<?php
declare(strict_types=1);

$app = app();
$config = $app->config();
$sessionCookie = $config->cookiePrefix() . 'session';
$clientCookie = $config->cookiePrefix() . 'client';
?>
<main class="container section legal-page">
  <div class="content-card content-card--narrow page-copy">
    <h1>Datenschutz &amp; Cookies</h1>
    <p class="muted small">Stand: 26. Juli 2026</p>

    <p>
      Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Papa-Kind-Treff
      verarbeitet werden, wofür dies geschieht und welche Auswahlmöglichkeiten du bei Cookies, Analyse und externen Diensten hast.
    </p>

    <section>
      <h2>1. Verantwortlicher</h2>
      <p>
        Lars Gebhardt-Kusche<br>
        Hammerstraße 47B<br>
        14167 Berlin
      </p>
      <p>
        E-Mail: <a href="mailto:rechtliches@papa-kind-treff.info">rechtliches@papa-kind-treff.info</a><br>
        Telefon: +49 (171) 33 10 538
      </p>
    </section>

    <section>
      <h2>2. Aufruf der Website</h2>
      <p>
        Beim rein informatorischen Besuch der Website verarbeitet der Server technisch notwendige Verbindungsdaten,
        zum Beispiel aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser-Informationen,
        Referrer und IP-Adresse. Diese Verarbeitung ist erforderlich, um die Website auszuliefern,
        Stabilität und Sicherheit sicherzustellen und Missbrauch abzuwehren.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit auf Informationen in deinem Endgerät zugegriffen wird,
        richtet sich dies zusätzlich nach § 25 TDDDG.
      </p>
    </section>

    <section>
      <h2>3. Registrierung, Login und Mitgliederbereich</h2>
      <p>
        Wenn du ein Konto anlegst oder den Mitgliederbereich nutzt, verarbeiten wir die dafür notwendigen Daten,
        insbesondere E-Mail-Adresse, Passwort-Hash, Verifikationsstatus sowie die von dir gepflegten Profilangaben.
        Dazu können Anzeigename, Name, Ort, Sprachen, Kurzbeschreibung, optionale Kinderangaben,
        eigene Events, Event-Teilnahmen und Community-Inhalte gehören.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des
        Nutzungsverhältnisses erforderlich ist.
      </p>
    </section>

    <section>
      <h2>4. Community, Beiträge und Events</h2>
      <p>
        Wenn du Themen, Antworten oder Termine veröffentlichst, werden diese Inhalte mit deinem Konto verknüpft und
        entsprechend der jeweiligen Sichtbarkeit innerhalb der Plattform angezeigt. Moderationsvorgänge wie Meldungen,
        Rollen, Bewerbungen oder Community-Sperren werden verarbeitet, soweit dies für den Betrieb einer sicheren und
        funktionsfähigen Community erforderlich ist.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO
        für den sicheren und geordneten Betrieb der Plattform.
      </p>
    </section>

    <section>
      <h2>5. Verschlüsselte und sensible Angaben</h2>
      <p>
        Bestimmte Angaben, insbesondere Telefoninformationen und einzelne Kinderdaten, werden nicht nur organisatorisch,
        sondern zusätzlich verschlüsselt verarbeitet. Das dient dem Schutz besonders sensibler Angaben innerhalb der Plattform.
      </p>
    </section>

    <section>
      <h2>6. Cookies, lokale Speicherung und Sitzungsdaten</h2>
      <p>
        Die Website verwendet technisch notwendige Cookies und, je nach deiner Auswahl, weitere lokale Speichermechanismen
        wie `localStorage` und `sessionStorage`.
      </p>
      <p>
        Aktuell werden insbesondere folgende technisch relevanten Einträge verwendet:
      </p>
      <ul class="list">
        <li>`<?= htmlspecialchars($sessionCookie, ENT_QUOTES) ?>`: Sitzungs-Cookie für Login und geschützte Bereiche</li>
        <li>`<?= htmlspecialchars($clientCookie, ENT_QUOTES) ?>`: technische Client-Kennung zur Wiedererkennung des Browsers</li>
        <li>`pkt_cookie_consent`: Speichert deine Auswahl zu Analyse und externen Diensten</li>
        <li>`pkt_user_location`, `pkt_user_location_session`, `pkt_user_location_session_preference`, `pkt_location_preference_guest`: nur bei Nutzung standortbezogener Funktionen und abhängig von Einwilligung bzw. Auswahl</li>
      </ul>
      <p>
        Technisch notwendige Cookies und Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
        beziehungsweise Art. 6 Abs. 1 lit. b DSGVO genutzt sowie im Rahmen von § 25 Abs. 2 TDDDG,
        soweit sie für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind.
      </p>
    </section>

    <section>
      <h2>7. Einwilligungsverwaltung</h2>
      <p>
        Für nicht notwendige Funktionen verwenden wir eine eigene Einwilligungsverwaltung. Dort kannst du auswählen,
        ob Analyse und externe Dienste aktiviert werden dürfen. Deine Auswahl kann jederzeit über den Link
        „Cookie-Einstellungen“ im Footer geändert werden.
      </p>
      <p>
        Rechtsgrundlage für einwilligungspflichtige Funktionen ist Art. 6 Abs. 1 lit. a DSGVO
        in Verbindung mit § 25 Abs. 1 TDDDG.
      </p>
    </section>

    <section>
      <h2>8. Matomo-Analyse</h2>
      <p>
        Sofern du der Kategorie „Analyse“ zustimmst, wird Matomo zur Reichweitenmessung und Nutzungsanalyse eingebunden.
        Dabei können Nutzungsdaten und technisch erforderliche Analyse-Cookies verarbeitet werden.
      </p>
      <p>
        Matomo wird erst nach deiner Einwilligung geladen. Wenn du die Einwilligung widerrufst,
        wird die Analyse für künftige Besuche beendet.
      </p>
      <p>
        Empfänger in diesem Zusammenhang ist die Matomo-Instanz unter `matomo.my-statistics.info`.
      </p>
    </section>

    <section>
      <h2>9. Standort, Karten und externe Dienste</h2>
      <p>
        Wenn du standortbezogene Funktionen nutzt oder freigibst, kann der Browser deinen aktuellen Standort abfragen.
        Je nach Auswahl wird dieser nur für den aktuellen Besuch oder darüber hinaus lokal gespeichert,
        damit dir passende Treffen in deiner Nähe angezeigt werden können.
      </p>
      <p>
        Für Karten- und Adressfunktionen werden derzeit externe Dienste genutzt:
      </p>
      <ul class="list">
        <li>`unpkg.com` für die Bereitstellung von Leaflet-Dateien</li>
        <li>OpenStreetMap Nominatim für Geocoding und Reverse-Geocoding</li>
      </ul>
      <p>
        Diese Funktionen werden erst aktiv, wenn du der Kategorie „Externe Dienste, Karten und Standort“ zugestimmt hast.
      </p>
    </section>

    <section>
      <h2>10. Profilbilder mit DiceBear</h2>
      <p>
        Profilbilder werden serverseitig über den Dienst DiceBear im Stil „Lorelei“ erzeugt. Dabei wird für die
        Generierung nur der im Profil gespeicherte Avatar-Seed verwendet. Der Abruf erfolgt über unsere Anwendung
        und wird lokal zwischengespeichert, sodass dein Browser die Avatar-Grafiken nicht direkt bei DiceBear lädt.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Avatar-Erzeugung Teil des gewählten
        Mitgliederprofils ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine konsistente Darstellung der Plattform.
      </p>
    </section>

    <section>
      <h2>11. Empfänger und Kategorien von Empfängern</h2>
      <p>
        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
        Analyse-Dienstleister, DiceBear für die serverseitige Avatar-Erzeugung sowie die oben genannten externen Karten- und Standortdienste gehören.
      </p>
    </section>

    <section>
      <h2>12. Speicherdauer</h2>
      <p>
        Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
        oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Profilinformationen, Community-Inhalte
        und Eventdaten bleiben grundsätzlich gespeichert, solange das Konto genutzt wird oder bis eine Löschung
        beantragt beziehungsweise technisch vorgesehen ist, soweit keine gesetzlichen oder berechtigten Gründe
        für eine längere Aufbewahrung bestehen.
      </p>
      <p>
        Lokale Einwilligungs- und Standortinformationen werden abhängig von ihrer Funktion entweder sitzungsbezogen
        oder bis zu einer Änderung oder Löschung im Browser gespeichert.
      </p>
    </section>

    <section>
      <h2>13. Deine Rechte</h2>
      <p>
        Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
        Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
        Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
      </p>
      <p>
        Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
      </p>
    </section>

    <section>
      <h2>14. Hinweis zur Aktualisierung</h2>
      <p>
        Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
        Insbesondere bei neuen Cookies, Tracking-Technologien oder Drittanbietern wird diese Seite ergänzt.
      </p>
    </section>
  </div>
</main>
