Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Aurenic IT Solutions
Inhaber: Richard Seibold
Sonnenstraße 8
94146 Hinterschmiding
Deutschland

Telefon: +49 174 9152466
E-Mail: info@aurenic.de

2. Welche Daten wir erheben

2.1 Bei der Registrierung

• Benutzername (frei wählbar)
• E-Mail-Adresse
• Passwort (verschlüsselt mit bcrypt)
• Registrierungsdatum und IP-Adresse

2.2 Im Profil (freiwillig)

• Profilbild / Avatar
• Biografie / „Über mich"-Text
• Ort / Standortangabe

2.3 Beim Schreiben von Beiträgen

• Inhalt deiner Beiträge und Themen
• Erstellungs- und Bearbeitungszeitpunkt
• Verknüpfung mit deinem Benutzerkonto

2.4 Bei Premium-Abos

• Abo-Informationen (Plan-Typ: monatlich/jährlich, Start- und Enddatum)
• Zahlungsinformationen (Zahlungsmethode: Stripe/PayPal, Transaktions-ID)
• Premium-Status und Ablaufdatum
• Premium-Features (Custom Signatur, benutzerdefinierte Farben) – freiwillig

2.5 Bei Forum-Funktionen

• Reaktionen: Welche Posts du mit 👍, ❤️, 💡 oder 🙏 reagiert hast
• Bookmarks: Welche Themen du gespeichert hast
• Benachrichtigungen: System-Benachrichtigungen (neue Antworten, Reaktionen, Badges)
• Badges & Ränge: Automatisch vergebene Abzeichen und Aktivitäts-Ränge

2.6 Bei Verwarnungen und Sperren

• Grund für die Sperre/Verwarnung
• Dauer der Sperre (falls temporär)
• Datum und Uhrzeit der Maßnahme
• ID des Administrators, der die Maßnahme verhängt hat

2.7 Technische Daten (automatisch)

• IP-Adresse (wird nach 30 Tagen anonymisiert)
• Browser- und Geräteinformationen
• Datum/Uhrzeit des Zugriffs
• Session-Cookies (nur während der Anmeldung)

3. Zweck der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

• Bereitstellung des Forums: Um dir die Nutzung des Forums zu ermöglichen (Registrierung, Login, Beiträge)
• Kommunikation: Um dir wichtige Informationen zu senden (E-Mail-Bestätigung, Passwort-Reset, Benachrichtigungen)
• Sicherheit & Missbrauchsschutz: Um Spam, Betrug und Missbrauch zu verhindern (reCAPTCHA, IP-Logging)
• Verbesserung der Website: Um die Nutzung zu analysieren und das Forum zu optimieren (Google Analytics – nur mit Einwilligung)
• Rechtliche Verpflichtungen: Um gesetzliche Anforderungen zu erfüllen (z.B. Aufbewahrungspflichten)
• Community-Management: Um die Ordnung im Forum aufrechtzuerhalten (Moderation, Verwarnungen, Sperren)

4. Cookies & Webanalyse

4.1 Technisch notwendige Cookies

Wir verwenden Session-Cookies, die für die Funktion der Website unbedingt erforderlich sind (Login-Status, CSRF-Schutz). Diese Cookies werden automatisch nach Ende deiner Sitzung gelöscht.

Cookie-Name: PHPSESSID (PHP Session Cookie)

Speicherdauer: Session (wird beim Schließen des Browsers gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)

4.2 Cookie-Consent-Cookie

Wir speichern deine Cookie-Einwilligung in einem Cookie, um dich nicht wiederholt zu fragen.

Cookie-Name: cookieConsent

Werte: "accepted" oder "declined"

Speicherdauer: 365 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig zur Speicherung deiner Präferenz)

4.3 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Was macht Google Analytics?

