1. Einleitung

Bei Zlobby (soziales Netzwerk und Dating-App für die Geek-Community) nehmen wir den Schutz deiner personenbezogenen Daten sehr ernst. Diese Erklärung beschreibt, wie wir deine Informationen erheben, verwenden, speichern und schützen, im Einklang mit der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und gegebenenfalls mit den anwendbaren lokalen Gesetzen. Der Dienst ist international und in sechs Sprachen verfügbar (Französisch standardmäßig, Englisch, Spanisch, Deutsch, Italienisch, Portugiesisch).

Das zwingende Recht deines Wohnsitzlandes bleibt anwendbar und wird durch diese Erklärung nicht berührt.

2. Verantwortlicher

Verantwortlicher ist Emeric Mathis EI (Einzelunternehmer, Kleinstunternehmen), SIREN 932 467 939, RCS Avignon, Sitz: 14 rue Cassini, 84300 Cavaillon, Frankreich. Website: https://www.zlobby.com.

Für Fragen, die Ausübung deiner Rechte, die Kontaktaufnahme mit dem Datenschutzbeauftragten (DSB) oder die Meldung eines Vorfalls:contact@zlobby.com. Automatische E-Mails werden von noreply@zlobby.com versandt.

3. Erhobene Daten

Wir erheben folgende Datenkategorien:

Registrierungsdaten:

• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Benutzername (Pseudonym)
• Geburtsdatum (Überprüfung des Mindestalters)

Profildaten:

• Pseudonym, Biografie, Profilbild (Avatar) verpflichtend und Galerie mit bis zu 5 Fotos
• Geschlecht, Dating-Präferenzen (nur wenn du den Dating-Modus aktivierst)
• Interessen, Lieblingsspiele (IGDB), Lieblings-Manga/Anime (Kitsu)
• Stadt, ungefähre geografische Koordinaten (für den Entfernungsfilter), optional
• Beruf, Ausbildung, gesprochene Sprachen, MBTI usw., alle optional

Sensible Daten im Sinne von Artikel 9 DSGVO

Du kannst dich entscheiden, Informationen besonderer Kategorien anzugeben (sexuelle Orientierung, politische Meinungen, religiöse Überzeugungen, Atypiken und Neurodivergenzen, die Gesundheitsdaten gleichgestellt sind). Diese Felder sind alle optional und ihre Verarbeitung beruht ausschließlich auf deiner ausdrücklichen Einwilligung (Kontrollkästchen beim Ausfüllen). Du kannst diese Einwilligung und diese Daten jederzeit in deinem Profil widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Aktivitätsdaten:

• Gesendete/erhaltene Likes, Matches, Nachrichten, Unterhaltungen
• Veröffentlichte Beiträge, Kommentare, Reaktionen, Lobby-Nachrichten
• Profilbesuche, Blockierungen, Meldungen
• Kaufhistorie (virtuelle Credits, Pro/Legend-Abonnements)

Moderationsprotokolle:

Für jeden analysierten Inhalt speichern wir die Moderationsentscheidung (safe / flagged / rejected), die zugehörige Bewertung und den Zeitstempel (siehe Abschnitt 8).

Technische Daten:

• IP-Adresse (in den Rate-Limiting-Protokollen durch Hash anonymisiert)
• Browsertyp, Gerät, Betriebssystem, bevorzugte Sprache
• Sitzungs-Cookies und Präferenzen (siehe Cookie-Richtlinie)
• Anonymisierte Fehlerprotokolle (über Sentry, automatische PII-Maskierung)

Zahlungsdaten:

Kartendaten (Nummer, CVV, Ablaufdatum) werden ausschließlich von Stripe Payments Europe Ltd (Irland) nach den PCI-DSS-Standards verarbeitet. Zlobby speichert deine Kartendaten niemals und hat keinen Zugriff darauf. Wir speichern nur die Stripe-Transaktions-ID, den Betrag und die Abonnement-Metadaten für die Rechnungsstellung.

