Datenschutzerklärung

1. Verantwortliche Stelle

WaveBlue ist ein Dienst der RockPower, Ltd. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die oben genannte Stelle.

2. Welche Daten wir erfassen

Wir erfassen und verarbeiten nur Daten, die fuer Betrieb, Sicherheit, Support, Moderation und die vom Nutzer gewaehlten Funktionen erforderlich sind.

Konto und Profil:

• Benutzername, Nutzer-ID, Anzeigename, Profilbild, Profilfarben und Profilangaben
• E-Mail-Adresse, sofern sie fuer Registrierung, Login oder Support angegeben wird
• Geburtsdatum oder Altersstatus, soweit fuer Altersfreigaben und Jugendschutz noetig
• Passwort-Hash; Passwoerter werden nicht im Klartext gespeichert
• Login-Status, Session-Token, Sicherheitseinstellungen und optionale 2FA-/Face-ID-Nutzung auf dem Geraet

Inhalte und Kommunikation:

• Posts, Clips, Stream-Titel, Chat-Nachrichten, Direktnachrichten und Community-Beitraege
• Fotos, Videos und Audio, wenn du sie hochlaedst, streamst oder als Clip/Post verwendest
• Moderationsmeldungen, Blockierungen, Community-Rollen und Support-Anfragen

App-Nutzung, Sicherheit und Geraeteinformationen:

• IP-Adresse, Zeitstempel, User-Agent, App-Version, Plattform und technische Request-Daten
• Produktinteraktionen wie Stream-Aufrufe, Likes, Follows, Suche, Chat- und Community-Aktionen
• Push-Token, wenn Benachrichtigungen aktiviert werden
• Diagnose- und Performance-Daten, soweit sie zur Stabilitaet, Sicherheit und Fehlerbehebung noetig sind

Kaeufe und Wallet:

• StoreKit-Produkt-ID, Apple-Transaktions-ID, Kaufstatus, Credits-/Premium-Status und Wallet-Bewegungen
• Keine Kreditkarten- oder Bankdaten in der iOS-App; Zahlungen laufen ueber den App Store

3. Altersbestätigung für Lives ab 18 (Ausweisfoto)

Lives mit der Altersfreigabe ab 18 kannst du nur ansehen oder selbst starten, wenn dein Alter bestätigt ist. Diese Bestätigung ist freiwillig; ohne sie kannst du WaveBlue weiterhin nutzen, nur nicht die Inhalte ab 18.

Welche Daten:

• ein Foto, das du selbst aufnimmst oder auswählst: dein Gesicht, die Vorderseite deines Personalausweises (oder eines vergleichbaren amtlichen Ausweises) und ein Zettel mit deinem WaveBlue-Namen und dem aktuellen Datum
• dein im Konto hinterlegtes Geburtsdatum und der Status deiner E-Mail-Bestätigung
• Ergebnis der Prüfung (bestätigt/abgelehnt), Zeitpunkt, prüfende Person, Ablehnungsgrund und eine Prüfsumme des Fotos

Du darfst auf dem Ausweis alle Angaben abdecken, die wir nicht brauchen (z. B. Ausweisnummer, Zugangsnummer, Anschrift, Größe, Augenfarbe). Sichtbar bleiben müssen nur Foto, Name und Geburtsdatum.

Zweck und Rechtsgrundlage: Wir prüfen, ob du volljährig bist, um Kinder und Jugendliche vor Inhalten ab 18 zu schützen (Jugendschutz). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Hochladen ausdrücklich erteilst, sowie unser berechtigtes Interesse und unsere Pflichten zum Jugendschutz (Art. 6 Abs. 1 lit. c und f DSGVO). Die Ablichtung des Personalausweises erfolgt nur mit deiner Zustimmung (§ 20 Abs. 2 PAuswG).

Wie geprüft wird: Eine Person aus unserem Prüfteam vergleicht das Foto von Hand mit deinen Kontoangaben. Es findet keine automatisierte Gesichtserkennung und keine biometrische Auswertung statt.

Speicherung und Löschung:

• Das Foto wird verschlüsselt (AES-256) auf unseren eigenen Servern außerhalb des öffentlich erreichbaren Bereichs gespeichert. Nur berechtigte Administratoren können es ansehen; jede Ansicht wird protokolliert.
• Das Foto wird sofort nach der Entscheidung gelöscht, spätestens nach 30 Tagen, falls noch nicht entschieden wurde.
• Gespeichert bleiben nur das Ergebnis, der Zeitpunkt, die prüfende Person, ein eventueller Ablehnungsgrund und die Prüfsumme – so lange, wie dein Konto besteht.
• Das Foto wird nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.

