Last Updated: August 18, 2026
Galler EDV
c/o VisionHost24 IT-Solutions
Hauptstraße 58
21357 Wittorf
Deutschland
E-Mail: info@gsocial.xyz
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit und Weiterentwicklung von GSocial, zur Durchführung des Nutzungsverhältnisses oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:
Berechtigte Interessen bestehen insbesondere im sicheren und zuverlässigen Betrieb der Plattform, der Abwehr von Missbrauch, Spam, automatisierten Angriffen und unbefugten Zugriffen sowie in der Moderation und Durchsetzung unserer Plattformregeln.
Bei der Registrierung und Nutzung eines GSocial-Accounts verarbeiten wir grundsätzlich folgende Account-Daten:
Passwörter werden nicht im Klartext gespeichert. Stattdessen wird ausschließlich ein kryptografischer Hash des Passworts gespeichert.
Der Nutzername und das Profilbild können entsprechend der jeweiligen Plattformfunktion für andere Nutzer sichtbar sein.
Die Verarbeitung dieser Daten ist erforderlich, um den Account bereitzustellen, Nutzer zu authentifizieren und die Funktionen von GSocial zur Verfügung zu stellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Anmeldung, Sitzungsverwaltung und Absicherung eingeloggter Bereiche verwenden wir technisch notwendige Cookies beziehungsweise vergleichbare technische Authentifizierungsmechanismen.
Nach einer erfolgreichen Anmeldung kann GSocial ein technisch notwendiges „remember_me“-Cookie im Browser speichern. Dieses ermöglicht es, einen bereits authentifizierten Nutzer bei einem späteren Besuch automatisch wieder anzumelden.
Die maximale Speicherdauer dieses Cookies beträgt ein Jahr.
Im „remember_me“-Cookie wird nicht das Passwort des Nutzers gespeichert. Es wird ausschließlich ein für die Authentifizierung vorgesehenes technisches Merkmal beziehungsweise Token verwendet.
Das Cookie kann durch Abmelden, durch entsprechende Funktionen der Plattform oder durch das Löschen der Browserdaten entfernt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit die Verarbeitung dem Schutz von Accounts und Plattform dient, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
GSocial bietet eine Zwei-Faktor-Authentifizierung zur zusätzlichen Absicherung von Nutzeraccounts an.
Wird die Zwei-Faktor-Authentifizierung aktiviert, verarbeiten wir die für deren technische Durchführung notwendigen Authentifizierungsinformationen. Hierzu können insbesondere ein für die Einrichtung erforderliches 2FA-Geheimnis sowie gegebenenfalls Wiederherstellungs- oder Sicherheitsinformationen gehören.
Diese Daten werden ausschließlich zur Authentifizierung und zum Schutz des jeweiligen Accounts verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Accounts vor unbefugtem Zugriff zu schützen.
Nutzer können auf GSocial eigene Inhalte veröffentlichen. Hierzu können insbesondere Beiträge, Texte, Bilder und sonstige nutzergenerierte Inhalte gehören.
Soweit Inhalte für andere Nutzer bestimmt sind, werden sie entsprechend der jeweiligen Plattformfunktion öffentlich oder gegenüber dem vorgesehenen Nutzerkreis sichtbar gemacht.
Wir verarbeiten und speichern diese Inhalte, soweit dies zur Bereitstellung der jeweiligen Plattformfunktion erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nutzer sollten keine personenbezogenen Daten anderer Personen veröffentlichen, sofern sie hierzu nicht berechtigt sind.
GSocial stellt Funktionen für Direktnachrichten und Gruppenchats bereit.
Dabei können insbesondere folgende Daten verarbeitet werden:
Nachrichten sind grundsätzlich nur für die jeweiligen Gesprächsteilnehmer oder Mitglieder der betreffenden Gruppe bestimmt.
Eine routinemäßige manuelle Einsichtnahme in private Nachrichten allein aufgrund ihres Inhalts findet nicht statt.
Eine Verarbeitung durch Moderationssysteme oder hierzu berechtigte Personen kann jedoch erfolgen, wenn eine Nachricht von einem Nutzer gemeldet wird, konkrete Anhaltspunkte für einen Missbrauch bestehen oder eine gesetzliche Verpflichtung dies erforderlich macht.
Rechtsgrundlage für die Bereitstellung der Chatfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Für sicherheits- oder moderationsbezogene Verarbeitungen kommen je nach Einzelfall insbesondere Art. 6 Abs. 1 lit. c und lit. f DSGVO in Betracht.
GSocial stellt Funktionen zur Meldung von Beiträgen, Nachrichten, Bildern, Accounts oder sonstigen Inhalten bereit.
Wird ein Inhalt gemeldet, können die zur Prüfung der Meldung erforderlichen Informationen durch unsere Moderationssysteme und hierzu berechtigte Personen verarbeitet werden.
Dies kann insbesondere folgende Daten umfassen:
Auch Inhalte aus Direktnachrichten oder Gruppenchats können im für die Bearbeitung erforderlichen Umfang verarbeitet werden, wenn diese ausdrücklich gemeldet wurden oder wenn eine Verarbeitung aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Die Verarbeitung dient insbesondere:
GSocial kann hierfür technische Moderations- und Entscheidungshilfen einsetzen. Die verwendeten Verfahren können sich an Grundsätzen moderner Notice-and-Action-, Beschwerde- und Plattformmoderationssysteme orientieren.
Die Bezeichnung oder technische Ähnlichkeit eines solchen Systems mit Verfahren nach dem Digital Services Act bedeutet nicht, dass ein eingesetztes System von einer Behörde oder Institution der Europäischen Union geprüft, zertifiziert oder „DSA-approved“ ist.
Nutzermeldungen werden nicht allein aufgrund der Meldung automatisch an Institutionen der Europäischen Union oder andere Behörden weitergeleitet.
Soweit wir aufgrund gesetzlicher Vorschriften oder einer wirksamen behördlichen oder gerichtlichen Anordnung zur Herausgabe oder Weitergabe bestimmter Informationen verpflichtet sind, können die erforderlichen Daten an die jeweils zuständige Stelle übermittelt werden.
Rechtsgrundlagen sind je nach Einzelfall insbesondere Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Zur Bereitstellung von Aufrufzahlen kann der Client an unseren Server übermitteln, dass ein bestimmter Beitrag angezeigt beziehungsweise angesehen wurde.
Diese Information wird zur Bildung einer aggregierten Aufrufzahl des jeweiligen Beitrags verwendet.
Die öffentlich oder intern dargestellte Statistik enthält keine Information darüber, welcher konkrete Nutzer einen Beitrag angesehen hat.
Die zur Ermittlung der Statistik verarbeiteten Sichtungsinformationen werden nicht dauerhaft einem Nutzerprofil als personenbezogene Beitragshistorie zugeordnet, sondern für die Ermittlung der aggregierten Aufrufzahl verwendet.
Eine Verwendung dieser Informationen zur Erstellung personenbezogener Werbe- oder Interessenprofile erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung grundlegender Statistik- und Interaktionsfunktionen der Plattform.
Beim Zugriff auf GSocial werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu können insbesondere gehören:
Diese Verarbeitung dient insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Im Fall eines konkreten Sicherheitsvorfalls können betroffene Protokolldaten länger gespeichert werden, soweit dies zur Untersuchung, Beweissicherung, Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist.
Zum Schutz von GSocial vor automatisierten Zugriffen, Bots, Spam, Credential-Stuffing, automatisierten Registrierungen und anderen missbräuchlichen Anfragen setzen wir bei der Registrierung und bei der Anmeldung Cloudflare Turnstile ein.
Anbieter ist Cloudflare, Inc.
Turnstile dient dazu festzustellen, ob eine Anfrage wahrscheinlich von einem legitimen Nutzer beziehungsweise Client oder von einem automatisierten System stammt.
