Datenschutzrichtlinie

Zuletzt aktualisiert: 5. Oktober 2026

Gesichtsdaten, Fotos und Videos: Erhebung, Weitergabe und Löschung

1. Einleitung und Dokumentstatus

Diese Datenschutzrichtlinie („Richtlinie“) beschreibt, wie Community Network („Unternehmen“, „wir“) personenbezogene Daten von Benutzern der Community Network-Plattform („Plattform“) verarbeitet. Die Plattform ist unter www.communitynet.app verfügbar. Die Richtlinie gilt für alle Produkte, mobilen Anwendungen, Websites, APIs, Benachrichtigungen und andere Dienste, unabhängig von der Eintragsdomäne. Die Richtlinie ist ein integraler Bestandteil der Nutzungsbedingungen. Sämtliche in den AGB dargelegten Haftungsbeschränkungen gelten gleichermaßen für die Verarbeitung personenbezogener Daten. Datenverantwortlicher: Global Data Labs LLC („Unternehmen“). Einige Verarbeitungsvorgänge können von verbundenen Unternehmen durchgeführt werden. Die Liste und die Rollen werden in Abschnitt 9 offengelegt. Datenschutzbeauftragter (DPO): Privacy@communitynet.app / dpo@communitynet.app. Bei Überschreiten der geltenden Schwellenwerte werden EU-Vertreter (DSGVO Art. 27) und UK-Vertreter (UK-DSGVO) ernannt; Aktuelle Details werden im Abschnitt /legal/ der Website veröffentlicht. Die Richtlinie entspricht gleichzeitig: dem russischen Bundesgesetz 152-FZ (mit 242-FZ über Lokalisierung und Roskomnadzor-Anordnungen), DSGVO (EU), UK-GDPR und Datenschutzgesetz 2018, CCPA/CPRA und den umfassenden Gesetzen von Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana; Abschnitte 394-c/cc/ccc des NY GBL (besondere Anforderungen für Dating-Dienste); SHIELD-Gesetz; COPPA (in Bezug auf Altersgrenzen); LGPD (Brasilien); PIPEDA (Kanada); DSG/nLPD (Schweiz).

2. Rollenverteilung: Controller/Prozessor-Dualität

Kontur 1 – eigene Daten des Benutzers. Für personenbezogene Daten, die der Nutzer bei der Registrierung und Nutzung der Plattform persönlich und freiwillig angibt (Profildaten, Fotos des Nutzers, Matching-Informationen, Zahlungsdaten, Kontoinhalt), fungiert das Unternehmen als unabhängiger Datenverantwortlicher. Kontur 2 – vom Benutzer hochgeladene Daten von Drittanbietern. Für Drittdaten, die der Nutzer auf eigene Initiative hochlädt oder auf der Plattform veröffentlicht (Fotos anderer Personen, Kontakte, Listen von Veranstaltungsteilnehmern, Beschreibungen von Mitarbeitern eines Geschäftskontos, Biografien und Bilder von Community-Mitgliedern), gilt das folgende Modell: — Der Benutzer ist der Hauptverantwortliche für diese Daten. — Das Unternehmen fungiert als Auftragsverarbeiter im Namen des Nutzers (im Sinne von Art. 28 DSGVO und Teil 3 von Artikel 6 von 152-FZ); — Für die rechtmäßige Grundlage, die Einholung von Einwilligungen und die Erfüllung der Informationspflichten ist der Nutzer gegenüber den betroffenen Personen und Aufsichtsbehörden allein verantwortlich. Kontur 3 – administrative und technische Daten. Für automatisch erfasste technische Daten (Protokolle, Sicherheitsjournale, Sitzungsmetadaten, Betrugsschutz) ist das Unternehmen ein unabhängiger Verantwortlicher auf der Grundlage des berechtigten Interesses an der Gewährleistung der Informationssicherheit.

3. Kategorien der verarbeiteten Daten

Registrierungs- und Identifikationsdaten: Vor- und Nachname, E-Mail, Telefonnummer, Geburtsdatum (zur Altersüberprüfung ab 18 Jahren), Geschlecht, Geschlechtsidentität (sofern explizit angegeben), Gesichtsbild, Benutzername/DisplayId. Profil- und Präferenzdaten: Biografie, Selbstbeschreibung, Interessen, Beruf, Beruf, Stadt, Dating-/Networking-Präferenzen, Social-Media-Links (sofern freiwillig angegeben), Teilnahme an Veranstaltungen und Communities. Ein gewöhnliches Profilfoto ist ein vom Nutzer zur Anzeige im Profil, in Communities und beim Networking ausgewähltes Bild. Community Network führt weder Gesichtserkennung noch die Erkennung von Gesichtern auf Profilfotos durch und leitet daraus keine Gesichtsmerkmale, Gesichtsgeometrie, Gesichts-Embeddings, biometrischen Vorlagen oder Gesichtskennungen ab und speichert solche Daten auch nicht. Profilfotos werden im Medienspeicher von Community Network gespeichert, entsprechend den Profil- und Datenschutzeinstellungen bereitgestellt und durch das Löschen von Profilmedien oder des Kontos entfernt. Hochgeladene Bilder können Gesichter enthalten und zur Klassifizierung der Inhaltssicherheit, nicht zur Identifizierung, an OpenAI gesendet werden. Abschnitt 21 erläutert diese Verarbeitung, Empfänger, Aufbewahrung und Kontrollmöglichkeiten. Daten der optionalen Identitätsprüfung (KYC), soweit außerhalb der nativen iOS-App angeboten. Wenn Sie sich für die Verifizierung entscheiden, kann Sumsub Bilder und ausgelesene Angaben eines Ausweisdokuments, ein Live-Selfie oder Video, Gesichtsbilder, Gesichtsmerkmale und eine daraus abgeleitete biometrische Gesichtsvorlage für Lebenderkennung und Gesichtsabgleich, IP-Adresse, Geräte- und technische Daten sowie das Prüfungsergebnis erheben. Dokumentbilder, Live-Selfie/Video und biometrische Vorlagen werden direkt an Sumsub übermittelt und dort gespeichert, nicht bei Community Network. Community Network speichert die Antragstellerkennung, Prüfstatus/-ergebnis, Zeitstempel, Kennzeichnungen, Kommentare und die vom Anbieter übermittelten Prüfereignisdaten, die keine Dokumentbilder, Selfies/Videos oder Gesichtsvorlagen enthalten. Ältere Einreichungen zur manuellen Selfie-Verifizierung sind, soweit vorhanden, separate private Bilder, die Community Network zur menschlichen Prüfung speichert; sie sind keine Funktion der nativen iOS-App und fallen unter Abschnitt 21. Kommunikationsdaten: Inhalte von Nachrichten, Sprachnachrichten, Bilder im Messenger; Nachrichtenmetadaten; Tatsache und Dauer von Audio-/Videoanrufen (Inhalte werden nicht aufgezeichnet); Reaktionen, Kommentare, Community-Beiträge. Nutzungsdaten: Verlauf der Besuche und Interaktionen, Likes, Matches, Favoriten, Teilnahme an Veranstaltungen, Sucheinstellungen. Technische Daten und Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Hersteller und Modell des Geräts, Werbe-IDs (nur mit Einwilligung), Verbindungsdaten, Zeitzone, Sprache, Cookies. Standortdaten: ungefähre Geolokalisierung von IP (berechtigtes Interesse); Präzise Geolokalisierung (GPS/WLAN) – nur mit Ihrer ausdrücklichen und jederzeit widerruflichen Einwilligung. Auf der Karte speichern wir, wenn Sie das Teilen einschalten, nur Ihren letzten Standortpunkt (er verfällt nach 24 Stunden und wird beim Ausschalten gelöscht); wenn Sie „Nebel lichten, wo ich bin“ einschalten, speichern wir die ~300–600-m-Kartengebiete, in denen Sie waren – nur als Gebietskennungen, ohne Koordinaten, Zeiten oder Reihenfolge – bis Sie den Nebel zurücksetzen oder Ihr Konto löschen. Zahlungsdaten: Die vollständigen Bankkartendaten werden von der Gesellschaft nicht gespeichert; von lizenzierten Zahlungsanbietern gemäß PCI DSS verarbeitet; Wir speichern die Tatsache der Transaktion, den Betrag, die Währung, den Status, die Transaktionskennung und die maskierten letzten 4 Ziffern der Karte. Psychologische Testdaten: Ergebnisse werden ausschließlich zur algorithmischen Kompatibilität und Personalisierung verwendet. Keine medizinischen Daten. Soziale Bewertungsdaten: aggregierte Bewertung (0–100), Stufe, Komponenten (Profilvollständigkeit, Verifizierung, Aktivität, öffentliches Ansehen, Netzwerkvertrauen, psychologisches Profil), Ergebnis der automatisierten Bewertung öffentlicher Informationen. Vom Nutzer hochgeladene Daten Dritter (Kontur 2) – werden im Interesse und unter der Verantwortung des Nutzers verarbeitet.

