Datenschutzerklärung | CultureTogether

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb der Plattform CultureTogether (nachfolgend „Plattform", „Dienst" oder „wir") sowie der mit ihr verbundenen Webseiten, Funktionen und Inhalte. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Jonas Riemer Veilchenring 19 85247 Schwabhausen Deutschland

E-Mail: kontakt@culture-together.de

Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten.

2. Begriffsbestimmungen

Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Nutzen, Löschen).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Rechtsgrundlage nach der DSGVO heranziehen, gilt Folgendes:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Verknüpfung eines OpenStreetMap-Kontos).
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Bereitstellung des Nutzerkontos und der Plattformfunktionen).
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. Nachweis erteilter Einwilligungen).
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse).

Sofern eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Bereitstellung der Plattform und Server-Logfiles

Beim Aufruf der Plattform werden durch den eingesetzten Server bzw. Hosting-Anbieter automatisch Informationen verarbeitet, die dein Browser übermittelt. Dies sind technisch erforderliche Daten wie die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, der HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent).

Die Verarbeitung dieser Daten ist erforderlich, um den technischen Betrieb, die Stabilität und die Sicherheit der Plattform zu gewährleisten.

Zweck: Auslieferung der Inhalte, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Nutzerkonto und Registrierung

Für die Nutzung bestimmter Funktionen (z. B. Schreiben von Rezensionen, Barrierefreiheitsbewertungen, Favoriten) ist die Erstellung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir folgende Daten:

Pflichtangaben: Name (bzw. Anzeigename) und E-Mail-Adresse,
Passwort: wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert und ist uns nicht im Klartext bekannt,
Sicherheitsmetadaten zum Registrierungszeitpunkt: IP-Adresse und Browserkennung (User-Agent).

Deine E-Mail-Adresse wird in der Datenbank verschlüsselt gespeichert. Für die technische Auffindbarkeit (z. B. Login, Dublettenprüfung) wird zusätzlich ein nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Hash-Wert („Blind Index") gespeichert.

Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung, Schutz vor Mehrfach- und Missbrauchsregistrierungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); hinsichtlich der Sicherheitsmetadaten Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

5.1 E-Mail-Verifikation

Nach der Registrierung sowie bei einer Änderung der E-Mail-Adresse senden wir dir eine E-Mail mit einem zeitlich befristeten, signierten Bestätigungslink. Die Verarbeitung dient der Sicherstellung, dass die angegebene Adresse dir gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch fremder Adressen).

5.2 Zwei-Faktor-Authentifizierung (TOTP)

Du kannst dein Konto optional durch eine zeitbasierte Zwei-Faktor-Authentifizierung (TOTP) zusätzlich absichern. Hierbei wird ein geheimer Schlüssel erzeugt und verschlüsselt gespeichert, mit dem deine Authentifizierungs-App Einmalcodes erzeugt.

Zweck: Erhöhung der Kontosicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Kontozugang).

6. Profilangaben und Sichtbarkeitseinstellungen

In deinem Profil kannst du freiwillig zusätzliche Angaben hinterlegen:

Profilbild (Avatar),
Kurzbiografie,
Heimatort bzw. Postleitzahl (zur funktionalen Nutzung werden hierfür ggf. ungefähre Koordinaten gespeichert).

Über deine Datenschutz- bzw. Sichtbarkeitseinstellungen entscheidest du selbst, welche dieser Angaben sowie welche Aktivitäten (Rezensionen, Auszeichnungen, Favoriten) in deinem öffentlichen Profil angezeigt werden. Die Angaben sind freiwillig; die Nutzung des Kontos ist auch ohne sie möglich.

Zweck: Gestaltung des öffentlichen Profils, Personalisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angaben/Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzergenerierte Inhalte

Im Rahmen der Plattform kannst du Inhalte erstellen, die mit deinem Konto verknüpft und – soweit für die Funktion vorgesehen – öffentlich angezeigt werden:

Rezensionen (Titel, Text, Bewertung, optionale Bilder),
Barrierefreiheitsbewertungen zu Einrichtungen,
Informationskorrekturen zu Stammdaten von Einrichtungen (durchlaufen eine Moderation),
Favoriten (Markierung von Einrichtungen),
Inhaberanträge zur Übernahme einer Einrichtung,
Meldungen (Reports) zu problematischen Inhalten,
Feedback über das allgemeine Feedback-Formular.

