Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf hipo-mustang.com ist:

Nikolaos Kourgiantakis
c/o MDC#1983
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: [email protected]

Das Forum wird von einer Privatperson betrieben. Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Wir setzen kein Tracking, keine Analyse-Tools und keine Werbenetzwerke ein und erstellen keine Nutzerprofile zu Werbezwecken.
  • Wir verwenden nur technisch notwendige Cookies (Abschnitt 4).
  • An Beiträgen und privaten Nachrichten speichern wir keine IP-Adressen. Wo das Forum IP-Adressen aus Sicherheitsgründen speichert, löschen wir sie spätestens nach 30 Tagen.
  • Videos und andere Inhalte fremder Plattformen werden erst geladen, wenn Sie zustimmen (Abschnitt 6.1).
  • Das Forum ist öffentlich: Beiträge, Profile und die Mitgliederliste sind auch ohne Anmeldung sichtbar und können von Suchmaschinen erfasst werden.

3. Hosting und Auslieferung der Website

3.1 Server

Das Forum (WoltLab Suite mit Burning Board) und seine Datenbank laufen auf einem eigenen virtuellen Server bei der RelAix Networks GmbH, Aachen, in einem Rechenzentrum in Deutschland. RelAix stellt die Infrastruktur bereit und ist als Auftragsverarbeiter (Art. 28 DSGVO) eingebunden. Die Software betreiben wir selbst. Alle Forendaten (Konten, Beiträge, Nachrichten) werden auf diesem Server gespeichert.

3.2 Server-Logdateien

Bei jedem Aufruf protokolliert der Webserver technisch bedingt:

  • IP-Adresse des aufrufenden Geräts,
  • Datum und Uhrzeit,
  • aufgerufene Adresse (URL), HTTP-Statuscode und übertragene Datenmenge,
  • zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
  • Browserkennung (User-Agent).

Wir verwenden diese Daten nur, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht für Statistiken aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Forums. Die Logdateien haben eine feste Maximalgröße und werden laufend überschrieben. In der Praxis bleiben sie wenige Stunden bis wenige Tage erhalten, höchstens jedoch 7 Tage.

3.3 Cloudflare (Content Delivery Network und Schutz vor Angriffen)

Alle Aufrufe des Forums laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten aus, schützt sie vor Überlastungsangriffen (DDoS) und filtert schädliche Anfragen über eine Web Application Firewall. Die verschlüsselte Verbindung Ihres Browsers endet bei Cloudflare. Cloudflare leitet die Anfrage über eine eigene, ebenfalls verschlüsselte Verbindung (Cloudflare Tunnel) an unseren Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufenen Adressen, Browserangaben und die übertragenen Inhalte. Technisch kann Cloudflare die übertragenen Inhalte im Klartext einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung des Forums. Cloudflare ist als Auftragsverarbeiter eingebunden (Data Processing Addendum von Cloudflare). Cloudflare kann Daten in die USA übermitteln. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Zusätzlich enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare Web Analytics und Bot-Erkennungs-Cookies setzen wir nicht ein. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

4. Cookies und Speicherung im Browser

Das Forum speichert nur Informationen im Browser, die für den Betrieb unbedingt erforderlich sind:

  • wsc_9fb088_user_session (Cookie): ordnet Ihren Browser Ihrer Sitzung zu. Für Gäste ist er ein Sitzungscookie, der beim Schließen des Browsers gelöscht wird. Nach der Anmeldung bleibt er bis zu 67 Tage gültig, damit Sie angemeldet bleiben. Mit dem Abmelden wird die Sitzung beendet.
  • XSRF-TOKEN (Cookie): Schutz vor gefälschten Formularanfragen (Cross-Site Request Forgery). Er wird beim Schließen des Browsers gelöscht.
  • Zustimmung zu externen Inhalten (Session Storage): Klicken Sie bei eingebetteten Inhalten auf „Alle externen Inhalte anzeigen“, merkt sich der Browser diese Wahl bis zum Ende der Sitzung (Abschnitt 6.1).
  • Cloudflare Turnstile: Bei der Registrierung und nach mehreren fehlgeschlagenen Anmeldeversuchen kann Turnstile Informationen im Browser speichern oder auslesen (Abschnitt 5.2).
  • cf_clearance (Cookie von Cloudflare): wird nur gesetzt, wenn Cloudflare Ihren Browser im Einzelfall einer Sicherheitsprüfung unterzieht. Er gilt in der Regel 30 Minuten.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Informationen für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Forums) bzw. lit. f DSGVO (Sicherheit). Marketing-, Analyse- oder Tracking-Cookies setzen wir nicht ein, deshalb zeigen wir auch keinen Cookie-Banner.

