1. Verantwortlicher

Dominik Süssenbach
PCGamingWelt (privates Hobby-Projekt)
E-Mail: info@pcgamingwelt.de

2. Welche Daten wir erheben

2.1 Registrierung & Account

Bei der Registrierung speichern wir:

• Benutzername (frei wählbar, öffentlich sichtbar)
• E-Mail-Adresse (für Login & Kontoverwaltung)
• Passwort (verschlüsselt gespeichert, bcrypt)
• Registrierungsdatum

2.2 Optionale Profildaten

Freiwillig angegebene Daten, die jederzeit gelöscht werden können:

• Profilbild, Bio, Wohnort
• Gaming-Accounts (Steam, Epic Games, etc.)
• Social-Media-Profile (YouTube, Discord, etc.)
• Sekundäre E-Mail-Adresse, Telefonnummer

2.3 Automatisch erhobene Daten

Beim Besuch der Website werden automatisch erhoben:

• IP-Adresse (für Sicherheit & Missbrauchsschutz)
• Browser-Typ und -Version, Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten (Server-Logfiles)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

2.4 Nutzungsdaten

Für registrierte Nutzer werden zusätzlich gespeichert:

• Letzter Login-Zeitpunkt und verwendeter Browser
• Download-Verlauf (welche Dateien heruntergeladen wurden)
• Anleitungs-Lesefortschritt (welche Anleitungen gelesen wurden, Lesedauer)
• Premium-Status und Berechtigungen

Diese Daten dienen der Verbesserung des Angebots und der personalisierten Nutzererfahrung.

3. Sicherheitsmaßnahmen

• Verschlüsselung: Die gesamte Website ist über HTTPS (TLS 1.2+) verschlüsselt.
• Passwörter: Werden mit bcrypt gehasht gespeichert und sind für niemanden einsehbar.
• Sessions: Werden verschlüsselt in der Datenbank gespeichert (HttpOnly, Secure, SameSite).
• Zwei-Faktor-Authentifizierung (2FA): Optional aktivierbar für zusätzliche Kontosicherheit.
• Login-Schutz: Fehlgeschlagene Login-Versuche werden protokolliert. Nach zu vielen Versuchen wird der Zugang vorübergehend gesperrt (Rate-Limiting).
• Security Headers: HSTS, Content-Security-Policy, X-Frame-Options und weitere Sicherheitsheader schützen vor gängigen Angriffen.

4. Cookies

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich:

• Session-Cookie: Ermöglicht das Eingeloggt-Bleiben (verschlüsselt, HttpOnly)
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery
• Cookie-Einstellungen: Speichert Ihre Cookie-Präferenzen

4.2 Optionale Cookies (nur mit Einwilligung)

• ShinyStat: Besuchszähler & Statistiken

Optionale Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Externe Dienste & Inhalte

5.1 YouTube (Google)

Auf unserer Startseite werden YouTube-Videos eingebettet. Beim Laden wird eine Verbindung zu Google-Servern hergestellt. Dabei können Daten (IP-Adresse, Browser-Informationen) an Google übermittelt werden.

Wir nutzen die YouTube Data API v3, um aktuelle Video-Informationen und Kanal-Statistiken abzurufen. Dabei werden keine personenbezogenen Nutzerdaten an Google übermittelt.

Datenschutzerklärung von Google: https://policies.google.com/privacy

5.2 Amazon Affiliate-Links

Auf Hardware-Detailseiten können Links zu Amazon enthalten sein. Bei Klick auf diese Links werden Sie zu Amazon weitergeleitet, wobei Amazon eigene Cookies setzen kann.

6. E-Mail-Versand

Wir versenden E-Mails ausschließlich für folgende Zwecke:

• Bestätigung der Registrierung
• Passwort-Zurücksetzung
• Kontoverwaltung & Sicherheitsbenachrichtigungen
• Premium-Status-Änderungen

Werbliche E-Mails oder Newsletter werden nur mit ausdrücklicher Einwilligung versendet.

7. Speicherdauer

• Account-Daten: Solange der Account besteht. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.
• Server-Logfiles: Maximal 14 Tage
• Nutzungsstatistiken: Anonymisiert, unbegrenzt
• Session-Daten: Werden nach Ablauf (8 Stunden) automatisch gelöscht

8. Deine Rechte (DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner Daten:

• Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): Fehlerhafte Daten korrigieren lassen
• Löschung (Art. 17): Dein Profil und alle zugehoerigen Daten löschen lassen
• Einschränkung (Art. 18): Die Verarbeitung deiner Daten einschränken lassen
• Datenportabilität (Art. 20): Deine Daten in einem maschinenlesbaren Format exportieren
• Widerspruch (Art. 21): Der Verarbeitung deiner Daten widersprechen

In deinem Dashboard kannst du deine Daten einsehen, ändern und exportieren. Für Löschungsanfragen kontaktiere uns unter info@pcgamingwelt.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.