Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeitet werden

• Account: Benutzername, E-Mail-Adresse, Passwort-Hash und zugehörige Sicherheitsparameter, Anzeigename, Rollen, Accountstatus sowie Zeitpunkt der Kontoerstellung und E-Mail-Bestätigung.
• Profil: Profilbild sowie freiwillige Typologie-Angaben wie 16-Typen-Profil, Socionics, Enneagramm und Temperament.
• Community-Inhalte: Nachrichten, Antworten, Reaktionen, Pins, Bilder, GIFs, Links, YouTube-Video-IDs, Räume und Raumzugehörigkeiten.
• Moderation und Sicherheit: Meldungen, Verwarnungen, Kicks, Bans, Sperren sowie Protokolle darüber, wer wann in welchem Raum eine relevante Aktion durchgeführt hat.
• Technische Daten: insbesondere gekürzte oder gehashte Angaben zur Rate-Limit-Prüfung, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, soweit diese beim Betrieb und Hosting technisch anfallen.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Registrierung und Bereitstellung des Mitgliederkontos, der Community-Funktionen, der Zugangskontrolle, der dauerhaften Chat-Historie, der Moderation, der Missbrauchsabwehr und der technischen Sicherheit. Rechtsgrundlagen sind – abhängig vom Einzelfall – Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und geordneten Betrieb, Art. 6 Abs. 1 Buchst. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 Buchst. a DSGVO bei einer ausdrücklich eingeholten Einwilligung.

4. Sichtbarkeit innerhalb der Community

Nachrichten und Profilinformationen sind für angemeldete Mitglieder sichtbar, die auf den jeweiligen Raum zugreifen dürfen. Inhalte öffentlicher Räume sind für alle angemeldeten Community-Mitglieder sichtbar; private Räume nur für freigeschaltete Mitglieder. Administratoren und zuständige Moderatoren können Daten einsehen, soweit dies zur Verwaltung, Moderation oder Bearbeitung einer Meldung erforderlich ist.

5. Cookies und lokaler Speicher

Für die Anmeldung wird ein technisch notwendiges, HTTP-only geschütztes Sitzungs-Cookie verwendet. Es bleibt bis zu 90 Tage gespeichert, sofern es nicht vorher durch Abmelden oder eine Kontosperre ungültig wird. Auf dem Gerät werden außerdem reine Darstellungspräferenzen wie das gewählte Theme gespeichert. Diese Daten können über die Browser-Einstellungen entfernt werden.

6. Öffentliche Registrierung und Schutzmaßnahmen

Die Registrierungsseite ist öffentlich erreichbar; der eigentliche Chat und das Forum setzen jedoch ein angemeldetes Konto voraus. Bei der Registrierung werden Benutzername, E-Mail-Adresse, Passwort und die Zustimmung zu den Community-Regeln abgefragt. Ein Geburtsdatum wird nicht erhoben. Gegen automatisierte Registrierungs- und Loginversuche werden Rate-Limits sowie ein CAPTCHA eingesetzt; die E-Mail-Adresse wird vor der Freischaltung über einen einmaligen Bestätigungslink geprüft. Bitte übermittle in Profilen, Nachrichten und Uploads keine besonderen Kategorien personenbezogener Daten, sofern dies nicht wirklich gewollt ist.

7. 18+-Räume

Der Zugang zu einem 18+-Raum setzt eine gesonderte, durch die Administration dokumentierte Freigabe voraus. Die Anfrage startet über den Direktkontakt ansupport@zirkuschads.de. Aus Datenschutzgründen dürfen Ausweiskopien oder andere Identitätsdokumente nicht unverschlüsselt per normaler E-Mail zugesendet werden. Welche verhältnismäßige Prüfung im Einzelfall verwendet wird, teilt die Administration vertraulich mit.

8. Medien, YouTube und externe Inhalte

Hochgeladene Profil- und Chatbilder werden zusammen mit Zuordnungs- und Protokolldaten gespeichert. Uploads werden auf zulässige Dateitypen und Größen begrenzt und technisch geprüft. Beim Start eines eingebetteten YouTube-Videos erscheint zunächst eine Zwei-Klick-Abfrage: Erst nach der persönlichen Freigabe stellt der Browser eine Verbindung zu Google beziehungsweise YouTube her. Dabei können insbesondere die IP-Adresse, die aufgerufene Seite und Geräteinformationen übermittelt werden. Weitere Informationen enthält die Datenschutzerklärung von Google.

9. Hosting, Auftragsverarbeiter und Backups

Die Community wird auf einem Cloudserver der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg betrieben. Dort werden Accountdaten, Chatverläufe, hochgeladene Medien, technische Serverprotokolle und Serversicherungen verarbeitet. Für die Verarbeitung durch Hetzner als Auftragsverarbeiter ist vor dem öffentlichen Betrieb ein Vertrag zur Auftragsverarbeitung abzuschließen. Sicherheitskopien werden mit beschränktem Administratorzugriff und einer festen Aufbewahrungsfrist betrieben; für eine getrennte Backup-Ablage wird eine verschlüsselte Übertragung eingerichtet.

Weitere Empfänger erhalten Daten nur, wenn dies zur Bereitstellung einer ausdrücklich gewählten Funktion erforderlich ist, eine rechtliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt.

10. Speicherdauer

Accountdaten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Chatnachrichten bleiben entsprechend dem Konzept dauerhaft lesbar, bis sie durch das Mitglied oder eine berechtigte Moderationsperson gelöscht werden. Sicherheits- und Moderationsprotokolle bleiben so lange erhalten, wie sie zur Missbrauchsabwehr, Nachvollziehbarkeit oder Erfüllung rechtlicher Pflichten erforderlich sind. Temporäre Rate-Limit- und E-Mail-Bestätigungsdaten werden nach Ablauf ihrer kurzen Gültigkeit gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Rechte betroffener Personen

Mitglieder können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Vorliegen der gesetzlichen Voraussetzungen – Widerspruch verlangen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@zirkuschads.de gerichtet werden.

12. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist erreichbar:

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitung oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist über die Anmeldung und innerhalb der Community erreichbar.