5. Nutzung des Forums

5.1 Registrierung und Benutzerkonto

Lesen ist ohne Konto möglich. Zum Schreiben brauchen Sie ein Benutzerkonto. Bei der Registrierung erheben wir:

  • Benutzername (öffentlich sichtbar),
  • E-Mail-Adresse (nicht öffentlich),
  • Passwort (nur als sicherer Hashwert gespeichert),
  • Zeitpunkt der Registrierung und IP-Adresse bei der Registrierung,
  • Ihre Bestätigung der Forenregeln und Ihres Mindestalters von 18 Jahren.

Ihre E-Mail-Adresse bestätigen Sie über einen Aktivierungslink. Danach nutzen wir sie für Benachrichtigungen, die Sie selbst einstellen, für das Zurücksetzen Ihres Passworts und für wichtige Hinweise zu Ihrem Konto. Ohne diese Pflichtangaben können wir kein Konto anlegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über das Forum). Die Kontodaten speichern wir, solange Ihr Konto besteht. Die IP-Adresse aus der Registrierung löschen wir automatisch nach 30 Tagen. Wir benötigen sie nur zur Abwehr von Missbrauch.

5.2 Spam-Schutz bei der Registrierung

Cloudflare Turnstile. Um automatisierte Registrierungen zu verhindern, setzen wir das Prüfverfahren Turnstile der Cloudflare, Inc. (USA) ein. Es erscheint im Registrierungsformular und nach mehreren fehlgeschlagenen Anmeldeversuchen. Turnstile lädt dazu ein Skript von challenges.cloudflare.com und wertet technische Merkmale Ihres Browsers und Geräts sowie Ihre IP-Adresse aus, um Menschen von Bots zu unterscheiden. Formularinhalte überträgt Turnstile nach Angaben von Cloudflare nicht. Unser Server lässt das Prüfergebnis anschließend von Cloudflare bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch) und für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Zur Drittlandübermittlung gilt Abschnitt 3.3. Weitere Informationen: Turnstile Privacy Addendum.

Abgleich mit bekannten Spam-Quellen. Bei der Registrierung gleichen wir Ihre E-Mail-Adresse und IP-Adresse mit einer Liste bekannter Spam-Quellen ab. Die Liste stammt von StopForumSpam und wird über WoltLab bereitgestellt. Der Abgleich findet ausschließlich auf unserem Server statt: Die Liste enthält nur Hashwerte, und Ihre Daten werden dafür nicht an StopForumSpam, WoltLab oder andere Dritte übermittelt. Bei einem Treffer wird die Registrierung automatisch abgelehnt. Wenn Sie glauben, dass das zu Unrecht geschehen ist, schreiben Sie uns eine E-Mail; wir prüfen den Fall dann persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam).

5.3 Anmeldung und Schutz vor Missbrauch

Schlägt eine Anmeldung fehl, speichern wir den eingegebenen Benutzernamen, Zeitpunkt, IP-Adresse und Browserkennung. Nach drei Fehlversuchen verlangen wir eine Turnstile-Prüfung. Bei zu vielen Fehlversuchen von einer IP-Adresse sperren wir die Anmeldung von dort vorübergehend. Diese Einträge werden nach 30 Tagen automatisch gelöscht. Für die Dauer Ihrer Sitzung speichert der Server außerdem IP-Adresse, Browserkennung, Zeitpunkt der letzten Aktivität und die zuletzt aufgerufene Seite. Gastsitzungen werden nach 2 Stunden Inaktivität gelöscht, angemeldete Sitzungen spätestens nach 60 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Kontos, Schutz vor unbefugtem Zugriff).

