Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von Kennely ist Mahmoud Bankousli, Voltastraße 63, 47805 Krefeld, Deutschland. Du erreichst uns unter mahmoudbankousli@gmail.com oder für Supportanfragen unter mahmoudbankousli@gmail.com.

2. Für wen Kennely gedacht ist

Kennely ist eine deutschsprachige Community-Plattform, die zunächst nur aus Deutschland erreichbar sein soll. Der Server kann anhand einer lokalen Geo-IP-Datenbank Besucher außerhalb Deutschlands sperren, wenn die Ländersperre aktiviert ist. Diese Zuordnung ist nicht immer präzise und lässt sich unter bestimmten Umständen umgehen. Die Registrierung ist nach den Nutzungsbedingungen Menschen ab 16 Jahren vorbehalten. Dafür wird das Geburtsdatum als Selbstauskunft überprüft. Eine Ausweisprüfung wird derzeit nicht durchgeführt.

3. Welche Daten wir verarbeiten

3.1 Registrierung und Anmeldung

Bei der Erstellung deines Kontos verarbeiten wir E-Mail-Adresse, Nutzername, Anzeigename, Geburtsdatum, freiwillige Profilangaben und einen sicher abgeleiteten Passwort-Hash samt zufälligem Salt. Das Passwort wird nicht im Klartext gespeichert. Für die Anmeldung speichern wir kryptografisch abgesicherte Sitzungen und ein notwendiges Sitzungscookie.

3.2 Profil und Community

Wir verarbeiten deine Profilbeschreibung, freigegebene Profilfotos, Beiträge, Bild- und Videodateien, Storys, Kommentare, Follower-Beziehungen, Likes und von dir gespeicherte Beiträge. Der Inhalt ist je nach gewählter Sichtbarkeit für andere angemeldete Mitglieder oder für Follower sichtbar. Eine Veröffentlichung kann durch eine vorherige Moderation verzögert oder abgelehnt werden.

3.3 Private Nachrichten

Direktnachrichten und Nachrichtenanfragen werden zur Zustellung und Anzeige zwischen den beteiligten Konten verarbeitet und in der Kennely-Datenbank gespeichert. Nachrichten können persönliche und sensible Inhalte enthalten. Andere Mitglieder erhalten keinen Zugriff auf fremde Unterhaltungen.

3.4 Meldungen und Moderation

Wenn du einen Inhalt, ein Konto oder eine Unterhaltung meldest, verarbeiten wir den Meldegrund, deine Erklärung, betroffene Inhalte, Kontokennungen, Bearbeitungsstatus, Entscheidungen und notwendige Bearbeitungsnachweise. Bei der Meldung einer Unterhaltung können die letzten bis zu 20 Nachrichten dieser Unterhaltung als Belege an das Moderationsteam übermittelt werden. Bitte melde nur Unterhaltungen, deren Teilnehmer du bist.

3.5 Sicherheit, Support und Verwaltung

Wir verarbeiten technische Ereigniskennungen, aus IP-Adressen abgeleitete Missbrauchsschutzwerte, Sitzungsdaten sowie Supportanfragen und Antworten. Berechtigte Teammitglieder verwenden administrative Funktionen zur Bearbeitung von Meldungen und Sicherheitsvorfällen. Solche Vorgänge werden mit Kennungen, Begründung und Zeitpunkt protokolliert.

3.6 Nachrichten und E-Mails

Wenn die E-Mail-Funktion aktiviert ist, verarbeiten wir E-Mail-Adresse und den erforderlichen Inhalt für Bestätigungs-, Sicherheits- und Wiederherstellungsnachrichten. Freiwillige E-Mail-Mitteilungen über Moderationsmaßnahmen werden nur verschickt, wenn diese Benachrichtigung für die jeweilige Maßnahme aktiviert wird. Werbemails sind nicht Bestandteil des beschriebenen Dienstes.

