Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

Daniel Krause
Teichweg 13a
50374 Erftstadt
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Community-Plattform erforderlich ist. Die Verarbeitung erfolgt nach den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei Registrierung, Web-Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bereitstellung des Nutzerkontos)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Server-Logfiles zur Gewährleistung der Sicherheit)

2.3 Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht — weder zu Werbezwecken noch zum Profiling oder zur Datenanreicherung. Ausnahmen bestehen nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Behörde) oder wenn externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden (Hosting, CDN; siehe Abschnitte 8 und 9). Diese Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

2.4 Cookies und Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch erscheint ein Cookie-Banner, über das du die Verwendung von Cookies und vergleichbaren Technologien selbst steuerst. Die Seite ist auch ohne Einwilligung vollständig nutzbar (keine „Cookie-Wall"). Deine Auswahl wird lokal auf deinem Gerät gespeichert, zusammen mit dem Zeitpunkt und der Version des Banners. Jede Entscheidung wird zudem pseudonymisiert protokolliert (nur Auswahl, Version und Zeitpunkt — ohne IP-Adresse, ohne Account-Bezug), damit wir als Verantwortlicher Einwilligungen und Widerrufe gemäß Art. 7 Abs. 1 DSGVO nachweisen können. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Wir unterscheiden folgende Kategorien:

• Notwendig — immer aktiv, keine Einwilligung nötig (Rechtsgrundlage § 25 Abs. 2 TTDSG, technisch erforderlich)
• Statistik — nur mit deiner Einwilligung aktiv (Rechtsgrundlage § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)

2.5 Cookies im Überblick

Zusätzlich speichern wir ausschließlich im Browser (localStorage, ohne Übertragung an Server) nicht personenbezogene Einstellungen wie das Schließen des Willkommensfensters (bsn_welcome_dismissed) und deine Cookie-Einwilligung (pn_consent_v1). Deine Likes werden dagegen serverseitig in deinem Nutzerkonto gespeichert (submission_likes bzw. comment_likes) und erscheinen so auf allen deinen Geräten — siehe Abschnitt 7.

2.6 Google Analytics (anonymisierte Besucherstatistik)

Mit deiner Einwilligung setzen wir Google Analytics ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse von Google vor der Speicherung gekürzt/anonymisiert (anonymize_ip). Google-Signale und Werbepersonalisierung sind deaktiviert; es findet kein Tracking zu Werbezwecken und keine plattformübergreifende Profilbildung für Werbung statt. Details zur Datenverarbeitung durch Google: policies.google.com/privacy.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (eingeholt über den Cookie-Banner). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Footer-Link „Cookie-Einstellungen" — und die Erfassung zusätzlich per Google-Analytics-Opt-out-Browser-Add-on verhindern. Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang

Bei jedem Aufruf der Website erfasst unser System automatisiert Daten und Informationen vom zugreifenden Gerät. Folgende Daten werden in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Angefragte URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent-String (Browserkennung und Betriebssystem)
• Referrer-URL (sofern vom Browser übermittelt)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherung erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, Fehler zu analysieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse.

3.3 Speicherdauer

Die Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur im Einzelfall, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder Missbrauchs erforderlich ist.

4. Registrierung und Nutzerkonto

4.1 Beschreibung und Umfang

Du kannst auf der BSN Community ein Nutzerkonto anlegen. Bei der Registrierung werden folgende Daten erhoben und gespeichert:

• Name (öffentlich sichtbar — erscheint bei deinen Beiträgen und Kommentaren)
• E-Mail-Adresse (nicht öffentlich — dient der Kontoverwaltung und optionalen Benachrichtigungen)
• Passwort (wird ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext)
• Zeitpunkt der Registrierung
• Letzter Login-Zeitpunkt

4.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden benötigt, um dein Nutzerkonto einzurichten, zu verwalten und dir die Community-Funktionen (Beiträge, Kommentare, Likes, Folgen-Funktion) bereitzustellen.

