1. Verantwortlicher
Philippe Woodruff Lexisstr. 20 12435 Berlin Deutschland
Kontakt: [email protected]
2. Welche Daten wir verarbeiten
Bei der Nutzung von kiez.chat koennen insbesondere folgende Daten verarbeitet werden:
- Accountdaten (z. B. Telefonnummer, Nutzername, Profilbild, Bio)
- Nutzungsdaten (z. B. Chatbeitraege, Reaktionen, Raumbeitritte, Freundschaftsanfragen, private Nachrichten und private Anhaenge)
- Sicherheitsdaten (z. B. Blockierungen, Meldungen, der gemeldete Inhalt als Beweiskopie und Bearbeitungsstatus der Moderation)
- Fuer Moderationsalarme ausschliesslich Meldungs-ID, Bereich, Grund, Status und Zeitstempel; die gemeldete Beweiskopie wird nicht per E-Mail versendet.
- Technische Daten (z. B. IP-Adresse, Zeitpunkt, Geraete- und Logdaten)
- Grobe App-Umgebungsdaten fuer interne Statistiken (z. B. App/PWA/Browser, Mobil/Desktop, Browser-Familie, Betriebssystem-Familie)
- Erstparteienbasierte Seitenstatistiken in aggregierten Buckets (z. B. Pfad ohne Query-String, Referrer-Domain, Landing-Page, grobe Land-/Stadtinformation, angemeldet/anonym und Signup-Funnel-Zaehler)
- Standort-/Ortsdaten bei der Nutzung von Karten- und Geocoding-Funktionen
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App-Funktionen und Kontofuehrung (Art. 6 Abs. 1 lit. b DSGVO)
- IT-Sicherheit, Missbrauchsvermeidung und Moderation (Art. 6 Abs. 1 lit. f DSGVO)
- Bei oeffentlichen Chattexten und Bearbeitungen, Bildbeschreibungen, Galeriekommentaren, Benutzernamen, Profiltexten, Freundschaftsanfragen, privaten Nachrichten, privaten Anhaengen und hochgeladenen Bildern: automatisierte Inhaltspruefung vor der Veroeffentlichung oder Zustellung, um Spam, Belaestigung und andere problematische Inhalte zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Eine blockierte Eingabe wird nicht veroeffentlicht oder als Nachricht zugestellt.
- Interne, erstparteienbasierte Nutzungsstatistiken zur Verbesserung von App, PWA und Browser-Erlebnis (Art. 6 Abs. 1 lit. f DSGVO). Hierfuer speichern wir keine vollstaendigen User-Agent-Strings, keine IP-Adressen in der Statistik, keine vollstaendigen URLs oder Query-Strings, keine Telefonnummern und keine Drittanbieter-Tracking-IDs.
- Betrieb und Auswertung des geschuetzten Admin-Dashboards, einschliesslich der Anzeige, welche angemeldeten Konten in den letzten Tagen online waren (Art. 6 Abs. 1 lit. f DSGVO).
- Erfuellung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
4. Einstellungen fuer private Kontaktaufnahme
Der Empfang kontextbezogener Freundschaftsanfragen ist standardmaessig aktiviert. Du kannst ihn im Bereich Freunde jederzeit ausschalten. Die Einstellung verhindert neue Anfragen, beendet aber keine bereits angenommene Freundschaft.
5. Eingesetzte Dienstleister (Empfaenger)
Die App nutzt aktuell unter anderem folgende externe Dienste:
- Supabase (Auth, Datenbank, Storage): Nutzerkonto, Login, Chat-Daten, Medienspeicherung
- OpenAI (Text- und Bildmoderation sowie Admin-Flyer-Analyse): Pruefung von oeffentlichen Chattexten und Bearbeitungen, Bildbeschreibungen, Galeriekommentaren, Benutzernamen, Profiltexten, Freundschaftsanfragen, privaten Nachrichten und Anhaengen sowie hochgeladenen Bildern und Video-Frames auf problematische Inhalte; ausserdem Extraktion von Veranstaltungsdaten aus Flyern
- GitHub Actions (Moderationsalarme): Zeitgesteuerte Verarbeitung von Meldungs-ID, Bereich, Grund, Status und Zeitstempel zur Benachrichtigung des zustaendigen Moderationsteams; keine gemeldeten Inhalte
- Konfigurierter E-Mail-Dienst (Moderationsalarme): Versand von Meldungsmetadaten und geschuetzten Warteschlangen-Links an die betreute Moderationsadresse; keine gemeldeten Inhalte
- OpenFreeMap / OpenMapTiles / OpenStreetMap (Kartendarstellung): Basiskarte, Kartendaten und notwendige Karten-Attribution
- Geoapify (Geocoding): Serverseitige Umwandlung eingegebener Adressen/Ortsnamen in Koordinaten und Suchergebnisse; API-Aufrufe werden serverseitig limitiert
- Tavily (Recherche-Unterstuetzung): Ausschliesslich Admin-Recherche nach Quellenlinks; keine Uebernahme von Bildern, Bewertungen oder Beschreibungen
Mit Auftragsverarbeitern werden, soweit erforderlich, Vertraege zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
6. Speichern und Auslesen auf deinem Endgeraet (TDDDG § 25)
kiez.chat verwendet technisch erforderliche Speichermechanismen, unter anderem Session-Cookies, LocalStorage, IndexedDB und Service-Worker-Caches, um Login-Status, Offline-Funktionen und Performance sicherzustellen.
Diese Speicherungen dienen dem Betrieb der App. Fuer nicht erforderliche Technologien sollte eine gesonderte Einwilligung eingeholt werden.
Die internen Seitenstatistiken setzen keine Analytics-Cookies und legen keine Analytics-Besucher-ID in LocalStorage oder SessionStorage ab. Browser-Signale wie Do Not Track oder Global Privacy Control werden fuer diese Statistik respektiert.
7. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Freundschaftsanfragen laufen nach 30 Tagen ab. Private Nachrichten und Freundschaftsdaten werden bis zur Beendigung der Verbindung oder Loeschung des Kontos verarbeitet; erforderliche Beweiskopien aus Meldungen koennen darueber hinaus bis zum Abschluss der Moderation und notwendiger Sicherheitsmassnahmen aufbewahrt werden.
Fuer die App-Umgebungsstatistik werden langfristig nur aggregierte Tageswerte gespeichert. Die taegliche Deduplizierung angemeldeter Nutzer wird automatisch nach ca. 35 Tagen geloescht.
Fuer die Seitenstatistik werden langfristig nur aggregierte Stunden- und Tageswerte gespeichert. Tagesweise rotierende Hashes zur Schaetzung von Besuchszahlen werden automatisch nach ca. 35 Tagen geloescht.
8. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Loeschung (Art. 17 DSGVO)
- Einschraenkung der Verarbeitung (Art. 18 DSGVO)
- Datenuebertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehoerde (Art. 77 DSGVO)
9. Kontakt Datenschutz
E-Mail: [email protected] Philippe Woodruff Lexisstr. 20 12435 Berlin Deutschland
10. Versionierung
Aktuelle AGB-Version in der App: agb-2026-08-02
Letzte Aktualisierung: 2026-08-02