Datenschutzerklärung

Stand: 25.04.2026

1. Verantwortlicher

Christian Prehl
Drachenfelsstr. 5
50939 Köln
E-Mail: webmaster@prehl.de

2. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, User-Agent, HTTP-Status und technische Verbindungsdaten gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto und Anmeldung

Für das Einsenden von Witzen und für Moderationsfunktionen ist eine Anmeldung erforderlich. Dabei werden die zur Anmeldung, Zuordnung und Berechtigungsprüfung notwendigen Daten verarbeitet, insbesondere Benutzerkennung, E-Mail-Adresse und technische Sitzungsdaten.

Rechtsgrundlage ist die Bereitstellung der von dir genutzten anmeldepflichtigen Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung über Google

Die Anmeldung kann über Google erfolgen. Dabei wird Google als externer Identitätsanbieter eingebunden. Im Rahmen der Authentifizierung werden die für die Anmeldung erforderlichen Daten verarbeitet, insbesondere die von Google bereitgestellte Nutzerkennung sowie Profil- und E-Mail-Daten.

Anbieter ist Google (Google Ireland Ltd. und Google LLC, USA); dabei kann eine Übermittlung personenbezogener Daten in die USA erfolgen, die Google über Standardvertragsklauseln und seine Zertifizierung unter dem EU-US Data Privacy Framework absichert. Rechtsgrundlage ist die Bereitstellung der von dir gewählten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO).

5. Einsendung und Moderation von Witzen

Wenn du einen Witz einsendest, speichern wir den eingegebenen Text, Sprache, Zeitpunkt der Einsendung, den zugehörigen Benutzeraccount, den Bearbeitungsstatus sowie technische Prüfdaten. Die Einsendung wird zur Moderation, Missbrauchsvermeidung, Duplikaterkennung und möglichen Veröffentlichung verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an Moderation, Missbrauchsschutz und Veröffentlichung (Art. 6 Abs. 1 lit. f DSGVO).

5a. Bewertungen und Lieblingswitze

Eingeloggte Benutzer können veröffentlichte Witze mit Daumen hoch oder Daumen runter bewerten. Dabei speichern wir, welcher Benutzer welchen Witz bewertet hat, den Wert der Bewertung sowie den Zeitpunkt der Erstellung und der letzten Änderung.

Positive Bewertungen werden genutzt, um dem Benutzer seine Lieblingswitze anzeigen zu können. Bewertungen können außerdem in aggregierter Form verwendet werden, um die Qualität und Beliebtheit von Witzen auszuwerten, Rankings vorzubereiten und die Plattform zu verbessern. Öffentlich angezeigt wird derzeit nur die Gesamtzahl positiver Bewertungen. Negative Bewertungen werden nicht als öffentliche Anzahl angezeigt und nicht einzelnen Benutzern öffentlich zugeordnet.

Die Verarbeitung erfolgt zur Bereitstellung der Bewertungs- und Lieblingswitz-Funktion sowie zur Verbesserung und Missbrauchsvermeidung der Plattform. Bewertungen können vom Benutzer durch erneutes Anklicken derselben Bewertung wieder entfernt oder durch Auswahl der anderen Bewertung geändert werden.

Wird ein Benutzerkonto gelöscht, werden die diesem Konto zugeordneten Bewertungen ebenfalls gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. KI-gestützte Analyse und Witzerklärung

Zur Unterstützung der Moderation und zur Erstellung oder Vorbereitung von Witzerklärungen können Witztexte und dazugehörige Arbeitsdaten an einen KI-Dienstleister übermittelt werden. Dabei werden insbesondere der Witztext, vorhandene Kategorien, Humor-Typen und Witzmuster verarbeitet. Die Ergebnisse werden in der Plattform gespeichert und redaktionell verwendet.

Als KI-Dienstleister wird OpenAI eingesetzt (OpenAI Ireland Ltd. und OpenAI OpCo, LLC, USA); dorthin werden der Witztext und zugehörige Arbeitsdaten auf Grundlage eines Auftragsverarbeitungsvertrags als Auftragsverarbeiter übermittelt. Soweit dabei eine Übermittlung in die USA erfolgt, sichert OpenAI diese durch seine Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend durch die in den Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln ab; die übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Moderation und an der Aufbereitung der Witz-Erklärungen (Art. 6 Abs. 1 lit. f DSGVO).

Es sollten keine vertraulichen oder fremden personenbezogenen Daten in Witztexte eingegeben werden.

7. Missbrauchsschutz und Rate Limits

Zur Begrenzung missbräuchlicher Nutzung werden technische Merkmale verarbeitet. Die IP-Adresse wird dabei für Rate Limits verwendet und als Hash gespeichert. Der Hash dient dazu, wiederholte Einsendungen innerhalb kurzer Zeit zu erkennen, ohne die IP-Adresse im Klartext in der Einsendung zu speichern.

Die IP-Hashes werden nach Wegfall des Missbrauchsschutz-Zwecks automatisch gelöscht, standardmäßig nach 7 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Diese Website verwendet technisch notwendige Cookies. Dazu gehören insbesondere Cookies für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen wie CSRF-Schutz. Diese Cookies sind für den Betrieb der Website erforderlich.

Für die Bewertung von Witzen werden keine zusätzlichen Bewertungs-Cookies gesetzt. Bewertungen werden nur eingeloggten Benutzerkonten serverseitig zugeordnet.

Es werden keine einwilligungspflichtigen Cookies (§ 25 Abs. 1 TTDSG) gesetzt; ein Cookie-Banner ist daher nicht erforderlich. Im Einzelnen:

Rechtsgrundlage für technisch notwendige Cookies ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Anmeldung, Hosting, Missbrauchsschutz oder KI-gestützte Verarbeitung erforderlich ist. Dazu können insbesondere Hosting-Anbieter, Google als Login-Anbieter und der eingesetzte KI-Dienstleister gehören.

Empfänger sind insbesondere der Hosting-Anbieter, Google als Login-Anbieter (USA) sowie OpenAI als KI-Auftragsverarbeiter (USA). Übermittlungen in die USA sind durch Standardvertragsklauseln bzw. entsprechende Zertifizierungen abgesichert (siehe Abschnitte 4 und 6).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Serverlogs werden zeitlich begrenzt gespeichert. Benutzerkonten, Einsendungen, Bewertungen, Lieblingswitz-Zuordnungen, Moderationsdaten und veröffentlichte Inhalte werden gespeichert, solange sie für Plattformbetrieb, Nutzerfunktionen, Moderation, Dokumentation oder Veröffentlichung erforderlich sind. IP-Hashes für Rate Limits sollten nach Ablauf des Missbrauchsschutz-Zwecks gelöscht oder anonymisiert werden.

Insbesondere werden IP-Hashes für Rate-Limits standardmäßig nach 7 Tagen gelöscht.

11. Rechte betroffener Personen

Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte – einschließlich der Löschung deines Kontos und der zugehörigen Daten – genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat.

12. Pflicht zur Bereitstellung von Daten

Die Nutzung der öffentlich abrufbaren Inhalte ist grundsätzlich ohne Anmeldung möglich. Für Einsendungen, Bewertungen, Lieblingswitze und Moderationsfunktionen sind die hierfür erforderlichen Anmelde-, Sitzungs-, Bewertungs- und Inhaltsdaten notwendig. Ohne diese Daten können die jeweiligen Funktionen nicht bereitgestellt werden.