Datenschutzerklärung

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten [PLACEHOLDER: COMPANY NAME] S.R.L. (ORC-Nr. [PLACEHOLDER: ORC NUMBER], Sitz: [PLACEHOLDER: FULL REGISTERED ADDRESS], Timișoara, România) erhebt, wenn du die soziale Plattform Ciripi unter ciripi.com und als Progressive Web App („Dienst“) nutzt, warum wir sie erheben, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte du hast.

„Ciripi“, „wir“, „uns“ und „unser“ bezeichnen [PLACEHOLDER: COMPANY NAME] S.R.L., die als Verantwortlicher für alle über den Dienst verarbeiteten personenbezogenen Daten handelt.

Derzeit haben wir keinen benannten Datenschutzbeauftragten (DSB). Für alle datenschutzbezogenen Anfragen erreichst du uns unter privacy@ciripi.com.

Diese Erklärung gilt für alle Nutzenden, einschließlich registrierter Mitglieder und nicht registrierter Besucherinnen und Besucher öffentlicher Seiten. Sie ist zusammen mit unseren Nutzungsbedingungen und unserer Cookie-Richtlinie zu lesen.

2. Personenbezogene Daten, die wir erheben

2.1 Konto- und Authentifizierungsdaten

• E-Mail-Adresse — bei der Registrierung erhoben; genutzt für Authentifizierung, E-Mail-Bestätigung und dienstbezogene Mitteilungen.
• Nutzername — ein von dir gewählter öffentlicher Anzeigename (3–20 Zeichen).
• Passwort — bei Registrierung mit E-Mail und Passwort wird dein Passwort von Supabase Auth verarbeitet und als kryptografischer Hash (bcrypt) gespeichert. Wir speichern dein Passwort niemals im Klartext und greifen nicht darauf zu.
• Google-OAuth-Identität — wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse, deinen Anzeigenamen und die URL deines Profilbilds. Dein Google-Passwort erhalten wir nicht.

2.2 Profildaten (alle freiwillig)

• Profilbild (hochgeladenes Bild, gespeichert in Supabase Storage)
• Titelbild (hochgeladenes Bild, gespeichert in Supabase Storage)
• Biografietext (max. 160 Zeichen)
• Interessen / Hobby-Tags (Liste von Kategorie-Kürzeln, max. 10)
• Standard-Avatar — wenn du kein Foto hochlädst, wird ein Avatar erzeugt, indem deine pseudonyme Nutzer-ID (eine UUID) als deterministischer Seed an die DiceBear-API (api.dicebear.com) gesendet wird. Einzelheiten siehe §4.
• Karma-Punkte — ein automatisch aus deiner Aktivität berechneter Beteiligungswert (Beiträge, Kommentare, erhaltene Bewertungen).

2.3 Standortdaten — mit besonderer Sorgfalt verarbeitet

Standortfunktionen sind vollständig freiwillig. Wenn du sie aktivierst, erheben wir je nach gewähltem Modus eines der Folgenden:

• Nach Gebiet (genau): Breitengrad, Längengrad, Suchradius (km) und eine von dir eingegebene Standortbezeichnung (z. B. „Cluj-Napoca“).
• Nach Land: nur ein Ländername; es werden keine Koordinaten erhoben oder gespeichert.

Der vollständige Abschnitt zu Standortdaten findet sich unter §5.

2.4 Nutzergenerierte Inhalte

• Beiträge (Titel, Fließtext, Bilder, Videos)
• Blogartikel (Titel, Rich-Text-Inhaltsblöcke, eingebettete Bilder)
• Kommentare zu Beiträgen und Blogs (Text, optional Bild oder Video)
• Bewertungen (positiv oder negativ) zu Beiträgen, Blogs und Kommentaren
• Direktnachrichten — Texte, Bilder und Videos, die privat zwischen Nutzenden ausgetauscht werden
• Nachrichten im Veranstaltungschat — Texte, Bilder und Videos in Veranstaltungs-Chaträumen
• Von dir erstellte Veranstaltungsdetails (Titel, Beschreibung, Ort, Termine, Titelbild)
• Gruppenanfragen (Name, Beschreibung, Symbol)
• Inhaltsmeldungen (Kategorie, optionale Beschreibung)
• Support-Tickets (Kategorie, Nachrichtentext)

