Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten tellmelo verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie bleiben; genannte Funktionen sind Beispiele. Die Rechtsgrundlage steht in Klammern; vor einer Aufzählung oder am Ende des ersten Absatzes gilt sie für den ganzen Abschnitt, soweit nichts anderes steht.

Neu in dieser Fassung

Kurz zusammengefasst; maßgeblich ist der Text darunter.

• Duell der Feeds: ein Ratespiel mit öffentlichen Beiträgen, allein oder zu zweit, mit monatlicher Wertung, Bestenliste und Preisen; während eines Spiels sind Ihre anderen Geräte gesperrt; Ihre Beiträge und sich selbst nehmen Sie mit Schaltern heraus (Duell der Feeds).
• Gruppen mit Kanälen: Chat-Kanäle, Rollen, Einladungslinks, ein Feed-Kanal, der erst einmal aus ist, und Stummschalten, Kicken und Bannen durch die Gruppe; was gespeichert wird und wer es sieht, steht unter Gruppen.
• Kanäle stummschalten: Chat-Kanäle lassen sich nur für Sie selbst für einige Stunden oder bis auf Weiteres stummschalten (Gruppen).
• Anrufe: Sprach- und Videoanrufe mit Bildschirmübertragung, direkt zwischen den Geräten und Ende-zu-Ende-verschlüsselt, vorerst mit frühem Zugang; nichts wird aufgezeichnet, gespeichert wird nur der Eintrag im Chat (unter Beiträge, Antworten und Nachrichten).
• Sprachkanäle: in freigegebenen Gruppen sprechen, Kamera und Bildschirm über den eigenen Medienserver; nichts wird aufgezeichnet oder gespeichert (unter Gruppen).
• Bots: Mitglieder können Bots anlegen, die Gruppen mit ihrer Zustimmung aufnehmen; ein Bot liest, was er in der Gruppe sehen darf (unter Gruppen).
• Funken für Gruppen: Statt Stufen schaltet die Leitung einer Gruppe mit deren Funken Vorteile ein; gespeichert wird, welche und seit wann (unter Belohnungen, Treue-Rhythmus und Funken).
• Seiten anordnen, Widgets und Galerie: Am Computer ordnen Sie Seiten selbst an und fügen Widgets hinzu; eigene Widgets und Designs können Sie in die Galerie einreichen, die das Team prüft (Seiten anordnen, Widgets und Galerie).
• Developer-Bereich und einfache Widgets: API-Schlüssel, Bots, Apps und Webhooks liegen im Developer-Bereich, mehrere benannte API-Schlüssel mit letztem Tag, jede Änderung mit Passwort und gegebenenfalls Code bestätigt; Änderungen freigegebener Apps prüft das Team (Werkzeuge für Organisationen, Partner und Entwickler, Anmelden bei anderen Seiten). Neue einfache Widgets, darunter Gewohnheiten und Stimmung nur für Sie (Seiten anordnen, Widgets und Galerie).
• Designs für die ganze App, Zeichnen und Bewertungen: Ein Design umfasst jetzt die ganze App, auf Seiten können Sie zeichnen, und Widgets, Designs und Bots lassen sich bewerten und rezensieren (Seiten anordnen, Widgets und Galerie).
• Kleinere Korrektur: Die Schalter für den Beitrag der Woche und das Entdecken-Programm liegen unter Einstellungen → Mitmachen.

Überblick

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Das Wichtigste in Kürze

• Keine Werbung, kein Verkauf, kein Tracking: keine Auswertung für Werbung, keine Analysewerkzeuge oder Zählpixel; Daten gehen nur an die genannten Empfänger.
• Server in Deutschland, betrieben vom Verantwortlichen; Übersetzen, Spracherkennung, Bilder, Videos und die Prüfung von Links laufen dort.
• Fremde Anbieter nur, wenn Sie sie brauchen: beim Laden der Seiten keine; Anmelde- und Zahlungsdienste nur, wenn Sie sie wählen; Push-Dienste nur mit Push; Discord nur mit der Desktop-App.
• Sie entscheiden: Gelernte Themen, öffentliches Profil und Auffindbarkeit lassen sich abschalten; für das Entdecken-Programm, Push, den Rückblick per E-Mail und Ihren Ort wird vorher gefragt.

Maßgeblich ist die deutsche Fassung. Übersetzungen dieser und der übrigen Rechtstexte sind Lesehilfen.

Beim Besuch

Server, Sicherheit und Symbole

Für Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO: ein sicherer, rechtmäßiger und einheitlich dargestellter Dienst):

• Serverprotokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Datenmenge, Browserkennung und Sprache, für Betrieb und Abwehr von Angriffen, höchstens 14 Tage; nicht protokolliert werden Sitzungs-Cookie, regelmäßige Abfragen angemeldeter Mitglieder und unveränderliche Programmdateien.
• Zähler gegen massenhafte Anfragen: wie oft eine Anmeldung oder IP-Adresse etwas tut, ohne Konto nur unter einem nicht umkehrbaren Abdruck; sie verfallen nach höchstens zwei Tagen, die meisten nach einer Minute bis einer Stunde.
• Schutz vor Angriffen (auch Art. 32 DSGVO): Anfragen, die nur Angreifer stellen (Fallen-Adressen, Suche nach fremden Dateien, Schadcode in Adressen, gehäufte Fehlversuche bei der Anmeldung oder in Team-Bereichen), speichert tellmelo 30 Tage mit nicht umkehrbarem Abdruck der IP-Adresse, IP-Adresse ohne letzten Teil, Art des Vorfalls, Pfad ohne Suchbegriffe und Zeitpunkt. Bei Wiederholung wird die Adresse 15 Minuten, einen Tag oder 30 Tage gesperrt. Abdrücke der Adressen, von denen Teammitglieder sich anmelden oder ihre Anmeldung nutzen, bleiben 30 Tage, damit diese nie gesperrt werden; ist die Verwaltung in einem Angriff geschlossen, öffnen sie nur die Adressen, von denen sich Teammitglieder angemeldet haben.
• Fremde Verbindungen zur Datenbank meldet tellmelo dem Team, nur mit Programmname und gekürzter Adresse, ohne sie zu speichern.
• Eingebundene GIFs und Videos: Zeigt eine andere Webseite ein GIF oder Video von tellmelo, lädt der Browser ihrer Besucher es von diesem Server, mit Serverprotokoll; gegen Überlastung zählt der Server die Abrufe eine Minute im Arbeitsspeicher unter einem nicht umkehrbaren Abdruck der IP-Adresse. Der Player setzt keine Cookies; für die Einbindung ist die andere Webseite verantwortlich.
• Länderprüfung: Das Land einer Anfrage bestimmt der Server aus der IP-Adresse mit der selbst geladenen Länderliste von DB-IP (db-ip.com, CC BY 4.0), ohne es zu speichern oder mit Ihrem Konto zu verbinden. Aus Staaten, deren Gesetze für soziale Netzwerke tellmelo nicht erfüllen kann, ist nur ein Hinweis zu sehen; Rechtstexte und Kontaktformular bleiben erreichbar. Die Schnittstelle für Programme (API mit Schlüsseln, Medienauswahl und Einbettungen für andere Websites, „Mit tellmelo anmelden“ für die Server anderer Seiten) bleibt aus allen Ländern erreichbar.

Cookies und Speicher auf dem Gerät

tellmelo legt nur eigene Einträge auf Ihrem Gerät ab. Welche gerade dort liegen, zeigt der Knopf mit dem Schild am unteren Rand, nach der Anmeldung auf dem Handy Einstellungen → Darstellung & App → Was auf deinem Gerät liegt.

Ein Einwilligungsbanner gibt es nicht: Außer dem Push-Skript ist alles einwilligungsfrei, weil Sie es wählen oder der Dienst es braucht (§ 25 Abs. 2 Nr. 2 TDDDG; für Anmeldung und „Offline lesen“ auch Art. 6 Abs. 1 lit. b DSGVO). Für Push wird beim Einschalten ausdrücklich gefragt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, Push).

Sprache und Übersetzen

tellmelo gibt es in vierzehn Sprachen. Es gilt die Wahl im Konto, sonst der Cookie tellmelo-language, sonst die nur gelesene Kopfzeile Accept-Language des Browsers, sonst Englisch (Art. 6 Abs. 1 lit. b DSGVO; ohne eigene Wahl Art. 6 Abs. 1 lit. f DSGVO: die Seite in Ihrer Sprache zeigen).

Übersetzen und Spracherkennung laufen auf diesem Server, mit Übersetzungsmodellen von Mozilla und dem Sprachmodell fastText von Meta, die er ohne Angaben über Mitglieder lädt; kein Text geht an einen fremden Dienst. Die Sprache eines Beitrags, Nachtrags oder einer Antwort, bei Absätzen in mehreren Sprachen auch diese, erkennt tellmelo beim Schreiben und speichert sie mit dem Text, damit „Übersetzen“ erscheint, wo es nötig ist; ist sie unklar, gilt die des Kontos oder der letzten Texte. Übersetzt wird erst auf Ihren Klick, ohne Text oder Übersetzung zu speichern oder zu protokollieren; nur die Zahl Ihrer Übersetzungen liegt für die Grenze je Minute eine Minute im Arbeitsspeicher. Nachrichten werden nie übersetzt (Art. 6 Abs. 1 lit. b DSGVO; gegenüber den Verfassern Art. 6 Abs. 1 lit. f DSGVO: dass ihre Texte verstanden werden).

Links und ihre Prüfung

Links öffnen über eine Hinweisseite; die Zieladresse steht hinter dem #, den der Browser nicht an den Server sendet. Welche Links Sie öffnen, wird nicht gespeichert, und die Zielseite erfährt nicht, woher Sie kommen. Linkvorschauen lädt der Server, nicht Ihr Browser.

Prüfung auf schädliche Seiten: Links in Beiträgen, Antworten, Nachrichten, Profilen und Gruppenprofilen gleicht tellmelo mit Listen bekannter Phishing-, Betrugs- und Schadsoftware-Seiten ab (etwa Phishing.Database, Block List Project, auf Wunsch des Betreibers abuse.ch), die ein Dienst auf diesem Server lädt und hält; keine Adresse geht dafür an einen fremden Dienst. Eine neue Website ruft er einmal ohne Angaben über Sie auf und fragt für ihr Alter die Registrierungsstelle (RDAP) nur nach dem Domainnamen. Gespeichert werden je Website Adresse, erstes Auftauchen, wie oft sie gepostet und gemeldet wurde und das Ergebnis, nicht von wem, und, solange der Link dort steht, welches Profil auf sie verlinkt. Neue Websites legt tellmelo dem Team einmal vor, ebenso von Mitgliedern eingereichte (mit deren Kennung, Einschätzung und Begründung). Gesperrte Seiten lassen sich nicht verlinken; Links dorthin entfernt tellmelo aus Profilen und Gruppenprofilen und teilt das mit (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder vor schädlichen Seiten).

Konto

Konto und Anmeldung

Zum Konto speichert tellmelo (Art. 6 Abs. 1 lit. b DSGVO):

• Nutzer- und Anzeigename, von Ihnen gewählt, öffentlich.
• E-Mail-Adresse (Pflicht, keine Wegwerf-Adressen), verschlüsselt, der Schlüssel getrennt davon; für Codes und Links zur Anmeldung, Mitteilungen des Betreibers, etwa zu geänderten Rechtstexten, und E-Mails, die Sie einschalten.
• Passwort nur als scrypt-Hashwert; Codes per E-Mail, Links und Geheimnisse nur kurz und als Hashwert. Die Zwei-Faktor-Anmeldung ist freiwillig; ihr Geheimnis liegt verschlüsselt.
• Passkeys: öffentlicher Schlüssel mit Kennung, Ihr Name dafür, wann angelegt und zuletzt genutzt und ob synchronisiert; der geheime Schlüssel bleibt auf Ihrem Gerät oder im Passwortmanager.
• Angemeldete Geräte: Zeitpunkt, letzter Zugriff und grobe Beschreibung wie „Chrome auf Windows“, keine IP-Adresse. Geräte und Passkeys entfernen Sie unter Einstellungen → Konto & Sicherheit.
• Sicherheitsverlauf: neues Passwort, neue E-Mail-Adresse, zweiter Faktor an oder aus, neue Wiederherstellungscodes, Passkey hinzugefügt oder entfernt und Anmeldungen auf neuen Geräten, jeweils mit Zeitpunkt und, bei neuen Geräten, der groben Beschreibung; nur für Sie sichtbar unter Einstellungen → Konto & Sicherheit → Sicherheitsverlauf, 180 Tage gespeichert.
• Letzte Nutzung auf die Stunde: für die Markierung neuer Beiträge, Hinweise nach Abwesenheit, „zuletzt online“, Rückblick, Einladungen, Programme und das Ende ungenutzter Organisationskonten.
• Einstellungen, etwa Sprache, Mitteilungen, Privatsphäre, Leiste und Start der App, ausgeblendete Hinweise.

