Datenschutzerklärung

Der Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber von Nowly (Kontakt: [email protected]).

• Kontodaten (bei Registrierung): E-Mail-Adresse, Anzeigename + automatisch vergebener 4-stelliger Tag, Vor- und Nachname, Telefonnummer, Geburtsdatum, Passwort (als bcrypt-Hash).
• Profildaten (optional): Profilbild, Banner, Bio, Lieblingsong.
• Moderations­daten: Ein-/Ausschalt­status (Ban), Ban-Grund, Ban-Zeitpunkt. Werden nur gesetzt, wenn Admins ein Konto sperren.
• Kommunikationsinhalte: Chatnachrichten, Sprachnachrichten, Bilder, Anhänge, Reaktionen, Umfragen, Meetups.
• Nutzungsdaten: Tägliche Fotobeiträge, Stories, Highlights, Post-Likes und -Kommentare, Streak, Online-/Away-/DND-Status.
• Standortdaten (nur bei aktivem Location-Sharing in Communities): Länge/Breite, Aktualisierungs­zeitpunkt.
• Melde­daten: Wer wen/was gemeldet hat (User, Nachricht, Post, Story, Kommentar), Meldegrund, Status. Für Missbrauchs­verhinderung.
• Push-Tokens: Zur Zustellung von Push-Benachrichtigungen über Expo Push (Firebase / APNs).
• Support-Tickets: Name, E-Mail und Nachricht.
• Sicherheits­daten: E-Mail-Verifizierungs-Status, optional 2FA-Secret, Refresh-Tokens.

Vor-/Nachname, Telefon und Geburtsdatum sind Pflichtangaben bei der Registrierung. Sie werden nicht öffentlich angezeigt und dienen der Identitäts­prüfung und der Alters­verifikation (Nutzung erst ab 13 Jahren). Änderungen dieser Felder erfolgen ausschließlich durch Admin-Anfrage.

Alle Verarbeitungen erfolgen auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. lit. a (Einwilligung, z. B. Standortfreigabe) oder lit. f (berechtigtes Interesse, z. B. Missbrauchs­verhinderung).

• Kontodaten (inkl. Name, Telefon, Geburtsdatum, Ban-Status): bis zur Kontolöschung
• Standortdaten: automatisch nach 7 Tagen, sofern nicht vorher deaktiviert
• Stories: automatisch nach 24 Stunden
• Chatnachrichten: bis der Konto­eigentümer oder ein Gruppenmitglied löscht bzw. bis zur Kontolöschung
• Meldedaten: bis zur Bearbeitung durch Admins; erledigte Meldungen bleiben aus Nachweis­gründen bis zur Kontolöschung des Meldenden gespeichert
• Support-Tickets: 12 Monate ab Ticket-Abschluss

• Auskunft (Art. 15) und Datenexport (Art. 20): über Einstellungen → Daten exportieren.
• Löschung (Art. 17): über Einstellungen → Konto löschen.
• Berichtigung (Art. 16): über Einstellungen.
• Widerruf erteilter Einwilligungen jederzeit möglich.
• Beschwerderecht bei einer Datenschutz­aufsichtsbehörde.

• Hosting: Hetzner Online GmbH (Deutschland)
• Push-Zustellung: Expo (USA) → Standardvertragsklauseln aktiv
• TURN-Server (WebRTC-Anrufe): kann Drittland durchqueren

Chatinhalte werden während der Übertragung TLS-verschlüsselt. Sie liegen auf unserem Server im Klartext und sind für Systemadministratoren technisch zugreifbar (analog zu Discord/Slack). Eine echte Ende-zu-Ende-Verschlüsselung ist geplant.

Anfragen zu diesem Datenschutz oder zu deinen Rechten:[email protected]