Datenschutz der Ajyal-App
Welche Daten die Ajyal-App erhebt, wofür sie verwendet werden, mit wem sie geteilt und wie lange sie aufbewahrt werden und wie Sie Ihr Konto löschen.
Aktualisiert:
Verantwortliche
Ajyal wird von den Partnern Samer Alhammada und Shadi Ghoul gemeinsam betrieben. Sie sind gemeinsam für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Die Partnerschaft ist nicht registriert; daraus allein wird keine bestimmte Rechtsform abgeleitet.
Anschrift: Samer Alhammada und Shadi Ghoul, Marie-Curie-Straße 1a, 19063 Schwerin, Deutschland. Bei Fragen zum Datenschutz oder zu Ihren Rechten sowie für Sicherheitsmeldungen erreichen Sie uns unter support@ajyal.love. Sie können sich an jeden der beiden Betreiber wenden. Beide Betreiber sind für die Beantwortung Ihrer Anfrage verantwortlich. Ein Datenschutzbeauftragter ist nicht benannt.
Ajyal richtet sich ausschließlich an Personen ab 18 Jahren. Ihr Geburtsdatum wird einmalig verwendet, um zu bestätigen, dass Sie 18 Jahre oder älter sind. Wir speichern nur, dass Sie berechtigt sind, es sei denn, Sie entscheiden sich, Ihr Alter anzuzeigen; dann speichern wir das Datum. Bei Konten, die vor Oktober 2026 erstellt wurden, kann noch ein Geburtsdatum gespeichert sein; Sie können uns unter support@ajyal.love bitten, es zu entfernen. Die Angabe des Geschlechts ist freiwillig. Mit der Bestätigung Ihrer E-Mail-Adresse weisen Sie nach, dass Sie Zugriff auf das angegebene E-Mail-Postfach haben. Ihre Identität oder Ihr Alter werden dadurch nicht überprüft.
Samer Alhammada bearbeitet Betroffenen- und Datenschutzanfragen federführend; Shadi Ghoul übernimmt bei Abwesenheit gemäß der Vereinbarung beider Partner. Das Postfach wird täglich nach Dienstplan geprüft. Bei Übergabe bleiben ursprünglicher Eingang, Frist und nächster Schritt erhalten. Eine Eingangsbestätigung wird innerhalb von zwei Arbeitstagen angestrebt, ohne die gesetzliche Antwortfrist zu ändern. Dringende oder komplexe Anfragen werden an Samer beziehungsweise bei Abwesenheit an Shadi eskaliert. Sie können Ihre Rechte gegenüber jedem Verantwortlichen ausüben, ohne den internen Bearbeiter kennen zu müssen.
Was wir bei der Kontoerstellung erheben
Erforderlich sind eine E-Mail-Adresse, ein Passwort und ein Spitzname. Das Passwort wird als nicht umkehrbarer Hashwert gespeichert. Ihr Geburtsdatum wird einmalig verwendet, um zu bestätigen, dass Sie 18 Jahre oder älter sind. Wir speichern nur, dass Sie berechtigt sind, es sei denn, Sie entscheiden sich, Ihr Alter anzuzeigen; dann speichern wir das Datum. Die Angabe des Geschlechts ist freiwillig. Wenn Sie keine Angabe machen, speichern wir dies nicht als „Andere“. Die Anzeige Ihres genauen Alters ist eine separate, standardmäßig ausgeschaltete Option; dafür wird das Datum zur Altersberechnung gespeichert, aber nicht selbst angezeigt. Dies ist eine Selbstauskunft, keine Ausweiskontrolle.
Alles Weitere ist freiwillig: ein Bild (aus der Ajyal-Bibliothek oder von Ihrem Telefon), eine Kurzbeschreibung, ein Land, Interessen und kurze Antworten auf bis zu drei Kennenlernfragen, die wie die Kurzbeschreibung in Ihrem Profil erscheinen. Sie entscheiden, ob andere Ihr Alter, Ihr Geschlecht, Ihre Anwesenheit und Ihren letzten Online-Status sehen. Außerdem bestimmen Sie, wer Ihnen schreiben oder eine Freundschaftsanfrage senden darf. Die App nutzt weder Ihren Standort noch Ihr Adressbuch.
Ein hochgeladenes Bild wird verkleinert und als JPEG mit 512×512 Pixeln gespeichert; Metadaten (etwa der Aufnahmeort) werden entfernt.
Für jede Anmeldung speichern wir den Zeitpunkt und eine Gerätebezeichnung nur mit Plattform und App-Version, etwa „Android · Ajyal 0.2.39“ – kein Gerätemodell, keine Seriennummer, keine Netzwerkadresse. Unter „Account“ › „Angemeldete Geräte“ (die App ist auf Arabisch, Englisch und Deutsch verfügbar) sehen Sie die bei Ihrem Konto angemeldeten Geräte und können mit Ihrem Passwort alle anderen abmelden.
Wenn Sie unter „Profil bearbeiten“ die Anzeige Ihres genauen Alters ausschalten und speichern, wird Ihr Geburtsdatum aus dem aktiven Profil gelöscht. Gespeichert bleibt, dass Sie laut Ihrer Angabe mindestens 18 Jahre alt sind. Wenn Sie „Keine Angabe“ wählen und speichern, wird die Angabe Ihres Geschlechts gelöscht. Wenn Sie nur die Anzeige ausschalten, bleibt die Angabe gespeichert. Das Löschjournal speichert Kontokennung, Art und Zeitpunkt des Widerrufs ohne Feldwert. Ältere Sicherungen enthalten Daten bis zum Ende ihrer Aufbewahrung; vor Wiederinbetriebnahme wendet die Wiederherstellung Widerrufe an und berücksichtigt eine nachgewiesene spätere Wahl. Bei Konten, die vor Oktober 2026 erstellt wurden, kann noch ein Geburtsdatum gespeichert sein. Die Migration löscht diese Daten nicht automatisch. Sie können uns unter support@ajyal.love bitten, es zu entfernen; andernfalls bleibt es bis zur Wahl des Kontoinhabers oder einer gesondert autorisierten Löschung.
Gespräche
Nachrichten, die Sie in Räumen und privaten Chats senden – Text, Bilder und Sprachnachrichten –, werden mit Absender, Zeitpunkt und Lesestatus gespeichert. Raumnachrichten sehen die Mitglieder des Raums gemäß dessen Einstellungen; einen privaten Chat sehen nur seine beiden Beteiligten.
Gespräche sind nicht Ende-zu-Ende-verschlüsselt. Alles wird über eine verschlüsselte Verbindung (HTTPS) übertragen, die Betreiber von Ajyal können jedoch technisch auf das zugreifen, was auf dem Server gespeichert ist. Es gibt kein Werkzeug zum Durchsuchen privater Chats; bei einer Meldung sieht eine berechtigte Person nur die gemeldete Nachricht, und dieser Zugriff wird protokolliert.
Wenn Sie jemanden blockieren, endet jeder neue Kontakt zwischen Ihnen, und die Person kann Ihre privaten Anhänge nicht mehr öffnen. Alte Nachrichten können auf beiden Seiten verbleiben; eine außerhalb der App gespeicherte Kopie können wir nicht löschen.
Fortschrittspunkte (XP) entstehen durch Antworten in Räumen und durch einen Nachrichtenwechsel am selben Tag in privaten Chats. Dafür vermerkt der Server pro Tag die andere Person, die Art des Austauschs und die Punkte – nie einen Text. Sie sehen Ihren Fortschritt in der App und diese Einträge in Ihrem Datenexport; sonst sieht sie niemand. Sie werden nach 30 Tagen gelöscht und sofort, wenn Sie oder die andere Person das Konto löschen.
Textübersetzung
Die Textübersetzung steht Mitgliedern der Testgruppe zur Verfügung und bleibt aus, bis Sie sie einschalten. Sie wählen die automatische Übersetzung und Ihre Lesesprache: Arabisch, Englisch oder Deutsch. Das Ausschalten beendet Übersetzungsanfragen Ihres Kontos; das Original bleibt sichtbar. Ein Mitglied der Testgruppe, das die Übersetzung einschaltet, kann eine von Ihnen gesendete und für es bereits sichtbare Nachricht übersetzen lassen; Ihre Einstellung ersetzt dessen Lesewahl nicht. Nachrichten, die Sie senden, können für Empfänger übersetzt werden, die die Übersetzung einschalten. Sie können dem unter support@ajyal.love widersprechen.
An Google gesendet werden der Nachrichtentext, wobei Namen, Links und Zahlen durch Platzhalter ersetzt sind, die Zielsprache und bis zu drei frühere Nachrichten als Kontext (höchstens 1.600 Zeichen); bei einer Antwort wird die beantwortete Nachricht zuerst einbezogen. Es werden keine Konto- oder Absenderkennungen, kein Audio und keine Bilder gesendet. Dieser Kontext kann Nachrichten anderer Personen enthalten. Ganze Unterhaltungen, Profildaten oder Anhänge werden nicht gesendet, und die Funktion aktiviert keine Suche oder Werkzeuge des Anbieters.
Wir nutzen Gemini über ein Google-Projekt mit aktiver Abrechnung gemäß den Bedingungen für Paid Services. Google verwendet diese Eingaben und Ausgaben nach eigenen Angaben nicht zur Produktverbesserung, bewahrt Text, Kontext und Ergebnis jedoch bis zu 55 Tage zur Missbrauchsüberwachung auf; befugte Beschäftigte können markierte Inhalte prüfen. Daten können außerhalb des EWR verarbeitet werden. Google verarbeitet diese Daten als unser Auftragsverarbeiter nach dem Data Processing Addendum for Products Where Google is a Data Processor. Übermittlungen außerhalb des EWR stützen sich auf die EU-Standardvertragsklauseln in diesem Addendum und auf die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework.
Das Original bleibt die Grundlage für Nachricht, Meldungen und Sanktionen. Eine Übersetzung ist abgeleiteter Text, kann Fehler enthalten und wird mit einer Option zum Anzeigen des Originals gekennzeichnet. Der Ajyal-Server speichert erfolgreiche Übersetzungen zur Wiederverwendung innerhalb des jeweiligen Gesprächs-, Berechtigungs- und Kontextumfangs. Private Nachrichten werden nicht zu einem unterhaltungsübergreifenden Speicher zusammengeführt; Mitgliedernachrichten dienen weder Modelltraining noch öffentlichen Beispielen.