4. Zwecke der Verarbeitung

Jeder Zweck wird durch eine gesetzliche Grundlage gestützt (siehe Abschnitt 5). Wir verwenden die Daten nicht für Zwecke, die mit den unten aufgeführten nicht vereinbar sind. Leistungserbringung: Kontoerstellung und -pflege, Authentifizierung, algorithmischer Abgleich und Empfehlungen, Veranstaltungsorganisation, Messenger, Anrufe, Beiträge. Personalisierung: Schnittstelleneinstellungen, relevanter Inhalt und Empfehlungszuordnung, Suchranking. Kommunikation: Transaktionsbenachrichtigungen (neues Spiel, Nachricht, Veranstaltungsregistrierung), Systembenachrichtigungen (Sicherheit, Änderungen der Bedingungen), seltene Informations-E-Mails (ausschließlich mit Zustimmung). Sicherheit und Betrugsbekämpfung: Identitätsprüfung, Betrugsprävention, Anti-Spam, Erkennung von Verstößen, Schutz vor Bots und Scraping. Analyse und Produktverbesserung: aggregierte und anonymisierte Nutzungsanalyse, A/B-Tests, Erkennung technischer Probleme. Rechtskonformität: Beantwortung rechtmäßiger Anfragen von Behörden, Steuer- und Buchhaltungspflichten, AML-Compliance-Normen. KI-Modelltraining. Das Unternehmen kann öffentliche Inhalte für Schulungen und die Feinabstimmung von Empfehlungen und generativen Modellen unter folgenden Bedingungen nutzen: — Sie haben das uneingeschränkte Recht, sich über die Profileinstellungen abzumelden; — Wir verwenden niemals: Inhalte privater Nachrichten, Daten von Benutzern unter 18 Jahren (auf der Plattform überhaupt nicht erlaubt), besondere Kategorien personenbezogener Daten, KYC-Daten; — Es werden technische Maßnahmen ergriffen, um das Risiko einer erneuten Identifizierung zu minimieren.

5. Rechtsgrundlagen für die Verarbeitung

Für jeden Verarbeitungszweck ist die anwendbare Rechtsgrundlage in den DSGVO-Artikeln 6 und 9 (für EU/EWR), 152-FZ, Artikeln 6 und 10 (für Russland) und gleichwertigen Grundlagen in anderen Gerichtsbarkeiten angegeben. Kontoerstellung und Leistungserbringung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / 152-FZ Art. 6 Abs. 1 S. 5). Identitätsprüfung: gesetzliche Verpflichtung + berechtigtes Interesse (Art. 6(1)(c),(f)). Sicherheit, Betrugsbekämpfung: berechtigtes Interesse (Art. 6(1)(f) / 152-FZ Art. 6(1) S. 7). Genaue Geolokalisierung: Einwilligung (Art. 6 Abs. 1 Buchst. a). Psychologische Tests: Einwilligung. Marketingkommunikation: Einwilligung + 152-FZ Art. 15. Analytische Cookies: Einwilligung (für EU/UK). Unbedingt notwendige Cookies: Vertragserfüllung. KI-Modelltraining: berechtigtes Interesse mit Opt-out. Rechtskonformität: gesetzliche Verpflichtung. Widerruf der Einwilligung. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit über die Profileinstellungen oder per E-Mail an Privacy@communitynet.app widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung und kann dazu führen, dass bestimmte Funktionen der Plattform nicht genutzt werden können.

