Hier steht, welche personenbezogenen Daten Unytez verarbeitet, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Wir haben uns bemüht, das so verständlich wie möglich zu schreiben. Verbindlich ist diese deutsche Fassung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf unytez.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Robin Zimmer – Unytez, c/o Autorenglück #99094, Albert-Einstein-Str. 47, 02977 Hoyerswerda
E-Mail: kontakt@unytez.com · Kontaktformular: Support · siehe auch Impressum.

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei allen Fragen zum Datenschutz erreichst du uns über die oben genannten Wege.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse-Dienste, keine Social-Media-Plugins.
• Kein Algorithmus, der Profile über dich anlegt oder bestimmt, was du siehst.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Alle Daten liegen auf einem Server in Deutschland.
• Es gibt nur technisch notwendige Cookies — deshalb auch kein Cookie-Banner.
• Du kannst dein Konto jederzeit selbst löschen.

3. Hosting und Server

Unytez läuft auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Über IONOS läuft auch unser E-Mail-Postfach. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite überträgt dein Browser technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und das Betriebssystem. Diese Daten brauchen wir, um die Seite überhaupt ausliefern zu können. Unser Webserver schreibt keine Zugriffsprotokolle. Kurzzeitig können IP-Adressen in technischen Systemprotokollen anfallen, etwa bei Fehlern oder abgewehrten Angriffen; diese werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu unytez.com ist durchgehend per HTTPS (TLS) verschlüsselt. Die Schriftarten liegen auf unserem eigenen Server; beim Aufruf wird keine Verbindung zu Google oder anderen Schriftarten-Diensten aufgebaut.

4. Registrierung und Konto

Für ein Konto brauchen wir: Mitgliedsname, Anzeigename, E-Mail-Adresse, ein Passwort und deine Bestätigung, dass du mindestens 16 Jahre alt bist. Das Passwort speichern wir nicht selbst, sondern nur einen kryptografischen Hash (scrypt mit Salt), aus dem es sich nicht zurückrechnen lässt.

Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken. Wir nutzen sie für die Anmeldung, zum Zurücksetzen des Passworts und für Benachrichtigungen, die du selbst einschalten kannst (Abschnitt 9). Anderen Mitgliedern zeigen wir sie nicht. Außerdem speichern wir den Zeitpunkt der Registrierung, der letzten Anmeldung und der letzten Aktivität (daraus entsteht die Anzeige „online“) sowie deine gewählte Sprache.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, den du mit der Registrierung abschließt (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir dir kein Konto anlegen.

5. Cookies und Speicher im Browser

Wir setzen ausschließlich Cookies, die für den Betrieb unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies und keine Cookies von Dritten.

• sid — hält dich nach dem Login angemeldet. Enthält nur eine Zufallskennung. Gelöscht beim Abmelden, spätestens nach 30 Tagen. Hast du „Angemeldet bleiben“ nicht gewählt, wirst du nach einer Weile ohne Aktivität automatisch abgemeldet.
• lang — merkt sich die gewählte Sprache (Deutsch/Englisch). Gültig 1 Jahr.
• unytez_preview — nur in der Testphase vor dem offiziellen Start: merkt sich, dass du das Vorschau-Passwort eingegeben hast. Enthält nicht das Passwort selbst. Gültig 180 Tage.
• unytez-last-activity (lokaler Speicher des Browsers, kein Cookie) — der Zeitpunkt deiner letzten Aktivität, damit die automatische Abmeldung in allen geöffneten Tabs gleich funktioniert. Wird nicht an uns übertragen.

6. Dein Gästebuch (Profil)

Alles, was du in deinem Gästebuch einträgst, ist freiwillig: Profilbild, Motto, Region, Über-mich-Text, Interessen, Farbthema, Status, Geburtstag (mit oder ohne Jahr) und Beziehungsstatus. Eine Beziehung zu einem anderen Mitglied wird erst angezeigt, wenn dieses sie bestätigt.

Wer was sieht: Besucher ohne Konto sehen nur Profilbild, Anzeigename und Motto. Alles Weitere sehen nur angemeldete Mitglieder. Wer in dein Gästebuch schreiben darf (alle, nur Freunde, niemand) und ob und wie dein Geburtstag angezeigt wird, stellst du in den Einstellungen ein.

