Entwurf. Bitte vor der Veröffentlichung die Angaben in [eckigen Klammern] ergänzen und den Text prüfen lassen. Keine Rechtsberatung.
1. Verantwortlicher
[Vor- und Nachname bzw. Firma], [Straße und Hausnummer], [PLZ Ort], E-Mail: webmaster@gurp.app. Es handelt sich um ein privates Projekt ohne gewerbliche Absicht.
2. Worum es hier geht
Das Gurp-Forum ist eine Pinnwand mit Karte. Angemeldete Nutzende veröffentlichen kurzlebige Beiträge (Pins) mit Ort, Text und Fotos; andere können kommentieren, reagieren und sich Kontaktdaten schicken. Lesen ist ohne Konto möglich.
3. Welche Daten wir verarbeiten und warum
- Besuch der Seite: Beim Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse und Browserangaben (Logfiles). Zweck: sicherer Betrieb und Fehlersuche. Die Logfiles werden nach [Anzahl, z. B. 14] Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Konto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Anzeigename, optional Platznummer, Sprachen/Muttersprache, Profilbild bzw. -farbe und Kurzbeschreibung. Zweck: Anmeldung und Nutzung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; freiwillige Angaben beruhen auf Art. 6 Abs. 1 lit. a.
- Beiträge und Interaktion: Pins (Titel, Beschreibung, Kategorie, Ort bzw. Route, Fotos, Zeiten), Kommentare, Herzen, Reaktionen („Bin dabei“, „Vielleicht“), gemerkte Pins und Meldungen. Beiträge, Kommentare und Reaktionen sind für andere sichtbar, Merken und Meldungen sind privat bzw. nur der Moderation sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Kontaktdaten teilen: Du kannst eine Kontaktkarte (z. B. Telefon, E-Mail, Messenger) anlegen und gezielt an einzelne Personen schicken. Die Empfangenden erhalten eine Kopie zum Zeitpunkt des Sendens; du kannst sie jederzeit löschen. Zusätzlich speichern wir, mit wem du in den letzten 60 Tagen interagiert hast („Kürzlich interagiert“), sowie deine privaten Notizen und Blockierungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
- Moderation und Sicherheit: Texte und Bilder werden beim Veröffentlichen automatisch geprüft (siehe Abschnitt 5). Abgelehnte Bilder werden 7 Tage nicht öffentlich aufbewahrt, damit Fehlalarme korrigiert und Straftaten verfolgt werden können; der Vorgang (Konto, Zeitpunkt, Kategorie, IP-Adresse, Prüfsumme) wird bis zu 6 Monate gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen Inhalten).
- E-Mails: Wir schicken dir Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und, solange du es im Profil nicht abschaltest, bei neuen Kommentaren zu deinen Pins oder Antworten auf deine Kommentare. Versendet wird über das Postfach noreply@gurp.app bei der STRATO GmbH (Auftragsverarbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Benachrichtigungen lit. f.
- Fehlermeldungen und Meldungen von Inhalten: Der Text deiner Meldung, dein Konto und der Zeitpunkt, um sie zu bearbeiten.
4. Speicherdauer
- Pins sind 1 bis 7 Tage sichtbar (bei Mitfahrgelegenheiten bis zur Fahrt) und werden 10 Tage danach samt Kommentaren und Fotos gelöscht.
- Das Konto bleibt, bis du es im Profil unter „Konto löschen“ entfernst. Dabei werden deine Pins, Kommentare, Fotos und Kontaktdaten gelöscht. Vorgänge der Moderation (Abschnitt 3) werden nach spätestens 6 Monaten gelöscht.
- Von dir gesendete Kontaktdaten kannst du selbst löschen oder mit einem Ablaufdatum versehen.
5. Automatische Prüfung und KI
Titel, Beschreibung, Kommentare und Fotos werden vor oder kurz nach der Veröffentlichung von einem KI-Modell geprüft, das auf unserem eigenen Server läuft. Es erkennt z. B. Beleidigungen, Hass, Gewalt, sexuelle oder strafbare Inhalte und Spam. Dabei verlassen deine Inhalte den Server nicht. Fällt ein Inhalt durch, wird er abgelehnt und du erfährst den Grund. Diese Entscheidung kannst du von der Moderation überprüfen lassen (Adresse im Impressum); die Moderation entscheidet dann durch einen Menschen.
Beschreibungen und Kommentare werden beim Öffnen automatisch in die Anzeigesprache der Lesenden übersetzt, sofern die schreibende Person diese Sprache nicht angegeben hat. Auch die Übersetzung läuft über das KI-Modell auf unserem eigenen Server; der Text wird dafür nicht an Dritte übermittelt. Mit „Original anzeigen“ siehst du jederzeit den ursprünglichen Text.
6. Dienste und Empfänger
- Hosting: netcup GmbH, [Standort des Servers ergänzen], als Auftragsverarbeiter nach Art. 28 DSGVO.
- Kartenkacheln (OpenFreeMap, openfreemap.org): Beim Anzeigen der Karte lädt dein Browser Kartendaten direkt von diesem Dienst und übermittelt dabei deine IP-Adresse.
- Adresssuche (Nominatim, OpenStreetMap Foundation, Vereinigtes Königreich): Bei Adresseingaben und beim Wählen eines Ortes auf der Karte werden der eingegebene Suchtext bzw. die Koordinaten und deine IP-Adresse an diesen Dienst geschickt.
- Satellitenbild (IGN Géoportail, Frankreich): Nur wenn du den Satellit-Knopf aktivierst, lädt dein Browser Luftbilder von data.geopf.fr. Dabei erhält der Dienst deine IP-Adresse.
- Auswertung von Veranstaltungsplakaten (Google Gemini, Google LLC, USA): Wenn du für eine Veranstaltung ein Plakat oder Foto hochlädst, um das Formular vorauszufüllen, wird dieses Bild zur Texterkennung an Google übermittelt, vorher verkleinert und ohne Metadaten wie Aufnahmeort oder Kameraangaben. Bitte lade dafür nur Bilder ohne persönliche Daten hoch. Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
- Wochenplan des Freizeitanbieters Cap33: Die Betreibenden lesen den Wochenplan (Foto oder Text) mit Hilfe von Google Gemini ein. Dabei werden keine Nutzerdaten übermittelt.
- Standort: Wenn du es erlaubst, nutzt dein Browser deinen Standort nur, um die Entfernung zu einem Pin anzuzeigen. Der Standort wird nicht an uns übertragen.
Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind rechtlich dazu verpflichtet, etwa auf Anordnung von Strafverfolgungsbehörden.
7. Cookies und lokaler Speicher
Wir setzen keine Cookies und keine Werbe- oder Analysedienste ein. Im lokalen Speicher deines Browsers liegen nur technisch notwendige Angaben: dein Anmelde-Token, die gewählte Anzeigesprache sowie Ansichts- und Filtereinstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei [zuständige Landesdatenschutzbehörde].
9. Hinweise zu deinen Beiträgen
Beiträge sind öffentlich lesbar. Bitte schreibe keine Namen, Telefonnummern oder anderen persönlichen Daten in Texte, besonders nicht von Dritten. Nutze dafür die Funktion „Kontaktdaten senden“.
10. Mindestalter
Die Anmeldung ist erst ab [16] Jahren vorgesehen.
11. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Stand: [Datum].