« Zurück zu Pleep

Datenschutzerklärung

1. Überblick & Grundprinzipien

Der Schutz Ihrer personenbezogenen Daten bei der Nutzung des Pleep Social Networks (abrufbar unter cdn.core-now.com sowie verbundene Apps) hat für uns höchste Priorität. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform auf.

Privacy by Design: Wir erheben nur Daten, die für den Betrieb des Chatnetzwerks, die Sicherheit Ihres Kontos und die Bereitstellung unserer Community-Features zwingend erforderlich sind. Wir verkaufen niemals personenbezogene Daten an Werbenetzwerke oder unbefugte Dritte.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO):

CORE NOW (Patrick Kornau)
Fenskestraße 21, 30165 Hannover, Deutschland
E-Mail: patrick@kornau.dev
Website: https://cdn.core-now.com

3. Registrierung & Benutzerkonto

Für die aktive Nutzung vieler Pleep-Funktionen (z.B. Chaträume, Direktnachrichten, Erstellen von Beiträgen im Social Feed, Profilanpassungen, Senden von Geschenken) ist die Erstellung eines Benutzerkontos erforderlich.

Erhobene Daten bei der Registrierung:

  • Benutzername (Handle): Eindeutiger Identifikator innerhalb des Netzwerks.
  • E-Mail-Adresse: Zur Verifizierung des Kontos, zum Empfang von Sicherheitsnachrichten und zum Zurücksetzen des Passworts.
  • Passwort: Wird ausschließlich in kryptografisch stark gehashter Form (Salted Hash) gespeichert. Im Klartext ist Ihr Passwort zu keinem Zeitpunkt einsehbar.
  • Geschlecht & Geburtsdatum (optional): Zur Personalisierung des Profils und zur Altersverifikation bei jugendschutzrelevanten Chaträumen (18+).
  • Freiwillige Profilangaben: Display-Name, Bio/Statusspruch, Profilbanner, Avatar-Grafik sowie Social-Interessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen zur Bereitstellung der Pleep-Dienste).

4. Cookies, Session-Tokens & LocalStorage

Pleep nutzt moderne Web-Speichertechnologien (insbesondere localStorage und sessionStorage Ihres Browsers), um Ihnen eine nahtlose, sichere und performante Nutzung ohne ständiges Neueinloggen zu ermöglichen.

Gespeicherte Schlüssel im Client-Speicher:

  • pleep_token / token: Ein kryptografisches Authentifizierungs-Token (JWT / Bearer Token), das Ihre aktive Sitzung validiert.
  • pleep_lang: Ihre bevorzugte Spracheinstellung (z.B. „de“ oder „en“).
  • pleep_theme: Das von Ihnen gewählte Farbschema (Dark, Neon, Light).
  • pleep_user_id / pleep_username: Lokaler Cache zur schnellen Darstellung des Profil-Headers.
Keine Werbe-Tracking-Cookies: Wir verwenden keine kommerziellen Drittanbieter-Tracking-Cookies (wie Werbenetzwerke, Ad-Retargeting oder geräteübergreifendes Profiling). Alle gespeicherten Tokens dienen ausschließlich der technisch notwendigen Funktion und Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

5. WebSockets & Echtzeit-Kommunikation

Um Chat-Nachrichten, Profilstatus, Freundschaftsanfragen und Coin-Updates in Echtzeit auszutauschen, baut Ihr Endgerät eine gesicherte WebSocket-Verbindung (wss://) zu unseren Servern auf.

  • Verarbeitete Daten: Sitzungs-Token, Raum-IDs, Nachrichteninhalte, Zeitstempel, Online-/Offline-Präsenzstatus.
  • Verschlüsselung: Alle WebSocket-Verbindungen sind via TLS 1.2 / 1.3 transportverschlüsselt.
  • Moderation & Missbrauchsschutz: Bei Verstößen gegen unsere Verhaltensregeln oder Meldungen durch andere Nutzer können Chatprotokolle stichprobenartig durch unsere Moderation zur Gefahrenabwehr geprüft werden (Art. 6 Abs. 1 lit. f DSGVO).

6. Server-Logfiles & API-Anfragen

Beim Zugriff auf unsere Webseiten und die REST-API (/api/) erfasst unser Webserver automatisiert technische Informationen in sogenannten Server-Logfiles:

  • Anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Serveranfrage
  • Aufgerufene URL / HTTP-Methode (z.B. GET /api/profile)
  • HTTP-Statuscode und übertragene Datenmenge
  • Browsertyp, Version und Betriebssystem (User-Agent)

Diese Daten dienen der technischen Gewährleistung von Stabilität, Erkennung von DDoS-Angriffen und der Systemsicherheit. Logdateien werden nach maximal 14 Tagen gelöscht oder irreversibel anonymisiert (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung mit Paddle (Merchant of Record)

Wenn Sie in unserem Shop PleepCoins erwerben, ein VIP-Abonnement abschließen oder das „1000 Lifetime Pro“-Angebot nutzen, erfolgt die Zahlungsabwicklung über unseren Merchant of Record Partner:

Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom.

  • Paddle fungiert als eigenständiger Verkäufer und Vertragspartner für alle Transaktionen.
  • Ihre Zahlungsdaten (Kreditkartennummern, PayPal-Zugangsdaten etc.) werden direkt in der gesicherten Paddle Checkout-Umgebung verarbeitet und verlassen diese nicht. Pleep speichert zu keinem Zeitpunkt Kreditkartendaten auf den eigenen Servern.
  • Pleep empfängt von Paddle lediglich eine Bestätigung (Webhook) mit Transaktions-ID, Betrag, Kundennummer und Produkt-Identifikator zur Freischaltung der virtuellen Güter.
  • Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. 3D-Assets & Externe Web-Ressourcen

Zur Darstellung interaktiver 3D-Modelle für Geschenke und Wearables wird die quelloffene Web-Komponente <model-viewer> (gehostet über Google CDN) eingebunden. Dabei wird technisch bedingt Ihre IP-Adresse an den CDN-Server übertragen, um die Skripte an Ihren Browser auszuliefern. Google FontAwesome Icons werden lokal über das Pleep CDN bereitgestellt.

9. Ihre Rechte als betroffene Person

Gemäß der Datenschutz-Grundverordnung stehen Ihnen umfassende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns hinterlegten Daten fordern.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Pleep-Accounts und der damit verknüpften personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unsere oben genannte Kontaktadresse oder schreiben Sie an: [privacy@core-now.com].

10. Speicherdauer & Kontolöschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus Handels- und Steuerrecht für Zahlungsbelege: bis zu 10 Jahre) dies vorschreiben. Bei Löschung Ihres Benutzerkontos werden alle Profilinhalte, Beitragsverknüpfungen und Tokens umgehend unwiderruflich gelöscht oder dauerhaft anonymisiert.

11. Datensicherheit (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL/TLS-Verschlüsselung mit modernen Algorithmen (TLS 1.2 / TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.