NevisHardware
Anmelden
RECHTLICHES

Datenschutz­erklärung

Transparent, was beim Besuch der Website und im Forum mit deinen Daten passiert.

1. Verantwortlicher

Sebastian Drabnitzke
NevisHardware
Lebensborner Weg 43
26419 Schortens
E-Mail: info@nevishardware.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du bitte an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und weiterer anwendbarer Vorschriften verarbeitet. Es gibt keine Werbung, kein Tracking, keine Analysedienste und keine Weitergabe an Werbepartner.

3. Hosting und Server-Logfiles

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch erforderliche Informationen in Server-Logfiles:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Datei beziehungsweise URL
  • Browsertyp, Browserversion und Betriebssystem
  • Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Speicherdauer richtet sich nach den Vorgaben des Hostinganbieters; die Logfiles werden dort nach kurzer Zeit gelöscht oder anonymisiert.

4. Verschlüsselung

Die Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Daten, die du an uns übermittelst – etwa Anmeldedaten, Beiträge oder Nachrichten über das Kontaktformular –, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Es werden ausschließlich die folgenden, technisch notwendigen Informationen auf deinem Gerät gespeichert:

  • nevis_session – Sitzungs-Cookie, das die Anmeldung und den Schutz von Formularen ermöglicht. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.
  • nevis_remember – nur, wenn du bei der Anmeldung „Angemeldet bleiben“ wählst. Enthält einen zufälligen Schlüssel und gilt bis zu 30 Tage. Auf dem Server werden dazu ein Prüfwert (Hash) und die Browserkennung (User-Agent) gespeichert. Beim Abmelden oder nach Ablauf wird beides gelöscht.
  • nevis_theme – nur, wenn du die Darstellung (hell/dunkel) umschaltest oder in deinen Einstellungen wählst. Speichert deine Wahl für 365 Tage.
  • nevishardware_privacy_notice_v1 – Eintrag im lokalen Speicher des Browsers (kein Cookie) mit dem Wert „accepted“, damit der Datenschutz-Hinweis nach der Bestätigung nicht bei jedem Seitenaufruf erneut erscheint. Er wird nicht an den Server übertragen.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Informationen für den von dir gewünschten Dienst unbedingt erforderlich sind; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Du kannst Cookies und Website-Daten jederzeit in deinem Browser löschen; ohne Sitzungs-Cookie ist eine Anmeldung allerdings nicht möglich.

6. Benutzerkonto

Lesen ist ohne Konto möglich. Zum Schreiben im Forum ist ein Benutzerkonto erforderlich. Bei der Registrierung werden Benutzername, E-Mail-Adresse und ein Passwort-Hash (nie das Passwort selbst) gespeichert, außerdem die Zeitpunkte der Registrierung, der letzten Anmeldung und der letzten Aktivität. Die E-Mail-Adresse wird über einen Bestätigungslink geprüft (Double-Opt-in), damit niemand ein Konto mit fremder Adresse anlegen kann.

Freiwillig kannst du Profilangaben ergänzen: Profilbild, Vorstellung, Signatur, Wohnort, Webseite, Geburtsdatum und Links zu sozialen Netzwerken. Diese Angaben kannst du jederzeit im Konto ändern oder entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis nach den Nutzungsbedingungen).

7. Öffentlich sichtbare Inhalte

Das Forum ist öffentlich. Für alle Besucher – auch ohne Konto – sichtbar sind:

  • Themen und Beiträge mit Benutzername, Profilbild und Zeitpunkt; Themen können von Suchmaschinen gefunden und angezeigt werden,
  • dein Profil mit Benutzername, Rang, Registrierungsdatum, Beitragszahl und Vorstellung sowie die Mitgliederliste,
  • je nach deinen Einstellungen: Wohnort, Webseite, Links zu sozialen Netzwerken, Online-Status, letzte Anmeldung und Geburtsdatum.

Unter „Mein Bereich → Datenschutz“ legst du fest, welche dieser Profilangaben öffentlich sind. Voreingestellt sichtbar sind Wohnort, Webseite, soziale Netzwerke, Online-Status und letzte Anmeldung (jeweils nur, wenn du sie ausgefüllt hast); das Geburtsdatum ist voreingestellt verborgen. Bilder in Beiträgen sehen nur angemeldete Mitglieder.

Bitte überlege vor dem Veröffentlichen, welche Informationen du über dich oder andere preisgibst. Einmal öffentlich gewordene Inhalte können von Dritten kopiert oder von Suchmaschinen zwischengespeichert worden sein.

8. Forumsfunktionen

Damit das Forum funktioniert, werden deinem Konto zugeordnet gespeichert: Themen, Beiträge, Umfragen und deine Stimmen, „Gefällt mir“-Angaben, Lesezeichen, Abonnements von Themen und Foren, Lesemarkierungen (welche Themen du schon gelesen hast) und Benachrichtigungen im Forum, etwa über Antworten, Erwähnungen (@Benutzername) und Zitate.

Private Nachrichten sind nur für die beteiligten Mitglieder sichtbar. Moderation und Administration haben in der Forumsoberfläche keinen Zugriff darauf. Die Nachrichten werden auf dem Server gespeichert, aber nicht Ende-zu-Ende-verschlüsselt. Bitte versende darüber keine besonders sensiblen Daten.

Bilder, die du als Profilbild oder Anhang hochlädst, werden auf dem Server verkleinert und neu als WebP-Datei gespeichert. Dabei werden alle eingebetteten Metadaten (zum Beispiel EXIF-Daten mit Kamera, Aufnahmezeit oder GPS-Standort) entfernt. Das Originalbild wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Externe Bilder in Beiträgen

Mitglieder können in Beiträgen Bilder einbinden, die auf fremden Servern liegen (BBCode [img]). Solche Bilder werden nicht automatisch geladen: An ihrer Stelle steht ein Hinweis mit dem Namen des fremden Servers. Erst wenn du auf „Externes Bild … anzeigen“ klickst, lädt dein Browser das Bild direkt von dort (nur für angemeldete Mitglieder sichtbar). Dabei erhält der Betreiber des fremden Servers technisch bedingt deine IP-Adresse und Browserinformationen; die Adresse der aufrufenden Seite wird nicht mitgesendet. Auf die weitere Verarbeitung dort haben wir keinen Einfluss. Bilder von unserer eigenen Domain und hochgeladene Anhänge werden direkt angezeigt, weil sie auf unserem Server liegen.

Das Laden erfolgt nur auf deinen ausdrücklichen Klick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Mitgliedern das Teilen von Bildern zu ermöglichen, ohne dass beim bloßen Lesen Daten an Dritte gehen. Für Besucher ohne Konto werden Bilder in Beiträgen grundsätzlich nicht angezeigt. Wer das vermeiden möchte, sollte Bilder als Anhang hochladen; diese liegen auf unserem Server.

10. Moderation und Meldungen

Wenn du einen Beitrag oder ein Mitglied meldest, werden dein Benutzername, der gemeldete Inhalt, der Grund und dein optionaler Kommentar gespeichert und dem Moderationsteam angezeigt. Die gemeldete Person erfährt nicht, wer gemeldet hat, es sei denn, eine Offenlegung ist gesetzlich vorgeschrieben.

Moderationsmaßnahmen (zum Beispiel das Bearbeiten, Ausblenden oder Löschen von Beiträgen, Verwarnungen mit Punkten und Sperren) werden mit Zeitpunkt, handelnder Person und Begründung protokolliert; das Team kann dazu interne Notizen hinterlegen, die nur für das Team sichtbar sind. Verwarnungen und Sperren siehst du selbst unter „Mein Bereich → Verwarnungen“. IP-Adressen werden im Protokoll nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und rechtmäßiger Betrieb des Forums, Durchsetzung der Nutzungsbedingungen) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA.

11. Schutz vor Missbrauch

Zum Schutz vor automatisierten Anmeldeversuchen, Spam und Überlastung werden Anfragen pro Absender gezählt (Rate Limiting) und fehlgeschlagene sowie erfolgreiche Anmeldeversuche protokolliert. Die IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als Hashwert, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA-256) und sich nicht in die IP-Adresse zurückrechnen lässt. Der bei Anmeldeversuchen eingegebene Benutzername bzw. die E-Mail-Adresse wird ebenfalls nur als Hashwert (SHA-256) gespeichert. Zähler werden nach einem Tag, Anmeldeversuche nach 30 Tagen gelöscht.

Mehrere Formulare enthalten außerdem ein unsichtbares Feld und eine Mindestbearbeitungszeit, um automatisierte Eingaben zu erkennen. Dafür werden keine zusätzlichen Daten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Konten und des Forums.

12. Captcha

Es wird derzeit kein externer Captcha-Dienst eingesetzt. Der Schutz vor automatisierten Registrierungen erfolgt ausschließlich auf unserem eigenen Server (siehe Abschnitt 11).

13. E-Mails

Wir versenden E-Mails nur im Zusammenhang mit deinem Konto: die Bestätigung der E-Mail-Adresse, Links zum Zurücksetzen des Passworts und Hinweise zu Moderationsmaßnahmen sowie – falls aktiviert – Benachrichtigungen über Antworten auf deine Themen, neue private Nachrichten und neue Beiträge in abonnierten Themen und Foren.

Die Benachrichtigungen zu Antworten, privaten Nachrichten und Moderationshinweisen sind bei neuen Konten voreingestellt eingeschaltet. Du kannst sie unter „Mein Bereich → Benachrichtigungen“ und bei jedem Abonnement einzeln jederzeit abschalten. Werbung oder Newsletter versenden wir nicht.

