1. Verantwortlicher

Jan Motulla
Benzstr. 1
88250 Weingarten
Deutschland

Kontakt

E-Mail: kontakt@klarsocial.eu

2. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und ein gehashtes Passwort (Argon2 — das Klartext-Passwort wird nicht gespeichert). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Inhalte (Fotos, Beiträge, Nachrichten)

Hochgeladene Fotos werden serverseitig verarbeitet: Wir entfernen automatisch alle EXIF-Metadaten (u. a. Standortdaten, Geräteinfo, Aufnahmezeitpunkt), bevor das Bild gespeichert wird. Beiträge, Kommentare und Direktnachrichten werden auf unseren Servern gespeichert, um die Kernfunktion des Dienstes bereitzustellen und zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachte, dass Direktnachrichten in der aktuellen Entwicklungsphase serverseitig noch nicht Ende-zu-Ende-verschlüsselt (E2EE) sind. Die Plattform und die Datenbank sind jedoch durch strenge Zugangskontrollen abgesichert.

4. Hosting und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht:

• Bunny.net (Hosting der Anwendung, CDN, Datenbank und Speicherung von Bild-Dateien). Die Speicherung der Bild-Dateien erfolgt in einem deutschen Rechenzentrum. Die Ausführung der Anwendung selbst (Rechenleistung) wird dagegen automatisiert auf mehrere Rechenzentren verteilt, um kurze Ladezeiten für Nutzer:innen an unterschiedlichen Standorten zu ermöglichen — aktuell handelt es sich dabei ausschließlich um Standorte innerhalb der EU (u. a. Deutschland/Frankfurt als dauerhaft aktiver Standort, sowie bedarfsabhängig Niederlande, Österreich, Tschechien, Rumänien, Dänemark, Spanien, Frankreich, Griechenland, Kroatien, Italien, Polen und Schweden) sowie um das Vereinigte Königreich. Für das Vereinigte Königreich besteht ein gültiger Angemessenheitsbeschluss der Europäischen Kommission (zuletzt verlängert im Dezember 2025, gültig bis Dezember 2031). Es findet daher keine Drittlandübermittlung im Sinne von Art. 44 ff. DSGVO statt, für die zusätzliche Garantien (z. B. Standardvertragsklauseln) erforderlich wären.
• Scaleway (Versand von Transaktions-E-Mails, z.B. Registrierungsbestätigung und Passwort-Reset, über den Dienst „Transactional Email"). Scaleway ist ein französisches Unternehmen mit Sitz in der EU; der Versand erfolgt über die Region Paris (fr-par). Da es sich um einen EU-Anbieter handelt, ist keine Drittlandübermittlung im Sinne von Art. 44 ff. DSGVO involviert.
• Upstash (kurzzeitige Weiterleitung von Echtzeit-Benachrichtigungen, z. B. bei einem Like, Kommentar oder neuen Follower, damit diese sofort und über mehrere Server hinweg zugestellt werden können — siehe auch unsere Transparenzseite für eine ausführlichere Erklärung). Dabei werden Benutzername, Profilbild-URL und E-Mail-Adresse der jeweils auslösenden Person übertragen, jedoch nicht dauerhaft bei Upstash gespeichert. Upstash ist ein US-amerikanisches Unternehmen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-U.S. Data Privacy Framework. Wir arbeiten im Moment daran, dass keine E-Mail-Adressen mehr übertragen werden müssen.

5. Cookies und lokaler Speicher

Zur Anmeldung verwenden wir Zugriffs- und Refresh-Token, die imlocalStoragedeines Browsers abgelegt werden, sowie ergänzend Cookies. Dies ist technisch erforderlich, um dich eingeloggt zu halten (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Server-Logs

Beim Aufruf der Anwendung werden technisch bedingt Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Route, Statuscode) auf Ebene unseres CDN- und Hosting-Anbieters (Bunny.net) verarbeitet, um den Betrieb sicherzustellen und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). IP-Adressen werden dabei standardmäßig anonymisiert gespeichert. Diese Protokolle werden automatisch nach maximal 3 Tagen gelöscht; eine darüber hinausgehende, dauerhafte Speicherung findet nicht statt.

7. Meldungen und Moderation

Wenn du einen Beitrag, einen Kommentar oder ein Profil über die Melden-Funktion meldest, verarbeiten wir deine Nutzer-ID als meldende Person, den gemeldeten Inhalt bzw. das gemeldete Profil, den von dir ausgewählten Meldegrund sowie eine optionale Freitext-Beschreibung. Bei der Bearbeitung einer Meldung durch unser Team werden zusätzlich eine interne Notiz sowie die Nutzer-ID der bearbeitenden Person gespeichert. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten als Hosting-Anbieter (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 des Digital Services Act) sowie unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Bestimmte Meldegründe (insbesondere Darstellung sexuellen Missbrauchs von Minderjährigen) führen automatisiert zu einer sofortigen Ausblendung des gemeldeten Inhalts; andere Meldegründe können zunächst zu einer Kennzeichnung mit Warnhinweis führen, bis eine manuelle Prüfung erfolgt ist. Meldedaten sind aktuell an den Lebenszyklus des jeweiligen Accounts gekoppelt; eine über die Kontolöschung hinausgehende gesonderte Aufbewahrung findet derzeit nicht statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Für das Auskunftsrecht und die Datenübertragbarkeit steht dir in den Einstellungen unter „Download your data" ein direkter Selbstbedienungs-Export zur Verfügung, der dir alle gespeicherten Daten als JSON-Datei bereitstellt. Für alle anderen Anliegen wende dich an kontakt@klarsocial.eu. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Löschung deines Kontos

Du kannst dein Konto jederzeit in den Einstellungen löschen. Dabei werden dein Profil, deine Beiträge, Kommentare und Nachrichten gemäß unserer Datenbankstruktur entfernt. Die Löschung deiner Daten erfolgt unmittelbar mit dem Klick auf den dazugehörigen Button. Deine Daten werden nicht, wie bei anderen Plattformen üblich, noch einige Tage aufbewahrt.