Cluvico
← Zurück zur Startseite

Deine Daten

Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

Socialwy UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Boris Hrdina
Friedenstraße 5
95447 Bayreuth
Deutschland
E-Mail: support@cluvico.com
Telefon: +49 1516 7781548

„Cluvico“ ist der Name unserer App und Plattform. Datenschutzrechtlich verantwortlich ist die Socialwy UG (haftungsbeschränkt). Diese Erklärung gilt für die Cluvico-App, die Browser-Version von Cluvico unter www.cluvico.com („Web-App“, siehe Abschnitt 14a) einschließlich ihrer Ansicht für Besucher ohne Anmeldung („Gast-Ansicht“, siehe Abschnitte 3 und 14a) und die von uns betriebenen Cluvico-Websites, insbesondere cluvico.com, www.cluvico.com mit Unterseiten wie den Infoseiten unter www.cluvico.com/info, cluvico.web.app, öffentliche Eventseiten sowie Profil-Vorschauseiten unter www.cluvico.com/u/….

2. Grundsätze

3. Konto, Anmeldung und Profil

Daten: E-Mail-Adresse, von Firebase verwaltete Anmeldedaten, Benutzername, Vor- und Nachname, Anzeigename, Geburtsdatum, Telefonnummer, Profilbild, Bio, Stadt oder Region, Interessen, verknüpfte Social-Media-Namen sowie Darstellungs- und Kontoeinstellungen.

Zwecke und Rechtsgrundlagen: Registrierung, Anmeldung, Kontosicherheit, Altersprüfung und Bereitstellung des Profils nach Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO. Cluvico ist für reguläre Nutzer ab 16 Jahren vorgesehen.

Öffentliche Profilfelder wie Benutzername, Profilbild, Bio und Stadt können anderen eingeloggten Nutzern angezeigt werden. Private Konten beschränken bestimmte Inhalte auf bestätigte Verbindungen. E-Mail-Adresse, Telefonnummer und Geburtsdatum sind nicht öffentlich. Was Besucher ohne Anmeldung in der Gast-Ansicht sehen, beschreibt der übernächste Absatz. Davon getrennt sind geteilte Profil-Links der Form www.cluvico.com/u/benutzername, wie sie etwa beim Teilen eines Beitrags mitgeschickt werden: Diese Vorschauseite zeigt jedem ohne Anmeldung Anzeigenamen, Benutzernamen, bis zu 160 Zeichen deiner Bio und dein Profilbild in der großen Fassung; dein Browser lädt es dort direkt von seinem Speicherort, in der Regel aus unserem Cloud-Dateispeicher bei Google. Das gilt nur, solange dein Konto öffentlich ist, nicht deaktiviert oder zur Löschung vorgemerkt ist und du nach deinem bestätigten Geburtsdatum volljährig bist, und nicht, wenn du der Anzeige ohne Anmeldung widersprochen hast (siehe unten). Für alle anderen Konten zeigt die Seite dieselbe Meldung „Profil nicht gefunden“ wie für einen unbekannten Benutzernamen. Suchmaschinen bitten wir per technischem Hinweis (noindex, noimageindex), die Seite und die darauf gezeigten Bilder nicht aufzunehmen.

Bei der Registrierung wählen 16- und 17-Jährige ausdrücklich zwischen einem privaten und einem öffentlichen Profil; es ist keine öffentliche Sichtbarkeit vorausgewählt. Die Auswahl kann später in den Profileinstellungen geändert werden. Volljährige wählen bei der Registrierung nicht: Ihr Profil ist zunächst öffentlich und lässt sich jederzeit in den Profileinstellungen auf privat stellen. Diese Profilwahl ist unabhängig von den Altersbeschränkungen für Beitragsvorschläge im Feed. In der Gast-Ansicht erscheinen Beiträge, die vor deinem 18. Geburtstag entstanden sind, nie – auch nicht später.

Gast-Ansicht ohne Anmeldung. Hast du ein öffentliches Konto, können auch Besucher ohne Cluvico-Konto deine Beiträge auf www.cluvico.com sehen („Gast-Ansicht“; wie das technisch abläuft, steht in Abschnitt 14a). Das gilt nur für Beiträge, die du ab dem Stichtag veröffentlichst, den wir vorher in der App oder per E-Mail angekündigt haben, und nur, wenn du beim Veröffentlichen nach deinem bestätigten Geburtsdatum mindestens 18 Jahre alt warst und dein Konto zu diesem Zeitpunkt seit mindestens sieben Tagen bestand. Außerdem muss die aktuelle Fassung des Beitrags von unserer Inhaltsprüfung automatisch oder von unserem Team als unbedenklich eingestuft sein (Abschnitt 11). Bearbeitest du einen Beitrag, verschwindet er aus der Gast-Ansicht, bis die neue Fassung geprüft ist. Wird ein Beitrag gemeldet, bleibt er dort ausgeblendet, bis unser Team die Meldung geprüft hat, auch wenn du ihn inzwischen bearbeitest. Meldungen über unser Meldeformular auf der Website blenden einen Beitrag in der Regel ebenso aus; zum Schutz vor Missbrauch des Formulars gibt es dabei Ausnahmen (Einzelheiten zu beidem in Abschnitt 11).

Zu einem solchen Beitrag zeigt die Gast-Ansicht nur: deinen Benutzernamen, deinen Anzeigenamen, ob dein Konto verifiziert ist, dein Profilbild (wenn vorhanden in der kleinen Fassung), den Text, Datum und Uhrzeit der Veröffentlichung, verkleinerte Vorschaubilder deiner Fotos (von Videos nur ein Standbild, ohne Ton) und die Zahl der Likes und Kommentare. Im Gast-Feed stehen insgesamt höchstens 30 Beiträge, davon höchstens drei je Konto. Erscheint mindestens einer deiner Beiträge in der Gast-Ansicht, ist außerdem dein Profil unter www.cluvico.com/benutzername auch ohne Anmeldung abrufbar, solange du nach deinem bestätigten Geburtsdatum heute volljährig bist und dein Konto öffentlich und seit mindestens sieben Tagen angelegt ist. Es zeigt dieselben Profilangaben und bis zu 30 deiner Beiträge, die die genannten Bedingungen erfüllen. Ohne einen solchen Beitrag zeigt die Gast-Ansicht weder dein Profil noch dein Profilbild. Eine Suche nach Personen gibt es in der Gast-Ansicht nicht.

Nie in der Gast-Ansicht erscheinen: private Konten und ihre Beiträge, Beiträge nur für Follower, Konten mit unbekanntem oder nicht bestätigtem Alter, deaktivierte oder zur Löschung vorgemerkte Konten, Konten, die wir nach einem Widerspruch herausgenommen haben (siehe unten), Beiträge mit markierten Personen, Nutzerevents, Storys, Realpics, Storyboards und Reposts. Ebenso wenig zeigt sie Bio, Stadt, Alter, Follower und Gefolgte, Kommentartexte, wer einen Beitrag geliked hat, Orts- und Koordinatenangaben eines Beitrags, Musik, Online-Status und Kontokennungen. Erwähnungen mit @ im Beitragstext gelten nicht als Markierung; sie erscheinen als Teil des Textes. Für den Gast-Feed, die Beitrags-, Profil- und Eventseiten der Gast-Ansicht, die Seiten einer gewählten Stadt sowie die Bilder von Beiträgen und Profilen bitten wir Suchmaschinen per technischem Hinweis (noindex, bei diesen Bildern zusätzlich noimageindex), sie nicht in ihre Ergebnisse aufzunehmen. Seriöse Suchmaschinen halten sich daran; eine Garantie ist das nicht. Kopien, die Besucher selbst anfertigen, etwa Bildschirmfotos, können wir nicht zurückholen.

Wenn du nicht in der Gast-Ansicht erscheinen möchtest, hast du zwei Wege: Du stellst dein Konto auf privat (Profil bearbeiten, „Privates Profil“), oder du widersprichst per E-Mail an support@cluvico.com (Abschnitt 18). Nach einem Widerspruch nehmen wir dein Konto ganz aus der Gast-Ansicht, also deine Beiträge, dein Profil und dein Profilbild, ohne es auf privat zu stellen. Auch die Vorschauseite www.cluvico.com/u/benutzername zeigt dein Profil dann nicht mehr. In der App und für angemeldete Nutzer ändert sich dadurch nichts. Dafür vermerken wir nur deine Kontokennung in einer Ausnahmeliste, die ausschließlich unser Support pflegt. Einen eigenen Schalter nur für die Gast-Ansicht gibt es nicht. Solange die Umstellung zwischen privat und öffentlich im Hintergrund läuft, zeigen wir dort weder dein Profil noch deine Beiträge. Stellst du dein Konto (wieder) auf öffentlich, werden alle deine Beiträge öffentlich, auch solche, die du gepostet hast, während dein Konto privat war. Erfüllen sie die Bedingungen oben, können sie dann in der Gast-Ansicht erscheinen. Einzelne Beiträge nimmst du heraus, indem du sie löschst; wie schnell das wirkt, steht in Abschnitt 17. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Gast-Ansicht gehört zur öffentlichen Sichtbarkeit eines öffentlichen Kontos nach unseren AGB (Ziffern 2 und 4). Wer sich volljährig registriert, hat diese Sichtbarkeit voreingestellt; ändern kannst du sie jederzeit, indem du dein Konto auf privat stellst. Soweit das nicht greift, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Besuchern ohne Konto zu zeigen, was auf Cluvico passiert, und öffentlichen Beiträgen mehr Reichweite zu geben. Du kannst dem widersprechen (Abschnitt 18); dann nehmen wir dein Konto wie oben beschrieben aus der Gast-Ansicht. Ohne Nachricht an uns wirkt ein privates Konto, in der Regel innerhalb von etwa einer Minute (Einzelheiten in Abschnitt 17).

Bei „Mit Apple anmelden“ oder Google Sign-In erhalten wir die für die Anmeldung bereitgestellten Daten, insbesondere eine E-Mail- oder Relay-Adresse und gegebenenfalls den Namen. Es gelten ergänzend die Datenschutzhinweise von Apple beziehungsweise Google.

Zusätzliche Anmeldeprüfung: Zum Schutz vor unbefugtem Kontozugriff können wir bei auffälligen Anmeldungen, etwa aus einem bisher ungewohnten Land oder nach mehreren Anmeldungen in kurzer Zeit, einen einmaligen PIN an deine bereits bestätigte E-Mail-Adresse senden. Der Versand erfolgt über Twilio SendGrid. Erst nach erfolgreicher Prüfung wird diese Anmeldung freigegeben. Die Wiederherstellung einer bereits gespeicherten Sitzung ist keine neue Anmeldung mit Passwort oder Anmeldeanbieter.

