Datenschutzerklärung

Stand: 19. September 2026

1. Einleitung

Wir freuen uns über dein Interesse an Moin.Zone. Moin.Zone ist ein Link-in-Bio-Dienst: Du kannst ein öffentliches Profil („Zone“) anlegen und Links, Texte und Medien bündeln. Hier informieren wir dich, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Diese Erklärung gilt für die Website, das Dashboard, die API und die Mobile-App von Moin.Zone.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung, soweit wir selbst Zwecke und Mittel festlegen, ist:

auronet GmbH vertreten durch den Geschäftsführer Michael Mücke Labbéstr. 18 41169 Mönchengladbach Deutschland

Telefon: +49 (2161) 29 89 221 E-Mail: [email protected]

Weitere Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen genügt die oben genannte Adresse.

3. Unsere Rollen

Konto, Login, Abrechnung, Moderations- und Meldeverfahren. Hier sind wir Verantwortlicher im Sinne der DSGVO.

Besucherdaten auf einem veröffentlichten Profil. Wenn du Moin.Zone geschäftlich nutzt, bist du in der Regel Verantwortlicher gegenüber den Besuchern deines Profils. Wir verarbeiten dann Zugriffe, Sicherheitsdaten und – soweit vorhanden – Formularinhalte in deinem Auftrag (Art. 28 DSGVO). Die Vereinbarung zur Auftragsverarbeitung kannst du im Dashboard abschließen.

Eingebettete Drittanbieter auf deinem Profil (z. B. Karten oder Buchungstools nach Klick) verantwortest du selbst. Wie diese Einbindungen technisch ablaufen, steht in Abschnitt 6.13.

4. Hosting und Infrastruktur

Cloudflare

Unsere öffentlichen Seiten und das Dashboard werden über Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Pages, Workers, CDN, DNS, Bot-Schutz). Cloudflare verarbeitet technische Daten (insbesondere IP-Adresse, Browser- und Anfrageinformationen), um die Seite auszuliefern und Angriffe abzuwehren.

Microsoft Azure

Backend, Datenbanken und Dateispeicher betreiben wir auf Microsoft Azure (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Die Serverstandorte liegen in der Europäischen Union (Region West Europe).

Microsoft und Cloudflare sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (SCC) und haben Auftragsverarbeitungsverträge geschlossen. Azure erfüllt anerkannte Sicherheitsstandards (ISO 27001, SOC 1/2/3).

Rechtsgrundlage für Hosting und Absicherung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, erreichbaren Dienst) sowie, soweit die Infrastruktur den Vertrag erfüllt, Art. 6 Abs. 1 lit. b DSGVO.

5. Empfänger und Drittlandtransfers

Wir geben Daten nur weiter, soweit das für den jeweiligen Zweck nötig ist:

Empfänger Zweck Sitz / Transfer
Cloudflare Inc. Auslieferung (auch eigener Domains), CDN, Bot-Schutz (Turnstile) USA (DPF und SCC)
Microsoft Corporation (Azure) Hosting, Datenbanken, Speicher, Fehlerprotokolle Verarbeitung in der EU; Konzern USA (DPF und SCC)
Brevo (Sendinblue) Transaktionsmails (Login-Codes, Formulare, Moderationshinweise) EU
Stripe Payments Europe, Ltd. (Dublin, Irland) Zahlungen und Abos EU; Konzernmutter Stripe, Inc. (USA, DPF / SCC); Kartendaten bleiben bei Stripe
Google, Apple, Microsoft, X, Meta nur wenn du dich über den jeweiligen Dienst anmeldest oder ihn verbindest jeweils USA (DPF / SCC, soweit anwendbar)

Weitere Dienste (z. B. Instagram, Karten, Buchungstools) kommen nur zum Einsatz, wenn du sie auf deinem Profil einrichtest oder ein Besucher sie nach einem Klick lädt. Erst mit diesem Klick erhält der jeweilige Anbieter die IP-Adresse und die Browserdaten des Besuchers (Abschnitt 6.13).

Eine Übermittlung in die USA kann bedeuten, dass US-Behörden unter dortigem Recht Zugriff verlangen können. Wir beschränken die Weitergabe auf das Nötige und wählen Anbieter mit DPF-Zertifizierung und/oder SCC.