Bitte beachte, dass öffentlich gestellte Inhalte (insbesondere Rezensionen und Bewertungen) für andere Nutzer und ggf. über Suchmaschinen sichtbar sind. Veröffentliche keine Daten, deren Offenlegung du nicht wünschst.

Zweck: Bereitstellung der Kern- und Bewertungsfunktionen der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei freiwilligen Bildern Art. 6 Abs. 1 lit. a DSGVO.

8. Gamification (Erfahrungspunkte und Auszeichnungen)

Für bestimmte Aktionen (z. B. Rezensionen, Korrekturen, Barrierefreiheitsbewertungen) vergeben wir Erfahrungspunkte (EXP) und ggf. Auszeichnungen. Hierzu protokollieren wir die jeweilige Aktion in Verbindung mit deinem Konto und berechnen daraus ein Level.

Zweck: Funktion des Belohnungs- und Levelsystems, Förderung der Plattformnutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Du kannst optional unseren Newsletter abonnieren. Hierfür verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Bestätigung versenden wir den Newsletter. Wir speichern deine E-Mail-Adresse, den Bestätigungs-Token sowie die Zeitpunkte der Bestätigung bzw. einer späteren Abmeldung.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns abbestellen. Mit der Abmeldung wird deine Einwilligung widerrufen.

Widerspruchsrecht bei Direktwerbung: Du hast das Recht, der Verarbeitung deiner Daten zum Zweck der Direktwerbung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO). Nach einem Widerspruch werden deine Daten nicht mehr für diesen Zweck verarbeitet.

Zweck: Versand von Informationen zur Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung); danach werden deine Daten für den Newsletter-Versand nicht mehr verwendet.

10. Organizer-Bereich und Organizer-API

Verifizierte Einrichtungseigner („Organizer") können über ein Dashboard ihre Einrichtungsdaten, Veranstaltungen, Dokumente und Coverfotos verwalten sowie API-Schlüssel für die programmatische Pflege erzeugen. Die hierbei eingegebenen Daten und erzeugten API-Schlüssel werden deinem Organizer-Konto zugeordnet und gespeichert.

Zweck: Bereitstellung des Organizer-Funktionsumfangs einschließlich der API-Authentifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme und transaktionale E-Mails

Wenn du uns per E-Mail oder über Formulare kontaktierst, verarbeiten wir die von dir gemachten Angaben zur Bearbeitung deines Anliegens. Im Rahmen des Nutzungsverhältnisses versenden wir transaktionale E-Mails, etwa zur Registrierungsbestätigung, zu Inhaberanträgen, zu vergebenen Auszeichnungen, zu Feedback-Eingängen oder Systembenachrichtigungen.

Zweck: Bearbeitung von Anfragen, Erfüllung des Nutzungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

12. Nachweis von Einwilligungen (Rechtliches)

Bei Erteilung erforderlicher Einwilligungen (Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung) protokollieren wir die Art der Einwilligung sowie zu Nachweiszwecken die IP-Adresse und die Browserkennung (User-Agent) zum Zeitpunkt der Einwilligung.

Zweck: Nachweisbarkeit erteilter Einwilligungen (Rechenschaftspflicht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

13. Sicherheit, Missbrauchsschutz und Fehleranalyse

Zum Schutz vor Angriffen und Missbrauch setzen wir technische Schutzmaßnahmen ein:

Rate-Limiting / Anmeldedrosselung: Bei Login- und Verifikationsvorgängen wird die IP-Adresse zur Begrenzung von Fehlversuchen herangezogen.
Formular-Schutz: Bei bestimmten Formularen wird die IP-Adresse ausschließlich als nicht umkehrbarer Hash-Wert gespeichert, um Missbrauch (z. B. Spam) zu erkennen.
Fehlerprotokollierung (Error-Management): Bei technischen Fehlern können zur Eingrenzung der Ursache die IP-Adresse und die Browserkennung gespeichert werden.
Zweck: IT-Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität und Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit).
Speicherdauer: Sicherheitsrelevante Protokolldaten werden nach spätestens 90 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

14. Cookies und Sitzungsverwaltung

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Dies betrifft insbesondere das Sitzungs-Cookie zur Aufrechterhaltung deiner Anmeldung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Die Sitzungsdaten werden serverseitig verschlüsselt gespeichert; das Sitzungs-Cookie wird ausschließlich über gesicherte Verbindungen (Secure-Flag) übertragen.

