Datenschutzerklärung

1.Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz richte bitte an die genannte E-Mail-Adresse.

2.Grundsätze und Rechtsgrundlagen

Wir verarbeiten nur Daten, die für den Betrieb der Seite, die Mitgliedschaft und die Sicherheit erforderlich sind. Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies und keine Weitergabe zu Werbezwecken. Externe Inhalte (Videos, Musik-Player, Sender-Vorschauen, Karte) werden erst geladen, wenn du sie aktiv anklickst.

Rechtsgrundlagen sind, je nach Vorgang:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags über das Mitgliedskonto (Registrierung, Anmeldung, Beiträge, Benachrichtigungen),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an sicherem, stabilem Betrieb, Missbrauchsabwehr und der Bearbeitung von Meldungen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa aus dem Digital Services Act (Bearbeitung und Dokumentation von Meldungen),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit du externe Inhalte per Klick nachlädst.

3.Hosting, Datenbank und Server-Logs

Die Anwendung wird bei Hostinger International Ltd. betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort: Platzhalter: [Rechenzentrumsstandort laut Hosting-Vertrag].

Die Datenbank der Anwendung betreibt in unserem Auftrag Neon Inc. (USA), AWS eu-central-1 (Frankfurt am Main). Dort speichern wir die Inhalte der Seite, die Mitgliedskonten (siehe Registrierung und Mitgliedskonto) sowie Forenbeiträge, Kommentare, Chat-Nachrichten und Meldungen (siehe Forum, Kommentare und Chat). Rechtsgrundlage ist wie beim Hosting Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb); soweit dein Mitgliedskonto und deine Beiträge betroffen sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sitz des Datenbank-Anbieters außerhalb der EU bzw. des EWR: Soweit beim Betrieb der Datenbank personenbezogene Daten in das Sitzland des Anbieters übermittelt werden (etwa bei Wartung oder Support), geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO; bei einem Anbieter mit Sitz in den USA das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist) bzw. von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung (Kontakt siehe Verantwortlicher).

Beim Aufruf einer Seite werden technisch bedingt folgende Daten in Server-Logs verarbeitet:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode und übertragene Datenmenge,
• Browser-Kennung (User-Agent) und ggf. die zuvor besuchte Seite (Referrer).

Zweck ist die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer der Logs: Platzhalter: [Speicherdauer laut Hosting-Konfiguration, z. B. 14 Tage].

Neue oder geänderte Seiten melden wir über das Protokoll IndexNow an Suchmaschinen (z. B. Microsoft Bing); dabei werden ausschließlich die Adressen (URLs) unserer Seiten übermittelt, keine Daten über Besucherinnen, Besucher oder Mitglieder.

4.Content Delivery Network (Bilder)

Bilder liefern wir über ein Content Delivery Network (CDN) von BunnyWay d.o.o. (bunny.net), Slowenien aus. Beim Abruf eines Bildes verarbeitet das CDN die IP-Adresse deines Geräts sowie die üblichen Verbindungsdaten, um die Datei auszuliefern und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung. Auslieferungsstandorte: Platzhalter: [Bestätigung, dass die Auslieferung auf EU-Standorte beschränkt ist].

Das gilt auch für offizielle Bilder von Rockstar Games: Wir speichern sie selbst und liefern sie über unseren Server bzw. das CDN aus. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Rockstar Games aufgebaut.

5.E-Mail-Versand

Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, optionale Benachrichtigungen) versenden wir über Platzhalter: [SMTP-Anbieter für Transaktionsmails]. Dabei werden deine E-Mail-Adresse, der Betreff und der Inhalt der Nachricht an den Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO). Außerdem informieren wir dich per E-Mail über Moderationsentscheidungen zu deinem Konto (befristete oder dauerhafte Sperre) sowie – wenn du ohne Konto etwas gemeldet und dabei deine E-Mail-Adresse angegeben hast – über die Entscheidung zu deiner Meldung; Mitglieder erhalten diese Rückmeldung in ihren Benachrichtigungen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA). Newsletter oder Werbe-Mails gibt es nicht.

