papa-kind-treff.info/public/page/datenschutz.php

<?php
declare(strict_types=1);

$app = app();
$config = $app->config();
$sessionCookie = $config->cookiePrefix() . 'session';
$clientCookie = $config->cookiePrefix() . 'client';
?>
<main class="container section legal-page">
  <div class="content-card content-card--narrow page-copy">
    <h1>Datenschutz &amp; Cookies</h1>
    <p class="muted small">Stand: 31. Juli 2026</p>

    <p>
      Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Papa-Kind-Treff
      verarbeitet werden, wofür dies geschieht und welche Auswahlmöglichkeiten du bei Cookies, Analyse und externen Diensten hast.
    </p>
    <div class="note" style="margin:18px 0 22px;">
      <strong>Wichtiger Hinweis zum Datenschutz:</strong>
      Personenbezogene und sensible Profilangaben werden bei Papa-Kind-Treff app-seitig verschluesselt gespeichert.
      Das betrifft insbesondere Profilangaben wie Vorname, Nachname, Strasse/Hausnummer, Telefonnummer, Beruf,
      Sprachen, Kurzvorstellung sowie einzelne Kinderdaten.
    </div>

    <section>
      <h2>1. Verantwortlicher</h2>
      <p>
        Lars Gebhardt-Kusche<br>
        Hammerstraße 47B<br>
        14167 Berlin
      </p>
      <p>
        E-Mail: <a href="mailto:rechtliches@papa-kind-treff.info">rechtliches@papa-kind-treff.info</a><br>
        Telefon: +49 (171) 33 10 538
      </p>
    </section>

    <section>
      <h2>2. Aufruf der Website</h2>
      <p>
        Beim rein informatorischen Besuch der Website verarbeitet der Server technisch notwendige Verbindungsdaten,
        zum Beispiel aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser-Informationen,
        Referrer und IP-Adresse. Diese Verarbeitung ist erforderlich, um die Website auszuliefern,
        Stabilität und Sicherheit sicherzustellen und Missbrauch abzuwehren.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit auf Informationen in deinem Endgerät zugegriffen wird,
        richtet sich dies zusätzlich nach § 25 TDDDG.
      </p>
    </section>

    <section>
      <h2>3. Registrierung, Login und Mitgliederbereich</h2>
      <p>
        Wenn du ein Konto anlegst oder den Mitgliederbereich nutzt, verarbeiten wir die dafür notwendigen Daten,
        insbesondere E-Mail-Adresse, Passwort-Hash, Verifikationsstatus sowie die von dir gepflegten Profilangaben.
        Dazu können Anzeigename, Name, Adresse, Ort, Sprachen, Kurzbeschreibung, optionale Kinderangaben,
        eigene Events, Event-Teilnahmen und Community-Inhalte gehören.
      </p>
      <p>
        Soweit es sich um sensible oder besonders persoenliche Profildaten handelt, werden diese innerhalb der
        Anwendung verschluesselt gespeichert und verarbeitet.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des
        Nutzungsverhältnisses erforderlich ist.
      </p>
    </section>

    <section>
      <h2>4. Community, Beiträge und Events</h2>
      <p>
        Wenn du Themen, Antworten oder Termine veröffentlichst, werden diese Inhalte mit deinem Konto verknüpft und
        entsprechend der jeweiligen Sichtbarkeit innerhalb der Plattform angezeigt. Moderationsvorgänge wie Meldungen,
        Rollen, Bewerbungen oder Community-Sperren werden verarbeitet, soweit dies für den Betrieb einer sicheren und
        funktionsfähigen Community erforderlich ist.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO
        für den sicheren und geordneten Betrieb der Plattform.
      </p>
    </section>

    <section>
      <h2>5. Verschlüsselte und sensible Angaben</h2>
      <p>
        Bestimmte Angaben, insbesondere sensible Profildaten wie Vorname, Nachname, Telefonnummer, Beruf, Sprachen,
        Kurzvorstellung sowie einzelne Kinderdaten, werden nicht nur organisatorisch, sondern zusätzlich verschlüsselt verarbeitet.
        Das dient dem Schutz besonders sensibler Angaben innerhalb der Plattform.
      </p>
      <p>
        Die verschluesselte Speicherung ist damit ein grundsaetzlicher Bestandteil des Mitgliederbereichs und nicht nur
        eine optionale Zusatzmassnahme.
      </p>
    </section>

    <section>
      <h2>6. Cookies, lokale Speicherung und Sitzungsdaten</h2>
      <p>
        Die Website verwendet technisch notwendige Cookies und, je nach deiner Auswahl, weitere lokale Speichermechanismen
        wie `localStorage` und `sessionStorage`.
      </p>
      <p>
        Aktuell werden insbesondere folgende technisch relevanten Einträge verwendet:
      </p>
      <ul class="list">
        <li>`<?= htmlspecialchars($sessionCookie, ENT_QUOTES) ?>`: Sitzungs-Cookie für Login und geschützte Bereiche</li>
        <li>`<?= htmlspecialchars($clientCookie, ENT_QUOTES) ?>`: technische Client-Kennung zur Wiedererkennung des Browsers</li>
        <li>`pkt_cookie_consent`: Speichert deine Auswahl zu Analyse und externen Diensten</li>
        <li>`pkt_user_location`, `pkt_user_location_session`, `pkt_user_location_session_preference`, `pkt_location_preference_guest`: nur bei Nutzung standortbezogener Funktionen und abhängig von Einwilligung bzw. Auswahl</li>
      </ul>
      <p>
        Technisch notwendige Cookies und Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
        beziehungsweise Art. 6 Abs. 1 lit. b DSGVO genutzt sowie im Rahmen von § 25 Abs. 2 TDDDG,
        soweit sie für die Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich sind.
      </p>
    </section>