Übersetzungen unterliegen den mit ihrem Original verbundenen Zugriffs-, Export-, Lösch- und Aufbewahrungsregeln. Eine Änderung des Originals macht die alte Übersetzung ungültig; nach dessen Löschung darf ein verspätetes Ergebnis sie nicht wieder sichtbar machen. Das Ausschalten allein löscht weder Originale noch Übersetzungen. Die Löschung bei Ajyal entfernt Googles Kopien nicht sofort und hebt die unten beschriebenen Fristen für Sicherungen und Meldungsnachweise nicht auf.
Zur Überwachung der Funktion werden Anfragen, Wiederverwendungen, Token, Kosten, Laufzeiten und Fehler gezählt; Nachrichtentexte und API-Schlüssel gehören nicht in Betriebsprotokolle. Originalnachrichten können auch bei Übersetzungsfehlern oder Erreichen der Ausgabengrenze weiter gesendet und empfangen werden.
Gemini-Bedingungen für Paid Services — abgerufen am 2026-10-25
Google-Aufbewahrung zur Missbrauchsüberwachung — abgerufen am 2026-10-25
Audio
Das Zuhören in einem Sprachraum schaltet Ihr Mikrofon nicht ein. Sprechen erfordert ein Antippen; Ihre Stimme geht live über den Ajyal-Server an die Anwesenden, ohne aufgezeichnet oder gespeichert zu werden.
Eine Sprachnachricht, die Sie selbst aufnehmen und senden, wird als Anhang gespeichert (bis zu zwei Minuten). Wenn Sie eine Audiodatei von Ihrem Telefon oder den Ton einer anderen App in einen Raum übertragen, bleibt die Datei auf Ihrem Telefon; nur der Live-Stream erreicht den Server.
Mitteilungen
Telefonmitteilungen sind freiwillig. Nach Aktivierung verarbeiten Expo und Google Firebase/FCM Zustellungstoken, Installationskennungen und zufällige Mitteilungsreferenzen zur Zustellung. Die zur Zustellung übermittelten Daten enthalten weder Gesprächstext noch Ihren Namen oder den Raumnamen; die App ruft zulässige Inhalte von Ajyal ab. Textvorschauen auf dem Sperrbildschirm sind eine separate Wahl. Widerrufen Sie über „Auf diesem Telefon ausschalten“ oder blockieren Sie Mitteilungen in den Geräteeinstellungen, ohne Konto oder Rechte zu verlieren. Offline wird die ausstehende Deaktivierung nach Wiederverbindung abgeschlossen; ein Tippen löscht nicht sofort sämtliche Anbieteraufzeichnungen.
Wo Ihre Daten liegen und wer sie verarbeitet
Konten, Gespräche und Audio von Ajyal laufen auf einem gemieteten Server beim Hosting-Anbieter Contabo, den die Betreiber von Ajyal selbst verwalten. Wir nutzen keinen Chat-Dienst eines Drittanbieters; der Hosting-Anbieter stellt jedoch die Maschine bereit und kann technisch darauf zugreifen.
Zugriffsprotokolle erfassen Netzwerkadresse, Zeitpunkt und Anfragepfad. Die Rotation isolierter Ajyal-Zugriffsprotokolle umfasst ungefähr zwei Wochen, garantiert aber nicht den gesamten Zeitraum. Für das isolierte Betriebsprotokoll gilt eine 100 MiB-Speichergrenze; bei Auslastung kann der Zeitraum kürzer sein. Eine strikte Grenze für die aktive Datei wird nicht zugesichert. Die neue Aufbewahrungsbereinigung wurde nicht aktiviert. Missbrauchsgrenzen speichern schlüsselgebundene Netzwerkhashes etwa eine Stunde und E-Mail-/Anmeldeversuchshashes bis 24 Stunden nach dem letzten fehlgeschlagenen Versuch; die gesonderte Sicherheitsnutzlast ist unten beschrieben. Der Netzwerkfingerabdruck verwendet die IPv4-Adresse oder die erste Hälfte von IPv6; die Versuchsbeschränkung speichert diese Adressen nicht in der Anwendungsdatenbank.
E-Mail-Bestätigung, Passwortwiederherstellung, Sicherheitshinweise und die Bestätigung von Datenschutzanfragen laufen über Porkbun E-Mail-Hosting. Dort liegt auch support@ajyal.love. Der Anbieter verarbeitet Empfängeradresse, Nachrichtenkopf und technischen Nachrichteninhalt, gegebenenfalls einschließlich Bestätigungslink; Konto-E-Mails enthalten weder Ihren Spitznamen noch Ihre Unterhaltungen. Supportanfragen können die von Ihnen übermittelten Inhalte enthalten. Senden Sie deshalb nur notwendige Angaben und niemals Passwörter.