6.Registrierung und Mitgliedskonto

Ein Konto ist nur für die Community-Funktionen nötig (Forum, Kommentare, Chat, Lesezeichen). Artikel kannst du ohne Konto lesen. Bei der Registrierung speichern wir:

• E-Mail-Adresse (nur für dich und die Redaktion sichtbar) und öffentlichen Benutzernamen,
• Passwort ausschließlich als Hash (Payload-Authentifizierung, bcrypt); das Klartext-Passwort wird nicht gespeichert,
• Zeitpunkte deiner Bestätigungen: Mindestalter 18 (Selbstauskunft), Community-Regeln mit Versionsnummer, Datenschutzerklärung, Registrierungssprache,
• einen gekürzten, mit einem geheimen Schlüssel gebildeten Hash deiner IP-Adresse zum Zeitpunkt der Registrierung (keine Klartext-IP),
• Zeitpunkt der letzten Anmeldung, Beitragszähler, optional Profiltext und Anzeigename,
• den Zeitpunkt deiner letzten Aktivität (höchstens alle fünf Minuten aktualisiert). Er wird nur dafür genutzt, dich in der Liste „Wer ist online“ zu zeigen – und das nur, wenn dein Profil öffentlich ist und du die Anzeige im Konto nicht abgeschaltet hast,
• Rang (Mitglied, Supporter, Ehrenmitglied) und Erfolge, die sich aus deinen Beiträgen ergeben (z. B. erster Beitrag, hilfreiche Antworten); sie sind Teil deines öffentlichen Profils,
• optional einen Avatar: entweder eine Vorlage aus unserem Set oder ein eigenes Bild. Beim Upload bestätigst du, dass du die Rechte am Bild hast; das Bild wird auf 512 Pixel verkleinert, von Metadaten befreit und beim CDN-Anbieter (siehe CDN) unter einem Pfad mit deiner Konto-ID gespeichert. Bilder neuer Konten prüft die Moderation vor der Anzeige. Du kannst den Avatar jederzeit entfernen; mit dem Konto wird er gelöscht.

Spamschutz bei der Registrierung: Das Formular enthält ein für Menschen unsichtbares Feld und einen signierten Zeitstempel. Wird das Feld ausgefüllt oder das Formular in unter vier Sekunden abgeschickt, wird kein Konto angelegt. Dabei werden keine zusätzlichen Daten gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Zweck: Bereitstellung des Kontos und der Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); der IP-Hash dient der Abwehr von Massenregistrierungen und Sperrumgehungen (Art. 6 Abs. 1 lit. f DSGVO). Die Registrierung wird per E-Mail bestätigt (Double-Opt-in).

Anmeldung: Nach fünf Fehlversuchen wird das Konto für 15 Minuten gesperrt. Die Sitzung läuft über ein Cookie (siehe Cookies) und endet spätestens nach sieben Tagen; du kannst alle Sitzungen jederzeit im Konto beenden. Ein Link zum Zurücksetzen des Passworts ist eine Stunde gültig.

Speicherdauer: bis zur Löschung des Kontos. Eine Löschung kannst du im Konto beantragen; wir führen sie durch, anonymisieren deine Beiträge (Benutzername wird entfernt) und löschen die Kontodaten einschließlich des IP-Hashs. Öffentliche Beiträge bleiben anonymisiert erhalten, damit Diskussionen lesbar bleiben.

7.Forum, Kommentare und Chat

Beiträge im Forum und Kommentare zu Artikeln sind öffentlich und mit deinem Benutzernamen und dem Zeitpunkt sichtbar – auch für Besucher ohne Konto und für Suchmaschinen. Überlege deshalb, welche Informationen du teilst; personenbezogene Daten Dritter sind nicht erlaubt.

• Bearbeitungen eines Beitrags werden als Versionen gespeichert, damit Moderationsentscheidungen nachvollziehbar bleiben.
• Zu jedem Beitrag speichern wir einen gekürzten, mit einem geheimen Schlüssel gebildeten Hash deiner IP-Adresse zum Zeitpunkt des Absendens (keine Klartext-IP). Zweck ist die Missbrauchsabwehr (Spam, Sperrumgehung, Mehrfachkonten; Art. 6 Abs. 1 lit. f DSGVO). Der Hash ist nur für die Redaktion sichtbar und wird 90 Tage nach dem Beitrag automatisch entfernt; der Beitrag selbst bleibt davon unberührt.
• Reaktionen („hilfreich“), Lesezeichen, Abonnements und Benachrichtigungen werden deinem Konto zugeordnet und mit ihm gelöscht.
• Der Mitglieder-Chat ist nur für angemeldete Mitglieder sichtbar. Nachrichten werden nach Ablauf der Aufbewahrungsfrist von standardmäßig 30 Tagen automatisch gelöscht.
• Blockierst du ein Mitglied, speichern wir diese Zuordnung, bis du sie aufhebst oder dein Konto gelöscht wird.
• Für die Markierung „Neu“ in Themenlisten speichern wir je Thema, das du als angemeldetes Mitglied öffnest, den Zeitpunkt des letzten Aufrufs (Lesestand). Diese Zuordnung ist nur für dich und die Redaktion sichtbar und wird mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie lit. f DSGVO für Moderation und Nachvollziehbarkeit.

