Datenschutz – verständlich für jede Funktion.

Datenschutz: deine Wahl

Optionale Cookies und Diagnosedaten sind aus, bis du zustimmst. Du kannst sie über die Schaltfläche unten ablehnen oder die Einwilligung widerrufen. Die Auswahl läuft nach 180 Tagen ab. Ohne Einwilligung bleiben Funktionen verfügbar, die diese nicht benötigen.

E-Mail, Selbsterklärung 18+, Profilprüfung und Altersprüfung sind getrennt. Soziale Funktionen erfordern einen gültigen 18+-Nachweis, auch für bestehende Konten. Verfügbare Prüfdienste und deren Datenschutzhinweise werden vor dem Fortfahren auf der Prüfseite angezeigt.

Der genaue Standort wird nur durch deine Handlung und nach den vorgesehenen Prüfungen geteilt. Ein ungefährer Bereich garantiert keine Anonymität; Empfänger können den Standort weitergeben. Das 18+-Abzeichen garantiert weder Identität noch Verhalten oder sichere Treffen.

Für Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch oder Widerruf kontaktiere den unten genannten Verantwortlichen. Du kannst dich auch an die zuständige Datenschutzaufsicht wenden. Die anwendbaren Rechte hängen vom Recht und der Verarbeitung ab.

Wenn du „Ein Punkt an meinen Koordinaten“ wählst, speichern wir nach zwei ausdrücklichen Bestätigungen den Namen, die genauen Koordinaten des öffentlichen Punkts, den Ersteller sowie Erstellungs- und Änderungszeiten. Der Punkt bleibt auf der Karte, wenn du den Raum verlässt: Deine Anwesenheit endet, der Ort wird jedoch nicht gelöscht. Veröffentliche keine Privatwohnungen oder sensiblen Orte. Wende dich zur Entfernung an den Verantwortlichen; die Ortsmoderation bleibt verfügbar.

Externe Karten laden nach „Einmal laden“ auf der geöffneten Seite oder nach Freigabe externer Dienste. Beim Widerruf werden die vom Dienst gesteuerten Karten gestoppt. Nach erneuter Freigabe kann „Karte neu laden“ nötig sein. GPS benötigt eine separate Erlaubnis. Bereits übertragene Anfragen lassen sich nicht rückwirkend zurücknehmen.

Cookie-Einstellungen

Technische Zusammenfassung: 16. September 2026. Die folgenden Abschnitte enthalten die vollständigen Datenschutzhinweise auf Italienisch.

AgeVerif · Privacy · Yoti · Privacy · ELORAMI · Contatti / Kontakt / Contact

Soziale Funktionen und Communitys

Freiwillige Profilangaben, soziale Netzwerke und Stadt-Hubs

Du kannst Hobbys, kurze persönliche Antworten und offizielle Instagram-, Facebook- oder TikTok-Links ergänzen. Diese Links bleiben von E-Mail und Telefonnummer getrennt und werden anderen nur angezeigt, wenn du ihre Sichtbarkeit ausdrücklich aktivierst. ELORAMI importiert keine Social-Media-Inhalte automatisch.

Mitgliedschaften in Gruppen zu Orientierung oder Identität können besondere Kategorien personenbezogener Daten offenlegen. Der Beitritt ist freiwillig; diese Angaben werden nicht aus deinem Profil abgeleitet, und öffentliche Einstiegsseiten veröffentlichen keine namentlichen Mitgliederlisten. Du kannst jederzeit austreten. Pet Club verarbeitet Tierart, gewählte Rasse, Mitgliedschaft und Nachrichten. Vorschläge für neue Rassen bleiben mit Prüfstatus bis zur administrativen Entscheidung gespeichert.

Überprüfe dein Alter

ELORAMI kann AgeVerif zur Überprüfung der Altersgrenze von 18 Jahren einsetzen. Der Anbieter verarbeitet die erforderlichen Daten gemäß seinen Datenschutzhinweisen. ELORAMI speichert das Ergebnis, die Altersgrenze, das Assurance-Level, eine pseudonyme Referenz und erforderliche Zeitangaben. Diese Integration empfängt keine Dokumente, Anbieter-Selfies oder biometrischen Daten. Abgelaufene temporäre Vorgänge werden nach 24 Stunden und technische Ereignisse nach 90 Tagen gelöscht; Ergebnisse werden mit dem Konto gelöscht.

E-Mail, 18+-Erklärung, Profilprüfung und Altersprüfung sind getrennte Prüfungen. Das ELORAMI-Selfie bestätigt weder Volljährigkeit noch rechtliche Identität.

Bei Auswahl eines verfügbaren Dienstes kann ELORAMI Veriff oder Jumio / Sumsub für eine Altersprüfung mit Dokument und Gesicht oder VerifyMyAge mit den eingerichteten Methoden nutzen. Bilder erhebt der Anbieter. Bei Veriff und Jumio / Sumsub erhält ELORAMI vorübergehend ein API-Ergebnis, das Dokumentdaten und Geburtsdatum enthalten kann, und prüft daraus 18+. Dieses Payload, Bilder, biometrische Daten und Dokumentnummern werden nicht gespeichert; das selbst angegebene Geburtsdatum bleibt unverändert. Gespeichert werden nur das minimale Ergebnis, eine pseudonyme Referenz und erforderliche Zeitangaben. VerifyMyAge liefert Schwelle und Ergebnis; E-Mail und Telefonnummer werden nicht automatisch übermittelt. Die Datenverarbeitung und Aufbewahrung beim Anbieter richten sich nach dessen Datenschutzhinweisen und dem geltenden Vertrag. Die Verfügbarkeit variiert je nach Land.

Veriff · Datenschutz Jumio · Datenschutz VerifyMyAge 18+ · Datenschutz Sumsub · ID + Selfie · Datenschutz

1. Verantwortlicher

Mike Giardina
Frankfurter Straße 96, 63303 Dreieich, Germany
privacy@elorami.com

Für Auskunft, Berichtigung, Datenübertragbarkeit, Widerspruch, Widerruf, Löschung und andere Datenschutzanliegen kannst du diese Adresse und, soweit verfügbar, das Sicherheitscenter deines Kontos nutzen.