Für diese Prüfung wird aus der von Firebase übermittelten Anmelde-IP lokal auf unserem Server ausschließlich das Land abgeleitet. Die IP wird dafür nicht an einen weiteren Geolokalisierungsdienst übermittelt; wir verwenden weder GPS noch eine Stadt- oder Straßenposition. In den zusätzlichen Sicherheitsdatensätzen speichern wir keine rohe IP-Adresse, sondern kontobezogene Länderangaben, Anmeldezeitpunkte, begrenzte Versuchszähler und den Zustand einer PIN-Prüfung. Diese Angaben sind personenbezogene Sicherheitsdaten. Die Länderhistorie ist auf acht Einträge und 30 Tage begrenzt; Sicherheitsprofile werden nach 30 Tagen ohne Erneuerung zur Löschung verarbeitet. PINs sind höchstens zehn Minuten nutzbar und werden nur als kryptografischer Prüfwert gespeichert. Abgelaufene Prüfungen und Profile werden in begrenzten Hintergrundläufen gelöscht; die tatsächliche Entfernung kann deshalb nach dem Ablaufzeitpunkt erfolgen. Beim endgültigen Löschen eines Kontos wird auch dessen zusätzliche Anmeldehistorie bereinigt. Für technische Protokolle der Anbieter gelten die gesonderten Angaben in Abschnitt 13.

Reisen, VPN-Verbindungen und ungenaue Länderzuordnung können eine zusätzliche Prüfung auslösen. Bei Problemen mit dem Code oder für eine ergänzende Auskunft zu diesen Sicherheitsdaten erreichst du uns unter support@cluvico.com. Rechtsgrundlage ist unser berechtigtes Interesse an Kontosicherheit und Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO.

4. Alter und Erziehungsbeauftragung

Das Geburtsdatum dient der Prüfung des Mindestalters und eventbezogener Altersgrenzen. Rechtsgrundlage für diese Kontofunktion ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Prüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im „Muttizettel“ kannst du Namen, Kontaktdaten und Geburtsdaten der beteiligten Personen sowie Angaben zu Ort und Zeit des Events als privaten Formularentwurf speichern. Dieser Entwurf bleibt in deinem Konto, bis du die Felder leerst oder dein Konto endgültig gelöscht wird. Er wird nicht automatisch an einen Veranstalter gesendet. Wenn du daraus ein PDF erstellst und es über die Teilen-Funktion weitergibst, bestimmst du selbst den Empfänger; bereits weitergegebene oder lokal gespeicherte Kopien werden durch das Leeren der Felder nicht zurückgerufen. Die Speicherung und PDF-Erstellung dienen der von dir angeforderten Formularfunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Eine vom Event-Ersteller bereitgestellte Muttizettel-PDF ist davon getrennt: Sie wird als Dokument des Events gespeichert und kann von berechtigten Eventbesuchern geöffnet werden. Für die Verarbeitung eines von dir anschließend an einen Veranstalter übergebenen Formulars gelten zusätzlich dessen Datenschutzhinweise.

5. Standort und Karten

Mit deiner Standortfreigabe verwenden wir deinen Standort, um Events, Clubs und Orte in deiner Nähe zu finden, Entfernungen anzuzeigen und die Karte auf deine eigene Position auszurichten. Auf der Karte kannst du außerdem die Positionen der Freunde sehen, die ihren Standort mit dir teilen; umgekehrt wird deine Position nur entsprechend deiner eigenen Kartenfreigabe angezeigt. Für diese Funktionen können genaue Koordinaten an unsere Server übermittelt werden. Der zuletzt verwendete private Standort wird im geschützten Kontobereich gespeichert und durch neue Standortaktualisierungen überschrieben. Er bleibt gespeichert, bis du ihn über „Gespeicherten Standort löschen“ entfernst oder dein Konto endgültig gelöscht wird. Dieser private Standort ist von der Position zu unterscheiden, die du mit anderen auf der Karte teilst; für die geteilte Position gilt die nachfolgende zeitliche Begrenzung.

Die Kartenfreigabe richtet sich nach deinen Sichtbarkeitseinstellungen. Bei aktivierter Hintergrundfreigabe und entsprechender Geräteberechtigung können Positionen auch im Hintergrund aktualisiert werden. Eine geteilte Kartenposition wird anderen nur angezeigt, wenn sie innerhalb der letzten 24 Stunden aktualisiert wurde und die aktuelle Freigabe dies erlaubt. Abgelaufene oder deaktivierte Kartenpositionen werden serverseitig bereinigt; diese Bereinigung erfolgt in Hintergrundläufen und nicht zwingend sekundengenau.

Der Geistmodus beziehungsweise das Ausschalten der Kartenfreigabe beendet die Freigabe für andere. Es beendet nicht automatisch jede private Standortverwendung, etwa für die Suche in deiner Nähe. Den Standortzugriff kannst du in den iOS- beziehungsweise Geräteeinstellungen deaktivieren; die App bietet dafür einen Verweis zu diesen Einstellungen. Der Entzug der Geräteberechtigung verhindert neue Standortabrufe, löscht aber nicht automatisch bereits gespeicherte Daten.

Über „Gespeicherten Standort löschen“ in den Einstellungen zu Empfehlungen und Lernen kannst du den zuletzt gespeicherten privaten Standort und deine geteilte Kartenposition löschen. Von dir angegebene Orte in Beiträgen, Storys, Events und Chats sowie ausgewählte Suchstädte sind davon nicht betroffen. Solange du den Standortzugriff weiter erlaubst, können bei der Nutzung der jeweiligen Standortfunktion wieder neue Daten gespeichert werden.

Für Kartenansichten in der App verwenden wir Google Maps; dabei erhält Google technisch erforderliche Daten wie deine IP-Adresse. Für die Karte der Web-App gelten die Angaben in Abschnitt 14a. Wenn du eine Route in Apple Maps oder Google Maps öffnest, wird das gewählte Ziel an den jeweiligen Anbieter übergeben. Für Standortzugriff und freiwillige Kartenfreigabe stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die von dir angeforderte Orts- und Routensuche dient der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakte und Freunde finden

Wenn du den Kontaktzugriff freigibst, liest die App die aktuell auf deinem Gerät zugänglichen Kontakte. Für den Abgleich werden aus Telefonnummern Vergleichswerte gebildet: in der Regel die letzten neun Ziffern, bei kürzeren Nummern sechs bis acht Ziffern. Diese Nummernteile werden verschlüsselt an unseren Server übertragen und erst dort mit SHA-256 gehasht. Ein Hash entsteht also nicht schon vor der Übertragung. Der Server vergleicht ihn mit einem geschützten Index registrierter Konten und gibt passende Kontokennungen zurück, keine fremden Telefonnummern.

Kontaktnamen werden für die Zuordnung auf deinem Gerät verwendet und nicht mit dieser Abgleichanfrage übertragen. Die übermittelten Nummernteile und daraus berechneten Hashes werden für den Abgleich verarbeitet, nicht als hochgeladenes Adressbuch gespeichert. Die eigene Telefonnummer bleibt zur Kontozuordnung im geschützten Kontobereich und als Vergleichshash im geschützten Index hinterlegt. Nummernteile und Hashes sind personenbezogene beziehungsweise pseudonymisierte Daten, nicht anonym.

Du kannst den Kontaktzugriff in den Geräteeinstellungen einschränken oder entziehen. Rechtsgrundlage für die freiwillige Kontaktfunktion ist Art. 6 Abs. 1 lit. a DSGVO; technische Maßnahmen gegen missbräuchliche Abfragen dienen dem Schutz der Nutzer nach Art. 6 Abs. 1 lit. f DSGVO.

7. Chats, Storys, Storyarchive, Realpics und Gruppen

Chats können Texte, Bilder, Videos, Sprachnachrichten, Reaktionen, Antworten und Umfragen enthalten. Sie werden bei Google Firebase gespeichert, damit sie für die Teilnehmer verfügbar sind. Chats sind nicht Ende-zu-Ende-verschlüsselt. „Für mich löschen“ entfernt eine Nachricht nur aus deiner eigenen Ansicht. Bei „Für alle löschen“ kann ein Platzhalter verbleiben; zugehörige Medien werden im vorgesehenen Löschprozess bereinigt. Die Kontolöschung und Daten, die auch andere Teilnehmer betreffen, sind in Abschnitt 17 beschrieben.

Storys werden in ihrer aktiven Ansicht zeitlich begrenzt angezeigt. Nach Ablauf können die Story und ihre Bilder oder Videos in deinem privaten Storyarchiv erhalten bleiben. Storyboards beziehungsweise Highlights verwenden von dir ausgewählte Storys entsprechend ihrer Sichtbarkeitseinstellungen weiter. Archivierte oder in Storyboards verwendete Storymedien werden nicht allein wegen ihres Alters und insbesondere nicht pauschal nach zwei Tagen gelöscht.

Du kannst Storys aus dem Archiv und aus Storyboards entfernen. Wird dieselbe Bild- oder Videodatei noch von einer aktiven Story, einem Archiveintrag oder einem Storyboard verwendet, bleibt sie für diese Verwendung gespeichert. Das Entfernen eines Archiveintrags löscht deshalb nicht automatisch dieselbe Story aus einem Storyboard. Erst wenn keine solche Verwendung mehr besteht, wird die Datei im Hintergrund zur Löschung verarbeitet. Fehler werden erneut bearbeitet; die Entfernung aus der Anzeige und die technische Dateilöschung können zeitlich auseinanderliegen. Im Rahmen der endgültigen Kontolöschung werden die zugeordneten Storydaten und Medien ebenfalls bereinigt. Erforderliche Beweiskopien zu einer Meldung werden getrennt nach Abschnitt 11 behandelt.

Realpics (Instants) und Notes haben ebenfalls eine begrenzte aktive Sichtbarkeit. Eine von dir auf das Gerät heruntergeladene oder an andere weitergegebene Kopie wird durch das Löschen in Cluvico nicht zurückgerufen. Rechtsgrundlage für die Bereitstellung, Speicherung und von dir gewählte Veröffentlichung dieser Kommunikations- und Inhaltsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO.

8. Aktivität, soziale Verbindungen und Empfehlungen

Wir verarbeiten Follows, Follower, Gruppenmitgliedschaften, Blockierungen, Lesezustände und Aktivitätsangaben, um soziale Funktionen bereitzustellen. Ein präziser Online- beziehungsweise „zuletzt aktiv“-Status wird nur im vorgesehenen Beziehungskontext angezeigt und kann in den Einstellungen eingeschränkt werden. Zusätzlich kann ein gröberer Aktivitätszeitpunkt Bestandteil der geschützten öffentlichen Profilprojektion für eingeloggte Nutzer sein. Die Gast-Ansicht ohne Anmeldung (Abschnitt 3) zeigt weder Online-Status noch „zuletzt aktiv“; sichtbar ist dort nur, wann ein Beitrag veröffentlicht wurde. Administratoren können Aktivitätsdaten bei einer konkreten Sicherheits- oder Moderationsprüfung einsehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Profilbesuche und „Views“. Öffnest du angemeldet in der App oder in der Web-App ein fremdes Profil, meldet sie den Aufruf automatisch an unseren Server: mit der Kennung des Profils und einer zufälligen Kennung für diesen Seitenaufruf, dazu wie bei allen Anfragen dein Anmeldenachweis und das App-Check-Prüfzeichen (Abschnitt 13). Wird dein Besuch zum ersten Mal gezählt, erhöht der Server den Zähler „Views“ des Profils um eins und trägt deine Kontokennung in eine Liste im Konto der besuchten Person ein. So zählt jedes Konto höchstens einmal; einen Zeitpunkt speichern wir dafür nicht. Eine Zustimmung fragen wir hierfür nicht ab, das gilt auch für private Profile, denen du nicht folgst. Nicht gezählt wird dein eigenes Profil, ebenso wenig ein Besuch, wenn in diesem Moment eine Blockierung in einer der beiden Richtungen besteht oder eines der beiden Konten deaktiviert, gelöscht oder zur Löschung vorgemerkt ist. Aufrufe in der Gast-Ansicht ohne Anmeldung (Abschnitt 14a) werden weder gemeldet noch gezählt. Den Zähler zeigt nur die App angemeldeten Nutzern auf dem Profil an; die Web-App meldet Besuche, zeigt die Zahl aber nicht. App und Web-App ordnen damit außerdem Gästelisten von Events, und das Event-Team sieht ihn in der App in der Liste „Gäste & Check-ins“. Die Liste der Kontokennungen zeigen wir niemandem an. Sie liegt im geschützten Kontodokument der besuchten Person, das nur deren eigene App beziehungsweise Web-App (technisch, ohne Anzeige) und unsere Administratoren abrufen können. Zähler und Liste bleiben ohne feste Frist gespeichert, bis das Konto der besuchten Person endgültig gelöscht wird. Wird dein Konto vorher gelöscht oder blockiert eine Seite die andere später, bleibt deine Kennung in der Liste, und der Zähler sinkt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite eines Profils ohne Mehrfachzählung anzuzeigen. Du kannst dieser Verarbeitung widersprechen (Abschnitt 18).

