Datenschutzerklärung

Stand: 30. Oktober 2026

Diese Datenschutzerklärung gilt für die privat betriebene Website „Wie findest Du das?“ (www.wiefindestdudas.de). Der Betreiber ist eine Privatperson; die Plattform wird nicht gewerblich betrieben und dient dem Austausch in der Community (Hobby-Projekt). Nachfolgend informiere ich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt (privater Betrieb, keine gesetzliche Pflicht). Datenschutzanfragen richtest du bitte an die obige E-Mail-Adresse.

2. Überblick über die Verarbeitungen

Auf der Plattform werden insbesondere folgende Funktionen angeboten – mit den genannten Daten:

• Website-Besuch – technisch notwendige Session, Server-Logdateien
• Registrierung & Login – Konto-Daten (E-Mail, Passwort, Anzeigename)
• Profil – optional öffentliche Angaben (Tagline, Ort, Über-mich, Avatar, Titelbild)
• Foto-Upload & Swiper – Bilddateien, Kategorie, ggf. Geschlechtsfilter der abgebildeten Person
• Bewertungen – Punktzahl 1–10, Zuordnung pro Foto (auch für Gäste pseudonym über Session)
• Teilen – öffentliche Profil- und Foto-Links (Open Graph für Vorschau in Messengern)
• 18+-Bereich – Altersangabe, ggf. Ausweis-Fotos zur manuellen Freigabe (besondere Kategorien)
• E-Mail – Willkommens-, Verifizierungs- und Passwort-zurücksetzen-Nachrichten
• PWA / App installieren – Service Worker und lokaler Browser-Cache auf Ihrem Gerät
• Team / Moderation – Zugriff autorisierten Personals auf Meldungen und Inhalte

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Nutzung der Plattform (kostenloses Konto, Upload, Bewertung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. freiwillige Profilangaben, 18+-Verifizierung mit Ausweis, Kategorie-Idee mit E-Mail)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am privaten Betrieb der Website (IT-Sicherheit, Missbrauchsprävention, View-Zähler, Moderation)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Verarbeitung von Ausweisdaten im 18+-Freigabeprozess

4. Hosting und Server-Logdateien

Die Website wird auf Servern eines Hosting-Dienstleisters betrieben, der in unserem Auftrag Rechenkapazität und Speicherplatz bereitstellt. Beim Aufruf der Seite können automatisch Informationen erfasst werden (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, Browser-Typ, Betriebssystem).

Zweck: Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logdaten werden nur so lange vorgehalten, wie es für die genannten Zwecke erforderlich ist (in der Regel wenige Tage bis Wochen, je nach Hosting-Konfiguration), danach gelöscht oder anonymisiert.

5. Session-Cookie und CSRF-Schutz

Wir setzen ein technisch notwendiges Session-Cookie ein (PHP-Session), um Sie nach dem Login zu erkennen, Formulare gegen Manipulation zu schützen (CSRF-Token) und ggf. einen pseudonymen Gäste-Token für Bewertungen ohne Konto zu speichern.

• Name: typischerweise PHPSESSID (Session-ID)
• Speicherdauer: Session bzw. bis Logout / Ablauf
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website) bzw. lit. b bei Login

Es werden keine Marketing- oder Tracking-Cookies zu Werbezwecken eingesetzt. Ein separates Cookie-Banner ist für rein technisch notwendige Cookies nicht erforderlich; freiwillige Einwilligungen (z. B. 18+-Verifizierung) holen wir gesondert ein.

6. Konto, Registrierung und Profil

6.1 Registrierung

Verarbeitet werden u. a.:

• E-Mail-Adresse (Login, Kommunikation)
• Passwort (nur als kryptografischer Hash gespeichert, nicht im Klartext)
• Anzeigename, automatisch erzeugter Profil-Link (Slug)
• Zeitpunkt der Registrierung, Rolle, Sperrstatus

Zweck: Bereitstellung Ihres Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6.2 Profilangaben (optional)

Sie können freiwillig Tagline, Spitzname, echten Namen, Wohnort, „Über mich“, Profilbild und Titelbild pflegen und pro Feld festlegen, ob es öffentlich sichtbar ist. Öffentliche Felder sind für andere Besucher und in geteilten Links (Open Graph) einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe) und lit. b (Profilfunktion).

6.3 E-Mail-Verifizierung & Passwort zurücksetzen

Wir versenden E-Mails von noreply@wiefindestdudas.de (Absendername: Wie findest Du das?). Enthalten können Verifizierungslinks oder Passwort-Reset-Links mit zeitlich begrenzten Tokens. Tokens werden nach Nutzung oder Ablauf gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 E-Mail-Änderung

Eine Änderung der Konto-E-Mail erfolgt nur nach Anfrage und manueller Prüfung durch das Team – nicht automatisch.

7. Fotos, Bewertungen und Swiper

7.1 Upload

Beim Upload speichern wir die Bilddatei (JPEG/PNG/WebP, max. 25 MB max. pro Bild), Kategorie, optional Geschlecht der abgebildeten Person (bei bestimmten Kategorien), Zeitstempel, Freigabestatus sowie technisch erzeugte Vorschaubilder (Kacheln). Vor dem Upload werden Sie über Rechte und Pflichten informiert („Upload & Nutzungsrechte“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. a (Veröffentlichung auf der Plattform).

