Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO.

Verantwortlicher

Christoph Noltensmeier
c/o Postflex #8415
Emsdettener Str. 10
48268 Greven, Deutschland
E-Mail: kontakt@onlypxl.com

Grundsatz

WorldThoughts ist ohne Registrierung und ohne Nutzerkonto nutzbar. Es werden keine Tracking-Cookies gesetzt und keine Analyse- oder Werbedienste eingebunden. Die Kartendarstellung erfolgt über selbst gehostete Kartenkacheln – es werden keine Kartendaten von Drittanbietern nachgeladen.

Welche Daten wir verarbeiten

• Inhalte: die von dir veröffentlichten Gedanken, Kommentare und Bild-Anhänge sowie die zugehörigen Geokoordinaten. Inhalte werden ohne Bezug zu deiner IP-Adresse gespeichert.
• Standortdaten: Damit dein Beitrag auf der Karte verortet werden kann, fragt die Anwendung beim Öffnen deinen Gerätestandort über die Standort-Schnittstelle des Browsers ab. Dein Browser fragt dich vorher um Erlaubnis; ohne deine Freigabe erhalten wir keinen Standort, und du kannst die Karte weiterhin ansehen – nur das Veröffentlichen eigener Beiträge ist dann nicht möglich. Vor dem Speichern werden die Koordinaten auf drei Nachkommastellen gerundet (Genauigkeit etwa 100 Meter), damit kein punktgenauer Aufenthaltsort entsteht. Die gerundeten Koordinaten sind Teil des veröffentlichten Beitrags und öffentlich sichtbar.
• IP-Adresse: wird beim Zugriff technisch verarbeitet (Auslieferung des Dienstes, Abwehr von Missbrauch durch Rate-Limiting, IT-Sicherheit). IP-Adressen gelten als personenbezogene Daten. Sie werden nicht dauerhaft mit veröffentlichten Inhalten verknüpft.
• Meldungen: Wenn du einen Inhalt meldest, speichern wir die Meldung (Kategorie, optionale Begründung, Vorgangs-Referenz) sowie einen kryptographischen Hash deiner IP-Adresse. Der Hash dient ausschließlich dazu, Mehrfachmeldungen desselben Inhalts zusammenzuführen und Missbrauch der Meldefunktion zu verhindern; ein Rückschluss auf die IP-Adresse ist daraus nicht möglich.
• Moderationsdaten: Bei einer Meldung wird ein Schnappschuss des gemeldeten Inhalts gesichert. Moderationsentscheidungen werden mit Begründung protokolliert (Pflicht nach Art. 17 DSA).
• Server-Logs: technische Zugriffsdaten (Zeitpunkt, angefragte Ressource, IP-Adresse) zur Sicherstellung des Betriebs und zur Fehleranalyse.

Rechtsgrundlagen

Erbringung des Dienstes: Art. 6 Abs. 1 lit. b/f DSGVO. Abruf und Verarbeitung deines Gerätestandorts: deine Einwilligung, die du über die Standort-Abfrage deines Browsers erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Website-Einstellungen deines Browsers mit Wirkung für die Zukunft widerrufen. Vorab-Prüfung von Inhalten auf verbotenes Material: Art. 6 Abs. 1 lit. c und lit. f DSGVO (gesetzliche Pflichten aus dem DSA sowie berechtigtes Interesse am Schutz der Nutzerinnen und Nutzer vor rechtswidrigen Inhalten). Missbrauchsabwehr und IT-Sicherheit (inkl. IP-Verarbeitung und IP-Hash bei Meldungen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bearbeitung von Meldungen und Dokumentation von Moderationsentscheidungen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus der Verordnung (EU) 2022/2065, „DSA“).

Speicherdauer

• Server-Logs: werden automatisch rotiert und dabei fortlaufend überschrieben (in der Regel innerhalb weniger Tage bis Wochen, abhängig vom Aufkommen).
• Veröffentlichte Inhalte: sind nur für eine begrenzte Zeit (standardmäßig eine Stunde, durch Aktivität verlängerbar) öffentlich sichtbar. Nach Ablauf werden sie nicht mehr angezeigt, bleiben aber intern gespeichert – zur Missbrauchsprävention, zur Bearbeitung späterer Meldungen und zur Erfüllung gesetzlicher Pflichten.
• Meldungen und Moderationsprotokolle: werden aufbewahrt, solange dies zur Nachweisführung gegenüber Behörden und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

Empfänger / Auftragsverarbeiter

• Hosting: Der Dienst wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).
• KI-gestützte Moderation (OpenAI): Jeder Beitragstext und jedes Bild wird vor der Veröffentlichung zur Prüfung auf verbotene Inhalte an OpenAI (OpenAI, L.L.C., USA) übermittelt. Das ist der Kern des Schutzkonzepts dieses Dienstes: Inhalte werden geprüft, bevor sie für andere sichtbar werden; schlägt die Prüfung fehl oder ist sie nicht erreichbar, wird der Beitrag abgelehnt. Zusätzlich kann bei einer Meldung der Text des gemeldeten Inhalts zur Ersteinschätzung übermittelt werden. Übermittelt werden ausschließlich die Inhaltsdaten – keine IP-Adressen, keine Standortdaten und keine Daten der meldenden Person. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); OpenAI ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert.
• Auslieferung der Bilder und CSAM-Prüfung (Cloudflare): Bild-Anhänge werden über die Subdomain media.onlypxl.com und damit über das Netz der Cloudflare, Inc. (USA) ausgeliefert. Cloudflare verarbeitet dabei die IP-Adresse und technische Verbindungsdaten der abrufenden Person. Cloudflare gleicht ausgelieferte Bilder automatisiert gegen Hash-Listen bekannter Darstellungen sexuellen Kindesmissbrauchs ab (CSAM-Scanning). Im Trefferfall sperrt Cloudflare den Abruf, benachrichtigt uns und erstattet eine Meldung an das US-amerikanische National Center for Missing & Exploited Children (NCMEC); wir sind zusätzlich gesetzlich verpflichtet, den Verdacht den deutschen Strafverfolgungsbehörden zu melden (Art. 18 DSA). Cloudflare betreibt außerdem die Weiterleitung der auf dieser Website genannten E-Mail-Adressen; an uns gerichtete E-Mails laufen über Cloudflare und werden an ein Postfach von Google (Gmail, USA) weitergeleitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (rechtliche Verpflichtung zur Bekämpfung solcher Inhalte sowie berechtigtes Interesse an Betriebssicherheit). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Die Entscheidung über gemeldete Inhalte trifft ein Mensch, soweit nicht ein eindeutig rechtswidriger Inhalt automatisiert entfernt wird. Die Vorab-Prüfung neuer Beiträge (siehe oben) läuft dagegen vollautomatisch und ohne menschliche Beteiligung. Alle Entscheidungen werden protokolliert und können über das Beschwerdeverfahren überprüft werden.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Kontakt: kontakt@onlypxl.com. Bitte beachte: Da Inhalte anonym veröffentlicht werden, können wir Inhalte in der Regel keiner Person zuordnen. Für Auskunfts- oder Löschanfragen zu einem konkreten Inhalt benötigen wir daher einen Link oder eine Beschreibung des Inhalts.

Stand: Juli 2026