Rechtliche Hinweise, Nutzungsbedingungen & Datenschutzerklärung
(Gültig für das Webportal sowie die zugehörige Android-Applikation / APK) > Sprachenhinweis / Language Notice: > Diese Plattform wird zu Informations- und Komfortzwecken mehrsprachig bereitgestellt. Rechtlich maßgeblich und verbindlich ist ausschließlich die vorliegende deutsche Originalfassung dieser rechtlichen Hinweise, Nutzungsbedingungen und Datenschutzerklärung. > (This platform is provided in multiple languages for convenience. However, the German version of this document is the sole legally binding and authoritative version. In the event of any discrepancies or translation ambiguities, the German text shall prevail exclusively.) Datenschutzerklärung (gemäß DSGVO & österr. DSG)1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Z 7 DSGVO) ist der im Impressum (Teil 1) genannte private Betreiber.2. Grundsatz der Datenminimierung, Pseudonymität & Verschlüsselung
Keine Bestandsdaten: Es werden keine Klarnamen, Postadressen, Telefonnummern oder amtlichen Ausweise erhoben. Pseudonymes Konto: Das Benutzerkonto basiert ausschließlich auf dem gewählten Nicknamen und dem gehashten Passwort (zzgl. optionaler kryptografischer 2FA-Tokens). Verschlüsselungsstatus: Der Datentransport kann über HTTPS transportverschlüsselt erfolgen. Die dauerhafte Speicherung der Inhaltsdaten (Titel, Texte, Merkmale, Bilder, Direktnachrichten) in der Datenbank erfolgt unverschlüsselt, um die Verzeichnis- und Messagingfunktionen abzuwickeln. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt.3. Lokale Bereitstellung (Keine externen CDNs oder Google Fonts)
Sämtliche Schriftarten (Fonts), Skripte und Symbole (UTF-8 Icons) werden lokal von unserem Server bzw. durch das Betriebssystem des Nutzers bereitgestellt. Es erfolgt beim Seitenaufruf kein Datentransfer von IP-Adressen an externe Content Delivery Networks oder US-Schriftdienste.4. Metadaten-Bereinigung von Bildern
Vor der Speicherung werden Bilddateien auf unter 0,5 MB skaliert und sämtliche eingebetteten Metadaten (insbesondere EXIF-, Kamera- und GPS-Standortdaten) unwiderruflich abgestreift.5. WAF-Sicherheitslogging & Cooldown (Art. 6 Abs. 1 lit. f DSGVO)
Zur Gewährleistung der Systemsicherheit, Abwehr von Angriffen (DoS/DDoS) und Durchsetzung temporärer Cooldown-Sperren verarbeitet unsere WAF auf dem Server in Deutschland flüchtig Verbindungsdaten (`waf_logs`: IP-Adressen, Header-Informationen, Zeitstempel). Diese Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses an der Absicherung unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO.6. Technisch notwendige Cookies (Kein Cookie-Banner erforderlich)
Die Plattform verwendet ausschließlich technisch notwendige First-Party-Cookies, um die vom Nutzer ausdrücklich angeforderten Kernfunktionen bereitzustellen (§ 165 Abs. 3 TKG 2021). Dies umfasst: `PHPSESSID`: Temporäres Sitzungscookie zur Aufrechterhaltung des Logins (verfällt beim Schließen des Browsers). `language`: Speichert die gewählte Anzeigesprache aus der Mehrsprachenauswahl. `theme`: Speichert die Darstellungseinstellung (z. B. Dark Mode / Light Mode). `view_mode`: Speichert bevorzugte Layout- und Sortieransichten (z. B. Raster- oder Listenansicht). Es werden keine Tracking-, Profiling- oder Werbecookies eingesetzt. Ein Cookie-Einwilligungsbanner ist daher gesetzlich nicht erforderlich.7. Sofortige, endgültige Löschung & Speicherbegrenzung (Keine Vorhaltefristen)
Konto-Löschung: Löscht der Nutzer (oder der Betreiber infolge von Inaktivität oder Regelverstößen) ein Konto, werden sämtliche Daten des Nutzers – einschließlich Profil, aller eingestellten Inhalte sowie aller jemals versendeten Direktnachrichten – unverzüglich und vollständig aus der aktiven Datenbank gelöscht. Keine Backup-Archive: Da die Plattform keine Datensicherungen oder Wiederherstellungsarchive führt, ist eine Rekonstruktion gelöschter Daten nach der Löschung technisch ausgeschlossen.8. Keine Datenweitergabe
