Deine Daten. Deine Entscheidungen.

1. Verantwortlicher und Kontakt

Steven Dias, Bräukerwald 27, 45329 Essen, Deutschland. Datenschutzanliegen: kontakt@projectdias.de. Weitere Kontaktangaben findest du im Impressum.

2. Konto und Community

Wir verarbeiten E-Mail-Adresse, Anzeigename, Passwort-Hash, E-Mail-Bestätigung, Geburtsjahr, Altersgruppe (16-17 oder 18+), Zeitpunkt der 16+-Selbstbestätigung, Zustimmung zu Nutzungsbedingungen und Datenschutzfassung, Sitzungen sowie freiwillige Stadt- und Profilangaben. Ein vollständiges Geburtsdatum wird nicht gespeichert. Für die gewünschten sozialen Funktionen speichern wir Freundschaftsanfragen, Blockierungen, Raum-Mitgliedschaften, Einladungen, Nachrichten und Lesestände. Es gibt keinen Adressbuch-Upload, keine Ausweiskopie und keinen GPS-Verlauf.

Andere angemeldete Mitglieder können deinen Anzeigenamen und freiwillige Profilangaben finden; deine E-Mail-Adresse ist kein Suchergebnis. Für 16-17 sind Profile standardmäßig privat, Direktnachrichten nur mit bestätigten Kontakten und Chat standardmäßig aus. Stadt, Bio und Profilbild sehen andere nur, wenn du dein Profil öffentlich stellst oder eine Freundschaft angenommen ist; in gemeinsamen Räumen bleibt für andere Mitglieder auch bei privatem Profil nur dein Anzeigename sichtbar. Teilnehmer sehen den Verlauf ihrer freigegebenen Räume. Private Gruppen benötigen eine angenommene Einladung. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; berechtigte Administration und Moderation können im erforderlichen Umfang Daten bearbeiten.

3. Zweck und Rechtsgrundlagen

Konto, Kommunikation und selbst eingereichte Veranstaltungen dienen der Bereitstellung des gewünschten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO). Schutz vor Missbrauch, begrenzte Sicherheitsprotokolle und Moderation beruhen auf dem berechtigten Interesse an einem sicheren Betrieb (Buchst. f). Gesetzliche Verpflichtungen können eine Verarbeitung nach Buchst. c erfordern. Freiwillige Browser-Berechtigungen kannst du dort jederzeit zurücknehmen.

4. Karte, Standort und externe Ziele

Die interaktive Karte verwendet OpenStreetMap-Daten und lädt Kartenkacheln, Stil und Kartenschriften von OpenFreeMap, aber erst nach deinem Klick auf „Karte laden“ oder wenn du für einen Plan den Treffpunkt auf der Karte wählst. Erst dann werden unter anderem IP-Adresse, Browserinformationen und der gewählte Kartenausschnitt an diesen Kartendienst übertragen. Der Klick auf „Karte laden“ wird nur in deinem Browser vermerkt und gilt in der Regel bis zum Schließen des Tabs. Informationen des Anbieters: OpenFreeMap. Die Eventliste ist auch ohne geladene Karte nutzbar.

Die Standortfunktion wird nur nach deinem Klick und der Browserfreigabe verwendet. Für die Umkreissuche werden die Koordinaten auf drei Nachkommastellen gerundet und mit dem gewählten Radius an unseren Server gesendet. Sie werden nicht als Profilstandort oder Standortverlauf gespeichert und nicht als Live-Position anderen Personen angezeigt. Alternativ kannst du Orte per Text oder Kartenausschnitt suchen. Ein naher Kartenausschnitt kann dennoch Rückschlüsse auf die gewählte Umgebung erlauben. Veranstalter-, Quellen- und Navigationslinks führen nach deinem Klick zu externen Diensten mit eigenen Datenschutzhinweisen.

5. Speicherung im Browser, Einwilligung und Statistik

Für die Anmeldung werden technisch notwendige Sitzungscookies verwendet. Sitzungen laufen spätestens nach 30 Tagen ohne Erneuerung ab und können durch Abmeldung beendet werden. Gemerkte Events und ihre Referenzen werden lokal in deinem Browser gespeichert; das ist keine geräteübergreifende Kontosynchronisierung. Du kannst sie über die Merkliste oder durch Löschen der Website-Daten entfernen. Der Klick auf „Karte laden“ wird als „sf.karte“ im Speicher dieses Tabs (sessionStorage) vermerkt, ist kein Cookie und wird nicht an uns übertragen. Er verschwindet in der Regel beim Schließen des Tabs; von dort geöffnete oder vom Browser wiederhergestellte Tabs können ihn übernehmen.

