Datenschutzerklärung
Zuletzt aktualisiert:
1. Wer wir sind
Speedy Socials.eu ist ein soziales Netzwerk, das in der Europäischen Union betrieben wird. Wir verpflichten uns, Ihre Privatsphäre und Sicherheit gemäß der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 und der ePrivacy-Richtlinie 2002/58/EG zu schützen.
Verantwortlicher im Sinne der DSGVO ist der Betreiber vonSpeedy Socials. Unseren Datenschutzbeauftragten erreichen Sie unter dpo@eubook.eu.
2. Welche Daten wir erheben und warum
Wir erheben nur die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Nachfolgend finden Sie eine Übersicht der von uns verarbeiteten Daten, deren Zweck und der Rechtsgrundlage.
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Kontoerstellung, Authentifizierung, E-Mail-Verifizierung, Passwortzurücksetzung und wesentliche Servicebenachrichtigungen. | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Passwort (gehasht, nie im Klartext) | Authentifizierung. Passwörter werden mit Argon2id gehasht gespeichert. Wir sehen oder speichern Ihr Klartext-Passwort niemals. | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Benutzername und Anzeigename | Öffentliche Identität auf der Plattform. Ihr Anzeigename ist für andere Nutzer sichtbar. | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Profilinformationen (Bio, Avatar) | Optionales öffentliches Profil. Sie bestimmen, was Sie teilen, und können es jederzeit entfernen. | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Spracheinstellung | Um die Plattform in Ihrer bevorzugten Sprache anzuzeigen. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Bereitstellung einer benutzbaren Oberfläche. |
| IP-Adresse und User-Agent | Sicherheit: Rate Limiting, Betrugsprävention, Audit-Protokollierung und Sitzungsverwaltung. Nur wo gesetzlich erforderlich gespeichert. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Plattformsicherheit und -integrität. |
| Audit- und Sicherheitsprotokolle | Rechenschaftspflicht: Wer hat was wann getan, für forensische und regulatorische Zwecke. Append-only; werden von der Anwendung nicht geändert oder gelöscht. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
3. Wie wir Ihre Daten erheben
Wir erheben Ihre Daten auf folgende Weise:
- Daten, die Sie uns direkt mitteilen: bei der Kontoerstellung, dem Ausfüllen Ihres Profils oder der Kommunikation mit uns.
- Daten, die durch Ihre Nutzung entstehen: Sitzungsdaten, Sicherheitsprotokolle und Audit-Einträge.
- Technische Daten automatisch: Ihre IP-Adresse und Ihr Browser-User-Agent, ausschließlich zu Sicherheitszwecken.
- Wir verwenden keine Tracking-Pixel, keine Werbe-Cookies und keinerlei Verhaltensprofilierung. Optionale Website-Statistiken laufen nur mit Ihrer ausdrücklichen Einwilligung, messen die Nutzung in aggregierter Form und erstellen niemals ein Profil von Ihnen.
4. Mit wem wir Ihre Daten teilen
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten bleiben auf unserer Infrastruktur innerhalb der EU. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Hosting- und Infrastrukturanbieter: Unser Server-Hosting befindet sich innerhalb der EU und ist durch Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO gebunden.
- Gesetzliche Verpflichtungen: wenn EU- oder nationales Recht, eine Gerichtsentscheidung oder eine zuständige Behörde dies erfordert, und nur im streng erforderlichen Umfang.
- Rechtsschutz: zum Schutz der Sicherheit unserer Nutzer, zur Durchsetzung unserer Nutzungsbedingungen oder zur Wahrung unserer rechtlichen Interessen, stets verhältnismäßig und mit Audit-Protokollierung.
5. Wie lange wir Ihre Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Verpflichtungen dies erfordern.
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten (E-Mail, Passwort-Hash, Benutzername) | Lebensdauer Ihres Kontos, plus 30 Tage nach einem Löschungsantrag zur Wiederherstellung bei versehentlichem Löschen. |
| Sitzungsdaten | Bis zum Sitzungsablauf (Idle-Timeout oder absolutes Timeout). Serverseitige Sitzungsdateien werden zerstört. |
| Audit-Protokolle | Konfigurierbar pro Bereitstellung. Aufbewahrung nach geltendem Recht, danach sichere Löschung. |
| Sicherheitsereignisprotokolle | Wie Audit-Protokolle. Konfigurierbar pro Bereitstellung. |
| Verifizierungs- und Passwortzurücksetzungs-Token | Einmalig verwendbar und zeitlich begrenzt (Verifizierung: 24 Stunden, Passwortzurücksetzung: 1 Stunde). Als verbraucht markiert statt gelöscht. |
6. Internationale Datenübermittlungen
Speedy Socials.eu wird vollständig innerhalb der Europäischen Union betrieben. Wir übermitteln Ihre personenbezogenen Daten nicht in Länder außerhalb des EU/EWR.
Sollte sich dies ändern, stellen wir angemessene Garantien gemäß Kapitel V der DSGVO sicher und aktualisieren diese Erklärung.
7. Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15): Sie können eine Kopie aller über Sie gespeicherten Daten anfordern.
- Recht auf Berichtigung (Art. 16): Sie können unrichtige Daten korrigieren lassen.
- Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Der Widerruf ist jederzeit und ebenso einfach wie die Erteilung möglich.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter dpo@eubook.eu. Wir antworten innerhalb von 30 Tagen.
8. Automatisierte Entscheidungsfindung
Speedy Socials.eu verwendet keine automatisierte Entscheidungsfindung oder Profilierung, die Sie rechtlich beeinträchtigt. Es gibt keine algorithmischen Feeds, kein automatisiertes Content-Ranking und keine automatisierten Entscheidungen über Ihren Kontostatus. Alle Moderationsentscheidungen werden von menschlichen Prüfern getroffen.
9. Kinder und Minderjährige
Speedy Socials.eu ist mit Kindersicherheit als strukturelle Anforderung gestaltet. Nutzer unter 16 Jahren benötigen die Zustimmung eines Erziehungsberechtigten. Wir bieten altersgerechte Datenschutzeinstellungen, eingeschränkte Auffindbarkeit und erweiterte Kontaktkontrollen für Minderjährige. Wir erheben keine genauen Geburtsdaten.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie über die Plattform und aktualisieren das Datum oben.
11. Ihr Beschwerderecht
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
Wir bitten Sie, zuerst unseren Datenschutzbeauftragten unter dpo@eubook.eu zu kontaktieren.
12. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:
Speedy SocialsDatenschutzbeauftragter: dpo@eubook.eu