Datenschutzerklärung
Stand: 31. Oktober 2026
1. Überblick
Diese Gaming Community Platform wird selbst gehostet auf einem privaten NAS-Server. Es werden keine Daten an externe Dienste (Google Analytics, CDNs, Werbedienste) übermittelt. Alle Daten verbleiben auf dem eigenen Server.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist der Betreiber dieser privaten Community-Platform. Die Plattform ist nicht öffentlich zugänglich und dient ausschließlich einer geschlossenen Gaming-Community.
3. Welche Daten wir speichern
3.1 Benutzerkonto
- E-Mail-Adresse (zur Identifikation)
- Benutzername (öffentlich sichtbar)
- Passwort-Hash (bcrypt, nie im Klartext gespeichert)
- Zeitpunkt der Registrierung
- Optional: Profilbild, Bio-Text
3.2 Inhalte
- Forum-Beiträge und Threads
- Wiki-Kommentare
- Hochgeladene Bilder und Videos
3.3 Technische Daten
- Sitzungs-Tokens (JWT, nur in httpOnly-Cookies)
- IP-Adresse (für Sessions gespeichert, für Sicherheitszwecke)
- Erstellungszeitpunkte von Inhalten
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Keine Tracking-Cookies, keine Analyse-Cookies.
| Cookie | Zweck | Lebensdauer |
|---|---|---|
| access_token | Anmeldung (JWT) | 15 Minuten |
| refresh_token | Session-Verlängerung | 7 Tage |
| cookie_consent | Speichert deine Cookie-Entscheidung | localStorage (kein Ablauf) |
5. Deine Rechte (DSGVO)
📋
Auskunftsrecht
Du kannst jederzeit alle über dich gespeicherten Daten einsehen.
✏️
Berichtigungsrecht
Du kannst deine Daten jederzeit in deinem Profil ändern.
📥
Datenportabilität
Export all deiner Daten als JSON in deinem Profil (DSGVO-konform).
🗑️
Löschungsrecht
Account und alle Daten können jederzeit im Profil gelöscht werden.
⏸️
Einschränkungsrecht
Du kannst die Verarbeitung deiner Daten einschränken.
❌
Widerspruchsrecht
Du kannst der Verarbeitung deiner Daten widersprechen.
Account löschen: In Mein Profil → "Account löschen" werden alle deine Daten unwiderruflich entfernt.
6. Datensicherheit
- Alle Passwörter werden mit bcrypt (Cost-Factor 12) gehasht — nie im Klartext gespeichert
- Authentifizierung über JWT in httpOnly-Cookies (XSS-Schutz)
- CSRF-Schutz durch SameSite-Cookie-Attribut
- Rate-Limiting auf allen API-Endpunkten
- Ausschließlich SQL-Prepared Statements (SQL-Injection-Schutz)
- Alle Daten verbleiben auf dem eigenen Server (kein Cloud-Storage)
- HTTPS über Nginx Reverse Proxy (TLS-Verschlüsselung)
7. Aufbewahrungsfristen
Daten werden gespeichert, solange ein Account besteht. Bei Account-Löschung werden alle persönlichen Daten sofort entfernt. Forum-Beiträge werden anonymisiert (Autorinfo wird entfernt), der Inhalt kann bleiben um Thread-Konsistenz zu erhalten.