Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von ThreadUP – der Website unter thread-up.space sowie der zugehörigen Apps für Android und Windows (zusammen „ThreadUP" oder „der Dienst").

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von ThreadUP. Kontakt in Datenschutzangelegenheiten: datenschutz@thread-up.space. Die vollständigen Anbieterangaben findest du im Impressum.

2. Welche Daten wir verarbeiten

Bei der Nutzung von ThreadUP verarbeiten wir insbesondere folgende Daten:

• Kontodaten: E-Mail-Adresse, Nutzername, Anzeigename sowie ein kryptografischer Hash deines Passworts. Optional Profildaten wie Avatar, Biografie und verknüpfte Spiele.
• Inhalte: Von dir erstellte Beiträge, Kommentare, Clips, Screenshots, Bilder, Reaktionen sowie Angaben in Communities, Clans und LFG-Posts.
• Direktnachrichten: Private Nachrichten werden Ende-zu-Ende-verschlüsselt übertragen und gespeichert. Der Klartextinhalt ist für uns nicht einsehbar. Verarbeitet werden lediglich Metadaten (Beteiligte, Zeitpunkt).
• Geräte- und Push-Token: Zur Zustellung von Push-Benachrichtigungen verarbeiten wir ein Geräte-Token (siehe Abschnitt 5).
• Nutzungs- und Verbindungsdaten: Beim Zugriff auf den Dienst fallen technisch notwendige Daten an, etwa IP-Adresse, Zeitpunkt, Gerätetyp und aktive Sitzungen. Diese dienen dem Betrieb, der Sicherheit und der Missbrauchsabwehr.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb sowie an Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und – soweit du einwilligst, etwa bei Push-Benachrichtigungen – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Konto, Anmeldung und Sitzungen

Für die Nutzung ist ein Konto erforderlich. Zur Anmeldung setzen wir technisch notwendige Authentifizierungs-Token (u. a. als Cookie bzw. in der App im gesicherten Gerätespeicher) ein. Diese sind für den Login-Betrieb erforderlich; ohne sie ist eine Anmeldung nicht möglich. Aktive Sitzungen kannst du in den Einstellungen einsehen und einzeln beenden.

5. Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen in der App nutzen wir Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited. Wenn du Benachrichtigungen zulässt, wird ein gerätespezifisches Token erzeugt und an uns übermittelt, um dir Hinweise zu senden (z. B. neue Follower, Likes, Kommentare, Nachrichten, Wishlist-Ereignisse). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Systemeinstellungen deines Geräts jederzeit widerrufen kannst. Dabei kann eine Übermittlung an Google erfolgen.

6. Hosting, Speicherung und Auftragsverarbeitung

ThreadUP wird auf eigener Server-Infrastruktur betrieben. Medien (z. B. Bilder und Clips) werden in einem selbst betriebenen, S3-kompatiblen Objektspeicher abgelegt. Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Verknüpfte Drittanbieter-Konten

Optional kannst du externe Konten (etwa Steam, Discord, Twitch oder YouTube) verknüpfen. Dabei werden nur die zur Verknüpfung erforderlichen Daten des jeweiligen Anbieters verarbeitet. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Löschst du dein Konto, werden die zugehörigen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Konto-Export und -Löschung kannst du direkt in den Einstellungen anstoßen oder per E-Mail an datenschutz@thread-up.space beantragen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); Direktnachrichten sind zusätzlich Ende-zu-Ende-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.