Datenschutzerklärung

Dies ist eine Übersetzung, die zu deiner Information bereitgestellt wird. Im Fall von Abweichungen ist die französische Fassung maßgeblich.

Version 2 — Entwurf, der vor der Veröffentlichung von einem Juristen geprüft werden muss. Die Stellen in eckigen Klammern sind noch zu ergänzen.

1. Verantwortlicher

Julien Camboulives EI, [VOLLSTÄNDIGE ADRESSE], Paris, erreichbar unter contact@waited.app (Datenschutzbeauftragter: [FALLS BENANNT]).

2. Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage
Benutzername, Passwort (gehasht gespeichert), Wiederherstellungscode (gehasht gespeichert)	Dein Konto erstellen und wiederherstellen	Vertragserfüllung
Geburtsmonat und Geburtsjahr, Datum der Annahme der Bedingungen	Prüfung des Mindestalters (16 Jahre), besserer Schutz von unter 18-Jährigen	Vertragserfüllung, berechtigtes Interesse (Schutz Minderjähriger)
Öffentlicher Verschlüsselungsschlüssel	Ermöglichen, dass dir verschlüsselte Fotos gesendet werden	Vertragserfüllung
Liste der gefolgten Personen, Blockierungen	Freunde, Chats, Schutz	Vertragserfüllung
Textnachrichten	Anzeige deiner Chats	Vertragserfüllung
Reaktionen (das gewählte Emoji auf einer Nachricht oder einem Foto der anderen Person)	Anzeige deiner Chats	Vertragserfüllung
Serien: die Tage, an denen jeder dem anderen ein Foto geschickt hat, die Länge der Serie und ihr letzter Tag	Die Serie und ihre Credits berechnen	Vertragserfüllung
Gruppen: ihr Name, ihre Mitglieder, wer wen wann hinzugefügt hat, wer ihre Einstellungen geändert hat, die Stummschaltung jedes Mitglieds; ihre Momente (wer wann gepostet hat, wer von wem angestupst wurde) und ihr Zähler	Gruppen und ihre Momente betreiben	Vertragserfüllung
Verschlüsselte Fotos und ihre Einstellungen (Wartezeit, Schutzfunktionen, Challenges)	Zustellung der Fotos	Vertragserfüllung
Credits (Guthaben, verdiente und genutzte Credits)	Verwaltung der Credits	Vertragserfüllung
Einladungen: das Konto, das dich mit einem Einladungslink oder seinem Profil-Link eingeladen hat, die Konten, die du eingeladen hast, und die so verdienten Credits	Einladungen belohnen, Missbrauch verhindern	Vertragserfüllung, berechtigtes Interesse
Benachrichtigungstoken	Senden der Benachrichtigungen	Vertragserfüllung
System des Telefons (iOS oder Android) und App-Version, von deiner letzten Nutzung	Die Nutzung der App auf jedem System verfolgen, die App korrigieren	Berechtigtes Interesse
Tage, an denen du die App genutzt hast (nur das Datum, nichts davon, was du darin getan hast)	Die Personen zählen, die die App nutzen, und die, die wiederkommen	Berechtigtes Interesse
Benachrichtigungen in der App (wer dir folgt, ein erhaltenes Foto, eine gemeisterte Challenge, eine Moderationsentscheidung)	Dich über das informieren, was dich betrifft	Vertragserfüllung
Identifizierungsdaten jeder Erstellung von Inhalten (Konto, Art und Kennung des Inhalts, Datum und Uhrzeit, IP-Adresse und Quellport), nie der Inhalt selbst	Die Identifizierung des Urhebers eines Inhalts auf Anfrage der Justizbehörden ermöglichen	Rechtliche Verpflichtung (Artikel 6 des französischen Gesetzes über das Vertrauen in die digitale Wirtschaft, Dekret Nr. 2021-1362)
Meldungen, Moderationsentscheidungen und ihr Protokoll; bei einem gemeldeten Foto das übermittelte Foto (auf unseren Servern verschlüsselt) und sein Fingerabdruck	Moderation, Sicherheit, Beweis im Fall eines Verfahrens	Berechtigtes Interesse, rechtliche Verpflichtung
Aus der App gesendetes Feedback: ein Fehler, eine Idee oder etwas anderes (Art, Text, App-Version, Modell und System des Telefons, Sprache)	Die App korrigieren und verbessern	Berechtigtes Interesse
In der App abgegebene Meinungen, wenn ein Fragebogen gestellt wird (eine Bewertung von 1 bis 5 pro Frage, optionaler Text, App-Version, System des Telefons, Sprache)	Die App verbessern	Berechtigtes Interesse
Auf der Website hinterlassene E-Mail-Adresse (Warteliste) und Sprache der Seite	Dich mit einer einzigen E-Mail über den Start der App informieren	Einwilligung
Verschlüsselter Hashwert der IP-Adresse beim Besuch der Website (nie die Adresse selbst, ohne Cookie)	Zählen der Besucher der Website (Reichweitenmessung)	Berechtigtes Interesse

