Auf der Pokémon-Seite kannst du nach Karten und versiegelten Produkten (Booster, Bundles, Boxen, Tins …) suchen und dir ihren Wert anzeigen lassen. Kartendaten, Bilder und Preise (Cardmarket und TCGplayer) ruft der Server bei TCGdex (tcgdex.net) ab, Produktdaten, Bilder und Preise der versiegelten Produkte bei tcgcsv.com (Daten von TCGplayer), und speichert sie hier; dein Browser lädt alles von diesem Server, an TCGdex, tcgcsv.com und TCGplayer gehen keine Besucherdaten. Die Suche läuft nur auf diesem Server und wird nicht gespeichert.

Wenn du auf „Karte oder Box fotografieren“ tippst und ein Foto wählst, verkleinert dein Browser es zuerst (dabei fallen Standort- und Kameradaten weg). Zur Erkennung (Name und Nummer der Karte bzw. Set und Art des Produkts) wertet zuerst ein eigener KI-Rechner in Deutschland das Foto aus (ein lokales Bildmodell, ohne fremde Dienste). Ist dieser Rechner gerade nicht erreichbar, schickt der Server das Foto stattdessen an den Dienst OpenRouter (OpenRouter, Inc., USA), der es an ein KI-Modell von Anthropic (Anthropic PBC, USA) weitergibt. Fotografiere deshalb nur die Karte oder die Packung. Das Foto wird auf diesem Server nicht gespeichert, sondern nach der Antwort sofort gelöscht. Das Foto wird auch dort nicht gespeichert. Rechtsgrundlage ist deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO), für eine Übermittlung in die USA deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wenn du kein Foto übermitteln möchtest, nutze die Suche nach Name oder Nummer.

Damit niemand die Foto-Erkennung oder die Abrufe bei TCGdex massenhaft auslöst, zählt der Server je Tag, wie oft sie aus einem Netz genutzt werden. Dafür speichert er dieselbe Einweg-Prüfsumme deines Netzes wie bei der Abstimmung (keine IP-Adresse) mit einem Zähler. Die Zähler werden nach zwei Tagen gelöscht. Rechtsgrundlage ist das berechtigte Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Sammler-Konto (eigenes Pokémon-Portfolio)

Wer ein eigenes Portfolio anlegen möchte, kann sich als Sammler registrieren. Dabei speichern wir deinen Anzeigenamen, deine E-Mail-Adresse, dein Passwort (nur als sicheren Hash), deine Spracheinstellung sowie die Zeitpunkte von Registrierung, Bestätigung, Freigabe und letzter Anmeldung. Zur Bestätigung deiner Adresse und für „Passwort vergessen“ bekommst du E-Mails (Versand über den Mail-Server send.one.com). Neue Konten schalten Marina oder Eric frei; dafür sehen sie Anzeigenamen, E-Mail-Adresse und eine Zusammenfassung des Portfolios. Unbestätigte Konten löschen wir nach 7 Tagen automatisch.

In deinem Portfolio speichern wir, welche Karten und Produkte du in welcher Anzahl hast, auf Wunsch den Kaufpreis und einmal am Tag den Gesamtwert für deine Wertkurve. Angemeldet bleibst du über das Cookie „ohasammler“ (technisch nötig, Laufzeit bis 30 Tage); auf dem Server liegt davon nur eine Prüfsumme. Fehlgeschlagene Anmeldungen zählen wir wie im Verwaltungsbereich (Netz und eingegebene Adresse, nach 24 Stunden gelöscht). Wenn du dich mit Twitch anmeldest, öffnet sich die Anmeldeseite von Twitch (Twitch Interactive, Inc., USA); wir erhalten deine Twitch-Kennung, deinen Twitch-Namen und deine bei Twitch hinterlegte E-Mail-Adresse und verwerfen den Zugriffsschlüssel sofort wieder.

Dein Portfolio ist privat. Nur wenn du „Portfolio öffentlich teilen“ einschaltest, ist unter einem Link dein Anzeigename mit Karten, Produkten und Gesamtwert sichtbar – nie deine E-Mail-Adresse oder Kaufpreise. Unter „Einstellungen“ kannst du Namen und Passwort ändern, das Teilen jederzeit abschalten und dein Konto mitsamt Portfolio sofort endgültig löschen. Rechtsgrundlage ist die Bereitstellung des Kontos, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), für das öffentliche Teilen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unter „Freunde & Ranking“ kannst du dich mit anderen Sammlern befreunden. Wir speichern dafür, wer wem eine Anfrage geschickt hat, ob sie angenommen ist und wem du dein Portfolio zeigst; der andere bekommt eine E-Mail über deine Anfrage. Befreundete Sammler sehen deinen Anzeigenamen, deine Karten und Produkte, den Gesamtwert und seine Entwicklung – nie deine E-Mail-Adresse oder Kaufpreise. Angemeldete Sammler sehen deinen Anzeigenamen in der Liste zum Befreunden, solange „Freunde dürfen mein Portfolio sehen“ an ist. Du kannst das für alle Freunde oder für einzelne abschalten, Anfragen ablehnen und Freundschaften jederzeit beenden; beim Löschen des Kontos verschwinden auch alle Freundschaften. Marina und Eric können sich mit ihrem Zugang zur Verwaltung auch als Sammler anmelden.

Radio Balkanbeatz

Die Karte „Ich mache auch Radio“ lädt nichts von selbst. Erst wenn du auf „Reinhören“ klickst, verbindet sich dein Browser mit dem Stream-Server stream.balkanbeatz.de, der dabei deine IP-Adresse erhält, um dir den Ton zu senden (Art. 6 Abs. 1 lit. b und f DSGVO).

Verwaltungsbereich

Anmelden können sich nur Marina und Eric, die die Seite pflegen. Gespeichert werden Benutzername, Passwort (nur als sicherer Hash), auf Wunsch eine E-Mail-Adresse und die Sitzung. Zum Schutz vor Passwort-Raten werden fehlgeschlagene Anmeldungen zusammen mit dem Netz (IP-Adresse, bei IPv6 gekürzt) und dem eingegebenen Namen gezählt. Einträge, die älter als 24 Stunden sind, werden beim nächsten Anmeldeversuch gelöscht, nach einer erfolgreichen Anmeldung sofort. Wer das Passwort vergessen hat, kann sich einen Link an die hinterlegte E-Mail-Adresse schicken lassen; die Mail wird über den Postausgang der Seite versendet (Mail-Server send.one.com; der Anbieter verarbeitet dabei Empfängeradresse und Inhalt der Mail), der Link gilt 30 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Seite).

Speicherdauer, Pflichtangaben, keine automatisierten Entscheidungen

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die Fristen stehen bei den einzelnen Abschnitten. Du bist nicht verpflichtet, mir Daten zu geben. Ohne Name und E-Mail-Adresse kann ich dir auf eine Nachricht allerdings nicht antworten. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu einfach an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen. Eine formlose Nachricht an [email protected] genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

Änderungen

Kommen neue Funktionen oder Dienste dazu, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 8. November 2026