Datenschutzerklärung

David Hahn
Magdelstieg 49
07745 Jena
kontakt@diskuapp.com

Bei der Registrierung: E-Mail-Adresse, selbst gewählter Benutzername und Passwort. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert und ist für uns nicht einsehbar.

Bei der Nutzung: Ihre Diskussionsbeiträge (Argumente, Antworten, eingereichte Quellen), abgegebene Bewertungen, Abschluss-Statements sowie Ihr Punktestand.

Technisch: IP-Adresse und Zeitpunkt des Zugriffs, soweit dies zur Missbrauchsabwehr (Begrenzung der Anfragezahl) erforderlich ist.

Optional: Anzeigename und Profilbeschreibung, sofern Sie diese angeben, sowie Ihre Benachrichtigungseinstellungen.

Innerhalb einer Diskussion erscheinen Sie ausschließlich unter einem zufällig zugewiesenen Pseudonym (zum Beispiel „Teilnehmer A"). Ihr Benutzername und Ihre E-Mail-Adresse werden anderen Teilnehmenden zu keinem Zeitpunkt angezeigt.

Technisch ist sichergestellt, dass Kennungen, die eine Zuordnung von Beiträgen zu Konten erlauben würden, den Server nicht verlassen. Die Zuordnung von Pseudonym zu Konto erfolgt ausschließlich serverseitig.

Bitte beachten Sie: In sehr kleinen Gruppen kann ein Rückschluss auf Ihre Person über Schreibstil oder Inhalte nicht vollständig ausgeschlossen werden.

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes, also zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Verarbeitung von IP-Adressen zur Missbrauchsabwehr sowie die automatische Prüfung von Beiträgen auf Beleidigungen erfolgen aufgrund unseres berechtigten Interesses an einem sicheren und sachlichen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Zur Bereitstellung des Dienstes setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Die Zusammenarbeit erfolgt jeweils auf Grundlage der Bedingungen zur Auftragsverarbeitung nach Art. 28 DSGVO, die diese Anbieter bereitstellen.

Supabase — Datenbank und Nutzerkontenverwaltung. Hier werden Konto- und Inhaltsdaten gespeichert. Serverstandort ist London, Vereinigtes Königreich (Region eu-west-2). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung ohne zusätzliche Garantien zulässig ist.

Vercel Inc. (USA) — Hosting und Auslieferung der Website. Dabei fallen technische Verbindungsdaten einschließlich IP-Adresse an.

Anthropic PBC (USA) — Verarbeitung von Diskussionsinhalten für zwei Zwecke:

a) Automatische Moderation: Jeder Beitrag wird vor der Veröffentlichung automatisiert daraufhin geprüft, ob er Beleidigungen, Drohungen oder persönliche Angriffe enthält. Hierzu wird der Beitragstext an Anthropic übermittelt.
b) Auswertung abgeschlossener Diskussionen: Nach Abschluss einer Diskussion werden die Beiträge übermittelt, um eine Zusammenfassung nach Pro und Contra sowie einen Kompromissvorschlag zu erstellen.

In beiden Fällen werden ausschließlich die Beitragstexte und Pseudonyme übermittelt, keine Klarnamen, E-Mail-Adressen oder Kontokennungen. Die Daten werden nicht zum Training von KI-Modellen verwendet.

Resend (USA) — Versand von Benachrichtigungs-E-Mails. Übermittelt wird Ihre E-Mail-Adresse.

Upstash — Begrenzung der Anfragezahl zur Missbrauchsabwehr. Server-Region: EU (Frankfurt).

Übermittlung in Drittländer: Die Datenbank wird im Vereinigten Königreich betrieben, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Vercel, Anthropic und Resend haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit zertifiziert, des EU-US Data Privacy Framework. Die Server für die Missbrauchsabwehr (Upstash) stehen in der EU.

Kontodaten speichern wir, solange Ihr Konto besteht. Nach dessen Löschung werden sie entfernt.

Diskussionsbeiträge bleiben auch nach einer Kontolöschung in pseudonymisierter Form erhalten, damit abgeschlossene Diskussionen nachvollziehbar bleiben. Ein Rückschluss auf Ihre Person ist danach nicht mehr möglich.

Protokolldaten zur Missbrauchsabwehr werden nach kurzer Zeit automatisch gelöscht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenden Sie sich hierfür an die im Impressum genannte Adresse. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

E-Mail-Benachrichtigungen können Sie jederzeit in Ihren Kontoeinstellungen deaktivieren oder über den Abmeldelink am Ende jeder E-Mail abbestellen.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Eine Analyse Ihres Nutzungsverhaltens oder Werbe-Tracking findet nicht statt.