Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von „Meine Community“ verarbeitet werden. Sie berücksichtigt die derzeit in der Community vorgesehenen Funktionen und Bereiche.
1. Kontakt für Datenschutzanfragen
Fragen zum Datenschutz, Auskunftsersuchen sowie Anträge auf Berichtigung, Löschung oder Einschränkung können an folgende Kontaktadresse gerichtet werden:
Andreas Kummerow
Tilsiter Str. 4
24768 Rendsburg
E-Mail: info@welle-rendsburg.de
2. Bereitstellung der Website und Serverdaten
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Referrer, Browsertyp, Betriebssystem sowie technische Status- und Fehlerdaten gehören. Die Verarbeitung dient der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Plattform.
3. Registrierung und Benutzerkonto
Bei der Registrierung und Nutzung eines Benutzerkontos werden die für das Konto erforderlichen Angaben verarbeitet. Dazu können Benutzername, E-Mail-Adresse, Passwort-Hash, Geburtsdatum, Registrierungszeitpunkt, Kontostatus, Benutzerrolle, E-Mail-Bestätigungsstatus und sicherheitsbezogene Daten gehören. Das Geburtsdatum wird unter anderem für altersabhängige Funktionen verwendet.
4. E-Mail-Bestätigung und Kontosicherheit
Für die Bestätigung einer E-Mail-Adresse können Verifizierungstoken, Bestätigungsstatus, Zeitangaben und technische Protokolldaten verarbeitet werden. Wird eine Bestätigung administrativ vorgenommen, kann auch dieser Vorgang protokolliert werden. Soweit die optionale Zwei-Faktor-Authentifizierung verwendet wird, werden die hierfür technisch notwendigen Sicherheitsdaten verarbeitet.
5. Profile und Profilinformationen
Benutzer können ein persönliches Profil führen. Je nach eingegebenen Angaben können Profilname, Profilbild, Beschreibung, Ort, Schule oder andere freiwillige Profilinformationen verarbeitet werden. Welche Angaben für andere Mitglieder sichtbar sind, richtet sich nach den verfügbaren Privatsphäre- und Sichtbarkeitseinstellungen sowie notwendigen Moderations- und Verwaltungsrechten.
6. Profilbilder und Profilbild-Prüfung
Für die Community ist ein geeignetes reales Profilfoto vorgesehen. Hochgeladene Profilbilder und der jeweilige Prüfstatus können durch Moderatoren oder Administratoren verarbeitet werden. Dazu können Statusangaben wie „ausstehend“, „bestätigt“ oder „abgelehnt“, eine Moderationsbegründung, der prüfende Mitarbeiter und Zeitangaben gespeichert werden. Eine automatische biometrische Gesichtserkennung ist für diese Prüfung nicht vorgesehen.
7. Beiträge und Feed
Bei der Nutzung des Feeds werden veröffentlichte Beiträge sowie zugehörige Angaben verarbeitet. Hierzu können Text, Medien, Autor, Veröffentlichungszeitpunkt und Interaktionen gehören. Inhalte können abhängig von ihrer vorgesehenen Sichtbarkeit anderen Benutzern angezeigt werden.
8. Bilder, Videos und Alben
Benutzer können Bilder und Videos hochladen und in Alben organisieren. Dabei werden die hochgeladenen Dateien, Zuordnung zum Benutzer beziehungsweise Album, Zeitangaben sowie Sichtbarkeits- und Privatsphäre-Einstellungen verarbeitet. Benutzer können im Rahmen der bereitgestellten Einstellungen festlegen, wer ihre Alben sehen darf.
9. Kontakte, Folgen, Sperren und Profilteilen
Für soziale Funktionen können Beziehungen zwischen Benutzerkonten gespeichert werden, beispielsweise Kontakte, Follower-/Following-Beziehungen und Sperren. Beim Teilen eines Profils können die hierfür erforderlichen Profil- oder Linkinformationen verarbeitet werden. Sperrfunktionen dienen insbesondere dazu, unerwünschte Kontakte einzuschränken.
10. Suche
Die Suchfunktion ermöglicht die gezielte Suche nach Benutzern anhand verfügbarer und hierfür vorgesehener Angaben, beispielsweise Name, Ort oder Schule. Die Plattform ist nicht darauf ausgelegt, ohne Suchanfrage pauschal sämtliche Benutzer in der Suchansicht aufzulisten.
