🔒 Privacy Policy
How we collect, store, and protect your personal data.
Rechtlicher Hinweis / Legal Notice:
Die rechtlich verbindliche Fassung aller datenschutzrechtlichen Bestimmungen ist ausschließlich die deutsche Fassung (DSGVO). Englische Fassungen dienen der Orientierung.
🛡️ Legal Center (Docs) ↗
Die rechtlich verbindliche Fassung aller datenschutzrechtlichen Bestimmungen ist ausschließlich die deutsche Fassung (DSGVO). Englische Fassungen dienen der Orientierung.
Datenschutzerklärung (gemäß DSGVO & österr. DSG)
#### 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Z 7 DSGVO) ist der im Impressum (Teil 1) genannte private Betreiber.
#### 2. Datenminimierung, Profilangaben & Verschlüsselungsstatus
Keine Bestandsdaten: Es werden keine Klarnamen, genauen Wohnanschriften, Telefonnummern oder amtlichen Ausweise erhoben.
Pseudonymes Konto & Optionale Regionalangaben: Das Benutzerkonto basiert ausschließlich auf dem gewählten Nicknamen und dem gehashten Passwort (zzgl. optionaler kryptografischer 2FA-Tokens). Nutzer können auf rein freiwilliger Basis grobe regionale Orientierungsdaten angeben: ein Land (Ländercode) und eine Postleitzahl (PLZ) (maximal 10 alphanumerische Zeichen). Eine Erfassung von Straßen, Hausnummern oder exakten Geokoordinaten findet nicht statt.
Verschlüsselungsstatus: Der Datentransport kann über HTTPS transportverschlüsselt erfolgen. Die dauerhafte Speicherung der Inhaltsdaten (Titel, Texte, Merkmale, Bilder, Direktnachrichten) in der Datenbank erfolgt unverschlüsselt, um die Verzeichnis- und Messagingfunktionen abzuwickeln. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt.
#### 3. Lokale Bereitstellung (Keine externen CDNs oder Google Fonts)
Sämtliche Schriftarten (Fonts), Skripte und Symbole (UTF-8 Icons) werden lokal von unserem Server bzw. durch das Betriebssystem des Nutzers bereitgestellt. Es erfolgt beim Seitenaufruf kein Datentransfer von IP-Adressen an externe Content Delivery Networks oder US-Schriftdienste.
#### 4. Metadaten-Bereinigung von Bildern (Zweistufiger Schutz)
Zur Wahrung der Privatsphäre werden Bilddateien vor der Speicherung zweistufig geschützt: Eingebettete Metadaten (insbesondere EXIF-, Kamera- und GPS-Standortdaten) werden bereits vor der Übertragung lokal im Browser bzw. in der mobilen App abgestreift. Auf dem Server erfolgt eine erneute Validierung sowie die Skalierung auf unter 0,5 MB Dateigröße.
#### 5. WAF-Sicherheitslogging & Cooldown (Art. 6 Abs. 1 lit. f DSGVO)
Zur Gewährleistung der Systemsicherheit, Abwehr von Angriffen (DoS/DDoS), Unterbindung von Nachrichtenspam und Durchsetzung temporärer Cooldown-Sperren verarbeitet unsere WAF auf dem Server in Deutschland flüchtig Verbindungsdaten (`waf_logs`: IP-Adressen, Header-Informationen, Zeitstempel). Diese Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses an der Absicherung unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO.
#### 6. Cookies & Lokale App-Speicherung (Kein Cookie-Banner erforderlich)
Die Plattform verwendet ausschließlich technisch notwendige Speicherverfahren, um die vom Nutzer ausdrücklich angeforderten Kernfunktionen bereitzustellen (§ 165 Abs. 3 TKG 2021):
Web-Portal (First-Party-Cookies):
`PHPSESSID`: Temporäres Sitzungscookie zur Aufrechterhaltung des Logins (verfällt beim Schließen des Browsers).
`language`: Speichert die gewählte Anzeigesprache.
`theme`: Speichert die Darstellungseinstellung (z. B. Dark Mode / Light Mode).
`view_mode`: Speichert bevorzugte Layout- und Sortieransichten (z. B. Raster- oder Listenansicht).
Android-Applikation (APK):
Die mobile Applikation speichert Authentifizierungstokens und lokale Anzeigeeinstellungen (Sprache, Theme) ausschließlich im lokalen Gerätespeicher (`shared_preferences`).
Es werden keine Tracking-, Profiling- oder Werbedienste und keine Drittanbieter-SDKs eingesetzt. Ein Cookie-Einwilligungsbanner ist daher gesetzlich nicht erforderlich.
