Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Sascha Prinz, Haardtstraße 16a, 46236 Bottrop, E-Mail: mail@poeten.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Datenschutzanfragen richte bitte an die o. g. Adresse oder über das Supportformular.

Anschrift unverändert. Neu ist die ausdrückliche Klarstellung, dass kein Datenschutzbeauftragter erforderlich ist – und eine konkrete E-Mail-Adresse für Anfragen.

Das Forum wird auf Servern der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Datenübermittlung in Drittländer findet durch das Hosting nicht statt.

Beim Aufruf der Website verarbeitet der Server automatisch Verbindungsdaten (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp/-version, Betriebssystem, Referrer-URL.

Speicherdauer: Die Logfiles werden wöchentlich rotiert; es werden bis zu vier rotierte Protokolldateien vorgehalten, sodass Logdaten regelmäßig nach etwa vier bis fünf Wochen überschrieben werden. Tägliche Backups des Servers werden in bis zu vier Generationen vorgehalten und fortlaufend überschrieben.

Konkrete Speicherfristen und der Hoster sind jetzt namentlich genannt; inhaltlich (welche Daten, welcher Zweck) bleibt es beim gleichen Prinzip.

Die Forensoftware XenForo speichert Cookies und vergleichbare Informationen auf deinem Endgerät. Wir unterscheiden drei Gruppen:

• Unbedingt erforderliche Cookies (z. B. xf_session, xf_user „Angemeldet bleiben“ bis zu ein Jahr, xf_csrf, xf_consent) – ohne Einwilligung zulässig nach § 25 Abs. 2 Nr. 2 TDDDG;
• Optionale Komfort-Cookies (z. B. xf_emoji_usage) – nur nach Zustimmung in den Cookie-Einstellungen;
• Cookies von Drittanbietern bei eingebetteten Inhalten – erst nach Zustimmung.

Cookies zu Werbezwecken setzen wir nicht ein.

Konkrete Cookie-Namen, Zwecke und Speicherdauern statt einer allgemeinen Beschreibung; klare Dreiteilung nach TDDDG-Kategorien.

Verarbeitet werden: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Registrierungsdatum, Zeitpunkt der letzten Aktivität, Einstellungen sowie freiwillige Profilangaben. Pflichtangaben sind nur Benutzername, E-Mail-Adresse und Passwort.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) für Pflichtangaben; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Profilangaben.

Bei sicherheitsrelevanten Aktionen wird zusätzlich die IP-Adresse mit Zeitstempel protokolliert, gelöscht nach spätestens 365 Tagen.

Speicherdauer: für die Dauer des Nutzungsvertrags. Nach Beendigung werden Benutzername, E-Mail-Adresse und Profildaten gelöscht; öffentliche Beiträge bleiben unter der Kennzeichnung „Gast“ mit der bisherigen Nutzer-ID erhalten.

Beschreibt die tatsächlich erhobenen Kontodaten und – neu – was konkret mit deinen Daten und Beiträgen bei einer Kontobeendigung passiert.

§ 5 Beiträge, Kommentare und öffentliche Inhalte: Inhalt, Zeitpunkt, Benutzername sowie (intern) IP-Adresse werden gespeichert; Beiträge sind öffentlich sichtbar und können von Suchmaschinen indexiert werden. Beiträge bleiben grundsätzlich dauerhaft Teil des Forums, auch nach Beendigung deines Kontos, dann unter „Gast“.

§ 5a Inhalte über andere Personen: Beiträge dürfen keine personenbezogenen Daten anderer Personen ohne deren Einwilligung enthalten; gemeldete Verstöße werden geprüft und entfernt. Bist du selbst betroffen, kannst du dich jederzeit an mail@poeten.de wenden.

§ 5b Eingebettete Inhalte Dritter: Einbettungen (YouTube, Vimeo, Spotify, SoundCloud, Instagram, X) laden erst nach deiner Zustimmung in den Cookie-Einstellungen. Online-Status und „Thread-Besucher“ sind für andere Mitglieder sichtbar, lassen sich aber in den Kontoeinstellungen verbergen.

§ 5c Kontaktaufnahme und Supportformular: Anfragen per E-Mail oder Supportformular werden zur Bearbeitung verarbeitet, Speicherdauer sechs Monate nach Abschluss.

§ 5d Moderation, Meldungen und Verwarnungen: Meldungen, Bearbeitungsvermerke, Verwarnungen und Reaktionen („Gefällt mir“) werden gespeichert; Rechtsgrundlage u. a. die Melde- und Abhilfepflichten aus Art. 16/17 DSA. Speicherdauer zwölf Monate nach Abschluss bzw. Verwarnung + zwölf Monate.

§ 5e GIF-Auswahl über Giphy: Die GIF-Suche im Editor ruft die Schnittstelle von Giphy, Inc. (Tochter von Shutterstock, Inc.), USA, direkt aus deinem Browser auf; dabei werden IP-Adresse, Suchbegriff sowie Geräte- und Nutzungsdaten unmittelbar an Giphy übermittelt. Dies geschieht nur, wenn du die Funktion aktiv nutzt.

