Datenschutz

Stand: Juli 2026. Entwurf nach DSGVO — vor dem öffentlichen Live-Gang bitte juristisch prüfen lassen.

Verantwortlicher

Valentin Niederer (Anschrift siehe Impressum). Kontakt: niederervalentin@gmail.com.

Diese Website

Diese Website ist eine reine Info- und Downloadseite. Sie enthält keine Anmeldung, keine Konten und ruft keine persönlichen Inhalte ab. Beim Aufruf verarbeitet der Hosting-Anbieter Cloudflare Pages (Cloudflare, Inc.) technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt) zur Auslieferung und Sicherheit. Es werden keine Analyse- oder Tracking-Pixel und keine Cookies zu Werbezwecken eingesetzt.

Die App (echoechamber Beta)

Die folgenden Angaben betreffen die Nutzung der iOS-App.

Konto: E-Mail-Adresse, Profilname (Handle), das Passwort (gehasht gespeichert durch unseren Auth-Dienst). Bei „Mit Google fortfahren": die von Google übermittelten Anmeldedaten.
Inhalte: deine Fotos, optionale Sprachnotizen („Echo"), Bildunterschriften, Hashtags, optional Profilbild und Bio.
Interaktionen: Likes, Kommentare, Umfragen und wem du folgst.
Push (optional): wenn du Benachrichtigungen erlaubst, ein Geräte-Token zur Zustellung über Apple.
Technisch notwendig: ein Sitzungs-Token im Schlüsselbund des Geräts, damit du angemeldet bleibst.

Was wir NICHT tun

Kein Werbe-Tracking, keine Analyse- oder Tracking-Pixel von Dritten, keine Werbe-SDKs, kein Profiling, kein algorithmisches Ranking, kein Verkauf oder Handel deiner Daten.

Fotos & Metadaten

Vor dem Hochladen werden Bilder neu kodiert; Metadaten wie EXIF/GPS-Standort werden dabei entfernt. Hochgeladene Fotos liegen in einem öffentlichen Speicher-Bucket — wer den direkten Link kennt, kann das Bild abrufen. Lade nichts hoch, das nicht öffentlich sein soll.

Wo die Daten liegen (Auftragsverarbeiter)

Selbst gehosteter Server (Hetzner): Datenbank, Authentifizierung und Datei-Speicher der App laufen auf einem selbst betriebenen Server bei der Hetzner Online GmbH in Deutschland — europäisches Unternehmen, Server in der EU.
Resend (E-Mail-Versand, z. B. Bestätigungs- und Passwort-Mails) — verarbeitet deine E-Mail-Adresse. Resend Inc. ist ein US-Unternehmen.
Apple (Push-Benachrichtigungen, App-Verteilung über TestFlight) — Geräte-Token bzw. Verteilungsdaten.
Google (nur bei Nutzung des Google-Logins) — Verarbeitung gemäß Google-Datenschutz.
Cloudflare (Hosting dieser Website) — siehe oben.

Übermittlung in die USA: Resend (Rechtsträger: Plus Five Five, Inc.) und Cloudflare, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthalten die Auftragsverarbeitungsverträge beider Anbieter EU-Standardvertragsklauseln als Absicherung. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Posten und Feed; berechtigtes Interesse (lit. f) an Betriebs- und Sicherheit; Einwilligung (lit. a), z. B. für Push-Benachrichtigungen und den Google-Login.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Einzelne Beiträge und dein gesamtes Konto kannst du jederzeit selbst in der App löschen.

Mindestalter

echoechamber richtet sich an Personen ab 16 Jahren. Mit der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein (Art. 8 DSGVO).

Deine Rechte — und wie du sie direkt nutzt

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (datenschutz.sachsen-anhalt.de). In echoechamber umgesetzt:

· Datenexport: „Meine Daten exportieren" (im Konto der App) gibt dir all deine Daten als JSON-Datei.
· Löschung: „Account löschen" entfernt Fotos, Echos, Likes, Kommentare, Follows, Profil und den Login dauerhaft.

Inhalte melden (Melde- und Abhilfeverfahren)

Rechtswidrige oder verletzende Inhalte kannst du direkt in der App melden (über das Menü am Beitrag: „Melden" — mit Angabe des Grundes) oder per E-Mail an niederervalentin@gmail.com unter Nennung des konkreten Beitrags (Link/Nutzername), einer kurzen Begründung und — außer bei Hinweisen auf Darstellungen sexuellen Kindesmissbrauchs — deines Namens und deiner E-Mail-Adresse. Gemeldete Inhalte werden zügig geprüft und bei Rechtsverstößen entfernt; Nutzer lassen sich zusätzlich blockieren. Diese Adresse ist zugleich zentrale Kontaktstelle für Behörden und Nutzer.

Kontakt

Für Anliegen rund um deine Daten: niederervalentin@gmail.com.