Datenschutz

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du den Betreiber per E-Mail an info@ultrawandern.social oder über das Kontaktformular. Ultrawandern Social ist ein öffentlich zugängliches, privat finanziertes Hobbyprojekt ohne Einnahmen.

2. Besuch der Website

Bei einem Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufener Pfad sowie Angaben zu Browser und Betriebssystem gehören. Sie dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere Betrieb des Forums.

3. Konto, Profil und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, Kontostatus, Rollen sowie Zeitpunkte zu Registrierung und Sicherheitsvorgängen. Profiltext und Profilbild sind freiwillig. Die E-Mail-Adresse wird anderen Mitgliedern nicht im Profil angezeigt. Profile sind nur innerhalb der Mitgliederfunktionen erreichbar.

Die Anmeldung erfolgt über einen achtstelligen, kurzlebigen und einmalig nutzbaren E-Mail-Code oder einen eingerichteten Passkey. Anmeldeanfragen und Sicherheitsnachweise werden verarbeitet, um den Zugang zu prüfen. Bei aktivierter Zwei-Faktor-Authentifizierung speichern wir das TOTP-Geheimnis verschlüsselt und Wiederherstellungscodes als Hashwerte. Passkeys speichern öffentliche Schlüssel und technische Angaben zur Zugangsmethode. Biometrische Daten wie Fingerabdruck oder Gesichtserkennung verbleiben beim Gerät beziehungsweise dessen Authentifizierungsdienst und werden nicht an das Forum übertragen.

Diese Verarbeitung ist für die angeforderten Kontofunktionen erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz und Sicherheitsprotokolle dienen außerdem dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

4. Beiträge, Bilder und Sichtbarkeit

Wir speichern Themen, Antworten und hochgeladene Bilder einschließlich Zuordnung zum Konto sowie Erstellungs- und Änderungszeitpunkten. Ist der öffentliche Lesemodus aktiv, können freigegebene Texte und Anzeigenamen auch von Gästen und Suchmaschinen gelesen werden. Im Mitglieder-Modus ist eine Anmeldung zum Lesen erforderlich.

Beitragsbilder werden nur mit einer gültigen Mitgliedssitzung ausgeliefert. Gäste erhalten einen Anmeldehinweis, keine Bildadresse. Angemeldete Personen können Bilder trotzdem speichern oder weitergeben. Lade nur Inhalte hoch, deren Veröffentlichung du verantworten kannst. Die Bereitstellung deiner Beiträge erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

5. Mitteilungen und Moderation

Wenn du einem Thema folgst oder Inhalte gelesen hast, speichern wir die dafür nötigen Einstellungen und Lesemarkierungen. Mitteilungen verweisen auf neue Antworten und Moderationsmaßnahmen.

Meldungen enthalten den betroffenen Inhalt, die meldende Person und ihre Begründung. Diese Angaben sind für berechtigte Moderatoren sichtbar. Moderations- und Kontenmaßnahmen werden mit Begründung und Zeitpunkt dokumentiert. Diese Verarbeitung dient einem sicheren und regelkonformen Austausch nach Art. 6 Abs. 1 lit. f DSGVO; gesetzlich gebotene Maßnahmen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

6. Cookies und lokaler Browserspeicher

Anmeldung im Forum: Für deine Anmeldung speichert die Webapp einen Zugangstoken mit Ablaufzeit im Sitzungsspeicher deines Browsers (sessionStorage). Während eines Anmelde- oder Sicherheitsvorgangs kann dort außerdem eine vorübergehende Kennung liegen, die die einzelnen Schritte miteinander verbindet. Die Webapp sendet diese Nachweise bei den jeweiligen API-Anfragen an unseren Server. Die API verwendet dafür keine Anmelde-Cookies. Der Zugangstoken wird beim Abmelden oder nach erkanntem Ablauf aus dem Browserspeicher entfernt und ist serverseitig zeitlich begrenzt sowie widerrufbar.

