Datenschutzerklärung – Abenteuer&Leben

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform (Art. 4 Nr. 7 DSGVO):

Unternehmen	Abenteuer&Leben Deutschland GmbH
E-Mail	webmaster@abendteuerleben.de
Website	abendteuerleben.de

2. Welche Daten wir erheben

2.1 Registrierungs- und Profildaten

Benutzername, E-Mail-Adresse, Passwort (bcrypt-gehasht – wir sehen das Klartext-Passwort nie)
Optionale Angaben: Alter, Wohnort, Bio, Interessen, Beziehungsstatus, Erfahrungslevel
Profilbilder und selbst hochgeladene Fotos (Voting, Galerie, Fakecheck)

2.2 Nutzungsdaten

Zeitpunkt der letzten Aktivität (für Online-Status und Tagesbonus)
Gesendete Nachrichten, Kommentare, Forum-Beiträge, Ticker-Einträge, Votes
Erstellte Routen und Event-Registrierungen
IP-Adresse bei Login-Versuchen (max. 90 Tage, ausschließlich Sicherheitszwecke)

2.3 Technische Daten

Session-Cookie ABENTEUER_SESSION – technisch notwendig für die Anmeldung
Lokale Browser-Speicherung (localStorage) für Widget-Einstellungen – kein Server-Zugriff

✅ Passwortsicherheit: Passwörter werden ausschließlich als bcrypt-Hash (cost 12) gespeichert. Eine Rekonstruktion des Klartext-Passworts ist technisch nicht möglich.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Betrieb der Plattform und Bereitstellung der Dienste
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherheitsmaßnahmen, Login-Logs, Spam-Schutz
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Optionale Profilangaben, die du freiwillig einträgst

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies – keine Tracking- oder Werbe-Cookies:

ABENTEUER_SESSION: Ermöglicht die Anmeldung. Läuft nach 24 Stunden ab oder beim Beenden des Browsers. HttpOnly, SameSite=Strict.
localStorage (Browser): Speichert deine Widget-Konfiguration auf deinem Gerät lokal. Kein Serverzugriff, kein Tracking.

Wir verwenden keine Drittanbieter-Cookies, kein Google Analytics, kein Facebook Pixel.

5. Datenweitergabe an Dritte

Deine personenbezogenen Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich in diesen Fällen:

Strato AG (E-Mail-Hosting, Deutschland) – im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO
Behörden – nur bei gesetzlicher Verpflichtung

Alle eingesetzten Dienstleister befinden sich in der EU/EWR und verarbeiten Daten nach DSGVO.

6. Speicherdauer

Kontodaten, Profilinhalte	Bis zur Kontolöschung, max. 3 Jahre nach letzter Aktivität
Nachrichten, Beiträge, Kommentare	Bis zur Löschung durch den Nutzer oder Kontolöschung
IP-Adressen / Login-Logs	Maximal 90 Tage
Passwort-Reset-Codes	15 Minuten (automatische Löschung)
Coins-Kaufbelege	10 Jahre (gesetzliche Aufbewahrungspflicht)
Session-Cookie	24 Stunden oder Browser-Ende

7. Deine Rechte (DSGVO)

🔍 Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
✏️ Berichtigung (Art. 16): Korrektur falscher oder unvollständiger Daten
🗑️ Löschung (Art. 17): „Recht auf Vergessen" – Löschung deines Kontos
⏸️ Einschränkung (Art. 18): Einschränkung der Verarbeitung
📦 Datenportabilität (Art. 20): Export deiner Daten in maschinenlesbarem Format
❌ Widerspruch (Art. 21): Widerspruch gegen bestimmte Verarbeitungen

📧 Alle Anfragen bitte an: webmaster@abendteuerleben.de
Du hast auch das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

8. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen (TOM) ein:

Verschlüsselte Datenübertragung via HTTPS/TLS
Passwortverschlüsselung mit bcrypt (cost 12)
CSRF-Token-Schutz bei allen Formularen
SQL-Injection-Schutz durch Prepared Statements (PDO)
Session-Fixation-Schutz (Regenerierung nach Login)
Login-Rate-Limiting und Protokollierung fehlgeschlagener Versuche
HttpOnly und SameSite=Strict Session-Cookies

Stand: Januar 2024 · Kontakt: webmaster@abendteuerleben.de