Datenschutzerklärung
Umgang mit anonymen Kennungen, Standort, Inhalten und Datenschutzrechten.
Verantwortlicher
CityVoice befindet sich vor dem Start. Rechtlicher Name, Land und Geschäftsanschrift des Verantwortlichen werden vor dem kommerziellen Start veröffentlicht. Kontakt: privacy@cityvoice.world.
Verarbeitete Daten
Eine zufällige device_id kennzeichnet den Browser für Moderation, Abstimmungen und Limits, ohne reale Identität. Mit Erlaubnis bestimmen Browserkoordinaten Land und Stadt über lokales PostGIS. Die IP dient nur Sicherheit und Missbrauchsschutz und ist nie öffentlich. Veröffentlichte Texte, Tags, Fotos und PDFs sind öffentlich; Kennung, IP, genaue Koordinaten und Risikosignale bleiben intern.
Zahlung und Übersetzung
Stripe-Daten und Rechnungs-E-Mail bleiben in einem getrennten Schema ohne Datenbankverknüpfung zu device_id oder Inhalten. LibreTranslate läuft auf CityVoice-Infrastruktur; kein externer Übersetzer erhält Texte.
Speicherung
device_id: 2 Jahre; Ticker-Speicher: bis zur Löschung; Standort in der Sitzung: 5 Minuten; Redis-Standort: 1 Stunde; IP-Schlüssel: 10 Sekunden bis 1 Stunde; IP-Logs: höchstens 30 Tage. Gelöschte Daten und Sicherungen laufen binnen 30 Tagen aus. Werbung und Analyse sind standardmäßig abgelehnt und werden durch die Google-CMP gesteuert.
Der optionale lokale Schlüssel cityvoice:recovery-key bleibt bis zum Ersetzen, Löschen des Verlaufs oder Leeren des Browsers gespeichert.
Ihre Rechte
Zugriff, Export, Widerspruch und Löschung sind möglich. „Meine Daten“ nutzt das aktuelle Cookie; ein vom Premiumcode getrennter Wiederherstellungsschlüssel funktioniert in einem anderen Browser. Nur sein Hash wird gespeichert. Öffentliche Entfernung erfolgt sofort, technische Löschung binnen 30 Tagen.