Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sebastian Uhlig
Kreuzbergstr. 74a, 40489 Düsseldorf
E-Mail: [email protected]

Hosting und Server-Logfiles

Diese Website wird bei Hetzner Online GmbH gehostet. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse und den Browsertyp. Dies ist erforderlich, um die Seiten auszuliefern, Missbrauch abzuwehren und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logfiles werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Cookies und lokale Speicherung

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Website technisch erforderlich sind. Sie dienen weder der Analyse noch der Werbung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

• spielemedia-session: Sitzungscookie. Es hält dich angemeldet und schützt Formulare. Es verfällt nach 120 Minuten Inaktivität. Wenn du bei der Anmeldung „Angemeldet bleiben“ wählst, setzt das System zusätzlich ein langlebiges Anmelde-Cookie.

• XSRF-TOKEN: Schutz vor gefälschten Anfragen (CSRF). Es enthält nur einen zufälligen Wert.

• sm_consent: Speichert deine Cookie-Auswahl (Version, ob externe Medien erlaubt sind, Zeitpunkt). Es bleibt ein Jahr erhalten, damit wir dich nicht bei jedem Besuch erneut fragen müssen.

Die Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

Benutzerkonto

Für ein Konto speichern wir Name, Benutzername, E-Mail-Adresse und dein Passwort (nur als Hash, nie im Klartext). Freiwillig kannst du ein Profilfoto und eine kurze Beschreibung („Bio“) hinterlegen. Dein Benutzername, Name und Profilfoto sind bei deinen Beiträgen öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt.

Zur Verwaltung deiner Anmeldung speichert der Server außerdem, wann und von welcher IP-Adresse und mit welchem Browser eine Sitzung zuletzt aktiv war. Diese Angaben werden mit Ablauf der Sitzung gelöscht.

Passkeys und Zwei-Faktor-Anmeldung

Wenn du Passkeys einrichtest, speichern wir nur den öffentlichen Schlüssel, die Kennung und den von dir vergebenen Namen des Authentifikators sowie den Zeitpunkt der letzten Nutzung. Der private Schlüssel verlässt dein Gerät nie. Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das Geheimnis für die Authentifizierungs-App und die Wiederherstellungscodes verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Sicherheit deines Kontos).

Kommentare, Live-Chat und Forum

Kommentare, Chat-Nachrichten und Forenbeiträge sind öffentlich bzw. für angemeldete Nutzer sichtbar und werden mit deinem Benutzernamen und dem Zeitpunkt gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Beiträge bleiben bis zur Löschung durch dich, die Redaktion oder die Löschung deines Kontos erhalten. Von der Redaktion gelöschte Kommentare werden zunächst nur ausgeblendet und können wiederhergestellt werden. Bitte beachte unsere Netiquette und veröffentliche keine personenbezogenen Daten Dritter.

Live-Verbindung (WebSocket)

Für neue Kommentare, den Chat und die Anzeige, wer online ist, baut dein Browser eine WebSocket-Verbindung zu unserem eigenen Server auf (Laravel Reverb). Es werden keine Dienste Dritter eingebunden. Die Verbindung besteht nur, solange du die jeweilige Seite geöffnet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

E-Mails

Wir versenden E-Mails nur im Zusammenhang mit deinem Konto: zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts. Absender ist [email protected]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

YouTube-Videos

Videos von YouTube werden erst eingebunden, wenn du in den Cookie-Einstellungen externen Medien zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen die erweiterte Datenschutzvariante (youtube-nocookie.com). Erst mit der Zustimmung und dem Start des Videos wird eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland hergestellt; dabei kann deine IP-Adresse an Google übermittelt werden. Eine Übermittlung in die USA ist möglich. Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen.

Schriftarten

Die Schriften Archivo und Source Serif 4 werden von unserem eigenen Server geladen. Dabei findet keine Verbindung zu Google oder anderen Anbietern statt.

Bilder und Bildnachweise

Bilder werden von unserem eigenen Server ausgeliefert. Fotos, die ursprünglich von Unsplash stammen, haben wir lokal gespeichert und nennen die Urheber in den Bildnachweisen. Beim Aufruf der Seiten findet keine Verbindung zu Unsplash statt.

Reichweitenmessung und Tracking

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzerprofile.

Empfänger der Daten

Außer an die oben genannten Dienstleister (Hoster, E-Mail-Versand, bei Zustimmung YouTube) geben wir keine personenbezogenen Daten weiter, es sei denn, wir sind dazu gesetzlich verpflichtet.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Zur Ausübung deiner Rechte schreib an [email protected].

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Behörde deines Wohnorts.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Das Datum der letzten Änderung steht oben auf dieser Seite.