2. Welche Daten wir verarbeiten

2.1 Zugang ab 18 und Geburtsdatum

Die aktuelle Version ist ausschließlich für Volljährige vorgesehen. Das Geburtsdatum dient der Altersprüfung und der Sperre von Konten unter 18. Frühere Family-/Minderjährigenfunktionen sind nicht verfügbar und werden auch nicht über Sorgeberechtigte oder Familienkonten angeboten. Bei einem bestehenden, mit der Altersvoraussetzung unvereinbaren Konto wird der Zugang gesperrt; Sicherheits-, Lösch- und gegebenenfalls gesetzliche Aufbewahrungsregeln bleiben anwendbar.

2.2 Verifiziertes Treffen

Verarbeitet werden 18+-Berechtigung, Abschluss technischer Prüfungen, zwei gegenseitige Reaktionen, Rolle im Ablauf, drei Vorschläge mit Aktivität, öffentlichem Ort und Adresse sowie Zeitpunkt, ausgewählter Vorschlag, Status oder Absage und ausdrückliche Bestätigung der Regel „er lädt ein“. Es entsteht kein Chat; ELORAMI verarbeitet für diese Regel keine Zahlungsdaten. „Verifiziert“ bedeutet weder Dokumentenprüfung noch Überprüfung von Vorstrafen.

2.4 Dauerhafte Communitys nach Stadt und Sprache

Diese Räume werden von der Plattform oder einem Administrator erstellt. Das Stadtzentrum ist nur ein visueller und organisatorischer Bezugspunkt; der Beitritt hängt weder von GPS-Anwesenheit noch einem festen Radius ab. Gespeichert werden gewählte Community, Mitgliedschaftsstatus, Beitritts- und Änderungszeiten und verschlüsselte Chat-Nachrichten. Mitglieder, Online-Zahlen und Ereignisse beruhen auf echten Aktivitäten und werden nicht simuliert.

Das System kann pro Community automatisch einen monatlichen Organisationsraum erstellen. Das bestätigt noch kein Event und fügt keine Teilnehmer hinzu. Nur tatsächliche Entscheidungen wie interessiert, vielleicht oder Teilnahme werden gespeichert; Datum, öffentlicher Ort und Route werden erst nach Bestätigung zum Event. Alte Monatspräferenzen können regelmäßig gelöscht werden. Erwachsene dürfen freiwillig Telefonnummern oder Kontakte in den Chat schreiben; ELORAMI veröffentlicht sie nicht automatisch und empfiehlt, nur bewusst gewählte Angaben mit der Gruppe zu teilen.

Deep Links können minimiert Kampagnenquelle, Kampagnenname und pseudonyme Besuchskennung zur Messung von Klicks und Konversionen erfassen. In diesem Ablauf werden keine Roh-IP-Adressen gespeichert. Akquisitionsereignisse werden begrenzt aufbewahrt und können für die administrative Übersicht aggregiert werden.

2.5 Community+ und besondere Datenkategorien

„Alle zusammen“ und „Freundschaften und Aktivitäten“ verlangen keine Angabe zu Orientierung oder Identität. Spezifische Untergruppen, die sexuelle Orientierung oder Geschlechtsidentität erkennen lassen können, sowie Faith-&-Community-Gruppen mit möglichem Bezug zu religiösen Überzeugungen setzen vor dem freiwilligen Beitritt eine gesonderte ausdrückliche Entscheidung voraus. ELORAMI leitet diese Angaben nicht aus dem Profil ab und veröffentlicht auf Einstiegsseiten keine namentlichen Mitgliederlisten. Der Austritt wird als Widerruf für die künftige Mitgliedschaftsverarbeitung erfasst. Bereits gesendete Nachrichten folgen weiterhin den allgemeinen Inhalts-, Kontolöschungs-, Moderations- und gesetzlichen Regeln.

2.3 Direkte Treffen und Event-Räume

Direkte Treffen sind ein eigenständiger 18+-Ablauf ohne Chat und getrennt von verifizierten Treffen. Zum Veröffentlichen oder Annehmen speichern wir Aktivität, Land, Stadt, Namen und Adresse des öffentlichen Ortes, Zeitpunkt, Vorschlagsstatus, gesendete und empfangene Herzen und Terminstatus. Vor Gegenseitigkeit entsteht keine Nachrichtenverbindung; auch nach Bestätigung durch zwei Herzen bleibt dieser Ablauf ohne Vorab-Chat. Keine Privatadressen veröffentlichen.

Bei Event-Räumen und Room LIVE können Mitgliedschaft, Sprache und Kontext, verschlüsselte Gruppennachrichten, Antwortbezüge, Reaktionen, Umfragen, Stimmen und Verbindungsstatus verarbeitet werden. Community-Sprachnachrichten sind dauerhaft gespeicherte Inhalte und werden nur nach freiwilliger Aufnahme und Versand gespeichert. Sie unterscheiden sich von nicht automatisch aufgezeichnetem Audio LIVE/Walkie. Andere Mitglieder sehen Raum-Inhalte und aggregierte Umfragezahlen; nur du siehst deine eigene Stimmabgabe, nicht die Identität einzelner Abstimmender. Ein einzelnes Herz öffnet keinen Privat-Chat. Gegenseitige Herzen zweier berechtigter Erwachsener können eine normale Nachrichtenverbindung erzeugen, vorbehaltlich Sperren und Kontoprüfungen.

