synch

public/page/api/avatar.php

@@ -0,0 +1,39 @@
+<?php
+declare(strict_types=1);
+
+use App\Avatar;
+
+$seed = Avatar::normalizeSeed((string)($_GET['seed'] ?? 'papa-kind-treff'));
+$cacheDir = dirname(__DIR__, 3) . '/assets/avatars/dicebear-cache';
+
+if (!is_dir($cacheDir)) {
+    @mkdir($cacheDir, 0775, true);
+}
+
+$cacheFile = $cacheDir . '/' . $seed . '.svg';
+$svg = is_file($cacheFile) ? file_get_contents($cacheFile) : false;
+
+if ($svg === false) {
+    $url = 'https://api.dicebear.com/10.x/lorelei/svg?seed=' . rawurlencode($seed) . '&size=256';
+    $context = stream_context_create([
+        'http' => [
+            'method' => 'GET',
+            'timeout' => 6,
+            'header' => "User-Agent: Papa-Kind-Treff/1.0\r\nAccept: image/svg+xml\r\n",
+        ],
+    ]);
+
+    $remote = @file_get_contents($url, false, $context);
+    if (is_string($remote) && str_contains($remote, '<svg')) {
+        $svg = $remote;
+        @file_put_contents($cacheFile, $svg);
+    }
+}
+
+if (!is_string($svg) || $svg === '') {
+    $svg = Avatar::fallbackSvg($seed, 'Avatar');
+}
+
+header('Content-Type: image/svg+xml; charset=utf-8');
+header('Cache-Control: public, max-age=604800, immutable');
+echo $svg;

public/page/datenschutz.php

@@ -9,7 +9,7 @@ $clientCookie = $config->cookiePrefix() . 'client';
 <main class="container section legal-page">
   <div class="content-card content-card--narrow page-copy">
     <h1>Datenschutz &amp; Cookies</h1>
-    <p class="muted small">Stand: 22. Juli 2026</p>
+    <p class="muted small">Stand: 26. Juli 2026</p>
 
     <p>
       Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Papa-Kind-Treff
@@ -149,16 +149,29 @@ $clientCookie = $config->cookiePrefix() . 'client';
     </section>
 
     <section>
-      <h2>10. Empfänger und Kategorien von Empfängern</h2>
+      <h2>10. Profilbilder mit DiceBear</h2>
       <p>
-        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
-        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
-        Analyse-Dienstleister sowie die oben genannten externen Karten- und Standortdienste gehören.
+        Profilbilder werden serverseitig über den Dienst DiceBear im Stil „Lorelei“ erzeugt. Dabei wird für die
+        Generierung nur der im Profil gespeicherte Avatar-Seed verwendet. Der Abruf erfolgt über unsere Anwendung
+        und wird lokal zwischengespeichert, sodass dein Browser die Avatar-Grafiken nicht direkt bei DiceBear lädt.
+      </p>
+      <p>
+        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Avatar-Erzeugung Teil des gewählten
+        Mitgliederprofils ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine konsistente Darstellung der Plattform.
       </p>
     </section>
 
     <section>
-      <h2>11. Speicherdauer</h2>
+      <h2>11. Empfänger und Kategorien von Empfängern</h2>
+      <p>
+        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
+        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
+        Analyse-Dienstleister, DiceBear für die serverseitige Avatar-Erzeugung sowie die oben genannten externen Karten- und Standortdienste gehören.
+      </p>
+    </section>
+
+    <section>
+      <h2>12. Speicherdauer</h2>
       <p>
         Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
         oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Profilinformationen, Community-Inhalte
@@ -173,7 +186,7 @@ $clientCookie = $config->cookiePrefix() . 'client';
     </section>
 
     <section>
-      <h2>12. Deine Rechte</h2>
+      <h2>13. Deine Rechte</h2>
       <p>
         Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
         Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
@@ -185,7 +198,7 @@ $clientCookie = $config->cookiePrefix() . 'client';
     </section>
 
     <section>
-      <h2>13. Hinweis zur Aktualisierung</h2>
+      <h2>14. Hinweis zur Aktualisierung</h2>
       <p>
         Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
         Insbesondere bei neuen Cookies, Tracking-Technologien oder Drittanbietern wird diese Seite ergänzt.