4.3 Speicherdauer

Die Daten werden für die Dauer des aktiven Nutzerkontos gespeichert. Nach Löschung des Kontos werden alle personenbezogenen Daten gemäß Abschnitt 11 (Löschungsrecht) gelöscht.

5. Einreichung von Beiträgen ohne Account

5.1 Beschreibung und Umfang

Beiträge können auch ohne Registrierung eingereicht werden. Dabei werden folgende Daten erhoben:

• Name (öffentlich sichtbar — erscheint beim Beitrag)
• E-Mail-Adresse (nicht öffentlich — für Rückfragen und Löschungsanfragen)
• Der eingereichte Beitrag (Texte, Bilder, Videos, Sprachnachrichten)
• Zeitpunkt der Einreichung

5.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, auch Nutzenden ohne Account eine Teilnahme an der Community zu ermöglichen. Die E-Mail-Adresse dient ausschließlich dazu, bei Rückfragen oder auf Wunsch eine Löschung des Beitrags vornehmen zu können.

5.3 Speicherdauer

Die Daten werden gespeichert, solange der Beitrag öffentlich sichtbar ist. Auf Verlangen werden Beitrag und zugehörige personenbezogene Daten unverzüglich gelöscht (siehe Abschnitt 11).

6. Einreichung per Messenger (WhatsApp, Signal, Telegram)

6.1 Beschreibung und Umfang

Beiträge können grundsätzlich auch über WhatsApp, Signal oder Telegram an die BSN Community gesendet werden. Dieser Weg ist derzeit deaktiviert; die folgenden Angaben gelten für den Fall der Wiederaufnahme. Dabei werden folgende Daten verarbeitet:

• Deine Telefonnummer (für die Zustellung des Beitrags notwendig)
• Dein Name, falls du ihn angibst (wird als Autor des Beitrags angezeigt)
• Der eingereichte Inhalt (Text, Bilder, Videos, Sprachnachrichten)
• Zeitpunkt des Nachrichteneingangs

Wichtig: Der Versand erfolgt über die von dir gewählte Messenger-App. Die Betreiber von WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) und Telegram (Telegram Messenger Inc.) verarbeiten die Nachrichtenübertragung gemäß ihrer eigenen Datenschutzbestimmungen. Sobald die Nachricht auf unseren Systemen eingeht, unterliegt sie dieser Datenschutzerklärung.

6.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dir einen möglichst niedrigschwelligen Einreichungsweg zu bieten. Deine Telefonnummer wird ausschließlich für die Entgegennahme und Verarbeitung deiner Einreichung genutzt und nicht gespeichert, nachdem dein Beitrag erfolgreich veröffentlicht oder die Kommunikation abgeschlossen wurde — es sei denn, du stimmst einer dauerhaften Speicherung ausdrücklich zu.

6.3 Speicherdauer

Telefonnummern aus Messenger-Einreichungen werden unmittelbar nach Verarbeitung der Einreichung gelöscht, sofern keine weitere Korrespondenz erforderlich ist. Der eingereichte Beitrag selbst unterliegt den gleichen Speicherfristen wie andere Beiträge (siehe Abschnitt 5.3).

7. Beiträge, Kommentare, Likes und Medien

7.1 Beschreibung und Umfang

Als registrierter Nutzer kannst du Beiträge (Texte, Fotos, Videos, Sprachnachrichten), Kommentare und Likes veröffentlichen. Diese Aktivitäten werden mit deinem Profil verknüpft und — sofern es sich um Beiträge und Kommentare handelt — öffentlich auf der Plattform angezeigt.

Zusätzlich werden verarbeitet:

• Zeitstempel jeder Aktivität
• IP-Adresse bei der Erstellung (ausschließlich zur Missbrauchsprävention, nicht öffentlich)
• Reputation-Score (basierend auf deiner Aktivität, nicht auf persönlichen Merkmalen)

7.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Community-Funktionen sind Kernbestandteil des Nutzungsvertrags. Die IP-Adresse wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, um Missbrauch (Spam, Hassrede, automatisierte Angriffe) zu verhindern.

