Datenschutzerklärung

Vorlage – bitte an deinen Betrieb (Hoster, Adresse) anpassen und rechtlich prüfen lassen.

1. Verantwortlicher

Siehe Impressum.

2. Grundsätze

Diese Website verwendet keine Tracker, keine Analyse-Tools und keine Werbung. Schriftarten, Skripte und Bilder werden ausschließlich vom eigenen Server geladen.

3. Server-Logfiles

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten (Datum/Uhrzeit, aufgerufene Seite, Statuscode, Browser-Kennung). IP-Adressen werden in den Logfiles gekürzt gespeichert (letztes Oktett entfernt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Speicherdauer: max. 14 Tage.

4. Cookies

• age_confirmed: speichert für 30 Tage, dass du die Altersabfrage bestätigt hast. Inhalt: „1“, keine personenbezogenen Daten. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
• CSRF-Schutz: beim Absenden eines Formulars kann kurzzeitig ein technisch notwendiges Sicherheits-Cookie gesetzt werden.
• sid: Sitzungs-Cookie, nur nach dem Anmelden (Mitglieder und Admin). Wird beim Abmelden bzw. Schließen des Browsers ungültig.

Es werden keine Cookies zu Analyse- oder Marketingzwecken eingesetzt, daher gibt es auch kein Cookie-Banner.

5. Kommentare

Wenn du einen Kommentar schreibst, speichern wir den angegebenen Namen bzw. das Pseudonym, den Text und den Zeitpunkt. Eine E-Mail-Adresse wird nicht abgefragt. Zum Schutz vor Spam wird ein täglich wechselnder, nicht umkehrbarer Hash deiner IP-Adresse gespeichert und nach spätestens 7 Tagen gelöscht. Kommentare werden erst nach manueller Prüfung veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO. Du kannst die Löschung deines Kommentars jederzeit verlangen.

6. Registrierung für den 18+-Bereich

Für den Mitgliederbereich speichern wir: Benutzername, Passwort (nur als sicherer Hash, nie im Klartext), optional ein Profilbild, den Zeitpunkt der Registrierung und der Freischaltung sowie deine Bestätigung, volljährig zu sein. Zusätzlich speichern wir deine E-Mail-Adresse, deren Bestätigungsstatus und die angegebene Art (Mistress/Master/Sonstiges). Die E-Mail-Adresse wird zur Verifizierung und für Benachrichtigungen verwendet und nicht öffentlich angezeigt. Das Profilbild sehen nur du und der Betreiber; Metadaten (z. B. GPS-Position) werden beim Hochladen entfernt. Zum Schutz vor Missbrauch wird bei der Registrierung ein täglich wechselnder, nicht umkehrbarer Hash deiner IP-Adresse für eine Mengenbegrenzung verwendet und höchstens eine Stunde im Zwischenspeicher gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Du kannst dein Konto jederzeit unter „Mein Konto“ selbst endgültig löschen.

Content-Anfragen und Chat

Bei Content-Anfragen speichern wir Beschreibung, Equipment-Auswahl, Wunschtermin, Preis, Statusverlauf und Lieferdateien. Zugriff haben nur das betreffende Mitglied und der Betreiber. Die Anfragefelder selbst sind nicht Ende-zu-Ende-verschlüsselt. Nachrichten und Chat-Anhänge werden dagegen bereits im Browser verschlüsselt; der Server speichert Chiffretext und technische Metadaten. Lieferdateien laufen entsprechend der vom Betreiber eingerichteten Aufbewahrungsfrist ab und werden durch einen regelmäßigen Löschlauf entfernt.

Benachrichtigungen

E-Mails enthalten Bestätigungslinks oder allgemeine Hinweise. Optional kannst du Web-Push pro Gerät aktivieren. Hierfür speichern wir den Push-Endpunkt und die öffentlichen Geräteschlüssel. Die Zustellung erfolgt über den Push-Dienst deines Browsers (je nach Browser Google, Mozilla, Apple oder Microsoft). Benachrichtigungen enthalten keine Chat-Inhalte oder Szenarien. Push kann unter „Mein Konto“ oder in den Browsereinstellungen deaktiviert werden. Der Betreiber muss hier den eingesetzten E-Mail-Anbieter und die konkrete Aufbewahrungsfrist ergänzen.

7. Erwähnte Personen

Personen werden nur unter Pseudonym bzw. Künstlernamen und mit ihrer Einwilligung erwähnt. Bilder werden vor der Veröffentlichung von Metadaten (z. B. GPS-Position) befreit; Gesichter werden unkenntlich gemacht oder nicht gezeigt. Einwilligungen können jederzeit widerrufen werden, betroffene Inhalte werden dann entfernt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

9. Hosting

Diese Website wird bei [Hoster eintragen] betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).