§/Rechtliches

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

[Angabe fehlt – im Admin-Bereich ergänzen]

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an die oben genannte Adresse oder über das Kontaktformular wenden. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Diese Website ist ein privates Hobby-Portfolio rund um Airsoft. Personenbezogene Daten werden nur verarbeitet, soweit es für den Betrieb der Website, für die von dir genutzten Funktionen (Gästebuch, Kontaktformular, Wishlist) oder zur Abwehr von Missbrauch erforderlich ist. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Profilbildung und keine Weitergabe an Dritte zu Werbezwecken. Schriftarten und Icons werden lokal von diesem Server geladen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Anfragen und vorvertragliche Kommunikation) und lit. f (berechtigte Interessen). Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Speicherfristen stehen bei den einzelnen Abschnitten.

3. Hosting und Server-Logfiles

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Website und die Sicherheit des Betriebs erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt. Die Speicherdauer richtet sich nach den Vorgaben von IONOS.

Cloudflare: Zur sicheren Auslieferung (HTTPS-Verschlüsselung) und zum Schutz vor Angriffen läuft der Aufruf der Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Reverse-Proxy/Content Delivery Network). Dabei verarbeitet Cloudflare die oben genannten technischen Verbindungsdaten, insbesondere deine IP-Adresse, und kann technisch notwendige Sicherheits-Cookies setzen (z. B. „__cf_bm“ zur Erkennung automatisierter Zugriffe). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, verschlüsselten und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Datenverarbeitungsbedingungen von Cloudflare mit EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile.

4. Cookies und lokale Speicherung

Beim bloßen Besuch der öffentlichen Seiten werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Cookies entstehen nur, wenn du eine der folgenden Funktionen ausdrücklich nutzt:

• „omune_vid“ – wird gesetzt, wenn du im Gästebuch einen Eintrag schreibst oder likest. Es enthält eine zufällige Kennung, damit dein Like zugeordnet und wieder zurückgenommen werden kann und nicht mehrfach zählt, und damit du deinen eigenen Eintrag nachträglich mit Discord verifizieren kannst. Speicherdauer: 1 Jahr.
• „omune_gb“ – Sitzungs-Cookie, wenn du dich für einen Gästebucheintrag mit Discord verifizierst. Es wird beim Schließen des Browsers bzw. beim Beenden der Verifizierung gelöscht.
• „omune_notice“ – Sitzungs-Cookie, damit der Hinweis „Seite im Aufbau“ nur einmal erscheint. Es enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht.
• „omune_staff“ – nur für Betreiber und Moderatoren: erlaubt ihnen, die Website bei Wartungsarbeiten anzusehen. Speicherdauer: 12 Stunden.
• „omune_admin“ – Sitzungs-Cookie für die Anmeldung der Betreiber und Moderatoren im geschützten Administrationsbereich. Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht.

Außerdem speichert die Website im lokalen Speicher deines Browsers (Local/Session Storage), ohne dass diese Daten an uns übertragen werden: ob du die Hintergrundmusik ausgeschaltet hast („omune_music“; die Musik ist eine Audiodatei von diesem Server, es wird kein Drittanbieter geladen) und – nur bis zum Schließen des Tabs – die Wiedergabeposition der Musik („omune_music_t“), damit sie beim Seitenwechsel weiterläuft. Du kannst diese Einträge jederzeit über die Browser-Einstellungen löschen.

Diese Cookies und Einträge sind für die jeweils von dir gewünschte Funktion unbedingt erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Über das Kontaktformular kannst du Fehler (Bugs), Verbesserungsvorschläge oder Fragen senden. Gespeichert werden die gewählte Kategorie, der Betreff, deine Nachricht, optional die betroffene Seite (URL), optional dein Name und deine E-Mail-Adresse, die Sprache der Seite sowie Datum und Uhrzeit. Name und E-Mail-Adresse sind freiwillig; ohne E-Mail-Adresse ist keine Antwort möglich. Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nur von den Betreibern bzw. dafür freigeschalteten Moderatoren eingesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Vereinbarung abzielt. Erledigte Anfragen werden spätestens 365 Tage nach Abschluss automatisch gelöscht; du kannst die Löschung jederzeit früher verlangen. Zum Schutz vor Spam wird deine IP-Adresse nur als täglich wechselnder Prüfwert verarbeitet (siehe Abschnitt 12).

6. Gästebuch

Wenn du einen Eintrag im Gästebuch hinterlässt, speichern wir den angegebenen Anzeigenamen, ein optionales Callsign, deine Nachricht, die Sprache der Seite sowie Datum und Uhrzeit. Diese Angaben sind öffentlich sichtbar. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Dein Eintrag wird dann gelöscht.