4. Zwecke und Rechtsgrundlagen

Die Kontoanlage, Anmeldung, Profilanzeige, Beitragserstellung, Direktnachrichten, Benachrichtigungen sowie der technische Betrieb erfolgen, soweit für die angefragten Funktionen erforderlich, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen, der Schutz vor Spam und Missbrauch und notwendige Missbrauchsprotokolle können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Soweit rechtliche Verpflichtungen zur Bearbeitung rechtswidriger Inhalte, zum Nachweis oder zur Kooperation mit Behörden bestehen, kommt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit dem jeweiligen Gesetz hinzu. Freiwillige, einwilligungspflichtige Funktionen dürfen nur mit wirksamer Einwilligung betrieben werden.

Beiträge, Profilangaben und Nachrichten können besondere Kategorien personenbezogener Daten, etwa zur Gesundheit, Religion oder sexuellen Orientierung, offenbaren. Eine Veröffentlichung durch das Mitglied berechtigt uns nicht zu einer beliebigen weiteren Auswertung. Solche Daten werden nicht für Werbung oder ein Persönlichkeitsprofil für Dritte ausgewertet. Für etwaige erforderliche besondere Verarbeitungsvorgänge ist zusätzlich eine passende Bedingung des Art. 9 Abs. 2 DSGVO maßgeblich.

5. Sichtbarkeit und Vorabmoderation

Bevor Beiträge, Kommentare, Storys oder Fotos anderen Mitgliedern angezeigt werden, können sie durch das Team geprüft werden. Dafür haben berechtigte Moderationsmitglieder Zugriff auf den eingereichten Inhalt. Der Status kann „In Prüfung“, „Freigegeben“ oder „Abgelehnt“ sein. Gründe für eine Ablehnung oder Einschränkung können dem betreffenden Konto mitgeteilt werden. Die Moderation verhindert nicht in jedem Fall rechtswidrige oder unerwünschte Inhalte.

Profilfotos sind vor ihrer Freigabe nicht für andere Mitglieder sichtbar.

6. Zugriff auf private Chats

Private Unterhaltungen sind für ihre Teilnehmer vorgesehen. Eine allgemeine Funktion zum beliebigen Mitlesen durch die Geschäftsführung oder Mitarbeitende ist nicht Teil der vorgesehenen Bearbeitung. Bei einer Meldung können die betroffenen Teilnehmer ausgewählte Nachrichten als Belege übermitteln. Der CEO kann solche ausdrücklich im Zusammenhang mit einer Meldung bereitgestellten Chatbelege ausschließlich mit dokumentierter Begründung einsehen. Zugriffe werden in einem administrativen Protokoll festgehalten. Der Zugriff auf andere, nicht übermittelte Unterhaltungen ist über diese Moderationsfunktion nicht möglich.

Für die Bearbeitung rechtmäßiger behördlicher Anordnungen können im rechtlich zulässigen Umfang zusätzlich notwendige Informationen geprüft werden. Ein Auskunftsersuchen führt nicht automatisch zur Herausgabe aller verfügbaren Daten.

7. Empfänger und technische Dienstleister

Kennely verarbeitet Kontodaten, Beiträge und Medien über die Turso-Datenbankdienste. Sofern der E-Mail-Versand aktiviert ist, wird SendPulse für notwendige Transaktions-E-Mails eingesetzt. Die Website wird über einen gesonderten Node.js-Hostinganbieter betrieben, dessen Identität und mögliche Datenverarbeitung vor dem Livebetrieb in dieser Erklärung konkretisiert werden müssen.

Dienstleister werden im Rahmen der notwendigen technischen Verarbeitung eingesetzt. Bei möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Eine Serverregion in Deutschland oder der EU schließt internationale Wartungszugriffe und Datenübermittlungen nicht automatisch aus.

8. Cookies und lokale Daten

Zur Anmeldung verwenden wir ein technisch erforderliches, geschütztes Sitzungscookie. Der Browser speichert den gewählten Hell- oder Dunkelmodus lokal, damit du die Einstellung beim nächsten Besuch wiederfindest. Die mitgelieferte Plattform setzt keine Werbe-Cookies und lädt keine fremden Tracking-Skripte. Falls solche Dienste später ergänzt werden, werden die Datenschutzhinweise und gegebenenfalls Einwilligungseinstellungen entsprechend angepasst.

9. Dauer der Speicherung

Kontodaten bleiben grundsätzlich während der aktiven Kontonutzung gespeichert. Veröffentlichte Beiträge, Kommentare und Direktnachrichten bleiben gespeichert, bis sie gelöscht werden oder eine andere Löschgrundlage greift. Storys sind grundsätzlich 24 Stunden nach ihrer Freigabe sichtbar und werden anschließend über eine regelmäßige Bereinigung aus der aktiven Speicherung entfernt. Nicht verwendete, noch offene Uploads können nach 30 Tagen bereinigt werden.

Meldungen, Moderationsentscheidungen und Sicherheitsprotokolle können so lange aufbewahrt werden, wie sie für die Bearbeitung, für Rechtsverteidigung oder gesetzliche Pflichten erforderlich sind. Ein pauschaler Kalendertag für alle Datenarten lässt sich daraus nicht ableiten. Backups können technisch zeitversetzt bereinigt werden. Soweit eine konkrete Aufbewahrungspflicht besteht, kann die Löschung einzelner Daten bis zu deren Ablauf eingeschränkt sein.

10. Datenexport, Auskunft und Löschung

In den Kontoeinstellungen stehen Funktionen zum Herunterladen eines Teils deiner Kontodaten, zum Abmelden und zur Kontolöschung bereit. Wenn du eine vollständige Auskunft, Berichtigung, Datenübertragung oder Löschung möchtest, kannst du uns zusätzlich per E-Mail kontaktieren. Wir können bei berechtigten Zweifeln einen Identitätsnachweis für die Zuordnung zu deinem Konto verlangen. Eine Kontolöschung kann Inhalte anderer Personen und bestehende gesetzliche Nachweispflichten berühren.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und gegebenenfalls Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Ein Widerspruch wird im Einzelfall geprüft; er führt nicht in jeder Situation automatisch zur Beendigung gesetzlich erforderlicher Verarbeitungen.

Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Profilvorschläge und Sortierung

Der Startseitenfeed zeigt Beiträge vorrangig nach Veröffentlichungszeit und gemäß deiner Auswahl „Für dich“ oder „Gefolgt“. Die Plattform filtert Beiträge aufgrund ihrer Sichtbarkeit, Blockierungen und Moderationsstatus. Die Rubrik „Kennely“ enthält Beiträge offizieller Konten. Der tägliche Kennely Moment ist ein freiwilliger Themenimpuls und kein verstecktes Verhaltensprofiling.

13. Sicherheit

Wir verwenden unter anderem HTTPS, serverseitig geprüfte Berechtigungen, begrenzte Zugriffsmöglichkeiten auf nicht freigegebene Medien, gehashte Passwörter, geschützte Sitzungscookies, Missbrauchsschutz und Zugriffsprotokollierung bei administrativen Vorgängen. Trotz der Schutzmaßnahmen ist eine absolute Sicherheit technischer Systeme nicht möglich. Bitte verwende ein eigenes starkes Passwort und teile deine Zugangsdaten nicht.

14. Datenweitergabe an Behörden und Dritte

Personenbezogene Daten werden nicht allein deshalb herausgegeben, weil jemand eine Anzeige erstattet, eine private Beschwerde stellt oder eine Anfrage ohne nachgewiesene Berechtigung sendet. Bei rechtmäßigen, ausreichend konkreten behördlichen Auskunftsersuchen prüfen wir Zuständigkeit, Rechtsgrundlage, Verhältnismäßigkeit und die benötigten Datenkategorien. Herausgegeben werden nur Daten, für deren Übermittlung eine rechtliche Grundlage besteht. Soweit rechtlich zulässig, werden solche Vorgänge intern dokumentiert.

15. Kontakt für Datenschutzanfragen

Bitte schreibe mit dem Betreff „Datenschutzanfrage“ an mahmoudbankousli@gmail.com. Für allgemeine Fragen steht mahmoudbankousli@gmail.com zur Verfügung. Änderungen an dieser Datenschutzerklärung werden auf dieser Seite veröffentlicht.