AJYAL · أجيال
Datenschutz der Ajyal-App
Verarbeitete Daten, Zugriffsrechte, Aufbewahrung, Löschung und die tatsächlichen Grenzen der Ajyal-Testversion.
Aktualisiert:
Konto und Profil
E-Mail-Adresse, abgeleiteter Passwort-Hash, Anzeigename, Geburtsdatum, Geschlecht, Kontokennung und öffentliche Nummer dienen Anmeldung, Teilnahmeberechtigung, Berechtigungen und Zuordnung von Nachrichten. Das Geburtsdatum bleibt privat. E-Mail-Bestätigung oder die Angabe18+ ist kein Identitätsnachweis.
Sie steuern die Anzeige von Alter, Geschlecht, Anwesenheit, zuletzt online, Lesebestätigungen und Kontaktanfragen. Ein Foto ist optional; Bibliotheksfigur, eigenes Bild oder kein Bild sind möglich. Biografie, Land und Interessen sind bewusst freigegebene Angaben. Die App ermittelt keinen Gerätestandort.
Hochgeladene Profilbilder werden geprüft und zu JPEG512×512 verarbeitet; unnötige Metadaten werden entfernt. Austausch oder Entfernung ersetzt die aktive Fassung, löscht aber nicht sofort Sicherungen oder von anderen gespeicherte Kopien.
Gespräche und Zugriffsrechte
Bewusst gesendete Texte, Bilder und Sprachnachrichten werden mit Autor, Reihenfolge, Zeit und nötigem Lesestatus gespeichert. Dies dient Gespräch und Wiederholung ohne Duplikate. Mitgliedschaft, Raumverlaufregeln und Blockierung begrenzen den Zugriff; private Chats sind den beiden berechtigten Beteiligten zugänglich.
Gespräche sind nicht Ende-zu-Ende-verschlüsselt. Externe Verbindungen nutzen HTTPS/WSS und verschlüsselten WebRTC-Transport. Infrastruktur- und Datenbankbetreiber können technisch auf gespeicherte Daten zugreifen. Moderationsoberflächen erlauben keinen allgemeinen Zugriff auf private Chats; begrenzte Meldungsnachweise werden mit Berechtigung, Frist und Zugriffsprotokoll geprüft.
Blockieren verhindert neue Kommunikation und Anfragen und geht Freundschaft vor. Entsperren stellt keine Freundschaft wieder her. Frühere private Texte können bei beiden verbleiben; private Anhänge sind während einer Blockierung nicht lesbar. Außerhalb der App unabhängig gespeicherte Kopien kann Ajyal nicht löschen.
Live-Audio und Sprachnachrichten
Zuhören aktiviert das Mikrofon nicht. Sprechen erfordert eine ausdrückliche Aktion; Medien werden über den Audiodienst an berechtigte Teilnehmende übertragen. Ajyal erstellt keine automatische Live-Aufnahme oder verdeckte Transkription.
Bewusst aufgenommene und gesendete Sprachnachrichten werden als Anhänge gespeichert. Davon unterscheiden sich das Senden einer gewählten lokalen Datei und die mit Android-Systemfreigabe erlaubte Audioübernahme aus geeigneten Apps: Sie sind Live-Quellen, deren Datei oder Aufnahme der Server nicht speichert. Lokale Dateinamen, App-Liste und Symbole bleiben auf dem Gerät; der Server speichert Reservierung und vorübergehende Berechtigung.
Auswahl und Vorschau starten keine Übertragung. Berechtigungsverlust stoppt die Quelle; Netzrückkehr startet Mikrofon oder Quelle nicht automatisch. Die Geräteabnahme dieser Fälle ist von der Implementierung getrennt.
Telefonmitteilungen, Expo und Firebase
Android-Mitteilungen verwenden Expo Push und Google Firebase Cloud Messaging. Geräte-Routing-Token, Installationskennungen und technische Verbindungsdaten dienen der Zustellung. Die App deaktiviert die automatische Registrierung bei FCM und Expo. Die Geräteverknüpfung beginnt erst, wenn Sie Mitteilungen aktivieren; eine bereits aktivierte Verknüpfung desselben Kontos kann beim Öffnen der App aktualisiert werden. FCM bedeutet nicht, dass Firebase Gespräche oder Passwörter speichert.
