Datenschutzerklärung

Auch unser geliebtes Forum bleibt von der DSGVO nicht verschont und wir nehmen eure Rechte unsere Pflichten sehr ernst im Bereich Datenschutz. Für uns intern ist das nichts Neues, dennoch wollen wir den Anlass nutzen, um euch näher zu bringen, welche Daten auf overclockers.at gesammelt werden und wie wir damit umgehen. Wer in unserer Datenschutzerklärung einen Rechtstext sucht, tut das vergeblich. Von abstrakten Formulierungen diverser Rechtsanwälte sowie einer nervigen Toolbar bei jeder Session halten wir überhaupt nichts, dafür gehen wir auf jedes technische Detail ein, das für euch Bedeutung haben könnte.

Userdaten

Bei eurer Registrierung im Forum gebt ihr Username, Mailadresse, Passwort und euren Ort an. Weiters könnt ihr im "User CP" euer Geburtsdatum, Beruf, Biografie, Interessen und eine Jabber ID angeben. Was ihr dort eingebt, ist komplett eure Sache; es können sowohl reale als auch fiktive Daten sein. Diese dienen der Präsentation eurer Person in unserer Community - ob ihr dadurch in der Realität identifiziert werden könnt oder nur ein Pseudonym anlegt, entscheidet ihr selbst. Zusätzlich wird das Datum eurer Registrierung festgehalten. Welche Daten davon öffentlich von Besuchern unserer Webseite gesehen werden können, seht ihr in eurem User-Profil (Beispiel).

Bei eingeloggten Usern werden weiters folgende Daten gespeichert:

• Datum des letzten Besuchs
• Datum der letzten Aktivität
• Datum des letzten Posts
• IP-Adresse bei eurem letzten Besuch

Diese Daten sammeln wir ausschließlich aus administrativen Zwecken. Ein gutes Beispiel ist die Erkennung von Spammern anhand ihrer IP bzw. permanente IP-Bans. Diese Daten können ausschließlich von offiziell ernannten und vertrauenswürdigen Administratoren und Super Moderatoren eingesehen werden. Wer diese Rechte besitzt, seht ihr hier. Der Zugang zu diesen Daten ist per User-Login und HTTP-Authentifizierung abgesperrt und nur per SSL zugänglich.

Cookies

overclockers.at verwendet aus technischen Gründen Cookies. Statt dem sinnlosen "Ich akzeptiere Cookies", die währenddessen ohnehin schon im Browser gespeichert wurden, wollen wir deren Nutzung vollkommen transparent halten.

Für alle Besucher:

• OVERCLOCKERS: PHP Session-Cookie, wird nach der Browser-Sitzung entfernt. Am Server speichern wir die darin enthaltene Session ID für 30 Minuten.
• _ga, _gat, _gid: Google Analytics Tracking Cookies, siehe Tracking.

Für eingeloggte User:

• bbuserid: Eure User ID für das automatische Login. Nur für eingeloggte User.
• bbpassword: Euer SHA-verschlüsseltes Passwort für das automatische Login.
• windows: Eure Präferenz für die eingeklappte bzw. ausgeklappten Boxen in der Left- und Rightbar der Seite.
• editor: Eure Präferenz für den Post-Editor (Größe und Modus).

Hosting und Server Logs

Wir hosten mit unserem eigenen, dedizierten Server im Rechenzentrum von Nessus GmbH, 1100 Wien, Fernkorngasse 10. Die Serverräume können ausschließlich mit Fingerabdruck betreten werden, zusätzlich gibt es Überwachungskameras. Unser Server basiert auf Debian und wird laufend gewartet. Der Remote-Zugang erfolgt ausschließlich über SSH und mittels Passwort-verschlüsseltem Private Key. Die Passwörter dafür werden ausschließlich verschlüsselt abgelegt. Die Server-Administratoren sind Luka und mat, sonst hat niemand Zugriff zum Webhost oder der Datenbank von overclockers.at.

Unser Webserver läuft mit haproxy in Kombination mit Varnish, Apache, PHP 7 und MySQL in den jeweils aktuellsten Versionen für Debian LTS. Ein Request auf https://www.overclockers.at führt zu einer temporären Speicherung der IP-Adresse, des Timestamps, dem etwaigen Referrer und dem User Agent in den Logs von haproxy und gegebenenfalls Apache, falls die Seite nicht aus dem Varnish-Cache kommt. Diese Daten werden drei Tage lang zur Ermittlung und Analyse von technischen Problemen abgespeichert. Es erfolgt keine statistische Auswertung mit diesen Daten.

Tracking

Wir verwenden (derzeit noch) Google Analytics für die Auswertung des Traffics. Eure IP wird anonymisiert an Google verschickt (das letzte Oktet wird entfernt). Wir haben einen Datenverarbeitungsvertrag mit Google laut Privacy Shield abgeschlossen. Die Data Retention für identifizierende Daten ist 14 Monate, also so niedrig wie möglich. Es wurden alle zusätzlichen Google-Funktionen deaktiviert, wie die Erkennung von Besuchern mittels "User ID" (über mehrere Geräte hinweg), alle Werbe-Funktionen, die Interpretation von Interessen, Alter und Geschlecht und der Zugang auf die Daten durch andere Google-Produkte. Zugriff haben ausschließlich unser Administratoren. Unter Umständen werden anonyme Traffic-Daten wie die Besucheranzahl und Page Impressions an Hardware-Hersteller weitergegeben, um Produkttests zu ermöglichen. Das ist allerdings äußerst selten der Fall. Wer das Tracking mittels Google Analytics deaktivieren möchte, verwendet am besten einen Ad Blocker, Noscript oder das Opt-Out-Browser-Plugin von Google.

Auf unserer Startseite betten wir derzeit unsere Facebook-Seite ein. Innerhalb dieses iFrames findet ebenfalls ein internes Tracking durch Facebook statt. Registrierte User können die Nutzung von Facebook im User CP deaktivieren.

Tracking durch Werbebanner gibt es nicht. Wir schalten keine Werbung.

Recht des Vergessenwerdens

Solltet ihr euren User, ausgesuchte Threads oder bestimmte Posts löschen wollen, gebt uns per protected oder Private Message (nur für eingeloggte User) bescheid. Wir kümmern uns so bald wie möglich darum. Bitte vergesst bei eurer Anfrage nicht, dass die Löschung von Inhalten eine entsprechende Inkonsistenz im Forum verursacht und diverse Threads und Posts anschließend keinen Sinn mehr ergeben könnten. Daher behalten wir uns das Recht vor, nur jene Daten zu löschen, die euch als Person identifizierenden.

Für Fragen zu dieser Datenschutzerklärung könnt ihr entweder in diesen Thread posten oder uns anderweitig per Mail oder PM kontaktieren.

» Beitrag diskutieren (48 Kommentare)