Datenschutzerklärung

Entwurf, Stand Oktober 2026. Vor dem öffentlichen Start rechtlich prüfen lassen.

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App „Beyond“ und des zugehörigen Servers verarbeitet werden (Art. 13 DSGVO).

1. Verantwortlicher

Vilsmeier IT Solutions, Inhaber Andreas Vilsmeier, Thörleweg 2a, 6632 Ehrwald, Tirol, Österreich, Telefon +43 5673 94115, E-Mail: info@learnbeyond.app. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Grundsätze

Beyond finanziert sich ausschließlich über dezente, kontextbezogene Werbung. Werbung richtet sich nur nach dem Thema der angezeigten Beiträge, nicht nach deiner Person.
Es gibt kein Tracking, keine Werbe-IDs, keine Analyse- oder Werbe-SDKs von Drittanbietern und keine Weitergabe deiner Daten zu Werbezwecken.
Es gibt keine kostenpflichtigen Funktionen und keine Zahlungsdaten.

3. Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage
Nutzername, Anzeigename, Passwort (nur als scrypt-Hash), Bio, Profilbild, Interessen, Einstellung „Privates Profil“	Bereitstellung deines Kontos	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
E-Mail-Adresse, Zeitpunkt der Bestätigung	Bestätigung des Kontos, Passwort zurücksetzen, wichtige Hinweise zum Konto; ein Konto pro Postfach als Schutz vor Spam	Art. 6 Abs. 1 lit. b und f DSGVO
Privatnachrichten, Nachrichtenanfragen und deren Status (angenommen, abgelehnt)	Nachrichten zwischen Nutzerinnen und Nutzern	Art. 6 Abs. 1 lit. b DSGVO
Welche Beiträge dir angezeigt wurden (höchstens 30 Tage) und deine Likes und Kommentare	Reihenfolge deines Feeds: bereits Gesehenes erscheint weiter unten	Art. 6 Abs. 1 lit. b DSGVO
Stummgeschaltete und blockierte Konten, Glocke für neue Beiträge	Deine Einstellungen zu anderen Konten	Art. 6 Abs. 1 lit. b DSGVO
Beiträge, Bilder, Videos (Shorts), Kommentare, Likes, Follows, Gespeichertes	Funktionen der Plattform	Art. 6 Abs. 1 lit. b DSGVO
Benachrichtigungen und deine Benachrichtigungseinstellungen	Information über Aktivität	Art. 6 Abs. 1 lit. b DSGVO
API-Schlüssel (nur als Hash), Zeitpunkt der letzten Nutzung	Automatisierung über die öffentliche API	Art. 6 Abs. 1 lit. b DSGVO
Meldungen, Moderationsentscheidungen mit Begründung, Sperren	Sicherheit, Durchsetzung der Nutzungsbedingungen, Pflichten nach dem DSA	Art. 6 Abs. 1 lit. c und f DSGVO
Hashwerte (Fingerabdrücke) von Texten, höchstens 2 Tage	Erkennung von doppelten Beiträgen und Spam-Wellen	Art. 6 Abs. 1 lit. f DSGVO
IP-Adresse und Zeitpunkt von Anfragen (Server-Protokoll)	Betrieb, Missbrauchsabwehr, Begrenzung von Anfragen	Art. 6 Abs. 1 lit. f DSGVO
Zeitpunkt der Zustimmung zu den Nutzungsbedingungen	Nachweis	Art. 6 Abs. 1 lit. c und f DSGVO

Bei Werbung zählen wir nur, wie oft eine Anzeige insgesamt angezeigt und angetippt wurde. Diese Zähler enthalten keinen Bezug zu einzelnen Personen.

Bilder: Hochgeladene Bilder werden auf deinem Gerät und auf dem Server neu kodiert. Dabei werden alle Metadaten entfernt, insbesondere GPS-Standort und Kameradaten.

Videos (Shorts): Videos (höchstens 60 Sekunden) werden auf deinem Gerät zugeschnitten und verkleinert und auf dem Server in mehrere Qualitätsstufen umgewandelt, damit sie bei jeder Verbindung flüssig laufen. Dabei werden alle Metadaten entfernt, insbesondere der Aufnahmeort (GPS) und Gerätedaten. Die hochgeladene Originaldatei wird nach der Umwandlung gelöscht. Hochgeladene Videos, die nicht veröffentlicht werden, löschen wir nach spätestens 24 Stunden.

Privatnachrichten: Unser Moderationsteam sieht Privatnachrichten nur, wenn eine davon gemeldet wurde, und dann nur die gemeldete Nachricht mit wenigen Nachrichten davor und danach. Nachrichten sind auf dem Server nicht Ende-zu-Ende-verschlüsselt.

Bot-Schutz: Bei der Registrierung löst dein Gerät eine kleine Rechenaufgabe (Proof of Work). Dafür werden keine personenbezogenen Daten verarbeitet und keine Dienste Dritter eingebunden.

Moderation: Meldungen werden von Mitarbeitenden des Anbieters in einem geschützten Verwaltungsbereich bearbeitet. Jede Entscheidung wird mit Begründung protokolliert und dir mitgeteilt.

4. Speicherdauer

Kontodaten und Inhalte: bis du sie oder dein Konto löschst. Die Löschung des Kontos in der App entfernt Profil, Beiträge, Bilder, Videos, Kommentare, Likes und Benachrichtigungen sofort aus dem Live-System.
Sicherungskopien: werden rollierend nach höchstens 30 Tagen überschrieben.
Server-Protokolle mit IP-Adressen: höchstens 14 Tage.
Meldungen und Moderationsentscheidungen: bis zu 6 Monate nach Abschluss, soweit für Beschwerden nach dem DSA erforderlich.

5. Empfänger

Deine öffentlichen Inhalte (Profil, Beiträge, Kommentare) sind für andere angemeldete Nutzerinnen und Nutzer sichtbar. Der Server wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) als Auftragsverarbeiter betrieben, Standort Nürnberg; Sicherungskopien liegen bei Hetzner in Helsinki (Finnland). Bilder und Videos speichern wir im Objektspeicher Cloudflare R2 mit Speicherort in der EU und liefern sie von dort über media.learnbeyond.app aus. Alle Anfragen an learnbeyond.app laufen über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter. Cloudflare schützt den Dienst vor Angriffen und automatisierten Zugriffen und liefert Bilder schneller aus; dabei werden technisch notwendig deine IP-Adresse und die Anfragedaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine Übermittlung in die USA ist dabei möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Cloudflare [vor dem Start prüfen: AVV mit Hetzner und Cloudflare abschließen bzw. akzeptieren].

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Viele Daten kannst du direkt in der App ändern oder löschen. Für alles Weitere schreib uns an die oben genannte E-Mail-Adresse.

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Mindestalter

Beyond richtet sich an Personen ab 16 Jahren.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils aktuelle Fassung ist in der App und unter /legal/datenschutz abrufbar.