Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten 1NITE verarbeitet, wofür und auf welcher Rechtsgrundlage (Art. 13 DSGVO).

1. Verantwortlicher

[Vor- und Nachname bzw. Firma mit Rechtsform], [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [E-Mail-Adresse]
Weitere Angaben: Impressum

2. Welche Daten wir verarbeiten

E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert)
Zweck: Konto, Anmeldung, Bestätigungs- und Rücksetzcodes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Geburtsdatum, Bestätigung der Volljährigkeit
Zweck: Ausschluss Minderjähriger (Selbstauskunft, keine Altersverifikation)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
Profilangaben (Anzeigename, Geschlecht, Stadt, Land, Interessen, Beschreibung, Fotos)
Zweck: Darstellung deines Profils, Vorschläge
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Likes, Matches, Chatnachrichten
Zweck: Kernfunktionen der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Meldungen, Blockierungen, Moderationsentscheidungen
Zweck: Sicherheit, Schutz vor Missbrauch, gesetzliche Pflichten (DSA)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO
IP-Adresse, Browserkennung (User-Agent), Zeitpunkte von Anmeldungen und sicherheitsrelevanten Ereignissen
Zweck: Sitzungsverwaltung, Schutz vor Angriffen (z. B. Begrenzung von Anmeldeversuchen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Server-Protokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung)
Zweck: Betrieb, Fehleranalyse, Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Bei Live-Funktionen: IP-Adresse und Verbindungsdaten für die Übertragung (Audio/Video)
Zweck: Echtzeit-Übertragung über unseren Medienserver
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Push-Abonnement (Adresse des Push-Dienstes deines Browsers)
Zweck: Benachrichtigungen, nur wenn du sie aktivierst
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Angaben zu sexueller Orientierung oder Sexualleben, die sich aus deinem Profil oder deiner Nutzung ergeben können, sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur, weil du sie selbst angibst bzw. öffentlich machst (Art. 9 Abs. 2 lit. a und e DSGVO), und nur für den Betrieb der Plattform.

3. Was wir nicht tun

Keine Werbe- oder Analyse-Tracker, keine Weitergabe an Werbenetzwerke.
Keine Einbindung externer Inhalte: Schriften, Bilder und Skripte werden ausschließlich von unserem Server geladen.
Kein Verkauf von Daten.
Keine Speicherung des genauen Standorts.
Live-Videos werden nicht aufgezeichnet.

4. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (bis zu 30 Tage) und, solange die Plattform nicht öffentlich ist, ein Zugangs-Cookie. Im lokalen Speicher deines Browsers merken wir uns die Bestätigung des 18+-Hinweises und Darstellungseinstellungen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Beim Abmelden werden lokaler Speicher und Zwischenspeicher der App gelöscht.

5. Empfänger und Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Server im Rechenzentrum Nürnberg (Deutschland). Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versand: über unseren eigenen Mailserver auf demselben Hosting; Empfänger ist der Mailanbieter deiner E-Mail-Adresse.
Push-Benachrichtigungen: werden über den Push-Dienst deines Browser- bzw. Geräteherstellers zugestellt (z. B. Apple, Google, Mozilla). Benachrichtigungen enthalten keine Nachrichteninhalte oder Namen.
Live-Video: wird über unseren eigenen Medienserver (LiveKit) übertragen und nicht gespeichert.

Eine Übermittlung in Drittländer findet durch uns nicht statt, außer über den von dir gewählten Push-Dienst deines Geräteherstellers.

6. Speicherdauer

Bestätigungs- und Rücksetzcodes: höchstens 15 Minuten gültig, nur als Hash gespeichert, nach 24 Stunden gelöscht.
Sitzungen (inkl. IP-Adresse und Browserkennung): bis zur Abmeldung bzw. höchstens 30 Tage; danach nach 7 Tagen gelöscht.
Zähler zur Begrenzung von Anmeldeversuchen (können IP-Adressen enthalten): nach 2 Tagen gelöscht.
Server-Protokolle des Webservers: 14 Tage.
IP-Adressen in Sicherheitsprotokollen: nach 90 Tagen entfernt.
Kontodaten: bis zur Löschung deines Kontos. Bei Löschung werden E-Mail, Passwort-Hash, Geburtsdatum, Profilangaben, Fotos, Likes, Push-Abonnements und Nachrichteninhalte gelöscht bzw. unkenntlich gemacht.
Meldungen, Moderations- und Sicherheitsprotokolle: so lange, wie es zur Missbrauchsabwehr und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Sicherungskopien: verschlüsselt; tägliche Sicherungen 14 Tage, Wochen- und Monatsstände höchstens 6 Monate.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Dein Konto kannst du jederzeit selbst in den Einstellungen löschen. Für alle anderen Anliegen schreibe an [E-Mail-Adresse].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland deines Wohnsitzes oder unseres Sitzes.

8. Moderation

Fotos werden vor der Veröffentlichung von unserem Moderationsteam geprüft. Gemeldete Inhalte, Nachrichten und Profile sehen nur Moderatoren im Rahmen der Prüfung. Jede Moderationsentscheidung wird mit Begründung protokolliert.

9. Noch nicht aktive Funktionen

Zahlungen und eine Altersverifikation durch einen externen Anbieter sind derzeit nicht aktiv. Vor ihrer Einführung ergänzen wir diese Datenschutzerklärung um die beteiligten Anbieter und Daten.

10. Sicherheit

Verbindungen sind durchgehend verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Fotos sind nur für angemeldete Nutzer abrufbar und werden ohne Metadaten (z. B. GPS) gespeichert.