6. Besondere Anforderungen der Russischen Föderation (152-FZ)

Datenlokalisierung. Gemäß Teil 5 von Artikel 18 von 152-FZ stellt das Unternehmen sicher, dass die Erfassung, Systematisierung, Akkumulation, Speicherung, Aktualisierung und Abfrage personenbezogener Daten von Bürgern der Russischen Föderation mithilfe von Datenbanken erfolgt, die sich auf dem Territorium der Russischen Föderation befinden. Roskomnadzor-Benachrichtigung. Das Unternehmen hat Roskomnadzor eine Absichtserklärung zur Verarbeitung personenbezogener Daten übermittelt (sofern die geltenden Schwellenwerte erreicht sind). Einzelheiten finden Sie im öffentlichen Betreiberregister. Grenzüberschreitende Überweisungen. Wird gemäß Artikel 12 von 152-FZ und der Roskomnadzor-Verordnung Nr. 128 vom 12.07.2023 ausschließlich an Staaten durchgeführt, die einen angemessenen Schutz der Rechte der betroffenen Personen gewährleisten, oder mit schriftlicher Zustimmung der betroffenen Person. Einwilligung zur Weitergabe der Daten (152-FZ Art. 10.1). Durch das Platzieren von Daten in öffentlichen Bereichen der Plattform stimmt der Nutzer der Weitergabe im Rahmen der Datenschutzeinstellungen ausdrücklich zu. Benachrichtigung über Verstöße. Im Falle eines Vorfalls, der unter Artikel 21 Teil 3.1 von 152-FZ fällt, benachrichtigt das Unternehmen Roskomnadzor innerhalb von 24 Stunden nach Entdeckung, legt innerhalb von 72 Stunden einen Abschlussbericht über das Ergebnis der internen Untersuchung vor und informiert betroffene betroffene Personen.

7. Besondere Anforderungen des Europäischen Wirtschaftsraums (DSGVO)

Rechte der betroffenen Person: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Übertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3), Recht, nicht ausschließlich automatisierten Entscheidungen mit Rechtswirkung unterworfen zu werden (Art. 22). Benachrichtigung über Verstöße. Das Unternehmen benachrichtigt die federführende Aufsichtsbehörde innerhalb von 72 Stunden nach Feststellung eines Vorfalls und betroffene Personen unverzüglich, wenn ein hohes Risiko für ihre Rechte und Freiheiten wahrscheinlich ist (Art. 33, 34). Internationale Überweisungen. Übertragungen außerhalb des EWR basieren auf: — Angemessenheitsbeschlüsse der Europäischen Kommission; — EU-USA. Data Privacy Framework (DPF) für die USA; — Standardvertragsklauseln (SCCs); — Binding Corporate Rules (BCRs), sofern verfügbar; — Transfer Impact Assessment (TIA) für Gerichtsbarkeiten ohne Angemessenheit. Beschwerde bei einer Aufsichtsbehörde. Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzureichen.

8. Besondere US-Anforderungen (CCPA/CPRA, Bundesstaaten, NY GBL)

Verkauf und Weitergabe von Daten. Das Unternehmen verkauft oder teilt keine personenbezogenen Daten im Sinne von CCPA/CPRA. Benutzer aus den USA haben jederzeit das Recht „Meine persönlichen Daten nicht verkaufen oder weitergeben“ – der Link befindet sich in der Fußzeile und in den Kontoeinstellungen. Sensible personenbezogene Daten (SPI): Geolokalisierung, optionale Gesundheitsdaten (nur mit ausdrücklicher Einwilligung gemäß Abschnitt 20 verarbeitet), sexuelle Orientierung (sofern vom Benutzer angegeben), religiöse/philosophische Überzeugungen (nicht erfasst), Rasse/ethnische Herkunft (nicht erfasst), biometrische Daten (wird nur vom KYC-Anbieter verarbeitet), Inhalt privater Nachrichten. Der Nutzer hat das Recht, die Nutzung von SPI über die Kontoeinstellungen einzuschränken. Rechte von Staatsangehörigen: Recht auf Auskunft, Recht auf Löschung, Recht auf Berichtigung, Recht auf Opt-out vom „Verkauf/Teilen“, Recht auf Einschränkung der Nutzung von SPI, Recht auf Portabilität, Recht auf Nichtdiskriminierung bei der Ausübung von Rechten. Besondere Anforderungen für den New Yorker Dating-Service (NY GBL §§ 394-c, 394-cc, 394-ccc): — Das Unternehmen weist deutlich auf die Risiken hin, die mit der Begegnung mit Personen einhergehen, denen man zum ersten Mal online begegnet. — Das Unternehmen benachrichtigt den Benutzer, wenn ein anderer Benutzer, mit dem eine Kommunikation hergestellt wurde, anschließend wegen Betrugs gesperrt wurde (Betrugsverbotsbenachrichtigung); — Das Unternehmen gibt ohne die ausdrückliche schriftliche Zustimmung des Benutzers keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben. Cybersicherheitsprogramm des SHIELD Act (New York). Das Unternehmen unterhält angemessene administrative, technische und physische Sicherheitsvorkehrungen, um die privaten Daten der Einwohner von New York zu schützen.

