Stand: 16. Oktober 2026. Ergänzt unsere allgemeine Datenschutzerklärung.

1. Verantwortlicher

Dritan Alsela GmbH, Schlüterstraße 3a, 40235 Düsseldorf, Deutschland. Geschäftsführer: Dritan Alsela. E-Mail: shop@dritan-alsela.com, Telefon: +49 160 94633103.

2. Was wir im Journal speichern – und warum

Daten	Wofür	Rechtsgrundlage
Konto – je nachdem, wie du dich registrierst: • mit E-Mail: E-Mail-Adresse, Name, Passwort (nur als verschlüsselter Prüfwert gespeichert, nie im Klartext) • mit Telefonnummer: Handynummer, Name, Passwort (wie oben) • mit Google: Google-Kennung, Name und E-Mail-Adresse aus deinem Google-Konto • mit Shop-Konto: Name und Kunden-ID aus deinem Kundenkonto	Registrierung, Anmeldung, Zuordnung deiner Aktivitäten	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Anmeldedaten (angemeldete Geräte mit Zeitpunkt und Browser-Typ, öffentliche Geräteschlüssel für verschlüsselte Nachrichten, Passkeys, Bestätigungscodes, Zustimmung zu diesen Bedingungen mit Zeitpunkt)	Sichere Anmeldung, „Passwort vergessen“, Nachweis deiner Zustimmung. Bei Passkeys speichern wir nur einen öffentlichen Schlüssel – dein Gesicht oder Fingerabdruck verlässt nie dein Gerät.	Art. 6 Abs. 1 lit. b und c DSGVO
Schutz vor Missbrauch (IP-Adresse und ggf. Telefonnummer bei Anmeldeversuchen, Registrierungen und Code-Anforderungen)	Begrenzung von Fehlversuchen und SMS-Anforderungen; wird nach höchstens 24 Stunden automatisch gelöscht	Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten)
Profil (Nutzername, Anzeigename, Bio, Profilbild, Einstellung „Nachrichten von“)	Öffentliches Profil, Profil-Link dritan-alsela.de/nutzername	Art. 6 Abs. 1 lit. b DSGVO
Öffentliche Inhalte (Beiträge, Fotos, Videos, Kommentare, Antworten, Live-Kommentare)	Anzeige im Journal für alle Besucher	Art. 6 Abs. 1 lit. b DSGVO
Interaktionen (Likes, Reposts, Folgen, Glocke, Gespeichert, geteilte Beiträge)	Funktionen der Community. Likes sind mit deinem Namen sichtbar. „Gespeichert“ ist privat.	Art. 6 Abs. 1 lit. b DSGVO
Nachrichten – Inhalte (Text, Fotos, Videos, Sprachnachrichten, Sticker) Ende-zu-Ende-verschlüsselt; außerdem Absender, Empfänger, Zeitpunkt, Art des Anhangs, Herz-Reaktion, Lesestatus	Zustellung an die Empfänger. Die Inhalte können nur Absender und Empfänger lesen.	Art. 6 Abs. 1 lit. b DSGVO
Aufrufe von Beiträgen und Stories (wer bzw. welche anonyme Browser-Kennung etwas angesehen hat, Zeitpunkt)	Aufrufzahlen für den Ersteller. Bei Stories sieht der Ersteller angemeldete Zuschauer mit Namen.	Art. 6 Abs. 1 lit. f DSGVO (Interesse an Reichweitenmessung wie in sozialen Netzwerken üblich)
Nutzungsstatistik (aufgerufene Bereiche des Journals, Herkunft des Besuchs z. B. Instagram oder Google, Gerätetyp Handy/Computer, Zeitpunkt). Ohne Cookies und ohne Speicherung auf deinem Gerät; zur Unterscheidung von Besuchern wird aus IP-Adresse und Browser-Kennung ein verschlüsselter Wert gebildet, dessen Schlüssel täglich wechselt, sodass Besucher nicht über mehrere Tage wiedererkannt werden. Die IP-Adresse selbst wird nicht gespeichert.	Anonyme Auswertung, wie das Journal genutzt wird; Löschung nach 13 Monaten	Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots)
Push-Benachrichtigungen (technische Push-Adresse deines Geräts)	Benachrichtigungen, nur wenn du sie einschaltest	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit abschaltbar)
Live-Video	Übertragung in Echtzeit. Das Video wird nicht auf unseren Servern aufgezeichnet. Der Ersteller kann auf seinem eigenen Gerät eine Aufnahme erstellen und später als Reel veröffentlichen. Live-Kommentare, Herzen und die Zuschauerzahl werden gespeichert. Angemeldete Zuschauer sieht der Ersteller mit Namen.	Art. 6 Abs. 1 lit. b DSGVO
Meldungen und Sperren	Schutz vor Missbrauch, Moderation	Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Community)
Technische Daten (IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen unserer Dienstleister	Betrieb, Sicherheit, Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO

Für Besucher ohne Konto legen wir im Browser eine zufällige Kennung („da-vid“, lokaler Speicher) an, damit Aufrufe nicht doppelt gezählt werden. Wenn du angemeldet bist, speichern wir dort außerdem einen Anmeldeschlüssel („da-tok“), damit du angemeldet bleibst; beim Abmelden wird er gelöscht. Beides ist für die jeweilige Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Wer die Daten sehen kann

