Datenschutzerklärung

Version 1.0

Version: 1.0
Gültig ab: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Zweck und Geltungsbereich der Datenschutzerklärung

  1. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit der Nutzung der sozialen Plattform ReputoNode verarbeitet werden, die unter https://reputonode.com verfügbar ist.

  2. Die Datenschutzerklärung gilt für:

    • Personen, die öffentliche ReputoNode-Seiten ohne Konto besuchen;
    • Nutzer mit einem Konto;
    • Personen, die den Verantwortlichen kontaktieren;
    • Personen, die Meldungen, Beschwerden oder Einsprüche einreichen;
    • Personen, deren Daten in von Nutzern veröffentlichten Inhalten enthalten sind;
    • Vertreter von Unternehmen, Organisationen und anderen Rechtsträgern, die ein Konto betreiben.

  3. Die Datenschutzerklärung erfüllt insbesondere die Informationspflichten aus den Artikeln 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, im Folgenden „DSGVO“.

  4. Die Datenschutzerklärung ist ein Informationsdokument. Die Bestätigung, sie gelesen zu haben, stellt keine allgemeine Einwilligung in alle darin beschriebenen Verarbeitungsvorgänge dar.

  5. Soweit eine bestimmte Verarbeitung eine Einwilligung erfordert, wird diese gesondert, freiwillig und in einer Weise eingeholt, die einen späteren Widerruf ermöglicht.

  6. Begriffe mit Großschreibung, die in dieser Datenschutzerklärung nicht definiert sind, haben die Bedeutung, die ihnen in den ReputoNode-Nutzungsbedingungen zugewiesen wird.

2. Die wichtigsten Informationen auf einen Blick

  1. Verantwortlicher für die Datenverarbeitung ist Damian Urbański. Für die Veröffentlichung erforderliche Adressdaten: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Für Angelegenheiten zum Datenschutz kontaktiere: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. Ein Konto und Profil bei ReputoNode sind öffentlich. Beiträge, Kommentare, Antworten, themenspezifische Reputation, öffentliche Aktivität und die Liste der Konten, denen ein Nutzer folgt, können auch für nicht angemeldete Personen sichtbar sein.

  4. Die für die Anmeldung verwendete E-Mail-Adresse, das Passwort, private Kontakte, Entwürfe und administrative Kontodaten werden nicht öffentlich angezeigt.

  5. Ein genauer Ort ist optional. Wenn ein Nutzer ihn einem Profil oder Beitrag zuordnet, wird er in dem vom Nutzer gewählten Umfang öffentlich.

  6. ReputoNode verwendet derzeit weder Google Analytics 4 noch andere optionale Analysetools, die eine Einwilligung erfordern. Werden solche Lösungen eingeführt, wird diese Datenschutzerklärung vor ihrer Aktivierung entsprechend aktualisiert.

  7. Die themenspezifische Reputation wird automatisch berechnet, führt jedoch nicht ausschließlich aufgrund automatisierter Verarbeitung zu rechtlichen Wirkungen für den Nutzer oder zu ähnlich erheblichen Auswirkungen.

  8. Nach der endgültigen Löschung eines Kontos werden Konto- und Profildaten gelöscht oder anonymisiert. Veröffentlichte Beiträge, Kommentare, Antworten und dazugehörige Medien können gemäß den Nutzungsbedingungen öffentlich bleiben, ohne einen aktiven Autor zu identifizieren.

  9. Betroffene Personen haben die in Abschnitt 25 beschriebenen Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und das Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten.

3. Verantwortlicher und Kontakt

  1. Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb von ReputoNode ist:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Kontakt für Angelegenheiten zum Datenschutz:

    • E-Mail: privacy@reputonode.com;
    • postalische Korrespondenz: an die in Absatz 1 angegebene Adresse.

  3. Allgemeiner Kontakt mit ReputoNode ist außerdem möglich unter: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. Sollte künftig ein Datenschutzbeauftragter benannt werden, werden dessen Kontaktdaten in der jeweils aktuellen Fassung dieser Datenschutzerklärung veröffentlicht.

  5. Der Verantwortliche kann angemessene Maßnahmen ergreifen, um die Identität einer anfragenden Person zu überprüfen, insbesondere wenn das Risiko besteht, Daten an eine unbefugte Person offenzulegen.

4. Rollen des Verantwortlichen und der Nutzer

  1. Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung von Daten, die für den Betrieb von ReputoNode erforderlich sind, und handelt grundsätzlich als Verantwortlicher im Sinne der DSGVO.

  2. Ein Nutzer entscheidet selbstständig, welche Inhalte er veröffentlicht und welche Daten anderer Personen er darin aufnimmt. Dadurch können für den Nutzer eigene Pflichten nach Datenschutzrecht, Recht am eigenen Bild, Urheberrecht und Persönlichkeitsrecht entstehen.

  3. ReputoNode handelt nicht ausschließlich als Auftragsverarbeiter nach Weisung eines Nutzers. Der Verantwortliche verarbeitet Inhalte auch zu eigenen Zwecken im Zusammenhang mit Hosting, Sicherheit, Moderation, Meldungen, Erfüllung gesetzlicher Pflichten und Schutz von Ansprüchen.

  4. Daten über juristische Personen sind keine personenbezogenen Daten; Informationen über natürliche Personen, die ein Unternehmen, eine Organisation oder Institution vertreten, werden jedoch gemäß dieser Datenschutzerklärung geschützt.

5. Quellen der Daten

Daten können aus folgenden Quellen stammen:

  1. Direkt von der betroffenen Person, insbesondere bei:

    • Registrierung und Aktivierung eines Kontos;
    • Anmeldung und Wiederherstellung des Zugangs;
    • Vervollständigung des Profils;
    • Veröffentlichung von Inhalten und Medien;
    • Angabe eines Ortes;
    • Abgabe von Reaktionen und Folgen anderer Nutzer;
    • Kontaktaufnahme mit dem Verantwortlichen;
    • Einreichung von Meldungen, Beschwerden oder Einsprüchen.

  2. Automatisch vom Gerät, Browser, Server oder der Infrastruktur, insbesondere in Form von IP-Adresse, Sitzungskennung, Datum und Uhrzeit einer Anfrage, URL, HTTP-Headern, Informationen über Browser, Gerät und Betriebssystem sowie Fehler- und Sicherheitsereignissen.

  3. Von anderen Nutzern und Dritten, wenn diese Daten einer Person in Inhalte, eine Meldung, Beschwerde, einen Einspruch oder Korrespondenz aufnehmen.

  4. Aus öffentlich zugänglichen Quellen, soweit dies für Moderation, Prüfung einer Meldung, Schutz von Rechten oder Beilegung eines Streits erforderlich ist.

  5. Von technischen Dienstleistern, soweit diese dem Verantwortlichen Daten bereitstellen, die zur Erbringung einer Dienstleistung, Diagnose, Aufrechterhaltung der Sicherheit oder Bearbeitung eines Vorfalls erforderlich sind.

6. Kategorien verarbeiteter Daten

Je nach Art der Nutzung von ReputoNode kann der Verantwortliche folgende Kategorien von Daten verarbeiten:

6.1. Daten von Personen, die das Portal besuchen

  • IP-Adresse;
  • Datum und Uhrzeit der Anfrage;
  • aufgerufene URL und Anfrageparameter;
  • verweisende Seite;
  • HTTP-Header;
  • Gerätetyp, Betriebssystem und Browser;
  • Browsersprache und gewählte Portalsprache;
  • Cookie-, Local-Storage- und Sitzungskennungen;
  • Informationen zu Fehlern, Leistung und Sicherheit.

6.2. Registrierungs- und Kontodaten

  • technische Nutzerkennung;
  • Benutzername;
  • E-Mail-Adresse;
  • kryptografischer Passwort-Hash;
  • Status der Aktivierung und E-Mail-Verifizierung;
  • Datum der Kontoerstellung;
  • Datum der letzten Anmeldung, sofern gespeichert;
  • Kontostatus, Sperren und Einschränkungen;
  • Erklärung, mindestens 18 Jahre alt zu sein;
  • Daten im Zusammenhang mit dem Verfahren zur Kontolöschung;
  • Verlauf der Bereitstellung und Akzeptanz erforderlicher rechtlicher Dokumente.

Der Verantwortliche speichert das Passwort nicht im Klartext.