3. Pet Match, Video World und Project Hub

Pet Match World

Ein Tierprofil kann Name, Tierart, Rasse, Geschlecht, Alter oder Geburtsdatum, Größe und Gewicht, Beschreibung, Fotos, Treffabsicht, geografische Verfügbarkeit, Stadt, Land, ungefähre Koordinaten und Halterangaben zu Impfungen, Stammbaum und Tierarztkontrolle enthalten. Die Suche kann lokal, landesweit oder weltweit erfolgen. Die Karte verwendet ungefähre Koordinaten und Entfernungsbereiche, nicht das präzise GPS des Halters. Angaben sind keine tierärztliche oder genealogische Bescheinigung.

Video World

Gespeichert werden Lobby-Daten wie Raum, Sprache, Typ, Teilnahmezustand, Zeiten, Heartbeats und Moderationsmeldungen. Kamera- und Mikrofontests laufen im Browser.Ein tatsächlicher Videoanbieter ist im Paket nicht konfiguriert; die Lobby übermittelt keinen Medienfluss an einen externen Anbieter. Eine Lobby wird nicht als Videoaufnahme dargestellt.

Project Hub

Verarbeitet werden Titel, Beschreibung, Land und Kategorie, Budget, Währung, PDFs, Prüf-/Due-Diligence-Status und Interessenbekundungen. Wirtschaftliches Interesse ist unverbindlich; Investitionen mit echtem Geld sind im Paket deaktiviert.

Übergreifende Moderation

Tierprofile, Videoräume und Projekte können gemeldet, ausgesetzt, geschlossen oder überprüft werden. Nutze Entscheidung anfechten; mutmaßlich rechtswidrige Inhalte können auch ohne Konto über Notice & Action gemeldet werden.

4. Orte, LIVE und GPS

Die Karte enthält Koordinaten öffentlicher Orte. Öffentlich bezogene Orte, etwa aus OpenStreetMap, können ohne vorherige Freigabe zu Room LIVE werden, wenn eine berechtigte Person vor Ort sie öffnet. Prüfungen und Sperrmöglichkeiten bleiben bestehen. Bei „Ich bin hier · Beitreten“ kann der Browser nach dem Standort fragen; der Server prüft den Zugangsradius automatisch, ohne jedes Mal eine zweite Checkbox zu verlangen. Breitengrad, Längengrad und Genauigkeit werden für die Prüfung verwendet, aber nicht als exakter Profilstandort gespeichert.

Wenn du Standortzugriff im Browser freigegeben und GPS in ELORAMI bereits bewusst verwendet hast, kann sich das aktuelle Gebiet während der Nutzung automatisch aktualisieren. Zur Abstimmung von Radar, Gruppe, Community und Events speichert der Server nur in der Sitzung einen gerundeten Mittelpunkt und den daraus ermittelten Stadt-/Landnamen. Präzise Gerätekoordinaten werden weder als Profilstandort gespeichert noch anderen gezeigt. Ohne Freigabe kannst du die Stadt manuell wählen.

Bei erfolgreicher Prüfung speichern wir Ort-ID, Modus, gegebenenfalls kurzen Status oder Aktivität, Beginn, Ablauf und Zeitpunkt der letzten erfolgreichen Näheprüfung. Präzise empfangene Koordinaten werden nicht gespeichert. Anwesenheiten dauern 30, 60, 90, 120 oder 180 Minuten und gelten nur bei ausreichend aktueller Näheprüfung als LIVE. Du wählst das sichtbare Publikum: raumkompatible Nutzer, Personen nach deinen Präferenzen oder einen eigenen Geschlechts-/Altersfilter. Diese Regeln gelten auch für direkte Profilabfragen.

Öffentliche Zahlen sind technisch kürzlich geprüfte LIVE-Check-ins, kein sicherer Beweis körperlicher Anwesenheit. Aus der Ferne werden sie erst ab zwei Personen gezeigt; nahe am Ort und dem Teilnehmer selbst kann auch eine einzelne Anwesenheit erscheinen. Ein Ort mit nur einer Präsenz wird aus der Ferne nicht als aktiver „Punto Vivo“ hervorgehoben. Öffentliche Aggregate nach Modus, Geschlecht und Altersbereich enthalten keine Namen, Fotos, genauen Altersangaben oder individuellen Koordinaten. Profile werden erst nach Raumöffnung entsprechend Sichtbarkeit und Kompatibilität zugänglich. Im privaten Raum-Modus wird die LIVE-Foto-URL vor einer gültigen Verbindung nicht offengelegt; es erscheint ein geschützter Platzhalter. Raum-Signale markieren den öffentlichen Ort, nicht das Telefon, einen Tisch oder einen persönlichen GPS-Punkt. Du kannst jederzeit austreten.

Bei „Ein Punkt an meinen Koordinaten“ speichern wir nach zwei ausdrücklichen Bestätigungen Name, genaue Koordinaten des gewählten öffentlichen Punktes, Ersteller und Erstellungs-/Änderungszeiten. Der Ort bleibt nach deinem Austritt bestehen. Keine Privatwohnungen oder sensiblen Orte veröffentlichen. Für eine Entfernung kontaktiere den Verantwortlichen; Ortsmoderation bleibt möglich. Diese bewusste Veröffentlichung ist von der nicht gespeicherten GPS-Näheprüfung getrennt.

Freiwillige LIVE-Vorhaben, etwa Kaffee, Spaziergang, Gespräch, Essen, Kennenlernen, Gruppe, Event, Reise, Hilfe oder Spende, können mit Code, öffentlichem Ort und allgemeinem Status „hier“, „unterwegs“ oder „interessiert“ kurz gespeichert werden. Das Signal läuft standardmäßig innerhalb von sechs Stunden ab und filtert Karte und Liste. Öffentlich erscheinen nur Aggregate nach Datenschutzschwellen, keine Namen, Fotos oder individuellen GPS-Daten. Kontobezogene Daten unterliegen Export und Löschung.

