Datenschutzhinweise

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Betreiberin oder der dort genannte Betreiber. Die Kontaktdaten stehen auf jener Seite.

Diese Hinweise beschreiben, was die Software tatsächlich tut. Wo eine Aufbewahrungsfrist in Tagen genannt ist, wird sie von einem nächtlichen Vorgang durchgesetzt, der festhält, dass er gelaufen ist.

Für ein Konto: eine E-Mail-Adresse und ein Passwort, gehalten von unserem Authentifizierungsdienst. Das Passwort wird nie in einer für Menschen lesbaren Form gespeichert.

Weil du es hinzufügst: ein Anzeigename, ein Satz über dich, Stadt und Region, deine Sprachen, die Bereiche, die dir wichtig sind, und die Arten, wie du dich einbringen möchtest. Alles außer dem Namen ist freiwillig, und nichts davon muss deiner amtlichen Identität entsprechen.

Weil du es geschrieben hast: deine Geschichten, deine Anfragen, deine Hilfsangebote, deine Nachrichten innerhalb einer Anfrage und deine Würdigungen anderer Menschen.

Weil die Software funktionieren muss: welche Benachrichtigungen dir zugestellt wurden, ob eine E-Mail vom Mailanbieter angenommen wurde, und ein kurzlebiger Vermerk, wie oft du gepostet hast — das ist es, was ein einzelnes Konto daran hindert, die Plattform zu fluten.

Es gibt keinen Analysedienst, keine Werbe-ID, kein Tracking-Pixel, keine Sitzungsaufzeichnung und kein Drittanbieter-Skript irgendeiner Art. Nichts zählt, wer was angesehen hat. Die Zahlen, die die Betreiber sehen, werden aus Datensätzen gezählt, die ohnehin aus anderem Grund existieren.

Ortsangaben sind nie genauer als eine Stadt. Ein Feld für eine Straßenadresse gibt es in diesem Produkt nirgends — das ist eine Entscheidung über die Datenbank und nicht nur über die Formulare.

Um dir das Konto und den Dienst zu geben, um den du gebeten hast — Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags. Das umfasst dein Profil, deine Inhalte, die Sichtbarkeitseinstellungen, die entscheiden, wer sie sieht, und die Benachrichtigungen über Dinge, die dich betreffen.

Weil du zugestimmt hast — Art. 6 Abs. 1 lit. a DSGVO. In der Geschichte oder Würdigung eines anderen genannt zu werden, geschieht nur mit deiner ausdrücklichen Zustimmung, und du kannst sie jederzeit zurückziehen, ohne zu gehen.

Weil wir ein berechtigtes Interesse an einer sicheren Plattform haben — Art. 6 Abs. 1 lit. f DSGVO. Das umfasst Moderation, die automatische Prüfung öffentlicher Inhalte, Blockieren und Stummschalten sowie die Ratenbegrenzung. Das Interesse ist, zu verhindern, dass eine Plattform für gegenseitige Hilfe gegen die Menschen verwendet wird, die hierherkommen, um Hilfe zu suchen; die Abwägung ist, dass all das nur Inhalte betrifft, die ohnehin zu Fremden unterwegs sind, und dass keine automatische Prüfung mehr tun kann, als einen Menschen um einen Blick zu bitten.

Zur Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO — soweit eine besteht, etwa bei einer rechtmäßigen Auskunftsanfrage.

Wirkungsgeschichten und Anfragen auf dieser Plattform berühren häufig Gesundheit, Aufenthaltsstatus, finanzielle Not, Religion und familiäre Umstände. Darum geht es bei gegenseitiger Hilfe, und so zu tun, als wäre es anders, wäre der falsche Weg, das hier zu bauen.

Wenn du so etwas öffentlich veröffentlichst, verarbeiten wir es auf Grundlage von Art. 9 Abs. 2 lit. e DSGVO — Daten, die du offensichtlich selbst öffentlich gemacht hast. Wenn jemand anderes dich nennt, ist die Grundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a; deshalb erscheint nichts, bevor du zustimmst.

Das ist auch der Grund für die Sichtbarkeitseinstellungen und für die Möglichkeit, anonym zu fragen. Bei einer anonymen Anfrage ist in den Daten, die die Oberfläche liest, überhaupt keine Autorenidentität enthalten — nicht verborgen, sondern nicht vorhanden.

Und es ist der Grund, warum private und gemeinschaftsinterne Inhalte nie an die automatische Moderationsprüfung gehen. Eine private Geschichte über den Aufenthaltsstatus eines Menschen an einen externen Dienst zu senden, wäre eine Offenlegung und keine Sicherheitsmaßnahme.

Jeder Inhalt trägt eine Sichtbarkeitseinstellung, und die Datenbank setzt sie durch, nicht die Oberfläche. Öffentlich heißt: alle, auch nicht angemeldete Menschen. Gemeinschaft heißt: die Mitglieder der Gruppe, zu der er gehört. Privat heißt: du.

