Datenschutzerklärung

1. Verantwortlicher

Samuel La Manna — FaceLive / Lowegate Group

Bäckergasse 1, 82285 Hattenhofen, Deutschland

Für alle datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Verarbeitete personenbezogene Daten

FaceLive verarbeitet als geolocalisiertes Video-Social-Network folgende Kategorien personenbezogener Daten:

Datenkategorie	Konkrete Daten	Rechtsgrundlage
Registrierungsdaten	Benutzername, E-Mail-Adresse, Vor-/Nachname, Passwort (gehasht mit bcrypt)	Art. 6 Abs. 1 lit. b DSGVO
Standortdaten	GPS-Koordinaten (Breitengrad, Längengrad) — nur bei aktiviertem GPS-Toggle	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Videodaten	Hochgeladene VideoLogs (Videodatei, Titel, Kategorie, Beschreibung, GPS-Position des Uploads)	Art. 6 Abs. 1 lit. b DSGVO
Kommunikationsdaten	Direktnachrichten (Text, Sprachnachrichten), Kommentare, Likes	Art. 6 Abs. 1 lit. b DSGVO
Kartenmarkierungen	"Ero qui"-Pins: Position, Titel, Notizen	Art. 6 Abs. 1 lit. b DSGVO
Profilbild	Optional hochgeladenes Profilfoto	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Technische Daten	IP-Adresse, Browser-User-Agent, Session-Token (128 Zeichen, HttpOnly-Cookie)	Art. 6 Abs. 1 lit. f DSGVO
Server-Logfiles	Zugriffszeit, aufgerufene URL, Statuscode, Referrer	Art. 6 Abs. 1 lit. f DSGVO

3. Zwecke der Datenverarbeitung

Bereitstellung der FaceLive-Plattform und ihrer Funktionen (Registrierung, Login, Feed, Karte)
Anzeige von VideoLogs und Nutzerprofilen auf der Geokarte
Ermöglichung von Direktnachrichten und Kommentaren zwischen Nutzern
Sicherheit und Missbrauchsschutz (Rate Limiting, Session-Verwaltung)
Moderation von gemeldeten Inhalten
Analyse und Verbesserung der Plattformleistung (Server-Logs)
Versand von Begrüßungs- und Passwortzurücksetz-E-Mails

4. Standortdaten (Geolokalisierung)

FaceLive nutzt GPS-Standortdaten als Kernfunktion der Plattform:

GPS-Toggle: Der Nutzer kann die GPS-Übertragung jederzeit über den GPS-Schalter in der App deaktivieren
Echtzeitposition: Wird nur während aktiver GPS-Nutzung an den Server übertragen, um den Nutzer auf der Karte anzuzeigen
Videolog-Position: Der Aufnahmeort wird beim Upload eines VideoLogs gespeichert und ist öffentlich sichtbar
Kartenmarkierungen: Selbst gesetzte Pins werden dauerhaft mit GPS-Koordinaten gespeichert

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit durch Deaktivierung des GPS-Toggles widerrufen werden.

5. Hosting & Datenbank

FaceLive wird auf einem VPS (Virtual Private Server) von Contabo GmbH (Aschauer Straße 32a, 81549 München, Deutschland) gehostet. Alle Daten werden in Deutschland (EU) gespeichert.

MySQL-Datenbank: Nutzerdaten, VideoLogs, Kommentare, Nachrichten — gespeichert auf dem Hosting-Server
Server-Logfiles: Speicherdauer maximal 30 Tage, danach automatische Löschung
Videodateien: Hochgeladene Videos werden im Verzeichnis /uploads/videologs/ gespeichert
Sprachnachrichten: Gespeichert in /uploads/voice_messages/
Profilbilder: Gespeichert in /uploads/profiles/

Auftragsverarbeitung: Mit Contabo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

6. Drittanbieter-Dienste

6.1 Google Maps API

FaceLive nutzt die Google Maps JavaScript API zur Darstellung der interaktiven Geokarte. Beim Laden der Karte wird Ihre IP-Adresse an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) übermittelt. Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie.

