Datenschutzerklärung

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und Plattform erforderlich. Sie ermöglichen grundlegende Funktionen wie die Anmeldung und Session-Verwaltung. Ohne diese Cookies kann die Plattform nicht ordnungsgemäß funktionieren.

• Session-Cookie (Supabase): Authentifizierung und Login, Speicherdauer: Session
• Consent-Cookie (RelationFlow Community): First-Party-Cookie zur Speicherung Ihrer Cookie-Einstellungen, Speicherdauer: 12 Monate
• rf_consent_ack_v1: First-Party-Cookie, das Ihre gespeicherte Cookie-Entscheidung bestätigt, damit einwilligungspflichtige Skripte nur bei einer nachweislich aktuellen Einwilligung starten. Er enthält weder Identitätsdaten noch Inhalte. Speicherdauer: 12 Monate
• relationflow-beta-notice-dismissed: Technisch notwendiger Funktions-Cookie zur Speicherung Ihrer Ausblendpräferenz für den schließbaren Rename-/Beta-Banner. Er enthält weder Identitätsdaten noch Inhalte. Speicherdauer: 12 Monate
• rf_consent_reprompt_v1: First-Party-Cookie, das eine erneute Abfrage Ihrer Cookie-Entscheidung auslöst. Er enthält weder Identitätsdaten noch Inhalte. Speicherdauer: 12 Monate

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG.

b) Analyse-Cookies

Mit Ihrer Einwilligung setzen wir Analyse-Tools ein, um die Nutzung unserer Website und Plattform zu verstehen und zu verbessern.

• PostHog (PostHog, Inc., EU-Hosting): Produktanalyse und Nutzungsverhalten; Datenverarbeitung auf EU-Servern

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

c) Marketing-Cookies

Mit Ihrer Einwilligung setzen wir Marketing-Tools ein, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit unserer Kampagnen zu messen.

• Rewardful: Affiliate- und Empfehlungs-Tracking zur korrekten Zuordnung von Empfehlungen und Provisionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

d) Technisch notwendige Speicherung im lokalen Browser-Speicher

Neben Cookies nutzen wir in geringem Umfang den lokalen Speicher Ihres Browsers (Local Storage). Diese Einträge werden nicht an unseren Server übertragen.

• rf-notification-sound-last-v1: Verhindert, dass der optionale Hinweiston für neue Benachrichtigungen (Ziffer 2.13) bei mehreren geöffneten Browser-Tabs mehrfach abgespielt wird. Der Eintrag enthält ausschließlich eine technische Kennung der zuletzt berücksichtigten Benachrichtigung, keine Inhalte. Er entsteht nur bei eingeschaltetem Hinweiston und wird beim Abmelden sowie beim Löschen des Community-Profils entfernt.
• rf:reaction-sound und rf:reaction-sound-name: Speichern, ob beim Setzen einer Reaktion ein kurzer Ton abgespielt wird und welcher der angebotenen Töne das ist. Beide Einträge entstehen nur, wenn Sie diese Einstellung selbst vornehmen, und enthalten ausschließlich „ein"/„aus" beziehungsweise den Namen eines Tons aus unserer festen Liste — keine Kennung und keine Inhalte.
• rf:reduce-motion:Speichert, ob Bewegungen und Animationen der Oberfläche reduziert dargestellt werden sollen. Der Eintrag entsteht nur, wenn Sie diese Einstellung selbst vornehmen, und enthält ausschließlich „ein"/„aus".

Die drei Einträge rf:reaction-sound, rf:reaction-sound-name und rf:reduce-motion sind an das jeweilige Gerät gebunden, nicht an Ihr Konto: Auf einem anderen Gerät gelten wieder die Voreinstellungen. Sie haben kein Ablaufdatum, bleiben also auch über eine Abmeldung hinaus gespeichert, bis Sie die Einstellung ändern oder die Websitedaten Ihres Browsers löschen. Der oben zuerst genannte Eintrag rf-notification-sound-last-v1 verhält sich anders und wird, wie dort beschrieben, beim Abmelden entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG.

e) Verwaltung Ihrer Einstellungen

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner gefragt, welche Cookies Sie zulassen möchten. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder Ihre Einwilligung widerrufen.

a) Anmeldung

Für die Anmeldung zum Newsletter nutzen wir das Double-Opt-In-Verfahren. Das bedeutet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung abgeschlossen. Ohne Bestätigung werden Ihre Daten automatisch gelöscht.

