Diese Seite erklärt in einfacher Sprache, wie Klar technisch funktioniert und welche Daten dabei anfallen. Sie ersetzt nicht die Datenschutzerklärung — die bleibt das rechtlich maßgebliche Dokument. Diese Seite soll einfach verständlich machen, was dort in juristischer Sprache steht.
Dein Feed ist chronologisch — bewusst ohne Algorithmus. Du siehst Beiträge der Menschen, denen du folgst, in der Reihenfolge, in der sie gepostet wurden. Kein Beitrag wird dort nach oben sortiert, weil er mehr Interaktionen bekommt, und daran ändert sich nichts.
Nur die Entdecken-Seite, auf der du Beiträge von Menschen findest, denen du noch nicht folgst, soll künftig zu dir passende Beiträge weiter oben zeigen. Noch ist auch sie chronologisch. Wie das funktioniert und welche Daten dafür anfallen, steht unten unter „Einträge für die Entdecken-Seite“.
Direktnachrichten sind nur zwischen Nutzern möglich, die sich gegenseitig folgen. Alle anderen Interaktionen (Kommentare, Likes) sind öffentlich sichtbar, sofern das jeweilige Profil bzw. der Beitrag es ist.
Benutzername, E-Mail-Adresse, Passwort (als Argon2-Hash — wir können dein tatsächliches Passwort nicht einsehen), optionaler Anzeigename, Bio und Profilbild.
Fotos, Bildunterschriften, Kommentare und Likes. Hochgeladene Fotos werden serverseitig neu verarbeitet: Wir entfernen dabei automatisch alle EXIF-Metadaten (u. a. Standortdaten, Geräteinformationen, Aufnahmezeitpunkt) und erzeugen daraus drei Größen (Vorschau, mittel, Original) für schnelles Laden.
Wem du folgst und wer dir folgt, sowie blockierte Nutzer (nur für dich sichtbar, nicht für die blockierte Person).
Nachrichteninhalt, Zeitstempel, Lesestatus und Emoji-Reaktionen. Nachrichten sind nur für die beiden Gesprächspartner sichtbar — außer eine von beiden meldet eine Nachricht: Dann kann unser Team sie und die zehn Nachrichten davor lesen (siehe „Moderation und Sicherheit“).
Wenn dir jemand folgt oder deinen Beitrag/Kommentar liked oder kommentiert, wird das kurz gespeichert (wer, was, wann), damit du es in deiner Benachrichtigungsliste siehst. Diese Ereignisse werden dir außerdem in Echtzeit zugestellt (siehe „Echtzeit- Benachrichtigungen“ unten). Gelesene Benachrichtigungen löschen wir nach 90 Tagen, ungelesene nach einem Jahr.
Nur wenn du in den Einstellungen „Personalised Discovery“ einschaltest, speichern wir, welche Beiträge du likest, nicht mehr likest oder kommentierst und welche Kommentare du likest oder nicht mehr likest — mit Zeitpunkt —, damit die Entdecken-Seite dir künftig passende Beiträge zeigen kann. Ohne das speichern wir nichts davon, und was du dir nur ansiehst, nie. Dein Feed nutzt diese Einträge nie. Schaltest du es wieder ab, löschen wir sofort alles, was gespeichert war. Sonst löschen wir die Einträge monatsweise, sobald sie zwölf Monate alt sind. Ein früheres Protokoll dieser Art hatten wir im Oktober 2026 gelöscht, weil es keinen Zweck hatte; dieses dient nur der Entdecken-Seite (Details in der Datenschutzerklärung).
Beim Aufruf der Anwendung fallen technisch bedingt Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, aufgerufene Route, Statuscode) — IP-Adressen werden dabei anonymisiert und die Protokolle nach spätestens 3 Tagen automatisch gelöscht.
Damit Benachrichtigungen sofort ankommen (auch wenn unser Backend auf mehreren Servern läuft), werden sie kurzzeitig über einen externen, verschlüsselt angebundenen Dienst (Upstash) geleitet. Dabei werden nur die interne Nutzer-ID, der Benutzername, der Anzeigename und die Profilbild-URL der auslösenden Person mitübertragen (technisch notwendig, um die Benachrichtigung zusammenzustellen) — keine E-Mail-Adressen. Die Übertragung ist TLS-verschlüsselt, und die Daten werden dort nicht dauerhaft gespeichert.