    <section>
      <h2>7. Einwilligungsverwaltung</h2>
      <p>
        Für nicht notwendige Funktionen verwenden wir eine eigene Einwilligungsverwaltung. Dort kannst du auswählen,
        ob Analyse und externe Dienste aktiviert werden dürfen. Deine Auswahl kann jederzeit über den Link
        „Cookie-Einstellungen“ im Footer geändert werden.
      </p>
      <p>
        Rechtsgrundlage für einwilligungspflichtige Funktionen ist Art. 6 Abs. 1 lit. a DSGVO
        in Verbindung mit § 25 Abs. 1 TDDDG.
      </p>
    </section>

    <section>
      <h2>8. Matomo-Analyse</h2>
      <p>
        Sofern du der Kategorie „Analyse“ zustimmst, wird Matomo zur Reichweitenmessung und Nutzungsanalyse eingebunden.
        Dabei können Nutzungsdaten und technisch erforderliche Analyse-Cookies verarbeitet werden.
      </p>
      <p>
        Matomo wird erst nach deiner Einwilligung geladen. Wenn du die Einwilligung widerrufst,
        wird die Analyse für künftige Besuche beendet.
      </p>
      <p>
        Empfänger in diesem Zusammenhang ist die Matomo-Instanz unter `matomo.my-statistics.info`.
      </p>
    </section>

    <section>
      <h2>9. Standort, Karten und externe Dienste</h2>
      <p>
        Wenn du standortbezogene Funktionen nutzt oder freigibst, kann der Browser deinen aktuellen Standort abfragen.
        Je nach Auswahl wird dieser nur für den aktuellen Besuch oder darüber hinaus lokal gespeichert,
        damit dir passende Treffen in deiner Nähe angezeigt werden können.
      </p>
      <p>
        Zusätzlich kannst du im Mitgliederbereich deine Profiladresse über die gleichen externen Adressdienste
        lokalisieren lassen, die auch für Event-Adressen genutzt werden. Dabei kannst du entweder nach passenden
        Adress-Treffern suchen oder die vom Browser ermittelte Position in eine Profiladresse übernehmen.
        In beiden Fällen werden die von dir eingegebenen oder vom Browser bereitgestellten Positionsdaten
        an den jeweiligen Geocoding-Dienst übermittelt.
      </p>
      <p>
        Für Karten- und Adressfunktionen werden derzeit externe Dienste genutzt:
      </p>
      <ul class="list">
        <li>`unpkg.com` für die Bereitstellung von Leaflet-Dateien</li>
        <li>OpenStreetMap Nominatim für Geocoding und Reverse-Geocoding</li>
      </ul>
      <p>
        Diese Funktionen werden erst aktiv, wenn du der Kategorie „Externe Dienste, Karten und Standort“ zugestimmt hast.
      </p>
    </section>

    <section>
      <h2>10. Profilbilder mit DiceBear</h2>
      <p>
        Profilbilder werden serverseitig über unsere Anwendung erzeugt. Dafür nutzt Papa-Kind-Treff aktuell DiceBear
        als technische Quelle für freigeschaltete Avatar-Stile. Gespeichert werden Stil, Seed und die im Generator
        ausgewählten Varianten im Profil. Das fertige Avatar-SVG wird zusätzlich lokal auf unserem Server abgelegt.
        Dein Browser lädt das Profilbild daher nicht direkt bei DiceBear.
      </p>
      <p>
        Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Avatar-Erzeugung Teil des gewählten
        Mitgliederprofils ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine konsistente Darstellung der Plattform.
      </p>
    </section>

    <section>
      <h2>11. Empfänger und Kategorien von Empfängern</h2>
      <p>
        Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der Website oder einzelner Funktionen erforderlich ist.
        Dazu können insbesondere technische Hosting-Dienstleister, E-Mail-Dienstleister,
        Analyse-Dienstleister, DiceBear für die serverseitige Avatar-Erzeugung sowie die oben genannten externen Karten- und Standortdienste gehören.
      </p>
    </section>

    <section>
      <h2>12. Speicherdauer</h2>
      <p>
        Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
        oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Profilinformationen, Community-Inhalte
        und Eventdaten bleiben grundsätzlich gespeichert, solange das Konto genutzt wird oder bis eine Löschung
        beantragt beziehungsweise technisch vorgesehen ist, soweit keine gesetzlichen oder berechtigten Gründe
        für eine längere Aufbewahrung bestehen.
      </p>
      <p>
        Lokale Einwilligungs- und Standortinformationen werden abhängig von ihrer Funktion entweder sitzungsbezogen
        oder bis zu einer Änderung oder Löschung im Browser gespeichert.
      </p>
    </section>

    <section>
      <h2>13. Deine Rechte</h2>
      <p>
        Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
        Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
        Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
      </p>
      <p>
        Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
      </p>
    </section>

    <section>
      <h2>14. Hinweis zur Aktualisierung</h2>
      <p>
        Diese Hinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
        Insbesondere bei neuen Cookies, Tracking-Technologien oder Drittanbietern wird diese Seite ergänzt.
      </p>
    </section>
  </div>
</main>