Google Datenschutzrichtlinie →

6.2 Google AdSense

Diese Website verwendet Google AdSense (Google LLC) zur Anzeigenschaltung. AdSense setzt Cookies und erfasst Browserdaten, um personalisierte Werbung anzuzeigen. Die Einbindung erfolgt über den Publisher-Code ca-pub-6756501346137908.

Google Werbetechnologien →

6.3 Font Awesome

Für Icons wird Font Awesome über CDN (cdnjs.cloudflare.com) geladen. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare Datenschutz →

6.4 E-Mail-Versand

FaceLive versendet transaktionale E-Mails (Willkommensmail, Passwortreset) über den konfigurierten Mailserver. Dabei werden Name und E-Mail-Adresse des Nutzers verarbeitet. Es findet keine Weitergabe an Dritte statt.

7. Cookies & Session-Verwaltung

FaceLive verwendet folgende Cookies und Speichermechanismen:

Name	Typ	Zweck	Dauer
`session_token`	Notwendig	Authentifizierung — HttpOnly, SameSite=Lax, verschlüsselt	30 Tage
Google Maps	Funktional	Kartenrendering und Geolokalisierung	Session
Google AdSense	Marketing	Personalisierte Werbeanzeigen	Bis zu 13 Monate
LocalStorage (`lang`)	Technisch	Sprachpräferenz — verbleibt lokal, keine Übertragung	Dauerhaft (lokal)

Cookie-Einstellungen: Sie können Cookies in Ihrem Browser jederzeit deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung des Session-Cookies eine Anmeldung verhindert.

8. Speicherdauer & Löschfristen

Nutzerkonto: Bis zur Löschung durch den Nutzer oder auf Antrag. Nach Löschung werden alle personenbezogenen Daten (Profil, Videologs, Nachrichten, GPS-Daten) innerhalb von 30 Tagen gelöscht
Direktnachrichten: Werden dauerhaft gespeichert, bis Nutzer oder Konto gelöscht wird
Videologs: Bis zur Löschung durch den Nutzer oder Moderation
GPS-Echtzeitdaten: Werden nicht dauerhaft gespeichert — nur der letzte bekannte Standort wird aktualisiert
Session-Tokens: Ablauf nach 30 Tagen oder bei explizitem Logout
Server-Logfiles: 30 Tage
E-Mails (Transaktional): Nicht auf unserem Server gespeichert — nur im Postfach des Empfängers

9. Minderjährige

FaceLive richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Falls wir feststellen, dass ein Nutzer unter 16 Jahre alt ist, werden dessen Daten unverzüglich gelöscht. Eltern oder Erziehungsberechtigte, die vermuten, dass ihr Kind ein Konto erstellt hat, können uns unter info-lowegate@lowegatestudio.de kontaktieren.

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15)

Recht auf Auskunft über gespeicherte Daten und deren Verarbeitung

Berichtigung (Art. 16)

Recht auf Korrektur unrichtiger oder unvollständiger Daten

Löschung (Art. 17)

Recht auf Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden")

Einschränkung (Art. 18)

Recht auf Einschränkung der Verarbeitung in bestimmten Fällen

Datenübertragbarkeit (Art. 20)

Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format

Widerspruch (Art. 21)

Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Widerruf (Art. 7 Abs. 3)

Einwilligungen (z.B. GPS) können jederzeit widerrufen werden

Beschwerde (Art. 77)

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Wahrnehmung Ihrer Rechte: info-lowegate@lowegatestudio.de

11. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

Tel.: +49 981 180093-0

www.lda.bayern.de

12. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (TLS 1.2/1.3)
Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert
Session-Tokens werden mit random_bytes(64) generiert (128 Hex-Zeichen) und als HttpOnly-Cookie übertragen
Der Datenbankzugriff erfolgt ausschließlich über Prepared Statements (PDO)
Der Server befindet sich in Deutschland und unterliegt dem deutschen Datenschutzrecht

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Das Datum der letzten Aktualisierung ist im Footer dieser Seite angegeben.