Datenschutzhinweise

Grundsatz: so wenige personenbezogene Daten wie möglich. Diese Seite beschreibt, welche Daten Grow.Forum verarbeitet und warum.

Welche Daten wir speichern

Konto: Nutzername (Pseudonym), E-Mail-Adresse (für Login und Passwort-Reset), Passwort als Argon2id-Hash, Zeitpunkt der Registrierung sowie deine Bestätigung der Volljährigkeit und der Regeln.
Inhalte: Beiträge, Themen, Grow Reports, Nachrichten, Reaktionen, Lesezeichen und Abonnements, die du selbst anlegst.
Sitzungen: Ein Sitzungs-Cookie (httpOnly) sowie ein gekürzter Browser-Kennung-String zur Anzeige aktiver Sitzungen. IP-Adressen werden nicht im Klartext gespeichert; für Rate-Limiting wird ein nicht rückrechenbarer Hash kurzzeitig verwendet.
Bilder: Beim Upload werden Bilder neu kodiert. EXIF-Metadaten einschließlich Standortdaten werden dabei entfernt.

Cookies und lokale Speicherung

Grow.Forum setzt ausschließlich technisch notwendige Cookies (Sitzung). Die Darstellungseinstellung (hell/dunkel) und Entwürfe werden lokal in deinem Browser gespeichert und nicht an uns übertragen. Es werden keine Tracking-Cookies eingesetzt; auch die Reichweitenmessung (siehe Analytics) arbeitet ohne Cookies und speichert nichts in deinem Browser. Deshalb zeigen wir kein Cookie-Banner.

Analytics

Zur Verbesserung der Plattform werden anonyme, aggregierte Kennzahlen erhoben (z. B. Suchanfragen ohne Ergebnis, Beiträge pro Tag). Diese lassen sich keiner Person zuordnen.

Für die Reichweitenmessung nutzen wir Vercel Web Analytics der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Erfasst werden je Seitenaufruf der Zeitpunkt, die aufgerufene Seite, die Verweisquelle, der ungefähre Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Suchparameter und Einmal-Links (etwa zum Zurücksetzen des Passworts) kürzen wir vor dem Senden. Vercel Web Analytics setzt keine Cookies; Aufrufe desselben Besuchs werden nur über einen Hash aus der Anfrage zusammengefasst, der nach 24 Stunden verworfen wird. Die Daten werden ausschließlich aggregiert ausgewertet und nicht mit deiner IP-Adresse oder deinem Konto verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Deine Rechte

Auskunft und Export: In den Einstellungen kannst du alle Daten deines Kontos als JSON herunterladen.
Berichtigung: Profil und Beiträge kannst du selbst bearbeiten.
Löschung: Du kannst dein Konto in den Einstellungen löschen. Persönliche Daten werden entfernt; Beiträge bleiben anonymisiert erhalten, damit Diskussionen für andere lesbar bleiben. Einzelne Beiträge kannst du zuvor selbst löschen.
Widerspruch und Beschwerde: Wende dich an die im Impressum genannte Stelle oder an die zuständige Aufsichtsbehörde.

Werbung und Partner

Werbeplätze und Ausrüstungsempfehlungen liefern wir selbst aus – ohne Werbenetzwerke, Tracking-Skripte oder Drittanbieter-Cookies. Gezählt werden nur anonyme Einblendungen und Klicks je Anzeige; beim Klick leiten wir dich zur Website des Partners weiter und übermitteln dabei lediglich unsere Domain als Referrer. Partner-Links sind gekennzeichnet; bei Provisionslinks setzt der jeweilige Shop eigene Cookies, auf die wir keinen Einfluss haben.

Supporter-Mitgliedschaft

Die Zahlung einer Supporter-Mitgliedschaft abwickelt Stripe Payments Europe Ltd. (Irland). Stripe erhält dazu deine E-Mail-Adresse, den Nutzernamen und die Zahlungsdaten; wir speichern keine Zahlungsdaten, sondern nur Kundennummer, Status und Laufzeit des Abonnements. Rechnungen und Kündigung verwaltest du im Stripe-Kundenportal. Weitere Informationen in der Datenschutzerklärung von Stripe.

Speicherdauer

Sitzungen laufen nach 30 Tagen Inaktivität ab. Passwort-Reset-Links sind 60 Minuten gültig. Anonyme Suchstatistiken werden nach 90 Tagen aggregiert und gelöscht.

Verantwortliche Stelle

Julian Koenig
Marienstr. 7, 70771 Leinfelden-Echterdingen
E-Mail: kontakt@grow.forum

Diese Hinweise sind eine Vorlage für den Betrieb der Plattform und sollten vor dem Start rechtlich geprüft werden.