Tandro.de – Datenschutzerklärung & Nutzungsbedingungen

Stand: 4.5.2025

1 | Verantwortliche Stelle

Tandro.de – Anime‑Chat & Community
Phuong T. D. Vo
Adalbertstraße 100
52062 Aachen – Deutschland
E‑Mail: [email protected]

2 | Allgemeine Hinweise

Teil A: Nutzungsbedingungen
Teil B: Datenschutzerklärung

Die Plattform besteht aus der Web‑App (PWA) unter https://tandro.de, einer Android‑App (Capacitor) sowie einem REST & Socket‑API‑Backend, gehostet in der EU.

Teil A – Nutzungsbedingungen

§ 1 Geltungsbereich & Registrierung

Mit der Registrierung und Nutzung dieser App bestätigst Du, dass Du mindestens 16 Jahre alt bist. Sollten wir feststellen, dass ein Nutzer jünger ist, behalten wir uns das Recht vor, den Account zu sperren.
Nutzung freiwillig & unentgeltlich.
Registrierung via E‑Mail / Google‑OAuth.
Mit Konto‑Erstellung akzeptierst du diese Bedingungen & das Chat‑Regelwerk.

§ 2 Verhaltenspflichten im Chat

Untersagt sind u. a.:

Gesetzes‑, Jugendschutz‑ oder Urheberrechtsverstöße
Diskriminierende, pornografische, extremistische Inhalte
Spam / Flooding / Betrugsversuche
Umgehung von Banns (IP‑Spoofing, Multi‑Accounts)
Werbung für konkurrierende Angebote ohne Genehmigung

Sanktionen: Verwarnung → Kick → (temp.) Bann → permanenter Bann.

§ 3 Nutzungsrechte an Inhalten

Du erteilst uns ein einfaches, zeitlich unbegrenztes Recht, deine öffentlichen Beiträge (Chat, Feed, Avatare) innerhalb der Plattform darzustellen, zu speichern, zu vervielfältigen und technisch anzupassen (Thumbnails etc.).
Private Nachrichten sind E2E‑verschlüsselt; wir haben keinen Zugriff auf den Inhalt.

§ 4 Kündigung / Löschung

Konto‑Löschung jederzeit möglich (Selbstbedienung oder Mail). Öffentliche Posts bleiben ggf. anonymisiert erhalten (Art. 17 Abs. 3 DSGVO).

§ 5 Lizenzgewährung

Durch das Hochladen von Inhalten (Avatare, Feed‑Bilder, Chat‑Beiträge) räumst Du uns ein einfaches, nicht‑exklusives, zeitlich und räumlich unbegrenztes, gebührenfreies Recht ein, diese Inhalte auf der Plattform zu nutzen, zu vervielfältigen, darzustellen und technisch aufzubereiten (z. B. Thumbnails) sowie Dritten im Rahmen der Plattform zugänglich zu machen. Öffentliche Beiträge können dauerhaft gespeichert bleiben. Private Nachrichten sind Ende‑zu‑Ende verschlüsselt und werden nicht von uns eingesehen.

§ 6 Gewährleistung & Freistellung

Du versicherst, dass Du alle Rechte (Urheber-, Leistungsschutz-, Persönlichkeitsrechte) an den hochgeladenen Inhalten besitzt oder eine entsprechende Erlaubnis eingeholt hast.
Du stellst uns von allen Ansprüchen Dritter frei, die aufgrund von Rechtsverletzungen (z. B. Urheber- oder Markenrechte) in Bezug auf Deine Inhalte geltend gemacht werden.

§ 7 DMCA & Takedown-Verfahren

Wir unterhalten ein Verfahren zum Umgang mit Urheberrechtsbeschwerden. Rechteinhaber können Verstöße über ein bereitgestelltes Formular melden.
Nach Eingang einer gültigen DMCA‑Takedown‑Benachrichtigung werden wir die beanstandeten Inhalte unverzüglich entfernen oder sperren.
Nutzer können bei unberechtigter Entfernung eine Gegenvorstellung (Counter‑Notice) einreichen. Die Inhalte werden wiederhergestellt, wenn keine weiteren rechtlichen Schritte eingeleitet werden.

Teil B – Datenschutzerklärung

1 | Welche Daten erfassen wir?

Kategorie	Daten	Zweck	Rechtsgrundlage	Speicherdauer
Server‑Log	IP, Zeit, URL, UA	Security, Betrieb	Art. 6 (1) f	7 Tage, dann anonym
Account	E‑Mail, Google‑UID, Avatar	Login, Verwaltung	Art. 6 (1) b	bis Löschung
Chat	öffentliche Nachrichten	Community‑Feature	Art. 6 (1) b	Dauerhaft
Private Msg.	E2E‑Ciphertext	Zustellung	Art. 6 (1) b	Dauerhaft^¹
Moderation	temp. IP, Bann‑Log	Abuse‑Prävention	Art. 6 (1) f	Bann + 90 Tage
Feed	Texte, Bilder (ohne EXIF)	Veröffentlichung	Art. 6 (1) b	bis Löschung
Patreon	ID, Tier, Token	Support‑Perks	Art. 6 (1) b	+ 1 Jahr

^¹ „Dauerhaft“ bedeutet: Die Nachricht bleibt gespeichert, bis ein Absender / Empfänger sie in der App löscht oder sein Konto entfernt. Auf Wunsch kannst du uns auch per E‑Mail ([email protected]) mit der Löschung beauftragen.

2 | Lokaler Speicher & ähnliche Technologien

Local Storage:
- auth – speichert dein JWT‑Anmeldetoken (max. 6 Monate)
- darkMode, volume – UI‑Einstellungen (Hell/Dunkel‑Modus, Lautstärke)

Wir setzen derzeit keine Cookies ein. Die Speicherung im Local Storage ist für die Bereitstellung des Dienstes unbedingt erforderlich (Art. 6 Abs. 1 lit. b DSGVO / § 25 Abs. 2 Nr. 2 TTDSG) und erfordert daher kein gesondertes Einwilligungs‑Banner.

3 | Analyse‑ & Drittanbieter

Google Analytics 4 – IP‑Anonymisierung, Opt‑In‑Banner (USA → DPF).
Sentry (EU‑Cluster) – Error‑Logs, keine Chat‑Inhalte.
YouTube Embed – 2‑Klick‑Lösung vor Abspielen.
Patreon OAuth – Token verschlüsselt.

4 | Mobile App

Keine zusätzlichen Sensor‑Daten; identische API wie Web‑Version.

5 | Weitergabe von Daten

Keine Übermittlung an Dritte außer oben genannten Auftragsverarbeitern oder bei gesetzlicher Verpflichtung.

6 | Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit & Widerspruch (Art. 15 – 21 DSGVO). Kontakt: [email protected].

7 | Datensicherheit

Wir schützen deine Daten mit anerkannten Industriestandards, darunter Transportverschlüsselung TLS 1.3, adaptives Passwort‑Hashing bcrypt, Rate‑Limiting, Firewalling sowie optionaler Zwei‑Faktor‑Authentifizierung. Detailkonfigurationen veröffentlichen wir aus Sicherheitsgründen nicht.

8 | Beschwerderecht

Beschwerde bei jeder Aufsichtsbehörde möglich, z. B. Landesbeauftragte für Datenschutz NRW, ldi.nrw.de.

9 | Kontakt

E‑Mail: [email protected]
Discord: discord.gg/fY2NYDvP