Bei der Anmeldung speichern wir:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und Bestätigung
• IP-Adresse

b) Newsletter an Bestandskunden

Wenn Sie bei uns ein Produkt erworben oder eine Dienstleistung gebucht haben, können wir Ihre E-Mail-Adresse für Informationen über ähnliche Angebote nutzen, sofern Sie dem nicht widersprochen haben.

Rechtsgrundlage: § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).

c) Inhalt und Analyse

Der Newsletter kann Informationen über unsere Produkte, Dienstleistungen und relevante Branchenthemen enthalten. Wir behalten uns vor, die Öffnungs- und Klickraten des Newsletters zu messen, um unsere Inhalte zu verbessern.

d) Abmeldung

Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie uns eine E-Mail an support@corporatellm.de senden. Nach der Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage (für Anmeldung): Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

a) Welche Netzwerke wir nutzen

• LinkedIn (LinkedIn Ireland Unlimited Company)
• Instagram (Meta Platforms Ireland Ltd.)
• Facebook (Meta Platforms Ireland Ltd.)
• X / Twitter (X Corp.)
• TikTok (TikTok Technology Limited)
• YouTube (Google Ireland Ltd.)

b) Datenverarbeitung beim Besuch unserer Unternehmensseiten

Wenn Sie unsere Unternehmensseiten besuchen, werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet. Dazu können gehören: IP-Adresse, Profilinformationen, Interaktionen mit unseren Inhalten sowie Informationen zu Ihrem Nutzungsverhalten.

Die Plattformen stellen uns anonymisierte Statistiken über die Nutzung unserer Unternehmensseiten zur Verfügung (z.B. Reichweite, Interaktionen). Wir haben keinen Zugriff auf die zugrundeliegenden personenbezogenen Daten.

c) Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungen (insbesondere die Erstellung von Seitenstatistiken) sind wir gemeinsam mit den Plattformbetreibern verantwortlich im Sinne von Art. 26 DSGVO. Die Plattformbetreiber haben hierfür entsprechende Vereinbarungen bereitgestellt:

• LinkedIn: linkedin.com/legal/l/page-joint-controller-addendum
• Facebook/Instagram: facebook.com/legal/terms/page_controller_addendum
• YouTube: support.google.com/youtube/answer/2801895

Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber den jeweiligen Plattformbetreibern geltend machen.

d) Datenschutzinformationen der Plattformen

Weitere Informationen zur Datenverarbeitung durch die Plattformbetreiber finden Sie in deren Datenschutzrichtlinien:

• LinkedIn: linkedin.com/legal/privacy-policy
• Meta (Instagram, Facebook): facebook.com/privacy/policy
• X / Twitter: twitter.com/privacy
• TikTok: tiktok.com/legal/privacy-policy
• YouTube/Google: policies.google.com/privacy

a) Welche Daten wir erheben

Bei der Registrierung und Bestellung erfassen wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname (bei Geschäftskunden)
• Position im Unternehmen (bei Geschäftskunden)
• Unternehmensgröße (bei Geschäftskunden)
• Liefer- und Rechnungsadresse
• Umsatzsteuer-ID (bei Geschäftskunden)
• Zahlungsdaten (werden direkt bei Stripe verarbeitet)

b) Zwecke der Verarbeitung

Wir verarbeiten diese Daten für:

