Datenschutzerklärung

1. Verantwortlicher

Ömer Hamzaoglu
Winterhuder Weg 29
22085 Hamburg
E-Mail: datenschutz@sorella-app.de

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

Bei der Registrierung: E-Mail-Adresse, Vorname, Geburtsdatum, Wohnort, optional eine Kurzbiografie. Das Geburtsdatum wird zur Überprüfung des Mindestalters (18 Jahre) erhoben.

Einladung zur Beta: Während der geschlossenen Beta ist eine Registrierung nur mit Einladung möglich. Dafür speichern wir die eingeladene E-Mail-Adresse und den Zeitraum, in dem die Einladung gilt. Mit der Anlage des Profils wird die Einladung gelöscht, eine nicht genutzte spätestens 30 Tage nach Ablauf.

Bei der Nutzung: Profilfotos, Hobby-Auswahl mit Erfahrungslevel, Profil-Prompts (Fragen und Antworten), Nachrichten und Postkarten an andere Nutzerinnen, Sparks (Sympathiebekundungen), Meldungen und Blockierungen.

Automatisch: IP-Adresse, Geräteinformationen, Zeitpunkt des letzten Zugriffs. Optional: dein Standort für den Umkreisfilter. Wir speichern ihn nur auf ein Raster von ca. 2 km vergröbert, nie deine genaue Position, und geben ihn nicht an andere Nutzerinnen heraus. Du kannst ihn jederzeit in den Einstellungen löschen.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Bereitstellung der Sorella-Plattform: Profilerstellung, Matching mit anderen Nutzerinnen basierend auf gemeinsamen Hobbys und Standort, Kommunikation über Chat und Postkarten, Moderation und Sicherheit der Community, sowie zur Verwaltung von Premium-Abonnements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

Für das Melde- und Moderationsverfahren (Meldung, Sicherung des Gemeldeten, Anhörung, Entscheidung mit Begründung, Widerspruch) verarbeiten wir die Angaben der Beteiligten zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO, weil der Digital Services Act uns dazu verpflichtet (Art. 16, 17 DSA). Nachrichten werden dabei nicht automatisch durchsucht: Wir sehen uns nur an, was gemeldet wurde. Wie wir moderieren, beschreiben die Community-Richtlinien.

4. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Drittanbieter ein:

Google Firebase Cloud Messaging (Google Ireland Limited): Ausschließlich für Push-Benachrichtigungen. Verarbeitet wird dabei nur ein technisches Geräte-Token, keine Profil- oder Nachrichteninhalte. Serverstandort: EU. Datenschutzinformationen: firebase.google.com/support/privacy

Hosting-Provider (Hetzner Online GmbH, Gunzenhausen): Unser Server steht in einem Rechenzentrum von Hetzner in Falkenstein, Deutschland. Datenbanken (PostgreSQL), Dateispeicher (MinIO) und Authentifizierung betreiben wir dort selbst. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

E-Mail (mailbox.org, Heinlein Support GmbH, Berlin): Alle E-Mails unseres Dienstes laufen über mailbox.org, einen Anbieter mit Rechenzentren in Deutschland: Bestätigungscodes, Passwort-Zurücksetzen, Hinweise auf Mitteilungen und Einladungen sowie Nachrichten, die du an unsere Kontaktadressen schickst. Mit mailbox.org besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sicherungskopien (Hetzner Online GmbH, Gunzenhausen): Verschlüsselte Sicherungskopien unserer Datenbanken und Dateien liegen in einem Rechenzentrum in Deutschland. Sie werden auf unserem Server verschlüsselt, bevor sie übertragen werden. Hetzner kann sie nicht lesen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

App Stores: Google Play und Apple App Store für die Abwicklung von Premium-Abonnements. Die Zahlungsdaten werden ausschließlich durch die jeweiligen Store-Betreiber verarbeitet.

4a. Anmeldung und Authentifizierung

Registrierung und Login laufen über eine selbst betriebene Authentifizierungskomponente auf unserem eigenen Server in Deutschland – nicht über einen Drittanbieter. Passwörter werden branchenüblich gehasht gespeichert, niemals im Klartext. Die E-Mail-Bestätigung bei Registrierung sowie Codes zum Zurücksetzen des Passworts werden über mailbox.org versendet (siehe Abschnitt 4).