Verifizierung mit Discord (optional): Statt Name und Callsign selbst einzugeben, kannst du dich über Discord (Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA) verifizieren. Dabei wirst du zu Discord weitergeleitet und meldest dich dort an; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Discord (discord.com/privacy). Wir erhalten ausschließlich deinen Discord-Anzeigenamen, deine Discord-Benutzer-ID und die Kennung deines Profilbilds (Berechtigung „identify“), keine E-Mail-Adresse. Der Anzeigename erscheint öffentlich mit dem Discord-Logo und dem Hinweis „Trusted“ an deinem Eintrag (ein Callsign wird bei dieser Variante nicht abgefragt). Hast du ein Profilbild, lädt unser Server es einmalig von Discord herunter und speichert eine Kopie (bei animierten Bildern zusätzlich die animierte Fassung) auf dieser Website; sie wird öffentlich neben deinem Eintrag angezeigt und mit dem Eintrag gelöscht. Besucher des Gästebuchs laden das Bild damit von unserem Server, nicht von Discord; die Benutzer-ID wird nicht veröffentlicht, sondern nur zusammen mit dem Eintrag gespeichert, damit Betreiber und Moderatoren die Verifizierung nachvollziehen und Missbrauch erkennen können. Sie wird mit dem Eintrag gelöscht. Rechtsgrundlage ist deine Einwilligung durch den Klick auf „Mit Discord verifizieren“ (Art. 6 Abs. 1 lit. a DSGVO). Damit du einen bereits geschriebenen Eintrag auch nachträglich verifizieren kannst, wird mit jedem Eintrag ein nicht umkehrbarer Prüfwert (Hash) der Kennung aus dem Cookie „omune_vid“ gespeichert; er wird nicht angezeigt und mit dem Eintrag gelöscht. Verifizierte Einträge werden mit dem Hinweis „Trusted“ oben in der Liste angezeigt.

Likes: Einträge können von Besuchern geliked werden. Gespeichert werden der Eintrag, ein nicht umkehrbarer Prüfwert (Hash) der zufälligen Kennung aus dem Cookie „omune_vid“ (siehe Abschnitt 4) sowie Datum und Uhrzeit. Öffentlich angezeigt wird nur die Anzahl der Likes. Die Daten werden mit dem Eintrag gelöscht. Zum Schutz vor Manipulation gilt außerdem Abschnitt 12. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir genutzten Funktion).

Zum Schutz vor beleidigenden oder rechtswidrigen Inhalten wird jeder Eintrag automatisch mit einer Liste gesperrter Begriffe abgeglichen. Enthält er einen solchen Begriff, wird er nicht sofort veröffentlicht, sondern von einem Menschen geprüft und freigegeben oder gelöscht. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Besucher können Einträge melden; gemeldete Einträge werden ebenfalls geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und ihrer Nutzer).

7. Wishlist und Klick-Protokoll

Auf der Wishlist-Seite stehen Artikel, über die ich mich freuen würde. Die Schaltfläche „Zum Shop“ führt über eine Weiterleitung dieser Website zum jeweiligen Online-Shop. Bei diesem Klick werden gespeichert: deine vollständige IP-Adresse, Datum und Uhrzeit, der angeklickte Artikel und die Sprache der Seite. Zweck ist, dass ich erkenne, wenn sich jemand für einen Artikel interessiert (z. B. um doppelte Geschenke zu vermeiden und Artikel als erhalten zu markieren), sowie die Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mehrfachklicks derselben IP-Adresse auf denselben Artikel innerhalb kurzer Zeit werden nur einmal erfasst; automatisierte Abrufe (z. B. Link-Vorschauen) werden nicht protokolliert.

Um die ungefähre Herkunft (Land, Region, Stadt) anzuzeigen, wird eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Zahlenoktett, bei IPv6 nur die ersten 48 Bit) an den Dienst IPinfo (IPinfo Inc., USA) übermittelt. Die gekürzte Adresse lässt keinen Rückschluss auf einen einzelnen Anschluss zu. Die Abfrage findet erst statt, wenn ein Administrator das Protokoll aufruft. Da IPinfo seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden (siehe Abschnitt 14). Datenschutzhinweise von IPinfo: ipinfo.io/privacy-policy.

Die Klick-Daten werden nur den Betreibern bzw. dafür freigeschalteten Moderatoren angezeigt und nach spätestens 90 Tagen automatisch gelöscht. Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 15). Wenn du nicht erfasst werden möchtest, kannst du den Artikel auch direkt im Shop suchen, statt die Schaltfläche zu verwenden. Ab dem Aufruf des Shops gilt dessen eigene Datenschutzerklärung.