• Erstellung und Verwaltung Ihres Kundenkontos
• Durchführung und Abwicklung des Vertrages
• Abrechnung und Zahlungsabwicklung
• Kommunikation bezüglich Ihrer Bestellung und unserer Dienstleistungen
• Kundenservice und Support

c) Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.). Ihre Zahlungsdaten werden direkt von Stripe erhoben und verarbeitet. Wir haben keinen Zugriff auf vollständige Kreditkartendaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:stripe.com/de/privacy

a) Welche Daten bei der Nutzung anfallen

Bei der Nutzung der Plattform verarbeiten wir:

• Chat-Verläufe und Prompts (Ihre Eingaben)
• Hochgeladene Dateien und Dokumente
• Generierte Antworten und Outputs
• Nutzungsstatistiken (z.B. Anzahl der Anfragen, verwendete Modelle)

b) Weitergabe an KI-Anbieter

Um Ihre Anfragen zu verarbeiten, werden Ihre Eingaben (Prompts) an die jeweiligen KI-Anbieter übermittelt:

• OpenAI (via Microsoft Azure, EU)
• Anthropic (via Amazon Bedrock und Google Cloud, EU)
• Google (via Google Cloud, EU)

Die Verarbeitung erfolgt ausschließlich auf europäischen Servern. Laut den Nutzungsbedingungen der Cloud-Anbieter werden Ihre Daten nicht für das Training von KI-Modellen verwendet.

c) Speicherdauer

• Chat-Daten: Dauerhaft gespeichert, bis Sie diese löschen oder Ihr Konto beenden
• Nutzungsstatistiken: Dauerhaft gespeichert, nach 180 Tagen anonymisiert
• Einladungen (bei Enterprise): Dauerhaft einsehbar, nach 30 Tagen anonymisiert

Nach Vertragsende werden Ihre Daten innerhalb von 30 Tagen gelöscht.

d) Unterscheidung nach Kundentyp

Privatkunden (Single-User): Wenn Sie die Plattform als Privatperson nutzen, sind wir der Verantwortliche für die Verarbeitung Ihrer Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

Geschäftskunden (Enterprise): Wenn Sie die Plattform als Mitarbeiter eines Unternehmens nutzen, das Ihnen den Zugang bereitgestellt hat, ist dieses Unternehmen der Verantwortliche für die Verarbeitung Ihrer Daten. Wir handeln dann als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

In diesem Fall wenden Sie sich für Fragen zur Datenverarbeitung und zur Wahrnehmung Ihrer Betroffenenrechte bitte an Ihren Arbeitgeber.

e) Öffentliche Community-Profile und Aktivitätspunkte

Veröffentlichte Community-Inhalte zeigen auch ohne Anmeldung den öffentlichen Handle, den Anzeigenamen und – sofern hinterlegt – das Profilbild des jeweiligen Mitglieds. In der Community gespeicherte Profilbilder werden über zeitlich begrenzte Ressourcen-Adressen bereitgestellt. Diese können einen technischen, nicht als Anzeigename genutzten Objektbezeichner enthalten und laufen nach spätestens 30 Minuten ab. Ist stattdessen ein extern beim Corporate-LLM-Konto hinterlegtes Profilbild verknüpft, kann dessen dauerhafte HTTPS-Adresse verwendet werden. Beim Laden wird dadurch insbesondere die IP-Adresse des abrufenden Geräts an den jeweiligen Bild-Host übermittelt.

In der Rangliste „Aktivste Mitglieder“ veröffentlichen wir für höchstens fünf Mitglieder den öffentlichen Handle und eine nach festen Gewichtungen berechnete Gesamtpunktzahl. Sie umfasst selbst verfasste Beiträge, Diskussionen, Post-Bewertungen und Modellbewertungen – einschließlich Modellbewertungen, deren Detail nur angemeldeten Mitgliedern angezeigt wird. Hinzu kommen erhaltene Likes beziehungsweise Upvotes, unterschiedliche Kommentarende bei eigenen Diskussionen, Emoji-Reaktionen und „Hilfreich“-Markierungen auf eigenen Bewertungen. Die zugrunde liegenden Einzelaktivitäten, beteiligten Personen und Inhalte werden dadurch nicht zusätzlich offengelegt. Die Punktzahl wird bei jedem Abruf neu berechnet und nicht als eigener Verlauf gespeichert.