In „Helfen & Verdienen“ speichern wir bei freiwilligen Anzeigen Community, Anzeigenart, Kategorie, Titel, Beschreibung, Vergütungsmodus, gegebenenfalls Betrag und Währung, Status sowie Erstellungs-/Ablaufzeit. Der angezeigte Name stammt aus dem Profil. Die Anzeige ist für Mitglieder derselben Community bestimmt. ELORAMI speichert dafür weder Kartendaten noch Zahlungskoordinaten und überträgt kein Geld. Anzeigen laufen nach 30 Tagen ab; geschlossene oder abgelaufene Anzeigen können nach der technischen Aufbewahrungsfrist gelöscht werden. Zugehörige Kontodaten sind im Export enthalten.

Ein Orts-Einladungslink enthält nur eine zufällige ID des öffentlichen Ortes. Zur freiwilligen Fortsetzung nach Anmeldung oder Registrierung kann der Browser diese bis zu sieben Tage behalten und nach Nutzung oder Ablauf entfernen. Der Link enthält weder Profil, Anwesenheit, GPS noch Identität der teilenden Person.

Die Listenansicht benötigt keine Kartenkacheln. Beim ausdrücklich angeforderten Kartenaufruf kann sich der Browser zum konfigurierten Kartenanbieter verbinden, um Bibliotheken, Stil und Kacheln zu laden. Dieser erhält übliche Verbindungsdaten wie IP und User-Agent. Optionale Einbettungen und externe Inhalte folgen der Cookie-Auswahl. Orts- und weltweite Suchen können minimierte Serveranfragen verwenden; externe Treffer bedeuten keine anwesenden Nutzer.

Mit aktivierten Gerätepräferenzen bleiben letzte Suchen und gespeicherte Welt-Orte im Browser, ohne Datenbanksynchronisation. Bei Widerruf löscht ELORAMI seine bekannten optionalen lokalen Schlüssel. „Orte in der Nähe“ kann serverseitig OpenStreetMap Overpass mit auf drei Dezimalstellen gerundetem Mittelpunkt, Radius und Kategorie abfragen, ohne Konto, Profil, Fotos oder Chat. Ergebnisse bleiben in privatem Cache; eine Kontinuitätskopie höchstens sieben Tage. Externe Orte können durch Anwesende geöffnet werden und erst ab zwei geprüften LIVE-Präsenzen als öffentliche lebendige Punkte erscheinen.

Apple Maps, Google Maps, Waze oder OpenStreetMap erhalten Ortskoordinaten erst nach deiner entsprechenden Handlung. Favoritenexport erzeugt eine Datei auf deinem Gerät; Import akzeptiert nur das vorgesehene ELORAMI-Format. „Treffen planen“ auf der Karte bereitet Datum, Zeit, Titel, Notiz und Kalenderdatei ausschließlich im Browser vor. Das Betriebssystem erhält die ICS-Datei erst bei Hinzufügen oder Teilen; „Google Calendar öffnen“ überträgt die eingegebenen Details an Google für einen Ereignisentwurf. Gemeinsame Chat-Pläne werden dagegen in der ELORAMI-Datenbank nur für beide Verbindungsteilnehmer gespeichert. Sie aktivieren kein GPS, buchen keinen Ort und werden nicht automatisch extern übertragen.

4.1 Anmeldung und Registrierung mit Google

Google ist optional. ELORAMI bindet das Google Identity Services SDK nicht automatisch ein; die Verbindung startet mit deinem Klick. OpenID Connect/OAuth 2.0 verwendet Authorization Code, PKCE, State und Nonce. Vor Sitzungsanlage prüft der Server Signatur, Aussteller und Empfänger des ID-Tokens.

Scopes sind auf openid email profile beschränkt. Gespeichert werden die stabile Anbieter-ID-Verknüpfung und bestätigte E-Mail; Name und Sprache können zur Vorbelegung dienen. Gmail, Drive und Kontakte werden nicht angefordert. Google Access-/Refresh-Token, Authorization Code und ID-Token werden nicht archiviert; das Client Secret bleibt in privater Serverkonfiguration. Neue LIVE-Konten benötigen weiterhin die direkt von ELORAMI geforderten Angaben und Erklärungen, einschließlich Geburtsdatum, Land, lokalem Sicherheitspasswort und Annahme der Hinweise. Administratoren können damit weder Passwort noch MFA des Panels umgehen.

4.2 Technische Überwachung und Zugriffssicherheit

Wesentliche Ereignisse wie erfolgreiche oder abgelehnte Anmeldung, Beginn und Ergebnis des Google-Ablaufs, Abmeldung, Sicherheitsfehler und Guardian-Status dienen Sicherheit und Kontinuität. Statt Roh-IP wird ein HMAC verwendet; das administrative Panel zeigt bei Bedarf die öffentliche Konto-ID statt der E-Mail. Detaillierte Oberflächendiagnostik ist getrennt und standardmäßig aus. Erst die Einwilligung „Diagnostik und Aktivität“ erlaubt ihre Übermittlung. Passwörter, Formulareingaben, Chat-Inhalte, Google-Token und präzises GPS werden nicht an den Monitor übermittelt. Normale technische Logs haben die konfigurierte Frist, standardmäßig 30 Tage; Sicherheitsereignisse standardmäßig bis zu 180 Tage.

Bei Meldung privater oder Community-Nachrichten speichern wir Nachrichten-ID, Grund und eine verschlüsselte Kopie des gemeldeten Inhalts. Moderatoren sehen nur die betroffene Nachricht und einen begrenzten Kontext. Es gibt keine administrative Funktion zum uneingeschränkten Lesen privater Chats.

5. Cookies, lokaler Speicher und externe Dienste

Der Sitzungscookie dient Anmeldung und Sicherheit; deine Cookie-Entscheidung wird gespeichert. Optionale Kategorien „Gerätepräferenzen“, „Externe Inhalte und Dienste“ und „Diagnostik und Aktivität“ sind zunächst aus. Du kannst sie in den Cookie-Einstellungen ändern oder widerrufen.

