Datenschutzerklärung
Welche Daten Xrahmi verarbeitet und welche Kontrollmöglichkeiten du hast.
Stand: 28. August 2026. Rechtliche Inhalte sollten vor dem öffentlichen Start anhand der tatsächlichen Betreiber- und Verarbeitungssituation geprüft werden.
Verantwortlicher
Die konkrete verantwortliche Stelle wird aus den Betreiberangaben des Deployments übernommen und im Impressum ausgewiesen. Vor Produktionsstart müssen LEGAL_OPERATOR_NAME, LEGAL_ADDRESS und LEGAL_CONTACT_EMAIL hinterlegt werden.
Verarbeitete Daten
- Accountdaten wie Name, Username, E-Mail und optional Telefonnummer
- Profil-, Post-, Community- und Chatdaten
- Geräte-, Session- und Sicherheitsdaten, einschließlich gehashter IP-Signale soweit erforderlich
- Zahlungsstatus und Transaktionsreferenzen; keine Speicherung vollständiger Kreditkartendaten
- Nutzungs- und Interaktionsereignisse für Feed, Sicherheit und – nur mit Einwilligung – optionale Analytics/Personalisierung
Zwecke und Rechtsgrundlagen
Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung des Dienstes, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen an Sicherheit und Missbrauchsschutz sowie – wo erforderlich – auf Grundlage deiner Einwilligung.
Empfänger und Dienstleister
- Hosting/Vercel bzw. konfigurierte Infrastruktur
- PostgreSQL/Supabase als Datenbank-Option
- Cloudflare einschließlich R2, CDN, DDoS/WAF und Turnstile
- Resend bzw. konfigurierter E-Mail-Provider
- SMS-Provider für OTP
- Stripe für Web-Zahlungen
- Firebase für Android Push/Crash/Analytics soweit aktiviert
- Sentry für Fehlerüberwachung soweit aktiviert
Cookies und Einwilligung
Notwendige Cookies sichern Anmeldung und Grundfunktionen. Analytics, Marketing und Personalisierung sind getrennte optionale Kategorien und werden erst nach Einwilligung verwendet. Die Auswahl kann jederzeit in den Cookie-Einstellungen geändert werden.
Speicherdauer
Daten werden nur solange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Accountlöschung arbeitet mit einer 30-tägigen Reaktivierungsfrist; danach werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechte
- Auskunft und Datenexport
- Berichtigung
- Löschung und Einschränkung
- Widerspruch
- Widerruf erteilter Einwilligungen
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Sicherheit
Xrahmi verwendet unter anderem HTTPS, sichere HttpOnly-Cookies, Argon2id, Rate Limits, Rollen/Rechte, 2FA für Administratoren, Upload-Signaturprüfungen und Audit Logs. Absolute Sicherheit kann technisch nicht garantiert werden.