Verschlüsselung der Fotos. Deine Fotos werden auf deinem Telefon verschlüsselt. Unsere Server speichern nur eine verschlüsselte Version, die sie nicht lesen können. Einzige Ausnahme: Wenn ein Empfänger ein Foto meldet, übermittelt er es uns entschlüsselt zur Moderation. Wir speichern es dann verschlüsselt, mit einem Schlüssel, der außerhalb unserer Datenserver aufbewahrt wird, und jede Einsicht durch einen Moderator wird protokolliert.

Aufgenommen, noch nicht gesendet. Damit das Senden sofort geht, übermittelt uns die App das Foto verschlüsselt, sobald es aufgenommen ist, während du die Wartezeit und deine Freunde wählst. Sendest du es nicht (Foto neu aufgenommen, Senden abgebrochen), wird diese verschlüsselte Version spätestens nach einer Stunde von unseren Servern gelöscht.

Erkennung von Nacktheit. Die App analysiert Fotos auf deinem Telefon, vor dem Senden und beim Öffnen eines empfangenen Fotos. Weder das Foto noch das Ergebnis werden an uns übermittelt. Scheint ein Foto sensibel zu sein, fordert die App für diese Sendung einfach den stärksten Schutz an (einmal ansehen, Screenshots gesperrt): Wir speichern diesen Schutz, wie bei jedem Foto, nie den Grund.

Textnachrichten. Textnachrichten sind nicht Ende-zu-Ende-verschlüsselt: Sie werden während der Übertragung verschlüsselt und auf unseren Servern gespeichert.

Wir verkaufen deine Daten nicht und verwenden keine zielgerichtete Werbung.

3. Empfänger

Hosting: [HOSTING-ANBIETER, LAND].
Benachrichtigungen: Benachrichtigungsdienst von Expo (Vereinigte Staaten), anschließend Apple und Google, die den Text der Benachrichtigung erhalten. [ABSICHERUNG DER ÜBERMITTLUNG: DATA PRIVACY FRAMEWORK ODER STANDARDVERTRAGSKLAUSELN].
Justizbehörden, auf Anfrage (Identifizierungsdaten, Meldungen).
PHAROS, die Meldeplattform der französischen Behörden, bei Inhalten, die Minderjährige betreffen.