Besucherliste: Besuchst du ein fremdes Gästebuch, speichern wir das mit Datum, sofern das Mitglied die Besucherliste eingeschaltet hat. Du kannst sie für dein eigenes Gästebuch in den Einstellungen abschalten. Einträge werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

7. Inhalte und Kommunikation

Wenn du Unytez nutzt, speichern wir die Inhalte, die du erstellst, zusammen mit deinem Konto und dem Zeitpunkt:

• Gästebucheinträge und Reaktionen darauf — sichtbar für angemeldete Mitglieder.
• Private Nachrichten — sichtbar nur für Absender und Empfänger. Sie sind nicht Ende-zu-Ende-verschlüsselt. Einsicht durch die Moderation gibt es nur, wenn eine Nachricht gemeldet wird. Haben beide Seiten eine Nachricht gelöscht, löschen wir sie endgültig.
• Chat — Nachrichten, Flüstern, Aktionen und Quiz-Ergebnisse in den Chaträumen. Werden nach 90 Tagen automatisch gelöscht.
• Foren — Themen, Beiträge, Bildanhänge, Abos und Abstimmungen. Bei Abstimmungen speichern wir, wer abgestimmt hat, damit jede Person nur einmal abstimmt; angezeigt wird nur das Gesamtergebnis.
• Gruppen — Mitgliedschaften, Rollen, Beitrittsanfragen, Einladungen, Pinnwand-Beiträge, Antworten, Reaktionen, Abstimmungen und Gruppenfotos. Inhalte geschlossener Gruppen sehen nur deren Mitglieder.
• Events — erstellte Events, Zu- und Absagen sowie Partyfotos mit Bildunterschriften und Kommentaren.
• Fotoalben — mit der Sichtbarkeit, die du für jedes Album wählst.
• Freundschaften, Blockierungen, Geschenke, Punkte und Ränge. Punkte sowie daraus berechnete Ränge und Hitlisten sind öffentlich sichtbar.

Markierungen auf Partyfotos: Wirst du auf einem Foto markiert, bekommst du eine Benachrichtigung und kannst die Markierung jederzeit selbst entfernen. Wer dich blockiert hat oder von dir blockiert wurde, kann dich nicht markieren. Lädst du Fotos hoch, auf denen andere Menschen zu erkennen sind, bist du dafür verantwortlich, dass diese mit der Veröffentlichung einverstanden sind.

Bilder speichern wir als verkleinerte Kopie auf unserem Server. Dabei werden die Metadaten der Originaldatei (z. B. Kamera, Aufnahmeort/GPS) entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

8. Ortssuche

Beim Eintragen deiner Region oder eines Event-Orts schlagen wir passende Orte vor. Dafür fragt unser Server den Dienst „Photon“ der komoot GmbH, Friedrich-Ebert-Str. 61, 14469 Potsdam, an, der auf Daten von OpenStreetMap beruht. Übermittelt wird nur der eingegebene Suchbegriff — nicht deine IP-Adresse, nicht dein Name und keine anderen Daten über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mails

Wir schicken dir E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich kannst du Benachrichtigungen über neue Gästebucheinträge und private Nachrichten bekommen, während du nicht online bist. Diese kannst du in den Einstellungen jederzeit ein- und ausschalten. Die Mails werden über den Mailserver von IONOS (Abschnitt 3) verschickt. Newsletter oder Werbung verschicken wir nicht.

10. Support und Meldungen

Support-Anfragen: Wir speichern deinen Namen bzw. deine E-Mail-Adresse, falls du ohne Konto schreibst, Kategorie, Betreff, Text, die Seite, von der aus du geschrieben hast, deinen Browser-Typ (hilft bei der Fehlersuche), einen optionalen Screenshot und den weiteren Verlauf. Erledigte Anfragen löschen wir 12 Monate nach der letzten Nachricht.

Meldungen nach dem Digital Services Act: Wer Inhalte meldet, dessen Meldung, Begründung und die Entscheidung der Moderation speichern wir. Erledigte Meldungen löschen wir 12 Monate nach der Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA sowie unser berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. f DSGVO).