Du kannst deine Einwilligung jederzeit widerrufen (mail@rockpower.org). Ein noch nicht geprüftes Foto löschen wir dann sofort; eine erteilte Bestätigung nehmen wir zurück. Künftig kann die Bestätigung zusätzlich über die Online-Ausweisfunktion (eID) erfolgen; dabei erhalten wir nur das Ergebnis „volljährig ja/nein“, kein Foto.

3a. Kamera, Effekte, Bearbeiten & Fototausch

Wenn du die WaveBlue-Kamera nutzt, verarbeiten wir Kamera- und Mikrofonbild nur, solange du aufnimmst oder die Vorschau offen ist. Filter („Looks“), Glow-Regler und Orbit-Effekte erkennen dafuer Gesichtspunkte (zum Beispiel Augen, Mund, Gesichtsumriss) direkt auf deinem Geraet bzw. in deinem Browser. Diese Gesichtspunkte werden nicht an uns uebertragen und nicht gespeichert.

Bearbeitete Fotos werden auf deinem Geraet erstellt. Bearbeitete Videos (Text, Sticker, Looks) werden auf unseren Servern in Deutschland fertig gerechnet; dafuer speichern wir das Video und die Bearbeitungsangaben wie jedes andere hochgeladene Medium.

Fototausch: Beim Fototausch setzt du dein eigenes Gesicht in eine WaveBlue-Vorlage ein. Dazu laedst du ein Selfie hoch, das unser Server einmalig auswertet (Gesichtspunkte, Farbangleich) und unmittelbar nach der Erstellung des Ergebnisses loescht. Gesichtsmerkmale werden nicht dauerhaft gespeichert und nicht zur Identifizierung oder fuer andere Zwecke verwendet. Fototausch ist nur mit deinem eigenen Gesicht und mit WaveBlue-Vorlagen moeglich; Ergebnisse sind als „KI“ gekennzeichnet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung erteilst und jederzeit widerrufen kannst.

4. Verwendungszwecke

Wir verwenden deine Daten fuer folgende Zwecke:

• Bereitstellung und Betrieb der WaveBlue-Plattform und iOS-App
• Authentifizierung und Kontoverwaltung
• Live-Streaming, Chat, Communities, Direktnachrichten, Profile, Wallet, Gifts und StoreKit-Kaeufe
• Produktsicherheit, Moderation, Missbrauchspraevention, Betrugsvermeidung und Jugendschutz
• Support, Fehleranalyse, Stabilitaet, Performance und technische Weiterentwicklung
• Personalisierung innerhalb der App, zum Beispiel Feed-, Profil-, Theme- und Benachrichtigungseinstellungen
• Erfüllung gesetzlicher Verpflichtungen

Wir verwenden keine Daten fuer App Tracking im Sinne von Apples App Tracking Transparency. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht mit Datenbrokern oder Werbenetzwerken fuer Drittanbieter-Tracking.

5. Datenweitergabe

Deine Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit sie fuer Betrieb, Sicherheit, Zahlung, Support oder gesetzliche Pflichten erforderlich ist:

• Hosting, Infrastruktur, Datenbanken, CDN, E-Mail/Support und technische Dienstleister
• Apple/App Store fuer StoreKit-Kaeufe und Transaktionsvalidierung
• Live-Streaming-, WebRTC- und Push-Infrastruktur, soweit fuer Streams, Calls und Benachrichtigungen notwendig
• Behoerden oder Rechtsberater, wenn wir gesetzlich dazu verpflichtet sind oder Rechte schuetzen muessen
• Andere Nutzer sehen Inhalte, die du oeffentlich postest, streamst oder in Communities teilst

Dienstleister werden vertraglich auf Datenschutz und Vertraulichkeit verpflichtet, soweit dies rechtlich erforderlich ist.