6. Welche Daten wir verarbeiten

6.1 Aufruf der Website (Logs)

Beim Aufruf übermitteln Browser und Netz automatisch technische Daten. Cloudflare und Azure speichern daraus Server-Logs, insbesondere:

Zweck: Auslieferung, Stabilität, Missbrauchs- und Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit dem Konto zu Werbezwecken findet nicht statt.

6.2 Konto und Profil

Für die Registrierung brauchen wir mindestens E-Mail-Adresse und Profilnamen (Handle). Optional speichern wir Anzeigename, Bio, Avatar, Zone-Domain, Impressum, Datenschutzerklärung, AVV-Abschluss, Moderationsstatus und die von dir angelegten Inhalte (Links, Texte, Dateien, vCards, eingebettete Medien).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für Pflichtangaben wie Impressum zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

6.3 Anmeldung

Du kannst dich per E-Mail mit Einmalcode (OTP) oder Magic Link anmelden. Den Code speichern wir kurz (wenige Minuten) und löschen ihn danach. Zusätzlich gibt es optionale Anmeldung über Google, Apple, Microsoft, X oder Meta. Dabei erhalten wir von dem Anbieter die zur Anmeldung nötigen Stammdaten (in der Regel E-Mail, Name, Anbieter-ID).

Nach dem Login liegt ein JWT zur Sitzung im Speicher des Geräts (Dashboard: localStorage, Mobile-App: sicherer Gerätespeicher). Für einzelne SSO-Anbieter setzen wir kurzlebige, technisch notwendige Cookies (sso_pkce_*, sso_state_*, Laufzeit 10 Minuten, HttpOnly, Secure, SameSite=Lax).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für optionale SSO-Verbindungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Buttons).

6.4 Instagram- und Facebook-Anbindung

Wenn du einen Instagram- oder Facebook-Feed verbindest, speichern wir Zugangs- und Erneuerungstoken, deren Ablaufzeitpunkt sowie Profil-ID und Profilname, solange die Verbindung besteht. Löst du die Verbindung oder löschst du dein Konto, entfernen wir diese Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

Die Inhalte des Feeds holen wir serverseitig ab und backen sie in die veröffentlichte Seite; Bilder laufen über unseren Bild-Proxy (Abschnitt 6.13). Der Browser deiner Besucher kontaktiert Instagram oder Facebook dafür nicht.

6.5 Bot-Schutz (Cloudflare Turnstile)

Anmeldung, Registrierung, die Anforderung von Login-Codes und Bestätigungslinks, Meldungen und Widersprüche, das Kündigungsformular sowie das Kontaktformular auf veröffentlichten Profilen sind durch Turnstile geschützt.

Auf einem veröffentlichten Profil wird Turnstile erst geladen, wenn du das Formular anklickst oder hineintippst. Wer ein Profil nur ansieht, löst keine Anfrage an Cloudflare aus. Turnstile prüft, ob die Anfrage von einem Menschen stammt. Es werden keine Tracking-Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

6.6 E-Mails

Transaktionsmails (Login-Codes, Bestätigungen, Moderations- und Formularnachrichten) versenden wir über Brevo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einen Newsletter versenden wir nicht.

6.7 Zahlungen

Kostenpflichtige Funktionen („PRO“) rechnet Stripe ab. Wir speichern Kunden- und Abo-IDs, Tarif und Testzeitraum. Kartendaten liegen bei Stripe, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

6.8 Kontaktformular auf Profilen

Ein Kontaktformular auf einem veröffentlichten Profil nimmt Name, E-Mail, optional Telefon und Land sowie die Nachricht entgegen und leitet sie per E-Mail an die Profilinhaberin oder den Profilinhaber weiter. Im E-Mail-Footer steht die IP-Adresse der absendenden Person, damit Missbrauch nachvollziehbar bleibt; sie wird damit an die Profilinhaberin oder den Profilinhaber weitergegeben.

Wir speichern diese Inhalte nicht als eigenes Postfach. Gegenüber der absendenden Person ist in der Regel die Profilinhaberin oder der Profilinhaber verantwortlich. Rechtsgrundlage unserer technischen Weiterleitung: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, im Auftragsverhältnis Art. 28 DSGVO.