6.3. Profildaten

  • Anzeigename;
  • Avatar;
  • Bio und deren Sprachversionen;
  • Originalsprache der Bio;
  • freiwillig angegebener Ort;
  • öffentliche oder private Kontaktdaten und Links;
  • Beitrittsdatum;
  • Aktivität im Portal;
  • themenspezifische Reputation;
  • Liste der Konten, denen der Nutzer folgt.

6.4. Inhalte und Medien

  • Titel und Inhalt von Beiträgen;
  • Entwürfe;
  • Kommentare und Antworten;
  • Tags, Kategorien und Beitragstypen;
  • Bilder, Grafiken, Videos, in Videos enthaltenes Audio und Avatare;
  • Links und Metadaten externer Websites;
  • Originalsprache von Inhalten und gespeicherte Übersetzungen;
  • Ort und geografischer Geltungsbereich einer Veröffentlichung;
  • Datum der Erstellung, Aktualisierung, Veröffentlichung und Löschung;
  • Daten über Dritte, die in Inhalten enthalten sind.

6.5. Standortdaten

  • eingegebener Suchbegriff für einen Ort;
  • geografische Koordinaten, die der Nutzer oder das Gerät nach Erteilung der erforderlichen Berechtigung übermittelt;
  • Ortsbezeichnung;
  • gewählte Genauigkeitsstufe;
  • Adressbestandteile und technische Kennungen des Kartenanbieters;
  • Quelle, über die der Ort ausgewählt wurde.

6.6. Daten zu Reaktionen und Reputation

  • Person, die die Reaktion abgibt;
  • bewerteter Inhalt und dessen Autor;
  • Reaktionstyp;
  • Kategorie des übergeordneten Beitrags;
  • Reputation des Abstimmenden zum Zeitpunkt der Reaktion;
  • Gewicht der Reaktion;
  • Beitragstyp und dessen Multiplikator;
  • Änderung der Reputationspunkte;
  • Bewertung vor und nach der Änderung;
  • Algorithmusversion;
  • Datum und Uhrzeit des Ereignisses.

Die Identität der Person, die eine bestimmte Reaktion abgibt, wird nicht öffentlich offengelegt.

6.7. Daten zum Folgen und zur Nutzung von Funktionen

  • Kennungen des folgenden und des gefolgten Kontos;
  • Datum, an dem das Folgen begonnen hat;
  • Filter- und Suchparameter, soweit sie im Rahmen einer Anfrage verarbeitet oder gespeichert werden;
  • Informationen darüber, wie Funktionen des Portals genutzt werden;
  • gewählte Sprache und Datenschutzeinstellungen.

6.8. Korrespondenz, Meldungen und Moderation

  • Kontaktdaten der meldenden Person;
  • Daten über den Autor des gemeldeten Inhalts;
  • Beschreibung der Angelegenheit und Begründung;
  • Links zu Inhalten;
  • Anhänge, Dokumente und Beweismittel;
  • Korrespondenz;
  • Analyse der Angelegenheit;
  • Moderationsentscheidung;
  • Warnungen, Sperren und Einschränkungen;
  • Einsprüche und Beschwerden;
  • Informationen, die Behörden bereitgestellt werden, sofern eine rechtliche Grundlage besteht.

6.9. Daten zu Einwilligungen und rechtlichen Dokumenten

  • Nutzerkennung;
  • Dokumenttyp;
  • Versionsnummer des Dokuments;
  • Datum und Uhrzeit der Akzeptanz oder Bestätigung, das Dokument gelesen zu haben;
  • Inhalt und Zeitpunkt der Erteilung, Verweigerung oder des Widerrufs einer optionalen Einwilligung;
  • technische Informationen, die erforderlich sind, um nachzuweisen, dass der Einwilligungsmechanismus korrekt funktioniert hat.

Eine IP-Adresse wird nicht ausschließlich als Nachweis der Akzeptanz der Nutzungsbedingungen oder der Bereitstellung der Datenschutzerklärung gespeichert, kann jedoch unabhängig davon in technischen und Sicherheitsprotokollen erscheinen.

7. Ob die Bereitstellung von Daten verpflichtend ist

  1. Die Angabe eines Benutzernamens, einer E-Mail-Adresse und eines Passworts, die Akzeptanz der Nutzungsbedingungen, die Bestätigung, dass die Datenschutzerklärung gelesen wurde, sowie die erforderliche Erklärung, mindestens 18 Jahre alt zu sein, sind notwendig, um ein Konto zu erstellen und zu aktivieren.

  2. Die Bestätigung der E-Mail-Adresse ist erforderlich, um die Registrierung abzuschließen und Funktionen zu nutzen, die ein aktives Konto voraussetzen.

  3. Die Angabe eines Anzeigenamens, einer Bio, eines Avatars, von Kontakten und eines genauen Ortes ist optional.

  4. Die Veröffentlichung von Beiträgen, Kommentaren, Antworten, Medien und Reaktionen sowie das Erstellen von Folgebeziehungen ist freiwillig, die jeweiligen Daten sind jedoch erforderlich, um die vom Nutzer gewählte Funktion auszuführen.

  5. Technische Daten wie IP-Adresse, Sitzungskennung oder grundlegende Browserinformationen werden automatisch verarbeitet, weil ohne sie der Onlinedienst nicht korrekt und sicher bereitgestellt werden kann.

  6. ReputoNode verwendet derzeit weder Google Analytics 4 noch andere optionale Analysetechnologien, die eine Einwilligung erfordern. Die Einführung einer solchen Lösung setzt voraus, dass zuvor die entsprechende Rechtsgrundlage festgelegt und die Informationen für Nutzer aktualisiert werden.

8. Öffentlicher Charakter von ReputoNode

  1. Jedes aktive Konto ist mit einem öffentlichen Profil verknüpft.

  2. Öffentlich verfügbar sein können insbesondere:

    • Benutzername und Anzeigename;
    • Avatar und Bio;
    • der vom Nutzer angegebene Profil-Ort;
    • öffentliche Kontakte und Links;
    • Beiträge, Kommentare und Antworten;
    • Medien in öffentlichen Inhalten;
    • themenspezifische Reputation;
    • Aktivität des Nutzers;
    • Liste der Konten, denen der Nutzer folgt.

  3. Öffentliche Daten können:

    • von nicht angemeldeten Personen angesehen werden;
    • von Internet-Suchmaschinen indexiert werden;
    • von Dritten kopiert, zitiert, gespeichert oder archiviert werden;
    • über einen direkten Link zugänglich sein;
    • außerhalb des Wohnsitzlandes des Nutzers sichtbar sein.

  4. Der Verantwortliche kann nicht garantieren, dass Kopien von Daten nach der Entfernung eines Inhalts aus ReputoNode unverzüglich aus dem Cache einer Suchmaschine, einem Internetarchiv oder einem System eines Dritten entfernt werden.

  5. Der öffentliche Charakter von Daten verleiht Dritten kein Recht, sie unter Verstoß gegen Gesetz, Urheberrecht, Persönlichkeitsrechte oder die in den Nutzungsbedingungen festgelegten Regeln zu verwenden.

  6. Die E-Mail-Adresse des Kontos, das Passwort, als privat gekennzeichnete Kontakte, Entwürfe und administrative Kontodaten werden nicht öffentlich angezeigt.

  7. Ein Nutzer sollte nur Daten veröffentlichen, die er tatsächlich einem unbegrenzten Empfängerkreis zugänglich machen möchte.

  8. Ein Nutzer sollte keine vertraulichen Daten, Zugangsdaten, Dokumentnummern, genauen Finanzdaten oder Daten in öffentliche Inhalte aufnehmen, deren Offenlegung ihn selbst oder eine andere Person gefährden könnte.

9. Zwecke und Rechtsgrundlagen der Verarbeitung

9.1. Bereitstellung öffentlicher Portalseiten

Technische Daten von Besuchern werden verarbeitet, um die Seite bereitzustellen, Anfragen zu bearbeiten, Kompatibilität sicherzustellen, Diagnosen durchzuführen und die Sicherheit aufrechtzuerhalten.

Rechtsgrundlage ist:

  • Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für die Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich ist;
  • Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich das berechtigte Interesse des Verantwortlichen am Betrieb, der Absicherung und ordnungsgemäßen Bereitstellung des öffentlichen Portals.

9.2. Registrierung, Konto und Authentifizierung

Daten werden verarbeitet, um:

  • ein Konto zu erstellen und zu aktivieren;
  • eine E-Mail-Adresse zu verifizieren;
  • eine Anmeldung und Sitzung aufrechtzuerhalten;
  • ein Passwort zurückzusetzen und zu ändern;
  • das Konto zu verwalten;
  • im Zusammenhang mit dem Vertrag zu kommunizieren;
  • die Löschung des Kontos zu ermöglichen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Zum Schutz des Kontos, zur Verhinderung von Kontoübernahmen und zur Sicherung von Sicherheitsnachweisen kann außerdem Artikel 6 Absatz 1 Buchstabe f DSGVO Anwendung finden.

9.3. Profil, Inhalte, Medien und soziale Funktionen

Daten werden verarbeitet, um ein öffentliches Profil zu betreiben, Inhalte zu veröffentlichen und anzuzeigen, Entwürfe zu speichern, Kommentare und Antworten zu verarbeiten, Medien hochzuladen, Nutzern zu folgen, zu suchen, zu filtern und andere vom Nutzer gewählte Funktionen bereitzustellen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

9.4. Ort und Geokodierung

Standortdaten werden nur verarbeitet, nachdem der Nutzer die entsprechende Funktion bewusst verwendet hat, und dienen dazu, einem Profil oder Beitrag einen Ort zuzuordnen, einen Ort zu suchen oder eine Karte anzuzeigen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Wenn Browser oder Betriebssystem eine Berechtigung für den Zugriff auf den Gerätestandort verlangen, wird diese über den Mechanismus des Geräts erteilt und kann später in dessen Einstellungen widerrufen werden.

9.5. Reaktionen und themenspezifische Reputation

Daten werden verarbeitet, um:

  • ein R+ oder R− zu speichern;
  • die Wirkung einer Reaktion zu berechnen;
  • die öffentliche themenspezifische Reputation zu bestimmen;
  • Kompetenz in einzelnen Kategorien darzustellen;
  • Inhalte entsprechend den Funktionen des Portals zu sortieren oder zu filtern;
  • Manipulation und Missbrauch zu erkennen.

Rechtsgrundlage ist:

  • Artikel 6 Absatz 1 Buchstabe b DSGVO für den Betrieb des zentralen Reputationssystems;
  • Artikel 6 Absatz 1 Buchstabe f DSGVO zum Schutz des Systems vor Manipulation, Betrug und künstlicher Beeinflussung von Ergebnissen.

9.6. Automatische Übersetzungen

Daten werden verarbeitet, um die Sprache zu erkennen, eine Übersetzung zu erstellen, eine Sprachversion zu speichern und sie späteren Empfängern bereitzustellen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Fehlerdiagnose und Optimierung des Prozesses kann außerdem Artikel 6 Absatz 1 Buchstabe f DSGVO Anwendung finden.

9.7. Moderation, Meldungen und Einsprüche

Daten werden verarbeitet, um:

  • Meldungen rechtswidriger Inhalte entgegenzunehmen und zu prüfen;
  • Pflichten aus dem Digital Services Act (DSA) zu erfüllen;
  • Nutzungsbedingungen und Community-Richtlinien durchzusetzen;
  • Rechte, Sicherheit und Reputation von Personen zu schützen;
  • Spam, Betrug, Identitätsvortäuschung und Missbrauch zu verhindern;
  • Moderationsentscheidungen zu treffen und zu begründen;
  • Einsprüche zu prüfen;
  • mit befugten öffentlichen Stellen zusammenzuarbeiten.

Rechtsgrundlage ist:

  • Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Pflichten des Verantwortlichen;
  • Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich das berechtigte Interesse am Schutz des Portals, der Nutzer, Dritter und der eigenen Rechte des Verantwortlichen;
  • Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Maßnahme Teil der Vertragserfüllung ist.

9.8. Beschwerden, Kontakt und Bearbeitung von Anfragen

Daten werden verarbeitet, um Korrespondenz zu führen, Beschwerden zu prüfen, Unterstützung zu leisten, datenschutzbezogene Anfragen zu bearbeiten und Streitigkeiten zu lösen.

Rechtsgrundlage ist je nach Fall:

  • Artikel 6 Absatz 1 Buchstabe b DSGVO;
  • Artikel 6 Absatz 1 Buchstabe c DSGVO;
  • Artikel 6 Absatz 1 Buchstabe f DSGVO, insbesondere zur Dokumentation einer Angelegenheit und zum Schutz vor Ansprüchen.

9.9. Sicherheit, Protokolle und Missbrauchsprävention

Technische Daten werden verarbeitet, um:

  • die Sicherheit des Portals und der Konten zu gewährleisten;
  • Fehler, Eindringversuche, Spam, Bots und ungewöhnliche Aktivität zu erkennen;
  • die Anzahl von Anfragen zu begrenzen;
  • Nachweise über Vorfälle aufzubewahren;
  • Sicherungskopien zu erstellen und wiederherzustellen;
  • die Betriebskontinuität zu gewährleisten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und, soweit gesetzlich erforderlich, zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

9.10. Nachweis der Dokumentenakzeptanz und Erfüllung rechtlicher Pflichten

Daten zu Dokumentversionen und dem Zeitpunkt ihrer Akzeptanz werden verarbeitet, um Abschluss und Inhalt des Vertrags nachweisen zu können, Informationspflichten zu erfüllen, Streitigkeiten zu klären und Ansprüche zu schützen.

Rechtsgrundlage ist je nach konkretem Zweck Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO.

9.11. Nachrichten im Zusammenhang mit dem Konto

Der Verantwortliche kann Nachrichten versenden, die für Registrierung, Aktivierung, Passwortzurücksetzung, Sicherheit, Moderation, Kontolöschung, Änderungen des Vertrags und den Betrieb des Portals erforderlich sind.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b oder c DSGVO und in Sicherheitsangelegenheiten zusätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die Willkommens-E-Mail dient der Information und steht im Zusammenhang mit der Kontoverwaltung. Sie ist kein Newsletter.

9.12. Optionale Analyse

ReputoNode verwendet derzeit weder Google Analytics 4 noch andere optionale Analysetools, die eine Einwilligung erfordern. Technische Daten können nur in dem Umfang verarbeitet werden, der für Betrieb, Diagnose und Sicherheit des Portals auf den in anderen Teilen dieser Datenschutzerklärung beschriebenen Rechtsgrundlagen erforderlich ist.

Werden künftig optionale Analysen eingeführt, die eine Einwilligung erfordern, werden sie erst aktiviert, nachdem die erforderliche Rechtsgrundlage, ein Einwilligungsmechanismus und eine Aktualisierung dieser Datenschutzerklärung bereitgestellt wurden.

9.13. Geltendmachung, Ausübung und Verteidigung von Ansprüchen

Daten können verarbeitet werden, um Ansprüche geltend zu machen, auszuüben oder zu verteidigen, Verfahren zu führen und den Ablauf von Ereignissen nachzuweisen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO und gegebenenfalls zusätzlich Artikel 9 Absatz 2 Buchstabe f DSGVO.

9.14. Erfüllung von Pflichten gegenüber Behörden

Daten können offengelegt und verarbeitet werden, um einer rechtsverbindlichen Anfrage eines Gerichts, einer Strafverfolgungsbehörde, Aufsichtsbehörde oder einer anderen befugten Stelle nachzukommen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

10. Registrierung, Aktivierung und Kontosicherheit

  1. Bei der Registrierung verarbeitet der Verantwortliche den Benutzernamen, die E-Mail-Adresse, den Passwort-Hash, die Information, dass die Person mindestens 18 Jahre alt ist, sowie Informationen zu erforderlichen rechtlichen Dokumenten.

  2. Die E-Mail-Adresse wird für Kontoaktivierung, Anmeldung, Passwortzurücksetzung, Sicherheitsinformationen und andere zur Vertragserfüllung erforderliche Nachrichten verwendet.

  3. Die Aktivierungsnachricht enthält einen zeitlich begrenzten Link. Der Link ist ab seiner Erstellung 24 Stunden gültig. Das Verifizierungstoken ist kryptografisch signiert und wird bei der Aktivierung des Kontos auf Seiten von ReputoNode überprüft.

  4. Der Link zum Zurücksetzen des Passworts ist ab seiner Erstellung 30 Minuten gültig und kann nur einmal verwendet werden. In der ReputoNode-Datenbank wird nur ein kryptografischer Hash des Passwort-Reset-Tokens gespeichert, nicht dessen Klartextwert.

  5. Der Verantwortliche fordert Nutzer nicht dazu auf, ihr vollständiges Passwort per E-Mail zu senden.

  6. Bei Verdacht auf eine Kontoübernahme kann der Verantwortliche eine Sitzung oder ein Konto vorübergehend sperren, eine zusätzliche Verifizierung verlangen oder eine Passwortzurücksetzung fordern.

  7. Daten zu unvollständiger Registrierung und Tokens werden für die in Abschnitt 21 genannten Zeiträume gespeichert.

11. Profil, Inhalte und Medien

  1. Informationen, die freiwillig in ein öffentliches Profil aufgenommen werden, sind einem unbegrenzten Empfängerkreis zugänglich.

  2. Der Nutzer entscheidet, welche unterstützten Kontakte als öffentlich und welche als privat gekennzeichnet werden.

  3. Private Kontakte sind für den Kontoinhaber sichtbar und können dem Verantwortlichen nur in dem Umfang zugänglich sein, der für Diensterbringung, Sicherheit, Moderation oder Erfüllung gesetzlicher Pflichten erforderlich ist.

  4. Entwürfe sind nicht öffentlich. Sie stehen dem Kontoinhaber sowie dem Verantwortlichen nur in dem technisch erforderlichen Umfang zur Verfügung.

  5. Der Verantwortliche kann Medien technisch verarbeiten, insbesondere Format, Größe, Auflösung, Codec, Bitrate, Dateinamen und Kompression ändern sowie Vorschaubilder erstellen.

  6. Das Portal garantiert nicht die automatische Entfernung sämtlicher Metadaten aus jeder hochgeladenen Datei. Der Verantwortliche begrenzt unnötige Metadaten in dem Umfang, in dem dies für das jeweilige Format umgesetzt ist; der Nutzer sollte eine Datei vor dem Hochladen zusätzlich selbst prüfen.

  7. Medien können personenbezogene Daten, Bildnis, Stimme, Aufnahmeort eines Fotos und andere Informationen über den Nutzer oder einen Dritten enthalten.

  8. Ein Nutzer sollte über eine geeignete Rechtsgrundlage verfügen, um Daten und Materialien über andere Personen zu veröffentlichen.

12. Ort, Geokodierung und Karten

  1. Die standardmäßige Kennzeichnung eines Profils und Beitrags ist ein globaler Geltungsbereich. Die Angabe eines genaueren Ortes ist optional.

  2. Die Funktion „Hier und jetzt“ oder eine ähnliche Funktion verwendet den Gerätestandort nur, nachdem der Nutzer sie aktiviert und die Berechtigung im Browser oder Betriebssystem erteilt hat.

  3. ReputoNode verfolgt den Gerätestandort nicht im Hintergrund und erstellt keinen Bewegungsverlauf des Nutzers.

  4. An den Geokodierungsanbieter können übermittelt werden:

    • der eingegebene Suchbegriff für einen Ort;
    • Breitengrad und Längengrad;
    • bevorzugte Antwortsprache;
    • technische IP-Adresse des ReputoNode-Servers.

  5. ReputoNode verwendet für Ortssuche und Reverse Geocoding den öffentlichen Nominatim-Dienst unter nominatim.openstreetmap.org.

  6. Bei Nutzung des öffentlichen Nominatim-Dienstes sollte der Nutzer keine personenbezogenen oder vertraulichen Informationen in das Suchfeld eingeben. Der öffentliche Dienst kann Anfragen und technische Daten gemäß seiner eigenen Datenschutzerklärung protokollieren.

  7. Nach Auswahl eines Ortes speichert ReputoNode nur die Daten, die zur Darstellung und Filterung des Ortes erforderlich sind, insbesondere Bezeichnung, Koordinaten, gewählten Geltungsbereich und notwendige technische Ortskennungen.

  8. Ordnet ein Nutzer einem öffentlichen Profil oder Beitrag einen Ort zu, werden die ausgewählten Informationen öffentlich.

  9. Bei Anzeige einer Karte verbindet sich der Browser direkt mit dem Tile-Server tile.openstreetmap.org. Der Tile-Anbieter kann dadurch technische Verbindungsdaten erhalten, insbesondere IP-Adresse, Browser-Header und Informationen über den angeforderten Kartenausschnitt.

  10. Die Kartenoberfläche verwendet Leaflet 1.9.4, das lokal aus ReputoNode-Ressourcen bereitgestellt wird. Das Laden der Leaflet-Bibliothek selbst erfordert keine Verbindung des Browsers zu einem externen Bibliotheks-CDN.

13. Automatische Spracherkennung und Übersetzungen

  1. Die Sprache von Inhalten kann lokal mithilfe einer Bibliothek zur Spracherkennung erkannt werden. Die Spracherkennung selbst erfordert keine Übermittlung von Inhalten an einen externen Anbieter.

  2. Ist keine Übersetzung in die gewählte Sprache verfügbar, kann der Text an den DeepL-API-Dienst der DeepL SE in Deutschland gesendet werden. Verwendeter Tarif und Bedingungen der Datenverarbeitung: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. Übermittelt werden können insbesondere:

    • Titel eines Beitrags;
    • Textblöcke eines Beitrags;
    • Bio;
    • Kommentare und Antworten;
    • Quell- und Zielsprache.

  4. Tags, Text in Bildern und Videos sowie Inhalte externer Websites werden durch diesen Mechanismus nicht automatisch übersetzt.

  5. Das Übersetzungsergebnis wird in der ReputoNode-Datenbank gespeichert und kann später erneut angezeigt werden, ohne den ursprünglichen Inhalt nochmals an den Anbieter zu senden.

  6. Der Verantwortliche wählt einen Tarif und eine Konfiguration, die eine rechtmäßige Verarbeitung von Inhalten mit personenbezogenen Daten ermöglichen und von geeigneten Vereinbarungen zur Datenverarbeitung sowie Regeln zur Löschung oder begrenzten Aufbewahrung von Inhalten durch den Anbieter erfasst sind.

  7. Wird die Übersetzung durch ein lokales, vom Verantwortlichen betriebenes Modell durchgeführt, werden die Inhalte aus diesem Grund nicht an einen externen Anbieter übermittelt.

  8. Inhalte werden vom Verantwortlichen nicht zum Training öffentlich verfügbarer Sprachmodelle verwendet. Ein externer Anbieter darf Inhalte nur entsprechend dem gewählten Produkt, der Vereinbarung und seiner eigenen Datenschutzerklärung verarbeiten.

  9. Automatische Übersetzungen können Fehler enthalten. Bei Abweichungen hat der ursprüngliche Inhalt Vorrang.

14. Reaktionen, Reputation und Profiling

  1. Die themenspezifische Reputation ist eine automatisierte Bewertung der Aktivität eines Nutzers in bestimmten Kategorien.

  2. Bei der Berechnung der Wirkung einer Reaktion kann das System insbesondere berücksichtigen:

    • R+ oder R−;
    • Kategorie des übergeordneten Beitrags;
    • Beitragstyp;
    • Reputation des Abstimmenden zum Zeitpunkt der Stimmabgabe;
    • Gewicht der Stimme;
    • Algorithmusversion;
    • Korrekturen im Zusammenhang mit einem Fehler, Moderation oder Missbrauch.

  3. Interne Reputationspunkte können nicht unter null fallen. Die öffentliche Bewertung wird auf einer Skala von 0,00 bis 10,00 mithilfe einer logarithmischen Transformation oder einer anderen im aktuellen Algorithmus festgelegten Methode dargestellt.

  4. Die themenspezifische Reputationsbewertung wird öffentlich angezeigt. Rohpunkte, Anzahl der R+- und R−-Reaktionen sowie die Identität der Person, die eine bestimmte Reaktion abgegeben hat, werden nicht öffentlich offengelegt.

  5. Reputation kann beeinflussen, wie Inhalte sortiert, gefiltert und präsentiert werden, welches Gewicht spätere Reaktionen haben und welche Kategorie als Top-Kategorie eines Nutzers angezeigt wird.

  6. Reputation stellt keine formelle Bestätigung von Qualifikationen, Ausbildung, beruflicher Zulassung oder der Richtigkeit von Inhalten dar.

  7. Die in diesem Abschnitt beschriebene Verarbeitung kann Profiling im Sinne der DSGVO darstellen, weil sie zur automatischen Bewertung ausgewählter Aspekte der Aktivität eines Nutzers eingesetzt wird.

  8. ReputoNode trifft derzeit keine Entscheidungen über einen Nutzer, die ausschließlich auf automatisierter Verarbeitung beruhen und im Sinne von Artikel 22 DSGVO rechtliche Wirkung entfalten oder den Nutzer in ähnlich erheblicher Weise beeinträchtigen.

  9. Ein Nutzer kann einen vermuteten Fehler, eine Manipulation oder falsche Zuordnung einer Reaktion melden und eine menschliche Überprüfung des Ergebnisses verlangen.

15. Folgen, Feed, Suche und Personalisierung

  1. Die Liste der Konten, denen ein bestimmter Nutzer folgt, ist öffentlich. Die Liste der Personen, die diesem Profil folgen, ist nicht öffentlich.

  2. Folgebeziehungen werden zum Filtern von Inhalten verwendet und können von den in den Nutzungsbedingungen beschriebenen Feed-Funktionen genutzt werden.

  3. Die Suchmaschine kann eingegebene Begriffe, Kategorien, Tags, Daten, Orte, Benutzernamen und andere Filter verarbeiten, um Ergebnisse zurückzugeben.

  4. Suchparameter können in technischen Protokollen erscheinen. Sie werden ohne gesonderte Rechtsgrundlage nicht zur Erstellung eines Werbeprofils verwendet.

  5. ReputoNode verwendet den Browserverlauf derzeit nicht für individualisierte Werbung. Die Einführung eines fortgeschrittenen verhaltensbasierten Empfehlungssystems würde eine vorherige Aktualisierung dieser Datenschutzerklärung und, soweit erforderlich, die Einholung einer entsprechenden Einwilligung voraussetzen.

16. Meldungen, Moderation, Beschwerden und Einsprüche

  1. Soweit für die jeweilige Angelegenheit erforderlich, erhebt das Meldeformular Kontaktdaten der meldenden Person, Kennzeichnung des Inhalts, URL, Beschreibung des Verstoßes, Gründe, Beweise und erforderliche Erklärungen.

  2. Eine Meldung kann von einer Person eingereicht werden, die nicht angemeldet ist.

  3. Gibt die meldende Person elektronische Kontaktdaten an, sendet der Verantwortliche eine Empfangsbestätigung und Informationen über die Entscheidung, soweit dies gesetzlich erforderlich ist; in anderen Fällen kann er diese Informationen bereitstellen, wenn dies durch die Umstände gerechtfertigt ist.

  4. Daten der meldenden Person werden dem Autor des gemeldeten Inhalts grundsätzlich nicht offengelegt, es sei denn, die Offenlegung ist gesetzlich vorgeschrieben oder in einem Verfahren erforderlich.

  5. Der Autor des Inhalts kann Informationen zu den Vorwürfen und zur Grundlage der Moderationsentscheidung erhalten, ohne dass dabei unnötig Daten der meldenden Person offengelegt werden.

  6. Daten können verwendet werden, um wiederholte Verstöße, falsche Meldungen, Umgehung von Sperren und Manipulation der Reputation zu erkennen.

  7. Meldungen und Moderationsentscheidungen werden in der ReputoNode-Datenbank gespeichert. Erfolgt die Bearbeitung zusätzlich per E-Mail, können Nachrichten außerdem beim verwendeten E-Mail-Dienstleister gespeichert werden.

  8. Der Zugriff auf diese Daten ist auf den Verantwortlichen und ausdrücklich autorisierte, zur Vertraulichkeit verpflichtete Personen beschränkt.

17. Links, Metadatenvorschauen und eingebettete Materialien

  1. Gibt ein Nutzer eine URL an, um eine Linkvorschau zu erstellen, kann ReputoNode eine Verbindung zur angegebenen Website herstellen und öffentliche Metadaten wie Titel, Beschreibung, Bild und Domainnamen abrufen.

  2. In diesem Fall erhält der Betreiber der Zielwebsite technische Verbindungsdaten über den ReputoNode-Server, insbesondere Server-IP-Adresse, Zeitpunkt der Anfrage und angeforderte URL. Die IP-Adresse des Nutzers wird ihm dadurch nicht automatisch übermittelt.

  3. Werden externe Materialien wie Video, Player, Karte oder ein anderes eingebettetes Element in einem Beitrag angezeigt, kann sich der Browser des Empfängers direkt mit dem Anbieter verbinden. Der Anbieter kann dann IP-Adresse, Browser-Header, Cookie-Kennungen und Informationen über die betrachtete Seite erhalten.

  4. Externe Materialien, die optionale Cookies oder ähnliche Technologien erfordern, werden nur nach einer Handlung des Empfängers oder nach Erteilung einer geeigneten Einwilligung geladen, soweit eine Einwilligung erforderlich ist.

  5. Anbieter externer Materialien werden in der Benutzeroberfläche, in Cookie-Informationen oder in der jeweils aktuellen Liste der Datenempfänger genannt.

18. Cookies und ähnliche Technologien

18.1. Erforderliche Technologien

ReputoNode verwendet das technische Flask-Sitzungscookie session. Das Cookie dient insbesondere dazu, die Anmeldung aufrechtzuerhalten, Sitzungsdaten zu speichern und den CSRF-Schutz mit der aktuellen Sitzung zu verknüpfen. In der vom Portal verwendeten Standardkonfiguration handelt es sich um ein Sitzungscookie, das mit dem Ende der Browsersitzung abläuft.

ReputoNode erstellt derzeit keine eigenen Einträge in localStorage, sessionStorage oder IndexedDB. Die ausgewählte Sprache ergibt sich aus der URL und erfordert kein separates Sprachcookie.

Einige externe Funktionen können eigene technische Technologien verwenden. Insbesondere wird Cloudflare Turnstile auf der Registrierungsseite geladen und kann technische Daten oder Mechanismen nach den Regeln von Cloudflare verarbeiten; dieser Dienst wird in Abschnitt 19 beschrieben.

Unbedingt erforderliche Technologien benötigen keine Einwilligung, soweit sie notwendig sind, um eine Übertragung durchzuführen oder einen vom Nutzer des Endgeräts ausdrücklich gewünschten Dienst bereitzustellen.

18.2. Keine optionalen Analysen in Version 1.0

  1. ReputoNode verwendet derzeit weder Google Analytics 4 noch andere optionale Analyse- oder Werbetools, die eine Einwilligung des Nutzers erfordern.

  2. Das Portal verwendet derzeit weder eine CMP noch Consent Mode v2, weil keine Analyse- oder Werbetools aktiviert werden, für die ein solcher Mechanismus erforderlich wäre.

  3. Werden künftig optionale Analyse-, Werbe- oder ähnliche Technologien eingeführt, werden Informationen über Anbieter, Zweck, Rechtsgrundlage, Aufbewahrungsdauer sowie die Art der Erteilung und des Widerrufs einer Einwilligung vor der Aktivierung dieser Technologien in die Datenschutzerklärung aufgenommen.

19. CAPTCHA und Bot-Schutz

  1. Das Registrierungsformular von ReputoNode ist durch Cloudflare Turnstile geschützt, eine Lösung von Cloudflare, Inc., die Nutzerverkehr von automatisiertem Verkehr unterscheiden und Missbrauch reduzieren soll.

  2. Beim Betrieb von Turnstile verbindet sich der Browser mit der Cloudflare-Infrastruktur; auf Seiten des ReputoNode-Servers wird das aus dem Formular erhaltene Token mithilfe des Siteverify-Dienstes von Cloudflare überprüft.

  3. Im Zusammenhang mit Turnstile kann Cloudflare technische Signale verarbeiten, die erforderlich sind, um zu beurteilen, ob eine Anfrage von einem Menschen oder automatisierten System stammt, einschließlich Informationen über IP-Adresse, Browser, System, Gerät und Ablauf der Challenge. Turnstile wird nicht verwendet, um Inhalte von ReputoNode-Formularfeldern an Cloudflare zu senden.

  4. Ausführliche Informationen zur Datenverarbeitung durch Turnstile finden sich im Turnstile Privacy Addendum von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Empfänger von Daten

Daten können an folgende Kategorien von Empfängern offengelegt werden:

  1. Ein unbegrenzter Empfängerkreis im Internet – hinsichtlich Daten, die bewusst in einem öffentlichen Profil und in Inhalten veröffentlicht werden.

  2. Anbieter von Hosting, Servern, Datenbanken und Dateispeicher: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. E-Mail-Dienstleister: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Übersetzungsanbieter: DeepL SE in Deutschland; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Anbieter für Geokodierung, Karten und Kartenkacheln: der öffentliche Nominatim-Dienst (nominatim.openstreetmap.org) und der OpenStreetMap-Tile-Server (tile.openstreetmap.org).

  6. Anbieter zum Bot-Schutz bei der Registrierung: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Andere Anbieter von Sicherheitsinfrastruktur, CDN, WAF oder Fehlerüberwachung: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Anbieter eingebetteter externer Materialien, wenn der Empfänger deren Aktivierung auswählt.