Optional kann ein „Angemeldet bleiben"-Cookie gesetzt werden, wenn du diese Funktion bei der Anmeldung aktivierst. Dieses Cookie hat eine Laufzeit von 5 Jahren und ermöglicht eine automatische Wiederanmeldung ohne erneute Passworteingabe. Du kannst dich jederzeit abmelden, um das Cookie zu löschen.

Da es sich ausschließlich um technisch erforderliche Cookies handelt, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Zweck: Sitzungsverwaltung, Anmeldung, Schutz vor CSRF-Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

15. Kartendarstellung und externe Dienste

15.1 Kartenkacheln (OpenFreeMap / OpenStreetMap)

Die interaktive Karte wird mit Kartenmaterial des Dienstes OpenFreeMap (tiles.openfreemap.org) dargestellt, das auf OpenStreetMap-Daten basiert. Im Administrationsbereich wird zusätzlich der Kachel-Dienst von OpenStreetMap (tile.openstreetmap.org) verwendet. Beim Laden der Kartenkacheln stellt dein Browser eine direkte Verbindung zu den Servern dieser Anbieter her; dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt.

Zweck: Darstellung der Karten- und Standortfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartenanzeige).

15.2 JavaScript-Bibliotheken über CDN (nur Administrations- und Organizer-Bereich)

Ausschließlich im Administrations- bzw. Organizer-Bereich werden folgende Bibliotheken von externen Content-Delivery-Netzwerken geladen:

Leaflet.js (über unpkg, Betreiber: Cloudflare, Inc., USA) – für Kartenfunktionen im Administrationsbereich,
Turf.js (über jsDelivr, Betreiber: Prospect One, Bulgarien / CDN-Infrastruktur teilweise in den USA) – für georäumliche Berechnungen im Administrationsbereich,
Chart.js (über cdnjs, Betreiber: Cloudflare, Inc., USA) – für Statistikdiagramme im Administrationsbereich,
QR-Code-Generator (über jsDelivr) – für die QR-Code-Funktion im Organizer-Bereich.

Beim Laden dieser Bibliotheken wird die IP-Adresse des aufrufenden Geräts an den jeweiligen CDN-Betreiber übermittelt. Diese Dienste sind für normale Nutzer nicht aktiv.

Zweck: Bereitstellung von Karten-, Statistik- und QR-Code-Funktionen im Administrations- und Organizer-Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigen Administrationswerkzeugen).
Drittlandübermittlung: Soweit Daten an Cloudflare, Inc. (USA) übermittelt werden, stützen wir uns auf das EU–US Data Privacy Framework (Durchführungsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Cloudflare zertifiziert ist, sowie hilfsweise auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

15.3 Weiterleitungslinks zu Drittdiensten (Google Maps)

Auf Detailseiten von Einrichtungen bieten wir Schaltflächen an, mit denen ein Standort in Google Maps geöffnet werden kann. Eine Datenübermittlung an Google findet erst dann statt, wenn du den Link aktiv anklickst; dabei werden die betreffenden Koordinaten als URL-Parameter übergeben. Es wird kein Google-Dienst eingebettet und kein API-Schlüssel verwendet. Für die anschließende Verarbeitung ist Google verantwortlich.

Zweck: Komfortable Navigation zu Standorten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an komfortabler Standortnavigation); beim Anklicken des Links verlässt du unsere Plattform und es gelten die Datenschutzbestimmungen von Google.

15.4 Verknüpfung mit OpenStreetMap (OAuth)

Du kannst dein Konto optional mit deinem OpenStreetMap-Konto verknüpfen. Hierbei wird über das OAuth-Verfahren eine Verbindung zu OpenStreetMap hergestellt; wir speichern deine OSM-Kennung, deinen OSM-Anzeigenamen sowie ein Zugriffstoken, um in deinem Auftrag mit OpenStreetMap zu interagieren. Die Verknüpfung ist freiwillig und kann jederzeit wieder aufgehoben werden, wodurch die gespeicherten OSM-Daten gelöscht werden.

