Datenschutzhinweise
Diese Seite bildet die im Prototyp tatsächlich vorgesehenen Verarbeitungsvorgänge ab. Sie ist bewusst als Arbeitsfassung gekennzeichnet: Vor einem öffentlichen Start müssen Betreiberdaten, Hosting-/Logdaten, Aufbewahrungsfristen und der AV-Vertrag final geprüft und ergänzt werden.
1 · Verantwortlicher
VOR ÖFFENTLICHEM START EINTRAGEN
Straße und Hausnummer, PLZ Ort, Deutschland
E-Mail: thomas@magofsky.de
2 · Hosting & Auftragsverarbeitung
Die Anwendung ist für Hosting bei ALL-INKL.COM vorgesehen. Vor dem Livebetrieb muss der Vertrag zur Auftragsverarbeitung im Kundenbereich abgeschlossen und geprüft werden. Server- und Zugriffsprotokolle des Hosters müssen mit realen Speicherfristen in diese Hinweise aufgenommen werden.
3 · Öffentliche Nutzung & Cookies
Ein anonymer Aufruf öffentlicher Inhalte startet keine PHP-Sitzung. Für Anmeldung, Registrierung und Kontofunktionen wird das technisch notwendige Sitzungscookie werkhafen eingesetzt (HTTPOnly, Secure im Hosting, SameSite=Lax). Externe Analyse-, Werbe- oder Social-Media-Tracker sind nicht eingebunden. Optionale Dienste werden technisch erst nach aktiver Zustimmung freigegeben; die Auswahl kann über Cookie-Einstellungen geändert werden.
4 · Konto & Community
Verarbeitet werden Anzeigename, E-Mail-Adresse, Passwort-Hash, Profiltext sowie die von dir erstellten Anleitungen, Bilder, Kommentare, Merkliste und Meldungen. Die Verarbeitung dient dem Betrieb der von dir gewünschten Community-Funktionen. Die konkrete Zuordnung der Rechtsgrundlagen muss der Betreiber vor Livebetrieb final dokumentieren.
5 · Sicherheit & Missbrauchsschutz
Passwörter werden gehasht gespeichert. Uploads werden auf Dateityp und Größe geprüft, skaliert und als neue JPEG-Datei gespeichert; ursprüngliche Bildmetadaten werden dadurch nicht übernommen. Für Missbrauchsschutz werden kurzfristige, aus Kontext und IP-Adresse gebildete Hash-Schlüssel mit Ablaufzeit gespeichert.
6 · Speicherdauer
Das Konto bleibt bis zur Löschung bestehen. Die technische Kontolöschung entfernt in diesem Stand die direkt zugeordneten Community-Daten und Bilddateien. Für Sicherheitsprotokolle, Backups, Moderationsfälle und gesetzliche Aufbewahrungspflichten muss vor Livebetrieb eine verbindliche Lösch- und Aufbewahrungsmatrix festgelegt werden.
7 · Deine Rechte
Je nach Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Im Konto steht zusätzlich ein JSON-Selbstbedienungsexport und eine technische Kontolöschung bereit.
8 · Empfänger & Drittland
Die Anwendung selbst bindet keine externen Fonts, Analyse- oder Werbedienste ein. Empfänger im Hostingbetrieb sowie mögliche Unterauftragnehmer ergeben sich aus der finalen Hosting- und AV-Konfiguration. Diese Angaben müssen vor Livebetrieb konkretisiert werden.