2.5 Soziales Netz und Teilnahmedaten

• Follow-Beziehungen (wem du folgst und wer dir folgt)
• Gruppenmitgliedschaften (zu welchen Gruppen du gehörst, Beitrittsdatum)
• Teilnahmestatus bei Veranstaltungen (Nehme teil oder Vielleicht) — für andere Teilnehmende sichtbar
• In-App-Benachrichtigungen (auslösende Person, Aktionstyp, zugehöriger Inhalt, Lesestatus)

2.6 Technische und Leistungsdaten

• Core-Web-Vitals-Kennzahlen (CLS, FCP, LCP, TTFB, INP) — im Browser über die Bibliothek web-vitals erhoben und an unseren internen Analyse-Endpunkt gesendet. Jede Übermittlung enthält außerdem den User-Agent-String (Browsertyp und -version) und die Referer-URL (die gemessene Seite).
• Web-Push-Abonnement-Token — eine vom Browser erzeugte Kennung, die gespeichert wird, wenn du Push-Benachrichtigungen aktivierst.
• Standard-Serverzugriffsprotokolle (IP-Adresse, Anfragepfad, Zeitstempel) — von unserem Hosting-Anbieter Vercel erzeugt und 30 Tage aufbewahrt.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage nach Artikel 6 der Verordnung (EU) 2016/679 (DSGVO) und dem rumänischen Gesetz Nr. 190/2018 besteht.

3.1 Vertragserfüllung — Art. 6 Abs. 1 lit. b

Verarbeitung, die erforderlich ist, um den Dienst bereitzustellen, den du mit der Kontoerstellung angefordert hast:

• Kontoerstellung und Authentifizierung
• Speicherung des Profils und Anzeige gegenüber anderen Nutzenden
• Veröffentlichung von Beiträgen, Blogs, Kommentaren und Bewertungen
• Direkt- und Veranstaltungschat-Nachrichten
• Erstellung von Veranstaltungen und Verwaltung von Zusagen
• Verwaltung von Gruppenmitgliedschaften
• Zustellung von In-App-Benachrichtigungen
• Bearbeitung und Beantwortung von Support-Tickets
• Datenexport („Meine Daten herunterladen“)
• Erzeugung des Standard-Avatars (deine pseudonyme Nutzer-UUID wird bei der Kontoerstellung als Seed an DiceBear gesendet, um einen Avatar zu erzeugen)

3.2 Einwilligung — Art. 6 Abs. 1 lit. a

Verarbeitung nur dort, wo du freiwillig, spezifisch und unmissverständlich eine informierte Einwilligung erteilt hast:

• Standortbasierte Feed-Filterung — du speicherst freiwillig einen Standort in den Einstellungen. Du kannst die Einwilligung jederzeit widerrufen, indem du deinen Standort entfernst.
• Push-Benachrichtigungen — du erteilst eine ausdrückliche Berechtigung auf Browserebene. Du kannst sie jederzeit unter Einstellungen → Benachrichtigungen widerrufen.
• Lokaler Leistungs-Cache — Feed-Daten werden nur dann in deinem Browser zwischengespeichert, wenn du im Cookie-Banner „Alle akzeptieren“ wählst. Mit „Nur notwendige“ wird dieser Cache deaktiviert. Du kannst deine Wahl durch Löschen der Websitedaten ändern.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3.3 Berechtigte Interessen — Art. 6 Abs. 1 lit. f

Verarbeitung, bei der unsere berechtigten Interessen — oder die der Gemeinschaft insgesamt — nicht von deinen Interessen, Rechten und Freiheiten überwogen werden:

3.4 Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c

• Beantwortung wirksamer behördlicher oder gerichtlicher Anordnungen, gerichtlicher Verfahren oder Auskunftsersuchen von Strafverfolgungsbehörden nach rumänischem oder EU-Recht
• Meldung von Darstellungen sexuellen Kindesmissbrauchs (CSAM) an Strafverfolgungsbehörden nach Maßgabe des geltenden Rechts

4. Auftragsverarbeiter und Datenweitergabe

Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag (AVV) oder ein gleichwertiges Instrument gebunden sind. Wir verkaufen personenbezogene Daten nicht, schalten keine zielgerichtete Werbung und geben keine Daten an Werbetreibende oder Datenhändler weiter.

