Datenschutzerklärung

DATENSCHUTZERKLAERUNG VON XIGUANG

Letzte Aktualisierung: 2026-11-11

Xiguang wird von der Guangzhou Jingjian Linyan Technology Co., Ltd. betrieben, eingetragen unter der Anschrift Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China ("wir", "uns"). Wir haben Xiguang als einen Ort gestaltet, an dem du du selbst sein kannst. Diese Erklärung beschreibt in klarer Sprache, welche personenbezogenen Daten wir erheben, warum wir das tun, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.

Bei Fragen schreibe uns an xg@xiguang.chat. Wir antworten nach Moeglichkeit in der Sprache deiner Nachricht.

1. WEN DIESE ERKLÄRUNG BETRIFFT UND MINDESTALTER

Xiguang richtet sich nicht an Kinder. Du musst mindestens 13 Jahre alt sein, um ein Konto anzulegen. Erfahren wir, dass wir Daten einer Person unter 13 Jahren verarbeiten, löschen wir sie. Für Nutzerinnen und Nutzer zwischen 13 und 17 Jahren gilt zusätzlich unsere Datenschutzerklärung für Minderjährige, einschließlich des in den Einstellungen aktivierbaren Jugendmodus.

Wir stellen diese Erklärung in erster Linie auf Englisch bereit; Übersetzungen dienen der besseren Lesbarkeit. Weicht eine Übersetzung von der englischen Fassung ab, gilt die Sprachfassung, die das auf dich anwendbare Recht verlangt; besteht keine solche Vorgabe, dient die englische Fassung als Referenzfassung.

2. WELCHE DATEN WIR ERHEBEN

2.1 Konto und Profil - E-Mail-Adresse (für die Registrierung, die Anmeldung per Einmalcode oder Passwort und die Wiederherstellung des Kontos). Sie wird von unserem Authentifizierungsdienst gespeichert; Telefonnummern werden weder für die Registrierung noch für die Anmeldung verwendet. - Geschaeftliche Kontaktdaten (optional): Wenn du eine Geschaeftskarte veröffentlichst, kannst du eine Telefonnummer und eine WeChat-Kennung angeben. Wir speichern davon ausschließlich einen gesalzenen, nicht umkehrbaren Hashwert, nicht den Klartext. - Passwort, ausschließlich als gesalzener Hashwert bei unserem Authentifizierungsdienst. - Anmelde-Kennungen von Drittanbietern, wenn du dich mit einem in deiner App-Version aktivierten Drittanbieterkonto anmeldest (derzeit Google auf unterstuetzten Plattformen). Wir erhalten eine Kennung und Basisdaten des Profils; dein Passwort bei diesem Anbieter erhalten wir nie. - Spitzname, Avatar, Kurzbiografie, frei eingegebener Ort, Titelbild, Benutzername (@handle), deine automatisch vergebene Xiguang-Kennung sowie aus deiner Aktivität berechnete Zähler (erhaltene „Gefällt mir“, gefolgte Konten, Follower). - Dein Profil ist öffentlich: Spitzname, Benutzername, Avatar, Kurzbiografie, frei eingegebener Ort, Titelbild, Xiguang-Kennung und die genannten Zähler werden anderen Nutzern angezeigt, die dein Profil öffnen – auch nicht angemeldeten Besuchern. Du kannst Kurzbiografie, frei eingegebenen Ort und Titelbild in der App bearbeiten.

2.2 Von dir erstellte Inhalte - Beitraege, Texte, Bilder, Videos und Audioinhalte, die du veroeffentlichst. - Zeitkapseln, einschließlich Inhalt, geplantem Oeffnungszeitpunkt und Anhaengen. - Kommentare, Likes und weitere Reaktionen. - Private Nachrichten, einschließlich Texten, Bildern, Sprachnachrichten und Dateien. - Signalisierungsdaten bei Anrufen (die Medien selbst laufen peer-to-peer oder über Relais und werden von uns nicht gespeichert, außer du nimmst sie auf). - Meldungen, die du zu anderen Nutzern oder Inhalten einreichst.