11. Private Nachrichten
Bei der Nutzung privater Nachrichten werden Absender, Empfänger, Nachrichteninhalt, Zeitangaben und gegebenenfalls technische Zustandsinformationen verarbeitet. Private Nachrichten sind nicht als öffentliche Beiträge vorgesehen. Zugriffe können jedoch erforderlich sein, soweit dies zur technischen Bereitstellung, Missbrauchsbekämpfung oder aufgrund rechtlicher Verpflichtungen notwendig ist.
12. Live-Streaming
Beim Live-Streaming können Video- und Audiodaten, Live-Titel, Host, Zuschauer- und Teilnehmerinformationen, Gastanfragen, Live-Chat, technische Verbindungsdaten sowie Beginn und Ende eines Streams verarbeitet werden. Für das Starten eines Live-Streams wird das in der Datenbank hinterlegte Geburtsdatum zur Prüfung des Mindestalters von 16 Jahren herangezogen. Das Zuschauen ist nicht an diese Altersgrenze für Hosts gebunden.
13. Live-Gäste und WebRTC
Wer als Gast an einem Live-Stream teilnimmt, überträgt je nach Freigabe Kamera- und/oder Mikrofondaten. Für die technische Herstellung der Echtzeitverbindung können WebRTC-Verbindungsinformationen sowie STUN-/TURN-bezogene technische Daten verarbeitet werden. Kamera und Mikrofon werden erst nach entsprechender Browserfreigabe verwendet.
14. Meldungen und Moderation
Wer Inhalte oder Benutzer meldet, übermittelt die für die Bearbeitung erforderlichen Informationen. Meldungen können Angaben zum meldenden Benutzer, zum gemeldeten Inhalt oder Konto, einen Meldegrund, Bearbeitungsstatus, Moderationsentscheidungen und Zeitangaben enthalten. Moderatoren und Administratoren erhalten entsprechend ihrer Berechtigungen Zugriff auf diese Informationen.
15. Moderatoren und Weitergabe an Administratoren
Moderatoren können ihnen zugewiesene Bereiche wie Meldungen, Profilbild-Prüfung und Support bearbeiten. Fälle können mit einer internen Notiz an Administratoren weitergegeben werden. Dabei können Falltyp, interne Fall-ID, Moderator, Notiz, Bearbeitungsstatus, zuständiger Administrator und Zeitangaben gespeichert werden.
16. Support und Hilfe & Kontakt
Über „Hilfe & Kontakt“ können technische Probleme und allgemeine Hilfeanfragen übermittelt werden. Dabei werden die vom Benutzer eingegebenen Kontakt- und Nachrichtendaten sowie gegebenenfalls Kontoinformationen und technische Angaben verarbeitet, soweit sie für die Bearbeitung der Anfrage erforderlich sind.
17. Verifizierung
Benutzer können eine Verifizierung beantragen. Hierbei werden die für Antrag, Prüfung, Status und administrative Entscheidung erforderlichen Daten verarbeitet. Administratoren können im Rahmen ihrer Berechtigungen Verifizierungsstatus verwalten.
18. Benutzerrollen und Administration
Für die Berechtigungssteuerung werden Benutzerrollen wie Benutzer, Mitglied, Moderator oder Administrator verarbeitet. Administratoren können im Rahmen ihrer Aufgaben Konten, Rollen, E-Mail-Bestätigungen, Verifizierungen, Moderationsfälle, Live-Funktionen und weitere administrative Einstellungen verwalten. Administrative Änderungen können zur Nachvollziehbarkeit protokolliert werden.
19. Systemprüfung und technische Protokolle
Administrative Systemprüfungen können technische Informationen über die Erreichbarkeit und Funktionsfähigkeit einzelner Bereiche verarbeiten. Protokolle können insbesondere zur Fehlerdiagnose, Systemsicherheit und Nachvollziehbarkeit administrativer Vorgänge verwendet werden.
20. Besucherstatistik
Für die Besucherstatistik können Informationen verarbeitet werden, die zur Ermittlung eindeutiger Besuche und zur technischen Statistik erforderlich sind. Im administrativen Statistikbereich können insbesondere Zugriffsherkunft, Browser, Gerät beziehungsweise Betriebssystem und Zeitangaben ausgewertet werden. Soweit hierfür Identifikatoren eingesetzt werden, sollen sie auf das für Statistik und Sicherheit erforderliche Maß begrenzt werden.
