Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich ist:
Marcus Bendig
Weiherstrasse 27
77933 Lahr
Support@lunaria-galaxie.de
Telefon: 07821-2889765

2. Besuch der Website und technische Protokolldaten

Beim Abruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Angaben zu Browser und Betriebssystem gehören. Die Daten werden zur Auslieferung der Website, zur Fehleranalyse und zur Abwehr bzw. Aufklärung von Angriffen verarbeitet.

Die Anwendung, Datenbank und E-Mail-Postfächer werden nach Angaben des Betreibers auf einem Root-Server bei OVHcloud betrieben; der Serverstandort ist Deutschland. Der Infrastruktur-Anbieter kann im Rahmen des Serverbetriebs technische Verbindungs- und Abrechnungsdaten verarbeiten. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden; bei konkreten Sicherheitsvorfällen können erforderliche Nachweise bis zum Abschluss der Prüfung aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineangebots.

3. Mitgliedskonto und Community-Funktionen

Bei Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, ein nur als Passwort-Hash gespeichertes Passwort, Registrierungs- und Aktivitätsdaten sowie die von Ihnen eingetragenen Profilangaben. Eine Geschlechtsangabe kann freiwillig gemacht werden. Je nach genutzter Funktion können dazu Profiltexte, Bilder, Beiträge, Kommentare, Foren- und Chatnachrichten, private Nachrichten, Freundschaften, Gruppenmitgliedschaften, Veranstaltungszusagen, Spielstände, Ranglisten und Meldungen gehören.

Inhalte, die Sie in öffentlich sichtbaren Bereichen veröffentlichen, können entsprechend Ihren Profileinstellungen und der Sichtbarkeit des jeweiligen Bereichs anderen Besuchern angezeigt werden. Bitte veröffentlichen Sie dort keine Informationen, die nicht für die jeweilige Zielgruppe bestimmt sind.

Diese Verarbeitung dient der Einrichtung und Bereitstellung des Kontos und der von Ihnen angeforderten Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Missbrauchsschutz und Moderation.

Kontodaten werden grundsätzlich bis zur Beendigung des Kontos verarbeitet. Inhalte können länger sichtbar bleiben, wenn dies zur Darstellung von Diskussionen, zur Moderation oder zur Wahrung bzw. Abwehr von Rechtsansprüchen erforderlich ist. Eine Löschung oder Einschränkung können Sie über die Datenschutz-Anfrage oder den Betreiber anfragen.

4. Anmeldung, Sitzungs-Cookies und lokaler Browserspeicher

Für die Anmeldung verwenden wir technisch notwendige Cookies mit den Namen session_id und – für den Administrationsbereich – admin_session_id. Sie enthalten eine zufällige Sitzungskennung, sind für JavaScript nicht zugänglich und dienen ausschließlich der Authentifizierung und dem Schutz des Kontos. Die reguläre Sitzung läuft je nach gewählter Anmeldeoption nach einem bzw. 30 Tagen ab; Administrationssitzungen haben eine begrenzte Laufzeit.

Die Anwendung verwendet außerdem den lokalen Browser- bzw. Sitzungsspeicher für einzelne Funktions- und Anzeigeeinstellungen, etwa Editor-Einstellungen, Spiel-/Gastinformationen und die Anzeige bestimmter Hinweise. Diese Werte werden nicht als Analyse- oder Werbeprofil verwendet. Sie können den Speicher in den Einstellungen Ihres Browsers löschen; dadurch können gespeicherte Komfortfunktionen zurückgesetzt werden.

Die für Anmeldung und angeforderte Funktionen erforderlichen Speicherungen beruhen auf § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Datenschutz-Anfragen und Datenauskunft

Wenn Sie das Datenschutz-Anfrageformular nutzen, verarbeiten wir die angegebenen Kontakt- und Anfragedaten, insbesondere Name, E-Mail-Adresse, Anliegen und Bearbeitungsstatus, um die Anfrage zuzuordnen, zu beantworten und den Vorgang zu dokumentieren. Bei einer angemeldeten Selbstauskunft wird der Export für die Übermittlung an Sie erzeugt und im Browser zum Download bereitgestellt. Der vollständige Export wird nicht dauerhaft als Kopie im Anfrage-Datensatz gespeichert.

Nicht angemeldete Anfragen und Lösch- oder sonstige Anliegen können manuell geprüft werden. Dafür können die zur Prüfung erforderlichen Angaben und gegebenenfalls relevante Daten im Administrationsbereich verarbeitet werden. Der vollständige Export wird nicht dauerhaft im Anfrage-Datensatz gespeichert. Ältere Export-Snapshots werden durch die Datenschutz-Bereinigung gelöscht. Anfragedatensätze werden spätestens 180 Tage nach Eingang gelöscht; dafür ist ein geschützter Server-Job täglich auszuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Dokumentation des Vorgangs.