Mit Gerätepräferenzen nutzt ein Chat-Entwurf sitzungsbezogenen sessionStorage, getrennt je Match. Er wird erst beim Senden übermittelt und verschwindet beim Schließen der Browsersitzung. Ohne Zustimmung bleibt er nur im offenen Eingabefeld. Sprache, dauerhafte Entwürfe anderer Module und nicht notwendige lokale Werkzeuge werden nur mit Präferenzfreigabe dauerhaft gespeichert. Kontrollierte optionale externe Inhalte benötigen die passende Auswahl. Ausdrücklich angeforderte Karten folgen dem unten beschriebenen Freigabeablauf; GPS bleibt getrennt. Einzelheiten, Dauer und Technologien nennt die Cookie-Richtlinie.

6. Zwecke und Rechtsgrundlagen

Detaillierte Browsertelemetrie ist freiwillig. Vor Diagnostik-Einwilligung erzeugt das Client-Skript keine Monitoring-IDs in localStorage/sessionStorage und sendet keine Heartbeats, besuchten Seiten oder Aktionen an den Monitor. Nach Aktivierung können technische Pfade, Ladezeiten, Dauer, genutzte Schaltflächen und Module, Betriebssystem und Browser erfasst und Fehler über pseudonyme IDs der Sitzung oder dem angemeldeten Konto zugeordnet werden. Eingabewerte, Passwörter, Chats und präzises GPS werden nicht übertragen. Widerruf stoppt neue Erfassungen und entfernt bekannte Monitor-Schlüssel. Notwendige Serverlogs für Sicherheit, Missbrauchsverhütung und Betrieb bleiben getrennt.

7. Empfänger und externe Dienste

Hosting-, E-Mail- und technisch notwendige Dienstleister können Daten für die konfigurierte Funktion verarbeiten. Optionale Anbieter wie Google OAuth, Karten, Stripe, OpenAI/Moderation oder Videoanbieter werden nur bei eingerichteter Funktion und vorgesehenem Aktivierungsablauf einbezogen. Ein Anbieter wird nicht allein durch vorhandenen Code aktiviert.

Bei eigener Verantwortlichkeit eines Anbieters oder Verarbeitung außerhalb des EWR können zusätzliche Grundlagen und Garantien erforderlich sein; die Produktionskonfiguration ist vor Aktivierung zu prüfen. Wir verkaufen keine Profil- oder Standortlisten an Werbetreibende.

7.1 Meldungen und Überprüfungsanträge

Öffentliche Formulare erfassen Kontakt, Inhalts- oder Entscheidungsreferenz, Kategorie, Begründung und Erklärung nach bestem Wissen. Bei sexuellem Kindesmissbrauch sind Name und E-Mail freiwillig. Missbrauchsmaterial nicht hochladen oder weiterleiten. Die Anfrage geht an das Team-Postfach, gegebenenfalls mit Bestätigung an den Meldenden. Eine Meldung stellt nicht automatisch Rechtswidrigkeit fest oder hebt eine Sanktion auf.

Diese Daten dienen Prüfung, Nutzerschutz und Pflichtenbearbeitung. Anwendungslogs enthalten Hash-Referenz und Kategorie, nicht den Anfragetext. E-Mail-Korrespondenz wird getrennt vom Datenbanksystem so lange aufbewahrt, wie Fallbearbeitung und begründete Pflichten oder Streitigkeiten es erfordern. Sie wird nicht vom Website-Wartungsjob gelöscht. Auskünfte und Rechte können über den Datenschutzkontakt angefragt werden.

QR- und Ortsplakat-Statistik

Das Öffnungsregister (Stand 22. September 2026) erfasst UTC-Zeit jeder Öffnungsanfrage, QR-ID und Bezeichnung, gegebenenfalls signierte Kopienbezeichnung und technisches Weiterleitungsergebnis. Auch Neuladen, geteilte Links und automatische Vorschauen können enthalten sein; das Register beweist weder Kamerascans noch körperliche Anwesenheit. Details bleiben 30 Tage, frühere deduplizierte Zusammenfassungen getrennt. Zwei Drucke desselben QR sind nicht unterscheidbar.

Nur mit gültiger Diagnostik-Einwilligung und ohne entgegenstehendes DNT/GPC-Signal können zusätzlich eine je QR und Tag unterschiedliche pseudonyme Kennung, grober Gerätetyp und bei bereits angemeldeten Nutzern die öffentliche Konto-ID erfasst werden. E-Mail, Roh-IP, vollständiger User-Agent, GPS oder Gesichtsdaten werden hier nicht gespeichert. Diese optionalen Zuordnungen sehen nur berechtigte Administratoren; nach 48 Stunden werden sie von Abfragen ausgeschlossen und bei der Wartung entfernt. Es gibt keine rückwirkende Zuordnung anonymer Besucher nach späterem Login. Widerruf beendet neue Zuordnungen. Die Grundlage notwendiger Messungen ist vom Verantwortlichen zu bewerten und zu dokumentieren; Hinweise sollen auch auf Plakaten zugänglich sein.

Plakat-QRs bezeichnen Kampagne und öffentlichen Ort. Sie aktivieren weder GPS noch Gruppenbeitritt oder Anwesenheitsbestätigung. Zur Begrenzung wiederholter Aufrufe nutzt der Server eine je Kampagne und Tag unterschiedliche Kennung aus IP und Browser, ohne IP oder präzisen Standort in der Scan-Tabelle zu speichern. Details werden nach 48 Stunden durch Wartung gelöscht. Tagessummen können aggregiert bleiben und entsprechen nicht der Zahl von Personen. Zweck ist die notwendige Messung von Verteilung und Zuverlässigkeit auf Grundlage eines vom Verantwortlichen zu bewertenden berechtigten Interesses, ohne Werbecookies.

Sprachnachrichten liegen in privatem Speicher mit Gesprächszugriffsschutz. Neue, nicht gesendete Uploads werden nach 24 Stunden durch Wartung entfernt. Kontolöschung umfasst eigene Sprachdateien mit Wiederholung fehlgeschlagener Löschungen. Von Empfängern bereits heruntergeladene Kopien können nicht zurückgerufen werden.

