Sosta · Transparenz

So gehen wir mit Daten um

Was wir speichern, wie lange, wer es sehen kann und wie wir das prüfen. Jede Frist auf dieser Seite kommt aus derselben Stelle im Code, die auch die Löschläufe steuert. Ändert sich der Code, ändert sich diese Seite mit.

Stand dieser Seite: Version c28d8d253 · gebaut am 31.10.2026

Verantwortlich

Valerian Huber (Einzelunternehmen). Wir entscheiden über Zweck und Mittel und tragen die Verantwortung.

liegt vor

Datenschutzbeauftragte

Extern, prüft uns unabhängig und im Nachhinein. Erreichbar über eine eigene, vertrauliche Adresse.

Bestellung läuft – der Kontakt steht hier, sobald sie abgeschlossen ist.

in Arbeit

Folgenabschätzung (Art. 35 DSGVO)

Für die Plattform liegt sie vor.

Bevor wir Talents von uns aus ansprechen, entsteht dafür eine eigene – sie ist in Arbeit, angeschrieben wird vorher niemand.

in Arbeit

Hosting

Rechenzentrum in Frankfurt am Main (Deutschland) (Betreiber: Hostinger Operations UAB, Litauen (EU)). Bilder liegen getrennt im eigenen Speicher, nie in der Datenbank. Backups verschlüsselt außer Haus: Contabo GmbH, Deutschland (EU). Damit eine Wiederherstellung gelöschte Konten nicht zurückholt, führen wir außer Haus ein Lösch-Register mit gesalzenen Hashes ihrer Kennungen, ohne Namen oder E-Mail-Adresse.

täglich geprüft

Chats

Verschlüsselt gespeichert (AES-256-GCM). Niemand liest mit. Ende-zu-Ende verschlüsselt sind sie nicht – meldest du eine Nachricht, müssen wir sie lesen können, um zu helfen.

umgesetzt

Gäste

Ohne Konto, ohne Namen, ohne Nummer. Keine Werbe- oder Tracking-Cookies; die Reichweite messen wir anonym und ohne Cookie.

umgesetzt

Wie lange wir was speichern

Danach löscht ein täglicher Lauf – ohne dass jemand daran denken muss.

Was	Wie lange	Danach
Chat zwischen Gast und Talentin Code apps/api/src/cron/jobs.ts Test apps/api/src/cron/talent-chat-retention.test.ts · apps/api/tests/talent-chat-frist.unit.test.ts	24 Stunden	Wortlaut gelöscht, gerechnet ab der letzten Nachricht im Gespräch
… was danach bleibt: selbst gewählter Name des Gasts, Tage, Anzahl der Nachrichten – kein Wortlaut Code apps/api/src/worker/talent-chat-service.ts · apps/api/src/cron/jobs.ts Test apps/api/src/cron/talent-chat-retention.test.ts · apps/api/tests/talent-chat-frist.unit.test.ts	90 Tage	gelöscht; sofort, wenn beide Seiten den Eintrag entfernen
… wenn die Talentin eine Nachricht meldet Code apps/api/src/worker/talent-chat-service.ts · apps/api/src/cron/jobs.ts Test apps/api/tests/talent-chat-quarantaene.integration.test.ts	90 Tage	eingefroren für die Prüfung, dann gelöscht
… wenn eine Behörde mit Anordnung sichern lässt Code apps/api/src/law-enforcement/service.ts · docs/plans/0029-law-enforcement-requests.md Test apps/api/tests/law-enforcement-sicherung.integration.test.ts	bis die Anfrage endet	Sicherung endet mit der Anfrage, dann normal gelöscht
Anfragen an ein Etablissement (Postfach) Code apps/api/src/cron/jobs.ts	90 Tage nach Abschluss, 365 Tage ohne Aktivität	gelöscht
Chat zwischen Etablissement und Talentin Code packages/shared/src/audit-fristen.ts · apps/api/src/cron/jobs.ts	730 Tage	gelöscht, je Nachricht
Einmalcodes (SMS, Telegram) Code apps/api/src/cron/jobs.ts	30 Tage	gelöscht
Einladungen, ein Profil zu übernehmen Code apps/api/src/cron/jobs.ts	90 Tage	gelöscht
Talent-Konto, dessen E-Mail-Adresse nie bestätigt wurde Code packages/shared/src/audit-fristen.ts	14 Tage	vollständig gelöscht, ohne weitere Mail
Konto auf eigenen Wunsch löschen Code apps/api/src/auth/hard-delete.ts · apps/api/src/tenant/hard-delete.ts · apps/api/src/worker/hard-delete.ts Test apps/api/tests/hard-delete-art9-vollstaendig.unit.test.ts · apps/api/tests/hard-delete-konto-kontakt.unit.test.ts Wächter scripts/check-hard-delete-coverage.mjs	sofort	Profil, Bilder und Nummern weg; das Änderungsprotokoll bleibt ohne Personenbezug
Änderungs- und Sicherheitsprotokoll Code packages/shared/src/audit-fristen.ts · apps/api/src/cron/jobs.ts	Änderungen 365 Tage, Anmeldungen 90 Tage, Zahlungsbelege 10 Jahre (gesetzlich)	gelöscht
Backups Code ops/backup/pg-backup.sh Wächter scripts/check-backup-offsite.mjs · scripts/check-datenschutzkonzept.mjs	30 Tage	überschrieben – so ist eine Löschung spätestens dann auch aus jedem Backup verschwunden

Wenn die Polizei fragt

Was wir tun

Wir geben Daten nur mit richterlicher bzw. gesetzlicher Anordnung heraus (§§ 100j ff. StPO).
Einzige Ausnahme: akute Gefahr für Leib oder Leben. Dann geben wir das zur Abwehr Nötige heraus – erst nach einem Rückruf bei der Dienststelle über deren offizielle Nummer.
Mit einer Anordnung können wir Chats sichern, bevor sie verfallen (24 Stunden nach der letzten Nachricht). Herausgegeben wird dabei nichts.
Jeder Schritt wird protokolliert. Betroffene erfahren davon, sobald die Ermittlung es erlaubt.

Was wir nicht können

Einen Gast identifizieren: Er hat bei uns kein Konto, keinen Namen und keine Nummer.
Verfallene Nachrichten zurückholen: 24 Stunden nach der letzten Nachricht sind sie weg, außer sie wurden gemeldet oder gesichert.
Ende-zu-Ende-Verschlüsselung: Im Meldefall können wir lesen – sonst könnten wir nicht helfen.

Deine Rechte – und wo du sie ausübst

Talentin

Auskunft: in der Talents-App in den Einstellungen – ein vollständiger Export deiner Daten.
Löschen: ebenda, sofort wirksam.
Einwilligung widerrufen: jederzeit; dein Profil verschwindet aus der Öffentlichkeit.

Etablissement

Auskunft und Löschung: im Manager in den Einstellungen, mit Export davor.
Auftragsverarbeitung: Der Vertrag liegt im Manager, mit Versionsstand.

Gast

Ohne Konto speichern wir nichts, das dich identifiziert. Die Gerätekennung für den Chat liegt in deinem Browser – löschst du die Website-Daten, ist sie weg.
Fragen und Auskunft: datenschutz@sosta.app

Wie wir das prüfen

Vor jeder Änderung laufen automatische Prüfungen, darunter Tests für Löschung, Verschlüsselung und die Trennung der Etablissements voneinander.
Täglich: Ist das Backup außer Haus angekommen? Halten die Daten, was die App verspricht?
Diese Seite selbst: Jede Frist kommt aus dem Code. Fehlt ein Beleg, den sie nennt, bricht der Bau ab.