Datenschutz

1. Verantwortliche und Kontakt

Verantwortliche Person(en): [Vollständige Namen ergänzen]
Kontakt: [Kontaktangaben und Datenschutz-E-Mail ergänzen]

Diese Angaben sind noch offen. Auch die zuständige Datenschutzaufsichtsbehörde wird nach Klärung des Betreibers ergänzt. Das Impressum wird gesondert erstellt.

2. Welche Daten die Community verarbeitet

• Konto: Benutzername, Anzeigename, interne Benutzer-ID, Rolle, Freischaltungsstatus und Erstellungszeitpunkt. Die Anmeldung wird über Supabase Auth abgewickelt. Reguläre Mitglieder geben bei der Registrierung keine eigene E-Mail-Adresse an; technisch wird eine interne Anmeldeadresse aus dem Benutzernamen erzeugt. Administratorkonten können eine echte E-Mail-Adresse verwenden.
• Zugangsschutz: Passwörter werden durch den Authentifizierungsdienst gehasht gespeichert. Einladungscodes und Wiederherstellungscodes werden in unseren Community-Tabellen als Hashwerte gespeichert. Bei Anmeldung und Nutzung entstehen außerdem Authentifizierungs- und Sitzungsdaten.
• Beiträge: Chatnachrichten, Gästebucheinträge und Bilder mit zugeordnetem Mitglied, Beschreibung und Zeitangaben.
• Termine: Titel, Beschreibung, Zeitpunkt und das erstellende Administratorkonto.
• Geburtstage: freiwillig Tag und Monat sowie die gewählte Sichtbarkeit; kein Geburtsjahr. Ein nicht freigegebener Geburtstag wird anderen Mitgliedern nicht im Kalender angezeigt.
• Touren und Standort: Die zugeordneten Fahrer können freiwillig Startort, Zielort, Tourdatum und Status für freigeschaltete Mitglieder veröffentlichen. Die gesondert gestartete Standortfreigabe überträgt Koordinaten, eine Genauigkeitsangabe und den Aktualisierungszeitpunkt. Gespeichert wird die jeweils letzte Position, kein Verlauf. Beim bestätigten Stoppen, Ausblenden oder Beenden werden die Standortfelder geleert. Ohne aktuelle Übertragung wird nach zwei Minuten kein Standort mehr über die Tourenliste ausgegeben; bei Verbindungsproblemen können die zuletzt gespeicherten Werte bis zu einer erfolgreichen Bereinigung in der Datenbank verbleiben. Die Freigabe ist freiwillig und kann über die Karten-Unterseite beendet werden.
• Musik: Liedtitel, Künstlerangabe, Beschreibung, Audiodatei, optionales Cover und die administrative Veröffentlichungs- und Downloadfreigabe. Beim Abspielen oder Herunterladen ruft der Browser die Datei aus dem privaten Musikspeicher über einen befristeten Link ab. Dabei werden technisch erforderliche Anfragedaten beim Dienstleister verarbeitet. Der Player startet nicht automatisch. Bereits ausgestellte Wiedergabelinks gelten bis zu 15 Minuten; ein Abschalten der Freigabe beendet sie nicht sofort.
• Merchandise: gewählter Artikel, Größe, Farbe, Menge, Nachricht, Produktname und Preis zum Anfragezeitpunkt sowie Bearbeitungsstatus und Konto-Zuordnung. Das Formular erhebt keine Zahlungsdaten oder Lieferanschrift.

Bitte teile in Beiträgen und Bildern nur Daten, die für die Community bestimmt sind. Auch Bildinhalte und Nachrichten können Angaben über andere Personen enthalten.

3. Zwecke und vorgesehene Rechtsgrundlagen

Die Daten dienen dem Betrieb der zugangsbeschränkten Community, der Verwaltung von Konten, der Kommunikation und der Bearbeitung unverbindlicher Merchandise-Anfragen. Als Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angefragten Community-Leistungen beziehungsweise vorvertragliche Anfragen vorgesehen.

Die freiwillige Veröffentlichung des Geburtstags soll auf einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO beruhen. Die Freigabe kann in den Geburtstagseinstellungen jederzeit ausgeschaltet und der Geburtstag dort gelöscht werden.

Für technische Sicherheit, Missbrauchsabwehr, Moderation und Datensicherungen ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen; das berechtigte Interesse ist ein sicherer und verlässlicher Betrieb. Die endgültige Zuordnung und Interessenabwägung muss der Betreiber vor Abschluss dieser Erklärung prüfen.

4. Wer Inhalte sehen kann

Die öffentliche Startseite ist ohne Anmeldung erreichbar. Private Community-Inhalte, freigegebene Geburtstage, Galerie und Merchandise werden erst nach Anmeldung und Freischaltung geladen. Mitglieder sehen ihre eigenen Merchandise-Anfragen; Administratoren können alle Anfragen bearbeiten.

Administratoren verwalten Konten, Rollen, Inhalte, Produkte und Anfragen. Moderatoren können Chatnachrichten, Gästebucheinträge und Galeriebilder moderieren. Die technische Administration kann im Rahmen ihrer Aufgaben auch auf Datenbank und Sicherungen zugreifen; die Sichtbarkeit in der Oberfläche begrenzt diesen technischen Zugriff nicht vollständig.

Private Bilder werden über zeitlich begrenzte Links angezeigt. Bereits geladene oder heruntergeladene Inhalte können außerhalb der Website erhalten bleiben. Ein geschützter Mitgliederbereich kann Kopien oder Screenshots durch Empfänger nicht verhindern.

