Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich ist die im Impressum genannte natürliche Person als Betreiber von YOYAMI. Postanschrift und direkte E-Mail-Adresse stehen dort. Datenschutzanfragen können auch ohne Konto über das Kontaktformular gestellt werden. Bei begründeten Zweifeln an der Identität kann eine angemessene Bestätigung verlangt werden; sende uns niemals Passwörter.

2. Welche Daten anfallen

Du gibst Daten bei Registrierung, Profilbearbeitung, Veröffentlichung und Kommunikation ein. Andere Mitglieder können Verknüpfungen bestätigen, dir Nachrichten schicken und Inhalte bzw. Accounts melden. Dabei entstehen auch Bezugnahmen auf deinen Account. Sicherheits- und Bearbeitungsdaten entstehen bei der Nutzung und bei Staff-Aktionen.

3. Zwecke und Rechtsgrundlagen

Konto, Login und ausdrücklich angeforderte Kommunikation werden grundsätzlich zur Erfüllung des Nutzungsvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), notwendige Sicherheit und Missbrauchsprävention nach Interessenabwägung (lit. f), konkrete rechtliche Pflichten nach lit. c. Für freiwillig ausdrücklich freigegebene besonders sensible eigene Angaben gelten im betreffenden Einzelfall Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Werbung mit einwilligungspflichtigen Zugriffen oder Tracking wird ohne wirksame vorherige Einwilligung nicht aktiviert.

In älteren Konten können freiwillig eingegebene Angaben zur sexuellen Orientierung oder zu früheren Beziehungen gespeichert sein; neue entsprechende Profilfelder und Beziehungsprofile werden in YOYAMI 2.0 nicht angeboten. Diese Altdaten sind besonders sensibel und dürfen nur mit zutreffender Rechtsgrundlage verarbeitet werden. Betroffene können sie über die vorgesehenen Funktionen entfernen oder Löschung verlangen.

Normale Profiltexte, Beiträge und Privatnachrichten benötigen keine zusätzliche Funktionsfreigabe. Für sensible Angaben über dich selbst gibt es im jeweiligen Formular eine ausdrückliche Erklärung zum konkreten Inhalt, beispielsweise zu Sexualleben, Orientierung, Gesundheit, Religion oder politischen Überzeugungen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a). Sie umfasst dessen Speicherung und Auslieferung an deine gewählte Zielgruppe. YOYAMI 2.0 erlaubt keine pornografischen oder explizit sexuellen Inhalte. Die Erklärung erlaubt keine fremden sensiblen Angaben ohne deren erforderliche Zustimmung und ersetzt weder Bildrechte noch geltende Schutzpflichten. Neue Freigaben werden nicht aus einem bestehenden Konto oder einer früheren globalen Einstellung abgeleitet.

4. Wer deine Angaben sieht

Dein Alter kann aus dem Geburtsdatum berechnet werden; das Geburtsdatum und deine E-Mail-Adresse sind nicht als normale Profilangaben öffentlich. Historisch gespeicherte Orientierung wird in der neuen Profilansicht nicht veröffentlicht. Ort wird nur aus deiner Eingabe übernommen.

Eine Erklärung zu einem sensiblen Inhalt kann durch Entfernen des betreffenden Inhalts oder über dessen Eintrag in Settings widerrufen werden. Dabei wird nur der betreffende Beitrag, Kommentar, die Nachricht oder der betreffende Profil-/Communitytext entfernt. Eine Nachricht verschwindet dabei auch beim Empfänger; fremde unabhängige Beiträge und andere Nachrichten werden nicht pauschal gelöscht. Frühere rechtmäßige Verarbeitung wird nicht rückwirkend widerrufen. Außerhalb des Dienstes angefertigte Kopien können wir nicht technisch zurückholen. Für Inhalte ohne entsprechende Einzeldeklaration und sonstige Betroffenenanfragen steht der Kontaktweg zur Verfügung.

Profilangaben und PUBLIC-Beiträge sind im heutigen Produkt für berechtigte angemeldete Mitglieder bestimmt. Friends-only und Community-Einstellungen begrenzen die Sichtbarkeit entsprechend. Eine Avatar-Freigabe kann den gesamten zugehörigen Beitrag auf PUBLIC erweitern. Inhalte können von Empfängern dennoch außerhalb des Dienstes kopiert werden; dies ist keine zusätzliche Erlaubnis.

Frühere Paarseiten sind öffentlich nicht mehr aufrufbar, und historische Beziehungen werden in Profilen nicht mehr angezeigt. Bisherige Verknüpfungen stehen den beteiligten Accounts nur zur Selbstverwaltung zur Verfügung. Verbergen oder Entfernen ist ohne Zustimmung des anderen möglich.