2.3 KI-Unterhaltungen und KI-Gedaechtnis - Texte, die du an KI-Funktionen sendest, die erhaltenen Antworten und die gewaehlten Persoenlichkeits-Einstellungen. - KI-Funktionen können kurzfristigen Gespraechskontext speichern, damit ein Gespräch zusammenhaengend bleibt, sowie eine kurze Zusammenfassung von Praeferenzen, die du geaeussert hast (etwa den Namen deines Begleiters und den gewuenschten Ton). - Du kannst das KI-Gedaechtnis jederzeit in den Einstellungen löschen; das entfernt es von deinem Gerät und von unseren Servern.

2.4 Standort - Mit deiner Einwilligung erhebt Xiguang für Star Encounter einen genauen Standort (Breiten- und Laengengrad auf GPS-Niveau), damit du Personen in deiner Naehe sehen kannst und gesehen wirst. Die daraus abgeleitete Stadt wird ebenfalls gespeichert. - Du kannst die App ohne Standortberechtigung nutzen. Star Encounter funktioniert dann nicht, und es werden keine Standortdaten erhoben. - Von dir veröffentlichte Standortmarker laufen automatisch ab; sendet die App ihr periodisches Signal nicht mehr, wird der Marker innerhalb von Minuten entfernt. - Der frei eingegebene Ort in deinem Profil ist ein Feld, das du selbst ausfüllst. Er stammt nicht von dem für Star Encounter verwendeten genauen Standort und ist nicht damit verknüpft; wir leiten ihn nicht aus deiner GPS-Position ab.

2.5 Geräte-, Diagnose- und Sicherheitsdaten - Push-Token, Geraetemodell, Betriebssystemversion und App-Version. - IP-Adresse, Zeitstempel und Anfrage-Metadaten in Server-Protokollen, zu Sicherheits- und Missbrauchsabwehrzwecken. - Absturzberichte und Leistungsdaten über Sentry, die vor dem Verlassen deines Geraets von personenbezogenen Daten bereinigt werden. - Sicherheitsereignisse wie fehlgeschlagene Anmeldungen, ausgeloeste Ratenbegrenzungen und Zertifikats-Pinning-Warnungen.

2.6 Verhaltensdaten für Empfehlungen - Angesehene Inhalte, Verweildauer, Likes, Kommentare, geteilte, gespeicherte oder ausgeblendete Inhalte; Suchanfragen; gefolgte Themen und Communities. - Wir nutzen sie, um deinen Feed zu sortieren, Personen und Communities zu empfehlen und als "nicht interessant" markierte Inhalte auszublenden.

2.7 Kaufdaten - Kaufdaten. VIP-Ansprüche werden als nicht verbrauchbare In-App-Käufe für eine feste Laufzeit verkauft; sie verlaengern sich nicht automatisch und sind kein Abonnement, es gibt also keine automatische Verlaengerung zu kuendigen. Sie werden als In-App-Käufe über den Apple App Store oder Google Play verkauft. Der Store wickelt die Zahlung ab; unsere Server prüfen den Beleg und wir erhalten die Transaktionskennung und deinen Anspruchsstatus, jedoch niemals deine Kartennummer oder vollstaendige Zahlungsdaten. Fruehere Käufe kannst du im VIP-Center wiederherstellen.

2.8 Angeforderte Berechtigungen und Zwecke - Kamera: Fotos und Videos aufnehmen, QR-Codes scannen, Videoanrufe. - Mikrofon: Sprachnachrichten und Audio aufnehmen, für Anrufe. - Fotos / Medien: Bilder und Videos zum Veroeffentlichen auswaehlen, Bilder speichern. - Standort: für Star Encounter, siehe 2.4. - Benachrichtigungen: Hinweise auf Antworten, Nachrichten und faellige Kapseln. - Lokales Netzwerk: ausschließlich für direkte Übertragung und Anrufverbindungen in deinem eigenen Netzwerk. - Spracherkennung: um deine Stimme in Text umzuwandeln, wenn du etwas diktierst, etwa eine Frage an die KI. Unterstützt dein Gerät die Erkennung direkt auf dem Gerät, bleibt sie dort; andernfalls verarbeitet sie der Sprachdienst deiner Plattform (Apple oder Google). Du kannst jede Berechtigung in den Geräteeinstellungen widerrufen. Die jeweilige Funktion funktioniert dann nicht mehr; der Rest der App bleibt nutzbar.