Klar setzt keine Tracking-, Analyse- oder Werbe-Cookies ein. Für den Login verwenden wir zwei Mechanismen nebeneinander:
Die Datenbank, Bilder, Videos und das Hosting der Anwendung laufen über Bunny.net mit einem deutschen Rechenzentrum. Details zu allen eingesetzten Dienstleistern (einschließlich des E-Mail-Versands) findest du in der Datenschutzerklärung.
Jede Nacht sichern wir die Datenbank, ebenfalls bei Bunny.net in Deutschland; jede Sicherung wird nach 14 Tagen automatisch gelöscht. Ob die Sicherung geklappt hat, meldet unser Server an Healthchecks.io (EU) — nur ein „hat funktioniert“ oder „ist fehlgeschlagen“, ohne jegliche Nutzerdaten. So merken wir sofort, wenn etwas nicht stimmt.
Klar soll ein sicherer Ort für alle sein. Was verboten ist, steht in Abschnitt 4 der Nutzungsbedingungen; hier steht, wie wir damit umgehen.
Jeder kann Beiträge, Kommentare, Direktnachrichten und Profile melden, mit einer bestätigten E-Mail-Adresse. Rechtswidrige Inhalte kann außerdem jede Person ohne Konto über das Formular „Rechtswidrige Inhalte melden“ melden. Eine einzelne Meldung entfernt nichts, mit zwei Ausnahmen: Bei Darstellungen sexuellen Missbrauchs von Minderjährigen und intimen Aufnahmen ohne Einwilligung wird der Inhalt sofort ausgeblendet, weil jeder weitere Aufruf der gezeigten Person schadet. Bei Gewalt, Selbstverletzung, sexuellen Inhalten und Terrorismus erscheint er bis zur Prüfung hinter einem Warnhinweis. Das gilt nur für Meldungen von Konten, die mindestens einen Tag alt sind und deren Meldungen dieser Art nicht wiederholt unbegründet waren — sonst könnte jemand mit einem neuen Konto beliebige Beiträge verschwinden lassen. Alles andere bleibt sichtbar, bis ein Mensch aus unserem Team entschieden hat. Mehrere Meldungen zum selben Inhalt entscheiden wir gemeinsam, und jede meldende Person erfährt das Ergebnis; stellen wir keinen Verstoß fest, kann sie einmal um erneute Prüfung bitten. Bei Missbrauchsdarstellungen, intimen Aufnahmen und Terrorismus benachrichtigt Klar unser Team sofort per E-Mail; die E-Mail enthält keine Inhalte und keine Namen.
Meldest du eine Nachricht, sichern wir sie und die zehn Nachrichten davor, damit unser Team versteht, worauf sie antwortete — weitere Nachrichten des Gesprächs sehen wir nicht. Die Kopie bleibt, auch wenn die verfassende Person die Nachricht oder ihr Konto löscht; sonst könnte sie Belästigung einfach verschwinden lassen. Jeder Blick unseres Teams darauf wird protokolliert.
Entfernen wir einen Inhalt, ordnen wir ihn einer festen Art von Verstoß zu, jede mit einem schriftlichen Kriterium und einer festen Punktzahl (Liste in Abschnitt 8 der Nutzungsbedingungen). Weichen wir dabei vom Meldegrund ab oder vergeben keine Punkte, müssen wir das intern begründen. Die Punkte verfallen je nach Schwere nach 90 Tagen bis einem Jahr; ab dem dritten Verstoß aus demselben Grund innerhalb von 30 Tagen zählen sie eineinhalbfach. Der Punktestand schlägt eine Verwarnung oder Sperrung vor, entscheiden tut immer ein Mensch, nie ein Automatismus. Zu jeder Entscheidung bekommst du eine Begründung in der App und per E-Mail und kannst sechs Monate lang widersprechen; deinen Punktestand siehst du unter Einstellungen → Moderation. Statt eines ganzen Kontos können wir auch nur einzelne Profilangaben entfernen, etwa ein Profilbild oder einen Benutzernamen, der eine andere Person nachahmt.
