Datenschutzerklärung

1. Verantwortlicher

Marco Wojczewski
Deutschland
E-Mail: kontakt@kriegshandwerker.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Alex der Bieber, die Bereitstellung der angebotenen Funktionen, die Sicherheit des Systems oder die Bearbeitung von Anfragen erforderlich ist.

3. Server- und Verbindungsdaten

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browserinformationen und technische Verbindungsinformationen gehören.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse und dem Schutz der Website vor Missbrauch und Angriffen.

4. Benutzerkonten

Bei der Registrierung werden insbesondere Benutzername, E-Mail-Adresse und die für die Anmeldung erforderlichen Zugangsdaten verarbeitet.

Passwörter werden nicht im Klartext gespeichert. Sie werden ausschließlich in gehashter Form gespeichert.

5. E-Mail-Aktivierung

Sofern die E-Mail-Aktivierung aktiviert ist, erstellen wir für neue Benutzerkonten einen zeitlich begrenzten Aktivierungstoken.

Der an den Benutzer übermittelte Token wird nicht im Klartext gespeichert. In der Datenbank wird lediglich ein Hash des Tokens gespeichert.

6. Passwort zurücksetzen

Bei einer Passwort-Zurücksetzung erzeugen wir einen zeitlich begrenzten Sicherheitslink. Der zugehörige Token wird ebenfalls nur in gehashter Form gespeichert.

Nach erfolgreicher Verwendung wird der Token ungültig gemacht.

7. Login-Protokollierung

Bei erfolgreichen Anmeldungen können zum Schutz des Benutzerkontos und des Systems unter anderem Zeitpunkt, Benutzerkonto, IP-Adresse, verwendete Anmeldeart und Informationen zum verwendeten Browser protokolliert werden.

Diese Informationen dienen insbesondere der Erkennung technischer Probleme und missbräuchlicher Zugriffe.

8. Schutz vor Missbrauch und Rate Limiting

Bestimmte Funktionen dieser Website sind gegen automatisierten Missbrauch und übermäßig viele Anfragen geschützt.

Hierzu zählen insbesondere:

Für das Rate Limiting werden Identifikatoren wie E-Mail-Adresse, Benutzerkennung oder IP-Adresse nicht als Klartext-Identifier in der Rate-Limit-Tabelle gespeichert.

Stattdessen wird ein kryptografischer Hash verwendet. Zusätzlich werden unter anderem Anzahl der Versuche, Beginn des Zeitfensters und gegebenenfalls der Ablauf einer Sperre gespeichert.

9. Kontaktformular

Wenn du das Kontaktformular verwendest, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht.

Diese Daten werden verwendet, um deine Anfrage zu bearbeiten und gegebenenfalls darauf zu antworten.

10. Forum

Bei der Nutzung des Forums werden die von dir eingestellten Inhalte verarbeitet und deinem Benutzerkonto zugeordnet.

Dazu können insbesondere Themen, Beiträge, Umfragen und weitere von dir veröffentlichte Inhalte gehören.

Soweit Inhalte öffentlich oder für bestimmte Benutzergruppen sichtbar eingestellt sind, können diese entsprechend der jeweiligen Forumsberechtigungen von anderen Benutzern eingesehen werden.

11. Cookies und Sitzungsverwaltung

Diese Website verwendet keine Tracking- oder Werbe-Cookies.

Für technisch erforderliche Funktionen wie Anmeldung, Benutzerkonto, CSRF-Schutz und Sitzungsverwaltung wird eine PHP-Session verwendet.

Hierzu kann im Browser ein technisch notwendiger Session-Cookie gespeichert werden. Dieser dient dazu, eine laufende Sitzung eindeutig zuzuordnen und sicherheitsrelevante Funktionen der Website bereitzustellen.

Der Session-Cookie wird nicht zu Werbe-, Analyse- oder Trackingzwecken verwendet.

12. E-Mail-Versand

Für Registrierungs-, Aktivierungs-, Sicherheits- und Kontaktfunktionen können E-Mails über den für diese Website eingerichteten Mailserver versendet werden.

Dabei werden die für die Zustellung erforderlichen E-Mail-Adressen und Nachrichteninhalte verarbeitet.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Zeitlich begrenzte Sicherheits- und Aktivierungstoken verlieren nach Ablauf oder Verwendung ihre Gültigkeit.

Sicherheitsbezogene Rate-Limit-Datensätze können nach Ablauf der erforderlichen Schutz- und Nachhaltefristen gelöscht werden.

14. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten und Benutzerkonten vor unbefugtem Zugriff, Verlust, Manipulation und Missbrauch zu schützen.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.