Datenschutzerklaerung

Philippe Woodruff
Lexisstr. 20
12435 Berlin
Deutschland

Kontakt: [email protected]

Bei der Nutzung von kiez.chat koennen insbesondere folgende Daten verarbeitet werden:

• Accountdaten (z. B. Telefonnummer fuer den SMS-Login, interne Konto-ID, Nutzername, Profilbild, Bio und Zeitpunkt der AGB-Annahme)
• Nutzungsdaten (z. B. Chatbeitraege, Reaktionen, Raumbeitritte, Freundschaftsanfragen, angenommene Freundschaftsverbindungen, private Nachrichten und private Anhaenge). Wir lesen kein Telefon-Adressbuch aus.
• Sicherheitsdaten (z. B. Blockierungen, Meldungen, der gemeldete Inhalt als Beweiskopie und Bearbeitungsstatus der Moderation)
• Fuer Moderationsalarme ausschliesslich Meldungs-ID, Bereich, Grund, Status und Zeitstempel; die gemeldete Beweiskopie wird nicht per E-Mail versendet.
• Technische Daten (z. B. IP-Adresse bei der Verbindung, Zeitpunkt, Fehlercode und grobe Geraeteumgebung). Fuer Missbrauchsschutz werden IP-Adressen in den entsprechenden Datenbanktabellen als gesicherte Hashes statt im Klartext gespeichert und teilweise dem Konto zugeordnet. Nutzungsgrenzen und technische API-Statuswerte werden ebenfalls teilweise mit der Konto-ID gespeichert.
• Technische Fehlerberichte an Sentry: Fehlerart, bereinigte Stacktraces mit Code-Datei und Zeilennummer, Ereigniszeitpunkt, App-Version und grobe App-, Browser- und Betriebssystem-Kategorie.
• Bereits gespeicherte Nutzungsstatistiken aus der Zeit vor der Abschaltung, darunter Konto-Login-Zaehler, App-Umgebungsdaten, Seitenaufrufe mit Referrer-Domain und grober Land-/Stadtinformation sowie Suchbegriff-Zaehler. Die Abschaltung loescht diese historischen Daten nicht automatisch.
• Standort-/Ortsdaten fuer Karten-, Event- und Geocoding-Funktionen, einschliesslich der Vorbereitung von Karte und nahen Events bei bereits erteilter Standortfreigabe
• Von dir eingegebene Orts- und Eventdaten, Suchbegriffe zur Bereitstellung von Suchergebnissen sowie Einstellungen fuer Kontaktaufnahme und gegebenenfalls vorhandene Altersangaben
• Inhalte und Kontaktangaben, die du uns freiwillig fuer eine Supportanfrage sendest