8. Speicherdauer

• Aktive Konten und Einstellungen: solange für Konto oder genutzte Funktion nötig. Telefonnummern und Passkeys werden bei Ersatz oder Kontolöschung entfernt oder aktualisiert, vorbehaltlich dokumentierter Sicherheits- oder Rechtspflichten. Oberflächenpräferenzen werden überschrieben oder mit dem Konto entfernt.
• Tierprofile und Projekte: solange aktiv oder veröffentlicht, bis Löschung oder Sperre, vorbehaltlich erforderlicher Sicherheits-/Rechtsnachweise.
• Video-Anwesenheit: „online“ setzt aktuelle Heartbeats voraus; inaktive Präsenzen schließen automatisch. Technische Daten und Meldungen können für Sicherheitszwecke nach den geltenden Fristen bleiben.
• LIVE-Orte: abgelaufene Präsenzen werden geschlossen, alte Betriebsdatensätze durch den vorgesehenen Wartungsjob gelöscht.
• Verbindungen Plus: private Favoriten folgen der Nachricht; Stummschaltung, Anheften und Archivieren bleiben bis Ablauf oder Änderung. Vorgeschlagene Pläne laufen nach dem vorgesehenen Zeitpunkt ab; abgeschlossene Pläne werden spätestens nach 730 Tagen automatisch entfernt, außer bei dokumentiertem rechtlichem oder Sicherheitsbedarf.
• Technische Logs: normalerweise 30 Tage; Sicherheitsereignisse bis zu 180 Tage, sofern kein dokumentierter weiterer Bedarf besteht.
• Kontolöschung: Profil sofort verborgen, Anonymisierung nach 14 Tagen durch Wartung.
• Meldungsbeweise: normalerweise innerhalb von 180 Tagen nach Fallabschluss, sofern Pflichten oder Streitigkeiten keine längere Aufbewahrung verlangen.
• Buchhaltungsdaten: entsprechend steuerlicher oder gesetzlicher Frist.
• Datenschutz-Einwilligungsbelege: höchstens die letzten 30 Entscheidungen je Konto; Belege über 24 Monate werden durch Wartung gelöscht.
• Widerrufene sensible Community+-Mitgliedschaften: technische Widerrufsreferenz nach 90 Tagen entfernt, vorbehaltlich anwendbarer Sicherheits- oder Rechtspflichten.

9. Deine Rechte und Entscheidungen

Du kannst in den anwendbaren Fällen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf verlangen. Widerruf soll Funktionen, die nicht von dieser Einwilligung abhängen, nicht benachteiligen. Im Konto verwaltest du Standort, Profilpause, Sperren, Einstellungen und Löschung. Der durch Anmeldung und Passwortbestätigung geschützte Datenexport umfasst implementierte Bereiche: Konto, Profil, Altersprüfstatus, Standortfreigabepräferenzen, Cookie-Belege, Einschränkungen, dir zugeordnete erstellte Räume, Mitgliedschaften, Verbindungen und die vom Exporter erfassten Nachrichten. Er enthält keine Zugangsdaten, Zugriffstoken oder Altersprüfdokumente. Nicht verfügbare Bereiche können ausdrücklich in Metadaten als solche bezeichnet werden, statt fälschlich leer zu erscheinen. Der automatische Export ersetzt keine Anfrage nach weiteren Daten, Erklärungen oder Ergänzung einer unvollständigen Datei.

Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren, auch im EU-Staat deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder der mutmaßlichen Verletzung. Schreibe an privacy@elorami.com, auch bei Zugangsproblemen oder eingeschränktem Konto. Nenne Anliegen und Kontobezug, aber sende keine Passwörter, Zugangscodes oder unaufgeforderten Ausweisdokumente. Identitätsprüfungen müssen angemessen sein. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in optionale Verarbeitung. Es gelten die DSGVO-Antwortfristen, grundsätzlich ein Monat. Du kannst dich an die hessische Datenschutzaufsicht oder die zuständige Behörde deines Staates wenden.

Anfechtbare Moderationsentscheidungen können über das Beschwerdeformular überprüft werden. Mutmaßlich rechtswidrige Inhalte lassen sich auch ohne Konto hier melden.

10. Alter und Zugang ab 18

Konten sind Volljährigen vorbehalten. Geschützte soziale Funktionen erfordern immer eine gesonderte administrative Kontofreigabe nach Selfie-Prüfung, mit entsprechender 18+-Erklärung und Geburtsdatum, auch bei gültigem Anbieterergebnis. Öffentliche Hinweise, Schutzkanäle und Kontoverwaltung bleiben getrennt. Das Geburtsdatum dient der Altersvoraussetzung, ist aber nicht automatisch eine dokumentarische Identitätsprüfung. Bei glaubhafter Minderjährigenmeldung kann der Zugang gesperrt und die Meldung vorrangig bearbeitet werden.

Technische Einwilligung, Diagnostik und externe Karten

Optionale Kategorien werden im Cookie-Präferenzcenter verwaltet. Client-Diagnostik erzeugt ohne Freigabe keine IDs und übermittelt keine Aktivitäten. Externe Karten benötigen „Einmal“ im Kartenpanel oder „Externe Inhalte und Dienste“ im Präferenzcenter. Einmalige Freigabe gilt für die offene Seite; gespeicherte Freigabe bis Widerruf oder Ablauf. Keine dieser Entscheidungen erlaubt Diagnostik oder GPS. Widerruf verhindert neue Kartenstarts und kontrollierte Integrationsanfragen, macht bereits übermittelte Anfragen aber nicht rückgängig. Für angemeldete Konten speichern wir minimale Änderungsbelege zur Nachweisbarkeit ohne IP oder User-Agent im Beleg.

