Datenschutzerklärung

Gültig ab: 12. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, wie lange, wer sie sonst erhält und was du tun kannst. Sie gilt für die Novagora-Apps für iOS und Android, die Web-App unter novagora.app und unsere Support-Kanäle (zusammen der „Dienst“) und folgt der DSGVO und dem deutschen Datenschutzrecht. Die Nutzungsbedingungen sind der Vertrag über die Nutzung des Dienstes, der Cookie-Hinweis beschreibt die Speicherung in deinem Browser. Genannte Einstellungen findest du in der App oder im Web unter Einstellungen.

1. Wer verantwortlich ist

Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist Mostafa Mollaahmadi, eine in Deutschland niedergelassene natürliche Person, die Novagora betreibt (siehe Impressum). In unseren übrigen Texten heißt er „wir“ oder „das Novagora-Team“.

Für alle Fragen und Anfragen zu deinen Daten schreibe an [email protected]. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind, und einen Vertreter außerhalb Deutschlands gibt es nicht.

2. Kurz gesagt

• Wir verarbeiten, was du uns gibst, um dein Konto zu betreiben und deine Inhalte dem Publikum zu zeigen, das du gewählt hast.
• Wir verkaufen keine personenbezogenen Daten, schalten keine Werbung Dritter und bilden keine Werbeprofile.
• Deine Daten liegen in der EU. Einige Dienstleister, teils in den USA, verarbeiten Teile davon in unserem Auftrag auf Grundlage von Verträgen und Übermittlungsgarantien (Abschnitt 6).
• Du kannst deine Daten exportieren und dein Konto selbst löschen; die Löschung hat eine Frist von 30 Tagen und anonymisiert das Konto danach (Abschnitt 7).
• Der Dienst ist für Menschen ab 16 Jahren (Abschnitt 9).
• Automatische Prüfungen schützen den Dienst vor Spam und Missbrauch. Sie können ein Konto verlangsamen, einen Nachweis verlangen, dass ein Mensch es nutzt, seine neuen Beiträge zurückhalten oder es für 24 Stunden sperren. Du erfährst, warum, und kannst eine Prüfung durch einen Menschen verlangen (Abschnitt 5).

3. Was wir verarbeiten und woher es stammt

Das meiste stammt von dir und deinen Geräten. Manches stammt von anderen Mitgliedern (Nachrichten, Erwähnungen, Meldungen, Profilaufrufe), von Apple und Google (Kaufstatus) und von unseren Dienstleistern (eine ungefähre Stadt, abgeleitet aus deiner IP-Adresse). Die Registrierungsdaten brauchst du, um ein Konto zu eröffnen; alles Weitere ist freiwillig, sofern eine Funktion, die du nutzt, es nicht braucht.

3.1 Dein Konto

• Registrierungsdaten: E-Mail-Adresse, ein eindeutiger Nutzername, ein Passwort (nur als gesalzener Hash gespeichert) und dein Geburtsdatum, das wir nur zur Durchsetzung des Mindestalters nutzen und niemandem zeigen.
• Einstellungen: Sprache, Darstellung, Benachrichtigungs- und Privatsphäre-Einstellungen sowie die Zwei-Faktor-Authentifizierung. Deren Geheimnis und zehn Backup-Codes werden verschlüsselt gespeichert.
• Verifizierung: ob und wann deine E-Mail-Adresse bestätigt wurde, und die einmalig gültigen Links und Codes, die wir zur Bestätigung, zum Zurücksetzen des Passworts oder zur Bestätigung einer neuen Adresse senden.
• Prüfung auf Datenlecks: wenn du ein Passwort festlegst, gehen die ersten fünf Zeichen eines Einweg-Hashs davon an einen öffentlichen Dienst für Passwort-Datenlecks. Das Passwort verlässt unseren Server nie, und die fünf Zeichen lassen sich dir nicht zuordnen.
• Prüfungen bei der Registrierung: Adressen bekannter Wegwerf-E-Mail-Dienste lehnen wir ab. Ein Konto, dessen Adresse nie bestätigt wird, wird nach 7 Tagen entfernt.
• Einladungen: solange die Registrierung pausiert ist, können sich nur Menschen registrieren, die unsere Root-Administratoren einladen. Eine Einladung enthält die Adresse, eine optionale Notiz, die Sprache der E-Mail, den Ablauf, wann, wie oft und von welchem Administrator sie gesendet wurde, und ein geschütztes Link-Token. Nach deiner Registrierung hält sie außerdem fest, wann das war und welches Konto daraus entstand. Alle anderen erfahren, dass die Registrierung pausiert ist, und es wird kein Konto angelegt.

3.2 Dein Profil

• Öffentliche Profilkarte: Anzeigename, Nutzername, Avatar, Banner, Bio sowie die Zahl deiner Follower und der Konten, denen du folgst, sichtbar für alle, die dein Profil erreichen, auch ohne Anmeldung. Mit Pro oder Ultra kannst du die Zahlen verbergen.
• Optionale Felder: Ort, Website, Pronomen und Zeitzone, jeweils mit eigenem Publikum (alle, Follower, Konten, denen du folgst, oder niemand) und Ausnahmen für einzelne Personen.
• Interessen, die du beim Onboarding wählst: privat, genutzt für Vorschläge zu Spaces und Inhalten.
• Privates Konto: Folgen wird zu einer Anfrage, die du bestätigst, und deine Beiträge sehen nur bestätigte Follower.

3.3 Was du erstellst

Beiträge, Artikel, Kommentare, Reaktionen, Chatnachrichten (Kanäle, Gruppen und Direktnachrichten), Sprachnachrichten, Termine und Zusagen, Aufgaben, Notizen, Umfragen und Stimmen, Dateien und angehängte Medien. Inhalte gehören dem Publikum, für das du sie bestimmt hast.

Bilder werden neu kodiert, und ihre Standort- und Kamera-Metadaten (EXIF) werden immer entfernt; das Original wird verworfen, außer du fügst einem Chat oder den Dateien ein Originalfoto hinzu: dann wird zusätzlich eine Kopie in voller Auflösung bis 64 MiB ohne Metadaten gespeichert (gelingt das Entfernen nicht, wird keine Kopie gespeichert). Videos werden umkodiert und das Original verworfen. Dateien im Dateibereich eines Spaces werden auf Schadsoftware geprüft.

Um Änderungen nachvollziehen und rückgängig machen zu können, behalten wir bis zu drei frühere Fassungen jedes Artikels und jeder Space-Notiz sowie bis zu zehn benannte Fassungen, den früheren Text eines bearbeiteten Beitrags und bis zu 20 frühere Texte einer bearbeiteten Chatnachricht. Bei den meisten Inhalten halten wir außerdem fest, wer sie zuletzt geändert und wer sie gelöscht hat.

3.4 Deine Verbindungen

Wem du folgst und wer dir folgt, Folgeanfragen, deine Spaces und Rollen, gesendete oder angenommene Einladungen sowie die Menschen, die du blockiert oder stummgeschaltet hast. Eine Blockierung sieht sonst niemand, eine Stummschaltung überhaupt niemand.

3.5 Wie du den Dienst nutzt

• Nutzungssignale: was du geöffnet, geliked, kommentiert, gelesen, überscrollt, ausgeblendet oder als „nicht interessiert“ markiert hast, verknüpft mit deinem Konto, um deinen Feed zu sortieren (Abschnitt 5).
• Punkte und Bestenlisten: Punkte für Aktivitäten wie Veröffentlichen, erhaltene Reaktionen, erledigte Aufgaben oder Anmeldungen. Bestenlisten zeigen Nutzernamen und Punkte; private Konten, Konten, die sich aus Bestenlisten ausblenden (Pro und Ultra), und gesperrte Konten erscheinen nicht.
• Online-Status und Lesebestätigungen: ob du online bist, wann du zuletzt aktiv warst und ob du eine Nachricht gelesen hast, gesteuert über deine Einstellungen. Lesebestätigungen gelten gegenseitig, außer du nutzt den einseitigen Modus von Pro oder Ultra. Wer nicht angemeldet ist, sieht nie einen Online-Status.
• Profilaufrufe: wenn du angemeldet das Profil einer anderen Person öffnest, halten wir fest, dass du es aufgerufen hast. Inhaber mit Free und Pro sehen nur, wie viele Menschen ihr Profil aufgerufen haben, und anonymisierte Hinweise wie „Jemand aus … hat dein Profil angesehen“; Inhaber mit Ultra sehen die Namen. Mit Pro oder Ultra kannst du privat stöbern: dein Aufruf wird gezählt, dein Name aber nicht gezeigt. Aufrufe deines eigenen Profils und zwischen Menschen, von denen einer den anderen blockiert hat, halten wir nie fest. Wer ein Profil aufgerufen hat, speichern wir 30 Tage, die täglichen Aufrufzahlen je Profil 365 Tage.
• Bewertungen von Hilfe und Versionshinweisen: wenn du beantwortest, ob ein Hilfeartikel oder Versionshinweis hilfreich war, speichern wir deine Antwort zu dieser Seite, verknüpft mit deinem Konto oder, wenn du nicht angemeldet bist, mit einer zufälligen Geräte-ID, die dein Browser oder deine App bei deiner ersten Stimme erzeugt und die wir nur als schlüsselbasierten Hash speichern. Du kannst deine Stimme ändern; sie zählt nie doppelt.
• Geräte und Sitzungen: für jedes angemeldete Gerät seine IP-Adresse, die daraus abgeleitete ungefähre Stadt, die Browser- oder App-Version und die letzte Aktivität. Du kannst jede Sitzung in den Einstellungen beenden. Vertraust du einem Gerät für die Zwei-Faktor-Authentifizierung, wird das 30 Tage auf dem Gerät gespeichert.
• Push-Benachrichtigungen: das Push-Token deines Geräts, wenn du Benachrichtigungen erlaubst.
• Wöchentliche Zusammenfassung: eine persönliche E-Mail, die du in den Einstellungen oder über den Link in jeder Ausgabe abbestellen kannst.

3.6 Käufe

Tarife und Credit-Pakete gibt es nur im Apple App Store und bei Google Play; Apple oder Google nimmt die Zahlung entgegen, und Karten- oder Rechnungsdaten sehen wir nie. Wir speichern deinen Tarif und seinen Verlängerungsstatus, gekaufte Pakete, dein Credit-Guthaben und jede Bewegung darin, gekaufte Promotions sowie die Kaufkennungen, die unser Dienstleister für Kaufabwicklung und der Store nutzen, damit jeder Kauf genau einmal erfüllt wird und Erstattungen bearbeitet werden können.

3.7 Meldungen, Moderation und Sicherheit

Meldungen, die du einreichst oder die dich betreffen, Moderationsentscheidungen und ihre Gründe, Einschränkungen, Begründungen, Überprüfungsanträge, das Prüfprotokoll, wer was getan hat, und Aufzeichnungen über die Entfernung aller Inhalte eines Kontos. Wer meldet, wird der gemeldeten Person nie genannt. Eröffnet eine schwerwiegende Meldung einen Sicherheitsfall, wird der Inhalt für diesen Fall als Beweis gesichert, auch wenn er gelöscht wird.

3.8 Wenn du uns kontaktierst

E-Mails an [email protected] mit Absenderadresse, Inhalt, Anhängen und unseren Antworten, in einem internen Postfach, das nur das Novagora-Team öffnen kann.