Was unser Team entfernt, verschwindet sofort für alle, wird aber erst nach Ablauf der sechsmonatigen Widerspruchsfrist endgültig gelöscht. Hat dein Widerspruch Erfolg, stellen wir es genau so wieder her, wie es war. Antworten anderer auf einen entfernten Kommentar bleiben stehen; an seiner Stelle steht „Removed by moderation“. Darstellungen sexuellen Missbrauchs von Minderjährigen löschen wir dagegen, sobald die Beweissicherung abgeschlossen ist.
Die meisten Entscheidungen folgen auf eine Meldung. Unser Team kann aber auch von sich aus handeln, etwa bei einem Inhalt, auf den es selbst stößt, oder auf Anordnung einer Behörde. Die Begründung nennt immer den Anlass, bei einer Anordnung auch die Behörde. Jede Entscheidung wird mit Person, Zeitpunkt und Grund festgehalten.
Ein gesperrtes Konto kann Klar nur noch lesen; Profil und Inhalte sind für andere nicht sichtbar. Exportieren, Konto löschen und widersprechen geht weiterhin. Ein dauerhaft gesperrtes Konto löschen wir nach Ablauf der sechsmonatigen Widerspruchsfrist, nach einer Erinnerung zwei Wochen vorher.
Um übernommene Konten und Bots zu erkennen, achten wir auf auffällige Muster in Daten, die ohnehin gespeichert sind, etwa sehr viele Beiträge in wenigen Minuten oder immer denselben Text. IP-Adressen oder Geräte erfassen wir dafür nicht. Ein Mensch prüft dann die jüngste Aktivität des Kontos; von Direktnachrichten sieht er nur die Anzahl, nie den Inhalt. Jede solche Prüfung wird mit Grund protokolliert. Sieht ein Konto übernommen aus, sperren wir es vorsorglich und schicken dir einen Link, mit dem ein neues Passwort es wieder freigibt.
Deutet ein Inhalt auf eine Straftat hin, die Leben oder Sicherheit von Menschen gefährdet, etwa eine Anschlagsdrohung oder Missbrauchsdarstellungen, müssen wir das den Behörden melden (Art. 18 Digital Services Act). Andere möglicherweise strafbare Inhalte, etwa Holocaustleugnung, können wir ebenfalls zur Anzeige bringen. In beiden Fällen sichern wir den Inhalt als Beweis. Darüber hinaus geben wir Daten nur heraus, wenn eine Behörde sie rechtmäßig anfordert.
Löschst du dein Konto in den Einstellungen, werden dein Profil, deine Beiträge, Kommentare, Likes und Direktnachrichten sofort entfernt — Nachrichten, die du anderen geschickt hast, auch aus deren Chat. Dort stehst du dann als „Deleted User“, ohne Link zu einem Profil. Ausnahme: Wird etwas von dir wegen eines möglicherweise strafbaren Inhalts gemeldet, sichern wir sofort eine Kopie davon als Beweismittel, dazu jede Änderung, solange die Meldung offen ist — nur diesen einen Inhalt, getrennt von allem anderen, nur für die Moderation einsehbar, und jeder Blick darauf wird protokolliert. Diese Kopie bleibt, auch wenn du den Inhalt oder dein Konto löschst. War die Meldung unbegründet, löschen wir die Kopie sofort, sonst nach sechs Monaten, außer eine Behörde braucht sie länger. Punkte aus Verstößen und die dazu gespeicherte Kopie des entfernten Inhalts löschen wir, sobald die Punkte verfallen. Meldungen löschen wir sechs Monate nach unserer Entscheidung, Entscheidungen nach drei Jahren — beides nur, wenn nichts mehr darauf beruht. Ein Konto, dessen E-Mail-Adresse nach 30 Tagen noch nicht bestätigt ist, löschen wir nach einer Erinnerung eine Woche vorher. In den nächtlichen Sicherungen können deine Daten noch bis zu 14 Tage liegen, bevor diese automatisch gelöscht werden. Serverseitige Zugriffsprotokolle laufen unabhängig davon ohnehin nach 3 Tagen ab.
Unter Einstellungen → Download your data kannst du jederzeit alle zu dir gespeicherten Daten als ZIP-Archiv exportieren (JSON-Datei plus deine hochgeladenen Bilder). Kontolöschung findest du an derselben Stelle.
Diese Seite beschreibt den technischen Ist-Zustand nach bestem Wissen und wird bei größeren Änderungen aktualisiert. Rechtlich verbindlich sind die Datenschutzerklärung und die Nutzungsbedingungen.
Stand: 02.10.2026