Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Denny Seifert Tulpenstraße 11 74747 Ravenstein Deutschland

Telefon: 06297 9289923 E-Mail: dennyo@web.de

Ich betreibe diese Website als Privatperson. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, meiner Inhalte und Leistungen sowie zur Gewährleistung der IT-Sicherheit erforderlich ist. Ich setze keine Analyse-, Tracking- oder Werbedienste ein und binde keine externen Schriftarten, Skripte oder Inhalte von Drittanbietern ein. Alle Ressourcen (Schriften, Icons, Skripte) werden von meinem eigenen Server ausgeliefert.

3. Hosting und Server-Protokolle

Die Website wird auf einem selbst betriebenen Server in meinen privaten Räumlichkeiten in Deutschland betrieben. Ein externer Hosting-Anbieter wird nicht eingesetzt.

Beim Aufruf der Website verarbeitet der vorgeschaltete Reverse Proxy technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Browserkennung). Diese Zugriffsprotokolle werden nach [BITTE PRÜFEN UND EINTRAGEN: z. B. 14] Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Benutzerkonto und Registrierung

Wenn Sie ein Benutzerkonto anlegen, verarbeite ich:

• E-Mail-Adresse (Anmeldung, Kontokommunikation)
• Anzeigename
• Passwort – ausschließlich als Argon2id-Hash, niemals im Klartext
• Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der letzten Anmeldung
• zugewiesene Rollen
• Nachweis, welche Version dieser Datenschutzerklärung Sie bei der Registrierung zur Kenntnis genommen haben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Die Daten werden gespeichert, bis Sie Ihr Konto löschen. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde, werden automatisch gelöscht.

Zum Schutz vor automatisierten Registrierungen verwende ich ein verstecktes Formularfeld sowie eine Zeitprüfung. Dienste Dritter (z. B. CAPTCHA-Anbieter) werden dafür nicht eingesetzt.

5. Anmeldung, Sitzungen und Sicherheit

Für die Anmeldung setze ich ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt 11). Zu jeder Sitzung speichere ich: Zeitpunkt der Erstellung und der letzten Aktivität, Ablaufzeitpunkt, eine gekürzte Browserkennung (User-Agent) sowie einen pseudonymisierten Wert (HMAC) der IP-Adresse. So können Sie Ihre aktiven Sitzungen einsehen und beenden.

Zum Schutz vor Missbrauch (z. B. Passwort-Rateangriffe) zähle ich fehlgeschlagene Versuche pro pseudonymisierter IP-Adresse und pro Konto für kurze Zeiträume (höchstens wenige Stunden).

Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, fehlgeschlagene Anmeldeversuche, Passwort- und 2FA-Änderungen, administrative Aktionen) werden in einem Sicherheitsprotokoll mit Zeitpunkt, betroffenem Konto und pseudonymisierter IP-Adresse gespeichert. Passwörter, Codes oder Tokens werden dort nie gespeichert. Die Einträge werden nach 365 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und Ihres Kontos) in Verbindung mit Art. 32 DSGVO.

6. Zwei-Faktor-Authentifizierung (2FA)

Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichere ich das gemeinsame TOTP-Geheimnis verschlüsselt (AES-256-GCM) sowie Hashwerte Ihrer Wiederherstellungscodes. Die Authenticator-App auf Ihrem Gerät wählen Sie selbst; ich erhalte von ihr keine Daten. Der QR-Code zur Einrichtung wird auf meinem Server erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Passwort-Wiederherstellung und E-Mail-Bestätigung

Für die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts und die Änderung der E-Mail-Adresse erzeuge ich zeitlich begrenzte Einmal-Links. Gespeichert wird nur ein Hashwert des Links. Die Links werden nach Ablauf bzw. spätestens 7 Tage nach Verwendung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand

Ich versende ausschließlich transaktionale E-Mails (Bestätigungen, Passwort-Wiederherstellung, Sicherheitshinweise, Einladungen). Einen Newsletter gibt es nicht. Der Versand erfolgt über den E-Mail-Dienst von dnslinq: [BITTE ERGÄNZEN: vollständiger Firmenname und Anschrift laut Impressum von dnslinq]. Die E-Mails werden dabei auf den Servern des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Name, E-Mail-Adresse, Betreff und Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Anfragen werden nach 180 Tagen automatisch gelöscht.

10. News, Downloads und hochgeladene Dateien

Bei Beiträgen wird der Anzeigename der Autorin bzw. des Autors angezeigt. Beim Herunterladen von Dateien zähle ich ausschließlich die Anzahl der Downloads je Version, ohne Bezug zu Ihrer Person. Hochgeladene Dateien (nur durch berechtigte Redaktion bzw. Administration) werden auf meinem Server gespeichert.

11. Cookies und lokale Speicherung

Ich verwende ausschließlich technisch notwendige Speicherungen:

Name	Zweck	Speicherdauer
__Host-lng_session	Sitzungs-Cookie für angemeldete Benutzer (HttpOnly, Secure, SameSite=Lax)	bis zur Abmeldung bzw. max. 30 Tage nach letzter Aktivität
lng-theme (localStorage)	Speichert Ihre Wahl zwischen hellem und dunklem Design, nur wenn Sie den Schalter verwenden	bis Sie ihn im Browser löschen

Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist daher nicht erforderlich; ein Cookie-Banner wird nicht angezeigt.

12. Empfänger

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger ist ausschließlich der unter Abschnitt 8 genannte E-Mail-Anbieter, soweit für den Versand von E-Mails erforderlich.

13. Speicherdauer, Kontolöschung und Datensicherungen

Sie können Ihr Konto jederzeit im Mitgliederbereich unter „Datenschutz“ löschen. Nach einer Widerrufsfrist von 14 Tagen werden Ihre personenbezogenen Daten gelöscht bzw. anonymisiert. Von Ihnen verfasste Beiträge bleiben ohne Personenbezug erhalten („Gelöschtes Konto“). Sicherheitsprotokolle werden nach Ablauf ihrer Frist gelöscht.

Zum Schutz vor Datenverlust erstelle ich regelmäßig Datensicherungen auf meinen eigenen Geräten. Gelöschte Daten können darin noch bis zum regulären Überschreiben der Sicherungen enthalten sein, längstens [BITTE PRÜFEN: z. B. 6 Wochen]. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Datenverlust verwendet.

14. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Kopie Ihrer Kontodaten können Sie im Mitgliederbereich unter „Datenschutz“ selbst herunterladen. Für alle weiteren Anliegen wenden Sie sich an die oben genannten Kontaktdaten.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.