Datenschutz

Ergänzende Datenschutzhinweise zum STILL · KLAR · ECHT NETZWERK

Die folgenden Hinweise ergänzen die vorstehende Datenschutzerklärung für die technischen Funktionen des STILL · KLAR · ECHT NETZWERK unter stillklarecht.com und api.stillklarecht.com. Sie betreffen insbesondere die kostenlose persönliche Teilnahme, persönliche Profile, Anbieterprofile, Such- und Netzwerkfunktionen, Veranstaltungen und Neuigkeiten, Medienuploads, Mitgliedschaftsprozesse, Zugangs- und Wiederherstellungsfunktionen sowie den technischen E-Mail-Versand.

1. Netzwerk-API und Cloudflare-Infrastruktur

Für zentrale Netzwerkfunktionen wird Infrastruktur von Cloudflare eingesetzt. Dazu gehören insbesondere Cloudflare Workers zur serverseitigen Verarbeitung von API-Anfragen, Cloudflare D1 zur Speicherung strukturierter Netzwerkdaten und Cloudflare R2 zur Speicherung von Medien wie Logos, Titelbildern und Galeriebildern.

Dabei können – abhängig von der jeweils genutzten Funktion – technische Verbindungsdaten sowie die vom Menschen oder Anbieter übermittelten Angaben verarbeitet werden. Dazu können beispielsweise Registrierungs- und Kontaktdaten, Profilangaben, Sichtbarkeits- und Suchbarkeitsangaben, Standort- und Kategoriedaten, Veranstaltungsdaten, externe Links sowie hochgeladene Medien gehören. Die Verarbeitung erfolgt zur Bereitstellung, Absicherung und Verwaltung der jeweiligen Netzwerkfunktion sowie – soweit einschlägig – zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

2. Kostenlose persönliche Teilnahme und Registrierung

Für die kostenlose persönliche Teilnahme am Netzwerk kann ein persönlicher Zugang erstellt werden. Hierbei werden die für Registrierung, Zuordnung, Absicherung und Verwaltung des Zugangs erforderlichen Daten verarbeitet. Dazu können insbesondere Vorname, Nachname, der selbst gewählte Anzeigename im Netzwerk, E-Mail-Adresse, ein technisch gesichert gespeicherter Passwortwert, Einwilligungs- bzw. Bestätigungsangaben, Registrierungszeitpunkte und technische Kontodaten gehören.

Die Teilnahme mit persönlichem Profil ist derzeit für Menschen ab 18 Jahren vorgesehen. Im Registrierungsprozess wird hierzu eine Bestätigung als Selbstauskunft abgefragt. Es findet derzeit keine amtliche Alters- oder Identitätsprüfung und keine Speicherung eines Geburtsdatums allein zu diesem Zweck statt.

3. E-Mail-Verifizierung, Anmeldung und Sitzungen

Zur Bestätigung einer angegebenen E-Mail-Adresse kann ein zeitlich begrenzter Verifizierungslink versendet werden. Für Anmeldung, Abmeldung und die sichere Nutzung geschützter Bereiche können technische Sitzungsinformationen und Zugriffstoken verarbeitet werden.

Für die Wiederherstellung eines Zugangs kann ein zeitlich begrenzter Link zur Passwortzurücksetzung erstellt und an die hinterlegte E-Mail-Adresse versendet werden. Passwörter werden nicht im Klartext gespeichert.

4. Persönliche Profile, Sichtbarkeit und Suchbarkeit

Ein persönliches Profil startet grundsätzlich geschützt. Der Mensch entscheidet im Rahmen der bereitgestellten Einstellungen selbst, welche Angaben öffentlich sichtbar werden und ob das Profil über öffentliche Such- oder Entdeckungsfunktionen auffindbar sein soll.

Werden Profilangaben ausdrücklich öffentlich freigegeben, können diese von anderen Internetnutzern abgerufen und grundsätzlich auch von Suchmaschinen erfasst werden. Deshalb sollten nur solche Angaben veröffentlicht werden, die tatsächlich öffentlich sichtbar sein sollen und zu deren Veröffentlichung die betreffende Person berechtigt ist.

5. Verbinden, Herz und Speichern

Das Netzwerk kann Funktionen bereitstellen, mit denen Menschen sich miteinander verbinden, einem Profil oder Inhalt ein weißes Herz zuordnen oder Inhalte für den eigenen Zugang speichern können. Hierfür können insbesondere technische Zuordnungen zwischen dem angemeldeten Zugang und dem jeweiligen Profil oder Inhalt, Zeitpunkte sowie der aktuelle Status der jeweiligen Interaktion gespeichert werden.

Solche Funktionen dienen der persönlichen Nutzung und der Vernetzung innerhalb des Netzwerks. Soweit eine Funktion öffentlich sichtbar dargestellt wird, richtet sich die Sichtbarkeit nach der jeweils bereitgestellten Funktion und den dazugehörigen Einstellungen. Eine Veröffentlichung von Ranglisten oder Reichweitenwerten ist damit nicht automatisch verbunden.

