Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Senol Göktürk, Struckerstraße 47, 42859 Remscheid, Deutschland. Kontakt per E-Mail: kontakt@lon3s.com.

2. Hosting

Die Website wird bei der Strato AG (Strato AG, Pascalstraße 10, 10587 Berlin) gehostet. Zur Bereitstellung der Website (Webhosting, Server-Logs) verarbeite ich die Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem Betrieb der Website). Strato speichert Server-Log-Dateien (u. a. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seiten) automatisch; diese werden nach einer begrenzten Zeit automatisch gelöscht.

3. Cookies

Diese Website verwendet technisch notwendige Cookies. Zusätzlich wird – sofern du deine Zustimmung erteilst – das Cookie lon3s_consent verwendet, um deine Entscheidung zur Anzeige von YouTube-Inhalten zu speichern. Es enthält keine personenbezogenen Daten und wird für maximal ein Jahr gespeichert. Die technischen Cookies werden ohne Einwilligung gesetzt, da die Website ohne sie nicht funktioniert. Die Schriftarten (Inter, JetBrains Mono) werden selbst gehostet, d. h. von diesem Server ausgeliefert — es findet keine Anfrage zu Google oder einem anderen Dienst statt und es sind keine externen Tracking-Dienste im Einsatz.

Beim ersten Besuch erscheint ein Hinweis auf diese Cookie-Praxis, den du mit „Verstanden" bestätigst. Über den Link „Cookie-Einstellungen" im Footer kannst du diesen Hinweis jederzeit erneut abrufen. Für Nachweiszwecke (DSGVO) werden serverseitig der Zeitpunkt und der Typ deiner Bestätigung gespeichert. Dabei werden weder deine IP-Adresse noch dein User-Agent oder andere personenbezogene Daten mit dieser Einwilligung verknüpft.

4. User-Konto, Fortschritt und Favoriten

Wenn du ein Konto anlegst, verarbeite ich deine E-Mail-Adresse, deinen Anzeigenamen und dein Passwort. Das Passwort wird ausschließlich als sicherer kryptografischer Hash gespeichert und nicht im Klartext. Die Daten dienen der Bereitstellung der Funktionen: Konto-Verwaltung, gespeicherter Projekt-Fortschritt, Favoriten und der Newsletter. Wenn du die Zwei-Faktor-Authentifizierung aktivierst, werden zusätzlich die dafür erforderlichen geheimen Schlüssel und Wiederherstellungsinformationen sicher gespeichert. Bei der Registrierung, E-Mail-Änderung und Newsletter-Anmeldung (Double-Opt-in) sowie beim Passwort-Reset verschicke ich Bestätigungs- und Link-E-Mails über einen externen SMTP-Dienst (Strato SMTP, Absender: no-reply@lon3s.com). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter: Einwilligung).

5. Newsletter

Wenn du dich für den Newsletter einträgst, verarbeite ich deine E-Mail-Adresse ausschließlich zum Versand des Newsletters. Die Anmeldung erfolgt per Double-Opt-in: Du erhältst eine Bestätigungs-E-Mail, erst wenn du den Link darin klickst, wird die Adresse aktiv. Ein künftig versendeter Newsletter wird einen Abbestell-Link enthalten. Die Bestätigungs-E-Mail enthält bereits jetzt einen Abbestell-Link, mit dem du dich jederzeit wieder abmelden kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Analyse und Tracking

Diese Website bindet keine Dritt-Dienste für Analyse oder Tracking ein (kein Google Analytics, kein Fingerprinting, keine Werbenetzwerke, keine eingebundenen Pixel). Stattdessen zähle ich Seitenaufrufe serverseitig selbst: Wenn du eine Seite aufrufst, werden unter anderem der Zeitpunkt des Aufrufs, die aufgerufene Seite, ein gekürzter IP-Präfix, der verwendete Browser, das Betriebssystem, der übermittelte User-Agent-String und — falls vorhanden — die vorherige Seite gespeichert, von der du kommst. Eine vollständige IP-Adresse wird in der Statistik nicht gespeichert: IPv4-Adressen werden auf einen groben Netzbereich gekürzt, IPv6-Adressen auf einen groben Präfix reduziert. Diese Daten liegen ausschließlich auf diesem Server, werden nicht an Dritte weitergegeben und keine Cookies dafür gesetzt. Sie dienen mir nur dazu, die Reichweite meiner eigenen Inhalte einzuschätzen. Zur Erkennung und Abwehr von Missbrauch, automatisierten Anfragen und wiederholten Anmelde- oder Registrierungsversuchen kann kurzfristig die IP-Adresse verarbeitet werden; diese Daten werden je nach Schutzmechanismus nach etwa 15 Minuten beziehungsweise einer Stunde automatisch gelöscht. Zusätzlich werden bei auffälligen automatisierten Anfragen (z. B. Formular-Bots) ein gekürzter IP-Präfix, der User-Agent und die eingegebenen Formularwerte für maximal 90 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kenntnis der Aufrufzahlen dieser Website bzw. am Schutz der Website vor Missbrauch).

7. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Deutschland ist zuständige Aufsichtsbehörde für mich die Datenschutzbehörde des Landes Nordrhein-Westfalen (LDI NRW).

8. Datenspeicherung und -übermittlung

Deine Daten werden ausschließlich auf Servern in Deutschland bzw. in der Europäischen Union gespeichert. Eine Übermittlung in Drittstaaten findet grundsätzlich nicht statt. Eine Ausnahme besteht bei der Anzeige von YouTube-Vorschaubildern: Bereits beim Laden eines Vorschaubildes wird eine Verbindung zu Google hergestellt und dabei insbesondere die IP-Adresse des Browsers an Google übertragen. Nach deiner Einwilligung zur Anzeige von YouTube-Videos wird zusätzlich der YouTube-Player über youtube-nocookie.com eingebunden. Weitere Einzelheiten hierzu findest du im Abschnitt „YouTube-Videos". Eine Weitergabe deiner Daten an Dritte zu Werbezwecken erfolgt nicht.

9. Speicherdauer

Deine Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Konto-Daten: bis zur Löschung des Kontos (du kannst dein Konto jederzeit per E-Mail an kontakt@lon3s.com auf Löschung anfragen). Cookie-Entscheidungen: unbegrenzt, da keine personenbezogenen Daten enthalten. Statistik-Daten (anonymisierte IP, Browser, Betriebssystem, Seite, Referrer): 90 Tage; die Bereinigung erfolgt automatisch im Rahmen der nächsten entsprechenden Anfrage. Arcade-Scores: 90 Tage. Server-Logs: nach der automatischen Löschfrist des Hosters.

10. Arcade & Spiele-Highscores

In der Arcade unter /games kannst du browserseitig erstellte Spiele spielen. Wenn du nach Spielende einen Score einreichst, speichere ich deinen frei gewählten Gamertag (maximal 3 Zeichen), den Score und das Spiel. Es wird kein Konto benötigt und keine E-Mail-Adresse abgefragt. Zur Missbrauchsbekämpfung verarbeite ich dabei kurzfristig deine IP-Adresse; in der Tabelle wird nur eine gekürzte IP gespeichert. Score-Einträge werden nach 90 Tagen automatisch gelöscht.

11. Änderungen dieser Erklärung

Ich kann diese Datenschutzerklärung jederzeit anpassen, um sie an aktuelle Rechtslage oder Funktionsänderungen anzupassen. Die jeweils aktuelle Fassung findest du auf dieser Seite.