3.9 Technische Daten

• Anfragedaten: IP-Adresse, aufgerufene Seite oder Prozedur, Zeit, Status und User-Agent, in kurzlebigen Server-Logs für Sicherheit und Fehlersuche.
• Anonyme Aufrufzahlen: ein Aufruf öffentlicher Inhalte ohne Anmeldung wird für ein kurzes Zeitfenster einmal pro Besucher gezählt, anhand eines schlüsselbasierten Einweg-Hashs aus IP-Adresse und User-Agent, den wir nicht umkehren können und nach dem Fenster verwerfen.
• Fehlerüberwachung: die Apps, die Web-App und unsere Server senden Absturz- und Fehlerberichte (der Fehler, Geräte- oder Browsertyp, App-Version und eine technische Ablaufverfolgung, ohne deinen Namen, deine E-Mail oder deine Inhalte). Im Browser geschieht das nur mit deiner Einwilligung in Analyse.

3.10 Optionale Web-Analyse

Nur wenn du in den Cookie-Einstellungen Analyse erlaubst, sendet die Web-App im Produktivbetrieb Seitenaufrufe, Sitzungen und Funktionsereignisse an unsere eigene Analyse, die wir selbst auf unserem EU-Hosting unter eigener Domain betreiben und die keine Cookies setzt. Sie verarbeitet Browser-, Geräte-, Bildschirm- und Sprachinformationen, bereinigte Seiten- und Referrer-Adressen sowie deine IP-Adresse, um eine Sitzung und einen ungefähren Standort abzuleiten. Angemeldet verknüpft deine interne Nutzer-ID Besuche und Geräte, die Daten sind also pseudonym, nicht anonym. Stichprobenhafte Sitzungsaufzeichnungen und Heatmaps zeigen, wie Seiten genutzt werden; Eingaben werden maskiert, und Chats, Notizinhalte, Dateivorschauen, Zwei-Faktor-Geheimnisse, Export-Links sowie Mitglieder-, Moderations- und Protokolllisten werden blockiert oder maskiert. Deine geschriebenen Inhalte, deine E-Mail-Adresse, Suchtexte und Link-Tokens senden wir nie. Die Admin-Konsole und die mobilen Apps werden nicht erfasst. Ein Widerruf stoppt die weitere Erfassung, holt bereits Gesendetes aber nicht zurück; Auskunft oder Löschung dazu erhältst du über [email protected].

Unabhängig davon zählen unsere Server Verlängerungen, Kündigungen, Zahlungsprobleme und Abläufe von Abos, die uns die App-Stores melden (mit dem Tarif und bei einer Verlängerung Betrag und Währung), und senden diese Zahlen ohne Nutzerkennung, IP-Adresse oder Gerätedaten an unsere eigene Analyse.

3.11 Missbrauchsschutz

Damit der Dienst nutzbar bleibt, prüfen wir automatisch auf Spam, Fake-Konten und automatisierten Missbrauch. Diese Daten sehen nur unsere Root-Administratoren.

