Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf tipo-forum.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib uns einfach an die genannte Adresse.

2 Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. Bei den einzelnen Abschnitten steht jeweils, welche das ist.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für personalisierte Werbung. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), etwa für dein Benutzerkonto und die Forenfunktionen nach den Nutzungsbedingungen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa wenn eine Behörde Auskunft verlangt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und stabilen Betrieb und an der Abwehr von Spam und Missbrauch.

Technisch notwendige Cookies und Speichervorgänge setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Dafür ist keine Einwilligung nötig.

3 Hosting & Server-Logfiles

Das Forum läuft auf von uns selbst administrierten Servern in Rechenzentren in Deutschland und Österreich, also innerhalb der EU. Mit den Rechenzentrumsbetreibern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, Statuscode und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Diese Daten brauchen wir, um das Forum auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen automatisch gelöscht. Länger bewahren wir sie nur auf, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und dann nur so lange, bis er geklärt ist.

Die Verbindung zum Forum ist per TLS (HTTPS) verschlüsselt. Passwörter speichern wir nur als sicheren Hash, nie im Klartext.

4 Cookies & Browser-Speicher

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktioniert der lokale Speicher des Browsers (Local Storage und Session Storage).

Technisch notwendig (ohne Einwilligung)

• Sitzungs-Cookie der Forensoftware, damit du angemeldet bleibst, während du dich durch das Forum bewegst
• Sicherheits-Cookie (XSRF-TOKEN) zum Schutz vor gefälschten Formular-Anfragen
• Cookie „Angemeldet bleiben“, wenn du diese Option beim Login auswählst
• Einstellungen im Browser-Speicher, etwa ob du auf dem Handy die Desktop-Ansicht gewählt hast oder welches Farbschema (hell/dunkel) du nutzt
• die Speicherung deiner Einwilligungsentscheidung zu Werbung (siehe Abschnitt 9)

Diese Speichervorgänge sind für die Funktionen nötig, die du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Nur mit Einwilligung

Cookies und ähnliche Techniken für personalisierte Werbung setzt Google nur, wenn du im Einwilligungsdialog zugestimmt hast. Details stehen in Abschnitt 9.

In den Einstellungen deines Browsers kannst du Cookies jederzeit löschen oder blockieren. Ohne Cookies kannst du dich allerdings nicht im Forum anmelden.

5 Registrierung & Benutzerkonto

Lesen kannst du das Forum ohne Konto. Zum Schreiben brauchst du ein Benutzerkonto. Bei der Registrierung verarbeiten wir:

• Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort (nur als Hash gespeichert)
• automatisch: Zeitpunkt der Registrierung und der letzten Aktivität sowie die IP-Adresse bei der Registrierung
• freiwillig: Profilangaben wie Fahrzeug („Mein Fiat“), Wohnort, Geburtstag, Avatar, Signatur oder Über-mich-Text

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten können wir dir kein Konto bereitstellen. Die IP-Adresse speichern wir zur Abwehr von Spam- und Mehrfachkonten (Art. 6 Abs. 1 lit. f DSGVO).

Benutzername, Avatar, Registrierungsdatum, Anzahl der Beiträge und deine freiwilligen Profilangaben sind je nach deinen Einstellungen für andere Besucher sichtbar. Unter Einstellungen → Privatsphäre legst du fest, wer was sehen darf. Ob du online bist, kannst du dort ebenfalls verbergen. Deine E-Mail-Adresse ist für andere Mitglieder nicht sichtbar.

Die Daten bleiben gespeichert, solange dein Konto besteht. Nach dem Löschen deines Kontos entfernen wir deine Profildaten. Was mit deinen Beiträgen passiert, steht in Abschnitt 6.

6 Beiträge, Galerie, Marktplatz & Konversationen

Öffentliche Inhalte: Themen, Beiträge, Galeriebilder, Marktplatz-Anzeigen und Kommentare sind öffentlich, also auch für Besucher ohne Konto und für Suchmaschinen sichtbar, zusammen mit deinem Benutzernamen und dem Zeitpunkt. Überleg dir deshalb gut, was du über dich preisgibst. Achte bei Fotos darauf, Kennzeichen und erkennbare Personen unkenntlich zu machen, und entferne bei Bedarf die Standortdaten (EXIF/GPS) aus den Bildern.

IP-Adresse beim Schreiben: Zu jedem Beitrag speichert die Forensoftware die IP-Adresse. So können wir bei Rechtsverstößen oder Spam reagieren (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adressen werden nach 30 Tagen automatisch gelöscht.

Konversationen (private Nachrichten) sehen nur die Teilnehmer. Das Forenteam sieht sie nur ein, wenn eine Nachricht gemeldet wird oder ein konkreter Missbrauchsverdacht besteht.

Nach dem Löschen deines Kontos bleiben deine Beiträge grundsätzlich erhalten, damit Diskussionen nachvollziehbar bleiben. Sie werden dann nicht mehr mit deinem Profil verknüpft. Wenn ein Beitrag persönliche Angaben über dich enthält, entfernen oder anonymisieren wir ihn auf Wunsch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Nutzungsbedingungen (Abschnitt 5) sowie unser berechtigtes Interesse an vollständigen Diskussionen (Art. 6 Abs. 1 lit. f DSGVO).

7 E-Mails & Kontakt

Das Forum verschickt E-Mails, die für dein Konto nötig sind, etwa zur Aktivierung, zum Zurücksetzen des Passworts oder bei wichtigen Änderungen dieser Bedingungen. Benachrichtigungen über neue Antworten, Erwähnungen oder Konversationen bekommst du nur, wenn du sie in deinen Einstellungen aktivierst. Abbestellen kannst du sie dort jederzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden keinen Newsletter und keine Werbe-E-Mails.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Korrespondenz, sobald die Sache erledigt ist, es sei denn, wir müssen sie wegen eines laufenden Vorgangs (etwa einer Sperre oder einer rechtlichen Auseinandersetzung) aufbewahren.

8 Moderation & Meldungen

Wenn du einen Inhalt meldest, speichern wir die Meldung mit deinem Benutzernamen (oder deiner E-Mail-Adresse, wenn du ohne Konto meldest), dem gemeldeten Inhalt und deiner Begründung. Wenn wir Inhalte entfernen oder ein Konto sperren, dokumentieren wir die Maßnahme und den Grund. So können wir Entscheidungen begründen und bei einem Widerspruch überprüfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO, auch zur Erfüllung der Pflichten aus dem Digital Services Act (DSA). Meldungen und Moderationsprotokolle löschen wir, wenn sie für die Bearbeitung und mögliche Rückfragen nicht mehr gebraucht werden, spätestens nach einem Jahr. Bei laufenden Sperren bewahren wir sie bis zu deren Ende auf.

9 Werbung mit Google AdSense

Das Forum ist kostenlos und finanziert sich zum Teil über Werbung. Dafür nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Einwilligungsdialog

Beim ersten Besuch fragt dich ein Einwilligungsdialog von Google, ob du personalisierter Werbung und den dazugehörigen Zwecken zustimmst. Der Dialog arbeitet nach dem Transparency & Consent Framework (TCF) des IAB Europe. Dort siehst du auch die einzelnen Werbepartner von Google und kannst die Zwecke einzeln auswählen. Deine Entscheidung wird in einem Cookie bzw. im Browser-Speicher abgelegt.

Mit Einwilligung

Google und seine Partner setzen Cookies und ähnliche Techniken, um Anzeigen auf deine Interessen zuzuschneiden, ihre Auslieferung zu messen und Betrug zu verhindern. Dabei werden unter anderem deine IP-Adresse, Gerätedaten, die aufgerufene Seite und deine Interaktionen mit Anzeigen verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Einwilligung

Lehnst du ab, zeigt Google nur eingeschränkte, nicht personalisierte Anzeigen. Dafür werden keine Cookies für Werbezwecke gesetzt. Für die Auslieferung wird technisch aber deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung des Forums (Art. 6 Abs. 1 lit. f DSGVO).

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich hat Google Standardvertragsklauseln der EU-Kommission abgeschlossen (siehe Abschnitt 12). Mehr dazu findest du in der Datenschutzerklärung von Google und unter „Wie Google Daten von Websites verwendet“.

10 Partner-Anzeigen & externe Links

Neben Google-Werbung zeigen wir Banner ausgewählter Partner, etwa von Werkstätten, Händlern oder Teileshops. Die Bilder liegen auf unserem eigenen Server. Beim Anzeigen werden keine Daten an den Partner übertragen, und es kommt kein Tracking zum Einsatz.

Erst wenn du auf ein Banner oder einen externen Link klickst, verlässt du tipo-forum.de. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite. Wir sehen nicht, was du dort tust.

11 Eingebettete Videos & Medien

Mitglieder können in Beiträgen Videos und andere Inhalte externer Plattformen wie YouTube oder Vimeo einbetten. Diese Inhalte werden nicht automatisch geladen. Du siehst zunächst einen Platzhalter. Erst wenn du darauf klickst und dem Laden externer Inhalte zustimmst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei erhält der Anbieter mindestens deine IP-Adresse und die Information, welche Seite du gerade besuchst, und kann eigene Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Verarbeitung durch den Anbieter gilt dessen Datenschutzerklärung, bei YouTube etwa die Datenschutzerklärung von Google.

12 Empfänger & Drittländer

Deine Daten geben wir nur weiter, soweit es in dieser Erklärung beschrieben ist. Empfänger sind:

• die Betreiber der Rechenzentren in Deutschland und Österreich als Auftragsverarbeiter (Art. 28 DSGVO)
• Google bei der Auslieferung von Werbung (Abschnitt 9)
• Anbieter eingebetteter Inhalte, wenn du sie lädst (Abschnitt 11)
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Die Mitglieder des Forenteams (Administratoren und Moderatoren) haben im Rahmen ihrer Aufgaben Zugriff auf die Daten, die sie dafür brauchen. Sie sind zur Vertraulichkeit verpflichtet.

Übermittlung in Drittländer: Bei Google und YouTube können Daten in die USA gelangen. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich stützt sich Google auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten.

13 Speicherdauer

Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Im Überblick:

14 Deine Rechte

Nach der DSGVO hast du gegenüber uns folgende Rechte:

• Auskunft über die Daten, die wir zu dir speichern, und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO). Vieles kannst du direkt in deinem Profil ändern.
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzliche Pflicht zur Aufbewahrung besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine formlose E-Mail an ti_p_o@for_um-ad_min.de (Bitte ALLE Unterstriche ignorieren.). Bitte schreib von der E-Mail-Adresse, die in deinem Konto hinterlegt ist, damit wir dich eindeutig zuordnen können.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

15 Änderungen dieser Erklärung

Wenn sich das Forum, die eingesetzten Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Mitglieder per E-Mail oder durch einen Hinweis im Forum.