Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

Daniel Krause
Teichweg 13a
50374 Erftstadt
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Community-Plattform erforderlich ist. Die Verarbeitung erfolgt nach den Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei Registrierung, Web-Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bereitstellung des Nutzerkontos)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Server-Logfiles zur Gewährleistung der Sicherheit)

2.3 Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht — weder zu Werbezwecken noch zum Profiling oder zur Datenanreicherung. Ausnahmen bestehen nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Behörde) oder wenn externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden (Hosting, CDN; siehe Abschnitte 8 und 9). Diese Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

2.4 Cookies und Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch erscheint ein Cookie-Banner, über das du die Verwendung von Cookies und vergleichbaren Technologien selbst steuerst. Die Seite ist auch ohne Einwilligung vollständig nutzbar (keine „Cookie-Wall"). Deine Auswahl wird lokal auf deinem Gerät gespeichert, zusammen mit dem Zeitpunkt und der Version des Banners. Jede Entscheidung wird zudem pseudonymisiert protokolliert (nur Auswahl, Version und Zeitpunkt — ohne IP-Adresse, ohne Account-Bezug), damit wir als Verantwortlicher Einwilligungen und Widerrufe gemäß Art. 7 Abs. 1 DSGVO nachweisen können. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Wir unterscheiden folgende Kategorien:

• Notwendig — immer aktiv, keine Einwilligung nötig (Rechtsgrundlage § 25 Abs. 2 TTDSG, technisch erforderlich)
• Statistik — nur mit deiner Einwilligung aktiv (Rechtsgrundlage § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)

2.5 Cookies im Überblick

Zusätzlich speichern wir ausschließlich im Browser (localStorage, ohne Übertragung an Server) nicht personenbezogene Einstellungen wie das Schließen des Willkommensfensters (bsn_welcome_dismissed) und deine Cookie-Einwilligung (pn_consent_v2). Deine Likes werden dagegen serverseitig in deinem Nutzerkonto gespeichert (submission_likes bzw. comment_likes) und erscheinen so auf allen deinen Geräten — siehe Abschnitt 7.

2.6 Google Analytics (anonymisierte Besucherstatistik)

Mit deiner Einwilligung setzen wir Google Analytics ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse von Google vor der Speicherung gekürzt/anonymisiert (anonymize_ip). Google-Signale und Werbepersonalisierung sind deaktiviert; es findet kein Tracking zu Werbezwecken und keine plattformübergreifende Profilbildung für Werbung statt. Details zur Datenverarbeitung durch Google: policies.google.com/privacy.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (eingeholt über den Cookie-Banner). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Footer-Link „Cookie-Einstellungen" — und die Erfassung zusätzlich per Google-Analytics-Opt-out-Browser-Add-on verhindern. Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

2.7 Cloudflare Web Analytics (Besucherstatistik ohne Cookies)

Zusätzlich messen wir mit Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), wie oft unsere Seiten aufgerufen werden und wie schnell sie laden. Dazu lädt dein Browser ein kleines Skript von Cloudflare, das beim Laden und beim Verlassen einer Seite folgende Angaben an unsere eigene Domain (/cdn-cgi/rum) schickt: die aufgerufene Seite, die verweisende Seite (Referrer), Browser, Betriebssystem und Gerätetyp sowie Ladezeiten und Leistungswerte der Seite. Cloudflare leitet daraus außerdem das Land ab.

Die Messung kommt ohne Cookies, ohne lokalen Speicher und ohne Fingerabdruck aus. Deine IP-Adresse wird von Cloudflare im nächstgelegenen Rechenzentrum verworfen und nicht gespeichert; einzelne Besuche werden keiner Person und keinem Konto zugeordnet. Wir sehen nur zusammengefasste Zahlen. Cloudflare bewahrt die Einzelwerte 7 Tage auf und danach nur noch eine verdichtete Stichprobe; abrufbar sind die Statistiken für die letzten 6 Monate. Für Cloudflare gilt der in Abschnitt 9 genannte Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung von Reichweite und Ladezeiten, um unser Angebot zu verbessern). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 11.6). Technisch verhinderst du die Messung, indem du in deinem Browser Skripte von static.cloudflareinsights.com blockierst, etwa mit einem Inhaltsblocker. Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang

Bei jedem Aufruf der Website erfasst unser System automatisiert Daten und Informationen vom zugreifenden Gerät. Folgende Daten werden in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Angefragte URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent-String (Browserkennung und Betriebssystem)
• Referrer-URL (sofern vom Browser übermittelt)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Speicherung erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, Fehler zu analysieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse.