• Bot-Prüfungen bei Registrierung, Anmeldung, Passwort-Zurücksetzung, Adresswechsel eines unbestätigten Kontos und beim Kontaktformular ohne Anmeldung, durchgeführt von unserem Dienstleister für Netzwerk und Sicherheit anhand deiner IP-Adresse sowie Geräte- und Verbindungsmerkmalen; eingeschränkte Konten sehen sie gegebenenfalls vor dem Schreiben.
• Limits je IP-Adresse für Registrierung und Anmeldung und je Konto für das Schreiben: Änderungen pro Minute und Tag, Tageslimits je Inhaltsart und 2 GiB Uploads pro Tag. Die Zähler liegen unter schlüsselbasierten Pseudonymen.
• Missbrauchssignale, gezählt pro Stunde, Tag oder Woche: wegen eines Limits abgelehnte Anfragen, Meldungen, Blockierungen und Stummschaltungen durch andere, derselbe Text oder Link an viele Empfängerkreise, viele unbeantwortete Nachrichten oder Folgeanfragen, maschinenhaftes Tempo und ungenutzte Uploads; für einen Netzbereich (die ersten drei Teile einer IPv4-Adresse bzw. Gruppen einer IPv6-Adresse) Registrierungen und fehlgeschlagene Bot-Prüfungen; für eine E-Mail-Domain außerhalb großer Anbieter Registrierungen.
• Inhaltsprüfungen: Beiträge, Kommentare und Chatnachrichten werden mit dem verglichen, was dasselbe Konto in den letzten 24 Stunden gesendet hat, anhand eines Fingerabdrucks, aus dem sich der Text nicht wiederherstellen lässt, und Pseudonymen des Empfängerkreises und der verlinkten Domains (24 Stunden; ob eine Link-Domain schon einmal vorkam, 90 Tage).
• Kontocluster: schlüsselbasierte Pseudonyme, nie die Werte selbst, deines normalisierten E-Mail-Postfachs, deines Netzbereichs, der Stunde und des Netzes deiner Registrierung und der Push-Tokens deiner Geräte. Gemeinsame Pseudonyme geben nur Signalen Gewicht, die ein Konto schon hat; teilen sich vier oder mehr Konten ein Postfach, wird ein Administrator benachrichtigt.
• Vertrauensstufe (eingeschränkt, neu, einfach, etabliert oder vertrauenswürdig), berechnet aus Kontoalter, bestätigter E-Mail-Adresse, Interaktion mit etablierten Mitgliedern, aktuellen Missbrauchssignalen und Clustern. Sie hängt nicht von deinem Tarif ab, ist für andere nicht sichtbar und bestimmt, wie viel Gewicht deine Blockierungen und Stummschaltungen haben. Ein Administrator kann sie mit festgehaltenem Grund für 7, 30 oder 90 Tage überschreiben.

4. Wozu wir Daten verarbeiten und auf welcher Rechtsgrundlage

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen deine Interessen abgewogen, und du kannst widersprechen (Abschnitt 8). Ein Widerruf deiner Einwilligung berührt die Verarbeitung bis zum Widerruf nicht.

5. Automatisierte Entscheidungen und Profiling

5.1 Sortierung des Feeds

Der Feed „Für dich“ wird nach Aktualität, Reaktionen, Kommentaren und Aufrufen sortiert, danach, wie eng du mit der Autorin, dem Autor oder dem Space verbunden bist, und ob der Inhalt beworben wurde (immer gekennzeichnet). Dieses Profiling entscheidet nur, was du zuerst siehst; der Feed „Folge ich“ ist rein chronologisch.

5.2 Automatische Einschränkungen

Anhand der Vertrauensstufe und der Missbrauchssignale (Abschnitt 3.11) entscheidet der Dienst automatisch, ohne vorherige Prüfung durch einen Menschen, ob ein Konto eingeschränkt wird. Die Stufen sind:

1. Verlangsamt: höchstens 20 Änderungen pro Minute und 1.000 pro Tag.
2. Nachweis erforderlich: eine Bot-Prüfung vor dem Posten, Kommentieren oder Senden von Nachrichten, gültig für 30 Minuten.
3. Inhalte zurückgehalten: Beiträge und Artikel der letzten 72 Stunden und neue werden vor anderen verborgen, bis ein Administrator sie prüft.
4. Gesperrt: für 24 Stunden, überall abgemeldet, Profil und Inhalte verborgen, offene Folgeanfragen zurückgezogen.

Ein Konto, dessen Anfragen extrem oft wegen eines Limits abgelehnt werden (500-mal in einer Stunde oder 200-mal an einem Tag bei Tageslimits), wird ebenfalls für 24 Stunden gesperrt.

