Datenschutzerklärung für KennDich

Stand: 18.10.2026 · Diese Vorlage ist auf die Funktionen dieser Community-Webapp abgestimmt und sollte vor dem öffentlichen Betrieb rechtlich geprüft und mit den echten Betreiberangaben vervollständigt werden.

1. Verantwortlicher

Stefan Noll
Fritzlarer Straße 50
34212 Melsungen
E-Mail: info@kenndich.de

2. Zweck der Plattform

KennDich ist ein soziales Netzwerk mit Benutzerprofilen, Feed, Gruppen, Kommentaren, Likes, Reposts, privaten Nachrichten, Medienuploads, Benachrichtigungen und KI-gestützten Funktionen. Die Verarbeitung personenbezogener Daten erfolgt, um die Registrierung, Nutzung, Kommunikation, Moderation, Sicherheit und Weiterentwicklung der Plattform zu ermöglichen.

3. Verarbeitete Daten

4. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Nutzerkontos und der Community-Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung, Moderation und technische Stabilität sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Einwilligungen erforderlich sind, etwa für bestimmte Benachrichtigungen oder optionale Funktionen.

5. Beiträge mit Ablaufdatum und Medienlöschung

Beiträge können mit einem automatischen Löschdatum versehen werden: 1 Tag, 1 Woche, 1 Monat, 6 Monate oder 1 Jahr. Administratoren und Moderatoren können wichtige Beiträge dauerhaft erhalten. Beim Löschen eines Beitrags, egal ob automatisch oder manuell, werden zugehörige Mediendateien nach Möglichkeit ebenfalls vom Server entfernt.

6. Gruppen, private Gruppen und Moderation

Öffentliche Gruppen können gelesen werden; Schreiben ist nur nach Beitritt möglich. Private Gruppen erfordern eine Anfrage, die vom Gruppenadmin angenommen oder abgelehnt wird. Administratoren und Moderatoren können Inhalte bearbeiten oder löschen, Nutzer sperren oder entsperren und Moderationsmaßnahmen protokollieren. Dies dient der Sicherheit und geordneten Nutzung der Plattform.

7. E-Mail-Benachrichtigungen

Die Plattform kann E-Mails versenden, wenn auf eigene Beiträge reagiert wird, Kommentare entstehen, Beiträge repostet oder geteilt werden oder neue Follower hinzukommen. Nutzer können diese Benachrichtigungen im Profil einzeln aktivieren oder deaktivieren.

Freiwilliges Geburtsdatum und Geburtstagsgrüße

Mitglieder können freiwillig ihr Geburtsdatum im Profil speichern. Beim Eintragen wird unmittelbar am Feld erläutert, dass dies eine jährliche Glückwunschmail vom KennDich Social Team und einen Geburtstagshinweis für angemeldete Mitglieder im Feed und im Profil aktiviert. Geburtsjahr, vollständiges Geburtsdatum und Alter werden anderen Mitgliedern nicht angezeigt; auf öffentlich zugänglichen Profilseiten erscheint kein Geburtstagshinweis. Bestehende gegenseitige Blockierungen werden berücksichtigt.

Ein freiwilliger Hinweis im Feed lädt Mitglieder ohne gespeichertes Geburtsdatum zum Eintragen ein. Die Entscheidung „Hinweis ausblenden“ wird im eigenen Konto gespeichert und gilt auch für weitere Geräte. Nach dem Eintragen wird der Hinweis ebenfalls dauerhaft ausgeblendet. Diese Einstellung bleibt bis zur Kontolöschung gespeichert.

Zum Deaktivieren kann das Feld jederzeit geleert und gespeichert werden. Das gespeicherte Geburtsdatum wird dabei gelöscht. Für die Versandsteuerung werden außerdem das Jahr der letzten erfolgreich versendeten Glückwunschmail und der Zeitpunkt des letzten Versandversuchs gespeichert, bis das Konto gelöscht wird. Diese Angaben vermeiden doppelte Mails und ermöglichen Wiederholungen bei Versandfehlern. Das Geburtsdatum bleibt bis zu seiner Entfernung oder der Kontolöschung gespeichert und ist im eigenen Datenexport enthalten.

8. KI-gestützte Funktionen

Wenn KI-Funktionen aktiviert sind, können vom Nutzer eingegebene Texte oder Suchanfragen zur Verarbeitung an den im Adminbereich konfigurierten KI-Anbieter übermittelt werden. Dies betrifft insbesondere Beitragsverbesserungen, Gruppenzusammenfassungen und die KI-Suche. Nutzer sollten keine sensiblen Daten in KI-Eingaben eintragen. Der Betreiber sollte mit dem Anbieter eine geeignete Datenschutz-/Auftragsverarbeitungsgrundlage prüfen.

9. Lokale Zugriffsstatistik

Zur rein internen Auswertung der Nutzung führt die Plattform eine lokale Zugriffsstatistik. Dabei werden ausschließlich die aufgerufene Seitenkategorie, das Datum und die aggregierte Anzahl der Seitenaufrufe gespeichert. Aus diesen Tageswerten werden im Adminbereich Tages-, Wochen- und Monatsstatistiken gebildet.

Für diese Statistik werden keine IP-Adressen, Benutzer-IDs, Cookies, Gerätekennungen, Browserinformationen, Referrer oder sonstigen Identifikationsmerkmale gespeichert. Die Statistik ermöglicht keine Zuordnung eines Aufrufs zu einer bestimmten Person und übermittelt keine Analysedaten an externe Dienste.

Die gespeicherten Tageswerte werden nach zwölf Monaten automatisch gelöscht. Da die lokale Zugriffsstatistik weder Cookies setzt noch auf Informationen im Endgerät zugreift, arbeitet sie unabhängig von einwilligungspflichtigen Analyse- oder Tracking-Technologien.

