Datenschutz

Betreiberangaben noch unvollständig. Verantwortlicher, zustellfähige Anschrift und Kontakt müssen noch ergänzt werden.

Die Cookie-Informationen erläutern das Sitzungscookie und den lokalen Speicher für deine Designauswahl einschließlich Zweck, Dauer und Löschung.

Bei der Registrierung speichern wir deinen Namen, deine E-Mail-Adresse, einen gesalzenen Passwort-Hash und den Registrierungszeitpunkt. Passwörter werden nicht im Klartext gespeichert. Für die Anmeldung wird ein technisch notwendiges HttpOnly-Sitzungscookie mit maximal sieben Tagen Laufzeit gesetzt. Der zugehörige Sitzungstoken wird in der Datenbank nur als Hash gespeichert. Die geschützte erstmalige Admin-Einrichtung verwendet zusätzlich die bestehende Plattform-Anmeldung.

Feedback wird mit deiner Website-Nutzerkennung, Sternebewertung, Kategorie, Nachricht und Zeitpunkt in der Website-Datenbank gespeichert, um Rückmeldungen auszuwerten und die Plattform zu verbessern. Feedback wird nicht öffentlich angezeigt. Die Website-Suche verarbeitet Suchbegriffe zur Anzeige der Ergebnisse. Der Suchbegriff erscheint in der Adresse der Ergebnisseite; eine Suchhistorie wird nicht in der Website-Datenbank gespeichert. Rechner und Steuer-Wegweiser verarbeiten Eingaben im Browser und speichern sie nicht dauerhaft. Es sind keine Werbetracker, Analysewerkzeuge oder externen Videoplayer eingebunden.

Für Hosting und Anmeldung gelten zusätzlich die Datenschutzinformationen der jeweiligen Plattform. Verantwortlicher, Kontaktdaten, Rechtsgrundlagen, Aufbewahrung und Betroffenenrechte sind vor dem öffentlichen Start mit den tatsächlichen Betreiber- und Verarbeitungsangaben zu vervollständigen.

E-Mail-Bestätigung und Adminverwaltung

Neue Konten werden erst nach Bestätigung der E-Mail-Adresse aktiviert. Dafür speichern wir einen Zeitstempel der Bestätigung und einen zeitlich begrenzten Bestätigungstoken ausschließlich als Hash. Links sind 30 Minuten gültig und einmalig verwendbar; zur Bestätigung ist zusätzlich das selbst gewählte want2know-Passwort erforderlich. Beim Registrieren prüfen wir Format und öffentliche DNS-Mailinformationen der Domain über Cloudflare DNS. Diese Prüfung belegt allein keinen Zugriff auf das Postfach.

Für den eingerichteten Bestätigungsversand werden die Empfängeradresse und der Bestätigungslink an den E-Mail-Dienst Resend übermittelt. Es handelt sich um angeforderte Kontonachrichten, nicht um einen Newsletter. Öffnungs- und Klicktracking sollen bei der Einrichtung deaktiviert bleiben. Informationen: Resend Datenschutz. Der Versand-Schlüssel wird serverseitig mit AES-256-GCM verschlüsselt gespeichert; der dafür nötige Schlüssel liegt getrennt als Server-Geheimnis vor.

Vergabe und Entzug von Adminrechten werden mit der Nutzerkennung des handelnden Hauptkontos, der betroffenen Nutzerkennung, Aktion und Zeitpunkt protokolliert. Das dient der Zugriffssicherheit und Nachvollziehbarkeit. Bei Rollen- und Passwortänderungen werden betroffene Sitzungen beendet. Nicht bestätigte Bestandskonten werden nicht automatisch als bestätigt eingestuft.