Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Spray Social erhebt, warum sie erhoben werden, wo sie gehostet sind und welche Rechte Sie ausüben können. Wir haben versucht, sie lesbar zu schreiben und nicht nur rechtskonform.
Wir verkaufen Ihre Daten nicht. Wir übermitteln sie nicht außerhalb Europas. Wir orten Sie nicht. Wir speichern Ihre IP-Adresse nicht. Wir erstellen kein Werbeprofil.
Letzte Aktualisierung: August 2026
Verantwortlicher
Verantwortlicher ist der Betreiber von Spray Social, der im Impressum benannt ist.
Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@spraysocial.com
Sie können sich außerdem bei der französischen Datenschutzbehörde (CNIL) oder bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.
Daten, die wir erheben
Kontodaten
E-Mail-Adresse, Benutzername, Vor- und Nachname, Anzeigename, Passwort (als Hashwert gespeichert, niemals im Klartext), Geburtsdatum, Anzeigesprache, Datum der letzten Anmeldung sowie gegebenenfalls Profilbild, Banner und Biografie.
Veröffentlichte Inhalte
Beiträge, Kommentare, Umfragen, Veranstaltungen, Vorhersagen, Bilder und Audiodateien, die Sie veröffentlichen, sowie Ihre Interaktionen: Likes, Shares, Abonnements, Teilnahme an der gemeinschaftlichen Überprüfung.
Menschlichkeitsprüfung
Bei der Registrierung prüft ein automatisiertes Verfahren, ob das Konto tatsächlich von einem Menschen und nicht von einem Bot oder einem Computerprogramm erstellt wird. Diese Prüfung läuft auf unserer eigenen Infrastruktur, ohne Übermittlung an einen Drittdienst, und erzeugt keine gespeicherten biometrischen oder Verhaltensdaten.
Meldungen und Moderation
Wenn Sie einen Inhalt oder ein Konto melden, speichern wir den Grund, den Zeitstempel, die Kennung des gemeldeten Kontos und die des meldenden Kontos. Moderationsentscheidungen und ihre Begründungen werden ebenso aufbewahrt.
Nutzungsstatistiken
Wir zählen Anmeldungen, Registrierungen und Beiträge pro Tag und Gerätetyp (Web, iOS, Android). Diese Zähler sind aggregiert: Sie sind keinem Nutzer zugeordnet und lassen niemanden identifizieren.
Was wir nicht erheben
Wir speichern die IP-Adressen unserer Nutzer nicht. Eine IP-Adresse wird nur bei Verwaltungshandlungen im Dienst aus Sicherheitsgründen erfasst sowie bei ausdrücklich gesperrten oder freigegebenen Adressen.
Wir erheben weder Ihren geografischen Standort noch Ihre Kontakte, noch Ihr Adressbuch, noch Ihre Werbekennungen, noch Ihren Browserverlauf außerhalb von Spray Social.
Unser Hosting-Anbieter führt seinerseits technische Zugriffsprotokolle seiner Server, unter den Bedingungen und für die Fristen, die die für Hosting-Anbieter geltenden Vorschriften vorsehen. Im laufenden Betrieb des Dienstes haben wir darauf keinen Zugriff.
Warum wir diese Daten verarbeiten
Vertragserfüllung: Erstellung und Verwaltung Ihres Kontos, Veröffentlichung und Anzeige Ihrer Inhalte, Zustellung der kontobezogenen E-Mails, Betrieb der Direktnachrichten und der Funktionen, die Sie nutzen.
Berechtigtes Interesse: Sicherheit des Dienstes, Verhinderung von Betrug und automatisierten Konten, Schutz Minderjähriger, Moderation von Inhalten, Verhinderung von Wiederholungen nach einer Sanktion, aggregierte Messung der Nutzung, Verbesserung des Dienstes.
Rechtliche Verpflichtung: Zusammenarbeit mit den Justizbehörden und Einhaltung der uns obliegenden Aufbewahrungspflichten.