5. Standortdaten — besondere Bestimmungen

Da Standortdaten besonders sensibel sein können, wenden wir zusätzliche Schutzmaßnahmen an:

• Vollständig freiwillig. Standortfunktionen sind opt-in. Du kannst Ciripi uneingeschränkt nutzen, ohne Standortinformationen anzugeben.
• Keine Weitergabe an andere Nutzende. Deine genauen Koordinaten werden anderen Nutzenden niemals angezeigt oder mit ihnen geteilt. Nur du siehst deinen gespeicherten Standort in den Einstellungen.
• Nur zur Feed-Filterung verwendet. Koordinaten werden serverseitig verwendet, um zu berechnen, welche Beiträge und Veranstaltungen in deinen gewählten Radius fallen — mittels geodätischer PostGIS-Distanz (ST_DWithin auf dem Geography-Typ). An Beiträge angehängte Koordinaten werden vor der Speicherung auf etwa einen Kilometer gerundet, sodass ein Beitrag ein Gebiet und keine Adresse bezeichnet. Eine andere Verwendung deiner Koordinaten findet nicht statt.
• Veranstaltungen. Wenn du eine Veranstaltung erstellst, ist die von dir eingegebene lesbare Standortbezeichnung (z. B. „Stadtpark, Timișoara“) für die Teilnehmenden sichtbar. Genaue Koordinaten, die du für den Veranstaltungsort festlegst, dienen ausschließlich der Distanzfilterung und werden den Teilnehmenden nicht einzeln offengelegt.
• Jederzeit widerrufbar. Du kannst deinen gespeicherten Standort jederzeit unter Einstellungen → Standort & Feed entfernen. Nach der Entfernung werden deine Koordinaten unverzüglich aus unserer Datenbank gelöscht.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

6. Automatisierte Entscheidungsfindung

Ciripi betreibt einen automatisierten Textmoderationsfilter, der lokal in deinem Browser läuft, bevor Inhalte übermittelt werden. Der Filter gleicht Texte mit einer Liste verbotener Begriffe und Belästigungsmuster ab. Wird er ausgelöst, wird die betreffende Einreichung blockiert und nicht an unsere Server gesendet; weitere Maßnahmen gegen dein Konto erfolgen nicht automatisch.

Diese automatisierte Maßnahme fällt unter Artikel 22 Abs. 2 lit. b DSGVO (automatisierte Entscheidungen, die für die von dir akzeptierten Vertragsbedingungen erforderlich sind). Ihre einzige Wirkung besteht darin, die Veröffentlichung einer bestimmten Einreichung zu verhindern; sie ändert weder deinen Kontostatus noch schränkt sie deine übrigen Rechte ein und entfaltet über diese eine blockierte Handlung hinaus keine erhebliche Rechtswirkung.

Wenn dein Inhalt blockiert wurde und du dies für unzutreffend hältst, hast du das Recht, das Ergebnis anzufechten, indem du dich an support@ciripi.com wendest — dort prüft ein Mensch aus unserem Team deinen Fall.

Über den Moderationsfilter hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Wenn du die Löschung deines Kontos beantragst, streben wir an, identifizierbare personenbezogene Daten innerhalb von 30 Tagen zu löschen. Verbleibende Kopien in verschlüsselten Sicherungs-Snapshots werden im Rahmen des üblichen Backup-Rotationszyklus überschrieben.