• Bereitstellung der App-Funktionen und Kontofuehrung (Art. 6 Abs. 1 lit. b DSGVO)
• IT-Sicherheit, Missbrauchsvermeidung und Moderation (Art. 6 Abs. 1 lit. f DSGVO)
• Technische Fehlerdiagnose mit Sentry zur Sicherstellung einer funktionsfaehigen App (Art. 6 Abs. 1 lit. f DSGVO). Die uebertragenen Fehlerdaten werden auf technische Angaben begrenzt. Die App entfernt insbesondere Konto-ID, Nachrichteninhalte, Anhaenge, Anfrageinhalte, URL-Parameter und Interaktionsprotokolle aus diesen Berichten. Sitzungsaufzeichnungen, automatische Konsolen-Uploads und nutzerbezogene Performance-Aufzeichnungen sind deaktiviert.
• Oeffentliche Inhalte und Profile werden mit eigenen Textfiltern und einer Sperrliste bereits entfernter Medien geprueft (Art. 6 Abs. 1 lit. f DSGVO). Gesperrte Inhalte werden nicht veroeffentlicht. Der Betreiber kann oeffentliche Bilder und Videos sowie gemeldete Inhalte in einem geschuetzten Dashboard manuell pruefen und entfernen. Diese Filter erkennen nicht jeden Regelverstoss; Nutzer koennen Inhalte melden und andere Nutzer blockieren. Chat-, Profil- und Upload-Inhalte werden zur Moderation nicht an einen KI-Dienst gesendet.
• Private Nachrichten und Anhaenge unterliegen technischen Grenzen und Schutzmassnahmen gegen unerwuenschte Kontaktaufnahme. Sie werden nicht routinemaessig durch KI oder im oeffentlichen Medien-Dashboard geprueft. Bei einer Meldung kann der Betreiber die zur Meldung gehoerenden Inhalte und notwendigen Kontext zur Bearbeitung einsehen.
• Die optionale Erfassung von Seitenaufrufen, Anmeldeschritten, Kontologins, App-Umgebungen, PWA-Installationen, Kontoloeschungszaehlern und Suchbegriff-Zaehlern ist deaktiviert. Neue Daten fuer diese Nutzungsstatistiken werden nicht erfasst. Login, Chats, gespeicherte Orte und notwendige technische Nutzungsgrenzen funktionieren weiter.
• Betrieb des geschuetzten Admin-Dashboards fuer Verwaltung, Sicherheit und Moderation (Art. 6 Abs. 1 lit. f DSGVO). Historische Statistiken bleiben dort sichtbar, ohne durch die deaktivierten Zaehler aktualisiert zu werden. Ihre weitere Aufbewahrung und Verwendung bleibt einer gesonderten Pruefung der Erforderlichkeit und Rechtsgrundlage unterworfen.
• Erfuellung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Der Empfang kontextbezogener Freundschaftsanfragen ist standardmaessig aktiviert. Du kannst ihn im Bereich Freunde jederzeit ausschalten. Die Einstellung verhindert neue Anfragen, beendet aber keine bereits angenommene Freundschaft.

Nach deiner Betriebssystem-Freigabe nutzt kiez.chat deinen aktuellen Geraetestandort, waehrend die App im Vordergrund ist, fuer die Karte und Events in deiner Naehe. Mit einer bereits erteilten Freigabe kann die App Karte und nahe Events schon vorbereiten, waehrend du im Bereich Chats bist. Diese Vorbereitung fragt keine neue Standortfreigabe an. Beim Wechsel der App in den Hintergrund wird die laufende Kartenortung beendet. Aktuelle GPS-Messwerte fuer Karte und Eventsuche werden im Arbeitsspeicher gehalten und nicht dauerhaft als Geraetestandort gespeichert. kiez.chat speichert keine GPS-Bewegungshistorie. Einen von dir manuell veraenderten Kartenausschnitt kann die App auf deinem Geraet als Darstellungseinstellung speichern. Gespeicherte Eventkarten koennen die Koordinaten der Veranstaltungsorte und berechnete Entfernungen enthalten, aber keine rohen GPS-Koordinaten deines Geraets. Kartenkacheln werden passend zum dargestellten oder vorbereiteten Kartenausschnitt vom Kartenanbieter geladen. Fuer Events in deiner Naehe und die Suche nach Entfernung oder Umkreis uebermittelt die App bei vorhandener Standortfreigabe den aktuellen Breiten- und Laengengrad an unseren Server, auch beim Vorladen der Eventliste. Die angemeldete Suche nutzt diese Koordinaten zur Berechnung passender Events; sie legt keine GPS-Bewegungshistorie in der App-Datenbank an. Die Koordinaten und der angefragte Kartenausschnitt koennen jedoch in technisch notwendigen Verbindungs- oder Fehlerdaten der beteiligten Dienstleister enthalten sein. Von dir eingegebene Adressen werden fuer Suchergebnisse serverseitig an Geoapify uebermittelt; gespeicherte Orte und Events enthalten die zugehoerige Ortsadresse und Koordinaten. Die Standortfreigabe kannst du in den Geraeteeinstellungen widerrufen.

Die App nutzt aktuell unter anderem folgende externe Dienste:

• Supabase (Auth, Datenbank, Storage): Nutzerkonto, Telefonnummer und SMS-Login, Chat- und Freundschaftsdaten, Medienspeicherung und Schutz vor Missbrauch
• DigitalOcean (Hosting): Bereitstellung der App und Verarbeitung technisch notwendiger Verbindungs- und Serverdaten
• Sentry (Fehlerdiagnose): Bereinigte technische Fehlerberichte zur Behebung von App-Fehlern; keine Sitzungsaufzeichnung und keine automatische Uebertragung von Konsolenprotokollen
• Cloudflare Turnstile (Login-Schutz, soweit aktiviert): Pruefung gegen automatisierte Login-Versuche; technisch notwendige Verbindungs- und Browserdaten
• OpenAI (administrative Veranstaltungsrecherche): Vom Betreiber gestartete Recherche auf oeffentlichen Veranstaltungswebseiten; keine automatische Inhaltspruefung von Chats, Profilen, Freundschaftsanfragen oder Nutzer-Uploads
• GitHub Actions (Moderationsalarme): Zeitgesteuerte Verarbeitung von Meldungs-ID, Bereich, Grund, Status und Zeitstempel zur Benachrichtigung des zustaendigen Moderationsteams; keine gemeldeten Inhalte
• Konfigurierter E-Mail-Dienst (Moderationsalarme): Versand von Meldungsmetadaten und geschuetzten Warteschlangen-Links an die betreute Moderationsadresse; keine gemeldeten Inhalte
• OpenFreeMap / OpenMapTiles / OpenStreetMap (Kartendarstellung): Basiskarte, Kartendaten und notwendige Karten-Attribution
• Geoapify (Geocoding): Serverseitige Umwandlung eingegebener Adressen/Ortsnamen in Koordinaten und Suchergebnisse; API-Aufrufe werden serverseitig limitiert
• Tavily (Recherche-Unterstuetzung): Ausschliesslich Admin-Recherche nach Quellenlinks; keine Uebernahme von Bildern, Bewertungen oder Beschreibungen

Mit Auftragsverarbeitern werden, soweit erforderlich, Vertraege zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Fehlerereignisse unseres Sentry-Projekts werden in der deutschen Sentry-Region gespeichert. Das ist keine Zusage, dass saemtliche Vertrags-, Verwaltungs- oder Betriebsdaten des Dienstleisters ausschliesslich in Deutschland verarbeitet werden. Internationale Verarbeitung kann bei den eingesetzten Dienstleistern stattfinden; dafuer sind die jeweils erforderlichen Datenschutzvereinbarungen und Uebermittlungsgarantien massgeblich.

Sentry verarbeitet bei der technischen Verbindung eine IP-Adresse. Im Projekt sind die standardmaessige Datenbereinigung und das Entfernen von IP-Adressen aus gespeicherten Fehlerdaten aktiviert.

kiez.chat verwendet technisch erforderliche Speichermechanismen, unter anderem Session-Cookies, LocalStorage, IndexedDB und Service-Worker-Caches, um Login-Status, Offline-Funktionen und Performance sicherzustellen.

Ungesendete Chatentwuerfe mit Text, Erwaehnungen und vorbereiteten Fotos oder Videos werden auf diesem Geraet getrennt nach Konto und Chat gespeichert. Sie werden erst durch dein Absenden uebertragen. Nach erfolgreichem Senden, beim Entfernen des Entwurfs, beim Abmelden oder beim Loeschen deines Kontos wird die entsprechende lokale Speicherung entfernt. Bei vollem oder vom Betriebssystem geloeschtem App-Speicher koennen Entwuerfe nicht dauerhaft erhalten bleiben.

Diese Speicherungen dienen dem Betrieb der App. Fuer nicht erforderliche Technologien sollte eine gesonderte Einwilligung eingeholt werden.

