Datenschutzerklärung

Verantwortlicher

André Leifert
Unter dem Sonnenhang 7
34212 Melsungen
Deutschland
kontakt@cssettings.de

Zwecke und Rechtsgrundlagen

Registrierung, Login, Profil und Settings werden verarbeitet, um den gewünschten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsprävention und die Integrität des Dienstes beruhen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Konto- und Profildaten

Für dein Konto verarbeitet CSSettings.de E-Mail-Adresse, Benutzername, Passwort-Hash, Verifizierungsstatus sowie optional einen verschlüsselt gespeicherten 2FA-Schlüssel. Zusätzlich werden die von dir hinterlegten Profil-, CS2-Settings- und Benachrichtigungseinstellungen verarbeitet. Passwörter werden ausschließlich als Einweg-Hash gespeichert.

Öffentliche Profile

Profilangaben, optionale externe Profil-Links, CS2-Einstellungen und von dir veröffentlichte Kommentare sind für andere Besucher nur sichtbar, wenn das jeweilige Profil öffentlich ist, die Konto-E-Mail bestätigt wurde und das Profil nicht moderativ ausgeblendet ist. Private Profile bleiben für andere Besucher verborgen.

Technische Nutzungsdaten

Der Server verarbeitet technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Ressource, um den Dienst bereitzustellen und abzusichern. Für Rate-Limits sowie die tägliche Entdoppelung von Profilaufrufen und Setting-Kopien werden aus Netzwerk- und Sitzungsmerkmalen mittels HMAC pseudonyme Kennungen gebildet; die Rohwerte werden dafür nicht in den entsprechenden Anwendungstabellen gespeichert.

E-Mail-Bestätigung und Kontowiederherstellung

Die E-Mail-Adresse wird für die Kontobestätigung und Passwort-Wiederherstellung verwendet. Bestätigungslinks laufen nach 24 Stunden ab, Passwort-Reset-Links nach einer Stunde. Verwendete oder abgelaufene Tokens werden bei der regelmäßigen Wartung gelöscht.

Inhaltsmeldungen und Moderation

Bei einer Inhaltsmeldung verarbeitet CSSettings die gemeldete URL, Meldegrund, Begründung, gegebenenfalls Kontakt-E-Mail und Kontobezug sowie die Moderationsentscheidung. Dies dient der Prüfung von Meldungen, der Durchsetzung der Nutzungsbedingungen und der Erfüllung gesetzlicher Pflichten.

Empfänger

Daten werden durch die für den Betrieb von CSSettings erforderlichen Hosting- und technischen Dienstleister verarbeitet. Die Mail-Infrastruktur erhält die für Bestätigungs- und Passwort-Reset-Nachrichten notwendigen Daten. Eine Weitergabe an Behörden oder sonstige Empfänger erfolgt nur, soweit sie gesetzlich vorgeschrieben oder anderweitig zulässig ist.

Cookies

CSSettings.de verwendet ein technisch erforderliches Session-Cookie für Anmeldung und Sicherheit sowie ein Cookie für die gewählte Sprache. Werbe- oder Analyse-Cookies werden nicht eingesetzt.

Speicherung und Löschung

Konto-, Profil-, Settings- und Kommentardaten werden grundsätzlich gespeichert, bis du sie oder dein Konto löschst, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. E-Mail-Verifizierungslinks laufen nach 24 Stunden, Passwort-Reset-Links nach einer Stunde ab. Gelesene Benachrichtigungen werden nach 180 Tagen, Metrik-Deduplizierungsdaten nach 35 Tagen und Rate-Limit-Daten nach einem Tag durch die regelmäßige Wartung entfernt. Meldungs- und Moderationsdaten werden so lange aufbewahrt, wie dies für die Bearbeitung, gesetzliche Pflichten oder die Rechtsverteidigung erforderlich ist.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Beschwerderecht

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen in Hessen ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Sicherheit

CSSettings.de schützt Konto- und Profildaten durch verschlüsselte Übertragung, abgesicherte Sitzungen, Zugriffsschutz, Eingabe- und Upload-Prüfungen sowie weitere angemessene technische und organisatorische Maßnahmen.