Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher ist Kurbatov Yevgeniy, Mozartstraße 4, 97638 Mellrichstadt, Deutschland. Für Datenschutzfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter kurbatov.evgenii1987@gmail.com.

Diese Informationen beschreiben die öffentliche FILO-Beta. FILO bietet Profile, Personensuche, Dating, persönliche Nachrichten, Themen, Momente und einen Anzeigenbereich. Bitte stellen Sie nur Daten bereit, die Sie für die jeweilige Funktion verwenden möchten, und keine unnötigen Angaben über andere Personen.

2. Registrierung und Anmeldung

Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Supabase Auth verarbeitet diese Angaben, die Konto-ID, Sitzungs- und Sicherheitsinformationen; FILO übernimmt außerdem die gewählte Sprache. Zweck ist die Einrichtung und Bereitstellung Ihres Kontos (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Sicherheitsverarbeitung dient dem Schutz vor Missbrauch und unbefugten Zugriffen (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Registrierung ist geöffnet. Die Bestätigung der E-Mail-Adresse ist derzeit deaktiviert: Eine registrierte Adresse ist deshalb kein Nachweis, dass sie der Person gehört. Anonyme Supabase-Anmeldungen sind deaktiviert. Für angeforderte Kontonachrichten, etwa zur Passwortwiederherstellung, ist Gmail SMTP mit dem Absendernamen FILO Team eingerichtet. Ohne die erforderlichen Kontodaten können Sie kein Konto nutzen; ohne eine erreichbare eigene Adresse kann die Wiederherstellung scheitern.

3. Profile und Personensuche

FILO verarbeitet Ihre Profilkennung, Namen/Handle, Altersangaben, Standortangaben wie Land und Stadt, Sprache sowie von Ihnen ergänzte Fotos, Beschreibung, Interessen und weitere Profilfelder. Pflichtfelder sind im jeweiligen Formular gekennzeichnet; für die allgemeine Profilfreigabe werden insbesondere Anzeigename und eine zulässige Altersangabe benötigt. Freitext und zusätzliche Profilinformationen sind freiwillig. Ohne erforderliche Profilangaben stehen einige Interaktionen nicht zur Verfügung.

Profile werden entsprechend Sichtbarkeit, Blockierungen und den jeweiligen Zugangsregeln anderen Nutzern angezeigt. Filter dienen der von Ihnen angeforderten Personensuche. Likes, Profilbesuche, Folgen, Aktivität und Online-/Anwesenheitssignale ermöglichen Kontakte und Benachrichtigungen. Grundlage der angeforderten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Sichtbare Angaben können von Empfängern kopiert werden. Verwenden Sie Freitext nicht für unnötige Gesundheitsdaten oder andere besonders sensible Informationen.

4. Dating und besonders sensible Angaben

Dating nutzt eine eigene Karte mit vollständigem Geburtsdatum zur Altersprüfung, ausgewählten Profilfotos, Vorstellungstext, gesuchten Personen und Beziehungsziel. Weitere Angaben, etwa Interessen, Beziehungssituation oder Kinderwunsch, sind freiwillig. Präferenzen, Freitexte und Interessenbekundungen können Informationen zum Sexualleben oder zur sexuellen Orientierung erkennen lassen. Solche Informationen unterliegen Art. 9 DSGVO.

Für die Verarbeitung solcher besonderen Kategorien zum Zweck der Dating-Suche und Kontaktvermittlung ist eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen. Eine Zustimmung zu dieser Datenschutzerklärung, die allgemeine Registrierung oder eine bloße Kartenpause ersetzt diese Einwilligung nicht. Im bisherigen Beta-Ablauf ist eine gesondert nachweisbare Einwilligung noch nicht durchgängig umgesetzt. Diese Erklärung behauptet deshalb nicht, dass eine wirksame Einwilligung bereits für alle vorhandenen Dating-Daten vorliegt.

Bis zur technischen Umsetzung können Sie die Beendigung der Dating-Verarbeitung und die Entfernung Ihrer Dating-Daten über die oben genannte Kontaktadresse verlangen. Bereits gesendete gewöhnliche Nachrichten sind ein gesonderter Verarbeitungsvorgang; eine Kartenpause löscht sie nicht. People, allgemeine Themen und gewöhnliche Nachrichten setzen keine Zustimmung zur Verarbeitung sensibler Dating-Daten voraus.

