Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) ist:

Kirsch Simply Trade UG (haftungsbeschränkt)
Dennewitzstraße 5
47138 Duisburg
Deutschland
E-Mail: admin@king-of-bricks.de

2. Über diese Website

King of Bricks ist ein deutschsprachiges Online-Forum für Mould King und Klemmbausteine. Die Plattform wird unter der Domain king-of-bricks.de betrieben. Sie ist nicht die offizielle Website von Mould King, sondern eine Community des Händlers Kirsch Simply Trade.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch der Website (ohne Registrierung)

Beim Zugriff auf unsere Website werden durch den eingesetzten Hosting-Anbieter technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und Referrer-URL
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten sind erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

3.2 Bei Registrierung und Nutzerkonto

Wenn Sie sich registrieren, erheben wir:

• Anzeigename
• E-Mail-Adresse
• Passwort (gespeichert ausschließlich als kryptografischer Hash, nicht im Klartext)

Optional werden bei der Registrierung ein Bestätigungslink per E-Mail versendet. Ohne bestätigte E-Mail-Adresse ist die Anmeldung nicht möglich (Ausnahme: vom Betreiber verwaltete Admin-Accounts).

3.3 Bei Nutzung des Forums

Im Rahmen der Community-Funktionen verarbeiten wir insbesondere:

• von Ihnen erstellte Threads und Beiträge (Text, Zeitstempel)
• optional hochgeladene Bilder in Beiträgen (Dateiname, Bilddaten, Metadaten)
• Tags, Bewertungen („hilfreich“), Wunsch-Stimmen für Sets
• Aktivitätspunkte (Ranking)
• Meldungen von Inhalten (Reports) und Set-Vorschläge
• bei Moderation/Administration: Rollen, Sperrstatus, Bearbeitungsaktionen

Diese Inhalte sind für andere registrierte Nutzer bzw. im Forum sichtbar, soweit Sie sie veröffentlichen.

3.4 E-Mail-Kommunikation

Für Registrierungs- und Bestätigungs-E-Mails nutzen wir einen SMTP-Dienst (Strato). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Systemnachricht an den E-Mail-Dienstleister übermittelt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und Forum-Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen bei Registrierung; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb)
• Anmeldung und Session-Verwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• E-Mail-Bestätigung bei Registrierung (Art. 6 Abs. 1 lit. b DSGVO)
• Moderation, Missbrauchsprävention und rechtliche Pflichten (Art. 6 Abs. 1 lit. f DSGVO)

Wir betreiben kein nutzerbezogenes Profiling und keine Werbung durch Tracking-Dienste auf dieser Website.

5. Cookies, Local Storage und ähnliche Technologien

5.1 Session-Cookies (Anmeldung)

Nach erfolgreicher Anmeldung setzt das System ein Session-Cookie (NextAuth), um Sie als angemeldeten Nutzer zu erkennen. Dieses Cookie ist für die Nutzung des geschützten Bereichs technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; nach § 25 Abs. 2 Nr. 2 TTDSG ist für solche unbedingt erforderlichen Cookies keine Einwilligung erforderlich.

5.2 Theme-Einstellung (Local Storage)

Ihre Auswahl zwischen hellem und dunklem Design wird lokal im Browser unter dem Schlüssel „mk-theme“ gespeichert. Es werden keine Tracking-Cookies gesetzt. Die Speicherung dient der komfortablen Darstellung Ihrer gewählten Ansicht.

5.3 Cookie-Hinweis

Der Hinweis, dass Sie unsere Cookie-Information gelesen haben, wird lokal unter „mk-cookie-notice“ gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint.

5.4 Keine Tracking-Cookies

Wir verwenden auf king-of-bricks.de keine Analyse-Tools (z. B. Google Analytics), keine Werbe-Pixel und keine Social-Media-Einbindungen mit Datenübertragung an Drittanbieter.

6. Hosting und Auftragsverarbeitung

Die Website wird bei einem professionellen Hosting-Anbieter betrieben (z. B. Vercel). Die Datenbank (Nutzer- und Forum-Daten) wird bei einem separaten Datenbank-Hosting-Dienst betrieben (z. B. Neon, Supabase oder vergleichbar). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.

Beim Hosting können Daten auch in Ländern außerhalb der EU verarbeitet werden. In diesem Fall stellen wir geeignete Garantien sicher (insbesondere Standardvertragsklauseln der EU), sofern kein Angemessenheitsbeschluss greift.

Beitragsbilder werden auf dem Webserver bzw. im zugehörigen Speicher des Hosting-Anbieters abgelegt.

7. Speicherdauer

• Nutzerkonto: bis zur Löschung durch Sie oder den Betreiber; gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Forum-Beiträge: für die Dauer der Veröffentlichung im Forum; Löschung auf Anfrage oder bei Verstößen nach Moderationsentscheidung.
• Server-Logfiles: in der Regel wenige Tage bis maximal mehrere Wochen, abhängig vom Hosting-Anbieter.
• Bestätigungs-Tokens: bis zur E-Mail-Bestätigung oder Ablauf (24 Stunden).

8. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind oder Sie eingewilligt haben. Konkret:

• Hosting- und Datenbank-Anbieter (Auftragsverarbeitung)
• Strato (E-Mail-Versand über SMTP)
• Behörden, sofern eine rechtliche Verpflichtung besteht

Links zu externen Websites (z. B. kirsch-simplytrade.de) führen zu Angeboten Dritter; dort gelten die jeweiligen Datenschutzbestimmungen des externen Anbieters.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an admin@king-of-bricks.de. Wir antworten in der Regel innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Datensicherheit

Wir verwenden TLS/HTTPS für die Übertragung. Passwörter werden nicht im Klartext gespeichert. Zugang zu Admin- und Moderationsbereichen ist rollenbasiert geschützt.

11. Minderjährige

Die Registrierung ist für Personen unter 16 Jahren nicht vorgesehen. Wenn Sie Kenntnis erlangen, dass ein Kind uns personenbezogene Daten ohne elterliche Zustimmung übermittelt hat, kontaktieren Sie uns — wir löschen die Daten, soweit gesetzlich zulässig.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, Technik oder Rechtslage ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.