## Datenschutz kurz erklärt
Nekodanshi betreibt mit NekoConnect eine Community-Plattform. Du kannst dort ein Konto anlegen, ein Profil und Portfolio gestalten, andere Mitglieder finden, ihnen folgen, Inhalte liken, Events entdecken oder einreichen, Teilnahmeangaben und Checklisten verwalten, Kleinanzeigen ansehen beziehungsweise – soweit zugelassen – veröffentlichen und Regelverstöße melden.
Ein Teil dieser Angaben kann öffentlich im Internet sichtbar sein. Das gilt nur für Inhalte und Profilfelder, die hierfür freigegeben sind. Bitte veröffentliche keine genaue Wohnanschrift, privaten Kontaktdaten, Reisepläne oder Daten anderer Personen. Inhalte öffentlicher Seiten können von Suchmaschinen erfasst und außerhalb von Nekodanshi zwischengespeichert werden.
NekoConnect ist ausschließlich für volljährige Personen bestimmt. Bei der Registrierung wird die Volljährigkeit bestätigt und kann bei konkreten Zweifeln datensparsam überprüft werden. Unter 18 Jahren ist die Registrierung und Nutzung nicht gestattet. Das vollständige Geburtsdatum oder eine Nachweiskopie wird nicht automatisch veröffentlicht.
Optionale Einwilligungen – etwa für technisch nicht erforderliche Cookies, Newsletter, öffentliche sensible Angaben oder externe Karten – sind freiwillig und können jederzeit für die Zukunft widerrufen werden. Die Nutzung der Grundfunktionen darf nicht von einer Werbeeinwilligung abhängig gemacht werden.
Bei Fragen oder zur Ausübung deiner Datenschutzrechte erreichst du uns unter **hey@nekodanshi.de**.
—
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
**Nakaryu GmbH**
Franz-Liszt-Straße 3
90571 Schwaig
Deutschland
E-Mail: **hey@nekodanshi.de**
Website: **https://nekodanshi.de**
Handelsregister: Amtsgericht Nürnberg, HRB 34930
**Datenschutzkontakt:** hey@nekodanshi.de
## 2. Geltungsbereich und Abgrenzung zu B2B-Leistungen
Diese Datenschutzerklärung gilt für die Website nekodanshi.de, die Community-Plattform NekoConnect, die als Progressive Web App installierbare Fassung sowie die dazugehörigen Konto-, Profil-, Event-, Marktplatz-, Interaktions- und Meldefunktionen.
Separat beauftragte B2B-, Agentur-, Event-, Walk-Act-, Marketing-, Produktions- oder Beratungsleistungen werden rechtlich und organisatorisch getrennt behandelt. Für die damit verbundene Verarbeitung gelten die hierfür bereitgestellten Datenschutzinformationen der Nakaryu GmbH beziehungsweise die Informationen im konkreten Angebot oder Vertrag. Die bloße Community-Registrierung führt nicht zur Einbeziehung solcher B2B-Leistungen.
https://nakaryu.de/datenschutz
## 3. Allgemeine Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere folgende Grundlagen in Betracht:
– **Art. 6 Abs. 1 Buchst. b DSGVO:** Abschluss und Durchführung des Nutzungsvertrags, Bereitstellung von Konto- und Community-Funktionen sowie Bearbeitung vorvertraglicher Anfragen;
– **Art. 6 Abs. 1 Buchst. c DSGVO:** Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer-, jugendschutz-, nachweis-, auskunfts- und plattformrechtlicher Pflichten;
– **Art. 6 Abs. 1 Buchst. f DSGVO:** unsere berechtigten Interessen an einem sicheren, funktionsfähigen und missbrauchsarmen Betrieb, der Bearbeitung von Meldungen, der Abwehr von Betrug und Angriffen, der Durchsetzung von Regeln und Ansprüchen sowie der bedarfsgerechten Weiterentwicklung des Dienstes;
– **Art. 6 Abs. 1 Buchst. a DSGVO:** freiwillige Einwilligungen, etwa für optionale Cookies, Karten, Newsletter oder freiwillige Veröffentlichungen, soweit die Verarbeitung nicht bereits zur Vertragserfüllung erforderlich ist;
– **Art. 9 Abs. 2 Buchst. a DSGVO:** ausdrückliche Einwilligung, wenn freiwillige Angaben besondere Kategorien personenbezogener Daten erkennen lassen, beispielsweise die sexuelle Orientierung oder vergleichbar sensible Informationen.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
## 4. Aufruf der Website, Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet der ausliefernde Server technisch erforderliche Daten. Dazu können insbesondere gehören:
– IP-Adresse;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Adresse und übertragene Datenmenge;
– Referrer-Adresse;
– Browser, Betriebssystem, Gerätetyp und Sprache;
– Status- und Fehlercodes;
– Sicherheits- und Missbrauchssignale.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Verbindungen zu stabilisieren, Fehler zu analysieren und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Soweit die Verarbeitung zur Bereitstellung einer von dir angeforderten Funktion erforderlich ist, kommt zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO in Betracht.