Die Logik: eine Stufe wird nur erreicht, wenn das Verhalten des Kontos selbst auf Missbrauch hindeutet (derselbe Text oder Link an viele Empfängerkreise, unbeantwortete Nachrichten oder Folgeanfragen, maschinenhaftes Tempo, ungenutzte Uploads). Höhere Stufen brauchen einen höheren Wert und mehrere dieser Verhaltensweisen zugleich (zwei für Nachweis und Zurückhalten, drei für eine Sperre). Abgelehnte Anfragen, Meldungen und Reaktionen anderer können solche Hinweise nur stützen, und Cluster geben nur Gewicht. Signale zählen nach 7 Tagen halb und nach 30 Tagen nicht mehr, sodass Einschränkungen von selbst nachlassen; zurückgehaltene Inhalte warten auf einen Administrator.

Wir entscheiden automatisch, weil Spam schneller kommt, als Menschen prüfen können, und die Bedingungen einen geschützten Dienst versprechen (Art. 22 Abs. 2 lit. a DSGVO). Jede Änderung wird mit Begründung auf der Seite Kontostatus festgehalten und in der App angezeigt, eine Sperre zusätzlich per E-Mail mitgeteilt. Du kannst die Entscheidung von einem Menschen prüfen lassen, deinen Standpunkt darlegen und sie anfechten (Art. 22 Abs. 3 DSGVO), auf dieser Seite oder über [email protected], auch während einer Sperre. Entscheidungen über Meldungen, die Entfernung von Inhalten nach einer Meldung und die Kündigung von Konten treffen immer Menschen.

6. Wer deine Daten erhält

6.1 Andere Nutzer

Was du sichtbar machst, sieht dieses Publikum. Eine weitergeleitete Nachricht zeigt deinen Namen und ihren Ursprungschat, außer die weiterleitende Person oder deine Einstellung zum Weiterleiten lässt ihn weg. Inhaber und Moderatoren eines Spaces sehen Moderationsinformationen zu ihrem Space, nie aber, wer gemeldet hat. Öffentliche Profile, Spaces, Artikel, Termine und per Link geteilte Notizen sind ohne Anmeldung erreichbar, und Suchmaschinen können öffentliche Seiten indexieren.

6.2 Dienstleister (Auftragsverarbeiter)

Diese Dienstleister verarbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Den Anbieter hinter jeder Rolle nennen wir auf Anfrage.

6.3 Eigenständige Verantwortliche

• Apple Distribution International Ltd. und Google Commerce Ltd. verkaufen Tarife und Credit-Pakete, nehmen die Zahlung entgegen, stellen Belege aus und bearbeiten Erstattungen nach ihren eigenen Datenschutzerklärungen.
• Die Push-Dienste von Apple und Google stellen Benachrichtigungen auf dein Gerät zu.
• Ein öffentlicher Dienst für Passwort-Datenlecks erhält das Hash-Präfix aus Abschnitt 3.1, das kein personenbezogenes Datum ist.
• Behörden und Gerichte, wo das Gesetz es verlangt, sowie Strafverfolgungsbehörden und Kinderschutzorganisationen in den Fällen, die die Community-Richtlinien beschreiben.

6.4 Übermittlungen außerhalb des EWR

Dein Konto und deine Originalinhalte liegen in der EU; die Medienauslieferung kann Kopien weltweit zwischenspeichern. Verarbeitet ein Dienstleister in den USA oder mit weltweitem Netz Daten, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, wenn er danach zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln mit zusätzlichen Maßnahmen, wo nötig (Art. 45 und 46 DSGVO). Die für einen Dienstleister geltende Garantie nennen wir dir auf Anfrage.

