Datenschutzerklärung

Stand: Oktober 2026 · gilt für die Website ocean.com.de, die Web-App app.ocean.com.de, die Ocean-Apps für Android und iOS sowie die Spiele unter games.ocean.com.de.

1. Verantwortlicher

ACONI GmbH, Döppers Kamp 9, 48531 Nordhorn, Deutschland
vertreten durch den Geschäftsführer Dirk Aldekamp
Telefon: +49 5921 7111490 · E-Mail: info@oneclick.de

Ein Datenschutzbeauftragter ist nicht benannt. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen), lit. a (Einwilligung, z. B. Warteliste, Standort, Push-Mitteilungen), lit. c (gesetzliche Pflichten, z. B. Melde- und Abhilfeverfahren nach dem Digital Services Act) und lit. f (berechtigte Interessen, z. B. Sicherheit und Missbrauchsabwehr).

Ocean befindet sich derzeit in einem geschlossenen Test. Einzelne Funktionen können sich bis zum Start noch ändern; diese Erklärung passen wir dann an.

3. Hosting

Website, Web-App, Server der Apps und Spiele betreiben wir auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. netcup verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Datenbank-Sicherungen werden täglich erstellt und nach 14 Tagen gelöscht.

4. Website ocean.com.de

• Keine Cookies, kein Tracking: Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (auch die Schrift liegt bei uns).
• Zugriffe: Dein Browser übermittelt beim Aufruf technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung). Diese werden nur zur Auslieferung der Seite verarbeitet; wir führen für die Website keine Zugriffsprotokolle. Zum Schutz vor Missbrauch wird die IP-Adresse bei Formularen kurzzeitig im Arbeitsspeicher gezählt (höchstens eine Stunde, nicht gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Warteliste (Double-Opt-in)

Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung. Du bekommst zunächst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung bist du eingetragen. Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Wir schreiben dir, wenn Ocean startet – sonst nichts. Über den Link in jeder E-Mail kannst du dich jederzeit abmelden; die Adresse wird dann sofort gelöscht. Spätestens nach dem Start und der Start-Mail löschen wir die Liste.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter.

5. Ocean-App und Web-App

Konto und Anmeldung

Beim ersten Start legt Ocean ein Konto ohne Namen, E-Mail oder Telefonnummer an; dein Gerät erhält dafür einen zufälligen Anmeldeschlüssel, der in der App (bzw. im Browser) gespeichert wird. Diese Speicherung ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Freiwillig kannst du einen Anzeigenamen, einen Benutzernamen, ein Profilbild und einen „Über mich“-Text hinterlegen. Wenn du dein Konto mit einer E-Mail-Adresse sicherst, schicken wir dir über Brevo einen Anmeldecode; Codes speichern wir nur verschlüsselt (gehasht) und höchstens 15 Minuten.

Wohnort, Interessen und Standort

Für Inhalte aus deiner Umgebung speichern wir den Ort, den du angibst (Postleitzahl oder Ort, auf Wunsch per GPS ermittelt), und die Interessen, die du auswählst. Den Gerätestandort nutzt Ocean nur, wenn du die Berechtigung erteilt hast und eine Funktion ihn braucht (z. B. Wohnort per GPS, „Standort im Chat teilen“, Ort eines Beitrags). Inserate zeigen nur den Ort bzw. die ungefähre Entfernung, nie eine genaue Adresse.

Chat, Anrufe und Kontakte

• Kontakte entstehen nur, wenn ihr euch gegenseitig hinzufügt (Kontaktanfrage, Einladungslink oder QR-Code). Auf das Adressbuch deines Geräts greift Ocean nicht zu.
• Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente, geteilte Standorte und Kontakte werden auf unserem Server gespeichert, damit sie auf allen Geräten der Beteiligten ankommen. Die Übertragung ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung gibt es derzeit nicht. Wir werten Inhalte nicht aus. Eine gemeldete Nachricht sieht unsere Moderation (siehe Abschnitt 6).
• Selbstlöschende Nachrichten werden nach der eingestellten Zeit gelöscht; Nachrichten „für alle löschen“ wird sofort geleert.
• Anhänge sind über eine nicht erratbare Adresse abrufbar. Wer diese Adresse kennt (z. B. weil sie weitergegeben wurde), kann die Datei öffnen.
• Bei Link-Vorschauen ruft unser Server die Seite des Links ab – nicht dein Gerät, und ohne Angaben über dich.
• Sprach- und Videoanrufe laufen über LiveKit Cloud (LiveKit, Inc., USA) als Auftragsverarbeiter. Dabei werden Audio und Video in Echtzeit übertragen, aber nicht aufgezeichnet. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. ein Angemessenheitsbeschluss.

Fotos und Ocean Cloud

Alben im Bereich „Fotos“ liegen zunächst nur auf deinem Gerät. Fotos, die du in die Ocean Cloud lädst oder in geteilten Alben teilst, speichern wir auf unserem Server und zeigen sie den Personen, mit denen du das Album teilst. Wenn du eine eigene WebDAV-Adresse einrichtest, lädt die App Fotos direkt dorthin; auf diesen Speicher haben wir keinen Einfluss.

