Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
blackwood-v – Lukas Müller
c/o Online-Impressum 6236
Europaring 90
53757 Sankt Augustin
E-Mail: admin@blackwood-v.de
Weitere Angaben findest du im Impressum.

2. Datenschutzbeauftragter

[Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nach aktueller Einschätzung nicht vorliegen. / Unser Datenschutzbeauftragter ist erreichbar unter: [Name, Kontakt].] Bitte diesen Absatz an eure tatsächliche Situation anpassen.

3. Allgemeines zu dieser Erklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung dieses Forums zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeitet werden, wer sie ggf. erhält und welche Rechte dir zustehen (Art. 13, 14 DSGVO). Sie beschreibt die tatsächliche technische Funktionsweise dieses Forums.

4. Registrierung und Nutzerkonto

Für die Registrierung sind Benutzername, E-Mail-Adresse und ein Passwort erforderlich (gespeichert nur als Hash, niemals im Klartext) - das sind Pflichtangaben, ohne die kein Konto angelegt werden kann. Optional kannst du weitere Angaben ergänzen (Profilbild, Titelbild, "Über mich", Hobbys, Discord-Name, Steam-Profil, Signatur); diese sind freiwillig.

Zweck: Bereitstellung und Verwaltung deines Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses gemäß unseren Nutzungsbedingungen).

5. Freiwillige Profilangaben

Angaben wie "Über mich", Hobbys, Discord-Name, Steam-Profil oder Signatur trägst du freiwillig und aus eigener Entscheidung ein, um sie anderen Mitgliedern auf deinem Profil zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du diese Angaben aktiv im Rahmen der von dir gewünschten Profil-Funktion bereitstellst. Du kannst diese Angaben jederzeit selbst in deinen Kontoeinstellungen ändern oder entfernen.

6. Von dir veröffentlichte Inhalte

Themen, Beiträge, Profilkommentare, Bewertungen und Reaktionen ("Daumen hoch/runter") werden gespeichert und - abhängig von der Sichtbarkeitseinstellung des jeweiligen Forenbereichs - für Gäste, angemeldete Mitglieder oder nur das Team angezeigt. Du entscheidest durch die Wahl des Forenbereichs und deiner Eingaben selbst, welche Inhalte du veröffentlichst. Was mit deinen Beiträgen bei einer Kontolöschung geschieht, ist in unseren Nutzungsbedingungen (Folgen der Kontolöschung) geregelt.

7. Bild-Uploads im Beitragseditor

Du kannst Bilder (PNG, JPG, GIF, WEBP, max. 8 MB) in Beiträge einfügen. Dabei verarbeiten wir:

• die Bilddatei selbst, gespeichert unter einem zufällig erzeugten Dateinamen außerhalb des öffentlich erreichbaren Verzeichnisses - ein direkter Zugriff ist nur über eine Ausgabe-Route möglich, die dieselbe Sichtbarkeitsprüfung wie der zugehörige Beitrag durchläuft;
• den ursprünglichen Dateinamen deiner Datei (intern gespeichert, nicht öffentlich angezeigt);
• deine Nutzer-ID als Uploader.

Bilddateien werden unverändert gespeichert - eventuell in der Datei enthaltene Metadaten (z. B. Kamera- oder Standortinformationen bei Fotos) werden aktuell nicht automatisch entfernt. Lade daher keine Bilder mit Metadaten hoch, die du nicht teilen möchtest. Es werden keine Vorschaubilder/Thumbnails erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (aktive Nutzung der Editor-Funktion).

8. Server- und Sicherheitsprotokolle

Zum Schutz vor Missbrauch (z. B. Brute-Force-Angriffen auf Logins, missbräuchlichen Datei-Uploads, unbefugten Zugriffen) protokollieren wir zu aktiven Sitzungen und Login-Versuchen jeweils IP-Adresse, Browser-User-Agent und Zeitpunkt. Unser berechtigtes Interesse besteht darin, das Forum vor unbefugten Zugriffen, Brute-Force-Angriffen, missbräuchlichen Uploads und sonstigen Sicherheitsvorfällen zu schützen und die Sicherheit und Stabilität des Forums zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

[Zusätzlich verarbeitet unser Webserver/Hoster ggf. eigene Zugriffsprotokolle (IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, Browser-/Betriebssystem) zur technischen Bereitstellung, Stabilität und Sicherheit des Angebots. Bitte diesen Absatz an euren tatsächlichen Hoster anpassen oder entfernen, falls nicht zutreffend - siehe Ziffer 11.]