Wir senden Ihnen keine kommerzielle oder werbliche Kommunikation. Die einzigen E-Mails, die Sie erhalten, sind die für den Betrieb Ihres Kontos erforderlichen. Keiner unserer Zwecke umfasst zielgerichtete Werbung, kommerzielles Profiling oder den Weiterverkauf von Daten.
Wer Ihre Daten verarbeitet
Spray Social greift auf drei Auftragsverarbeiter zurück, die alle in der Europäischen Union niedergelassen sind. Jeder erhält nur Zugang zu den für seine Aufgabe unbedingt erforderlichen Daten.
OVHcloud, französisches Unternehmen. Hostet die gesamte Infrastruktur und die Datenbanken in Gravelines (Frankreich) und Mailand (Italien).
Brevo, französisches Unternehmen, Server in der Europäischen Union. Stellt die kontobezogenen E-Mails zu: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheits- und Moderationsbenachrichtigungen. Brevo verarbeitet Ihre E-Mail-Adresse ausschließlich zu diesem Zweck.
Mistral AI, französisches Unternehmen, Verarbeitung im Europäischen Wirtschaftsraum. Analysiert Beiträge zu Moderationszwecken, führt auf Anfrage Quellenprüfungen durch und berechnet die Indikatoren des Observatoriums der Meinungsvielfalt.
Kein weiterer Dritter erhält Ihre Daten. Es sind keine Werbevermarkter, keine Datenhändler und keine externen Analysewerkzeuge in den Dienst eingebunden.
Standortbestimmung
Spray Social erhebt Ihren geografischen Standort nicht, verfolgt ihn nicht und leitet ihn nicht aus Ihrer Aktivität ab, weder bei der Registrierung noch während der Nutzung des Dienstes.
Im Bereich Events erscheinen die Veranstaltungen auf der Karte, ausgehend von dem Ort, den ihr Ersteller freiwillig angegeben hat. Dieser Ort betrifft die Veranstaltung, nicht die Person, die sie veröffentlicht.
Das Ansehen der Karte gibt uns weder Ihre Position noch Ihre Bewegungen preis. Ihr Browser übermittelt uns keine Koordinaten.
Verschlüsselte Nachrichten
Private Nachrichten sind Ende-zu-Ende-verschlüsselt. Ver- und Entschlüsselung erfolgen vollständig auf Ihrem Gerät.
Wir können den Inhalt Ihrer Nachrichten nicht lesen. Wir besitzen Ihre privaten Schlüssel in keiner verwertbaren Form. Wir können sie daher niemandem übermitteln, auch nicht auf Anordnung einer Behörde, weil sie für uns technisch unzugänglich sind.
Private Nachrichten werden keiner automatisierten Analyse unterzogen, weder durch künstliche Intelligenz noch auf andere Weise.
Nachrichten werden nach 24 Stunden automatisch gelöscht. Nach der Löschung sind sie weder von Ihnen noch von uns wiederherstellbar.
Wenn Sie Ihren privaten Schlüssel verlieren, etwa durch Löschen Ihrer Browserdaten, sind vergangene verschlüsselte Nachrichten endgültig verloren. Wir können sie nicht wiederherstellen.
Automatisierte Verarbeitung und künstliche Intelligenz
Jeder Beitrag wird beim Veröffentlichen automatisch analysiert, um Inhalte zu erkennen, die gegen unsere Regeln verstoßen. Diese Analyse betrifft den veröffentlichten Inhalt, nicht Ihre Person: Aus diesen Analysen wird kein individuelles Profil erstellt.
Ein Inhalt kann infolge dieser Analyse ausgeblendet oder entfernt werden. Jede automatisierte Entscheidung kann angefochten und auf einfachen Antrag von einer natürlichen Person überprüft werden.
Diese Systeme sind nicht unfehlbar. Rechtmäßige Inhalte können zu Unrecht markiert werden, und problematische Inhalte können unbemerkt bleiben.