4. Speicherdauer

Fotos: standardmäßig 7 Tage nach dem Senden automatisch gelöscht — der Absender wählt für jede Unterhaltung 24 Stunden, 7 Tage oder 30 Tage; ist die Wartezeit länger, bleibt das Foto bis einen Tag nach ihrem Ende (höchstens 31 Tage). Früher, wenn der Absender das Foto löscht, einer der beiden sein Konto löscht oder die Moderation es entfernt. Ein „Einmal ansehen“-Foto kann nur einmal geöffnet werden: Der Schlüssel des Empfängers wird beim Öffnen von unseren Servern gelöscht. Sicherungskopien folgen innerhalb einer Stunde für Fotos und innerhalb von 3 Tagen für die Datenbank.
Aufgenommenes, aber nie gesendetes Foto: Seine im Voraus übermittelte verschlüsselte Version wird spätestens nach einer Stunde gelöscht (früher, wenn du weitere Fotos aufnimmst).
Konto, Geburtsmonat und Geburtsjahr, Textnachrichten: solange dein Konto besteht.
Löschung des Kontos: sofortige Löschung, außer Identifizierungsdaten und Meldungen, die wie unten beschrieben aufbewahrt werden.
Identifizierungsdaten: ein Jahr nach jeder Erstellung eines Inhalts, auch nach der Löschung des Kontos.
Meldungen und Moderationsprotokoll: ein Jahr nach der Entscheidung. Das mit einer Meldung übermittelte Foto wird bei der Entscheidung gelöscht; wurde es an die Behörden übergeben, wird es für die Ermittlungen ein Jahr lang verschlüsselt aufbewahrt und dann gelöscht.
Feedback (Fehler, Ideen): mit dem Konto gelöscht, und 90 Tage nach ihrer Bearbeitung.
Meinungen: mit dem Konto gelöscht, und ein Jahr nach ihrer Abgabe.
Benachrichtigungen in der App: 90 Tage.
Warteliste (auf der Website hinterlassene E-Mail-Adresse): gelöscht nach der E-Mail, die den Start der App ankündigt, oder früher auf einfache Anfrage.
Besuche der Website (Hashwert der IP-Adresse): 13 Monate.
Tage der App-Nutzung: 13 Monate (mit dem Konto gelöscht).
Mit gesendeten Fotos verdiente Credits: Der Eintrag zu jeder belohnten Sendung wird nach 24 Stunden gelöscht (das Guthaben bleibt im Chat).
Reaktionen: werden mit der Nachricht oder dem Foto gespeichert, auf das sie sich beziehen (oder bis du sie entfernst).
Serien: Der Tag jeder Sendung wird nach 2 Tagen gelöscht; die Länge der Serie und ihr letzter Tag bleiben im Chat, solange er besteht.
Gruppen: solange die Gruppe besteht (sie wird gelöscht, wenn ihr letztes Mitglied sie verlässt); dein Platz in einer Gruppe, bis du sie verlässt. Fotos eines Moments: ungesehen gelöscht, wenn der Moment nicht rechtzeitig vollständig ist, sonst 1, 7 oder 30 Tage nach seiner Öffnung (Einstellung der Gruppe). Wenn du eine Gruppe verlässt, werden die Fotos, die dir dort geschickt wurden, und dein Foto des laufenden Moments gelöscht. Wenn nur noch zwei Personen übrig sind, wird die Gruppe geschlossen: Folgen sie sich gegenseitig, wandert, was sie sich in der Gruppe geschrieben und geschickt haben, seit beide dabei sind, in ihren Chat zu zweit (mit dessen Fristen); der Rest der Gruppe wird gelöscht.
Einladungen: solange das einladende Konto besteht. Wird das eingeladene Konto gelöscht, bleibt nur der Vermerk ohne Bezug zu ihm, dass eine Einladung stattgefunden hat, um das monatliche Limit anzuwenden.

5. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen (Löschung des Kontos in der App), ihre Verarbeitung einschränken, der Verarbeitung widersprechen und ihre Übertragbarkeit verlangen, indem du an contact@waited.app schreibst. Du kannst außerdem eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

6. Minderjährige

waited ist Personen ab 16 Jahren vorbehalten. Zwischen 16 und 18 Jahren kann ein Foto, das Nacktheit zu zeigen scheint, weder gesendet noch angezeigt werden. Ein Konto, das einer Person unter 16 gehört, wird gesperrt; sie kann uns schreiben, um ihre Daten löschen zu lassen. Wenn du glaubst, dass ein Konto einer jüngeren Person gehört, melde es oder schreib uns.

7. Sicherheit

Gehashte Passwörter und Wiederherstellungscodes (scrypt), Ende-zu-Ende-verschlüsselte Fotos, privater Schlüssel ausschließlich auf deinem Telefon gespeichert, verschlüsselte Verbindungen (HTTPS), mit einer Meldung übermittelte Fotos verschlüsselt (AES-256) und jede Einsicht protokolliert.