Optionale Statistik wird nur nach deiner Einwilligung geladen. Die Wahl speichern wir in einem First-Party-Cookie für 12 Monate. Ablehnen ist gleichwertig zu Annehmen; du kannst die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ohne Statistik-Einwilligung wird weder die eigene Tagesstatistik gezählt noch das Analyse-Werkzeug geladen; es entstehen nur die unten beschriebenen anonymen Tageszahlen aus dem Server-Protokoll und die unten beschriebene Tagessumme deiner Auswahl im Hinweis; „umami.disabled“ bleibt dann in deinem Browser gesetzt. Ein Widerruf nach einer früheren Zustimmung beendet die Messung mit dem nächsten Seitenaufruf.

Wenn du im Hinweis eine Auswahl triffst, zählt unser Server das als Tagessumme (erlaubt, abgelehnt, einzeln ausgewählt). Dabei werden weder deine IP-Adresse noch eine Kennung gespeichert, und die Anfrage erscheint nicht im Zugriffsprotokoll. Zweck ist zu erfahren, wie viele Entscheidungen es gibt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Summen bleiben 25 Monate. Signalisiert dein Browser Do Not Track oder Global Privacy Control, wird nichts gezählt.

Für die Reichweitenmessung nutzen wir das selbst gehostete Analyse-Werkzeug Umami auf unserer Infrastruktur in Deutschland. Es wird ausschließlich nach deiner Einwilligung geladen. Umami erfasst aufgerufene Seiten, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, den aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Bundesland, Stadt) und anonyme Ereignisse wie Lesetiefe, aktive Verweildauer in Stufen und Klicks auf ausgewählte Schaltflächen oder externe Links, außerdem, wie weit eine Seite gelesen wird, wie lange einzelne Abschnitte sichtbar waren und welche Schaltflächen angeklickt werden (Abschnitte nur bei sichtbarem Tab und Aktivität in den letzten 30 Sekunden). Keine Mausbewegungen, keine Bildschirmaufzeichnungen, keine Eingaben. Dazu kommen technische Ladezeiten der Seite (Core Web Vitals wie LCP, INP und CLS). Deine IP-Adresse wird nur kurzzeitig zur Standortbestimmung und für eine täglich wechselnde pseudonyme Kennung (ein Hashwert aus IP-Adresse, Browserangaben und einem täglich wechselnden Geheimwert) verwendet und nicht gespeichert. Es entstehen keine Profile über Websites hinweg, es gibt keine Bildschirmaufzeichnung und keine Weitergabe an Dritte. Do Not Track wird respektiert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Messdaten werden nach 13 Monaten automatisch gelöscht. Widerruf jederzeit über „Cookie-Einstellungen“.

Die eigene, ergänzende Tagesstatistik ist ebenfalls selbst gehostet und speichert keine IP-Adresse, keine Nutzer-ID und keine Fingerprints. Erfasst werden nach Einwilligung Tagesaggregate zu bekannten Pfadmustern ohne Query-String, kontrollierten Suchbegriffen, Event-Aufrufen und Kartenfiltern sowie einer groben Geräteklasse. Unbekannte Suchbegriffe werden nur als „other“ gezählt. Freie Suchtexte werden nicht gespeichert. Rohaggregate werden nach 13 Monaten gelöscht. Verbindungsdaten werden für den Abruf technisch verarbeitet. Unser Webserver protokolliert jeden Abruf (außer der oben beschriebenen Zählung deiner Auswahl im Hinweis) mit gekürzter IP-Adresse (bei IPv4 ohne die letzten 8 Bit, bei IPv6 ohne die letzten 80 Bit), Zeitpunkt, aufgerufener Adresse ohne Suchparameter, Status, Antwortzeit, verweisender Seite, Browserkennung und den übrigen technischen Angaben, die dein Browser mit jeder Anfrage ohnehin sendet. Cookies, Anmeldedaten, Spracheinstellungen, Antwort-Header und die Anmelde-Schnittstellen (/api/auth) werden nicht protokolliert. Einmal täglich fassen wir die Einträge zu anonymen Tageszahlen zusammen (Abrufe je Seite, Fehler, Herkunft nach Art der verweisenden Website, Gerätetyp, Antwortzeiten, Besuche von Suchmaschinen- und KI-Crawlern; Event- und Plan-Adressen nur als „/events/*“) und löschen die Einzeleinträge danach, spätestens nach sieben Tagen. Aus dem Zugriffsprotokoll bilden wir zusätzlich Tagessummen: wie viele Aufrufe direkt im Browser geöffnet wurden, Uhrzeit nach Stunden, Browser-Familie und Betriebssystem grob, Domain der verweisenden Seite (seltene als ‚andere‘). Diese Zähler werden nicht miteinander verknüpft. Die Tageszahlen enthalten keine IP-Adressen, keine vollständigen Browserkennungen und keine Nutzerkennungen und werden nach 25 Monaten gelöscht. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an sicherem Betrieb, Fehlerbehebung und Verbesserung des Angebots (Art. 6 Abs. 1 Buchst. f DSGVO). Die Anwendung läuft auf der vom Betreiber verwalteten Proxmox-Infrastruktur bei DeinServerHost. Technische Hosting- und Netzbetreiber können dabei Verbindungsdaten verarbeiten. Diagnoseprotokolle werden auf sieben Tage begrenzt; Chattexte und Authentifizierungslinks gehören nicht in Zugriffsprotokolle.

