Datenschutzerklärung | Gruppana

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Gruppana verarbeitet werden.

1. Verantwortlicher

Fabian Engel
Virchowstr. 8
29549 Bad Bevensen
Deutschland
E-Mail: fabianengel.00@gmail.com

2. Aufruf der Webseite und Server-Logdaten

Beim Aufruf von Gruppana werden technisch erforderliche Daten an den Webserver übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Statuscode gehören. Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Webseite. Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder die Abwehr von Missbrauch erforderlich ist. Soweit der Hostinganbieter eigene Logdateien führt, richtet sich deren konkrete Speicherdauer zusätzlich nach der Konfiguration des Hostingpakets.

3. Technisch notwendige Sitzung

Gruppana verwendet eine technisch notwendige Sitzung, damit Sicherheitsfunktionen wie CSRF-Schutz, Statusmeldungen nach Formularaktionen und der geschützte Administrationsbereich funktionieren. Dafür wird das Session-Cookie gruppana_session gesetzt. Es ist als Secure, HttpOnly und SameSite=Lax konfiguriert und wird ohne feste Langzeit-Laufzeit als Sitzungscookie verwendet.

Die Speicherung ist für die vom Nutzer aufgerufenen Funktionen technisch erforderlich. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf das Endgerät auf Grundlage der Ausnahme für unbedingt erforderliche Funktionen. Eine Einwilligung für dieses technisch notwendige Sitzungscookie ist daher nicht vorgesehen.

4. Suchfunktion

Wenn du die Suchfunktion verwendest, verarbeitet Gruppana den eingegebenen Suchbegriff sowie von dir gewählte Filter wie Kategorie, Alter, Plattform oder Ort, um passende Ergebnisse zu ermitteln. Suchparameter werden über die aufgerufene URL übertragen und können dadurch auch Bestandteil technisch bedingter Server-Logdaten sein. Gruppana legt derzeit kein eigenes personenbezogenes Suchprofil an.

Rechtsgrundlage für die Verarbeitung zur Bereitstellung der Suche ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der von dir angeforderten Suchfunktion erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.

5. Einreichen von Gruppen und Channels

Wenn du eine WhatsApp-Gruppe, einen WhatsApp-Channel oder eine Telegram-Gruppe einreichst, werden die von dir eingegebenen Angaben gespeichert. Dazu gehören insbesondere Plattformart, Name, öffentlicher Link, Beschreibung, Kategorie, Altersempfehlung, Land sowie – sofern angegeben – Region und Stadt. Die Angaben werden zunächst zur Moderation gespeichert und nach Freigabe öffentlich auf Gruppana dargestellt.

Zur Vermeidung von Spam und wiederholten Einreichungen wird die beim Absenden verwendete IP-Adresse nicht im Klartext in der Anwendungsdatenbank gespeichert. Stattdessen erzeugt die Anwendung mit einem geheimen Schlüssel einen Hashwert. Dieser Hash wird für die 12-Stunden-Sperre und den Missbrauchsschutz genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Dienstes vor Spam, automatisierten Einreichungen und Missbrauch.

Einträge können bis zu ihrer Ablehnung, Löschung oder dem Wegfall des Verzeichniseintrags gespeichert werden. Daten zur kurzfristigen Spam-Erkennung werden nur so lange vorgehalten, wie sie für diesen Zweck benötigt werden.

6. Meldungen zu Gruppen und Links

Über die Meldefunktionen kannst du einen defekten Link oder problematische Inhalte melden. Bei einer Inhaltsmeldung werden der ausgewählte Meldegrund und freiwillig eingegebene Details gespeichert. Name und E-Mail-Adresse sind freiwillig und werden nur gespeichert, wenn du sie selbst einträgst. Zusätzlich wird für den Schutz vor Mehrfachmeldungen ein Hash der IP-Adresse gespeichert.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Meldung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit, Aktualität und Moderation des Verzeichnisses. Sobald eine Meldung als erledigt markiert wird, werden in der Anwendung freiwillig angegebener Name, E-Mail-Adresse und der IP-Hash entfernt; sachbezogene Angaben zur erledigten Meldung können zur Dokumentation der Moderation verbleiben.

7. Externe Links zu WhatsApp und Telegram

Gruppana enthält Links zu externen Angeboten, insbesondere WhatsApp und Telegram. Wenn du auf einen Beitritts- oder Channel-Link klickst, verlässt du Gruppana und rufst den jeweiligen externen Dienst auf. Ab diesem Zeitpunkt verarbeitet der externe Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Gruppana erhält durch den bloßen externen Seitenaufruf keine Kontrolle über die dortige Datenverarbeitung.

8. Keine externen Analyse- oder Werbetracker

In der ausgelieferten Version von Gruppana sind keine externen Webanalyse-Skripte, Werbenetzwerke oder extern geladenen Schriftbibliotheken eingebunden. Sollte sich dies später ändern, wird diese Datenschutzerklärung vor der Aktivierung der jeweiligen Dienste entsprechend angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

9. Empfänger und Hosting

Personenbezogene Daten können von dem technischen Hostinganbieter verarbeitet werden, soweit dies für den Betrieb des Webservers, die Speicherung der Dateien und die technische Bereitstellung von Gruppana erforderlich ist. Darüber hinaus werden Daten nur weitergegeben, wenn eine gesetzliche Verpflichtung besteht, dies zur Rechtsdurchsetzung erforderlich ist oder du ausdrücklich eingewilligt hast.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Dauer richtet sich nach Art der Daten und Verarbeitungszweck. Erledigte Meldungen werden in der Anwendung hinsichtlich freiwilliger Kontaktdaten und IP-Hash anonymisiert. Session-Daten enden grundsätzlich mit der Sitzung; serverseitige Sitzungsreste werden nach den technischen PHP-/Hosting-Einstellungen bereinigt.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat.

12. Kontakt zu Datenschutzfragen

Für Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung deiner Rechte kannst du den Datenschutzkontakt per E-Mail nutzen.

Stand: September 2026