8.Meldungen und Moderation

Inhalte kannst du mit oder ohne Konto melden. Bei einer Meldung speichern wir Grund, Beschreibung, die gemeldete Adresse, bei Gästen die angegebene E-Mail-Adresse für Rückfragen sowie einen Hash deiner IP-Adresse zur Missbrauchsabwehr. Moderationsmaßnahmen (Hinweis, Ausblenden, befristete Sperre, Bann) werden mit Begründung protokolliert und dem betroffenen Mitglied mitgeteilt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act, insbesondere Art. 16 und 17) und lit. f DSGVO. Speicherdauer: Platzhalter: [Löschfrist für abgeschlossene Meldungen und Moderationsprotokolle, z. B. 12 Monate].

9.Schutz vor Missbrauch (Rate-Limits)

Um Spam, Massenregistrierungen und Angriffe auf Anmeldeformulare zu begrenzen, zählen wir Aktionen pro Zeitfenster. Dafür speichern wir kurzzeitig einen Schlüssel aus Aktion und entweder deiner Konto-ID oder einem Hash deiner IP-Adresse. Diese Einträge werden spätestens nach zwei Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

10.Cookies und lokaler Speicher

Wir setzen höchstens zwei Cookies, beide technisch notwendig – eines nur, wenn du dich anmeldest, das andere nur in der Vorschau vor dem Start:

Diese Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es keinen Cookie-Banner. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.

Zusätzlich kann dein Browser lokal (localStorage, ohne Übertragung an uns) speichern, dass du den Altershinweis bestätigt hast (Schlüssel leonidatime-age-confirmed), sofern die Altersabfrage aktiv ist.

Leonidatime ist nichtkommerziell und zeigt keine Werbung. Es gibt deshalb keine Werbenetzwerke, keine Partnerprogramme und keine Zahlungsdienstleister, an die Daten fließen könnten.

11.Eingebettete Inhalte (erst nach Klick)

Videos, die Sender-Vorschauen und Musik-Player auf der Musikseite sind zunächst nur als Platzhalter mit Hinweis sichtbar. Erst wenn du auf „Laden“ klickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut und deine IP-Adresse sowie Browserdaten dorthin übertragen (Art. 6 Abs. 1 lit. a DSGVO). Vor dem Klick fließen keine Daten.

• Rockstar Games – Sender-Vorschauen (Rockstar Games, Inc., Take-Two Interactive Software, Inc., New York, USA): Die Vorschauen der Radiosender auf unserer Musikseite sind die offiziellen Player von rockstargames.com, eingebettet mit dem von Rockstar bereitgestellten Code. Nach dem Laden kann Rockstar eigene Cookies setzen und Daten in die USA übermitteln. Details: Datenschutzerklärung von Rockstar Games ↗.
• Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden): Die Singles des offiziellen Albums binden wir als Spotify-Player ein. Nach dem Laden kann Spotify eigene Cookies setzen und – je nach Anmeldung – Daten mit deinem Spotify-Konto verknüpfen; eine Übermittlung in die USA ist möglich. Details: Datenschutzerklärung von Spotify ↗.
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Wir nutzen den erweiterten Datenschutzmodus über youtube-nocookie.com. Nach dem Laden kann YouTube eigene Cookies setzen und Daten – auch in die USA (Google LLC) – übermitteln; Google stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Details: Datenschutzerklärung von Google ↗.
• Interaktive Karte: Derzeit binden wir keine Fremdkarte ein und verlinken keine; es findet keine Datenübertragung an einen Kartenanbieter statt.

12.Deine Rechte

Du hast gegenüber uns folgende Rechte aus der DSGVO:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreibe dafür an kontakt@leonidatime.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13.Löschfristen im Überblick

14.Übermittlung in Drittländer

Abgesehen vom Datenbank-Anbieter mit Sitz außerhalb der EU bzw. des EWR (siehe Hosting, Datenbank und Server-Logs) übermitteln wir selbst keine Daten in Länder außerhalb der EU bzw. des EWR. Eine weitere Übermittlung kann nur stattfinden, wenn du eingebettete Inhalte (YouTube, Rockstar Games, Spotify) aktiv lädst – siehe Eingebettete Inhalte. Für Hosting, Datenbank, CDN und E-Mail-Versand gelten die oben genannten Standorte und Verträge.

15.Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert – zum Beispiel vor der Einführung neuer Funktionen oder Dienste. Das Datum oben zeigt den Stand. Wesentliche Änderungen kündigen wir Mitgliedern per Hinweis im Konto an. Bei Fragen schreib uns über die Kontaktseite.