  9. Personen, die technische, rechtliche, buchhalterische oder organisatorische Unterstützung leisten, soweit ein Datenzugriff erforderlich und angemessen abgesichert ist.

  10. Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden und andere befugte Stellen, soweit eine Rechtsgrundlage für die Offenlegung besteht.

  11. Ein Erwerber oder Rechtsnachfolger von ReputoNode, wenn das Unternehmen rechtmäßig übertragen und die erforderlichen Informationspflichten erfüllt werden.

  12. Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, handeln auf Grundlage einer geeigneten Vereinbarung und nur im Rahmen der erteilten Weisungen, sofern sie nicht gesetzlich zu anderem Handeln verpflichtet sind.

  13. Einige Anbieter können in gewissem Umfang als eigenständige Verantwortliche handeln, insbesondere wenn sie Zwecke und Mittel der Verarbeitung technischer Daten oder von Daten im Zusammenhang mit ihrer eigenen Dienstleistung selbst bestimmen.

  14. Der Verantwortliche verkauft keine personenbezogenen Daten von Nutzern.

21. Aufbewahrungsfristen

Daten werden nicht länger aufbewahrt, als es für die Zwecke erforderlich ist, für die sie erhoben wurden. Dabei werden gesetzliche Pflichten, die Integrität öffentlicher Diskussionen und der Schutz von Ansprüchen berücksichtigt.

21.1. Konto und Profil

  • Daten eines aktiven Kontos und Profils – für die Dauer des Vertrags;
  • Daten eines Kontos, dessen Löschung beantragt wurde – für die 30-tägige Wartefrist;
  • nach endgültiger Löschung – gemäß den in Abschnitt 22 beschriebenen Anonymisierungsregeln.

21.2. Unvollständige Registrierung und Tokens

  • Aktivierungslink – bis zur Verwendung oder zum Ablauf, höchstens 24 Stunden ab Erstellung; das Verifizierungstoken wird nicht als aktives Token in einer separaten Tabelle gespeichert;
  • Passwort-Reset-Token – bis zur Verwendung oder zum Ablauf, höchstens 30 Minuten ab Erstellung; in der Datenbank wird nur sein kryptografischer Hash gespeichert, nicht der Klartextwert des Tokens; nach Ablauf, Verwendung oder Widerruf ist der technische Token-Datensatz zur Löschung vorgesehen und wird durch eine regelmäßige Wartungsaufgabe entfernt;
  • technischer Datensatz einer unvollständigen Registrierung – für 7 Tage ab Erstellung des Kontos; danach wird ein nicht verifiziertes Konto ohne Nutzeraktivität zusammen mit dem zugehörigen Profil und den Nachweisen über die Dokumentenakzeptanz gelöscht.

Ein ordnungsgemäß aktiviertes Konto wird nicht allein wegen Inaktivität gelöscht.

21.3. Inhalte

  • Entwurf – bis zur Veröffentlichung, manuellen Löschung oder endgültigen Kontolöschung;
  • veröffentlichter Beitrag – bis zur Löschung durch den Autor, Moderation oder Schließung des Portals, vorbehaltlich der Aufbewahrung einer technischen Diskussionsseite;
  • Kommentar und Antwort – bis zur Löschung infolge von Moderation, Ausübung eines Rechts, begründetem Antrag oder Schließung des Portals;
  • nach Kontolöschung können öffentliche Inhalte ohne Identifikation eines aktiven Autors bestehen bleiben.

21.4. Medien

  • temporäre Datei in temp_uploads – standardmäßig bis zu 24 Stunden; eine regelmäßige Wartungsaufgabe entfernt ältere temporäre Dateien;
  • Medium eines veröffentlichten Beitrags – solange der Beitrag öffentlich gespeichert wird;
  • Medium eines gelöschten Beitrags – nachdem die Löschung des Beitrags erfolgreich gespeichert wurde, versucht das Portal, die lokale Datei zu löschen, sofern sie nicht von anderem Inhalt verwendet wird; die Datei kann länger verbleiben, wenn sie gemeinsam genutzt wird, ein technischer Fehler auftritt oder eine gesonderte Aufbewahrungsgrundlage besteht, insbesondere im Zusammenhang mit Moderation, Sicherheit oder einer rechtlichen Verpflichtung;
  • ersetzter oder gelöschter Avatar – bis zum Abschluss des Dateilöschvorgangs.

21.5. Reaktionen und Reputation

  • Daten zu Reaktionen und Reputationsereignissen – für den Zeitraum, der erforderlich ist, um die Integrität des Systems zu wahren, Manipulation zu erkennen und Ansprüche zu schützen;
  • nach Kontolöschung können zuvor vom Nutzer abgegebene Reaktionen unter einer technischen Kennung bestehen bleiben, die vom öffentlichen Profil getrennt ist;
  • die öffentliche Reputationszusammenfassung eines gelöschten Kontos wird entfernt.

21.6. Akzeptanz von Dokumenten und Einwilligungen

  • Nachweise über die Akzeptanz von Dokumenten – für die Dauer des Vertrags und für <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • Nachweise optionaler Einwilligungen – für die Dauer der Einwilligung und für den Zeitraum, der erforderlich ist, um die Rechtmäßigkeit der Verarbeitung nachzuweisen und Ansprüche zu schützen.

21.7. Meldungen, Moderation und Korrespondenz

  • Meldungen, Moderationsentscheidungen und ausschließlich mit der jeweiligen Angelegenheit verbundene Einträge des administrativen Audit-Logs einschließlich Snapshot des gemeldeten Inhalts, Begründung, Entscheidungsgrundlage und Benachrichtigungsstatus – grundsätzlich 6 Monate ab dem Datum der abschließenden Moderationsentscheidung;
  • wenn vor Ablauf dieses Zeitraums ein Einspruch, eine Beschwerde, ein Streit, ein Verfahren, eine rechtsverbindliche Behördenanforderung anhängig ist oder die Aufbewahrung zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist, kann die Aufbewahrung für die Dauer der Angelegenheit und grundsätzlich 30 Tage nach ihrem Abschluss verlängert werden, sofern keine Grundlage für eine längere Speicherung besteht;
  • Beschwerden – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • sonstige Korrespondenz, die nicht von der vorstehenden Aufbewahrung einer Moderationsangelegenheit erfasst ist – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • Daten zu Ansprüchen – bis zum Ablauf der anwendbaren Verjährungsfrist oder rechtskräftigen Abschluss eines Verfahrens.

21.8. Protokolle und Sicherheit

  • Anwendungs-, Server- und Sicherheitsprotokolle – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • Dokumentation von Verletzungen des Schutzes personenbezogener Daten – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Sicherungskopien

  • Sicherungskopien – gemäß einem Rotationszyklus von <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • aus dem Produktionssystem gelöschte Daten können in einer Sicherungskopie verbleiben, bis diese überschrieben oder gelöscht wird;
  • Daten aus einer Sicherungskopie werden nicht in den normalen Betrieb zurückgeführt; wird eine Sicherung infolge eines Ausfalls wiederhergestellt, wird der Lösch- oder Anonymisierungsvorgang erneut durchgeführt.

21.10. Bei externen Anbietern gespeicherte Daten

  • ReputoNode übermittelt derzeit keine Daten an Google Analytics 4, da dieser Dienst nicht genutzt wird;
  • Daten, die von anderen externen Anbietern verarbeitet werden, werden entsprechend der Konfiguration des jeweiligen Dienstes, der geltenden Vereinbarung und den Regeln des Anbieters unter Berücksichtigung gesetzlicher Anforderungen aufbewahrt.

21.11. Anonyme Daten

Dauerhaft anonymisierte Daten, die keiner natürlichen Person mehr zugeordnet werden können, sind keine personenbezogenen Daten und können länger gespeichert werden, unter anderem zu statistischen, sicherheitsbezogenen und entwicklungsbezogenen Zwecken des Portals.

22. Kontolöschung und Anonymisierung

  1. Ein Nutzer kann das Verfahren zur Kontolöschung einleiten. Der Antrag kann innerhalb von 30 Tagen widerrufen werden.

  2. Während der Wartefrist besteht das Konto technisch weiter, seine aktiven Funktionen sind jedoch gemäß den Nutzungsbedingungen eingeschränkt. Der Nutzer kann weiterhin Aufräumvorgänge durchführen, die den Umfang von Daten oder Beziehungen verringern: eigene Entwürfe und zuvor veröffentlichte Beiträge löschen sowie anderen Konten entfolgen.