Moderation: Ausgeblendete Inhalte, Chat-Sperren und Rollenwechsel protokollieren wir, damit Entscheidungen nachvollziehbar bleiben. Abgelaufene Sperren und Rollenwechsel löschen wir nach 12 Monaten (Art. 6 Abs. 1 lit. f DSGVO).

11. Wie lange wir Daten speichern

• Konto, Gästebuch und deine Inhalte: bis du dein Konto löschst.
• Chatnachrichten: 90 Tage.
• Benachrichtigungen und Besucherliste: 180 Tage.
• Erledigte Meldungen, Support-Anfragen und Moderations-Protokolle: 12 Monate.
• Anmelde-Sitzungen: bis zum Abmelden, höchstens 30 Tage.
• Links zur Bestätigung und zum Zurücksetzen des Passworts: bis sie abgelaufen sind.
• Technische Systemprotokolle: höchstens 7 Tage.
• Datensicherungen: 14 Tage (siehe unten).

Konto löschen: Das geht jederzeit in den Einstellungen. Dann löschen wir sofort dein Konto, dein Gästebuch samt Einträgen darin, Profilbild, Fotoalben, private Nachrichten, Freundschaften, Punkte und Benachrichtigungen. Beiträge, die du bei anderen hinterlassen hast (Einträge in fremden Gästebüchern, Forenbeiträge, Chatnachrichten, Events), bleiben stehen, damit Gespräche verständlich bleiben — aber ohne Namen, sie erscheinen dann als „gelöschtes Mitglied“.

Datensicherungen: Um Datenverlust zu vermeiden, sichern wir Datenbank und Bilder jede Nacht. Jede Sicherung wird nach 14 Tagen automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein; sie werden dort nicht genutzt und nur bei einer Wiederherstellung nach einem Schaden gelesen.

12. Weitergabe von Daten

Wir geben deine Daten nicht an Dritte weiter. Ausnahmen: unser Auftragsverarbeiter IONOS (Abschnitt 3) und Behörden, wenn wir gesetzlich dazu verpflichtet sind, etwa auf richterliche Anordnung. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

13. Keine automatisierten Entscheidungen

Es gibt keine automatisierten Entscheidungen oder kein Profiling im Sinne von Art. 22 DSGVO. Punkte, Ränge und Hitlisten ergeben sich aus deiner Aktivität nach festen, öffentlich beschriebenen Regeln und haben keine rechtliche Wirkung. Entscheidungen der Moderation treffen Menschen.

14. Mindestalter

Unytez ist erst ab 16 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich speichern, wofür und wie lange, inklusive einer Kopie.
• Berichtigung (Art. 16 DSGVO): falsche Daten korrigieren lassen. Die meisten Angaben kannst du selbst in den Einstellungen ändern.
• Löschung (Art. 17 DSGVO): dein Konto kannst du jederzeit selbst löschen; einzelne Inhalte ebenso.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange geprüft wird, ob Daten richtig sind oder ob ein Widerspruch berechtigt ist.
• Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format (z. B. JSON) erhalten oder an einen anderen Anbieter übermitteln lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Wo du etwas freiwillig eingeschaltet hast, etwa E-Mail-Benachrichtigungen, kannst du das jederzeit mit Wirkung für die Zukunft wieder ausschalten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So machst du deine Rechte geltend: Schreib an kontakt@unytez.com, an die oben genannte Anschrift oder über den Support. Wir antworten innerhalb eines Monats, kostenlos. Damit niemand Fremdes Auskunft über dich bekommt, schreib uns bitte von der E-Mail-Adresse deines Kontos oder angemeldet über den Support; im Zweifel fragen wir kurz nach.

16. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon 0211 38424-0 · poststelle@ldi.nrw.de · www.ldi.nrw.de

Am liebsten ist es uns natürlich, wenn du uns vorher direkt schreibst — dann können wir das Problem vielleicht sofort lösen.

17. Änderungen

Wenn Unytez neue Funktionen bekommt, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Mitglieder im Portal.