Contabo hostet Konten, Gespräche, Medien und Audio in der Europäischen Union auf dem bestehenden Server. Expo-Bedingungen enthalten Verarbeitungs- und Übermittlungsklauseln; Firebase-Verarbeitungsbedingungen gelten dienstbezogen einschließlich FCM. Eine allgemeine Aufnahme in einen internationalen Rahmen belegt nicht jede Verarbeitung. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit der Contabo GmbH, Welfenstraße 22, 81541 München, als Auftragsverarbeiter. Er wurde am 25. Oktober 2026 elektronisch für den Cloud-VPS geschlossen, auf dem die App läuft. Der Anbieter hat seinen Sitz in Deutschland. Das Rechenzentrum betreibt der Unterauftragsverarbeiter Contabo France SAS in Lauterbourg, Frankreich, in der EU. Für dieses Hosting erfolgt keine Übermittlung in ein Drittland. Die vorliegenden Unterlagen belegen die Verarbeitungs- und Übermittlungsabdeckung des Porkbun-Postfachs nicht. Mitteilungs- und Maildienste können Daten außerhalb des EWR, unter anderem in den USA, verarbeiten. Diese verbleibenden Lücken werden nicht als Zustimmung oder bestehende Abdeckung erfasst; die Ermächtigung zur Erstellung dieses Hinweises beseitigt sie nicht. Wir verkaufen keine Daten und verwenden weder Werbung noch Analyse-Tracking.
Die Nutzungsmessung ist abgeschaltet: Wir erfassen nicht, wie Sie die App nutzen, und alte Messdaten werden nach 14 Tagen gelöscht.
Wie lange wir Ihre Daten aufbewahren
Eine private Nachricht können Sie innerhalb von 60 Sekunden nach dem Senden für beide Seiten löschen. Nach 30 Tagen ohne neue Nachricht wird ein privater Chat für beide vollständig gelöscht. Ein Raum samt Inhalt wird nach 30 Tagen Inaktivität gelöscht; der Inhaber wird vorher gewarnt.
Wenn Sie Inhalte melden, bewahren wir eine Kopie der gemeldeten Nachricht(en) 90 Tage auf, um sie zu prüfen und Beschwerden zu bearbeiten, und löschen sie danach automatisch, nicht die gesamte Unterhaltung. Diese Kopie kann bis zu 90 Tage bestehen bleiben, auch wenn die Nachricht oder das Konto gelöscht wird. Kopien gemeldeter Nachrichten werden 90 Tage nach der Meldung automatisch gelöscht. Meldungsdatensätze (Grund, Beschreibung, die beteiligten Konten und die Entscheidung) werden derzeit aufbewahrt, bis wir sie löschen; wir führen eine Frist von 365 Tagen nach Abschluss des Falls ein. Diese Frist ist noch nicht in Kraft. Eine Sanktion allein verlängert diese Nachweisfrist nicht. Gründe für Sanktionen und Beschwerden werden nach Ende der betreffenden Sanktion und Beschwerde sowie Ablauf der jeweils maßgeblichen 90 Tage unkenntlich gemacht; während einer laufenden Sanktion oder zugehörigen Prüfung können sie bestehen bleiben. Sensible Prüfzusatzdaten laufen 90 Tage nach Erstellung oder bei Bezug zu einem Meldungsnachweis mit dessen Frist ab; Zusatzdaten zur Meldungsentscheidung folgen der Nachweisfrist. Der Grunddatensatz des Ereignisses oder der Entscheidung bleibt ohne den sensiblen Text derzeit ohne Endfrist erhalten.
Eine Anmeldesitzung gilt 7 Tage. Ein Bestätigungslink per E-Mail gilt 15 Minuten. Ein Beleg zur Kontolöschung gilt 24 Stunden. Eine Mitteilungsverknüpfung wird nach 30 Tagen ohne Nutzung gelöscht.
Regelmäßige Server-Sicherungen werden nach 7 Tagen gelöscht. Außerdem bestehen manuell erstellte, verschlüsselte Wiederherstellungskopien außerhalb des Servers, die bleiben, bis die Betreiber sie löschen; eine Frist wurde dafür noch nicht festgelegt. Prüfprotokolle und die Liste vergebener Kontonummern werden aus Sicherheits- und Nachvollziehbarkeitsgründen ohne Endfrist aufbewahrt und enthalten keine Nachrichtentexte. Blockierungen und abgelehnte Kontaktanfragen bleiben ebenfalls nur als Kennungen ohne feste Frist erhalten, auch nach der Kontolöschung. Die folgende Tabelle fasst die Fristen zusammen.
Anträge auf Beweissicherung werden nach anfragender Stelle, Rechtsgrundlage, Umfang und Frist geprüft. Ein Antrag stoppt die Löschung nicht automatisch; das System kann derzeit einzelne Beweise nicht rechtlich sperren. Erfordert eine konkrete Pflicht oder ein Rechtsanspruch zusätzliche Sicherung, bestimmen wir Material, Dauer und Umsetzbarkeit und eskalieren vor einer Zusage. Dieser Hinweis verlängert weder automatisch die Speicherung noch verspricht er, dass eine Verlängerung niemals erforderlich sein kann. Der Eingang einer E-Mail kopiert keine Beweise und ändert ihre Aufbewahrung nicht.
Bereits vergebene Mitgliedsnummern bleiben gegen Neuvergabe geschützt, auch durch den Eigentümer. Erstvergabe unbenutzter Nummern sowie Regeln für Nummer 1 und Plattformübergabe bleiben bestehen. Mögliche Personenbezüge unterliegen der angestrebten jährlichen Prüfung. Kennungen und Hashes sind nicht allein wegen fehlender Namen anonym. Werkzeuge für die genehmigten Zielfristen bestehen; die erstmalige Löschung erfordert gesonderte Aktivierung und hat nicht stattgefunden. Die Tabelle unterscheidet umgesetztes Verhalten von der Zielrichtlinie.
Betriebliche Ajyal-Fristen, keine einheitlich gesetzlich vorgegebenen Fristen. Bereinigung erfolgt periodisch; Dateilöschfehler können die Entfernung verzögern.
| Daten | Zweck und Zugriff | Frist und Beginn | Entfernung und Ausnahme |
|---|---|---|---|
| Konto, Profil und Bild | Zum Betrieb Ihres Kontos; sichtbar für die von Ihnen zugelassenen Personen, technisch zugänglich für die Betreiber | Bis Sie Ihr Konto löschen; Bild und freiwillige Antworten, bis Sie sie ändern oder entfernen | Profil, Anmeldedaten und Medien werden gelöscht; Prüfprotokolle bleiben (siehe Zeile Prüfprotokolle) Unter „Edit profile“ entfernt das Speichern bei ausgeschalteter genauer Altersanzeige das Geburtsdatum aus dem aktiven Profil; das 18+-Ergebnis bleibt. „Prefer not to say“ mit Speichern entfernt das Geschlecht; nur dessen Anzeige auszuschalten entfernt den Wert nicht. Das Löschjournal speichert Kontokennung, Art und Zeitpunkt des Widerrufs ohne Feldwert. Ältere Sicherungen enthalten Daten bis zum Ende ihrer Aufbewahrung; vor Wiederinbetriebnahme wendet die Wiederherstellung Widerrufe an und berücksichtigt eine nachgewiesene spätere Wahl. Bei Konten, die vor Oktober 2026 erstellt wurden, kann noch ein Geburtsdatum gespeichert sein. Die Migration löscht diese Daten nicht automatisch. Sie können uns unter support@ajyal.love bitten, es zu entfernen; andernfalls bleibt es bis zur Wahl des Kontoinhabers oder einer gesondert autorisierten Löschung. |
| Private Chats und Anhänge | Nur zwischen Ihnen und der anderen Person | 30 Tage ab der letzten neuen Nachricht | Der gesamte Verlauf wird nach Ablauf gelöscht, nicht Nachricht für Nachricht; eine gemeldete Nachricht bleibt als Nachweis für ihre eigene Frist |
| Räume und ihr Verlauf | Für Raummitglieder, je nach Einstellungen des Raums | 30 Tage ab der letzten Aktivität im Raum | Raum und Verlauf werden nach Ablauf gelöscht; läuft dort noch Audio, wartet die Löschung, bis es endet |
| Textübersetzungen | Gespeichert in message_translations zur Wiederverwendung im selben Gespräch durch ein Mitglied der Testgruppe, das die Übersetzung eingeschaltet hat. Google erhält den durch Platzhalter bereinigten Nachrichtentext, die Zielsprache und den begrenzten Kontext als unser Auftragsverarbeiter | Bis die ursprüngliche Nachricht bearbeitet oder gelöscht wird oder das Konto gelöscht wird | Gespeichert in message_translations; gelöscht, wenn die ursprüngliche Nachricht bearbeitet oder gelöscht wird oder das Konto gelöscht wird. Google kann eine Kopie bis zu 55 Tage zur Missbrauchsüberwachung behalten. |
| Fortschrittseinträge (XP) | Pro Tag: die andere Person, die Art des Austauschs und die Punkte, nie Text; nur für Sie, in der App und im Datenexport | 30 Tage ab dem Tag der Vergabe | Werden gelöscht, wenn eines der beiden Konten gelöscht wird; die verbleibende Person behält die erworbenen Punkte |
| Meldungsnachweis | Wenn Sie Inhalte melden, bewahren wir eine Kopie der gemeldeten Nachricht(en) 90 Tage auf, um sie zu prüfen und Beschwerden zu bearbeiten, und löschen sie danach automatisch (Art. 6 Abs. 1 Buchst. f DSGVO; rechtliche Pflichten nach dem Gesetz über digitale Dienste der EU). Zugriff nur für die befugte Prüfung; Zugriffe werden protokolliert | 90 Tage ab der Meldung | Kopien gemeldeter Nachrichten werden 90 Tage nach der Meldung automatisch gelöscht. Diese Kopie kann bis zu 90 Tage bestehen bleiben, auch wenn die Nachricht oder das Konto gelöscht wird. Eine Sanktion allein verlängert sie nicht. Rechtliche Sicherung verlangt eine konkrete Prüfung; keine Löschsperre implementiert (siehe Sicherungsverfahren). |
| Meldungsdatensätze | Grund, Beschreibung, beteiligte Konten und Entscheidung, für die befugte Prüfung wiederholten Missbrauchs | Derzeit aufbewahrt, bis wir sie löschen; eine Frist von 365 Tagen nach Abschluss des Falls ist noch nicht in Kraft | Meldungsdatensätze (Grund, Beschreibung, die beteiligten Konten und die Entscheidung) werden derzeit aufbewahrt, bis wir sie löschen; wir führen eine Frist von 365 Tagen nach Abschluss des Falls ein. Diese Frist ist noch nicht in Kraft. |
| Gründe für Sanktionen und Beschwerden, Prüfprotokolle | Nur für die Verwaltung von Ajyal | Prüfzusatzdaten: 90 Tage ab Erstellung oder bis zum Ablauf zugehöriger Meldungsnachweise; Entscheidungszusatzdaten: Nachweisfrist; Sanktions- und Beschwerdegründe nach Ende und Erfüllung zugehöriger 90-Tage-Prüfbedingungen; Grundeintrag ohne Endfrist | Sensibler Text wird gelöscht oder unkenntlich; Kennungen von Akteur und Ziel, Handlung, Zeit und gegebenenfalls ein Hash des Grundes bleiben ohne Nachrichtentext; nicht automatisch anonym |
| Blockierungen und abgelehnte Kontaktanfragen | Zum Schutz derer, die Kontakt abgelehnt haben | Keine feste Frist | Kennungen der Beteiligten und Beziehung bleiben ohne Namen oder Inhalte auch nach Kontolöschung; sie können personenbezogen bleiben |
| Nutzungsmessung | Deaktiviert; wir erfassen keine neue Nutzungshistorie | Frühere Details werden nach 14 Tagen gelöscht | Was davon noch zu Ihnen gehört, wird mit Ihrem Konto gelöscht |
| Sitzung, E-Mail-Links und Löschbeleg | Zur Anmeldung, zur Bestätigung und zur Nachverfolgung Ihrer Anfrage; Ihre Sitzungen mit Beginn und Gerätebezeichnung (Plattform und App-Version) sehen Sie unter „Connected devices“ | Sitzung 7 Tage; E-Mail-Link 15 Minuten, einmalig; Löschbeleg 24 Stunden | Laufen automatisch ab; Abmelden (auch von allen anderen Geräten), Passwort zurücksetzen oder Kontolöschung beendet Sitzungen |
| Schutz vor Passwortraten und E-Mail-Fluten | Mit geheimem Schlüssel gebildete Hashes Ihres Netzes und der eingegebenen E-Mail-Adresse (allein und mit Ihrem Netz), nie die Adressen selbst; nur zur Begrenzung von Versuchen | Netz-Hash für Konto-E-Mails etwa 1 Stunde; Anmeldefehler bis 24 Stunden nach dem letzten | Automatische Löschung; eine Passwortwiederherstellung löscht die Anmeldeeinträge sofort |
| Telefonmitteilungen | Zur Zustellung über Expo und Google; sie erhalten nur Ihren Geräte-Token, eine Installationskennung und je Benachrichtigung zwei zufällige Referenznummern, nie Inhalte | Gerätebindung nach 30 Tagen ohne Nutzung gelöscht; Zustellprotokoll innerhalb von zwei Tagen; Expo und Google versuchen die Zustellung höchstens 5 Minuten lang | Abmelden oder Kontolöschung trennt das Gerät; was Expo und Google behalten, richtet sich nach deren Richtlinien |
| Live-Audio und Anwesenheit im Raum | Live an die Anwesenden im Raum übertragen | Wird nicht aufgezeichnet oder gespeichert | Endet, wenn Sie den Raum verlassen; eine selbst gesendete Sprachnachricht wird als Anhang gespeichert |
| Fotos und Dateien | Nur für Berechtigte; keine öffentlichen Links | Bis Nachricht, Raum oder Konto gelöscht wird; eine hochgeladene, nie verwendete Datei wird innerhalb von 24 Stunden gelöscht | Der Zugriff wird zuerst gesperrt, dann die Datei gelöscht; eine fehlgeschlagene Löschung wird später wiederholt |
| Sicherungen und Serverprotokolle | Nur für die Betreiber; der Hosting-Anbieter stellt den Server | Regelmäßige Sicherungen 7 Tage; Zugriffsprotokoll etwa 14 Tage; Systemprotokolle noch ohne zeitliche Obergrenze; manuelle Kopien außerhalb des Servers bis zur Löschung | Nicht alles wird sofort gelöscht; bei einer Wiederherstellung werden festgehaltene Löschungen erneut angewandt, bevor die Kopie genutzt wird |
| Sicherheitsprotokoll und Zusatzdaten | Bestimmte Ereignisse: Art, Ergebnis, Zeitpunkt und Ereignis-ID; getrennte Zusatzdaten mit Kennungen und gegebenenfalls schlüsselbasierten Hashes | Zusatzdaten: 90 Tage ab Ereignis; Grundeintrag ohne Endfrist | Bereinigung löscht nur Zusatzdaten; getrennt von Ein-Stunden- oder 24-Stunden-Versuchslimits. Kontolöschung löscht nicht den gesamten Eintrag |
| Geschützte Mitgliedsnummern | Reservierte Mitgliedsnummer und derzeitige technische Verknüpfungen; gegen Identitätsmissbrauch früherer Nummerninhaber | Dauerhafte Reservierung; keine Neuvergabe auch durch den Eigentümer; Erstvergabe unbenutzter Nummern bleibt möglich | Der Code verhindert Wiedervergabe; jährliche Prüfung der Personenbezüge ist eine Zielrichtlinie, kein automatischer Vorgang. Namenlos bedeutet nicht anonym |
Ihre Rechte und die Kontolöschung
Im Kontobereich der App können Sie nach Eingabe Ihres Passworts eine Kopie Ihrer Daten exportieren oder Ihr Konto löschen. Das geht auch auf der Ajyal-Website ohne Neuinstallation der App über einen Link, der an Ihre Konto-E-Mail gesendet wird. Die Kopie enthält Ihr Profil und Ihre Einstellungen (einschließlich Ihrer Antworten auf Kennenlernfragen), Ihre eigenen Nachrichten, Ihre Räume, Kontakte und Blockierungen, Ihre Fortschrittseinträge sowie Ihre Meldungen, Sanktionen und Beschwerden mit ihren Gründen; nicht enthalten sind Nachrichten anderer, geschützte Nachweise und Anmeldegeheimnisse.
Die Kontolöschung entfernt Profil, Anmeldedaten und Bild, beendet Sitzungen und Benachrichtigungsbindungen, schließt von Ihnen gegründete Räume, macht Ihre Nachrichten unkenntlich und entfernt Medien über den Bereinigungsablauf. Bei Ajyal gespeicherte Übersetzungen werden mit der ursprünglichen Nachricht gelöscht, und Googles Kopien laufen innerhalb von 55 Tagen ab. Nachrichten der anderen Person, Meldungsnachweise und Gründe bleiben nach den Fristen und Bedingungen des Abschnitts zur Speicherung erhalten; eine offene Beschwerde wird zurückgenommen. Diese Kopie kann bis zu 90 Tage bestehen bleiben, auch wenn die Nachricht oder das Konto gelöscht wird. Kopien gemeldeter Nachrichten werden 90 Tage nach der Meldung automatisch gelöscht. Meldungsdatensätze (Grund, Beschreibung, die beteiligten Konten und die Entscheidung) werden derzeit aufbewahrt, bis wir sie löschen; wir führen eine Frist von 365 Tagen nach Abschluss des Falls ein. Diese Frist ist noch nicht in Kraft. Prüf- und Sicherheitsprotokolle sowie deren Zusatzdaten bis zum Ablauf, geschützte Mitgliedsnummern, Blockierungs- und Ablehnungsbeziehungen und manuelle externe Sicherungen können bleiben; teilweise besteht derzeit keine feste Löschfrist. Die Löschung ist endgültig und erfolgt nicht allein durch Deinstallation. Der Hinweis zur rechtlichen Sicherung im Abschnitt zur Speicherung gilt entsprechend.
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung. Datenübertragbarkeit betrifft automatisierte Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung; einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Freiwillige Einwilligungen können Sie für die Zukunft widerrufen, ohne die Rechtmäßigkeit bisheriger Verarbeitung zu berühren. Wir antworten innerhalb eines Monats ab Eingang; bei komplexen oder zahlreichen Anfragen sind zwei weitere Monate möglich, mit Begründung innerhalb des ersten Monats. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten stehen auf der Rechte-Seite; Kontakt: support@ajyal.love.
Die Nutzung der App ist keine pauschale Einwilligung in die Verarbeitung. Ein Datenschutzhinweis erläutert die Verarbeitung; eine Lesebestätigung bestätigt nur die Kenntnisnahme. Die Annahme von Nutzungsbedingungen ist davon getrennt. Eine freiwillige Einwilligung betrifft einen bestimmten Zweck und kann widerrufen werden. Eine Bestätigung aktualisierter Datenschutzhinweise ist keine Voraussetzung für Betroffenenanfragen oder Kontolöschung.
Sicherheitsprotokolle
Der Sicherheitsgrunddatensatz enthält Ereigniskennung, Art, Ergebnis und Zeit, etwa zu Anmeldung, Passwortänderung, Sitzungswiderruf und verweigerter Berechtigung. Eine getrennte Nutzlast kann Akteur-/Zielkennungen, einen schlüsselgebundenen E-Mail-Fingerabdruck und einen Netzwerkquellen-Fingerabdruck enthalten. Sie läuft bei regulärer Bereinigung nach 90 Tagen ab; Passwörter, Bestätigungstoken und Anfragetext sind nicht enthalten. Ihre Löschung entfernt nicht den Grunddatensatz. Dessen 180-Tage-Frist ist genehmigt und technisch vorbereitet, die neue Bereinigung aber nicht aktiviert; eine Durchsetzung für bestehende Datensätze wird nicht behauptet.
Zwecke und Rechtsgrundlagen
Konto, Verifizierung, Sitzungen, Gespräche, Medien und angefordertes Audio: Artikel 6 Absatz 1 Buchstabe b, soweit für den Dienst erforderlich. Für die Altersprüfung speichern wir standardmäßig nur, dass Sie laut Ihrer Angabe mindestens 18 Jahre alt sind; Geschlecht und gespeichertes Geburtsdatum sind für den Kerndienst nicht erforderlich.
