Datenschutzerklärung

1. Verantwortlicher

[Bitte im Admin unter Einstellungen → Rechtliches eintragen]
[Bitte im Admin unter Einstellungen → Rechtliches eintragen]
E-Mail: [Bitte im Admin unter Einstellungen → Rechtliches eintragen]

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Kennung) in Logfiles, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Cookies, lokaler Speicher und Einwilligung

Beim reinen Lesen setzen wir keine Cookies. Technisch notwendig sind nur: das Anmelde-Cookie, wenn du dich in dein Benutzerkonto einloggst (Laufzeit 30 Tage, wird beim Abmelden gelöscht), sowie Einstellungen, die nur in deinem Browser gespeichert werden (localStorage: Spoiler-Schalter, gewählte Plattform, Checklisten, deine Datenschutz-Auswahl und ein Hinweis, dass du angemeldet bist). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wir verwenden derzeit keine Tracking-, Statistik- oder Werbe-Cookies und keine Dienste, die eine Einwilligung erfordern.

4. Benutzerkonto

Für ein Konto verarbeiten wir deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, Argon2id), deine Sprache, die Bestätigung von Mindestalter und Nutzungsbedingungen, Zeitpunkte (Registrierung, Bestätigung, letzte Anmeldung), deine angemeldeten Geräte als zufällige Sitzungskennung (gespeichert nur als Hash) sowie eine pseudonymisierte Netzkennung bei der Registrierung (Missbrauchsschutz). Zweck ist die Bereitstellung der Community-Funktionen nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Nach der Registrierung schicken wir dir einen Bestätigungslink (Double-Opt-in). Nicht bestätigte Konten löschen wir nach 7 Tagen. E-Mails versenden wir über unseren eigenen Server, nur wenn sie für dein Konto nötig sind (Bestätigung, Passwort, Sperren) – keine Werbung, kein Newsletter, keine Öffnungs- oder Klickmessung. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen; dabei löschen wir es samt deiner Kommentare und Chat-Nachrichten. Dort kannst du auch alle gespeicherten Daten herunterladen.

5. Kommentare, Chat, Meldungen und Bewertungen

Kommentare und Chat-Nachrichten sind öffentlich und zeigen deinen Benutzernamen, den Text und den Zeitpunkt. Zum Schutz vor Spam und Missbrauch speichern wir zu Beiträgen, Meldungen und Abstimmungen pseudonymisierte Kennungen (verschlüsselte Hashes deiner IP-Adresse und deines Netzbereichs – die IP selbst wird nicht gespeichert; Art. 6 Abs. 1 lit. f DSGVO). Chat-Nachrichten werden nach 30 Tagen gelöscht, Kommentare bleiben, bis du sie oder dein Konto löschst oder wir sie entfernen. Die pseudonymisierten Kennungen entfernen wir nach 30 Tagen, einzelne Abstimmungs-Datensätze nach 90 Tagen; es bleiben nur Summen.

Meldungen über „Cheat melden“ (Name des Cheats, Plattform, Eingabe, Details, optionaler Quell-Link) werden redaktionell geprüft und nie automatisch veröffentlicht. Bist du dabei angemeldet, speichern wir dein Konto dazu; bestätigen wir den Cheat, nennen wir deinen Benutzernamen öffentlich als Hinweisgeber.

6. Push-Benachrichtigungen

Nur wenn du auf „Benachrichtigen“ klickst und deinem Browser die Erlaubnis gibst, speichern wir die von deinem Browser erzeugte Push-Adresse (Endpunkt beim Push-Dienst deines Browser-Herstellers, z. B. Google, Mozilla oder Apple), die zugehörigen Verschlüsselungsschlüssel, deine Sprachwahl und eine pseudonymisierte Netzkennung (Art. 6 Abs. 1 lit. a DSGVO). Nachrichten werden verschlüsselt über diesen Dienst zugestellt; der Anbieter des Push-Dienstes sieht dabei nur, dass eine Nachricht zugestellt wird. Du kannst die Benachrichtigungen jederzeit mit demselben Button oder in den Browser-Einstellungen abbestellen – dann wird die Adresse gelöscht.

7. Sicherheit und Datensicherung

Zum Schutz vor Angriffen protokollieren wir sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche) nur mit gekürzter Netzadresse (z. B. 203.0.113.0/24) und löschen diese Einträge nach 30 Tagen. Die Datenbank wird täglich gesichert; Sicherungen werden nach 7 Tagen gelöscht, Sicherungen vor einem Software-Update nach 14 Tagen. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein (Art. 6 Abs. 1 lit. f DSGVO).

8. Öffentliche Trend-Daten

Trend-Daten aus öffentlichen Quellen (z. B. soziale Netzwerke und Streaming-Plattformen) rufen wir serverseitig ab und werten sie automatisiert aus, teils mit KI. Beim Besuch unserer Seite werden keine Inhalte dieser Plattformen eingebettet; dein Browser baut keine Verbindung zu ihnen auf. Erst wenn du einem Link folgst, gelten deren Datenschutzbestimmungen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an die oben genannte E-Mail-Adresse.