5. Nachrichten, Themen, Momente und weitere Inhalte

Wir speichern persönliche Nachrichten einschließlich Bilder, Antworten, Bearbeitungs- und Lesestatus sowie die beteiligten Konten, um Nachrichten zuzustellen und den Gesprächsverlauf bereitzustellen. Persönliche Nachrichten sind für die Beteiligten bestimmt; FILO bietet keine Ende-zu-Ende-Verschlüsselung. Server und Datenbank verarbeiten die Inhalte. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Themen verarbeiten wir Inhalte, Bilder, Titel, Regeln, Mitgliedschaften, Zugangs- und Regelbestätigungen sowie Reaktionen. Empfänger richten sich nach der öffentlichen oder beschränkten Zugänglichkeit des Themas. Themeninhaber können Inhalte moderieren. Momente enthalten Text/Fotos und zugehörige Reaktionen oder Kommentare. Das Ende der 24-stündigen Sichtbarkeit eines Moments bedeutet nicht, dass sämtliche Daten und Sicherungskopien dann physisch gelöscht sind.

Im Music Lab werden eingereichte Projekte, externe Musiklinks, Versionen und Rückmeldungen verarbeitet; im Anzeigenbereich Angebote, Bilder, Favoriten und Kontaktangaben, die Sie einstellen. Dies dient den von Ihnen genutzten Veröffentlichungs- und Kontaktfunktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Externe Links führen zu eigenständigen Angeboten mit eigenen Datenschutzregeln. Veröffentlichen Sie nur Inhalte und personenbezogene Angaben, die Sie teilen dürfen.

6. Fotos und Dateispeicherung

Fotos werden für Profile, Dating, Momente, Themen und Nachrichten in Supabase Storage gespeichert. Dabei entstehen Objektpfade, URLs, Dateimetadaten und Zuordnungen zu Konto oder Inhalt; Bilder können vor dem Upload im Browser komprimiert werden. Zweck und Grundlage folgen der jeweils angeforderten Funktion (Art. 6 Abs. 1 Buchst. b DSGVO).

Eine ausgeblendete Karte oder ein ausgeblendeter Beitrag ist nicht gleichbedeutend mit einer gelöschten Datei. Einige Medien werden über öffentliche Objekt-URLs bereitgestellt; wer eine solche URL besitzt, kann die Datei gegebenenfalls unabhängig von der ursprünglichen Ansicht aufrufen. Laden Sie keine vertraulichen Dokumente hoch. Eine Entfernung aus FILO kann Kopien bei anderen Nutzern nicht automatisch entfernen.

7. Meldungen, Blockierungen und Moderation

Wir verarbeiten meldendes Konto, betroffenes Konto oder Inhalt, Meldegrund, ergänzende Angaben und Bearbeitungsentscheidungen, um Beschwerden zu prüfen und Missbrauch zu bearbeiten. Auch über Sie können andere Nutzer Angaben übermitteln. Blockierungen und Moderationsstatus steuern Kontakte und Sichtbarkeit. Zugriff auf Meldungen ist für die zuständige Moderation vorgesehen; eine Meldung ist keine öffentliche Bewertung.

Grundlage der Sicherheits- und Missbrauchsbearbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind der Schutz der Nutzer, die Durchsetzung zulässiger Nutzungsregeln und die Abwehr von Rechtsansprüchen. Soweit eine konkrete gesetzliche Pflicht besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Sensible Inhalte in einer Meldung dürfen nicht allein mit einem allgemeinen berechtigten Interesse gerechtfertigt werden; ihre Erforderlichkeit und eine zusätzliche Ausnahme nach Art. 9 sind gesondert zu prüfen. Bei Auskunft über Meldungen müssen die Rechte anderer Personen geschützt werden.

8. Push-Benachrichtigungen

Wenn Sie Push aktivieren, werden eine Browser-Subscription mit Endpoint und Schlüsseln, Geräte-/Browserinformationen, Benachrichtigungseinstellungen sowie Aktivitätsinformationen zur Vermeidung doppelter Hinweise gespeichert. Der Push-Dienst Ihres Browsers oder Betriebssystems ist an der Zustellung beteiligt. Benachrichtigungen können Hinweise zu Nachrichten, Themenantworten, Likes oder Besuchen enthalten und auf einem Sperrbildschirm sichtbar werden.

