Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung des Forums GTA5: APEXURE ROLEPLAY (gta5apexure.com) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen (Art. 13 und 14 Datenschutz-Grundverordnung – DSGVO).

Datenschutz ist für uns kein Zusatz, sondern Grundprinzip: Das Forum verzichtet vollständig auf Analyse- und Tracking-Werkzeuge, Werbung und Social-Media-Plugins. Schriftarten und alle anderen Ressourcen werden von unserem eigenen Server ausgeliefert. Externe Inhalte (z. B. Videos) werden nur nach deiner ausdrücklichen Einwilligung geladen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lee Daniel Hertel c/o IP-Management #4201
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Vertreten durch: Lee Daniel Hertel

E-Mail: legal@gta5apexure.com
Telefon: 016091026293

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da nach unserer Einschätzung keine gesetzliche Pflicht zur Benennung besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Kontaktadresse.

3. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Forums erforderlich ist oder du eingewilligt hast. Maßgebliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für das Laden externer Medien); in Verbindung mit § 25 Abs. 1 TDDDG, soweit auf dein Endgerät zugegriffen wird.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags, den du mit der Registrierung abschließt (Bereitstellung des Kontos und der Forenfunktionen).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere aus dem Digital Services Act (DSA) und zum Nachweis von Einwilligungen (Art. 7 Abs. 1 DSGVO).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb des Forums.
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen in deinem Endgerät, soweit dies für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (technisch notwendige Cookies).

4. Hosting

Das Forum wird bei folgendem Anbieter gehostet: Hetzner Online GmbH, Gunzenhausen. Auf den Servern des Hosters werden alle im Forum anfallenden Daten gespeichert und verarbeitet (Datenbank, hochgeladene Bilder, Protokolle). Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung eines zuverlässigen Online-Angebots).

5. Server- und Zugriffsprotokolle

Beim Aufruf des Forums nimmt ein vorgeschalteter Webserver (Reverse Proxy „Caddy“) die Anfrage entgegen und leitet sie verschlüsselt an die Anwendung weiter. Dabei werden technisch bedingt folgende Informationen in Protokolldateien erfasst:

• gekürzte IP-Adresse (bei IPv4 wird das letzte Oktett, bei IPv6 werden die letzten 80 Bit bereits bei der Protokollierung entfernt),
• Datum und Uhrzeit der Anfrage, aufgerufene Adresse (ohne Anmelde-, Bestätigungs- oder Passwort-Reset-Token), HTTP-Methode und Statuscode, übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem (User-Agent).

Das gilt für Zugriffs- und Fehlerprotokolle gleichermaßen. Cookies, Authentifizierungsdaten und die zuvor besuchte Seite (Referrer) werden nicht protokolliert. Die Verarbeitung dient der Auslieferung der Seiten, der Gewährleistung von Sicherheit und Stabilität sowie der Fehleranalyse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden automatisch rotiert und nach kurzer Zeit gelöscht; eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Eine Zusammenführung mit anderen Daten findet nicht statt.

6. SSL- bzw. TLS-Verschlüsselung

Die gesamte Kommunikation zwischen deinem Browser und dem Forum erfolgt verschlüsselt über HTTPS (TLS). Du erkennst dies am Schloss-Symbol und an „https://“ in der Adresszeile. Die Zertifikate werden automatisch bei einer Zertifizierungsstelle (z. B. Let’s Encrypt) bezogen; dabei werden keine Daten der Besucherinnen und Besucher übermittelt.

7. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die dein Browser speichert. Wir verwenden ausschließlich eigene Cookies (keine Cookies von Drittanbietern) und ausschließlich solche, die für den Betrieb unbedingt erforderlich sind. Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO:

• apx.session_token (bei HTTPS mit dem Präfix „__Secure-“) – hält dich nach der Anmeldung eingeloggt; gültig bis zur Abmeldung bzw. bis 30 Tage nach deiner letzten Nutzung (die Laufzeit verlängert sich, solange du das Forum nutzt).
• apx.dont_remember – wird nur gesetzt, wenn du „Angemeldet bleiben“ nicht wählst; endet mit dem Schließen des Browsers.
• apx.two_factor – Zwischenschritt bei der Anmeldung mit Zwei-Faktor-Authentifizierung; Laufzeit 10 Minuten.
• apx.trust_device – nur wenn du bei der Zwei-Faktor-Anmeldung „Diesem Gerät vertrauen“ wählst; Laufzeit 30 Tage.
• NEXT_LOCALE – speichert die von dir gewählte Sprache (Deutsch/Englisch); Laufzeit 1 Jahr.
• apx_consent – speichert deine Entscheidung im Cookie-Dialog (inkl. einer zufälligen Kennung des Einwilligungsnachweises); Laufzeit 12 Monate.
• apx_maint – Zugang während Wartungsarbeiten: wird nur gesetzt, wenn du bei passwortgeschütztem Wartungsmodus das Zugangspasswort eingibst, und merkt sich diese Eingabe (enthält nur ein Ablaufdatum und eine Prüfsumme, keine personenbezogenen Daten); Laufzeit 7 Tage.

