## **Datenschutzerklärung**
### **1. Verantwortlicher**
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
[Ihr Name/Name der Gesellschaft]
[Ihre vollständige Adresse]
Telefon: [Ihre Telefonnummer – freiwillig]
E-Mail: [Ihre datenschutzrechtliche Kontakt-E-Mail-Adresse]
### **2. Datenschutzbeauftragter**
Wir sind gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte E-Mail-Adresse wenden.
### **3. Allgemeines zur Datenverarbeitung**
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, E-Mail-Adresse oder Nutzername) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
### **4. Datenverarbeitung beim Besuch unserer Website (Server-Log-Dateien)**
Beim bloß informatorischen Besuch unserer Website (ohne Registrierung oder aktiver Datenübermittlung) erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Dies sind:
– Browsertyp und Browserversion
– Verwendetes Betriebssystem
– Referrer URL (die zuvor besuchte Seite)
– Hostname des zugreifenden Rechners (IP-Adresse, in anonymisierter Form)
– Uhrzeit der Serveranfrage
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Gewährleistung der Systemsicherheit und Stabilität, der Fehleranalyse sowie der Optimierung unseres Angebots. Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.
### **5. Datenverarbeitung bei der Registrierung und Nutzung des Forums**
Zur Teilnahme am Forum ist die Erstellung eines Nutzerkontos erforderlich.
**(1) Registrierung**
Bei der Registrierung erheben wir folgende Pflichtangaben:
– Gewählter Benutzername (öffentlich sichtbar)
– E-Mail-Adresse (nicht öffentlich)
– Passwort (gespeichert als kryptographischer Hash)
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Die E-Mail-Adresse dient der Verwaltung Ihres Kontos, der Zusendung von technischen Benachrichtigungen (z.B. Passwort-Reset) und auf Wunsch von Benachrichtigungen über Antworten in abonnierten Themen.
**(2) Öffentliche Beiträge (Posts)**
Alle von Ihnen im Forum verfassten Beiträge, inklusive Ihres Benutzernamens und des Erstellungsdatums, sind für alle Besucher der Website öffentlich sichtbar und dauerhaft abrufbar. Dies ist der grundlegende Zweck eines Diskussionsforums.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (zur Erbringung der vertraglichen Leistung des öffentlichen Austauschs). Durch die Nutzung des Forums geben Sie diese Daten bewusst und aktiv der Öffentlichkeit preis.
**(3) Freiwillige Profilangaben**
Sie können in Ihrem Benutzerprofil weitere Angaben machen (z.B. Avatar/Bild, Signatur, Wohnort). Diese Angaben sind freiwillig und öffentlich sichtbar, sofern Sie sie aktivieren.
**(4) Private Nachrichten (PN)**
Das Forum bietet möglicherweise eine Funktion zum Austausch privater Nachrichten zwischen registrierten Nutzern. Der Inhalt dieser Nachrichten wird nur zwischen den beteiligten Nutzern geteilt. Der Betreiber hat jedoch aus technischen Gründen Zugriff auf diese Daten und kann sie zur Missbrauchsbekämpfung einsehen, wenn ein konkreter Verdacht besteht.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO.
### **6. Cookies**
Unser Forum verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die meisten der von uns verwendeten Cookies sind „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies („Persistent Cookies“) bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder sie ablaufen.
Cookies haben verschiedene Funktionen:
– **Notwendige Cookies (technisch erforderlich):** Diese sind für die Grundfunktionen des Forums zwingend erforderlich (z.B. zur Aufrechterhaltung der Login-Sitzung). Sie können nicht deaktiviert werden.
– **Präferenz-Cookies:** Diese speichern Ihre persönlichen Einstellungen im Forum (z.B. Design/Theme, Thread-Anzeigeeinstellungen).
– **Statistik-Cookies:** Wir verwenden ggf. Analysetools (siehe Punkt 8), die Cookies setzen, um die Nutzung unseres Forums zu verstehen und zu verbessern.
**Rechtsgrundlage:** Für notwendige Cookies ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für alle anderen Cookies holen wir Ihre **Einwilligung** nach Art. 6 Abs. 1 lit. a DSGVO ein, die Sie bei Ihrem ersten Besuch über unser **Cookie-Consent-Banner** erteilen oder verweigern können.
### **7. Ihre Rechte als betroffene Person**
Gemäß der DSGVO haben Sie gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
– **Recht auf Auskunft (Art. 15 DSGVO)**
– **Recht auf Berichtigung (Art. 16 DSGVO)**
– **Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)**
– **Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)**
– **Recht auf Datenübertragbarkeit (Art. 20 DSGVO)** – Dies gilt insbesondere für Ihre eigenen Forenbeiträge.
– **Widerspruchsrecht (Art. 21 DSGVO):** Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist, Widerspruch einzulegen.