Zweck: Optionale Verknüpfung und Datenaustausch mit OpenStreetMap.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

16. E-Mail-Versand und Hosting (Auftragsverarbeitung)

Für den Versand von E-Mails und den Betrieb der Plattform (Server, Datenbank, Datenspeicherung) nutzen wir die Dienste der Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland. Dabei werden die für den jeweiligen Dienst erforderlichen Daten – insbesondere deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail sowie alle auf dem Server gespeicherten Plattformdaten – durch die Strato AG verarbeitet.

Mit der Strato AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Zweck: Versand transaktionaler E-Mails und des Newsletters; technische Bereitstellung der Plattform und Speicherung von Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; beim Newsletter Art. 6 Abs. 1 lit. a DSGVO.

17. Empfänger und Weitergabe von Daten

Eine Weitergabe deiner Daten erfolgt nur, soweit dies erforderlich ist:

an die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, E-Mail-Versand: Strato AG) im Rahmen ihrer Leistungserbringung,
an Dritte, soweit du eingewilligt hast oder die Veröffentlichung von Inhalten der Funktion entspricht (z. B. öffentlich sichtbare Rezensionen),
soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine darüber hinausgehende Übermittlung, insbesondere ein Verkauf von Daten, findet nicht statt.

18. Übermittlung in Drittländer

Die Verarbeitung deiner Daten durch uns und unsere Auftragsverarbeiter (Strato AG) findet ausschließlich innerhalb der Europäischen Union statt.

Soweit beim Aufruf externer Dienste (z. B. CDN-Bibliotheken im Administrations- und Organizer-Bereich gemäß Abschnitt 15.2 oder ein von dir ausgelöster Google-Maps-Link) eine Übermittlung in ein Drittland (insbesondere die USA) stattfinden kann, stützen wir uns auf das EU–US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) oder auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Im Fall des von dir aktiv ausgelösten Google-Maps-Links erfolgt die Übermittlung auf Basis deiner aktiven Handlung; für die weitere Verarbeitung ist Google verantwortlich.

19. Speicherdauer und Löschung

Wir verarbeiten und speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonto: Die Daten werden für die Dauer des Bestehens deines Kontos gespeichert.
Inaktive Konten: Konten, die seit mindestens zwölf Monaten inaktiv sind, werden vorgewarnt; bleibt das Konto nach Ablauf einer weiteren Frist von mindestens einem Monat inaktiv, wird es automatisch anonymisiert (d. h. alle personenbezogenen Merkmale werden unwiderruflich entfernt oder durch anonyme Platzhalter ersetzt, sodass kein Rückschluss auf deine Person mehr möglich ist).
Server-Logfiles: Werden nach spätestens 30 Tagen gelöscht (vgl. Abschnitt 4).
Sicherheits- und Missbrauchsdaten: Werden nach spätestens 90 Tagen gelöscht (vgl. Abschnitt 13).
Newsletter: Bis zum Widerruf der Einwilligung (Abmeldung).
Einwilligungsnachweise: Für die Dauer, in der ein Nachweis erforderlich sein kann (mindestens für die Dauer des Nutzungsverhältnisses sowie etwaiger Verjährungs- und Aufbewahrungsfristen).

Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

20. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO),
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten deine Anfrage innerhalb von einem Monat nach Eingang; bei komplexen oder einer großen Anzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir dich informieren (Art. 12 Abs. 3 DSGVO).

Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist teils gesetzlich oder vertraglich vorgeschrieben bzw. für die Nutzung erforderlich (z. B. Name und E-Mail-Adresse für ein Nutzerkonto). Ohne diese Angaben kann das Nutzerkonto nicht bereitgestellt werden. Weitere Angaben (z. B. Profilbild, Biografie, Newsletter) sind freiwillig.

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Das Erfahrungspunkte- und Levelsystem dient ausschließlich der Gamification und entfaltet keine rechtliche Wirkung gegenüber dir.

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen. Dazu zählen unter anderem die Übertragung über verschlüsselte Verbindungen (TLS/HTTPS), die verschlüsselte Speicherung sensibler Felder (z. B. E-Mail-Adresse, TOTP-Geheimnis), die ausschließliche Speicherung von Passwörtern als Hash, die verschlüsselte serverseitige Sitzungsverwaltung sowie Maßnahmen zur Missbrauchs- und Angriffserkennung.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes und der Datenverarbeitung anzupassen. Es gilt die jeweils auf der Plattform veröffentlichte, aktuelle Fassung.