Datenschutz

Kurz: Ohne Konto wird nur gespeichert, was jeder Webserver protokolliert. Mit Konto kommen dein Name, dein Passwort als Hash und das dazu, was du im Forum schreibst. Keine E-Mail nötig, keine Werbung, keine Analyse.

Wer dahintersteckt

Eine Privatperson, erreichbar über die Adresse im Impressum.

Server und Cloudflare

Die Seite läuft auf einem Server von STRATO AG in Deutschland. Bei jedem Aufruf schreibt der Server eine Zeile ins Protokoll: gekürzte IP-Adresse (die letzte Zahlengruppe wird vorher entfernt), Zeitpunkt, aufgerufene Seite, Statuscode, Datenmenge, Browserkennung. Nach 14 Tagen wird das Protokoll gelöscht.

Vor dem Server steht Cloudflare (Cloudflare, Inc., San Francisco, USA). Jeder Aufruf läuft über deren Netz: Cloudflare liefert die Seite aus und hält Angriffe ab, bevor sie den Server erreichen. Dafür verarbeitet Cloudflare deine IP-Adresse und die Daten des Aufrufs – auch auf Servern außerhalb der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, und mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare kann ein technisch nötiges Cookie setzen (__cf_bm), um Menschen von Bots zu unterscheiden. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Grund für beides: Ohne Protokoll ließe sich kein Fehler finden und kein Angriff abwehren, und ohne Schutz davor wäre eine offene Seite mit Anmeldung schnell lahmgelegt. Das ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Was mit Konto dazukommt

dein Name – öffentlich, er steht über deinen Beiträgen
dein Passwort, nur als Hash (scrypt); im Klartext kennt es niemand
wann du dich registriert hast und wann du zuletzt da warst (für die Anzeige „gerade da“; gezeigt wird nur die Zahl, nicht wer)
„Über mich“, falls du es ausfüllst – öffentlich
bis wohin du welches Thema gelesen hast, damit Neues als „neu“ markiert werden kann – nur für dich
deine Benachrichtigungen – nur für dich

Eine E-Mail-Adresse wird nicht verlangt und nicht gespeichert.

Anmelden mit dem NEUNZIG-Konto

Wenn du dich mit deinem NEUNZIG-Konto anmeldest, prüft das Forum dein Passwort gegen die NEUNZIG-Datenbank. Beide laufen beim selben Betreiber auf demselben Server; nichts verlässt ihn dabei. Das Forum merkt sich nur, zu welchem NEUNZIG-Konto dein Forenkonto gehört. Spielstände und Ergebnisse aus NEUNZIG übernimmt es nicht.

KONTOR

Spielst du KONTOR, kommen der Name deiner Holding, dein Spielgeld, deine Betriebe, Aktien und ein Kontoauszug der letzten Buchungen dazu. Öffentlich sind der Name der Holding, dein Anzeigename und dein Vermögen in der Rangliste, und welche Holdings bei einer Firma die meisten Aktien halten. Große Käufe und Übernahmen erscheinen mit dem Namen der Holding in den Nachrichten des Spiels. Löschst du dein Konto, ist auch die Holding weg.

Was du schreibst

Themen und Beiträge sind öffentlich: Jeder kann sie lesen, auch ohne Konto, und Suchmaschinen dürfen sie finden. Schreib nichts, was niemanden angeht – weder über dich noch über andere. Öffentlich ist auch, wie viele Daumen ein Beitrag hat; wer ihn vergeben hat, nicht.

Wenn du einen Beitrag meldest, wird gespeichert, dass du ihn gemeldet hast und mit welchem Grund. Das sieht nur das Team.

Grund: Du hast dich angemeldet, um im Forum mitzuschreiben. Ohne diese Daten gäbe es das nicht (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Die Seite setzt nur Cookies, ohne die sie nicht funktioniert:

sx_sid – hält dich angemeldet, 90 Tage (nur wenn du dich anmeldest)
sx_csrf – schützt Formulare davor, von fremden Seiten abgeschickt zu werden, 90 Tage
sx_hinweis – zeigt nach einer Aktion einmal eine kurze Meldung an, eine Minute

Dafür braucht es keine Einwilligung (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies.

Was sonst nicht passiert

Keine Analysedienste, keine Werbenetzwerke, keine Schriften oder Skripte von fremden Servern. Bilder in Beiträgen gibt es absichtlich nicht – ein eingebettetes fremdes Bild würde jedem Leser die IP-Adresse an dessen Server melden. Die Daten werden nicht verkauft und nicht weitergegeben.

Um Missbrauch zu bremsen (zu viele Anmeldeversuche, zu viele neue Konten), wird kurzzeitig ein Hash deiner IP-Adresse gezählt. Daraus lässt sich die Adresse nicht zurückrechnen, und nach spätestens 24 Stunden ist er weg.

Löschen

Unter Konto & Einstellungen kannst du dein Konto jederzeit selbst löschen. Dein Name verschwindet dann überall. Deine Beiträge bleiben als „Gelöschtes Mitglied“ stehen, damit Gespräche lesbar bleiben – außer du wählst, sie mitzulöschen. Einen einzelnen Beitrag kannst du jederzeit selbst löschen; sein Text ist dann weg.

Deine Rechte

Du kannst Auskunft verlangen, was über dich gespeichert ist, und Berichtigung, Löschung, Einschränkung oder eine Kopie deiner Daten. Du kannst der Verarbeitung widersprechen. Schreib dafür an die Adresse im Impressum.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Die zuständige Datenschutz-Aufsichtsbehörde richtet sich nach deinem Wohn- bzw. Firmensitz. Eine Liste aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Stand: 9. Oktober 2026