Datenschutzerklärung

1. Verantwortlicher

Sascha Wittling
Watmarkt 5
93047 Regensburg
Deutschland

2. Bereitstellung und Sicherheit der Website

Beim Aufruf der Website verarbeiten Webserver und vorgeschaltete Systeme technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteangaben gehören. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Sicherheits- und Zugriffsprotokolle werden grundsätzlich höchstens 14 Tage aufbewahrt. Bei einem konkreten Sicherheitsvorfall können betroffene Ausschnitte bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger gesichert werden.

3. Benutzerkonto und Anmeldung

Für Registrierung, Anmeldung und Kontoschutz verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, Bestätigungsstatus, einen sicheren Passwortnachweis, Sitzungsdaten und auf Wunsch Daten der Zwei-Faktor-Authentifizierung. Sitzungen enthalten außerdem technische Angaben wie IP-Adresse und Benutzeragent. Das dient der Bereitstellung des Kontos, der Missbrauchsabwehr und der Anzeige aktiver Sitzungen. Eine reguläre Sitzung ist auf sieben Tage begrenzt und wird bei Nutzung regelmäßig erneuert.

4. Profile und öffentliche Community

Wenn du Profilangaben, Themen, Beiträge, Reaktionen, Tags, Profilkommentare oder Medien veröffentlichst, verarbeiten wir den Inhalt zusammen mit Benutzerbezug, Zeitpunkten und erforderlichen Zuständen. Öffentliche Inhalte sind grundsätzlich ohne Anmeldung lesbar. Die Sichtbarkeit einzelner Profilangaben kannst du in deinen Kontoeinstellungen steuern.

Bearbeitungen, Löschzustände und Moderationsentscheidungen können nachvollziehbar protokolliert werden. Das schützt die Integrität von Diskussionen und ermöglicht die Bearbeitung von Beschwerden.

5. Private Kommunikation und Moderation

Private Konversationen sind nur für ihre Teilnehmer bestimmt. Wir speichern Nachrichten, Teilnehmerzustände und Zeitpunkte, um diese Funktion bereitzustellen. Berechtigte Administratoren können Daten nur einsehen, soweit dies für Sicherheit, Rechtsdurchsetzung oder die Bearbeitung einer konkreten Meldung erforderlich ist.

Bei Meldungen und Maßnahmen verarbeiten wir den gemeldeten Inhalt, Beteiligte, Begründungen, Entscheidungen und ein Moderationsprotokoll. Verwarnungs- und Sperrinformationen werden nur so lange aktiv verwendet, wie die Maßnahme und ihre Prüfung dies erfordern.

6. Uploads, Avatare und eingebettete Medien

Hochgeladene Avatare, Titelbilder und Anhänge werden mit ihrem Besitzer beziehungsweise Beitrag, technischen Dateidaten und sicheren Vorschaudateien gespeichert. Entfernte oder gesperrte Dateien können vorübergehend für Moderation, Sicherungen und die Abwehr von Ansprüchen erhalten bleiben.

YouTube-Inhalte werden zunächst nicht verbunden. Erst wenn du ein einzelnes Video lädst oder die entsprechende Einstellung aktivierst, baut dein Browser eine Verbindung zu YouTube über die datenschutzfreundlichere No-Cookie-Domain auf. Dabei können der Anbieter des Videos und weitere Google-Dienste insbesondere deine IP-Adresse und technische Browserdaten erhalten. Du kannst die dauerhafte Freigabe jederzeit in den Kontoeinstellungen abschalten.

7. Benachrichtigungen und E-Mail

Für gewünschte Hinweise verarbeiten wir Ereignis, Absender, Empfänger, Status und Zieladresse. E-Mails für Registrierung, Sicherheit und aktivierte Benachrichtigungen werden über den konfigurierten Maildienst versandt. Welche Community-Ereignisse du erhalten möchtest, bestimmst du unter Benachrichtigungen.

8. Übernommene Daten aus dem früheren Forum

Beim Wechsel vom früheren WoltLab-Forum werden Community-Inhalte, Profile, Einstellungen, Rechte und zugehörige Historie mit stabilen Zuordnungen übernommen. Alte Passwort-Hashes, Zwei-Faktor-Geheimnisse, Sitzungen, Tokens und historische IP-Adressen werden nicht importiert. Ein übernommenes Konto wird erst nach Bestätigung der E-Mail-Adresse und Wahl eines neuen Passworts nutzbar.

9. Cookies und Speicher im Browser

GTA-Action verwendet technisch notwendige Cookies für Anmeldung, Zwei-Faktor-Prüfung und den besonders geschützten Adminbereich. Sie sind für die ausdrücklich angeforderten Funktionen erforderlich. Kurzlebige Editorinformationen können außerdem nur für die Dauer des Browser-Tabs im Sitzungsspeicher liegen. Wir verwenden keine Werbe-, Reichweiten- oder Profiling-Cookies.

10. Empfänger und Auftragsverarbeitung

Daten erhalten nur Personen, die sie für Betrieb, Redaktion oder Moderation benötigen. Daneben setzen wir Hosting-, Infrastruktur- und E-Mail-Dienstleister als Auftragsverarbeiter ein. Daten werden nicht verkauft. Externe Medien können erst nach deiner Freigabe Daten an den jeweiligen Anbieter übermitteln.

11. Rechtsgrundlagen und Aufbewahrung

Wir verarbeiten Daten zur Bereitstellung gewünschter Funktionen und des Benutzerkontos, zur Erfüllung rechtlicher Pflichten, auf Basis deiner Einwilligung sowie aufgrund berechtigter Interessen an einem sicheren, nachvollziehbaren Community- und Redaktionsbetrieb. Die konkrete Grundlage richtet sich nach dem jeweiligen Vorgang.

Daten werden gelöscht oder anonymisiert, wenn ihr Zweck entfällt und keine gesetzlichen Pflichten, Sicherheitsinteressen oder Ansprüche entgegenstehen. Öffentliche Beiträge können nach einer Kontobeendigung mit neutralisiertem Autorenbezug erhalten bleiben, wenn dies für den Zusammenhang der Diskussion und die Rechte anderer Beteiligter erforderlich ist. Sicherungen werden nach ihrem festgelegten Rotationsplan überschrieben.

12. Deine Rechte

Du kannst im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an housemeister@gta-action.de.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Der oben genannte Stand zeigt die jeweils veröffentlichte Fassung.