Anmelden mit Google, Clovord oder Apple

Bei „Weiter mit Google“, „Weiter mit Clovord“ oder in der iOS-App „Mit Apple anmelden“ übermittelt der Dienst mit Ihrer Freigabe eine Kennung Ihres Kontos dort, Ihre E-Mail-Adresse, soweit er sie bestätigt hat (bei Apple auf Wunsch eine Weiterleitungsadresse), und Ihren Namen, bei Clovord auch den Nutzernamen; Profilbild, Kontakte und Passwort nicht. Die Kennung wird gespeichert, um Sie wiederzuerkennen; gehört die bestätigte Adresse schon zu einem Konto, werden beide verknüpft. Für ein neues Konto liegen die Angaben bis zum Abschluss der Registrierung, höchstens 30 Minuten, verschlüsselt vor. Solange ein so angelegtes Konto kein per Link festgelegtes Passwort hat, melden Sie sich auch ohne den Dienst mit einem Code an, den tellmelo an die Adresse sendet. Konten mit Team-Rechten können manche Dienste nicht nutzen. Trennen unter Einstellungen → Konto & Sicherheit löscht die Kennung; bei Apple widerruft tellmelo dann, wie beim Löschen des Kontos, auch dort die Freigabe. Was die Dienste selbst verarbeiten, regeln ihre Datenschutzerklärungen (Art. 6 Abs. 1 lit. b DSGVO).

Anmelden mit dem Handy

Am Computer melden Sie sich mit Ihrem angemeldeten Handy an: Der Computer zeigt drei Zahlen zwischen 1 und 99, und Sie bestätigen „Bist du das?“ auf dem Handy mit denselben drei aus neun Zahlen oder, mit „Nah dran“ im selben Netz, mit einem Tipp; eine Kamera braucht es nicht. Gespeichert wird eine Anfrage mit grober Beschreibung des Computers wie „Chrome auf Windows“, den Zahlen und einem Hashwert ihres Geheimnisses, gültig wenige Minuten und spätestens nach einem Tag gelöscht; das Handy erhält eine Mitteilung, auch per Push. Geben Sie am Computer Ihren Namen ein und sind Sie in der App auf einem Handy angemeldet, bietet die Seite das an und erfährt dafür, ob Ihr Konto es anbietet. Abschalten unter Einstellungen → Konto & Sicherheit → Angemeldete Geräte (Art. 6 Abs. 1 lit. b DSGVO).

„Nah dran“ ist freiwillig und zunächst aus. Eingeschaltet speichert tellmelo, solange die App auf dem Handy offen ist, höchstens zehn Minuten einen mit geheimem Schlüssel gebildeten Abdruck seiner öffentlichen IP-Adresse, nicht die Adresse. Ein Computer im selben Netz bietet Ihnen dann die Anmeldung an, ohne Ihren Namen zu zeigen, bei mehr als drei solchen Handys im Netz nicht. Ausschalten löscht den Abdruck sofort und widerruft die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Alter und Eltern

Das Geburtsdatum wird bei der Registrierung geprüft und nicht gespeichert. Unter 16 Jahren entsteht das Konto erst mit Zustimmung eines Erziehungsberechtigten; bis dahin liegen die Angaben, beide E-Mail-Adressen verschlüsselt, höchstens 14 Tage vor. Als Nachweis bleiben Zeitpunkt der Zustimmung und die Adresse, von der sie kam (verschlüsselt), bis zur Löschung des Kontos (Art. 6 Abs. 1 lit. b in Verbindung mit Art. 8 DSGVO).

Aufsicht (freiwillig): Bis zu zwei Erziehungsberechtigte können ihr Konto verbinden und eine tägliche Zeit und Nachtruhe festlegen. Dafür zählt tellmelo je Tag die Sekunden, die eine Seite beim Kind sichtbar offen ist. Die Eltern sehen diese Zeiten der letzten sieben Tage, Name und Nutzername des Kindes und die Einstellungen, nie Beiträge, Nachrichten oder Kontakte; das Kind sieht, wer verbunden ist und was gilt. Bestätigt ein Elternteil, dass das Kind 16 ist (Geburtsdatum erneut geprüft, nicht gespeichert), oder endet die Aufsicht, werden Verbindungen, Einstellungen und Zeiten gelöscht. Konten unter Aufsicht haben strengere Voreinstellungen und nutzen manche Funktionen nicht (Art. 6 Abs. 1 lit. b in Verbindung mit Art. 8 DSGVO; für die Daten des Kindes Art. 6 Abs. 1 lit. f DSGVO: elterliche Sorge nach § 1626 BGB und Schutz Minderjähriger).

Einladungen

Vom Betreiber vorbereitete Konten enthalten Name, Nutzername, bei Organisationen öffentliche Kontaktangaben und bei einer Einladung per E-Mail die Adresse (verschlüsselt). Sichtbar wird nichts, bevor die Person den Link öffnet und ein Passwort setzt; nicht angenommene Einladungen werden nach 14 Tagen gelöscht, auf Wunsch sofort (Art. 6 Abs. 1 lit. f DSGVO: Personen und Organisationen den Einstieg erleichtern).

Einladungslinks von Mitgliedern enthalten nur den Nutzernamen. Für Belohnungen speichert tellmelo, wer eingeladen hat, und prüft mit ohnehin gespeicherten Daten, ob das neue Konto die Voraussetzungen erfüllt (Nutzungsbedingungen); das einladende Mitglied sieht nur Zahlen, keine Personen. Zählt die Einladung nicht, wird die Verbindung nach höchstens 60 Tagen gelöscht, mit „Nicht mitzählen“ sofort, sonst mit einem der Konten (Art. 6 Abs. 1 lit. b DSGVO; gegenüber dem eingeladenen Mitglied Art. 6 Abs. 1 lit. f DSGVO: Einladungen fair belohnen).

Profil

Zum Profil (Art. 6 Abs. 1 lit. b DSGVO):

• Profilangaben wie Bild, Titelbild, Beschreibung, Website, Linkseite und Abzeichen sieht, wer Ihr Profil sehen kann (öffentliches Profil), angelegte Shop-Items nur, wer Looks aus dem Shop nicht ausgeschaltet hat. Beitrittsmonat und Abzeichen lassen sich ausblenden (für den Beitrittsmonat Art. 6 Abs. 1 lit. f DSGVO: andere sehen, wie lange jemand dabei ist). Eine eingetragene Website ruft der Server gelegentlich nach einem Link mit rel=me auf Ihr Profil ab und speichert nur das Ergebnis.
• Ort (freiwillig): Ort, Region, Land, Postleitzahl, Straße und Hausnummer (verschlüsselt) und gerundete Koordinaten, um Beiträge und Fragen aus Ihrer Gegend zu erkennen; öffentlich nur der Ort, wenn Sie ihn zeigen. Die Adresssuche fragt Photon (komoot GmbH, Potsdam) mit Ihrer Eingabe, ohne Ihre IP-Adresse; Antworten bleiben ohne Kennung 30 Tage zwischengespeichert. Der Widerruf unter Einstellungen → Profil → Dein Ort löscht alle Ortsangaben (Art. 6 Abs. 1 lit. a DSGVO).
• Organisationskonten zeigen Anschrift, Branche, Telefonnummer, E-Mail-Adresse und Öffnungszeiten öffentlich. Die Kontoart endet nach 18 Monaten ohne Anmeldung oder wenn das Team sie zurücknimmt; Konto und Beiträge bleiben.
• Gemeinsame Kontakte und ähnliche Hinweise berechnet tellmelo beim Anzeigen aus ohnehin sichtbaren Listen, ohne sie zu speichern.

Verifizierung und Angaben zu Organisationen

Über Anträge auf ein Verifizierungszeichen, auch für Gruppen, entscheidet ein Mensch. Gespeichert werden Antrag mit Begründung, Kontoart und Zeitpunkt, bei Personen die Kennzahlen beim Absenden, und die Entscheidung. Unternehmen und Vereine laden ein staatlich anerkanntes Dokument hoch; es liegt verschlüsselt und nur bis zur Entscheidung vor, nur Administratoren können es öffnen, jedes Öffnen wird protokolliert, und nicht Nötiges dürfen Sie schwärzen (Art. 6 Abs. 1 lit. b und f DSGVO: Schutz vor Konten, die sich als jemand anderes ausgeben).

Angaben zu Organisationen: Schreibt ein Konto in Beiträgen, Antworten oder im Profil, es spreche für eine Firma, eine Behörde oder tellmelo, erhält es, sofern es nicht verifiziert ist, den Hinweis „nicht bestätigt“, bis es sich verifiziert oder das Team die Angabe erledigt, und die Bitte um einen Nachweis über die Verifizierung. Gespeichert werden Konto, Fundstelle, Name der Organisation und wann die Angabe erledigt wurde, nicht der übrige Text; offene bleiben bis zur Erledigung, erledigte ein Jahr. Hat der Betreiber es eingeschaltet, werden auch unverschlüsselte Direktnachrichten beim Senden geprüft, Ende-zu-Ende-verschlüsselte nie (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder vor Täuschung).

Moderatoren-Programm

Bewerbungen laufen unter Einstellungen → Mitmachen → Moderation, solange der Betreiber sie öffnet. Gespeichert werden gewählte Sprachen, wann Sie welcher Fassung der Vereinbarung zugestimmt haben, Ergebnisse von Test und Training in Prozent, Stand der Bewerbung und Entscheidungen des Betreibers mit Begründung. Zu jedem abgesendeten Test (Bewerbung, Abschluss des Trainings, Neues im Training) bleiben die gezeigten Beiträge und Ihre einzelnen Entscheidungen verschlüsselt 90 Tage, damit allein der Betreiber Ihre Antworten nachvollziehen kann; ziehen Sie die Bewerbung zurück oder löschen Sie Ihr Konto, werden sie sofort gelöscht. Das Geburtsdatum wird nur geprüft. Als Moderator zählt tellmelo Ihre Schritte im Prüfprotokoll der letzten 30 Tage und das Datum Ihres letzten Beitrags, für die Stufe Ihres Abzeichens und eine Erinnerung nach 14 Tagen ohne Aktivität; nach 30 Tagen erfährt es der Betreiber (Art. 6 Abs. 1 lit. b DSGVO).

Helfer ab 16 Jahren durchlaufen einen kürzeren Test, ein kürzeres Training und dieselbe Prüfung der Ausweiskopie; gespeichert wird zusätzlich, ob Sie Moderator oder Helfer werden möchten. Lädt der Betreiber Sie ein, entfällt die Bewerbung; gespeichert werden, wer Sie wann eingeladen hat, und Ihre Antwort (Art. 6 Abs. 1 lit. b DSGVO).

Kopie des Ausweises: Nach bestandenem Test laden Sie ein Foto der Vorder- oder Rückseite Ihres Personalausweises oder Reisepasses hoch, auf dem Name, Ausweisnummer und Geburtsdatum lesbar sind; den Rest dürfen Sie schwärzen. Es wird sichtbar als Kopie gekennzeichnet, verkleinert, ohne Metadaten und verschlüsselt gespeichert. Nur der Betreiber kann es öffnen: einmal zur Prüfung, danach nur mit einer Begründung, die Sie jedes Mal als Mitteilung und per E-Mail erhalten; jedes Öffnen steht im Prüfprotokoll. Gelöscht wird die Kopie, sobald Sie die Bewerbung zurückziehen oder aufhören, eine neue verlangt wird oder die Zusammenarbeit endet; endet sie wegen schweren Fehlverhaltens, bleibt sie höchstens 3 Monate, auch nach Löschung Ihres Kontos, und Sie erfahren den Grund (Art. 6 Abs. 1 lit. a DSGVO und § 20 Abs. 2 PAuswG, widerrufen durch Zurückziehen oder Aufhören; nach schwerem Fehlverhalten Art. 6 Abs. 1 lit. f DSGVO: Rechtsansprüche geltend machen oder abwehren).