9. Datenweitergabe an Dritte

Das Unternehmen verkauft keine personenbezogenen Daten. Die Daten werden an einen begrenzten Kreis von Empfängern weitergegeben: Andere Plattformbenutzer. Innerhalb der Plattformfunktionalität ist Ihr öffentliches Profil vorbehaltlich Ihrer Datenschutzeinstellungen für andere Benutzer sichtbar. Dienstleister (Auftragsverarbeiter): — Infrastruktur: DigitalOcean (Hosting, Spaces), AWS (Backups), Cloudflare (CDN, DDoS-Schutz) — USA/EU/Russland (segmentiert); – E-Mail: SendGrid / Mailgun / Postmark – USA, EU; – Push: Firebase Cloud Messaging / Apple APNs – USA; — SMS: lizenzierte SMS-Gateways — RU/EU/US; — KYC, soweit außerhalb der nativen iOS-App angeboten: Sumsub (Sum and Substance Ltd. und dessen Unterauftragsverarbeiter) — Verarbeitung von Ausweisdokumenten, Lebenderkennung und Gesichtsabgleich. Dokument-Rohdaten und biometrische Gesichtsdaten dieses Verfahrens gehen direkt an Sumsub. Community Network speichert Verifizierungsmetadaten und Prüfereignisdaten, nicht die Dokumentbilder, Selfies/Videos oder Gesichtsvorlagen bei Sumsub. Datenschutzhinweise von Sumsub: https://sumsub.com/privacy-notice-service/; – Zahlungen: Stripe / ЮKassa – EU/US/RU; — Analytics: interne Tools + Google Analytics nur mit Einwilligung, mit IP-Anonymisierung, Aufbewahrung 14 Monate; – KI-Modelle (nicht für Trainingszwecke): OpenRouter, DeepSeek, OpenAI – für KI-Chat-Funktionen; Abfrageinhalte werden von Anbietern nicht für Schulungen verwendet. — Inhaltssicherheit: OpenAI — hochgeladene Texte und gewöhnliche Bilder, auch mit Gesichtern, können zur Klassifizierung verbotener Inhalte an die Moderations-API gesendet werden. Dies ist von der optionalen KI-Unterstützung getrennt und führt keinen Identitätsabgleich durch. Ende-zu-Ende-verschlüsselte Medien aus Secret Chat und Live-Anrufvideos werden diesem Moderationsdienst nicht übermittelt. Aufbewahrung und Kontrollmöglichkeiten sind in Abschnitt 21 beschrieben. Die vollständige aktuelle Liste der Auftragsverarbeiter ist unter https://communitynet.app/processors veröffentlicht. Mitorganisatoren der Veranstaltung. Bei der Anmeldung zu einer Veranstaltung werden dem Veranstalter die für die Durchführung der Veranstaltung erforderlichen Mindestinformationen zur Verfügung gestellt. Strafverfolgung und Gerichte. Daten werden nur auf rechtmäßige Anfrage im gesetzlich vorgeschriebenen Umfang weitergegeben, wobei jeder Vorfall in einem internen Protokoll aufgezeichnet wird. Nachfolger. Im Falle einer Umstrukturierung/Verschmelzung/Veräußerung von Vermögenswerten werden die Daten an den Nachfolger übertragen. Benutzer werden mindestens 30 Tage im Voraus benachrichtigt. Alle Dienstleister sind vertraglich (DPA, SCCs für grenzüberschreitende Übermittlungen) an ein Datenschutzniveau gebunden, das nicht unter dem in dieser Richtlinie festgelegten liegt. Diese Anforderung eines gleichen oder gleichwertigen Schutzes gilt auch für jeden Auftragsverarbeiter, der Bilder mit Gesichtern oder biometrische Gesichtsdaten erhält, einschließlich der jeweiligen Anbieter für Infrastruktur, Inhaltsmoderation und Identitätsprüfung, und umfasst Vertraulichkeit, Zweckbindung, Sicherheit, Aufbewahrung und Löschung.

10. Datenaufbewahrung

Konto- und Profildaten — solange das Konto aktiv ist. Bei der Kontolöschung wird das Konto sofort unzugänglich, direkte Identifikatoren werden entfernt und der verbleibende Kontodatensatz innerhalb von 30 Tagen endgültig gelöscht. Verifizierungsdatensatz bei Community Network — Antragstellerkennung, Prüfergebnis/-status und Zeitstempel bleiben gespeichert, solange das Konto aktiv ist, und werden innerhalb von 30 Tagen nach der Kontolöschung endgültig gelöscht. KYC-Rohdaten und Gesichtsdaten bei Sumsub — Dokumentbilder und -daten, Live-Selfie/Video, Gesichtsmerkmale und biometrische Vorlage werden zur Identitätsprüfung und Betrugsprävention aufbewahrt. Nach einem Antrag auf Konto- oder gezielte KYC-Datenlöschung weisen wir Sumsub an, diese Daten zu löschen; Sumsub führt die Löschung innerhalb von 30 Tagen durch, sofern keine gesetzliche Pflicht oder dokumentierte rechtliche Aufbewahrungsanordnung eine längere Frist verlangt. Sumsub beschreibt das Löschverfahren unter https://sumsub.com/privacy-notice-service/. Messenger-Korrespondenz und Medien — solange das Konto aktiv ist. Nach der Kontolöschung dürfen bereits in den Posteingang anderer Nutzer zugestellte Nachrichten nur anonymisiert verbleiben; andere kontobezogene Kopien werden im 30-tägigen Löschverfahren entfernt. Betriebliche Sicherungskopien — laufen innerhalb von 30 Tagen nach der endgültigen Löschung des primären Kontodatensatzes aus. Zahlungsdaten — gemäß Finanz- und Steuerrecht (in der Regel 5 Jahre ab der Transaktion). Sicherheitsprotokolle und Autorisierungsjournale — bis zu 12 Monate, danach anonymisiert. Betrugsbekämpfungsprotokolle — bis zu 36 Monate, soweit erforderlich, um wiederholten Missbrauch zu erkennen, Rechtsansprüche geltend zu machen oder abzuwehren oder gesetzliche Pflichten zu erfüllen. Diese Protokolle enthalten keine bei Community Network gespeicherten Kopien von KYC-Rohbildern oder biometrischen Vorlagen. Aggregierte und anonymisierte Analysen — unbefristet (keine Identifizierung möglich). Daten in KI-Trainingsstichproben — nach einem Widerspruch werden die Daten aus künftigen Trainingszyklen ausgeschlossen; ihre Entfernung aus bereits trainierten Modellen ist technisch unmöglich, die Anonymisierung der Stichproben minimiert jedoch das Risiko.

11. Datensicherheit

Das Unternehmen wendet eine Reihe von Maßnahmen an: Verschlüsselung: TLS 1.2+ während der Übertragung, obligatorisches HSTS; AES-256 im Ruhezustand (DB, Spaces, Backups); Schlüsselverwaltung über KMS mit Rotation; Passwörter – Argon2id / bcrypt mit Salt. Zugangskontrolle: MFA/2FA obligatorisch für alle Mitarbeiter mit Produktionszugang; Grundsatz des geringsten Privilegs; Brute-Force- und Replay-Schutz; Dynamische Steuerzeichenfolgen für die Passwortwiederherstellung. Überwachung: Kontinuierliche Überwachung verdächtiger Aktivitäten; Protokollierung von Genehmigungen und Verwaltungsvorgängen; regelmäßige Sicherheitsüberprüfungen und Penetrationstests; Personalschulung. Backup: tägliche verschlüsselte Snapshots; geografisch verteilte Speicherung; regelmäßige Erholungsübungen. Reaktion auf Vorfälle: 24/7-Rufbereitschaft, Eskalationskette; Reaktionsplan für Vorfälle; Benachrichtigungen der Aufsichtsbehörden innerhalb der gesetzlichen Fristen. Grenzen der Garantien. Trotz der getroffenen Maßnahmen ist keine Methode zur Übertragung und Speicherung von Daten im Internet absolut sicher. Das Unternehmen kann keine absolute Sicherheit garantieren und haftet nicht für Vorfälle, die von Benutzern oder Dritten außerhalb seiner angemessenen Kontrolle verursacht werden.