Freiwillige Angabe des Geschlechts, Speicherung des Geburtsdatums für die genaue Altersanzeige und freiwillige Telefonmitteilungen: getrennte Entscheidungen für bestimmte Zwecke nach Artikel 6 Absatz 1 Buchstabe a, in den Einstellungen widerrufbar. Eine Berechtigung des Betriebssystems allein und die Annahme der Bedingungen sind keine pauschale Einwilligung. Nicht erfolgte Entscheidungen werden nicht als Zustimmung erfasst.
Kontosicherheit, Missbrauchsprävention, Meldungsprüfung, Blockierungen, Audit, Wiederherstellungssicherungen und geschützte Mitgliedsnummern: Artikel 6 Absatz 1 Buchstabe f zum Schutz des Dienstes und seiner Nutzer und gegen Identitätstäuschung. Daten, Befugnisse und Speicherzeiten werden begrenzt; Widerspruch und Prüfung sind möglich. Dies rechtfertigt nicht die unbegrenzte Erhaltung jeder Personenverknüpfung.
Betroffenenanfragen, verhältnismäßige Prüfung, Antwort und Erfüllung: Artikel 6 Absatz 1 Buchstabe c zur Erfüllung der DSGVO-Pflichten, insbesondere Artikel 12–22. Andere amtliche Anfragen benötigen eine konkret anwendbare Grundlage; nicht jede Meldung begründet eine neue Frist.
Textübersetzung: Artikel 6 Absatz 1 Buchstabe b für das Mitglied, das sie einschaltet oder anfordert; für die absendende Person, deren sichtbare Nachricht übersetzt wird, Artikel 6 Absatz 1 Buchstabe f, das Interesse der Gesprächspartner, einander zu verstehen, beschränkt auf Text, den die empfangende Person bereits sehen darf. Sie können unter support@ajyal.love widersprechen.
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen entfalten. Moderationsmaßnahmen werden von Menschen getroffen. Automatische Ratenbegrenzungen und vorübergehende Anmeldesperren schützen den Dienst und werden automatisch aufgehoben.
Diese Grundlagen decken besondere Kategorien oder Angaben zu Straftaten nicht automatisch ab. Bei Anwendbarkeit von Artikel 9 oder 10 bedarf es der entsprechenden Voraussetzung und einer Einzelfallprüfung. Tragen Sie keine unnötigen sensiblen Angaben in Profile oder Meldungen ein und senden Sie keine Passwörter. Grenzen der Anbietervereinbarungen stehen im Abschnitt Betrieb.
Zielrichtlinie zur Speicherung — genehmigt, nicht umgesetzt
Am 23. September 2026 genehmigte der Eigentümer folgende Zielrichtlinie zur späteren Umsetzung, ohne jetzt Löschungen oder Dienständerungen zu erlauben: manuelle externe Sicherungen 30 Tage ab dem Sicherungszeitpunkt, mit Bewertung des Verlusts der letzten Sicherung vor jeder Löschung und ohne dauerhafte Ausnahme für die „letzte Sicherung“. Ajyal-spezifische Betriebs- und Zugriffsprotokolle 14 Tage, sofern sich ihre Einstellungen von gemeinsam genutzten Diensten trennen lassen.
Grunddatensätze von Sicherheitsereignissen: 180 Tage ab Ereignis. Prüf- und Entscheidungsprotokolle: 365 Tage ab Ereignis oder Abschluss des zugehörigen Falls, je nachdem, welcher Zeitpunkt später liegt; offene Fälle werden alle 90 Tage überprüft. Fristen sensibler Zusatzdaten und ihre Bindung an Nachweise bleiben unverändert. Die 365-Tage-Grenze gilt nicht automatisch für das Protokoll, das die Wiederherstellung gelöschter Daten verhindert.
Blockierungen und Ablehnungen bleiben bei zwei aktiven Konten und fortbestehender Beziehung; Ziel ist die Entfernung der Verknüpfung 30 Tage nach Löschung eines Kontos, ohne Blockierungen aktiver Konten auslaufen zu lassen. Die Zielrichtlinie ist genehmigt und ihre Werkzeuge sind vorhanden; die neue Löschung bestehender Daten wurde nicht aktiviert. Die Veröffentlichung dieses Hinweises aktiviert keine Bereinigung. Bereits vergebene Mitgliedsnummern bleiben gegen Neuvergabe geschützt, auch durch den Eigentümer. Erstvergabe unbenutzter Nummern sowie Regeln für Nummer 1 und Plattformübergabe bleiben bestehen. Mögliche Personenbezüge unterliegen der angestrebten jährlichen Prüfung. Kennungen und Hashes sind nicht allein wegen fehlender Namen anonym. Werkzeuge für die genehmigten Zielfristen bestehen; die erstmalige Löschung erfordert gesonderte Aktivierung und hat nicht stattgefunden. Die Tabelle unterscheidet umgesetztes Verhalten von der Zielrichtlinie.