Administration und verbundene Anwendungen: Für die Administration verwendet die Website ein Sitzungscookie und einen Schutz gegen gefälschte Formularanfragen. Im Browser liegt dabei eine Sitzungskennung; die Sitzungsdaten liegen auf unserem Server. Die konfigurierte Gültigkeit des Sitzungscookies beträgt standardmäßig 120 Minuten und wird bei weiterer Nutzung erneuert. Für einen angeforderten Wechsel zur Administration oder die Verbindung mit einer anderen Anwendung speichert die Webapp vorübergehend auch den gewünschten Vorgang und zugehörige technische Kennungen im sessionStorage.

Textentwürfe: Wenn du einen Beitrag schreibst oder bearbeitest, speichert der Editor deinen Text und gegebenenfalls den Thementitel automatisch im sessionStorage. So bleibt der Entwurf beim Neuladen oder beim Wechsel zwischen Seiten im selben Tab erhalten. Bilder und Zitate werden nicht als Teil dieses Entwurfs gespeichert. Der gespeicherte Textentwurf wird erst beim Absenden an unseren Server übertragen. Nach erfolgreichem Veröffentlichen oder Speichern wird er aus dem Sitzungsspeicher entfernt. Du kannst ihn auch über „Entwurf verwerfen“ löschen. Die Abmeldung allein löscht vorhandene Entwürfe nicht.

Speicherdauer und Löschen: sessionStorage gehört zum jeweiligen Browser-Tab und bleibt beim Neuladen erhalten. Beim Schließen des Tabs wird er normalerweise gelöscht. Wenn dein Browser geschlossene Tabs oder Sitzungen wiederherstellt, können die Daten wieder verfügbar sein. Die Webapp verwendet für diese Angaben keinen dauerhaften localStorage. Du kannst Cookies und gespeicherte Website-Daten über die Einstellungen deines Browsers entfernen. Das kann eine erneute Anmeldung erfordern und gespeicherte Entwürfe löschen. Wenn du den Browserspeicher oder Cookies blockierst, können Anmeldung, Administration oder die Wiederherstellung von Entwürfen eingeschränkt sein.

Die für ausdrücklich angeforderte Anmelde-, Sicherheits- und Administrationsfunktionen unbedingt erforderlichen Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Diese Ausnahme gilt auch für notwendigen Sitzungsspeicher, nicht nur für Cookies. Für die Verarbeitung personenbezogener Daten gelten die in dieser Erklärung genannten Rechtsgrundlagen. Die automatische Entwurfsspeicherung dient dazu, deine Eingaben im aktuellen Tab zu erhalten; sie wird nicht zur Analyse deines Nutzungsverhaltens verwendet.

Das Forum lädt keine Reichweitenanalyse, Werbetracker, externen Karten oder Tracking-Dienste. Schriftarten, Logo und Startseitenfoto werden vom eigenen Server geladen. Die in Abschnitt 8 beschriebene Fehlerdiagnose mit Sentry erfolgt auf dem Server; dafür wird kein Sentry-Skript in deinem Browser geladen.

7. Kontaktanfragen

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht zur Bearbeitung deiner Anfrage. Die Anfrage wird als E-Mail an den Betreiber gesendet. Im Forum wird keine zusätzliche Kopie der Nachricht gespeichert. Für Meldungen zu rechtswidrigen Inhalten sind Name und E-Mail-Adresse freiwillig. Verarbeitet werden die angegebene Fundstelle, Beschreibung, gegebenenfalls die Erklärung zur Richtigkeit und eine erzeugte Vorgangskennung. Mit angegebener E-Mail-Adresse erhältst du eine Empfangsbestätigung ohne Kopie des Meldungsinhalts. Die Prüfung und Rückmeldung erfolgen durch den Betreiber per E-Mail; eine zusätzliche Meldungsdatenbank wird dafür nicht geführt. Zum Schutz vor missbräuchlichen Bestätigungs-E-Mails wird für eine Stunde ein mit geheimem Schlüssel abgeleiteter Wert der Empfängeradresse zur Begrenzung des Versands gespeichert. Erledigte Kontaktanfragen werden nach weiteren 14 Tagen aus dem E-Mail-Postfach gelöscht. Soweit gesetzliche Aufbewahrungspflichten oder die Sicherung konkreter Rechtsansprüche eine längere Aufbewahrung erfordern, bleiben die dafür nötigen Angaben entsprechend länger gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung deiner Anfrage; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Technische Anfragebegrenzungen dienen dem Schutz vor Spam.