2.9 Was wir nicht erheben - Wir erheben weder dein Adressbuch noch deinen genauen Standort im Hintergrund. Die aktuelle Version verwendet keine Werbe-IDs (etwa IDFA oder GAID) und nutzt sie nicht, um dich app-uebergreifend zu verfolgen; falls wir kuenftig Werbung einfuehren, aktualisieren wir diese Erklärung und holen vor deren Aktivierung deine Einwilligung nach geltendem Recht ein. - Wir verkaufen keine personenbezogenen Daten. Informationen zu Geschäftseinträgen

Wenn du einen Geschaeftseintrag erstellst oder verwaltest, verarbeiten wir die von dir eingegebenen Angaben: Name, Beschreibung, Kategorie, Einzugsgebiet, Stadt, Adresse, Oeffnungszeiten, Bilder, Video und optionale Kontaktdaten. Wir nutzen sie zur Anzeige und Verwaltung der Eintraege, damit andere Nutzer lokale Betriebe finden, zur Bearbeitung von Meldungen über Identitaetsmissbrauch oder Missbrauch sowie zur Sicherheit der Plattform.

In der aktuellen Version werden Telefonnummern und WeChat-IDs ausschließlich als gesalzene, nicht umkehrbare Hashes gespeichert und anderen Nutzern nicht angezeigt. Wir prüfen oder zertifizieren weder Identitaet, Lizenzen, Produkte noch den Geschaeftsbetrieb eines Betriebs und zeigen kein Pruefsiegel an. Sollte eine kuenftige Version Kontaktdaten im Klartext öffentlich anzeigen, aktualisieren wir vorher diese Erklärung und erlaeutern, wie Dritte diese Daten kopieren, speichern oder teilen können. Du kannst einen Eintrag über die Verwaltungsseite bearbeiten oder löschen; Xiguang bietet für Geschaeftseintraege keine Transaktionen, Zahlungen, Treuhand, Lieferung oder Auftragsabwicklung an.

KI-Verarbeitung in der Cloud und Modelle Dritter

Die meisten KI-Funktionen laufen auf Cloud-Modellen Dritter. Die Nachricht, die du sendest, der zur Antwort noetige Gespraechskontext, angehaengte Bilder oder Dateien und von dir geaeusserte Praeferenzen werden an die in Abschnitt 5 dieser Erklärung genannten Verarbeiter uebermittelt, darunter OpenAI, Google (Gemini), Cloudflare Workers AI und DeepL. Auf dem Gerät laufen nur kleine TensorFlow-Lite-Modelle für Text-Embeddings und Emotionserkennung; diese Daten verlassen das Gerät nicht.

Wir können nicht zusagen, dass diese Anbieter die empfangenen Daten nicht aufbewahren oder nicht zum Training von Modellen verwenden; ihre Verarbeitung unterliegt zusätzlich ihren eigenen Richtlinien. Du kannst die KI-Funktionen einfach nicht nutzen. Die Löschung des Kontos entfernt die bei uns gespeicherten Daten wie im Dokument «Xiguang-Konto löschen» beschrieben; Kopien, die ein Dritter bereits unabhaengig besitzt, können wir nicht kontrollieren.

3. VERARBEITUNG NUR AUF DEM GERÄT

Bestimmte Verarbeitungen finden ausschließlich auf deinem Telefon statt und erreichen unsere Server nie: - Texterkennung (OCR) in Bildern, die du scannst, über Google ML Kit auf dem Gerät. Google erhaelt weder das Bild noch den erkannten Text. - Medienbearbeitung wie Komprimierung, Zuschneiden und Zusammenfuegen, auf dem Gerät. - Einfache Heuristiken zu Schluesselwoertern und Zeichenhaeufigkeit für die lokale Textanalyse. Sie erzeugen nur einen Wert; es wird kein Text hochgeladen. Zusätzlich führen wir kleine Machine-Learning-Modelle (TFLite) auf deinem Gerät aus, um Textvektoren und einen Emotionswert für lokale Sortierung und Analyse zu erzeugen. Diese Modelle laufen vollstaendig auf dem Telefon: Text, Vektoren und Wert werden dafuer nicht hochgeladen. Generative KI-Antworten hingegen stammen von den in Abschnitt 5 genannten Cloud-Anbietern.