8. YouTube

Auf den Seiten werden die neuesten Videos des eigenen YouTube-Kanals sowie ausgewählte Videos anderer Kanäle („Favorisierter Content“) angezeigt. Titel, Kanalname, Datum und Vorschaubilder werden über unseren Server abgerufen und ausgeliefert, sodass beim bloßen Seitenaufruf keine Verbindung zu YouTube entsteht. Erst wenn du ein Video aktiv per Klick startest und das Laden bestätigst, wird der Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Daten wie deine IP-Adresse an Google übertragen, auch an die Google LLC in den USA. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch Neuladen der Seite für die Zukunft beendest. Weitere Informationen: policies.google.com/privacy.

9. Instagram

Auf der Media-Seite werden ausgewählte sowie die neuesten Beiträge und Reels des eigenen Instagram-Kontos angezeigt. Die Inhalte (Bildunterschrift, Datum, Link) werden im Administrationsbereich hinterlegt oder über die offizielle Instagram-Schnittstelle serverseitig abgerufen, Vorschaubilder werden über unseren Server ausgeliefert; beim bloßen Seitenaufruf entsteht keine Verbindung zu Instagram. Erst wenn du einen Beitrag mit „Hier ansehen“ öffnest und das Laden bestätigst, wird die Einbettung von Instagram geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Daten wie deine IP-Adresse und Browserinformationen an Meta übertragen, auch an die Meta Platforms, Inc. in den USA, und Meta kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Folgst du dem Link „Auf Instagram ansehen“, gilt die Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.

10. Twitch

Der Live-Status des Twitch-Kanals wird serverseitig über die offizielle Twitch-Schnittstelle abgefragt; dabei werden keine Daten von Besuchern übermittelt. Der Twitch-Player wird erst nach deinem aktiven Klick geladen. Anbieter ist Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA. Dabei werden Daten wie deine IP-Adresse an Twitch übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: twitch.tv/p/legal/privacy-notice.

11. Links zu sozialen Netzwerken und Shops

Links zu YouTube, Twitch, Instagram, Discord, dem Airsoft-Verzeichnis, Herstellern und Shops sind einfache Verlinkungen. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Seite aufrufst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Für die Wishlist-Schaltfläche gilt zusätzlich Abschnitt 7.

12. Schutz vor Spam und Missbrauch

Für Gästebuch, Kontaktformular, Meldefunktion und Anmeldung wird deine IP-Adresse nicht im Klartext gespeichert. Stattdessen wird daraus ein nicht umkehrbarer, täglich wechselnder Prüfwert (Hash) gebildet, der ausschließlich für die Begrenzung von Anfragen (Rate-Limiting) und die Vermeidung doppelter Meldungen verwendet und spätestens nach 48 Stunden automatisch gelöscht wird (bei Meldungen von Einträgen bis zur Löschung des betroffenen Eintrags). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Administrationsbereich und Discord-Anmeldung

Der Administrationsbereich ist nur für die Betreiber und Moderatoren der Website bestimmt. Für deren Konten werden Benutzername, Passwort (nur als sicherer Hash), Rolle, Berechtigungen, optional die Discord-Benutzer-ID und der Zeitpunkt der letzten Anmeldung gespeichert. Bei der optionalen Anmeldung über Discord (Discord Inc., San Francisco, USA) wird ausschließlich die öffentliche Discord-Benutzer-ID abgefragt (Berechtigung „identify“), keine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Verwaltung der Website).

Betreiber und Moderatoren können sich über neue Gästebucheinträge, Meldungen, Likes, Kontaktanfragen und Wishlist-Klicks per Push-Benachrichtigung auf ihren eigenen Geräten informieren lassen. Eine solche Benachrichtigung kann z. B. den Anzeigenamen und einen Auszug eines Gästebucheintrags oder Kategorie und Betreff einer Kontaktanfrage enthalten – nie Name oder E-Mail-Adresse aus dem Kontaktformular. Die Zustellung läuft über den Push-Dienst des jeweiligen Browserherstellers (z. B. Google, Apple, Mozilla); der Inhalt ist dabei Ende-zu-Ende verschlüsselt, sodass diese Dienste ihn nicht lesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zeitnahe Moderation und Beantwortung von Anfragen).

14. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich IONOS als Hoster und Cloudflare als Netzwerk-Dienstleister (Auftragsverarbeiter, siehe Abschnitt 3) sowie – nur in den oben beschriebenen Fällen – Google/YouTube, Meta/Instagram, Twitch, IPinfo und Discord. Bei diesen Anbietern kann eine Übermittlung in die USA stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln des jeweiligen Anbieters bzw. – bei YouTube, Instagram und Twitch – deiner ausdrücklichen Einwilligung durch den Klick (Art. 49 Abs. 1 lit. a DSGVO).

15. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben kannst du jedoch keinen Gästebucheintrag und keine Kontaktanfrage senden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026