Besuchsverlauf mit deiner Zustimmung. Getrennt davon gibt es in der App die Funktion „Profilbesuche“ (Einstellungen unter „Freunde & Privatsphäre“ oder ein Tipp auf „Views“ im eigenen Profil). Sie ist zunächst ausgeschaltet. Solange du nichts gewählt hast, fragt die App mit „Aktivieren“ oder „Jetzt nicht“; über den Schalter „Profilbesuche einschalten“ kannst du sie jederzeit ein- und ausschalten. Ist sie bei dir an, speichern wir deine Besuche auf fremden Profilen, und du kannst sehen, wer dein Profil besucht hat. Ob ein Besuch gespeichert wird, hängt nur an der Zustimmung der besuchenden Person, nicht daran, ob die besuchte Person die Funktion gerade eingeschaltet oder Cluvico+ hat. Bei privaten Profilen speichern wir einen Besuch nur, wenn du dem Profil in diesem Moment folgst. Bei einer Blockierung in einer der beiden Richtungen oder wenn eines der beiden Konten deaktiviert oder zur Löschung vorgemerkt ist, speichern wir keinen Besuch. Pro Besuch speichern wir deine Kontokennung, die Kennung des besuchten Profils, den Zeitpunkt und technische Prüfwerte, gebildet aus beiden Kontokennungen, den Anlagezeitpunkten der Konten und dem Stand deiner Einstellung. Damit stellen wir sicher, dass derselbe Seitenaufruf nur einmal zählt und nur zulässige Besuche angezeigt werden. Je Profil halten wir außerdem den ersten und den letzten Besuch deiner laufenden Besuchsreihe fest. Name und Profilbild speichern wir dafür nicht; sie werden beim Abrufen der Liste aus dem aktuellen Profil gelesen. Hast du die Funktion in der App eingeschaltet, speichern wir auch Besuche, die du in der Web-App machst. Den Schalter und die Besucherliste gibt es nur in der App.

Wer den Besuchsverlauf sieht und wie lange er bleibt. Deine Besucherliste zeigt die App nur dir, und nur solange du Profilbesuche selbst eingeschaltet hast. Ohne Cluvico+ siehst du bis zu drei Personen, deren letzter Besuch höchstens 7 Tage zurückliegt, mit Benutzername und Profilbild, aber ohne Zeitpunkt und ohne Zahl der Besuche. Mit Cluvico+, auch in dessen Testphase, siehst du alle Besucher der letzten 30 Tage mit dem Zeitpunkt des letzten Besuchs und der Zahl ihrer Besuche in diesem Zeitraum. Ein Besucher erscheint nur, solange er seine Zustimmung seitdem nicht zurückgezogen hat, keine Blockierung besteht und er dir bei einem privaten Profil folgt. Damit die Liste schneller erscheint, merkt sich die App die zuletzt geladene erste Seite bis zu 15 Minuten im Arbeitsspeicher deines Geräts. Schaltest du Profilbesuche aus, speichern wir keine neuen Besuche von dir für den Verlauf; der Zähler „Views“ aus dem vorigen Absatz ist davon unabhängig. Deine bisherigen Besuche erscheinen dann in keiner Besucherliste mehr, auch nicht nach erneutem Einschalten, und deine eigene Liste wird ausgeblendet. Gespeicherte Einträge löschen wir mit Ablauf ihrer Frist: jeden einzelnen Besuch 30 Tage danach, den Eintrag zur Besuchsreihe 30 Tage nach dem letzten gespeicherten Besuch. Die Löschung läuft im Hintergrund und kann etwas später erfolgen. Deine Auswahl, den Zeitpunkt der letzten Änderung und eine technische Kennung speichern wir im geschützten Kontobereich bis zur Kontolöschung. Bei der endgültigen Kontolöschung (Abschnitt 17) löschen wir alle Verlaufseinträge, in denen du Besucher oder besuchte Person bist, und deine Auswahl. Im Datenexport (Abschnitt 18) sind Profilbesuche derzeit nicht enthalten; Auskunft erhältst du über support@cluvico.com. Rechtsgrundlage für das Speichern deiner Besuche und ihre Anzeige bei den besuchten Personen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du Profilbesuche in der App ausschaltest, oder über unseren Support. Die Ablage solcher Besuche in deinem Konto und die Anzeige deiner Besucherliste beruhen auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion), die erweiterte Ansicht ist Teil von Cluvico+. Unabhängig davon kann die App aus den öffentlich angezeigten Musik- und Freizeit-Interessen geöffneter öffentlicher Profile für deine Kontovorschläge lernen, wenn das Lernen im Bereich „Personen“ eingeschaltet ist; dafür gelten die folgenden Absätze.

Für persönliche Empfehlungen verarbeitet Cluvico außerdem gewählte Interessen, Followings und Filter sowie – abhängig von deinen Lerneinstellungen und den nachfolgenden Altersbeschränkungen für den Feed – Signale wie das Ansehen, Überspringen, Liken, Speichern, Teilen oder Reposten sichtbarer Inhalte. Daraus entstehen persönliche Gewichtungen für Beiträge, Events, Clubs und Kontovorschläge. Das zusätzliche Lernen ist außerhalb dieser Beschränkungen standardmäßig aktiviert. Private Chattexte werden für dieses Empfehlungsmodell nicht ausgewertet.

Für 16- und 17-Jährige verwenden wir ein gesondertes, begrenztes persönliches Feed-Lernprofil. Bei aktiviertem Lernen berücksichtigen wir neben ausdrücklich gewählten Interessen und gefolgten Accounts auch Likes, gespeicherte Beiträge, Teilen, Reposts, Überspringen und grobe Anschauereignisse, beispielsweise ob ein Video zur Hälfte oder vollständig angesehen wurde. Anschauereignisse werden schwächer gewichtet als ausdrückliche positive oder negative Rückmeldungen. Wir speichern hierfür begrenzte Themen- und Accountgewichtungen und eine kurze Gesehen-Historie; diese Historie beeinflusst Wiederholungen höchstens sieben Tage. Das gesonderte Lernprofil läuft 30 Tage nach Beginn seines Lernzeitraums ab, wird danach nicht mehr verwendet und im Hintergrund gelöscht oder durch ein neues Lernprofil ersetzt. Es wird nicht fortlaufend durch jede Nutzung um weitere 30 Tage verlängert. Für diese Altersgruppe verwenden wir keine zusätzlichen Feed-Experimente oder ihre Lernsignale zum Training übergreifender Empfehlungsmodelle. Bei unbekanntem oder nicht bestätigtem Alter bleibt dieses zusätzliche Lernen ausgeschaltet. Ältere allgemeine Lernprofile werden für diese Jugend-Feed-Vorschläge nicht verwendet; der Interessen-Reset ist weiterhin verfügbar.

Während des Beobachtungsmodus der Inhaltsprüfung schränken automatische Einstufungen den Feed nicht ein. Von Administratoren als sensibel oder gesperrt eingestufte Inhalte werden Minderjährigen nicht vorgeschlagen; ausdrücklich festgelegte Altersgrenzen von Nutzerevents bleiben wirksam. Erwachsene können manuell als sensibel eingestufte Inhalte nach einer Warnung bewusst aufdecken. Eine Meldung und eine Prüfung durch das Moderationsteam bleiben möglich. Diese Feed-Regeln betreffen nicht automatisch sämtliche Event-, Club- und Kontovorschläge in anderen Bereichen.

In den Einstellungen zu Empfehlungen und Lernen kannst du neue Lernsignale für einzelne Bereiche ausschalten. Dabei bleiben bereits gelernte Interessen zunächst erhalten. Der Interessen-Reset löscht das persönliche Lernprofil einschließlich des gesonderten Jugend-Feed-Lernprofils; „Lernen ausschalten & Interessen löschen“ verbindet beide Schritte. Ausdrücklich gewählte Profilinteressen, Followings oder bestehende soziale Handlungen werden dadurch nicht entfernt. Bei Volljährigen bereits in übergreifende Modelle eingeflossene Daten werden durch einen persönlichen Reset nicht rückwirkend aus diesen Modellen herausgerechnet. Für die Verbesserung der Empfehlungen werden bei Volljährigen außerdem gesonderte pseudonyme Qualitäts- und Messdaten verarbeitet. Diese Verwendungen sind von der Auswahl gebuchter Eventwerbung zu unterscheiden; deren Auslieferung richtet sich insbesondere nach Umkreis, Suchgebiet, Zeitpunkt und Filtern. Einblendungen und Interaktionen mit Eventwerbung werden zur Kampagnenmessung gezählt. Das Jugend-Feed-Lernprofil wird nicht für personalisierte Werbung verwendet.

Die Entfernung von Kontokennungen oder das Zusammenfassen mehrerer Nutzer macht Qualitätsstatistiken und trainierte Modelle nicht automatisch anonym. Solange dafür kein belastbarer Nachweis besteht, behandeln wir auch verbleibende Modellgewichte und kleine Statistikgruppen als weiterhin geschützte Daten. Das zusätzliche Training und die Verwendung allgemeiner, übergreifender Modelle bleiben bis zur dokumentierten Prüfung und Freigabe ihres Datenschutz- und Löschkonzepts deaktiviert. Das persönliche Lernen anhand deiner eigenen Einstellungen ist davon getrennt. Für künftig freigegebene Trainingsläufe werden ein Interessen-Reset sowie die beteiligten Konten, Lerneinstellungen und die Freigabe unmittelbar vor dem Speichern erneut geprüft. Das entfernt nicht rückwirkend Einflüsse aus bereits trainierten Modellen; die Freigabe ersetzt deshalb keinen Anonymitätsnachweis oder die Bearbeitung eines Löschantrags.