21. Cookies und lokale Speicherung
Die Plattform kann technisch erforderliche Cookies oder vergleichbare Speichermechanismen verwenden, insbesondere für Anmeldung, Sitzung, Sicherheit und Einstellungen. Einzelne Bedienfunktionen können Informationen lokal im Browser speichern. Beispielsweise kann der Browser speichern, wie oft ein Benutzer den Hinweis auf ein fehlendes Profilbild mit „Später“ geschlossen hat. Soweit nicht technisch notwendige Technologien eingesetzt werden, sind die hierfür geltenden Einwilligungsanforderungen zu beachten.
22. Benachrichtigungen
Für interne Benachrichtigungen können Ereignis, Empfänger, Status und Zeitangaben gespeichert werden. Browser-Benachrichtigungen werden nur verwendet, wenn die dafür erforderliche Browserberechtigung vorliegt.
23. Rechtsgrundlagen
Personenbezogene Daten werden abhängig vom jeweiligen Vorgang insbesondere verarbeitet, soweit dies zur Bereitstellung und Durchführung des Nutzungsverhältnisses erforderlich ist, eine Einwilligung erteilt wurde, rechtliche Verpflichtungen bestehen oder berechtigte Interessen an sicherem Betrieb, Moderation, Missbrauchsprävention und Fehlerbehebung bestehen. Welche Rechtsgrundlage konkret einschlägig ist, richtet sich nach der jeweiligen Verarbeitung.
24. Empfänger und Dienstleister
Daten werden innerhalb der Plattform nur denjenigen Rollen und Benutzern zugänglich gemacht, für die dies aufgrund der jeweiligen Funktion, Sichtbarkeit oder Berechtigung vorgesehen ist. Technische Dienstleister, insbesondere Hosting-, E-Mail- oder Infrastruktur-Anbieter, können Daten verarbeiten, soweit dies für den Betrieb erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind.
25. Speicherdauer
Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Bereitstellung des Benutzerkontos, Sicherheits- und Moderationszwecke oder gesetzliche Aufbewahrungspflichten benötigt werden. Unterschiedliche Datenarten können daher unterschiedlichen Löschfristen unterliegen.
26. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
27. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
28. Sicherheit
Für die Plattform werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten angemessen gegen Verlust, Manipulation und unberechtigte Zugriffe zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den tatsächlichen Risiken überprüft und angepasst.
29. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, technische Verfahren oder rechtliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Ergänzung zu Community-Funktionen
Bei Profilen, Kontakten, Suche, Feed, Kommentaren, Reaktionen, Bildern, Videos, Alben, Gästebüchern, Profilbesuchen, privaten Nachrichten, öffentlichen Chaträumen und Live-Streams können die jeweils für Bereitstellung, Anzeige, Zuordnung, Sicherheit und Moderation erforderlichen Konto-, Inhalts-, Sichtbarkeits-, Interaktions-, Zeit- und technischen Daten verarbeitet werden.
Für altersbeschränkte Funktionen kann verarbeitet werden, ob die für die Nutzung erforderliche Altersvoraussetzung erfüllt ist. Bei Meldungen, Profilbild-Prüfungen und Supportvorgängen können gemeldete Inhalte, Begründungen, Bearbeitungsstatus, Kommunikation sowie die Zuordnung zu Moderatoren oder Administratoren verarbeitet werden.
Beim Teilen von Inhalten oder Live-Streams an externe Dienste gelten für die weitere Verarbeitung außerhalb dieser Plattform zusätzlich die Datenschutzbedingungen des jeweils ausgewählten externen Dienstes.
Rechtsgrundlagen und Betroffenenrechte
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und – soweit anwendbar – des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitung kommen insbesondere Vertragserfüllung, gesetzliche Verpflichtungen, berechtigte Interessen oder eine wirksame Einwilligung als Rechtsgrundlage in Betracht.
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Für Community-Inhalte gelten Sichtbarkeits- und Privatsphäre-Einstellungen nur innerhalb ihrer technischen Reichweite. Inhalte, die Nutzer selbst öffentlich oder an externe Dienste weitergeben, können außerhalb der Plattform weiterverarbeitet werden.