4. Zwecke und Rechtsgrundlagen

Jede Verarbeitung beruht auf einer konkreten Rechtsgrundlage (DSGVO Art. 6):

• Erstellung und Verwaltung deines Kontos, Bereitstellung des sozialen Netzwerks und des Messaging: Vertragserfüllung (Art. 6.1.b)
• Dating-Modus, Kompatibilitätsberechnung, Entfernungsfilter: Vertragserfüllung; der Dating-Modus ist ein ausdrückliches Opt-in (dating_enabled), der soziale Teil funktioniert ohne ihn
• Verarbeitung sensibler Daten (Art. 9): ausdrückliche Einwilligung (Art. 9.2.a)
• Inhaltsmoderation, Sicherheit, Betrugs- und Missbrauchsprävention: berechtigtes Interesse (Art. 6.1.f) und rechtliche Verpflichtung (DSA, Bekämpfung illegaler Inhalte)
• Zahlungen, Rechnungsstellung, Buchhaltung: Vertragserfüllung und rechtliche Verpflichtung (Art. 6.1.b und 6.1.c)
• Transaktions-E-Mails und Benachrichtigungen: Vertragserfüllung; nicht wesentliche Benachrichtigungen auf Grundlage der Einwilligung
• Nicht wesentliche Cookies und Präferenzen: Einwilligung (siehe Cookie-Richtlinie)
• Erfüllung unserer rechtlichen Verpflichtungen und Antworten an Behörden: rechtliche Verpflichtung (Art. 6.1.c)

5. Speicherdauer

Die Speicherdauer variiert je nach Datenkategorie:

• Aktives Konto: Speicherung für die gesamte Dauer deiner Registrierung;
• Gelöschtes Konto: sofortige Anonymisierung der PII und endgültige Löschung innerhalb von 30 Tagen (Karenzzeit für eine Wiederherstellung auf Anfrage);
• Stripe-Transaktionen: 10 Jahre (französisches Handelsgesetzbuch Art. L.123-22);
• Moderationsprotokolle: 5 Jahre nach der letzten Aktion (DSA-Prüfpfad);
• Technische Protokolle / Sentry: 30 Tage;
• Nachrichten: gespeichert, solange die Unterhaltung besteht; Absender-Kennung anonymisiert bei Kontolöschung (um die Historie der anderen Partei zu erhalten);
• Vorab-Warteliste: E-Mail innerhalb von 90 Tagen nach dem öffentlichen Start gelöscht, sofern keine Registrierung beim Dienst erfolgt.

6. Auftragsverarbeiter und Datenweitergabe

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Übermittlungen außerhalb der Europäischen Union werden durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert:

• Andere Nutzer: die öffentlichen Profilinformationen, die du sichtbar machst;
• Datenbank, Authentifizierung, Speicherung von Dateien und Fotos: Supabase Inc. (Singapur, SCC);
• Hosting der Anwendung: Vercel Inc. (USA, SCC);
• Zahlungen: Stripe Payments Europe Ltd (Irland, EU), Abonnements und Credit-Pakete, PCI-DSS-konform;
• Automatisierte KI-Moderation: Anthropic PBC (USA, SCC), Analyse von Text und Bildern über Claude (Standardmodell Claude Haiku 4.5). Texte und Bilder, die du veröffentlichst oder hochlädst (Beiträge, Kommentare, Biografien, Avatare und Profilbilder, Galeriefotos, Nachrichten), werden zur Konformitätsanalyse an Anthropic übermittelt (siehe Abschnitt 8);
• Transaktions-E-Mails und Benachrichtigungen: Resend Inc. (USA, SCC), nur E-Mail-Adresse und Nachrichteninhalt;
• Fehlerüberwachung: Sentry (USA, SCC), Stack-Traces und technischer Kontext, PII maskiert, Protokolle 30 Tage aufbewahrt;
• Städtesuche und Reverse-Geocoding: Nominatim / OpenStreetMap Foundation (Vereinigtes Königreich), nur ungefähre Koordinaten und die Suchanfrage, keine Kontodaten;
• Spiele- und Medienkataloge: IGDB (Twitch Interactive, USA) und Kitsu, wir nutzen ihren öffentlichen Katalog, keine Weitergabe deiner Daten;
• Föderierte Authentifizierung: Google, Apple, Discord, GitHub (wenn du dich über diese Anbieter anmeldest);
• Zuständige Behörden: bei rechtlicher Verpflichtung oder illegalen Inhalten (CSAM, Terrorismus).

Wir verkaufen deine personenbezogenen Daten niemals an Dritte.

7. Internationale Übermittlungen

Einige deiner Daten können in Länder außerhalb der Europäischen Union übermittelt werden (insbesondere USA und Singapur). Diese Übermittlungen werden durch geeignete Garantien abgesichert, insbesondere die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC), bei Bedarf ergänzt durch zusätzliche technische Maßnahmen (Verschlüsselung, Datenminimierung).