  3. Nach Ablauf der Wartefrist und Durchführung der endgültigen Löschung werden insbesondere gelöscht oder anonymisiert:

    • E-Mail-Adresse;
    • kryptografischer Passwort-Hash;
    • Verifizierungsstatus;
    • Profildaten;
    • Bio und Bio-Übersetzungen;
    • öffentliche und private Kontakte;
    • Avatar;
    • Profil-Ort;
    • Folgebeziehungen;
    • öffentliche Reputationszusammenfassung;
    • Entwürfe und Medien, die ausschließlich in Entwürfen verwendet wurden.

  4. Der ursprüngliche Benutzername wird gelöscht oder durch eine anonyme Kennung ersetzt, sodass er erneut verfügbar werden kann, sofern kein berechtigter Grund für eine vorübergehende Reservierung besteht, zum Beispiel im Zusammenhang mit Moderation, Sicherheit oder Schutz vor Identitätsvortäuschung.

  5. Eine technische Kennung kann im System verbleiben, soweit dies erforderlich ist, um Datenintegrität, Reaktionen, Moderationshistorie, rechtliche Nachweise und die anonyme Zuordnung verbleibender Inhalte zu erhalten.

  6. Beiträge, Kommentare und Antworten, die der Nutzer vor der endgültigen Löschung nicht entfernt hat, können öffentlich bleiben, ohne mit einem aktiven Konto verknüpft zu sein.

  7. Medien eines verbleibenden Beitrags und dessen gespeicherte Übersetzungen können ebenfalls bestehen bleiben.

  8. Reaktionen, die das gelöschte Konto zuvor abgegeben hat, können die Reputation anderer Nutzer weiterhin beeinflussen. Die Identität des ehemaligen Nutzers wird nicht öffentlich offengelegt.

  9. Daten können nach der Kontolöschung aufbewahrt werden, soweit dies erforderlich ist, um:

    • eine gesetzliche Pflicht zu erfüllen;
    • einer Anfrage einer befugten Behörde nachzukommen;
    • Ansprüche geltend zu machen, auszuüben oder zu verteidigen;
    • Betrug oder Umgehung von Sperren zu verhindern;
    • die Integrität öffentlicher Diskussionen und des Reputationssystems zu erhalten;
    • einen schweren Verstoß zu dokumentieren.

  10. Nach endgültiger Löschung kann das Konto nicht wiederhergestellt werden.

  11. Eine Person, deren Konto gelöscht wurde, kann die Löschung bestimmter verbleibender Inhalte verlangen. Der Verantwortliche kann einen glaubhaften Nachweis der Urheberschaft oder Vertretungsbefugnis verlangen.

23. Von Nutzern veröffentlichte Daten Dritter

  1. Nutzer können Informationen über andere Personen in Inhalte aufnehmen, einschließlich Name, Bild, Stimme, Aussage, Ort, Kontaktdaten oder Korrespondenz.

  2. Solche Daten können vom Nutzer stammen, der den Inhalt veröffentlicht, von der Person, die eine Meldung einreicht, oder aus einer anderen in der jeweiligen Angelegenheit festgestellten Quelle.

  3. Der Verantwortliche verarbeitet Daten Dritter zum Hosting und Anzeigen öffentlicher Inhalte, zur Moderation, Bearbeitung von Anfragen, Erfüllung gesetzlicher Pflichten und zum Schutz von Ansprüchen.

  4. Rechtsgrundlage kann Artikel 6 Absatz 1 Buchstabe f DSGVO sein, nämlich das berechtigte Interesse am Betrieb eines Portals, das Meinungsfreiheit und Informationsaustausch ermöglicht, die Rechte von Personen schützt und Moderation durchführt. In geeigneten Fällen kann zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO Anwendung finden.

  5. Nach einer Einzelfallprüfung kann der Verantwortliche darauf verzichten, jede in Inhalten auftauchende Person direkt zu informieren, wenn sich dies als unmöglich erweist oder einen unverhältnismäßigen Aufwand verursachen würde. In diesem Fall wendet der Verantwortliche gemäß Artikel 14 Absatz 5 DSGVO geeignete Schutzmaßnahmen an, insbesondere durch öffentliche Bereitstellung dieser Datenschutzerklärung.

  6. Eine Person, deren Daten veröffentlicht wurden, kann den Verantwortlichen unter privacy@reputonode.com kontaktieren oder eine Meldung zum Inhalt einreichen.

  7. Der Verantwortliche prüft den Antrag unter Berücksichtigung des Rechts auf Datenschutz, der Meinungs- und Informationsfreiheit, der Rechte des Autors, der Rechte anderer Personen, gesetzlicher Pflichten und der Notwendigkeit, Ansprüche zu schützen.

  8. Ein Nutzer, der Daten Dritter veröffentlicht, sollte über eine geeignete Rechtsgrundlage verfügen und diese Person informieren, sofern eine entsprechende Pflicht für den Nutzer besteht.

24. Besondere Kategorien personenbezogener Daten und Daten zu Rechtsverstößen

  1. ReputoNode verlangt grundsätzlich nicht die Angabe von Daten, aus denen rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung hervorgehen.

  2. Ein Nutzer sollte solche Daten über sich selbst oder andere Personen nicht veröffentlichen, sofern dies nicht erforderlich ist und eine geeignete Rechtsgrundlage besteht.

  3. Erscheinen besondere Kategorien personenbezogener Daten in Inhalten, dürfen sie nur verarbeitet werden, wenn eine der Voraussetzungen aus Artikel 9 Absatz 2 DSGVO erfüllt ist, insbesondere wenn die Daten von der betroffenen Person offensichtlich öffentlich gemacht wurden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  4. Allein die Tatsache, dass ein Nutzer Daten eines Dritten veröffentlicht hat, bedeutet nicht, dass der Dritte diese Daten selbst offensichtlich öffentlich gemacht hat.

  5. Meldungen und Inhalte können Informationen über mutmaßliche Straftaten, Verurteilungen oder Rechtsverstöße enthalten. Der Verantwortliche verarbeitet solche Informationen nur in dem Umfang, der für Moderation, Sicherheit, Erfüllung gesetzlicher Pflichten, Zusammenarbeit mit Behörden und Schutz von Ansprüchen erforderlich ist, gemäß Artikel 10 DSGVO und anwendbarem Recht.

  6. Der Verantwortliche kann Inhalte mit besonders geschützten Daten entfernen oder einschränken, wenn deren weitere öffentliche Verfügbarkeit rechtswidrig ist oder für die betroffene Person ein unverhältnismäßiges Risiko schafft.

25. Rechte betroffener Personen

Soweit in der DSGVO vorgesehen, hat eine betroffene Person folgende Rechte:

25.1. Auskunftsrecht

Das Recht auf Information darüber, ob Daten verarbeitet werden, sowie auf Zugang zu den Daten und eine Kopie davon.

25.2. Recht auf Berichtigung

Das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. Einige Profildaten können vom Nutzer direkt korrigiert werden.

25.3. Recht auf Löschung

Das Recht, die Löschung von Daten zu verlangen, wenn eine der Voraussetzungen der DSGVO erfüllt ist. Dieses Recht gilt nicht uneingeschränkt. Daten können unter anderem bestehen bleiben, wenn sie zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung der Meinungs- und Informationsfreiheit, zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen oder auf einer anderen gesetzlich vorgesehenen Grundlage erforderlich sind.

Die Löschung eines Kontos und die Löschung sämtlicher öffentlicher Inhalte sind getrennte Vorgänge, die in den Nutzungsbedingungen und in Abschnitt 22 dieser Datenschutzerklärung beschrieben werden.

25.4. Recht auf Einschränkung der Verarbeitung

Das Recht, in den in Artikel 18 DSGVO genannten Fällen die Einschränkung der Verarbeitung zu verlangen.

25.5. Widerspruchsrecht

Das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO zu widersprechen. Der Verantwortliche darf die Verarbeitung fortsetzen, wenn er zwingende schutzwürdige Gründe nachweist, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder wenn Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.

25.6. Recht auf Datenübertragbarkeit

Das Recht, die dem Verantwortlichen bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen, wenn die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt.

Das Fehlen einer automatischen Exportfunktion in den Kontoeinstellungen schränkt dieses Recht nicht ein.

