TUNERFY · RECHTLICHES
DATENSCHUTZ
Stand: 24. Oktober 2026 · Datenschutzhinweise für die TUNERFY-Website.
1. Verantwortlicher und Kontakt
TUNERFY wird privat von Michael Wechsel, Zum Schwarzenberg 47, 78476 Allensbach, Deutschland, betrieben. Kontakt für Datenschutzanfragen: info@tunerfy.de. Diese Website nutzt dieselben Benutzerkonten und Datenbestände wie die TUNERFY-App.
2. Konto, Anmeldung und Mindestalter
Für Registrierung und Anmeldung werden E-Mail-Adresse, Anzeigename, interne Nutzerkennung und erforderliche Authentifizierungsdaten durch Supabase verarbeitet. Ein Passwort wird zur Authentifizierung an Supabase übermittelt. Ohne die Pflichtangaben kann kein Konto bereitgestellt werden. Die Registrierung erfordert die Bestätigung eines Mindestalters von 16 Jahren und der Nutzungsbedingungen; gespeichert werden Bestätigung, Version und Zeitpunkt, nicht das Geburtsdatum. Optionale Profilangaben und Inhalte können freiwillig ergänzt werden.
3. Profile, Mitgliederliste und öffentliche Vorschauen
Profilbild, Benutzername, Biografie und freiwillig eingetragener Standort werden entsprechend den bestehenden Berechtigungen angezeigt. Die Einstellung zur Sichtbarkeit in der Mitgliederliste wird zwischen App und Website gemeinsam verwendet. Ohne Anmeldung liefert die öffentliche Mitgliederliste nur freigegebene Namen und die für Anzeige und Verlinkung erforderlichen Kennungen; Profilbilder, Beschreibungen, E-Mail-Adressen und Standorte werden dort nicht ausgeliefert. Ausblenden aus der Mitgliederliste versteckt nicht automatisch Beiträge, Fahrzeuge oder andere Inhalte. Ausdrücklich freigegebene Community- und Fahrzeugvorschauen sowie freigegebene Eventangaben können auch ohne Anmeldung sichtbar sein. Öffentlich zugängliche Inhalte können von Dritten gespeichert und von Suchmaschinen erfasst werden.
4. Community, Garage, Events und Crews
Bei Nutzung werden Überschriften, Texte, Fotos, Fahrzeugdaten und Umbauten, Kommentare, Likes, Folgebeziehungen, Eventdaten einschließlich Orten und Koordinaten, Teilnahmen, gespeicherte Events sowie Crew-Inhalte, Mitgliedschaften und Einladungen verarbeitet. Sichtbarkeit und Bearbeitung richten sich nach vorhandenen Zugriffsregeln. Private Inhalte werden nicht allein durch das Öffnen einer Vorschauseite öffentlich freigegeben. Uploads werden für die Anzeige verkleinert und komprimiert; Vorschaudateien und technisch erforderliche Bild-Zwischenspeicher reduzieren erneute Downloads. Bilder können sichtbare personenbezogene Informationen enthalten. Lade nur Inhalte hoch, die du teilen darfst.
5. Nachrichten, Benachrichtigungen und Online-Status
Für Chats werden Absender, Empfänger, Inhalt, Zeit- und Lesestatus verarbeitet. Die Website zeigt Direktnachrichten den beteiligten Konten an; es handelt sich nicht um eine Ende-zu-Ende-verschlüsselte Nachrichtenfunktion. Benachrichtigungen und Ungelesen-Zähler verwenden denselben Datenbestand wie die App. Während eine angemeldete Website geöffnet ist, kann dein Aktivitätsstatus über die bestehenden Echtzeitfunktionen anderen angemeldeten Mitgliedern angezeigt werden. Dafür wird kein GPS-Standort ermittelt. Die Website fordert derzeit keine Browser-Push-Berechtigung an. Von Website-Aktionen ausgelöste Nachrichten und Admin-Mitteilungen können bestehende App-Pushs über Supabase, Expo und die Gerätedienste von Apple oder Google auslösen, wenn der Empfänger dies in der App aktiviert hat.
6. Moderation, Meldungen und Verwaltung
Community-Überschriften, Beitragstexte, zugehörige Beitragsbilder und Kommentartexte werden über die vorhandenen Supabase-Serverfunktionen automatisch mit der OpenAI-Moderations-API vorgeprüft. Profil-, Fahrzeug- und Eventbilder sind nicht Teil dieser automatischen Beitragsprüfung. Auffällige oder technisch nicht prüfbare Beiträge bleiben zunächst verborgen und können von berechtigten Administratoren geprüft werden. Ablehnungen können zur Prüfung an TUNERFY gemeldet werden. Bei Meldungen werden Meldegrund, Bezug zum Inhalt beziehungsweise Konto, erforderliche Kennungen, Status und Zeitangaben verarbeitet. Administratoren können im Rahmen ihrer bestehenden Rechte Inhalte und Konten verwalten. Support- und Veranstalteranfragen werden verarbeitet, soweit die jeweiligen vorhandenen Funktionen genutzt werden.
7. Karten und Ortssuche
Die Website verwendet Leaflet zur Kartenanzeige und lädt Kartenkacheln direkt von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation. Bereits beim Laden einer Seite mit Karte werden Verbindungen dorthin aufgebaut. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer, Anfragezeit und die angefragten Kartenkacheln übermittelt werden; aus den Kacheln ergibt sich der betrachtete Kartenausschnitt. Die Karte selbst fordert keine GPS-Berechtigung an. Optional kannst du in der Eventübersicht „Meinen Standort verwenden“ wählen. Erst dann fragt der Browser gegebenenfalls nach deiner Erlaubnis. Die ermittelten Koordinaten werden im aktuellen Browserzustand für den Umkreisfilter der bereits geladenen Events verwendet und von diesem Filter nicht an Supabase oder einen Suchdienst übertragen. Die Rechtsgrundlage und die vom Browser verwendeten Standortdienste sind vor Veröffentlichung zu prüfen. Die bestehende Ortssuche für berechtigte Veranstalter wird erst durch eine Suchanfrage ausgelöst und über Supabase verarbeitet. Nach der App-Dokumentation werden Suchanfrage und Ergebnis bis zum Ablauf von 30 Tagen zwischengespeichert und bei späteren Suchen bereinigt. Ohne Cachetreffer wird die Ortsangabe an LocationIQ übermittelt. Die Website bettet keine Apple- oder Google-Karte ein; ein ausdrücklich angeklickter Link zur Routenplanung öffnet Google Maps außerhalb der Website. Vor Veröffentlichung offen: Rechtsgrundlage der automatisch geladenen externen Karte und gegebenenfalls vorgeschaltete Karten-Aktivierung rechtlich prüfen.
8. Hosting, Übertragung und technische Protokolle
Für den späteren Websitebetrieb ist Netlify vorgesehen. Die lokale Testfassung wird noch nicht dadurch veröffentlicht. Bei einem Betrieb über Netlify werden Seiten, Bilder und Serveranfragen über dessen Infrastruktur verarbeitet; anfallende Verbindungsdaten können IP-Adresse, angeforderte URL, Zeitpunkt, Browserinformationen und HTTP-Status umfassen. Supabase verarbeitet zusätzlich technische Anfragen an Authentifizierung, Datenbank, Storage und Serverfunktionen. Protokolle dienen Betrieb, Fehlerbehebung und Missbrauchsschutz. Noch zu vervollständigen: konkreter Netlify-Tarif, aktivierte Protokollarten, Datenstandorte, Zugriffsberechtigte sowie die tatsächlichen Aufbewahrungs- und Löschfristen bei Netlify und Supabase. Die Website lädt ihre Schriftdateien über die eigene Next.js-Auslieferung; es ist kein Google-Fonts-Aufruf im Browser erforderlich.
9. Cookies und Browser-Speicher
Die Website verwendet Supabase-Anmeldecookies (Namen beginnen mit sb-), um die angeforderte Anmeldung und Sitzung zu ermöglichen. Sie sind HttpOnly, SameSite=Lax und im HTTPS-Betrieb Secure; Laufzeit und Erneuerung richten sich nach der Authentifizierungskonfiguration. Abmelden beendet die lokale Website-Sitzung. Die gewählte Sprache wird unter tunerfy-web-language im localStorage bis zum Ändern der Auswahl oder Löschen der Browserdaten gespeichert. Ohne gespeicherte Auswahl berücksichtigt die Website die Browsersprache und verwendet Deutsch als Fallback. Die gewählte Darstellung wird unter tunerfy-web-theme im localStorage bis zum Löschen der Browserdaten oder Ändern der Einstellung gespeichert. Technische Auftragskennungen und Prüfsummen für Beiträge und Kommentare werden zeitweise im sessionStorage verwendet, um doppelte Übermittlungen bei Wiederholungen zu verhindern; nach bestätigtem Abschluss werden sie entfernt und sonst grundsätzlich mit Ende der Browsersitzung gelöscht. Es sind keine Werbe- oder Analyse-Tracker im geprüften Website-Code eingebunden. Für unbedingt erforderliche Speicherzugriffe zur ausdrücklich gewünschten Funktion kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; die konkrete Einordnung ist vor Veröffentlichung zu prüfen. Zusätzliche, nicht erforderliche Technologien würden eine gesonderte vorherige Einwilligungsprüfung erfordern.
10. Zwecke und Rechtsgrundlagen
Kontoführung, Anmeldung und die jeweils angeforderten Kommunikations-, Upload- und Community-Funktionen dienen der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits-, Moderations- und Betriebsmaßnahmen können auf berechtigten Interessen am sicheren und missbrauchsfreien Betrieb beruhen (Art. 6 Abs. 1 lit. f DSGVO), vorbehaltlich einer dokumentierten Interessenabwägung. Gesetzlich vorgeschriebene Verarbeitung stützt sich auf die jeweils einschlägige Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Soweit eine Einwilligung erforderlich ist, muss sie vor der betreffenden Verarbeitung eingeholt werden (Art. 6 Abs. 1 lit. a DSGVO); sie kann für die Zukunft widerrufen werden. Insbesondere die Rechtsgrundlage öffentlicher Veröffentlichungen und externer Karten ist vor dem Start abschließend zu bestätigen.
11. Empfänger und mögliche Drittlandübermittlungen
Empfänger sind je nach Funktion freigegebene Besucher, angemeldete Mitglieder, Chatbeteiligte, Crew-Mitglieder und berechtigte Administratoren. Technische Dienstleister sind Supabase (Konten, Datenbank, Storage, Echtzeit und Serverfunktionen), künftig Netlify (Websitehosting), OpenAI (Moderation), OpenStreetMap Foundation (Kartenkacheln) und bei angeforderten Ortssuchen LocationIQ. Bei App-Pushs werden bestehende Expo-, Apple- beziehungsweise Google-Dienste verwendet. Laut vorhandener App-Dokumentation liegt das Supabase-Projekt in London, Vereinigtes Königreich; dies ersetzt keine aktuelle Prüfung der tatsächlichen Dienst- und Supportstandorte. Je nach Anbieter können Daten außerhalb des EWR verarbeitet werden. Vor Veröffentlichung sind Auftragsverarbeitungsverträge, Unterauftragnehmer, tatsächliche Drittlandtransfers und die jeweiligen Garantien beziehungsweise Angemessenheitsgrundlagen zu prüfen und konkret zu ergänzen. Es wird keine pauschale DSGVO-Konformität eines Anbieters zugesichert.
12. Speicherdauer und Löschung
Konten und Inhalte werden gespeichert, solange das Konto besteht und die jeweiligen Funktionen oder berechtigte Zwecke dies erfordern. Eine Kontolöschung ist über die vorhandene App-Funktion oder eine verifizierte Anfrage an TUNERFY möglich; sie betrifft den gemeinsam genutzten Datenbestand von App und Website. Nach der vorhandenen App-Dokumentation werden verknüpfte eigene Inhalte, Nachrichten und weitere Kontodaten im Löschprozess entfernt. Dort dokumentierte Fristen von 180 Tagen nach Erledigung für Meldungen und Supportfälle beziehungsweise nach Ablehnung von Veranstalteranträgen sind vor Veröffentlichung anhand der aktiven Automatisierungen erneut zu bestätigen. Gesetzliche Pflichten und erforderliche Sicherungs- oder Sicherheitskopien können abweichende Fristen erfordern. Noch offen sind deren konkrete Löschfristen sowie die Lebensdauer aller Protokolle und Bildcaches. Öffentlich kopierte Inhalte bei Dritten liegen nicht vollständig in der Kontrolle von TUNERFY.
13. Deine Datenschutzrechte
Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung insbesondere aus Gründen deiner besonderen Situation widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen. Zur Identitätsprüfung können angemessene Rückfragen erforderlich sein. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Anfragen: info@tunerfy.de. Die zuständige Aufsichtsbehörde und gegebenenfalls erforderliche weitere Kontaktstellen sind vor Veröffentlichung zu bestätigen.
14. Stand und noch offene Prüfung
Lokaler Entwurf vom 24. Oktober 2026. Grundlage sind die bestehende Netlify-App-Datenschutzerklärung, die lokalen App-Texte und der geprüfte Website-Code. Dieser Entwurf ist keine abschließende rechtliche Prüfung. Betreiberangaben, Rechtsgrundlagen, Verträge, Speicherfristen, Kartenaktivierung und die tatsächliche spätere Hosting-Konfiguration müssen vor Veröffentlichung auf Vollständigkeit und Richtigkeit geprüft werden. Die bestehende Netlify-App-Datenschutzseite bleibt unverändert.
Die weiterhin gültige separate App-Fassung findest du auf der bestehenden App-Datenschutzseite.