6.9 Meldungen und Widersprüche (DSA)

Über /report und /appeal oder [email protected] kannst du rechtswidrige Inhalte melden oder einer Entscheidung widersprechen. Dabei verarbeiten wir die angegebenen Kontaktdaten, den Sachverhalt und den Bearbeitungsstand. Zusätzlich speichern wir zu jeder Meldung einen mit einem geheimen Salt gebildeten Hash der IP-Adresse der meldenden Person, um Missbrauch des Meldeverfahrens zu erkennen; die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach DSA/DDG) und Art. 6 Abs. 1 lit. f DSGVO.

6.10 Profilaufrufe (Statistiken für PRO)

Wenn jemand ein veröffentlichtes Profil aufruft, zählen wir den Aufruf auf dem Server (Cloudflare-Worker an unser Backend). Auf dem Profil selbst läuft dafür kein Analyse-Skript und es wird kein Tracking-Cookie gesetzt.

Gespeichert werden: Zeitpunkt, Pfad, ungefähres Land und Stadt (aus den Anfrage-Headern), Browser, Betriebssystem, Gerätetyp und Sprache. Die IP-Adresse wird dabei weder im Klartext noch als Hash gespeichert; sie wird nur verarbeitet, um die Anfrage zu beantworten, und danach verworfen. Auch der Referrer geht nicht in die Statistik ein. Offensichtliche Bots und Nebenseiten (Impressum, Datenschutzerklärung, Avatar) zählen nicht.

Die Auswertung der letzten 30 Tage ist ein PRO-Merkmal im Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Kontoinhaberin oder dem Kontoinhaber) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, missbrauchsarme Messung). Gegenüber Profilbesuchern handeln wir dabei als Auftragsverarbeiter, soweit die Kontoinhaberin oder der Kontoinhaber Verantwortliche oder Verantwortlicher ist.

Wir nutzen kein Google Analytics, kein Facebook Pixel und keine vergleichbaren Werbe-Tracker.

6.11 Fehlerprotokolle

In der Produktion protokolliert Azure Application Insights technische Fehler. Telemetrie, die keine Fehlermeldung ist, wird verworfen, und das Standardfeld für die IP-Adresse wird auf 0.0.0.0 gesetzt.

Zu einer Fehlermeldung speichern wir die Anfrage-Header, damit ein Fehler nachvollziehbar bleibt. Zugangsdaten (Authorization, Cookies, Schlüssel) und die IP-Adresse sind darin geschwärzt; die Browser-Kennung (User-Agent) kann enthalten sein. Inhalte aus Formularen, etwa der Text einer Nachricht, werden nicht in die Fehlerprotokolle geschrieben. Zugriff auf diese Protokolle haben nur wenige berechtigte Personen. Aufbewahrung: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.12 Mobile-App

Die App ist mit Expo (React Native) gebaut und nutzt dieselbe API wie das Dashboard. Das Sitzungstoken liegt im sicheren Speicher des Geräts (iOS Keychain bzw. Android Keystore), nicht in localStorage.

Für Avatar- und Datei-Uploads fragt die App den Zugriff auf Fotos oder Kamera ab. Ein ausgewähltes Bild verlässt das Gerät nur, wenn du den Upload auslöst. Analyse-, Werbe- oder Absturz-SDKs Dritter setzen wir in der App nicht ein; Push-Nachrichten versenden wir nicht.

Die Verteilung läuft über den App Store (Apple) und Google Play. Beim Bezug der App verarbeiten diese Stores eigene Daten als eigene Verantwortliche; darauf haben wir keinen Einfluss.

6.13 Eingebettete Inhalte Dritter (Klick-Freigabe)

Ein veröffentlichtes Profil lädt beim Aufruf nichts von Dritten. Einbindungen wie YouTube, Spotify und Apple Music, Google Maps, Podigee, Calendly, Microsoft Bookings, TikTok, Threads oder X sind hinter eine Klick-Freigabe gesetzt: Bis ein Besucher darauf tippt, steht nur ein Platzhalter auf der Seite, und es geht keine Anfrage an den Anbieter.