6. Öffentliche Anbieterprofile, Veranstaltungen und Medien

Angaben, die ein Anbieter ausdrücklich zur Veröffentlichung übermittelt, können auf öffentlichen Seiten des Netzwerks angezeigt und über die öffentliche Suche auffindbar gemacht werden. Dies kann insbesondere Unternehmens- bzw. Anbietername, Beschreibung, Kategorie, Standort, Kontakt- und Weblinks, Angebote, Veranstaltungen, Termine, Neuigkeiten sowie freigegebene Bilder und Medien betreffen.

Anbieter sollten daher nur solche personenbezogenen Daten und Medien zur Veröffentlichung übermitteln, zu deren Nutzung und Veröffentlichung sie berechtigt sind. Öffentlich bereitgestellte Inhalte können von Internetnutzern abgerufen und grundsätzlich auch von Suchmaschinen erfasst werden.

7. Verknüpfung persönlicher Zugänge mit Anbieterprofilen

Nutzt ein Mensch dieselbe bestätigte E-Mail-Adresse auch im Rahmen eines Anbieterprofils, kann das System – soweit dies für die vorgesehene Funktion erforderlich ist – eine technische Zuordnung zwischen persönlichem Zugang und Anbieterprofil herstellen. Diese Zuordnung dient insbesondere der Bereitstellung zusammengehöriger Zugangs- und Verwaltungsfunktionen.

Die bloße technische Verknüpfung bedeutet nicht, dass sämtliche Daten des persönlichen Profils automatisch in einem Anbieterprofil veröffentlicht werden. Öffentliche Sichtbarkeit richtet sich nach der jeweiligen Profilart und den dafür vorgesehenen Freigaben.

8. Suchfunktion und KI-gestützte Suche

Neben der normalen Suche kann das Netzwerk eine KI-gestützte Suchfunktion einsetzen. Hierfür wird Cloudflare Workers AI verwendet. Eine eingegebene Suchanfrage kann technisch verarbeitet werden, um daraus passende Suchkriterien abzuleiten und die Suche im vorhandenen Netzwerkbestand zu unterstützen.

Die KI-Suche dient der Unterstützung der Suchfunktion und stellt keine fachliche, medizinische oder sonstige persönliche Empfehlung eines Menschen oder Anbieters dar. Bitte gib in freie Suchfelder keine vertraulichen, besonders schutzbedürftigen oder für die Suche nicht erforderlichen personenbezogenen Informationen ein.

9. Anbieter-Mitgliedschaft und Zahlungsprozess

Im Rahmen einer kostenpflichtigen Anbieter-Mitgliedschaft werden die für Registrierung, Zuordnung, Aktivierung und Verwaltung der Mitgliedschaft erforderlichen Daten verarbeitet. Hierzu können insbesondere Kontaktdaten, technische Zuordnungsmerkmale, Mitgliedschaftsstatus sowie Informationen über die erfolgreiche Aktivierung, Änderung oder Beendigung einer Mitgliedschaft gehören.

Soweit für den Abschluss oder die Abwicklung der Mitgliedschaft ein externer Zahlungsdienst eingesetzt wird, erfolgt die eigentliche Zahlungsabwicklung nach den Bedingungen und Datenschutzhinweisen des jeweils im Bestell- bzw. Zahlungsprozess ausgewiesenen Zahlungsdienstleisters. Zahlungsdaten, die unmittelbar beim Zahlungsdienstleister eingegeben werden, werden nicht allein dadurch Bestandteil eines öffentlichen Profils.

10. Technischer E-Mail-Versand mit Resend

Für bestimmte technische E-Mails des Netzwerks – insbesondere für E-Mail-Verifizierung, Zugangs- und Wiederherstellungsfunktionen – wird der E-Mail-Dienst Resend der Plus Five Five, Inc., USA, eingesetzt. Dabei können insbesondere E-Mail-Adresse, Nachrichteninhalt, Versand- und Zustellinformationen sowie technisch erforderliche Protokolldaten verarbeitet werden.

Resend verarbeitet nach eigenen Angaben Kundendaten in den USA. Für Übermittlungen aus dem Europäischen Wirtschaftsraum sieht Resend unter anderem EU-Standardvertragsklauseln im Data Processing Addendum sowie die Teilnahme am EU-U.S. Data Privacy Framework als Transfermechanismen vor. Weitere Informationen sind in den Datenschutz- und Vertragsunterlagen von Resend verfügbar.

11. Speicherdauer, Löschung und Beendigung eines Zugangs

Netzwerkdaten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Bereitstellung der Netzwerkfunktionen, die Durchführung einer Mitgliedschaft, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Wird ein persönlicher Zugang gelöscht oder eine Anbieter- Mitgliedschaft beendet, kann die öffentliche Sichtbarkeit des betreffenden Profils beendet werden, ohne dass damit zwingend eine sofortige Löschung sämtlicher Daten verbunden ist. Daten können insbesondere noch gespeichert bleiben, soweit gesetzliche Aufbewahrungspflichten, Sicherheitsinteressen, die Abwehr oder Durchsetzung von Rechtsansprüchen oder andere zulässige Gründe dies erfordern.

12. Rechtsgrundlagen und Betroffenenrechte

Je nach konkreter Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und funktionsfähiger Plattformbetrieb) sowie – soweit eine Einwilligung erforderlich und eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO in Betracht.

Die in der vorstehenden Datenschutzerklärung beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung gelten auch für die hier beschriebenen Netzwerkverarbeitungen, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen.