Stand: 10. August 2026
Diese Seite ist eine geschlossene Gemeinschaft. Wir verarbeiten so wenig über euch, wie es geht, und sagen hier vollständig, was das ist. Es gibt keine Werbung, kein Tracking, keine Analysedienste Dritter und keine Weitergabe von Daten an Werbetreibende — nicht als Versprechen, sondern weil nichts dergleichen eingebaut ist.
Basti Reimer, Ludwig-Erhard-Strasse 18, 20459 Hamburg, Deutschland
E-Mail: kontakt@stgu.org
Benutzername, E-Mail-Adresse, ein Hash des Passworts (das Passwort selbst wird nie gespeichert), Status, Rolle sowie die Zeitpunkte von Registrierung, Bestätigung und Freischaltung. Dazu der Einladungscode, über den das Konto entstanden ist. Wenn ihr euren Benutzernamen ändert, wird die Änderung protokolliert, damit der alte Name eine Zeit lang weiterleitet und nicht sofort von jemand anderem übernommen werden kann.
Alles, was ihr selbst eintragt: Beschreibungstext, Ortsangabe, Profilbild und die vom Betreiber angelegten Profilfelder. Jedes Feld hat eine eigene Sichtbarkeit; nichts davon ist öffentlich im Internet sichtbar.
Deine Freundesliste steht auf deinem Profil. Wer die Namen darin sehen darf, entscheidest du selbst — voreingestellt sind deine eigenen Freunde; du kannst sie für alle Mitglieder öffnen oder ganz schließen. Die Anzahl deiner Freunde ist wie andere Zählwerte für Mitglieder sichtbar, die dein Profil ansehen dürfen.
Die Bilder selbst und technische Angaben dazu (Format, Maße, Dateigröße). Beim Hochladen werden die EXIF-Daten entfernt — also insbesondere GPS-Koordinaten, Kameraseriennummer und Aufnahmezeitpunkt. Das passiert automatisch und ohne Zutun; ein Foto vom Hof verrät nach dem Upload nicht mehr, wo der Hof steht. Bilder liegen außerhalb des Webverzeichnisses und werden nur über eine Adresse ausgeliefert, die bei jedem einzelnen Abruf prüft, ob der Abrufende sie sehen darf.
Alben und deren Sichtbarkeit, Freundschaften, Scheißespritzer, Benachrichtigungen, ausdrückliche Freigaben einzelner Bilder an einzelne Mitglieder, sowie eure Einstellungen der Oberfläche (etwa welche Menübereiche eingeklappt sind — die liegen bewusst auf dem Server und nicht im Browser-Speicher).
Wir zählen, wie oft ein Profil aufgerufen wurde, und zeigen dem Inhaber nur eine Zahl. Es gibt bewusst keine Liste, wer vorbeigeschaut hat, und es wird auch keine geben: Wer beobachtet wird, schaut nicht mehr in Ruhe.
Bei Anmeldeversuchen speichern wir Zeitpunkt und IP-Adresse, um automatisierte Angriffe auszubremsen. Beim Abruf von Bildern zählen wir pro Konto und Stunde die Zahl der Abrufe und das Datenvolumen, um zu erkennen, wenn jemand das gesamte Archiv absaugt. Diese Zähler sind Arbeitsspeicher, kein Verlauf: Sie werden nach 30 Tagen gelöscht und enthalten nie, welches Bild abgerufen wurde.
Die Seite erhebt anonyme, aggregierte Nutzungsstatistiken darüber, welche Inhalte und welche Zeiten aktiv sind, um den Dienst zu verbessern. Die Rohdaten werden 180 Tage aufbewahrt und danach zu einer anonymen Tagesstatistik verdichtet. Es findet keine Weitergabe an Dritte statt. Es gibt keine Auswertung einzelner Mitglieder und keine persönlichen Verlaufsprofile.
Ein einziges Cookie: gsgo_session. Es enthält nur eine
zufällige Sitzungskennung, ist technisch notwendig, um euch angemeldet
zu halten, und wird beim Schließen des Browsers ungültig. Es gibt keine
Tracking-Cookies, keine Zählpixel und keine eingebetteten Inhalte
Dritter — und deshalb auch kein Cookie-Banner: Für ein notwendiges
Sitzungscookie ist keine Einwilligung erforderlich.
Die Seite läuft auf einem gemieteten Server innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für den Versand von Bestätigungs- und Hinweismails nutzen wir einen E-Mail-Dienstleister mit Sitz in der EU, ebenfalls als Auftragsverarbeiter.
Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu wird nicht das Passwort übertragen, sondern nur die ersten fünf Zeichen eines Prüfwerts (SHA-1-Präfix) an den Dienst „Have I Been Pwned“. Aus diesen fünf Zeichen lässt sich das Passwort nicht rekonstruieren; der Abgleich findet auf unserem Server statt. Der Dienst wird außerhalb der EU betrieben.
Darüber hinaus geben wir keine Daten weiter. Insbesondere gibt es keine Werbenetzwerke, keine Reichweitenmessung und keine sozialen Netzwerke, die hier eingebunden wären.
Unsere Mails sind bewusst nichtssagend: neutraler Absender, neutraler Betreff, kein Hinweis auf den Inhalt der Seite und keine Links. Ihr bekommt Zahlencodes, die ihr selbst eingebt. Das ist kein Umstand aus Nachlässigkeit, sondern Absicht — ein Link oder ein sprechender Absender in einem Posteingang, den jemand anderes sieht, verrät mehr über euch, als uns lieb ist.
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Zwei davon könnt ihr selbst und sofort ausüben, ohne uns zu fragen: Unter Konto könnt ihr eure vollständigen Daten als ZIP-Archiv herunterladen und euer Konto löschen. Die Löschung ist 30 Tage lang widerrufbar, falls sie im Ärger passiert ist.
Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem ihr wohnt.
Die Seite richtet sich ausschließlich an Erwachsene. Bei der Registrierung ist zu bestätigen, dass ihr mindestens 18 Jahre alt seid.
Über die Aufnahme entscheidet ein Mensch. Es findet kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Bilder liegen außerhalb des öffentlich erreichbaren Verzeichnisses und werden bei jedem Abruf einzeln berechtigt. Ein Passwortwechsel beendet alle bestehenden Sitzungen.