Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

André Sievers
Flingerstr. 11
47199 Duisburg
Deutschland
E-Mail: asievers455@gmail.com

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist für dieses privat betriebene Fanprojekt gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Überblick

• Die Website ist eine überwiegend statische Website (HTML, CSS, JavaScript). Personenbezogene Daten in einer Datenbank verarbeiten wir nur, wenn du freiwillig ein Nutzerkonto anlegst (Abschnitt 8).
• Beim Aufruf entstehen technisch bedingt Server-Logfiles; im Zugriffsprotokoll speichern wir die IP-Adresse nur gekürzt. Die Logfiles werden nach 7 Tagen automatisch gelöscht (Abschnitt 4).
• Wir setzen keine Analyse- oder Marketing-Tools ein. Ein Cookie gibt es nur, wenn du dich anmeldest (Sitzungs-Cookie, technisch notwendig). Außerdem speichern wir technisch notwendige Einstellungen im localStorage deines Browsers (Abschnitt 5).
• Beim Seitenaufruf werden keine Inhalte von fremden Servern geladen. Schriften und die Fotos von Wikimedia Commons liegen auf unserem eigenen Server (Abschnitt 7).
• Werbung über Google AdSense ist vorbereitet, aber derzeit nicht aktiv. Es wird kein Code von Google geladen (Abschnitt 9a).
• Die E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen) versenden wir über den Dienstleister Brevo (Abschnitt 8.5). Einen Newsletter gibt es nicht.

3. Hosting bei Oracle Cloud Infrastructure

Die Website und der Dienst für Nutzerkonten laufen auf einem virtuellen Server von Oracle Cloud Infrastructure (OCI) in der Region Frankfurt am Main (Deutschland, eu-frankfurt-1). Anbieter ist die Oracle-Gesellschaft, mit der unser Cloud-Vertrag besteht. Konzernmutter ist die Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA. Oracle stellt nur die Infrastruktur bereit, also Rechenleistung, Speicher und Netzwerk. Die Server-Software (nginx als Webserver, eigener Konto-Dienst, Datenbank) richten wir selbst ein und verwalten sie selbst.

Oracle verarbeitet die Daten auf dem Server (insbesondere die Logfiles nach Abschnitt 4 und die Kontodatenbank nach Abschnitt 8) als Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist das „Data Processing Agreement for Oracle Services“, auf das Oracles Vertragsbedingungen für Cloud-Dienste verweisen. Die Daten werden in Rechenzentren in Deutschland gespeichert. Nach Oracles Vertragsbedingungen ist nicht ausgeschlossen, dass Oracle-Gesellschaften außerhalb der EU im Einzelfall Zugriff erhalten, etwa für Support oder bei Sicherheitsvorfällen. Für solche Übermittlungen sieht Oracle verbindliche interne Datenschutzvorschriften für Auftragsverarbeiter (Binding Corporate Rules) oder EU-Standardvertragsklauseln vor (Art. 46 DSGVO). Die Oracle America, Inc. ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit dieser Rahmen vertraglich vereinbart ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf der Website übermittelt dein Browser automatisch Informationen an unseren Server. Der Webserver (nginx) speichert sie im Zugriffsprotokoll:

• IP-Adresse, gekürzt: Bei IPv4 wird das letzte Oktett durch 0 ersetzt (z. B. 203.0.113.0), bei IPv6 werden nur die ersten drei Blöcke gespeichert. Ein Rückschluss auf deinen konkreten Anschluss ist damit nicht mehr ohne Weiteres möglich.
• Datum und Uhrzeit des Zugriffs
• Anfragezeile (HTTP-Methode, aufgerufene Seite bzw. Datei, Protokollversion), Statuscode, übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, sofern dein Browser sie übermittelt)
• User-Agent (Browsertyp und -version, Betriebssystem)

Bestätigungs- und Passwort-Links enthalten ihren Code im Teil der Adresse hinter dem „#“. Dieser Teil wird vom Browser nicht an den Server gesendet und erscheint daher nicht im Zugriffsprotokoll.

Fehlerprotokoll: Kommt es zu technischen Fehlern, schreibt nginx zusätzlich ein Fehlerprotokoll. Es enthält Angaben zur betroffenen Anfrage einschließlich der vollständigen IP-Adresse. Konto-Dienst: Der Dienst für Nutzerkonten protokolliert im Systemjournal des Servers nur Methode, Pfad (ohne Parameter), Statuscode und Bearbeitungsdauer von Anfragen an /api/, aber keine IP-Adressen, E-Mail-Adressen oder Inhalte.

Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit (z. B. Erkennung und Abwehr von Angriffen) sowie Fehleranalyse. Eine Zusammenführung mit anderen Daten, eine Profilbildung oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

Speicherdauer: Zugriffsprotokoll (gekürzte IP) und Fehlerprotokoll (vollständige IP) werden täglich rotiert und nach 7 Tagen (sieben Rotationen) automatisch gelöscht. Das Systemjournal des Konto-Dienstes (ohne IP-Adressen) ist nach Speicherplatz begrenzt (derzeit ca. 50 MB) und hat keine feste Frist; sobald das Limit erreicht ist, werden die ältesten Einträge automatisch überschrieben. Ist ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich, bewahren wir ihn bis zu dessen Abschluss auf.

Die Erfassung ist für den Betrieb der Website zwingend erforderlich. Du kannst ihr nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

5. Cookies & Speicherung im Browser

Ohne Anmeldung setzen wir keine Cookies. Für einige Funktionen speichert die Website kleine Einträge im localStorage deines Browsers. Diese verbleiben auf deinem Gerät und werden nicht an unseren Server übertragen. Nur wenn du dich anmeldest, setzen wir ein Sitzungs-Cookie, damit du angemeldet bleibst.

Umfragen, Abstimmungen oder Checklisten gibt es auf dieser Seite derzeit nicht. Ergänzen wir künftig lokale Komfortfunktionen, führen wir sie hier auf.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um die von dir ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, für das Sitzungs-Cookie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos).

Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen („Websitedaten“ bzw. „Cookies und Websitedaten“ entfernen). Cookies von Google kämen erst hinzu, wenn Werbung aktiv ist und du einwilligst (Abschnitt 9a).

6. Cookie-/Consent-Banner

Beim ersten Besuch zeigen wir einen Banner, in dem du entscheiden kannst, ob du optionalen Kategorien (Statistik, Werbung) zustimmst. Beide sind standardmäßig deaktiviert und derzeit ohne Funktion, weil weder Statistik noch Werbung aktiv ist. „Nur notwendige“ ist genauso einfach wählbar wie „Alle akzeptieren“. Der Banner ist Teil dieser Website und wird von unserem eigenen Server geladen. Ein externer Consent-Dienst ist derzeit nicht eingebunden.

Werbe-Einwilligung über Google: Seit Anzeigen aktiv sind, fragen wir die Einwilligung für Werbung über die von Google zertifizierte Einwilligungsverwaltung „Datenschutz & Mitteilungen“ (Google Ireland Limited, IAB Transparency & Consent Framework) ab. Dabei wird Code von Google geladen und deine Entscheidung in deinem Browser gespeichert. Unser eigener Banner verwaltet dann nur noch die übrigen Kategorien. Details in Abschnitt 9a.

Deine Auswahl wird zusammen mit der Banner-Version und dem Zeitpunkt im localStorage-Eintrag lw-consent gespeichert, damit wir dich nicht bei jedem Seitenaufruf erneut fragen und deine Entscheidung nachweisen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link Cookie-Einstellungen im Footer jeder Seite.

7. Schriften, Bilder & externe Links

Schriften: Die verwendeten Schriftarten (Manrope, JetBrains Mono; Lizenz SIL Open Font License) sind lokal auf unserem Server gespeichert. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift-Diensten.

Grafiken: Logo, Icons, Platzhalter und Illustrationen sind eigene CSS-/SVG-Grafiken. Offizielle Bilder, Logos oder Trailer-Material von Rockstar Games verwenden wir nicht.

Fotos von Wikimedia Commons: Einige Wiki-Artikel zeigen Fotos realer Orte, derzeit 12 Bilder von Wikimedia Commons unter freien Lizenzen (gemeinfrei, CC0, CC BY, CC BY-SA). Urheber, Lizenz und Quelle stehen in den Bildnachweisen. Wir haben die Bilder heruntergeladen, verkleinert, ins WebP-Format umgewandelt und auf unserem eigenen Server gespeichert. Sie werden von dort ausgeliefert. Beim Anzeigen besteht daher keine Verbindung zu Wikimedia oder anderen Drittservern. Das stellt auch die Sicherheitsrichtlinie unseres Servers (Content Security Policy) technisch sicher: Bilder dürfen nur von unserer eigenen Domain geladen werden.

