irrlichtandClaude Opus 5.5
047ad392d9
Mit Zusatzwissen ließ sich ein Netz aus der Reichweitenmessung einer Person zuordnen. Die Erklärung sagt deshalb nur noch, dass einzelne Personen in der Regel nicht bestimmbar sind. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TiXsPUqw7oeomZ8wZrQW5q
210 lines
7.6 KiB
HTML
210 lines
7.6 KiB
HTML
<!DOCTYPE html>
|
|
<html lang="de">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<title>Datenschutz - Kontrollverlust</title>
|
|
<link rel="stylesheet" href="/src/app.css">
|
|
</head>
|
|
<body>
|
|
<header>
|
|
<nav id="legal">
|
|
<a href="/static/docs/impressum.html">Impressum</a> -
|
|
<a href="/static/docs/datenschutz.html">Datenschutz</a> -
|
|
<a href="/static/docs/beitragsordnung.html">Beitragsordnung</a> -
|
|
<a href="/stats">Statistik</a>
|
|
</nav>
|
|
<a href="/"><h1>Kontrollverlust</h1></a>
|
|
</header>
|
|
|
|
<main>
|
|
<div class="doc">
|
|
<h1>Datenschutzerklärung</h1>
|
|
|
|
<p><strong>Verantwortlicher</strong><br>
|
|
David Bernet<br>
|
|
Merseburger Str. 108<br>
|
|
06110 Halle (Saale)<br>
|
|
<br>
|
|
Telefon: +49-15782760787<br>
|
|
E-Mail: <a>stress@bnd.wtf</a>
|
|
</p>
|
|
|
|
<p><strong>Übersicht der erfassten Daten</strong></p>
|
|
<table border="1" cellpadding="8" cellspacing="0" style="border-collapse: collapse; width: 100%;">
|
|
<tr style="background-color: #f0f0f0;">
|
|
<th>Datenart</th>
|
|
<th>Zweck</th>
|
|
<th>Speicherdauer</th>
|
|
<th>Rechtsgrundlage</th>
|
|
</tr>
|
|
<tr>
|
|
<td>Benutzername</td>
|
|
<td>Kontoidentifikation</td>
|
|
<td>Bis zur Löschung</td>
|
|
<td>Vertragserfüllung</td>
|
|
</tr>
|
|
<tr>
|
|
<td>Passwort (gehasht)</td>
|
|
<td>Authentifizierung</td>
|
|
<td>Bis zur Löschung</td>
|
|
<td>Vertragserfüllung</td>
|
|
</tr>
|
|
<tr>
|
|
<td>Session-Token</td>
|
|
<td>Angemeldet bleiben</td>
|
|
<td>Gewählte Dauer (20 Min - 1 Jahr)</td>
|
|
<td>Vertragserfüllung</td>
|
|
</tr>
|
|
<tr>
|
|
<td>Beiträge & Bilder</td>
|
|
<td>Forumsinhalt</td>
|
|
<td>Bis zur Löschung</td>
|
|
<td>Vertragserfüllung</td>
|
|
</tr>
|
|
<tr>
|
|
<td>IP-Adresse (vollständig)</td>
|
|
<td>Technische Bereitstellung</td>
|
|
<td>Max. 24 Stunden</td>
|
|
<td>Berechtigtes Interesse</td>
|
|
</tr>
|
|
<tr>
|
|
<td>IP-Adresse (anonymisiert)</td>
|
|
<td>Reichweitenmessung (Seitenaufrufe)</td>
|
|
<td>Unbegrenzt</td>
|
|
<td>Berechtigtes Interesse</td>
|
|
</tr>
|
|
</table>
|
|
<br>
|
|
|
|
<p><strong>1. Registrierung und Benutzerkonto</strong><br><br>
|
|
<em>Erfasste Daten:</em>
|
|
<ul>
|
|
<li>Benutzername (öffentlich sichtbar)</li>
|
|
<li>Passwort (mindestens 10 Zeichen)</li>
|
|
</ul>
|
|
<em>Verarbeitung:</em>
|
|
<ul>
|
|
<li>Passwort wird mit bcrypt gehasht gespeichert (Klartext wird nicht gespeichert)</li>
|
|
<li>Benutzername wird bereinigt und in Kleinbuchstaben konvertiert</li>
|
|
<li>Keine E-Mail-Adresse erforderlich</li>
|
|
</ul>
|
|
