Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von hackin9.de/3d verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Händel
Manstedtener Str. 30
50259 Pulheim
Deutschland

E-Mail: ed.9nikcah@xela

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung und den sicheren Betrieb dieser Website sowie für die von dir genutzten Funktionen erforderlich ist. Je nach Verarbeitung stützt sie sich auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit du Angaben freiwillig machst und ihrer Veröffentlichung zustimmst.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses, das mit der Registrierung eines Kontos zustande kommt, sowie vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere an der technischen Bereitstellung, der Sicherheit und der Missbrauchsabwehr.

Eine Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Ohne Registrierung sind einzelne Funktionen (z. B. Kommentieren, Bewerten, Favoriten, Weiterleitung zu gelisteten Links) jedoch nicht nutzbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt nicht: Die für den Betrieb dieser Website eingesetzten Server stehen in einem Rechenzentrum in Deutschland (Näheres unter Nr. 3).

Empfänger: Deine Daten werden nicht verkauft und nicht zu Werbe- oder Analysezwecken an Dritte übermittelt. Über den Verantwortlichen hinaus kommen als Empfänger in Betracht: der unter Nr. 3 genannte Anbieter der Server-Infrastruktur, in dessen Rechenzentrum die Website betrieben wird (Auftragsverarbeiter; ein Zugriff auf Anwendungs- und Datenbankebene ist dabei nicht vorgesehen), sowie beim Versand von E-Mails – außerhalb unseres Einflussbereichs – der E-Mail-Anbieter der jeweiligen Empfängerin bzw. des jeweiligen Empfängers. Der unter Nr. 10 genannte Mailserver wird vom Verantwortlichen selbst betrieben; ein externer Versanddienstleister ist nicht eingeschaltet. Inhalte, die du selbst öffentlich einstellst (Nr. 8 und Nr. 9), sind für alle Besucher der Website sichtbar.

3. Hosting, Betrieb der Website und Server-Logfiles

Diese Website wird nicht auf Hardware in den Räumen des Verantwortlichen betrieben, sondern auf Server-Infrastruktur in einem Rechenzentrum in Deutschland. Anbieter dieser Infrastruktur ist die active 1 GmbH, Kritenbarg 66, 22391 Hamburg, Deutschland (https://active-servers.com/).

Der Verantwortliche nutzt dort einen dedizierten Hardware-Server im Rechenzentrum des Anbieters am Standort Frankfurt am Main (Deutschland). Auf diesem Server läuft die Virtualisierungssoftware Proxmox; die einzelnen virtuellen Maschinen richtet der Verantwortliche selbst ein und administriert sie. Auf dieser Infrastruktur wird auch der unter Nr. 10 genannte Mailserver betrieben. Die Verarbeitung findet damit innerhalb der Europäischen Union statt.

Der Anbieter stellt Hardware, Netzanbindung, Strom und den Betrieb des Rechenzentrums bereit. Betriebssystem, Virtualisierung, Datenbank und Anwendung liegen allein beim Verantwortlichen; ein laufender Zugriff des Anbieters auf die Anwendungs- oder Datenbankebene ist nicht vorgesehen. Da ihm als Betreiber des Rechenzentrums jedoch physischer Zugang zur Hardware möglich ist und ein Zugriff auf die dort gespeicherten Daten deshalb nicht ausgeschlossen werden kann, ist er datenschutzrechtlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO einzuordnen. Rechtsgrundlage für den Einsatz dieser Infrastruktur ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, dauerhaft erreichbaren und fachgerecht betriebenen Bereitstellen dieser Website.

Beim Aufruf der Website werden technisch bedingt Verbindungsdaten an den Server übertragen, die für die Auslieferung der Seiten erforderlich sind – insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode sowie die übermittelten Browser- und Betriebssysteminformationen. Werden diese Daten in Server-Logfiles gespeichert, dient dies der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse des Nutzerverhaltens ausgewertet.

Die Anwendung selbst schreibt darüber hinaus technische Fehlermeldungen in ein Fehlerprotokoll – je nach Serverkonfiguration in das Protokoll des Servers oder in eine eigene Protokolldatei der Anwendung, die nicht über das Web abrufbar ist, in ihrer Größe begrenzt ist und fortlaufend überschrieben wird. Protokolliert werden ausschließlich technische Meldungen; IP-Adressen, E-Mail-Adressen und Passwörter werden dabei nicht erfasst. Schlägt der Versand einer Bestätigungs- oder Passwort-E-Mail fehl, wird die betroffene Adresse nicht im Klartext vermerkt, sondern lediglich ein verkürztes, nicht rückrechenbares Kürzel, das allein der Erkennung wiederholter Fehlschläge dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehleranalyse und sicherer Betrieb).

