Datenschutz

Entwurf – vor dem Go-live durch die Betreiberform ergänzen (siehe infra/rechts-checkliste.md).

Verantwortlich

ggezn Plattform, Wetzikon, Zürich, Schweiz · admin@ggezn.com

Geltung

GGEZN richtet sich an den deutschsprachigen Raum (Schweiz, Deutschland, Österreich). Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und – für Nutzerinnen und Nutzer aus der EU bzw. dem EWR (Deutschland, Österreich) – nach der DSGVO.

Welche Daten

Konto: Nutzername, E-Mail, Passwort-Hash, optional 2FA-Secret. Nutzung: Uploads, Kommentare, Tags, Votes, Favoriten, Benachrichtigungen. Sicherheit: IP-Adresse als gesalzener Hash für 7 Tage (Missbrauchsabwehr), Session-Cookie (30 Tage). Meldungen: Angaben aus dem Meldeformular, E-Mail des Melders 90 Tage nach Abschluss.

Altersverifikation (NSFW)

Für NSFW-Inhalte prüfen wir dein Alter. Du schickst dazu freiwillig ein Foto deines Ausweises oder Führerausweises (Vorder- und Rückseite) an admin@ggezn.com. Gib in der E-Mail unbedingt deinen Nutzernamen an, sonst können wir die Freischaltung nicht deinem Konto zuordnen. Wir prüfen ausschliesslich das Geburtsdatum und schalten NSFW frei. Die zugesandten Bilder werden unmittelbar nach der Prüfung dauerhaft gelöscht – wir speichern keine Ausweiskopien, nur das Ergebnis «verifiziert» mit Datum.

Kein Tracking

Keine Werbung, keine Tracker, keine Drittanbieter-Cookies. Reichweitenmessung nur cookielos über Cloudflare Web Analytics.

Auftragsverarbeiter

Cloudflare (Hosting, CDN, Speicher, Bot-Schutz, Video), Resend (E-Mail-Versand). Sobald das Unterstützer-Abo aktiv ist, kommt ein Zahlungsdienstleister hinzu, der hier namentlich genannt wird. Mit allen bestehen Verträge zur Auftragsverarbeitung; Datenübermittlung in die USA auf Basis der Standardvertragsklauseln bzw. des Data Privacy Framework.

Deine Rechte

Auskunft (auf Anfrage per E-Mail), Berichtigung, Löschung (Löschantrag in den Einstellungen, 14 Tage Frist), Widerspruch. Kontakt: admin@ggezn.com. Beschwerde: EDÖB (Schweiz), in Deutschland die zuständige Landesdatenschutzbehörde bzw. der BfDI, in Österreich die Datenschutzbehörde (DSB).

Aufbewahrung

Siehe Tabelle in infra/dateninventar.md, Abschnitt 13 – wird hier vor dem Go-live ausformuliert.