Datenschutzerklärung

Stand: 16. September 2026

Diese Erklärung beschreibt, was tellmelo mit personenbezogenen Daten tut — und ebenso deutlich, was es nicht tut. Sie ist aus dem Programm abgeleitet und nicht aus einer Vorlage: Was hier steht, lässt sich im Quelltext nachsehen.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Das Wichtigste vorweg

• Keine Werbung, kein Verkauf, kein Weiterreichen. Ihre Daten werden nicht zu Werbezwecken ausgewertet, nicht verkauft und nicht an Dritte übermittelt, ausser in den unter Punkt 7 genannten Fällen.
• Keine Analysewerkzeuge. Kein Google Analytics, kein Matomo, keine Zählpixel, keine Weiterverfolgung über Seiten hinweg.
• Nichts wird von fremden Servern nachgeladen. Schriftarten, Symbole und Programmteile liegen auf diesem Server. Ihr Browser baut beim Besuch von tellmelo keine Verbindung zu einem anderen Anbieter auf.
• Der Server steht in Deutschland und wird vom Verantwortlichen selbst betrieben.

3. Was im Browser gespeichert wird

tellmelo setzt einen Cookie und legt einen Wert im lokalen Speicher ab. Beides ist jederzeit über den Knopf unten rechts einsehbar.

Ein Einwilligungsbanner gibt es nicht, weil es nichts gäbe, worin eingewilligt werden könnte: Beide Einträge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Statt eines Banners steht der Knopf unten rechts dauerhaft zur Verfügung und zeigt jederzeit, was gespeichert ist — die Farbwahl lässt sich dort auch abschalten.

4. Welche Daten verarbeitet werden

4.1 Beim Aufruf der Seite (Serverprotokolle)

Der vorgeschaltete Webserver protokolliert jede Anfrage mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browserkennung und übertragener Datenmenge. Das ist für den Betrieb erforderlich und dient der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb). Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen gelöscht.

4.2 Beim Anlegen eines Kontos

• Nutzername und Anzeigename — öffentlich sichtbar, von Ihnen gewählt.
• Passwort — niemals im Klartext gespeichert, sondern als Argon2id-Hash. Auch der Betreiber kann es nicht lesen.
• E-Mail-Adresse — freiwillig. Ohne sie funktioniert tellmelo vollständig; Sie können dann nur Ihr Passwort nicht selbst zurücksetzen. Wird sie hinterlegt, liegt sie verschlüsselt in der Datenbank; der Schlüssel liegt getrennt davon im Dateisystem. Eine kopierte oder weitergereichte Sicherung enthält keine lesbare Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.3 Was Sie schreiben

Beiträge, Antworten, Reaktionen, Umfrageteilnahmen, Entwürfe, Sammlungen und Direktnachrichten werden gespeichert, solange Ihr Konto besteht. Beiträge sind für alle sichtbar, die tellmelo aufrufen; Direktnachrichten sind nur für die Beteiligten lesbar.

Direktnachrichten sind zugriffsgeschützt, aber nicht Ende-zu-Ende-verschlüsselt. Wer unmittelbaren Zugriff auf den Server hat, kann sie technisch lesen. Das ist eine ehrliche Angabe und keine Kleinigkeit: Für wirklich Vertrauliches ist tellmelo nicht das richtige Werkzeug.

4.4 Bilder

Bilder werden bereits in Ihrem Browser verkleinert, bevor sie den Rechner verlassen. Dabei gehen die EXIF-Daten verloren — darunter der GPS-Standort, den Telefonkameras in Fotos schreiben. Auf dem Server kommt ein Bild ohne diese Angaben an.

4.5 Linkvorschauen

Enthält ein Beitrag einen Link, holt der Server Titel, Beschreibung und Vorschaubild — nicht Ihr Browser. Die verlinkte Seite erfährt dadurch weder Ihre IP-Adresse noch, dass Sie den Beitrag gelesen haben. Das Vorschaubild wird auf diesem Server gespeichert und von hier ausgeliefert.