4. Cookies und lokale Speicherung im Browser

Diese Website setzt genau ein Cookie ein:

Name: h9links_session
Zweck: Zuordnung deiner Sitzung – Anmeldestatus, Schutz vor Cross-Site-Request-Forgery (CSRF), gewählte Sprache und Zwischenspeicherung von Formulareingaben.
Inhalt: eine zufällige Sitzungskennung, keine personenbezogenen Inhalte.
Laufzeit: reines Session-Cookie – es wird beim Schließen des Browsers automatisch gelöscht.
Eigenschaften: HttpOnly, Secure, SameSite=Lax, beschränkt auf den Pfad /3d/.

Dieses Cookie ist für den Betrieb der Website unbedingt erforderlich. Seine Speicherung erfolgt daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anmeldung an deinem Konto dient.

Zusätzlich wird im lokalen Speicher deines Browsers (localStorage) der Schlüssel theme mit dem Wert dark oder light abgelegt. Er speichert ausschließlich, ob du die helle oder dunkle Darstellung gewählt hast, und wird nur dann geschrieben, wenn du die Umschaltfläche für die Darstellung selbst betätigst. Er dient damit einer von dir ausdrücklich gewünschten Funktion und ist ebenfalls von § 25 Abs. 2 Nr. 2 TDDDG erfasst. Dieser Wert verbleibt auf deinem Gerät und wird zu keinem Zeitpunkt an den Server oder an Dritte übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Für diese beiden Speichervorgänge wird nach unserer Einschätzung keine Einwilligung benötigt; ein Einwilligungsbanner wird deshalb nicht eingeblendet. Sollten künftig Cookies oder vergleichbare Techniken hinzukommen, die nicht unbedingt erforderlich sind, wird zuvor deine Einwilligung eingeholt.

Weitere Cookies, sessionStorage oder vergleichbare Techniken werden nicht eingesetzt.

5. Nutzerkonto und Registrierung (Double-Opt-In)

Für die Registrierung eines Kontos werden ein Benutzername, eine E-Mail-Adresse und ein Passwort benötigt. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist auch für den Betreiber nicht im Klartext einsehbar. Gespeichert werden ferner die gewählte Sprache, der Zeitpunkt der Registrierung, der Zeitpunkt der letzten Anmeldung, die Rolle des Kontos (Nutzer oder Administrator) sowie ein etwaiger Unterstützer-Status – einschließlich dessen Ablaufdatum und einer internen Notiz des Betreibers zur Zuordnung dieses Status. Zur Umsetzung der unter Nr. 6 beschriebenen Sperre können außerdem ein Zähler für Fehlversuche und ein Sperrzeitpunkt beim Konto hinterlegt sein.

Die Registrierung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung wird eine E-Mail mit einem Bestätigungslink an die angegebene Adresse versendet. Erst nach dem Aufruf dieses Links – der 24 Stunden gültig ist – ist eine Anmeldung möglich. Damit wird sichergestellt, dass kein Konto auf eine fremde E-Mail-Adresse angelegt wird. Zur Abwicklung werden zeitlich befristete Bestätigungs- bzw. Rücksetz-Token zu deinem Konto gespeichert.

Der Benutzername ist bei von dir veröffentlichten Inhalten (z. B. Kommentaren) für andere sichtbar. Die E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Führung des Kontos sowie Art. 6 Abs. 1 lit. f DSGVO für die Bestätigung der E-Mail-Adresse (Schutz vor missbräuchlichen Registrierungen).

6. Schutz vor missbräuchlichen Anmeldeversuchen

Um automatisierte Angriffe auf Konten abzuwehren, wird zu jedem Anmeldeversuch die IP-Adresse, der eingegebene Benutzername bzw. die eingegebene E-Mail-Adresse, der Zeitpunkt sowie das Ergebnis (erfolgreich / nicht erfolgreich) gespeichert. Anhand dieser Daten werden Anmeldungen vorübergehend gesperrt, wenn innerhalb kurzer Zeit zu viele Fehlversuche auftreten.

Einträge, die älter als 7 Tage sind, werden automatisch gelöscht. Die Bereinigung läuft einmal täglich; ausgelöst wird sie vom ersten Seitenaufruf, der nach Ablauf von 24 Stunden seit dem letzten Durchlauf bei uns eintrifft. Sollten Aufrufe der Website über längere Zeit vollständig ausbleiben, verschiebt sich die Löschung entsprechend und wird beim nächsten Aufruf nachgeholt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Nutzerkonten und der Abwehr von Brute-Force-Angriffen.

Öffentliche Formulare sind zusätzlich durch eine einfache Rechenaufgabe, ein für Menschen unsichtbares Zusatzfeld sowie eine Mindestausfüllzeit gegen automatisierte Einsendungen geschützt. Hierbei werden keine Daten an Dritte übermittelt und keine personenbezogenen Daten dauerhaft gespeichert.