Öffentliche Inhalte werden von Suchmaschinen erfasst: Geschichten, Gemeinschaften und Stadtseiten. Hilfeanfragen nicht, und Profile ebenfalls nicht.

Andere Mitglieder sehen, was deine Einstellungen erlauben, und nicht mehr. Die Betreiber sehen aggregierte Zahlen und können den konkreten Inhalt eines Moderationsfalls lesen, solange er offen ist — jeder solche Blick wird mit Namen festgehalten.

Supabase — Hosting, Datenbank, Dateispeicher und Authentifizierung. Dort liegt im Wesentlichen alles oben Beschriebene. Gehostet in der im Impressum genannten Region.

Resend — E-Mail-Versand. Erhält deine E-Mail-Adresse und die Nachricht, die bewusst aus einem Satz besteht, der sagt, welche Art Sache passiert ist, und aus einem Link. Nie den Inhalt einer Geschichte, einer Anfrage oder einer Nachricht.

OpenAI — die automatische Prüfung öffentlicher Inhalte und der optionale Schreibassistent. Erhält Titel und Text von Inhalten, die bereits öffentlich sind oder die jemand gemeldet hat, und sonst nichts: keinen Namen, keine Kennung, keinen Ort, keine Gemeinschaft. Diese Inhalte werden nicht zum Training von Modellen verwendet.

Der Hosting-Anbieter der Anwendung selbst, der Anfragen verarbeitet und dabei IP-Adressen im Transit sieht.

Alle handeln ausschließlich auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags. Soweit außerhalb des EWR verarbeitet wird, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Deine Inhalte bleiben, bis du sie entfernst oder dein Konto schließt. Nichts verfällt von selbst, und nichts wird an einem Ort archiviert, an den du nicht kommst.

Betriebsdaten verfallen sehr wohl, und das sind die tatsächlichen Fristen: Ratenbegrenzungs-Verlauf nach 7 Tagen, Moderations-Prüfaufträge nach 30 Tagen, der Vermerk einer versendeten E-Mail nach 90 Tagen, Aufzeichnungen über Ausfälle von Drittdiensten nach 90 Tagen und der Nachweis, dass eine Benachrichtigung zugestellt wurde, nach einem Jahr.

Eine Würdigung, die jemanden nennt, der nie dazugekommen ist, verfällt nach ihrer Frist und wird zusammen mit der hinterlegten Adresse gelöscht. Die E-Mail-Adresse eines Fremden auf Zuruf Dritter unbefristet zu halten, tut diese Plattform nicht.

Ein nächtlicher Vorgang setzt jede dieser Fristen durch und hält fest, dass er gelaufen ist — das ist der Unterschied zwischen einer Aufbewahrungsregel und einer Behauptung darüber.

Es gibt keine Werbe- oder Analyse-Cookies, weil es weder Werbung noch Analyse gibt.

Ein Cookie hält deine Sitzung, damit du angemeldet bleibst. Es ist unbedingt erforderlich — ohne es gibt es keinen angemeldeten Zustand — und es wird beim Abmelden entfernt.

Der lokale Speicher deines Browsers hält deine Sprache und die Einstellung hell oder dunkel. Diese verlassen dein Gerät nie und sind für uns nicht lesbar.

Wenn du die App installierst, legt ein Service Worker statische Dateien und eine Offline-Seite im Cache ab. Er speichert nie eine Inhaltsseite: jede Ansicht hier ist persönlich, und eine zwischengespeicherte überdauert das Abmelden und liegt in einem geteilten Browserprofil.

Du kannst alles, was dieses Produkt über dich hält, als eine Datei in deinen Privatsphäre-Einstellungen herunterladen. Sie wird in deinem Browser zusammengestellt und läuft nicht durch unsere Protokolle.

Du kannst alles auf deinem Profil jederzeit korrigieren und dein Konto samt Inhalten selbst löschen.

Du kannst deine Zustimmung, in Inhalten anderer genannt zu werden, zurückziehen, ohne zu gehen, und du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde in dem Land zu beschweren, in dem du lebst oder arbeitest. Dafür musst du uns nicht vorher informieren.

Werden personenbezogene Daten so offengelegt, dass für jemanden ein Risiko entsteht, wird die Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis benachrichtigt, und die Betroffenen werden direkt informiert, wenn das Risiko für sie hoch ist.

Angesichts dessen, was Menschen hier schreiben, geht diese Einschätzung davon aus, dass eine Offenlegung schwerwiegend ist. Eine durchgesickerte Geschichte über ein Aufenthaltsverfahren ist nicht dieselbe Art von Vorfall wie eine durchgesickerte Einkaufsliste.

Wenn sich diese Hinweise wesentlich ändern, erfährst du das, bevor die Änderung wirksam wird — statt auf einer Seite, der du bereits zugestimmt hast, ein neues Datum vorzufinden.