Erst mit dem Klick lädt der Browser die Inhalte des Anbieters. Dabei erfährt dieser die IP-Adresse, Browser- und Gerätedaten und kann eigene Cookies setzen. Rechtsgrundlage dafür ist die Einwilligung des Besuchers durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Verantwortlich für diese Einbindung ist die Inhaberin oder der Inhaber des Profils.

Bilder aus verbundenen Diensten (z. B. Instagram-Vorschaubilder) liefern wir über einen eigenen Bild-Proxy aus. Der Browser des Besuchers lädt sie also von uns und nicht vom CDN des Anbieters; dessen Server sieht weder IP-Adresse noch User-Agent des Besuchers. Live-Daten von Applets (Tourdaten, Bewertungen, Feeds) holen wir serverseitig beim Veröffentlichen und speichern sie in der fertigen Seite.

6.14 Geschützte und altersbeschränkte Links

Ein Link kann mit einem Passwort geschützt sein. Die Eingabe wird an unsere API geschickt und dort mit dem hinterlegten Wert verglichen; wir speichern die Eingabe nicht und werten Fehlversuche nicht personenbezogen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des dahinterliegenden Inhalts).

Ein Link kann außerdem mit einer Altersabfrage versehen sein. Diese beruht auf einer Selbstauskunft des Besuchers und ist kein Altersverifikationssystem im Sinne des § 4 Abs. 2 JMStV (Abschnitt 13). Die Antwort wird nicht an uns übermittelt und nicht gespeichert.

6.15 E-Mail-Erfassung auf Profilen

Profile können einen Baustein enthalten, über den Besucher ihre E-Mail-Adresse hinterlassen, um vom Profilinhaber kontaktiert zu werden. Setzt die Kontoinhaberin oder der Kontoinhaber diesen Baustein ein, speichern wir die eingegebene E-Mail-Adresse, den Zeitpunkt und den Bezug zum jeweiligen Link und stellen sie im Dashboard bereit.

Verantwortlich gegenüber der eintragenden Person ist die Kontoinhaberin oder der Kontoinhaber; wir verarbeiten in deren Auftrag (Art. 28 DSGVO). Für eine wirksame Einwilligung, für den Nachweis und für einen Widerruf ist die Kontoinhaberin oder der Kontoinhaber verantwortlich. Wir selbst versenden über diese Adressen keine Nachrichten und nutzen sie für keine eigenen Zwecke.

6.16 Kündigungsformular (Kündigungsbutton)

Über den Kündigungsbutton kannst du einen kostenpflichtigen Vertrag beenden, ohne dich anzumelden. Wir verarbeiten dabei die Art der Kündigung (ordentlich oder außerordentlich), die von dir angegebene Vertragskennung (Handle, Konto-E-Mail oder Kundennummer), die E-Mail-Adresse für die Bestätigung, optional deinen Namen und eine Bemerkung (etwa ein Wunschdatum), den Eingangszeitpunkt sowie ein automatisch vergebenes Aktenzeichen.

Die Erklärung wird gespeichert, bevor eine E-Mail hinausgeht: Eine Kündigung wirkt mit Zugang und darf nicht daran scheitern, dass ein Mailversand ausfällt. Anschließend versuchen wir, die Angaben einem Konto zuzuordnen, und beenden ein laufendes Abo zum Ende des bereits bezahlten Zeitraums. Du erhältst eine Bestätigung in Textform. Weicht die angegebene Adresse von der im Konto hinterlegten ab, geht zusätzlich eine Nachricht an die Konto-Adresse, damit eine fremde Erklärung nicht unbemerkt bleibt. Eine Kopie erhält [email protected]. Das Formular ist durch Turnstile geschützt (Abschnitt 6.5). Profildaten, Dateien oder Konten löschen wir über dieses Formular nicht; dafür gibt es Abschnitt 9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB verpflichtet uns, die Erklärung entgegenzunehmen und ihren Inhalt sowie den Zeitpunkt des Zugangs und des Vertragsendes in Textform zu bestätigen) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags).

7. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies und kein Marketing-Pixel.