Hochgeladene Fotos werden auf unserem Server neu berechnet; dabei entfernen wir eingebettete Metadaten wie GPS-Koordinaten. Videos und Dokumente speichern wir unverändert – darin enthaltene Metadaten bleiben erhalten.

Feed, Beiträge und Profile

Beiträge, Kommentare, „Gefällt mir“ und Profile sind – je nach deiner Einstellung – für alle oder nur für deine Kontakte sichtbar. Wir merken uns, welche Feed-Inhalte du bereits gesehen oder abgehakt hast (höchstens 120 Tage), damit Neues oben steht.

Amtliche Warnungen (NINA/BBK), Polizei- und Feuerwehrmeldungen (Presseportal), Wetterdaten (Deutscher Wetterdienst über Bright Sky), Supermarkt-Angebote sowie Produktdaten ruft unser Server selbst ab; dabei werden keine Daten über dich übermittelt.

Videos von YouTube werden über youtube-nocookie.com erst geladen, wenn du auf „Abspielen“ tippst – oder, falls du „YouTube-Videos automatisch laden“ erlaubt hast (Abfrage im Feed bzw. Einstellung im Profil), sobald du zu einem Video scrollst. Ab dann gelten die Datenschutzbestimmungen von Google (Google Ireland Ltd.); vorher besteht keine Verbindung zu YouTube. Rechtsgrundlage für das automatische Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du im Profil jederzeit widerrufen kannst. Eigene Videos aus Beiträgen liegen auf unserem Server. Videosuchen führt unser Server über die YouTube-API aus – nur mit dem Suchbegriff.

Markt, Wünsche und Listen

Inserate, To-Dos, Wunsch- und Ortslisten speichern wir für dich und für die Personen, mit denen du eine Liste teilst. Wer sich etwas wünscht, sieht nie, wer etwas reserviert hat. Links zu Online-Shops führen über unseren Server (wir zählen den Klick ohne Bezug zu deiner Person) zum Shop bzw. zu einem Partnerprogramm; dort gelten deren Datenschutzbestimmungen und ggf. deren Cookies. Karten öffnest du in der Karten-App deines Geräts bzw. bei OpenStreetMap.

Spiele

Für Spiele unter games.ocean.com.de erhält jedes Spiel nur ein Pseudonym je Spiel und deinen Anzeigenamen. Wir speichern Ergebnisse, Wertung und Bestwerte für Bestenlisten.

Benachrichtigungen

Push-Mitteilungen schicken wir nur, wenn du sie erlaubt hast. Dazu speichern wir eine Gerätekennung für Mitteilungen und übermitteln Titel und Vorschau der Mitteilung an den Push-Dienst deines Geräts: in den Apps über Expo (650 Industries, Inc., USA) an Google Firebase Cloud Messaging bzw. den Apple Push Notification Service, im Browser an den Push-Dienst deines Browsers. Mitteilungen kannst du in der App oder in den Geräteeinstellungen jederzeit abschalten.

Berechtigungen auf dem Gerät

Kamera, Mikrofon, Fotos und Standort nutzt Ocean nur nach deiner Freigabe und nur für die jeweilige Funktion (z. B. Foto aufnehmen, Sprachnachricht, Anruf). Die Freigaben kannst du in den Einstellungen deines Geräts jederzeit widerrufen.

Fehlerberichte

Stürzt die App ab, sendet sie eine technische Fehlermeldung (Fehlertext, Plattform, App-Version) an unseren Server – ohne Bezug zu deinem Konto.

6. Meldungen und Moderation

Du kannst Beiträge, Kommentare, Profile, Inserate und Chat-Nachrichten melden. Wir speichern die Meldung (Grund, optionaler Hinweis, Zeitpunkt, meldendes Konto) und prüfen den gemeldeten Inhalt. Entscheidungen begründen wir den Betroffenen und informieren die Meldenden über das Ergebnis; gegen Entscheidungen kann sechs Monate lang Widerspruch eingelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act sowie lit. f (Schutz unserer Nutzer:innen). Die Entscheidungen bewahren wir zur Nachvollziehbarkeit auf.

7. Empfänger und Auftragsverarbeiter

• netcup GmbH, Karlsruhe (Server)
• Brevo (Sendinblue SAS), Paris (E-Mails: Anmeldecodes, Warteliste)
• LiveKit, Inc., USA (Sprach- und Videoanrufe)
• 650 Industries, Inc. (Expo), USA, sowie Google bzw. Apple (Push-Mitteilungen)

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

8. Speicherdauer und Löschung

Wir speichern Daten, solange dein Konto besteht oder bis du sie selbst löschst. Wenn du dein Konto in der App löschst (Profil → Konto löschen), entfernen wir sofort Profil, Kontakte, Beiträge, Kommentare, Listen, Fotos, hochgeladene Dateien, Spielwertungen und Anmeldungen; deine Chat-Nachrichten werden in allen Chats durch „Nachricht gelöscht“ ersetzt. Sicherungskopien werden nach spätestens 14 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Der Server ist nur per Schlüssel administrierbar, wird automatisch aktualisiert und ist durch eine Firewall geschützt. Anmeldeschlüssel und Codes speichern wir nur als Hash.

11. Änderungen

Wenn sich Ocean weiterentwickelt, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.