Datenschutzerklärung

Verantwortlicher

Julian Hemm
Heuholzer Weg 4
D-74076 Heilbronn

E-Mail: odditylabs.de@proton.me

Auf einen Blick

Kein Konto, kein Klarname, keine E-Mail-Pflicht. Die IP-Adresse wird von der App nie gelesen, gespeichert oder protokolliert. Kein Tracking, keine Analyse-Cookies, keine personalisierte Werbung.

Zugang zum eigenen Gerät

Beim ersten Öffnen erzeugt die App einen Alias und einen Zugangsschlüssel und speichert beides im Local Storage des Browsers — auf dem Gerät, nicht in einem Cookie. Der Schlüssel bestätigt bei jeder Anfrage, welchem Zugang eine Stimme oder ein Beitrag gehört.

„Gerät zurücksetzen“ in den Einstellungen löscht diesen Zugang auf dem Gerät unwiderruflich. Die bereits gespeicherten Inhalte werden dadurch nicht automatisch vom Server gelöscht — eine vollständige Löschung lässt sich über die Kontaktadresse unten anfragen.

Freiwillige Angaben

Die Altersgruppe ist optional und dient ausschließlich der Auswertung der Rangliste nach Altersgruppen. Ohne Angabe funktioniert die App unverändert.

Minderjährige

SlangStar richtet sich an alle ab 13 Jahren. Es gibt kein technisches Verfahren, das ein angegebenes Alter überprüft. Eltern oder Erziehungsberechtigte, die Inhalte oder Daten eines minderjährigen Kindes entfernt haben möchten, erreichen uns über die Kontaktadresse unten.

Region

Für die Rangliste nach Bundesland liest der Server einen von Vercel bereits ausgewerteten Standort-Header (Land, Bundesland und Stadt). Die IP-Adresse selbst erreicht die Anwendung dabei nicht.

Dieser Standort wird bei jeder Stimme an der jeweiligen Stimme gespeichert — das ist die Grundlage der Rangliste. Zusätzlich wird er als zuletzt bekannter Ort im eigenen Profil hinterlegt und bei jeder weiteren Stimme überschrieben. Zweck: nachvollziehen zu können, ob die Nutzung der App von uns selbst, von Bekannten oder von unabhängigen Dritten stammt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). In die Rangliste fließt weiterhin ausschließlich der Standort an der jeweiligen Stimme ein, nie der zuletzt bekannte Ort im Profil. Beide Angaben bleiben gespeichert, solange der Zugang besteht, und lassen sich wie jede andere gespeicherte Angabe über die Kontaktadresse unten löschen.

Selbst eingereichte Inhalte

Wörter, Erklärungen, Beiträge, Stimmen und Favoriten werden unter dem Alias gespeichert, solange der Zugang besteht. Die Veröffentlichung selbst passiert sofort; im Anschluss prüft ein automatisierter Dienst neu veröffentlichte Wörter und Beiträge auf möglicherweise unzulässige Inhalte, unter anderem mit Hilfe eines Sprachmodells von OpenAI (USA), und ein auffälliger Treffer landet in derselben Warteschlange wie eine Meldung aus der Community — ergänzend zur menschlichen Prüfung, nie an ihrer Stelle. Dabei können Daten in die USA übertragen werden; wir achten auf ein vertraglich abgesichertes Schutzniveau (EU-Standardvertragsklauseln).

Ein GIF in einem Beitrag liegt nicht auf unserem Server, sondern wird direkt von Giphy ausgeliefert — beim Anzeigen eines solchen Beitrags baut das eigene Gerät eine eigene Verbindung zu Giphys Servern auf.

Meldungen

Wer ein Wort oder einen Beitrag meldet, hinterlässt Grund und Zeitpunkt der Meldung sowie den meldenden Zugang — ausschließlich zur Bearbeitung durch die Moderation.

Feedback

Wer über die Einstellungen Feedback schickt, übermittelt den eingegebenen Text und die gewählte Kategorie — keinen Alias, keine Kennung. Der Text wird in unserer Datenbank gespeichert (siehe Hosting), von der Moderation gelesen und nach Bearbeitung gelöscht. Bitte keine Namen oder andere persönlichen Angaben in den Text schreiben.

Anmeldung mit Google, Facebook oder GitHub

Wer eigene Wörter oder Beiträge veröffentlichen oder seinen Zugang auf einem weiteren Gerät wiederherstellen möchte, verknüpft ihn mit einem Google-, Facebook- oder GitHub-Konto. Dabei wird ausschließlich die vom jeweiligen Anbieter vergebene, dauerhafte Kennung des Kontos gespeichert — kein Name, keine E-Mail-Adresse, kein Profilbild, nichts davon wird in der App angezeigt. Ohne diese Verknüpfung lässt sich die App vollständig nutzen — swipen, voten, Favoriten, Rangliste, Melden; nur das Einreichen eigener Wörter und Beiträge setzt sie voraus, damit ein einzelner Zugang nicht beliebig viele Inhalte anlegen kann. Sie ersetzt den Alias-Zugang nicht, sondern sichert ihn zusätzlich ab.

Die Verknüpfung erzeugt keinen neuen Zugang und keine zweite Stimme — sie schaltet das Einreichen für den bestehenden Zugang frei und erlaubt, ihn über ein weiteres Gerät wieder zu erreichen. Der gewählte Anbieter — Google LLC (USA), Meta Platforms Ireland Ltd. (Irland; eine Übermittlung an Meta in die USA ist möglich) oder GitHub, Inc. (USA) — verarbeitet dabei die für die Anmeldung nötigen Daten nach eigenen Bedingungen; wir erhalten davon nur die genannte Kennung. Auch hier achten wir auf ein vertraglich abgesichertes Schutzniveau (EU-Standardvertragsklauseln).

Werbung ohne Tracking

SlangStar zeigt keine personalisierte Werbung und plant auch künftig ausschließlich nicht personalisierte Werbung — ohne Cookies, ohne Tracking, ohne Auswertung des Nutzungsverhaltens für Werbezwecke. Weil dafür keine Endgeräteinformationen gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TTDSG nötig. Sobald nicht personalisierte Werbung eingeführt wird, wird dieser Abschnitt um Anbieter und verarbeitete Daten ergänzt.

Hosting

Die App läuft bei Vercel (Ausführung, Auslieferung), die Datenbank bei Neon (PostgreSQL). Beide verarbeiten Daten in unserem Auftrag und ausschließlich zu diesem Zweck.

Rechtsgrundlage

Verarbeitung, soweit sie für den Betrieb der App nötig ist: Art. 6 Abs. 1 lit. b und f DSGVO. Freiwillige Angaben wie die Altersgruppe: Art. 6 Abs. 1 lit. a DSGVO, durch die aktive Eingabe.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO) — formlos über die Kontaktadresse unten. Weil ein Alias für sich genommen niemanden identifiziert, kann eine Anfrage nur bearbeitet werden, wenn sie den betroffenen Alias oder Zugang benennt. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.