Datenschutz

contact@fsmodworks.com

Wir speichern E-Mail-Adresse, optional einen Anzeigenamen, deine Sprache und dein Passwort als bcrypt-Hash — das Passwort selbst kennen wir nicht. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, werden diese Daten gelöscht.

Meldest du dich mit Discord an, erhalten wir von Discord einmalig deine Discord-ID, deinen Anzeigenamen, deine E-Mail-Adresse, deine Sprache und dein Profilbild. Das Profilbild kopieren wir auf unseren eigenen Server — beim Nutzen der Seite baut dein Browser keine Verbindung zu Discord auf. Ein Passwort entsteht dabei nicht. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bei Registrierung, Anmeldung und beim erneuten Anfordern einer Bestätigungsmail prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei erhält Cloudflare, Inc. (USA) deine IP-Adresse und technische Merkmale deines Browsers; ein Rätsel musst du in der Regel nicht lösen. Grundlage ist unser berechtigtes Interesse, automatisierte Konten und Missbrauch der Download-Keys zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Turnstile setzt keine Cookies zur Wiedererkennung über Websites hinweg.

Eingebettete Videos liegen bei YouTube (Google). Sie laden erst, wenn du sie per Klick freigibst — vorher geht keine Anfrage an Google. Mit dem Klick willigst du ein, dass dein Browser das Video von YouTube lädt und Google dabei deine IP-Adresse erhält (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir betten im erweiterten Datenschutzmodus über youtube-nocookie.com ein; deine „Merken“-Entscheidung bleibt in deinem Browser.

Auf der Community-Seite lässt sich das Discord-Fenster per Klick laden (Discord Netherlands BV, Niederlande). Vorher geht keine Anfrage an Discord. Mit dem Klick willigst du ein, dass dein Browser das Fenster lädt und Discord dabei deine IP-Adresse erhält (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); deine „Merken“-Entscheidung bleibt in deinem Browser. Die Zahl der gerade online befindlichen Mitglieder, die an anderen Stellen der Seite steht, holt unser Server selbst — dein Browser spricht dafür nicht mit Discord.

Wir bewerben diese Seite über Google. Dazu wird gtag.js von Google geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Schon dieser Abruf überträgt deine IP-Adresse an Google; Daten können dabei in die USA gelangen, abgesichert über die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework.

Ohne deine Einwilligung läuft Google Ads im Einwilligungsmodus „abgelehnt“ mit gekürzten Anzeigen-Kennungen und setzt kein Cookie. Erst mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) wird das Cookie _gcl_au gesetzt und gemessen, ob eine Anzeige zu einem Kauf geführt hat.

Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Besucher ohne Mitgliedschaft zeigen wir Anzeigen über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu lädt dein Browser das Skript adsbygoogle.js von Google; schon dieser Abruf überträgt deine IP-Adresse an Google, Daten können in die USA gelangen, abgesichert über die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework. Mitglieder mit aktiver Mitgliedschaft sehen keine Anzeigen; für sie wird das Skript nicht geladen. Auf den Mod-Seiten laden wir es ebenfalls nicht.

Ob und wie Anzeigen auf dich zugeschnitten werden, entscheidest du in Googles Einwilligungsfenster, das beim ersten Besuch erscheint (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, IAB TCF 2.2). Ohne Einwilligung zeigt Google nur nicht personalisierte Anzeigen oder keine. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Welche Cookies Google dabei setzt, steht in Googles Datenschutzerklärung unter policies.google.com/technologies/ads.

Wenn du auf unserer Seite Push-Nachrichten einschaltest und im Browser zustimmst, speichern wir die Adresse deines Browsers beim Push-Dienst (Endpoint), zwei technische Schlüssel zum Verschlüsseln und die Sprache der Seite. Bist du eingeloggt, ordnen wir das Abo deinem Konto zu. Außerdem speichern wir, über welchen Knopf du dich angemeldet hast (zum Beispiel den auf einer Mod-Seite), damit wir sehen, welche Knöpfe genutzt werden. Eine IP-Adresse oder Browserkennung speichern wir dafür nicht. Zweck: dich über neue Mods, Updates und wichtige Neuigkeiten zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem Klick und im Browser-Dialog gibst. Zugestellt wird über den Push-Dienst deines Browsers: Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Mozilla (Autopush) oder Microsoft (Windows Push Notification Services). Dabei können Daten in die USA gelangen, abgesichert über den EU-US Data Privacy Framework.

Du kannst das jederzeit auf fsmodworks.com/push abschalten, dann löschen wir das Abo sofort. Schaltest du es in den Einstellungen deines Browsers ab, löschen wir es, sobald uns der Push-Dienst beim nächsten Versand meldet, dass es nicht mehr existiert.

Für Bestätigungs-, Passwort- und Vertragsmails nutzen wir den Mailserver unseres Hosting-Anbieters (Hostinger). Bestätigungs- und Passwortlinks speichern wir nur als Hash und mit Ablaufdatum; nach dem Einlösen oder Ablauf werden sie entfernt.

Benachrichtigungen (Antworten, Erwähnungen, private Nachrichten, neue Follower, neue Themen von Personen, denen du folgst) und höchstens einmal täglich eine Sammelmail über Reaktionen und Profil-Besucher schicken wir nur an bestätigte Adressen und nur, solange die jeweiligen Haken in deinen Einstellungen gesetzt sind. Jede dieser Mails enthält den Weg zum Abschalten (Art. 6 Abs. 1 lit. b DSGVO).

Bei jedem Download speichern wir, welche Datei wann von welchem Konto geholt wurde, dazu die IP-Adresse. Das ist die Grundlage, um gegen Weiterverbreitung vorzugehen, und später für die Abrechnung mit Creators (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Download-Kennung: Jede Datei, die du hier lädst, enthält eine kleine Textdatei mit einer Kennung, die wir deinem Konto zuordnen können. Sie enthält weder deinen Namen noch deine E-Mail-Adresse; für Dritte ist sie nicht lesbar. Wir nutzen sie ausschließlich, um bei unerlaubt weiterverbreiteten Kopien die Quelle festzustellen (berechtigtes Interesse am Schutz unserer Urheberrechte, Art. 6 Abs. 1 lit. f DSGVO). Dieselbe Kennung steckt in deinem Download Key.

Was du im Forum oder unter einem Beitrag schreibst, ist öffentlich sichtbar — zusammen mit deinem Anzeigenamen und dem Zeitpunkt. Hochgeladene Bilder kodieren wir neu und speichern sie ohne Metadaten (etwa Ortsangaben); auch sie sind öffentlich abrufbar. Wir speichern außerdem, welche Themen du gelesen hast (für den Ungelesen-Zähler) und deine Reaktionen.

Meldest du einen Beitrag, speichern wir die Meldung mit deinem Konto, damit wir sie bearbeiten und nachvollziehen können. Das ist unser Meldeverfahren nach Art. 16 DSA.

Löschst du dein Konto, wird die Verknüpfung zu deinen Beiträgen entfernt — sie erscheinen dann als „Gelöschtes Konto“. Der Text bleibt stehen, damit Gespräche nicht auseinanderfallen. Willst du auch einzelne Beiträge gelöscht haben, schreib uns.

Dein öffentliches Profil zeigt Anzeigename, Profilbild, „Über mich“, deine letzten Aktivitäten im Forum und erhaltene Reaktionen — jeden dieser Abschnitte kannst du in den Einstellungen abschalten. Folgst du jemandem, speichern wir diese Verbindung, solange beide Konten bestehen; wer dir folgt, steht auf deinem Profil.

Rufst du angemeldet ein fremdes Profil auf, speichern wir Besucher und Zeitpunkt, damit die Person dich in ihrer Besucher-Box sieht; diese Einträge löschen wir nach 90 Tagen, und mit „Meine Profilbesuche verbergen“ speichern wir gar nichts. Profil-Aufrufe zählen wir nur als Zahl. Meldest du einen Benutzer, gilt dasselbe wie bei gemeldeten Beiträgen. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); mit dem Konto werden all diese Daten gelöscht.

Beim Aufruf der Seite fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Sie dienen dem Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Kein Tracking, keine Analyse-Dienste, keine Werbe-Cookies, kein Weiterverkauf von Daten. Bilder und Schriften kommen von unserem eigenen Server — deshalb fragt diese Seite auch nichts bei Dritten ab, während du sie liest. Einzige Ausnahme sind YouTube-Videos, und die laden erst nach deinem Klick.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail genügt: contact@fsmodworks.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.