Abos, Funken, Geschenke, Shop und Bezahlen

Zu Käufen und Geschenken speichert tellmelo (Art. 6 Abs. 1 lit. b DSGVO; gegenüber Beschenkten Art. 6 Abs. 1 lit. f DSGVO: Geschenke zustellen):

• Abos, Funken und Geschenke: Art, Umfang, Beginn und Ende von Abos, gekauften Funken und Funken-Abo, wer wem etwas geschenkt hat und woher es stammt (Kauf, Betreiber, Kontingent eines Partners). Was der Betreiber einem Partner zum Verschenken gibt (Abo-Monate, Funken, Looks mit Stückzahl), liegt in dessen Inventar und wird mit dem Ende der Partnerschaft oder des Kontos gelöscht. Beschenkte erfahren Namen und @Namen der schenkenden Person; wer unter einem Beitrag Geschenke verteilt, sieht nur die Zahl vergebener Plätze.
• Shop-Items: welche Sie wann zu welchem Preis gekauft oder von wem geschenkt bekommen und welche Sie angelegt haben, bei limitierten die Nummer Ihres Stücks, bei einzigartigen Looks die Ihres Kaufs. Angelegtes (Profilrahmen, Effekt über dem Titelbild, Look der Profilkarte) sieht, wer Ihr Profil oder Ihre Beiträge sieht und Looks aus dem Shop nicht ausgeschaltet hat. Für Gruppen ebenso: welche Gruppe ein Item wann zu welchem Preis bekam, wer aus der Leitung es kaufte und was sie angelegt hat (Rahmen um ihr Bild, Effekt über ihrem Titelbild, Look ihres Gruppenkopfs); das sieht, wer die Gruppe sieht und Looks aus dem Shop nicht ausgeschaltet hat. Käufe werden mit dem Konto bzw. der Gruppe gelöscht; die Zahlung bleibt als Beleg bei der kaufenden Person. Exklusive Items sehen und erhalten nur Mitglieder und Gruppen auf ihrer Liste; der Eintrag endet mit Konto oder Gruppe. Schenkt das Team Ihnen ein Item oder legt es Ihnen an, speichert tellmelo wann und von wem, was vorher angelegt war und Ihre Antwort (behalten oder zurück); Sie erfahren es per Mitteilung und E-Mail.
• Mit Abo-Funktionen Angelegtes wie Notizen (verschlüsselt), Erinnerungen, später gesendete Nachrichten (verschlüsselt bis zum Senden), bewegte eigene Emojis und solche über die zehn jedes Kontos hinaus oder Textbausteine bleibt nach dem Ende des Abos sechs Monate, damit es mit einem neuen Abo zurückkommt, und wird dann gelöscht, mit einer E-Mail zwei Wochen vorher.
• Inventar und Abo-Punkte: je Punkt Abo, Herkunft (Abo, Paket, Geschenk, Team, Test-Punkt, Dankeschön für einen Testkauf in der Beta der iOS-App), Zahlung, Erhalt und bei Geschenken die Ankunft, ob und wann er automatisch oder von Ihnen eingelöst wurde und welche Abo-Zeit er deckt, ob er erstattet wurde, und Ihre Einstellung zum automatischen Einlösen. Bei Geschenken aus dem Inventar (Punkte, Funken, Items), wer wem wann was schenkte, für beide im Verlauf sichtbar; bei Funken und Items auch die Ankunft (für die Sperre von sieben Tagen), bei Items, ob und wann Sie sie zuerst angelegt haben. Punkte und Verlauf werden mit dem Konto gelöscht; beim anderen Mitglied steht dann „ein gelöschtes Konto“.
• Gutscheincodes: Code, Zahlung und Zeitpunkt, damit ein Code je Mitglied nur einmal gilt; mit einer Erstattung gelöscht.

Bezahlen: im Browser bei Stripe (in der EU: Stripe Payments Europe, Limited, Dublin), in der Android-App über Google Play (Google Commerce Limited, Dublin), in der iOS-App über den App Store (Apple Distribution International Ltd., Cork). Zahlungsdaten geben Sie nur dort ein; tellmelo erhält sie nicht. tellmelo übermittelt nur Produkt, Umfang, Preis und eine pseudonyme Bestellkennung und erfährt, ob und wann bezahlt, verlängert, gekündigt oder erstattet wurde, mit Kennungen und Kaufnachweisen des Anbieters. Ob tellmelo selbst verkauft oder der Anbieter, der dann Steuer, Beleg und Erstattung übernimmt, zeigt die Bezahlseite. Als Verkäufer und für eigene Zwecke sind die Anbieter selbst verantwortlich (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy). App-Store-Käufe kündigen Sie oder beantragen eine Erstattung in Apples Fenster, das die iOS-App aus dem Inventar öffnet; tellmelo erfährt nur das Ergebnis (Art. 6 Abs. 1 lit. b DSGVO).

Bei tellmelo gespeichert werden Bestellungen bis zum Abschluss, Zahlungen, Erstattungen (auch freiwillige innerhalb von 48 Stunden), Ihre Zustimmung zum sofortigen Beginn (Verzicht auf den Widerruf), Rechnungen, Kündigungen und Widerrufe (Angaben im Formular /cancel verschlüsselt) und eine hinterlegte Rechnungsanschrift (verschlüsselt); Rechnungen an Privatpersonen nennen keinen Namen (Art. 6 Abs. 1 lit. b DSGVO; für Belege Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 14b UStG).

Inhalte und Austausch

Beiträge, Antworten und Nachrichten

Was Sie schreiben und tun, bleibt gespeichert, bis Sie es oder Ihr Konto löschen: Beiträge, Antworten, Reaktionen, Stimmen in Umfragen und über Antworten, frühere Fassungen bearbeiteter Beiträge, Entwürfe (verschlüsselt), für später geplante Antworten (bis dahin nur für Sie sichtbar), Sammlungen, Folgen, Stummschalten, Blockieren, Listen wie enge Freunde und Direktnachrichten. Öffentliche Beiträge sieht jeder, Beiträge für enge Freunde nur diese, Direktnachrichten nur die Beteiligten. Zu jedem Beitrag gehören Ihre Einstellungen, etwa wer antworten darf, ob Antworten auf Freigabe warten, Mitautoren, ob ein Bild mit KI erstellt wurde; eine freigegebene Antwort behält ihren Schreibzeitpunkt und erhält den der Freigabe dazu. Beim Übernehmen aus dem Archiv einer anderen Plattform liest Ihr Browser das Archiv; an tellmelo gehen nur Ihre Beiträge (Art. 6 Abs. 1 lit. b DSGVO; wo andere Mitglieder betroffen sind, etwa bei Hinweisen auf ihre Beiträge oder der Mediathek, Art. 6 Abs. 1 lit. f DSGVO: Austausch auf der Plattform).

• Upvotes und Downvotes: Antworten werden hoch- oder runtergestimmt, ein früheres „Gefällt mir“ zählt als Upvote; gespeichert wird, wer welche Antwort wann wie gestimmt hat, nie beides. Unter der Antwort steht ihre Wertung, Upvotes minus Downvotes, auch unter null (nicht im ruhigen Modus); ihr Verfasser erfährt per Mitteilung, wer hochgestimmt hat, höchstens einmal in 30 Tagen je Person und Antwort, sonst wird das nicht gezeigt. Wer runtergestimmt hat, sieht niemand, auch nicht der Verfasser, nur wer einen Downvote gibt, seinen eigenen; niemand wird darüber benachrichtigt. Jede Ebene ist nach Upvotes minus Downvotes geordnet, mit kleinem Vorsprung in den ersten 3 Stunden; eine Antwort mit mindestens 3 Downvotes und mehr als doppelt so vielen Downvotes wie Upvotes steht eingeklappt am Ende („wenig hilfreich“) und fehlt auf der öffentlichen Seite des Beitrags. Stimmen enden mit der Antwort oder dem Konto und stehen im Datenexport.
• Hervorgehobene Antwort: Wer einen Beitrag verfasst hat, kann eine direkte Antwort darauf hervorheben, wechseln oder zurücknehmen. Sie steht dann für alle zuerst, auch auf der öffentlichen Seite, mit „Von … hervorgehoben“; ihr Verfasser erhält eine Mitteilung, höchstens einmal in 30 Tagen je Antwort. Gespeichert am Beitrag, bis zur Rücknahme oder Löschung der Antwort.
• Bilder verkleinert Ihr Browser und entfernt vorher EXIF-Daten samt GPS-Standort; Videos, GIFs und Töne wandelt der Server (ffmpeg) ohne Metadaten und Aufnahmeort um und löscht die hochgeladene Datei. Für Kontingente wie Videopunkte bleiben Größe und Zeitpunkt eines Uploads bis zu 7 Tage. Einen Beitrag, den Sie absenden, während sein Video oder GIF noch umgewandelt wird, hält tellmelo bis dahin unveröffentlicht zurück; gelingt die Umwandlung nicht, wird er wieder zu einem Entwurf.
• Mediathek: Für alle freigegebene GIFs und Videos finden und posten alle Mitglieder, mit Ihrem Namen und @Namen; die Freigabe nehmen Sie jederzeit zurück. Auf anderen Webseiten zeigt sie der Player von tellmelo, ebenfalls mit Namen und @Namen, nur wenn Sie es ausdrücklich erlauben. Eigene Emojis, für Ihre Follower freigegeben, können diese in eigenen Texten nutzen, bewegte nur mit Abo. Gespeichert wird jeweils nur Freigabe oder Erlaubnis, bis Sie sie zurücknehmen; die Erlaubnis für andere Webseiten endet auch mit der Freigabe.
• Der Text von Nachrichten liegt verschlüsselt auf dem Server (AES-256-GCM, Schlüssel getrennt), ebenso Begrüßungs- und Abwesenheitsnachrichten von Organisationen; das schützt vor allem Kopien und Sicherungen der Datenbank. Bilder und Dateien darin können nur die Beteiligten abrufen. Von sich aus sind Nachrichten nicht Ende-zu-Ende-verschlüsselt: Der Server entschlüsselt sie zum Anzeigen, und wer Zugriff auf den laufenden Server hat, kann sie technisch lesen. Ob Ihr Gegenüber gerade schreibt oder online ist, liegt höchstens 24 Stunden im Arbeitsspeicher und ist nur für Menschen sichtbar, denen Sie selbst geschrieben haben; abschalten unter Einstellungen → Nachrichten. Sprachnachrichten nimmt Ihr Browser mit dem Mikrofon auf, wenn Sie es erlauben und eine aufnehmen; tellmelo wandelt die Aufnahme in eine MP3-Datei von höchstens drei Minuten ohne Metadaten und speichert nur diese, wie Bilder, in Nachrichten, Beiträgen und Antworten (Art. 6 Abs. 1 lit. b DSGVO). In Chats mit Ende-zu-Ende-Verschlüsselung gibt es sie nicht.
• Ende-zu-Ende-Verschlüsselung (freiwillig, Einstellungen → Nachrichten): Ihr Browser erzeugt ein Schlüsselpaar und versiegelt den privaten Schlüssel mit Ihrer sechsstelligen PIN, die Ihr Gerät nie verlässt, und einem zufälligen Teil, den der Server verschlüsselt aufbewahrt. Gespeichert werden öffentlicher Schlüssel (für Ihre Gesprächspartner), versiegelter privater Schlüssel, ein Prüfwert der PIN als Hash, der Teil des Servers (verschlüsselt), die Zahl falscher PINs in Folge, ob die Verschlüsselung an ist und ob Ihnen nur Menschen mit Verschlüsselung schreiben dürfen, nach einem Neubeginn mit vergessener PIN auch frühere öffentliche Schlüssel. Haben beide in einem Chat sie an, versiegelt der Browser jeden Text und jedes Foto (AES-GCM) vor dem Senden, auch Nachrichten für später; tellmelo speichert sie so, mit den Kennungen beider Schlüssel, und kann sie weder lesen noch ansehen, auch nicht für Vorschauen. Sichtbar bleiben, wer wem wann schreibt, ungefähre Länge, Zahl und ungefähre Größe der Fotos und ob gelesen wurde. Fotos prüft Ihr Browser vorher mit Modell und Schwelle der Bildprüfung, das er beim ersten Foto einmal (etwa 3 MB) von tellmelo lädt, und sendet ein erkanntes Foto nicht; das Ergebnis bleibt auf dem Gerät, gespeichert wird nichts. Videos und GIFs gehen in solchen Chats nicht; Links prüft tellmelo erst beim Öffnen. Die Bitte, die Verschlüsselung einzuschalten, kommt als automatische, unverschlüsselte Nachricht. Die kurze PIN schützt der Server, indem er seinen Teil nur zur richtigen PIN herausgibt und nach je fünf Fehlversuchen länger warten lässt; wer den Server selbst betreibt und seine Schlüssel hat, könnte sie aber mit Aufwand erraten. Wie lange ein Gerät entsperrt bleibt, wählen Sie selbst (Gerät). Im Datenexport stehen solche Nachrichten versiegelt; mit dem Konto werden alle Schlüssel gelöscht.
• Anrufe (vorerst mit frühem Zugang): Sie können Menschen anrufen, denen Sie schreiben dürfen und bei denen Ihre Nachrichten nicht als Anfrage warten, solange diese Anrufe nicht unter Einstellungen → Anrufe ausgeschaltet haben. Sprache, Bild und ein geteilter Bildschirm gehen direkt zwischen den Geräten, Ende-zu-Ende-verschlüsselt (WebRTC mit DTLS-SRTP); wo eine Firewall das verhindert, leitet der eigene TURN-Server von tellmelo den verschlüsselten Strom weiter, ohne ihn lesen zu können. Dafür erfahren beide Geräte die IP-Adressen und Netzwerkangaben des anderen. Aufgezeichnet wird nichts. Solange ein Anruf klingelt oder läuft, speichert tellmelo, wer wen seit wann anruft, ob mit Video, und die Verbindungsangaben beider Geräte mit ihren IP-Adressen; danach bleibt nur ein Eintrag im Chat (Sprach- oder Videoanruf mit Dauer, verpasst oder abgelehnt), der wie eine Nachricht gespeichert und gelöscht wird, und ein verpasster Anruf kommt als Mitteilung. Ein klingelnder Anruf kommt wie eine Nachricht als Push, wenn Sie Nachrichten als Push bekommen. Rauschunterdrückung (RNNoise) und Sprachaktivierung laufen nur auf Ihrem Gerät; gewählte Geräte und Einstellungen speichert Ihr Browser (Art. 6 Abs. 1 lit. b DSGVO).
• Stummschalten und Blockieren erfahren die Betroffenen nicht, außer dass sie Ihnen nicht mehr schreiben oder Sie nicht mehr sehen können.
• Zählungen und Hinweise wie „Seit deinem letzten Besuch“, Ihre Woche, „Hilf mit“, „Sag hallo“ oder Statistiken zu Ihren Beiträgen berechnet tellmelo beim Anzeigen aus ohnehin gespeicherten Daten; gespeichert wird höchstens, wann Sie einen Hinweis ausgeblendet haben, ein Bild zum Teilen nur, wenn Sie es posten.
• Abzeichen zeigen in fünf Stufen mit Zahl, wie viele Beiträge, Antworten und Bilder jemand veröffentlicht hat, wie vielen er folgt, wie viele Follower er hat, wie viele Gefällt mir (bei Antworten Upvotes) und Reposts er bekommen und wie viele Gefällt mir (bei Antworten Upvotes) er vergeben hat; berechnet beim Anzeigen, höchstens 10 Minuten im Arbeitsspeicher. Am Konto gespeichert wird nur: für Bughunter die Zahl Ihrer Fehlermeldungen, die das Team als bestätigt oder behoben markiert hat, und an der Meldung, dass sie gezählt ist (die Meldungen zeigt es nicht); für Early Supporter, wer vor 2027 Abo-Zeit hat (gekauft, geschenkt, vom Team oder zum Testen), seit wann und nach deren Ende, wann sie endete. Es erlischt samt beiden Angaben drei Monate danach, wenn keine Abo-Zeit mehr läuft. Verbergen unter Einstellungen → Mitmachen → Belohnungen (Art. 6 Abs. 1 lit. f DSGVO: Anreiz zum Mitmachen).