<em>Zweck:</em> Erstellung und Verwaltung des Benutzerkontos<br>
|
|
<em>Rechtsgrundlage:</em> Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)<br>
|
|
<em>Speicherdauer:</em> Bis zur Löschung des Kontos
|
|
</p>
|
|
|
|
<p><strong>2. Anmeldung und Sessions</strong><br><br>
|
|
<em>Erfasste Daten:</em>
|
|
<ul>
|
|
<li>Session-Token (zufällig generiert)</li>
|
|
<li>Erstellungs- und Ablaufzeitpunkt</li>
|
|
</ul>
|
|
<em>Cookies:</em>
|
|
<ul>
|
|
<li><code>session</code> - Speichert den Anmeldestatus (HttpOnly, SameSite=Lax, Secure)</li>
|
|
<li><code>csrf_token</code> - Schutz vor CSRF-Angriffen (HttpOnly, SameSite=Strict)</li>
|
|
</ul>
|
|
<em>Wählbare Session-Dauer:</em> 20 Minuten, 1 Stunde, 5 Stunden, 24 Stunden oder 1 Jahr<br>
|
|
<em>Zweck:</em> Authentifizierung und Sicherheit<br>
|
|
<em>Rechtsgrundlage:</em> Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
|
|
</p>
|
|
|
|
<p><strong>3. Forumsbeiträge</strong><br><br>
|
|
<em>Erfasste Daten:</em>
|
|
<ul>
|
|
<li>Textinhalt (max. 1000 Zeichen)</li>
|
|
<li>Erstellungszeitpunkt</li>
|
|
<li>Verknüpfung zum Benutzerkonto</li>
|
|
<li>Optional: Hochgeladenes Bild (JPG, PNG, GIF; max. 1024x1024 Pixel)</li>
|
|
</ul>
|
|
<em>Sichtbarkeit:</em> Beiträge und Benutzername sind öffentlich einsehbar<br>
|
|
<em>Linkvorschau:</em> Enthält ein Beitrag einen Link, ruft unser Server von der verlinkten Seite Titel, Seiten- bzw. Kanalname und Vorschaubild ab (bei YouTube über den öffentlichen oEmbed-Dienst von YouTube) und speichert sie auf unserem Server. Die Vorschau wird Ihnen ausschließlich von unserem Server ausgeliefert; beim Anzeigen werden keine Daten an die verlinkte Seite oder an YouTube übermittelt. Erst wenn Sie die Vorschau oder den Link anklicken, rufen Sie die fremde Seite selbst auf.<br>
|
|
<em>Zweck:</em> Bereitstellung der Forumsfunktion<br>
|
|
<em>Rechtsgrundlage:</em> Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)<br>
|
|
<em>Speicherdauer:</em> Bis zur Löschung durch den Nutzer
|
|
</p>
|
|
|
|
<p><strong>4. Server-Logs</strong><br><br>
|
|
<em>Erfasste Daten:</em>
|
|
<ul>
|
|
<li>IP-Adresse</li>
|
|
<li>Zugriffszeitpunkt</li>
|
|
<li>Angeforderte Seite</li>
|
|
</ul>
|
|
<em>Zweck:</em> Technische Bereitstellung der Website und Fehleranalyse<br>
|
|
<em>Rechtsgrundlage:</em> Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)<br>
|
|
<em>Speicherdauer:</em> Maximal 24 Stunden
|
|
</p>
|
|
|
|
<p><strong>5. Anonymisierte Reichweitenmessung</strong><br><br>
|
|
<em>Erfasste Daten:</em>
|
|
<ul>
|
|
<li>Anonymisierte IP-Adresse (IPv4: letzte 16 Bit entfernt, IPv6: letzte 96 Bit entfernt)</li>
|
|
<li>Zugriffstag (ohne Uhrzeit)</li>
|
|
<li>Aufgerufene Seite</li>
|
|
</ul>
|
|
<em>Verarbeitung:</em>
|
|
<ul>
|
|
<li>Die IP-Adresse wird unmittelbar bei der Verarbeitung gekürzt; die vollständige Adresse wird zu keinem Zeitpunkt gespeichert oder weiterverwendet.</li>
|
|