Ein automatischer Service Worker und ein Offline-Cache sind derzeit deaktiviert. Eigene alte Service-Worker-Registrierungen und eigene statische Caches werden beim Aufruf der Anwendung abgemeldet und gelöscht. Nicht notwendige automatische Speicherungen werden erst nach der passenden Einwilligung aktiviert; eine ausdrückliche funktionale Auswahl wie die Merkliste oder „Karte laden“ bleibt notwendig.

6. E-Mail, Meldungen und Moderation

Bestätigungs- und Wiederherstellungs-E-Mails gehen an deine Kontoadresse. Der Versand läuft über unseren selbst betriebenen Mailserver (Mailcow) beim Hostinganbieter DeinServerHost. Unsere Infrastruktur und der von dir gewählte E-Mail-Anbieter verarbeiten dabei die zur Zustellung nötigen Angaben. Für Kontakt, Meldungen und Datenschutzanliegen nutzen wir ausschließlich kontakt@projectdias.de.

Öffentliche Meldungen zu Veranstaltungen sind ohne Konto möglich und werden nicht mit einem angemeldeten Konto verknüpft. Im Meldeformular speichern wir das gemeldete Event, den ausgewählten Grund, deine freiwillige Beschreibung sowie einen freiwillig angegebenen Namen und eine freiwillig angegebene E-Mail-Adresse für Rückfragen. Ohne E-Mail-Adresse ist keine Rückmeldung möglich. Meldungen zu Nutzern, Räumen und Nachrichten erfordern ein bestätigtes Konto und werden serverseitig dem Konto zugeordnet; gemeldet wird dabei immer das serverseitig aufgelöste Ziel. Wir speichern Bearbeitungs- und Benachrichtigungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Pflichten aus dem Digital Services Act (DSA) für die Entgegennahme und Bearbeitung von Meldungen; für die freiwillige Kontaktangabe und die Rückmeldung stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Zur Begrenzung von Massenmeldungen hält der Server für höchstens eine Stunde und eine Minute im Arbeitsspeicher einen Zähler pro gekürzter, mit einem zufälligen Salt gehashter Kennung. Ein minütlicher Lauf verwirft abgelaufene Zähler auch ohne neue Anfrage; danach sind sie gelöscht und werden nicht gespeichert oder ausgewertet.

Moderationsentscheidungen dokumentieren wir mit Begründung, Ziel und Zeitpunkt. Betroffene Konten erhalten die Begründung im Konto-Postfach und können dort Widerspruch einlegen; das gilt auch dann, wenn eine Nachricht entfernt oder ein Konto gesperrt wurde. Gesperrte Konten behalten dafür den Zugang zu ihren eigenen Moderationsnachrichten und dem Widerspruchsformular, sonst nichts. Der E-Mail-Versand von Moderationsbegründungen ist bis zur ausdrücklichen Freigabe geschlossen. Bei einer Nachrichtenmeldung sichern wir den zu diesem Zeitpunkt vorhandenen Text, die Autor-ID, die Nachrichtenzeit, die Raum-ID und den Sicherungszeitpunkt unveränderlich in der Meldung. Bei Personen- und Raummeldungen sichern wir bis zu 20 jüngste Nachrichten, die innerhalb deiner Mitgliedschaft und der belegbaren damaligen Leserechte liegen. Die meldende Person erhält nur die Anzahl, keinen Nachrichtentext. Dieser Beleg bleibt auch bei späterem Bearbeiten, Löschen oder einer Kontolöschung erhalten und ist nur der Moderation zugänglich. Meldungen und Belege werden bis zum Abschluss einschließlich eines offenen Widerspruchs und anschließend 180 Tage aufbewahrt. Ein weiterhin erforderlicher Moderationsaudit kann einen anonymisierten Fallverweis behalten. Nach der Meldungsfrist werden Melder-ID, Name, E-Mail, Freitext und Belege auch bei einem geschützten Audit entfernt. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