Bei öffentlichen Agent-, Prompt- und Skill-Beiträgen zeigen wir außerdem die höchstens fünf Mitglieder, die den Beitrag zuletzt mit „Gefällt mir“ markiert haben: ihren öffentlichen Handle und – sofern hinterlegt – das Profilbild. Diese Angaben sind auch ohne Anmeldung sichtbar. Nicht angezeigt werden interne Profil- oder Like-Kennungen, konkrete Zeitstempel der Likes oder Informationen darüber, ob Mitglieder einander blockiert haben. Bei angemeldeten Mitgliedern werden beide Richtungen einer Blockierung berücksichtigt; blockierte Profile werden ihnen in dieser Anzeige nicht gezeigt. Ohne Anmeldung können persönliche Blockierungen mangels authentifizierter Identität nicht berücksichtigt werden.

Zweck und Rechtsgrundlage: Die Darstellung macht öffentliche Urheberschaft erkennbar. Die Zuordnung öffentlicher „Gefällt mir“-Reaktionen zeigt Beteiligung und dient Mitgliedern als transparentes soziales Signal für relevante Beiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb und an der transparenten Gestaltung der Community). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei der Anonymisierung eines Profils entfallen für neue Abrufe das Profilbild, die Zuordnung von Community-Inhalten, der Ranglisteneintrag und die Zuordnung als Person, die einen Beitrag mit „Gefällt mir“ markiert hat; bereits geladene oder zwischengespeicherte Profilbilder können bei externen Bild-Hosts entsprechend deren Speicherdauer oder bei Community-Ressourcen bis zum Ablauf der Adresse verfügbar bleiben.

f) Private Starter-Checkliste

Für angemeldete Mitglieder speichern wir eine private Starter-Checkliste. Der Zustand wird einer internen Community-Profil-ID zugeordnet. Gespeichert werden die Version der Checkliste sowie die Zeitpunkte, zu denen erstmals ein hilfreicher Beitrag mit „Gefällt mir“ markiert, ein Agent, Prompt oder Skill verwendet und ein Agent, Prompt oder Skill veröffentlicht wurde. Zusätzlich speichern wir den Zeitpunkt, zu dem die Checkliste ausgeblendet wurde; nach „Rückgängig“ wird dieser Wert wieder entfernt. Dabei speichern wir in der Checkliste keine Titel, Inhalte oder Kennungen der betroffenen Beiträge, Agenten, Prompts oder Skills.

Zweck: Der Zustand ermöglicht, die Checkliste geräteübergreifend fortzusetzen, erledigte Schritte anzuzeigen und eine Ausblendpräferenz zu berücksichtigen.

Rechtsgrundlage: Für Privatkunden ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO (Bereitstellung der angeforderten Community-Funktion). Für Geschäftskunden gilt die Rollenverteilung nach Ziffer 2.7(d).

Empfänger: Der Zustand wird in unserer von Supabase Inc. bereitgestellten Datenbank verarbeitet. Supabase Inc. handelt als Auftragsverarbeiter; ergänzend gelten Ziffer 3(a) und Ziffer 4.

Speicherdauer und Löschung: Der Zustand wird gespeichert, solange das zugehörige Community-Profil aktiv ist. Bei Löschung oder Anonymisierung des Community-Profils wird der Checklisten-Zustand gelöscht. Für diesen privaten Funktionszustand gilt nicht die in Ziffer 2.7(c) genannte 180-Tage-Anonymisierung von Nutzungsstatistiken. Ebenso gilt für ihn kein allgemeiner 30-Tage-Löschzeitraum; maßgeblich ist der beschriebene Lebenszyklus des Community-Profils.