Hierfür können durch Cloudflare technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Browser- und Geräteinformationen, Netzwerkdaten sowie Informationen über die Interaktion mit der Website gehören.
Turnstile kann technische Prüfungen im Browser durchführen und anschließend ein Prüf-Token erzeugen, das von unserem Server validiert wird.
Der Einsatz erfolgt ausschließlich zum Schutz unserer Accounts, Nutzer und technischen Infrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Abwehr automatisierter Angriffe und missbräuchlicher Nutzung sowie in der Gewährleistung der Sicherheit und Verfügbarkeit unserer Dienste.
Da Cloudflare ein international tätiger Anbieter ist, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit hierfür eine internationale Datenübermittlung stattfindet, erfolgt diese nach Maßgabe der anwendbaren datenschutzrechtlichen Voraussetzungen. Cloudflare verwendet hierfür nach eigenen Angaben unter anderem anerkannte Transfermechanismen wie das EU-U.S. Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare können der Datenschutzerklärung und den Datenschutzinformationen von Cloudflare entnommen werden.
Zur einheitlichen Darstellung von Emojis verwendet GSocial die Open-Source-Bibliothek Twemoji.
Sowohl die hierfür erforderlichen JavaScript-Dateien als auch die verwendeten Emoji-Dateien werden vollständig über unsere eigene Infrastruktur bereitgestellt.
Durch die Verwendung von Twemoji wird daher keine Verbindung zu UNPKG, jsDelivr oder einem sonstigen externen Content Delivery Network allein zum Laden der Emoji-Darstellung hergestellt.
GSocial kann bei Inhalten einen „Translate“-Button beziehungsweise einen Übersetzungslink bereitstellen.
Google Translate ist dabei nicht als externer Dienst unmittelbar in die jeweilige GSocial-Seite eingebettet.
Beim bloßen Aufruf einer GSocial-Seite wird aufgrund dieser Funktion keine Verbindung zu Google Translate hergestellt.
Erst wenn ein Nutzer den entsprechenden Link aktiv anklickt, wird er auf eine externe Website beziehungsweise einen Dienst von Google weitergeleitet.
Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung personenbezogener Daten durch den Betreiber des externen Dienstes nach dessen eigener Datenschutzerklärung. Auf die Datenverarbeitung nach dem Verlassen von GSocial haben wir grundsätzlich keinen Einfluss.
Bestimmte Einstellungen werden ausschließlich lokal im Browser beziehungsweise auf dem Endgerät des Nutzers gespeichert.
Hierzu gehören insbesondere:
Soweit diese Informationen ausschließlich lokal gespeichert werden, werden sie nicht dauerhaft unserem Account-System zugeordnet.
Persönliche Feed-Tags können beim Abruf des Feeds vorübergehend an unseren Server übertragen werden, soweit dies erforderlich ist, um passende Inhalte auszuwählen.
Die Feed-Tags werden dabei nicht dauerhaft dem jeweiligen Account zugeordnet.
GSocial darf nicht von Personen unter 14 Jahren genutzt werden.
Personen unter 14 Jahren dürfen keinen eigenen Account erstellen oder die Plattform nutzen.
Für Nutzer, die das nach dem jeweils anwendbaren Datenschutzrecht erforderliche Alter für eine eigenständige Einwilligung noch nicht erreicht haben, gelten zusätzlich die gesetzlichen Regelungen zur Einwilligung Minderjähriger.
Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung beruht und nach dem jeweils anwendbaren Recht hierfür die Zustimmung beziehungsweise Genehmigung eines Trägers der elterlichen Verantwortung erforderlich ist, darf die entsprechende Verarbeitung nur mit einer wirksamen Zustimmung beziehungsweise Genehmigung erfolgen.
Die hierfür geltende Altersgrenze kann abhängig vom anwendbaren Recht unterschiedlich sein.
Erhalten wir Kenntnis davon, dass ein Account entgegen unserer Mindestalterregelung eingerichtet wurde oder eine erforderliche Einwilligung nicht wirksam erteilt wurde, können wir den betreffenden Account sperren oder löschen und die betroffenen Daten nach Maßgabe der gesetzlichen Vorgaben entfernen.
Für den Betrieb von GSocial verwenden wir eigene Systeme sowie gegebenenfalls externe Hosting-, Infrastruktur- und Sicherheitsdienstleister.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese nach Maßgabe der anwendbaren datenschutzrechtlichen Vorschriften eingebunden.
Wir wählen Dienstleister unter Berücksichtigung angemessener technischer und organisatorischer Sicherheitsmaßnahmen aus.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen und geeigneten Schutzmechanismen.
Personenbezogene Daten werden grundsätzlich nur an andere Empfänger übermittelt, soweit dies für den jeweiligen Zweck erforderlich, gesetzlich erlaubt oder gesetzlich vorgeschrieben ist.
Empfänger können insbesondere sein:
Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Accountbezogene Daten werden grundsätzlich für die Dauer des bestehenden Accounts gespeichert.
Wird ein Account gelöscht, werden die damit verbundenen personenbezogenen Daten nach Maßgabe der technischen und gesetzlichen Möglichkeiten gelöscht oder anonymisiert, soweit keine weitere Speicherung erforderlich oder zulässig ist.
Eine längere Speicherung kann insbesondere erforderlich sein:
Sicherheitskopien können technisch bedingt noch für einen begrenzten Zeitraum bestehen, bevor sie im Rahmen der regulären Backup-Zyklen überschrieben oder gelöscht werden.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor:
zu schützen.
Zu den eingesetzten Maßnahmen können insbesondere Zugriffsbeschränkungen, kryptografisches Passwort-Hashing, Zwei-Faktor-Authentifizierung, Sicherheitsprotokollierung sowie Systeme zur Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe gehören.
Trotz angemessener Sicherheitsmaßnahmen kann kein internetbasiertes System einen absoluten Schutz vor sämtlichen denkbaren Sicherheitsrisiken gewährleisten.
GSocial verwendet personenbezogene Daten nicht zur Erstellung personenbezogener Werbeprofile und verkauft keine personenbezogenen Nutzerdaten zu Werbezwecken.
Aggregierte Plattformstatistiken, beispielsweise Aufrufzahlen einzelner Beiträge, sollen keinen Rückschluss darauf ermöglichen, welcher konkrete Nutzer einen Beitrag angesehen hat.
Soweit technische Systeme zur Sicherheitsprüfung, Missbrauchserkennung oder Unterstützung der Moderation eingesetzt werden, dienen diese insbesondere der Erkennung und Bewertung möglicher Sicherheits- oder Regelverstöße.
Soweit nicht ausdrücklich anders angegeben, findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die gegenüber einem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbar erheblicher Weise beeinträchtigt, im Sinne von Art. 22 DSGVO.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Betroffene Personen haben das Recht, sich nach Maßgabe der gesetzlichen Vorschriften bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Welche Datenschutzaufsichtsbehörde zuständig ist, richtet sich nach den jeweils anwendbaren gesetzlichen Zuständigkeitsregelungen.
Wir können personenbezogene Daten offenlegen oder über die gewöhnliche Speicherdauer hinaus aufbewahren, soweit wir hierzu aufgrund zwingender gesetzlicher Vorschriften, einer wirksamen behördlichen oder gerichtlichen Anordnung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen berechtigt oder verpflichtet sind.
Die Verarbeitung wird dabei soweit möglich auf die für den jeweiligen Zweck erforderlichen Daten beschränkt.
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von GSocial, eingesetzte Dienstleister, technische Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf GSocial veröffentlicht.
Bei wesentlichen Änderungen können Nutzer zusätzlich in geeigneter Form informiert werden.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter:
E-Mail: info@gsocial.xyz