🔐 Datenschutzerklärung
Deine Privatsphäre gehört zu den wichtigsten Grundlagen der Community Map.
Hier erfährst du, welche Daten bei der Nutzung der CGL & Ageplay Community Map verarbeitet werden, warum dies geschieht und welche Rechte du hast.
1. Verantwortliche Stelle
2. Allgemeine Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Community Map, für von dir gewünschte Funktionen, für die Sicherheit der Plattform oder zur Bearbeitung deiner Angaben erforderlich ist.
Viele Angaben auf der Plattform sind freiwillig. Bitte veröffentliche nur Informationen, die du tatsächlich öffentlich mit anderen Personen teilen möchtest.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden.
3. Community-Einträge
Wenn du einen Community-Eintrag erstellst, können insbesondere folgende Angaben gespeichert werden:
- Name oder Nickname
- Eintragstyp, zum Beispiel Person, Gruppe, Verein oder Shop
- Hauptrolle und weitere freiwillig gewählte Rollen
- optional frei eingegebene Hashtags zu Interessen
- angegebener Ort oder Ortsbezeichnung
- anonymisierte Kartenkoordinaten
- privates Geburtsdatum der eintragenden beziehungsweise verantwortlichen Person und Zeitpunkt ihrer Volljährigkeitserklärung
- auf Wunsch das daraus berechnete öffentliche Alter bei Personenprofilen; optional Pronomen und eine „Über mich / uns“-Beschreibung
- optional Webseite und Messenger-Angaben
- optional Community-Profile
- optional hochgeladenes Profilbild
- optional eine nicht öffentliche E-Mail-Adresse zur Verifizierung, Wiederherstellung des Bearbeitungszugangs und für freiwillige Aktualitätserinnerungen
- technischer Bearbeitungstoken
Die Angaben dienen dazu, den von dir gewünschten Community-Eintrag darzustellen und dir eine spätere Bearbeitung zu ermöglichen.
Das genaue Geburtsdatum dient der Prüfung deiner Volljährigkeit anhand deiner Selbstauskunft und, falls von dir gewählt, der laufenden Berechnung der öffentlichen Altersangabe. Es erscheint nicht auf öffentlichen Profilseiten, Karten, Eintragslisten, in Kalendern oder E-Mails. Bei Gruppen, Vereinen und Shops wird das Alter der verantwortlichen Person nicht veröffentlicht. Das Geburtsdatum kannst du über deinen geschützten Bearbeitungszugang berichtigen; bei Löschung des Eintrags wird es mit dem Profildatensatz entfernt. In Sicherungskopien gelten die bestehenden Löschfristen. Für bestehende Profile wird aus früheren Altersangaben kein Geburtsdatum errechnet.
Die Profilvorschau wird lokal im Browser aufgebaut. Sie speichert keinen zusätzlichen Entwurf und übermittelt ihre Inhalte nicht an einen Vorschau-Dienst. Erst die anschließende Speicherung übermittelt die Formulardaten an die Map. Freie Profiltexte und ausdrücklich öffentliche Kontaktfelder können persönliche Angaben enthalten; kontrolliere sie in der Vorschau.
Wenn du freiwillig eine E-Mail-Adresse hinterlegst, wird diese nicht im öffentlichen Profil, auf der Karte oder über die öffentliche API ausgegeben. Nach dem Hinterlegen muss die Adresse über einen zeitlich begrenzten Link bestätigt werden. Eine bestätigte Adresse kann genutzt werden, um bei Verlust des Bearbeitungslinks einen neuen einmaligen Wiederherstellungslink anzufordern.
Wenn du die Erinnerungsfunktion aktivierst, kann die ABDL Map dich nach längerer Inaktivität per E-Mail daran erinnern, dass dein Community-Eintrag noch besteht und gegebenenfalls bestätigt oder aktualisiert werden sollte. Erinnerungsmails nennen die ABDL Map und den Namen des Eintrags. Diese Funktion ist freiwillig und kann über den Bearbeitungszugang jederzeit deaktiviert werden.
Verifizierungs-, Bestätigungs- und Wiederherstellungstoken werden serverseitig nur als Hash gespeichert und sind zeitlich begrenzt beziehungsweise nur einmal verwendbar. Die hinterlegte E-Mail-Adresse und die zugehörigen Zugangsdaten werden beim Löschen des Community-Eintrags ebenfalls entfernt.