8. Internationale Datenübermittlungen

Die meisten personenbezogenen Daten verbleiben im Europäischen Wirtschaftsraum (EWR):

• Supabase speichert alle Daten in Irland (Region eu-west-1) — keine internationale Übermittlung.
• Vercel — Zugriffsprotokolle können von Vercel Inc. in den Vereinigten Staaten auf Grundlage der gemäß Kommissionsbeschluss 2021/914/EU angenommenen Standardvertragsklauseln (SCC) verarbeitet werden.
• Google — OAuth-Authentifizierungsdaten werden von Google Ireland Ltd. (EWR-Einheit) verarbeitet; etwaige Weiterübermittlungen durch Google sind von Googles eigenen SCC gedeckt.
• DiceBear — [PLACEHOLDER: confirm jurisdiction and transfer mechanism if outside EEA].

Eine Kopie der einschlägigen Übermittlungsgarantien kannst du per E-Mail an privacy@ciripi.com anfordern.

9. Deine Rechte nach der DSGVO

Als betroffene Person nach der DSGVO und dem rumänischen Gesetz Nr. 190/2018 hast du die folgenden Rechte. Sie gelten nicht absolut — in engen, gesetzlich zugelassenen Fällen bestehen Ausnahmen — doch wir beantworten jede wirksame Anfrage.

10. So übst du deine Rechte aus

Sende deine Anfrage per E-Mail an privacy@ciripi.com. Wir bestätigen den Eingang innerhalb von 3 Werktagen und antworten innerhalb von 30 Kalendertagen. Bei komplexen oder mehrfachen Anfragen können wir diese Frist nach Mitteilung um weitere 60 Tage verlängern.

Unter Umständen müssen wir deine Identität überprüfen, bevor wir einer Anfrage nachkommen. Für angemessene Anfragen erheben wir kein Entgelt; bei offenkundig unbegründeten oder exzessiven Anfragen behalten wir uns vor, ein angemessenes Entgelt zu verlangen oder die Bearbeitung abzulehnen.

11. Beschwerde bei der ANSPDCP

Wenn du der Ansicht bist, dass wir deine personenbezogenen Daten nicht im Einklang mit der DSGVO oder dem rumänischen Gesetz Nr. 190/2018 behandelt haben, hast du das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

Du hast außerdem das Recht, bei der Aufsichtsbehörde deines EU-Mitgliedstaats des gewöhnlichen Aufenthalts oder Arbeitsplatzes Beschwerde einzulegen.

12. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter:

• HTTPS (TLS) für alle Verbindungen erzwungen; HSTS-Preloading in der Produktion
• Passwörter werden von Supabase Auth mit bcrypt gehasht
• Row Level Security (RLS) auf allen Supabase-Datenbanktabellen
• JWT-Zugriffstoken mit kurzer Gültigkeit und automatischer Erneuerung
• API-Schlüssel nach dem Prinzip der geringsten Rechte (Anon-Schlüssel im Client; Service-Role-Schlüssel nur serverseitig)
• Content Security Policy (CSP) mit Nonces je Anfrage

Kein System ist vollständig sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, benachrichtigen wir dich unverzüglich und in jedem Fall innerhalb von 72 Stunden nach Kenntniserlangung, wie in Art. 34 DSGVO vorgesehen.

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du annimmst, dass ein Kind unter 16 Jahren ein Konto bei Ciripi angelegt hat, kontaktiere uns bitte unter privacy@ciripi.com; wir löschen das Konto und die zugehörigen Daten unmittelbar nach Überprüfung.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage vor Wirksamwerden per E-Mail und/oder per Hinweis in der App. Bei allen Änderungen aktualisieren wir oben das Datum „Zuletzt aktualisiert“. Die fortgesetzte Nutzung des Dienstes nach dem Wirksamkeitsdatum gilt als Annahme der aktualisierten Erklärung.

15. Kontakt

Für Datenschutzanfragen, die Ausübung von Rechten oder Beschwerden über unsere Datenpraktiken:

• E-Mail: privacy@ciripi.com
• Postanschrift: [PLACEHOLDER: COMPANY NAME] S.R.L., [PLACEHOLDER: FULL REGISTERED ADDRESS], Timișoara, România