Technik und Transparenz

Hier steht, wie DettingenConnect technisch arbeitet: welche Cookies es gibt, wo die Daten liegen und mit wem unser Server spricht. Die Angaben kommen, wo es geht, direkt aus der Einrichtung der App, damit sie stimmen. Die rechtliche Seite steht in der Datenschutzerklärung.

Auf einen Blick

• Keine Werbung, kein Verkauf von Daten.
• Kein Tracking und keine Besucherstatistik, auch keine eigene.
• Nichts von fremden Servern: Schriften, Symbole und Skripte liefert unser Server selbst, auch die Kartenbilder.
• Unsere Mails haben keine Zählpixel und keine umgeleiteten Links.
• Der Text von Direktnachrichten liegt verschlüsselt auf dem Server.
• Jeder Blick der Moderation in einen gemeldeten Chat wird protokolliert; das Protokoll löschen wir nach 365 Tagen.

Cookies

Nur diese, alle technisch nötig:

• ortsconnect-session: deine Sitzung; läuft 120 Minuten nach deinem letzten Klick ab.
• XSRF-TOKEN: Schutz davor, dass eine fremde Seite in deinem Namen Formulare abschickt; so lange wie die Sitzung.
• remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: nur wenn du „Angemeldet bleiben“ wählst; hält dich 400 Tage angemeldet, bis du dich abmeldest.
• theme: nur wenn du unter Einstellungen hell oder dunkel fest wählst; merkt sich das, bis du wieder „wie das Gerät“ wählst.

Speicher auf deinem Gerät

Die App merkt sich auf deinem Gerät, im Browser oder in der App, ein paar Dinge, die unseren Server erst erreichen, wenn du sie abschickst:

• Entwürfe beim Anlegen eines Termins, einer Organisation oder eines Treffpunkts, damit nichts verloren geht;
• Nachrichten, die noch nicht gesendet werden konnten, etwa ohne Netz;
• die Schriftgröße im Chat und ob du den Hinweis zu Kontaktdaten schon gesehen hast.

Damit die Web-App schnell startet, legt dein Browser die Programmdateien der App in einem Zwischenspeicher ab; Inhalte gehören nicht dazu.

Wo die Daten liegen

DettingenConnect läuft auf einem eigenen Server: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). Auf diesem Server laufen auch die Suche (Meilisearch) und die Live-Verbindung für Chat und Hinweise (Laravel Reverb); beides ist kein fremder Dienst. Bilder rechnet der Server beim Hochladen neu, dabei fallen Aufnahmeort und Kameradaten weg.

Verbindungen nach außen

Unser Server spricht nur in diesen Fällen mit anderen Servern:

• Kartenbilder von tile.openstreetmap.org: Fehlt ein Kartenbild, holt es der Server einmal und legt es ab. Dein Browser fragt nur uns.
• E-Mails über den Mailserver, den der Betreiber eingerichtet hat.
• Push-Mitteilungen über den Push-Dienst deines Browsers, an iPhone und iPad über Apple, nur wenn du Push eingeschaltet hast.
• PayPal, nur wenn du eine Zahlung mit PayPal startest.
• Importe, wenn der Betreiber sie eingerichtet hat: Termine und Neuigkeiten von den Seiten ihrer Herausgeber (etwa der Gemeinde), Angaben zu Betrieben von OpenStreetMap. Dorthin geht nichts über dich. Die Texte formuliert ein eigener Sprachmodell-Server des Betreibers neu, und ein eigener Bildserver zeichnet dazu eine Illustration (gekennzeichnet als „KI-generiert“); auch dorthin gehen nur diese öffentlichen Texte.
• Wikidata und Wikipedia, nachts, um zu den Wohnorten der Mitglieder eine Kurzinfo und die Einwohnerzahl zu holen. Dorthin gehen nur Ortsname und Ortsmitte, nie etwas über dich; dein Gerät fragt nur uns.
• Kataloge für Mein Regal (Wikidata, MusicBrainz, Open Library), wenn du ein Werk suchst: nur der Suchbegriff, nie etwas über dich.
• Wetter von Bright Sky (Daten des Deutschen Wetterdienstes): nur die Koordinaten des Treffpunkts oder Termins.
• Radiosender, um den Titel abzufragen, der gerade läuft (ohne Daten über dich).

Sonst nichts. Eine Ausnahme machst du selbst: Spielst du einen Radiosender ab, holt dein Gerät den Stream direkt beim Sender, der dabei deine IP-Adresse sieht. Links zu anderen Seiten (etwa „Route planen“ auf openstreetmap.org) öffnen sich erst, wenn du sie antippst.

Nachrichten

Der Text von Direktnachrichten liegt verschlüsselt in der Datenbank; ohne den Schlüssel des Servers ist er nicht lesbar. Bilder, Sprachnachrichten und PDFs liegen unverschlüsselt in einem geschützten Bereich, den nur die Beteiligten über geprüfte Links erreichen. E-Mails zum Chat nennen nie den Text. Gruppen-Chats liegen unverschlüsselt, weil viele Menschen darin schreiben und sie auch später Dazukommende lesen. Ende-zu-Ende-verschlüsselt ist kein Chat: Der Server könnte die Nachrichten lesen. Die Moderation sieht nur gemeldete Nachrichten mit den zehn davor und danach, und das steht im Protokoll.

Wer was sieht

• Gäste ohne Konto: öffentliche Termine, Treffpunkte und Organisationen, das Handbuch, diese Seite.
• Angemeldete: zusätzlich, was Organisationen nur Mitgliedern zeigen, und „Leute“, wenn sie dort selbst sichtbar sind.
• Im Aktivitäts-Feed: alle Angemeldeten sehen die Einträge derer, die „Im Feed erscheinen“ nicht ausgeschaltet haben (voreingestellt an).
• Leitungen und Betreuer: ihre Organisation oder ihren Treffpunkt, Anmeldungen und Anfragen dazu.
• Moderation: Meldungen und die gemeldeten Inhalte.
• Admins: die Verwaltung der App. Wichtige Eingriffe stehen mit Name und Zeit im Protokoll.
• Im Direktchat: dein Gegenüber sieht „Jetzt aktiv“ oder „zuletzt aktiv …“, außer du verbirgst deinen Online-Status; dann siehst du es bei anderen auch nicht.

Was wir nicht tun

• Wir werten nicht aus, wer wessen Profil ansieht.
• Wir bauen aus deinen Angaben keine Werbe- oder Interessenprofile.
• „Haltung“ ist nie ein Suchfilter und fließt nie in Vorschläge ein.
• Wir geben keine Daten an Dritte weiter, außer an die oben genannten Dienste, und nur, was sie für ihre Aufgabe brauchen.

Software

DettingenConnect beruht auf freier Software, unter anderem Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch und Laravel Reverb. Die Karten und ein Teil der Angaben zu Betrieben (Lage, Kontakt, Öffnungszeiten) beruhen auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License). Die Suchwörter der Emoji-Auswahl stammen aus dem Unicode CLDR (© Unicode, Inc., Unicode License v3).