7. Kontaktformular

Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Angaben – Name, E-Mail-Adresse, Betreff und Nachricht – zur Bearbeitung deiner Anfrage verarbeitet. Sie werden dabei sowohl in der Datenbank dieser Website gespeichert als auch parallel per E-Mail an den Betreiber weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung oder Durchführung eines Nutzungsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Die in der Datenbank dieser Website gespeicherte Nachricht wird 6 Monate nach ihrem Eingang automatisch gelöscht. Die Bereinigung läuft dabei im selben täglichen Durchlauf wie unter Nr. 6 beschrieben und ist damit an Seitenaufrufe gekoppelt; bleiben diese über längere Zeit vollständig aus, verschiebt sich die Löschung entsprechend.

Unabhängig von dieser Höchstfrist werden Nachrichten früher gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens auf deine Aufforderung hin (siehe Nr. 14). Die Frist betrifft die Datenbank dieser Website; die parallel an den Betreiber versandte Benachrichtigungs-E-Mail liegt in dessen Postfach und wird dort im Rahmen der Bearbeitung gelöscht.

8. Von Nutzern erstellte Inhalte

Angemeldete Nutzer können eigene Inhalte beitragen. Dabei werden jeweils der Inhalt, der Bezug zu deinem Konto und der Zeitpunkt gespeichert:

• Kommentare – Kommentartext, Nutzerbezug, Zeitpunkt. Kommentare sind mit deinem Benutzernamen öffentlich sichtbar.
• Bewertungen und Favoriten – Nutzerbezug, betroffener Link, Zeitpunkt. Sie dienen der Sortierung der Links bzw. deiner persönlichen Merkliste.
• Link-Einreichungen – Titel, URL, Beschreibung, Bezug zu deinem Konto sowie deine E-Mail-Adresse für Rückfragen zur Einreichung.
• Vorschläge – Titel, Beschreibung, Nutzerbezug. Vorschläge sind für andere Nutzer sichtbar und können von ihnen unterstützt werden.
• Meldungen – der von dir angegebene Grund (Freitext) und dein Nutzerbezug. Meldungen sind nicht öffentlich und nur für den Betreiber einsehbar.

Zu Einreichungen und Meldungen kann der Betreiber interne Bearbeitungsvermerke speichern; zu Vorschlägen kann eine öffentlich sichtbare Antwort des Betreibers hinzukommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von dir aufgerufenen Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO bei Meldungen (Interesse an der Erkennung rechtswidriger oder fehlerhafter Inhalte).

Bitte beachte, dass Angaben, die du in öffentlich sichtbaren Inhalten machst, von jedem Besucher gelesen werden können. Gib dort keine Daten an, die nicht öffentlich sein sollen.

9. Firmenprofil

Nutzer mit dem Status „Creator“ können freiwillig ein Firmenprofil anlegen. Gespeichert werden dabei Firmenname, Beschreibung, Website und die Adresse eines Logos. Diese Angaben werden bei den von dir eingereichten Links öffentlich angezeigt.

Die Angaben sind vollständig freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Eingabe und Veröffentlichung). Du kannst das Profil jederzeit über deinen Profilbereich ändern oder die Einträge entfernen und deine Einwilligung damit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. E-Mail-Versand

E-Mails werden entweder über die Mailfunktion des Servers, auf dem diese Website betrieben wird, oder über einen eigenen Mailserver des Verantwortlichen (SMTP) versendet, der auf der unter Nr. 3 beschriebenen Infrastruktur in Deutschland betrieben wird. Ein externer Maildienstleister – etwa ein E-Mail-Versanddienst, ein Newsletter-, Marketing- oder Massenversanddienst – kommt nicht zum Einsatz. Versendet werden ausschließlich funktionsbezogene Nachrichten:

• die Bestätigungs-E-Mail zur Registrierung sowie deren erneute Zusendung auf Anforderung,
• die E-Mail zum Zurücksetzen des Passworts,
• die Weiterleitung von Nachrichten aus dem Kontaktformular an den Betreiber.

Ein Newsletter oder sonstige Werbe-E-Mails werden nicht versendet. Bitte beachte, dass der Transportweg von E-Mails außerhalb unseres Einflussbereichs liegt und E-Mails auf diesem Weg unter Umständen unverschlüsselt übertragen werden können.

11. Keine Drittanbieter-Inhalte, kein Tracking

Beim Aufruf dieser Website wird kein einziger Abruf an einen Drittanbieter ausgelöst. Alle Bestandteile der Seite – Schriftarten, Stylesheets, Skripte, Symbole und Grafiken – werden ausschließlich vom Server dieser Website ausgeliefert. Insbesondere werden keine Google Fonts, keine externen Favicon-Dienste, keine Content-Delivery-Networks und keine eingebetteten Inhalte Dritter geladen. Deine IP-Adresse wird dadurch beim bloßen Besuch an keinen Dritten übermittelt. Diese Aussage betrifft die Inhalte, die dein Browser lädt; unberührt bleibt der unter Nr. 3 beschriebene Betrieb der Server-Infrastruktur, über die diese Seite ausgeliefert wird.

Es findet keinerlei Web-Analyse, kein Tracking, kein Profiling und keine Werbung statt. Es werden keine Analyse-Cookies, keine Zählpixel und keine Social-Media-Plugins eingesetzt. Diese Beschränkung ist zusätzlich technisch abgesichert: Eine Content-Security-Policy erlaubt dem Browser das Nachladen von Inhalten ausschließlich von der eigenen Domain.

12. Externe Links und Weiterleitungen

Die Website enthält Links zu externen Angeboten. Diese werden erst durch einen aktiven Klick von dir aufgerufen; erst dann erfährt der jeweilige Anbieter deine IP-Adresse und die üblichen Verbindungsdaten. Dies betrifft insbesondere die auf der Startseite angebotenen Suchmöglichkeiten bei externen Suchdiensten (Google, STLFinder, Thangs, Yeggi), den Spendenlink zu PayPal, den Verweis auf die Streitbeilegungsplattform der Europäischen Kommission im Impressum, den Verweis auf die Website der Datenschutz-Aufsichtsbehörde in dieser Erklärung sowie die in der Sammlung gelisteten Links selbst.

Der Aufruf eines gelisteten Links erfolgt über eine interne Weiterleitung und steht nur angemeldeten Nutzern offen. Dabei wird ausschließlich ein anonymer Zähler am jeweiligen Link erhöht. Es werden dabei weder deine IP-Adresse noch ein Bezug zu deinem Konto gespeichert; eine Auswertung, wer welchen Link aufgerufen hat, ist damit nicht möglich.

Auf die Datenverarbeitung durch die Betreiber verlinkter Angebote haben wir keinen Einfluss. Es gelten dort deren eigene Datenschutzbestimmungen.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Anmeldeversuche – automatische Löschung durch einen täglichen Bereinigungslauf, sobald der Eintrag älter als 7 Tage ist (Näheres unter Nr. 6).
• Bestätigungs- und Passwort-Token – zeitlich befristet gültig und nach Verwendung bzw. Ablauf gegenstandslos.
• Kontodaten und von dir erstellte Inhalte – für die Dauer des Bestehens deines Kontos, danach entsprechend Nr. 14.
• Kontaktanfragen – automatische Löschung durch denselben täglichen Lauf 6 Monate nach Eingang, früher sobald die Bearbeitung abgeschlossen ist (Näheres unter Nr. 7).
• Server-Logfiles – für die zur Fehleranalyse und Angriffsabwehr erforderliche Dauer; sie werden nach Wegfall dieses technischen Zwecks gelöscht.

14. Löschung des Nutzerkontos

Eine Funktion zur eigenständigen Löschung des Kontos steht derzeit nicht zur Verfügung. Dein Konto wird auf deine Anfrage hin vom Betreiber gelöscht. Wende dich dafür formlos an die unter Nr. 1 genannte E-Mail-Adresse.

Mit der Löschung des Kontos werden auch deine Kommentare, Bewertungen, Favoriten, Vorschläge, Vorschlagsstimmen, Meldungen und ein vorhandenes Firmenprofil gelöscht. Von dir eingereichte Links bleiben als Bestandteil der Sammlung bestehen; der Bezug zu deinem Konto wird dabei entfernt. Im Datensatz der Einreichung selbst bleibt die dabei hinterlegte E-Mail-Adresse (Nr. 8) gespeichert – teile uns in deiner Löschanfrage bitte mit, wenn auch diese entfernt werden soll.

15. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Nr. 1 genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Die aktuellen Kontaktdaten findest du auf deren Website: https://www.ldi.nrw.de

17. Verschlüsselung und Sicherheit

Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung (HTTPS) ausgeliefert. Zusätzlich wird der Browser über den HSTS-Mechanismus (Strict-Transport-Security) angewiesen, die Seite ausschließlich verschlüsselt aufzurufen. Damit sind die zwischen deinem Browser und dem Server übertragenen Daten – insbesondere Anmeldedaten und Formulareingaben – gegen Mitlesen durch Dritte geschützt.

Passwörter werden ausschließlich als Hash gespeichert. Das Sitzungs-Cookie ist gegen Auslesen per JavaScript (HttpOnly) und gegen Übertragung über unverschlüsselte Verbindungen (Secure) geschützt. Formulare sind gegen Cross-Site-Request-Forgery abgesichert.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.