4. ZWECKE UND RECHTSGRUNDLAGEN

Soweit die DSGVO oder das britische Datenschutzrecht gilt, stuetzen wir uns auf: - Vertragserfuellung: Einrichtung und Betrieb des Kontos, Zustellung von Nachrichten, Speicherung von Kapseln, Bereitstellung von Kaeufen. - Berechtigte Interessen: Sicherheit, Missbrauchs- und Betrugsabwehr, Fehleranalyse, Ranking von Inhalten, Verteidigung von Rechtsanspruechen. Wir wägen sie gegen deine Rechte ab und nutzen das mildeste verfuegbare Mittel. - Einwilligung: genauer Standort, Benachrichtigungen, Kamera, Mikrofon, Fotos, optionale Personalisierung und Marketingnachrichten. Du kannst sie jederzeit widerrufen. - Rechtliche Verpflichtung: Aufbewahrung von Nachweisen und Beantwortung rechtmäßiger behördlicher Ersuchen.

5. EMPFÄNGER

Wir setzen eine begrenzte Zahl von Auftragsverarbeitern ein. Sie handeln nach unseren Weisungen, aufgrund eines Vertrags, und duerfen deine Daten nicht für eigene Zwecke verwenden.

Anbieter - Zweck - Verarbeitungsort - Supabase (Datenbank, Authentifizierung, Echtzeit-Messaging, Serverless-Funktionen) - Kerninfrastruktur - Vereinigte Staaten (us-east-2) - Cloudflare R2 (Medienspeicher, Bucket "media") und Cloudflare (Auslieferung, Sicherheit, Teile der KI-Inferenz und Moderation) - Speicherung und Auslieferung deiner Medien - Vereinigte Staaten (Westliches Nordamerika, WNAM); ein Teil der KI-Inferenz wird von Cloudflare Workers AI ausgefuehrt. - OpenAI - KI-Unterhaltungen und automatisierte Inhaltsmoderation - Vereinigte Staaten - Google (Gemini) - KI-Unterhaltungen und automatisierte Inhaltsmoderation - Vereinigte Staaten - Google Firebase Cloud Messaging und Apple Push Notification Service - Push-Benachrichtigungen - Vereinigte Staaten - LiveKit Cloud - Übertragung von Audio- und Videoanrufen - Vereinigte Staaten - DeepL - Übersetzung von Nachrichten und Inhalten - Europaeische Union - Tencent Cloud und Volcengine - Übersetzung von Nachrichten und Inhalten - China - Tavily - Suchergebnisse, wenn du der KI eine Frage mit Aktualitaetsbezug stellst - Vereinigte Staaten - Sentry - Absturz- und Leistungsueberwachung - Vereinigte Staaten - OpenFreeMap (Kartenkacheln) - Kartendarstellung in Star Encounter - Europäische Union - Apple und Google (Spracherkennung) - Umwandlung deiner Stimme in Text bei Spracheingabe - auf dem Gerät, soweit verfügbar, sonst in den Vereinigten Staaten - Google, Apple und Facebook - Anmeldung über Drittanbieter, sofern in deiner App-Version aktiviert (derzeit nur Google; die uebrigen sind für kuenftige Versionen aufgefuehrt) - Vereinigte Staaten - Apple App Store und Google Play - nicht verbrauchbare In-App-Käufe für VIP-Ansprüche - Vereinigte Staaten

Wir geben Daten ausserdem weiter, wenn wir gesetzlich dazu verpflichtet sind, wenn es zum Schutz von Leben oder Sicherheit einer Person erforderlich ist und um unsere Nutzungsbedingungen und Community-Regeln durchzusetzen. Bei Verkauf oder Fusion können Daten auf den Nachfolger uebergehen; wir informieren dich vorab.

