1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TPS Group GmbH
Theresienstraße 75
80333 München
Deutschland

E-Mail: datenschutz@8pm.social
Website: https://8pm.social

Datenschutzbeauftragte:r

Tobias Horelt, tobias@8pm.social

2. Überblick

8PM Social (nachfolgend „die App”) ist eine soziale Anwendung, mit der Nutzer:innen ein Profil anlegen, Beiträge mit Fotos und Videos („8PMs”) erstellen, anderen Nutzer:innen folgen, Inhalte liken und kommentieren sowie Freund:innen finden können.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

Die App ist nutzbar ab einem Mindestalter von 14 Jahren.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

3.1 Registrierung und Authentifizierung

Für die Erstellung und Nutzung eines Kontos kannst du dich per Telefonnummer und SMS-Einmalcode, mit Google oder mit Apple anmelden.

• Telefonnummer und SMS-OTP: Telefonnummer im Format E.164, per SMS versendeter Bestätigungscode sowie Geräte-Region/Locale zur Vorauswahl der Ländervorwahl.
• Sign in with Google: E-Mail-Adresse, Vor- und Nachname, Anzeigename und Profilbild-URL, sofern von Google bereitgestellt.
• Sign in with Apple: Name, sofern freigegeben, sowie E-Mail-Adresse oder die von Apple bereitgestellte anonymisierte Relay-E-Mail-Adresse. Apple stellt den Namen nur bei der erstmaligen Anmeldung bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags / Bereitstellung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung).

3.2 Profildaten

Im Rahmen des Onboardings und der Profilbearbeitung verarbeiten wir folgende Daten, soweit du sie angibst:

• Anzeigename / Benutzername (öffentlich, eindeutig)
• Vor- und Nachname
• Profilbild (Avatar) und Bannerbild
• Geschlecht (weiblich / männlich / divers)
• Geburtsdatum, unter anderem zur Altersprüfung
• Telefonnummer, sofern per SMS angemeldet
• Profil-Widgets, z. B. Album-Fotos, Links, Texte und Biografie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Profilangaben beruhen auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit für die Zukunft widerrufen kannst, indem du die entsprechenden Angaben löschst.

3.3 Inhalte, Likes, Kommentare und soziale Interaktionen

• Von dir erstellte Beiträge („8PMs”) inklusive Fotos und Videos
• Bildunterschriften und Texte
• Likes, Kommentare und gespeicherte Beiträge
• Folgen/Gefolgt-werden, Social Graph und Beziehungsstufen
• Blockierlisten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kontaktabgleich („Freunde finden”)

Wenn du die entsprechende Berechtigung erteilst, liest die App Telefonnummern aus deinem Geräte-Adressbuch, um Kontakte zu finden, die bereits 8PM Social nutzen. Namen oder vollständige Kontaktdatensätze werden nicht übertragen.

• Es werden ausschließlich Telefonnummern in technisch reduzierter Form, vollständige E.164-Nummern sowie Nummern-Endungen als Abgleich-Token, an unseren Server übermittelt.
• Der Abgleich dient ausschließlich dazu, dir bereits registrierte Kontakte als „Personen, die du vielleicht kennst” vorzuschlagen.
• Die Kontaktberechtigung ist freiwillig; du kannst sie verweigern oder jederzeit in den Geräteeinstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.5 Medien (Fotos & Videos)

Zur Erstellung von Beiträgen und Profilbildern kannst du auf Kamera und Fotomediathek deines Geräts zugreifen. Hochgeladene Fotos und Videos werden im Speicher (Supabase Storage) abgelegt. Der Zugriff erfolgt erst nach deiner ausdrücklichen Geräte-Berechtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für den Gerätezugriff Art. 6 Abs. 1 lit. a DSGVO.

3.6 Inhaltsmoderation (Text)

Texteingaben wie Bildunterschriften, Biografie und Widget-Titel werden zur Prüfung auf unzulässige Inhalte, z. B. Beleidigungen, an unseren eigenen Moderationsdienst übermittelt. Dies dient dem Schutz der Community und der Einhaltung unserer Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.7 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, verarbeiten wir Push-Token (APNs für iOS / FCM für Android), eine Geräte-Kennung, Plattform, Sprache und Zeitzone. Beispiele sind Benachrichtigungen über neue Follower, Likes, Kommentare, Freundschaftsverbindungen, Einladungen sowie tägliche Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen oder in der App deaktivieren.

3.8 Analyse und Fehlerdiagnose (PostHog)

Zur Verbesserung der App verwenden wir das Produktanalyse-Tool PostHog. Dabei werden unter anderem App-Lebenszyklus-Ereignisse, aufgerufene Bildschirme, ausgewählte Ereignisse wie erfolgreiche Anmeldung oder abgeschlossenes Onboarding sowie automatisch erfasste Fehler verarbeitet.

Die Analysefunktion kann im Onboarding sowie unter Einstellungen / Analyse ein- oder ausgeschaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. soweit zulässig Art. 6 Abs. 1 lit. f DSGVO.

3.9 Technische Geräteinformationen

Aus technischen Gründen, z. B. zur Unterscheidung zwischen physischem Gerät und Simulator vor der Push-Anfrage, können einzelne Geräteinformationen verarbeitet werden. Diese dienen ausschließlich dem Betrieb und der Sicherheit der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen.

Eine Weitergabe deiner personenbezogenen Daten an Dritte zu anderen als den genannten Zwecken erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Drittlandübermittlung

Einige der eingesetzten Dienste können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder eine Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

6. Speicherdauer

• Konto- und Profildaten sowie Inhalte werden gespeichert, solange dein Konto besteht.
• Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Analyse- und Fehlerdaten werden gemäß den Aufbewahrungsfristen des Analyse-Dienstes bzw. nur so lange wie erforderlich gespeichert.
• Push-Token werden gelöscht, sobald sie ungültig werden oder dein Konto gelöscht wird.

7. Konto- und Datenlöschung

Du kannst dein Konto direkt in der App löschen. Dabei werden entfernt:

• dein Authentifizierungskonto,
• dein Profil und sämtliche Profildaten,
• deine Beiträge, Medien, Likes, Kommentare und gespeicherte Inhalte,
• dein Social Graph, einschließlich Follows und Blockierungen,
• deine Push-Token und Benachrichtigungseinstellungen,
• sowie alle zugehörigen Dateien in unserem Speicher.

Alternativ kannst du die Löschung jederzeit per E-Mail an datenschutz@8pm.social verlangen.

8. Minderjährigenschutz

Die App richtet sich an Personen ab 14 Jahren. Bei der Registrierung wird das Geburtsdatum zur Altersprüfung abgefragt. Sofern nach dem jeweils anwendbaren nationalen Recht für die Einwilligung Minderjähriger die Zustimmung der Erziehungsberechtigten erforderlich ist, ist diese einzuholen.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an datenschutz@8pm.social.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

10. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung dir gegenüber findet nicht statt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

Serverstandorte

• Deutschland
• USA

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Die jeweils aktuelle Fassung ist in der App bzw. unter https://8pm.social/privacy abrufbar.