Gruppen

In Gruppen (Art. 6 Abs. 1 lit. b DSGVO; für Entscheidungen der Leitung, Verstöße und öffentliche Gruppenseiten Art. 6 Abs. 1 lit. f DSGVO: Ordnung in Gruppen, sichtbare öffentliche Gruppen):

• Mitgliedschaft mit Rolle und Beginn sehen die Mitglieder, bei öffentlichen Gruppen alle, die die Gruppe sehen; Glocke, Funken und Zahlen zeigen nur Summen, nicht wer.
• Kanäle und Chat: Neben dem Kanal mit den Beiträgen der Gruppe gibt es Chat-Kanäle. Je Nachricht werden Kanal, Verfasser, Zeitpunkt, Text, Medien (Bilder, GIFs, Videos, Sprachnachrichten) und die beantwortete Nachricht gespeichert; sehen können sie die Mitglieder, die den Kanal sehen. Anders als bei Direktnachrichten liegt der Text wie bei Beiträgen unverschlüsselt auf dem Server. Bis wann Sie einen Kanal gelesen haben, wird für die Zahl ungelesener Nachrichten gespeichert, sieht niemand sonst und wird beim Austritt gelöscht. Hat eines von zwei Mitgliedern das andere blockiert, sieht keines die Nachrichten des anderen. Eine gelöschte Nachricht ist samt Medien sofort weg; Antworten darauf verlieren ihr Zitat. Entfernt die Leitung oder wer moderieren darf eine fremde Nachricht, steht das ohne Inhalt und ohne Begründung im Protokoll der Gruppe. Nach einem Austritt bleiben Ihre Nachrichten in der Gruppe; wer das nicht möchte, löscht sie vorher. Wer in einer Nachricht mit @Name erwähnt wird oder, durch Rollen mit diesem Recht, mit @everyone, erhält eine Mitteilung, die Kanal und Gruppe nennt, nicht den Text; mit @Name nur, wenn er Erwähnungen durch die schreibende Person zulässt, mit @everyone nur, wenn die Glocke der Gruppe nicht aus ist. Nachrichten anderer können Sie dem Team melden; die Meldung endet mit der Nachricht. Entfernt das Team eine Nachricht, ist sie samt Medien weg, ihr Anfang (bis 160 Zeichen) bleibt beim Fall gespeichert, damit ihr Verfasser sieht, worum es ging.
• Kanäle stummschalten: Einen Chat-Kanal können Sie für sich stummschalten, für 1, 8 oder 24 Stunden oder bis Sie es wieder einschalten. Gespeichert werden Kanal, Ende und Zeitpunkt; niemand sonst sieht es. Solange zählt der Kanal nicht zum Ungelesenen, und @everyone daraus erreicht Sie nicht, Ihr @Name schon. Die Stummschaltung endet mit ihrer Zeit (gelöscht in der Nacht darauf), beim Wiedereinschalten, mit dem Austritt, dem Kanal oder dem Konto; sie steht im Datenexport.
• Sprachkanäle (vorerst nur in Gruppen, die der Betreiber freigibt): Mitglieder sprechen dort miteinander und zeigen, soweit sie dürfen, Kamera oder Bildschirm. Ton und Bild gehen verschlüsselt (WebRTC, DTLS-SRTP) an den eigenen Medienserver von tellmelo (LiveKit), der sie an die anderen im Kanal weiterleitet; sie sind also nicht Ende-zu-Ende-verschlüsselt, aufgezeichnet wird nichts. Solange Sie in einem Kanal sind, kennt der Medienserver Konto, Name, Bild, IP-Adresse, ob Mikrofon, Kamera oder Bildschirm an sind, ob Sie nichts hören, und Ihren Ping samt Verbindungsweg (UDP, TCP oder über den eigenen TURN-Server von tellmelo); das sehen auch alle, die den Kanal in der Gruppe sehen, und das Team in der Verwaltung. Gespeichert wird davon nichts. Stummschalten oder Trennen durch die Moderation steht im Protokoll der Gruppe. Rauschunterdrückung und Sprachaktivierung laufen nur auf Ihrem Gerät. Reaktionen (Emojis) gehen auf demselben Weg an die anderen im Kanal und werden nicht gespeichert; wie laut Sie jemanden hören, speichert nur Ihr Browser.
• Bots: Mitglieder können bis zu fünf Bots anlegen: Konten der Art „Bot“ ohne Passwort und E-Mail-Adresse, gesteuert über einen eigenen API-Schlüssel und nicht über die Suche zu finden. Gespeichert werden Name, Benutzername, Beschreibung, die gewünschten Rechte, ob andere den Bot hinzufügen dürfen, wer ihn angelegt hat und wann (bots). Eine Gruppe nimmt einen Bot nur auf, wenn jemand zustimmt, der dort Rollen verwalten darf; der Bot erhält eine eigene Rolle mit den gewährten Rechten (community_roles.bot_id), Aufnahme und Entfernen stehen im Protokoll der Gruppe. Ein Bot trägt das Zeichen „Bot“ und liest und schreibt in den Kanälen, die er sehen darf, wie ein Mitglied; tellmelo gibt ihm diese Inhalte über die API heraus. Was das Programm hinter einem Bot damit tut, verantwortet die Person, die ihn betreibt. Ein Bot wird gelöscht, wenn diese Person ihn oder ihr Konto löscht; aus einer Gruppe geht er, wenn sie ihn entfernt (Art. 6 Abs. 1 lit. b DSGVO).
• Bots in Echtzeit: Ein Bot kann ein Profilbild und ein Titelbild haben, die sein Ersteller hochlädt. Bots, die ihre Ersteller für alle freigeben, stehen nach einer Prüfung durch das Team in einem Verzeichnis mit Name, Bild, Beschreibung, Kategorie, Ersteller und Zahl ihrer Gruppen; gespeichert werden dafür die Kategorie, der Stand der Prüfung mit einem Hinweis des Teams an den Ersteller, ob das Team den Bot hervorhebt und seit wann er im Verzeichnis steht (bots.category, review_state, review_note, featured, listed_at). Was in einer Gruppe mit Bots geschieht (eine Nachricht geschrieben oder gelöscht, jemand tritt bei oder geht, jemand betritt einen Sprachkanal), wird einen Tag lang als Ereignis für die Bots dort gespeichert (bot_events); ein Bot erhält nur Ereignisse der Kanäle, die er sehen darf, als Strom, Seite für Seite oder zugestellt an eine HTTPS-Adresse, die sein Ersteller festlegt (bots.webhook_url, signiert, mit Wiederholungen). Dafür verantwortlich ist, wer den Bot betreibt (Art. 6 Abs. 1 lit. b DSGVO). Bots können Befehle anbieten, die das Chat-Feld nach „/“ vorschlägt, und Knöpfe in ihren Nachrichten; wer einen benutzt, wird dem Bot genannt und dafür 15 Minuten gespeichert, damit er antworten kann (bot_interactions). Die Antwort eines Bots nur für ein Mitglied sieht nur dieses im Kanal, einen Tag lang (bot_private_replies). Ein Bot kann in einem Sprachkanal Platz nehmen, um dort Musik oder Ton abzuspielen, gekennzeichnet als Bot; er hört dort niemanden.
• Rollen: Die Leitung und wer Rollen verwalten darf, können Rollen mit Namen, Farbe und Rechten anlegen und Mitgliedern geben. Welche Rollen jemand hat, sehen die Mitglieder der Gruppe in ihrer Mitgliederliste; gespeichert wird je Rolle, wer sie seit wann hat. Mit dem Austritt endet sie.
• Hub und Kanalsymbole: Jede Gruppe hat einen Hub, ihre Seite mit Bild, Titelbild, Name, Beschreibung und den Teilen, die die Leitung einschaltet, auch einem eigenen Text der Leitung; sehen können ihn alle, die die Gruppe sehen. Wer Kanäle verwalten darf, kann Kanälen und Kategorien ein Symbol geben: ein Emoji, ein Symbol aus dem Satz von tellmelo oder ein eigenes Bild, mit Farbe und Form; die Mitglieder sehen es in der Kanalliste. Ein eigenes Bild durchläuft die Bildprüfung, gehört dem, der es hochgeladen hat, und wird gelöscht, sobald es nirgends mehr verwendet wird.
• Angeheftete Nachrichten: Wer in einem Chat-Kanal moderieren darf, kann Nachrichten anheften, höchstens 50 je Kanal; alle, die den Kanal sehen, finden sie in seiner Seitenleiste. Gespeichert wird mit der Nachricht, seit wann sie angeheftet ist und von wem; wer angeheftet hat, sieht niemand. Mit der Nachricht endet auch ihr Anheften. Die Suche in einem Kanal speichert nichts.
• Threads in Kanälen: Antworten auf eine Nachricht eines Chat-Kanals können in ihren Thread gehen statt in den Chat; gespeichert wird, zu welcher Nachricht eine Antwort gehört. Sichtbar für alle, die den Kanal sehen. Wird die erste Nachricht gelöscht (von ihrem Verfasser, von der Moderation oder mit ihrem Konto), endet der Thread mit allen Antworten.
• Selbst gewählte Rollen und Begrüßung: Die Leitung einer Gruppe kann Rollen anbieten, die Mitglieder sich selbst nehmen und wieder ablegen; sie erlauben nicht mehr als Mitmachen (sehen, schreiben, Anhänge, Sprachkanäle) und öffnen oft eigene Kanäle. Wer eine solche Rolle hat, sehen die Mitglieder wie bei anderen Rollen. In deinen ersten Tagen in einer Gruppe begrüßt dich die App einmal mit dem Willkommenstext und diesen Rollen; dass das schon geschah, merkt sich nur dein Gerät.
• Emojis einer Gruppe: Wer die Kanäle einer Gruppe verwalten darf, kann ihr bis zu 50 eigene Emojis geben (Bild und Name); ihre Mitglieder verwenden sie in ihren Texten und die Kanäle als Symbole, und Texte zeigen sie allen, die sie lesen. Das Bild gehört dem, der es hochgeladen hat; die Emojis enden mit der Gruppe.
• Einladungslinks: Wer einladen darf, kann Links zur Gruppe erstellen. Gespeichert werden, wer einen Link wann erstellt hat, wie lange und wie oft er gilt und wie oft er genutzt wurde, nicht von wem; sehen können das die Leitung und wer ihn erstellt hat. Wer mit einem Link beitritt, gilt als eingeladen. Abgelaufene und aufgebrauchte Links löscht tellmelo in der Nacht darauf, zurückgenommene sofort. Ein Link gilt nur, solange die Person, die ihn erstellt hat, einladen darf; mit ihrem Austritt oder Konto wird er gelöscht.
• Feed-Kanal: Beiträge im Feed-Kanal einer Gruppe erscheinen auch im öffentlichen Feed, soweit die Gruppe für die Lesenden sichtbar ist; schreiben dürfen dort nur die Leitung und Rollen mit diesem Recht. Ist der Feed-Kanal aus, bleiben seine Beiträge gespeichert und im Datenexport, sind aber bis dahin nur für Sie selbst zu sehen, wenn Sie sie geschrieben haben: in Ihrem Profil, wo Sie sie auch löschen können; mit dem Konto werden sie gelöscht.
• Bewerbungen liegen samt Fragen im Wortlaut verschlüsselt vor; lesen kann sie die Leitung, nicht das Team von tellmelo.
• Einladungen: Die Leitung sieht, ob sie offen oder abgelehnt sind; abgelehnte bleiben 30 Tage, damit nicht sofort erneut eingeladen wird.
• Moderation in der Gruppe: Die Leitung und Rollen mit dem Recht dazu können Mitglieder unter sich stummschalten (eine Minute bis eine Woche; sie lesen dann nur noch mit, auch nach Austritt und erneutem Beitritt), kicken (sie können wieder beitreten) oder bannen (1, 7 oder 30 Tage oder bis zur Aufhebung; so lange kein Beitritt und keine Bewerbung). Gespeichert wird je Stummschaltung und Bann, wen sie betrifft, bis wann, wann und von wem; sehen können das, wer stummschalten bzw. bannen darf, und die betroffene Person über ihre Mitteilung und im Datenexport, dort ohne wer es war. Abgelaufene löscht tellmelo in der Nacht darauf, mit der Gruppe oder dem Konto sofort.
• Entscheidungen in der Gruppe, auch das Entfernen eines Beitrags, stehen mit Begründung (verschlüsselt; bei einer Stummschaltung freiwillig) im Protokoll, das die Leitung sieht; die Betroffenen erhalten die Begründung als Mitteilung.
• Öffentliche Gruppenseiten zeigen Name, Beschreibung, Bilder, Themen, Mitgliederzahl und neueste Beiträge, diese nur von selbst auffindbaren Mitgliedern.
• Verstöße einer Gruppe entscheidet ein Mensch aus dem Team mit Begründung; die Leitung kann widersprechen (Moderation).