Optional kannst du in das Laden externer Medien (YouTube-Videos) einwilligen. Erst dann – oder wenn du ein einzelnes Video per Klick lädst – wird eine Verbindung zu YouTube hergestellt, das dabei seinerseits Informationen auf deinem Endgerät speichern oder auslesen kann. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen (Art. 7 Abs. 3 DSGVO). Näheres unter „YouTube-Videos“.

Webanalyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein. Du kannst Cookies in deinem Browser jederzeit löschen; ohne das Sitzungs-Cookie ist eine Anmeldung allerdings nicht möglich.

8. Registrierung und Benutzerkonto

Zum Schreiben von Beiträgen und für weitere Funktionen ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir:

• Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort,
• die Bestätigung, dass du mindestens 16 Jahre alt bist (wir speichern nur den Zeitpunkt der Bestätigung, kein Geburtsdatum),
• Version und Zeitpunkt der Zustimmung zu den Nutzungsbedingungen,
• die IP-Adresse bei der Registrierung und bei Anmeldungen (siehe „IP-Adressen zur Missbrauchsabwehr“; nach 7 Tagen gelöscht),
• freiwillige Profilangaben wie Profilbild, „Über mich“, Signatur, Wohnort, Discord-Name oder Ingame-Name,
• Einstellungen wie Sprache, Benachrichtigungen, Privatsphäre für Nachrichten und die (standardmäßig deaktivierte) Anzeige deines Online-Status,
• technische Sitzungsdaten (Anmeldezeitpunkt, Ablaufdatum, Browserkennung), der Zeitpunkt deiner letzten Aktivität (für andere nur sichtbar, wenn du die Anzeige des Online-Status aktivierst) sowie Beitrags- und Reaktionszähler.

Die Nutzung des Forums ist erst ab einem Alter von 16 Jahren gestattet. Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in), damit niemand ein Konto mit einer fremden E-Mail-Adresse anlegen kann. Der Link ist 24 Stunden gültig. Registrierungen, deren E-Mail-Adresse nicht bestätigt und die nicht genutzt wurden, löschen wir nach 7 Tagen automatisch vollständig; E-Mail-Adresse und Benutzername sind danach wieder frei. Dein Passwort speichern wir ausschließlich als kryptografischen Hashwert (Argon2id); im Klartext ist es für uns nicht einsehbar. Optional kannst du eine Zwei-Faktor-Authentifizierung (TOTP-App) aktivieren; das dafür nötige Geheimnis und die Wiederherstellungscodes werden verschlüsselt gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für Sicherheitsfunktionen und die Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Deine Kontodaten speichern wir, bis du dein Konto löschst. E-Mail-Adresse und Passwort sind für andere Mitglieder nie sichtbar; öffentlich sichtbar sind dein Benutzername, dein Profil (soweit ausgefüllt), deine Gruppenzugehörigkeit, dein Registrierungsdatum und deine Beitragszahlen.

9. Forenbeiträge, Themen und Reaktionen

Wenn du Themen erstellst, Beiträge schreibst oder bearbeitest, speichern wir den Inhalt, deinen Benutzernamen, den Zeitpunkt sowie Informationen zu Bearbeitungen. Beiträge in öffentlichen Bereichen sind für alle Besucherinnen und Besucher – auch ohne Anmeldung – sowie für Suchmaschinen sichtbar. Reaktionen auf Beiträge (z. B. „Gefällt mir“) werden mit deinem Benutzernamen gespeichert und anderen Mitgliedern angezeigt. Erwähnungen (@Benutzername) und Zitate lösen Benachrichtigungen bei den betroffenen Mitgliedern aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine Beiträge bleiben gespeichert, bis du sie löschst, sie moderativ entfernt werden oder du dein Konto löschst. Bei der Kontolöschung hast du die Wahl, ob deine Beiträge gelöscht oder anonymisiert (als „Gelöschter Benutzer“) erhalten bleiben sollen, damit Diskussionen verständlich bleiben. Bitte veröffentliche keine sensiblen Daten über dich oder andere Personen.