• Öffentlich: Profil, Beiträge, Kommentare, Likes (mit Namen), Follower-Listen, Reposts.
• Nur der Ersteller: Aufrufzahlen seiner Beiträge, Zuschauer seiner Stories.
• Nur die Beteiligten: Nachrichten und Chat-Anhänge. Seit dem 16. Oktober 2026 sind Nachrichten Ende-zu-Ende-verschlüsselt: Texte, Fotos, Videos, Sprachnachrichten und Sticker werden auf deinem Gerät verschlüsselt, bevor sie gesendet werden. Der Schlüssel zum Entschlüsseln bleibt auf den Geräten von Absender und Empfänger. Wir können die Inhalte nicht lesen.
• Was wir sehen: wer wem wann geschrieben hat, die Art eines Anhangs (z. B. Foto) und ob eine Nachricht gelesen wurde. Nachrichten, die vor dem 16. Oktober 2026 gesendet wurden, sind nicht Ende-zu-Ende-verschlüsselt.
• Gut zu wissen: Wenn du dein Gerät wechselst oder die Website-Daten deines Browsers löschst, entsteht ein neuer Schlüssel. Ältere verschlüsselte Nachrichten können auf dem neuen Gerät dann nicht mehr angezeigt werden.
• Wir als Betreiber haben technisch Zugriff auf die übrigen gespeicherten Daten (z. B. Profile, Beiträge, Kommentare, Likes) und auf Nachrichten, die vor dem 16. Oktober 2026 unverschlüsselt gesendet wurden. Wir sehen diese nur ein, wenn es zur Bearbeitung einer Meldung, zur Abwehr von Missbrauch oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Dienstleister (Auftragsverarbeiter)

• Cloudflare, Inc. (101 Townsend St, San Francisco, USA, mit EU-Niederlassung): Server, Datenbank, Speicher für Chat-Anhänge, Live-Video-Übertragung. Die Datenbank liegt in einem Rechenzentrum in der EU (Frankfurt am Main). Inhalte können über das weltweite Netz von Cloudflare ausgeliefert werden.
• Shopify International Ltd. (Dublin, Irland): Shop, Kundenkonto und Anmeldung. Fotos und Videos aus Journal-Beiträgen werden im Shopify-Datei-CDN gespeichert und sind über ihre Adresse öffentlich abrufbar.
• seven communications GmbH & Co. KG (Kiel): Versand von SMS mit Bestätigungscodes, wenn du dich mit deiner Telefonnummer registrierst oder dein Passwort zurücksetzt.
• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur): Versand von E-Mails mit Bestätigungscodes über unser Postfach journal@dritan-alsela.de.
• Push-Dienste der Browser- und Gerätehersteller (Apple, Google, Mozilla): Zustellung von Push-Nachrichten.

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Anmeldung mit Google: Nur wenn du auf „Mit Google anmelden“ tippst, laden wir den Anmeldedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google erfährt dabei deine IP-Adresse und dass du dich bei uns anmeldest, und übermittelt uns nach deiner Bestätigung deine Google-Kennung, deinen Namen und deine E-Mail-Adresse. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Wie lange wir speichern

• Profil, Inhalte und Interaktionen speichern wir, solange dein Journal-Profil besteht oder bis du sie löschst.
• Stories sind 24 Stunden sichtbar.
• Anmeldungen auf einem Gerät bleiben bestehen, bis du dich abmeldest; Anmeldungen, die 12 Monate nicht genutzt wurden, löschen wir automatisch. Bestätigungscodes verfallen nach 15 Minuten.
• Gelöschte Kommentare werden sofort ausgeblendet und innerhalb von 24 Stunden endgültig gelöscht.
• Wenn du dein Journal-Profil löschst (in der App unter Profil → ≡ → „Datenschutz & deine Daten“), werden sofort gelöscht: dein Konto mit E-Mail-Adresse bzw. Telefonnummer und Passwort, Anmeldungen und Passkeys, Profil, Beiträge, Kommentare samt Antworten darauf, Likes, Reposts, Gespeichertes, Follower-Verbindungen, Nachrichten samt Fotos, Videos und Sprachnachrichten, Aufrufe, Live-Kommentare und Push-Anmeldungen. Bei Meldungen, die du abgegeben hast, entfernen wir deinen Namen. Eine Sperre wegen Regelverstößen bleibt zum Schutz der Community gespeichert. Dein Shop-Kundenkonto und deine Bestellungen sind davon nicht betroffen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. Push-Nachrichten in den Einstellungen abschalten. Eine Kopie all deiner Journal-Daten kannst du jederzeit selbst herunterladen (Profil → ≡ → „Datenschutz & deine Daten“ → „Daten herunterladen“). Für alles Weitere schreib uns an shop@dritan-alsela.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Keine Werbung mit deinen Daten

Wir verkaufen keine Daten aus dem Journal und nutzen sie nicht für personalisierte Werbung bei Dritten.