3.3 Speicherdauer

Die Logfiles werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht (tägliche Rotation über 14 Generationen). Eine darüber hinausgehende Speicherung erfolgt nur im Einzelfall, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder Missbrauchs erforderlich ist.

4. Registrierung und Nutzerkonto

4.1 Beschreibung und Umfang

Du kannst auf der BSN Community ein Nutzerkonto anlegen. Bei der Registrierung werden folgende Daten erhoben und gespeichert:

• Name (öffentlich sichtbar — erscheint bei deinen Beiträgen und Kommentaren)
• E-Mail-Adresse (nicht öffentlich — dient der Kontoverwaltung und optionalen Benachrichtigungen)
• Passwort (wird ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext)
• Zeitpunkt der Registrierung
• Letzter Login-Zeitpunkt

4.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden benötigt, um dein Nutzerkonto einzurichten, zu verwalten und dir die Community-Funktionen (Beiträge, Kommentare, Likes, Folgen-Funktion) bereitzustellen.

4.3 Speicherdauer

Die Daten werden für die Dauer des aktiven Nutzerkontos gespeichert. Nach Löschung des Kontos werden alle personenbezogenen Daten gemäß Abschnitt 11 (Löschungsrecht) gelöscht.

5. Einreichung von Beiträgen ohne Account

5.1 Beschreibung und Umfang

Beiträge können auch ohne Registrierung eingereicht werden. Dabei werden folgende Daten erhoben:

• Name (öffentlich sichtbar — erscheint beim Beitrag)
• E-Mail-Adresse (nicht öffentlich — für Rückfragen und Löschungsanfragen)
• Der eingereichte Beitrag (Texte, Bilder, Videos, Sprachnachrichten)
• Zeitpunkt der Einreichung

5.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, auch Nutzenden ohne Account eine Teilnahme an der Community zu ermöglichen. Die E-Mail-Adresse dient ausschließlich dazu, bei Rückfragen oder auf Wunsch eine Löschung des Beitrags vornehmen zu können.

5.3 Speicherdauer

Die Daten werden gespeichert, solange der Beitrag öffentlich sichtbar ist. Auf Verlangen werden Beitrag und zugehörige personenbezogene Daten unverzüglich gelöscht (siehe Abschnitt 11).

5a. Kontaktformular und Kontakt per E-Mail

5a.1 Beschreibung und Umfang

Über unser Kontaktformular oder per E-Mail an [email protected] kannst du uns Fragen, Hinweise oder Wünsche schicken. Dabei verarbeiten wir:

• Name und E-Mail-Adresse (nicht öffentlich — nur für unsere Antwort)
• das gewählte Anliegen, den Betreff und deine Nachricht
• falls du angemeldet bist: die Nummer deines Kontos, damit wir dein Anliegen zuordnen können
• Zeitpunkt der Nachricht und die Sprache der Seite

Nachrichten landen in unserem internen Postfach auf unserem eigenen Server. Zum Schutz vor automatisierten Spam-Nachrichten nutzen wir ein unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und begrenzen die Anzahl der Nachrichten je IP-Adresse kurzzeitig im Arbeitsspeicher. Es werden keine Captcha- oder Drittanbieter-Dienste eingebunden. Zur Vorbereitung unserer Antwort kann der Inhalt deiner Nachricht von unserem Assistenzsystem auf unserer eigenen Hardware zusammengefasst werden; deine Daten verlassen dabei unsere Infrastruktur nicht. Antworten verschicken wir persönlich.

5a.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Nutzerkonto oder einen Vertrag betrifft.

5a.3 Speicherdauer

Wir löschen deine Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten. Auf Wunsch löschen wir sie früher (siehe Abschnitt 11).