Die gesonderten Rohbelege für das Empfehlungstraining haben eine Löschfrist von 30 Tagen nach Ende ihres siebentägigen Erfassungsfensters, also höchstens 37 Tagen nach der Erfassung. Für daraus gebildete Qualitäts- und Erfolgsmessungen gelten je nach Messzweck kürzere Fristen oder bis zu 67 Tage nach der Erfassung. Trainingsberichte sowie gesonderte Experiment- und technische Qualitätsdaten haben Fristen von bis zu 90 Tagen ab dem jeweiligen Erstellungs-, Experiment- oder Messzeitpunkt. Allgemeine Modellgewichte werden höchstens 90 Tage ab dem Training verwendet; abgelaufene Gewichte werden anschließend im Hintergrund auch aus gespeicherten Modell- und Rolloutkopien entfernt. Technische Löschläufe können zeitversetzt erfolgen. Diese Fristen ersetzen keine Prüfung eines konkreten Lösch- oder Widerspruchsantrags nach Abschnitt 18.

Für die Bereitstellung ausdrücklich gewählter Interessen-, Filter- und Follow-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für zusätzliches Verhaltenslernen und die Verbesserung der Empfehlungen sehen wir Art. 6 Abs. 1 lit. f DSGVO vor: Unser Interesse ist, relevante Inhalte und passende soziale Kontakte vorzuschlagen und die Qualität der Empfehlungen zu verbessern. Soweit diese Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Unabhängig davon kannst du das Lernen in der App ausschalten und das persönliche Lernprofil löschen; für weitere Widersprüche erreichst du uns über support@cluvico.com.

9. Tickets, Zahlungen und In-App-Käufe

Beim Ticketkauf verarbeiten wir Event, Ticketpreis, Servicegebühr, Gesamtbetrag, Kaufzeitpunkt, Zahlungsstatus, Rechnungs- und Ticketnummer, QR-Code sowie die für Einlass und Kaufbeleg benötigten Kontodaten. Ticket und Kaufübersicht können in der App sowie optional als Apple-Wallet-Pass bereitgestellt werden.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen. Zahlungsmitteldaten werden direkt von Stripe verarbeitet und erreichen unsere Server nicht. Verkäufe können über Stripe-Connect-Konten der Veranstalter abgewickelt werden; Socialwy erhält die ausgewiesene Servicegebühr. Stripe verarbeitet bestimmte Daten in eigener Verantwortung, insbesondere zur Betrugsprävention und Erfüllung regulatorischer Pflichten.

Digitale Käufe wie Creator Pro oder Event-Anzeigen werden über Apple abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten, verarbeiten aber Kaufbelege und den daraus abgeleiteten Berechtigungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für gesetzlich aufzubewahrende Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO. Steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.

10. Club-, Eventmanager- und Campus-Prüfung

Für Partneranträge verarbeiten wir Antrags-, Organisations- und Kontaktdaten sowie gegebenenfalls Nachweise und Ausweisbilder. Zugriff erhalten nur berechtigte Administratoren. Ausweisbilder und zugehörige Prüfkopien werden 90 Tage nach einer Entscheidung entfernt; erforderliche Entscheidungs- und Nachweisdaten können zur Missbrauchsabwehr und Rechtsverteidigung grundsätzlich bis zu zwölf Monate nach Abschluss des Antrags aufbewahrt werden.

Bei Campus-Anfragen verarbeiten wir Name, offizielle Hochschul-E-Mail und Domain, Hochschule, Stadt, Campus-Rolle, Organisation, Website, Cluvico-Benutzername und Beschreibung. Eine Matrikelnummer wird nicht abgefragt. Die Hochschul-E-Mail wird über einen einmal verwendbaren, 24 Stunden gültigen Link bestätigt; auf dem Server liegt nur ein Hash des Tokens.

Nach Freigabe kann das angegebene, volljährige Cluvico-Konto mit einer Campus-Organisation verknüpft und als deren Owner eingetragen werden. Dabei werden Organisationsname, Hochschule, Stadt, Rolle, E-Mail-Domain und Website in die App übernommen. Campus-Anfragen sind mit einer technischen Höchstfrist von 180 Tagen versehen; Daten der anschließend angelegten Organisation bleiben entsprechend dem Partner- und Kontoverhältnis gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

11. Moderation, Meldungen und Sperrungen

Für die Einstufung von Beiträgen und Nutzerevents verwenden wir zusätzlich eine automatische Inhaltsprüfung über Google Cloud Vertex AI. Dabei werden die zur Veröffentlichung eingereichten Texte, Bilder sowie Videos einschließlich vorhandener Tonspur verarbeitet. Die Prüfung startet nach dem Abschicken im Hintergrund und läuft zunächst im Beobachtungsmodus. Automatische Ergebnisse werden zur Bewertung der Erkennungsqualität festgehalten, lösen jedoch keine Warnabdeckung, Veröffentlichungssperre oder automatische Ausblendung für Minderjährige aus. Beiträge werden unmittelbar angezeigt, soweit keine manuelle Moderationsentscheidung oder sonstige Zugriffs- beziehungsweise Altersbeschränkung entgegensteht. Eine Ausnahme ist die Gast-Ansicht ohne Anmeldung (Abschnitt 3): Dort erscheint ein Beitrag nur, wenn seine aktuelle Fassung automatisch oder von unserem Team als unbedenklich eingestuft wurde. Fehlt diese Einstufung, bleibt der Beitrag in der App und für angemeldete Nutzer sichtbar, nur nicht für Besucher ohne Konto. Wird ein Beitrag in der App oder angemeldet in der Web-App gemeldet, bleibt er aus der Gast-Ansicht ausgeblendet, bis unser Team die Meldung geprüft hat; eine erneute automatische Einstufung genügt dafür nicht. Eine feste Frist gibt es nicht, und auch eine bearbeitete Fassung bleibt bis dahin ausgeblendet. Eine neue Meldung nach unserer Prüfung blendet den Beitrag erneut aus. Schließt unser Team die Meldung, ohne den Beitrag neu einzustufen, bleibt die gemeldete Fassung bis zu etwa 90 Tage ausgeblendet. Meldet jemand einen Beitrag ohne Anmeldung über unser Meldeformular auf der Website und gibt dabei dessen Adresse an (www.cluvico.com/p/…, Abschnitt 14a), nehmen wir den Beitrag in der Regel ebenfalls aus der Gast-Ansicht, bis unser Team die Meldung geprüft hat. Auch hier genügt eine automatische Einstufung nicht, und eine feste Frist gibt es nicht. Zum Schutz vor Missbrauch des Formulars gibt es zwei Ausnahmen: Hat unser Team den Beitrag in seiner aktuellen Fassung in den letzten sieben Tagen geprüft und als unbedenklich eingestuft, nimmt ihn eine weitere Formular-Meldung nicht automatisch heraus. Außerdem nehmen wir über das Formular insgesamt nur eine begrenzte Zahl von Beiträgen pro Stunde automatisch heraus. In beiden Fällen prüft unser Team die Meldung von Hand. Für die Ausblendung speichern wir zum Beitrag nur den Zeitpunkt der letzten Formular-Meldung und deren Anzahl, nichts über die meldende Person, und löschen diesen Eintrag nach der Prüfung. In der App und für angemeldete Nutzer bleibt der Beitrag in dieser Zeit sichtbar, solange unser Team nichts anderes entscheidet. Meldungen von Profilen über das Formular (www.cluvico.com/benutzername) blenden nichts automatisch aus; darüber entscheidet unser Team im Einzelfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Besucher ohne Konto vor möglicherweise rechtswidrigen Inhalten zu schützen, bis wir eine Meldung geprüft haben. Administratoren können Inhalte nach Prüfung mit einer Warnung versehen oder sperren. Manuell als sensibel eingestufte Inhalte können Erwachsene nach einer Warnung bewusst aufdecken; für Minderjährige und Nutzer ohne bestätigte Volljährigkeit werden solche Inhalte ausgeblendet. Manuell gesperrte Inhalte werden nicht angezeigt. Die Prüfung berücksichtigt unter anderem sexualisierte Darstellungen, Drogenmissbrauch, Gewalt, Selbstverletzung, gefährliche Handlungen und Hassinhalte. Sie dient dem Schutz unserer Nutzer und einer altersgerechten Anzeige. Private Chatverläufe, genaue private Standortwerte und Gruppen-Einladungsdaten werden dieser automatischen Beitragsprüfung nicht übermittelt. Wir verwenden einen europäischen Verarbeitungsendpunkt; diese Angabe bedeutet nicht, dass sämtliche Google-Dienste und deren Betriebsprotokolle ausschließlich in Europa verarbeitet werden.

Die Auswertung im Beobachtungsmodus vergleicht automatische Vorschläge mit menschlichen Entscheidungen und dient dazu, Fehlbewertungen vor einer möglichen Aktivierung zu erkennen. Sie bedeutet kein automatisches Nachtrainieren des Modells. Technische Prüffehler halten Beiträge in diesem Modus nicht zurück. Berechtigte Administratoren können den betreffenden Inhalt prüfen und die Einstufung mit dokumentierter Begründung korrigieren. Wenn du eine Einstufung für falsch hältst, kannst du dich mit einem Verweis auf den Beitrag an support@cluvico.com wenden. Eine automatische Inhaltsprüfung führt für sich genommen nicht zur Kontosperrung. Unsere Prüfaufträge, Entscheidungen und zugehörigen Prüfprotokolle werden für 90 Tage aufbewahrt und anschließend im Hintergrund bereinigt. Der aktuelle Inhaltsstatus bleibt für die Anzeige beim Beitrag gespeichert. Technische Dateiversionsmerker verhindern, dass ein geprüftes Bild oder Video nachträglich unter derselben Adresse ausgetauscht wird; sie enthalten keine Kopie der Datei. Google kann nach seinen Regeln zur Missbrauchserkennung gesonderte Prüfprotokolle führen; es gelten insoweit auch die Hinweise zu Dienstleistern und Übermittlungen in Abschnitt 16. Rechtsgrundlage der Inhaltsprüfung ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz unserer Nutzer und der Plattform; gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Nutzer können Nachrichten, Profile, Gruppen, Storys, Realpics (Instants), Events und Clubs melden und einen Grund sowie zusätzliche Angaben mitteilen. Mit einer Meldung wird eine Kopie des gemeldeten Inhalts übermittelt. Bei Nachrichten können zusätzlich bis zu drei für die meldende Person sichtbare vorherige Nachrichten als begrenzter Kontext eingereicht werden. Bei Medien kann eine gesonderte Beweiskopie für die Bearbeitung der Meldung gesichert werden. Die Identität der meldenden Person wird der gemeldeten Person grundsätzlich nicht offengelegt.

Berechtigte Administratoren sehen bei einer Nachrichtenmeldung zunächst den Meldegrund, zusätzliche Angaben und die gemeldete Nachricht. Wenn weiterer Kontext erforderlich ist, können sie mit einer dokumentierten Begründung die bis zu drei mit der Meldung eingereichten vorherigen Nachrichten aufrufen. Reicht dieser Ausschnitt nicht aus, können sie mit einer weiteren Begründung höchstens zehn zusätzliche, für die meldende Person sichtbare Nachrichten aus den 24 Stunden vor der gemeldeten Nachricht prüfen. Dieser zusätzliche Originalkontext ist höchstens innerhalb von 90 Tagen nach Eingang der Meldung abrufbar. Die Auswahl wird bei der ersten Erweiterung festgelegt; erneutes Öffnen oder ein anderer Bearbeiter vergrößert den Ausschnitt nicht. Jeder Aufruf wird mit Bearbeiter, Fallbezug, Begründung, Zeitpunkt und freigegebenem Umfang protokolliert. Der zusätzliche Ausschnitt wird nur freigegeben, wenn seine Zuordnung zur Meldung und sein unveränderter Stand technisch bestätigt werden können. Gelöschte oder nachträglich veränderte Originale können deshalb als weiterer Kontext nicht mehr verfügbar sein.

