Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Vividleafs, Inh. Niklas K., Isarstraße 5, 91052 Erlangen, vividleafs.de@gmail.com. Weitere Angaben siehe Impressum.
2. Aufruf der Website (Server-Logs)
Beim Besuch der Seite verarbeitet unser Hosting-Anbieter automatisch technische Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur sicheren Bereitstellung. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gehostet wird über Railway in einer EU-Region.
3. Nutzerkonto und Anmeldung
Für ein Konto verarbeiten wir deine E-Mail-Adresse, den von dir gewählten Anzeigenamen sowie Beitritts- und letztes Anmeldedatum. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Passwort speichern wir nicht.
Die Anmeldung läuft über einen einmaligen Link an deine E-Mail-Adresse. Von diesem Link speichern wir nur einen Hashwert, nicht den Link selbst. Er verfällt nach 15 Minuten und funktioniert nur ein einziges Mal. Zu jeder Anmeldeanfrage speichern wir zusätzlich einen gesalzenen Hashwert deiner IP-Adresse, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
Deine E-Mail-Adresse ist für andere Nutzer nicht sichtbar. Öffentlich erscheint ausschließlich dein Anzeigename.
Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei werden E-Mail-Adresse und Anzeigename dauerhaft entfernt. Bereits veröffentlichte Beiträge bleiben bestehen, damit Diskussionen für andere lesbar bleiben – sie sind danach keinem Konto mehr zugeordnet. Auf Wunsch entfernen wir auch einzelne Beiträge.
Für den Versand der Anmeldelinks setzen wir einen Dienstleister ein, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Newsletter
Für den Newsletter verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung, einen gesalzenen Hashwert deiner IP-Adresse sowie den Wortlaut der Einwilligung, der dir beim Eintragen angezeigt wurde. Die letzten drei Angaben dienen ausschließlich dem Nachweis der Einwilligung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen erhältst du eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist die Anmeldung wirksam – vorher versenden wir keinen Newsletter. Wird der Link nicht innerhalb von 48 Stunden angeklickt, verfällt die Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Du kannst dich jederzeit abmelden – über den Link am Ende jeder Mail, ohne Angabe von Gründen. Damit widerrufst du deine Einwilligung für die Zukunft. Wir speichern die Abmeldung, um dich nicht erneut anzuschreiben.
Du findest die Mail nicht mehr? Dann fordere den Abmeldelink hier an – wir schicken ihn an die betreffende Adresse. Das ist Absicht: So kann niemand anderes deine Anmeldung beenden.
4. Bewertungen von Anbietern
Gibst du eine Bewertung ab, speichern wir deinen Anzeigenamen, die vergebenen Noten, den Kaufmonat, deinen Text sowie – falls angegeben – was du gekauft hast. Dazu einen gesalzenen Hashwert deiner IP-Adresse zur Missbrauchsbegrenzung, nicht die IP selbst. Die Bewertung ist öffentlich sichtbar. Du kannst sie jederzeit ändern; pro Konto und Anbieter gibt es genau eine. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewählten Funktion) und lit. f DSGVO (Betrieb einer nachvollziehbaren Bewertungsfunktion).
Bewertet werden ausschließlich gewerbliche Anbieter, deren Einträge wir selbst anlegen. Es gibt keine Möglichkeit, Profile über Privatpersonen zu erstellen. Beanstandet ein Anbieter eine Bewertung, prüfen wir sie und fordern beim Verfasser Belege an; bleiben sie aus, entfernen wir die Bewertung.
Preis-Meldungen werden ausschließlich anonym gespeichert (Sorte, Größe, Preis, Datum) – ohne Personenbezug.
5. Live-Chat
Der Chat ist ein einziger öffentlicher Raum. Wir speichern deinen Anzeigenamen, den Nachrichtentext und den Zeitpunkt sowie einen gesalzenen Hashwert deiner IP-Adresse zur Missbrauchsbegrenzung. Alles Geschriebene ist für jedes Mitglied dauerhaft lesbar – schreib dort nichts, was nicht öffentlich sein soll, insbesondere keine Telefonnummern oder Adressen.
Private Unterhaltungen bieten wir bewusst nicht an. Ein privates Postfach würde bedeuten, dass wir dauerhaft Kommunikationsinhalte über dich speichern. Wir wollen so wenig wie möglich über dich speichern – deshalb gibt es nur den öffentlichen Raum, der dafür auch moderiert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir gewählten Funktion) und lit. f DSGVO (missbrauchsfreier Betrieb).
6. Kontaktaufnahme zu einem Anbieter
In den Handelsbereichen des Forums kannst du dem Verfasser eines Beitrags schreiben. Deine Nachricht wird einmal als E-Mail zugestellt und von uns nicht gespeichert – wir führen kein Postfach und kein Nachrichtenarchiv. Als Antwortadresse setzen wir deine E-Mail-Adresse ein. Das bedeutet: Sobald ihr euch antwortet, kennt ihr gegenseitig eure E-Mail-Adressen. Darauf weisen wir vor dem Absenden ausdrücklich hin; die Entscheidung liegt bei dir (Art. 6 Abs. 1 lit. a DSGVO).
Wir speichern zu dieser Funktion lediglich einen Zähler zur Begrenzung von Missbrauch. Vividleafs ist an keinem Kauf beteiligt und wickelt keine Zahlungen ab.
7. Kommentarfunktion
Wenn du einen Kommentar schreibst, speichern wir den von dir angegebenen Namen, den Kommentartext, den zugehörigen Beitrag sowie den Zeitpunkt. Zusätzlich speichern wir einen gesalzenen Hashwert deiner IP-Adresse – nicht die IP-Adresse selbst. Dieser dient ausschließlich dazu, Missbrauch und Spam zu begrenzen (Begrenzung der Kommentaranzahl pro Zeitraum). Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Kommentare bleiben gespeichert, bis du oder wir sie löschen. Du kannst jederzeit die Löschung deines Kommentars verlangen. Gemeldete Kommentare werden geprüft und gegebenenfalls entfernt.
8. Besucherzählung
Wir zählen Seitenaufrufe, um zu sehen, welche Inhalte gelesen werden. Wir setzen dafür kein Cookie und binden keinen fremden Dienst ein – weder Google Analytics noch einen anderen Anbieter. Es wird nichts auf deinem Gerät gespeichert und nichts von dort ausgelesen; die Zählung ist daher nach § 25 Abs. 2 TDDDG einwilligungsfrei.
Gespeichert werden ausschließlich Tagessummen: wie oft eine Seite an einem Tag aufgerufen wurde, und von welcher Domain Besucher kamen (z. B. „google.com“ – nie die vollständige Adresse). Für die Zahl unterschiedlicher Besucher bilden wir einen Hashwert aus IP-Adresse, einem geheimen Zusatz und dem aktuellen Datum. Weil das Datum mit einfließt, ergibt dieselbe IP-Adresse an jedem Tag einen anderen Wert – eine Wiedererkennung über Tage hinweg ist damit ausgeschlossen. Diese Hashwerte löschen wir nach 40 Tagen.
Aus denselben Gründen erheben wir keine Verweildauer, keine Klickpfade und keine wiederkehrenden Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies
Wir setzen ein einziges Cookie: das Anmelde-Cookie (vl_session). Es wird erst gesetzt, wenn du dich aktiv anmeldest, enthält ausschließlich eine zufällige Kennung ohne Personenbezug und erlaubt der Seite, dich bei weiteren Besuchen wiederzuerkennen. Es ist auf 60 Tage befristet, für JavaScript nicht auslesbar (HttpOnly) und wird bei fremden Anfragen nicht mitgesendet (SameSite=Lax). Beim Abmelden wird es sofort gelöscht.
Dieses Cookie ist zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner wäre hier ohne Funktion, weil es nichts gibt, das du ablehnen könntest, ohne die Anmeldung selbst abzulehnen.
Wir setzen keine Cookies für Statistik, Analyse oder Werbung und binden keine Dienste ein, die das tun (kein Google Analytics, keine Social-Media-Pixel). Sollte sich das ändern, holen wir vorher deine Einwilligung über einen Auswahldialog ein (§ 25 Abs. 1 TDDDG).
10. Schriftarten
Die verwendeten Schriftarten (Fraunces und Inter) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter – beim Laden der Schriften wird deine IP-Adresse an niemanden übermittelt.
Das ist eine bewusste Entscheidung: Bei eingebundenen Google Fonts erfährt Google bei jedem Seitenaufruf die IP-Adresse des Besuchers. Das Landgericht München I hat darin einen Verstoß gegen die DSGVO gesehen (Urteil vom 20.01.2022 – 3 O 17493/20).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an vividleafs.de@gmail.com. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.