6. Sicherheitsprüfung mit Cloudflare Turnstile

Auf Formularen, bei denen ein Schutz vor automatisierten Anfragen erforderlich ist, kann Cloudflare Turnstile eingesetzt werden. Dabei wird ein Skript von Cloudflare geladen und der Browser baut eine Verbindung zu Cloudflare auf. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Interaktion mit der Sicherheitsprüfung verarbeitet werden. Anbieter ist Cloudflare, Inc. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Die Verarbeitung dient dem Schutz der Formulare und der Website vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Turnstile wird unter anderem bei Registrierung, Datenschutz-Anfragen und der Radio-Wunschbox verwendet, sofern die entsprechende Funktion aktiviert ist.

7. Eingebettete Inhalte, Partner und Radio

Beiträge, Chatnachrichten, Kalenderinhalte oder andere Bereiche können YouTube-Videos und externe iFrames enthalten. Sie werden zunächst als Platzhalter angezeigt und erst nach Ihrer einmaligen Freigabe geladen. Sie können einen Anbieter auch dauerhaft für diesen Browser freigeben und diese Einwilligung jederzeit über „Externe Inhalte verwalten“ im Footer widerrufen. Beim Laden wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden insbesondere IP-Adresse, Browserdaten und die aufgerufene Seite an den Drittanbieter übermittelt. Bei YouTube ist dies Google Ireland Limited bzw. Google LLC; es gelten die Datenschutzhinweise von Google. Die Einbettung kann auch dann Informationen übertragen, wenn Sie nicht bei YouTube angemeldet sind.

Partnerlogos aus externen Quellen werden zunächst als Platzhalter angezeigt und erst nach Ihrer einmaligen Freigabe oder einer dauerhaften Anbieterfreigabe für diesen Browser geladen; der Widerruf ist über die Freigabeverwaltung im Footer möglich. Beim Laden erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse. Partnerlinks führen zu externen Websites; deren Datenschutzregeln gelten dort.

Die Radio-Programminformationen werden serverseitig bei laut.fm abgerufen. Beim Abspielen des Streams stellt Ihr Browser zusätzlich eine direkte Verbindung zum Streaminganbieter laut.fm her; dabei wird dessen Server Ihre IP-Adresse technisch bedingt verarbeiten. Das Abspielen startet erst durch Ihre Bedienung des Players.

8. E-Mail-Kommunikation

Für Registrierungsbestätigungen, angeforderte Kontowiederherstellungen, Datenschutz-Anfragen und weitere für den Betrieb des Kontos erforderliche Mitteilungen verwenden wir die im Konto angegebene E-Mail-Adresse. Versand und Postfächer laufen nach Angaben des Betreibers auf dessen OVHcloud-Root-Server. Bei Zustellung an externe Empfänger verarbeiten auch deren jeweilige Mailanbieter die Nachricht und technisch erforderliche Verbindungsdaten.

Werbliche Newsletter und sonstige E-Mail-Rundnachrichten werden nur an Mitglieder versandt, die sich freiwillig angemeldet, die Anmeldung über einen Bestätigungslink bestätigt und ihre Einwilligung nicht widerrufen haben. Die Einwilligung wird mit Zeitpunkt und Textversion dokumentiert. Eine Abmeldung ist über den Link in jeder Rundmail oder in den Kontoeinstellungen möglich. Erforderliche Konto-, Sicherheits- und angeforderte Servicenachrichten sind davon getrennt.

9. Empfänger und Übermittlungen

Zugriff auf Daten erhalten der Betreiber und – soweit für Betrieb oder angeforderte Funktionen erforderlich – der Infrastruktur-Anbieter OVHcloud, Cloudflare bei Nutzung von Turnstile, die Anbieter eingebetteter Inhalte sowie die beteiligten E-Mail- und Streaminganbieter. Eine Übermittlung an Behörden erfolgt nur, wenn eine rechtliche Verpflichtung besteht. Eine Übermittlung in ein Drittland kann bei eingebetteten Diensten oder externen Anbietern nicht ausgeschlossen werden; maßgeblich sind deren jeweilige Datenschutzinformationen und die von ihnen eingesetzten Übermittlungsgrundlagen.

10. Ihre Rechte

Sie haben im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte nutzen Sie bitte das Datenschutz-Anfrageformular oder schreiben Sie an Support@lunaria-galaxie.de. Zur Vermeidung einer Offenlegung an Unbefugte kann eine angemessene Identitätsprüfung erforderlich sein.

11. Aktualität

Diese Datenschutzerklärung muss angepasst werden, wenn sich eingesetzte Anbieter, Funktionen oder die tatsächlichen Abläufe der Datenverarbeitung ändern.