Die neue Fassung beschreibt erstmals vollständig, was mit deinen Beiträgen, Meldungen und Angaben über Dritte tatsächlich passiert – und dass die GIF-Suche im Editor Daten direkt an einen US-Anbieter überträgt.

Verarbeitet werden Inhalt, Betreff, Absender, Empfänger, Zeitpunkte, Lesestatus sowie (intern) die IP-Adresse des Absenders. Direktnachrichten sind nicht öffentlich sichtbar, sondern nur für die Teilnehmer der jeweiligen Konversation.

Verlässt du eine Konversation, wird sie nur aus deiner Ansicht entfernt; sie bleibt für die übrigen Teilnehmer sichtbar, bis alle Teilnehmer sie verlassen haben.

Wir verwenden die Open-Source-Analysesoftware Matomo, die auf unserem eigenen Server unter der Adresse statistik.mochida.de betrieben wird. Es werden keine Analysedaten an Dritte übermittelt. Die IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt.

Matomo ist so konfiguriert, dass keine Cookies gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst der Erfassung jederzeit über eine Opt-out-Funktion widersprechen, die ausschließlich ein Opt-out-Cookie speichert.

Speicherdauer: Die Analysedaten werden nach 180 Tagen gelöscht bzw. zu Statistiken ohne Personenbezug zusammengefasst.

Kein Drittland-Transfer mehr, keine Profilbildung, kein Cookie-Consent für die Analyse selbst nötig – und eine funktionierende Opt-out-Möglichkeit statt eines veralteten Verweises auf ein längst ungültiges Abkommen.

Systemnachrichten (z. B. Registrierungsbestätigung, Benachrichtigungen) versenden wir über Microsoft 365 der Microsoft Ireland Operations Ltd., Dublin. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

Über dieselbe Infrastruktur informieren wir registrierte Mitglieder gelegentlich per Sammel-E-Mail über das Forum selbst (z. B. Wartungsarbeiten, Änderungen der Nutzungsbedingungen, neue Funktionen). Werbung für Produkte oder Angebote Dritter versenden wir auf diesem Weg nicht. Abbestellbar jederzeit in den Kontoeinstellungen.

Ein separates Newsletter-Abo mit Double-Opt-in, wie es die bisherige Fassung beschrieb, gibt es nicht – stattdessen Systemnachrichten und gelegentliche, nicht-werbliche Sammel-E-Mails an bereits registrierte Mitglieder.

Zum Schutz vor automatisierten Registrierungen und Spam nutzen wir hCaptcha der Intuition Machines, Inc., Miami (Florida), USA. Beim Lösen einer Captcha-Aufgabe verarbeitet hCaptcha Geräte- und Verhaltensdaten zur Unterscheidung von Mensch und Maschine.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Intuition Machines ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

hCaptcha war im Grundsatz schon vorher im Einsatz; jetzt vollständig beschrieben statt nur verlinkt.

Bei jeder Registrierung gleichen wir IP-Adresse, E-Mail-Adresse und gewählten Benutzernamen automatisiert gegen die Datenbank von StopForumSpam ab. Bei einem Treffer wird die Registrierung nicht automatisch abgelehnt, sondern zur manuellen Prüfung durch das Team markiert.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam- und Missbrauchsregistrierungen).

StopForumSpam war im Grundsatz schon vorher im Einsatz; jetzt erstmals überhaupt erwähnt.

Auf Wunsch senden wir dir Browser-Push-Benachrichtigungen über neue Aktivitäten – nur nach deiner ausdrücklichen Bestätigung im Browser. Jederzeit in den Browser- oder Kontoeinstellungen deaktivierbar.

• Auskunft (Art. 15 DSGVO) einschließlich einer Kopie der verarbeiteten Daten;
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde jederzeit möglich. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Inhaltlich fast identische Rechte, jetzt mit ausdrücklichem Widerrufsrecht und der tatsächlich zuständigen Behörde statt einer allgemeinen Linkliste.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Nicht mehr enthalten – poeten.de verwendet Systemschriften, die direkt vom jeweiligen Gerät bereitgestellt werden, keine von Google-Servern nachgeladenen Schriften.

Nicht mehr enthalten – passend dazu heißt es in § 3: „Cookies zu Werbezwecken setzen wir nicht ein.“

Nicht mehr enthalten.

Als eigener Punkt entfallen – ersetzt durch § 5b („Eingebettete Inhalte Dritter“), das nicht mehr von der Website selbst fest eingebundene Videos beschreibt, sondern von Nutzern gepostete Einbettungen mehrerer Plattformen, die erst nach Cookie-Zustimmung laden.

Nicht mehr als eigener Absatz aufgeführt – HTTPS-Verschlüsselung ist heute technischer Standard und wird nicht mehr gesondert als Datenschutzmaßnahme beschrieben. An der Verschlüsselung selbst ändert sich dadurch nichts.

Entfällt – ersetzt durch die Klarstellung in § 1, dass kein Datenschutzbeauftragter benannt ist, und die direkte Kontaktadresse mail@poeten.de.