5. Hosting und technische Dienstleister

Cloudflare: Die Homepage wird über Cloudflare Pages ausgeliefert. Dabei werden technisch erforderliche Verbindungs- und Anfragedaten, etwa IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen, verarbeitet. Informationen: Cloudflare-Datenschutzhinweise.

Supabase: Supabase stellt Anmeldung, Datenbank, Serverfunktionen und private Bildspeicher bereit. Die Projektregion wurde auf Frankfurt eingestellt. Dies ist keine Zusicherung, dass sämtliche Verarbeitung aller beteiligten Dienstleister ausschließlich in Deutschland stattfindet. Informationen: Supabase-Datenschutzhinweise und Auftragsverarbeitung bei Supabase.

Noch zu konkretisieren: Die für dieses Projekt geltenden Auftragsverarbeitungsvereinbarungen, Unterauftragnehmer, möglichen Drittlandübermittlungen und dafür geltenden Garantien müssen vom Betreiber geprüft und hier konkret beschrieben werden. Verweise auf Anbieterinformationen ersetzen die eigene vollständige Datenschutzerklärung nicht.

Kartenanbieter und freiwilliges Laden

Die Karten-Unterseite übernimmt die bestehende Anmeldung über einen kurzzeitigen Nachrichtenaustausch zwischen Tabs desselben Website-Ursprungs (BroadcastChannel). Anmeldeschlüssel werden dafür nicht in die Seitenadresse oder in Local Storage geschrieben. Ohne bestätigte Anmeldung werden keine Touren geladen.

Erst nach Betätigen von „Karte laden“ werden die Bibliothek Leaflet über unpkg und Kartenbilder von OpenStreetMap abgerufen. Dabei erhalten die Anbieter technisch erforderliche Anfragedaten, etwa IP-Adresse, Zeitpunkt und Herkunftsseite. Die angeforderten Kartenausschnitte können Rückschlüsse auf das betrachtete Gebiet ermöglichen. Es werden keine Start- oder Zieladressen an einen Such- oder Routingdienst gesendet. Informationen: OpenStreetMap Foundation und unpkg. Die konkrete rechtliche Einordnung und Anbieterprüfung ist Bestandteil der noch offenen Fertigstellung dieses Entwurfs.

6. Browser, Cookies und Protokolle

Der bereitgestellte Homepage-Code enthält keine Werbetracker, keine eingebetteten Social-Media-Feeds und keine Analysebibliothek. Unsere Anmeldesitzung wird im Arbeitsspeicher der Seite gehalten; die Homepage speichert die Sitzung nicht selbst dauerhaft in Local Storage oder Session Storage. Nach einem Neuladen ist eine erneute Anmeldung erforderlich.

Technische Dienste können Sicherheits- und Verbindungsprotokolle führen sowie abhängig von ihrer Konfiguration technisch erforderliche Mechanismen einsetzen. Welche Protokolle, Cookies und Speicherfristen die tatsächlich eingesetzte Konfiguration umfasst, muss vor Abschluss dieser Erklärung geprüft werden. Diese Angaben sind keine pauschale Zusicherung, dass beteiligte Dienste keinerlei Cookies oder technische Daten verwenden.

7. Speicherung, Löschung und Sicherungen

Kontodaten und Beiträge bleiben derzeit gespeichert, bis sie im Rahmen der Administration gelöscht werden. Es ist noch keine automatische allgemeine Löschfrist eingerichtet. Eine Kontosperre löscht vorhandene Beiträge nicht. Administratoren und Moderatoren können Inhalte entsprechend ihren Berechtigungen entfernen.

Das Löschen eines Merchandise-Produkts entfernt nicht die dazu gespeicherten Anfragen: Produktname, Preis, Auswahl und Anfrageverlauf bleiben dort erhalten. Eine Anfragehistorie und festgelegte Aufbewahrungsfristen müssen im Löschkonzept berücksichtigt werden.

Es wurden manuelle Sicherungen von Datenbank, Benutzerkonten, Funktionscode und vorhandenen Bilddateien auf einem lokalen Datenträger erstellt. Sie können personenbezogene Daten und sicherheitsrelevante Informationen enthalten und sind entsprechend zu schützen. Die Aufbewahrungsdauer und der regelmäßige Austausch dieser Sicherungen sind noch festzulegen. Gelöschte Daten können bis zum vorgesehenen Austausch in Sicherungen enthalten sein; bei einer Wiederherstellung müssen bereits erfolgte Löschungen berücksichtigt werden.

Offen: Verbindliche Löschfristen für Konten, Beiträge, Anfragen, Protokolle und Sicherungen werden ergänzt. Eine unbegrenzte Vorratsspeicherung wird mit diesem Entwurf nicht festgelegt.

8. Deine Datenschutzrechte

Abhängig von den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann für die Zukunft widerrufen werden. Bei Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation Widerspruch eingelegt werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Die Kontaktstelle zur Wahrnehmung dieser Rechte muss in Abschnitt 1 noch ergänzt werden. Es gibt derzeit kein automatisches Formular zur vollständigen Kontolöschung.

9. Pflichtangaben und Freiwilligkeit

Für ein Mitgliedskonto werden Benutzername, Anzeigename und Passwort benötigt. Eine Einladung und administrative Freischaltung sind Voraussetzung für den privaten Bereich. Geburtstag, Bilder, eigene Beiträge und Merchandise-Anfragen sind freiwillig. Ohne diese optionalen Angaben kann ein freigeschaltetes Konto grundsätzlich weiter genutzt werden.

Die Freischaltung und Rollenvergabe erfolgen durch Administratoren. Eine automatisierte Entscheidung über den Community-Zugang oder ein Profiling ist im bereitgestellten Funktionsumfang nicht eingerichtet.