Die Ajyal-Push-Nutzlast enthält zwei kurzlebige zufällige Zustellungs-/Verknüpfungskennungen, ohne Nachrichtentext, Absender- oder Raumnamen. Das Gerät prüft sein aktuelles Konto; der Server prüft vor Anzeige und Öffnen erneut Blockierung, Stummschaltung, Mitgliedschaft und Abonnement. Nachrichtenvorschauen auf dem Sperrbildschirm sind standardmäßig verborgen; bewusste Vorschauauswahl und Systemeinstellungen können dies ändern.
Beim Deaktivieren der Gerätemitteilungen, Abmelden oder Kontowechsel verhindert die App sofort die lokale Nutzung der bisherigen Verknüpfung und merkt den Antrag zur Löschung des FCM-Tokens und der Firebase-Installationskennung (FID) vor. Ein neues Konto wird erst verknüpft, wenn der ausstehende Antrag abgeschlossen ist. Eine separate lokale Ajyal-Installationskennung kann zum Schutz beim Kontowechsel verbleiben; sie ist nicht die zur Löschung vorgesehene Firebase-Kennung.
Ohne Verbindung oder bei geschlossener App kann der Löschantrag ausstehen. Er wird beim Öffnen und Verbinden der App oder bei einer ausdrücklichen Wiederholung erneut versucht; eine Ausführung bei geschlossener App wird nicht garantiert. Eine Kontolöschung in der App oder auf der Website widerruft Sitzungen und Mitteilungsverknüpfungen auf dem Server sofort. Ein abwesendes Telefon kann die Löschung der Anbieterkennungen jedoch erst anfordern, wenn es sich verbindet und den Sitzungswiderruf feststellt. Für ein Gerät, das sich nicht erneut verbindet, können wir die Löschung nicht bestätigen.
Der Antrag zur Löschung von FCM-Token und FID belegt keine Löschung aller Expo- oder Google-Protokolle oder Anbietersicherungen. Verarbeitung und Aufbewahrung durch die Anbieter unterliegen deren Richtlinien und den noch zu prüfenden Verträgen. Wir versprechen weder sofortige Löschung noch eine nicht freigegebene Frist. Die tatsächliche Geräteabnahme der Kennungslöschung und Mitteilungszustellung steht für diese Version aus. Beschrieben ist der Android-Ablauf; dies belegt weder eine iOS-Implementierung noch deren Abnahme.
Betrieb, Anbieter und Messungen
Konten, Gespräche, Medien und Audio laufen auf der projektbezogenen Hosting-Infrastruktur. Verbindungsdaten wie IP-Adressen und Betriebsprotokolle dienen Bereitstellung und Sicherheit. Betreiberidentität, Verarbeitungsland, Verträge und Protokollfristen sind noch nicht abschließend freigegeben.
Das Postfach support@ajyal.love bei Porkbun ist der freigegebene Kontakt. Wir verwenden die Konto-E-Mail für Bestätigung, Passwortwiederherstellung, Sicherheitshinweise und die Verifizierung von Datenschutzanfragen. E-Mail-Anbieter verarbeiten Zustelldaten und den Inhalt dieser Nachrichten sowie Datenschutzanfragen an den Support. Den aktuellen Registrierungsstatus zeigt die Downloadseite.
Optionale Nutzungsmessung ist standardmäßig deaktiviert, einschließlich der Ableitung wechselseitiger Interaktion aus Gesprächen. Neue Nutzungshistorie wird nicht erfasst; frühere Messereignisse und Aktivitätstage bleiben bis zur Bereinigung nach 14 Tagen. Notwendige Sicherheits- und Meldungsprotokolle sind davon getrennt. Nachrichtentexte und Audio werden nicht für Analyse kopiert. Die beschriebene Verarbeitung nutzt keine Werbung, Adressbücher oder Zahlungsdaten.
Expo und Google können Dienstdaten außerhalb des Hostinglandes verarbeiten. Empfängerliste, Verträge, Übermittlungsmechanismen, Betreiberangaben und passende Rechtsgrundlage je Zweck benötigen Ergänzung und Prüfung; ein SDK oder Entwicklerkonto beweist sie nicht.