Verfügbare Bilder und Videos dieser Kontextnachrichten können über einen geschützten, fallgebundenen Abruf angesehen werden. Dabei werden keine frei weiterverwendbaren Original-Medienlinks ausgegeben; Berechtigung und offener Fall werden beim Abruf erneut geprüft. Die Medienfreigabe gilt höchstens zehn Minuten. Nach Fallabschluss oder Entzug der Adminberechtigung sind weitere Abrufe nicht zulässig. Die Kontextanzeige erstellt keine zusätzlichen dauerhaften Medien-Beweiskopien. Später als die gemeldete Nachricht geschriebene Nachrichten werden nicht freigegeben. Ein vollständiger oder fortlaufender privater Chatverlauf wird durch eine Meldung nicht für das Moderationsteam geöffnet. Reicht der begrenzte Kontext für eine Maßnahme nicht aus, kann die Meldung ohne Maßnahme abgeschlossen werden.

Für die konkrete Moderationsprüfung können außerdem erforderliche private Profilinformationen und Aktivitätsdaten verarbeitet werden. Bei Maßnahmen verarbeiten wir Grund, Status, Kommunikation und einen möglichen Widerspruch. Entscheidungen werden unter menschlicher Aufsicht geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO zum Schutz der Plattform und ihrer Nutzer sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit gesetzlichen Pflichten.

Nach Abschluss werden gesonderte Medien-Beweiskopien nach 90 Tagen und die Falldaten nach zwölf Monaten zur automatischen Löschung beziehungsweise Bereinigung verarbeitet. Die Protokolle des zusätzlichen Kontextzugriffs haben eine Aufbewahrungsfrist von 90 Tagen ab dem Zugriff. Die Löschläufe arbeiten im Hintergrund. Für einen konkreten Rechts- oder Sicherheitsfall kann eine gesondert begründete Aufbewahrung erforderlich sein; hierfür werden Zweck, zuständige Person sowie Prüf- und Ablaufdatum festgelegt. Eine solche Ausnahme rechtfertigt keinen zeitlich unbegrenzten Zugriff auf den ursprünglichen Chat.

12. Push-Nachrichten und E-Mails

Für Push-Nachrichten speichern wir Gerätetoken über Firebase Cloud Messaging. Push-Mitteilungen können in der App und in den iOS-Einstellungen deaktiviert werden. Die Web-App verwendet keine Push-Mitteilungen und speichert keine Gerätetoken.

Transaktions-E-Mails, etwa für Bestätigung, Anmelde-PIN, Passwort-Reset, Tickets, Anträge, Absagen, Moderation oder Kontolöschung, versenden wir über Twilio SendGrid. Dabei werden E-Mail-Adresse, Versandinhalt, Zustellstatus und technische Versanddaten verarbeitet. Abhängig von der Versandkonfiguration können auch Öffnungs- und Linkereignisse zur Zustellkontrolle erfasst werden. Wir verwenden diese Daten nicht für personalisierte Werbung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

13. Stabilität und Sicherheit

Firebase Crashlytics verarbeitet technische Absturzinformationen wie Gerätemodell, Betriebssystemversion und Programmablauf zur Fehlerbehebung. Werbe-IDs werden hierfür nicht verwendet. Firebase App Check sowie Apple App Attest oder DeviceCheck helfen zu prüfen, ob Anfragen aus einer echten App stammen; in der Web-App übernimmt diese Prüfung Google reCAPTCHA (nachfolgender Absatz). Hinzu kommen verschlüsselte Übertragung, Zugriffsregeln, Rate-Limits, CSRF-Schutz und rollenbasierte Adminberechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

App Check mit reCAPTCHA in der Web-App. In der Web-App (Abschnitt 14a) nutzt Firebase App Check den Dienst reCAPTCHA Enterprise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA startet erst, wenn du dich in der Web-App anmeldest oder registrierst, ein neues Passwort anforderst oder eine Anmeldung per Code bestätigst, und läuft danach während deiner angemeldeten Sitzung weiter, auch wenn du die Web-App mit gespeicherter Anmeldung erneut öffnest. Besucher ohne Anmeldung erreicht es nicht. Dein Browser lädt dafür Skripte von Google (www.google.com/recaptcha und www.gstatic.com/recaptcha). reCAPTCHA wertet technische Merkmale aus, insbesondere deine IP-Adresse, Browser- und Geräteinformationen wie Browsertyp, Spracheinstellung und Bildschirmauflösung, Datum und Uhrzeit, die aufgerufene Seite sowie Interaktionen auf der Seite wie Maus-, Tipp- und Tastatureingaben, und schätzt daraus ein, ob die Anfrage von einem Menschen stammt. Firebase stellt daraufhin ein nur kurz gültiges Prüfzeichen (App-Check-Token) aus, das während der Sitzung automatisch erneuert wird. Dein Browser schickt es bei Anfragen an Firebase und an unsere Server-Funktionen sowie beim Laden geschützter Medien mit; geprüft wird dabei nur, ob ein gültiges Prüfzeichen vorliegt. Google kann dabei eigene Cookies oder vergleichbare Speicher auf deinem Gerät setzen oder auslesen, etwa das Cookie _GRECAPTCHA.

Zweck ist der Schutz deines Kontos, unserer Nutzer und unserer Server vor automatisierten Zugriffen und Missbrauch, etwa massenhaften Anmeldeversuchen, Fake-Registrierungen und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesem Missbrauchsschutz. Unsere Server-Funktionen für angemeldete Nutzer, einschließlich des Abrufs geschützter Medien (getPrivateMedia), nehmen Anfragen aus dem Browser nur mit gültigem Prüfzeichen an; ohne reCAPTCHA sind Anmeldung, Registrierung und die meisten Funktionen der Web-App deshalb nicht nutzbar. Die Schnittstellen für Besucher ohne Anmeldung (www.cluvico.com/api/guest und www.cluvico.com/api/public-events, Abschnitt 14a) und die Formulare unserer Websites, etwa das Supportformular, nehmen Anfragen ohne Prüfzeichen an. Das Speichern und Auslesen von Informationen auf deinem Gerät, das dafür nötig ist – das Prüfzeichen im Browserspeicher und die Einträge von reCAPTCHA –, ist für die von dir ausdrücklich gewünschte Anmeldung und Nutzung deines Kontos im Browser unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du reCAPTCHA nicht nutzen möchtest, kannst du Cluvico in der App verwenden, die stattdessen die Geräteprüfung des Betriebssystems nutzt.

Google kann die im Rahmen von reCAPTCHA erhobenen Daten nach seinen Bedingungen auch für eigene Zwecke verwenden, nämlich zur Verbesserung von reCAPTCHA und für allgemeine Sicherheitszwecke, nicht aber für personalisierte Werbung. Für diese eigenen Zwecke ist Google selbst verantwortlich. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, siehe auch Abschnitt 16). Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Nutzungsbedingungen von Google.

Für Betrieb, Fehleranalyse und Sicherheit verarbeiten wir technische Protokolle in Google Cloud Logging. Für die dort gespeicherten gewöhnlichen Betriebs-, Fehler- und Zugriffsprotokolle ist eine Aufbewahrung von 30 Tagen eingestellt. Bestimmte vom Cloudanbieter verpflichtend geführte Auditprotokolle, insbesondere zu administrativen Änderungen und Systemereignissen, werden nach dessen unveränderbarer Vorgabe 400 Tage aufbewahrt. Diese technischen Cloud-Protokolle sind von Chatnachrichten, Meldungen und den Protokollen unserer Moderationsoberfläche zu unterscheiden; dafür gelten die gesonderten Abläufe und Fristen in den Abschnitten 7 und 11. Rechtsgrundlage für unsere technische Sicherheits- und Fehleranalyse ist Art. 6 Abs. 1 lit. f DSGVO.

14. Websites, Cookies und lokale Speicherung

Beim Aufruf unserer Websites verarbeitet Firebase Hosting technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteangaben zur Auslieferung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen für ausdrücklich gewünschte oder unbedingt erforderliche Funktionen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG. Über das Supportformular unter www.cluvico.com/support verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht sowie den Zeitpunkt deiner Einwilligung; die Eingangsbestätigung mit Ticketnummer erhältst du per E-Mail (Abschnitt 12). Rechtsgrundlage für die Bearbeitung deiner Support-Anfrage ist deine Einwilligung, die du im Formular mit dem Häkchen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an support@cluvico.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für Meldungen rechtswidriger Inhalte gilt stattdessen Abschnitt 14a. Supportangaben werden zur Bearbeitung des Tickets gespeichert; gehashte Rate-Limit-Merkmale werden nur kurzfristig zur Missbrauchsabwehr gehalten. Supportfälle werden nach Abschluss nur so lange aufbewahrt, wie dies für Rückfragen, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist, regelmäßig höchstens 24 Monate.

Eventbilder auf www.cluvico.com/info. Die Eventkarten und die Kartenvorschau auf www.cluvico.com/info laden Eventbilder direkt aus unserem Cloud-Dateispeicher bei Google (Firebase Cloud Storage, Adressen firebasestorage.googleapis.com und storage.googleapis.com), wobei Google die für die Übertragung nötigen Verbindungsdaten wie deine IP-Adresse erhält, wir aber keine Herkunftsangabe (Referrer) übermitteln und dafür keine Cookies setzen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Anzeige der Eventbilder.

Kartenansicht auf www.cluvico.com/info (OpenStreetMap). Die Karte auf unserer Seite www.cluvico.com/info lädt Kartenkacheln direkt vom Kachelserver der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (tile.openstreetmap.org). Dabei erhalten die OSMF und die von ihr für die Auslieferung eingesetzten Dienstleister deine IP-Adresse, Browserangaben, den angezeigten Kartenausschnitt und als Herkunftsangabe nur die Adresse unserer Website (https://www.cluvico.com, ohne Unterseite). Wir setzen dafür keine Cookies, und die Seite fragt deinen Standort nicht ab. Mit der Karte zeigen wir übersichtlich, wo Events stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verständliche Darstellung der Eventorte. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung der OSMF. Kartendaten © OpenStreetMap-Mitwirkende (ODbL). Für die Karte der Web-App gelten die Angaben in Abschnitt 14a.

14a. Web-App (Browser-Version)

Unter www.cluvico.com kannst du Cluvico im Browser öffnen („Web-App“). Zur Web-App gehören die Startseite mit dem Feed, die Bereiche Entdecken, Karte, Chats, Profil, Neuigkeiten, Suche, Tickets, Gespeichert und Einstellungen, die Event-, Club- und Beitragsseiten (etwa www.cluvico.com/event/…), die Profilseiten unter www.cluvico.com/benutzername sowie die Seiten zum Anmelden und Registrieren. Profile liegen für alle unter dieser Adresse; angemeldet siehst du dort Profile wie in der App (siehe „Nutzung nach der Anmeldung“), ohne Anmeldung gilt die Gast-Ansicht. Die übrigen Seiten, etwa die Infoseiten unter www.cluvico.com/info (darunter die FAQ), die Vorschauseiten geteilter Event- und Profil-Links (www.cluvico.com/e/… und www.cluvico.com/u/…, siehe auch Abschnitt 3), Hilfe, der Partnerbereich und diese Rechtstexte, gehören zu unseren Websites; für sie gelten die Abschnitte 14 und 15.

Nutzung ohne Anmeldung (Gast-Ansicht). Ohne Anmeldung zeigt die Web-App einen Gast-Feed mit Beiträgen öffentlicher Konten, einzelne Beiträge (www.cluvico.com/p/…) und Profile (www.cluvico.com/benutzername). Ein Profil zeigt sie dort nur, wenn mindestens ein Beitrag des Kontos in der Gast-Ansicht erscheint; sonst steht dort, genauso wie bei einem unbekannten Namen, nur ein Hinweis statt des Profils. Welche Beiträge und Angaben dort erscheinen und welche nie, steht in Abschnitt 3 („Gast-Ansicht ohne Anmeldung“). Events zeigt die Web-App ohne Anmeldung in Entdecken, auf der Karte und in der Seitenleiste erst, wenn du eine Stadt gewählt hast (siehe „Events nach Stadt“); einzelne Eventseiten (www.cluvico.com/event/…), die du über einen Link öffnest, zeigt sie auch ohne Stadtwahl. Sie zeigt nur von uns freigegebene, öffentliche Events mit Titel, Beschreibung, Datum und Uhrzeit, Ort beziehungsweise Adresse und Koordinaten des Veranstaltungsorts, Name des Veranstalters, Bild, Preisangabe und Mindestalter. Clubs zeigt sie nur, soweit sie sich aus diesen Events ergeben. Storys, Chats, Teilnehmerlisten und andere Inhalte, die nur für eingeloggte Nutzer vorgesehen sind, zeigt die Web-App ohne Anmeldung nicht an; an ihrer Stelle stehen neutrale graue Platzhalter. Liken, Kommentieren, Folgen, Teilen, Speichern, Reposten, Zusagen zu Events und Chatten brauchen ein Konto; melden kannst du Inhalte auch ohne Konto (siehe „Inhalte melden“). Solange du keinen Anmeldeweg nutzt, startet die Web-App weder Firebase noch reCAPTCHA.

Altersabfrage. Bevor die Web-App ohne Anmeldung den Gast-Feed zeigt, fragt sie einmal, ob du mindestens 16 Jahre alt bist. Deine Antwort merkt sie sich nur im Arbeitsspeicher deines Browsers, bis du die Seite neu lädst oder schließt. Sie wird weder in deinem Browser gespeichert noch an uns übertragen. Antwortest du mit „Nein“, zeigt sie den Gast-Feed nicht. Einzelne Beiträge und Profile, die du über einen Link öffnest, zeigt sie ohne diese Frage; hast du vorher mit „Nein“ geantwortet, zeigt sie auch diese nicht.

Hinweis zur Anmeldung. Auf den Seiten der Gast-Ansicht (Feed, Entdecken, Karte, Event- und Beitragsseiten sowie Profile unter www.cluvico.com/benutzername) erscheint ein Hinweis zur Anmeldung erst, wenn du etwas tust, das ein Konto braucht, etwa liken, kommentieren oder folgen; du kannst ihn wieder schließen. Auf Seiten, die nur mit Konto funktionieren, etwa Chats, Neuigkeiten, Suche, Tickets, Gespeichert, Einstellungen, Clubseiten und Profile unter www.cluvico.com/profil/…, liegt ohne Anmeldung ein Hinweisfenster über der Seite, das sich nicht schließen lässt. Darin kannst du dich anmelden, ein Konto erstellen oder die Cluvico-App laden, derzeit die Beta-Version über Apple TestFlight. Solange du keinen dieser Wege wählst, erhebt das Hinweisfenster keine Daten von dir, setzt keine Cookies und speichert nichts in deinem Browser; es lädt lediglich die Programmdateien für die Anmeldung von www.cluvico.com vor. Öffnest du den Link zur App, ruft dein Browser die Seite von Apple auf; eine Herkunftsangabe (Referrer) übermitteln wir dabei nicht, und es gelten die Datenschutzhinweise von Apple. Impressum, Datenschutzerklärung, AGB und „Hilfe & Melden“ sind im Hinweisfenster selbst verlinkt, auf größeren Bildschirmen zusätzlich im Menü „Mehr“ der Seitenleiste und auf breiten Bildschirmen in der rechten Spalte. Die Anmelde- und Registrierungsseiten verlinken die Rechtstexte ebenfalls selbst.

Abruf der Inhalte ohne Anmeldung. Die Web-App wird wie unsere Websites über Firebase Hosting der Google Ireland Limited ausgeliefert. Ohne Anmeldung ruft dein Browser Beiträge, Profile, deren Bilder und Eventdaten nur über unsere eigenen Schnittstellen unter www.cluvico.com ab: Beiträge, Profile und ihre Bilder über www.cluvico.com/api/guest, Eventdaten über www.cluvico.com/api/public-events. Beide laufen in Google Cloud Functions in der Region Frankfurt am Main (europe-west3). Unser Server liest die Inhalte dort selbst aus unserer Datenbank und unserem Cloud-Dateispeicher; dein Browser verbindet sich dafür weder mit unserer Datenbank (Cloud Firestore) noch mit Firebase Authentication. Nur Eventbilder lädt er direkt aus unserem Cloud-Dateispeicher bei Google (siehe „Eventbilder“). Die Daten ruft die Web-App ohne Cookies und ohne Anmeldedaten ab. Beim Laden der Bilder kann dein Browser Cookies mitschicken, die bereits für www.cluvico.com gespeichert sind, etwa cluvico_consent (Abschnitt 14); unsere Schnittstellen werten Cookies nicht aus. Bei diesen Abrufen verarbeiten wir technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (daraus geht etwa hervor, welcher Beitrag, welches Profil oder welche Stadt aufgerufen wurde), übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Wir nutzen sie zur Auslieferung, zur Abwehr von Angriffen und zur Fehleranalyse, führen sie nicht mit einem Cluvico-Konto zusammen und erstellen daraus kein Nutzungsprofil. Für technische Protokolle gelten die Angaben in den Abschnitten 13 und 16. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Web-App.

Schutz vor zu vielen Anfragen. Damit niemand die Gast-Ansicht massenhaft abgreift, begrenzt die Schnittstelle www.cluvico.com/api/guest die Zahl der Anfragen je Absender und Minute. Dafür bildet sie aus der IP-Adresse mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher des Servers liegt und bei jedem Neustart neu entsteht, einen Prüfwert und zählt damit die Anfragen. Die IP-Adresse selbst behält sie dafür nicht. Prüfwerte und Zähler liegen nur im Arbeitsspeicher, nicht in einer Datenbank, und verschwinden spätestens beim nächsten Neustart des Servers. In ihre eigenen Fehlerprotokolle schreibt die Schnittstelle keine IP-Adressen; die allgemeinen technischen Zugriffsprotokolle von Google Cloud (Abschnitt 13) bleiben davon unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Beiträge unserer Nutzer vor massenhaftem Abgreifen und der Schutz unserer Server.

Bilder in der Gast-Ansicht. Vorschaubilder von Beiträgen und Profilbilder lädt dein Browser in der Gast-Ansicht nur von www.cluvico.com (www.cluvico.com/api/guest/…), nicht direkt aus unserem Cloud-Dateispeicher. Unser Server prüft bei jedem einzelnen Abruf erneut, ob der Beitrag beziehungsweise das Profil die Bedingungen aus Abschnitt 3 noch erfüllt. Nur ob ein Konto noch mindestens einen Beitrag in der Gast-Ansicht hat (Voraussetzung für das Profilbild), merkt er sich dafür bis zu 20 Sekunden. Erst dann liest er das Vorschaubild des Beitrags beziehungsweise das Profilbild (die kleine Fassung, falls vorhanden, sonst die große; jeweils JPEG, höchstens 1 MB) aus unserem Cloud-Dateispeicher und entfernt vor der Auslieferung eingebettete Bild-Metadaten wie Kamera- und Ortsangaben (EXIF, GPS), Kommentare und eingebettete Miniaturbilder; das Bild selbst bleibt unverändert. Damit er Bilder nicht jedes Mal neu laden muss, hält der Server einige bereinigte Bilder in seinem Arbeitsspeicher, bis neuere sie verdrängen oder er neu startet; die Prüfung bei jedem Abruf entfällt dadurch nicht. Dein Browser darf ein geladenes Bild bis zu 60 Sekunden ohne neue Anfrage wiederverwenden. Videos spielt die Gast-Ansicht nicht ab, sie zeigt nur ihr Standbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, datensparsame Anzeige der Bilder.

Events nach Stadt. Ohne Anmeldung fragt die Web-App nicht nach deinem Standort. Stattdessen wählst du eine Stadt aus einer festen Liste deutscher Städte und Gemeinden. Diese Liste lädt dein Browser von www.cluvico.com; die Suche beim Tippen läuft nur in deinem Browser, deine Eingaben gehen an keinen Server. Für eine Schnellauswahl kann dein Browser außerdem über www.cluvico.com/api/public-event-cities abrufen, in welchen Städten gerade wie viele Events anstehen; dabei wird keine Stadt übermittelt. Nach deiner Wahl ruft dein Browser die Events im Umkreis von 30 Kilometern um diese Stadt über www.cluvico.com/api/public-events ab. Die gewählte Stadt steht dabei in der Adresse der Seite (www.cluvico.com/entdecken/stadt/…) und in der Anfrage an unseren Server. Deshalb kann sie wie jede aufgerufene Adresse in den technischen Protokollen von Firebase Hosting und Google Cloud (Abschnitte 13 und 16) und im Verlauf deines Browsers stehen. Wir speichern sie nicht in einer Datenbank und führen sie nicht mit einem Konto zusammen. An Geocoding- oder Kartendienste geben wir weder deine Eingabe noch die gewählte Stadt weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir Events in einer Gegend deiner Wahl zu zeigen, ohne deinen Standort abzufragen.

Eventbilder. Eventbilder lädt dein Browser direkt aus unserem Cloud-Dateispeicher bei Google (Firebase Cloud Storage, Adressen firebasestorage.googleapis.com und storage.googleapis.com). Google erhält dabei die für die Übertragung nötigen Verbindungsdaten, insbesondere deine IP-Adresse und Browserangaben. Eine Herkunftsangabe (Referrer) übermitteln wir dabei nicht, und wir setzen dafür keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anzeige der Eventbilder.

Anmeldung und Registrierung im Browser. In der Web-App kannst du dich mit deinem Cluvico-Konto anmelden – mit E-Mail-Adresse oder Benutzername und Passwort, mit „Mit Apple anmelden“ oder mit deinem Google-Konto – und ein neues Konto registrieren. Dabei verarbeiten wir dieselben Angaben wie in der App, einschließlich Geburtsdatum, Profilwahl für 16- und 17-Jährige, Bestätigung der E-Mail-Adresse und zusätzlicher Anmeldeprüfung per PIN (Abschnitte 3, 4 und 12). Die Anmeldung läuft über Firebase Authentication der Google Ireland Limited (Adressen identitytoolkit.googleapis.com und securetoken.googleapis.com). Bei Apple und Google öffnet sich ein Anmeldefenster des jeweiligen Anbieters (appleid.apple.com beziehungsweise accounts.google.com). Die Rückmeldung nimmt eine Firebase-Seite unter cluvico.com oder cluvico.firebaseapp.com entgegen, und dein Browser lädt dafür ein Hilfsskript von Google (apis.google.com). Was du in diesem Fenster eingibst, verarbeitet der jeweilige Anbieter nach seinen eigenen Datenschutzhinweisen. Firebase und reCAPTCHA (Abschnitt 13) starten erst, wenn du dich anmeldest oder registrierst, ein neues Passwort anforderst oder eine Anmeldung per Code bestätigst, oder wenn in deinem Browser bereits eine Anmeldung gespeichert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz erfolgen zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

Nutzung nach der Anmeldung. Angemeldet nutzt die Web-App dasselbe Konto, dieselben Daten, dieselben Zugriffsregeln und dieselben Server-Funktionen wie die App. Soweit die Web-App eine Funktion anbietet, etwa Profile, Beiträge und Storys (ohne Erstellen, siehe „Unterschiede zur App“), Kommentare, Chats und Gruppen, Follows, Events, Tickets, Neuigkeiten, Meldungen, Einstellungen und Vorschläge, gelten dafür dieselben Verarbeitungen, Rechtsgrundlagen und Speicherfristen wie in der App (Abschnitte 3 bis 11, 17 und 18). Dein Browser verbindet sich dafür direkt mit Firebase der Google Ireland Limited, nämlich mit der Datenbank Cloud Firestore (firestore.googleapis.com), dem Cloud-Dateispeicher für Uploads und öffentliche Bilder (firebasestorage.googleapis.com, storage.googleapis.com) und unseren Server-Funktionen in der Region Frankfurt am Main (europe-west3). Inhalte hält die Web-App nur im Arbeitsspeicher deines Browsers; einen Offline-Speicher für Beiträge, Chats oder andere Inhalte legt sie nicht an. Signale zum Ansehen oder Überspringen von Inhalten für persönliche Empfehlungen (Abschnitt 8) erfasst die Web-App derzeit nicht. Besuche fremder Profile meldet sie wie die App für den Zähler „Views“ und, wenn du in der App „Profilbesuche“ eingeschaltet hast, für den Besuchsverlauf. Die Zahl „Views“, den Schalter und die Besucherliste zeigt nur die App; die Web-App zeigt keine Profilbesuche an (Abschnitt 8). Die Ortssuche unter „Entdecken“ läuft wie in der App über unseren Server (Abschnitt 5).

Bilder, Videos und Dateien. Angemeldet lädt dein Browser geschützte Medien wie Bilder und Videos aus Beiträgen, Storys und Chats, Sprachnachrichten und Dateien über unsere Server-Funktion getPrivateMedia in der Region Frankfurt am Main (europe-west3). Er sendet dabei deinen Anmeldenachweis und das App-Check-Prüfzeichen (Abschnitt 13) mit, aber keine Cookies und keine Herkunftsangabe; der Server prüft bei jedem Abruf, ob du den Inhalt sehen darfst. Die Web-App hält diese Medien nur im Arbeitsspeicher deines Browsers und verwirft sie spätestens beim Abmelden oder Schließen der Seite. Lädst du eine Datei aus einem Chat ausdrücklich herunter, speichert dein Browser sie auf deinem Gerät. Öffentliche Bilder wie Profil-, Club-, Event- und Gruppenbilder lädt dein Browser direkt aus unserem Cloud-Dateispeicher bei Google (Firebase Cloud Storage), Profilbilder aus Google-Konten direkt von Google (lh3.googleusercontent.com). Google erhält dabei die für die Übertragung nötigen Verbindungsdaten wie deine IP-Adresse und Browserangaben; eine Herkunftsangabe übermitteln wir bei diesen Bildern nicht. Hochladen kannst du in der Web-App nur Fotos, Videos und Dateien in Chats, Gruppenbilder und dein Profilbild; du wählst sie über die Dateiauswahl deines Browsers aus. Auf Kamera und Mikrofon greift die Web-App nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

GIFs und Sticker (GIPHY). GIFs und Sticker in Chats, Kommentaren und Storys lädt dein Browser wie die App direkt von GIPHY (GIPHY, Inc., USA, ein Unternehmen der Shutterstock-Gruppe; Adressen media.giphy.com sowie media0.giphy.com bis media4.giphy.com). GIPHY erhält dabei deine IP-Adresse und Browserangaben; eine Herkunftsangabe übermitteln wir nicht. Suchst du im Chat nach einem GIF oder Sticker, leitet unser Server nur deinen Suchbegriff an GIPHY weiter, nicht deine IP-Adresse oder dein Konto; die Vorschaubilder der Treffer lädt dein Browser wiederum direkt von GIPHY. Diese Übertragungen dienen der von dir genutzten Chat- und Medienfunktion (Art. 6 Abs. 1 lit. b DSGVO, Abschnitt 16). Für die Verarbeitung durch GIPHY gelten zusätzlich dessen Datenschutzhinweise.

Karte. Ohne Anmeldung ist die Karte der Web-App eine von uns selbst gezeichnete, vereinfachte Vorschau, die nichts von Kartenanbietern lädt; Events zeigt sie dort erst nach Wahl einer Stadt. Angemeldet zeigt die Web-App auf dieser Zeichnung Events, Clubs und die Positionen von Freunden, die ihren Standort in der App mit dir teilen. Diese Positionen ruft sie über unsere Server-Funktion getSharedMapLocations ab, die wie in der App Freigabe, Follows, Blockierungen und die Begrenzung auf 24 Stunden prüft (Abschnitt 5); im Browser liegen sie nur im Arbeitsspeicher. Die Web-App fragt deinen Standort nicht ab und teilt ihn nicht; deinen eigenen Marker zeigt sie nur, wenn du deinen Standort gerade in der App teilst.

Nur wenn du auf der Karte ausdrücklich „Karte laden“ wählst, lädt dein Browser Kartenbilder (Kacheln) vom Kachelserver der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (tile.openstreetmap.org). Dabei erhalten die OSMF und die von ihr für die Auslieferung eingesetzten Dienstleister deine IP-Adresse, Browserangaben, den angezeigten Kartenausschnitt und als Herkunftsangabe nur die Adresse unserer Website (https://www.cluvico.com, ohne Unterseite). Wir setzen dafür keine Cookies. Deine Wahl gilt nur für das angemeldete Konto und bis zum Neuladen der Seite; danach siehst du wieder die gezeichnete Karte. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung der OSMF.

Online-Status. Solange du angemeldet bist und die Web-App sichtbar geöffnet hast, speichert sie wie die App deinen Online- beziehungsweise Offline-Status mit Zeitpunkt sowie den Zeitpunkt deiner letzten Aktivität (Abschnitt 8). Hast du „Online-Status anzeigen“ in den Einstellungen ausgeschaltet, meldet dich die Web-App nicht als online.

Unterschiede zur App. Die Web-App sendet keine Push-Mitteilungen und speichert keine Gerätetoken. Tickets kannst du dort ansehen und vorzeigen, aber nicht kaufen; Käufe von Cluvico+, Creator Pro oder Eventwerbung gibt es im Browser ebenfalls nicht. Kontakte, Kamera, Mikrofon und den Standort deines Geräts nutzt die Web-App nicht, Anrufe gibt es nur in der App. Beiträge und Storys erstellst du nur in der App; in der Web-App kannst du sie ansehen, eigene Beiträge bearbeiten und eigene Beiträge und Storys löschen. Profilbesuche, also die Zahl „Views“ und die Besucherliste, siehst du nur in der App. Den Muttizettel erzeugt die Web-App nur in deinem Browser zum Drucken oder zum Speichern als PDF über die Druckfunktion des Browsers; anders als in der App (Abschnitt 4) speichert sie deine Angaben nicht in deinem Konto und überträgt sie nicht an uns. Die Auskunft über deine gespeicherten Daten mit Export (Abschnitt 18), das Löschen deines Kontos (Abschnitt 17) und die Wahl deiner Akzentfarbe gibt es zu deinem Schutz nur in der App; in der Web-App findest du dazu nur einen Hinweis und den Weg über unser Hilfe-Formular. Eine in der App vorgemerkte Löschung kannst du auch in der Web-App abbrechen. Hell, dunkel oder wie dein System wählst du im Browser; diese Einstellung speichert nur dein Browser.

Keine Analyse- und Trackingdienste. Die Web-App verwendet weder Google Analytics noch andere Analyse-, Werbe- oder Trackingdienste. Ohne Anmeldung lädt sie keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern; außer den Eventbildern aus Firebase Cloud Storage kommen dann alle Dateien von www.cluvico.com, auch die Bilder der Gast-Ansicht und die Städteliste. Sobald du einen Anmeldeweg nutzt oder angemeldet bist, kommen nur die in diesem Abschnitt und in Abschnitt 13 genannten Dienste hinzu: Firebase und reCAPTCHA von Google, die Anmeldefenster von Apple und Google, Profilbilder aus Google-Konten, GIFs und Sticker von GIPHY und, nur nach deinem Klick, Kartenkacheln der OSMF.

Lokale Speicherung. Die Web-App setzt selbst keine Cookies. Wenn du die Darstellung selbst wählst, merkt sich der Eintrag cluvico-theme (localStorage) die helle oder dunkle Darstellung, bis du wieder „wie System“ wählst oder deine Browserdaten löschst; er wird nicht an uns übertragen. Darüber hinaus legt die Gast-Ansicht nichts im localStorage, im sessionStorage oder in IndexedDB ab: Deine Altersangabe und die gewählte Stadt hält sie nur im Arbeitsspeicher, ebenso geladene Beiträge und Profile, die sie höchstens 30 Sekunden lang wiederverwendet, und Eventlisten einer Stadt, höchstens eine Minute lang. Kehrst du innerhalb von fünf Minuten zum Gast-Feed zurück, zeigt sie dessen zuletzt geladenen Stand sofort wieder und gleicht ihn dabei mit unserem Server ab. Den Gast-Feed, Beiträge und Profile ruft sie so ab, dass dein Browser sie nicht in seinem Zwischenspeicher (Cache) ablegt. Bilder, die Städteliste und Eventlisten kann dein Browser dort wie bei jeder Website ablegen. Sobald du dich anmeldest oder registrierst, ein neues Passwort anforderst oder eine Anmeldung per Code bestätigst, kommen folgende Einträge hinzu:

Beiträge, Chats und andere Inhalte speichert die Web-App nicht in deinem Browser: Die Verbindung zur Datenbank läuft ohne Offline-Speicher, und Medien liegen nur im Arbeitsspeicher. Die genannten Speicherungen sind für die von dir ausdrücklich gewünschte Darstellung beziehungsweise für die Anmeldung und Nutzung deines Kontos im Browser unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden meldet die Web-App dich bei Firebase ab, setzt deinen Online-Status auf „offline“, löscht den Merker cluvico-session und lädt die Seite neu; damit sind auch alle Inhalte im Arbeitsspeicher verworfen. Ein auf unseren Websites gesetztes Cookie cluvico_consent (Abschnitt 14) wertet die Web-App nicht aus.

