Datenschutz

Stand: September 2026. Entwurf nach DSGVO — vor dem öffentlichen Live-Gang bitte juristisch prüfen lassen.

Verantwortlicher

Valentin Niederer (Anschrift siehe Impressum). Kontakt: niederervalentin@gmail.com.

Diese Website

Diese Website ist eine reine Info- und Downloadseite. Sie enthält keine Anmeldung, keine Konten und ruft keine persönlichen Inhalte ab. Sie läuft auf demselben selbst betriebenen Server bei der Hetzner Online GmbH in Deutschland wie die App; beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt) zur Auslieferung und Sicherheit verarbeitet. Die DNS-Auflösung der Domain erfolgt über Cloudflare, Inc. (USA) — dabei wird nur die angefragte Domain übertragen, kein Seiteninhalt. Es werden keine Analyse- oder Tracking-Pixel und keine Cookies zu Werbezwecken eingesetzt.

Die App (echoechamber Beta)

Die folgenden Angaben betreffen die Nutzung der iOS-App.

Konto: E-Mail-Adresse, Profilname (Handle), das Passwort (gehasht gespeichert durch unseren Auth-Dienst). Bei „Mit Apple anmelden": die von Apple übermittelte anonymisierte Kennung bzw. E-Mail.
Inhalte: deine Fotos, optionale Sprachnotizen („Echo"), Bildunterschriften, Hashtags, optional Profilbild und Bio.
Interaktionen: Likes, Kommentare, Umfragen und wem du folgst.
Push (optional): wenn du Benachrichtigungen erlaubst, ein Geräte-Token zur Zustellung über Apple.
Technisch notwendig: ein Sitzungs-Token im Schlüsselbund des Geräts, damit du angemeldet bleibst.

Was wir NICHT tun

Kein Werbe-Tracking, keine Analyse- oder Tracking-Pixel von Dritten, keine Werbe-SDKs, kein Profiling, kein algorithmisches Ranking, kein Verkauf oder Handel deiner Daten.

Fotos & Metadaten

Vor dem Hochladen werden Bilder neu kodiert; Metadaten wie EXIF/GPS-Standort werden dabei entfernt. Hochgeladene Fotos sind nur für angemeldete Nutzer der App abrufbar (kein öffentlicher Speicher-Bucket mehr, Stand August 2026). Behandle Inhalte trotzdem so, als könnten andere Nutzer sie sehen — dafür ist die App da.

Wo die Daten liegen (Auftragsverarbeiter)

Selbst gehosteter Server (Hetzner Online GmbH, Deutschland): Datenbank, Authentifizierung, Datei-Speicher und E-Mail-Versand (Bestätigungs- und Passwort-Mails über einen eigenen Mailserver) laufen auf einem selbst betriebenen Server in Deutschland. Der laufende Betrieb der App — Speichern, Ausliefern, Feed, Mails — findet vollständig auf diesem Server in Deutschland statt; im Regelbetrieb verarbeitet kein US-Anbieter deine E-Mail-Adresse oder deine Inhalte.
Apple (Push-Benachrichtigungen, App-Verteilung) — Geräte-Token bzw. Verteilungsdaten.
Cloudflare, Inc. — ausschließlich DNS-Auflösung der Domain (keine Inhalte, kein Website-Hosting mehr).

Übermittlung in die USA: Im Regelbetrieb werden keine Inhalte und keine E-Mail-Adressen an US-Unternehmen übermittelt. US-Berührungspunkte gibt es in drei Fällen: Apple (Push-Benachrichtigungen und App-Verteilung), die DNS-Auflösung über Cloudflare sowie Wartung und Fehleranalyse: Dabei können im Einzelfall Ausschnitte aus Datenbank-Inhalten (z. B. Beitragstexte, Profilnamen oder E-Mail-Adressen) durch KI-gestützte Administrations-Werkzeuge der Anthropic PBC (USA) verarbeitet werden — anlassbezogen, nicht systematisch, und nicht zum Training von KI-Modellen. Für diese Übermittlungen stützen wir uns auf geeignete Garantien (EU-US Data Privacy Framework, Art. 45 DSGVO, bzw. Standardvertragsklauseln, Art. 46 DSGVO). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Automatisierte Prüfung neuer Inhalte

Zum Schutz vor rechtswidrigen Inhalten (insbesondere Volksverhetzung, § 130 StGB) werden neue Beiträge, Kommentare, Umfragen und Profilangaben serverintern automatisiert auf einschlägige Begriffe und Erkennungszeichen geprüft. Diese Prüfung läuft ausschließlich auf unserem eigenen Server; es entscheidet keine Maschine über dein Konto — Auffälligkeiten sichtet ein Mensch. Ebenfalls zur Missbrauchsabwehr protokollieren wir Registrierungsversuche, die an unserer Sperrliste scheitern (E-Mail-Adresse und Zeitpunkt; Löschung spätestens nach 90 Tagen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Posten und Feed; berechtigtes Interesse (lit. f) an Betriebs- und Sicherheit; Einwilligung (lit. a), z. B. für Push-Benachrichtigungen.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Beiträge und dein gesamtes Konto kannst du jederzeit selbst in der App löschen.

Mindestalter

echoechamber richtet sich an Personen ab 16 Jahren. Mit der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein (Art. 8 DSGVO).

Deine Rechte — und wie du sie direkt nutzt

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (datenschutz.sachsen-anhalt.de). In echoechamber umgesetzt:

· Datenexport: „Meine Daten exportieren" (im Konto der App) gibt dir all deine Daten als JSON-Datei.
· Löschung: „Account löschen" entfernt Fotos, Echos, Likes, Kommentare, Follows, Profil und den Login dauerhaft.

Inhalte melden (Melde- und Abhilfeverfahren)

Rechtswidrige oder verletzende Inhalte kannst du direkt in der App melden (über das Menü am Beitrag: „Melden" — mit Angabe des Grundes) oder per E-Mail an niederervalentin@gmail.com unter Nennung des konkreten Beitrags (Link/Nutzername), einer kurzen Begründung und — außer bei Hinweisen auf Darstellungen sexuellen Kindesmissbrauchs — deines Namens und deiner E-Mail-Adresse. Gemeldete Inhalte werden zügig geprüft und bei Rechtsverstößen entfernt; Nutzer lassen sich zusätzlich blockieren. Diese Adresse ist zugleich zentrale Kontaktstelle für Behörden und Nutzer.

Kontakt

Für Anliegen rund um deine Daten: niederervalentin@gmail.com.