Wer verarbeitet
Jürgen Garske, Mengeder Straße 542, 44359 Dortmund — kontakt@forumix.de
Der Dienst läuft auf einem eigenen Server. Keine Analysedienste, keine Werbenetzwerke, keine Schriften oder Skripte von fremden Servern.
Was gespeichert wird
| Beim Antrag und im Konto | Name, E-Mail-Adresse und der Text aus dem Antrag. Das Passwort wird nur als Hashwert gespeichert (bcrypt), nie im Klartext. |
|---|---|
| Beim Anmelden | Eine Sitzung mit IP-Adresse und Browserkennung, 14 Tage lang. Vom Sitzungsschlüssel wird ebenfalls nur ein Hashwert gespeichert. |
| Passkey | Der öffentliche Schlüssel deines Geräts, eine Kennung und ein Zähler. Der private Schlüssel bleibt auf deinem Gerät und wird nie übertragen. |
| Zu deinem Forum | Adresse, Name, Größe, Fassung und — falls es gesperrt wurde — der Grund dafür. |
| Gegen Durchprobieren | Ein Zähler je Vorgang und Herkunft. Die IP-Adresse wird dabei nur als Hashwert gespeichert. |
| Server-Protokoll | Aufgerufene Adresse, Zeitpunkt, IP-Adresse und Browserkennung. 14 Tage, danach automatisch gelöscht. |
Wofür, und auf welcher Grundlage
- Konto und Forum — um den Dienst überhaupt erbringen zu können (Art. 6 Abs. 1 lit. b DSGVO).
- Protokolle und Bremse — um den Betrieb aufrechtzuerhalten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
- Nachrichten zu deinem Forum — Einrichtung, Sperre, Löschung — gehören zum Dienst und sind keine Werbung. Es gibt keinen Newsletter.
Cookies
Zwei, beide technisch notwendig:
| fx_sitzung | hält dich angemeldet, 14 Tage |
|---|---|
| fx_csrf | schützt Formulare vor Missbrauch, 12 Stunden |
Keine Zählung, keine Wiedererkennung über Seiten hinweg, keine Cookies zu anderen Zwecken.
Wer es zu sehen bekommt
Die Daten liegen auf dem Server dieses Dienstes. Sie werden nicht weitergegeben, nicht verkauft und nicht ausgewertet.
Sicherungen gehen nächtlich verschlüsselt auf einen zweiten eigenen Server innerhalb der EU. Entschlüsseln kann sie nur der Betreiber.
E-Mails verschickt der Mailserver dieser Maschine selbst. Es ist kein Versanddienstleister beteiligt.
Dein Forum und die Menschen darin
Für die Daten der Mitglieder in deinem Forum bist du verantwortlich, nicht dieser Dienst. Der Betreiber des Dienstes stellt Server, Datenbank und Software; was dort geschrieben und gespeichert wird, bestimmst du. Er verarbeitet die Daten deines Forums damit in deinem Auftrag.
Deine Mitglieder brauchen deshalb eine eigene Datenschutzerklärung in deinem Forum. Forumix bringt dafür eine bearbeitbare Seite mit.
Wie lange
- Löschst du dein Forum, sind Datenbank, Dateien und Adresse weg — samt der Sicherungen dieses Forums. Es gibt keine Wiederherstellung.
- Wird ein Forum gesperrt und die Sperre nicht geklärt, wird es nach 30 Tagen gelöscht. Vorher gibt es Nachrichten mit dem Datum.
- Sitzungen laufen nach 14 Tagen ab, Protokolle nach 14 Tagen.
- Sicherungen des Servers werden 7 Tage lokal und 30 Tage auf dem zweiten Server aufbewahrt, danach automatisch gelöscht.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — Art. 15 bis 21 DSGVO. Eine Nachricht an kontakt@forumix.de genügt; es gibt kein Formular und keine Frist, die du einhalten müsstest.
Beschweren kannst du dich außerdem bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.