Datenschutzerklärung für elPortalO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitalen-Dienste-Gesetzes (DDG) ist:

Soyer GbR
Vollständige Anschrift und Kontaktdaten findest du im Impressum:
www.elportalo.com/impressum

Kontakt für Datenschutz-, Löschungs- und Support-Anfragen:
info@elportalo.com

2. Geltungsbereich & App-Store-Konformität

Diese Datenschutzerklärung gilt für die Nutzung aller Dienste der elPortalO Plattform (App für iOS/Android, Website, Coin Shop, Livestreams, Video-Chat, interaktive Wallet-Funktionen und Kundensupport).

Sie erfüllt die gesetzlichen Anforderungen der DSGVO sowie die Richtlinien für App-Entwickler von Google Play (Data Safety Section) und Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Erhobene Datenarten

Je nachdem, welche Funktionen du in der elPortalO App oder auf der Website nutzt, verarbeiten wir folgende Daten:

• Account- & Registrierungsdaten: Benutzername, UniqueID, E-Mail-Adresse, Telefonnummer, gewählte Login-Methode (Google, Apple Sign-In, E-Mail/Passwort) sowie technische Authentifizierungs-Tokens.
• Profil-Informationen: Profilbilder, Geburtsdatum, Geschlecht, Bio, Statusangaben, Hobbys sowie freiwillig bereitgestellte Angaben.
• Kommunikations- & Interaktionsdaten: Chatnachrichten (Text, Audio), Livestream-Kommentare, Support-Tickets, Moderationsmeldungen und Gruppeninteraktionen.
• Livestream- & Medien-Daten: Audio- und Videodaten während aktiver Livestreams, technische Verbindungsparameter sowie Aktivitäts-Logs für Stream-Hosts und Zuschauer.
• Wallet-, Coin- & Transaktionsdaten: Guthabenstände (Coins, Diamonds), versendete und empfangene Geschenke, Kaufhistorie über In-App-Käufe oder den elPortalO Coin Shop, Transaktions-IDs, Auszahlungsanfragen und Abrechnungsstatus.
• Verifizierungsdaten: Identitätsnachweise (Ausweisdokumente, Selfies) für verifizierte Rollen (z. B. Streamer, Agenturen, Coin-Händler) oder Auszahlungsprüfungen.
• Geräte- & Technische Logdaten: IP-Adresse, Geräte-ID, App-Version, Betriebssystem, Spracheinstellungen, Absturzberichte (Crash-Logs) und FCM Push-Notification-Tokens.

4. Registrierung, Login & Authentifizierung

Um elPortalO nutzen zu können, ist die Erstellung eines Benutzerkontos erforderlich. Die Authentifizierung erfolgt über sichere Verbindungen:

• Google Sign-In / Apple Sign-In: Es werden ausschließlich die zur Authentifizierung erforderlichen Daten (z. B. Nutzer-ID, E-Mail-Adresse, Token) des jeweiligen Anbieters verarbeitet. Bei Apple Sign-In unterstützen wir die anonymisierte E-Mail-Weiterleitung ("Hide My Email").
• SMS- / Telefonnummer-Login: Die Telefonnummer wird ausschließlich zur Verifikation und Absicherung deines Zugangs verarbeitet.
• E-Mail & Passwort: E-Mail-Adresse und sicher gehashte Passwörter werden zur Accountverwaltung verarbeitet.

5. Zwecke der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung und Betrieb der App-Funktionen, der Livestreams und der Video-Chats.
• Sichere Account-Verwaltung und Schutz vor gefälschten Profilen (Fake-Accounts).
• Abwicklung von Münz-Käufen (Coins), Geschenken (Gifts), Belohnungen (Diamonds) sowie Auszahlungen.
• Gewährleistung der Netzsicherheit, Betrugsprävention und Durchsetzung unserer Community-Richtlinien.
• Verifizierung von Nutzern, Moderatoren, Agenturen und Coin-Händlern.
• Versand wichtiger System- und Sicherheits-Push-Benachrichtigungen.
• Erfüllung gesetzlicher, steuerrechtlicher und buchhalterischer Aufbewahrungspflichten.