Seiten anordnen, Widgets und Galerie

Am Computer können Sie die Teile einer Seite selbst anordnen, die Menüleiste oben oder links an den Rand stellen und Widgets hinzufügen; die Funktion wird schrittweise freigeschaltet. Gespeichert werden in Ihren Einstellungen die Anordnung je Seite (Lage, Größe, Richtung und Aussehen der Teile), die Menüleiste, wo Sie den Stift hingeschoben haben, und Ihre Widgets mit ihren Einstellungen, auch der Text einer Notiz und Titel und Zeitpunkt eines Countdowns (settings.ownLayout); nur Sie sehen das. Damit eine angeordnete Seite beim Laden gleich richtig erscheint, merkt sich Ihr Browser, ob Sie Seiten angeordnet haben und wo die Menüleiste steht (lokaler Speicher tellmelo-own-layout). Zeigt ein Widget ein Bild, das Sie hochgeladen haben, wird vermerkt, dass es gebraucht wird, damit das Aufräumen unbenutzter Bilder es nicht löscht (widget_media). Ein Widget mit Beiträgen holt beim Anzeigen die neuesten Beiträge, die Sie ohnehin sehen dürfen. Alles endet, wenn Sie es entfernen oder Ihr Konto löschen, und steht im Datenexport (Art. 6 Abs. 1 lit. b DSGVO). Einfache Widgets speichern, was Sie eintragen, ebenfalls nur in Ihren Einstellungen: Punkte einer Checkliste, Zeitzonen, Möglichkeiten zum Auslosen, Links, Gewohnheiten mit den abgehakten Tagen der letzten 28 Tage und Ihre Stimmung je Tag der letzten 30 Tage. Widgets für Chats, Gruppen, Mitteilungen, Trends, die Challenge und Ihre Woche zeigen nur, was Sie ohnehin sehen, und speichern nichts zusätzlich. Ihre Stimmung kann etwas über Ihre Gesundheit verraten: Sie wird nur gespeichert, wenn Sie sie selbst eintragen, niemandem gezeigt und mit „Verlauf löschen“ jederzeit gelöscht (Art. 9 Abs. 2 lit. a DSGVO).

• Eigene Widgets: Sie können Widgets selbst schreiben, aus HTML mit Styles und Skripten. Gespeichert werden Name, Beschreibung, Kategorie, der Code, wann Sie es geschrieben und geändert haben und ob Sie es eingereicht haben (gallery_items). Ein Widget läuft in einem abgeschotteten Rahmen: ohne Zugriff auf Ihr Konto, die Cookies und den Speicher von tellmelo und ohne Verbindung ins Internet. Es erfährt nur Uhrzeit, Sprache, hell oder dunkel und seine Größe und kann öffentliche Beiträge eines #tags oder Profils abrufen (Text, Name, Benutzername, Zeitpunkt), die es nirgendwohin senden kann. Sagt der Autor, dass sein Widget das Internet nutzt (gallery_items.network), darf es zusätzlich Inhalte von https-Adressen außerhalb von tellmelo laden und Anfragen dorthin senden; deren Betreiber erfahren dabei Ihre IP-Adresse und was Ihr Browser bei jedem Abruf mitteilt und sind dafür selbst verantwortlich. Ein solches Widget läuft erst, wenn Sie es nach einem Hinweis zugelassen haben; welche Sie zugelassen haben und welche gesperrt sind, steht in Ihren Einstellungen (settings.widgetNetwork), bis Sie es ändern (Art. 6 Abs. 1 lit. a DSGVO). Versucht ein Widget, etwas herunterzuladen, wird das verhindert, das Widget bei Ihnen gesperrt und der Versuch einmal je Mitglied mit Zeitpunkt für die Prüfung durch das Team vermerkt (gallery_download_reports), bis das Team entschieden hat; der Autor erfährt nicht, bei wem es war (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder vor schädlichen Inhalten).
• Zeichnungen: Was Sie beim Anordnen auf eine Seite zeichnen, liegt unter ihren Teilen und Widgets und wird in Ihren Einstellungen gespeichert: jede Linie und Form mit Werkzeug, Farbe, Stärke und ihren Punkten (settings.ownLayout); nur Sie sehen es, solange Sie es nicht als Design teilen. Es endet, wenn Sie es löschen oder Ihr Konto löschen, und steht im Datenexport (Art. 6 Abs. 1 lit. b DSGVO).
• Designs: Ihre Anordnung können Sie als Design teilen: die ganze App, wie Sie sie angeordnet haben, also alle Seiten, Gruppen und Nachrichten, die Menüleiste, die Widgets und Ihre Zeichnungen, dazu eine ausführliche Beschreibung, wenn Sie eine schreiben (gallery_items, gallery_items.details). Bilder gehen nie mit, eigene Widgets nur, wenn sie in der Galerie sind; Notizen, Countdowns und Zeichnungen so, wie Sie sie eingetragen haben. Wer ein Design übernimmt, ersetzt damit die eigene Anordnung; das lässt sich gleich danach rückgängig machen.
• Galerie und Prüfung: Was Sie einreichen, prüft das Team, bevor andere es finden. Es sieht dazu Name, Beschreibung, Code oder Design und Ihren Namen und Benutzernamen und kann es mit einem Hinweis an Sie zurückschicken; gespeichert wird, wer aus dem Team geprüft hat (gallery_items.reviewer_id). In der Galerie sehen alle Mitglieder es mit Ihrem Namen, Ihrem Benutzernamen und wie oft es genommen wurde; wer es genommen hat, wird nur gezählt, einmal je Mitglied (gallery_uses), und niemandem gezeigt. Ändern Sie etwas Freigegebenes, bekommen andere die geprüfte Fassung, bis das Team die Änderung freigibt; löschen Sie es, verschwindet es aus der Galerie und bei allen, die es nutzen (Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder vor schädlichen oder irreführenden Inhalten).
• Bewertungen und Rezensionen: Widgets, Designs und Bots im Verzeichnis können Sie mit einem bis fünf Sternen bewerten und dazu eine Rezension schreiben, eigene Einträge nicht. Gespeichert werden Sterne, Text und wann Sie bewertet und zuletzt geändert haben (gallery_ratings). Alle Mitglieder sehen den Durchschnitt und wie viele welche Sterne gaben; Ihre Rezension sehen sie mit Ihrem Namen und Benutzernamen, Sterne ohne Rezension ohne Namen. Sie können beides jederzeit ändern oder löschen; es endet auch, wenn der Eintrag gelöscht wird oder Sie Ihr Konto löschen, und steht im Datenexport (Art. 6 Abs. 1 lit. b DSGVO). Melden Sie eine Rezension, wird das einmal je Mitglied mit Zeitpunkt gespeichert, bis das Team sie ausblendet oder für in Ordnung befindet (gallery_review_reports); wer sie geschrieben hat, erfährt nicht, wer gemeldet hat. Eine ausgeblendete Rezension sieht nur noch ihr Verfasser, ihre Sterne zählen weiter (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Mitglieder vor beleidigenden oder irreführenden Rezensionen).

Lokalredaktion

Zur Lokalredaktion (Art. 6 Abs. 1 lit. b DSGVO; für Meldungen und Aufrufe Art. 6 Abs. 1 lit. f DSGVO: eine sichere Plattform, die Reichweite von Artikeln zeigen):

• Einladung mit Region und Zeitpunkt, bis Sie antworten oder das Team sie zurückzieht. Rolle: Region, ein eigener Text des Abzeichens, falls vergeben, Gebiet (Mittelpunkt und Umkreis), wer eingeladen hat, Beginn und Ende. Das Gebiet ermittelt tellmelo aus dem Namen der Region über die Adresssuche, an die nur dieser Name geht (Photon), sonst aus dem Ort in Ihren Einstellungen.
• Artikel: Titel, Vorspann, Text, Titelbild, Zeitpunkte, Status. Veröffentlichte sind öffentlich, ohne Konto lesbar und für Suchmaschinen offen, mit Ihrem Namen und dem Abzeichen; gelöscht, wenn Sie sie oder Ihr Konto löschen.
• Regionen folgen: welchen Regionen Sie seit wann folgen, für Mitteilungen über neue Artikel (abschaltbar). Für die Feed-Karte und die Auswahl in Ihrer Nähe vergleicht nur der Server die Regionen mit dem Ort aus Ihren Einstellungen; der Ort wird nicht weitergegeben.
• Aufrufe nur als Tagessumme je Artikel, getrennt nach Mitgliedern und Besuchern, ohne Aufrufe des Verfassers und von Suchmaschinen; wer gelesen hat, wird nicht gespeichert.
• Meldungen: Artikel, Grund, meldendes Konto, Zeitpunkt und Entscheidung, bis 180 Tage nach der Entscheidung; wer gemeldet hat, sieht das Team, nicht der Verfasser.
• Rolle, Einladung, Artikel, gefolgte Regionen und eigene Meldungen stehen im Datenexport.

Öffentliches Profil, Vorschauen und Suchmaschinen

Öffentliches ist auch ohne Konto zugänglich und auffindbar. Sie widersprechen (Art. 21 DSGVO) mit den Schaltern unter Einstellungen → Privatsphäre; bereits Erfasstes entfernen Suchmaschinen nach eigenen Regeln (Art. 6 Abs. 1 lit. f DSGVO: öffentliche Inhalte zugänglich und auffindbar machen, geteilte Links erkennbar zur Anmeldung führen).

Öffentliches Profil (von Haus aus an, unter Aufsicht aus): Unter /u/Nutzername sieht jeder Ihr Profil wie ein Mitglied, mit Ihren öffentlichen Beiträgen und auf deren Seiten mit Antworten anderer öffentlicher Profile; Gefällt mir, Antworten, Folgen und Nachrichten verlangen eine Anmeldung. Nie öffentlich sind Beiträge für enge Freunde, aus nicht öffentlichen Gruppen, geplante und entfernte. Ist Ihr Profil nicht öffentlich, zeigen Link und Vorschau nur Name, Nutzername und Profilbild mit der Bitte, sich anzumelden.

In Suchmaschinen auffindbar (eigener Schalter, von Haus aus an, nur mit öffentlichem Profil): Suchmaschinen dürfen Profil, öffentliche Beiträge und deren Bilder erfassen, sie stehen in der Sitemap, und Ihre Beiträge können als Beispiele auf öffentlichen Seiten von tellmelo erscheinen, etwa der Anmeldeseite (übersetzt auf diesem Server, nicht gespeichert). Ausgeschaltet sind Ihre Seiten für Suchmaschinen gesperrt, und Ihre Inhalte fehlen auf erfassbaren Seiten.

Geteilte Links: Für einen Link zu einem Beitrag in einem Messenger oder Netzwerk lädt dessen Server eine Vorschau mit Name, Profilbild, Textanfang und erstem Bild, bei öffentlichen Profilen mehr; keine für Beiträge aus nicht öffentlichen Gruppen, von gesperrten Konten und entfernte. Links zu einem #tag, zu Entdecken, den Gruppen, dem Shop und dem Beitrag der Woche haben eine Vorschau mit Titel und Bild; ein #tag zeigt Besuchern ohne Konto dazu seine neuesten Beiträge von Mitgliedern, deren Inhalte Suchmaschinen erfassen dürfen. Diese Seiten werden nicht in Suchmaschinen aufgenommen.