Aufbewahrung und Löschgrenzen
Private Nachrichten können durch den Autor vor Ablauf von60Sekunden nach Serverzeit für beide gelöscht werden. Bei60Sekunden wird diese Aktion abgelehnt. Eine Löschmarkierung verhindert Wiederherstellung durch alte Sendeversuche. Dies beschränkt keine Kontolöschung oder Datenschutzrechte.
Nach30Tagen ohne neue private Nachricht erfasst die Wartung den gesamten Verlauf und gewöhnliche Anhänge beider Seiten; Beziehung und Anfrageablehnung bleiben getrennt. Räume werden nach30Tagen Inaktivität erfasst; verbundenes Audio oder ungeklärter Audiostatus verhindert vorsorglich die Löschung.
Begrenzte Meldungsnachweise und Anhänge bleiben bis90Tage ab Meldung geschützt, ohne den restlichen Chat zu kopieren. Leseberechtigung endet an der Grenze; Wartung entfernt sie danach. Sanktionsgründe und offene Beschwerden haben eigene Regeln und verlängern nicht den Meldungsnachweis.
Detaillierte Messereignisse und Aktivitätstage enden nach14Tagen. Kontositzungen gelten7Tage, Löschbelege24Stunden. Einige Schutzkennungen, Nummern, Blockierungen, Anfrageablehnungen und Prüfereignisse haben noch keine freigegebene endgültige Frist; dies ist eine konkrete Lücke, kein Versprechen vollständiger Spurenlöschung.
In der Datenbank gelöschte Medien sind vor der Dateientfernung unzugänglich. Fehler und periodische Bereinigung können die tatsächliche Entfernung verzögern. Eine bestätigte Frist für sämtliche aktuellen Sicherungskopien fehlt; Löschentscheidungen müssen bei Wiederherstellung erneut angewandt werden. Sofortige Löschung von Sicherungen oder fremden Offline-Geräten wird nicht versprochen.
Betriebliche Ajyal-Fristen, keine einheitlich gesetzlich vorgegebenen Fristen. Bereinigung erfolgt periodisch; Dateilöschfehler können die Entfernung verzögern.
| Daten | Zweck und Zugriff | Frist und Beginn | Entfernung und Ausnahme |
|---|---|---|---|
| Konto, Profil und Bild | Kontobetrieb; Inhaber und Empfänger nach Privatsphäre, technischer Betreiberzugriff | Bis Kontolöschung; aktives Bild bis Austausch/Entfernung | Profil/Anmeldung und gewöhnliche Medien entfernt; nicht alle Schutz-/Prüfreferenzen haben eine freigegebene Endfrist |
| Privater Verlauf und Anhänge | Kommunikation berechtigter Beteiligter | 30 Tage ab letzter neuer privater Nachricht | Gesamter Verlauf statt altersweiser Einzelnachrichtenlöschung; begrenzte Meldungsnachweise mit eigener Frist |
| Raum und Verlauf | Mitgliedschaft und Verlaufsregeln bestimmen Lesezugriff | 30 Tage ab maßgeblicher Raumaktivität | Verbundenes oder ungeklärtes Audio verhindert Löschung; Wartung bereinigt |
| Begrenzte Meldungsnachweise | Nur berechtigte Prüfer; Zugriff protokolliert | 90 Tage ab Erstellung der Meldung | Lesen endet an Grenze, Wartung entfernt Nachweis; Sanktion verlängert Nachweiskopie nicht |
| Sensible Verwaltungs-, Sanktions- und Beschwerdegründe | Berechtigte Verwaltung; vom Ereignis getrennt | Allgemeine Gründe90 Tage; Meldung innerhalb ihrer Frist; Sanktionen/Beschwerden nach Abschluss/Ablauf | Sensibler Text redigiert/entfernt; Ereignis und Grund-Hash können ohne freigegebene Endfrist verbleiben |
| Messereignisse und Aktivitätstage | Frühere kontobezogene Historie; neue Nutzungserfassung ist deaktiviert | 14 Tage ab Ereignis/Tag | Wartung und Kontolöschung entfernen Details; Erstaktivitäts-/Rückkehranker haben eigenen Umfang |