25.7. Recht auf Widerruf einer Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

25.8. Rechte im Zusammenhang mit automatisierten Entscheidungen

Führt der Verantwortliche künftig Entscheidungen ein, die die Voraussetzungen von Artikel 22 DSGVO erfüllen, erhält die betroffene Person die erforderlichen Informationen und kann die nach dieser Vorschrift vorgesehenen Rechte ausüben, darunter das Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

25.9. Recht auf Beschwerde

Eine Person kann beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten Beschwerde einlegen, wenn sie der Ansicht ist, dass ihre Daten rechtswidrig verarbeitet werden.

25.10. Ausübung der Rechte

  1. Anträge können an privacy@reputonode.com oder an die Korrespondenzadresse des Verantwortlichen gesendet werden.

  2. Ein Antrag sollte erkennen lassen, worauf er sich bezieht, und eine sichere Überprüfung der Identität der Person ermöglichen.

  3. Der Verantwortliche antwortet unverzüglich, grundsätzlich innerhalb eines Monats. Diese Frist kann aufgrund der Komplexität oder Anzahl der Anträge um weitere zwei Monate verlängert werden; die Person wird innerhalb des ersten Monats über die Verlängerung informiert.

  4. Die Ausübung der Rechte ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anträgen kann der Verantwortliche gemäß der DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

  5. Das Auskunftsrecht und das Recht auf Erhalt einer Kopie dürfen die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

26. Datensicherheit

  1. Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, die der Art des Portals, dem Umfang der Daten, dem Umfang der Tätigkeit und den festgestellten Risiken angemessen sind.

  2. Zu den Maßnahmen können insbesondere gehören:

    • Verschlüsselung von HTTPS-Verbindungen;
    • Speicherung von Passwörtern als kryptografische Hashes;
    • Beschränkung administrativer Zugriffe;
    • Sitzungssteuerung und Cookie-Schutzmaßnahmen;
    • Schutz vor CSRF, Brute-Force-Angriffen, Spam und automatisierten Anfragen;
    • Protokollierung von Sicherheitsereignissen;
    • Softwareaktualisierungen;
    • Sicherungskopien und Wiederherstellungstests;
    • Minimierung der an Anbieter übertragenen Daten;
    • Lösch- und Anonymisierungsverfahren;
    • Vertraulichkeitsverpflichtungen für autorisierte Personen.

  3. Details zu Schutzmaßnahmen, deren Offenlegung die Sicherheit verringern könnte, werden nicht veröffentlicht.

  4. Kein Onlinesystem kann Risiken vollständig ausschließen. Der Verantwortliche bewertet Schutzmaßnahmen regelmäßig und reagiert auf erkannte Bedrohungen.

  5. Im Fall einer Verletzung des Schutzes personenbezogener Daten dokumentiert der Verantwortliche den Vorfall, bewertet das Risiko und meldet ihn – soweit erforderlich – unverzüglich und nach Möglichkeit innerhalb von 72 Stunden nach Bekanntwerden an den Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten.

  6. Ist die Verletzung voraussichtlich mit einem hohen Risiko für die Rechte oder Freiheiten natürlicher Personen verbunden, informiert der Verantwortliche die betroffenen Personen, sofern keine in der DSGVO vorgesehene Ausnahme gilt.

27. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

  1. Der Verantwortliche bevorzugt Anbieter, die Daten im Europäischen Wirtschaftsraum verarbeiten. Einige Dienste können jedoch eine Übermittlung von Daten außerhalb des EWR oder einen Fernzugriff auf Daten aus Ländern außerhalb des EWR beinhalten.

  2. Vor einer Übermittlung außerhalb des EWR stellt der Verantwortliche eine geeignete Grundlage sicher, insbesondere:

    • einen Angemessenheitsbeschluss der Europäischen Kommission;
    • eine gültige Zertifizierung nach dem Data Privacy Framework, soweit anwendbar;
    • Standardvertragsklauseln der Europäischen Kommission;
    • eine andere nach der DSGVO zulässige Garantie.

  3. Der Verantwortliche kann zusätzliche Maßnahmen anwenden, insbesondere Verschlüsselung, Datenminimierung, Beschränkungen der Funktionen eines Anbieters und eine Bewertung der Auswirkungen einer Übermittlung.

  4. Aktuelle Übermittlungen oder die Möglichkeit einer Übermittlung können insbesondere betreffen:

    • DeepL und dessen Unterauftragsverarbeiter;
    • Cloudflare Turnstile;
    • Hosting, E-Mail, CDN, WAF oder Monitoring;
    • externe Materialien, die vom Empfänger aktiviert werden.

  5. Einzelheiten der Übermittlungen: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. Informationen zu den eingesetzten Garantien oder eine Kopie davon können beim Verantwortlichen angefordert werden, vorbehaltlich des Schutzes vertraulicher Informationen und der Sicherheit.

28. Minderjährige

  1. Nur eine Person, die mindestens 18 Jahre alt ist, darf ein Konto erstellen.

  2. ReputoNode verlangt kein Geburtsdatum, fordert während der Registrierung jedoch eine Erklärung, dass die Person mindestens 18 Jahre alt ist.

  3. Öffentliche Portalseiten können technisch auch Minderjährigen zugänglich sein, der Kontodienst richtet sich jedoch nicht an sie.

  4. Besteht ein begründeter Verdacht, dass ein Konto von einer Person unter 18 Jahren betrieben wird, kann der Verantwortliche das Konto einschränken und eine angemessene Altersbestätigung verlangen.

  5. Ein Dokument oder eine Information, die ausschließlich zur Altersbestätigung bereitgestellt wurde, wird nur im minimal erforderlichen Umfang verarbeitet und nach Abschluss der Überprüfung gelöscht, sofern keine weitere Aufbewahrung gesetzlich vorgeschrieben oder zum Schutz von Ansprüchen erforderlich ist.

  6. Wird bestätigt, dass ein Konto von einem Minderjährigen betrieben wird, kann der Verantwortliche das Konto gemäß den Nutzungsbedingungen und unter Berücksichtigung der Interessen dieser Person löschen oder anonymisieren.

29. Änderungen der Datenschutzerklärung

  1. Die Datenschutzerklärung wird unabhängig von den Nutzungsbedingungen versioniert.

  2. Die Datenschutzerklärung kann insbesondere geändert werden aufgrund von:

    • Änderungen des Rechts;
    • Änderungen der Funktionen des Portals;
    • Änderungen von Anbietern;
    • Änderungen des Umfangs oder Zwecks der Verarbeitung;
    • Änderungen der Aufbewahrungsfristen;
    • Verbesserungen der Sicherheit;
    • Beseitigung von Unklarheiten oder Fehlern.

  3. Die aktuelle Fassung ist in ReputoNode öffentlich zugänglich.

  4. Ist eine Änderung wesentlich, informiert der Verantwortliche die Nutzer in einer der Art der Änderung angemessenen Weise, zum Beispiel durch einen Hinweis im Portal oder per E-Mail, wenn ein solcher Kanal erforderlich oder gerechtfertigt ist.

  5. Eine neue Fassung der Datenschutzerklärung bedeutet nicht automatisch, dass eine neue Einwilligung erteilt wurde. Soweit eine konkrete Verarbeitung eine Einwilligung erfordert, wird diese gesondert eingeholt.

  6. Die Bestätigung, eine neue Fassung gelesen zu haben, kann verlangt werden, um die Bereitstellung der Information zu dokumentieren, ist jedoch nicht mit einer allgemeinen Einwilligung in die Verarbeitung gleichzusetzen.

30. Sprachfassungen

  1. Die Datenschutzerklärung kann in verschiedenen Sprachfassungen bereitgestellt werden.

  2. Die polnische Fassung ist die Ausgangsfassung.

  3. Übersetzungen sollen dieselbe rechtliche und informative Bedeutung bewahren.

  4. Bei Abweichungen bildet die polnische Fassung die Grundlage für die Auslegung, unter Berücksichtigung zwingender Rechte der betroffenen Person.

31. Schlussbestimmungen

  1. Für Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, gelten die DSGVO, das polnische Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten, das polnische Gesetz vom 12. Juli 2024 – Gesetz über elektronische Kommunikation, der Digital Services Act sowie andere anwendbare Vorschriften.

  2. Die Nutzungsbedingungen regeln die Nutzung von ReputoNode, die Veröffentlichung von Inhalten, Moderation, Kontolöschung und Haftung der Nutzer.

  3. Die Community-Richtlinien konkretisieren die Regeln zu verbotenen Inhalten und Verhaltensweisen.

  4. Fragen zu dieser Datenschutzerklärung und zur Datenverarbeitung können gesendet werden an: privacy@reputonode.com.

Version der Datenschutzerklärung: 1.0
Gültig ab: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]