Das Observatorium der Meinungsvielfalt misst die Vielfalt der Debatte anhand aggregierter Daten. Es bewertet keine Meinung, schreibt keinem Nutzer eine Ausrichtung zu und erstellt kein individuelles Profiling.
Minderjährige
Die Registrierung ist Personen ab 16 Jahren vorbehalten. Diese Grenze ist strenger als die im französischen Recht festgelegte.
Für Konten von Nutzern im Alter von 16 und 17 Jahren gelten standardmäßig aktive und nicht deaktivierbare Schutzmaßnahmen: Private Nachrichten sind für sie nicht zugänglich, und das gesamte Gamification-System ist abgeschaltet.
Diese Schutzmaßnahmen beruhen auf dem bei der Registrierung angegebenen Geburtsdatum. Wir setzen bis heute keine von Dritten zertifizierte Altersprüfung ein. Wir sagen das lieber deutlich, als eine Garantie vorzugeben, die wir nicht haben.
Ein eigener Meldegrund ermöglicht es, auf die Gefährdung eines Minderjährigen hinzuweisen. Diese Meldungen werden vorrangig bearbeitet.
Aufbewahrungsfristen
Kontodaten: für die gesamte Dauer der Nutzung des Dienstes.
Nach Löschung des Kontos: 30 Tage, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.
Verschlüsselte Nachrichten: 24 Stunden, automatische Löschung.
Meldungen und Moderationsentscheidungen: 12 Monate ab der Entscheidung, um Beschwerden bearbeiten und Wiederholungen erkennen zu können.
Protokolle der Verwaltungshandlungen: höchstens 12 Monate.
Aggregierte Nutzungsstatistiken: unbefristet aufbewahrt, da sie niemanden im Einzelnen betreffen.
Aus Altersgründen abgelehnte Registrierungen: in aggregierter, nicht personenbezogener Form aufbewahrt.
Ihre Rechte
Die Datenschutz-Grundverordnung gewährt Ihnen die folgenden Rechte, die Sie jederzeit durch eine Nachricht an uns ausüben können.
Auskunft: eine Kopie der Daten erhalten, die wir über Sie speichern.
Berichtigung: eine unrichtige Angabe korrigieren, direkt in Ihren Einstellungen oder durch eine Nachricht an uns.
Löschung: Ihr Konto und Ihre Daten löschen, in Ihren Profileinstellungen oder auf Anfrage.
Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch und Einschränkung: bestimmten auf unser berechtigtes Interesse gestützten Verarbeitungen widersprechen oder deren Einschränkung verlangen.
Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; in diesem Fall informieren wir Sie.
Sicherheit und Datenschutzverletzungen
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Sie sind in Abschnitt 15.4 der Nutzungsbedingungen beschrieben.
Kein IT-System ist zu 100 % sicher. Ein Restrisiko besteht und wird immer bestehen, auch gegenüber heute unbekannten Schwachstellen.
Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die CNIL innerhalb von 72 Stunden nach Bekanntwerden, gemäß Artikel 33 der Datenschutz-Grundverordnung.
Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unmittelbar und unverzüglich über die Art der Verletzung, ihre wahrscheinlichen Folgen und die ergriffenen Maßnahmen.
Übermittlungen und Cookies
Ihre Daten verlassen den Europäischen Wirtschaftsraum nicht. Es findet keine Übermittlung in die Vereinigten Staaten oder in ein Drittland statt.
Ihre Daten werden weder verkauft noch vermietet noch an Dritte weitergegeben, zu keinem Zweck.
Spray Social setzt ein einziges Cookie, um Ihre Anzeigesprache zu speichern, und nutzt den lokalen Speicher des Browsers für Ihre Sitzung. Einzelheiten finden Sie im Impressum.
Änderungen
Diese Erklärung kann sich ändern. Jede wesentliche Änderung wird in der Anwendung angezeigt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.