4.6 Push-Benachrichtigungen (nur auf Ihren Wunsch)

Wenn Sie Push einschalten, erzeugt Ihr Browser eine Adresse beim Push-Dienst seines Herstellers — bei Chrome Google, bei Firefox Mozilla, bei Safari Apple. Diese Adresse und zwei Schlüssel werden hier gespeichert.

Der Push-Dienst erfährt nicht, worum es geht. tellmelo verschickt Benachrichtigungen ohne Inhalt: Der Dienst überträgt nur das Signal „es gibt etwas Neues". Den Text holt Ihr Gerät danach direkt von diesem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den Einstellungen widerrufen — je Gerät einzeln.

4.7 Kontakt- und Urheberrechtsmeldungen

Wer das Kontaktformular oder das Meldeformular benutzt, gibt Name und E-Mail-Adresse an, bei einer Urheberrechtsmeldung zusätzlich eine ladungsfähige Anschrift (das verlangt die Rechtslage, damit die Meldung zuzuordnen ist). Diese Angaben liegen verschlüsselt und werden nur zur Bearbeitung des Anliegens verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage), bei Urheberrechtsmeldungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach § 10 DDG). Speicherdauer: Kontaktanfragen werden nach Erledigung spätestens nach 6 Monaten gelöscht; Urheberrechtsmeldungen werden für 3 Jahre aufbewahrt, weil sie im Streitfall belegen, wann und warum ein Inhalt entfernt wurde.

4.8 Moderation

Meldungen über Beiträge, Moderationsentscheidungen, Verwarnungen und Widersprüche werden gespeichert, damit Entscheidungen nachvollziehbar bleiben und ein Widerspruch geprüft werden kann. Sie sehen Ihren eigenen Stand jederzeit unter „Kontostatus".

5. Wie lange gespeichert wird

Eine Löschung wirkt erst nach Ablauf der Sicherungsfrist vollständig: Ihre Daten verschwinden sofort aus dem laufenden Betrieb, können aber bis zu 14 Tage in einer nächtlichen Sicherung fortbestehen. Das anders darzustellen wäre bequemer und falsch.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO) — was gespeichert ist.
• Berichtigung (Art. 16 DSGVO) — Falsches richtigstellen.
• Löschung (Art. 17 DSGVO) — das Konto und alles daran.
• Einschränkung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — in maschinenlesbarer Form.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, etwa bei Push.

Zwei davon brauchen keine Anfrage: Unter Einstellungen → Deine Daten laden Sie Ihre Daten als Datei herunter und löschen dort auch Ihr Konto — sofort, ohne Rückfrage und ohne dass jemand das erst bearbeiten müsste. Für alles andere genügt eine Nachricht an kontakt@tellmelo.com oder über das Kontaktformular.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnorts oder die des Verantwortlichen — für Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7. Empfänger und Auftragsverarbeiter

• Der Rechenzentrumsbetreiber, bei dem der Server steht — als Auftragsverarbeiter nach Art. 28 DSGVO, mit entsprechendem Vertrag.
• Der E-Mail-Versanddienst, sofern eingerichtet — für Bescheide, Bestätigungen und das Zurücksetzen von Passwörtern.
• Der Push-Dienst Ihres Browserherstellers — nur, wenn Sie Push eingeschaltet haben, und nur für das inhaltslose Signal (siehe 4.6).

Darüber hinaus werden keine Daten weitergegeben.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Der Feed sortiert Beiträge nach einer Formel, deren Regler Sie selbst bedienen und die unter jedem Beitrag sagt, warum er da steht — das ist eine Anzeigereihenfolge und keine Entscheidung über Sie. Moderationsentscheidungen trifft ein Mensch.

9. Änderungen

Ändert sich, was tellmelo tut, ändert sich dieser Text mit. Der Stand oben nennt das Datum der letzten Fassung.