8. KI-Moderation und automatisierte Entscheidung

Zum Schutz der Community und zur Erfüllung unserer rechtlichen Verpflichtungen (insbesondere des Digital Services Act, DSA) unterliegen alle Inhalte (Beiträge, Kommentare, Biografien, Avatare und Profilbilder, Galeriefotos, private Nachrichten und Lobby-Nachrichten) einer automatisierten Moderation, die von Anthropic PBC über das Claude-Modell (Text und Bilder) durchgeführt wird. Das verpflichtende Profilbild wird vor der Freigabe systematisch per KI moderiert; im Dating-Modus wird eine « echte Person »-Prüfung angewandt.

Jede Analyse erzeugt eine Entscheidung (safe, flagged oder rejected) und eine Bewertung. Im Zweifelsfall erfolgt eine menschliche Überprüfung. Diese Moderation kann eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO darstellen. Im Einklang mit der DSGVO und Artikel 14 DSA hast du das Recht, eine Begründung zu erhalten, die Entscheidung anzufechten und ein menschliches Eingreifen zu erwirken. Ein Einspruch kann innerhalb von 30 Tagen an contact@zlobby.com eingereicht werden.

9. Deine Rechte

Gemäß der DSGVO hast du folgende Rechte:

• Auskunftsrecht: eine Kopie deiner Daten erhalten
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung: deine Daten löschen
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: der Verarbeitung deiner Daten widersprechen
• Recht auf Einschränkung: die Verarbeitung deiner Daten einschränken
• Widerruf der Einwilligung: deine Einwilligung jederzeit widerrufen (insbesondere für sensible Daten nach Artikel 9), ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Um diese Rechte auszuüben, kontaktiere uns unter contact@zlobby.com.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen:

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Hashing der Passwörter
• Eingeschränkter Zugriff auf personenbezogene Daten
• Regelmäßige Sicherheitsüberwachung und -audits

11. Minderjährige

Der Dienst ist ausschließlich Personen ab 18 Jahren vorbehalten. Wir erheben wissentlich keine Daten von Minderjährigen. Jedes Konto, das als zu einem Minderjährigen gehörend erkannt wird, wird gelöscht.

12. Cookies

Einzelheiten zu den verwendeten Cookies und Trackern sowie zur Verwaltung deiner Einwilligung findest du in unserer Cookie-Richtlinie.

13. Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht den Vorschriften entspricht, kannst du eine Beschwerde bei der CNIL (französische Datenschutzbehörde,www.cnil.fr) oder bei der zuständigen Aufsichtsbehörde deines Wohnsitzlandes einreichen.

Integration von Erstellern und externen Konten

Wenn Sie sich für die Verknüpfung eines Erstellerkontos entscheiden, verarbeitet Zlobby nur die Daten, die zur Überprüfung des Kontos und zur Anzeige der von Ihnen aktivierten Funktionen erforderlich sind.

• Kontokennung des stabilen Anbieters, Anzeigename, Handle, Avatar und URL des öffentlichen Kanals.
• Metadaten öffentlicher Kanäle, aktuelle oder angeheftete Inhalte und geplante Sendungen.
• OAuth-Zugriffs- und Aktualisierungstokens werden serverseitig mit AES-256-GCM verschlüsselt und niemals dem Browser oder den Protokollen angezeigt.
• Live-Status, Titel, Kategorie, Sprache, Zielgruppe, Reifegradkennzeichnung, Miniaturansicht und Aktualitätszeitstempel für unterstützte Streaming-Anbieter.
• Optionale Anbieter: Twitch, YouTube, TikTok, Kick, Discord, Steam und Instagram.

Die Kontoverknüpfung wird auf Ihren Wunsch hin durchgeführt, um den ausgewählten Dienst bereitzustellen. Für jedes Profil, jede Live-Now-Anzeige und jede Lobby-Anzeige bleibt ein separates Opt-in bestehen.

Verbindungen und Sichtbarkeitsoptionen bleiben erhalten, bis Sie die Verbindung trennen oder Ihr Konto löschen. Technische Webhook-Datensätze werden nach 30 Tagen gelöscht; Provider-Caches folgen den Provider-Grenzwerten.

Sie können Konten kostenlos verknüpfen. Für den öffentlichen Creator Hub und die Live Now-Anzeige ist ein aktiver Pro- oder Legend-Zugriff erforderlich. Der Lobby-Live-Status bleibt nach der Anmeldung auch ohne Premium verfügbar.

Durch das Trennen der Verbindung wird die Integration sofort ausgeblendet, zwischengespeicherte Inhalte und Webhooks entfernt, verschlüsselte Anmeldeinformationen gelöscht und eine Sperrung des Anbieters angefordert, sofern dies unterstützt wird.