Berechtigte Staff-Mitglieder bearbeiten Meldungen und notwendige Verwaltungsfälle. Bei einer gemeldeten Privatnachricht zeigt die Moderationsoberfläche die Nachricht und bis zu zwei Nachrichten davor und danach; dieser Zugriff wird protokolliert. Technisch erforderliche Administration bleibt von einer inhaltlichen Routinekontrolle zu unterscheiden.

5. Dienstleister, Empfänger und Auslandsübermittlung

Die Webanwendung einschließlich Serverbetrieb und Datenbank wird bei TransIP gehostet. Hochgeladene Bildvarianten und Medienobjekte werden über eine Cloudflare-R2-kompatible Objektspeicherung abgelegt und bei Abruf serverseitig über YOYAMI bereitgestellt. Die konkrete vertragliche Gesellschaft, Verarbeitungsstandorte, Unterauftragnehmer und erforderliche Auftragsverarbeitungsvereinbarungen (AVV) sind vor dem öffentlichen Start anhand der Betreiberkonten und Verträge zu dokumentieren.

YOYAMI kann direkt gebuchte Sponsorenanzeigen anzeigen. Deren Bilddatei wird auf YOYAMI selbst bereitgestellt; vor einem freiwilligen Klick findet dadurch keine Verbindung zum Werbetreibenden statt. Die Auswahl erfolgt nicht auf Grundlage eines persönlichen Werbeprofils. Werbetreibender und Auftraggeber der Bezahlung werden an der Anzeige benannt. Auf der verlinkten externen Website gelten deren eigene Datenschutzinformationen. ExoClick ist daneben als Werbepartner für ein späteres, gekennzeichnetes Werbefeld vorgesehen (Kategorie Entertainment & Lifestyle / Online Communities). Der Werbecode ist in der hier beschriebenen 2.0-Konfiguration standardmäßig deaktiviert. Nach Freischaltung können beim Laden von Anzeigen technische Kennungen (z. B. IP-Adresse, Browser- und Gerätedaten) an ExoClick und möglicherweise weitere in der Einwilligungsverwaltung benannte Beteiligte übermittelt werden; dabei können Cookies oder andere Kennungen eingesetzt werden. Vor Freischaltung sind ExoClicks aktuelle Zwecke, Empfänger, Speicherdauern, Drittlandtransfers und Einwilligungsanforderungen zu prüfen und nachvollziehbar offenzulegen. Eine technische Anbindung an InMobi Choice (IAB TCF 2.3) ist vorbereitet. Sie bleibt bis zur ausdrücklich aktivierten CMP-Konfiguration und Prüfung der Anbieterangaben ausgeschaltet; unabhängig davon ist das ExoClick-Werbeskript standardmäßig deaktiviert.

Die freiwillige Funktion „Mit Google anmelden“ leitet erst nach einem Klick zum Anmeldedienst von Google weiter. Dort verarbeitet Google eigene Verbindungs- und Anmeldedaten nach den dortigen Bedingungen. YOYAMI erhält nach erfolgreicher Bestätigung die stabile Google-Konto-Kennung, die bestätigte E-Mail-Adresse und gegebenenfalls den Namen, um einen Account anzulegen oder zu verbinden. Die Anbindung benötigt nur openid, email und profile; sie greift nicht auf Google-Kontakte oder -Dateien zu. Google kann dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierzu gelten die Datenschutzinformationen von Google. Die normale Passwortanmeldung bleibt alternativ bestehen.

Für Konto-E-Mails kann ein SMTP-Dienst verwendet werden. Der konkrete versendende Mailanbieter sowie die Aufbewahrung technischer Versand-Logs müssen vor dem Livegang anhand der aktiven Konfiguration bestätigt werden. Die direkte Kontaktadresse im Impressum nutzt GMX; E-Mails an sie unterliegen dem dortigen Maildienst. Kontaktformularanfragen werden zusätzlich in YOYAMI gespeichert.

Empfänger können außerdem die von dir bei Beiträgen oder Nachrichten ausgewählten Mitglieder sein. Übermittlungen an Behörden erfolgen nur bei rechtlicher Grundlage im Einzelfall. Bei Dienstleistern oder anderen Empfängern außerhalb des EWR werden erforderliche Übermittlungsgrundlagen und Schutzmaßnahmen vor Nutzung geprüft und in den Angaben ergänzt.

6. Speicherung und Löschung

Aufbewahrung und Löschung richten sich nach dem Zweck und möglichen gesetzlichen Pflichten. Die folgende Tabelle unterscheidet bereits implementierte Vorgänge von Bereinigungsfristen, die nur bei einem tatsächlich eingerichteten und regelmäßig ausgeführten Job gelten. Backup-, Serverlog- und Providerfristen müssen vor dem öffentlichen Start nachgemessen und dokumentiert werden.

7. Cookies, Nachrichten und technische Schutzmaßnahmen

YOYAMI setzt einen für die Anmeldung notwendigen Session-Cookie und für die gewählte Sprache einen Einstellungs-Cookie ein. Der Dark-/Light-Mode speichert die Auswahl im lokalen Browser-Speicher. Eine Einwilligungsverwaltung von InMobi Choice ist technisch vorbereitet und wird nur nach gesonderter Aktivierung geladen. ExoClick-Werbung ist unabhängig davon standardmäßig deaktiviert und wird erst nach positiver Einwilligungsprüfung und bei werbeberechtigtem Konto geladen. Einzelheiten stehen auf der Cookie-Seite.

Passwörter werden gehasht, Mail-Aktionsschlüssel nur als Hash gespeichert. In der Produktionskonfiguration sind verschlüsselte Web- und SMTP-Verbindungen vorgesehen. Nachrichten und Bilder sind damit nicht Ende-zu-Ende-verschlüsselt. Die tatsächliche Serverabsicherung und Backup-Verschlüsselung sind Teil der noch ausstehenden Einrichtung.

Hochgeladene JPEG-/PNG-Bilder werden in mehrere JPEG-Ansichtsgrößen umgewandelt. Die Verarbeitung übernimmt die eingebetteten Ausgangsmetadaten nicht in die Varianten. Sichtbare Gesichter, Schrift, Orte und Informationen im Bild bleiben selbstverständlich erkennbar.

Es gibt keine Newsletter und keine Werbe-E-Mails. E-Mail-Bestätigung, Passwort-Reset und Sicherheitsinformationen sind Kontofunktionen und werden nur bei entsprechend eingerichtetem Versand ausgeführt. Kontaktantworten erscheinen derzeit ausschließlich in der privaten Statusansicht.

Die implementierten inhaltlichen Moderationsentscheidungen trifft ein Mensch. Technische Zugriffskontrollen und Rate Limits arbeiten automatisch. Eine externe KI-Altersschätzung oder automatische Profilbewertung ist derzeit nicht integriert.

8. Deine Möglichkeiten

Du kannst freiwillige Profilangaben bearbeiten, historische Orientierung entfernen bzw. in Settings widerrufen und alte Beziehungen ausschließlich im geschützten Verwaltungsbereich verbergen oder auflösen. Das Löschen von Bildern und Texten entfernt deren Bereitstellung. Für das Geburtsdatum wende dich an den Support; die eingeschränkte Selbstbearbeitung nimmt dir kein Berichtigungsrecht.

Datenschutzanfragen betreffen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie – bei Verarbeitung auf berechtigtem Interesse – Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Bereits rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unrechtmäßig. Der genaue Anspruch hängt vom jeweiligen Vorgang ab.

Anfragen werden grundsätzlich kostenlos und innerhalb eines Monats bearbeitet; eine erforderliche Verlängerung wird erklärt. Beschwere dich bei einer zuständigen Datenschutzaufsicht, etwa dem LfDI Rheinland-Pfalz. Die Nutzung unseres Supports ist keine Voraussetzung dafür.

9. Erforderliche und freiwillige Angaben

Für ein Konto werden Username, erreichbare E-Mail-Adresse und Geburtsdatum benötigt. Für die klassische Anmeldung ist ein Passwort erforderlich; bei optionaler Anmeldung über Google wird stattdessen die bestätigte Google-Identität verwendet. Eine eigene Anzeigeidentität ist erforderlich, ein öffentlicher bürgerlicher Name nicht. Ort, Website, Bio, Interessen und Veröffentlichungen sind freiwillig. Frühere Orientierungs- und Beziehungsangaben sind keine Voraussetzung für die Nutzung; neue Einträge in diesen Bereichen werden nicht angeboten.

Das Formular für rechtswidrige Inhalte kann die gesetzlich benötigten Angaben zur meldenden Person verlangen; vorgesehene Ausnahmen werden im Formular berücksichtigt. Gib in Supportanfragen nur die zur Bearbeitung erforderlichen Informationen an.

Bei wesentlichen Änderungen der Dienstleister oder Verarbeitungszwecke werden diese Angaben vor der Aktivierung aktualisiert. Die Details zu konkretem SMTP-Versand, Logfristen, Backups, Cloudflare-Verträgen und einer künftigen Werbe-CMP sind vor dem öffentlichen Start noch zu bestätigen.