Technisch notwendig (§ 25 Abs. 2 TDDDG) sind:

Diese Speicherung ist für den Dienst oder den von dir ausdrücklich gewünschten Vorgang erforderlich. Ein Cookie-Banner für Tracking ist deshalb nicht nötig.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck, gesetzliche Pflichten oder die Durchsetzung von Ansprüchen nötig ist.

Daten Dauer
Konto und Profilinhalte bis zur Löschung des Kontos, zuzüglich kurzer Backups und Wiederherstellungspunkte (Datenbank 7 Tage; Dateien: Soft-Delete und Vorgängerversionen 14 Tage)
Login-Codes (OTP) wenige Minuten
E-Mail-Bestätigungslinks 24 Stunden
SSO-Cookies 10 Minuten
Profilaufruf-Statistiken 90 Tage ab dem Aufruf; das Dashboard wertet davon die letzten 30 Tage aus
E-Mail-Erfassung auf einem Profil bis die Kontoinhaberin oder der Kontoinhaber den Eintrag oder das Konto löscht
Einladungscodes (Alpha-Phase) Code, Zeitpunkt der Einlösung und der eingelöste Handle; der Bezug zum Handle wird mit der Kontolöschung entfernt
Fehlerprotokolle 30 Tage
Meldungen und Moderationsprotokoll (einschließlich IP-Hash der meldenden Person) bis zum Abschluss des Verfahrens, danach 3 Jahre für die Nachweis- und Berichtspflichten nach dem DSA; bei dauerhaft gesperrten Handles (Kontoschließung wegen wiederholter Verstöße) so lange, wie die Sperre besteht
Kündigungserklärungen über den Kündigungsbutton 3 Jahre ab dem Ende des Jahres, in dem die Kündigung wirksam wurde (Nachweis nach § 312k Abs. 4 BGB und Verjährung); Angaben mit Abrechnungsbezug fallen unter die nächste Zeile
Zahlungs- und Rechnungsdaten gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre)
Gesperrter Handle nach Kontolöschung 90 Tage, damit alte Links nicht von Dritten übernommen werden; der Sperrvermerk selbst (Handle, Zeitpunkt, Grund) bleibt als Protokoll erhalten

9. Kontolöschung

Du kannst dein Konto im Dashboard unter Einstellungen selbst löschen. Damit werden das veröffentlichte Profil, die gespeicherten Profildaten, zugehörige Dateien, Aufrufstatistiken, geplante Beiträge und die über eine E-Mail-Erfassung gesammelten Adressen entfernt und ein laufendes Abo beendet. Der Handle bleibt 90 Tage gesperrt.

Soweit gesetzliche Aufbewahrungs- oder Beweissicherungspflichten bestehen (z. B. Zahlungsdaten, Moderationsfälle), bleiben die betreffenden Daten für deren Dauer erhalten.

10. Deine Rechte

Du hast das Recht auf

Viele Angaben kannst du selbst im Dashboard ändern. Auskunft, Export oder Löschung außerhalb der Selbstbedienung richtest du an [email protected] oder die Adresse im Impressum.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf https://www.ldi.nrw.de

11. Pflicht zur Angabe

Ohne E-Mail-Adresse und Handle können wir kein Konto führen. Ohne die technischen Daten aus Abschnitt 6.1 können wir die Website nicht ausliefern. Ohne Vertragskennung und E-Mail-Adresse können wir eine Kündigung über den Kündigungsbutton weder zuordnen noch bestätigen. Weitere Angaben sind freiwillig, können aber einzelne Funktionen (Impressum, Zahlungen, Einbindungen) voraussetzen.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die dich rechtlich oder in ähnlicher Weise erheblich beeinträchtigen, ausschließlich automatisiert (Art. 22 DSGVO). Moderationsentscheidungen werden von Menschen getroffen.

13. Kinder

Moin.Zone richtet sich nicht an Kinder. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist; für kostenpflichtige Funktionen ist unbeschränkte Geschäftsfähigkeit erforderlich (Ziffer 3 der AGB).

Ein Altersverifikationssystem im Sinne des § 4 Abs. 2 JMStV betreiben wir nicht. Einzelne Links können mit einer Altersabfrage versehen sein, die auf Selbstauskunft beruht (Abschnitt 6.14). Pornografische und jugendgefährdende Inhalte sind nach den AGB untersagt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.