5. Cookies und lokaler Speicher

Sorella setzt keine Cookies. Die Anmeldung speichert den Sitzungsstatus im lokalen Speicher des Browsers (localStorage) auf Ihrem Gerät. Zusätzlich speichert die Web-App lokal, welche Nachrichten Sie in einer Unterhaltung bereits gesehen haben (Zeitstempel, geräteseitig, nicht an uns übertragen). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine Daten an Dritte zu diesem Zweck weitergegeben. Wir nutzen kein Firebase Analytics und kein vergleichbares Tracking-Tool – es findet keine Auswertung Ihres Nutzungsverhaltens statt. Da wir keine einwilligungspflichtige Technik nutzen, zeigen wir keinen Cookie-Banner (§25 TDDDG erfordert eine Einwilligung nur für nicht unbedingt erforderliche Zugriffe).

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihr Profil, Ihre Fotos, Ihren Standort, Ihre Sparks, Freundschaften und Ihre Zugangsdaten sofort. In unseren Sicherungskopien sind sie danach noch höchstens 30 Tage enthalten. Nachrichten und bereits zugestellte Postkarten bleiben für die jeweilige Gesprächspartnerin lesbar. Sie erscheinen dort als „Gelöschte Nutzerin“, ohne Verbindung zu Ihrem Konto. Nachrichtenanfragen und noch nicht zugestellte Postkarten werden gelöscht. Meldungen (Reports) werden zur Beweissicherung und für mögliche Rechtsansprüche über die Kontolöschung hinaus aufbewahrt (Art. 17 Abs. 3 lit. e DSGVO). Wird ein Profil gemeldet, sichern wir zum Zeitpunkt der Meldung den Stand dieses Profils (Name, Alter, Stadt, Profiltexte, Hobbys, Fotos). Kommt die Meldung aus einem Gespräch, sichern wir zusätzlich dessen letzte 30 Nachrichten; die Absenderinnen stehen darin nur als „Melderin“ bzw. „Gemeldete“. Diese Sicherung ist nur für die Moderation einsehbar und wird mit dem Meldevorgang gelöscht. Abgeschlossene Meldevorgänge samt Sicherung, Verlauf und Mitteilungen löschen wir automatisch: 12 Monate nach Abschluss, wenn wir eine Maßnahme ergriffen haben (Verwarnung, Entfernung eines Inhalts, Einschränkung des Kontos), sonst nach 3 Monaten. So können wir wiederholte Verstöße erkennen, ohne Daten länger als nötig zu behalten. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Über Eingang und Ausgang eines Meldevorgangs informieren wir die Beteiligten im Bereich „Mitteilungen“ und schicken dazu eine kurze E-Mail an die hinterlegte Adresse, die nur auf die neue Mitteilung hinweist und keinen Inhalt enthält. Versendet wird sie über mailbox.org. Die E-Mails zu deinen eigenen Meldungen kannst du in den Einstellungen abschalten; über dein eigenes Konto (etwa eine angekündigte Einschränkung mit Frist) informieren wir immer auch per E-Mail. Daten, die aus gesetzlichen Aufbewahrungspflichten gespeichert werden müssen (z. B. Buchhaltung), werden nach Ablauf der jeweiligen gesetzlichen Frist gelöscht.

Server- und Sicherheitsprotokolle: Damit wir Ausfälle und Angriffe erkennen, protokollieren unsere Server technische Ereignisse: Zeitpunkt, aufgerufene Funktion, Ergebnis und technische Fehler, nie den Inhalt deiner Nachrichten oder Eingaben. Bei Anmeldungen, Registrierungen, Passwort-Resets und beim Mailversand speichern wir dazu die IP-Adresse und die E-Mail-Adresse. Diese Protokolle löschen wir automatisch nach spätestens 14 Tagen; in unseren Sicherungskopien sind sie danach noch höchstens 30 Tage enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@sorella-app.de.

Eine Kopie Ihrer Daten können Sie jederzeit selbst herunterladen: unter Einstellungen → „Meine Daten herunterladen“. Sie erhalten ein ZIP-Archiv mit Ihrem Profil, Ihren Fotos, Gesprächen, Postkarten, Sparks, Freundschaften, Meldungen und Mitteilungen. Andere Nutzerinnen erscheinen darin nur mit ihrem Anzeigenamen. Eine Erklärung liegt dem Archiv bei.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden von unserer selbst betriebenen Authentifizierungskomponente mit branchenüblichen Verfahren gehasht gespeichert. Der Zugang zu unseren Servern ist durch SSH-Key-Authentifizierung und Firewall gesichert.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.