Datenschutzerklärung — Nexo Community Forum#

Verantwortlicher:#

Nexolutions UG (haftungsbeschränkt)
– vertreten durch die Geschäftsführung –
E-Mail: [email protected]

1. Erhobene Daten#

Bei der Registrierung erheben wir:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• IP-Adresse (bei Registrierung und Login)
• Zeitpunkt der Registrierung

Bei der Nutzung erheben wir:

• Verfasste Beiträge und Diskussionen
• Zeitpunkte der Aktivitäten
• Profilbild, Bio und Profilcover (freiwillig)
• IP-Adresse bei jedem Post (einsehbar für Moderatoren und Admins)
• Session-Tokens (Access Tokens) für die Anmeldung

Bei Discord-Login zusätzlich:

• Discord-ID
• Discord-Benutzername
• Discord-E-Mail-Adresse
• Discord-Profilbild (optional)

2. Zweck der Verarbeitung#

• Bereitstellung des Forums (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Kommunikation per E-Mail wie Benachrichtigungen bei Antworten, Erwähnungen und privaten Nachrichten (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO)

3. Hosting & Infrastruktur#

Das Forum wird auf einem VPS-Server in Deutschland gehostet. Die Datenbank läuft lokal auf MariaDB auf demselben Server. E-Mails werden über Infomaniak (Schweiz) versendet. Infomaniak ist nach ISO 27001 zertifiziert und DSGVO-konform.

4. Drittanbieter#

• Cloudflare — CDN und DDoS-Schutz (USA/EU), Datenschutzrichtlinie: cloudflare.com/privacypolicy. Cloudflare verarbeitet Verbindungsdaten als Auftragsverarbeiter gemäß EU-Standardvertragsklauseln.
• Discord OAuth — optionale Anmeldung via Discord, Datenschutzrichtlinie: discord.com/privacy. Bei Nutzung dieser Funktion werden Daten an Discord Inc. (USA) übertragen.
• Infomaniak — E-Mail-Versand (Schweiz). Die Schweiz gilt als sicheres Drittland gemäß DSGVO.

5. Öffentlichkeit von Profildaten#

Folgende Daten sind öffentlich sichtbar:

• Benutzername
• Verfasste Beiträge und Diskussionen
• Profilbild und Bio (sofern angegeben)
• Profilcover (sofern hochgeladen)
• Beitritts- und Aktivitätsdaten

6. E-Mail-Benachrichtigungen#

Flarum sendet E-Mail-Benachrichtigungen bei neuen Antworten, Erwähnungen und privaten Nachrichten. Diese können jederzeit in den persönlichen Einstellungen unter "Benachrichtigungen" deaktiviert werden.

7. Cookies#

Das Forum setzt ausschließlich technisch notwendige Cookies für die Session-Verwaltung und Anmeldung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.

8. Rechte der Nutzer#

Du hast nach DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Accounts (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — z.B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI)

Anfragen an: [email protected]

9. Speicherdauer#

Daten werden gespeichert solange dein Account aktiv ist. Nach Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. IP-Adressen in den Logs werden nach 90 Tagen automatisch gelöscht.

10. Kontakt & Datenschutzbeauftragter#

Bei Fragen zum Datenschutz: [email protected]