6. Rechtsgrundlagen der Verarbeitung (DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der App, Durchführung der Nutzung und Abwicklung digitaler Transaktionen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung steuerlicher und handelsrechtlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung von IT-Sicherheit, Plattform-Moderation, Betrugsbekämpfung und technischer Systemstabilität.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit eine ausdrückliche Einwilligung eingeholt wurde (z. B. für bestimmte Kamera-/Mikrofon-Berechtigungen oder optionale Profilangaben).

7. Eingesetzte Infrastruktur, SDKs & Drittanbieter

Zur Bereitstellung der Echtzeitdienste und der App-Funktion nutzen wir spezialisierte Dienstleister und SDKs:

• LiveKit Cloud / LiveKit Infrastructure: Zur Übertragung von Echtzeit-Video- und Audio-Streams im Rahmen von Livestreams und Video-Chats. LiveKit verarbeitet die IP-Adresse und technische Stream-Verbindungsparameter zur Bereitstellung der Video-Verbindung.
• Google Firebase Services: Nutzt Firebase Authentication (Anmeldung), Firebase Cloud Messaging (FCM für Push-Mitteilungen) und Crashlytics (zur Erkennung und Behebung von App-Abstürzen).
• Zahlungsdienstleister & WooCommerce: Bei Käufen über den Web-Coin-Shop verarbeiten WooCommerce sowie die eingebundenen Zahlungsanbieter (z. B. Stripe, PayPal) Transaktions- und Rechnungsdaten. Bei In-App-Käufen verarbeiten Apple bzw. Google die Zahlungsinformationen direkt über ihr System.

8. Identitäts-Verifizierung (Ausweis & Selfie)

Für erweiterte Funktionen – insbesondere für aktive Streamer, Agenturen, Coin-Händler oder vor der Durchführung von Guthaben-Auszahlungen – ist ein Identitätsnachweis erforderlich.

• Die Verarbeitung dient der Absicherung gegen Geldwäsche, Identitätsdiebstahl und Missbrauch.
• Übermittelte Ausweisdokumente und Verifizierungs-Selfies werden streng vertraulich behandelt und ausschließlich für Prüfungsprozesse sowie gesetzliche Aufbewahrungsgründe verarbeitet.

9. Moderation, Sicherheit & KI-Systeme

Um einen sicheren Raum in Livestreams und Chats zu gewährleisten, setzen wir automatisierte Prüfmechanismen und Moderations-Systeme ein:

• Inhalte, Chats und Medien können auf Verstoß gegen geltendes Recht, Hassrede, Belästigung oder explizite Inhalte geprüft werden.
• Bei schwerwiegenden Verstößen gegen die Community-Richtlinien behalten wir uns vor, Accounts temporär oder dauerhaft zu sperren, um die Nutzer zu schützen.

10. Internationale Datenübermittlung

Unsere Kernserver befinden sich in nach DSGVO geschützten Rechenzentren innerhalb der Europäischen Union (EU). Sofern externe Infrastruktur-Dienste (wie Google Firebase oder LiveKit) Daten in Drittländern (wie den USA) verarbeiten, erfolgt dies auf Basis von Standardvertragsklauseln der EU-Kommission oder vorliegenden Angemessenheitsbeschlüssen.

11. Speicherdauer & Löschfristen

Wir verarbeiten Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Vorgaben (z. B. 10-jährige steuerrechtliche Aufbewahrungspflichten bei Zahlungsbelegen) dies vorschreiben.

• Profildaten werden bei aktiver Kontonutzung gespeichert.
• Nach der Account-Löschung werden persönliche Daten innerhalb der gesetzlichen Fristen unwiderruflich gelöscht oder anonymisiert.