10.1 Registrierungsversuche und Missbrauchsschutz

Zur Erkennung automatisierter oder wiederholter Registrierung und zur Messung von Ablaufproblemen bewahrt ELORAMI höchstens 30 Tage ein pseudonymes technisches Versuchsprotokoll auf. Es kann Zeitpunkt, angegebenes Land, technisches Ergebnis und HMAC-Kennungen aus eingegebener E-Mail, Netzwerk und kurzlebigem Sicherheitscookie enthalten. Der Vor-Konto-Monitor zeigt keine E-Mail, IP oder User-Agent im Klartext. Diese Signale helfen bei Wiederholungen und Limits, beweisen aber nicht sicher, dass mehrere Versuche von derselben Person stammen.

11. Sicherheit

Das Paket verwendet HTTPS, modernes Passwort-Hashing, administrative MFA, optionale konfigurierte Telefonprüfung, WebAuthn-Passkeys mit Geräte-Nutzerprüfung auch bei passwortloser Anmeldung, HttpOnly-/Secure-Sitzungen, CSRF-Schutz, vorbereitete Datenbankabfragen, Anfragelimits, Verschlüsselung gespeicherter Nachrichten und Telefonnummern, autorisierte Fotos, Bild-Neukodierung, übergreifende Sperren und administrative Prüfprotokolle. Passkey-Biometrie des Geräts wird nicht an ELORAMI übertragen. Kein System ist unfehlbar; Sicherheit und Hosting-Konfiguration müssen überwacht und aktualisiert werden.

12. PWA und Gerät

Die PWA speichert nur ausgewählte statische Ressourcen im Cache. Die Netzwerk-Wiederherstellungsseite wird nicht vorgeladen; Profile, Chats, Fotos und private API-Antworten werden nicht offline gespeichert. Es gibt keine Hintergrund-Geolokalisierung. Land und Sprache können anhand von Gerätesprache und Zeitzone ohne GPS oder IP-Abfrage vorgeschlagen werden; vor Zustimmung bleiben sie nur in der Sitzung und sind änderbar. Systembenachrichtigungen setzen Klick und Browserfreigabe voraus. Kategorien und Ruhezeiten ändern nicht interne Aktualisierungen. Eine technische Kopie von Schaltern, Zeiten und Zeitzone bleibt im Service-Worker-Cache für Hintergrundanwendung, ohne Nachrichteninhalte, Profile oder GPS. Benachrichtigungen bei geschlossenem Browser funktionieren nur mit tatsächlich eingerichtetem Web Push.

13. Änderungen

Wesentliche Änderungen werden mitgeteilt und verlangen erforderlichenfalls eine neue Entscheidung oder Einwilligung. Aktuelle Version: 3.6 vom 2026-10-13.

Getrennte Bereiche und Startseiten-Auswahl

Die Startseiten-Präferenz wird gespeichert, um die Oberfläche zu ordnen, und kann jederzeit geändert werden. Sie wird nicht für Werbung oder zur Ableitung von Beziehungsstatus, sexueller Orientierung, Zugehörigkeiten oder anderen persönlichen Merkmalen verwendet. Bei Minderjährigen wird die Family-Ansicht anhand der Kontoschutzregeln angewendet und bleibt vom Erwachsenen-Dating getrennt.

14. Eigener Standort und freiwilliges Teilen

„Mein Standort“ zeigt nach GPS-Freigabe Koordinaten und Genauigkeit auf deinem Gerät. Das ist weder Check-in noch Veröffentlichung. Beim getrennten Teilen wird standardmäßig auf ein Raster gerundet und ein Gebiet von 500 m, 1 km oder 2 km angegeben. Das garantiert keine Anonymität; zusätzliche Informationen können den Ort erkennen lassen. Präzise Freigabe benötigt eine ausdrückliche Entscheidung und gültige 18+-Prüfung. Mit „Speichern“ werden nur Modus, Radius und Entscheidungszeit im Konto hinterlegt, keine Koordinaten. Du kannst zur ungefähren Freigabe zurückwechseln und speichern; ohne Speichern ändert sich die Kontopräferenz nicht. Kopieren und Teilen sind weitere getrennte Handlungen.

„Kopieren“ legt Text in die Zwischenablage, „Teilen“ öffnet die Gerätefunktion. Du wählst Empfänger und App. Der Link enthält den genauen oder angenäherten Punkt und kann gespeichert oder weitergeleitet werden. Beim Öffnen erhält der Kartendienst normale technische Besuchsdaten. Dieses Panel erstellt keine neue Koordinatenhistorie bei ELORAMI. In einen Chat eingefügte und gesendete Daten werden Nachrichteninhalt und folgen dessen Fristen. Vor Versand kannst du abbrechen und GPS im Gerät widerrufen; bereits erhaltene Kopien werden dadurch nicht gelöscht.

Check-in-GPS wird serverseitig zur Näheprüfung verwendet, ohne präzise Telefonkoordinaten zu speichern. Die Anwesenheit ist eine aktuelle technische Prüfung, keine Garantie für Identität, dauerhafte körperliche Anwesenheit oder Sicherheit. Große Orte können andere Zugangsbereiche haben. „Wo bin ich“ trennt Anwesenheit von Chat- und Community-Mitgliedschaften. Beitritt zu einem anderen Ort beendet die vorherige Präsenz. In der Nähe kann eine einzelne Präsenz angezeigt werden, ohne sie benachbarten Lokalen doppelt zuzurechnen. Ungefähres Standortteilen verbirgt nicht den gewählten öffentlichen Room-Ort.

Freiwilliges Teilen beruht auf der spezifischen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), angeforderte Anwesenheit und Mitgliedschaft auf zur Funktion nötigen Daten (Art. 6 Abs. 1 Buchst. b). Die oben genannten Rechte und Kontakte gelten weiterhin.