12. Benutzerrechte und deren Ausübung

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte: — Zugriff: Erhalt einer Kopie der verarbeiteten Daten; — Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten beantragen; — Löschung: Fordern Sie die Löschung Ihrer Daten an (vorbehaltlich gesetzlicher Aufbewahrungsgründe); — Einschränkung der Verarbeitung; — Portabilität: Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) empfangen; — Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht; — Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses, einschließlich Profiling; — Opt-out von automatisierten Entscheidungen: menschliches Eingreifen in Entscheidungen mit Rechtswirkung fordern; — Beschwerde bei einer Aufsichtsbehörde (Roskomnadzor, Irish DPC, UK ICO, California CPPA oder die Behörde in Ihrem Land). So üben Sie Rechte aus. Anfragen gehen an Privacy@communitynet.app mit der Identifizierung des Anforderers. Das Unternehmen antwortet innerhalb von: — 10 Werktage — für 152-FZ-Anfragen von russischen Staatsbürgern; — 1 Monat — für DSGVO-Anfragen (bei Komplexität verlängerbar auf 3 Monate); — 45 Tage — für CCPA/CPRA-Anfragen (verlängerbar um 45 Tage); — ggf. andere gesetzliche Fristen. Keine Diskriminierung. Das Unternehmen wendet bei der Ausübung Ihrer Rechte keine diskriminierenden Maßnahmen (Preiserhöhungen, Qualitätsminderung, Leistungsverweigerung) an. Kontolöschung. Die Self-Service-Löschung ist über die Profileinstellungen verfügbar. Nach der Löschung werden die Daten gemäß den Fristen in Abschnitt 10 anonymisiert/vernichtet, mit Ausnahme der Daten, zu deren Aufbewahrung das Unternehmen gesetzlich verpflichtet ist.

13. Cookies und ähnliche Technologien

Im Detail beschrieben in der Cookie-Richtlinie: https://communitynet.app/cookies. Zusammenfassung: — unbedingt notwendige Cookies funktionieren ohne Einwilligung (Authentifizierung, CSRF-Schutz); – funktional – mit Ihrer Zustimmung (Sprache, Thema); – analytisch – mit Ihrer Einwilligung (anonymisierte Analyse); — Werbe-Cookies werden vom Unternehmen nicht verwendet.

14. Minderjährige

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Das Unternehmen erhebt oder verarbeitet wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Nach Erhalt glaubwürdiger Informationen über die Registrierung eines Minderjährigen sperrt das Unternehmen unverzüglich das Konto, löscht alle damit verbundenen Daten und benachrichtigt die gesetzlichen Vertreter und, sofern gerechtfertigt, die zuständigen Behörden. Eltern und gesetzliche Vertreter, die feststellen, dass ihr minderjähriges Kind auf der Plattform registriert ist, können einen Antrag auf sofortige Kontolöschung an Privacy@communitynet.app stellen.

15. Änderungen der Richtlinie

Wir können Änderungen an der Richtlinie vornehmen. Wir benachrichtigen wesentliche Änderungen mindestens 14 Tage im Voraus über die Plattform, Push-Benachrichtigungen und E-Mail. Das Datum der letzten Überarbeitung ist oben im Dokument angegeben. Ein Archiv früherer Versionen ist auf Anfrage bei Privacy@communitynet.app verfügbar. Bei wesentlichen Änderungen (Ausweitung der Verarbeitungszwecke, neue Empfänger, Änderungen der Rechtsgrundlage) müssen Sie die aktualisierte Richtlinie über das Einwilligungsmodal erneut akzeptieren. Eine Verweigerung der Annahme führt dazu, dass die betroffenen Funktionen oder die gesamte Plattform nicht genutzt werden können.

16. Kontaktinformationen

Datenschutzbeauftragter (DPO): Privacy@communitynet.app / dpo@communitynet.app EU-Vertreter: wird bei Überschreitung der Schwellenwerte ernannt – www.communitynet.app/legal/eu-representative UK-Vertreter: wird bei Überschreitung der Schwellenwerte ernannt Unternehmen: Global Data Labs LLC Plattform: www.communitynet.app Aufsichtsbehörden: — Russische Föderation: Roskomnadzor, rkn.gov.ru — Irland (federführende EU-Aufsichtsbehörde): Datenschutzkommission, dataprotection.ie — Vereinigtes Königreich: Information Commissioner's Office, ico.org.uk – Kalifornien: California Privacy Protection Agency, cppa.ca.gov

17. SMS-Kommunikation und Telefonnummern

Wir verwenden SMS für einen einzigen Transaktionszweck: um zu bestätigen, dass eine von Ihnen angegebene Telefonnummer tatsächlich Ihnen gehört. Ein einmaliger 6-stelliger Code wird erst dann an die Nummer gesendet, wenn Sie ihn explizit in der App eingeben und auf „Code senden“ tippen. Telefonnummern werden nicht aus Quellen Dritter erfasst. Was wir speichern: die Telefonnummer (im Ruhezustand verschlüsselt), das Datum, an dem Sie sie überprüft haben, und einen gehashten Verlauf der letzten OTP-Versuche (um Missbrauch einzudämmen). Nummern werden innerhalb von 30 Tagen nach der Löschung Ihres Kontos gelöscht. Frequenz. Maximal 3 SMS pro Empfänger und Tag (ein Erstcode plus bis zu zwei erneute Versendungen). Wir versenden keine Marketing- oder Werbe-SMS, sondern nur Verifizierungen. Lieferpartner. Die Übermittlung von SMS erfolgt über SignalWire (signalwire.com), unseren gebührenfreien Messaging-Anbieter. Sie verarbeiten die Nachricht nur während der Übertragung und speichern oder verwenden den Inhalt nicht für andere Zwecke. Sie sind an einen Auftragsverarbeitungszusatz gebunden. Kosten. Möglicherweise gelten die Standardtarife für Nachrichten und Datenübertragung von Ihrem Mobilfunkanbieter. Wir berechnen Ihnen niemals direkt eine SMS. Opt-out. Antworten Sie mit STOP auf eine beliebige Nachricht, um Ihre Nummer sofort aus unserer Nachrichtenliste zu entfernen. Antworten Sie auf HELP oder wenden Sie sich an hello@communitynet.app, um Hilfe zu erhalten. Durch die Abmeldung wird Ihr Konto nicht gelöscht, Sie können jedoch keine ausgehenden Festnetzanrufe mehr tätigen, bis Sie eine Telefonnummer erneut bestätigen. Mobilfunkanbieter (T-Mobile, Verizon, AT&T, internationale Mobilfunkanbieter) haften nicht für verspätete oder nicht zugestellte Nachrichten.