6. Einreichung per Messenger (WhatsApp, Signal, Telegram)

6.1 Beschreibung und Umfang

Beiträge können grundsätzlich auch über WhatsApp, Signal oder Telegram an die BSN Community gesendet werden. Dieser Weg ist derzeit deaktiviert; die folgenden Angaben gelten für den Fall der Wiederaufnahme. Dabei werden folgende Daten verarbeitet:

• Deine Telefonnummer (für die Zustellung des Beitrags notwendig)
• Dein Name, falls du ihn angibst (wird als Autor des Beitrags angezeigt)
• Der eingereichte Inhalt (Text, Bilder, Videos, Sprachnachrichten)
• Zeitpunkt des Nachrichteneingangs

Wichtig: Der Versand erfolgt über die von dir gewählte Messenger-App. Die Betreiber von WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) und Telegram (Telegram Messenger Inc.) verarbeiten die Nachrichtenübertragung gemäß ihrer eigenen Datenschutzbestimmungen. Sobald die Nachricht auf unseren Systemen eingeht, unterliegt sie dieser Datenschutzerklärung.

6.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dir einen möglichst niedrigschwelligen Einreichungsweg zu bieten. Deine Telefonnummer wird ausschließlich für die Entgegennahme und Verarbeitung deiner Einreichung genutzt und nicht gespeichert, nachdem dein Beitrag erfolgreich veröffentlicht oder die Kommunikation abgeschlossen wurde — es sei denn, du stimmst einer dauerhaften Speicherung ausdrücklich zu.

6.3 Speicherdauer

Telefonnummern aus Messenger-Einreichungen werden unmittelbar nach Verarbeitung der Einreichung gelöscht, sofern keine weitere Korrespondenz erforderlich ist. Der eingereichte Beitrag selbst unterliegt den gleichen Speicherfristen wie andere Beiträge (siehe Abschnitt 5.3).

7. Beiträge, Kommentare, Likes und Medien

7.1 Beschreibung und Umfang

Als registrierter Nutzer kannst du Beiträge (Texte, Fotos, Videos, Sprachnachrichten), Kommentare und Likes veröffentlichen. Diese Aktivitäten werden mit deinem Profil verknüpft und — sofern es sich um Beiträge und Kommentare handelt — öffentlich auf der Plattform angezeigt.

Zusätzlich werden verarbeitet:

• Zeitstempel jeder Aktivität
• Reputation-Score (basierend auf deiner Aktivität, nicht auf persönlichen Merkmalen)

7.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Community-Funktionen sind Kernbestandteil des Nutzungsvertrags. Eine Speicherung deiner IP-Adresse zu diesen Aktivitäten findet in der Datenbank nicht statt; zur Missbrauchsprävention dienen die Server-Logfiles (Abschnitt 3) sowie inhaltliche Prüfungen der Beiträge.

7.3 Speicherdauer

Beiträge, Kommentare und Likes bleiben grundsätzlich dauerhaft gespeichert, solange sie nicht von dir gelöscht werden oder du die Löschung deines gesamten Kontos verlangst. Zu Beiträgen, Kommentaren und Likes speichern wir keine IP-Adressen in der Datenbank; IP-Adressen fallen ausschließlich in den Server-Logfiles an und werden dort nach der in Abschnitt 3.3 genannten Frist gelöscht.

8. Hosting

Die BSN Community wird auf Servern der Alfahosting GmbH, Rechenzentrum Nürnberg (Deutschland), gehostet. Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sämtliche personenbezogenen Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet.

9. Content Delivery Network (CDN)

Zur Optimierung der Ladezeiten und zum Schutz vor DDoS-Angriffen nutzen wir das CDN von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Bei Aufrufen der Website können technisch notwendige Daten (z. B. deine IP-Adresse) über Server von Cloudflare geleitet und dort zwischengespeichert werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).

9a. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten (Inter, Space Grotesk, JetBrains Mono) werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter — beim Aufruf der Seite wird deine IP-Adresse daher nicht an Google oder Dritte übertragen. Die Content-Security-Policy der Seite verbietet das Nachladen externer Schriften zusätzlich technisch.

10. Web-Push-Benachrichtigungen

10.1 Beschreibung und Umfang

Registrierte Nutzer können optional Web-Push-Benachrichtigungen aktivieren, um bei neuen Likes, Kommentaren und Antworten informiert zu werden. Für den Push-Versand wird ein pseudonymer Identifikator (Push-Subscription-Token) im Browser gespeichert. Dieser Token enthält keine personenbezogenen Daten und wird ausschließlich für die Zustellung der Benachrichtigungen verwendet.

10.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du wirst beim Aktivieren der Push-Benachrichtigungen um deine ausdrückliche Zustimmung gebeten.

10.3 Widerruf

Du kannst Push-Benachrichtigungen jederzeit in den Browser-Einstellungen oder über die Benachrichtigungseinstellungen in deinem Community-Profil deaktivieren.

11. Deine Betroffenenrechte

Dir stehen als betroffener Person folgende Rechte zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst jederzeit eine Bestätigung darüber verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie über die Umstände der Verarbeitung erhalten.

Sofort und ohne Anfrage: Als angemeldeter Nutzer lädst du alle zu deinem Konto gespeicherten Daten selbst herunter — unter Profil → Einstellungen → Meine Daten. Die Datei enthält Konto, Beiträge, Kommentare, Likes, Folgen, private Nachrichten und Benachrichtigungs-Einstellungen. Nicht enthalten sind Zugangsmittel (Passwort-Hash, Sitzungs- und Reset-Token) sowie Stammdaten anderer Personen.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, jederzeit und ohne Angabe von Gründen die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Dies umfasst insbesondere:

• Die vollständige Löschung deines Nutzerkontos einschließlich aller damit verbundenen Daten (Name, E-Mail, Passwort-Hash, Registrierungs- und Login-Daten)
• Die Löschung aller deiner Beiträge, Kommentare, Likes und hochgeladenen Medien – oder, wenn du es so wählst, deren Anonymisierung (siehe unten)
• Die Löschung der IP-Adressen, die im Zusammenhang mit deinen Aktivitäten gespeichert wurden
• Die Löschung deines Push-Subscription-Tokens

Am einfachsten löschst du dein Konto selbst unter Profil → Einstellungen → Konto löschen. Dort entscheidest du, ob deine Beiträge und Kommentare ebenfalls gelöscht werden oder ohne deinen Namen und ohne Profil als „Gelöschtes Konto“ sichtbar bleiben. Deine privaten Nachrichten werden in beiden Fällen gelöscht; deine Gesprächspartner behalten nur ihre eigenen Nachrichten. Alternativ kannst du deine Löschanfrage an [email protected] senden — wir bestätigen dir die Löschung innerhalb von 14 Tagen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder du Widerspruch eingelegt hast.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Der Download unter Profil → Einstellungen → Meine Daten liefert genau das: eine JSON-Datei, die sich ohne Zusatzsoftware lesen und weiterverwenden lässt.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die deine Interessen überwiegen.

11.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookies und Local Storage

12.1 Technisch notwendige Cookies

Die BSN Community verwendet ein Anmelde-Cookie (session), das für den Login und die grundlegende Funktionalität der Plattform technisch notwendig ist. Es wird ausschließlich bei angemeldeten Nutzern gesetzt, ist HttpOnly (für JavaScript nicht auslesbar), Secure (nur über HTTPS) und SameSite=Lax. Die Gültigkeit beträgt 30 Tage; bei der Abmeldung wird es sofort gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

12.2 Local Storage

Für die Speicherung von Benutzereinstellungen (z. B. Theme-Wahl: Dark/Light-Mode, Sprache, Filter-Einstellungen) nutzen wir den Local Storage deines Browsers. Diese Daten sind rein lokal und werden nicht an unsere Server übertragen.

12.3 Keine Marketing- und Tracking-Cookies

Wir setzen keine Marketing-, Remarketing- oder Tracking-Cookies: kein Facebook-Pixel, keine Werbe-Tags, kein geräteübergreifendes Profiling zu Werbezwecken. Zur Reichweitenmessung setzen wir zwei Dienste ein: Google Analytics nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner, mit IP-Anonymisierung und ohne Werbepersonalisierung (Abschnitt 2.6; ohne Einwilligung wird kein Analyse-Cookie gesetzt und kein Skript von Google geladen), sowie Cloudflare Web Analytics, das ganz ohne Cookies und ohne lokalen Speicher auskommt (Abschnitt 2.7).

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• Transportverschlüsselung via HTTPS (TLS)
• Passwörter werden ausschließlich als kryptographische Hashes gespeichert
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugriffsbeschränkungen auf Administratorebene
• Content-Security-Policy und weitere HTTP-Security-Header

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an aktuelle Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail oder über die Plattform mitgeteilt.

15. Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten, zur Ausübung deiner Betroffenenrechte oder bei datenschutzrechtlichen Anliegen erreichst du uns unter:

E-Mail: [email protected]
Post: Daniel Krause, Teichweg 13a, 50374 Erftstadt

16. Chat-Assistent (Brettspiel-Assistent)

16.1 Wie der Assistent antwortet

Der Chat-Assistent beantwortet Fragen zur Plattform, zur Messe SPIEL Essen und zu Brettspielen. Deine Frage wird an ein Sprachmodell übergeben, das die Antwort erzeugt. Dabei kommen zwei Wege zum Einsatz:

• Regelfall — eigener Server: Die Frage wird auf unserer eigenen Hardware in Deutschland verarbeitet. Sie verlässt unsere Infrastruktur nicht.
• Ausweichfall — Mistral AI: Ist der eigene Server ausgelastet, nicht erreichbar oder die Anfrage zu umfangreich, wird sie an die Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) übermittelt und dort verarbeitet. Übertragen werden dabei deine Frage, der bisherige Gesprächsverlauf dieser Sitzung und die vom System bereitgestellten Hintergrunddaten — ohne Namen, Konto- oder IP-Bezug. Die Verarbeitung findet innerhalb der EU statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem durchgehend verfügbaren Assistenten).

Bitte gib im Chat keine personenbezogenen Daten ein — weder deine eigenen noch die anderer Personen. Für Anliegen mit Personenbezug nutze bitte das Kontakt- und Löschformular.

16.2 Anonymes Frage-Protokoll und Bewertungen

Um den Assistenten zu verbessern, protokollieren wir anonym, welche Fragen gestellt werden, und ob eine Antwort per Daumen als hilfreich oder nicht hilfreich bewertet wurde. Gespeichert werden ausschließlich:

• der Text der Frage (gekürzt) und ein Auszug der Antwort,
• die Sprache der Oberfläche, der Seitenpfad, der Zeitpunkt und das genutzte Modell,
• bei einer Bewertung: „hilfreich“ oder „nicht hilfreich“.

Nicht gespeichert werden: Nutzerkennung, Sitzungskennung, Cookie-Inhalte und IP-Adresse. Eine Zuordnung zu deiner Person oder zu deinem Konto ist damit nicht möglich — auch nicht durch uns. Vor dem Speichern werden E-Mail-Adressen und längere Ziffernfolgen (etwa Telefon- oder Kontonummern) automatisch ersetzt.

Zweck ist ausschließlich die Verbesserung des Assistenten: Wir erkennen daran, welche Fragen häufig gestellt werden und wo Antworten nicht getragen haben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

16.3 Speicherdauer

Frage-Protokoll und Bewertungen werden nach 90 Tagen automatisch gelöscht. Da die Einträge keinen Personenbezug enthalten, ist eine Zuordnung zu einer einzelnen Person und damit eine gezielte vorzeitige Löschung technisch nicht möglich.

17. Löschung und Ausblenden von Beiträgen Dritter

Du hast das Recht, die Löschung beziehungsweise das Ausblenden von Beiträgen zu beantragen, die dich betreffen — auch wenn du sie nicht selbst erstellt hast. Der einfachste Weg ist das Formular „Beitrag löschen lassen“, das in der Navigation und im Footer verlinkt ist.

Rechtsgrundlagen hierfür sind insbesondere:

• DSGVO Art. 17 — Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“) sowie Art. 18 (Einschränkung der Verarbeitung).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — Recht am eigenen Bild.
• § 97 UrhG — Unterlassung/Beseitigung bei Urheberrechtsverletzungen.
• §§ 823, 1004 BGB sowie §§ 185–187 StGB — Persönlichkeitsrechte, Beleidigung, üble Nachrede.
• § 20 Abs. 1 Nr. 1 DDG — Notice-and-Take-Down bei rechtswidrigen Inhalten.

Jeder Antrag wird von der Redaktion geprüft (unterstützt durch eine KI-Vorprüfung auf dem eigenen Server). Bei berechtigter Beschwerde wird der Beitrag vorübergehend ausgeblendet und der betroffene Autor erhält die Gelegenheit zur Stellungnahme. Über die endgültige Entscheidung (Löschen, ausgeblendet lassen oder wieder einblenden) entscheidet die Redaktion. Anträge ohne Angabe eines Rechtsgrundes können nicht bearbeitet werden.

Stand: 4. November 2026