Beiträge und Themen, die du löschst oder die das Team entfernt, sind sofort für Mitglieder und Gäste nicht mehr sichtbar; die darin enthaltenen Bilder sind ab diesem Zeitpunkt nicht mehr abrufbar, soweit sie nicht an anderer Stelle weiterhin verwendet werden. Wir bewahren diese Inhalte ab der Löschung noch 200 Tage auf, damit Moderationsentscheidungen nachvollziehbar bleiben, Beschwerden dagegen bearbeitet werden können (Art. 20 DSA) und versehentlich oder zu Unrecht entfernte Inhalte wiederhergestellt werden können. In dieser Zeit können sie nur Teammitglieder mit einer besonderen Moderationsberechtigung einsehen. Danach werden sie einschließlich ihrer Bilder automatisch endgültig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 20 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Korrektur von Moderationsentscheidungen).

10. Private Nachrichten

Private Unterhaltungen sind nur für die jeweiligen Teilnehmerinnen und Teilnehmer sichtbar. Wir speichern Titel, Inhalte, Teilnehmende, Zeitpunkte und Lesestatus. Das Team hat über die Forensoftware keinen Zugriff auf private Nachrichten. Eine Ausnahme gilt nur, wenn eine Nachricht über die Meldefunktion gemeldet wird: Dann wird der gemeldete Inhalt dem Moderationsteam zur Prüfung vorgelegt.

Die Nachrichten werden verschlüsselt übertragen (TLS), aber nicht Ende-zu-Ende-verschlüsselt in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nachrichten bleiben gespeichert, solange die Unterhaltung besteht. Löschst du dein Konto, werden deine Nachrichten nach deiner Wahl gelöscht oder anonymisiert.

11. Benachrichtigungen und E-Mails

Über Aktivitäten, die dich betreffen (z. B. Antworten, Erwähnungen, Nachrichten, Moderationsentscheidungen), informieren wir dich im Forum. Gelesene Benachrichtigungen werden nach 90 Tagen automatisch gelöscht.

Per E-Mail versenden wir Nachrichten, die für dein Konto erforderlich sind (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse). Standardmäßig informieren wir dich außerdem per E-Mail über Moderationsentscheidungen, die dich betreffen, und über Statusänderungen deiner Bewerbungen; diese E-Mails kannst du in deinen Einstellungen abschalten (die Benachrichtigung im Forum bleibt bei Moderationsentscheidungen erhalten). Benachrichtigungen über weitere Aktivitäten (z. B. Antworten, Erwähnungen oder private Nachrichten) erhältst du per E-Mail nur, wenn du dies in deinen Einstellungen aktivierst. Die Einstellungen kannst du jederzeit ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Begründungen von Moderationsentscheidungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSA. Wir versenden keine Newsletter oder Werbung.

Für den Versand nutzen wir einen E-Mail-Dienstleister (SMTP-Server), der die Daten (E-Mail-Adresse, Inhalt der E-Mail) in unserem Auftrag verarbeitet (Art. 28 DSGVO): [Bitte ergänzen: Name und Sitz des E-Mail-Dienstleisters].

12. Hochgeladene Bilder

Bilder, die du als Profilbild oder in Beiträgen hochlädst, werden auf unserem Server neu kodiert (WebP). Dabei werden sämtliche Metadaten – insbesondere EXIF-Daten wie Kameramodell, Aufnahmezeitpunkt und GPS-Standort – vollständig entfernt. Zu jedem Bild speichern wir, wer es wann hochgeladen hat. Bilder, die nach dem Hochladen in keinem Beitrag verwendet werden, löschen wir automatisch nach 24 Stunden. Bilder in Beiträgen und Nachrichten bleiben gespeichert, solange sie dort verwendet werden; entfernst du ein Bild aus deinem Beitrag, wird es automatisch gelöscht, sobald es nirgends mehr verwendet wird. Bilder in gelöschten oder vom Team entfernten Beiträgen sind sofort nicht mehr abrufbar, soweit sie nicht an anderer Stelle weiterhin verwendet werden, und werden zusammen mit diesen Beiträgen endgültig gelöscht (siehe „Forenbeiträge, Themen und Reaktionen“). Dein Profilbild wird gelöscht, wenn du es ersetzt, entfernst oder dein Konto löschst. Löschst du dein Konto mit der Option „Beiträge und Nachrichten löschen“, werden auch die von dir in Beiträgen und Nachrichten hochgeladenen Bilder gelöscht; wählst du „Beiträge anonymisieren“, bleiben sie zusammen mit den anonymisierten Beiträgen und Nachrichten erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bilder werden ausschließlich von unserem eigenen Server ausgeliefert; externe Bildquellen sind im Forum nicht zugelassen.