6. AUTOMATISIERTE MODERATION UND AUTOMATISIERTE ENTSCHEIDUNGEN

Wir setzen automatisierte Systeme ein, um Inhalte zu erkennen, die gegen unsere Community-Regeln verstossen, und um deinen Feed zu sortieren. Moderation kann zum Ausblenden oder Entfernen von Inhalten führen. Das Ranking beeinflusst, was du siehst, nicht deine Rechte. Du kannst eine Überprüfung einer Moderationsentscheidung unter xg@xiguang.chat verlangen; ein Mensch prueft sie.

7. COOKIES UND SDKs

Xiguang ist derzeit eine mobile App ohne öffentliche Web-Version; wir setzen daher keine Browser-Cookies für Werbung oder Analyse ein. Die in Abschnitt 5 genannten SDKs Dritter können eigene Kennungen auf deinem Gerät für die dort genannten Zwecke setzen.

8. SPEICHERDAUER

Konto und Profil - für die Dauer des Kontos. Nach Löschung des Kontos blenden wir es sofort aus und eine 30-tägige Bedenkzeit beginnt, in der eine erneute Anmeldung die Löschung abbricht; danach entfernen wir es aus den aktiven Systemen, vorbehaltlich der unten genannten begrenzten Aufbewahrungen. Veroeffentlichte Beitraege, Kommentare und Medien - bis zu deiner Löschung; danach Entfernung aus aktiven Systemen, verschluesselte Sicherungen werden rollierend ueberschrieben. Zeitkapseln - bis zum geplanten Oeffnungszeitpunkt und danach bis zu deiner Löschung. Private Nachrichten - bis zur Löschung durch dich oder den Empfänger. Gelöschte oder zurückgerufene Nachrichten werden anschliessend von unseren Servern entfernt. KI-Unterhaltungen und KI-Profil - bis zu deiner Löschung oder Kontoloeschung. Zwischengespeicherte KI-Antworten werden regelmaessig bereinigt. Verhaltensdaten für Empfehlungen - für die Dauer des Kontos zur Sortierung des Feeds, bei Kontoloeschung entfernt, ausgenommen "nicht interessant"-Signale. Benachrichtigungen - nach dem Lesen geloescht. Absturz- und Leistungsdaten - gemaess den Retentionseinstellungen unseres Ueberwachungsanbieters. Server-Protokolle - für einen begrenzten Zeitraum zu Sicherheits- und Missbrauchsschutz. Meldungen und Moderationsvorgaenge - so lange wie für die Durchsetzung der Regeln und die Bearbeitung von Wiederholungsfaellen noetig, vorbehaltlich geltenden Rechts. Kauf- und Transaktionsdatensaetze für VIP-Ansprüche - solange steuer- und handelsrechtliche Vorgaben es verlangen.

Müssen wir Daten nach der Kontoloeschung aufbewahren, geschieht dies ausschließlich zu diesem Zweck, mit beschränktem Zugriff, und wir löschen sie nach Ablauf der Frist. Wo keine feste Frist genannt ist, werden Daten nur so lange wie für den beschriebenen Zweck oder gesetzlich erforderlich gespeichert und danach geloescht.

9. INTERNATIONALE DATENUEBERMITTLUNG

Wir sind in China ansaessig und unsere Infrastruktur ist global; deine Daten können daher ausserhalb deines Landes verarbeitet werden, auch in den Vereinigten Staaten. Soweit die DSGVO oder das britische Datenschutzrecht gilt, stuetzen sich Uebermittlungen in Drittlaender auf die Standardvertragsklauseln der Europaeischen Kommission, das britische International Data Transfer Addendum oder ein anderes zulaessiges Instrument, ergaenzt durch zusaetzliche Schutzmassnahmen wie Transportverschluesselung und Zugriffskontrollen.

Hinweis: Unsere Uebersetzungsfunktion kann Texte sowohl an Anbieter in China als auch in der Europaeischen Union weiterleiten. Wenn du dich im EWR oder im Vereinigten Koenigreich befindest und nicht moechtest, dass dein Text über einen Anbieter in China laeuft, schreibe uns an xg@xiguang.chat; wir beschraenken die Übersetzung deines Kontos auf den Anbieter in der Europaeischen Union.

Eine Kopie der einschlaegigen Garantien erhaelst du auf Anfrage unter xg@xiguang.chat.