18. Kontakte und externe KI in der nativen iOS-App

Adressbuch. Das Öffnen eines Kontaktbildschirms liest oder überträgt keine Kontakte. Vor der iOS-Berechtigung nennt Community Network Daten, Serverziel und Zweck und verlangt eine ausdrückliche Einwilligung. Bei Zustimmung werden Namen und Telefonnummern nur zum Finden registrierter Mitglieder und für Einladungsoptionen übertragen. „Kontakte synchronisieren“ speichert die Liste beim Konto, ersetzt sie bei jeder Synchronisierung und löscht sie bei der Kontolöschung innerhalb von 30 Tagen. „Freunde einladen“ führt nur einen einmaligen Abgleich durch. Ablehnung oder Entzug der iOS-Berechtigung verhindert weitere Uploads. Gesichtsdaten in der nativen iOS-App. Identitätsprüfung und KYC-Gesichtsdatenverarbeitung sind in der nativen iOS-App nicht verfügbar. Sie erhebt, übermittelt oder speichert keine Ausweisdokumente zur Verifizierung, Videos zur Lebenderkennung, Gesichtsgeometrie, Gesichtsvorlagen oder biometrischen Kennungen und bietet keine eigene Face-ID-Anmeldung. Apple kann Gerätebiometrie zur Autorisierung von „Mit Apple anmelden“ verwenden; Community Network erhält den Autorisierungsnachweis, keine biometrischen Gesichtsdaten. Gewöhnliche Fotos und vom Nutzer aktivierte Videos können Gesichter enthalten; sie werden nach Abschnitt 21 verarbeitet, nicht als biometrisches Identitätssystem. Optionale KI-Unterstützung. Vor einer optionalen Anfrage an externe KI nennt die iOS-App Daten und Empfänger und verlangt eine gesonderte ausdrückliche Einwilligung. Je nach Funktion und Frage können Eingabe und jüngster KI-Dialog, relevante Profilfelder, Kontakte und Verbindungen, Community-Mitgliedschaften, aktuelle Metadaten zu Anrufen und Chatpartnern, Veranstaltungen, Check-ins, Beiträge und öffentliche Daten vorgeschlagener Profile übertragen werden. Inhalte privater Nachrichten und von Secret Chat gehören nicht zu diesem KI-Unterstützungskontext. Die Sicherheitsmoderation gewöhnlicher Uploads ist ein separater Verarbeitungszweck nach Abschnitt 21. Empfänger sind OpenRouter und der ausgewählte Modellanbieter, derzeit DeepSeek. Die Daten dienen nur Copilot-Antworten, Matching-Analysen, Radar-Ergebnissen, Gesprächseinstiegen und Marketinghilfe. Zero-Data-Retention und ein Verbot der Datenerfassung sind aktiviert; Anbieter müssen mindestens denselben Schutz gewährleisten und dürfen Inhalte nicht speichern oder zum Training nutzen. Einwilligung und Aufbewahrung. Die Einwilligung in KI-Unterstützung wird von der nativen iOS-App mit Versionsangabe erfasst. Sie kann jederzeit in den Datenschutzeinstellungen widerrufen werden; dies blockiert sofort neue optionale KI-Anfragen, deaktiviert jedoch nicht die Sicherheitsmoderation späterer gewöhnlicher Uploads. Community Network kann KI-Dialoge im Konto speichern, bis der Nutzer den Dialog oder das Konto löscht. Bei Kontolöschung werden kontobezogene Kopien innerhalb von 30 Tagen entfernt.

20. Optionale Gesundheitsdaten

Einwilligung und Umfang. Der Zugriff auf Apple Health (iOS) oder Health Connect (Android) ist standardmäßig deaktiviert. Er wird erst aktiviert, nachdem Sie Kategorien ausgewählt, die mit einer Versionsnummer versehene Information akzeptiert und die Plattformberechtigung erteilt haben. Wir fordern ausschließlich Lesezugriff an; Community Network schreibt keine Gesundheitsdatensätze und führt keine Synchronisierung von Gesundheitsdaten im Hintergrund durch. Daten und Quelle. Je nach Ihrer Auswahl und den vom Gerät bereitgestellten Daten können wir Schritte und andere Aktivitäten oder Trainingseinheiten, Schlaf, Vitalwerte, Körpermaße, Ernährung und Flüssigkeitszufuhr, reproduktive Daten sowie klinische oder medizinische Aufzeichnungen wie Erkrankungen, Medikamente, Laborergebnisse, Eingriffe, Behandlungskontakte und Impfungen importieren. Wir verarbeiten ausschließlich die von Ihnen ausgewählten Kategorien. Die Synchronisierungszeiträume für aktuelle Daten sind je nach Kategorie begrenzt; importierte Datensätze können historische Daten enthalten. Apple Health und Health Connect bleiben die Quelle der Datensätze. Zweck und Sichtbarkeit. Wir verwenden importierte Daten ausschließlich für Ihren privaten Gesundheitsverlauf und private Schrittgruppen. Sie werden niemals in Ihrem Profil veröffentlicht und niemals für Werbung, die Zuordnung passender Personen, Empfehlungen, Social Rating, die Prüfung von Teilnahmevoraussetzungen oder automatisierte Entscheidungen verwendet. Wir verkaufen sie nicht und geben sie nicht an Werbetreibende, andere Nutzer oder Datenhändler weiter. Die Gesundheitsfunktionen bieten keine medizinische Beratung. Speicherung und Rechtsgrundlage. Ausgewählte Datensätze werden auf CNET-Server hochgeladen, mit Ihrem Konto verknüpft, bei der Übertragung durch TLS geschützt und im Ruhezustand verschlüsselt; Schrittzahlen werden außerdem numerisch gespeichert, um die Ergebnisse privater Schrittgruppen zu berechnen. Die Verarbeitung dieser Daten besonderer Kategorien beruht auf Ihrer ausdrücklichen Einwilligung (GDPR Art. 6(1)(a) und 9(2)(a), russisches Föderalgesetz 152-FZ Art. 10 sowie gleichwertige gesetzliche Bestimmungen). Die Synchronisierung erfolgt nur, während Sie die Funktion aktiv nutzen oder starten. Wir bewahren importierte Gesundheitsdaten auf, solange die Integration verbunden und Ihr Konto aktiv ist. Kontrolle, Löschung und Export. Sie können die Verbindung jederzeit trennen. Durch das Trennen werden die vom Anbieter importierten Datenproben und der zugehörige Einwilligungs-/Integrationsdatensatz dauerhaft von den CNET-Servern gelöscht. Unter Android werden dadurch auch die Health Connect-Berechtigungen dieser App widerrufen. Apple erlaubt Apps nicht, die HealthKit-Berechtigung programmgesteuert zu widerrufen; Sie können sie in den iOS-Einstellungen oder in Health widerrufen. Die Quelldatensätze verbleiben in Apple Health oder Health Connect. Bei der Kontolöschung werden kontoverknüpfte Kopien innerhalb von 30 Tagen entfernt. Ihr Datenexport enthält lesbare importierte Datenproben und Einwilligungsmetadaten, jedoch niemals Anbieter-Token, Verschlüsselungsschlüssel oder Chiffretext. Der Widerruf der Einwilligung berührt nicht die bereits rechtmäßig erfolgte Verarbeitung.