Inhalte melden. Rechtswidrige Inhalte kannst du auch ohne Konto melden: über „Hilfe & Melden“ mit dem Thema „Rechtswidrigen Inhalt melden“ (www.cluvico.com/support) oder per E-Mail an support@cluvico.com. Im Formular gibst du die Adresse (URL) des Inhalts an; sie ist Pflicht. Für Beiträge und Profile aus der Gast-Ansicht ist das die Adresse des Beitrags (www.cluvico.com/p/…) oder des Profils (www.cluvico.com/benutzername). Dazu erklärst du, warum der Inhalt rechtswidrig ist, und bestätigst, dass deine Angaben nach bestem Wissen richtig und vollständig sind. Gibst du die Adresse eines Beitrags an, nehmen wir ihn in der Regel bis zur Prüfung aus der Gast-Ansicht (Ausnahmen in Abschnitt 11); zu dir speichern wir dafür nichts zusätzlich. Name und E-Mail-Adresse sind bei einer Meldung freiwillig; ohne E-Mail-Adresse können wir dir aber keine Eingangsbestätigung schicken und dich nicht über unsere Entscheidung informieren. Bei einer Meldung per E-Mail erhalten wir deine Absenderadresse. Wir verarbeiten deine Meldung und die von dir angegebenen Kontaktdaten, um die Meldung zu prüfen und zu bearbeiten und dich, soweit du eine E-Mail-Adresse angibst, über unsere Entscheidung zu informieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Für Meldungen gelten dieselben Speicherfristen und derselbe Missbrauchsschutz wie für Supportangaben (Abschnitt 14). Angemeldet kannst du Beiträge, Kommentare, Storys, Nachrichten, Profile, Events und Clubs außerdem direkt in der Web-App melden; dafür gilt Abschnitt 11.

15. Google Analytics 4

Google Analytics 4 der Google Ireland Limited wird erst geladen, wenn du im Cookie-Fenster ausdrücklich „Analyse erlauben“ auswählst. Ohne Einwilligung wird das Analytics-Skript nicht geladen. Wir messen zusammengefasste Angaben wie Seitenaufrufe, Sitzungen, ungefähres Land, Gerätekategorie, Zugriffsquelle und Interaktionen, um die Website zu verbessern.

Werbefunktionen, Google Signals und personalisierte Werbung sind deaktiviert. Nach Zustimmung können Cookies wie _ga und _ga_… mit einer von uns auf höchstens 180 Tage begrenzten Laufzeit gesetzt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Bei Widerruf entfernen wir die für diese Website erreichbaren Analytics-Cookies. Weitere Informationen bietet die Datenschutzerklärung von Google.

16. Empfänger und internationale Verarbeitung

Je nach Funktion erhalten insbesondere folgende Kategorien Zugriff auf erforderliche Daten:

Bei Anrufen und Livestreams werden erforderliche Verbindungsdaten und – abhängig vom verwendeten Verbindungsweg – Audio- und Videodaten über Cloudflare übertragen. Bei der GIF- und Sticker-Suche in der App und in der Web-App kann der Suchbegriff über unseren Server an GIPHY weitergegeben werden. Beim Laden der angebotenen Medien erhält der jeweilige Medienanbieter technisch notwendige Verbindungsdaten wie die IP-Adresse. Diese Übertragungen dienen den von dir aufgerufenen Kommunikations- und Medienfunktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Dienstleister werden je nach Rolle als Auftragsverarbeiter oder eigenständig Verantwortliche eingesetzt. Verarbeitungen außerhalb der EU oder des EWR erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses einschließlich des EU-U.S. Data Privacy Framework, Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

Die technische Protokollspeicherung in Google Cloud Logging ist derzeit global konfiguriert; hierfür ist kein ausschließlich europäischer Speicherort festgelegt.

17. Löschung und Aufbewahrung

Du kannst dein Konto in der App zur Löschung vormerken; ohne Zugriff auf die App hilft dir unser Support über das Hilfe-Formular. Nach einer 30-tägigen Wiederherstellungsfrist werden dein Login, private Kontodaten, persönliche Lernprofile, öffentliche Profilprojektion, Standortdaten und Push-Token im Kontolöschprozess entfernt. Eigene Beiträge und Kommentare, Storys, Realpics, Storyarchive und Storyboards werden mit ihren zugeordneten Medien gelöscht. Eine technisch beschränkte Kontokennung ohne das bisherige öffentliche Profil bleibt zur Zuordnung zulässig erhaltener Datensätze bestehen. Dazu bleiben erforderliche technische Zugriffssperren für erhaltene Chat-Anhänge geschützt hinterlegt, damit zuvor blockierte Personen durch die Kontolöschung keinen neuen Zugriff erhalten. Die Kennung wird nicht als neues aktives Konto verwendet. Die Verarbeitung erfolgt in Hintergrundläufen; fehlgeschlagene Schritte müssen erneut ausgeführt werden. Der Benutzername kann weitere 30 Tage gegen unmittelbare Identitätsübernahme reserviert bleiben.

Gast-Ansicht. Löschst du einen Beitrag, stellst du dein Konto auf privat oder merkst du es zur Löschung vor, liefert unser Server die betroffenen Bilder in der Gast-Ansicht (Abschnitte 3 und 14a) ab dem nächsten Abruf nicht mehr aus, weil er jede Bildanfrage neu prüft. Dasselbe gilt, wenn wir dein Konto nach einem Widerspruch herausnehmen oder ein Beitrag wegen einer Meldung ausgeblendet wird (Abschnitte 3 und 11). Erscheint danach keiner deiner Beiträge mehr dort, verschwinden auch Profil und Profilbild; das Profilbild kann unser Server dann noch bis zu etwa 20 Sekunden ausliefern, für die Profilseite gelten die folgenden Zwischenspeicher-Zeiten. Ein Browser, der ein Bild schon geladen hat, darf es noch bis zu 60 Sekunden aus seinem eigenen Zwischenspeicher zeigen. Der Gast-Feed sowie Beitrags- und Profilseiten der Gast-Ansicht können bis zu etwa einer Minute zwischengespeichert sein; danach liefern wir den Beitrag bei neuen Abrufen nicht mehr aus. Die Web-App eines Besuchers verwendet bereits geladene Beiträge und Listen bis zu 30 Sekunden wieder, und was schon auf seinem Bildschirm steht, bleibt dort, bis er die Seite neu lädt. Kehrt er innerhalb von fünf Minuten zum Gast-Feed zurück, sieht er kurz dessen zuletzt geladenen Stand, bis die Web-App ihn mit unserem Server abgeglichen hat. Kopien, die Besucher selbst angefertigt haben, etwa Bildschirmfotos, werden davon nicht erfasst.

Für einzelne Funktionen gibt es eigene Löschmöglichkeiten, etwa für den gespeicherten Standort, gelernte Interessen, Storyarchive und den privaten Muttizettel-Entwurf. Das Deaktivieren einer Berechtigung oder das Ausblenden eines Inhalts ist nicht in jedem Fall mit der Löschung bereits gespeicherter Daten gleichzusetzen. Maßgeblich sind die in den jeweiligen Abschnitten beschriebenen Abläufe.

Bereits versendete Nachrichten und normale Chat-Anhänge wie Bilder, Videos, Sprachnachrichten und Dateien können für die bisherigen Empfänger erhalten bleiben, soweit dies für deren Kommunikationsverlauf und Rechte erforderlich ist. Die Kontolöschung erweitert den Empfängerkreis nicht. Einmalansichten, Ablaufzeiten, Löschungen für alle und bestehende Zugriffsbeschränkungen bleiben wirksam. Eindeutig zuordenbare, gesondert gespeicherte Profilnamen in Antworten und gespeicherten Nachrichten sowie eindeutig zuordenbare automatische Namensvorschauen werden entfernt beziehungsweise neutral dargestellt. Bei älteren Zitaten kann eine Namensangabe erhalten bleiben, wenn die Originalnachricht fehlt und die Angabe nicht sicher von selbst geschriebenem Text unterschieden werden kann. Selbst geschriebene Texte, Zitate, frei vergebene Kontaktbezeichnungen und versendete Medien können die Person weiterhin erkennbar machen; ein erhaltener Chat ist deshalb nicht automatisch anonym. Grundlage der erforderlichen weiteren Speicherung ist das berechtigte Interesse der Empfänger an ihrem Kommunikationsverlauf nach Art. 6 Abs. 1 lit. f DSGVO unter Abwägung der Rechte der betroffenen Person. Weitergehende Lösch- und Widerspruchsanfragen, insbesondere zu besonders schutzbedürftigen Inhalten, prüfen wir im Einzelfall unter support@cluvico.com.

Bereits exportierte, heruntergeladene oder weitergegebene Kopien liegen außerhalb der Löschfunktion von Cluvico. Gesetzlich aufzubewahrende Buchungs- und Steuerunterlagen werden nur für den jeweiligen gesetzlichen Zweck aufbewahrt. Für konkrete Rechtsfälle erforderliche Nachweise werden getrennt und mit begrenztem Zugriff behandelt; für Moderationsfälle gelten die Fristen und begründeten Ausnahmen in Abschnitt 11. Eine allgemeine, unbegrenzte Vorratsspeicherung wird dadurch nicht erlaubt.

Nach der Entfernung aus dem aktiven Datenbestand können technische Wiederherstellungskopien vorübergehend erhalten bleiben. Für gelöschte Bilder, Videos und andere Dateien in unserem Google-Cloud-Dateispeicher ist ein Wiederherstellungsfenster von sieben Tagen eingestellt (Soft Delete). Die so gelöschten Dateien sind währenddessen nicht regulär über die App abrufbar. In unserer Firestore-Datenbank ist ein technischer Zugriff auf frühere Datenversionen innerhalb der letzten Stunde möglich, auch nach einer Änderung oder Löschung. Diese Angaben beschreiben die konfigurierten Wiederherstellungsfenster; sie sind keine Garantie einer vollständigen physischen Löschung sämtlicher interner Anbieterkopien zu genau diesem Zeitpunkt.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die automatische Inhaltsprüfung und die Möglichkeit einer menschlichen Überprüfung sind in Abschnitt 11 beschrieben. Du kannst uns deinen Standpunkt mitteilen und eine Einstufung anfechten; gesetzliche Rechte bei automatisierten Entscheidungen bleiben unberührt.

Der Datenexport in der App stellt eine Auswahl deiner Kontodaten bereit und ersetzt keine vollständige gesetzliche Auskunft. Eine ergänzende Auskunft und die Bearbeitung deiner weiteren Datenschutzrechte kannst du über support@cluvico.com anfordern. Die 30-tägige Wiederherstellungsfrist der Kontofunktion schränkt dein gesetzliches Recht auf Löschung nicht ein; eine entsprechende Anfrage bearbeiten wir nach den gesetzlichen Voraussetzungen.

Für Datenschutzanfragen erreichst du uns unter support@cluvico.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir in geeigneter Form, etwa in der App oder per E-Mail.