Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf GSocial ist der im Impressum bezeichnete Betreiber. Die dort angegebenen Kontaktdaten sind maßgeblich und werden bei Änderungen aktualisiert.

Datenschutzanfragen richten Sie bitte an info@gsocial.xyz.

2. Bereitstellung der Website und technische Daten

Beim Aufruf von GSocial übermitteln Ihr Browser und Ihr Internetanbieter technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie Status- und Fehlermeldungen gehören. Der Webserver oder Hostinganbieter kann diese Angaben in Server- und Sicherheitsprotokollen verarbeiten.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes.

Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder die Aufklärung eines konkreten Sicherheitsvorfalls eine längere Speicherung verlangt. Die konkrete Protokollierung und Löschfrist hängt auch von der Hostingkonfiguration ab.

3. Nutzerkonto, Anmeldung und Sicherheit

Bei Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere:

• E-Mail-Adresse, Nutzername, interne Nutzer-ID und Erstellungszeitpunkt,
• das Passwort ausschließlich als nicht rückrechenbaren Passwort-Hash,
• Rolle, Kontostatus und gewählte Privatsphäre-Einstellungen,
• Sitzungs- und Anmeldetoken sowie bei dauerhafter Anmeldung Browser-/Gerätebezeichnung und letzte Nutzung,
• optional Daten der Zwei-Faktor-Authentifizierung, insbesondere TOTP-Geheimnis, gehashte Wiederherstellungscodes und kurzlebige Anmelde-Challenges.

Diese Verarbeitung ist zur Einrichtung, Authentifizierung, Absicherung und Verwaltung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen und die Abwehr unbefugter Zugriffe beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Nutzername, Profilbild, Profiltext, Verifizierungsstatus sowie öffentlich vorgenommene Aktivitäten können für andere angemeldete Personen sichtbar sein. E-Mail-Adresse und Anmeldedaten werden nicht öffentlich angezeigt.

4. Inhalte, Kommunikation und soziale Funktionen

Abhängig von den genutzten Funktionen verarbeiten wir:

• Beiträge, Kommentare, Bilder, Alternativtexte, Hashtags, Erwähnungen und Aufrufzahlen,
• Likes, Reaktionen, Community Notes, Abstimmungen und Anfragen zu Community Notes,
• Follower-/Following-Beziehungen, Blockierungen und Benachrichtigungen,
• Direkt- und Gruppenchats, Chatmitgliedschaften, Nachrichten, Bilder, Reaktionen, Lesestatus, Stummschaltungen, Gruppenname und Gruppenbild,
• Organisationsprofile einschließlich Name, Beschreibung, Website, Abzeichen, Eigentümer und Mitglieder.

Beiträge, Kommentare, Profile, Community Notes und Organisationsinformationen sind entsprechend der jeweiligen Funktion für andere Nutzer sichtbar. Direkt- und Gruppenchats sind nur für die jeweiligen Chatmitglieder bestimmt. Chatnachrichten und Chatbilder werden auf dem Server gespeichert; die derzeitige Serverimplementierung bietet keine durchgängige Ende-zu-Ende-Verschlüsselung.

Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO und für Sicherheit, Missbrauchsprävention und einen geordneten Plattformbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Meldungen, Moderation, Sanktionen und Verifizierung

Wenn Sie Inhalte oder Konten melden, speichern wir Ihre Nutzer-ID, den gemeldeten Gegenstand, Kategorie, Grund, optionale Beschreibung, Bearbeitungsstatus und Zeitpunkte. Bei Moderationsverfahren können Entscheidungen, öffentliche Begründungen, interne Notizen, zuständige Moderatoren, Sanktionen, Einschränkungen, Widersprüche und deren Prüfung gespeichert werden. Entfernte Inhalte können für Moderations-, Nachweis- und Widerspruchsverfahren vorübergehend als nicht öffentlich sichtbare Datensätze erhalten bleiben.

Für eine freiwillige Verifizierung verarbeiten wir die beantragte Kennzeichnung und die von Ihnen angegebenen Nachweislinks. Bitte übermitteln Sie dort nur erforderliche Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und ihrer Nutzer, Durchsetzung der Regeln, Dokumentation und Rechtsverteidigung) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen.

6. Cookies und lokale Browser-Speicherung

• PHP-Sitzungscookie zur Anmeldung und Sitzungsverwaltung; konfigurierte Laufzeit bis zu 30 Tage,
• „remember_me“-Cookie für die dauerhafte Anmeldung; derzeit konfigurierte Höchstlaufzeit zehn Jahre,
• Local Storage für Sprache, zwischengespeicherte Übersetzungen, Theme-Farbe und bevorzugte Feed-Tags,
• Session Storage für einmalige Ladeanzeigen und vorübergehend zwischengespeicherte Seitendaten.