Die freiwillige Zustellung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Push in den Profileinstellungen und in den Browser-/Systemeinstellungen deaktivieren. Ohne Push bleibt die Nutzung von FILO möglich; interne Aktivitätsanzeigen sind davon unabhängig. Technische Zustellungsdiagnostik und Missbrauchsschutz stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Eine Browserfreigabe ist keine Einwilligung für sensible Dating-Daten.

9. Technische Daten und Speicherung auf Ihrem Gerät

Bei der Bereitstellung verarbeiten Hosting- und Backend-Dienste insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen sowie Fehler- und Sicherheitsereignisse. FILO protokolliert außerdem ausgewählte Fehler und Zustellungsdiagnosen. Zwecke sind Auslieferung und Sitzungsverwaltung (Art. 6 Abs. 1 Buchst. b DSGVO) sowie Stabilität, Fehlerbehebung und Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Supabase-Sitzungscookies halten die Anmeldung aufrecht. localStorage speichert unter anderem die Sprachwahl und Sticker-Favoriten; sessionStorage merkt sich Rückkehr-/Filter- und Scrollzustände. Ein Service Worker unterstützt PWA und Push. Für das technisch unbedingt erforderliche Speichern oder Auslesen zur ausdrücklich gewünschten Funktion kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Nicht erforderliche Zugriffe benötigen eine gesonderte Prüfung und gegebenenfalls eine Einwilligung nach § 25 Abs. 1 TDDDG. Diese Erklärung erteilt keine pauschale Gerätezugriffs-Einwilligung.

Im geprüften Anwendungscode wurden keine eingebundenen Google-Analytics- oder Meta-Pixel-Tracker gefunden. Das ist keine Zusage, dass bei Infrastruktur-Anbietern keine technischen Nutzungsdaten entstehen. Sie können Browserdaten löschen; dadurch gehen unter anderem Anmeldung und lokal gespeicherte Einstellungen verloren.

10. Dienstleister, Empfänger und internationale Verarbeitung

Supabase stellt Authentifizierung, Datenbank, Realtime und Storage bereit. Die primäre FILO-Datenbank liegt in Central EU (Frankfurt), eu-central-1. Diese Angabe allein garantiert keine ausschließlich europäische Verarbeitung durch Support und Unterauftragnehmer. Supabase veröffentlicht ein Data Processing Addendum mit Standardvertragsklauseln sowie eine Unterauftragnehmerliste. Eine Veröffentlichung solcher Vertragsbedingungen ist kein Nachweis ihrer konkreten Einbeziehung in jedes Kundenverhältnis.

Vercel hostet FILO auf dem Hobby-Plan und verarbeitet dabei technische Anfragen sowie die über serverseitige Funktionen laufenden Daten. Die Functions laufen derzeit in iad1 in den USA. FILO verarbeitet Daten deshalb ausdrücklich nicht nur in Deutschland oder der EU. Vercel veröffentlicht ein DPA mit Übermittlungsregelungen und Angaben zur Teilnahme am EU-US Data Privacy Framework. Die Anwendbarkeit hängt vom konkreten Empfänger und Verarbeitungsvorgang ab.

Gmail SMTP (Google) dient dem Versand angeforderter Kontomails; auch die Kontaktadresse des Betreibers ist eine Gmail-Adresse. Google verarbeitet dabei Empfänger-/Absenderadressen, Nachrichteninhalt und Zustellungsdaten. Eine Google-Workspace-Vereinbarung wurde für FILO nicht bestätigt und wird hier nicht unterstellt. Google beschreibt internationale Verarbeitung und Übermittlungsmechanismen in seiner Datenschutzerklärung und auf seiner Seite zu Datenübermittlungsrahmen.

Zu den Empfängerkategorien gehören außerdem die nach der jeweiligen Funktion berechtigten Nutzer, zuständige Moderatoren, Browser-/Betriebssystem-Pushdienste sowie gegebenenfalls Behörden oder Berater, soweit eine konkrete Verpflichtung oder die notwendige Rechtsverfolgung dies erfordert. Die Dienstleister können weitere Infrastruktur-, Support- und Sicherheitsanbieter einsetzen. Die aktuellen Anbieterlisten sind unten verlinkt; deren Nennung bedeutet nicht, dass jeder gelistete Anbieter sämtliche FILO-Daten erhält.

