Datenschutzerklärung
Stand: 15.11.2026
1. Verantwortlicher
Christoph Gölkel
Zeil 1
60313 Frankfurt am Main
Deutschland
E-Mail: kontakt@itchy-social.com
Telefon: 0157 851193333
2. Allgemeines zur Datenverarbeitung
itchy ist als soziales Netzwerk konzipiert, das so wenig personenbezogene Daten wie möglich erhebt („Datensparsamkeit als Architekturprinzip“). Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung der App, ihrer Funktionen und Inhalte sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Alle Server und Datenbanken, auf denen Nutzerdaten gespeichert werden, befinden sich in der EU (Stockholm, Schweden). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
3. Welche Daten wir verarbeiten
3.1 Registrierung
Bei der Registrierung erheben wir:
E-Mail-Adresse
Passwort (verschlüsselt/gehasht gespeichert, für uns zu keinem Zeitpunkt im Klartext einsehbar)
Ein gewählter Nutzername wird im Zuge der Profilanlage ergänzt.
3.2 Profildaten
Nutzername (öffentlich sichtbar)
Profilbild (optional)
Kurzbiografie („Bio“, optional, max. 150 Zeichen)
Einstellung, ob das Profil privat oder öffentlich ist
Einstellung zum bevorzugten Feed-Modus (z. B. „nur Personen, denen ich folge“)
3.3 Inhalte, die du selbst erstellst
Beiträge (Bilder inkl. Bildbeschreibung)
Kommentare zu Beiträgen
Reaktionen auf Beiträge (z. B. „gefällt mir“-ähnliche Reaktionen)
Bilder werden vor der Speicherung automatisch von EXIF-Metadaten (u. a. Standortdaten, Aufnahmegerät) bereinigt. Diese Metadaten erreichen unsere Server nicht dauerhaft und werden nicht gespeichert.
3.4 Beziehungsdaten
Wem du folgst und wer dir folgt (inkl. Status: angefragt/bestätigt bei privaten Profilen)
Von dir blockierte Konten
3.5 Benachrichtigungsdaten
Wenn ein anderer Nutzer mit deinem Inhalt interagiert (z. B. folgt, kommentiert, reagiert), erzeugen wir eine Benachrichtigung, die den auslösenden Nutzer und den Bezug (z. B. welcher Beitrag) referenziert.
3.6 Technische Daten (Fehlerdiagnose)
Wir nutzen den Dienst Sentry (EU-Region, ingest.de.sentry.io) zur Erkennung und Behebung von technischen Fehlern (Absturzberichte). Dabei können technische Daten wie Gerätetyp, Betriebssystemversion, App-Version und Fehlerkontext verarbeitet werden. Eine Auswertung des Nutzungsverhaltens findet darüber nicht statt.
3.7 Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, wird ein technischer Push-Token über den Expo Push-Dienst verarbeitet, um dir Benachrichtigungen (z. B. neue Kommentare, neue Follower) zustellen zu können. Der Push-Token allein lässt keine Rückschlüsse auf deine Identität zu und wird ausschließlich für die Zustellung der Benachrichtigung verwendet.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Registrierung/Login
Zweck: Bereitstellung und Absicherung deines Nutzerkontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Profil-/Beitragsdaten
Zweck: Darstellung deines Profils und deiner Inhalte in der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Follow-/Block-Beziehungen
Zweck: Bereitstellung der sozialen Funktionen (Folgen, Anfragen, Blockieren)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Benachrichtigungen
Zweck: Information über Interaktionen mit deinen Inhalten bzw. deinem Profil
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Fehlerdiagnose Sentry
Zweck: Erkennung und Behebung technischer Fehler
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb)
Push-Benachrichtigungen
Zweck: Zustellung von Push-Nachrichten auf dein Gerät
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Bestätigungs-/Kontomails
Zweck: Authentifizierung, Sicherheit und kontobezogene Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an sicherem Betrieb)
Erfüllung gesetzlicher Pflichten
Zweck: Einhaltung gesetzlicher Aufbewahrungs- und Auskunftspflichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Eine Weitergabe an Dritte über diese technischen Dienstleister hinaus findet nicht statt.
Supabase (Datenbank, Authentifizierung, Datei-Speicherung) — Serverstandort in der EU (Stockholm, Schweden)
Sentry (Fehlerdiagnose) — EU-Region (ingest.de.sentry.io)
Expo/EAS (App-Bereitstellung, Push-Benachrichtigungs-Zustellung)
Eine Übermittlung deiner Daten an diese Dienstleister erfolgt ausschließlich zur technischen Bereitstellung der App und nicht zu eigenen Zwecken der Dienstleister.
6. Drittlandübermittlung
Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
Aktive Konten: Daten werden für die Dauer der Nutzung gespeichert.
Gelöschte Inhalte (Beiträge, Kommentare) durch dich selbst: Werden unmittelbar für andere Nutzer unsichtbar gemacht und final gelöscht.
Kontolöschung: Nach Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Von uns aus Moderationsgründen deaktivierte Inhalte: Werden für andere Nutzer unsichtbar geschaltet und nach Ablauf der gesetzlichen bzw. zur Bearbeitung von Widersprüchen erforderlichen Frist gelöscht.
8. Mindestalter
Die Nutzung von itchy ist erst ab einem Alter von 16 Jahren gestattet. Mit der Registrierung bestätigst du, dass du das erforderliche Mindestalter erreicht hast.
9. Diese Website
Beim Aufruf von itchy-social.com verarbeitet unser Hosting-Anbieter statichost.eu (Stockholm, Schweden) technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen auf dieser Website keine Cookies, kein Tracking und keine externen Schriftarten oder Skripte ein.
10. Deine Rechte als betroffene Person
Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. durch Deaktivieren der Push-Benachrichtigungen
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an: kontakt@itchy-social.com
11. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist beispielsweise:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die für dich rechtliche oder ähnlich erhebliche Auswirkungen hätte, findet nicht statt.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Datenverarbeitung dies erforderlich machen (z. B. bei Einführung neuer Funktionen oder Dienstleister). Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.