Datenschutzerklaerung

1. Verantwortlicher

Andy Müller, Berliner allee 96, 13088 Berlin, E-Mail: kontakt@plubbi.de

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Registrierungszeitpunkt.
• Profildaten: Alle freiwilligen Angaben wie Anzeigename, Geburtsdatum, Ort, Steckbrief, Interessen, Profil- und Titelbild.
• Inhalte: Beitraege, Kommentare, Fotos, Videos, Gruppen- und Forenbeitraege, Gaestebucheintraege, Nachrichten und Chatnachrichten.
• Nutzungsdaten: Zeitpunkt der letzten Aktivitaet, Profilbesuche, Anmeldungen inklusive IP-Adresse, Sitzungsdaten.
• Sicherheitsdaten: Protokolle zu fehlgeschlagenen Anmeldungen, Meldungen und Moderationsmassnahmen.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfuellung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung bei freiwilligen Profilangaben (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung berechtigter Interessen an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Sitzungen

Wir verwenden ein technisch notwendiges Sitzungscookie zur Anmeldung. Wenn du "Angemeldet bleiben" waehlst, wird zusaetzlich ein Cookie mit einem zufaelligen Token gesetzt, das in der Datenbank nur als Hash gespeichert ist. Ausserdem speichern wir deine Designwahl (hell oder dunkel). Es werden keine Cookies zu Werbe- oder Trackingzwecken eingesetzt.

5. Speicherdauer

• Kontodaten: bis zur Loeschung des Kontos.
• Anmeldeprotokolle und Sicherheitsprotokolle: in der Regel 90 Tage.
• Profilbesuche: 90 Tage.
• Abgelaufene Sitzungen und Passwort-Token: werden regelmaessig automatisch entfernt.

6. Empfaenger

Eine Weitergabe an Dritte erfolgt nicht, ausser an den Hosting-Dienstleister als Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Von dir oeffentlich gestellte Inhalte sind fuer andere Mitglieder und je nach Einstellung auch fuer nicht angemeldete Besucher sichtbar.

7. Keine automatisierte Bewertung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Insbesondere werden keine sensiblen Eigenschaften aus Bildern oder Verhalten abgeleitet. Vorschlaege beruhen ausschliesslich auf Angaben, die Mitglieder selbst gemacht haben.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Ausserdem kannst du dich bei einer Datenschutzaufsichtsbehoerde beschweren.

9. Datensicherheit

Passwoerter werden ausschliesslich mit einem modernen Hashverfahren gespeichert. Alle Datenbankzugriffe erfolgen ueber vorbereitete Anweisungen, Formulare sind gegen Cross-Site-Request-Forgery geschuetzt, und Uploads werden serverseitig geprueft. Wir empfehlen den Betrieb ausschliesslich ueber HTTPS.