| Sitzung, E-Mail-Link und Löschbeleg | Anmeldung, Bestätigung und Nachverfolgung | Sitzung7 Tage; Bestätigungslink15 Minuten/einmalig; Löschbeleg24 Stunden | Ablauf/Wartung; Abmeldung, Reset und Löschung widerrufen Sitzungen je Ablauf |
| Push-Installation und Zustellung | Konto-/Gerätebindung; API und Expo/FCM-Routing | Nicht erneuerte Bindung30 Tage; Zustellung24 Stunden plus ein Bereinigungstag; Anbieter-Nutzlast≤300 Sekunden | Abmeldung/Löschung/ungültiger Token trennt Bindung; Anbieterfristen sind gesondert und unbestätigt |
| Live-Audio und Anwesenheit | Flüchtige Übertragung an Berechtigte und Audiodienst | Keine automatische Aufnahme; Reservierung/Anwesenheit30 Sekunden mit Erneuerung | Ablauf oder Widerruf; ausdrücklich gesendete Aufnahme ist gespeicherter Anhang |
| Mediendateien und verwaiste Uploads | Nur berechtigte Empfänger; keine öffentlichen Speicherlinks | Bis Kontextlöschung; Frist24 Stunden für verwaisten Upload | Zugriff vor Dateientfernung gesperrt; Wiederholung bei Fehler, keine Zusage physischer Datenträgerbereinigung |
| Sicherungen, Serverprotokolle und E-Mail | Begrenzter Betriebszugriff und Anbieter nach Verträgen | Vollständige Fristen sind noch nicht freigegeben oder geprüft | Keine belegte sofortige Löschung jeder Kopie; Wiederherstellung muss Löschungen vor Freigabe erneut anwenden |
Export, Kontolöschung und Kontakt
Wählen Sie im Kontobereich Daten exportieren oder Konto löschen. Das aktuelle Passwort wird erneut geprüft; der Weg bleibt auch bei einer Plattformsanktion offen. Der Export umfasst eigene Daten, Einstellungen, Texte und berechtigt herunterladbare Medien, nicht fremde Texte/Zugangsdaten oder geschützte Moderationsnachweise.
Kontolöschung entfernt Profil- und Anmeldedaten, widerruft Sitzungen, schließt gegründete Räume, redigiert eigene Nachrichten und entfernt gewöhnliche Medien im Richtlinienumfang. Nachrichten der Gegenseite bleiben bis zur Inaktivitätsbereinigung; zulässige Nachweise und genannte Referenzen können verbleiben. Die Löschung ist endgültig und erfolgt nicht durch Deinstallieren.
Export und Kontolöschung können auf der Ajyal-Website ohne Neuinstallation beantragt werden. Wenn eine Bearbeitung möglich ist, werden Bestätigungsschritte an die Konto-E-Mail gesendet. Der sichere Ablauf verlangt anschließend das aktuelle Passwort und bei Löschung eine ausdrückliche Bestätigung. Die erste Anfrage bestätigt weder die Existenz eines Kontos noch löscht sie es. Bei fehlendem Postfachzugriff kontaktieren Sie den Support ohne Passwort, Code oder Ausweisdokumente in der ersten Anfrage. Die Rechteseite erläutert gesetzliche Fristen und Bearbeitungsgrenzen.
Zwecke und Rechtsgrundlagen
Konto-, Inhalts- und Audioverarbeitung unterstützt die vom Nutzer gewünschte Beziehung; Vertragserforderlichkeit kann bei erfüllten Voraussetzungen des Artikels6(1)(b) geeignet sein. Sicherheit und Missbrauchsprävention erfordern eine gesonderte Interessenabwägung; eine Rechtspflicht wird nicht ohne Benennung behauptet. Endgültige Zweck-Grundlagen-Zuordnung, Verantwortlichenidentität und Abwägungen sind noch nicht freigegeben.
Fotoauswahl, Mikrofonaktivierung oder Zustimmung zu Bedingungen sind keine pauschale Einwilligung in jede Verarbeitung. Für optionale Zwecke ist erforderlichenfalls Einwilligung mit einfacher Ablehnung und Widerruf nötig. Verantwortlichenangaben, Verträge, Drittlandtransfers und Erforderlichkeit von Folgenabschätzung oder Datenschutzbeauftragten bleiben konkrete Prüfpunkte; eine Erklärung allein belegt sie nicht.