10. SICHERHEIT

- Der gesamte Netzwerkverkehr ist auf dem Transportweg verschluesselt (TLS), und die App prueft die Zertifikate unserer eigenen Domaenen, sodass Nachahmung erkennbar ist. - Auf deinem Gerät gespeicherte Daten sind verschluesselt, einschließlich der lokalen Nachrichtenspeicherung und lokaler Caches. - Medien liegen in privaten Speicherbereichen und sind nur über kurzlebige signierte Links zugaenglich, die innerhalb von Minuten ablaufen. - Der Zugriff auf Produktivsysteme ist beschränkt, protokolliert und wird regelmäßig überprüft. - Absturzberichte werden vor dem Versand von personenbezogenen Daten bereinigt. Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung, die dich betrifft und ein Risiko für deine Rechte begründet, informieren wir dich und die zustaendige Aufsichtsbehörde, wie es das Recht verlangt.

11. DEINE RECHTE

Je nach Aufenthaltsort stehen dir folgende Rechte zu: - Auskunft über deine Daten und Erhalt einer Kopie. - Berichtigung unrichtiger oder unvollstaendiger Daten. - Löschung deiner Daten und deines Kontos. - Datenübertragbarkeit in einem gaengigen Format (Einstellungen - Datenschutz - Datenschutz Center). - Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, einschließlich Profiling für Empfehlungen. - Widerruf der Einwilligung, etwa für Standort oder Benachrichtigungen, ohne dass die Rechtmaessigkeit der bisherigen Verarbeitung beruehrt wird. - Keine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche Wirkung entfaltet oder dich erheblich beeintraechtigt. Solche Entscheidungen treffen wir nicht. - Beschwerde bei deiner Datenschutzaufsichtsbehoerde.

Zur Ausuebung nutze das Datenschutz-Center in der App oder schreibe an xg@xiguang.chat. Wir streben eine Antwort ohne unangemessene Verzoegerung und innerhalb gesetzlicher Fristen an und können zuvor eine Identitätsprüfung verlangen.

12. LÖSCHUNG DES KONTOS

Du kannst dein Konto in der App löschen: Einstellungen - Konto löschen (am Ende der Einstellungsseite). Dein Profil und deine veröffentlichten Inhalte sind sofort nicht mehr sichtbar und es beginnt eine 30-tägige Bedenkzeit; meldest du dich in dieser Zeit erneut an, wird die Löschung aufgehoben und deine Inhalte werden wiederhergestellt. Nach Ablauf dieser Frist werden Profil, Inhalte, Nachrichten und KI-Daten endgültig aus unseren aktiven Systemen entfernt und deine Mediendateien aus dem Speicher gelöscht. Ein begrenzter Satz von Datensaetzen wird nach den Fristen in Abschnitt 8 aufbewahrt.

Zusätzlich stellen wir eine Web-Seite zur Löschung bereit, damit du dein Konto auch ohne installierte App löschen kannst: https://legal.xiguang.chat/delete-account/

13. AENDERUNGEN

Diese Erklärung ist versioniert. Bei einer Aenderung veroeffentlichen wir die neue Fassung in der App mit neuer Versionsnummer und neuem Inkrafttretensdatum; du kannst sie jederzeit in den Einstellungen einsehen und fruehere Fassungen auf Anfrage erhalten. Wenn du Xiguang nach Inkrafttreten einer neuen Fassung weiter nutzt, gilt dies als Annahme. Bist du nicht einverstanden, beende die Nutzung und kannst dein Konto löschen. Verlangt das Gesetz eine ausdrueckliche Zustimmung - etwa bei neuen Entgelten, Schiedsklauseln oder der Weitergabe personenbezogener Daten an Dritte - holen wir diese gesondert ein.

14. KONTAKT

Guangzhou Jingjian Linyan Technology Co., Ltd. Anschrift: Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China E-Mail: xg@xiguang.chat

Datenschutzanfragen: xg@xiguang.chat Wir bieten Xiguang derzeit keinen Nutzern im Europäischen Wirtschaftsraum oder im Vereinigten Königreich an. Sollte sich das ändern, würden wir vorher einen Vertreter nach Art. 27 DSGVO (bzw. Art. 27 UK-DSGVO) benennen und dessen Name und Kontaktdaten in dieser Richtlinie veröffentlichen.