Datenschutzerklärung

Kurz gesagt

• Kein Tracking, keine Werbung, kein Verkauf deiner Daten.
• Deine Beiträge und Storys sehen nur deine Freunde.
• Server in Deutschland. Du kannst dein Konto jederzeit in der App löschen.

1. Verantwortlicher

Günter Lepuschitz
Neuer Weg 3, 3422 Altenberg, Österreich
E-Mail: lepo@lepo.at
Kontaktformular: needle.at/kontakt.html

Ein Datenschutzbeauftragter ist nicht bestellt, weil das gesetzlich nicht vorgeschrieben ist. Bei Fragen zum Datenschutz schreib einfach an die E-Mail-Adresse oben.

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Anzeigename, Bio, Profilbild, Akzentfarbe, App-Sprache, Datum der Registrierung, Einladungscode.
• Sicherheit: bei aktivierter Zwei-Faktor-Anmeldung der geheime Schlüssel (verschlüsselt) und die Wiederherstellungs-Codes (nur als Hash), Codes zum Zurücksetzen des Passworts (kurzzeitig) und kurzzeitig die Zahl fehlgeschlagener Anmeldeversuche.
• Inhalte: Beiträge, Storys, Kommentare, Likes, wer deine Storys gesehen hat, Einzel- und Gruppenchat-Nachrichten, hochgeladene Bilder, Gruppen (Name, Emoji, Mitglieder, Admins).
• Beziehungen: Freundschaften, Anfragen, blockierte Nutzer, Einladungen und Abzeichen.
• Moderation: Meldungen (wer was warum gemeldet hat), Treffer der automatischen Moderation mit einem kurzen Textauszug, Verwarnungen, Sperren mit Grund und Dauer sowie Einsprüche.
• Support: Support-Tickets und deine Nachrichten über das Kontaktformular.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in Server-Protokollen; die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher, um Angriffe abzuwehren.

Wir erheben keine Standortdaten, keine Kontakte aus deinem Adressbuch, keine Gesundheits- oder Zahlungsdaten und keine Geräte-Kennungen für Werbung. Die App verwendet keine Analyse- oder Werbe-SDKs.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Needle. (Konto, Inhalte, Freunde, Chats, Gruppen, E-Mails zu deinem Konto): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs- und Spam-Abwehr, Moderation (automatischer Filter, Meldungen, Sperren, Server-Protokolle): berechtigtes Interesse an einer sicheren Plattform, Art. 6 Abs. 1 lit. f DSGVO, sowie rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO (z. B. Digital Services Act).
• Support und Kontaktformular: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Bewerbung als Tester: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit per E-Mail widerrufbar.

Bitte teile in Needle keine besonders sensiblen Daten (z. B. über Gesundheit, Religion oder politische Meinung) über andere. Was du selbst über dich teilst, verarbeiten wir nur, um es deinen Freunden anzuzeigen.

4. Wer deine Daten sieht

• Freunde: Beiträge, Storys, Bio und Abzeichen sehen nur Nutzer, mit denen du befreundet bist.
• Alle angemeldeten Nutzer: Benutzername, Anzeigename und Profilbild (z. B. in der Suche).
• Chats: Einzelnachrichten sieht nur der Empfänger, Gruppennachrichten alle Mitglieder der Gruppe. Mitglieder einer Gruppe sehen auch Benutzername und Profilbild der anderen Mitglieder, selbst wenn sie nicht befreundet sind.
• Needle-Team: Moderatoren sehen gemeldete Inhalte. Admins und der Inhaber können zur Moderation alle Beiträge, Kommentare und Profile einsehen. Chat- und Gruppennachrichten sieht das Team nur, wenn sie gemeldet oder vom automatischen Filter markiert wurden.
• Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind, oder bei Hinweisen auf Straftaten, die Leben oder Sicherheit von Personen bedrohen.