13. IP-Adressen zur Missbrauchsabwehr

Bei der Registrierung, bei Anmeldungen und beim Verfassen von Beiträgen speichern wir deine IP-Adresse. Dies dient ausschließlich der Abwehr und Aufklärung von Missbrauch (z. B. Spam, Mehrfachkonten zur Umgehung von Sperren, strafbare Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Forums und seiner Mitglieder. Nur Teammitglieder mit einer besonderen Berechtigung können diese Daten einsehen. Nach 7 Tagen werden die gespeicherten IP-Adressen automatisch gekürzt (anonymisiert) bzw. gelöscht.

14. Spam-Schutz (ALTCHA)

Formulare wie die Registrierung sind mit ALTCHA vor automatisierten Anfragen geschützt. ALTCHA wird von uns selbst betrieben: Dein Browser löst eine kleine Rechenaufgabe („Proof of Work“), deren Ergebnis unser Server prüft. Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und kein Nutzungsprofil erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

15. Bewerbungen

Über die Bewerbungsformulare kannst du dich z. B. für das Team oder für Whitelist-Plätze bewerben. Wir verarbeiten die Angaben, die du im jeweiligen Formular machst, deinen Benutzernamen, den Bearbeitungsstatus, die Entscheidung samt Begründung sowie Kommentare des Teams (teilweise nur intern). Deine Bewerbung ist ausschließlich für dich und für Teammitglieder mit Prüfberechtigung sichtbar. Über Statusänderungen informieren wir dich per Benachrichtigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angestoßenen Bewerbungsverfahrens) sowie Art. 6 Abs. 1 lit. f DSGVO (Organisation der Community). Bitte gib in Bewerbungen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) an. Bewerbungen werden 180 Tage nach der abschließenden Entscheidung (angenommen, abgelehnt oder zurückgezogen) automatisch gelöscht.

16. Meldungen und Moderation (Digital Services Act)

Jede Person kann uns Inhalte melden, die rechtswidrig sind oder gegen die Forenregeln verstoßen (Meldeverfahren nach Art. 16 DSA, erreichbar über „Melden“ und unter /forum/melden). Dabei verarbeiten wir die Angaben der meldenden Person (Benutzerkonto bzw. – bei Meldungen ohne Konto – optional Name und E-Mail-Adresse), den Meldegrund, die Begründung, die Bestätigung der Meldung in gutem Glauben sowie eine Kopie des gemeldeten Inhalts. Die meldende Person erhält eine Eingangsbestätigung und wird über unsere Entscheidung informiert (Art. 16 Abs. 4 und 5 DSA).

Ergreifen wir Maßnahmen gegen Inhalte oder Konten (z. B. Entfernung, Sperrung), teilen wir der betroffenen Person die Gründe mit (Begründung nach Art. 17 DSA). Die Identität der meldenden Person geben wir dabei nicht preis, es sei denn, dies ist gesetzlich vorgeschrieben. Moderationsmaßnahmen werden in einem internen Protokoll dokumentiert, das nur Administratorinnen und Administratoren einsehen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung der Forenregeln, Schutz der Mitglieder). Offene Meldungen speichern wir bis zu ihrer Bearbeitung. Name und E-Mail-Adresse von meldenden Personen ohne Konto löschen wir 30 Tage nach der Entscheidung. Entschiedene Meldungen – einschließlich Begründung, Kopie des gemeldeten Inhalts und Entscheidung – bewahren wir auf, damit Entscheidungen während der Beschwerdefrist nachvollziehbar bleiben, und löschen sie 365 Tage nach der Entscheidung automatisch. Einträge im internen Moderations- und Verwaltungsprotokoll löschen wir nach 365 Tagen.

17. Sperren

Wird ein Konto gesperrt, speichern wir die Begründung (die dir angezeigt wird), die Dauer, die verantwortliche Person und ggf. eine interne Notiz des Teams. Gesperrte Mitglieder können weiterhin ihre Kontoeinstellungen aufrufen, ihre Daten exportieren und ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSA. Die Daten werden mit dem Konto gelöscht.

18. Nachweis von Einwilligungen

Wenn du im Cookie-Dialog eine Auswahl triffst, speichern wir zum Nachweis (Art. 7 Abs. 1 DSGVO) eine zufällige Kennung, den Zeitpunkt, deine Auswahl, die Version der Einwilligungseinstellungen, eine gekürzte Browserkennung und – falls du angemeldet bist – die Verknüpfung mit deinem Konto. IP-Adressen speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Nachweise werden nach 365 Tagen automatisch gelöscht.

