für "Häuser der Kommunikation" (haus.tvzuul.net)
Stand: 21. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hat der Besitzer eines Hauses für dieses Haus einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen (zum Beispiel ein Unternehmen oder ein Verein), ist für die Inhalte und Mitgliedschaftsdaten in diesem Haus der Hausbesitzer Verantwortlicher; der Anbieter verarbeitet sie dann in seinem Auftrag. Für Ihr Nutzerkonto, die Anmeldung, Ihr allgemeines Profil und die Sicherheit der Plattform bleibt der Anbieter selbst verantwortlich. Für den Vertrag speichert er die Angaben des Hausbesitzers, den Vertragstext und den Nachweis des Abschlusses (Zeitpunkt, Konto, IP-Adresse, Browser) für die Dauer der gesetzlichen Verjährungsfristen, auch nach dem Abreißen des Hauses.
Konto und Login: E-Mail-Adresse, Passwort (ausschließlich als Hash, niemals im Klartext), Vor- und Nachname, Zeitpunkt der Registrierung, technische Registrierungs- und Sicherheitsdaten (unter anderem IP-Adresse, Zeitpunkt, Browserkennung, Bestätigungs- bzw. Reset-Token) sowie Daten zu Login-Vorgängen (Erfolg/Fehlschlag, Zeitpunkt, IP-Adresse).
Häuser und Inhalte: die Häuser, in denen Sie wohnen, mit Ihrer Rolle und dem Beitrittsdatum; Ihr allgemeines Profil und Ihre Profile je Haus (Vorname, Nachname, Anzeigename, Freitext, Profilbild, alle freiwillig; aus Bildern werden beim Hochladen Standort- und andere eingebettete Angaben entfernt); Ihre Nachrichten in Räumen, Ihre Beiträge auf Schwarzen Brettern und Ihre Anschlagbretter; Gruppenzugehörigkeiten und Zugangsrechte; Lesezeichen; Ihr Online-Status mit dem Zeitpunkt Ihrer letzten Aktivität (abschaltbar, insgesamt oder je Haus); Ihr @-Benutzername je Haus (automatisch vergeben oder selbst gewählt) und ein optionaler Wunsch-Benutzername im allgemeinen Profil; Ihre E-Mail-Adresse nur in den Häusern, in denen Sie sie selbst sichtbar geschaltet haben (standardmäßig ausgeschaltet). Diese Inhalte sehen nur die Bewohner des jeweiligen Hauses, soweit sie Zugang zum jeweiligen Bereich haben.
Persönliche Nachrichten: Nachrichten an andere Bewohner eines Hauses mit Absender, Empfänger, Zeitpunkt, Betreff und Text, bei Antworten mit der vorherigen Nachricht. Absender und Empfänger erhalten je eine eigene Kopie. Gelesen-Status, Farbmarkierung und Papierkorb gelten nur für die eigene Kopie.
Meldungen: Melden Sie einen Inhalt, werden Ihre Konto-ID, der gemeldete Inhalt (als Kopie zum Zeitpunkt der Meldung), die Konto-ID der verfassenden Person, Ihr Grund und der Bearbeitungsstand gespeichert. Hausbesitzer und Hausverwalter erhalten die Meldung mit Ihrem Namen und Ihrem Grund als Nachricht. Blendet die Hausverwaltung einen Inhalt aus, wird gespeichert, wer das wann getan hat.
Einladungen, Anklopfen und Sperren: Einladungen (wer wen wann eingeladen hat und ob angenommen, abgelehnt, zurückgezogen oder als Spam gemeldet), Anklopf-Anfragen mit der optionalen Nachricht, Spam-Meldungen, Raum- und Haussperren mit Grund und Dauer sowie Stellungnahmen gesperrter Personen. Zur Begrenzung von Fehlversuchen beim Anklopfen und beim Betreten eines Hauses wird der Zeitpunkt jedes Versuchs zu Ihrer Konto-ID gespeichert.
Eingriffe des Anbieters: Sperrt der Anbieter ein Konto oder ein Haus, blendet er einen Inhalt aus oder löscht er ihn, werden Art, Zeitpunkt, Grund, betroffene Konto-ID und Haus protokolliert. Beim Löschen eines Inhalts wird eine Kopie davon im Protokoll aufbewahrt.
Protokollierung: Bei jedem Seitenaufruf werden Zeitpunkt, IP-Adresse und der daraus ermittelte Hostname, Port, Browserkennung, aufgerufene Adresse und Herkunftsseite, die Konto-ID mit E-Mail-Adresse und Name des angemeldeten Nutzers, das betroffene Haus, welche Inhalte (Räume, Bretter, Nachrichten, Profile) aufgerufen wurden, sowie bei Änderungen eine Kopie der geänderten Daten protokolliert. Jeder Eintrag wird mit einer Prüfsumme gegen nachträgliche Veränderung gesichert. Bei technischen Fehlern erhält der Anbieter eine E-Mail mit den Fehlerdetails und diesen Protokolldaten.
Kontaktformular und Meldeformulare: Name, E-Mail-Adresse und Ihre Nachricht. Sie werden per E-Mail an den Anbieter übermittelt und nur dort zur Bearbeitung gespeichert.
Konto, Häuser, Inhalte, Profile, Einladungen und Anklopf-Anfragen werden verarbeitet, um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Profilangaben verarbeitet der Anbieter, weil Sie sie selbst eintragen und anderen Bewohnern zeigen möchten.
Protokollierung, Fehlermeldungen, Sperren, Spam-Meldungen, Meldungen von Inhalten, Eingriffe des Anbieters und die Begrenzung von Fehlversuchen dienen der Sicherheit des Dienstes, dem Schutz vor Missbrauch und Brute-Force- Angriffen, der Fehleranalyse sowie der Aufklärung von Missbrauch, Betrug und Straftaten, insbesondere wenn Firmen den Dienst für ihre interne Kommunikation nutzen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Es wird ein technisch notwendiges Session-Cookie eingesetzt, um den Login-Zustand zu speichern. Ohne dieses Cookie ist eine Anmeldung nicht möglich. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt.
Nur wenn Sie beim Login "Angemeldet bleiben" auswählen, wird zusätzlich ein Cookie für höchstens 7 Tage gespeichert, damit Sie sich auf diesem Gerät nicht erneut anmelden müssen. Es enthält eine zufällige Kennung, auf dem Server liegt nur ein Prüfwert davon. Das Cookie wird beim Logout gelöscht, und ein neues Passwort meldet alle Geräte ab (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Bei der Registrierung wird zusätzlich ein Bestätigungslink per E-Mail versendet (Double-Opt- In), um die Berechtigung zur Nutzung der angegebenen Adresse zu prüfen.
Kontodaten werden gespeichert, solange das Konto besteht. Der Passwort-Reset-Link ist eine Stunde lang gültig und danach ungültig. Die Zeitpunkte von Fehlversuchen beim Anklopfen und beim Betreten eines Hauses werden nach zwei Tagen gelöscht. Inhalte eines Hauses werden gelöscht, wenn der Hausbesitzer das Haus abreißt.
Protokolldaten werden aufbewahrt, solange sie zur Aufklärung von Missbrauch, Betrug oder Straftaten erforderlich sein können, auch über eine Kontolöschung hinaus. Dasselbe gilt für das Protokoll der Eingriffe des Anbieters einschließlich der Kopien gelöschter Inhalte und für Meldungen, die auch nach dem Abreißen eines Hauses erhalten bleiben. Persönliche Nachrichten im Papierkorb werden nach 30 Tagen gelöscht, beim Löschen Ihres Kontos sofort Ihr gesamtes Postfach. Ein @-Benutzername, den es in einem Haus einmal gab, bleibt dort reserviert und wird nicht neu vergeben. Protokolle und Meldungen sind nur dem Anbieter zugänglich. E-Mails aus dem Kontakt- und den Meldeformularen werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten (E-Mail-Adresse, Name, Passwort), Ihre Profile, Ihre Mitgliedschaften in allen Häusern, Ihr Online-Status und Ihre Lesezeichen sofort gelöscht. Nachrichten und Beiträge, die Sie in Häusern geschrieben haben, bleiben für die übrigen Bewohner erhalten, werden aber ohne Ihren Namen als "Anonym" angezeigt. Verlassen Sie nur ein Haus oder werden daraus entfernt, bleibt Ihr Profil in diesem Haus gespeichert, damit Ihre Beiträge bei einer Rückkehr wieder Ihrem Namen zugeordnet werden können. Ein Hausverwalter kann beim Entfernen auch festlegen, dass Ihre Inhalte in diesem Haus gelöscht werden.
Die Datenbank wird stündlich gesichert. Jede Sicherungskopie wird höchstens 90 Kalendertage ab ihrer Erstellung aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können deshalb bis zu 90 Tage lang noch in Sicherungskopien enthalten sein. Sie werden daraus nur verwendet, um den Dienst nach einem Ausfall wiederherzustellen.
Die Anwendung läuft auf einem vom Anbieter betriebenen Root-Server der netcup GmbH in Deutschland. Den administrativen Zugriff auf Betriebssystem und Anwendung hat ausschließlich der Anbieter selbst. Die Sicherungskopien der Datenbank holt ein eigener Server des Anbieters ab und speichert sie dort; ein weiterer Hosting-Anbieter ist dabei nicht beteiligt.
Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder zulässig ist. Empfänger können insbesondere sein: der Hosting-Dienstleister netcup GmbH (Karlsruhe, Deutschland); der E-Mail-Anbieter ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland); Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht; weitere im Verzeichnis der Unterauftragsverarbeiter benannte Dienstleister. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Personenbezogene Daten werden nicht verkauft und nicht für fremde Werbezwecke bereitgestellt.
Sie haben nach den gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen richten Sie bitte an abg-mail-12@tobiasvoelzke.net.
Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, siehe technische und organisatorische Maßnahmen (TOMs).
Zum Schutz vor Missbrauch der öffentlichen Formulare für Widerruf und Kündigung wird für jede abgeschickte Erklärung ein Prüfwert der IP-Adresse zusammen mit dem Zeitpunkt gespeichert. Der Prüfwert wird mit einem geheimen Schlüssel gebildet (HMAC) und lässt sich ohne diesen Schlüssel nicht in die IP-Adresse zurückrechnen; bei IPv6-Adressen wird dafür nur der Anschlussteil verwendet. Damit wird gezählt, wie viele automatische Eingangsbestätigungen von einem Internetanschluss aus verschickt wurden. Die Einträge werden nach einer Stunde automatisch gelöscht. Wird die Höchstzahl erreicht, geht die Erklärung trotzdem ein; die Eingangsbestätigung wird dann von Hand versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor dem massenhaften Versand von E-Mails an fremde Adressen).
Diese Erklärung wird angepasst, wenn sich Verarbeitungen, Dienstleister oder die Rechtslage ändern.