#### 7. Kontolöschung, Verbleib von Nachrichten & Nickname-Quarantäne
Unmittelbare Profil- und Inhaltslöschung: Wird ein Konto durch den Nutzer oder Betreiber gelöscht, werden das Profil, das Profilbild, optionale PLZ-Angaben, die Merkliste und alle eingestellten Kataloginhalte unmittelbar und unwiderruflich aus der Datenbank gelöscht.
Verbleib von Direktnachrichten („Deleted User“): Um die Integrität von Konversationen für aktive Gesprächspartner zu wahren, verbleiben vom gelöschten Nutzer gesendete Direktnachrichten im Postfach des jeweiligen Empfängers, sofern sie nicht innerhalb des 2-Minuten-Zeitfensters zurückgerufen wurden. Der Absender wird dabei dauerhaft anonymisiert und rein als „Deleted User“ ohne Profilbild oder Verlinkung dargestellt. Sobald auch der Gesprächspartner die Konversation löscht oder sein Konto auflöst, wird der Nachrichtenverlauf endgültig aus der Datenbank getilgt.
Nickname-Quarantäne (90 Tage): Zur Vermeidung von Identitätsmissbrauch und zur Wahrung berechtigter Sicherheitsinteressen (Art. 6 Abs. 1 lit. f DSGVO) wird der Nickname eines gelöschten Nutzers für die Dauer von 90 Tagen in einer isolierten Sperrliste vorgehalten (`reserved_nicknames`), um eine unmittelbare Neuregistrierung durch Dritte zu blockieren. Nach Ablauf der Frist wird der Eintrag endgültig bereinigt.
Keine Backup-Archive: Da die Plattform keine Datensicherungen oder Wiederherstellungsarchive führt, ist eine Rekonstruktion gelöschter Daten nach der Löschung technisch ausgeschlossen.
#### 8. Keine Datenweitergabe
Daten werden weder verkauft noch unbefugt an Dritte weitergegeben. Eine Übermittlung an Strafverfolgungs- oder Aufsichtsbehörden erfolgt ausschließlich bei Vorliegen einer bindenden gerichtlichen oder behördlichen Anordnung im Rahmen gesetzlicher Verpflichtungen.
#### 9. Betroffenenrechte nach DSGVO
Nutzern stehen nach den Art. 15 bis 22 DSGVO folgende Rechte zu:
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Eigenständiger Download der eingestellten Inhalte via ZIP-Export jederzeit möglich (reine Kontostammdaten wie Nickname, Profilbild und PLZ sind ausgenommen).
Recht auf Löschung (Art. 17 DSGVO): Sofortige und vollständige Selbstlöschung über die Kontoeinstellungen („Danger Zone“).
Auskunft & Beschwerderecht: Bei Fragen zur pseudonymen Datenverarbeitung genügt eine Nachricht an die Support-Adresse. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb@dsb.gv.at).
#### 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Z 7 DSGVO) ist der im Impressum (Teil 1) genannte private Betreiber.
#### 2. Datenminimierung, Profilangaben & Verschlüsselungsstatus
Keine Bestandsdaten: Es werden keine Klarnamen, genauen Wohnanschriften, Telefonnummern oder amtlichen Ausweise erhoben.
Pseudonymes Konto & Optionale Regionalangaben: Das Benutzerkonto basiert ausschließlich auf dem gewählten Nicknamen und dem gehashten Passwort (zzgl. optionaler kryptografischer 2FA-Tokens). Nutzer können auf rein freiwilliger Basis grobe regionale Orientierungsdaten angeben: ein Land (Ländercode) und eine Postleitzahl (PLZ) (maximal 10 alphanumerische Zeichen). Eine Erfassung von Straßen, Hausnummern oder exakten Geokoordinaten findet nicht statt.
Verschlüsselungsstatus: Der Datentransport kann über HTTPS transportverschlüsselt erfolgen. Die dauerhafte Speicherung der Inhaltsdaten (Titel, Texte, Merkmale, Bilder, Direktnachrichten) in der Datenbank erfolgt unverschlüsselt, um die Verzeichnis- und Messagingfunktionen abzuwickeln. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt.
#### 3. Lokale Bereitstellung (Keine externen CDNs oder Google Fonts)
Sämtliche Schriftarten (Fonts), Skripte und Symbole (UTF-8 Icons) werden lokal von unserem Server bzw. durch das Betriebssystem des Nutzers bereitgestellt. Es erfolgt beim Seitenaufruf kein Datentransfer von IP-Adressen an externe Content Delivery Networks oder US-Schriftdienste.
#### 4. Metadaten-Bereinigung von Bildern (Zweistufiger Schutz)
Zur Wahrung der Privatsphäre werden Bilddateien vor der Speicherung zweistufig geschützt: Eingebettete Metadaten (insbesondere EXIF-, Kamera- und GPS-Standortdaten) werden bereits vor der Übertragung lokal im Browser bzw. in der mobilen App abgestreift. Auf dem Server erfolgt eine erneute Validierung sowie die Skalierung auf unter 0,5 MB Dateigröße.
#### 5. WAF-Sicherheitslogging & Cooldown (Art. 6 Abs. 1 lit. f DSGVO)
Zur Gewährleistung der Systemsicherheit, Abwehr von Angriffen (DoS/DDoS), Unterbindung von Nachrichtenspam und Durchsetzung temporärer Cooldown-Sperren verarbeitet unsere WAF auf dem Server in Deutschland flüchtig Verbindungsdaten (`waf_logs`: IP-Adressen, Header-Informationen, Zeitstempel). Diese Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses an der Absicherung unseres Dienstes gem. Art. 6 Abs. 1 lit. f DSGVO.
#### 6. Cookies & Lokale App-Speicherung (Kein Cookie-Banner erforderlich)
Die Plattform verwendet ausschließlich technisch notwendige Speicherverfahren, um die vom Nutzer ausdrücklich angeforderten Kernfunktionen bereitzustellen (§ 165 Abs. 3 TKG 2021):
Web-Portal (First-Party-Cookies):
`PHPSESSID`: Temporäres Sitzungscookie zur Aufrechterhaltung des Logins (verfällt beim Schließen des Browsers).
`language`: Speichert die gewählte Anzeigesprache.
`theme`: Speichert die Darstellungseinstellung (z. B. Dark Mode / Light Mode).
`view_mode`: Speichert bevorzugte Layout- und Sortieransichten (z. B. Raster- oder Listenansicht).
Android-Applikation (APK):
Die mobile Applikation speichert Authentifizierungstokens und lokale Anzeigeeinstellungen (Sprache, Theme) ausschließlich im lokalen Gerätespeicher (`shared_preferences`).
Es werden keine Tracking-, Profiling- oder Werbedienste und keine Drittanbieter-SDKs eingesetzt. Ein Cookie-Einwilligungsbanner ist daher gesetzlich nicht erforderlich.
#### 7. Kontolöschung, Verbleib von Nachrichten & Nickname-Quarantäne
Unmittelbare Profil- und Inhaltslöschung: Wird ein Konto durch den Nutzer oder Betreiber gelöscht, werden das Profil, das Profilbild, optionale PLZ-Angaben, die Merkliste und alle eingestellten Kataloginhalte unmittelbar und unwiderruflich aus der Datenbank gelöscht.
Verbleib von Direktnachrichten („Deleted User“): Um die Integrität von Konversationen für aktive Gesprächspartner zu wahren, verbleiben vom gelöschten Nutzer gesendete Direktnachrichten im Postfach des jeweiligen Empfängers, sofern sie nicht innerhalb des 2-Minuten-Zeitfensters zurückgerufen wurden. Der Absender wird dabei dauerhaft anonymisiert und rein als „Deleted User“ ohne Profilbild oder Verlinkung dargestellt. Sobald auch der Gesprächspartner die Konversation löscht oder sein Konto auflöst, wird der Nachrichtenverlauf endgültig aus der Datenbank getilgt.
Nickname-Quarantäne (90 Tage): Zur Vermeidung von Identitätsmissbrauch und zur Wahrung berechtigter Sicherheitsinteressen (Art. 6 Abs. 1 lit. f DSGVO) wird der Nickname eines gelöschten Nutzers für die Dauer von 90 Tagen in einer isolierten Sperrliste vorgehalten (`reserved_nicknames`), um eine unmittelbare Neuregistrierung durch Dritte zu blockieren. Nach Ablauf der Frist wird der Eintrag endgültig bereinigt.
Keine Backup-Archive: Da die Plattform keine Datensicherungen oder Wiederherstellungsarchive führt, ist eine Rekonstruktion gelöschter Daten nach der Löschung technisch ausgeschlossen.
#### 8. Keine Datenweitergabe
Daten werden weder verkauft noch unbefugt an Dritte weitergegeben. Eine Übermittlung an Strafverfolgungs- oder Aufsichtsbehörden erfolgt ausschließlich bei Vorliegen einer bindenden gerichtlichen oder behördlichen Anordnung im Rahmen gesetzlicher Verpflichtungen.
#### 9. Betroffenenrechte nach DSGVO
Nutzern stehen nach den Art. 15 bis 22 DSGVO folgende Rechte zu:
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Eigenständiger Download der eingestellten Inhalte via ZIP-Export jederzeit möglich (reine Kontostammdaten wie Nickname, Profilbild und PLZ sind ausgenommen).
Recht auf Löschung (Art. 17 DSGVO): Sofortige und vollständige Selbstlöschung über die Kontoeinstellungen („Danger Zone“).
Auskunft & Beschwerderecht: Bei Fragen zur pseudonymen Datenverarbeitung genügt eine Nachricht an die Support-Adresse. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb@dsb.gv.at).