Datenschutzerklärung

Das Wichtigste zuerst

HelloMates bringt Menschen zusammen, die gemeinsam etwas unternehmen wollen. Damit das funktioniert, sehen andere Teilnehmende deinen Anzeigenamen, deinen Benutzernamen und - falls du eins setzt - dein Profilbild. Dein genaues Geburtsdatum sieht niemand, nur eine Altersspanne. Deine Wohnadresse wird nie erhoben, und es gibt keine laufende Standortverfolgung: du wählst einen Ort, und das war es.

1. Verantwortlicher

Alois Killisperger GmbH
Hettlinger Straße 4, 86637 Wertingen, Deutschland
E-Mail: info@hellomates.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz genügt die Adresse oben.

2. Welche Daten verarbeitet werden

Beim Anlegen des Kontos

• E-Mail-Adresse und Passwort. Das Passwort speichert Firebase Authentication als kryptografischen Hashwert; wir sehen es nie. Ob deine Adresse bestätigt ist, wird ebenfalls gespeichert.
• Geburtsdatum. Es liegt getrennt vom öffentlichen Profil und verlässt diesen Bereich nicht. Daraus wird serverseitig nur zweierlei abgeleitet: ob du mindestens 18 bist, und eine grobe Altersspanne für andere.
• Zustimmung. Fassung und Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und dieser Erklärung - wir müssen belegen können, wann du wozu zugestimmt hast.
• Spracheinstellung, damit die App in deiner Sprache antwortet.

Dein öffentliches Profil

• Benutzername und Anzeigename
• freiwillig: Profilbild, Kurzbeschreibung, Interessen, Sprachen, Stadt
• abgeleitet: Altersspanne, ob die E-Mail bestätigt ist, Vollständigkeit des Profils, Zahl gemeinsam abgeschlossener Aktivitäten

Diese Angaben sehen andere angemeldete Menschen. Es entsteht daraus keine Bewertung und kein Punktestand - die Zahlen sagen nur, was tatsächlich passiert ist.

Aktivitäten, Teilnahme und Chat

• Titel, Beschreibung, Zeitpunkt, Kategorie, Zahl der Plätze und der Treffpunkt, den du selbst einträgst. Aus dem Treffpunkt werden Koordinaten und eine grobe Ortszelle berechnet, damit andere in der Nähe die Aktivität finden.
• wer teilnimmt, angefragt hat oder auf der Warteliste steht
• Nachrichten im Gruppenchat einer Aktivität, mit Absender und Zeitpunkt

Trag keinen Treffpunkt ein, den du nicht öffentlich machen willst. Ein Treffpunkt ist für die Teilnehmenden sichtbar; die App ist auf öffentliche Orte ausgelegt.

Meldungen und Sicherheit

• Meldungen mit Grund, Ziel und Zeitpunkt. Eine Meldung kann nur die Moderation lesen - auch die meldende Person nicht mehr.
• wen du blockiert hast
• technische Zähler gegen Missbrauch (etwa wie viele Nachrichten oder Meldungen in einem Zeitraum), sowie ein Protokoll über Moderationsentscheidungen

Was ausdrücklich nicht passiert

• keine laufende Standortverfolgung und keine Bewegungsprofile
• keine Anzeige exakter Echtzeitpositionen anderer Personen
• keine Erhebung deiner Wohnanschrift
• keine Werbung, kein Verkauf von Daten, kein Tracking durch Dritte
• keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Über Sperren entscheidet ein Mensch; die eine Ausnahme ist die Altersprüfung: wer nachweislich unter 18 ist, wird gesperrt.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Nutzungsvertrags: Konto, Profil, Aktivitäten, Teilnahme, Chat. Ohne diese Daten gibt es den Dienst nicht.
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse: Missbrauchsabwehr, Ratengrenzen, Moderation, Protokolle. Das Interesse ist der Schutz der anderen Menschen im Dienst.
• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: alles Freiwillige, etwa Profilbild und Kurzbeschreibung. Widerruf jederzeit, indem du es löschst.
• Art. 6 Abs. 1 lit. c DSGVO - rechtliche Pflicht, soweit wir Daten aufbewahren müssen.
• Art. 8 DSGVO spielt keine Rolle: der Dienst ist erst ab 18 zugelassen.

4. Wer die Daten sonst noch verarbeitet

Der Dienst läuft auf Google Firebase. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht über die Firebase-Bedingungen.

Genutzt werden: Authentication (Anmeldung), Firestore (Datenbank), Cloud Storage (Profilbilder), Cloud Functions (serverseitige Logik) und Hosting (diese Seiten). Datenbank, Dateien und Serverlogik liegen in europe-west3 (Frankfurt am Main).

Die Anmeldung selbst wird von Google global betrieben; dabei können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.

Weitere Empfänger gibt es nicht. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. An Behörden geben wir Daten nur heraus, wenn wir rechtlich dazu verpflichtet sind.

5. Wie lange gespeichert wird

• Konto und Profil: solange das Konto besteht. Bei der Löschung entfernen wir Profil, private Stammdaten, deine Teilnahmen und dein Profilbild.
• Chatnachrichten: deine Nachrichten werden bei der Kontolöschung anonymisiert, nicht gelöscht. Sonst wären Gespräche für die anderen Beteiligten unverständlich. Der Bezug zu dir entfällt.
• Aktivitäten, die du veranstaltet hast: werden bei der Kontolöschung abgesagt, damit niemand zu einem Treffen erscheint, das nicht stattfindet.
• Meldungen und Moderationsprotokolle: bleiben erhalten, damit Entscheidungen nachvollziehbar sind und ein gesperrtes Konto nicht einfach neu angelegt wird.

6. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei davon sind in der App eingebaut und brauchen keine E-Mail: Auskunft unter Einstellungen › Meine Daten und Löschung unter Profil › Einstellungen › Konto löschen. Wenn du die App nicht mehr installiert hast, geht die Löschung über diese Seite.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist die Behörde deines Wohnorts oder unseres Sitzes: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Sicherheit

Die Übertragung ist durchgehend verschlüsselt. Der Zugriff auf Daten ist serverseitig geregelt: was ein Client lesen oder schreiben darf, entscheiden Regeln auf dem Server, nicht die App. Rollen für die Moderation werden außerhalb der Profildaten vergeben und protokolliert. Chatnachrichten sind nicht Ende-zu-Ende-verschlüsselt - das wäre mit Moderation und Meldungen nicht vereinbar. Gehe davon aus, dass die Moderation im Meldefall mitlesen kann.

8. Änderungen

Diese Erklärung trägt eine Fassung (oben im Kopf). Ändert sie sich wesentlich, fragen wir in der App erneut nach deiner Zustimmung. Welcher Fassung du zugestimmt hast, ist bei deinem Konto gespeichert.