Datenschutzerklärung
Vorlage – bitte rechtlich prüfen lassen. Diese Datenschutzerklärung ist eine sorgfältig erstellte Vorlage, ersetzt aber keine Rechtsberatung.
1. Verantwortlicher
Daniel Holderied
AnDa Development
Kreuzstraße 10
72351 Geislingen
Deutschland
E-Mail: daniel@holderied.org
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. [prüfen]
2. Überblick
Diese Erklärung gilt für die Website talkflag.com und für die mobile App „TalkFlag“ (Android und iOS). TalkFlag ist eine App für anonyme 1:1-Zufallschats zwischen Erwachsenen ab 18 Jahren. Es gelten außerdem unsere Nutzungsbedingungen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit und – mit deiner Einwilligung – für Werbung und Statistik erforderlich ist.
3. Diese Website
3.1 Hosting
Die Website wird bei Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
3.2 Keine Cookies, kein Tracking
Die Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Schriftarten werden nicht von externen Servern geladen. Einladungslinks (/i/CODE) werden nur in deinem Browser ausgewertet; der Code wird beim Klick auf „Google Play“ als Installations-Referrer an Google Play übergeben.
4. Die App
4.1 Konto und Anmeldung
Die Anmeldung erfolgt über Firebase Authentication mit Google oder Apple. Dabei erhalten wir eine Nutzer-ID und – je nach Anbieter – Name und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
4.2 Profildaten
Für den Zufallschat verarbeiten wir die Angaben deines Profils, z. B. Vorname, Profilbilder, Geschlecht, Alter bzw. Geburtsdatum, Land, Sprachen und – nur wenn du den Entfernungsfilter nutzt und zustimmst – einen ungefähren Standort. Andere Nutzer sehen nur die Profilangaben, nicht deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Standort Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung).
4.3 Chats, Bilder und Videoanrufe
Nachrichten und gesendete Bilder werden in Google Cloud Firestore bzw. Cloud Storage for Firebase gespeichert, damit sie zugestellt und im Chatverlauf angezeigt werden können. Videoanrufe werden über WebRTC aufgebaut; die Verbindungsdaten werden über Firebase ausgetauscht, die Video- und Audiodaten werden nicht von uns aufgezeichnet. Für den Verbindungsaufbau können STUN-/TURN-Server (z. B. von Google) deine IP-Adresse verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.4 Spam-Schutz
Um Spam zu verhindern, zählen wir, wie viele neue Chats du pro Stunde beginnst (Free: 3, Pro: 20). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor Spam und Missbrauch).
4.5 Selfie-Verifizierung
Die Verifizierung ist freiwillig. Du nimmst ein Selfie mit einer vorgegebenen Geste auf. Es wird von uns manuell mit deinen Profilbildern verglichen, um zu bestätigen, dass das Profil echt ist. Es findet keine automatisierte biometrische Auswertung statt. Das Selfie wird nach Abschluss der Prüfung gelöscht; gespeichert bleibt nur das Ergebnis (verifiziert ja/nein). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4.6 Meldungen und Moderation
Wenn ein Nutzer gemeldet wird, speichern wir die Meldung (Grund, optionale Details, beteiligte Nutzer). Zur Prüfung der Meldung können Administratoren den gemeldeten Chat einschließlich gesendeter Bilder einsehen. Bei Verstößen gegen die Nutzungsregeln können Konten gesperrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Nutzer, Durchsetzung der Nutzungsbedingungen) sowie ggf. rechtliche Pflichten nach dem Digital Services Act.
4.7 Push-Benachrichtigungen
Für Benachrichtigungen (z. B. neue Nachrichten, eingehende Anrufe) nutzen wir Firebase Cloud Messaging. Dabei wird ein Geräte-Token verarbeitet. Benachrichtigungen kannst du in den Systemeinstellungen jederzeit abschalten.
4.8 Statistik (Google Analytics for Firebase)
Wir nutzen Google Analytics for Firebase, um die Nutzung der App in pseudonymisierter Form auszuwerten (z. B. Anmeldungen, gestartete Chats, Käufe). Die Erfassung wird erst aktiviert, nachdem du im Einwilligungsdialog (Google User Messaging Platform, UMP) zugestimmt hast; ohne Einwilligung bleibt Analytics deaktiviert. Deine Auswahl kannst du in der App unter „Datenschutz-Einstellungen“ jederzeit ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.
4.9 Werbung (Google AdMob)
In der kostenlosen Version zeigen wir Werbung über Google AdMob (Google Ireland Limited). Vor der ersten Anzeige fragen wir über die Google-Einwilligungsplattform (UMP) nach deiner Einwilligung für personalisierte Werbung. Ohne Einwilligung können nicht personalisierte Anzeigen ausgespielt werden. Deine Auswahl kannst du in der App unter „Datenschutz-Einstellungen“ jederzeit ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Pro-Nutzer sehen keine Werbung.
4.10 Käufe (Pro)
Der Kauf von Pro (einmalig 9,99 €) wird über Google Play bzw. den Apple App Store abgewickelt. Zahlungsdaten erhalten wir nicht; wir erhalten nur eine Kaufbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.11 Einladungscodes
Wenn du einen Einladungscode einlöst, speichern wir, wer wen eingeladen hat, um beiden die Pro-Testzeit (7 Tage) gutzuschreiben.
5. Empfänger und Drittlandübermittlung
Wir setzen Dienste von Google (Firebase, Google Cloud, AdMob, Analytics), ggf. Apple und Meta als Auftragsverarbeiter bzw. eigenständig Verantwortliche ein. Dabei kann eine Übermittlung in die USA stattfinden. Die genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Datenbank (Cloud Firestore) und Serverfunktionen (Cloud Functions) betreiben wir in der Google-Cloud-Region Frankfurt am Main (europe-west3). Hochgeladene Bilder (Profilbilder, Chat-Bilder, Verifizierungs-Selfies) speichert Google Cloud Storage in der Region Iowa, USA (us-central1); die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.
6. Speicherdauer
- Kontodaten, Profil, Bilder und Chat-Zuordnung: bis zur Löschung deines Kontos (in der App unter Profil → Konto löschen).
- Verifizierungs-Selfie: bis zum Abschluss der Prüfung.
- Meldungen und Moderationsdaten: 12 Monate, länger nur, soweit zur Rechtsverfolgung erforderlich.
- Server-Logdaten der Website: gemäß den Vorgaben von Firebase Hosting.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an daniel@holderied.org. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. in dem Bundesland deines Wohnsitzes oder unseres Sitzes.
8. Kontolöschung
Du kannst dein Konto jederzeit selbst in der App löschen: Profil → Konto löschen. Dabei werden dein Profil, deine Profilbilder, die Zuordnung deiner Chats zu deinem Konto und dein Login gelöscht. Gelöscht werden außerdem alle Chats, an denen du beteiligt warst, einschließlich aller Nachrichten und gesendeten Bilder – auch beim Gegenüber. Meldungen, die du abgegeben hast oder die dich betreffen, bewahren wir für die unter „Speicherdauer“ genannte Frist auf. Alternativ kannst du die Löschung per E-Mail an daniel@holderied.org beantragen.
9. Mindestalter
TalkFlag richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Konten, bei denen ein begründeter Verdacht auf Minderjährigkeit besteht, werden gesperrt.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.