Die Website wird bei folgendem Auftragsverarbeiter gehostet:
Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern keine Sicherheitsstörung, kein Missbrauchsverdacht oder keine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Daten zu einem konkreten Sicherheitsvorfall können bis zur vollständigen Klärung und anschließend im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.
## 5. Cookies, lokaler Speicher und Einwilligungsverwaltung
Unsere Website und die installierbare Web-App verwenden Cookies und vergleichbare Speichertechniken. Dabei wird zwischen unbedingt erforderlichen und optionalen Technologien unterschieden.
### 5.1 Unbedingt erforderliche Technologien
Erforderliche Technologien können insbesondere verwendet werden für:
– Anmeldung und Sitzungsverwaltung;
– Schutz vor Cross-Site-Request-Forgery, Spam und Missbrauch;
– Speicherung der Sprachauswahl;
– Speicherung deiner Datenschutz- und Sichtbarkeitseinstellungen;
– Lastverteilung, Warenkorb- oder Formularfunktionen, soweit die betreffende Funktion genutzt wird;
– PWA-Cache, Offline-Grundfunktionen und Speicherung der Entscheidung, einen Installationshinweis vorübergehend auszublenden.
Der Zugriff auf dein Endgerät ist insoweit nach § 25 Abs. 2 TDDDG zulässig, wenn er unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.
### 5.2 Optionale Technologien
Analyse-, Komfort-, Karten- oder Marketingtechnologien werden nur aktiviert, wenn du zuvor informiert eingewilligt hast. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG; für die anschließende Datenverarbeitung Art. 6 Abs. 1 Buchst. a DSGVO.
Du kannst deine Auswahl jederzeit ändern oder widerrufen.
## 6. Registrierung, Nutzerkonto und Anmeldung
Bei der Registrierung verarbeiten wir insbesondere:
– Benutzername;
– E-Mail-Adresse;
– Passwort in gehashter Form;
– Zeitpunkt und Status der E-Mail-Bestätigung;
– angenommene Fassung der Nutzungsbedingungen und Zeitpunkt der Annahme;
– Altersgruppe beziehungsweise Ergebnis der Altersprüfung;
– Angabe, ob ein Händler- oder Organisationsbezug besteht;
– technische Sicherheitsdaten und Anmeldeprotokolle.
Die Daten werden zur Einrichtung, Absicherung und Verwaltung des Kontos, zur Authentifizierung, zur Bereitstellung der Community-Funktionen und zur Kommunikation über wesentliche vertrags- oder sicherheitsbezogene Vorgänge verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen missbräuchliche Registrierungen stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Pflichtangaben sind als solche gekennzeichnet. Ohne Benutzername, erreichbare E-Mail-Adresse, Passwort, Altersprüfung und Annahme der Nutzungsbedingungen können wir kein Konto bereitstellen. Eine Einwilligung in Newsletter, Werbung oder sonstige nicht erforderliche Kontaktaufnahme ist keine Voraussetzung für die Registrierung.