12. Deine Betroffenenrechte (DSGVO)

Dir stehen nach der DSGVO folgende gesetzliche Rechte zu:

• Auskunft (Art. 15 DSGVO): Recht auf Informationen über deine von uns verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung deines Kontos und deiner personenbezogenen Daten ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO) & Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Beschwerderecht: Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

13. Account-Löschung & Daten-Löschung (App Store Policy 5.1.1)

Entsprechend den Richtlinien von Apple und Google hast du das Recht, dein Nutzerkonto sowie alle verknüpften personenbezogenen Daten jederzeit vollständig zu löschen. Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Du kannst die Account-Löschung direkt in der elPortalO App unter [Profil -> Einstellungen -> Account löschen] durchführen oder eine manuelle Löschung über unser Support-Team anfordern:

14. Jugendschutz & Altersbeschränkung

Die elPortalO App richtet sich strikt nach den Altersfreigaben der App Stores. Die Nutzung von Aktiv-Funktionen wie das Starten von Livestreams ist ausdrücklich erst ab 18 Jahren gestattet. Accounts von Minderjährigen, die falsche Altersangaben machen, werden umgehend gesperrt.

15. Einwilligung und Consent-Management

Beim Aufruf unserer Website werden Informationen auf deinem Endgerät gespeichert und ausgelesen. Technisch notwendige Speichervorgänge, die für den Betrieb der Website, den Coin Shop, Logins und die Nutzersicherheit zwingend erforderlich sind, erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle darüber hinausgehenden Speichervorgänge – insbesondere für Reichweitenmessung und Bildauslieferung – setzen deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO voraus. Diese Einwilligung holen wir über unser Consent-Banner ein. Du kannst deine Auswahl jederzeit über den Link zu den Datenschutz-Einstellungen im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Deine Consent-Entscheidung wird zu Nachweiszwecken protokolliert (Art. 7 Abs. 1 DSGVO).

16. Reichweitenmessung mit Google Analytics 4

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie unsere Website genutzt wird, welche Seiten aufgerufen werden und woher die Besucher kommen. Verarbeitet werden dabei unter anderem gekürzte IP-Adressen, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Messung statt. Die IP-Anonymisierung ist aktiviert. Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Die Speicherdauer der Nutzungsdaten beträgt maximal 14 Monate. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

17. Zahlungsdienstleister

Für die Zahlungsabwicklung im Coin Shop setzen wir externe Zahlungsdienstleister ein. Gibst du eine Bestellung auf, werden die für die Zahlung erforderlichen Daten – Name, E-Mail-Adresse, Rechnungsdaten, Betrag und Bestellkennung – an den von dir gewählten Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Kaufvertrags erforderlich ist.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• PayPal (einschließlich Apple Pay und Google Pay über PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Die Anbieter verarbeiten die Daten als eigene Verantwortliche nach ihren jeweiligen Datenschutzbestimmungen. Vollständige Zahlungsdaten wie Kartennummern erhalten wir zu keinem Zeitpunkt.

18. Weitere eingesetzte Dienste

Neben den genannten Diensten setzen wir folgende Werkzeuge ein:

• Optimole (Themeisle / ThemeIsle SRL, Rumänien): Bilder werden komprimiert und über ein Content Delivery Network ausgeliefert. Dabei wird deine IP-Adresse an den Dienst übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO an unserem Interesse an schnellen Ladezeiten.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): Sicherheits- und Statistikfunktionen für WordPress. Es erfolgt eine Übermittlung in die USA auf Grundlage der Standardvertragsklauseln.
• MailPoet: Versand unseres Newsletters, sofern du dich angemeldet hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.
• WPForms: Verarbeitung unserer Kontakt- und Bewerbungsformulare. Die Eingaben werden per E-Mail an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
• WooCommerce: Betrieb des Coin Shops einschließlich Bestellabwicklung und Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Aufbewahrungsfristen nach Art. 6 Abs. 1 lit. c DSGVO.

Unser Webhosting erfolgt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Serverstandort ist Deutschland.

16. Aktualisierungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich App-Funktionen, gesetzliche Vorgaben oder Richtlinien von Google Play und Apple ändern. Die jeweils aktuellste Version ist stets unter dieser URL abrufbar.

Stand der Datenschutzerklärung: August 2026