7. Wie lange wir Daten speichern

Konto löschen: in den Einstellungen nach Bestätigung deines Passworts, sobald du jeden Space, den du besitzt, übergeben oder gelöscht hast. Dein Konto wird sofort verborgen und überall abgemeldet. 30 Tage lang kannst du dich anmelden und „Löschung abbrechen“ bestätigen; die Anmeldung allein bricht sie nicht ab. Danach wird das Konto anonymisiert: E-Mail, Nutzername, Name, Profil, Geburtsdatum, Sitzungen, Push-Tokens und Verbindungen werden entfernt, und was du in Spaces und Chats anderer gepostet hast, bleibt, einem gelöschten Nutzer zugeordnet. Ungenutzte Credits verfallen. Planen wir eine Löschung nach einem schweren Verstoß, bricht eine Anmeldung sie nicht ab.

8. Deine Rechte und Einstellungen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21), auch gegen die Sortierung des Feeds und den Missbrauchsschutz; wir verarbeiten dann nur weiter, wenn zwingende berechtigte Gründe wie die Sicherheit anderer Mitglieder überwiegen oder wir die Daten für Rechtsansprüche brauchen. Du kannst eine automatische Einschränkung von einem Menschen prüfen lassen (Art. 22 Abs. 3, Abschnitt 5.2).

Das meiste kannst du selbst: Einstellungen → Deine Daten herunterladen liefert ein ZIP-Archiv deiner Kontodaten und Medien in einem maschinenlesbaren Format (die Daten des Missbrauchsschutzes aus Abschnitt 3.11 erhältst du auf Anfrage); du kannst dein Profil bearbeiten, Inhalte oder dein Konto löschen und den Feed „Folge ich“ nutzen. Mit Pro oder Ultra kannst du privates Stöbern in Profilen einschalten.

Du kannst Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3): Push-Benachrichtigungen in deinen Geräteeinstellungen, die Zusammenfassung in den Einstellungen sowie Web-Analyse, Aufzeichnungen, Heatmaps und Fehlerberichte aus dem Browser in den Cookie-Einstellungen.

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Für uns zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem der Betreiber niedergelassen ist; die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit listet alle unter bfdi.bund.de.

Für alles Weitere schreibe von der Adresse deines Kontos an [email protected] oder sag uns, wie wir prüfen können, dass das Konto dir gehört. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten und sagen dir dann, warum.

9. Kinder

Der Dienst ist für Menschen ab 16 Jahren (Art. 8 DSGVO, wie er in Deutschland gilt). Wir fragen bei der Registrierung nach dem Geburtsdatum, lehnen Jüngere ab und löschen ein Konto, wenn wir erfahren, dass es jemandem unter 16 gehört. Sag uns über [email protected] Bescheid, wenn du glaubst, dass ein Kind den Dienst nutzt.

10. Sicherheit

Verbindungen sind bei der Übertragung verschlüsselt und Daten im gespeicherten Zustand; Zwei-Faktor-Geheimnisse sind zusätzlich verschlüsselt, und Passwörter sind gesalzene Hashes, die gegen bekannte Datenlecks geprüft werden. Uploads werden geprüft und neu kodiert, und private Medien werden über kurzlebige Links ausgeliefert (nach Entzug des Zugriffs etwa eine Minute für Downloads und zwei Minuten für Videos; ein laufender Download oder bereits heruntergeladene Inhalte sind nicht betroffen). Die Admin-Konsole ist nur für benannte Mitarbeitende über ein privates Netz und eine zusätzliche Identitätsprüfung erreichbar. Anmeldungen sind begrenzt, und wir informieren dich per E-Mail über sicherheitsrelevante Änderungen. Gefährdet eine Datenpanne voraussichtlich deine Rechte, benachrichtigen wir die Behörde und dich (Art. 33 und 34 DSGVO).

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Recht ändert. Jede Fassung hat eine Versionsnummer und ein Gültigkeitsdatum. Ist eine Änderung für dich wichtig, bittet dich die App, die neue Fassung zu lesen und zu akzeptieren, und deine Zustimmung wird festgehalten. Frühere Fassungen erhältst du auf Anfrage.

12. Kontakt

[email protected], für alle Fragen, Anfragen und Beschwerden zu personenbezogenen Daten.