Rechtliches

Datenschutz in der App

Diese Erklärung gilt für die Vidivi-App für iOS und Android. Für die Website vidivi.app gilt eine eigene, kürzere Erklärung.

1. Verantwortlicher

Digital Network Solution GmbH
Königsallee 27, 40212 Düsseldorf, Deutschland
E-Mail: [email protected]
Weitere Angaben im Impressum.

2. Konto und Anmeldung

Wenn du ein Konto anlegst, verarbeiten wir:

• E-Mail-Adresse – intern, für Anmeldung und wichtige Mitteilungen. Nie öffentlich.
• Passwort – ausschließlich als kryptografischer Hash. Wir kennen dein Passwort nicht.
• Pseudonym – öffentlich sichtbar. Du wählst es frei; es muss dich nicht identifizieren.
• Profilbild – optional, öffentlich sichtbar.
• Zeitpunkt der letzten Aktivität – Grundlage für den langsamen Abbau des Trust-Scores bei längerer Inaktivität (Abschnitt 7).

Bei Anmeldung über Apple oder Google speichern wir die stabile Nutzerkennung des jeweiligen Anbieters, um dich beim nächsten Login wiederzuerkennen. Passwörter der Anbieter erhalten wir nicht. Nutzt du „Mit Apple anmelden“ mit verschleierter Adresse, erhalten wir nur diese Weiterleitungsadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Deine Beiträge

Zu einem Besuchsbericht speichern wir:

• bis zu zehn Fotos samt Reihenfolge, Bildmaßen und einer Prüfsumme zur Erkennung doppelt eingereichter Bilder
• den Ort und die Kategorie (Zimmer, Frühstück, …)
• einen Kurzkommentar von höchstens 160 Zeichen, sofern du einen schreibst
• deine Sterne-Bewertung und die Antworten auf die vorgegebenen Fragen
• ob der Beitrag anonym erscheinen soll
• den Stand deines Trust-Scores zum Zeitpunkt der Veröffentlichung, damit das angezeigte Badge historisch stabil bleibt

Veröffentlichte Beiträge sind für alle Nutzerinnen und Nutzer der App sichtbar. Rechne damit, dass öffentlich zugängliche Inhalte von Dritten kopiert werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Standortdaten

Der Standort ist bei Vidivi kein Zusatz, sondern die Grundlage des Versprechens. Deshalb verarbeiten wir ihn an genau drei Stellen – und nur dort:

Beim Auslösen der Kamera

Im Moment der Aufnahme misst die App deine Position und übermittelt sie mit dem Upload. Der Server vergleicht sie mit den Koordinaten des Ortes und lehnt den Upload ab, wenn der Abstand zu groß ist. Gespeichert werden die gemeldete Position, ihre Genauigkeit und der berechnete Abstand zum Ort – damit die Prüfung auch später nachvollziehbar bleibt.

Beim Check-in („live vor Ort“)

Ein Check-in ist freiwillig, wird ebenfalls gegen die Ortskoordinaten geprüft und läuft nach der von dir gewählten Dauer automatisch ab. Während dieser Zeit ist für andere Nutzende sichtbar, dass jemand mit deinem Pseudonym vor Ort ist.

Bei der Suche nach Orten in der Nähe

Um dir Orte in deiner Umgebung vorzuschlagen, fragt unser Server benannte Orte im Umkreis bei OpenStreetMap ab (Overpass-API, overpass-api.de). Dabei werden Koordinaten deines Umfelds an diesen Dienst übermittelt. Die Anfrage geht über unseren Server, nicht direkt von deinem Gerät; eine Nutzerkennung wird nicht mitgesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne Standortprüfung ist die Kernleistung nicht erbringbar. Die Freigabe erteilst du zusätzlich über die Abfrage deines Betriebssystems und kannst sie dort jederzeit zurücknehmen; die App ist dann nur noch eingeschränkt nutzbar.

5. Bild-Metadaten (EXIF)

Fotos enthalten oft technische Zusatzinformationen. Wir lesen daraus – soweit vorhanden – GPS-Koordinaten, Aufnahmezeitpunkt und Kameramodell aus und speichern sie. Diese Angaben werden gegen die gemeldete Geräteposition und den Aufnahmezeitpunkt geprüft: Abweichungen sind ein starkes Indiz für ein untergeschobenes fremdes oder altes Bild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Täuschung und Missbrauch).