5. Dienstleister und Übermittlung in Drittländer

• Hetzner Online GmbH, Deutschland – Server und Datenbank (Auftragsverarbeitung nach Art. 28 DSGVO). Alle Daten liegen in Deutschland.
• Google (Gmail) – Versand von E-Mails (z. B. Codes, Bestätigungen, Antworten). Google verarbeitet dabei deine E-Mail-Adresse und den Inhalt der E-Mail, auch in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie die Standardvertragsklauseln.
• Apple – Vertrieb der App über den App Store bzw. TestFlight. Dafür gilt die Datenschutzerklärung von Apple; wir erhalten von Apple nur anonyme Statistiken.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

6. Automatisierte Entscheidungen

Ein automatischer Filter prüft Texte vor dem Senden auf beleidigende Begriffe, Links und Spam. Er kann einen Text blockieren und dein Konto nach mehreren Verstößen innerhalb eines Tages automatisch für eine begrenzte Zeit sperren. Du kannst jederzeit verlangen, dass ein Mensch die Entscheidung überprüft (Einspruch in der App oder per E-Mail), deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 DSGVO). Bilder werden nicht automatisch ausgewertet.

7. Speicherdauer

• Storys verschwinden nach 24 Stunden und werden kurz danach automatisch gelöscht.
• Codes zum Zurücksetzen des Passworts verfallen nach kurzer Zeit.
• Alle übrigen Konto- und Inhaltsdaten speichern wir, bis du sie bzw. dein Konto löschst.
• Meldungen, Filter-Treffer und Sperren speichern wir, solange das Konto besteht, damit wir wiederholte Verstöße erkennen können.
• Server-Protokolle werden nach spätestens 14 Tagen gelöscht.
• Datenbank-Sicherungen werden nach spätestens 30 Tagen gelöscht. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.
• Tester-Bewerbungen löschen wir spätestens am Ende der Test-Phase; Gespräche über das Kontaktformular, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Konto löschen

Du kannst dein Konto jederzeit in der App unter Profil → Einstellungen → Konto löschen löschen. Dabei werden dein Profil, deine Beiträge, Storys, Kommentare, Likes, Nachrichten (auch in Gruppen), Bilder, Freundschaften, Meldungen und Moderationsdaten sofort aus der Datenbank entfernt. Von dir erstellte Gruppen bleiben für die anderen Mitglieder bestehen.

9. Kinder und Jugendliche

Needle ist ab 14 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren (in den USA: unter 13 Jahren). Erfahren wir davon, löschen wir das Konto. Eltern können uns dazu per E-Mail kontaktieren.

10. Auf deinem Gerät

Die App speichert deine Anmeldung sicher im Schlüsselbund (Keychain) deines iPhones und für die Widgets eine kleine Vorschau (z. B. Anzahl ungelesener Nachrichten) in einem geschützten Bereich auf dem Gerät. Auf Kamera und Fotos greift die App nur zu, wenn du selbst ein Foto aufnimmst oder auswählst. Unsere Webseite verwendet keine Cookies für Tracking oder Werbung.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerruf erteilter Einwilligungen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du jederzeit Widerspruch einlegen. Schreib dazu an lepo@lepo.at; wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Hinweise für Nutzer in den USA

• Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Werbung („sell“ / „share“ im Sinne kalifornischen Rechts). Es gibt keine gezielte Werbung.
• Die Kategorien der Daten, ihre Quellen (du selbst und deine Nutzung der App), die Zwecke und Empfänger stehen in den Abschnitten 2 bis 5. Du kannst Auskunft, Berichtigung und Löschung verlangen; wir benachteiligen dich nicht, wenn du diese Rechte ausübst.
• Do-Not-Track-Signale: Wir verfolgen dich nicht über andere Webseiten oder Apps hinweg, deshalb ändert ein solches Signal nichts.
• Needle richtet sich nicht an Kinder unter 13 Jahren (COPPA).
• Deine Daten werden in Deutschland verarbeitet, also außerhalb der USA.

13. Änderungen

Wenn sich Needle ändert, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich in der App.