Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Spray Social erhebt, warum sie erhoben werden, wo sie gehostet sind und welche Rechte Sie ausüben können. Wir haben versucht, sie lesbar zu schreiben und nicht nur rechtskonform.
Wir verkaufen Ihre Daten nicht. Wir speichern und verarbeiten sie ausschließlich in Europa. Wir orten Sie nicht. Wir speichern Ihre IP-Adresse nicht. Wir erstellen kein Werbeprofil.
Letzte Aktualisierung: Oktober 2026
Verantwortlicher
Verantwortlicher ist der Betreiber von Spray Social, der im Impressum benannt ist.
Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@spraysocial.com
Sie können sich außerdem bei der französischen Datenschutzbehörde (CNIL) oder bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.
Daten, die wir erheben
Kontodaten
E-Mail-Adresse, Benutzername, Vor- und Nachname, Anzeigename, Passwort (als Hash gespeichert, nie im Klartext), Geburtsdatum, Anzeigesprache, Datum der letzten Anmeldung sowie gegebenenfalls Profilbild, Banner, Biografie und Telefonnummer.
Veröffentlichte Inhalte
Beiträge, Kommentare, Umfragen, Events, Vorhersagen, Bilder und Audiodateien, die Sie veröffentlichen, mit der von Ihnen gewählten Sichtbarkeit (Öffentlich, Freunde oder Enge Freunde), sowie Ihre Interaktionen und Beziehungen: Likes, Teilungen, Abonnements, Freundschaften, Ihre Liste der Engen Freunde, Teilnahme an der gemeinschaftlichen Überprüfung.
Telefonnummer
Wenn Sie volljährig sind und es wünschen, können Sie Ihrem Konto eine Telefonnummer zuordnen. Sie wird durch einen per SMS gesendeten Code bestätigt, nie in Ihrem Profil angezeigt und dient ausschließlich dazu, dass Personen, die sie bereits kennen, Sie finden können, sofern Sie die Option „Für meine Kontakte auffindbar“ aktiviert haben. Eine eingegebene, aber nicht bestätigte Nummer wird zu keinem Zweck verwendet. Sie können sie jederzeit entfernen.
Suche in Ihren Kontakten
In der mobilen App, und nur wenn Sie es wünschen, können Sie die bereits registrierten Personen aus Ihrem Adressbuch finden. Es werden nur die E-Mail-Adressen und Telefonnummern des Adressbuchs verwendet: Sie werden vor jeder Übermittlung auf Ihrem Telefon in Fingerabdrücke umgewandelt, mit denen der Konten verglichen, die die Option „Für meine Kontakte auffindbar“ aktiviert haben, und sofort verworfen. Namen und andere Informationen Ihres Adressbuchs verlassen Ihr Telefon nie. Wir speichern nur das Datum jeder Suche und die Anzahl der übermittelten Fingerabdrücke, um Missbrauch zu begrenzen.
Diese Suche bringt eine sehr kurze Verarbeitung der Kontaktdaten, in Form von Fingerabdrücken, von Personen mit sich, die nicht bei Spray Social registriert sind. Diese Fingerabdrücke werden weder aufbewahrt noch zu einem anderen Zweck verwendet. Da ein Fingerabdruck kein Anonymisierungsverfahren ist, besteht unsere Verpflichtung genau in dieser Nicht-Aufbewahrung.
Menschlichkeitsprüfung
Bei der Registrierung prüft ein automatisiertes Verfahren, ob das Konto tatsächlich von einem Menschen und nicht von einem Bot oder einem Computerprogramm erstellt wird. Diese Prüfung läuft auf unserer eigenen Infrastruktur, ohne Übermittlung an einen Drittdienst, und erzeugt keine gespeicherten biometrischen oder Verhaltensdaten.
Meldungen und Moderation
Wenn Sie einen Inhalt oder ein Konto melden, speichern wir den Grund, den Zeitstempel, die Kennung des gemeldeten Kontos und die des meldenden Kontos. Moderationsentscheidungen und ihre Begründungen werden ebenso aufbewahrt.
Nutzungsstatistiken
Wir zählen Anmeldungen, Registrierungen und Beiträge pro Tag und Gerätetyp (Web, iOS, Android). Diese Zähler sind aggregiert: Sie sind keinem Nutzer zugeordnet und lassen niemanden identifizieren.