19. YouTube-Videos

In Beiträgen können YouTube-Videos eingebettet sein. Diese werden standardmäßig nicht geladen, sondern nur als Platzhalter angezeigt (2-Klick-Lösung). Erst wenn du ein Video per Klick lädst oder im Cookie-Dialog in externe Medien eingewilligt hast, stellt dein Browser eine Verbindung zu den Servern von YouTube her. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com).

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden werden insbesondere deine IP-Adresse, Informationen über deinen Browser und dein Endgerät, die aufgerufene Seite sowie das angesehene Video an Google übermittelt; YouTube kann zudem Informationen auf deinem Endgerät speichern oder auslesen. Bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) beruht. Weitere Informationen: Datenschutzerklärung von Google.

20. Schriftarten

Die im Forum verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern.

21. Keine Analyse, kein Tracking, keine Werbung

Wir setzen keine Webanalyse-Dienste, keine Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Plugins und kein Tracking ein. Es werden keine Nutzungsprofile erstellt.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Entscheidungen über Meldungen, Sperren und Bewerbungen treffen Menschen aus unserem Team.

23. Empfänger und Übermittlungen

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist (Hoster und E-Mail-Dienstleister als Auftragsverarbeiter, YouTube/Google nach deiner Einwilligung), wenn du eingewilligt hast oder wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung von Behörden oder Gerichten). Wir verkaufen keine Daten.

24. Speicherdauer im Überblick

• Kontodaten und Profil: bis zur Löschung des Kontos
• Nicht bestätigte und nicht genutzte Registrierungen: 7 Tage
• Beiträge und Themen: bis zur Löschung durch dich oder das Team, danach noch 200 Tage nicht öffentlich aufbewahrt (Beschwerden, Wiederherstellung) und dann endgültig gelöscht; bei Kontolöschung nach deiner Wahl gelöscht oder anonymisiert
• Private Nachrichten: solange die Unterhaltung besteht; bei Kontolöschung nach deiner Wahl gelöscht oder anonymisiert
• IP-Adressen (Registrierung, Anmeldung, Beiträge): Kürzung bzw. Löschung nach 7 Tagen
• Anmeldesitzungen: bis zur Abmeldung bzw. 30 Tage nach der letzten Nutzung
• Gelesene Benachrichtigungen: 90 Tage
• Bewerbungen: 180 Tage nach der Entscheidung
• Einwilligungsnachweise: 365 Tage
• Nicht verwendete hochgeladene Bilder: 24 Stunden
• Server-Protokolle: kurzzeitig, automatische Rotation und Löschung
• Meldungen: bis zur Entscheidung, danach 365 Tage (Kontaktdaten meldender Personen ohne Konto: 30 Tage)
• Moderations- und Verwaltungsprotokoll: 365 Tage

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

25. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – Herausgabe deiner Daten in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: [Bitte ergänzen: Name und Anschrift der zuständigen Landesdatenschutzbehörde].

26. So übst du deine Rechte aus

Viele Rechte kannst du direkt selbst ausüben: In deinen Kontoeinstellungen kannst du deine Angaben ändern, eine vollständige Kopie deiner Daten als Datei herunterladen (Auskunft und Datenübertragbarkeit) und dein Konto löschen – wahlweise mit Löschung oder Anonymisierung deiner Beiträge. Dies ist auch bei einer Sperre möglich.

Für alle weiteren Anliegen genügt eine formlose Nachricht an legal@gta5apexure.com. Damit wir deine Anfrage zuordnen können, schreibe uns bitte von der in deinem Konto hinterlegten E-Mail-Adresse oder nenne deinen Benutzernamen. Wir beantworten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

27. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen, u. a.: durchgehende TLS-Verschlüsselung, Passwort-Hashing mit Argon2id, optionale Zwei-Faktor-Authentifizierung, verschlüsselte Speicherung der Zugangsdaten des Forums zu externen Diensten (z. B. E-Mail-Server, Discord), keine Speicherung von Zugriffstoken aus der Anmeldung über Discord, ein abgestuftes Rechte- und Rollenkonzept, Schutz vor Brute-Force-Angriffen durch Anfragebegrenzungen, restriktive Sicherheits-Header (u. a. Content-Security-Policy) sowie eine Datenbank, die nicht aus dem Internet erreichbar ist.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen des Forums oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Datum des letzten Stands findest du oben auf dieser Seite.