Im Community-Datenexport werden die Checklisten-Version und die vier Abschluss- beziehungsweise Ausblendzeitpunkte ausgegeben. Die interne Community-Profil-ID bleibt dabei serverseitig und wird nicht in den Checklisten-Abschnitt des Downloads aufgenommen.

a) Welche Daten wir verarbeiten

• Account-/Team-ID des Owners (interne Kennung)
• Aktueller PAYG-Guthabensaldo und Aktivierungsstatus
• Stripe-Customer-ID des Account-Bereichs sowie Stripe-Payment-Intent-IDs und Charge-IDs der einzelnen Topup-Vorgänge
• Append-only-Ledger über sämtliche Topup-, Verbrauchs- und Refund-Vorgänge (Betrag in Mikro-EUR, Vorgangsart, Zeitstempel)
• Markierung der einzelnen Nutzungen, ob sie über das Plan-Tier-Budget oder über das PAYG-Guthaben abgerechnet wurden

b) Zwecke der Verarbeitung

• Bereitstellung des Pay-as-you-go-Modells gemäß Ziffer 8.10 der AGB
• Korrekte Verrechnung von Plan-Tier-Budget und PAYG-Guthaben sowie lückenlose Nachvollziehbarkeit gegenüber dem Kunden und gegenüber Finanz- und Steuerbehörden
• Idempotente Verarbeitung von Stripe-Refunds zur Vermeidung doppelter Verbuchungen
• Erkennung und Verhinderung von Betrug oder missbräuchlicher Nutzung

c) Empfänger

Topup-Zahlungen werden über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.) abgewickelt. An Stripe werden ausschließlich die für den Zahlungsvorgang notwendigen Daten übermittelt. Wir haben keinen Zugriff auf vollständige Zahlungsdaten.

a) Welche Daten wir verarbeiten

• Account-/Team-ID des Account-Bereichs sowie Anzahl der gutgeschriebenen und eingelösten Stempel
• Status, Aktivierungs- und Ablaufzeitpunkt der einzelnen Stempel sowie etwaige zugeordnete Voicely-Subscription-IDs
• Im Zahlungsdienstleister Stripe hinterlegte E-Mail-Adresse des Kunden, die zum Abgleich mit einem etwaig bereits vorhandenen Voicely-Kunden im selben Stripe-Account verwendet wird (Hybrid-Flow: Promo-Code für Neukunden)
• Bei Bestands-Voicely-Kunden: ID der bestehenden Voicely-Subscription sowie das durch das Bundle verlängerte Ablaufdatum
• Bei Neukunden: generierte Promo-Code-ID und der Einlöse-Status zum Zwecke des Reminder- und Aktivierungs-Versands

b) Zwecke der Verarbeitung

• Provisionierung und Verwaltung des Voicely-Bundles gemäß Ziffer 8.11 der AGB
• Vermeidung von Doppel-Berechnungen bei Kunden, die bereits einen zahlenden Voicely-Vertrag haben
• Versand der Aktivierungs-, Reminder- und Ablauf-E-Mails durch den Anbieter
• Rollback eines noch nicht eingelösten Voicely-Bundles bei einem Refund oder Widerruf des zugrunde liegenden Corporate-LLM-Vertrages

c) Verantwortlichkeit innerhalb der RelationFlow Ltd.

Da RelationFlow Community und Voicely beide unter der Verantwortlichkeit der RelationFlow Ltd. betrieben werden, handelt es sich bei der Cross-Account-Verknüpfung nicht um eine Übermittlung an einen Dritten, sondern um eine Verarbeitung innerhalb derselben verantwortlichen Stelle. Die in beiden Plattformen geltenden Datenschutzhinweise sind insoweit konsistent zu lesen.

d) Datenfluss zu Stripe

Sämtliche Stempel-Einlösungen und etwaige automatisch verlängerte Voicely-Tarife (Ziffer 8.11 lit. d der AGB) werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.) abgewickelt. Stripe verarbeitet hierfür die für die Zahlungsabwicklung notwendigen Daten gemäß seiner eigenen Datenschutzerklärung.

