Diese Erklärung beschreibt die tatsächlich in W Talk umgesetzten Datenverarbeitungen. Offene rechtliche Angaben sind deutlich als TODO gekennzeichnet.
W Talk ist ausschließlich für Personen ab 16 Jahren. Wer unter 16 Jahre alt ist, darf W Talk nicht nutzen. Bei der Registrierung ist die Bestätigung „Ich bin mindestens 16 Jahre alt“ verpflichtend; der Zeitpunkt dieser Bestätigung wird im Profil gespeichert. Bestehende Konten müssen die Bestätigung nachholen, bevor sie Beiträge, Gesprächsanfragen, Einladungen oder Podcasts erstellen können.
Für ein Konto werden E-Mail-Adresse und Passwort verarbeitet; das Passwort wird ausschließlich in gesicherter Form beim Authentifizierungsdienst gespeichert. Zusätzlich werden der gewünschte Benutzername, die Altersbestätigung und der Bestätigungsstatus der E-Mail-Adresse verarbeitet. Die Anmeldung bleibt über einen Sitzungs-Token im Browser bestehen, bis du dich abmeldest. Die E-Mail-Adresse ist für andere Nutzerinnen und Nutzer nicht sichtbar.
Zum Profil gehören Benutzername, Beschreibung (Biografie), Interessen, Gesprächsthemen und ein optionales Profilbild. Diese Angaben sind öffentlich sichtbar, auch für nicht angemeldete Besucherinnen und Besucher, da veröffentlichte Podcasts und Diskussionen öffentlich lesbar sind.
Gruppen, Gruppenmitgliedschaften, Beiträge und Antworten werden mit deinem Profil und Zeitstempel gespeichert und sind öffentlich lesbar. Vor dem Speichern wird der Text serverseitig auf verbotene Inhalte geprüft (siehe Moderation). Eine private Nachrichtenfunktion gibt es in W Talk derzeit nicht.
Für die Suche nach einem Gesprächspartner werden Thema, Position (dafür/dagegen), eine optionale Begründung, der Status und die Zuordnung zu einem entstandenen Gespräch verarbeitet. Der Abgleich erfolgt automatisch anhand der Themenangaben und gegensätzlicher Positionen; blockierte Profile werden ausgeschlossen. Bei „Podcast mit Freunden“ werden zusätzlich der eingeladene Benutzername, ein optionales Thema, eine optionale Nachricht und der Einladungsstatus gespeichert.
Terminvorschläge (Zeitpunkt, vorschlagende Person, Status) werden gespeichert, damit beide Seiten zustimmen können. In der App werden Benachrichtigungen zu Matches, Einladungen, Terminen und Veröffentlichungen gespeichert und sind nur für die jeweils empfangende Person sichtbar.
Bevor ein Gespräch starten kann, müssen beide Beteiligten im Gesprächsraum ausdrücklich zustimmen, dass Benutzername und Profilbild für dieses Gespräch geteilt werden. Diese Zustimmung wird serverseitig mit Zeitstempel bei der jeweiligen Person gespeichert.
Die technischen Verbindungsdaten für das Live-Gespräch (der Zugangsschlüssel zum Gesprächsraum) werden vom Server erst herausgegeben, wenn beide Seiten zugestimmt haben. Lehnt eine Seite ab oder zieht die Zustimmung zurück, wird keine Verbindung aufgebaut, es werden keine Gesprächsdaten übertragen, und beide erhalten dazu eine Rückmeldung in der App.
Das Live-Gespräch läuft als direkte Verbindung zwischen den beiden Geräten (WebRTC). Für den Verbindungsaufbau werden Verbindungsdaten über den Realtime-Dienst der Plattform ausgetauscht; zusätzlich werden öffentliche STUN-Server verwendet, um die Verbindung herzustellen (stun.l.google.com von Google und global.stun.twilio.com von Twilio). Dabei werden technisch IP-Adressen der Beteiligten übermittelt. Mikrofon und Kamera werden erst nach deiner ausdrücklichen Browser-Freigabe verwendet.
Die Kamera ist optional und kann jederzeit ein- und ausgeschaltet werden. Das Kamerabild wird nur live an die andere Person übertragen, nicht aufgezeichnet, nicht gespeichert und nie veröffentlicht.
Für Podcast-Aufnahmen wird ausschließlich Audio verwendet. Eine Aufnahme startet nie automatisch. Sie beginnt erst, wenn beide Teilnehmer unabhängig voneinander im Gespräch zugestimmt haben; diese Zustimmungen werden serverseitig mit Zeitstempel gespeichert. Aufgenommen wird eine einzige gemeinsame Audiodatei des Gesprächs (beide Mikrofonspuren zusammengeführt), auf die beide Teilnehmer Zugriff haben.
Die Aufnahme wird in einem nicht öffentlichen Speicherbereich abgelegt. Zugriff haben nur die beiden Beteiligten – solange die Folge nicht veröffentlicht ist. Beide können die gemeinsame Aufnahme über die Download-Funktion in der App herunterladen; dafür wird ein zeitlich begrenzter, persönlicher Zugriffslink erzeugt. Zusätzlich werden Start- und Endzeitpunkt der Aufnahme gespeichert.
Zu einer Folge gehören Titel, Beschreibung, Thema bzw. Kategorie und ein optionales Podcast-Bild. Ein hochgeladenes Bild wird im Browser quadratisch zugeschnitten und verkleinert und anschließend zum Gespräch gespeichert. Titel und Beschreibung werden vor der Veröffentlichung serverseitig geprüft.
Eine Folge wird nur veröffentlicht, wenn beide Teilnehmer der Veröffentlichung ausdrücklich zugestimmt haben. Die Zustimmung kann jederzeit zurückgezogen werden; die Folge ist dann nicht mehr öffentlich abrufbar.
Nach der Veröffentlichung sind für alle Besucherinnen und Besucher – auch ohne Konto – sichtbar:
Eine einmal veröffentlichte Aufnahme kann von anderen technisch mitgeschnitten oder weitergegeben werden. Bitte veröffentliche nur Gespräche, deren Inhalt du dauerhaft öffentlich machen möchtest.
Ein Like wird mit deinem Konto und der Folge gespeichert und ist nur für dich als eigenes Like sichtbar; öffentlich erscheint nur die Gesamtzahl. Ein Aufruf wird erst gezählt, wenn eine Folge mindestens sieben Sekunden tatsächlich abgespielt wurde, und pro Wiedergabe nur einmal. Dazu wird bei angemeldeten Personen die Konto-Kennung und bei nicht angemeldeten Besuchern eine zufällige, lokal im Browser gespeicherte Kennung verwendet, damit derselbe Aufruf nicht mehrfach zählt. Öffentlich sichtbar ist nur die Gesamtzahl.
Meldungen enthalten die gemeldete Person bzw. den gemeldeten Inhalt, deine Begründung und den Zeitpunkt; sie sind nur für dich und die verantwortliche Stelle einsehbar. Blockierungen sind nur für dich sichtbar.
Beiträge sowie Podcast-Titel und -Beschreibungen werden serverseitig auf verbotene Inhalte geprüft (z. B. Hassrede, extremistische Propaganda, Gewaltaufrufe, Bedrohungen, schwere Beleidigungen). Bei einem Verstoß wird der Inhalt abgelehnt oder die Folge bleibt privat; der Prüfstatus und der Grund werden zum Inhalt gespeichert. Die Prüfung erfolgt regelbasiert innerhalb der App, ohne externen Analysedienst.
W Talk setzt keine Werbe-, Analyse- oder Tracking-Cookies. Lokal im Browser gespeichert werden:
W Talk nutzt die Hosting-, Datenbank-, Authentifizierungs-, Datei- und Realtime-Infrastruktur der Plattform, auf der die App betrieben wird. Dort werden Konto-, Profil-, Diskussions-, Podcast- und Aufnahmedaten gespeichert. E-Mails werden ausschließlich für die Kontobestätigung und kontobezogene Anmeldevorgänge über den Authentifizierungsdienst dieser Plattform versendet. Für den Verbindungsaufbau von Live-Gesprächen werden die oben genannten öffentlichen STUN-Server von Google und Twilio verwendet.
Nicht eingesetzt werden: Zahlungsanbieter, Werbenetzwerke sowie Analyse- oder Marketing-Trackingdienste.
TODO vor Veröffentlichung: konkrete Auftragsverarbeiter mit Firmierung und Anschrift, Hosting-Standort, Auftragsverarbeitungsverträge, Rechtsgrundlagen (Art. 6 DSGVO), etwaige Drittlandübermittlungen und konkrete Löschfristen rechtlich prüfen und ergänzen.
Kontodaten und zugehörige Inhalte werden gespeichert, solange das Konto besteht oder sie für die jeweilige Funktion benötigt werden. Nicht veröffentlichte Aufnahmen bleiben im geschützten Bereich, bis sie gelöscht werden. TODO: verbindliche Löschfristen festlegen.
Unter „Einstellungen“ kannst du deine Daten selbst löschen. Dabei werden Profil, Beiträge und Antworten, Gesprächsanfragen, Einladungen, Terminvorschläge, Benachrichtigungen, Likes, Aufrufeinträge, Meldungen und Blockierungen sowie deine Gespräche mit den zugehörigen Teilnehmerdaten entfernt. Veröffentlichte Folgen, an denen du beteiligt bist, werden zuvor offline genommen.
Nicht automatisch gelöscht werden: die Anmeldedaten beim Authentifizierungsdienst (E-Mail-Adresse und Passwort-Hash) sowie bereits hochgeladene Dateien im geschützten Speicher (Profilbild, Cover-Bilder, Audioaufnahmen). Für deren Löschung wende dich an post.jowa@gmail.com. TODO: automatische Löschung von Konto und Dateien ergänzen und Fristen festlegen.
TODO vor dem öffentlichen Start juristisch prüfen lassen: Rechtsgrundlagen nach Art. 6 DSGVO für Konto und Profil, Matching, Live-Gespräch, Audioaufnahme und Veröffentlichung; Umgang mit möglicherweise besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. politische Meinungen in Themen, Positionen und Gesprächsinhalten); Nachweis und Dokumentation der Einwilligungen; Jugendschutz und Wirksamkeit der Altersbestätigung; Auftragsverarbeiter, Hosting-Standort und etwaige Drittlandübermittlungen.
Hinweis: Diese Erklärung beschreibt den technischen Stand der Umsetzung. Sie ist keine Rechtsberatung, und eine vollständige Rechtskonformität wird damit nicht zugesichert.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dazu an post.jowa@gmail.com.