Keine Einbettungen: Videos, Karten, Social-Media-Plugins oder sonstige Inhalte von Drittanbietern binden wir nicht ein; Trailer verlinken wir nur.

Externe Links: Wir verlinken auf externe Websites, etwa offizielle Quellen von Rockstar Games, Medienberichte oder die Datei-Seiten auf Wikimedia Commons (Wikimedia Foundation, Inc., San Francisco, USA). Erst wenn du einen solchen Link anklickst, ruft dein Browser die fremde Seite auf. Für die dortige Datenverarbeitung ist allein deren Anbieter verantwortlich.

8. Registrierung & Nutzerkonto

Du kannst freiwillig ein kostenloses Nutzerkonto anlegen, um dir einen Benutzernamen zu sichern und, sobald sie starten, Forum und Wiki zu nutzen. Konto-Dienst und Datenbank laufen auf unserem eigenen Server in Frankfurt (siehe Abschnitt 3). Für den Versand der Konto-E-Mails setzen wir den Dienstleister Brevo ein (Abschnitt 8.5). Die Registrierung ist erst ab 16 Jahren möglich (Abschnitt 8.8).

8.1 Welche Daten wir speichern

• Benutzername und E-Mail-Adresse. Der Benutzername wird öffentlich sichtbar, sobald das Forum startet. Die E-Mail-Adresse ist nie öffentlich.
• dein Passwort, ausschließlich als kryptografischer Hash (argon2id), nie im Klartext
• Zeitpunkt der Registrierung und ob deine E-Mail-Adresse bestätigt ist
• Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen. Da ein Konto nur mit der Bestätigung „mindestens 16 Jahre alt“ angelegt werden kann, belegt dieser Zeitpunkt auch diese Bestätigung. Sie wird nicht gesondert gespeichert.
• für die E-Mail-Bestätigung und das Zurücksetzen des Passworts jeweils einen einmalig nutzbaren, befristeten Code; für die Anmeldung eine Sitzungskennung mit Ablaufzeit. Alle drei werden nur als Hash gespeichert.

Wir speichern keine IP-Adressen in der Kontodatenbank. Zum Schutz vor Missbrauch (z. B. massenhafte Registrierungen, Passwort-Raten, Mail-Bombing) begrenzen wir die Zahl der Anfragen pro IP-Adresse und die Zahl der Passwort-Mails pro E-Mail-Adresse (höchstens 3 pro Stunde). Dafür werden nur Hashwerte der IP- bzw. E-Mail-Adresse im Arbeitsspeicher gehalten, höchstens 1 Stunde lang, und nie dauerhaft gespeichert. Ein unsichtbares Formularfeld hilft, Bots zu erkennen.

8.2 Zwecke und Rechtsgrundlagen

Einen Newsletter gibt es nicht. Deine E-Mail-Adresse nutzen wir nur für die Bestätigung, das Zurücksetzen des Passworts und Hinweise zu deinem Konto, etwa zu einer Moderationsentscheidung oder einer wesentlichen Änderung der Nutzungsbedingungen.

8.3 E-Mail-Bestätigung (Double-Opt-in)

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink. Er ist 48 Stunden gültig und nur einmal nutzbar. Einen neuen Link kannst du unter „Mein Konto“ anfordern. Erst nach dem Klick gilt deine Adresse als bestätigt. Unbestätigte Konten werden nach 30 Tagen automatisch gelöscht. Ist deine Adresse bereits registriert, legen wir kein zweites Konto an, sondern schicken dir einen Hinweis an diese Adresse. So verrät das Formular niemandem, ob eine Adresse bei uns registriert ist.

8.4 Passwort vergessen

Auf Anforderung senden wir dir einen Link zum Zurücksetzen. Er ist 60 Minuten gültig und nur einmal nutzbar. Das Formular antwortet immer gleich, unabhängig davon, ob zu der Adresse ein Konto besteht. Nach dem Zurücksetzen werden alle Sitzungen beendet, also alle Geräte abgemeldet.

8.5 E-Mail-Versand über Brevo (Auftragsverarbeiter)

Die Konto-E-Mails (Registrierungsbestätigung, Hinweis bei erneuter Registrierung, Passwort zurücksetzen) versenden wir über den Dienst Brevo. Vertragspartner für Kunden in Deutschland ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, eine Gesellschaft der Brevo-Gruppe (Brevo SAS, Paris, Frankreich). An Brevo werden deine E-Mail-Adresse, dein Benutzername, der Inhalt der E-Mail (einschließlich des Links) sowie technische Versanddaten wie Zeitpunkt und Zustellstatus übermittelt.

Brevo verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Agreement), der als Anhang Bestandteil der Brevo-Nutzungsbedingungen ist (Art. 28 DSGVO). Nach eigenen Angaben verarbeitet Brevo die Daten in Rechenzentren in der EU. Setzt Brevo Unterauftragsverarbeiter außerhalb der EU ein, erfolgt das nach Brevos Angaben auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO). Wie lange Brevo Versandprotokolle aufbewahrt, richtet sich nach Brevos Vorgaben; Einzelheiten nennt Brevo im Auftragsverarbeitungsvertrag und in seiner Datenschutzerklärung.

Wir werten nicht aus, ob du unsere E-Mails öffnest oder Links anklickst. Unsere E-Mails enthalten keine eingebetteten Bilder, und wir fordern bei jedem Versand an, dass Brevo keine Öffnungs- oder Klickverfolgung anwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie in Abschnitt 8.2. Weitere Informationen: Datenschutzerklärung von Brevo.

8.6 Speicherdauer & Löschung

• Konto: bis du es löschst. Unter Mein Konto kannst du dein Konto sofort löschen. Dabei werden Kontodaten, alle Sitzungen und offene Bestätigungs- bzw. Reset-Codes aus der Datenbank entfernt.
• Unbestätigte Konten: automatisch nach 30 Tagen.
• Abgelaufene Sitzungen und Codes: werden täglich automatisch entfernt. Sitzungen sind spätestens nach 14 Tagen ungültig, Bestätigungslinks nach 48 Stunden, Reset-Links nach 60 Minuten.
• Löschung durch uns: bei schweren oder wiederholten Verstößen gegen die Nutzungsbedingungen oder wenn wir den Dienst einstellen.
• Sollten Kontodaten in Sicherungskopien des Servers enthalten sein, werden sie mit dem turnusmäßigen Löschen dieser Sicherungen entfernt. Bereits zugestellte E-Mails in deinem Postfach und die Versandprotokolle bei Brevo (siehe 8.5) sind von der Kontolöschung nicht erfasst.

8.7 Selbst verwalten

Unter Mein Konto kannst du deine Daten einsehen, als JSON-Datei exportieren (Art. 15, 20 DSGVO), dein Passwort ändern und dein Konto löschen (Art. 17 DSGVO). Die Angabe der Daten ist für ein Konto erforderlich. Ohne Konto kannst du die Seite weiterhin vollständig lesen.

8.8 Mindestalter

Die Website richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Grand Theft Auto VI selbst ist in Deutschland von der USK „ohne Jugendfreigabe“ (ab 18) eingestuft. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist. Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es.

Suche: Die Suche funktioniert vollständig in deinem Browser. Suchbegriffe werden nicht an unseren Server übertragen.

9. Statistik & Werbung (nur mit Einwilligung)

Für Werbung setzen wir Google AdSense ein (siehe Abschnitt 9a). Analyse- oder Statistik-Dienste nutzen wir weiterhin nicht. Für künftige weitere Dienste gilt:

Aktuell setzen wir keine Analyse-, Statistik-, Werbe- oder Affiliate-Tracking-Dienste ein. Vorbereitete Werbeflächen sind unsichtbar und ohne Funktion; es wird kein Code von Werbeanbietern geladen. Die öffentliche Datei ads.txt und ein Bestätigungs-Meta-Tag für Google AdSense im Seitenquelltext dienen nur dem Nachweis gegenüber Google, dass uns diese Website gehört. Dabei werden beim Seitenaufruf keine personenbezogenen Daten verarbeitet und keine Verbindung zu Google aufgebaut. Wir planen, die Seite künftig über Anzeigen (Google AdSense) und gegebenenfalls Affiliate-Links zu finanzieren. Dafür gilt:

• Dienste, die Informationen auf deinem Gerät speichern oder auslesen oder dich über Websites hinweg wiedererkennen, werden erst geladen, nachdem du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher findet keine Verbindung zum jeweiligen Anbieter statt.
• Wir ergänzen diese Erklärung vorab um Anbieter, Zweck, Daten, Speicherdauer und ggf. Drittlandübermittlung.
• Anzeigen kennzeichnen wir als „Anzeige“, Affiliate-Links als „Werbung“. Auf Impressum, Datenschutz, Nutzungsbedingungen, Registrierung, Anmeldung und „Mein Konto“ blenden wir keine Anzeigen ein.

9a. Werbung mit Google AdSense

Derzeit nicht aktiv Dieser Abschnitt ist vorbereitet und gilt erst, wenn auf dieser Website tatsächlich Anzeigen von Google ausgeliefert werden. Bis dahin wird kein Code von Google geladen, es werden keine Google-Cookies gesetzt und es findet keine Verbindung zu Google statt. Den Start kündigen wir mit dem Stand-Datum dieser Erklärung an.

Aktiv Auf Seiten mit Anzeigenflächen (Startseite, News und Wiki-Artikel) liefert Google AdSense Anzeigen aus.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zur Google-Unternehmensgruppe gehört die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die Verarbeitung zu eigenen Zwecken, etwa zur Personalisierung, Messung und Betrugsabwehr, ist Google nach den Google-Bedingungen (Google Ads Controller-Controller Data Protection Terms) eigenständig verantwortlich.

Zweck: Wir finanzieren diese kostenlose Fanseite teilweise durch Anzeigen, die Google AdSense auf den mit „Anzeige“ gekennzeichneten Flächen ausliefert. Auf Impressum, Datenschutz, Nutzungsbedingungen, Registrierung, Anmeldung und „Mein Konto“ blenden wir keine Anzeigen ein.

Welche Daten: Wenn eine Seite mit Anzeigen geladen wird, sendet dein Browser automatisch Informationen an Google, u. a. die URL der besuchten Seite, deine IP-Adresse, Browser- und Geräteangaben. Google kann Cookies und ähnliche Technologien (z. B. lokale Speicherung, Pixel) im Browser setzen oder auslesen. Dritte, darunter Google, können Cookies verwenden, um Anzeigen auf Grundlage früherer Besuche auf dieser oder anderen Websites auszuliefern. Google nutzt diese Informationen laut eigener Angabe, um Anzeigen auszuliefern und zu messen, Betrug und Missbrauch zu verhindern und, je nach deiner Einwilligung und deinen Einstellungen, Anzeigen zu personalisieren.

Personalisierte, nicht personalisierte und eingeschränkte Anzeigen: Personalisierte Anzeigen werden nur mit deiner Einwilligung ausgeliefert. Ohne diese Einwilligung kann Google nicht personalisierte Anzeigen ausliefern, die sich nach dem Thema der Seite und dem ungefähren Standort richten. Möglich sind auch „eingeschränkte Anzeigen“, die keine personenbezogenen Daten zur Personalisierung verwenden. Auch dabei werden technisch notwendige Daten wie die IP-Adresse zur Auslieferung verarbeitet.

Einwilligungsverwaltung (TCF/CMP): Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz fragen wir die Einwilligung über eine von Google zertifizierte Consent-Management-Plattform (CMP) ab, die das IAB Transparency & Consent Framework (TCF) unterstützt, nämlich Googles eigene Lösung „Datenschutz & Mitteilungen“. Dort siehst du alle beteiligten Anbieter und Zwecke und kannst einzeln zustimmen oder ablehnen. Deine Auswahl wird als Einwilligungs-String in deinem Browser gespeichert und an Google und die beteiligten Werbepartner weitergegeben.

Rechtsgrundlage: deine Einwilligung, für das Speichern und Auslesen von Informationen auf deinem Gerät nach § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. a DSGVO. Die Einbindung der Einwilligungsverwaltung selbst und die Speicherung deiner Entscheidung erfolgen zur Erfüllung unserer Nachweispflicht (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Drittlandübermittlung: Dabei können Daten an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die EU-Kommission hat dafür einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Ergänzend verwendet Google nach eigener Angabe EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Dauer der von Google gesetzten Cookies legt Google fest; Einzelheiten nennt Google in den unten verlinkten Informationen. Deine Einwilligungsentscheidung bleibt gespeichert, bis du sie widerrufst oder deine Browserdaten löschst.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über Cookie-Einstellungen im Footer bzw. über den Link zu den Datenschutz-Einstellungen von Google, der bei aktiver Werbung auf jeder Seite mit Anzeigen erscheint. Personalisierte Werbung von Google kannst du außerdem in Mein Anzeigen-Center abschalten.

