Datenschutzerklärung

Version 1.0.0 — Stand 21.08.2026

Datenschutzerklärung

⚠️ ENTWURF — vor Live-Gang anwaltlich prüfen lassen. Stand: 2026-05-03, Version 1.0.0

1. Verantwortlicher

[TODO: Name/Firma einsetzen] [TODO: Anschrift einsetzen] E-Mail: datenschutz@sokigram.example

2. Welche Daten wir verarbeiten

2.1 Bei der Registrierung

• Benutzername (Pflicht, öffentlich sichtbar)
• Vorname (Pflicht), Nachname (optional)
• Geburtsdatum (zur Altersverifikation, mind. 16 Jahre nach DSGVO Art. 8)
• Passwort (gehasht via bcrypt, niemals im Klartext gespeichert)
• Recovery-Code (gehasht; einmalig zur Passwort-Wiederherstellung)
• Zustimmungs-Audit (Zeitpunkt, Versionen der akzeptierten Dokumente, anonymisierte IP, User-Agent)

2.2 Bei der Nutzung

• Beiträge, Kommentare, Likes, Saves, Follows
• Direktnachrichten — Ende-zu-Ende verschlüsselt, Klartext ist für uns technisch nicht zugänglich
• Profilbild, Bio, Verlinkungen
• Geräteinformationen für Push-Notifications (sofern aktiviert)

2.3 Automatisch

• IP-Adressen werden in Logs anonymisiert (letztes Oktett auf 0)
• User-Agent zur Geräteanalyse
• Session-Cookies (Sanctum, technisch notwendig)

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b — Vertragserfüllung (Account-Funktion)
• Art. 6 Abs. 1 lit. a — Einwilligung (Push-Notifications, optionale Features)
• Art. 6 Abs. 1 lit. f — berechtigte Interessen (Sicherheit, Missbrauchsabwehr)
• Art. 6 Abs. 1 lit. c — rechtliche Verpflichtungen (DSA-Notice-Verfahren, Steuerrecht)

4. Empfänger und Auftragsverarbeiter

4.1 Hetzner Online GmbH (Hosting)

• Industriestr. 25, 91710 Gunzenhausen
• Server-Standort: [TODO: Falkenstein/Nürnberg eintragen]
• Auftragsverarbeitung gem. Art. 28 DSGVO ist abgeschlossen.

4.2 Weitere Empfänger

[TODO: ggf. Mail-Provider, Push-Service]

5. Speicherdauer

• Account-Daten: solange der Account besteht
• Soft-Delete-Frist: 30 Tage nach Löschanfrage; danach Hard-Delete
• Logs: 14 Tage, danach Rotation
• Backups: max. [TODO: 30/60] Tage, verschlüsselt
• Zustimmungs-Audit: solange erforderlich für Beweispflicht (Art. 7 DSGVO), max. 3 Jahre nach Account-Löschung
• Admin-Moderationslogs: gem. DSA Art. 17 mindestens 6 Monate

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15) — siehe Punkt 7 zum Datenexport
• Berichtigung (Art. 16) — direkt im Profil änderbar
• Löschung (Art. 17) — über Einstellungen → Konto löschen
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20) — siehe Punkt 7
• Widerspruch (Art. 21)
• Beschwerde bei Aufsichtsbehörde — z. B. [TODO: zuständige Landesbeauftragte für Datenschutz]

7. Datenexport (DSGVO Art. 20)

Über Einstellungen → „Meine Daten herunterladen" erhältst du innerhalb von 24 Stunden ein ZIP-Archiv mit allen deinen Daten im JSON-Format inkl. Schema-Dokumentation.

8. Ende-zu-Ende-Verschlüsselung

Direktnachrichten zwischen Nutzer:innen sind Ende-zu-Ende verschlüsselt. Der Klartext ist für Sokigram zu keinem Zeitpunkt lesbar. Wir speichern dabei jedoch:

• Sender- und Empfänger-IDs (Metadaten)
• Zeitstempel
• Anonymisierte IP der Sender:in beim Senden
• Push-Subscriptions (verschlüsselter Auslöser, kein Inhalt)

Bei behördlichen Anfragen können wir Klartext-Inhalte technisch nicht herausgeben. Metadaten unterliegen den allgemeinen Auskunftspflichten nach §§ 100a/g StPO bzw. TKG.

9. Speicherung auf deinem Gerät

| Mechanismus | Zweck | Einwilligung | |---|---|---| | XSRF-TOKEN-Cookie, Session-Cookie | Authentifizierung | technisch notwendig | | localStorage (Theme, Präferenzen) | UI-Komfort | technisch notwendig | | IndexedDB (E2E-Schlüssel) | Direktnachrichten-Funktion | wird erst beim Öffnen einer DM-Konversation initialisiert | | Service-Worker-Cache | Offline-Verfügbarkeit | technisch notwendig | | Push-Subscription | Funktionale Benachrichtigungen | Browser-Permission als Opt-In |

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz). Es findet kein Tracking, kein Marketing, keine Drittanbieter-Analyse statt.

11. Minderjährigenschutz

Sokigram ist erst ab 16 Jahren zugelassen (DSGVO Art. 8 i. V. m. BDSG). Bei Hinweisen auf Falschangabe sperren wir den Account und löschen die Daten gemäß Art. 17 DSGVO.

12. Änderungen dieser Datenschutzerklärung

Bei Änderungen wirst du beim nächsten Login informiert und musst die neue Version aktiv bestätigen. Die Versionshistorie ist im Quellcode-Repository nachvollziehbar.

Stand: 2026-05-03 (Version 1.0.0) · Zur Übersicht