Datenschutzerklaerung

Datenschutzerklärung 1. Verantwortlicher Martin Weiß, Dr.-Thoni-Straße 24, 84332 Hebertsfelden, E-Mail: [kontakt@freizeithelden.net] 2. Allgemeines Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von FreizeitHelden.net erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) und lit. a DSGVO (Einwilligung), soweit jeweils genannt. Der Server steht in Deutschland bei [Hoster, Ort]. 3. Aufruf der Website Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten werden in Server-Protokollen für höchstens [14] Tage gespeichert und dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). 4. Registrierung und Konto Für ein Mitgliedskonto erheben wir E-Mail-Adresse, Benutzernamen und ein Passwort (gespeichert als Argon2id-Hash). Die E-Mail-Adresse wird nicht veröffentlicht und dient der Bestätigung, dem Zurücksetzen des Passworts und Hinweisen zum Konto. Freiwillige Angaben wie Anzeigename, Profilbild, Beschreibung und Website sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 5. Zwei-Faktor-Anmeldung Optional kannst du dein Konto zusätzlich absichern: - Authenticator-App (TOTP): Das Geheimnis wird auf unserem Server gespeichert. - SMS-Code: Deine Telefonnummer wird gespeichert und zum Versand von Einmalcodes an den Dienstleister seven communications GmbH & Co. KG, Willstätterstraße 15, 40549 Düsseldorf (seven.io) übermittelt. Dieser verarbeitet die Nummer und den Nachrichtentext ausschließlich zum Versand. Weitere Informationen: https://www.seven.io/datenschutz - Passkeys: Es wird nur der öffentliche Schlüssel gespeichert, keine biometrischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. 6. Beiträge, Bilder, Bewertungen Inhalte, die du als öffentlich veröffentlichst (Beiträge, Kommentare, Bewertungen, Rezensionen, Ortsvorschläge, deine Watchlist bei entsprechender Einstellung), sind für alle Besucher sichtbar und können von Suchmaschinen erfasst werden. Als privat gekennzeichnete Inhalte und Bilder sind nur für dich sichtbar. Aus hochgeladenen Bildern entfernen wir beim Upload sämtliche Metadaten einschließlich GPS-Standortdaten. Besuchsdaten und Orte, die du angibst, gehören zum Beitrag und werden mit diesem angezeigt. 7. Cookies und Sitzung Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (Gültigkeit 30 Tage) sowie kurzlebige Cookies während der Einrichtung der Zwei-Faktor-Anmeldung. Diese benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG). Tracking-Cookies verwenden wir nicht. 8. Reichweitenmessung mit Matomo Wir nutzen die selbst gehostete Software Matomo zur statistischen Auswertung der Nutzung. Matomo läuft auf unserem eigenen Server, setzt keine Cookies und verarbeitet die IP-Adresse nur gekürzt (anonymisiert). Es werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots). Du kannst der Erfassung widersprechen, indem du in deinem Browser die Einstellung "Do Not Track" aktivierst; Matomo respektiert diese Einstellung. 9. E-Mail-Versand Systemmails (Bestätigung, Passwortreset) versenden wir über [SMTP-Anbieter, z.B. eigener Mailserver / Anbieter mit Sitz]. Eine Weitergabe für Werbezwecke erfolgt nicht. 10. Film- und Seriendaten (TMDB) Metadaten und Plakate zu Filmen und Serien beziehen wir von The Movie Database (TMDB). Beim Anzeigen von Plakaten lädt dein Browser Bilder direkt von image.tmdb.org; dabei wird deine IP-Adresse an TMDB (TiVo/TMDB, USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise von TMDB: https://www.themoviedb.org/privacy-policy 11. Externe Links und Karten Links zu externen Websites (z.B. Websites von Freizeitzielen, OpenStreetMap, YouTube-Trailer) öffnen sich erst nach Klick. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. 12. Meldungen und Moderation Meldest du einen Inhalt, speichern wir deine Meldung mit deinem Konto und der Begründung. Moderationsentscheidungen werden protokolliert, um sie nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). 13. Speicherdauer Kontodaten speichern wir, solange dein Konto besteht. Sicherungskopien werden 30 Tage aufbewahrt. Protokolldaten löschen wir nach der unter Punkt 3 genannten Frist. Nach Löschung deines Kontos entfernen wir deine Beiträge, Bilder, Kommentare, Bewertungen und Sichtungen vollständig. 14. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Unter Einstellungen > Privatsphäre und Daten kannst du jederzeit alle zu deinem Konto gespeicherten Daten als Datei exportieren und dein Konto selbst löschen. Für alle weiteren Anliegen wende dich an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. 15. Sicherheit Die Übertragung erfolgt verschlüsselt (TLS). Passwörter speichern wir ausschließlich gehasht. Zugriff auf private Inhalte wird serverseitig geprüft. Stand: Oktober 2026