Kontodaten werden grundsätzlich für die Dauer des Nutzungsvertrags gespeichert. Nach Kontolöschung wird das Profil unverzüglich deaktiviert. Die endgültige Löschung oder Anonymisierung erfolgt innerhalb von `[[PRÜFEN: Produktivsystem-Frist]]`, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Meldungen, Sicherheitsvorfälle oder Rechtsansprüche entgegenstehen. Sicherungskopien werden im regulären Zyklus nach spätestens `[[PRÜFEN: Backup-Frist]]` überschrieben.
## 7. Mindestalter und Altersprüfung
Die Registrierung und Nutzung von NekoConnect ist ausschließlich Personen gestattet, die das 18. Lebensjahr vollendet haben. Unter 18 Jahren darf kein Konto angelegt oder genutzt werden.
Zur Durchsetzung dieser Altersgrenze verarbeiten wir eine Volljährigkeitsbestätigung und, soweit bei konkreten Zweifeln erforderlich, das Geburtsdatum oder einen geeigneten datensparsamen Altersnachweis. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Vermeidung unzulässiger Minderjährigenkonten und der Schutz der Plattform stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Das vollständige Geburtsdatum und vorgelegte Nachweise dienen ausschließlich der Altersprüfung und werden nicht automatisch veröffentlicht. Soweit technisch möglich, speichern wir nach Abschluss der Prüfung nur das Ergebnis „volljährig“, den Zeitpunkt und die verwendete Prüfmethode. Nicht mehr erforderliche Nachweiskopien werden nach Abschluss der Prüfung gelöscht.
Bestehen konkrete Zweifel an der Volljährigkeit oder sind Altersangaben widersprüchlich, dürfen wir zusätzliche Angaben anfordern und das Konto bis zur Klärung sperren. Ergibt die Prüfung, dass eine Person minderjährig ist, wird das Konto nicht freigeschaltet beziehungsweise beendet. Gesetzlich erforderliche Aufbewahrungen einzelner Sicherheits- oder Nachweisdaten bleiben unberührt.
## 8. Profile, Portfolio und öffentliche Sichtbarkeit
Mitglieder können freiwillig ein Profil und Portfolio anlegen. Je nach gewählten Angaben verarbeiten wir insbesondere:
– Anzeigename, Benutzername, Profilbild und Titelbild;
– Kurzbeschreibung, Biografie und Portfolioinhalte;
– Kategorien, Rollen, Interessen, Sprachen und Länderangaben;
– grobe Region oder Ortsangabe;
– Pronomen und freiwillige Angaben zur eigenen Identität;
– Bilder, Videos, Texte, Referenzen und Projektangaben;
– externe Webseiten und Social-Media-Links;
– Event-, Gruppen-, Vereins-, Händler- oder Organisationsbezug;
– Follower-, Like-, Level- und Aktivitätsinformationen.
Die Verarbeitung erfolgt zur Darstellung des gewünschten Profils, zur Auffindbarkeit in der Community, zur Vernetzung und zur Bereitstellung des Portfolios. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Für optionale Veröffentlichungen, die für die Kontonutzung nicht erforderlich sind, kann Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich sein.
Vor jeder Veröffentlichung muss klar angezeigt werden, ob ein Feld **privat**, **nur für eingeloggte Mitglieder** oder **öffentlich im Internet** sichtbar ist. Öffentliche Angaben können ohne Anmeldung abgerufen, über Filter gefunden, geteilt und von Suchmaschinen indexiert oder zwischengespeichert werden. Auch nach einer Löschung können Kopien vorübergehend in Suchmaschinen-Caches oder bei Personen verbleiben, die Inhalte zuvor rechtmäßig gespeichert oder geteilt haben.
Mitglieder dürfen nur Daten und Inhalte Dritter veröffentlichen, wenn sie hierzu berechtigt sind. Das gilt insbesondere für Fotos, Namen, Kontaktdaten, Eventrollen und gemeinsame Projekte.
### 8.1 Besonders sensible freiwillige Angaben
Einzelne Interessen oder Selbstauskünfte – beispielsweise „LGBTQIA+“ – können die sexuelle Orientierung oder andere besonders geschützte Informationen erkennen lassen. Solche Angaben sind stets freiwillig, standardmäßig nicht öffentlich und dürfen nur aufgrund einer **gesonderten ausdrücklichen Einwilligung** nach Art. 9 Abs. 2 Buchst. a DSGVO verarbeitet beziehungsweise veröffentlicht werden. Die Einwilligung kann jederzeit durch Entfernen der Angabe oder über die vorgesehenen Einstellungen widerrufen werden.
Die Auswahl eines allgemeinen kreativen oder kulturellen Interesses darf nicht ohne Weiteres als Aussage über eine sensible persönliche Eigenschaft interpretiert oder für Werbeprofile verwendet werden.
### 8.2 Sichtbarkeitsschutz und Datenminimierung
Auch bei volljährigen Mitgliedern sollen sicherheitsrelevante Angaben nicht standardmäßig öffentlich sein. Dies betrifft insbesondere:
– vollständiges Geburtsdatum;
– genaue Anschrift, Postleitzahl oder Kartenposition;
– private Telefonnummer oder E-Mail-Adresse;
– konkrete Reisepläne und regelmäßige Aufenthaltsorte;
– sensible Interessen und Selbstauskünfte.
Für jedes freiwillige Profilfeld soll klar erkennbar sein, ob es privat, nur für eingeloggte Mitglieder oder öffentlich sichtbar ist. Eine öffentliche Freigabe kann jederzeit für die Zukunft zurückgenommen werden.
## 9. Suche, Filter, Sortierung, Empfehlungen und Community-Level
NekoConnect ermöglicht die Suche und Filterung nach Profilangaben, Kategorien, Interessen, Ländern und weiteren sichtbaren Merkmalen. Listen können beispielsweise nach Aktualität, Name, Followerzahl oder zufällig sortiert werden. Community-Level, Abzeichen, Followerzahlen und Likes bilden Aktivitäten und Interaktionen auf der Plattform ab.
Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Such-, Vernetzungs- und Community-Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Vermeidung von Manipulation und die Qualität der Ergebnisse stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO.
Diese Funktionen führen nicht zu Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Soweit redaktionelle oder gesponserte Hervorhebungen angeboten werden, werden sie als solche kenntlich gemacht.
Sensible Angaben werden nicht zur Werbeansprache genutzt. Eine Werbe- oder Analysefunktion darf nicht allein daraus abgeleitet werden, welche sensiblen Interessen ein Mitglied auswählt.
## 10. Follows, Likes und sonstige Community-Interaktionen
Wenn du einem Profil folgst, einen Inhalt likest oder eine andere Community-Interaktion ausführst, verarbeiten wir dein Konto, die Art und den Zeitpunkt der Interaktion sowie den Bezug zum jeweiligen Profil oder Inhalt. Je nach Funktion kann die Interaktion für das betroffene Mitglied, eingeloggte Mitglieder oder öffentlich sichtbar sein.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden bis zur Rücknahme der Interaktion, Löschung des betroffenen Inhalts oder Beendigung des Kontos gespeichert, soweit keine Sicherheits- oder Nachweispflichten entgegenstehen.
## 11. Events, Teilnahmeangaben, Rollen und Checklisten
Mitglieder können Events entdecken, einreichen und – je nach Funktion – Teilnahmeangaben, Programmrollen oder Checklisten hinterlegen. Dabei verarbeiten wir insbesondere:
– Eventtitel, Beschreibung, Termin, Ort, Links, Bilder und Kategorien;
– einreichendes Konto und Bearbeitungsstatus;
– Teilnahme- oder Interessenstatus;
– öffentlich freigegebene Programm- oder Mitwirkungsrollen;
– Inhalte persönlicher oder geteilter Checklisten.
Die Verarbeitung erfolgt zur Bereitstellung der Event- und Planungsfunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei redaktioneller Prüfung, Missbrauchsabwehr und Dokumentation von Änderungen kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu.
Vor dem Speichern wird angezeigt, wer eine Teilnahmeangabe, Rolle oder Checkliste sehen kann. Checklisten dürfen keine Zugangsdaten, Gesundheitsdaten, genaue Reisepläne oder sonstigen sensiblen Daten Dritter enthalten.
Eventdaten bleiben bis zur Löschung durch das einreichende Mitglied, zur redaktionellen Entfernung oder bis zum Ende der festgelegten Archivfrist gespeichert. `[[PRÜFEN: Archiv- und Löschfristen für vergangene Events, Teilnahmeangaben und Checklisten festlegen.]]`
## 12. Marktplatz und Kleinanzeigen
Für Kleinanzeigen verarbeiten wir insbesondere das anbietende Konto, Titel, Beschreibung, Kategorie, Preisangabe, Bilder, Ort beziehungsweise Region, Anbieterstatus und freigegebene Kontaktwege. Die Angaben werden zur Veröffentlichung und Kontaktanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet.
Nekodanshi ist grundsätzlich nicht Vertragspartei, Zahlungsdienstleister oder Versanddienstleister der zwischen Mitgliedern geschlossenen Geschäfte. Zahlungen oder Versanddaten werden nur verarbeitet, wenn dies bei einer konkreten Funktion ausdrücklich anders angegeben wird. `[[PRÜFEN: Bestätigen, dass derzeit keine Plattformzahlung und kein interner Versandprozess besteht.]]`
Anzeigen werden bis zu ihrer Löschung, ihrem Ablauf oder ihrer Entfernung gespeichert. Daten zu gemeldeten oder rechtswidrigen Anzeigen können nach Abschnitt 14 länger aufbewahrt werden.
## 13. Teilen-Funktionen, Vorschaugrafiken und externe Links
Wenn du eine Teilen-Funktion auswählst, können aus dem von dir gewählten öffentlichen Inhalt eine Vorschau oder Grafik erzeugt und an die von dir ausgewählte App beziehungsweise Plattform übergeben werden. Soweit möglich, erfolgt die Erstellung zunächst auf unseren Systemen oder deinem Endgerät. Erst wenn du den externen Dienst auswählst oder dessen Seite öffnest, erhält dieser Anbieter die für den Aufruf technisch erforderlichen Daten.
Rechtsgrundlage für die von dir ausgelöste Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für den anschließend von einem externen Dienst vorgenommenen Umgang mit Daten ist grundsätzlich dessen Anbieter verantwortlich.
Profile und Seiten können Links zu Discord, Instagram, TikTok, YouTube, Twitch, X, Facebook, Pinterest, Threads, LinkedIn oder anderen externen Diensten enthalten. Ein bloßer Link wird nicht automatisch zu einem eingebetteten Inhalt. Beim Anklicken gelten die Datenschutzinformationen des jeweiligen Anbieters. Externe Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Ein externer Discord-Server ist technisch und datenschutzrechtlich von NekoConnect getrennt. Soweit wir dort einen eigenen Server verwalten, sind wir für unsere dortigen Inhalte, Rollen- und Moderationsentscheidungen im Rahmen der datenschutzrechtlichen Zuständigkeiten verantwortlich; Discord bleibt für den Betrieb der Plattform nach seinen eigenen Bedingungen verantwortlich.
## 14. Meldungen, Moderation, Sicherheit und Behördenanfragen
Bei einer Meldung verarbeiten wir je nach Fall:
– meldendes Konto oder mitgeteilte Kontaktdaten;
– gemeldetes Konto, Inhalt und genaue Fundstelle;
– Kategorie, Begründung und Nachweise;
– Zeitpunkte, Kommunikation und Prüfvermerke;
– getroffene Maßnahmen, Begründungen und Überprüfungsanträge;
– Sicherheitsprotokolle und technisch erkannte Missbrauchssignale;
– gegebenenfalls Angaben zu betroffenen oder gefährdeten Personen.
Die Verarbeitung dient der Prüfung möglicher Rechts- oder Regelverstöße, dem Schutz der Community, der Abwehr von Betrug, Spam, Grooming, Belästigung, Doxxing und technischen Angriffen sowie der Erfüllung gesetzlicher Plattform- und Behördenpflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO. Soweit ein Vorgang zur Durchführung des Nutzungsvertrags erforderlich ist, kommt Art. 6 Abs. 1 Buchst. b DSGVO hinzu.
Meldungen werden nur den zuständigen Mitarbeitenden und erforderlichen Dienstleistern zugänglich gemacht. Der gemeldeten Person können die wesentlichen Gründe einer Maßnahme mitgeteilt werden. Die Identität der meldenden Person wird nicht offengelegt, soweit dies nicht zur Rechtsverteidigung, aufgrund einer gesetzlichen Pflicht oder zur fairen Sachverhaltsklärung erforderlich ist.
Bei konkreten Gefahren, schweren Rechtsverletzungen oder gesetzlichen Auskunftspflichten können Daten an Strafverfolgungs-, Jugend-, Aufsichts- oder andere zuständige Behörden übermittelt werden. Die Übermittlung erfolgt nur auf tragfähiger Rechtsgrundlage und wird, soweit zulässig, dokumentiert.
Meldedaten werden für `[[PRÜFEN: Regelfrist, zum Beispiel 12 Monate nach Abschluss]]` gespeichert. Bei schweren Verstößen, Wiederholungsfällen, Gefahren für Minderjährige, laufenden Verfahren oder möglichen Rechtsansprüchen kann eine längere Aufbewahrung bis zum Wegfall des Zwecks beziehungsweise Ablauf gesetzlicher Fristen erforderlich sein.
Moderationsentscheidungen mit erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen. Technische Systeme dürfen Hinweise auf Spam, Schadsoftware, massenhafte Anmeldung oder vergleichbare Risiken liefern; die sachliche Entscheidung wird nach den vorgesehenen Prozessen durch eine zuständige Person überprüft.
### 14.1 Daten, die wir nicht unmittelbar bei dir erhalten
In einzelnen Fällen erhalten wir personenbezogene Daten nicht von dir selbst, sondern von anderen Mitgliedern, Rechteinhabern, Eventveranstaltern, gesetzlichen Vertretern, Behörden oder aus öffentlich zugänglichen Quellen. Dies kann insbesondere bei Eventeinträgen, gemeinsamen Portfolioinhalten, Meldungen, Rechtebeschwerden, Sicherheitsvorfällen oder Vertretungsnachweisen vorkommen. Verarbeitet werden nur die für den jeweiligen Zweck erforderlichen Kontakt-, Inhalts-, Ereignis- und Nachweisdaten.
Die Rechtsgrundlagen richten sich nach dem zugrunde liegenden Vorgang und ergeben sich insbesondere aus Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Soweit Art. 14 DSGVO anwendbar ist, informieren wir die betroffene Person innerhalb der gesetzlichen Fristen, sofern keine gesetzliche Ausnahme greift. Daten aus öffentlichen Quellen werden nicht allein deshalb für beliebige neue Zwecke oder Werbeprofile verwendet.
## 15. Karten- und Standortfunktionen
Mitglieder können freiwillig eine grobe Orts- oder Regionsangabe hinterlegen. Soweit eine Kartenansicht angeboten wird, wird keine genaue private Anschrift benötigt. Kartenpositionen sollen nur in der für die Funktion erforderlichen Genauigkeit verarbeitet werden.
Google Maps wird erst geladen, wenn du die Karte ausdrücklich freigibst. Anbieter im Europäischen Wirtschaftsraum ist:
**Google Ireland Limited**
Gordon House, Barrow Street
Dublin 4, Irland
Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite, Zeitpunkt sowie Standort- oder Kartendaten an Google übertragen werden. Wenn du bei Google angemeldet bist, kann Google die Nutzung gegebenenfalls deinem Konto zuordnen. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten.
Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG und für die Datenverarbeitung Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einwilligung über die Cookie-/Datenschutzeinstellungen für die Zukunft widerrufen. Ohne Einwilligung bleibt die Karte blockiert; die übrigen Grundfunktionen können weiter genutzt werden.
Weitere Informationen: https://policies.google.com/privacy?hl=de
## 16. Installierbare Web-App (PWA)
Nekodanshi kann als Progressive Web App zum Startbildschirm hinzugefügt werden. Hierfür stellt die Website ein Web-App-Manifest bereit und kann über einen Service Worker technisch erforderliche Dateien auf dem Endgerät zwischenspeichern. Außerdem kann lokal gespeichert werden, dass ein Installationshinweis für einen bestimmten Zeitraum nicht erneut angezeigt werden soll.
Die Speicherung dient der von dir gewünschten Installations-, Darstellungs- und Ladefunktion. Soweit sie unbedingt erforderlich ist, beruht der Zugriff auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Eine Geräteinstallation kann über die Einstellungen des Browsers oder Betriebssystems entfernt werden.
## 17. Kontaktaufnahme, E-Mail und Servicemitteilungen
Wenn du uns per Formular, E-Mail oder über eine angegebene Kontaktmöglichkeit anschreibst, verarbeiten wir die von dir mitgeteilten Kontaktdaten, den Inhalt, Zeitpunkt und Verlauf der Anfrage sowie gegebenenfalls zugehörige Vertrags- oder Kontodaten.
Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation. Gesetzlich aufzubewahrende geschäftliche Kommunikation verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.
Wir dürfen dir ohne Werbeeinwilligung notwendige Servicemitteilungen senden, beispielsweise E-Mail-Bestätigungen, Passwort-Zurücksetzungen, Sicherheitswarnungen, Änderungen des Vertrags oder konkrete Moderationsentscheidungen. Werbliche Mitteilungen werden davon getrennt und nur auf einer eigenen Rechtsgrundlage versandt.
Nicht aufbewahrungspflichtige Anfragen werden grundsätzlich spätestens 2 Jahre nach abschließender Bearbeitung gelöscht. Vertrags- oder rechtsrelevante Kommunikation kann bis zum Ablauf gesetzlicher Aufbewahrungs- oder Verjährungsfristen gespeichert werden.
## 18. Newsletter und werbliche E-Mails
Wenn du einen Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung, die Einwilligungsfassung sowie technische Nachweisdaten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; die Dokumentation der Einwilligung stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Du kannst den Newsletter jederzeit über den Abmeldelink oder per Nachricht an hey@nekodanshi.de abbestellen. Nach Widerruf wird die Adresse aus dem aktiven Verteiler entfernt. Ein auf das notwendige Maß beschränkter Sperr- und Einwilligungsnachweis kann zur Abwehr unberechtigter Ansprüche im Rahmen gesetzlicher Fristen gespeichert werden.
## 20. Empfänger und Auftragsverarbeiter
Innerhalb der Nakaryu GmbH erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Moderation, Sicherheit, Buchhaltung oder Rechtsprüfung benötigen.
Außerhalb unseres Unternehmens können Daten – abhängig von der genutzten Funktion – insbesondere an folgende Empfängerkategorien gelangen:
– Hosting-, Infrastruktur-, Sicherheits- und Backup-Dienstleister;
– E-Mail-, Formular- und Supportdienstleister;
– Einwilligungs- und Consent-Management-Anbieter;
– Karten-, Analyse- oder Marketinganbieter nach Einwilligung;
– Rechts-, Steuer- und Prüfungsberater;
– Behörden, Gerichte und andere gesetzlich berechtigte Stellen;
– andere Mitglieder und die allgemeine Öffentlichkeit bei entsprechend freigegebenen Inhalten;
– externe Plattformen, wenn du einen Link oder eine Teilen-Funktion auswählst.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir einen Vertrag nach Art. 28 DSGVO. Eine Weitergabe zu eigenen Zwecken erfolgt nur, wenn sie gesetzlich erlaubt ist oder du eingewilligt hast.
## 21. Datenübermittlungen in Drittländer
Wir bevorzugen eine Verarbeitung innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Bei einzelnen externen Diensten kann eine Verarbeitung in Staaten außerhalb dieses Gebiets nicht ausgeschlossen werden.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlich vorgesehenen Ausnahme. Soweit ein US-Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden; andernfalls sind andere geeignete Garantien erforderlich.
## 22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Sicherheits- oder Moderationsvorgänge oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung verlangen.
Die jeweiligen Fristen ergeben sich aus den vorstehenden Abschnitten. Für Datenkategorien, bei denen keine feste Frist genannt werden kann, bestimmen wir die Dauer insbesondere nach:
– Fortbestand des Nutzungsvertrags;
– Sichtbarkeit und Zweck des vom Mitglied eingestellten Inhalts;
– gesetzlicher Aufbewahrungs- und Nachweispflicht;
– Risiko und Schwere eines Sicherheits- oder Moderationsvorfalls;
– gesetzlichen Verjährungsfristen;
– technisch festgelegten Sicherungs- und Überschreibzyklen.
Einwilligungsnachweise können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden. Nicht mehr erforderliche Ausweis- oder Altersnachweise werden nicht allein zu Nachweiszwecken dauerhaft gespeichert.
## 23. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
– **Auskunft** über deine personenbezogenen Daten (Art. 15 DSGVO);
– **Berichtigung** unrichtiger Daten (Art. 16 DSGVO);
– **Löschung** deiner Daten (Art. 17 DSGVO);
– **Einschränkung** der Verarbeitung (Art. 18 DSGVO);
– **Datenübertragbarkeit** bei den gesetzlichen Voraussetzungen (Art. 20 DSGVO);
– **Widerspruch** gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO);
– **Widerruf** einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO);
– **Beschwerde** bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte genügt eine Nachricht an **hey@nekodanshi.de**. Zum Schutz deines Kontos können wir zusätzliche Angaben verlangen, wenn begründete Zweifel an deiner Identität bestehen. Wir verlangen dabei nur die zur sicheren Identifizierung erforderlichen Daten.
### Besonderer Hinweis zum Widerspruchsrecht
**Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.**
Zuständige Aufsichtsbehörde für nicht-öffentliche Unternehmen in Bayern ist grundsätzlich:
**Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)**
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de
## 24. Automatisierte Entscheidungen
Wir treffen derzeit keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Technische Sortierungen, Level, Spamhinweise oder Sicherheitsbewertungen sind keine solche Entscheidung, solange eine erhebliche Maßnahme von einer zuständigen Person geprüft wird.
Falls künftig eine relevante automatisierte Entscheidungsfunktion eingeführt wird, informieren wir vorab über die zugrunde liegende Logik, Bedeutung, Auswirkungen und deine gesetzlichen Rechte.
## 25. Altersgrenze und Schutz Minderjähriger
NekoConnect ist ausschließlich für volljährige Mitglieder bestimmt. Schutzmaßnahmen umfassen insbesondere:
– Abfrage und bei konkreten Zweifeln datensparsame Prüfung der Volljährigkeit;
– keine Freischaltung oder Fortführung erkannter Minderjährigenkonten;
– Sperrung und Prüfung widersprüchlicher Altersangaben;
– keine dauerhafte Speicherung vollständiger Altersnachweise ohne Erforderlichkeit;
– Melde- und Eskalationsmöglichkeiten bei mutmaßlich minderjährigen Konten;
– priorisierte Bearbeitung von Meldungen zu Darstellungen sexuellen Missbrauchs, Grooming oder sonstiger Gefährdung Minderjähriger.
Trotz der Altersgrenze können Meldungen oder Nutzerinhalte Informationen über minderjährige Dritte enthalten, beispielsweise Fotos, Eventinhalte oder Hinweise auf eine Gefährdung. Solche Daten werden nur im erforderlichen Umfang verarbeitet. Bei einer akuten Gefahr können vertretungsberechtigte Personen, Schutzstellen oder Behörden einbezogen werden, soweit dies rechtlich zulässig oder erforderlich ist.
## 26. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören – abhängig vom Schutzbedarf – insbesondere Transportverschlüsselung, sichere Passwortspeicherung, Rollen- und Berechtigungskonzepte, Aktualisierungen, Protokollierung sicherheitsrelevanter Vorgänge, Backups sowie Verfahren zum Umgang mit Sicherheitsvorfällen.
Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten. Bitte verwende ein einzigartiges, starkes Passwort und teile keine Zugangsdaten mit anderen Personen.
## 27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf nekodanshi.de abrufbar. Über wesentliche Änderungen, die ein Konto oder bestehende Einwilligungen betreffen, informieren wir in geeigneter Form. Soweit eine neue Einwilligung erforderlich ist, wird die betreffende Verarbeitung erst nach deren Erteilung aktiviert.
—