Looner Community

Datenschutzerklärung

Entwurf · 2026-10-draft

Arbeitsentwurf, der während des Aufbaus des Dienstes erstellt wurde. Vor dem öffentlichen Start muss er anwaltlich geprüft und um die Angaben des Verantwortlichen ergänzt werden.

1. Verantwortlicher

Verantwortlicher ist der Betreiber von Looner Community (Angaben werden vor dem Start ergänzt). Kontakt: kontakt@looner.local.

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Nutzername, Passwort-Hash (Argon2id), Geburtsdatum (nur zur Prüfung der Volljährigkeit; wird nie angezeigt), bevorzugte Sprache.
  • Freiwillige Profilangaben: Anzeigename, Beschreibung, Interessen, Standort, Fotos.
  • Inhalte: Beiträge, Kommentare, Chat- und private Nachrichten, Reaktionen, Meldungen.
  • Technische Daten: Sitzungen (Token-Hash, Browser), Sicherheitsereignisse mit einem verschlüsselten Hash der IP-Adresse – IP-Adressen speichern wir nie im Klartext.
  • Bei der Anmeldung mit Google: deine Google-Konto-ID und E-Mail-Adresse.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit, Missbrauchsverhinderung und Moderation (Art. 6 Abs. 1 lit. f DSGVO).
  • Optionale Funktionen – nur mit deiner Einwilligung, die du in den Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

4. Cookies

Wir verwenden nur unbedingt notwendige Cookies: die Anmeldesitzung, kurzlebige Cookies zur Absicherung der Google-Anmeldung, die gewählte Sprache der Oberfläche und die Zeitzone deines Browsers (um Daten korrekt anzuzeigen). Wir verwenden keine Werbe-Cookies und kein verstecktes Tracking. Analysewerkzeuge dürfen nur mit deiner Einwilligung aktiviert werden.

5. Speicherdauer

  • Konto und Inhalte – bis zur Löschung des Kontos (nach der Karenzzeit werden die Daten endgültig gelöscht oder anonymisiert).
  • Dateien gelöschter Fotos – werden innerhalb von 30 Tagen aus dem Speicher entfernt.
  • Sicherheitsereignisse und Moderationsprotokoll – bis zu 12 Monate.
  • Datensicherungen – bis zu 14 Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Den Export deiner Daten (JSON) und die Löschung deines Kontos kannst du selbst in den Einstellungen vornehmen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Empfänger

Unser Hosting-Anbieter, unser E-Mail-Anbieter (SMTP), optional ein S3-Speicheranbieter sowie Google (bei der Anmeldung mit Google). Wir verkaufen keine Daten. Inhalte der Nutzer werden nicht an externe Übersetzungsdienste übermittelt.