Datenschutzerklärung

1 · Verantwortlicher

AURAX Interactive · Benjamin Hakbilir
Hafenstraße 6, 26603 Aurich, Deutschland
E-Mail: benny@bmretro.de

2 · Grundsatz

Wir erheben so wenig Daten wie möglich. Für die Teilnahme am Forum brauchen wir keine E-Mail-Adresse, keinen Klarnamen und keine Telefonnummer – ein frei gewählter Benutzername und ein Passwort genügen.

3 · Welche Daten wir verarbeiten

• Benutzername: frei wählbar, für alle sichtbar.
• Passwort: wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert. Das Klartext-Passwort wird nirgends abgelegt und ist auch für den Betreiber nicht lesbar oder wiederherstellbar.
• Sicherheitsfrage (freiwillig): Der Fragetext wird im Klartext gespeichert und ist öffentlich sichtbar, sobald jemand deinen Benutzernamen auf der Seite „Passwort vergessen" eingibt. Die Antwort wird nur als kryptografischer Hash abgelegt und ist für niemanden lesbar – auch nicht für den Betreiber. Du kannst die Frage jederzeit ändern oder löschen.
• Beiträge, Themen, Bewertungen und Meldungen samt Zeitpunkt.
• Zeitpunkt der Registrierung und der letzten Anmeldung.
• Gekürzte IP-Adresse: Das letzte Segment wird vor dem Speichern entfernt (z. B. 91.44.12.0). Sie dient nur der Abwehr von Missbrauch und automatisierten Anmeldeversuchen.
• Sitzungs-Cookie mit dem Namen bmforum: hält dich während des Besuchs angemeldet und wird beim Abmelden bzw. Schließen des Browsers gelöscht.
• Cookie „Angemeldet bleiben“ mit dem Namen bmforum_merk: wird nur gesetzt, wenn du beim Anmelden ausdrücklich den entsprechenden Haken setzt. Er enthält einen Zufallsschlüssel ohne Namen oder Passwort und läuft nach 90 Tagen ab. In der Datenbank liegen dazu der Schlüssel (nur als Hash), Zeitpunkt der letzten Nutzung und eine grobe Gerätebezeichnung (z. B. „iPhone · Safari“) – sichtbar nur für dich in deinem Profil. Du löschst ihn jederzeit über „Abmelden“ oder „Auf allen Geräten abmelden“ in deinem Profil; ein Passwortwechsel entwertet ihn ebenfalls.

4 · Zwecke und Rechtsgrundlagen

• Betrieb des Forums, Anmeldung, Veröffentlichung von Beiträgen: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsabwehr, Moderation und Erfüllung gesetzlicher Löschpflichten: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Der Sitzungs-Cookie ist für den Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung.
• Der Cookie „Angemeldet bleiben“ wird ausschließlich auf deine ausdrückliche Anforderung hin gesetzt (Häkchen beim Anmelden) – § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Ohne Häkchen wird er nicht gesetzt. Du kannst ihn jederzeit durch Abmelden wieder entfernen.

5 · Öffentlichkeit der Beiträge

Themen und Beiträge sind für alle Besucher sichtbar und können von Suchmaschinen erfasst werden. Bitte veröffentliche dort keine Angaben, die Rückschlüsse auf deine Person zulassen.

6 · Automatische Wortprüfung

Jeder Beitrag wird beim Absenden automatisch mit einer Liste beleidigender und diskriminierender Begriffe abgeglichen. Auffällige Beiträge werden intern zur Prüfung gemeldet, besonders schwere Fälle abgelehnt. Eine darüber hinausgehende automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt; die endgültige Entscheidung trifft immer ein Mensch.

7 · Hosting

Das Forum wird bei unserem Hoster betrieben, der die Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seiten fallen serverseitige Protokolldaten an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Datei), die der Hoster kurzzeitig zur Sicherstellung des technischen Betriebs speichert.

8 · Schriftarten

Diese Seite lädt keine Schriftarten, Skripte, Bilder oder sonstigen Inhalte von externen Servern. Die verwendeten Schriftarten (Oswald und Source Sans 3, beide unter der SIL Open Font License) liegen auf unserem eigenen Server. Es findet dadurch keine Übertragung deiner IP-Adresse an Dritte statt – insbesondere nicht an Google.

9 · Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Beiträge: bis zur Löschung durch dich oder den Betreiber.
• Gekürzte IP der letzten Anmeldung: bis zur nächsten Anmeldung bzw. Kontolöschung.
• Fehlgeschlagene Anmeldeversuche: 15 Minuten.
• Meldungen und Moderationsvermerke: bis zu 12 Monate zur Nachvollziehbarkeit.

10 · Weitergabe an Dritte

Es findet keine Weitergabe an Dritte statt – außer an den Hoster als Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

11 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Dein Konto kannst du jederzeit selbst im Bereich „Mein Bereich" löschen. Für alles Weitere genügt eine Nachricht an benny@bmretro.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12 · Änderungen

Wir passen diese Erklärung an, wenn sich das Forum oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.