5.4 Beiträge, Profile und öffentliche Inhalte

Alles, was Sie öffentlich im Forum veröffentlichen, ist für alle Besucher sichtbar, auch ohne Anmeldung, und kann von Suchmaschinen erfasst werden. Dazu gehören:

  • Beiträge, Themen, Umfrageantworten (sofern die Umfrage öffentlich ist), Tags und Dateianhänge mit Benutzername und Zeitpunkt,
  • Reaktionen („Gefällt mir“ u. Ä.), Trophäen, Benutzerränge und Beitragszahlen,
  • Ihr Profil: Avatar (standardmäßig Ihre Initialen), Signatur, Kommentare an der Profil-Pinnwand sowie die freiwilligen Profilangaben (z. B. Über mich, Geburtstag, Geschlecht, Wohnort, Beruf, Hobbys, Website, Facebook- und X-Profil),
  • Ihre Einträge in der Mitgliederliste und unter „Wer ist online“ (dort wird angezeigt, welche Seite Sie gerade aufrufen; in Ihren Privatsphäre-Einstellungen können Sie Ihren Online-Status verbergen),
  • die letzten Besucher Ihres Profils (60 Tage gespeichert) sowie Ihre Aktivitäten im Aktivitäten-Stream (60 Tage).

Welche Profilangaben Sie machen und wer sie sehen darf, entscheiden Sie selbst in Ihren Einstellungen. Bei bearbeiteten Beiträgen bewahren wir frühere Fassungen 90 Tage lang auf (für Moderatoren einsehbar), um Missbrauch nachvollziehen zu können. IP-Adressen speichern wir an Beiträgen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Forenfunktionen). Für freiwillige Profilangaben, insbesondere sensible Angaben, ist es Ihre Entscheidung, sie zu veröffentlichen. Beiträge sind Teil öffentlicher Diskussionen und bleiben gespeichert, solange das Forum besteht, es sei denn, Sie oder die Moderation löschen sie.

5.5 Konversationen (private Nachrichten)

Konversationen sehen nur die Teilnehmer, die Sie einladen. Wir speichern Inhalt, Teilnehmer und Zeitpunkte, aber keine IP-Adressen. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Die Administration hat technisch Zugriff auf die Datenbank, liest Konversationen aber nur, wenn ein Teilnehmer einen Inhalt meldet oder ein konkreter Missbrauchsverdacht besteht. Eine Konversation wird gelöscht, sobald alle Teilnehmer sie verlassen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.6 Benachrichtigungen und E-Mail-Versand

E-Mails des Forums (Aktivierung, Passwort-Reset, Benachrichtigungen nach Ihren Einstellungen) versenden wir über Amazon Simple Email Service (SES) in der AWS-Region Frankfurt (eu-central-1). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Benutzername und der Inhalt der Nachricht. Kann eine E-Mail nicht zugestellt werden, erhalten wir über Amazon eine Rückmeldung mit der betroffenen Adresse, damit wir das Konto prüfen können. Die Amazon Web Services, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln aus dem Datenverarbeitungsvertrag von AWS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Benachrichtigungen Sie per E-Mail erhalten, stellen Sie in Ihrem Konto ein. Benachrichtigungen innerhalb des Forums werden nach 14 Tagen gelöscht.

5.7 Moderation und Verwarnungen

Damit die Forenregeln eingehalten werden, können Moderatoren Inhalte bearbeiten, verschieben oder löschen, gemeldete Inhalte prüfen und Verwarnungen oder Sperren aussprechen. Dazu speichern wir Meldungen, Verwarnungen (Grund, Zeitpunkt, Moderator) sowie Moderationsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Durchsetzung der Forenregeln, Schutz der Nutzer). Verwarnungen speichern wir, solange sie für die Moderation relevant sind.

5.8 Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an [email protected] beantragen. Wir löschen dann Ihre Konto- und Profildaten, Ihre E-Mail-Adresse und Ihre Konversationen, soweit keine anderen Teilnehmer betroffen sind. Ihre öffentlichen Beiträge bleiben als Teil der Diskussionen erhalten, werden aber von Ihrem Konto getrennt. Auf Wunsch prüfen wir die Löschung oder Anonymisierung einzelner Inhalte. Rechtsgrundlage für das Aufbewahren von Beiträgen ist Art. 6 Abs. 1 lit. f DSGVO (Verständlichkeit laufender Diskussionen).

6. Externe Inhalte

6.1 Eingebettete Medien (Zwei-Klick-Lösung)

In Beiträgen können Inhalte folgender Plattformen eingebettet sein:

Diese Inhalte laden wir nicht automatisch. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie dort klicken („Einmal anzeigen“ oder „Alle externen Inhalte anzeigen“), stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei erhält der Anbieter mindestens Ihre IP-Adresse, Browserangaben und die Information, dass Sie unsere Seite aufgerufen haben. Er kann Cookies setzen und Ihren Besuch Ihrem dortigen Konto zuordnen, wenn Sie angemeldet sind. Für diese weitere Verarbeitung ist der jeweilige Anbieter selbst verantwortlich. Einige Anbieter übermitteln Daten in die USA. Ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, gilt dessen Angemessenheitsbeschluss. Andernfalls erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In diesem Fall kann ein Zugriff von US-Behörden nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen. Als angemeldetes Mitglied deaktivieren Sie dazu in Ihren Einstellungen unter „Privatsphäre“ die Option „Alle externen Inhalte anzeigen“. Als Gast schließen Sie den Browser-Tab; die Wahl gilt nur für die laufende Sitzung.

6.2 Externe Bilder

Bilder, die Mitglieder von anderen Websites in Beiträge einbinden, lädt unser Server von der fremden Website und speichert sie bis zu 14 Tage zwischen (Bild-Proxy). Ihr Browser ruft diese Bilder also von unserem Server ab und nimmt keine Verbindung zur fremden Website auf. Der fremde Server sieht nur die Adresse unseres Servers, nicht Ihre. Ausnahme: Vektorgrafiken im SVG-Format kann der Proxy technisch nicht verarbeiten. Sie werden direkt von der fremden Website geladen, die dabei Ihre IP-Adresse erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Beiträge bei möglichst geringer Datenweitergabe).

6.3 Link-Vorschauen

Fügt ein Mitglied einen Link in einen Beitrag ein, ruft unser Server die verlinkte Seite einmalig ab und erzeugt daraus eine Vorschau mit Titel, Beschreibung und Vorschaubild. Das Vorschaubild speichern wir auf unserem Server. Beim Lesen der Vorschau entsteht keine Verbindung zwischen Ihrem Browser und der verlinkten Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (übersichtliche Darstellung von Links).

6.4 Teilen-Buttons

Unter Beiträgen gibt es Schaltflächen zum Teilen auf Facebook, X/Twitter, Reddit, LinkedIn und Pinterest. Diese Schaltflächen laden keine Skripte oder Grafiken der Netzwerke und übertragen beim bloßen Anzeigen keine Daten. Erst wenn Sie eine Schaltfläche anklicken, öffnet sich ein Fenster des jeweiligen Netzwerks mit der Adresse des Beitrags. Ab dann gelten die Datenschutzbestimmungen dieses Netzwerks.

6.5 Links auf andere Websites

Wenn Sie einem Link auf eine andere Website folgen, gelten dort deren Datenschutzbestimmungen. Ihr Browser kann der Zielseite dabei die Adresse der Forenseite übermitteln, von der Sie kommen.

7. Spenden

7.1 PayPal

Sie können das Forum freiwillig mit einer Spende über PayPal unterstützen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wählen Sie eine Spende, werden Sie zu PayPal weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei PayPal ein, wir erhalten sie nicht. Nach der Zahlung teilt PayPal unserem Server die Transaktionsnummer, den Betrag, den Zahlungsstatus und die E-Mail-Adresse Ihres PayPal-Kontos mit. Wir speichern diese Angaben zusammen mit Ihrem Benutzernamen (falls Sie angemeldet sind), dem Zeitpunkt und Ihrer Wahl zur Sichtbarkeit.