a) Posteingang in der Anwendung

Je Ereignis speichern wir das auslösende Mitglied, die Art des Ereignisses, den betroffenen Beitrag beziehungsweise die betroffene Diskussion, den Zeitpunkt und ob die Benachrichtigung gelesen wurde. Auslöser sind Aktivitäten anderer Mitglieder, die sich auf Sie beziehen: „Gefällt mir“-Reaktionen, Kommentare, Antworten, Erwähnungen mit @handle (auch im Chat), Antworten in Chat-Threads, neue Follower und Follow-Anfragen sowie Emoji-Reaktionen. Hinzu kommen communityweite Ankündigungen. Den Posteingang sieht ausschließlich das Profil, an das die Benachrichtigung gerichtet ist.

b) Desktop-Benachrichtigung des Browsers

Dieser Zustellweg setzt eine Berechtigung Ihres Browsers voraus. Wir fragen sie ausschließlich in dem Moment ab, in dem Sie den Schalter selbst einschalten, nie beim Aufruf einer Seite. Ist die Berechtigung erteilt, zeigt der Browser eine Benachrichtigung an, solange das Community-Fenster im Hintergrund ist.

Der angezeigte Text enthält den öffentlichen Handle des auslösenden Mitglieds und die Art des Ereignisses, zum Beispiel „@handle hat dich erwähnt“. Diese Anzeige erfolgt auf Ebene Ihres Betriebssystems und damit außerhalb der Anwendung — je nach Systemeinstellung auch auf dem Sperrbildschirm oder in der Mitteilungszentrale und damit für Personen sichtbar, die Ihr Gerät einsehen können. Wir übermitteln dafür keine Daten an einen externen Benachrichtigungsdienst; der angezeigte Text wird lokal in Ihrem Browser erzeugt.

c) Hinweiston

Unabhängig davon können Sie einen kurzen Hinweiston aktivieren, der bei einer neuen Benachrichtigung abgespielt wird. Die Tondatei wird aus unserer Anwendung geladen und enthält keine Inhalte. Damit der Ton bei mehreren geöffneten Tabs nicht mehrfach erklingt, speichern wir im lokalen Speicher Ihres Browsers die Kennung der zuletzt berücksichtigten Benachrichtigung (Ziffer 2.2(d)).

d) Aktualisierungssignal in Echtzeit

Damit neue Benachrichtigungen ohne Neuladen der Seite erscheinen, verbindet sich die Anwendung mit einem Kanal, der ausschließlich Ihrem Community-Profil zugeordnet und für andere Mitglieder nicht zugänglich ist. Über diesen Kanal läuft nur ein inhaltsfreies Aktualisierungssignal; es enthält weder Benachrichtigungstexte noch Handles noch Kennungen von Beiträgen. Die Inhalte selbst ruft die Anwendung anschließend über den regulären, auf Ihr Profil beschränkten Lesezugriff ab.

a) Bilder an Beiträgen und Kommentaren

Sie können bis zu vier Bilder an einen Beitrag und ein Bild an einen Kommentar anhängen, je Datei bis 5 MB in den Formaten JPEG, PNG oder WebP. Gespeichert werden die Bilddatei selbst, der Alternativtext, den Sie dazu schreiben, sowie Breite und Höhe des gespeicherten Bildes.

Vor dem Ablegen codiert unser Server jedes Bild neu (WebP, längste Kante höchstens 4096 Pixel). Dabei gehen sämtliche eingebetteten Metadaten verloren – auch Gerätekennungen und GPS-Koordinaten, die eine Aufnahme vom Mobiltelefon mitbringen kann. Was auf dem Bild zu sehen ist, bleibt davon unberührt: Bitte machen Sie keine Passwörter und keine personenbezogenen Daten Dritter sichtbar.

b) Videos an Beiträgen

An einen Beitrag können Sie ein Video von höchstens 60 Sekunden und 50 MB in den Formaten MP4 oder WebM anhängen. Damit verarbeiten wir eine Datenkategorie, die über Text und Standbild hinausgeht: eine audiovisuelle Aufnahme, die Stimmen und Gesichter Dritter enthalten kann. Sehen Sie eine Aufnahme deshalb vor dem Veröffentlichen daraufhin durch.