Was wir nicht erheben
Wir speichern die IP-Adressen unserer Nutzer nicht. Eine IP-Adresse wird nur bei Verwaltungshandlungen im Dienst aus Sicherheitsgründen erfasst sowie bei ausdrücklich gesperrten oder freigegebenen Adressen.
Wir erheben weder Ihren geografischen Standort noch Ihre Werbekennungen noch Ihren Browserverlauf außerhalb von Spray Social. Wir speichern weder Ihre Kontakte noch Ihr Adressbuch: Die oben beschriebene Suche vergleicht sie und verwirft sie anschließend.
Unser Hosting-Anbieter führt seinerseits technische Zugriffsprotokolle seiner Server, unter den Bedingungen und für die Fristen, die die für Hosting-Anbieter geltenden Vorschriften vorsehen. Im laufenden Betrieb des Dienstes haben wir darauf keinen Zugriff.
Warum wir diese Daten verarbeiten
Vertragserfüllung: Erstellung und Verwaltung Ihres Kontos, Veröffentlichung und Anzeige Ihrer Inhalte, Zustellung der kontobezogenen E-Mails, Betrieb der Direktnachrichten und der Funktionen, die Sie nutzen.
Berechtigtes Interesse: Sicherheit des Dienstes, Verhinderung von Betrug und automatisierten Konten, Schutz Minderjähriger, Moderation von Inhalten, Verhinderung von Wiederholungen nach einer Sanktion, aggregierte Messung der Nutzung, Verbesserung des Dienstes.
Rechtliche Verpflichtung: Zusammenarbeit mit den Justizbehörden und Einhaltung der uns obliegenden Aufbewahrungspflichten.
Einwilligung: Suche in Ihren Kontakten, Option „Für meine Kontakte auffindbar“, Zuordnung und Bestätigung einer Telefonnummer, Mitteilungen auf Mobilgeräten. Sie können diese Einwilligung jederzeit widerrufen, in der App oder in den Einstellungen Ihres Telefons.
Wir senden Ihnen keine kommerzielle oder werbliche Kommunikation. Die einzigen E-Mails, die Sie erhalten, sind die für den Betrieb Ihres Kontos erforderlichen. Keiner unserer Zwecke umfasst zielgerichtete Werbung, kommerzielles Profiling oder den Weiterverkauf von Daten.
Wer Ihre Daten verarbeitet
Spray Social greift auf drei Auftragsverarbeiter zurück, die alle in der Europäischen Union niedergelassen sind. Jeder erhält nur Zugang zu den für seine Aufgabe unbedingt erforderlichen Daten.
OVHcloud, französisches Unternehmen. Hostet die gesamte Infrastruktur und die Datenbanken in Gravelines (Frankreich) und Mailand (Italien).
Brevo, ein französisches Unternehmen mit Servern in der Europäischen Union. Stellt die kontobezogenen E-Mails zu (Bestätigung der E-Mail-Adresse, Passwortzurücksetzung, Sicherheits- und Moderationsbenachrichtigungen) sowie die SMS zur Bestätigung von Telefonnummern. Brevo verarbeitet Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer ausschließlich zu diesen Zwecken.
Mistral AI, französisches Unternehmen, Verarbeitung im Europäischen Wirtschaftsraum. Analysiert Beiträge zu Moderationszwecken, führt auf Anfrage Quellenprüfungen durch und berechnet die Indikatoren des Observatoriums der Meinungsvielfalt.
Kein Werbenetzwerk, kein Datenhändler und kein externes Reichweitenmessungstool ist in den Dienst eingebunden.
Mitteilungen auf Mobilgeräten: Um eine Mitteilung auf Ihrem Telefon anzuzeigen, schreiben iOS und Android die Nutzung der Mitteilungsdienste von Apple und Google vor, Unternehmen mit Sitz in den Vereinigten Staaten. Diese Dienste erhalten eine technische Kennung Ihres Geräts und den Text der Mitteilung, der sich auf die Angabe einer Aktion und ihres Urhebers beschränkt (zum Beispiel „Léa hat Ihnen eine Nachricht gesendet“) und nie den Inhalt Ihrer privaten Nachrichten enthält. Dies ist die einzige Ausnahme von der Speicherung und Verarbeitung Ihrer Daten in Europa. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Telefons deaktivieren.
