Transparenz

Transparenz: Wie Klar funktioniert

Diese Seite erklärt in einfacher Sprache, wie Klar technisch funktioniert und welche Daten dabei anfallen. Sie ersetzt nicht die Datenschutzerklärung — die bleibt das rechtlich maßgebliche Dokument. Diese Seite soll einfach verständlich machen, was dort in juristischer Sprache steht.

So funktioniert Klar

Klar ist ein chronologischer Feed — bewusst ohne Algorithmus. Du siehst Beiträge der Menschen, denen du folgst, in der Reihenfolge, in der sie gepostet wurden. Kein Beitrag wird nach oben sortiert, weil er mehr Interaktionen bekommt.

Direktnachrichten sind nur zwischen Nutzern möglich, die sich gegenseitig folgen. Alle anderen Interaktionen (Kommentare, Likes) sind öffentlich sichtbar, sofern das jeweilige Profil bzw. der Beitrag es ist.

Welche Daten wir speichern

Kontodaten

Benutzername, E-Mail-Adresse, Passwort (als Argon2-Hash — wir können dein tatsächliches Passwort nicht einsehen), optionaler Anzeigename, Bio und Profilbild.

Inhalte

Fotos, Bildunterschriften, Kommentare und Likes. Hochgeladene Fotos werden serverseitig neu verarbeitet: Wir entfernen dabei automatisch alle EXIF-Metadaten (u. a. Standortdaten, Geräteinformationen, Aufnahmezeitpunkt) und erzeugen daraus drei Größen (Vorschau, mittel, Original) für schnelles Laden.

Sozialer Graph

Wem du folgst und wer dir folgt, sowie blockierte Nutzer (nur für dich sichtbar, nicht für die blockierte Person).

Direktnachrichten

Nachrichteninhalt, Zeitstempel, Lesestatus und Emoji-Reaktionen. Nachrichten sind nur für die beiden Gesprächspartner sichtbar.

Benachrichtigungen

Wenn dir jemand folgt oder deinen Beitrag/Kommentar liked oder kommentiert, wird das kurz gespeichert (wer, was, wann), damit du es in deiner Benachrichtigungsliste siehst. Diese Ereignisse werden dir außerdem in Echtzeit zugestellt (siehe „Echtzeit- Benachrichtigungen" unten).

Nutzungsereignisse

Wir protokollieren, welche Beiträge du ansiehst, likest oder kommentierst, verknüpft mit deinem Konto (falls eingeloggt). Das ist heute die Grundlage für mögliche zukünftige Funktionen (z. B. bessere Empfehlungen) — aktuell beeinflusst das nichts: dein Feed bleibt rein chronologisch, wie oben beschrieben. Wir wollten das trotzdem hier nennen, auch wenn es noch keine sichtbare Auswirkung hat.

Technische Daten / Server-Logs

Beim Aufruf der Anwendung fallen technisch bedingt Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, aufgerufene Route, Statuscode) — IP-Adressen werden dabei anonymisiert und die Protokolle nach spätestens 3 Tagen automatisch gelöscht.

Echtzeit-Benachrichtigungen

Damit Benachrichtigungen sofort ankommen (auch wenn unser Backend auf mehreren Servern läuft), werden sie kurzzeitig über einen externen, verschlüsselt angebundenen Dienst (Upstash) geleitet. Dabei werden Benutzername, Profilbild-URL und E-Mail-Adresse der auslösenden Person mitübertragen (technisch notwendig, um die Benachrichtigung zusammenzustellen) — die Übertragung ist TLS-verschlüsselt, die Daten werden dort nicht dauerhaft gespeichert, und deine E-Mail-Adresse wird in der App-Oberfläche nirgends angezeigt. Wir arbeiten im Moment daran, dass keine E-Mail-Adressen mehr übertragen werden müssen.

Cookies und lokaler Speicher

Klar setzt keine Tracking-, Analyse- oder Werbe-Cookies ein. Für den Login verwenden wir zwei Mechanismen nebeneinander:

  • Lokaler Speicher (localStorage) im Browser: enthält deinen Zugriffs- und Refresh-Token. Das ist der primäre Mechanismus, da manche Browser Cookies über verschiedene Domains hinweg (klarsocial.eu / klarsocial.de) blockieren.
  • HttpOnly-Cookies als zusätzliche, ergänzende Absicherung, mit denselben Tokens — nicht per JavaScript auslesbar, technisch zum Betrieb des Logins erforderlich.

Wo deine Daten liegen

Die Datenbank, Bilder, Videos und das Hosting der Anwendung laufen über Bunny.net mit einem deutschen Rechenzentrum. Details zu allen eingesetzten Dienstleistern (einschließlich des E-Mail-Versands) findest du in der Datenschutzerklärung.

Löschung

Löschst du dein Konto in den Einstellungen, werden dein Profil, deine Beiträge, Kommentare und Nachrichten entfernt. Serverseitige Zugriffsprotokolle laufen unabhängig davon ohnehin nach 3 Tagen ab.

Deine Kontrolle

Unter Einstellungen → Download your data kannst du jederzeit alle zu dir gespeicherten Daten als JSON-Datei exportieren. Kontolöschung findest du an derselben Stelle.

Diese Seite beschreibt den technischen Ist-Zustand nach bestem Wissen und wird bei größeren Änderungen aktualisiert. Rechtlich verbindlich sind die Datenschutzerklärung und die Nutzungsbedingungen.
Stand: 25.08.2026