8. Empfänger und Fehlerdiagnose

Hosting und E-Mail: Die Website und ihre Datenbank werden bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Auch der Versand von Anmeldecodes und sonstigen E-Mails sowie das Postfach für Kontaktanfragen laufen über diesen Anbieter. Dabei werden die jeweils nötigen Verbindungs-, Konto- und Inhaltsdaten verarbeitet. Nach Angaben des Anbieters befinden sich seine Rechenzentren in Dresden; die dort gehosteten Kundendaten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen bieten die Datenschutzinformationen von ALL-INKL.

Administration und Moderation: Derzeit übernimmt der Betreiber diese Aufgaben allein. Er erhält Zugriff auf die jeweils erforderlichen Kontodaten, Kontaktanfragen und Moderationsmeldungen.

Fehlerdiagnose mit Sentry: Für die Fehlerdiagnose betreibt der Betreiber eine eigene Sentry-Instanz auf seinem privaten Server in Deutschland. Fehlerberichte werden vom Anwendungsserver an diese Instanz übertragen. Ein Sentry-Skript wird im Browser nicht geladen; der Sentry-Cloud-Dienst wird nicht genutzt. Auf die dort gespeicherten Fehlerdaten hat ausschließlich der Betreiber Zugriff. Die Berichte werden nach 14 Tagen automatisch und vollständig entfernt; es verbleiben keine Sicherungskopien dieser Fehlerdaten.

Fehlerberichte können technische Angaben zum Fehler, zur betroffenen Programmstelle und zum aufgerufenen Pfad enthalten. Das Forum entfernt Anfrageinhalte, Cookies, HTTP-Header und URL-Query-Daten aus den an Sentry übermittelten Anfragedaten. Sicherheitsereignisse enthalten nur freigegebene Metadaten. E-Mail-Adressen, Anmeldetokens, TOTP-Geheimnisse und Wiederherstellungscodes gehören nicht in Sicherheitsprotokolle. Die Fehlerdiagnose dient dem sicheren und zuverlässigen Betrieb des Forums auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer und Kontolöschung

Kontodaten werden für die Dauer deines Kontos gespeichert. Anmelde- und Sicherheitsnachweise sind zeitlich begrenzt; abgelaufene Datensätze werden regelmäßig bereinigt. Sicherheitsprotokolle werden 90 Tage aufbewahrt. Für Sentry-Fehlerberichte gelten die 14 Tage aus Abschnitt 8; erledigte Kontaktanfragen werden nach der Frist aus Abschnitt 7 gelöscht.

Du kannst dein Konto unter Kontosicherheit löschen. Dabei werden die Kontodaten und das Profilbild entfernt. Forumbeiträge können zur Erhaltung des Gesprächsverlaufs ohne Zuordnung zum gelöschten Konto bestehen bleiben. Auch Bilder und Text können persönliche Angaben enthalten; eine aufgehobene Kontozuordnung entfernt diese Angaben nicht automatisch. Für eine gezielte Löschung kontaktiere den Betreiber. Gesetzliche Aufbewahrungspflichten und berechtigte Ansprüche können einer sofortigen Löschung entgegenstehen.

Für Sicherungskopien des Forums werden ausschließlich die Sicherungen von ALL-INKL genutzt. Eine Löschung im laufenden Forum entfernt Angaben nicht sofort aus bereits bestehenden Sicherungskopien. Diese dienen der Wiederherstellung bei Datenverlust und werden im Sicherungszyklus des Hosters erneuert. Die automatische Löschung der Sentry-Fehlerdaten bleibt davon getrennt.

10. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aus berechtigtem Interesse widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die öffentlichen Seiten kannst du im öffentlichen Lesemodus ohne Konto lesen. Ohne E-Mail-Adresse und Anzeigenamen sind die Kontofunktionen nicht verfügbar. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Bei Änderungen der Funktionen oder Datenverarbeitung wird diese Erklärung aktualisiert.