<li>Aus der bereits anonymisierten IP-Adresse wird zusätzlich der Netzbetreiber (das autonome System, z. B. „AS3320 Deutsche Telekom AG") bestimmt. Dies ist kein zusätzlich erhobenes Merkmal, sondern eine Einordnung der anonymisierten IP-Adresse anhand eines lokalen Datensatzes (MaxMind GeoLite2-ASN). Auch für diese Einordnung wird nicht die vollständige IP-Adresse herangezogen. Es findet keine Standortbestimmung statt.</li>
|
|
<li>Die Auswertung erfolgt ausschließlich auf unserem Server. Die IP-Adresse wird zu keinem Zeitpunkt an Dritte übermittelt; insbesondere erfolgt keine Online-Abfrage bei MaxMind.</li>
|
|
<li>Es werden ausschließlich aggregierte Zählwerte gespeichert (Aufrufe je Tag, anonymisiertem Netz, Seite und Netzbetreiber). Es kommen keine Cookies und keine sonstige Speicherung auf Ihrem Endgerät zum Einsatz.</li>
|
|
</ul>
|
|
<em>Zweck:</em> Erfassung des Seitenwachstums und der Reichweite (Seitenaufrufe)<br>
|
|
<em>Rechtsgrundlage:</em> Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)<br>
|
|
<em>Hinweis:</em> Die Daten sind so stark gekürzt und zusammengefasst, dass einzelne Personen daraus in der Regel nicht bestimmt werden können.
|
|
</p>
|
|
|
|
<p><strong>6. Datenlöschung</strong><br><br>
|
|
<em>Beitrag löschen:</em>
|
|
<ul>
|
|
<li>Inhalt und Bilder werden entfernt</li>
|
|
<li>Beitragsstruktur bleibt erhalten (zeigt "[gelöscht]")</li>
|
|
</ul>
|
|
<em>Konto löschen:</em>
|
|
<ul>
|
|
<li>Alle eigenen Beiträge werden wie oben gelöscht</li>
|
|
<li>Alle Sessions werden beendet</li>
|
|
<li>Benutzername und Passwort werden gelöscht</li>
|
|
<li>Hochgeladene Bilder werden vom Server entfernt</li>
|
|
</ul>
|
|
</p>
|
|
|
|
<p><strong>7. Nicht erfasste Daten</strong><br><br>
|
|
Folgende Daten werden nicht erhoben:
|
|
<ul>
|
|
<li>E-Mail-Adresse</li>
|
|
<li>Standortdaten</li>
|
|
<li>Geräte- oder Browserinformationen</li>
|
|
<li>Tracking durch Drittanbieter</li>
|
|
<li>Werbe-Cookies</li>
|
|
</ul>
|
|
</p>
|
|
|
|
<p><strong>8. Ihre Rechte</strong><br><br>
|
|
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
|
|
<ul>
|
|
<li><em>Auskunft:</em> Welche Daten über Sie gespeichert sind</li>
|
|
<li><em>Berichtigung:</em> Korrektur unrichtiger Daten</li>
|
|
<li><em>Löschung:</em> Entfernung Ihrer Daten (siehe Abschnitt 6)</li>
|
|
<li><em>Widerspruch:</em> Gegen die Verarbeitung auf Basis berechtigter Interessen</li>
|
|
<li><em>Beschwerde:</em> Bei der zuständigen Datenschutzbehörde</li>
|
|
</ul>
|
|
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
|
|
</p>
|
|
|
|
<p><strong>9. Sicherheitsmaßnahmen</strong><br><br>
|
|
<ul>
|
|
<li>Passwörter werden mit bcrypt gehasht (nicht im Klartext gespeichert)</li>
|
|
<li>Session-Cookies sind HttpOnly (kein JavaScript-Zugriff)</li>
|
|
<li>CSRF-Schutz bei allen Formularen</li>
|
|
<li>HTTPS-Verschlüsselung</li>
|
|
</ul>
|
|
</p>
|
|
|
|
</div>
|
|
</main>
|
|
</body>
|
|
</html>
|