Verantwortlicher
Verantwortlich für die Datenbearbeitung ist der Betreiber von Modellbahnen Cadosch. Name, Anschrift und Kontaktadresse findest du im Impressum. Anfragen zum Datenschutz richtest du an modellbahnen@cadosch.org.
Welche Daten wir bearbeiten
Konto-Daten (E-Mail-Adresse, Benutzername, Anzeigename, Passwort ausschliesslich als kryptografischer Hash), optionale Profil-Angaben (Ort, Website, Kurzbiografie, Avatar), die von dir veröffentlichten Inhalte (Forum-Beiträge, Kommentare, Galerie-Bilder, News, Themen-Seiten), deine Direktnachrichten sowie technische Server-Protokolle (inklusive IP-Adresse, kurzzeitig, zur Abwehr von Missbrauch und zur Fehlersuche).
Rechtsgrundlagen
Die Bearbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO bzw. Vertragserfüllung nach revDSG) für Konto und Dienste, aufgrund berechtigter Interessen (lit. f) für Sicherheit, Missbrauchsabwehr und Server-Protokolle, sowie auf Basis deiner Einwilligung (lit. a) für den Newsletter.
Cookies
Wir setzen ausschliesslich technisch notwendige Cookies: «better-auth.session_token» (deine Login-Sitzung) und «NEXT_LOCALE» (deine Sprachwahl). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine Cookies von Dritten. Deshalb ist kein Cookie-Einwilligungs-Banner erforderlich.
Schriften
Alle Schriften werden vom eigenen Server ausgeliefert (selbst gehostet). Es werden keine Anfragen an Google Fonts oder andere externe Schrift-Dienste gestellt; dabei wird keine IP-Adresse an Dritte übertragen.
Eingebettete Videos (YouTube / Vimeo)
Videos werden per Klick-zum-Laden eingebunden. Vor deinem Klick wird nichts an YouTube oder Vimeo übertragen — kein Cookie, keine IP-Adresse, keine Anfrage. Erst wenn du «Video laden» anklickst, wird der Player geladen (im datenschutzfreundlichen Modus: youtube-nocookie.com bzw. Vimeo mit «Do Not Track»), und ab diesem Zeitpunkt werden Daten an den jeweiligen Anbieter übertragen.
E-Mail-Versand
Transaktions-E-Mails (Verifikation, Passwort-Reset, Benachrichtigungen) und der optionale Newsletter werden über Brevo (Brevo SAS, EU) versendet. Den Newsletter und einzelne Benachrichtigungen kannst du jederzeit unter /account/notifications abbestellen.
Hosting
Die Anwendung läuft auf einem Server bei Netcup (Deutschland, EU); sämtliche Inhalte liegen in einer PostgreSQL-Datenbank auf demselben Server. Es werden regelmässig verschlüsselte Backups erstellt.
Direktnachrichten
Direktnachrichten werden serverseitig im Klartext gespeichert (nicht Ende-zu-Ende-verschlüsselt) und durch unsere Zugriffs-, Backup- und Audit-Massnahmen geschützt. Du kannst deine Nachrichten jederzeit exportieren oder über die Konto-Löschung entfernen lassen.
Speicherdauer
Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Das Versand-Protokoll der E-Mails (Outbox) wird nach 90 Tagen automatisch gelöscht; Server-Protokolle werden nur kurzzeitig vorgehalten.
Deine Rechte
Du hast das Recht auf Auskunft und Datenübertragbarkeit (Selbst-Export unter /account/data-export), auf Berichtigung (über die Profil-Bearbeitung), auf Löschung deines Kontos (über die Konto-Selbstverwaltung) sowie auf Widerspruch und Einschränkung der Bearbeitung. Anfragen ohne Konto richtest du an die im Impressum genannte Adresse.
Beschwerderecht
Wenn du der Ansicht bist, dass die Bearbeitung deiner Daten rechtswidrig erfolgt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB, in der EU bei der jeweils zuständigen Datenschutzbehörde).
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, etwa wenn sich Dienste oder Rechtslage ändern. Massgeblich ist jeweils die hier veröffentlichte Fassung.