• Erfasst anonymisierte Nutzungsdaten (welche Seiten werden besucht, wie lange, von wo kommen die Besucher)
• Hilft uns, die Website zu verbessern und beliebte Inhalte zu identifizieren
• Erstellt statistische Auswertungen zur Websitenutzung

Welche Daten werden erfasst?

• Gekürzte IP-Adresse (anonymisiert durch „anonymize_ip")
• Besuchte Seiten und Verweildauer
• Referrer (Quelle des Besuchs)
• Browser, Betriebssystem, Geräteinformationen
• Ungefährer Standort (Land/Stadt-Ebene)
• Datum und Uhrzeit des Zugriffs

Cookies von Google Analytics:

• _ga – Speicherdauer: 2 Jahre
• _gid – Speicherdauer: 24 Stunden
• _gat – Speicherdauer: 1 Minute

Datenübermittlung in Drittländer:

Google verarbeitet deine Daten auch in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Widerrufsrecht & Opt-Out:

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen in deinem Browser anpasst oder das Browser-Add-on von Google verwendest:

Google Analytics deaktivieren

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)

4.4 Google reCAPTCHA (optional)

Falls reCAPTCHA zum Spam-Schutz aktiviert ist, gilt die Datenschutzerklärung von Google. reCAPTCHA erfasst Browser- und Gerätedaten zur Unterscheidung von Menschen und Bots.

4a. Zahlungsabwicklung (Premium-Abos)

Bei Premium-Abos verwenden wir folgende Zahlungsdienstleister:

4a.1 Stripe

Für Kreditkartenzahlungen nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

• Welche Daten werden übermittelt: Zahlungsbetrag, Abo-Typ, Transaktions-ID, User-ID (keine vollständigen Kreditkartendaten – diese werden direkt von Stripe verarbeitet)
• Zweck: Abwicklung der Zahlung und Aktivierung des Premium-Abos
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Datenübermittlung: Stripe verarbeitet Daten auch in den USA auf Basis der EU-Standardvertragsklauseln

Weitere Informationen: Stripe Datenschutzerklärung

4a.2 PayPal (optional)

Falls PayPal als Zahlungsmethode angeboten wird, gelten die Datenschutzbestimmungen von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4b. E-Mail-Kommunikation

Wir versenden E-Mails zu folgenden Zwecken:

• E-Mail-Verifizierung: Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink, um deine E-Mail-Adresse zu verifizieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• Passwort-Reset: Wenn du dein Passwort vergessen hast, senden wir dir einen zeitlich begrenzten Link zum Zurücksetzen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• Wichtige Benachrichtigungen: Bei sicherheitsrelevanten Änderungen (z.B. Passwortänderung, Sperrung) oder wichtigen Systemupdates (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)

E-Mail-Versand: E-Mails werden über PHPMailer versendet. Deine E-Mail-Adresse wird ausschließlich für die oben genannten Zwecke verwendet und nicht für Werbung oder Newsletter genutzt (es sei denn, du abonnierst diese separat).

5. Rechtsgrundlagen der Verarbeitung

• Registrierung, Beiträge, Profilfunktionen → Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Freiwillige Profilangaben & Avatar → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Premium-Abos & Zahlungsabwicklung → Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Premium-Features (Custom Signatur, Custom Color) → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, freiwillig)
• Reaktionen, Bookmarks, Benachrichtigungen → Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Funktionalität des Forums)
• Badges & Ränge (automatisch) → Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Gamification)
• Google Analytics → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
• Technisch notwendige Cookies → Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Technische Logs & Sicherheit → Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Verwarnungen und Sperren → Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Ordnung und Sicherheit im Forum)

6. Weitergabe deiner Daten

Deine Daten werden nur weitergegeben an:

• Unseren deutschen Hosting-Provider (Serverstandort Deutschland) – zur technischen Bereitstellung des Forums (Rechtsgrundlage: Art. 28 DSGVO, Auftragsverarbeitung)
• Stripe Payments Europe Ltd. (bei Premium-Kauf mit Kreditkarte) – 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – zur Zahlungsabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (falls als Zahlungsmethode genutzt) – 22-24 Boulevard Royal, L-2449 Luxembourg – zur Zahlungsabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung)
• Google Ireland Limited (nur bei Zustimmung zu Google Analytics) – Gordon House, Barrow Street, Dublin 4, Irland
• Google LLC, USA (Muttergesellschaft von Google Ireland, auf Basis EU-Standardvertragsklauseln gemäß Art. 46 DSGVO)
• Ggf. Google reCAPTCHA (bei Spam-Schutz aktiv) – zur Unterscheidung zwischen Menschen und Bots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch)
• Behörden, wenn wir gesetzlich dazu verpflichtet sind (z.B. auf Anfrage von Strafverfolgungsbehörden oder bei schweren Rechtsverstößen)

Keine Weitergabe an Dritte: Deine Daten werden nicht zu Werbezwecken an Dritte verkauft oder weitergegeben. Reaktionen, Bookmarks und Benachrichtigungen werden nur intern im Forum gespeichert und nicht an Dritte weitergegeben.

7. Speicherdauer & Löschung

• Konto aktiv: Daten bleiben gespeichert, solange dein Konto aktiv ist
• Nach Kontolöschung: personenbezogene Daten innerhalb von 30 Tagen gelöscht
• Beiträge: werden anonymisiert („Gelöschter Benutzer") oder auf Wunsch komplett gelöscht („Recht auf Vergessenwerden")
• Premium-Abos: Abo-Daten werden nach Ablauf und Kündigung 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht gemäß § 257 HGB)
• Zahlungsdaten: Stripe/PayPal speichern Zahlungsdaten gemäß ihren eigenen Datenschutzbestimmungen. Wir speichern nur Transaktions-IDs, keine Kreditkartendaten
• Reaktionen & Bookmarks: werden bei Kontolöschung automatisch gelöscht
• Benachrichtigungen: werden bei Kontolöschung automatisch gelöscht
• IP-Adressen: werden nach 30 Tagen anonymisiert
• Google Analytics Cookies: siehe Punkt 4.3 (maximal 2 Jahre)
• Verwarnungen und Sperren: werden nach Aufhebung der Sperre oder nach 2 Jahren (bei permanenten Sperren) gelöscht, es sei denn, es besteht ein berechtigtes Interesse an der Aufbewahrung (z.B. bei schwerwiegenden Verstößen)

8. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung (z.B. für Google Analytics oder freiwillige Profilangaben)
• Beschwerde bei der Aufsichtsbehörde:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Website: www.lda.bayern.de

Kontaktiere mich einfach per E-Mail an info@aurenic.de – ich kümmere mich persönlich darum.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff durch unbefugte Personen zu schützen. Dazu gehören:

• SSL-/TLS-Verschlüsselung der Website (https://)
• Verschlüsselte Passwort-Speicherung (bcrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf Server und Datenbanken

10. Automatisierte Entscheidungsfindung & Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen über Verwarnungen, Sperren oder andere Maßnahmen werden manuell von Administratoren getroffen.

11. Minderjährige

Die Nutzung des Forums ist ab 16 Jahren gestattet. Minderjährige zwischen 13 und 16 Jahren benötigen die Einwilligung ihrer Erziehungsberechtigten. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 Jahren. Falls wir feststellen, dass versehentlich Daten von Kindern unter 13 Jahren erhoben wurden, werden diese unverzüglich gelöscht.

12. Änderungen dieser Erklärung

Bei wesentlichen Änderungen dieser Datenschutzerklärung informieren wir dich per E-Mail oder im Forum. Die jeweils aktuelle Version findest du immer hier. Wesentliche Änderungen, die deine Rechte betreffen, werden dir vor Inkrafttreten zur Kenntnis gebracht, sodass du deine Einwilligung widerrufen kannst.

Stand: 21. Dezember 2025