7.3 Speicherdauer

Beiträge, Kommentare und Likes bleiben grundsätzlich dauerhaft gespeichert, solange sie nicht von dir gelöscht werden oder du die Löschung deines gesamten Kontos verlangst. IP-Adressen aus Beiträgen werden nach 30 Tagen automatisch gelöscht.

8. Hosting

Die BSN Community wird auf Servern der Alfahosting GmbH, Rechenzentrum Nürnberg (Deutschland), gehostet. Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sämtliche personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet.

9. Content Delivery Network (CDN)

Zur Optimierung der Ladezeiten und zum Schutz vor DDoS-Angriffen nutzen wir das CDN von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Bei Aufrufen der Website können technisch notwendige Daten (z. B. deine IP-Adresse) über Server von Cloudflare geleitet und dort zwischengespeichert werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

10. Web-Push-Benachrichtigungen

10.1 Beschreibung und Umfang

Registrierte Nutzer können optional Web-Push-Benachrichtigungen aktivieren, um bei neuen Likes, Kommentaren und Antworten informiert zu werden. Für den Push-Versand wird ein pseudonymer Identifikator (Push-Subscription-Token) im Browser gespeichert. Dieser Token enthält keine personenbezogenen Daten und wird ausschließlich für die Zustellung der Benachrichtigungen verwendet.

10.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du wirst beim Aktivieren der Push-Benachrichtigungen um deine ausdrückliche Zustimmung gebeten.

10.3 Widerruf

Du kannst Push-Benachrichtigungen jederzeit in den Browser-Einstellungen oder über die Benachrichtigungseinstellungen in deinem Community-Profil deaktivieren.

11. Deine Betroffenenrechte

Dir stehen als betroffener Person folgende Rechte zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst jederzeit eine Bestätigung darüber verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie über die Umstände der Verarbeitung erhalten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, jederzeit und ohne Angabe von Gründen die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Dies umfasst insbesondere:

• Die vollständige Löschung deines Nutzerkontos einschließlich aller damit verbundenen Daten (Name, E-Mail, Passwort-Hash, Registrierungs- und Login-Daten)
• Die Löschung aller deiner Beiträge, Kommentare, Likes und hochgeladenen Medien
• Die Löschung der IP-Adressen, die im Zusammenhang mit deinen Aktivitäten gespeichert wurden
• Die Löschung deines Push-Subscription-Tokens

Sende deine Löschanfrage einfach an [email protected] — wir bestätigen dir die Löschung innerhalb von 14 Tagen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder du Widerspruch eingelegt hast.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die deine Interessen überwiegen.

11.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookies und Local Storage

12.1 Technisch notwendige Cookies

Die BSN Community verwendet Session-Cookies, die für die Anmeldung und die grundlegende Funktionalität der Plattform technisch notwendig sind. Diese Cookies werden gelöscht, sobald du deinen Browser schließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der technischen Plattform).

12.2 Local Storage

Für die Speicherung von Benutzereinstellungen (z. B. Theme-Wahl: Dark/Light-Mode, Sprache, Filter-Einstellungen) nutzen wir den Local Storage deines Browsers. Diese Daten sind rein lokal und werden nicht an unsere Server übertragen.

12.3 Keine Analyse-Cookies

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies. Es gibt kein Google Analytics, keine Facebook-Pixel, keine Remarketing-Tags.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Transportverschlüsselung via HTTPS (TLS)
• Passwörter werden ausschließlich als kryptographische Hashes gespeichert
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugriffsbeschränkungen auf Administratorebene
• Content-Security-Policy und weitere HTTP-Security-Header

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an aktuelle Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail oder über die Plattform mitgeteilt.

15. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten, zur Ausübung deiner Betroffenenrechte oder bei datenschutzrechtlichen Anliegen erreichst du uns unter:

E-Mail: [email protected]
Post: Daniel Krause, Teichweg 13a, 50374 Erftstadt

Stand: August 2026

16. Chat-Assistent (Brettspiel-Assistent)

16.1 Wie der Assistent antwortet

Der Chat-Assistent beantwortet Fragen zur Plattform, zur Messe SPIEL Essen und zu Brettspielen. Deine Frage wird an ein Sprachmodell übergeben, das die Antwort erzeugt. Dabei kommen zwei Wege zum Einsatz:

• Regelfall — eigener Server: Die Frage wird auf unserer eigenen Hardware in Deutschland verarbeitet. Sie verlässt unsere Infrastruktur nicht.
• Ausweichfall — Mistral AI: Ist der eigene Server ausgelastet, nicht erreichbar oder die Anfrage zu umfangreich, wird sie an die Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) übermittelt und dort verarbeitet. Übertragen werden dabei deine Frage, der bisherige Gesprächsverlauf dieser Sitzung und die vom System bereitgestellten Hintergrunddaten — ohne Namen, Konto- oder IP-Bezug. Die Verarbeitung findet innerhalb der EU statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem durchgehend verfügbaren Assistenten).

Bitte gib im Chat keine personenbezogenen Daten ein — weder deine eigenen noch die anderer Personen. Für Anliegen mit Personenbezug nutze bitte das Kontakt- und Löschformular.

16.2 Anonymes Frage-Protokoll und Bewertungen

Um den Assistenten zu verbessern, protokollieren wir anonym, welche Fragen gestellt werden, und ob eine Antwort per Daumen als hilfreich oder nicht hilfreich bewertet wurde. Gespeichert werden ausschließlich:

• der Text der Frage (gekürzt) und ein Auszug der Antwort,
• die Sprache der Oberfläche, der Seitenpfad, der Zeitpunkt und das genutzte Modell,
• bei einer Bewertung: „hilfreich“ oder „nicht hilfreich“.

Nicht gespeichert werden: Nutzerkennung, Sitzungskennung, Cookie-Inhalte und IP-Adresse. Eine Zuordnung zu deiner Person oder zu deinem Konto ist damit nicht möglich — auch nicht durch uns. Vor dem Speichern werden E-Mail-Adressen und längere Ziffernfolgen (etwa Telefon- oder Kontonummern) automatisch ersetzt.

Zweck ist ausschließlich die Verbesserung des Assistenten: Wir erkennen daran, welche Fragen häufig gestellt werden und wo Antworten nicht getragen haben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

16.3 Speicherdauer

Frage-Protokoll und Bewertungen werden nach 90 Tagen automatisch gelöscht. Da die Einträge keinen Personenbezug enthalten, ist eine Zuordnung zu einer einzelnen Person und damit eine gezielte vorzeitige Löschung technisch nicht möglich.

8. Rechte der betroffenen Personen — Löschung und Ausblenden von Beiträgen

Du hast das Recht, die Löschung beziehungsweise das Ausblenden von Beiträgen zu beantragen, die dich betreffen — auch wenn du sie nicht selbst erstellt hast. Der einfachste Weg ist das Formular „Beitrag löschen lassen“, das in der Navigation und im Footer verlinkt ist.

Rechtsgrundlagen hierfür sind insbesondere:

• DSGVO Art. 17 — Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“) sowie Art. 18 (Einschränkung der Verarbeitung).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — Recht am eigenen Bild.
• § 97 UrhG — Unterlassung/Beseitigung bei Urheberrechtsverletzungen.
• §§ 823, 1004 BGB sowie §§ 185–187 StGB — Persönlichkeitsrechte, Beleidigung, üble Nachrede.
• § 20 Abs. 1 Nr. 1 DDG — Notice-and-Take-Down bei rechtswidrigen Inhalten.

Jeder Antrag wird von der Redaktion geprüft (unterstützt durch eine KI-Vorprüfung auf dem eigenen Server). Bei berechtigter Beschwerde wird der Beitrag vorübergehend ausgeblendet und der betroffene Autor erhält die Gelegenheit zur Stellungnahme. Über die endgültige Entscheidung (Löschen, ausgeblendet lassen oder wieder einblenden) entscheidet die Redaktion. Anträge ohne Angabe eines Rechtsgrundes können nicht bearbeitet werden.