Frei eingegebene Hashtags werden dem öffentlichen Profil zugeordnet und können in der Eintragsübersicht zur Suche und Filterung verwendet werden. Das führende Zeichen „#“ ist nur Teil der Darstellung; gespeichert werden der normalisierte Hashtag und seine Verknüpfung mit dem jeweiligen Profil.
Rollen, frei eingegebene Hashtags, Beschreibungen oder andere freiwillige Angaben können Rückschlüsse auf sehr persönliche Interessen oder Lebensbereiche zulassen. Veröffentliche deshalb nur Angaben, deren öffentliche Darstellung du ausdrücklich möchtest.
4. Standortdaten der Community Map
Zur Erstellung eines Community-Eintrags werden zunächst Standortkoordinaten benötigt.
Die ursprünglichen Koordinaten werden nicht als öffentlicher Kartenpunkt gespeichert. Vor der Speicherung wird der Standort serverseitig zufällig um ungefähr 1,5 bis 3,5 Kilometer verschoben.
In der Datenbank werden anschließend ausschließlich die anonymisierten Kartenkoordinaten gespeichert. Die ursprünglichen Koordinaten werden nach der Verarbeitung innerhalb des Speicher-Requests nicht weiter benötigt.
Die sichtbare Kartenposition entspricht deshalb ausdrücklich nicht dem exakten Standort einer Person.
5. Standortsuche und Browser-Geolocation
Auf der Karte kannst du freiwillig einen Ort oder eine Postleitzahl eingeben, um Einträge in deiner Umgebung zu suchen.
Für die Ortssuche wird der Dienst Nominatim / OpenStreetMap verwendet. Der eingegebene Suchbegriff wird dafür an den externen Geocoding-Dienst übertragen.
Alternativ kannst du deinem Browser erlauben, deinen aktuellen Standort zur Umgebungssuche zu verwenden. Diese Funktion wird nur aktiviert, wenn du die Standortfreigabe deines Browsers bestätigst.
Die Standortfreigabe zur Kartensuche wird nicht als exakter Wohnort in einem Community-Profil gespeichert.
6. OpenStreetMap
Für die Kartendarstellung werden Kartendaten von OpenStreetMap eingebunden.
Beim Laden der Kartenkacheln stellt dein Browser eine Verbindung zu den Servern des jeweiligen Kartendienstes her. Dabei können technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, übertragen werden.
Für die Standortsuche kommt zusätzlich Nominatim von OpenStreetMap zum Einsatz.
7. Veranstaltungsdaten
Beim Eintragen einer Veranstaltung können insbesondere folgende Daten verarbeitet werden:
- Titel und Beschreibung
- Datum und gegebenenfalls Uhrzeit
- Veranstaltungsort
- Event-Kategorie
- optional Kontaktangaben, die für Eventbesucher sichtbar sein dürfen
- optional eine nicht öffentliche Veranstalter-E-Mail zur Verifizierung, Wiederherstellung des Event-Bearbeitungszugangs und für ausdrücklich aktivierte Veranstalter-Erinnerungen
- optional externe Veranstaltungsseite
- optional Eventbild
- Bearbeitungstoken
- bei privaten Events ein zusätzlicher Zugriffslink beziehungsweise Zugriffstoken
Zur Kartenzuordnung kann der angegebene Veranstaltungsort über Nominatim geocodiert werden.
Öffentliche Veranstaltungen können im Veranstaltungskalender, auf der Eventseite und bei vorhandenem Standort auf der Karte erscheinen.
Private Veranstaltungen erscheinen nicht im öffentlichen Kalender oder auf der öffentlichen Karte und sind nur über ihren individuellen Zugriffslink erreichbar.
Wenn du freiwillig eine Veranstalter-E-Mail hinterlegst, wird diese nicht auf der Eventseite, im öffentlichen Kalender, auf der Karte oder über öffentliche Event-Schnittstellen ausgegeben. Die Adresse muss über einen zeitlich begrenzten Link bestätigt werden. Eine bestätigte Adresse kann genutzt werden, um bei Verlust des Event-Bearbeitungslinks einen neuen einmaligen Wiederherstellungslink anzufordern.
Verifizierungs- und Wiederherstellungstoken für Veranstalter werden serverseitig nur als Hash gespeichert und sind zeitlich begrenzt beziehungsweise nur einmal verwendbar. Bei erfolgreicher Wiederherstellung wird ein neuer Event-Bearbeitungsschlüssel erzeugt und der vorherige Bearbeitungslink dadurch ungültig. Ein privater Event-Zugriffslink wird dabei nicht verändert.
Wenn du Veranstalter-Erinnerungen ausdrücklich aktivierst, kann die bestätigte private Veranstalter-E-Mail außerdem für funktionale Erinnerungen verwendet werden. Wahlweise kann bis zu sieben Tage vor einem anstehenden Termin eine Erinnerungsmail versendet werden. Bei wiederkehrenden Veranstaltungen kann zusätzlich ungefähr alle sechs Monate eine Aktualitätsbestätigung angefordert werden. Beide Optionen lassen sich im Event-Bearbeitungsbereich wieder deaktivieren.
Bestätigungslinks für die Aktualität einer Veranstaltungsreihe werden serverseitig nur als Hash gespeichert, sind zeitlich begrenzt und nur einmal verwendbar. Erinnerungsmails enthalten keinen privaten Veranstaltungsort, keinen geheimen Event-Zugangslink und keinen dauerhaften Bearbeitungsschlüssel.
Zur technischen Fehlerkontrolle wird bei systemseitig versendeten Verifizierungs-, Wiederherstellungs- und Erinnerungsmails ein minimales Versandprotokoll geführt. Gespeichert werden Zeitpunkt, Mailtyp, technischer Erfolg oder Fehler, gegebenenfalls die interne Eintrags- oder Event-ID sowie nur ein kurzer pseudonymisierter Fingerprint der Empfängeradresse. Die vollständige E-Mail-Adresse, Mailinhalte, Betreffzeilen, Zugangstoken und IP-Adressen werden nicht in diesem Versandprotokoll gespeichert. Die technischen Mailprotokolle werden nach 90 Tagen automatisch bereinigt.
8. Gästebucheinträge
Im Gästebuch kannst du freiwillig einen Namen oder Nicknamen sowie eine Nachricht veröffentlichen.
Wenn kein Name angegeben wird, erscheint der Eintrag als „Anonym“.
Gästebucheinträge sind öffentlich sichtbar. Bitte veröffentliche dort keine vertraulichen Informationen, Kontaktdaten anderer Personen oder sonstige Daten, die nicht öffentlich sein sollen.
9. Feedback
Über das Feedbackformular können folgende Angaben gespeichert werden:
- Bewertung
- Feedback-Art
- Nachricht
- optional eine Kontaktmöglichkeit
Die Angaben werden verwendet, um Rückmeldungen zur Plattform auszuwerten und gegebenenfalls auf eine Kontaktanfrage zu antworten.
10. Inhaltsmeldungen
Öffentliche Community-Einträge und Veranstaltungen können über die Meldefunktion zur Prüfung an die Moderation übermittelt werden. Eine Anmeldung ist dafür nicht erforderlich.
Bei einer Meldung werden insbesondere folgende Angaben gespeichert:
- Art und technische ID des gemeldeten Inhalts
- Titel beziehungsweise Name des gemeldeten Inhalts als Momentaufnahme
- ausgewählter Meldegrund
- optional ein zusätzlicher Hinweistext
- Bearbeitungsstatus und Zeitpunkte der Meldung
Über das Meldeformular werden kein Name, keine E-Mail-Adresse und keine sonstige Kontaktmöglichkeit des Meldenden abgefragt. Die Angaben dienen ausschließlich der Prüfung und Moderation des gemeldeten Inhalts.
Zum Schutz vor automatisiertem Missbrauch können technisch notwendige Sicherheits- und Rate-Limit-Mechanismen eingesetzt werden. Bitte trage im Freitext keine unnötigen persönlichen Daten anderer Personen ein.
11. Eingetragene Webseiten
Betreiber einer thematisch passenden Webseite können einen Eintrag für das Linkverzeichnis vorschlagen.
Dabei können insbesondere Titel, Webseiten-URL, Banner-URL, Beschreibung und ein technischer Bearbeitungstoken gespeichert werden.
Für die Verwaltung des Linkverzeichnisses können außerdem technische Klickzahlen für ein- und ausgehende Links gespeichert werden.
12. ABDL Krabbelgruppe
Die Community-Seite zur ABDL Krabbelgruppe enthält lediglich einen externen Einladungslink zu Telegram.
Über die Community Map findet keine eigene Anmeldung zur Telegram-Gruppe statt.
Erst wenn du den externen Telegram-Link aufrufst, gelten zusätzlich die Datenschutzbedingungen des jeweiligen Anbieters.
13. Technisch notwendige Cookies und Sessions
Die Plattform verwendet technisch notwendige Session-Funktionen.
Diese werden unter anderem für Sicherheitsfunktionen wie CSRF-Schutz, Rate-Limits und geschützte Verwaltungsbereiche benötigt.
Es wird kein eigenes Werbe-Tracking und kein Profiling über technisch notwendige Session-Cookies durchgeführt.
14. Lokale Favoriten
Du kannst öffentliche Community-Einträge und Veranstaltungen als Favoriten markieren. Dafür ist kein Benutzerkonto erforderlich.
Die Favoritenfunktion verwendet den lokalen Browser-Speicher localStorage. Die Favoriten werden ausschließlich in dem Browser auf dem verwendeten Gerät gespeichert und durch die Favoritenfunktion nicht an den Server übertragen oder in einer serverseitigen Datenbank gespeichert.
Gespeichert werden nur Referenzdaten, die für die lokale Favoritenliste benötigt werden:
- Art des Favoriten, also Community-Eintrag oder Veranstaltung
- öffentliche interne ID
- Titel beziehungsweise Name
- kanonische öffentliche Detail-URL
- gegebenenfalls die bereits öffentlich angezeigte grobe Ortsangabe
- bei Veranstaltungen gegebenenfalls das angezeigte Veranstaltungsdatum
- Zeitpunkt, zu dem der Favorit lokal gespeichert wurde
Exakte Kartenkoordinaten, Bearbeitungs- oder Zugriffstoken sowie nicht öffentliche Kontaktdaten werden von der Favoritenfunktion nicht im localStorage gespeichert.
Die Speicherung erfolgt erst, wenn du selbst einen Eintrag oder eine Veranstaltung als Favorit markierst. Die gespeicherten Favoriten bleiben erhalten, bis du einzelne Favoriten entfernst, auf der Favoritenseite alle Favoriten löschst oder die lokalen Website-Daten deines Browsers entfernst.
Favoriten werden nicht automatisch zwischen Geräten oder Browsern synchronisiert. Wenn du Browserdaten löschst oder einen anderen Browser beziehungsweise ein anderes Gerät verwendest, stehen die lokal gespeicherten Favoriten dort nicht automatisch zur Verfügung.
15. Besucherzähler
Zur einfachen statistischen Erfassung von Seitenbesuchen wird ein eigener Besucherzähler verwendet.
Dabei wird eine IP-Adresse vor der Speicherung gekürzt:
- bei IPv4 wird das letzte Oktett entfernt beziehungsweise auf 0 gesetzt
- IPv6-Adressen werden auf ein verkürztes Präfix reduziert
Derselbe anonymisierte Wert wird frühestens nach einer Stunde erneut gezählt.
Die gespeicherten Besucherzählerdaten werden nach spätestens 365 Tagen gelöscht.
Die Statistik wird nicht mit Community-Profilen oder anderen Nutzerdaten zusammengeführt.
16. Server-Logfiles
Beim Aufruf der Webseite können durch den Hosting-Anbieter technisch erforderliche Server-Logdaten verarbeitet werden.
Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browserinformationen, Referrer und technische Statusinformationen gehören.
Diese Daten dienen insbesondere dem technischen Betrieb, der Stabilität, Fehleranalyse und der Abwehr von Missbrauch.
Umfang und konkrete Speicherdauer serverseitiger Hosting-Logs richten sich zusätzlich nach den technischen Vorgaben des Hosting-Anbieters.
17. Kontaktaufnahme
Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage verarbeitet.
Eine darüber hinausgehende Verwendung erfolgt nicht, sofern hierfür keine andere rechtliche Grundlage besteht.
18. Rechtsgrundlagen
Je nach Verarbeitungsvorgang können insbesondere Rechtsgrundlagen aus Art. 6 Abs. 1 DSGVO in Betracht kommen.
Dazu gehören beispielsweise:
- eine erteilte Einwilligung
- die Verarbeitung zur Bereitstellung einer von dir gewünschten Funktion
- berechtigte Interessen am sicheren und funktionsfähigen Betrieb der Webseite
- die Erfüllung gesetzlicher Verpflichtungen
Soweit freiwillig veröffentlichte Angaben besonders sensible Informationen enthalten können, gelten gegebenenfalls zusätzlich die besonderen Anforderungen der DSGVO.
19. Dauer der Speicherung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Community-Einträge bleiben gespeichert, bis sie über die vorgesehenen Bearbeitungsfunktionen geändert oder entfernt werden beziehungsweise eine Löschung veranlasst wird.
Gästebucheinträge bleiben sichtbar, solange keine Löschung vorgenommen oder verlangt wird.
Soft-gelöschte Veranstaltungen können für eine begrenzte Wiederherstellungsfrist vorgehalten werden. Nach dem aktuellen System beträgt diese Frist ungefähr 30 Tage. Eine zu einem Event hinterlegte Veranstalter-E-Mail und zugehörige Event-Zugangstoken werden zusammen mit dem Event spätestens bei dessen endgültiger Löschung entfernt.
Daten des internen Besucherzählers werden spätestens nach 365 Tagen entfernt.
Lokale Favoriten werden nicht serverseitig gespeichert. Ihre Speicherdauer richtet sich ausschließlich danach, wann du die Favoriten oder die lokalen Website-Daten in deinem Browser löschst.
Inhaltsmeldungen werden so lange gespeichert, wie dies für die Prüfung, Dokumentation und Nachvollziehbarkeit der Moderationsentscheidung erforderlich ist. Erledigte oder unbegründete Meldungen können anschließend regelmäßig bereinigt werden.
Technische Ereignisse des automatisierten Missbrauchsschutzes werden grundsätzlich höchstens 30 Tage gespeichert. Reine Duplikat-Fingerprints, die ausschließlich dazu dienen, identische automatisierte Mehrfacheinreichungen zu erkennen, werden grundsätzlich höchstens 7 Tage vorgehalten.
20. Empfänger und externe Dienste
Daten werden nicht zu Werbezwecken verkauft.
Eine technische Datenübertragung kann jedoch insbesondere im Zusammenhang mit folgenden externen Diensten stattfinden:
- Hosting-Anbieter
- OpenStreetMap-Kartenserver
- Nominatim-Geocoding
- externe Webseiten, wenn du selbst einen entsprechenden Link aufrufst
- Telegram, wenn du freiwillig den externen Einladungslink öffnest
Die lokale Favoritenfunktion selbst überträgt die gespeicherte Favoritenliste nicht an einen externen Dienst.
21. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit, soweit anwendbar
- Recht auf Widerspruch, soweit anwendbar
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Wahrnehmung deiner Rechte kannst du dich per E-Mail an abdlmap2025@gmail.com wenden.
22. Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, besteht grundsätzlich das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
23. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nach dem derzeitigen Funktionsumfang der Plattform nicht statt.
Ebenso wird kein eigenes Werbeprofiling betrieben.
24. Technische Schutzmaßnahmen
Die Webseite wird über HTTPS bereitgestellt.
Zusätzlich kommen je nach Funktion technische Schutzmaßnahmen wie CSRF-Schutz, Rate-Limiting, serverseitige Validierung, vorbereitete Datenbankabfragen, zufällige Bearbeitungstoken und abgesicherte Bildverarbeitung zum Einsatz.
Öffentliche Schreibformulare können zusätzlich durch serverseitig verwaltete Einmal-Formulartoken, Mindestzeiten für Formularübermittlungen, Honeypot-Felder, Request-Größenlimits, Same-Origin-Prüfungen und eine Duplikaterkennung geschützt werden. Die Duplikaterkennung arbeitet mit kryptografischen Hash-Fingerprints der normalisierten Eingaben; die ursprünglichen Formularinhalte werden dafür nicht in einem separaten Missbrauchsprotokoll gespeichert.
Wird eine Anfrage durch diesen Missbrauchsschutz blockiert, kann zu technischen Kontrollzwecken lediglich der betroffene Funktionsbereich, ein technischer Grundcode, der Zeitpunkt und – bei Duplikaten – ein verkürzter Hash-Fingerprint gespeichert werden. In diesem Sicherheitsprotokoll werden keine IP-Adressen, Klartext-E-Mail-Adressen, Nachrichteninhalte oder Zugangstoken gespeichert.
Trotz angemessener Schutzmaßnahmen kann eine vollständige Sicherheit bei Datenübertragungen über das Internet nicht garantiert werden.
25. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.
Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026