– **Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):** Wenn Sie eine Einwilligung erteilt haben (z.B. für Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Um diese Rechte auszuüben, können Sie sich an die unter Punkt 1 genannte Kontaktmöglichkeit wenden.
Sie haben zudem das Recht, sich bei einer **Datenschutz-Aufsichtsbehörde** über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
### **8. Webanalyse und externe Dienste**
**(1) Matomo (ehemals Piwik) – Selbst gehostet (empfohlen)**
Wir verwenden zur Analyse der Forumsnutzung die Open-Source-Software **Matomo**. Diese wird auf unserem eigenen Server betrieben. Die durch Cookies erfassten Daten (einschließlich Ihrer gekürzten IP-Adresse) werden ausschließlich an unseren Server übermittelt und nicht an Dritte weitergegeben. Die IP-Adresse wird unmittelbar nach der Verarbeitung und vor ihrer Speicherung anonymisiert. Sie können der Analyse Ihres Nutzungsverhaltens widersprechen, indem Sie das folgende Feld deaktivieren: [Hier muss ein Opt-Out-Code/Iframe von Matomo eingebunden werden].
**(2) Alternative: Externe Dienste (z.B. Google Analytics)**
**[WICHTIG: Falls Sie externe Dienste nutzen, müssen Sie diese hier detailliert beschreiben. Da dies mit hohen Compliance-Anforderungen verbunden ist (Einwilligung, Datenschutzvereinbarung), wird die selbst gehostete Lösung für Foren oft bevorzugt.]**
### **9. Datenweitergabe an Dritte**
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:
– Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
– die Weitergabe zur Erfüllung vertraglicher Verpflichtungen Ihnen gegenüber erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
– wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
– die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein schutzwürdiges Interesse am Ausschluss der Weitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen **keinen Hosting-Provider** oder andere Auftragsverarbeiter (z.B. für E-Mail-Versand) ein, ohne mit diesen eine **Vereinbarung zur Auftragsverarbeitung (AVV)** nach Art. 28 DSGVO abzuschließen, die die Datensicherheit gewährleistet.
### **10. Speicherdauer der personenbezogenen Daten**
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch nationale oder europäische Rechtsvorschriften (z.B. steuerrechtliche Aufbewahrungsfristen) vorgesehen ist.
– **Server-Logfiles:** Maximal 7 Tage.
– **Nutzerkonto-Daten:** Für die Dauer der Mitgliedschaft. Nach Löschung des Kontos werden das Passwort und die E-Mail-Adresse sofort, Ihr Benutzername und Ihre öffentlichen Beiträge können aus Gründen der Diskussionskohärenz weiterhin angezeigt werden (siehe Nutzungsbedingungen).
– **Private Nachrichten:** Gemäß der Einstellung im Forum (z.B. 180 Tage nach Lesen), es sei denn, sie werden von den Nutzern manuell gelöscht.
### **11. Sicherheit der Daten**
Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über eine TLS-Verbindung (erkennbar am „https://“ in der Adresszeile).
—
**Hinweise zur Umsetzung:**
1. **Platzhalter ausfüllen:** Tragen Sie in Punkt 1 Ihre vollständigen Kontaktdaten ein.
2. **Cookie-Banner einbinden:** Sie **müssen** ein aktives Cookie-Consent-Management-Tool (z.B. Borlabs Cookie, Cookiebot, selbst erstelltes Banner) verwenden, das die Einwilligung nach DSGVO-Standard einholt und verwaltet. Dieses Banner muss auf diese Datenschutzerklärung verlinken.
3. **Analyse-Tool entscheiden:** Legen Sie sich fest, ob Sie Matomo (empfohlen für Datenschutz) oder ein anderes Tool nutzen und passen Sie Punkt 8 entsprechend an. Für Google Analytics ist eine sehr umfangreiche Aufklärung nötig.
4. **AVV mit Dienstleistern:** Wenn Sie einen externen Hoster nutzen, müssen Sie einen Vertrag zur Auftragsverarbeitung (AVV) mit diesem abschließen. Dies ist Standard bei deutschen Hostern.
5. **Verlinkung:** Stellen Sie einen klaren Link zur Datenschutzerklärung auf jeder Seite bereit, idealerweise im Footer neben Impressum und Nutzungsbedingungen.
6. **Rechtsberatung:** Diese Vorlage ersetzt keine individuelle Rechtsberatung. Bei Unsicherheiten oder einer besonders großen Nutzerbasis ist die Konsultation eines Fachanwalts für IT-Recht zu empfehlen.
Mit diesem Dreiklang aus **Impressum**, **Nutzungsbedingungen** und **Datenschutzerklärung** sind Sie für den Betrieb Ihres Ebike Zentrale Forums rechtlich gut aufgestellt.