7.2 Anzeige, Swiper, View-Zähler

Beim Ansehen eines Fotos im Swiper kann ein View-Zähler serverseitig erhöht werden (aggregierte Statistik, keine dauerhafte Speicherung Ihrer IP pro View). Bewertungen werden mit Punktzahl 1–10 gespeichert; pro Foto ist in der Regel nur eine Bewertung pro Nutzer bzw. pro Gäste-Session möglich (rater_key).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion) und lit. f (Statistik, faires Bewertungssystem).

7.3 Gäste ohne Konto

Ohne Login kann eine Bewertung über einen in der Session gespeicherten pseudonymen Token erfolgen. Eine direkte Identifizierung ist damit nicht beabsichtigt; bei gleichzeitigem Login wird die Bewertung dem Konto zugeordnet.

7.4 Teilen und Open Graph

Wenn Sie Profil- oder Foto-Links teilen (z. B. per WhatsApp), ruft der jeweilige Dienst (Meta/WhatsApp u. a.) unsere öffentliche Seite ab, um Titel, Beschreibung und Vorschaubild (Open-Graph-Tags) anzuzeigen. Welche Daten dort sichtbar sind, hängt von Ihren öffentlichen Profil- und Kategorie-Einstellungen ab. Auf die Datenverarbeitung durch Drittanbieter haben wir keinen Einfluss; informieren Sie sich in deren Datenschutzhinweisen.

Rechtsgrundlage für unsere Bereitstellung der Meta-Daten: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiges Teilen).

8. Bereich ab 18 Jahren (Jugendschutz)

Für den Zugang zum 18+-Bereich können Geburtsdatum, rechtsverbindliche Bestätigung der Volljährigkeit und ggf. Fotos eines Ausweisdokuments (Vorder-/Rückseite) verarbeitet werden. Die Freigabe erfolgt manuell durch autorisiertes Personal. Ausweisdaten sind besonders schützenswert (Art. 9 DSGVO).

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) und Art. 6 Abs. 1 lit. f (Jugendschutz, JMStV).
Speicherdauer: solange für Nachweis und Kontosperren erforderlich; Löschung nach Entscheidung bzw. wenn der Zweck entfällt, soweit keine gesetzlichen Pflichten entgegenstehen.

9. Kategorie-Ideen, Kontaktformulare

Auf der Startseite können Sie optional Kategorie-Vorschläge mit Text und freiwilliger E-Mail senden. Angaben werden zur Bearbeitung intern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a bei optionaler E-Mail.

10. Progressive Web App (PWA) und Service Worker

Wenn Sie die Website als App installieren, speichert Ihr Browser Dateien lokal (Cache) und kann einen Service Worker (sw.php) nutzen, um Inhalte offline bereitzustellen und Updates einzuspielen. Diese Speicherung erfolgt auf Ihrem Endgerät; wir haben keinen Zugriff auf den lokalen Cache-Inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundlicher Betrieb).

11. Externe Schriftarten (Google Fonts)

Zur einheitlichen Darstellung laden wir die Schrift „DM Sans“ beim Aufruf von Servern von Google Ireland Limited / Google LLC (USA) (fonts.googleapis.com, fonts.gstatic.com). Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches Erscheinungsbild).
Weitere Informationen: Google Datenschutzhinweise. Bei Übermittlung in die USA stützt Google sich u. a. auf Standardvertragsklauseln der EU-Kommission.

12. E-Mail-Versand

System-E-Mails (Willkommen, Verifizierung, Passwort) versenden wir über die auf dem Server konfigurierte PHP-Mail-Funktion bzw. den Mail-Dienst des Hosters. Empfänger sehen dabei Ihre E-Mail-Adresse als Adressat.

13. Zugriff durch Team / Moderation

Autorisierte Rollen (Moderation, Admin, Master-Admin) können zur Durchsetzung der Richtlinien, Bearbeitung von Meldungen, Freigabe von 18+-Anträgen und technischem Support auf personenbezogene Daten und Inhalte zugreifen. Zugriffe sollten auf das Erforderliche beschränkt sein (Need-to-know).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Empfänger

Personenbezogene Daten können an den Hosting-Anbieter übermittelt werden, der die Server für diese private Website betreibt. Eine Weitergabe zu Werbezwecken oder an Dritte zu deren kommerziellen Zwecken findet nicht statt.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können eigene Fotos im Mitgliederbereich löschen. Kontolöschung auf Anfrage, sofern keine berechtigten Interessen (z. B. Beweissicherung bei Rechtsverstößen) entgegenstehen.

16. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung wenden Sie sich an info@wiefindestdudas.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Zuständige Aufsichtsbehörde (Bayern)

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach, Deutschland
www.lda.bayern.de

18. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für die Nutzung des Kontos und Uploads erforderlich. Ohne Registrierungsdaten ist kein persönlicher Mitgliederbereich möglich. Bewertungen ohne Konto sind eingeschränkt über Session-Token möglich.

19. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Moderationsentscheidungen (Freigabe, Sperre) werden durch Menschen getroffen.

20. Minderjährige

Die Plattform richtet sich an volljährige Nutzerinnen und Nutzer. Minderjährige sollen die Website nur mit Zustimmung der Erziehungsberechtigten nutzen. Der gesonderte 18+-Bereich ist ausschließlich für Volljährige nach verifizierter Freigabe bestimmt.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, wo angemessen, zusätzlich (z. B. per Hinweis auf der Website).

Impressum