Datenschutzhinweise

Die Betreiberangaben wurden noch nicht vollständig hinterlegt. Dieses Dokument ist deshalb noch nicht vollständig.

Verantwortlicher

Noch einzutragen

Konto und öffentliche Inhalte

Wir verarbeiten E-Mail-Adresse, Profilnamen, Passwort-Hash, Freigabe und Rolle, Sitzungen sowie freiwillig eingerichtete Passkey-Daten für die Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 Buchst. b DSGVO). Dein Profilname, Posts, Bilder, Kommentare und Bewertungen sind für angemeldete Mitglieder sichtbar. Ohne Anmeldung werden diese Inhalte nicht ausgeliefert. Mitglieder können Inhalte dennoch kopieren oder weitergeben; die Anmeldung bietet keine Vertraulichkeitsgarantie. Deine E-Mail-Adresse wird nicht öffentlich im Board angezeigt. Moderatoren und Betreiber können Kontodaten zur Verwaltung einsehen. Dein Passwort wird nicht im Klartext gespeichert. Bei Passkeys speichert der Server öffentliche Schlüssel und technische Metadaten, keine Fingerabdruck- oder Gesichtsdaten.

Sicherheit und Cookies

IP-Adressen werden für die Verbindung verarbeitet. Für Missbrauchsschutz speichern wir einen gehashten IP-basierten Zähler in 15-Minuten-Zeitfenstern (Art. 6 Abs. 1 Buchst. f DSGVO; Interesse: Schutz des Dienstes). Veraltete Zähler werden durch die stündliche Bereinigung entfernt. Das technisch notwendige Sitzungscookie „__Host-sg_session“ gilt höchstens 30 Tage, das Passkey-Challenge-Cookie „__Host-sg_challenge“ höchstens fünf Minuten. Sie dienen ausschließlich Anmeldung und Sicherheit. Diese Anwendung bindet keine Werbe- oder Analyseanbieter ein. Rechtlich erforderliche Einwilligungen für künftig zusätzliche Dienste müssten gesondert eingeholt werden.

Hosting und Protokolle

Der Dienst wird auf einem VPS bei IONOS betrieben. Im Rahmen des Hostings können technische Zugriffsmöglichkeiten des Dienstleisters bestehen. Der Betreiber hat den Abschluss des erforderlichen Auftragsverarbeitungsvertrags mit IONOS noch nicht bestätigt und muss dies im Kundenkonto prüfen.

Caddy-Zugriffsprotokollierung für diese Domain ist deaktiviert. Betriebs- und Fehlerprotokolle können im Systemjournal und in Docker verbleiben; der Betreiber muss deren Konfiguration prüfen.

Meldungen und Moderation

Wir speichern Fundstelle, Begründung und angegebene Kontaktdaten zur Bearbeitung von Hinweisen und zum Schutz der Rechte Betroffener. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO und, soweit eine konkrete gesetzliche Pflicht besteht, Buchst. c. Meldedaten werden nicht öffentlich veröffentlicht. Bei einer Inhaltsbeschränkung erhält der Autor eine Begründung ohne Kontaktdaten des Meldenden. Abgeschlossene öffentliche Meldungen werden nach 90 Tagen, Moderationsprotokolle und Benachrichtigungen nach 90 Tagen bereinigt. Offene Vorgänge bleiben bis zur Bearbeitung erhalten.

Speicherung und Löschung

Kontodaten und eigene Inhalte bleiben grundsätzlich bis zur Kontolöschung oder einer früheren Inhaltslöschung gespeichert. Löschanfragen werden geprüft; gesetzliche Ansprüche dürfen nicht beliebig abgelehnt werden. Eine begründete Aufbewahrung aufgrund gesetzlicher Pflichten oder Rechtsverteidigung ist im Einzelfall mitzuteilen. Abgelaufene Sitzungen und Bestätigungsvorgänge werden stündlich bereinigt. Automatische Update-Backups werden nach 30 Tagen gelöscht, sobald der eingerichtete tägliche Backup-Timer läuft. Manuell erstellte Exporte und sonstige Backups muss der Betreiber separat verwalten. Gelöschte Konten hinterlassen in dieser Selfhosting-Version keine Sperrkennung in der Identitätstabelle.

Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie gegen Verarbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Unter deinen Kontoeinstellungen findest du einen Datenexport und eine Löschanfrage. Anfragen sind grundsätzlich innerhalb eines Monats zu beantworten; gesetzlich zulässige Verlängerungen müssen begründet mitgeteilt werden.

Kontakt: Noch einzutragen. Beschwerdestelle: Zuständige Datenschutzaufsichtsbehörde des Bundeslandes des Betreibers – noch einzutragen.

Diese Angaben müssen vom Betreiber geprüft und an den tatsächlichen Betrieb angepasst werden.