Daten werden weder verkauft noch unbefugt an Dritte weitergegeben. Eine Übermittlung an Strafverfolgungs- oder Aufsichtsbehörden erfolgt ausschließlich bei Vorliegen einer bindenden gerichtlichen oder behördlichen Anordnung im Rahmen gesetzlicher Verpflichtungen.9. Betroffenenrechte nach DSGVO
Nutzern stehen nach den Art. 15 bis 22 DSGVO folgende Rechte zu: Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Eigenständiger Download der eingestellten Inhalte via ZIP-Export jederzeit möglich (reine Kontostammdaten wie Nickname und Profilbild sind ausgenommen). Recht auf Löschung (Art. 17 DSGVO): Sofortige und vollständige Selbstlöschung über die Kontoeinstellungen. Auskunft & Beschwerderecht: Bei Fragen zur pseudonymen Datenverarbeitung genügt eine Nachricht an die Support-Adresse. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb@dsb.gv.at).Legal Notices, Terms of Use & Privacy Policy
(Applicable to the web portal and the associated Android application / APK)
> Sprachenhinweis / Language Notice:
> Diese Plattform wird zu Informations- und Komfortzwecken mehrsprachig bereitgestellt. Rechtlich maßgeblich und verbindlich ist ausschließlich die vorliegende deutsche Originalfassung dieser rechtlichen Hinweise, Nutzungsbedingungen und Datenschutzerklärung.
> (This platform is provided in multiple languages for convenience. However, the German version of this document is the sole legally binding and authoritative version. In the event of any discrepancies or translation ambiguities, the German text shall prevail exclusively.)
Datenschutzerklärung (gemäß DSGVO & österr. DSG) / Privacy Policy (GDPR)
1. Data Controller
The Data Controller within the meaning of the General Data Protection Regulation (Art. 4 No. 7 GDPR) is the private operator identified in the Imprint (Part 1).2. Principle of Data Minimization, Pseudonymity & Encryption Status
No Inventory Master Data: No real names, postal addresses, telephone numbers, or official identification documents are collected. Pseudonymous Account: The user account is based exclusively on the chosen nickname and the hashed password (plus optional cryptographic 2FA tokens). Encryption Status: Data transmission between client and server may occur encrypted via HTTPS (TLS). However, permanent storage of user content (titles, text descriptions, attributes, images, direct messages) in the database is unencrypted to perform directory and messaging functions. End-to-end encryption is not provided.3. Local Resource Hosting (No External CDNs or Google Fonts)
All typefaces (fonts), client scripts, and symbols (UTF-8 icons) are hosted locally on our server or rendered by the user's operating system. No user IP addresses or request data are transferred to external Content Delivery Networks (CDNs) or US font services during page visits.4. Image Metadata Stripping
Prior to storage, uploaded image files are automatically scaled to under 0.5 MB and all embedded metadata (specifically EXIF, camera model, and GPS location coordinates) is permanently and irrevocably stripped.5. WAF Security Logging & Cooldown (Art. 6 para. 1 lit. f GDPR)
To ensure system security, defend against attacks (DoS/DDoS), and enforce temporary cooldown rate-limiting blocks, our Web Application Firewall (WAF) ephemerally logs connection data (`waf_logs`: IP addresses, request headers, timestamps) on the server in Germany. This processing is based on our overriding legitimate interest in securing our service pursuant to Art. 6 para. 1 lit. f GDPR.6. Technically Necessary Cookies (No Cookie Consent Banner Required)
The platform uses exclusively technically necessary first-party cookies to deliver the core functionality expressly requested by the user (§ 165 para. 3 Austrian Telecommunications Act TKG 2021). These include: `PHPSESSID`: Temporary session cookie to maintain authenticated user login (expires when the browser is closed). `language`: Stores the user's selected interface language. `theme`: Stores display preference (e.g., Dark Mode / Light Mode). `view_mode`: Stores preferred layout and display views (e.g., grid or list view).No tracking, profiling, or third-party marketing cookies are used. Therefore, a cookie consent banner is not legally required.