Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Vedimi
E-Mail: [E-Mail wird geladen]

2. Welche Daten wir erheben

2.1 Registrierung

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert mit Argon2id)
• Optional: Anzeigename, Profilbild

2.2 Nutzung der App

Bei der Nutzung werden folgende Daten verarbeitet:

• Bewertungen und Rezensionen (Text, Sterne, Fotos, Sprachnachrichten)
• Freundschaftsverbindungen
• Empfehlungsanfragen und -antworten
• Kommentare und Reaktionen
• Merklisten (Bookmarks)

2.3 Kontakt-Import

Beim optionalen Kontakt-Import werden Telefonnummern als SHA256-Hashes an unseren Server gesendet. Wir speichern keine Klartextnummern deiner Kontakte. Der Abgleich erfolgt serverseitig gegen gehashte Nummern registrierter Nutzer.

2.4 Technische Daten

Beim Zugriff auf unsere Dienste werden automatisch erhoben: Session-Tokens (für die Authentifizierung), Zeitstempel der Zugriffe. Wir verwenden keine Tracking-Cookies von Drittanbietern.

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Plattform
• Benutzerauthentifizierung und Kontosicherheit
• Anzeige von Bewertungen im Freundeskreis
• Versand von Benachrichtigungen (E-Mail, Push)
• Kontakt-Abgleich zum Finden von Freunden

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der Plattform sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Funktionen wie den Kontakt-Import und Push-Benachrichtigungen.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten einschließlich Bewertungen, Kommentare, Freundschaften und hochgeladene Medien unwiderruflich gelöscht (DSGVO-konforme Löschung).

6. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur:

• An deine Freunde im Rahmen der Plattform-Funktionalität (Bewertungen, Empfehlungen)
• An Dienstleister, die für den Betrieb notwendig sind (Hosting, E-Mail-Versand)
• Wenn wir gesetzlich dazu verpflichtet sind

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung deines Kontos und aller Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Beschwerde – Bei der zuständigen Datenschutzbehörde

Zur Ausübung deiner Rechte kontaktiere uns unter [E-Mail wird geladen].

8. Sicherheit

Wir schützen deine Daten durch:

• Verschlüsselte Passwort-Speicherung (Argon2id nach OWASP-Empfehlung)
• Session-basierte Authentifizierung mit SHA256-Token-Hashing
• HTTPS-Verschlüsselung für alle Verbindungen
• Rate Limiting zum Schutz vor Brute-Force-Angriffen

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.