Die E-Mails werden über den Mailserver unseres Hostinganbieters STRATO versendet (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Kontaktformular und E-Mail-Kontakt

Bei einer Kontaktaufnahme über das Formular oder per E-Mail werden Name, E-Mail-Adresse, optional die Telefonnummer, Betreff und Nachricht zur Bearbeitung der Anfrage verarbeitet. Die Angaben aus dem Formular werden vom Webserver per E-Mail an uns übermittelt und nicht in der Datenbank gespeichert.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Eingebettete YouTube-Videos

Die Vorschaubilder der Videos auf der Startseite werden lokal bereitgestellt. Beim bloßen Aufruf dieser Website wird deshalb noch keine Verbindung zu YouTube hergestellt.

Mitglieder können außerdem YouTube-Videos in Beiträge einbinden (BBCode [youtube]). Dort erscheint zunächst nur ein Platzhalter ohne Vorschaubild, sodass auch beim Lesen eines Beitrags keine Verbindung zu YouTube entsteht. Für den Player, der erst nach einem Klick auf „YouTube-Video abspielen“ geladen wird, gilt das Folgende ebenso.

Erst wenn ein Video aktiv über die Play-Schaltfläche gestartet wird, lädt die Website einen Player von youtube-nocookie.com. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zur Nutzung an Google beziehungsweise YouTube übertragen werden. Wenn du bei Google angemeldet bist, kann die Nutzung deinem Konto zugeordnet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen und eine Übermittlung in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Die Einbettung erfolgt erst nach deiner aktiven Einwilligung durch den Klick auf die Play-Schaltfläche (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das jeweils gestartete Video; beim nächsten Seitenaufruf ist wieder keine Verbindung aktiv. Weitere Informationen enthält die Datenschutzerklärung von Google.

16. Externe Links und soziale Netzwerke

Auf dieser Website befinden sich einfache Links zu unseren Kanälen bei YouTube, X, Instagram, TikTok und Threads. Mitglieder können in Beiträgen und in ihrem Profil ebenfalls Links zu externen Seiten und sozialen Netzwerken angeben. Es handelt sich um normale Links, keine eingebetteten Plug-ins: Solange sie nicht angeklickt werden, wird keine Verbindung zu den jeweiligen Anbietern hergestellt. Nach dem Anklicken gelten deren Datenschutzbestimmungen.

17. Speicherdauer und Löschung

  • Kontodaten und Profilangaben speichern wir, bis du dein Konto löschst.
  • Bestätigungs- und Passwort-Links werden sieben Tage nach ihrem Ablauf gelöscht, „Angemeldet bleiben“-Schlüssel mit ihrem Ablauf.
  • Gelesene Benachrichtigungen werden nach 90 Tagen gelöscht, Lesemarkierungen nach 180 Tagen.
  • Rate-Limiting-Zähler werden nach einem Tag, Anmeldeversuche nach 30 Tagen gelöscht.
  • Kontaktanfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Unter „Mein Bereich → Meine Daten“ kannst du alle zu deinem Konto gespeicherten Daten einsehen und als Datei herunterladen. Unter „Mein Bereich → Konto löschen“ kannst du dein Konto jederzeit selbst löschen. Dabei werden E-Mail-Adresse, Passwort, Profilangaben und Profilbild gelöscht und der Benutzername durch eine neutrale Kennung ersetzt. Deine Beiträge, Themen und privaten Nachrichten bleiben ohne Bezug zu deiner Person als „Gelöschter Benutzer“ erhalten, damit Diskussionen und Unterhaltungen für die anderen Beteiligten verständlich bleiben. Im Moderationsprotokoll wird zum Nachweis vermerkt, dass und wann das Konto mit welchem früheren Benutzernamen gelöscht wurde.

Enthalten einzelne Beiträge personenbezogene Daten, deren Löschung du wünschst, kannst du sie vorher selbst bearbeiten oder löschen oder dich an uns wenden.

18. Empfänger und Drittlandübermittlung

Empfänger deiner Daten ist neben uns unser Hostinganbieter STRATO als Auftragsverarbeiter. Darüber hinaus werden Daten nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht (zum Beispiel gegenüber Strafverfolgungsbehörden) oder eine wirksame Einwilligung vorliegt. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nur bei den ausdrücklich genannten Diensten statt (YouTube) oder wenn du selbst externe Links oder externe Bilder aufrufst.

19. Rechte betroffener Personen

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Eine formlose Nachricht an info@nevishardware.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

21. Minderjährige

Das Forum richtet sich an Personen ab 16 Jahren. Jüngere dürfen sich nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten registrieren (Art. 8 DSGVO). Erfahren wir, dass ein Konto ohne diese Zustimmung angelegt wurde, löschen wir es.

22. Pflicht zur Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten besteht nicht. Ohne die als erforderlich gekennzeichneten Angaben kann jedoch kein Benutzerkonto angelegt und keine Kontaktanfrage bearbeitet werden.

23. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Ränge im Forum ergeben sich allein aus der Zahl der Beiträge und haben keine rechtliche Wirkung.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, das Forum oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026.