21. Gesichtsdaten, Fotografien und Videos

Umfang und Erhebung. Fotos und Videos, die Sie hochladen oder übertragen, können Ihr Gesicht oder das Gesicht einer anderen Person enthalten. Für ein CLIENT-Konto ist ein Profilfoto erforderlich; andere Medien werden über die entsprechenden Upload-, Kamera- oder Anrufsteuerungen übermittelt. Wir verwenden gewöhnliche Bilder für das gewünschte Profil, den Beitrag, Check-in, die Story oder Nachricht und zur Sicherheitsmoderation von Inhalten. Ein auf einem Bild sichtbares Gesicht ist keine biometrische Vorlage. Keine biometrische Erhebung in der nativen iOS-App. Die native iOS-App bietet keine Identitätsprüfung, Lebenderkennung, Gesichtserkennung oder eigene Face-ID-Anmeldung. Apple kann Gerätebiometrie zur Autorisierung von „Mit Apple anmelden“ verwenden; Community Network erhält den Autorisierungsnachweis, niemals Face-ID-Sensorbilder oder biometrische Vorlagen von Apple. Wir leiten aus gewöhnlichen Medien keine Gesichtsmerkmale, Geometrie, Embeddings, Gesichtsabdrücke oder biometrischen Kennungen ab. Es gibt daher keinen Community-Network-Face-ID- oder nativen biometrischen Datensatz, der aufbewahrt, weitergegeben oder gelöscht werden müsste. Empfänger und Zwecke. Gewöhnliche hochgeladene Medien werden von Community Network und dessen Hosting-, Objektspeicher- und Auslieferungsanbietern, einschließlich DigitalOcean und Cloudflare, verarbeitet und dem Publikum der gewählten Funktion angezeigt. Bilder, die über die Uploadwege für Profile, Beiträge, Check-ins und gewöhnliche Chats eingereicht werden, können auch an die Moderations-API von OpenAI zur Klassifizierung verbotener Inhalte übermittelt werden. Dabei entstehen Sicherheitskategorien und -werte, keine Identifizierung, kein Gesichtsabgleich und keine Beurteilung des Charakters einer Person. Dies ist unabhängig von der optionalen KI-Chat-Einwilligung; das Deaktivieren optionaler KI-Unterstützung deaktiviert nicht die Uploadmoderation. Ende-zu-Ende-verschlüsselte Secret-Chat-Bilder bleiben für den Dienst verschlüsselt und werden nicht zur serverseitigen Bildmoderation gesendet. Live-Video. Kameravideo wird direkt oder über einen Verbindungsrelay an die Teilnehmer Ihres Anrufs übertragen. Community Network zeichnet Live-Anrufe nicht auf und extrahiert daraus keine biometrischen Gesichtsdaten. Wenn Sie die Kamera ausschalten oder den Anruf verlassen, endet Ihre Videoübertragung. Dies unterscheidet sich von einem Video, das Sie bewusst als gespeicherten Inhalt hochladen. Speicherung und Aufbewahrung. Hochgeladene Originale und serverseitig erzeugte größenangepasste Kopien bleiben für die Lebensdauer des Inhalts gespeichert, bis zu seiner Löschung oder zum Kontolöschverfahren. Die 24-stündige Anzeige einer Story ist keine Zusage, dass die zugrunde liegenden Check-in-Medien bereits gelöscht sind. Das Löschen eines Profilbilds entfernt dessen gespeichertes Original und erzeugte größenangepasste Kopien. Eine Kontolöschung macht das Konto sofort unzugänglich; die übrigen kontobezogenen Medien werden im Löschverfahren innerhalb von 30 Tagen entfernt. Betriebliche Sicherungskopien laufen innerhalb von 30 Tagen nach der Löschung im Primärspeicher aus. Kopien, die eine andere Person selbst heruntergeladen oder aufgezeichnet hat, können wir nicht löschen. Aufbewahrung bei der Moderation. Community Network erstellt kein separates Bildarchiv für die Moderation; die daraus resultierenden Sicherheitskategorien und Entscheidungen können gemäß den Sicherheits- und Missbrauchsbekämpfungsfristen in Abschnitt 10 aufbewahrt werden. Laut OpenAI-Dokumentation verwendet der Endpunkt /v1/moderations übermittelte Daten nicht zum Modelltraining und sieht keine reguläre Aufbewahrung zur Missbrauchsüberwachung oder Speicherung des Anwendungszustands vor. Anwendbare gesetzliche Pflichten bleiben bindend. Anbieterinformationen: https://developers.openai.com/api/docs/guides/your-data. Diese Aussage gilt speziell für die Moderation, nicht für eine generelle Nullspeicherung bei allen KI-Diensten. Verifizierung außerhalb der nativen iOS-App. Soweit die optionale Sumsub-Verifizierung angeboten wird, gehen Dokumentbilder, Selfies oder Videos zur Lebenderkennung und biometrische Gesichtsvorlagen direkt an Sumsub zur Identitätsprüfung und Betrugsprävention, wie in den Abschnitten 3, 9 und 10 beschrieben. Community Network erhält Prüfereignismetadaten, nicht diese biometrischen Materialien. Ältere Bilder zur manuellen Selfie-Verifizierung werden, soweit vorhanden, von Community Network privat zur autorisierten menschlichen Prüfung gespeichert, nicht zur automatischen Gesichtserkennung; sie bleiben bis zu einem Löschantrag oder zur Kontolöschung gespeichert. Keines der beiden Verifizierungsverfahren ist in der nativen iOS-App verfügbar. Löschung und Widerruf. Entfernen Sie ein Profilbild unter Profil → Fotos, löschen Sie gegebenenfalls den ursprünglichen Beitrag oder Check-in oder verwenden Sie Profil → Datenschutz → Konto löschen. Sie können die Löschung von Medien mit Gesichtern, älteren Verifizierungsbildern oder Sumsub-Verifizierungsdaten beantragen oder Ihre Verifizierungseinwilligung widerrufen, indem Sie privacy@communitynet.app kontaktieren. Die Löschung beim Anbieter gespeicherter Verifizierungsdaten bearbeiten wir über das Datenschutzanfrageverfahren der Abschnitte 10 und 12 einschließlich gesetzlicher Aufbewahrungspflichten. Der Entzug der Kamera- oder Fotomediathek-Berechtigung in den Geräteeinstellungen verhindert die künftige Nutzung dieser Berechtigung, löscht aber keine bereits hochgeladenen Medien; auch eine Deinstallation der App ist kein Löschantrag. Gleichwertiger Schutz. Jeder externe Auftragsverarbeiter, dem wir Bilder mit Gesichtern oder biometrische Gesichtsdaten offenlegen, muss denselben oder einen gleichwertigen Schutz wie diese Richtlinie gewährleisten, einschließlich der genannten Zweck-, Sicherheits-, Aufbewahrungs- und Löschungsgrenzen. Wir verkaufen keine biometrischen Gesichtsdaten und verwenden sie nicht für Werbung, Personenempfehlungen oder Modelltraining.

