🔒 Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber von PLUBBI. Die vollständigen Kontaktdaten findest du im Impressum. Bei Fragen zum Datenschutz erreichst du uns über das Support-System.

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext).
• Profildaten: Angaben, die du freiwillig machst, etwa Anzeigename, Beschreibung, Geburtsdatum, Wohnort, Interessen, Profil- und Titelbild.
• Inhalte: Beiträge, Kommentare, Nachrichten, Fotos, Videos, Stories, Blogartikel, Forenbeiträge, Gruppen- und Event-Daten.
• Nutzungsdaten: Zeitpunkt des letzten Logins, Online-Status, Profilbesucher, Coin- und XP-Transaktionen.
• Technische Daten: IP-Adresse bei Login-Versuchen (zur Abwehr von Brute-Force-Angriffen), Session-Kennung.
• Zahlungsdaten: Bestellnummer, Betrag, Status und die von PayPal zurückgemeldete Transaktionskennung.

3. Keine E-Mail-Verifizierung

Für die Registrierung ist keine Bestätigung deiner E-Mail-Adresse erforderlich. Deine E-Mail-Adresse wird ausschließlich für die Wiederherstellung deines Passworts und für wichtige Mitteilungen zu deinem Konto verwendet. Sie ist für andere Mitglieder nicht sichtbar.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung bei freiwilligen Angaben und optionalen Funktionen (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung berechtigter Interessen bei der Absicherung der Plattform gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Zahlungsabwicklung über PayPal

Kostenpflichtige Funktionen werden über PayPal abgewickelt. Wir erhalten und speichern keine Kreditkarten- oder Bankdaten. Gespeichert werden ausschließlich Bestellnummer, Betrag, Zahlungsstatus und die Transaktionskennung von PayPal — notwendig für Buchhaltung, Nachweis und Rückerstattungen. Für die Datenverarbeitung bei PayPal gilt deren eigene Datenschutzerklärung.

6. Echtheits-Check

Der Echtheits-Check ist freiwillig. Reichst du ein Foto ein, gilt:

• Das Foto ist niemals öffentlich sichtbar und nur für das prüfende Team zugänglich.
• EXIF-Daten (insbesondere GPS-Standort) werden beim Upload entfernt.
• Die Prüfung erfolgt ausschließlich manuell durch Menschen. Es findet keine Gesichtserkennung, keine biometrische Analyse und keine automatische Identifizierung statt.
• Das Foto wird nach Abschluss der Prüfung spätestens nach 30 Tagen automatisch gelöscht.
• Jeder Zugriff auf ein Verifizierungsfoto wird protokolliert.

7. Cookies und Sessions

Wir setzen ein technisch notwendiges Session-Cookie, damit du eingeloggt bleibst. Es ist als HttpOnly markiert und per SameSite gegen Fremdzugriff abgesichert. Zusätzlich speichern wir deine Theme-Einstellung (hell/dunkel) lokal in deinem Browser. Tracking- oder Werbe-Cookies setzen wir nicht ein.

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Gelöschte Inhalte wandern zunächst in den Papierkorb und werden danach endgültig entfernt. Login-Protokolle werden nach 24 Stunden bis maximal 7 Tagen gelöscht, Benachrichtigungen nach 30 Tagen, Administrations-Protokolle nach 90 Tagen. Zahlungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zwei dieser Rechte kannst du direkt selbst ausüben:

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Datensicherheit

Passwörter werden mit einem modernen Hash-Verfahren gespeichert. Alle Datenbankzugriffe erfolgen über vorbereitete Anweisungen zum Schutz vor SQL-Injection. Formulare sind mit CSRF-Tokens abgesichert, Ausgaben werden gegen XSS maskiert. Uploads werden auf Dateityp, Endung und Größe geprüft. Login-Versuche sind mengenbegrenzt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Wesentliche Änderungen kündigen wir über eine Benachrichtigung auf der Plattform an.