Fuer die deaktivierten optionalen Statistiken werden keine neuen Analytics-Merker auf deinem Geraet angelegt. Vorhandene Merker fuer die PWA-Installations- und Kontologin-Statistik werden beim Start der aktualisierten App entfernt. Technisch erforderliche Login- und App-Speicher bleiben davon unabhaengig.

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Freundschaftsanfragen laufen nach 30 Tagen ab. Private Nachrichten und Freundschaftsdaten werden bis zur Beendigung der Verbindung oder Loeschung des Kontos verarbeitet; erforderliche Beweiskopien aus Meldungen koennen darueber hinaus bis zum Abschluss der Moderation und notwendiger Sicherheitsmassnahmen aufbewahrt werden.

Meldungen und ihre geschuetzten Beweiskopien erhalten bei der Erfassung eine Aufbewahrungsfrist von 730 Tagen. Die geplante Wartung entfernt abgelaufene Beweismedien und Meldungsdaten; fehlgeschlagene technische Loeschungen muessen erneut ausgefuehrt werden. Eine Kontoloeschung entfernt solche Sicherheitsnachweise nicht automatisch. Die Missbrauchsschutz-Tabellen mit IP-Hashes werden planmaessig nach 48 Stunden bereinigt.

Neu erfasste Sentry-Fehlerereignisse werden im derzeitigen Tarif 30 Tage aufbewahrt. Fuer zuvor erfasste Ereignisse gilt die bei ihrer Erfassung geltende Frist. Eine Kontoloeschung loescht Fehlerberichte bei Sentry nicht automatisch. Eine Anfrage zur Pruefung und Loeschung kannst du an den unten genannten Datenschutzkontakt richten; Zeitpunkt und Fehlerbeschreibung helfen bei der Zuordnung. Bereinigte Berichte enthalten keine von der App uebermittelte Konto-ID.

Die Abschaltung der optionalen Statistiken beendet neue Erfassungen, entfernt aber keine vorhandenen Statistikdaten. Historische Login-Zaehler und taegliche Konto-Zuordnungen sind weiterhin teilweise personenbezogen; gespeicherte Suchbegriffe und Besucher-Hashes sind nicht allein durch Aggregation anonym. Konto-Zuordnungen werden bei der Kontoloeschung entfernt, soweit sie ueber die Konto-ID verknuepft sind. Fuer die uebrigen historischen Zaehler und Suchbegriffe gibt es derzeit keine feste automatische Loeschfrist. Taegliche Konto-Zuordnungen der App-Umgebungsstatistik und Besucher-Hashes der Seitenstatistik werden durch die geplante Wartung nach etwa 35 Tagen bereinigt, unabhaengig von der deaktivierten Erfassung. Fehlgeschlagene technische Bereinigungen muessen erneut ausgefuehrt werden. Anfragen zu Auskunft, Widerspruch oder Loeschung kannst du an den Datenschutzkontakt richten.

Suchbegriffe fuer Orts- und Eventvorschlaege koennen in einem begrenzten Server-Arbeitsspeicher zwischengespeichert werden. Ergebnisse werden fuer 60 Sekunden wiederverwendet; aeltere Cache-Eintraege werden erst bei Verdraengung oder Neustart entfernt. Diese Suche erzeugt keine neuen Suchbegriff-Zaehler in der Statistik-Datenbank. OpenFreeMap nennt fuer seine Karten- und Fehlerprotokolle sieben Tage; voruebergehende IP-Protokolle bei Sicherheitsvorfaellen werden spaetestens nach 30 Tagen geloescht. Die Aufbewahrung weiterer technischer Dienstleister-Protokolle ist davon unabhaengig.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehoerde (Art. 77 DSGVO)

E-Mail: [email protected]
Philippe Woodruff
Lexisstr. 20
12435 Berlin
Deutschland

Aktuelle AGB-Version in der App: agb-2026-10-05

Letzte Aktualisierung Datenschutz: 2026-10-11