RAVEN

Datenschutzerklärung

Stand: 12. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Tobias Burger
Bandgasse 16/12, 1070 Wien, Österreich
E-Mail: office@raven-archive.com

2. Überblick

RAVEN ist eine soziale App für Videos, Fotos, Textbeiträge und Chat. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App, die Erfüllung unserer vertraglichen Pflichten, die Einhaltung gesetzlicher Vorgaben oder auf Grundlage deiner Einwilligung erforderlich ist.

Die wichtigsten Verarbeitungen im Überblick:

3. Rechtsgrundlagen

4. Konto und Profil

4.1 Registrierung und Anmeldung

Bei der Kontoerstellung verarbeiten wir E-Mail-Adresse, Passwort (gehasht, nicht im Klartext bei uns gespeichert), Benutzername und optional Profilangaben (Avatar, Bio, Geburtsdatum).

Anbieter: Supabase (Authentifizierung und Datenbank). Wir nutzen Supabase-Projekte in der EU-Region [ggf. konkrete Region ergänzen, z. B. Frankfurt].

Speicherdauer: bis zur Löschung deines Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.2 Profil und soziale Interaktionen

Wir speichern Follower/Following-Beziehungen, Likes, gespeicherte Inhalte, Blockierungen und Sichtbarkeitsmetadaten, soweit du diese Funktionen nutzt.

5. Von dir veröffentlichte Inhalte

Videos, Fotos, Textbeiträge, Beschreibungen, Hashtags und Kommentare werden auf unserer Infrastruktur gespeichert und anderen Nutzern entsprechend deiner Nutzung und den Community-Richtlinien angezeigt.

Speicherort Medien: Supabase Storage (EU). URLs und Metadaten in der Datenbank.

Du bist dafür verantwortlich, nur Inhalte hochzuladen, zu deren Veröffentlichung du berechtigt bist (insbesondere Urheber- und Persönlichkeitsrechte Dritter).

6. Chat und Ende-zu-Ende-Verschlüsselung (E2EE)

Textnachrichten und Medien im Chat können Ende-zu-Ende-verschlüsselt sein (Signal-Protokoll). In diesem Fall können wir den Inhalt der Nachrichten auf dem Server nicht lesen.

Wir verarbeiten dennoch Metadaten, z. B.:

Push-Benachrichtigungen bei E2EE: Auf dem Sperrbildschirm zeigen wir bewusst keinen Klartext der Nachricht — nur generische Hinweise (z. B. „Neue Nachricht“, Medientyp oder „Kontakt“).

Hinweis: E2EE schützt vor Zugriff durch uns als Betreiber, nicht vor dem Empfänger oder vor Geräten ohne aktuelle Sicherheitsupdates. Ein Account ist derzeit ein Gerät; Multi-Device-Backup ist nicht vorgesehen (siehe Nutzungsbedingungen).

7. Audio- und Videoanrufe

Anrufe (1:1 und Gruppen) werden über LiveKit vermittelt. Audio- und Videodaten werden dabei direkt zwischen den Teilnehmern übertragen (WebRTC); wir speichern keine Gesprächsaufzeichnungen.

Wir verarbeiten Signalisierungsdaten (Anrufstatus, Teilnehmer, Zeitstempel) und ggf. Push-/VoIP-Daten für eingehende Anrufe.

Anbieter LiveKit: [LiveKit-Region / Vertragspartner angeben, z. B. EU-Cloud]

8. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Push-Benachrichtigungen über:

Dabei werden Geräte-Token (Push-Token) in unserer Datenbank gespeichert. Du kannst Push in den App-Einstellungen deaktivieren.

9. Optionale Drittanbieter in der App

9.1 Giphy (GIF-Suche im Chat)

Wenn du GIFs suchst, wird deine Suchanfrage an Giphy übermittelt. Anbieter: Giphy, Inc. (USA) — nur bei aktiver Nutzung.

9.2 HERE (Kartenvorschau bei Standort)

Für statische Karten-Vorschauen bei geteilten Standorten können Anfragen an HERE Technologies gehen. Anbieter: HERE Global B.V.

10. Moderation, Meldungen und Sicherheit

Nutzer können Inhalte und Profile melden. Wir speichern Meldungen (Grund, optional Details, Zeitpunkt, gemeldeter Inhalt) zur Prüfung durch unser Moderationsteam.

Bei schweren Verstößen (insbesondere Kindeswohlgefährdung, Gewaltaufrufe, illegale Inhalte) können wir Inhalte entfernen, Konten sperren und ggf. Informationen an zuständige Behörden weitergeben, soweit gesetzlich erforderlich oder zulässig.

Moderationsaktionen werden intern protokolliert (Audit-Log).

11. Server-Logfiles und technische Daten

Beim Zugriff auf unsere Dienste können technische Daten anfallen (IP-Adresse, Zeitpunkt, User-Agent, Fehlerprotokolle). Diese dienen dem sicheren Betrieb und der Fehleranalyse.

Speicherdauer: in der Regel maximal [30–90] Tage, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

12. Empfänger und Auftragsverarbeitung

Wir setzen folgende Kategorien von Dienstleistern ein:

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, soweit erforderlich. Bei Übermittlungen in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln), sofern kein Angemessenheitsbeschluss greift.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Wien.

14. Löschung des Kontos

Du kannst dein Konto in den App-Einstellungen löschen. Dabei werden dein Profil und deine öffentlichen Inhalte entfernt. In Chats anderer Nutzer können verschlüsselte Nachrichten weiterhin lokal sichtbar bleiben, da wir deren Geräte nicht steuern.

15. Minderjährige

RAVEN richtet sich an Nutzer ab 16 Jahren — entsprechend der Altersgrenze von YouTube/Google im Europäischen Wirtschaftsraum (EWR). Jüngere Personen dürfen die App nicht ohne Zustimmung der Erziehungsberechtigten nutzen.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage oder Funktionen der App ändern. Die aktuelle Version ist unter dieser URL abrufbar.