Datenschutzhinweise
Technische Vorlage für den Betrieb der Plattform. Verantwortliche Kontaktdaten müssen vor Veröffentlichung im Impressum ergänzt werden.
1. Verarbeitete Daten
Bei der Registrierung werden Benutzername, Anzeigename, E-Mail-Adresse, ein gehashter Passwortwert, optionale Orts- und Profilangaben sowie die freiwillige politische Zuordnung gespeichert. Bei der Nutzung entstehen Beiträge, Kommentare, Reaktionen, Follower-Beziehungen, Umfragestimmen, Debattenpositionen, Nachrichten, Meldungen und technische Zeitstempel. Alle dauerhaften Plattformdaten werden serverseitig in einer MySQL- oder MariaDB-Datenbank gespeichert.
2. Zweck
Die Daten werden zur Bereitstellung von Benutzerkonten, öffentlichen politischen Profilen, Diskussionen, Umfragen, Debatten, privaten Nachrichten, Sicherheitsfunktionen und Moderation verarbeitet.
3. Politische Zuordnung
Die freiwillige politische Zuordnung kann eine besondere Kategorie personenbezogener Daten berühren. Sie wird nur angezeigt und gespeichert, wenn das Mitglied sie selbst auswählt. Vor einem öffentlichen Echtbetrieb sind Rechtsgrundlage, Einwilligungsprozess, Widerruf und Löschkonzept durch eine fachkundige Stelle zu prüfen.
4. Passwörter und Sitzungen
Passwörter werden nicht im Klartext gespeichert, sondern mit der PHP-Passwortfunktion gehasht. Anmeldesitzungen verwenden HTTP-only-Cookies mit SameSite-Schutz. Für einen produktiven Betrieb ist HTTPS zwingend erforderlich.
5. Private Nachrichten
Direktnachrichten sind für die beteiligten Konten bestimmt, werden aber serverseitig in der Plattformdatenbank gespeichert. Administratoren sollten nur bei rechtlicher Notwendigkeit, Sicherheitsvorfällen oder gemeldeten Verstößen Zugriff erhalten.
6. Speicherdauer und Rechte
Ein deaktiviertes Konto wird in dieser Version verborgen, jedoch nicht automatisch vollständig gelöscht. Vor dem Produktivbetrieb müssen konkrete Aufbewahrungsfristen, Auskunfts-, Berichtigungs-, Lösch-, Einschränkungs- und Exportprozesse eingerichtet und dokumentiert werden.
7. Link-Vorschauen
Wird ein externer Link veröffentlicht, ruft der Server öffentlich zugängliche Metadaten der Zielseite ab, insbesondere Seitentitel, Kurzbeschreibung, Anbietername und die Adresse eines geeigneten Vorschaubildes. Dabei wird die Server-IP-Adresse gegenüber dem Drittanbieter sichtbar. Das Bild wird bei der Anzeige über einen serverseitigen Proxy geladen, sodass das Browsergerät des Besuchers nicht allein durch die Vorschau direkt zum Drittanbieter verbindet. Die Plattform speichert keine externen Bilddateien dauerhaft; gespeichert wird nur die externe Bildadresse. Beim Öffnen des eigentlichen Links gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.
8. Cookies
Die Anwendung benötigt ein technisch notwendiges Sitzungs-Cookie für Anmeldung, CSRF-Schutz und temporäre Statusmeldungen. In dieser Grundversion werden keine Analyse- oder Werbe-Cookies gesetzt.