Onlinestatus bei Followern und Gefolgten

Für angemeldete Mitglieder merkt sich KennDich den Zeitpunkt der letzten aktiven Nutzung. Ein grüner Onlinepunkt erscheint in den Listen „Follower“ und „Folge ich“ nur dann, wenn die letzte Aktivität höchstens fünf Minuten zurückliegt und die Person ihre Online-Anzeige in den Profileinstellungen erlaubt hat. Die Aktivität wird höchstens einmal pro etwa 50–60 Sekunden aktualisiert; eine gespeicherte 30-Tage-Anmeldung allein gilt nicht als Onlineaktivität. Im Hintergrund beziehungsweise bei Inaktivität wird die Anzeige nicht durch automatische Abfragen künstlich verlängert.

Der Onlinestatus ist nur für eingeloggte Mitglieder sichtbar, nicht auf öffentlichen Profilseiten. Blockierte Mitglieder können den Onlinestatus der betroffenen Person nicht sehen. Zeitstempel älter als einen Tag werden im laufenden Betrieb gelegentlich bereinigt; bei Kontolöschung entfallen sie mit dem Konto. Der Server nutzt hierfür nur die bestehende Anmeldung, ohne neue Cookies, externe Dienste oder zusätzliche Einträge in der Seitenzugriffsstatistik.

10. Cookies, Sessions und Einwilligungsfenster

Wenn du beim Login freiwillig „Eingeloggt bleiben (30 Tage)“ auswählst, speichert die Plattform ein technisch notwendiges Anmelde-Cookie (kd_login_30d) für höchstens 30 Tage ab dieser Anmeldung. Es enthält einen zufälligen Token, kein Passwort. Der Token ermöglicht die automatische Wiederanmeldung auch nach dem Schließen des Browsers oder dem Verlust der normalen Serversitzung. Das Cookie wird ausschließlich über HTTPS übertragen und ist für JavaScript nicht lesbar.

In der lokalen Datenbank werden nur der Token-Hash, ein zufälliger Suchschlüssel, die Kontozuordnung, eine Sicherheitsversion, ein Prüfwert zur Bindung an den aktuellen Passwort-/E-Mail-Stand sowie Erstellungs- und Ablaufzeit gespeichert. Es entsteht keine zusätzliche Gerätehistorie. Token und Frist werden während der Nutzung nicht gewechselt oder verlängert. Bei aktivierter Option gilt die gleiche feste Ablaufzeit für das PHP-Sitzungscookie. Ohne diese Option wird kein dauerhafter Login-Token angelegt.

Abmelden widerruft den Token dieses Geräts. Passwortänderung, Passwort-Zurücksetzen, E-Mail-Änderung und „Von allen Geräten abmelden“ widerrufen alle gespeicherten Anmeldungen des Kontos. Gesperrte, gelöschte oder nicht verifizierte Konten können sich damit nicht anmelden; die bestehende Verifizierungsausnahme für Administratoren bleibt erhalten. Abgelaufene Datensätze werden automatisch bereinigt. Das Cookie dient ausschließlich der gewünschten Anmeldung, weder Werbung noch Tracking. Wenn du Cookies vorher löschst, ist eine neue Anmeldung erforderlich.

Die Webapp verwendet technisch notwendige Session-Cookies, um Login, CSRF-Schutz, Sicherheit und Bedienung zu ermöglichen. Diese Cookies sind für den Betrieb erforderlich und dienen nicht dem werblichen Tracking.

Zusätzlich wird ein Cookie-/Datenschutzfenster angezeigt, über das Nutzer ihre Auswahl zu optionalen Kategorien wie Komfortfunktionen, externen Medien und Statistik speichern können. Diese Auswahl dient der Transparenz und rechtlichen Absicherung. Sie verändert keine Profile, Beiträge, Gruppen, Nachrichten oder sonstigen Inhalte der Plattform. Die lokale Zugriffsstatistik nach Ziffer 9 setzt keine Cookies und ist von dieser Auswahl unabhängig.

Die Auswahl wird lokal im Browser gespeichert und kann über „Datenschutz-Einstellungen“ erneut geöffnet und geändert werden. Eine Ablehnung optionaler Kategorien hat keinen Einfluss auf Login, Profilaufruf oder die normalen Community-Funktionen.

11. Empfänger und Hosting

Daten werden auf dem vom Betreiber genutzten Webspace und in der angebundenen MySQL-/MariaDB-Datenbank verarbeitet. Je nach Konfiguration können E-Mail-Dienstleister, Hostinganbieter und KI-Anbieter eingebunden sein. Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb erforderlich ist, eine rechtliche Pflicht besteht oder eine Einwilligung vorliegt.

12. Speicherdauer

Daten werden gespeichert, solange das Nutzerkonto besteht oder die jeweilige Funktion dies erfordert. Beiträge können automatisch ablaufen. Die ausschließlich aggregierten Tageswerte der lokalen Zugriffsstatistik werden nach zwölf Monaten automatisch gelöscht. Gesetzliche Aufbewahrungspflichten, Sicherheitsprotokolle, Moderationsprotokolle und berechtigte Nachweise können eine längere Speicherung erforderlich machen.

13. Betroffenenrechte

Nutzer haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Datensicherheit

Die Plattform nutzt Passwort-Hashing, CSRF-Schutz, Rollen-/Rechtesystem, Moderationsfunktionen und serverseitige Prüfungen. Für den produktiven Betrieb werden HTTPS, sichere Dateirechte, regelmäßige Updates und ein geeignetes Backup- und Löschkonzept empfohlen.

15. Kontakt

Datenschutzanfragen können an die oben genannte Kontaktadresse gerichtet werden.

Zurück zur Plattform Impressum