Weitere Informationen von Google: Wie Google Daten von Websites verwendet, auf denen Google-Dienste genutzt werden · Datenschutzerklärung von Google · Werbung bei Google · Rechtliche Rahmenbedingungen für Datenübermittlungen (Data Privacy Framework).

10. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. zur Meldung eines Leaks, einer Rechtsverletzung oder eines Fehlers), verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Nutzerkonto betrifft. Wir löschen die Nachrichten, sobald dein Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder Nachweisgründe entgegenstehen (für Meldungen siehe Abschnitt 11).

Unsere Kontaktadresse ist ein Postfach bei Gmail. Deine Nachricht wird daher auch von Google verarbeitet (für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei ist eine Übermittlung an Google LLC in die USA möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

11. Meldungen & Moderation (Digital Services Act)

Wer Inhalte auf dieser Seite meldet (z. B. Leaks oder rechtswidrige Inhalte), bitten wir nach Art. 16 des Gesetzes über digitale Dienste (DSA) um Namen und E-Mail-Adresse, die genaue Adresse (URL) des Inhalts und eine Begründung. Wir verarbeiten diese Angaben, um die Meldung zu prüfen, dir den Eingang zu bestätigen und dich über unsere Entscheidung zu informieren. Treffen wir eine Moderationsentscheidung, verarbeiten wir außerdem die Daten der betroffenen Person (Benutzername, E-Mail-Adresse, betroffener Inhalt), um ihr die Entscheidung zu begründen (Art. 17 DSA) und eine Beschwerde zu ermöglichen. Den Namen der meldenden Person geben wir dabei nur weiter, wenn das für die Begründung erforderlich ist oder du zugestimmt hast.

Solange das Forum noch nicht gestartet ist, sind Meldungen nur per E-Mail möglich (siehe Nutzungsbedingungen). Ergibt eine Meldung den Verdacht einer Straftat, die eine Gefahr für Leben oder Sicherheit von Personen darstellt, sind wir nach Art. 18 DSA verpflichtet, die zuständigen Behörden zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16–18 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung der Nutzungsbedingungen, insbesondere des Leak-Verbots). Speicherdauer: so lange, wie es für die Bearbeitung, eine mögliche Beschwerde (Frist sechs Monate nach der Entscheidung) und die Abwehr von Rechtsansprüchen erforderlich ist. Danach löschen wir die Unterlagen.

12. Empfänger im Überblick

Darüber hinaus geben wir deine Daten nicht weiter und verkaufen sie nicht.

13. Deine Rechte

Dir stehen gegenüber uns hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen

Wende dich dazu formlos an asievers455@gmail.com. Viele Rechte kannst du für dein Konto auch direkt unter Mein Konto ausüben. Bitte beachte: Da wir IP-Adressen im Zugriffsprotokoll nur gekürzt speichern, können wir diese Einträge in der Regel keiner Person zuordnen (Art. 11 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet durch uns nicht statt. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Logdaten kann die Website jedoch technisch nicht ausgeliefert werden, und ohne Benutzername, E-Mail-Adresse und Passwort kann kein Konto angelegt werden.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Du kannst dich insbesondere an die Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

15. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend per HTTPS (TLS) verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile; das Zertifikat stammt von Let’s Encrypt. Aufrufe über unverschlüsseltes HTTP werden auf HTTPS umgeleitet, und dein Browser wird per HSTS angewiesen, die Seite nur verschlüsselt aufzurufen.

Außerdem treffen wir weitere technische und organisatorische Maßnahmen, um deine Daten zu schützen, u. a.: Passwörter nur als argon2id-Hash, Sitzungs- und Einmal-Codes nur als Hash, Zugriff auf den Server nur per Schlüssel-Authentifizierung, ein eigener, isolierter Systemdienst für Nutzerkonten, restriktive Firewall-Regeln, Sicherheits-Header (u. a. Content Security Policy) und regelmäßige Updates. Absolute Sicherheit kann niemand garantieren. Bitte verwende für dein Konto ein eigenes Passwort, das du nirgendwo sonst nutzt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert, etwa wenn wir Forum, Wiki-Beiträge, Statistik oder Werbung einführen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 19. Oktober 2026