In der öffentlichen Spenderliste erscheinen, je nach Ihrer Auswahl beim Spenden, Ihr Benutzername und/oder der Betrag. Sie können auch anonym spenden. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher, unter anderem zur Betrugsprävention und wegen gesetzlicher Pflichten: Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende) und, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Die öffentliche Anzeige in der Spenderliste beruht auf Ihrer Auswahl (Art. 6 Abs. 1 lit. a DSGVO). Spendendaten bewahren wir auf, bis der Zweck entfällt, längstens jedoch für die Dauer gesetzlicher Aufbewahrungspflichten.

7.2 Stripe

Alternativ können Sie über Stripe spenden. Für Zahlungen aus dem Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) zuständig. Wählen Sie diese Möglichkeit, leiten wir Sie auf eine Bezahlseite von Stripe (Stripe Checkout) weiter. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein, je nach Zahlungsart z. B. Name, E-Mail-Adresse, Karten- oder Kontodaten und Rechnungsland. Unser Forum lädt dafür keine Stripe-Skripte. Wir erhalten von Stripe nur den Zahlungsstatus, den Betrag, eine Referenznummer der Zahlung und gegebenenfalls Ihre E-Mail-Adresse, nie Ihre vollständigen Karten- oder Kontodaten.

Stripe nutzt auf der Bezahlseite den Betrugsschutz „Radar“. Dazu wertet Stripe unter anderem Ihre IP-Adresse, Geräte- und Browsermerkmale sowie Ihr Verhalten auf der Bezahlseite aus. Stripe setzt dort eigene Cookies und ähnliche Technologien ein, für die Stripe selbst verantwortlich ist: Cookie-Richtlinie von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende), Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor betrügerischen Zahlungen. Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher, etwa zur Betrugsprävention und wegen gesetzlicher Pflichten. Stripe kann Daten an die Stripe, Inc., USA, übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

8. Kontakt per E-Mail

Schreiben Sie uns an [email protected], verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt, um Ihr Anliegen zu bearbeiten. E-Mails an diese Adresse nimmt der Dienst Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 3.3) entgegen und leitet sie an das Postfach des Betreibers weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage Ihr Benutzerkonto betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Korrespondenz, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungsgründe mehr bestehen.

9. Datensicherung

Damit nach einem Fehler keine Daten verloren gehen, sichern wir Datenbank und Dateien des Forums regelmäßig. Die Sicherungen sind verschlüsselt und liegen bei der RelAix Networks GmbH in einem Speicher in Deutschland. Sie werden nach einem festen Schema rotiert, ältere Sicherungen werden automatisch gelöscht. Daten, die Sie oder wir im Forum löschen, verschwinden daher erst mit Ablauf der Sicherungen vollständig, spätestens nach 6 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ausfallsicherheit) bzw. Art. 32 DSGVO.

10. Empfänger und Drittlandübermittlung im Überblick

  • Auftragsverarbeiter: RelAix Networks GmbH (Server, Backups, Deutschland), Cloudflare, Inc. (Auslieferung, Schutz, Turnstile, E-Mail-Weiterleitung, USA/weltweit), Amazon Web Services EMEA SARL (E-Mail-Versand, Region Frankfurt).
  • Eigenständige Verantwortliche: PayPal bei Spenden, die Anbieter eingebetteter Inhalte nach Ihrer Zustimmung, Stripe bei Spenden über Stripe.
  • Öffentlichkeit: alle öffentlich sichtbaren Forumsinhalte (Abschnitt 5.4).
  • Übermittlung in die USA: Cloudflare und Amazon Web Services sind nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln. Für eingebettete Inhalte gilt Abschnitt 6.1.

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Viele Angaben können Sie selbst in Ihrem Konto ändern. Für alles andere genügt eine formlose E-Mail an [email protected].

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Automatische Sicherheitsprüfungen (Turnstile, Abgleich mit Spam-Quellen, Sperre nach Fehlversuchen) dienen nur der Abwehr von Missbrauch. Wenn Sie dadurch zu Unrecht blockiert werden, prüfen wir Ihren Fall auf Anfrage persönlich.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Forum oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026