Standortbestimmung
Spray Social erhebt Ihren geografischen Standort nicht, verfolgt ihn nicht und leitet ihn nicht aus Ihrer Aktivität ab, weder bei der Registrierung noch während der Nutzung des Dienstes.
Im Bereich Events erscheinen die Veranstaltungen auf der Karte, ausgehend von dem Ort, den ihr Ersteller freiwillig angegeben hat. Dieser Ort betrifft die Veranstaltung, nicht die Person, die sie veröffentlicht.
Das Ansehen der Karte gibt uns weder Ihre Position noch Ihre Bewegungen preis. Ihr Browser übermittelt uns keine Koordinaten.
Verschlüsselte Nachrichten
Private Nachrichten sind Ende-zu-Ende-verschlüsselt. Ver- und Entschlüsselung erfolgen vollständig auf Ihrem Gerät.
Wir können den Inhalt Ihrer Nachrichten nicht lesen. Wir besitzen Ihre privaten Schlüssel in keiner verwertbaren Form. Wir können sie daher niemandem übermitteln, auch nicht auf Anordnung einer Behörde, weil sie für uns technisch unzugänglich sind.
Private Nachrichten werden keiner automatisierten Analyse unterzogen, weder durch künstliche Intelligenz noch auf andere Weise.
Nachrichten werden 24 Stunden, nachdem sie von allen Teilnehmern der Unterhaltung gelesen wurden, automatisch gelöscht, spätestens jedoch 7 Tage nach ihrem Versand, wenn sie nicht von allen gelesen wurden. Diese Frist ist für alle Teilnehmer gleich. Nach der Löschung können sie weder von Ihnen noch von uns wiederhergestellt werden.
Eine Unterhaltung kann ohne Nachricht bestehen bleiben. Eine Unterhaltung zwischen zwei Freunden wird nie automatisch gelöscht; andere Unterhaltungen ohne Nachricht werden nach 30 Tagen ohne Aktivität gelöscht.
Wenn Sie Ihren privaten Schlüssel verlieren, etwa durch Löschen Ihrer Browserdaten, sind vergangene verschlüsselte Nachrichten endgültig verloren. Wir können sie nicht wiederherstellen.
Automatisierte Verarbeitung und künstliche Intelligenz
Jeder Beitrag wird beim Veröffentlichen automatisch analysiert, um Inhalte zu erkennen, die gegen unsere Regeln verstoßen. Diese Analyse betrifft den veröffentlichten Inhalt, nicht Ihre Person: Aus diesen Analysen wird kein individuelles Profil erstellt.
Ein Inhalt kann infolge dieser Analyse ausgeblendet oder entfernt werden. Jede automatisierte Entscheidung kann angefochten und auf einfachen Antrag von einer natürlichen Person überprüft werden.
Ihre auf Freunde oder Enge Freunde beschränkten Beiträge werden derselben automatischen Analyse unterzogen wie alle anderen. Das Moderationsteam sieht sie nicht in Feeds, Profilen oder der Suche: Es greift auf sie nur nach einer Meldung, einem Hinweis der automatischen Analyse oder in einem Einspruchsverfahren zu, und jeder Zugriff wird protokolliert.
Diese Systeme sind nicht unfehlbar. Rechtmäßige Inhalte können zu Unrecht markiert werden, und problematische Inhalte können unbemerkt bleiben.
Das Observatorium der Meinungsvielfalt misst die Vielfalt der Debatte anhand aggregierter Daten. Es bewertet keine Meinung, schreibt keinem Nutzer eine Ausrichtung zu und erstellt kein individuelles Profiling.
Minderjährige
Die Registrierung ist Personen ab 16 Jahren vorbehalten. Diese Grenze ist strenger als die im französischen Recht festgelegte.
Für Konten von Nutzern im Alter von 16 und 17 Jahren gelten standardmäßig aktive und nicht deaktivierbare Schutzmaßnahmen: Private Nachrichten sind für sie nicht zugänglich, und das gesamte Gamification-System ist abgeschaltet.
Konten von 16- und 17-Jährigen können von ihren Kontakten nicht gefunden werden und keine Telefonnummer zuordnen. Sie werden Erwachsenen nie vorgeschlagen und werden nie automatisch mit einem Erwachsenen befreundet, auch nicht infolge einer Einladung. Bestimmte ungewöhnliche Verhaltensweisen bei der Kontaktaufnahme mit Minderjährigen werden automatisch erkannt und von einem Mitglied des Moderationsteams geprüft, ohne automatische Sanktion; die Kriterien werden nicht veröffentlicht, um ihre Umgehung nicht zu erleichtern.
