🔒 Datenschutzhinweis

1. Verantwortlicher

[Name des Verantwortlichen eintragen]
[Anschrift des Verantwortlichen eintragen]
E-Mail: [E-Mail-Adresse für Datenschutzanfragen eintragen]

2. Welche Daten verarbeitet CBFreunde?

• Technische Zugriffsdaten: IP-Adresse, Browser-/User-Agent-Informationen und technische Zeitpunkte können für Betrieb, Fehleranalyse und Schutz vor Missbrauch verarbeitet werden. Ohne hinterlegte Profil-Region kann aus der IP-Adresse zusätzlich ein grober Näherungsstandort (z. B. Stadt-Ebene) für die S-Meter-Anzeige ermittelt werden.
• Funk-/Community-Nutzung: Rufname, Kanal, Online-/Sprechstatus und freiwillig hinterlegter Status bzw. eine grobe Region.
• Registrierung: Rufname, Passwort-Hash, Erstellungszeitpunkt sowie die im Profil eingegebenen freiwilligen Angaben.
• Chat: Rufname, Nachrichtentext und Zeitstempel, sowie – sofern die Funktion aktiviert ist – im Chat gesendete Fotos.
• Private Nachrichten: Absender-/Empfänger-Rufname bzw. interne Nutzer-ID, Nachrichtentext und Zeitstempel.
• Kontakte und Anfunken: interne Nutzer-IDs, Rufnamen und Zeitpunkte der entsprechenden Aktionen.

3. Mikrofon und WebRTC-Funk

Für den Sprachfunk kann der Browser nach deiner Freigabe auf das Mikrofon zugreifen. Die Audioübertragung erfolgt über WebRTC. Die Funkverbindung wird technisch zwischen den beteiligten Browsern aufgebaut; dafür werden Signalisierungsdaten benötigt.

In der aktuellen CBFreunde-Version sind öffentliche Google-STUN-Server in der WebRTC-Konfiguration eingetragen. WebRTC-Websites benötigen für den Aufbau von Peer-Verbindungen eine separate Signalisierung; die aktuelle Konfiguration verwendet dafür beispielhaft stun:stun.l.google.com:19302.

Das bedeutet: Für den Verbindungsaufbau können technische Netzwerkdaten an die jeweils eingesetzten STUN-/TURN-Dienste übermittelt werden. Bei einer späteren Umstellung auf einen eigenen STUN-/TURN-Dienst ist dieser Abschnitt entsprechend zu aktualisieren.

4. Zwecke und Rechtsgrundlagen

CBFreunde verarbeitet personenbezogene Daten nur für festgelegte Zwecke und nur soweit dies für den jeweiligen Zweck erforderlich ist. Die DSGVO verlangt insbesondere Zweckbindung, Datenminimierung, Speicherbegrenzung und angemessene Sicherheit.

• Bereitstellung der CBFreunde-Funktionen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vom Nutzer angeforderten Funktionen eines Nutzerkontos bzw. der Plattform erforderlich ist.
• Missbrauchs- und Systemsicherheit: Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur Absicherung des Dienstes, zur Erkennung von Angriffen und zur Moderation erforderlich ist. Das berechtigte Interesse besteht im sicheren und störungsarmen Betrieb der Plattform.
• Freiwillige Profilangaben: Soweit die jeweilige Angabe nicht für die Nutzung erforderlich ist, erfolgt sie freiwillig und wird für die im Profil erkennbare Community-Funktion verarbeitet.

Die konkrete Rechtsgrundlage ist vom Betreiber anhand des tatsächlichen Betriebsmodells und der Hoster-/Dienstleisterstruktur zu prüfen.

5. Öffentliche Sichtbarkeit innerhalb von CBFreunde

Der feste Rufname ist für andere Teilnehmer als Teil der Funk- und Community-Funktion sichtbar. Je nach aktivierter Funktion können auch Online-Status, aktueller Kanal, Sprechstatus sowie eine freiwillig gewählte grobe Region sichtbar sein. Eine genaue Wohn- oder Standortadresse wird über das Regionensystem nicht veröffentlicht.

Chatnachrichten sind im jeweiligen Kanal für die dort anwesenden Teilnehmer sichtbar. Private Nachrichten sind nur für die beteiligten Nutzer bestimmt.

6. Speicherdauer / automatisches Löschkonzept

Personenbezogene Daten sollen nicht länger gespeichert werden, als sie für den jeweiligen Zweck erforderlich sind. Art. 5 Abs. 1 lit. e DSGVO verlangt eine entsprechende Speicherbegrenzung; Art. 13 DSGVO verlangt Angaben zur Speicherdauer oder zu den Kriterien ihrer Festlegung.

Die automatische Bereinigung der oben genannten CBFreunde-Daten läuft bei API-Zugriffen ohne separaten Cronjob. Technische Server- und Zugriffsprotokolle des Hosters können hiervon abweichen; dafür gelten die Angaben und Fristen des jeweiligen Hosting-Anbieters.

7. Empfänger und externe Dienste

Für den Betrieb werden grundsätzlich der Webhosting-Anbieter sowie die für WebRTC konfigurierten STUN-/TURN-Dienste als Empfänger bzw. Dienstleister relevant. Der aktuelle CBFreunde-Code verwendet Google-STUN-Server für den Verbindungsaufbau. Weitere externe Analyse- oder Werbedienste sind in der vorliegenden Version nicht vorgesehen.

Bei einem Wechsel oder einer Erweiterung von Hosting-, WebRTC-, Karten-, Analyse- oder anderen Drittanbieterdiensten muss dieser Datenschutzhinweis aktualisiert und die tatsächliche Datenverarbeitung geprüft werden.

8. Cookies und lokale Speicherung

CBFreunde verwendet serverseitige Sitzungen. Für die Anmeldung und technische Zuordnung kann ein technisch erforderliches Session-Cookie verwendet werden. Dieses dient nicht der Werbeprofilbildung.

Für Gäste kann der Browser den eingegebenen Rufnamen lokal speichern, damit er beim nächsten Besuch wieder vorgeschlagen wird. Diese lokale Speicherung kann jederzeit über die Browser-Einstellungen gelöscht werden.

9. Rechte der betroffenen Personen

Je nach Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Außerdem besteht das Recht, eine erteilte Einwilligung für die Zukunft zu widerrufen, soweit eine Verarbeitung auf Einwilligung beruht. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Datenschutzanfragen können an die oben genannte Kontaktadresse gerichtet werden. Bei Löschanfragen können gesetzliche Aufbewahrungspflichten oder berechtigte Sicherheitsinteressen einer sofortigen vollständigen Löschung entgegenstehen; in diesem Fall wird die weitere Speicherung auf das erforderliche Maß beschränkt.

10. Keine automatisierte Entscheidungsfindung

CBFreunde verwendet in der vorliegenden Version keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

11. Datensicherheit

Die CBFreunde-Anwendung sollte ausschließlich über HTTPS betrieben werden. Passwörter werden nicht im Klartext, sondern als Passwort-Hash gespeichert. Administrationsfunktionen sind besonders zu schützen. Die DSGVO verlangt eine dem Risiko angemessene Sicherheit und Vertraulichkeit der Verarbeitung.

12. Zuständige Aufsichtsbehörde

[Zuständige Datenschutzaufsichtsbehörde eintragen]

Hier ist die tatsächlich zuständige Datenschutzaufsichtsbehörde am Sitz des Verantwortlichen einzutragen.