22. Check-ins an Orten und Beiträge historischer Bilder

Check-ins an Orten. Auf der Karte können Sie an einem Wahrzeichen oder einem nicht mehr erhaltenen Ort einchecken. Wenn Sie auf „Hier einchecken“ tippen, fragt die App einmalig den Standort Ihres Geräts ab und übermittelt die Koordinaten und deren gemeldete Genauigkeit mit dieser Anfrage an unseren Server. Der Server verwendet sie ausschließlich, um zu prüfen, ob Sie sich innerhalb des Check-in-Radius des Ortes befinden und ob die Standortbestimmung hinreichend genau ist, und verwirft sie anschließend: Koordinaten und Genauigkeit werden weder gespeichert noch protokolliert noch irgendjemandem angezeigt. Wir speichern den Ort (seine Katalogkennung), den Zeitpunkt des Check-ins, das optionale Foto und die optionale Nachricht, die Sie hinzufügen, sowie das von Ihnen gewählte Publikum. Ein erfolgreicher Check-in aktualisiert außerdem die Zähler Ihres Kartenpasses und deckt den groben Kartenbereich um den Ort selbst auf, nicht um Ihre Position. Wer einen Check-in sieht. Ihre eigenen Check-ins sehen Sie stets selbst. Beim Standardpublikum „Freunde“ sehen Ihre bestätigten Freunde in der Ortskarte Ihren Namen, Ihr Profilfoto, den Zeitpunkt sowie das optionale Foto und die optionale Nachricht; bei „Nur ich“ sieht ihn niemand sonst. Blockierte Konten sehen ihn niemals, und zwar in beide Richtungen. Andere Mitglieder sehen gegebenenfalls nur eine aggregierte Zahl verschiedener Besucher eines Ortes, die ohne Namen angezeigt wird, sobald mindestens fünf Personen dort eingecheckt haben. An Check-ins angehängte Fotos durchlaufen dieselbe Inhaltssicherheitsmoderation wie andere Uploads (Abschnitt 21) und werden als neu kodierte Bilder ohne Kamerametadaten gespeichert. Löschen von Check-ins. Sie können jeden Ihrer Check-ins in der Ortskarte löschen; das zugehörige Foto wird dabei mitgelöscht. Bei der Löschung des Kontos werden alle Ihre Check-ins und deren Fotos wie in Abschnitt 10 beschrieben entfernt. Rechtsgrundlage: Erfüllung des Vertrags in Bezug auf die von Ihnen angeforderte Funktion (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). Die einmalige Standortprüfung erfolgt nur nach Ihrem ausdrücklichen Antippen und mit der Standortberechtigung Ihres Geräts, die Sie verweigern können. Beiträge historischer Bilder. Sie können eine alte Fotografie, einen Stich, ein Gemälde, eine Karte oder einen Plan, eine Postkarte oder ein Dokument einreichen, das einen Ort zeigt. Wir verarbeiten das Bild und die von Ihnen gemachten Angaben – Art, Jahr oder Zeitraum, Bildunterschrift, Urheber, Institution, Quellenlink, die von Ihnen erklärte Rechtsgrundlage, die gewählte Lizenz, ob Sie namentlich genannt werden möchten, sowie Ihre Rechtebestätigung – zusammen mit Ihrer Kontokennung und dem Zeitpunkt der Einreichung. Das Bild wird neu kodiert, seine eingebetteten Metadaten (einschließlich EXIF- und Standortdaten) werden entfernt, und es wird bis zur Prüfung in einem nicht öffentlichen Speicher aufbewahrt. Es wird zur Klassifizierung der Inhaltssicherheit an die Moderations-API von OpenAI übermittelt, wie in Abschnitt 21 beschrieben, und anschließend von einem Moderator von Community Network geprüft, der das Bild, die oben genannten Angaben und Ihre Kontodaten einsieht. Veröffentlichung. Bei Freigabe werden das Bild und die zugehörigen Angaben in der Belegsammlung des Ortes veröffentlicht und sind für alle Nutzer und Besucher der Plattform sichtbar, unter der von Ihnen gewählten Lizenz (bzw. der ursprünglichen Lizenz von Material Dritter) und mit dem von Ihnen angegebenen Urheber und der angegebenen Quelle. Ihr Anzeigename wird nur angezeigt, wenn Sie der Namensnennung zugestimmt haben; andernfalls wird der Eintrag als von einem Mitglied hinzugefügt gekennzeichnet. Bei Ablehnung wird das Bild gelöscht. Über die Entscheidung erhalten Sie eine Benachrichtigung in der App. Entfernung. Sie können uns jederzeit auffordern, einen veröffentlichten Beitrag zu entfernen, indem Sie an privacy@communitynet.app schreiben; Rechteinhaber können sich an dmca@communitynet.app wenden. Bei der Löschung des Kontos werden Ihre ausstehenden und veröffentlichten Beiträge innerhalb der in Abschnitt 10 genannten Frist entfernt. Die Entfernung von der Plattform kann keine Kopien zurückholen, die Dritte rechtmäßig auf Grundlage einer von Ihnen erteilten offenen Lizenz angefertigt haben. Rechtsgrundlage: Erfüllung des Vertrags (Veröffentlichung auf Ihren Wunsch) und unser berechtigtes Interesse daran, die Plattform rechtmäßig und sicher zu halten (Moderation).

Nutzungsbedingungen Cookie-Richtlinie