Anfragen von Betrieben und Plakate

Für einen offiziellen Chat erfassen wir Firmenname, geschäftliche E-Mail, Rollenbeschreibung und Prüfungsangaben. Diese und das Ergebnis sind für Antragsteller und Administratoren sichtbar, nicht im öffentlichen QR. Das Formular verlangt keine Ausweisdokumente. Die Anfrage bleibt dem Konto bis zu dessen Löschung oder Bearbeitung eines Löschantrags zugeordnet. Du kannst den Status ansehen und eigene Daten exportieren. Plakate enthalten öffentliche Ortsinformationen; der QR bestätigt keine Anwesenheit.

Beim bereits gedruckten Universitäts-QR erfassen wir ab Installation des entsprechenden Updates deduplizierte Linköffnungen, Weiterleitungsergebnis, Zeitpunkt und Tages-/Stundenaggregate in Europe/Berlin. IP und User-Agent werden nicht im Klartext gespeichert, sondern nur für eine tägliche HMAC-Kennung verwendet. Pseudonyme Details werden nach 48 Stunden gelöscht, Aggregate können bleiben. Die zwei verteilten Kopien haben denselben QR und lassen sich nicht einzeln zuordnen. Frühere Aufrufe sind nicht verfügbar. Diese Messung dient Sicherheit, technischem Betrieb und Funktionskontrolle nach den hier beschriebenen Grundlagen und Rechten.

15. Freiwillige Chat-Übersetzung

Übersetzung in privaten Chats und Room LIVE startet nur durch Nutzerhandlung. Unterstützte Browser können Text auf dem Gerät verarbeiten und dafür ein Sprachmodell herunterladen. Das ist nicht auf jedem Browser oder Telefon verfügbar. Empfangene Originaltexte bleiben unverändert; ausgehende Übersetzungen werden zunächst als bearbeitbare Vorschau gezeigt und nicht automatisch gesendet.

Alternativ kannst du Google Translate öffnen. Erst nach gesondertem Haken und Klick wird eine externe Seite mit ausgewähltem Text und Sprachen aufgerufen. Google verarbeitet Text und Besuchsdaten nach seiner Datenschutzerklärung; Inhalte können in Browser- oder Kontoverlauf erscheinen. Keine sensiblen Angaben, Kontakte, Koordinaten oder unzulässig übertragbaren Drittdaten einfügen. Vor Öffnen kannst du abbrechen; spätere Anfragen richten sich nach den Verfahren des Anbieters. Ganze Gespräche, Anhänge und Profile werden nicht übertragen und Übersetzungen nicht serverseitig zwischengespeichert. Ein anschließend gesendetes Ergebnis wird als normale Nachricht gespeichert. Übersetzungen können fehlerhaft sein und sollen nicht die alleinige Grundlage wichtiger Entscheidungen sein.

Internationale Nutzung und Datenschutzanfragen

Technische Kontrollen gelten gemeinsam; die gewählte Sprache bestimmt nicht das anwendbare Recht. Weitere Rechte in deinem Land bleiben unberührt. Für Empfänger, internationale Übertragungsgarantien oder Anfragen nutze den Verantwortlichenkontakt. Sende keine Passwörter oder Dokumente per gewöhnlicher E-Mail; erforderliche Identitätsbestätigungen werden nur verhältnismäßig angefordert.

Altersprüfung und Moderation bescheinigen keine Identität, garantieren keine sicheren Treffen und ersetzen keine menschliche Beschwerdeprüfung. Unabhängige administrative Einschränkungen bleiben auch nach erfolgreicher 18+-Prüfung bestehen.

Persönliche Werkzeuge und freiwilliges Teilen – Stand 17. September 2026

Private Werkzeugkarten liegen serverseitig getrennt je Konto außerhalb des öffentlichen Verzeichnisses. Ausfüllen veröffentlicht keine Daten und versendet keine Nachrichten. Sie sind im Export und in der hier beschriebenen Kontolöschung enthalten.

Der öffentliche Organisator verarbeitet Eingaben im Browser, ohne sie an den Server zu senden oder über die App im Browser zu speichern. Normale Seitenabrufe unterliegen technischen Logs. Kopieren, Teilen und Kalenderdownload sind freiwillige Handlungen; übertragener Text kann gewählten Ort und Zeitpunkt enthalten und ist vor Export zu prüfen. Gewählte Dienste oder Empfänger verarbeiten Daten nach eigenen Regeln. ELORAMI importiert kein Adressbuch und versendet damit keine automatischen Einladungen.

Datenschutz und Kontrolle öffnen

Yoti · 18+

ELORAMI kann Yoti alternativ zu AgeVerif zur Altersprüfung verwenden. ELORAMI speichert das Ergebnis und eine pseudonyme Referenz und erhält kein Selfie. Yoti verarbeitet Daten nach seiner Datenschutzerklärung.

Foto-Prüfung durch KI und Administration

Neue Fotos werden vor der Veröffentlichung manuell geprüft. Wenn eingerichtet, unterstützt OpenAI die Inhaltsprüfung; eine zusätzliche Bildanalyse kann Hinweise auf explizite Inhalte oder mögliche Minderjährigkeit zur menschlichen Prüfung markieren. Ein Fehler oder unklarer Befund führt nicht zur automatischen Freigabe. Das Aussehen beweist kein Alter, und eine Foto-Freigabe ersetzt keine Altersprüfung.

Manuelle Kontofreigabe

Die Administration prüft Selfie, einmaligen Code und Handgeste. Wenn eingerichtet, unterstützt OpenAI mit Hinweisen zu Code, Geste, Qualität, Inhalt und scheinbarer Altersgruppe. Dies beweist weder Alter, Identität noch Lebendigkeit. Das Selfie wird zur Analyse an den Anbieter übermittelt. Die KI-Hinweise werden höchstens 30 Tage, die administrative Freigabe mit dem Konto gespeichert. Die Freigabe benötigt keine regelmäßige Erneuerung, kann aber bei Sicherheitsprüfung oder überprüfungsbedürftigen Änderungen ausgesetzt werden. Anbieterbescheinigungen werden dadurch weder verändert noch verlängert. Als minderjährig deklarierte Konten erhalten keine Freigabe.