7. Aufbewahrung und Löschung

Kontodaten bleiben bis zur Kontolöschung oder bis zum Wegfall ihres Zwecks gespeichert. Du kannst dein Profil berichtigen, ausgewählte Konto- und Community-Daten exportieren und dein Konto in der Community löschen. Für eine umfassende Auskunft, beispielsweise zu technischen Protokollen, kontaktiere den Betreiber. Kontolöschung entfernt Anmeldedaten und Sitzungen, anonymisiert das Profil und ersetzt deine Nachrichten durch Löschhinweise. Eigene Community-Events werden archiviert, ihre Ortsangaben anonymisiert und ihre Termine entfernt; nach 30 Tagen seit Kontolöschung werden sie samt dem nicht anderweitig verwendeten Veranstaltungsort gelöscht. Offene Meldungen und Widersprüche sowie noch aufbewahrte Altmeldungen verhindern diese Löschung bis zur Freigabe des Belegs. Bereits von anderen Personen angefertigte Kopien können wir nicht zurückholen.

Mitgliedschaftsdaten einschließlich früherer Mitgliedschaftsperioden und zeitlicher Leserechte werden bei Kontolöschung entfernt; abgeschlossene Intervalle werden spätestens nach 365 Tagen bereinigt. Ausgetretene Mitgliedschaften werden 365 Tage nach dem Austritt gelöscht, offene Einladungen 365 Tage nach der letzten Einladung. Bei vor Einführung des Einladungszeitpunkts bestehenden Einladungen beginnt diese Frist mit der Umstellung. Raumausschlüsse bleiben wirksam: Nach 365 Tagen entfernen wir ihre Zeitstempel und den Lesestand und behalten nur die für den Ausschluss erforderliche Zuordnung von Konto, Raum und Status. Dieser minimale Vermerk entfällt bei Kontolöschung, Raumlöschung oder einer ausdrücklich erlaubten Aufhebung des Ausschlusses. Mitgliedschaftsperioden sind im Datenexport enthalten. Die tägliche Bereinigung entfernt Nachrichten nach 365 Tagen; bei Eventräumen bereits 30 Tage nach dem letzten bekannten Veranstaltungsende (ohne Endzeit: Beginn). Dieser Zeitpunkt bleibt auch bei entfernten Terminen gespeichert; für ältere archivierte Eventräume ohne bekannten Termin gilt der Zeitpunkt der Kontolöschung. Die oben beschriebene Eventlöschung kann den Raum früher entfernen. Nachrichten zu bestehenden Meldungen können für die Bearbeitung länger erforderlich sein. Erledigte Meldungen werden nach 180 Tagen bereinigt; zugehörige Moderationsaudits werden gelöscht, soweit sie demselben alten Vorgang zugeordnet und nicht mehr erforderlich sind. Meldungen aus dem öffentlichen Meldeformular werden 180 Tage nach Abschluss einschließlich eines offenen Widerspruchs bereinigt; für nicht mehr benötigte zugehörige Nachrichten gelten anschließend die genannten Nachrichtenfristen. Registrierungen, die ihre E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigen, werden samt Anmeldedaten gelöscht. Gesonderte gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Abgelaufene Sitzungs- und Bestätigungsdaten werden täglich entfernt. Sicherungen werden höchstens 35 Tage aufbewahrt und sind nicht Bestandteil des normalen Nutzerzugriffs.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie aus Gründen deiner besonderen Situation einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Wende dich an die Kontaktadresse oben. Du kannst dich bei einer Aufsichtsbehörde beschweren, beispielsweise der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW. Maßgeblich ist die Datenschutz-Grundverordnung.