6. Automatisierte Prüfung deiner Beiträge

Jeder Beitrag durchläuft vor der Veröffentlichung mehrere automatisierte Schritte:

• Abgleich der Standort- und Zeitangaben (Abschnitte 4 und 5)
• eine KI-gestützte Bildprüfung auf inhaltliche Plausibilität sowie auf Hinweise für KI-erzeugte oder gekaufte Bilder
• eine Prüfung auf unerlaubte Inhalte durch einen spezialisierten Dienst
• eine Textprüfung von Kommentaren und Kurzkommentaren

Das Ergebnis jedes einzelnen Schritts wird gespeichert, damit Entscheidungen später nachvollziehbar und korrigierbar sind. Je nach Ergebnis wird dein Beitrag veröffentlicht, zur manuellen Nachprüfung zurückgestellt oder abgelehnt.

7. Trust-Score und Stufen

Aus deinem Verhalten im Dienst berechnen wir einen Vertrauenswert. Jede Änderung wird mit Begründung in einem fortlaufenden Protokoll festgehalten – nichts wird still überschrieben. Der Wert steigt durch geprüfte Beiträge und erfüllte Live-Anfragen, sinkt bei bestätigten Verstößen und baut sich bei längerer Inaktivität langsam ab.

Deine Stufe – von Kupfer bis Palladium – ergibt sich im Verhältnis zu allen anderen Nutzenden. Sie kann sich also ändern, ohne dass du etwas tust. Die Stufe ist an deinen Beiträgen öffentlich sichtbar.

Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne ein solches Maß wäre nicht erkennbar, wie verlässlich ein Beitrag ist – genau dafür existiert der Dienst. Ein Trust-Score ist nicht käuflich und wird durch bezahlte Unternehmensaccounts nicht beeinflusst.

8. Live-Anfragen, Push und weitere Interaktionen

• Anstupsen: Wir speichern, wer wen wann um ein Live-Foto gebeten hat, die optionale Kurznachricht und den Ausgang. Tageslimits und Sperrfristen setzen dies voraus.
• Push-Benachrichtigungen: Willigst du ein, speichern wir eine Gerätekennung des Push-Dienstes. Sie wird über unsere Schnittstellen nie herausgegeben, weil sie allein genügen würde, dir Nachrichten zu schicken. Du kannst Push jederzeit im Betriebssystem abschalten.
• Kommentare, Bewertungen, Zustimmungen, Folgen und Meldungen speichern wir mit Bezug zu deinem Konto. Meldungen sind für die gemeldete Person nicht einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, für Push Art. 6 Abs. 1 lit. a DSGVO.

9. Empfänger und Auftragsverarbeiter

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag handeln. Deine Fotos werden zur Prüfung an die genannten Dienste übermittelt.

10. Übermittlung in Drittländer

Server, Datenbank und Bildspeicher befinden sich in der Europäischen Union, Server und Datenbank in Deutschland. Deine Fotos und Standortangaben werden also innerhalb der EU gespeichert.

In Drittländer übermittelt werden ausschließlich die Daten, die für die genannten Prüf- und Zusatzdienste nötig sind – vor allem Fotos zur automatisierten Prüfung, die Gerätekennung für Push-Nachrichten und die Zahlungsdaten von Unternehmensaccounts. Diese Übermittlung stützen wir auf Zertifizierungen nach dem EU-US Data Privacy Framework, andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein dem europäischen gleichwertiges Datenschutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

11. Speicherdauer

• Konto und Beiträge: bis zur Löschung deines Kontos.
• Check-ins: laufen automatisch ab und werden nicht dauerhaft ausgewertet.
• Prüfergebnisse und Trust-Protokoll: solange der zugehörige Beitrag oder dein Konto besteht – sie sind die Grundlage dafür, Entscheidungen später korrigieren zu können.
• Live-Anfragen: solange sie für Limits und Sperrfristen benötigt werden.
• Abrechnungsdaten von Unternehmensaccounts: nach den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

12. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, dazu das Recht auf menschliche Überprüfung automatisierter Entscheidungen (Art. 22, siehe Abschnitt 6). Eine formlose Nachricht genügt: [email protected].

Konto löschen

Du kannst die Löschung deines Kontos jederzeit verlangen. Damit werden dein Konto und die damit verbundenen personenbezogenen Daten gelöscht. Bereits veröffentlichte Beiträge können wir in anonymisierter Form behalten, wenn andere Nutzende ihre Entscheidungen darauf gestützt haben; ein Bezug zu dir besteht dann nicht mehr.

Beschwerde

Du kannst dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Mindestalter

Die Nutzung von Vidivi setzt ein Mindestalter von 16 Jahren voraus. Jüngere Personen dürfen den Dienst nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

14. Sicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt. Passwörter speichern wir nur als Hash, Push-Kennungen geben wir über keine Schnittstelle heraus, und der Moderationszugang ist gesondert geschützt. Einen vollständigen Schutz vor allen denkbaren Angriffen kann niemand zusichern; wir arbeiten laufend daran.

15. Änderungen

Wächst der Funktionsumfang, passen wir diese Erklärung an. Wesentliche Änderungen kündigen wir in der App an.

Stand: 14. August 2026