Diese Schutzmaßnahmen beruhen auf dem bei der Registrierung angegebenen Geburtsdatum. Wir setzen bis heute keine von Dritten zertifizierte Altersprüfung ein. Wir sagen das lieber deutlich, als eine Garantie vorzugeben, die wir nicht haben.
Ein eigener Meldegrund ermöglicht es, auf die Gefährdung eines Minderjährigen hinzuweisen. Diese Meldungen werden vorrangig bearbeitet.
Aufbewahrungsfristen
Kontodaten: für die gesamte Dauer der Nutzung des Dienstes.
Kontolöschung: sofortige, automatische und endgültige Löschung aller Ihrer Daten und Spuren im Dienst (Profil, Beiträge, Kommentare, Reaktionen, Nachrichten, Beziehungen), vorbehaltlich allein der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.
Verschlüsselte Nachrichten: 24 Stunden, nachdem sie von allen Teilnehmern gelesen wurden, spätestens 7 Tage nach ihrem Versand.
Bestätigte Telefonnummer: bis Sie sie entfernen oder Ihr Konto löschen. SMS-Bestätigungscodes: als Fingerabdruck gespeichert, 10 Minuten gültig, spätestens 24 Stunden nach dem Versand gelöscht.
Kontaktsuche: Fingerabdrücke werden nicht aufbewahrt. Protokoll der Suchen (Datum und Anzahl der Fingerabdrücke, ohne Kontaktdaten): 12 Monate.
Protokoll der Zugriffe des Moderationsteams auf Beiträge, die auf Freunde oder Enge Freunde beschränkt sind: 12 Monate.
Meldungen und Moderationsentscheidungen: 12 Monate ab der Entscheidung, um Beschwerden bearbeiten und Wiederholungen erkennen zu können.
Protokolle der Verwaltungshandlungen: höchstens 12 Monate.
Aggregierte Nutzungsstatistiken: unbefristet aufbewahrt, da sie niemanden im Einzelnen betreffen.
Aus Altersgründen abgelehnte Registrierungen: in aggregierter, nicht personenbezogener Form aufbewahrt.
Ihre Rechte
Die Datenschutz-Grundverordnung gewährt Ihnen die folgenden Rechte, die Sie jederzeit durch eine Nachricht an uns ausüben können.
Auskunft: eine Kopie der Daten erhalten, die wir über Sie speichern.
Berichtigung: eine unrichtige Angabe korrigieren, direkt in Ihren Einstellungen oder durch eine Nachricht an uns.
Löschung: Ihr Konto und Ihre Daten löschen, in Ihren Profileinstellungen oder auf Anfrage.
Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch und Einschränkung: bestimmten auf unser berechtigtes Interesse gestützten Verarbeitungen widersprechen oder deren Einschränkung verlangen.
Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; in diesem Fall informieren wir Sie.
Sicherheit und Datenschutzverletzungen
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Sie sind in Abschnitt 15.4 der Nutzungsbedingungen beschrieben.
Kein IT-System ist zu 100 % sicher. Ein Restrisiko besteht und wird immer bestehen, auch gegenüber heute unbekannten Schwachstellen.
Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die CNIL innerhalb von 72 Stunden nach Bekanntwerden, gemäß Artikel 33 der Datenschutz-Grundverordnung.
Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unmittelbar und unverzüglich über die Art der Verletzung, ihre wahrscheinlichen Folgen und die ergriffenen Maßnahmen.
Übermittlungen und Cookies
Ihre Daten werden innerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet. Einzige Ausnahme, technischer Art: die Zustellung von Mitteilungen auf Mobilgeräten durch Apple und Google, beschrieben im Abschnitt „Wer Ihre Daten verarbeitet“.
Ihre Daten werden weder verkauft noch vermietet noch an Dritte weitergegeben, zu keinem Zweck.
Spray Social setzt ein einziges Cookie, um Ihre Anzeigesprache zu speichern, und nutzt den lokalen Speicher des Browsers für Ihre Sitzung. Einzelheiten finden Sie im Impressum.
Änderungen
Diese Erklärung kann sich ändern. Jede wesentliche Änderung wird in der Anwendung angezeigt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.