Vynoh

Datenschutzerklärung

1. Verantwortlicher

Sebastian Schirmer
Praunheimer Weg 84
60439 Frankfurt am Main
Deutschland
E-Mail: sebastian.schirmer@vynoh.com

2. Welche Daten erfassen wir?

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierung: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Profil: Profilbild (freiwillig hochgeladen)
• Kommunikation: Chatnachrichten (direkt & Gruppen), Bilder und Audiodateien in Chats
• Community: Öffentliche Beiträge (Text, Bilder), Kommentare und Likes im Community-Tab. Hinweis: Community-Beiträge sind für alle registrierten Nutzer öffentlich sichtbar. Ihr Benutzername und Profilbild werden zusammen mit Ihren Beiträgen angezeigt.
• Freunde & Gruppen: Freundeslisten, Gruppeninformationen und -mitglieder
• Support: Supportticket-Inhalte und Nachrichten
• Feedback: Bewertungen und Nachrichten im Feedback-Bereich
• Anruf-Logs: Technische Verbindungsdaten bei Audio-/Videoanrufen
• Push-Benachrichtigungen: Endpoint-URL, Verschlüsselungsschlüssel (p256dh, auth) bei aktivierten Push-Benachrichtigungen
• Zahlung (Lightning-Abo): PayPal-Abonnement-ID (kein Zugriff auf Zahlungsdaten selbst – diese werden ausschließlich von PayPal verarbeitet)
• Sicherheit: Login-Versuche, Sperrzeiten, letzter Login, Audit-Logs (sicherheitsrelevante Ereignisse). Audit-Logs dienen ausschließlich der Erkennung und Aufklärung von Missbrauch, unbefugten Zugriffen und Sicherheitsvorfällen sowie der Erfüllung gesetzlicher Aufbewahrungspflichten. Sie werden nicht für Werbe- oder Profilierungszwecke verwendet.
• Meldungen (Reports): Bei einer Nutzer- oder Inhaltsmeldung werden Melder-ID, gemeldete Inhalte/Nutzer, Meldungsgrund und Zeitpunkt erfasst. Die Identität des Melders wird gegenüber dem gemeldeten Nutzer nicht offengelegt.
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeit

3. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 Abs. 1 lit. b: Vertragserfüllung – Bereitstellung der Plattform-Dienste (Chat, Freunde, Gruppen, Support)
• Art. 6 Abs. 1 lit. c: Gesetzliche Pflicht – Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse – Schutz vor Missbrauch, Sicherheitslogs, IP-Protokollierung
• Art. 6 Abs. 1 lit. a: Einwilligung – Push-Benachrichtigungen, Google AdSense

4. Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb der Kommunikationsplattform
• Verwaltung Ihres Benutzerkontos
• Abwicklung des Lightning-Abonnements über PayPal
• Versand von Push-Benachrichtigungen (nur bei Zustimmung)
• Kundensupport und Bearbeitung von Feedback
• Sicherheit und Schutz vor Missbrauch
• Anzeige von Werbung durch Google AdSense (nur für Nutzer ohne Lightning-Abo)

5. Drittanbieter & Datenweitergabe

PayPal (Lightning-Abo)
Für die Abwicklung des Lightning-Abonnements wird PayPal (PayPal Holdings, Inc., USA) eingesetzt. Bei einem Kauf werden Zahlungsdaten direkt an PayPal übermittelt. Es gilt die Datenschutzerklärung von PayPal. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission.

Google AdSense
Diese Website verwendet Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google LLC (USA). Google AdSense verwendet Cookies und Web-Beacons, um nutzungsbasierte Werbung auszuspielen. Dabei können Daten an Google-Server in den USA übertragen werden. Nutzer mit aktivem Lightning-Abo sehen keine Werbung. Weitere Informationen: Google Datenschutzerklärung.

Hinweis zur Datenübermittlung in die USA
Sowohl PayPal als auch Google haben ihren Sitz in den USA. Die USA gelten derzeit nicht als Land mit einem der EU vergleichbaren Datenschutzniveau. Wir stützen die Datenübermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Schutzmaßnahmen besteht das Risiko, dass US-Behörden im Rahmen von Überwachungsprogrammen (z. B. FISA 702) auf die übermittelten Daten zugreifen können, ohne dass ein gleichwertiger Rechtsschutz wie in der EU gewährleistet ist. Durch die Nutzung der betroffenen Dienste (PayPal-Zahlung, AdSense-Einwilligung) stimmen Sie dieser Übermittlung zu.

Keine sonstige Datenweitergabe
Ihre Daten werden nicht an andere Dritte verkauft oder weitergegeben, außer es besteht eine gesetzliche Verpflichtung.

6. Speicherdauer

• Kontodaten: Bis zur Löschung des Accounts
• Chatnachrichten & Medien: Bis zur Löschung durch den Nutzer oder Konto-Löschung
• Sicherheits-/Audit-Logs: Maximal 90 Tage
• Meldungen (Reports): Bis zur Abarbeitung und Ablauf der Einspruchsfrist, maximal 6 Monate
• Push-Subscriptions: Bis zur Deaktivierung oder Konto-Löschung
• PayPal-Abonnement-ID: Bis zur Kündigung des Abonnements und Konto-Löschung

7. Cookies & Einwilligung (TDDDG § 25)

Wir verwenden technisch notwendige Session-Cookies, die für den Betrieb der Plattform erforderlich sind. Diese werden nach Beendigung Ihrer Sitzung automatisch gelöscht. Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Google AdSense setzt zusätzlich Drittanbieter-Cookies zur personalisierten Werbeauslieferung (nur für Nutzer ohne Lightning-Abo). Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung aller Daten. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

9. Serverstandort & Hosting

Unsere Server befinden sich in Deutschland. Alle von Ihnen eingegebenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet – mit Ausnahme der in Abschnitt 5 genannten Drittanbieter (PayPal, Google), bei denen eine Übertragung in die USA auf Basis von Standardvertragsklauseln erfolgen kann.

10. Konto-Löschung

Sie können Ihr Konto jederzeit über die Einstellungen löschen. Dabei werden alle personenbezogenen Daten, Nachrichten, Profilbilder und gespeicherten Informationen unwiderruflich gelöscht.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

12. Ihre Rechte (DSGVO Art. 15–22)

Sie haben jederzeit das Recht:

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Unrichtige Daten korrigieren zu lassen
• Löschung (Art. 17): Ihre Daten löschen zu lassen
• Einschränkung (Art. 18): Die Verarbeitung einzuschränken
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem maschinenlesbaren Format zu erhalten
• Widerspruch (Art. 21): Der Verarbeitung auf Basis berechtigten Interesses zu widersprechen
• Widerruf der Einwilligung: Erteilte Einwilligungen (z.B. Push-Benachrichtigungen) jederzeit zu widerrufen

13. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

14. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
E-Mail: sebastian.schirmer@vynoh.com

Stand: März 2026