Das Video lädt Ihr Browser unmittelbar in unseren Speicher. Die dafür nötige Adresse stellt unser Server aus und begrenzt sie auf genau einen Ablageort. Gespeichert werden die Videodatei, ihre Dauer, Größe, Format und Abmessungen sowie ein Vorschaubild; dieses entsteht in Ihrem Browser aus dem Video und wird wie ein gewöhnliches Bild abgelegt.

Anders als bei Bildern entfernen wir die in einem Video eingebetteten Metadaten nicht: Dafür müsste die Datei neu codiert werden, und eine solche Umwandlung findet weder in Ihrem Browser noch auf unserem Server statt. Stattdessen sehen wir vor der Veröffentlichung an den üblichen Ablagestellen nach, ob das Video Aufnahme-Metadaten wie Standort, Aufnahmezeit oder Gerät mitbringt, und nehmen es in diesem Fall nicht an.

Die Meldung nennt Ihnen den Grund, denn die Angabe ist unabhängig von diesem Upload wissenswert: Eine Aufnahme vom Mobiltelefon trägt häufig die Koordinaten des Ortes, an dem sie entstanden ist – bei einem zu Hause gefilmten Video also Ihre Wohnadresse.

Diese Prüfung sieht an den verbreitetsten Ablagestellen nach und ist deshalb keine Garantie: Ein Video kann seine Koordinaten an einer Stelle tragen, an der wir nicht nachsehen. Dann nehmen wir die Datei an, und sie erreicht jeden Besucher mit diesen Angaben darin. Verlassen Sie sich deshalb nicht auf diese Prüfung – soll eine Aufnahme keinen Rückschluss auf einen Ort zulassen, entfernen Sie die Metadaten vor dem Hochladen oder veröffentlichen Sie das Video nicht.

a) Was die Anzeige preisgibt und was nicht

• Gezählt werden die Sitzungen des laufenden Tages. Der Tag beginnt und endet nach Berliner Zeit (Zeitzone Europe/Berlin).
• Die ausgegebene Zahl ist auf Fünferstufen abgerundet. Angezeigt wird damit immer ein Vielfaches von fünf und nie der genaue Wert.
• Liegt die Zahl unter fünf, zeigen wir nichts an: keine Zahl, keinen Hinweis „weniger als fünf“, sondern eine leere Fläche.
• Für die Startseite ermitteln wir den Wert höchstens alle 15 Minuten neu. Innerhalb dieses Fensters sehen alle Besucher denselben Wert, gleich wie oft die Seite aufgerufen wird.
• Das Ergebnis enthält keine Kennung, keinen Handle und keinen Zeitstempel. Wer gezählt wurde, verlässt unsere Datenbank nicht.

b) Warum die Zahl gestuft und zeitversetzt ist

Eine exakte und jederzeit abrufbare Zahl würde nicht durch ihren Stand etwas preisgeben, sondern durch ihre Veränderung: Jeder Anstieg um eins fiele mit einer Anmeldung zusammen, jeder Rückgang mit einer Abmeldung. Wer diese Sprünge mitschreibt und sie mit dem öffentlich sichtbaren Strom aus Beiträgen und Kommentaren abgleicht, könnte daraus ableiten, wann eine bestimmte Person anwesend war – also ein Anwesenheitsprofil bilden.

Die Fünferstufe nimmt dieser Differenz die Aussagekraft: Der Wert bewegt sich erst, wenn fünf weitere Mitglieder hinzugekommen sind, und hinter einem solchen Schritt stehen fünf mögliche Personen statt einer. Diese Grenze zieht die Datenbank selbst, und sie gilt für jeden Abruf – auch wer unsere Schnittstelle unmittelbar anspricht, erhält keinen genaueren Wert. Das Zeitfenster der Startseite kommt hinzu und begrenzt, wie oft dort überhaupt neu gemessen wird.