5a. GIF-Suche (GIPHY)

WaveBlue kann eine GIF-Suche anbieten. Solange sie aktiviert ist und du sie aktiv nutzt, werden dein Suchbegriff, deine IP-Adresse und technische Geraeteangaben an GIPHY, Inc. (USA, ein Unternehmen der Shutterstock-Gruppe) uebermittelt, um passende GIFs anzuzeigen. Ohne Nutzung der GIF-Suche werden keine Daten an GIPHY uebertragen; eigene WaveBlue-Sticker werden ausschliesslich von unseren Servern geladen. Die Uebermittlung in die USA stuetzt sich auf die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung des Empfaengers nach dem EU-US Data Privacy Framework, soweit vorhanden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewaehlten Funktion). Weitere Informationen: Datenschutzerklaerung von GIPHY.

5b. E-Mail-Neuigkeiten (Newsletter)

Wenn du bei der Registrierung, in den Einstellungen oder in der App ausdruecklich zustimmst, schicken wir dir per E-Mail Neuigkeiten zu WaveBlue, Angebote und Informationen zu Credits. Die Zustimmung ist freiwillig und keine Voraussetzung fuer die Nutzung von WaveBlue. Wir verwenden das Double-Opt-in-Verfahren: Erst nachdem du den Link in unserer Bestaetigungs-Mail angeklickt hast, wird der Versand aktiviert. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anfrage und der Bestaetigung, die Fassung des Einwilligungstextes, die IP-Adresse und Angaben zum verwendeten Geraet bzw. Browser. Verarbeitet werden dafuer deine E-Mail-Adresse und dein Benutzername. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), fuer den Nachweis unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. unsere Nachweispflicht (Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen – in den Einstellungen unter „E-Mail-Neuigkeiten“ oder ueber den Abmeldelink in jeder Mail. Nach dem Widerruf senden wir keine Neuigkeiten mehr; den Nachweis der frueheren Einwilligung bewahren wir auf, solange Ansprueche daraus geltend gemacht werden koennen.

6. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft – Welche Daten wir über dich gespeichert haben
• Berichtigung – Korrektur unrichtiger Daten
• Löschung – Entfernung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung – Einschränkung der Verarbeitung
• Datenübertragbarkeit – Erhalt deiner Daten in maschinenlesbarem Format
• Widerspruch – Widerspruch gegen bestimmte Verarbeitungen
• Widerruf – Widerruf erteilter Einwilligungen jederzeit

Zur Ausübung deiner Rechte wende dich an: mail@rockpower.org

In der iOS-App kannst du im Legal-/DSGVO-Bereich einen Loeschauftrag starten. Dabei wird das Konto deaktiviert; die endgueltige Loeschung erfolgt serverseitig unter Beachtung gesetzlicher Aufbewahrungsfristen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwort-Hashing mit bcrypt
• Session-Tokens mit begrenzter Gültigkeit
• Zugriffsbeschraenkungen, Protokollierung sicherheitsrelevanter Ereignisse und regelmaessige Ueberpruefung unserer Sicherheitsmassnahmen

Inhalts-, Sicherheits- und Transaktionsdaten werden nur so lange gespeichert, wie sie fuer die genannten Zwecke, Rechtsansprueche oder gesetzliche Pflichten erforderlich sind. Oeffentliche Inhalte bleiben sichtbar, bis sie geloescht, entfernt oder durch Moderation eingeschraenkt werden.

Trotz dieser Maßnahmen kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

8. Cookies & lokaler Speicher

WaveBlue verwendet Browser-Speicher, Cookies und in der iOS-App vergleichbare lokale bzw. sichere Speicher fuer technisch notwendige Funktionen wie Login, Sicherheit, App-Einstellungen und Session-Verwaltung.

Wir nutzen den lokalen Speicher (localStorage) deines Browsers insbesondere fuer:

• Session-Token zur Authentifizierung (bw_token, _wb_jwt)
• Nutzerinformationen und letzte Community fuer die Anzeige (bw_user, bw_last_community)
• Theme-, Audio-, Kamera-, Chat- und VELA-Einstellungen

Du kannst lokale Browser-Daten jederzeit durch Abmelden oder manuelles Loeschen des Browser-Speichers entfernen. App-spezifische lokale Daten werden ueber die iOS-Systemfunktionen, App-Abmeldung oder das Loeschen der App entfernt.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um rechtlichen Anforderungen oder Änderungen unserer Dienste Rechnung zu tragen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Wir empfehlen, diese Seite regelmäßig zu besuchen, um über eventuelle Änderungen informiert zu bleiben.

10. Kontakt

Bei Fragen zum Datenschutz auf WaveBlue oder zur Ausübung deiner Rechte erreichst du uns jederzeit unter: