new build

public/page/datenschutz.php

@@ -0,0 +1,195 @@
+<?php
+declare(strict_types=1);
+
+$app = app();
+$config = $app->config();
+$sessionCookie = $config->cookiePrefix() . 'session';
+$clientCookie = $config->cookiePrefix() . 'client';
+?>
+<main class="container section legal-page">
+  <div class="content-card content-card--narrow page-copy">
+    <h1>Datenschutz &amp; Cookies</h1>
+    <p class="muted small">Stand: 22. Juli 2026</p>
+
+    <p>
+      Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Papa-Kind-Treff
+      verarbeitet werden, wofür dies geschieht und welche Auswahlmöglichkeiten du bei Cookies, Analyse und externen Diensten hast.
+    </p>
+
+    <section>
+      <h2>1. Verantwortlicher</h2>
+      <p>
+        Lars Gebhardt-Kusche<br>
+        Hammerstraße 47B<br>
+        14167 Berlin
+      </p>
+      <p>
+        E-Mail: <a href="mailto:rechtliches@papa-kind-treff.info">rechtliches@papa-kind-treff.info</a><br>
+        Telefon: +49 (171) 33 10 538
+      </p>
+    </section>
+
+    <section>
+      <h2>2. Aufruf der Website</h2>
+      <p>
+        Beim rein informatorischen Besuch der Website verarbeitet der Server technisch notwendige Verbindungsdaten,
+        zum Beispiel aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser-Informationen,
+        Referrer und IP-Adresse. Diese Verarbeitung ist erforderlich, um die Website auszuliefern,
+        Stabilität und Sicherheit sicherzustellen und Missbrauch abzuwehren.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit auf Informationen in deinem Endgerät zugegriffen wird,
+        richtet sich dies zusätzlich nach § 25 TDDDG.
+      </p>
+    </section>
+
+    <section>
+      <h2>3. Registrierung, Login und Mitgliederbereich</h2>
+      <p>
+        Wenn du ein Konto anlegst oder den Mitgliederbereich nutzt, verarbeiten wir die dafür notwendigen Daten,
+        insbesondere E-Mail-Adresse, Passwort-Hash, Verifikationsstatus sowie die von dir gepflegten Profilangaben.
+        Dazu können Anzeigename, Name, Ort, Sprachen, Kurzbeschreibung, optionale Kinderangaben,
+        eigene Events, Event-Teilnahmen und Community-Inhalte gehören.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des
+        Nutzungsverhältnisses erforderlich ist.
+      </p>
+    </section>
+
+    <section>
+      <h2>4. Community, Beiträge und Events</h2>
+      <p>
+        Wenn du Themen, Antworten oder Termine veröffentlichst, werden diese Inhalte mit deinem Konto verknüpft und
+        entsprechend der jeweiligen Sichtbarkeit innerhalb der Plattform angezeigt. Moderationsvorgänge wie Meldungen,
+        Rollen, Bewerbungen oder Community-Sperren werden verarbeitet, soweit dies für den Betrieb einer sicheren und
+        funktionsfähigen Community erforderlich ist.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO
+        für den sicheren und geordneten Betrieb der Plattform.
+      </p>
+    </section>
+
+    <section>
+      <h2>5. Verschlüsselte und sensible Angaben</h2>
+      <p>
+        Bestimmte Angaben, insbesondere Telefoninformationen und einzelne Kinderdaten, werden nicht nur organisatorisch,
+        sondern zusätzlich verschlüsselt verarbeitet. Das dient dem Schutz besonders sensibler Angaben innerhalb der Plattform.
+      </p>
+    </section>
+
+    <section>
+      <h2>6. Cookies, lokale Speicherung und Sitzungsdaten</h2>
+      <p>
+        Die Website verwendet technisch notwendige Cookies und, je nach deiner Auswahl, weitere lokale Speichermechanismen
+        wie `localStorage` und `sessionStorage`.
+      </p>
+      <p>
+        Aktuell werden insbesondere folgende technisch relevanten Einträge verwendet:
+      </p>
+      <ul class="list">
+        <li>`<?= htmlspecialchars($sessionCookie, ENT_QUOTES) ?>`: Sitzungs-Cookie für Login und geschützte Bereiche</li>
+        <li>`<?= htmlspecialchars($clientCookie, ENT_QUOTES) ?>`: technische Client-Kennung zur Wiedererkennung des Browsers</li>
+        <li>`pkt_cookie_consent`: Speichert deine Auswahl zu Analyse und externen Diensten</li>
+        <li>`pkt_user_location`, `pkt_user_location_session`, `pkt_user_location_session_preference`, `pkt_location_preference_guest`: nur bei Nutzung standortbezogener Funktionen und abhängig von Einwilligung bzw. Auswahl</li>
+      </ul>
+      <p>
+        Technisch notwendige Cookies und Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
+        beziehungsweise Art. 6 Abs. 1 lit. b DSGVO genutzt sowie im Rahmen von § 25 Abs. 2 TDDDG,
+        soweit sie für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind.
+      </p>
+    </section>
+
+    <section>
+      <h2>7. Einwilligungsverwaltung</h2>
+      <p>
+        Für nicht notwendige Funktionen verwenden wir eine eigene Einwilligungsverwaltung. Dort kannst du auswählen,
+        ob Analyse und externe Dienste aktiviert werden dürfen. Deine Auswahl kann jederzeit über den Link
+        „Cookie-Einstellungen“ im Footer geändert werden.
+      </p>
+      <p>
+        Rechtsgrundlage für einwilligungspflichtige Funktionen ist Art. 6 Abs. 1 lit. a DSGVO
+        in Verbindung mit § 25 Abs. 1 TDDDG.
+      </p>
+    </section>
+
+    <section>
+      <h2>8. Matomo-Analyse</h2>
+      <p>
+        Sofern du der Kategorie „Analyse“ zustimmst, wird Matomo zur Reichweitenmessung und Nutzungsanalyse eingebunden.
+        Dabei können Nutzungsdaten und technisch erforderliche Analyse-Cookies verarbeitet werden.
+      </p>
+      <p>
+        Matomo wird erst nach deiner Einwilligung geladen. Wenn du die Einwilligung widerrufst,
+        wird die Analyse für künftige Besuche beendet.
+      </p>
+      <p>
+        Empfänger in diesem Zusammenhang ist die Matomo-Instanz unter `matomo.my-statistics.info`.
+      </p>
+    </section>
+
+    <section>
+      <h2>9. Standort, Karten und externe Dienste</h2>
+      <p>
+        Wenn du standortbezogene Funktionen nutzt oder freigibst, kann der Browser deinen aktuellen Standort abfragen.
+        Je nach Auswahl wird dieser nur für den aktuellen Besuch oder darüber hinaus lokal gespeichert,
+        damit dir passende Treffen in deiner Nähe angezeigt werden können.
+      </p>
+      <p>
+        Für Karten- und Adressfunktionen werden derzeit externe Dienste genutzt:
+      </p>
+      <ul class="list">
+        <li>`unpkg.com` für die Bereitstellung von Leaflet-Dateien</li>
+        <li>OpenStreetMap Nominatim für Geocoding und Reverse-Geocoding</li>
+      </ul>
+      <p>
+        Diese Funktionen werden erst aktiv, wenn du der Kategorie „Externe Dienste, Karten und Standort“ zugestimmt hast.
+      </p>
+    </section>
+
+    <section>
+      <h2>10. Empfänger und Kategorien von Empfängern</h2>
+      <p>
+        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
+        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
+        Analyse-Dienstleister sowie die oben genannten externen Karten- und Standortdienste gehören.
+      </p>
+    </section>
+
+    <section>
+      <h2>11. Speicherdauer</h2>
+      <p>
+        Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
+        oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Profilinformationen, Community-Inhalte
+        und Eventdaten bleiben grundsätzlich gespeichert, solange das Konto genutzt wird oder bis eine Löschung
+        beantragt beziehungsweise technisch vorgesehen ist, soweit keine gesetzlichen oder berechtigten Gründe
+        für eine längere Aufbewahrung bestehen.
+      </p>
+      <p>
+        Lokale Einwilligungs- und Standortinformationen werden abhängig von ihrer Funktion entweder sitzungsbezogen
+        oder bis zu einer Änderung oder Löschung im Browser gespeichert.
+      </p>
+    </section>
+
+    <section>
+      <h2>12. Deine Rechte</h2>
+      <p>
+        Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
+        Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
+        Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
+      </p>
+      <p>
+        Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
+      </p>
+    </section>
+
+    <section>
+      <h2>13. Hinweis zur Aktualisierung</h2>
+      <p>
+        Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
+        Insbesondere bei neuen Cookies, Tracking-Technologien oder Drittanbietern wird diese Seite ergänzt.
+      </p>
+    </section>
+  </div>
+</main>