Kurzlinks unter tmlo.app (/@… Profil, /+… Gruppe, /t/… #tag, sonst ein Code) leiten sofort zu tellmelo weiter, mit Serverprotokoll wie jeder Aufruf. Zu einem Code speichert tellmelo nur Ziel und Zeitpunkt der Erstellung, nicht wer ihn erstellt oder aufruft. Den Namen für einen eigenen Beitrag (mit Abo) speichert tellmelo mit Beitrag und Zeitpunkt, bis der Beitrag gelöscht wird.

Feed und Programme

Feed und gelernte Themen

Themen der Beiträge: Der Server hängt jedem Beitrag einige Themen an, aus #tags, einer festen Wortliste in vierzehn Sprachen und Schlagwörtern des Textes, auf diesem Server ins Englische übertragen. Sichtbar sind sie nur Teammitgliedern mit dem Recht dazu; sie wirken in Feed, Suche, #tag-Leiste und Automatisierungen und enden mit dem Beitrag (Art. 6 Abs. 1 lit. b DSGVO).

Gelernte Themen (von Haus aus an, unter Aufsicht aus): Lesen, Suchen, Gefällt mir, Abstimmen, Antworten, Teilen und Antworten auf gelegentliche Fragen in „Für dich“ geben Punkte für die Themen der Beiträge, nur aus der Wortliste, in der Politik, Religion, Gesundheit und Sexualität bewusst fehlen. Gespeichert wird je Thema ein Punktestand und ein Zeitpunkt, nicht was Sie gelesen oder gesucht haben; ohne Anlass halbieren sich die Punkte nach 30 Tagen. Damit gewichtet „Für dich“ Ihren Feed und schlägt Gruppen vor: Profiling nach Art. 4 Nr. 4 DSGVO, ohne automatisierte Entscheidung nach Art. 22 DSGVO. Unter Einstellungen → Dein Feed sehen und löschen Sie die Themen; Ausschalten ist Ihr Widerspruch (Art. 21 DSGVO) und löscht alles Gelernte (Art. 6 Abs. 1 lit. f DSGVO: ein Feed, der zu Ihnen passt).

Was Sie selbst einstellen, etwa gefolgte #tags, Wünsche auf Zeit, Regler und gespeicherte Mischungen, steht nur in Ihren Einstellungen, für niemanden sichtbar; der Spiegel und ähnliche Ansichten entstehen beim Öffnen und werden nicht gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Einen verliehenen Blickwinkel gibt es nur auf Ihren Wunsch: Über den Link liest eine andere Person eine Stunde lang Ihre Liste „Für dich“ in Ihrer Sortierung und erfährt so, welche Themen Sie beschäftigen; gespeichert wird eine Zeile mit Zufallsschlüssel für eine Stunde (Art. 6 Abs. 1 lit. a DSGVO).

Reichweite, Hervorhebung und Partner

tellmelo zählt Anzeigen eines Beitrags einmal je Person und Tag über einen nicht umkehrbaren Abdruck aus Tag, Person und Beitrag, der nach 2 Tagen gelöscht wird; die Zahl sehen Verfasser und Team. Das Team kann Beiträge hervorheben (gekennzeichnet, nicht käuflich) oder zurückhalten, vermerkt am Beitrag und im Prüfprotokoll. Je Tag und Woche zählt tellmelo, wie viele Mitglieder aktiv waren und wiederkamen, und speichert nur diese Summen (Art. 6 Abs. 1 lit. f DSGVO: die Wirkung von Beiträgen zeigen, ein faires Angebot verbessern). Bei Partnerkonten wertet tellmelo nur das Datum des letzten Beitrags aus, um an Beiträge zu erinnern (Art. 6 Abs. 1 lit. b DSGVO).

Entdecken-Programm

Für das Entdecken-Programm (Nutzungsbedingungen) berechnet tellmelo regelmäßig aus ohnehin gespeicherten Daten einen Wert für Ihre Aktivität der letzten Wochen (an wie vielen Tagen Sie geschrieben haben, wie andere reagierten) und speichert ihn nicht; das Team sieht ihn nur für Mitglieder mit Platz und die nächsten in der Warteschlange. Das ist Profiling nach Art. 4 Nr. 4 DSGVO ohne automatisierte Entscheidung: Ein Platz kommt nur mit Ihrem Ja zustande, unter Aufsicht mit dem der Eltern (Art. 6 Abs. 1 lit. f DSGVO: aktive Mitglieder sichtbar machen; Widerspruch mit „Nicht mehr fragen“ oder unter Einstellungen → Mitmachen).

Gespeichert wird, ob Sie eingeladen sind, einen Platz haben oder nicht mehr gefragt werden wollen, und Ihre Wahl für das Porträt. Mit Platz zeigt Entdecken allen Mitgliedern Ihr Profil mit dem Zeichen „Entdeckt“, ausgewählte öffentliche Beiträge, an wie vielen Tagen der letzten vier Wochen Sie geschrieben haben und Ihren häufigsten #tag. Ob ein Platz zu den #tags und Interessen einer Person passt, berechnet tellmelo beim Anzeigen nur für sie. Nach dem Ende steht Ihr Profil bis zu 30 Tage unter „Früher entdeckt“; dafür wird gespeichert, seit wann der Platz bestand (Art. 6 Abs. 1 lit. b DSGVO).

„Neu dabei“ zeigt Konten der letzten 14 Tage mit öffentlichen Beiträgen, berechnet beim Anzeigen, ohne Konten unter Aufsicht und ohne Mitglieder, die dem Programm widersprochen haben.

Belohnungen, Treue-Rhythmus und Funken

Für Programme ohne Geldwert (Nutzungsbedingungen) speichert tellmelo nur, was sie brauchen: beim Treue-Rhythmus die Tage der laufenden Woche, an denen Sie aktiv waren (ohne Uhrzeit, gelesen aus Ihren Beiträgen und Reaktionen), Tag und Woche des letzten Besuchs, gezählte Wochen und erreichte Stufen; bei Funken je Funke Herkunft, Gültigkeit und welcher Gruppe er gerade gegeben ist; bei Gruppen, welche Vorteile ihre Leitung eingeschaltet hat und seit wann, und ihr eigener Einladungslink; bei Belohnungen die erreichten Stufen. Ihren Rhythmus sehen nur Sie; wem Sie Funken geben, sehen andere nicht, Gruppen nur die Zahl. Die Teilnahme prüft tellmelo mit ohnehin gespeicherten Angaben wie Alter des Kontos, bestätigter Adresse oder ersten Schritten (Art. 6 Abs. 1 lit. b DSGVO).

Beitrag der Woche

Für den Beitrag der Woche (Nutzungsbedingungen) wählt tellmelo sonntags aus ohnehin gespeicherten Daten die öffentlichen Beiträge der Vorwoche mit dem meisten Zuspruch, höchstens einen je Person, nie von Konten unter Aufsicht oder von Mitgliedern, die das unter Einstellungen → Mitmachen → Beitrag der Woche ausgeschaltet haben. Die Gewinner stehen im Jahresalbum unter /album; Besucher ohne Konto sehen dort nur Beiträge öffentlicher, in Suchmaschinen auffindbarer Profile. Gelöschte Beiträge verschwinden aus Wahl und Album (Art. 6 Abs. 1 lit. f DSGVO: eine von den Mitgliedern getragene Auswahl; Widerspruch mit dem Schalter oder durch Zurückziehen).

Gespeichert werden je Wahl die ausgewählten Beiträge mit Zuspruch und ob sie zurückgezogen oder vom Team herausgenommen wurden; wer wofür gestimmt hat, nur bis zum Schluss der Wahl und für niemanden sichtbar, auch nicht für das Team, danach nur die Zahl der Stimmen (für das Abstimmen Art. 6 Abs. 1 lit. b DSGVO).

Duell der Feeds

Im Duell der Feeds raten Mitglieder allein, gegen jemanden, der gerade auch sucht, oder auf Herausforderung, welcher von zwei öffentlichen Beiträgen an seinem ersten Tag mehr Resonanz fand. Dafür wählt tellmelo aus ohnehin gespeicherten Daten Beiträge öffentlicher Profile, die einen Tag bis eine Woche alt sind, und zählt ihre Gefällt mir, Antworten und Reposts des ersten Tages; nie Beiträge der Spieler selbst oder von Konten, die ein Spieler blockiert oder stummgeschaltet hat oder die einen Spieler blockiert haben, nie von Konten unter Aufsicht oder von Mitgliedern, die das unter Einstellungen → Mitmachen → Duell der Feeds ausgeschaltet haben. Ausgeschaltet fehlt der Text Ihrer Beiträge auch in früheren Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO: ein Spiel mit ohnehin öffentlichen Beiträgen; Widerspruch mit dem Schalter).

Je Duell speichert tellmelo, wer gegen wen spielt und wie es zustande kam, die zwei Beiträge jeder Runde mit ihrer Resonanz, wann jeder Spieler begann und je Runde seinen Tipp mit Zeitpunkt. Die Spieler sehen Name und Profilbild des anderen, seine Tipps erst nach der Runde und das Ergebnis. Herausfordern können Sie nur Mitglieder, die Ihnen folgen; die Herausforderung und das Ergebnis kommen als Mitteilung. Konten unter Aufsicht spielen nur allein. Wie viele gerade einen Gegner suchen, sehen andere nur als Zahl (Art. 6 Abs. 1 lit. b DSGVO).

Wertung und Bestenliste: Aus den Duellen eines Monats berechnet tellmelo für jeden Spieler eine Wertungszahl (aus den Tipps, ihrer Schnelligkeit und den Ergebnissen gegen andere) und speichert sie mit der Zahl der Spiele. Die Bestenliste zeigt Mitgliedern Name, Profilbild, Wertungszahl und Spiele des Monats; nie Konten unter Aufsicht, nie zwischen zwei Konten, wenn eines das andere blockiert hat; ausschalten unter Einstellungen → Mitmachen → Duell der Feeds (Art. 6 Abs. 1 lit. f DSGVO: ein Wettbewerb unter Mitspielenden; Widerspruch mit dem Schalter). Die ersten zwei eines Monats erhalten einen Preis (Nutzungsbedingungen); gespeichert wird, wer welchen Platz mit welcher Wertungszahl erhielt (Art. 6 Abs. 1 lit. b DSGVO).

Sperre anderer Geräte: Während Sie spielen, merkt sich tellmelo, in welcher Sitzung gespielt wird, mit der Gerätebezeichnung aus der Anmeldung, und sperrt bis zum Ende des Spiels, höchstens wenige Minuten, Ihre anderen Sitzungen und API-Schlüssel; sie zeigen nur, auf welchem Gerät gespielt wird. Danach wird der Eintrag gelöscht (Art. 6 Abs. 1 lit. f DSGVO: ein faires Spiel ohne Nachschlagen nebenbei).

Duelle bleiben 90 Tage nach ihrem Ende, Suchen und Herausforderungen, die niemand annahm, einen Tag nach ihrem Ablauf, Wertungszahlen 90 Tage nach ihrem Monat, vergebene Preise ein Jahr; Ihre Duelle, Tipps, Wertungen und Preise stehen im Datenexport.

Adventskalender und Verlosung

Im Dezember zählt der Adventskalender aus ohnehin gespeicherten Daten, was Sie an einem Tag auf tellmelo getan haben, etwa Beiträge, Antworten, Gefällt mir und Upvotes; neu gespeichert wird, welche Türchen Sie wann geöffnet haben. Die Geschenke kommen in Ihr Inventar (Art. 6 Abs. 1 lit. b DSGVO).

Je Los der Verlosung speichert tellmelo Losnummer, Zufallscode, Zeitpunkt, die Fassung der Teilnahmebedingungen und Ihre Bestätigung, mindestens 18 Jahre alt zu sein; das Geburtsdatum wird dafür nur gelesen. Das Team kann nachsehen, welchem Konto eine Losnummer gehört und welche Losnummer ein Konto hat, um Teilnahme und Gewinn zu prüfen; den Code zeigt das nicht, und jeder Abruf steht im Protokoll des Teams. Die Losliste wird ohne Namen veröffentlicht; die öffentliche Zufallszahl kommt von drand, ohne dass Daten über Sie dorthin gehen.

Gewinnen Sie, speichert tellmelo verschlüsselt die gewählte Auszahlung und die PayPal-Adresse oder den Händler und prüft Ihr Alter anhand eines Ausweisdokuments, dessen Kopie danach gelöscht wird (Art. 6 Abs. 1 lit. b DSGVO; für die Altersprüfung auch Art. 6 Abs. 1 lit. f DSGVO: Gewinne nur an Volljährige).

Türchen bleiben bis zum 31. März nach ihrem Dezember, Lose 90 Tage nach Schließen der Losliste (danach nur die gezogenen Losnummern), Auszahlungsangaben 30 Tage nach Auszahlung oder Verfall des Gewinns; Türchen und Lose stehen im Datenexport.

Apps und Benachrichtigungen

Mandy, das System-Konto

Mandy ist das System-Konto von tellmelo: keine Person und keine künstliche Intelligenz, sondern feste Regeln und einfache Zählungen, die das Team festlegt. Unter ihrem Namen laufen die Prüfung von Links, die automatische Moderation und die Kennzeichnung von Angaben zu Organisationen; was dabei auffällt, entscheidet das Team. Man kann Mandy nicht schreiben, und sie liest keine Nachrichten mit; in unverschlüsselten Nachrichten prüft sie nur Links und, wenn der Betreiber es einschaltet, Angaben zu Organisationen. Was Mandy über Sie speichert, endet mit dem Konto (Art. 6 Abs. 1 lit. f DSGVO: eine lebendige Plattform, auf der neue Mitglieder Anschluss finden).

• Hinweise zum Mitmachen kommen von Mandy, jeweils mit Grund, etwa zu einem Beitrag ohne Antwort, zur Wochen-Challenge, wie ein eigener Beitrag ankam, und zwei bis vier Tage nach der Registrierung einmal zu den ersten Schritten. Die Höchstzahl je Tag legt das Team fest, gezählt an den vorhandenen Mitteilungen. Gespeichert wird nur, wann ein Anstoß zum Schreiben und die Erinnerung kamen, damit sie nicht wiederkommen, und Ihre Wahl unter Einstellungen → Mitteilungen, wo Sie die Hinweise abschalten.
• Beiträge und Antworten: Mandy begrüßt neue Mitglieder unter ihrem ersten Beitrag, dankt für Antworten, fragt zu lebhaften #tags, schreibt zu festen Anlässen, kündigt die Wochen-Challenge an, blickt auf die Woche zurück, fasst Antworten zusammen und hebt Beiträge hervor; zitiert sie einen Beitrag oder eine Antwort (ohne Links und Erwähnungen), erhält der Verfasser die übliche Mitteilung. Jeder Text wird vorher geplant und mit Mitglied und Beitrag 90 Tage gespeichert, damit das Team ihn sehen und stoppen kann; das steht im Datenexport. In Gruppen schreibt Mandy nur, wenn die Leitung es einschaltet.
• Was Mandy darf: Begrüßen, Danken und das Hervorheben oder Zitieren Ihrer Texte schalten Sie unter Einstellungen → Mitteilungen ab (drei Schalter in Ihren Einstellungen). Wer Mandy stummschaltet oder blockiert, bekommt keine Antworten von ihr.
• Lernen nur aus Summen: wie viele Antworten, Gefällt mir (bei ihren Antworten Upvotes) und Reposts ihre Texte nach 48 Stunden hatten und zu welcher Stunde am meisten geschrieben wird. Angaben über einzelne Mitglieder entstehen nicht; das Team kann das Gelernte zurücksetzen.
• Nach einer Pause von mindestens 7 Tagen zeigt „Für dich“ einen Tag lang Beiträge der Konten, denen Sie folgen, weiter oben; gespeichert wird der Zeitpunkt Ihrer Rückkehr, beim nächsten Mal überschrieben. Das Team kann das für alle abschalten.

Push, Apps und E-Mails

Push gibt es nur, wenn Sie es auf einem Gerät einschalten; widerrufen können Sie jederzeit je Gerät. Kein Push-Dienst erhält den Inhalt, nur das Signal, dass es Neues gibt; Text und Zahl des Ungelesenen holt Ihr Gerät mit eigenem Schlüssel von diesem Server. Gespeichert werden Adresse bzw. Gerätekennung beim Push-Dienst und die Schlüssel des Browsers bzw. ein Fingerabdruck des App-Schlüssels, bis Sie Push ausschalten oder sich abmelden. Welche Push-Dienste das sind, steht unter Empfänger; ohne Google-Dienste fragt die Android-App selbst regelmäßig nach, die Desktop-App, solange sie läuft. Benachrichtigt wird nur, wo Sie tellmelo gerade nutzen; dafür melden offene Seiten ihre Art und ob sie vorne sind, nur 75 Sekunden im Arbeitsspeicher (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Knöpfe in einer Mitteilung (antworten, liken, voten, teilen, zurückfolgen, einen Anruf annehmen oder ablehnen) tun dasselbe wie in tellmelo; die Apps für iPhone und Android schicken sie mit ihrem Schlüssel an diesen Server. Wählen Sie einmal am Tag, kommen Reaktionen, neue Follower, Erwähnungen und Neues aus Gruppen statt einzeln gesammelt zur gewählten Uhrzeit; Nachrichten und Anmeldungen kommen weiter sofort. Dafür werden die Uhrzeit und die Zeitzone Ihres Geräts mit Ihren Einstellungen gespeichert. In der iPhone-App klingelt ein Anruf wie ein Telefonanruf (CallKit): Dafür wird eine zweite Gerätekennung bei Apple gespeichert, und Apple erhält nur eine zufällige Kennung des Anrufs; wer anruft, holt die App mit ihrem Schlüssel von diesem Server. In der Anrufliste des Telefons erscheinen diese Anrufe nicht.

• In den Apps gilt dasselbe, dazu: Widgets zeigen nur die Zahl des Ungelesenen, geholt mit dem App-Schlüssel und nur auf dem Gerät. Teilen nach tellmelo legt Geteiltes als Entwurf in die App; zum Server geht es erst mit Ihrem Beitrag. Fotos auswählen öffnet die Fotoauswahl des Systems; die App erhält ohne Berechtigung nur die gewählten Bilder. Die Sperre mit Face ID, Touch ID oder Gerätecode prüft das Gerät, die App erfährt nur das Ergebnis. App-Symbol und „Offline lesen“ (Gerät) bleiben auf dem Gerät. Damit Links zu tellmelo in der App öffnen, wird eine Datei dieser Seite abgerufen, die nur die App nennt, bei iOS über Apple (Art. 6 Abs. 1 lit. b DSGVO; für Einträge auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG).
• Anzeige in Discord: Läuft Discord auf demselben Gerät wie die Desktop-App für Windows oder Linux, zeigt diese in Ihrem Discord-Profil, was Sie gerade auf tellmelo tun („Rich Presence“): zunächst den Bereich (Feed, ein #tag, eine offene Gruppe, der Shop), je nach Wahl nur, dass Sie tellmelo nutzen, oder auch den angesehenen öffentlichen Beitrag oder das öffentliche Profil mit Name, Textanfang und Bild; dazu Knöpfe zur Seite und, solange Ihr Profil öffentlich ist, zu Ihrem Einladungslink. Nie angezeigt werden Nachrichten, Suchbegriffe, nicht öffentliche Profile und Beiträge für enge Freunde oder aus internen und versteckten Gruppen. Die Angaben gehen nur an das Discord-Programm auf Ihrem Gerät; Discord überträgt sie nach eigenen Bedingungen an alle, die Ihr Profil sehen können. tellmelo speichert dafür nichts, Ihre Wahl liegt in der Desktop-App. Die Anzeige ist samt Bereich und Einladungslink von Anfang an an, worauf die App beim ersten Mal mit einem Knopf zu den Einstellungen hinweist. Anzeige und Einladungslink lassen sich unter Einstellungen → Darstellung & App → Discord abschalten (Art. 6 Abs. 1 lit. f DSGVO: Ihre Nutzung von tellmelo in Discord zeigen, wie dort üblich).
• Beta der iOS-App über Apples TestFlight (Apple Distribution International Ltd., Cork), mit Apples Bedingungen und Datenschutzhinweisen. Rückmeldungen und Absturzberichte aus TestFlight erhält der Betreiber über Apple, mit den Angaben, die Apple beifügt, etwa Gerät und Systemversion (Art. 6 Abs. 1 lit. f DSGVO: die App verbessern). Käufe in der Beta sind kostenlose Testkäufe in Apples Testumgebung; tellmelo speichert dazu nur den Abo-Punkt, den der erste Testkauf eines Kontos als Dankeschön bringt (Art. 6 Abs. 1 lit. b DSGVO).
• Bitte um Bewertung: frühestens zwei Wochen nach der Registrierung, höchstens alle vier Monate, über Apple, das auch entscheidet, ob das Fenster erscheint; bewertet wird nur dort. Gespeichert wird der Zeitpunkt der letzten Bitte (Art. 6 Abs. 1 lit. f DSGVO: die App bekannter machen).
• Eigene Töne (mit Abo): Ihr Browser schneidet fünf Sekunden aus einer Aufnahme, der Server wandelt sie ohne Metadaten um und speichert sie, bis Sie den Ton entfernen (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails zu Konto, Sicherheit, Käufen, Entscheidungen und geänderten Rechtstexten erhalten Sie, solange das Konto besteht (Art. 6 Abs. 1 lit. b DSGVO). Den Rückblick nach sieben Tagen Abwesenheit (nur Zahlen) und ähnliche E-Mails nur mit Ihrer Einwilligung, widerruflich mit einem Klick in jeder E-Mail, nicht unter Aufsicht (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Werkzeuge

Werkzeuge für Organisationen, Partner und Entwickler

Die Werkzeuge (Art. 6 Abs. 1 lit. b DSGVO; gegenüber Personen, die damit in Berührung kommen, etwa im Gespräch mit einer Organisation oder als Auslöser eines Webhooks oder einer Automatisierung, Art. 6 Abs. 1 lit. f DSGVO: Anfragen bearbeiten, Ereignisse zustellen, Reaktionen wie von Hand):

• Team-Zugang und Team-Posteingang (Organisation): Bis zu fünf Personen handeln für das Konto, sehen, was es sieht, auch Nachrichten an das Konto, und schreiben in seinem Namen; ihre Handlungen stehen 90 Tage im Protokoll des Kontos. Zu Gesprächen halten sie fest, wer sich kümmert, und eine verschlüsselte interne Notiz, für die die Organisation verantwortlich ist.
• Termine, Standorte und Profil-Ergänzungen (Organisation) stehen öffentlich im Profil. Anmeldungen zu Terminen sieht die Organisation mit Name und @Name, andere nur als Zahl; Termine und Anmeldungen werden ein Jahr nach dem Termin gelöscht.
• Website-Widget und Webhooks: Das Widget zeigt öffentliche Beiträge eines öffentlichen Profils auf einer fremden Website, ohne Cookies und Skript. Webhooks senden an eine eingetragene https-Adresse Art und Kennungen neuer Ereignisse und @Namen, nie Texte, Partnern auch den Stand ihres Kontingents; für den Empfang ist verantwortlich, wer sie einträgt.
• API-Schlüssel werden einmal angezeigt und nicht gespeichert; es bleiben ein nicht umkehrbarer Abdruck, Rechte, letzte Benutzung und Zahl der Aufrufe, nicht was abgerufen wurde. Seiten-Schlüssel für die GIF-Auswahl auf eigenen Websites sind öffentlich; gespeichert werden Schlüssel, Name, eingetragene Adressen und wann er entstand, bis Sie ihn löschen. Die Auswahl zeigt nur, was Mitglieder für andere Webseiten erlaubt haben; ihre Abrufe behandelt der Server wie eingebundene GIFs und Videos. Im Developer-Bereich (/developer) haben Sie bis zu zehn API-Schlüssel, jeden mit Name, Rechten und auf Wunsch einem letzten Tag (api_keys.name, api_keys.expires_at); ein erneuerter Schlüssel ersetzt das Geheimnis, abgelaufene werden abgewiesen. Jede Änderung dort, auch an Seiten-Schlüsseln, Bots, Webhooks und Apps, bestätigen Sie mit Ihrem Passwort und, wenn eingeschaltet, einem Code der Zwei-Faktor-Anmeldung; gezählt werden nur falsche Eingaben, wie bei der Anmeldung.
• Automatisierungen (für Rollen mit dem Recht dazu): Abläufe handeln für Ihr Konto nach Zeitplan (Beiträge, auch mit #tags, genannte, gefolgte oder nicht gefolgte Profile; alle paar Stunden, auf Wunsch nur zu bestimmten Uhrzeiten, mit einer Chance) oder auf Ereignisse (jeder neue Beitrag, neue Beiträge von Profilen, mit #tags oder in Gruppen, erste Beiträge neuer Mitglieder, neue Follower, Antworten unter Ihren Beiträgen), mit Gefällt mir, bei Antworten einem Upvote (nie gegen einen Downvote Ihres Kontos), Teilen, einer Antwort aus Ihren Texten oder Folgen. Gespeichert werden die Abläufe (Zeitplan oder Ereignis, genannte Profile, Gruppen oder #tags, Bausteine mit Texten, letzter Lauf und wie viel er plante) und je geplanter oder übergangener Aktion Beitrag, Antwort oder Person, Aktion, gewählter Text und Zeitpunkte, bis 2 Tage nach ihrem Zeitpunkt, ausgeführte 8 Tage, damit nichts wiederholt wird, was Sie zurückgenommen haben. Gelesen werden nur ohnehin gespeicherte Daten; jede Aktion durchläuft dieselben Prüfungen wie von Hand.

Anmelden bei anderen Seiten

Andere Seiten können die Anmeldung mit Ihrem Konto bei tellmelo anbieten. Erst wenn Sie „Erlauben“ wählen, erhält die Seite Ihren Nutzernamen, Ihre bestätigte E-Mail-Adresse und eine Kennung nur für diese Seite oder einen Teil davon, nie Name, Profilbild, Beiträge, Kontakte oder Passwort. Gespeichert werden Ihre Zustimmung mit Umfang und Zeitpunkten, für die Übergabe ein Einmal-Code höchstens eine Minute. Entfernen unter Einstellungen → Apps & API → Verbundene Seiten; was die Seite mit den Angaben tut, verantwortet sie selbst. Konten unter Aufsicht können das nicht nutzen (Art. 6 Abs. 1 lit. a DSGVO).

Wer für die eigene Seite eine App beantragt, gibt Name, Website, Datenschutzerklärung, Rücksprung-Adressen und Zweck an; das Team entscheidet mit Begründung (Art. 6 Abs. 1 lit. b DSGVO). Eine freigegebene App können Sie jederzeit ändern: Die Änderung steht neben der App (oidc_clients.changes), bis das Team sie übernimmt oder mit Begründung ablehnt, und Sie können sie zurückziehen; bis dahin gilt die freigegebene Fassung.

Moderation, Support und Sicherheit

Moderation und Kontostatus

Meldungen, Entscheidungen, Verwarnungen, Einschränkungen und Widersprüche werden gespeichert, damit Entscheidungen nachprüfbar sind; Ihre eigenen Texte darin verschlüsselt. Ihren Stand zeigt „Kontostatus“; jede Entscheidung erhalten Sie mit Begründung als Mitteilung und per E-Mail, ohne Namen der entscheidenden Person (Art. 6 Abs. 1 lit. b und f DSGVO: Schutz der Mitglieder vor Spam, Betrug und schädlichen Inhalten, Ordnung und Sicherheit der Plattform).

Automatische Moderation: Bevor ein Beitrag erscheint, prüfen Regeln des Betreibers mit ohnehin gespeicherten Daten (etwa Alter des Kontos, letzte Texte, Links, Erwähnungen, Wörter einer Liste des Teams), ob ihn zuerst ein Mensch ansehen soll oder ob er zu schnell, zu oft oder mit gesperrtem Link kommt; bis dahin sehen nur Sie ihn, mit den Gründen. Es entscheidet ein Mensch, auch über Grenzen nach sehr schnellem Posten. Das Team ist ausgenommen.

Reihenfolge der Meldungen: Mandy sortiert offene Meldungen für das Team nach festen Gewichten (schwerster Grund, Zahl der Meldenden, Fälle gegen den Verfasser in den letzten 90 Tagen, Wartezeit), Gefährdung von Kindern immer oben. Entschieden wird jede Meldung vom Team; neue Daten entstehen dabei nicht.

Bildprüfung: Ein Erkennungsmodell auf diesem Server prüft jedes hochgeladene Bild, Video und GIF auf pornografische oder sexuell explizite Darstellungen, auch gezeichnete, bei Videos und GIFs anhand des Vorschaubilds und einiger Einzelbilder. Gespeichert wird nur ein Wert in Prozent; nichts geht an Dritte. Über der Schwelle des Betreibers wartet ein Beitrag auf einen Menschen; als Antwort, Nachricht, Profil- oder Gruppenbild wird das Bild nicht angenommen. Das Team ist ausgenommen; zu Ende-zu-Ende-verschlüsselten Chats siehe dort.

Vorläufig offline: Helfer und Team können einen Beitrag oder Profilangaben (Beschreibung, Profil- und Titelbild, Website) bis zur Entscheidung der Moderation offline nehmen, gespeichert wie eine Meldung, der vorherige Stand eines Profils verschlüsselt, bis 30 Tage nach der Entscheidung. Ob der Inhalt wiederhergestellt wird oder entfernt bleibt, erfahren Sie als Mitteilung, ohne den Namen der Person, die ihn offline nahm.

Team-Ansicht und Rollen: Zur Moderation sehen Teammitglieder mit dem Recht dazu auch Inhalte, die ihnen als Mitglied verborgen wären, etwa wegen einer Blockierung oder für enge Freunde, gekennzeichnet und ohne damit interagieren zu können. Jedes Teammitglied hat eine Rolle mit festen Rechten; Rollen und ihre Änderungen stehen im Prüfprotokoll.

Kontakt, Support und Fehlermeldungen

• Kontaktanfragen und Urheberrechtsmeldungen über die Formulare oder per E-Mail an die Adresse im Impressum: Name, E-Mail-Adresse, Nachricht und bei Urheberrechtsmeldungen eine ladungsfähige Anschrift liegen samt Antworten verschlüsselt vor; tellmelo ruft das Postfach vom eigenen Server ab, Anhänge bleiben dort, automatisch versandte Mails werden ohne Anfrage gelöscht. Ihre Bewertung einer abgeschlossenen Anfrage wird der bearbeitenden Person im Team zugeordnet (Art. 6 Abs. 1 lit. f DSGVO: Anfragen beantworten; bei Urheberrechtsmeldungen auch Art. 6 Abs. 1 lit. c DSGVO mit § 10 DDG).
• Hilfe-Center und Support, auch unter eigenen Unteradressen wie help. und support., die auf demselben Server laufen: Eine Anfrage im Support speichert zusätzlich ihr Thema. Damit Sie sich die Links zu Ihren Anfragen per E-Mail schicken lassen können, liegt zu jeder Anfrage ein nicht umkehrbarer Schlüsselwert Ihrer E-Mail-Adresse (HMAC); angemeldet zeigt „Meine Anfragen“ die Anfragen, die Sie angemeldet gestellt haben. Ob ein Artikel geholfen hat, zählen wir nur als Zahl je Artikel, ohne Verbindung zu Ihnen (Art. 6 Abs. 1 lit. f DSGVO: Anfragen beantworten und die Hilfe verbessern).
• Fragen zu einer Bestellung aus dem Inventar: Nachricht (verschlüsselt) samt Antworten, Ihr Name, die E-Mail-Adresse Ihres Kontos (verschlüsselt) und die Bestellung; das Team sieht, was wann für wie viel über welchen Anbieter bestellt wurde, und kann erstatten (Art. 6 Abs. 1 lit. b DSGVO).
• Anfragen nach der DSGVO (Auskunft, Löschung und andere) führt das Team in einer Liste mit Art, Eingang, Frist, Verlängerung mit Grund, Erledigung und wer sie erfasst hat (wer sie erledigt, steht im Prüfprotokoll); sie wird mit der Anfrage bzw. dem Konto gelöscht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 12 Abs. 3 DSGVO).
• Fehlermeldungen: Bereich, Beschreibung (verschlüsselt), Version, Browser und System in wenigen Worten, Ansicht und auf Wunsch ein Bildschirmfoto; was mitgeht, sehen Sie vorher (Art. 6 Abs. 1 lit. b DSGVO).
• Tickets: Meldungen, Anfragen und andere Vorgänge bearbeitet das Team als Tickets mit Zuständigkeit, Stand und internen Notizen (verschlüsselt), die Sie nicht sehen (Art. 6 Abs. 1 lit. f DSGVO: geordnete Bearbeitung).
• Support-Zugang: Nur wenn Sie über den Link in einer E-Mail zustimmen, handelt eine Person aus dem Team 24 Stunden in Ihrem Konto, ohne Zugriff auf Anmeldedaten, Zahlungen, Löschen, Datenexport, Einwilligungen und Ihre Nachrichten. Jede Änderung wird mit dem vorherigen Stand (verschlüsselt) festgehalten, damit Sie sie zurücksetzen können; am Ende erhalten Sie eine Übersicht. Beenden jederzeit unter Einstellungen → Konto & Sicherheit (Art. 6 Abs. 1 lit. a DSGVO).
• Rückmeldungen: Frühestens 14 Tage nach der Registrierung fragt eine Karte im Feed höchstens einmal im Monat, wie Ihnen tellmelo gefällt (fünf Stufen, auf Wunsch ein Satz); beim Löschen des Kontos können Sie einen Grund wählen und einen Satz schreiben. Beides ist freiwillig und wird ohne Verbindung zu Ihrem Konto gespeichert (Antwort oder Grund, Satz verschlüsselt, Monat, Sprache); der Betreiber sieht es in der Verwaltung als Auswertung. Schreiben Sie in den Satz bitte nichts, das auf Sie schließen lässt. Am Konto steht nur der Monat der letzten Frage, ob beantwortet oder geschlossen (Art. 6 Abs. 1 lit. f DSGVO: tellmelo anhand freiwilliger Rückmeldungen verbessern).

Prüfprotokoll

Entscheidungen und Eingriffe in der Verwaltung werden mit Person, Gegenstand, Zeitpunkt und Begründung protokolliert, ohne Beiträge und Nachrichten. Das Protokoll bleibt nach der Löschung eines Kontos bestehen, damit Moderation nachprüfbar bleibt (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 17 Abs. 3 lit. e DSGVO: Rechtsansprüche geltend machen oder abwehren). Große Erstattungen und Änderungen an Team-Rollen führt das Team erst aus, wenn eine zweite Person mit demselben Recht zustimmt; dafür werden die Anfrage, wer sie gestellt und wer entschieden hat, bis zu 90 Tage gespeichert.

Fristen und Rechte

Speicherdauer

Daten werden gelöscht, sobald ihr Zweck entfällt, spätestens zu diesen Fristen; nennt ein Abschnitt oben eine kürzere, gilt diese.

Empfänger und Drittländer

• Auftragsverarbeiter in Deutschland (Art. 28 DSGVO, mit Vertrag): ein Rechenzentrumsbetreiber für den Server und ein E-Mail-Versanddienstleister; Namen auf Anfrage über das Kontaktformular.
• Photon (komoot GmbH, Potsdam): nur die Eingabe bei der Adresssuche.
• Anmeldedienste nur, wenn Sie sie wählen: Google (Google Ireland Limited, Dublin), Clovord (Noah-Steffen Pansegrau, Sundern), Apple (Apple Distribution International Ltd., Cork); sie erfahren, dass die Anmeldung für tellmelo ist.
• Zahlungsanbieter nur beim Kauf: Stripe, Google Play, App Store (Bezahlen).
• Push-Dienste nur mit Push und nur für das inhaltslose Signal: im Browser der Dienst seines Herstellers (Google, Mozilla, Apple), in der Android-App Firebase Cloud Messaging (Google), in der iOS-App der Apple Push Notification service.
• Discord nur mit der Desktop-App, über das Discord-Programm auf Ihrem Gerät: die Anzeige in Discord, bis Sie sie abschalten.
• Empfänger, die Sie selbst bestimmen: Webhook-Server einer Organisation oder eines Partners, Seiten, bei denen Sie sich mit tellmelo anmelden, und DuckDuckGo für Suchen in Browserfenstern der Desktop-App; sie sind für den Empfang selbst verantwortlich.
• Behörden und Gerichte nur, wenn ein Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Andere Empfänger gibt es nicht. Drittländer: In die USA gehen Daten an Google, Apple oder Mozilla bei Push; beim Bezahlen und bei der Anmeldung über einen Dienst können Stripe, Google und Apple Daten in die USA übermitteln. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, bei Push zusätzlich Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Was Discord mit der Anzeige tut, auch außerhalb der EU, regeln Discords Bedingungen.

Keine automatisierte Entscheidung

Es gibt keine automatisierte Entscheidung nach Art. 22 DSGVO. Der Feed sortiert nach einer Formel, deren Regler Sie einstellen; ihre Hauptparameter nennen die Nutzungsbedingungen. Über Moderation, Einschränkungen und Programme entscheidet ein Mensch oder Ihr eigenes Ja; auch Mandy hält Beiträge nur zurück und sortiert Meldungen, entschieden wird vom Team. Selbsttätig geschieht nur, was keine rechtliche oder ähnlich erhebliche Wirkung hat, etwa bei der Prüfung von Links und Bildern, dem Einklappen von Antworten mit vielen Downvotes und dem Hinweis „nicht bestätigt“ bei Angaben zu Organisationen. Jeder Entscheidung können Sie widersprechen.

Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Selbst erledigen: Unter Einstellungen → Deine Daten laden Sie Ihre Daten herunter und löschen Ihr Konto; es wird sofort gesperrt und nach 30 Tagen endgültig gelöscht, bis dahin machen Sie das durch Anmelden rückgängig. Alles andere per E-Mail an kontakt@tellmelo.com oder über das Kontaktformular.

Beschwerde: bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa an Ihrem Wohnort oder am Sitz des Verantwortlichen; in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Änderungen

Verarbeitet tellmelo Daten neuer Art, zu neuen Zwecken oder an neue Empfänger, wird diese Erklärung vorher angepasst; neue Funktionen im beschriebenen Rahmen ändern sie nicht. Das Datum oben nennt die geltende Fassung. Über wesentliche Änderungen informiert vorher eine E-Mail an die Adresse Ihres Kontos, über rein redaktionelle nicht.