Moderation, Vertrauen & Datenschutz (GDPR/KVKK)

Überblick

ToRun führt die Inhaltsmoderation automatisch über einen Klassifikator aus und sichert finanzielle Aktionen mit manipulationssicheren Abrechnungs-Audit-Datensätzen ab. Außerdem bietet es erstklassige GDPR/KVKK-Werkzeuge: Datenexport, Löschung und Einwilligungsverfolgung. Das Ziel ist Sicherheit und Compliance, die nicht nur behauptet, sondern überprüfbar sind.

Automatische Prüfung

Inhalte werden automatisch von einem Klassifikator geprüft:

• Von Ihnen hochgeladene Bilder werden vor dem Speichern geprüft und bei einer Markierung abgelehnt; zu den Kategorien gehören sexuelle Inhalte mit Minderjährigen.
• Auf einer öffentlichen Oberfläche veröffentlichter Text — geteilte Canvas-Artefakte und Community-/Forenbeiträge — wird vor der Veröffentlichung geprüft.
• Öffentliche Persona-Inhalte werden in einen "genehmigten" Zustand versetzt, bevor andere sie sehen können.

Transparenz: diese automatische Prüfung ist ein Klassifikator, der auf hochgeladene Bilder und auf öffentlich veröffentlichten Text angewendet wird — keine Hash-Abgleichdatenbank wie PhotoDNA — und sie prüft nicht jede private, sitzungsinterne Generierung. Wir bauen die Abdeckung aktiv aus.

Verbotene Inhalte und Meldung

CSAM und andere illegale Inhalte sind gemäß unseren Nutzungsrichtlinien streng verboten. Wenn wir von solchen Inhalten Kenntnis erlangen, entfernen wir sie, kündigen das Konto und melden sie den zuständigen Behörden (zum Beispiel NCMEC oder der zuständigen nationalen Stelle), sofern das Gesetz dies verlangt. Dies ist eine Richtlinienverpflichtung, keine automatisierte Melde-Pipeline.

Meldungen, Prüfung und Einspruch

Wir prüfen Missbrauchsmeldungen durch menschliche Überprüfung und ahnden verhältnismäßig: Warnung, Sperrung oder dauerhafte Kündigung je nach Schwere. Fällt eine Entscheidung gegen Sie aus, können Sie Einspruch einlegen.

Manipulationssichere Abrechnungs-Audit

Abrechnungs- und Finanzereignisse werden in nur anhängbare, hash-verkettete Audit-Datensätze geschrieben: Der Hash jedes Eintrags bezieht den Hash des vorherigen Eintrags ein, sodass jede spätere Manipulation die Kette bricht und erkennbar wird. Finanz- und Auditdatensätze sind nicht massenhaft löschbar und unterliegen einer langen Aufbewahrung — Integrität vor Bequemlichkeit.

Datenschutz: Einwilligung, Export, Löschung

• Einwilligung — die granulare Einwilligung wird pro Kategorie und Version mit Widerrufshistorie erfasst, sodass Sie einen klaren Nachweis darüber haben, wem ein Nutzer wann zugestimmt hat.
• Datenexport — Nutzer können eine Kopie ihrer personenbezogenen Daten anfordern; die Plattform sammelt personenbezogene Daten über alle Module hinweg und gibt sie zurück.
• Löschung — Nutzer können eine Löschung beantragen. Inhalte werden endgültig gelöscht; Finanz- und Auditdaten werden anonymisiert und aufbewahrt (rechtliche/finanzielle Aufzeichnungen müssen erhalten bleiben, jedoch ohne den personenbezogenen Bezug). Anfragen betroffener Personen werden durchgängig formell verfolgt.

Tipps

• Überprüfen Sie Ihre Einwilligungseinstellungen — sie bestimmen, was verarbeitet wird, und können widerrufen werden.
• Nutzen Sie die Steuerelemente für Datenexport/-löschung für jede Auskunfts- oder Löschanfrage; beides sind formelle, verfolgte Abläufe.
• Beachten Sie, dass die Löschung personenbezogene Inhalte entfernt, aber anonymisierte Finanz-/Auditdatensätze aus Compliance-Gründen bewusst beibehält.