Für die tatsächlichen FILO-Vertragsverhältnisse ist die abschließende Zuordnung der Garantien für Drittlandübermittlungen noch nicht vollständig dokumentiert. Diese offene Prüfung wird nicht durch eine pauschale Zusage über SCC, Auftragsverarbeitungsverträge oder EU-only-Speicherung ersetzt. Informationen und vorhandene Nachweise zu konkret anwendbaren Garantien können Sie beim Verantwortlichen anfragen.

Bei Vercel ist die optionale Verwendung von Projektdaten zur Modellverbesserung derzeit eingeschaltet. Nach Vercels Angaben betrifft das unter anderem Code, Vercel-Agent-Chats, Build-/Deployment-Telemetrie und aggregierte Verkehrsstatistiken; personenbezogene und sensible Angaben sollen vor Nutzung oder Weitergabe entfernt werden. Daraus folgt nicht, dass die FILO-Nachrichtendatenbank automatisch Trainingsmaterial ist. Diese Erklärung garantiert jedoch keine unabhängig geprüfte Anonymisierung durch Vercel.

11. Speicherdauer, Entfernung und offene Beta-Einschränkungen

Maßgebliche Kriterien für erforderliche Speicherung sind die Bereitstellung des genutzten Kontos und Inhalts, offene Zustellung oder Interaktion, ein konkreter Moderations-/Sicherheitsfall, anwendbare gesetzliche Pflichten und die erforderliche Sicherung oder Abwehr konkreter Rechtsansprüche. Optionale Angaben können Sie im jeweiligen Formular ändern oder entfernen. Nicht mehr erforderliche Daten sind zu löschen; dies rechtfertigt keine unbegrenzte Vorratsspeicherung.

Der bisherige Beta-Button zur Profilentfernung deaktiviert bzw. leert Teile des Profils, versucht bestimmte Medien zu entfernen und meldet Sie ab. Er stellt noch keine nachgewiesene vollständige Löschung von Supabase Auth, allen Dating-Daten, Nachrichten, Dateien und Sicherungskopien dar. Teilfehler können dazu führen, dass Dateien verbleiben. Für ein vollständiges Löschbegehren wenden Sie sich bitte an die Kontaktadresse und nennen Sie, soweit möglich, Ihr Handle. Wir versprechen hier keine automatische vollständige Löschung durch diesen Button.

Für Nachrichten anderer Gesprächsteilnehmer und Beweismaterial ist im Einzelfall zu prüfen, was zu löschen, zu anonymisieren oder auf einer tragfähigen Ausnahme weiter aufzubewahren ist. Konkrete automatische Aufbewahrungs- und Backup-Fristen sind für FILO noch nicht vollständig bestätigt. Eine pauschale Zahl würde den tatsächlichen Zustand nicht zuverlässig beschreiben; die Klärung und technische Umsetzung bleiben offen. Auf eine Anfrage erhalten Sie Auskunft zum konkreten Bearbeitungsstand und zu verbleibenden Daten.

12. Ihre Rechte und Beschwerde

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft und eine Kopie (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit für von Ihnen bereitgestellte, automatisiert auf Einwilligung oder Vertrag verarbeitete Daten (Art. 20). Art. 19 betrifft die Mitteilung von Berichtigung, Löschung oder Einschränkung an Empfänger; Sie können Informationen über diese Empfänger verlangen.

Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 einlegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Rechte anderer Personen und gesetzliche Ausnahmen werden bei der Bearbeitung berücksichtigt.

Senden Sie Ihr Anliegen an kurbatov.evgenii1987@gmail.com. Weil Kontoadressen nicht verifiziert sind, genügt deren bloße Nennung nicht immer zur Identifikation. Wir können bei begründeten Zweifeln zusätzliche, verhältnismäßige Nachweise verlangen; senden Sie zunächst keine Ausweiskopie oder Passwörter. Die gesetzliche Antwortfrist beträgt grundsätzlich einen Monat ab Eingang. Eine erforderliche Verlängerung um bis zu zwei weitere Monate und ihre Gründe sind innerhalb des ersten Monats mitzuteilen (Art. 12 Abs. 3 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Bayern ist für nichtöffentliche Stellen das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle. Filter und Sichtbarkeitsregeln in FILO sind keine Entscheidung über einen Kredit oder vergleichbare rechtliche Ansprüche; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 wurde in den geprüften Funktionen nicht festgestellt.