9. Zwei-Faktor-Authentifizierung (2FA)

Aktivierst du die optionale Zwei-Faktor-Authentifizierung, wird das dafür notwendige Geheimnis ausschließlich verschlüsselt (AES-256) gespeichert, nicht im Klartext. Backup-Codes werden gehasht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Sicherheitsfunktion für dein Konto).

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• bw_session - hält deine Anmeldung während des Besuchs aufrecht; ohne dieses Cookie ist eine Anmeldung am Forum technisch nicht möglich.
• bw_remember - wird nur gesetzt, wenn du die Funktion "Angemeldet bleiben" aktiv auswählst, damit du nicht bei jedem Besuch erneut ein Passwort eingeben musst.
• bw_device - eine zufällige, nicht auf deine Person zurückführbare Kennung ohne weitere gespeicherte Informationen. Dient ausschließlich der Missbrauchs- und Betrugsprävention (Erkennung von Zweitaccounts, z. B. zur Umgehung einer Sperre) und wird bei jedem Besuch gesetzt, auch ohne Anmeldung. Gültigkeit: 2 Jahre.

Alle drei Cookies sind zwingend erforderlich, um den von dir ausdrücklich gewünschten Dienst (Login, dauerhafte Anmeldung) bzw. den Schutz des Forums vor Missbrauch bereitzustellen, und fallen unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Sperrumgehungen). Eine Einwilligung ist dafür nicht erforderlich. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies zu Werbe- oder Statistikzwecken ein; sollte sich das ändern, passen wir diese Erklärung an und holen, soweit erforderlich, vorab deine Einwilligung ein.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur in folgenden Fällen an Dritte weitergegeben oder von diesen im Auftrag verarbeitet:

• Hosting: [Name des Hosting-Anbieters], [Serverstandort]. Der Hoster verarbeitet die auf dem Server gespeicherten Daten technisch bedingt in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO, entsprechender Vertrag liegt vor).
• E-Mail-Versand: Für Bestätigungs-, Passwort-Vergessen- und Kontakt-E-Mails nutzen wir [Name des E-Mail-/SMTP-Anbieters]. Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet, ggf. im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• Discord (optionale Webhook-Benachrichtigungen): Für einzelne Kategorien kann das Team Discord-Webhooks aktivieren, über die z. B. bei neuen Changelogs automatisch eine Nachricht in einem Discord-Server gepostet wird. Übermittelt werden ausschließlich ohnehin öffentlich sichtbare Angaben (Themen-Titel, dein Benutzername als Autor, ein kurzer Textauszug, Link zum Thema) an Discord Netherlands B.V. bzw. Discord Inc. als Betreiber. Die Ziel-Webhook-URLs werden verschlüsselt gespeichert und sind für niemanden - auch nicht für Administratoren - im Klartext einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an automatisierter Community-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

12. Übermittlung in Drittländer

Bei Nutzung der Discord-Webhook-Funktion (Ziffer 11) kann eine Verarbeitung deiner Daten (Benutzername, Themen-Titel, Auszug) auch in den USA erfolgen, da Discord dort Server betreibt bzw. Konzerngesellschaften hat. Eine solche Übermittlung erfolgt nur, soweit Discord sich auf geeignete Garantien stützt (z. B. das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln). Nähere Angaben findest du in der Datenschutzerklärung von Discord. [Falls euer Hosting- oder E-Mail-Anbieter außerhalb der EU/des EWR sitzt, ergänzt hier ebenfalls Land, Anbieter und Übermittlungsgrundlage.]

13. Speicherdauer

Datenkategorie	Speicherdauer
Benutzerkonto & Profilangaben	bis zur Löschung des Kontos
Themen & Beiträge	bis zur Löschung; bei Kontolöschung ggf. Anonymisierung (siehe Nutzungsbedingungen)
Login-/Sicherheitsprotokolle (IP, User-Agent)	i. d. R. 90 Tage, danach automatische oder manuelle Löschung
Kontaktanfragen	bis zur abschließenden Bearbeitung, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
2FA-Geheimnis & Backup-Codes	solange 2FA aktiviert ist
Hochgeladene Bilder	solange sie in einem bestehenden Beitrag eingebunden sind

Die Fristen für Sicherheitsprotokolle sind Richtwerte - bitte an eure tatsächliche technische/organisatorische Umsetzung anpassen.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu über unser Kontaktformular an uns. Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen des Forums ändern, die personenbezogene Daten betreffen. Es gilt jeweils die zum Zeitpunkt deines Besuchs veröffentlichte Fassung.