Sitzungs- und Anmeldecookies sind für die gewünschte Anmeldung und Kontosicherheit erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Sie können Cookies und lokale Daten im Browser löschen. Danach müssen Sie sich gegebenenfalls erneut anmelden und Einstellungen neu wählen.

Bevorzugte Feed-Tags bleiben grundsätzlich im Browser, werden aber beim Laden des personalisierten Feeds an unseren Server übertragen. Sie werden nach dem derzeitigen Stand nicht dauerhaft dem Nutzerkonto zugeordnet.

7. Cloudflare Turnstile

Bei Registrierung und Anmeldung verwenden wir Cloudflare Turnstile. Hierzu wird Code von challenges.cloudflare.com geladen. Cloudflare verarbeitet technische Browser-, Geräte- und Verbindungsinformationen und erzeugt ein kurzlebiges Prüftoken. Unser Server übermittelt dieses Token an die Siteverify-Schnittstelle; die IP-Adresse wird von unserer Anwendung nicht ausdrücklich als eigenes Feld mitgesendet, fällt bei der Netzwerkverbindung jedoch technisch an.

Zweck und Rechtsgrundlage sind der Schutz vor automatisierten Zugriffen und Missbrauch sowie die Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden.

Weitere Informationen: Cloudflare-Datenschutzerklärung.

8. Externe Inhalte und Dienste

• Twemoji über unpkg.com: Zur Emoji-Darstellung wird beim Seitenaufruf eine JavaScript-Datei von unpkg.com geladen. Dabei erhält der Anbieter technisch insbesondere IP-Adresse, Browserinformationen und die aufrufende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Drittlandverarbeitung kann nicht ausgeschlossen werden.
• Google Translate: Die Übersetzungsfunktion öffnet erst nach Ihrer Betätigung die Website von Google und übergibt den zu übersetzenden Inhalt über die URL. Ab diesem Zeitpunkt gilt die Datenschutzinformation von Google; Rechtsgrundlage ist Ihre freiwillige Anforderung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Externe Links: Von Nutzern oder Organisationen hinterlegte Links werden erst beim Anklicken aufgerufen. Für die anschließende Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

9. Empfänger, Hosting und internationale Übermittlungen

Personenbezogene Daten werden intern nur verarbeitet, soweit dies für Betrieb, Support, Sicherheit und Moderation erforderlich ist. Hinzu kommen technische Dienstleister, insbesondere Hosting- und Infrastrukturprovider. Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben, zur Rechtsverfolgung erforderlich oder von Ihnen veranlasst ist.

Das Hosting ist auf Rechenzentren innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ausgerichtet, überwiegend im deutschsprachigen europäischen Raum. Der konkrete Rechenzentrumsstandort kann sich innerhalb dieser Region ändern. Backups und technische Unterauftragnehmer sind in diese Prüfung einzubeziehen.

Bei externen Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden. Soweit kein Angemessenheitsbeschluss besteht, sind geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen erforderlich. Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

10. Speicherdauer und Löschung

Konto- und Inhaltsdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Einzelne Inhalte können Sie über die angebotenen Funktionen löschen. Bei Kontolöschung versucht die Anwendung, das Nutzerkonto und über Datenbankbeziehungen verknüpfte Inhalte zu löschen.

Abweichend davon können Daten länger aufbewahrt werden, soweit gesetzliche Pflichten, offene Meldungen, Widerspruchsfristen, Plattformregeln, Missbrauchsabwehr oder Rechtsansprüche dies erfordern. Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen. Anmeldetoken enden mit Ablauf oder Widerruf; temporäre 2FA-Challenges sind im Code auf fünf Minuten begrenzt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine bestimmte Behörde wird hier bewusst nicht fest eingetragen, da sich die Zuständigkeit nach dem jeweils maßgeblichen Sitz und Einzelfall richten kann.

12. Pflicht zur Bereitstellung und Änderungen

Die für Registrierung und Anmeldung als erforderlich gekennzeichneten Daten werden für das Nutzungsverhältnis benötigt. Ohne diese Angaben kann kein Nutzerkonto eingerichtet beziehungsweise genutzt werden. Freiwillige Profil-, Verifizierungs- und 2FA-Angaben sind für die allgemeine Nutzung nicht erforderlich.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.