HelloMates

Datenschutzerklärung

Fassung vom 13. August 2026.

Das Wichtigste zuerst

HelloMates bringt Menschen zusammen, die gemeinsam etwas unternehmen wollen. Damit das funktioniert, sehen andere Teilnehmende deinen Anzeigenamen, deinen Benutzernamen und - falls du eins setzt - dein Profilbild. Dein genaues Geburtsdatum sieht niemand, nur eine Altersspanne. Deine Wohnadresse wird nie erhoben, und es gibt keine laufende Standortverfolgung: du wählst einen Ort, und das war es.

1. Verantwortlicher

Alois Killisperger GmbH
Hettlinger Straße 4, 86637 Wertingen, Deutschland
E-Mail: info@hellomates.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz genügt die Adresse oben.

2. Welche Daten verarbeitet werden

Beim Anlegen des Kontos

  • E-Mail-Adresse und Passwort. Das Passwort speichert Firebase Authentication als kryptografischen Hashwert; wir sehen es nie. Ob deine Adresse bestätigt ist, wird ebenfalls gespeichert.
  • Geburtsdatum. Es liegt getrennt vom öffentlichen Profil und verlässt diesen Bereich nicht. Daraus wird serverseitig nur zweierlei abgeleitet: ob du mindestens 16 bist, und eine grobe Altersspanne für andere.
  • Zustimmung. Fassung und Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und dieser Erklärung - wir müssen belegen können, wann du wozu zugestimmt hast.
  • Spracheinstellung, damit die App in deiner Sprache antwortet.

Dein öffentliches Profil

  • Benutzername und Anzeigename
  • freiwillig: Profilbild, Kurzbeschreibung, Interessen, Sprachen, Stadt
  • abgeleitet: Altersspanne, ob die E-Mail bestätigt ist, Vollständigkeit des Profils, Zahl der Aktivitäten, bei denen du bis zum Ende angemeldet warst, und Zahl der von dir angelegten Aktivitäten

Diese Angaben sehen andere angemeldete Menschen. Es entsteht daraus keine Bewertung und kein Punktestand. Die Zahlen zählen Anmeldungen und angelegte Aktivitäten; ob jemand tatsächlich am Treffpunkt war, weiß HelloMates nicht. Keine dieser Angaben sagt, wer eine Person ist.

Aktivitäten, Teilnahme und Chat

  • Titel, Beschreibung, Zeitpunkt, Kategorie, Zahl der Plätze und der Treffpunkt, den du selbst einträgst. Aus dem Treffpunkt werden Koordinaten und eine grobe Ortszelle berechnet, damit andere in der Nähe die Aktivität finden.
  • wer teilnimmt, angefragt hat oder auf der Warteliste steht
  • Nachrichten im Gruppenchat einer Aktivität, mit Absender und Zeitpunkt

Trag keinen Treffpunkt ein, den du nicht öffentlich machen willst. Ein Treffpunkt ist für die Teilnehmenden sichtbar; die App ist auf öffentliche Orte ausgelegt.

Meldungen und Sicherheit

  • Meldungen mit Grund, Ziel und Zeitpunkt. Eine Meldung kann nur die Moderation lesen - auch die meldende Person nicht mehr.
  • wen du blockiert hast
  • technische Zähler gegen Missbrauch (etwa wie viele Nachrichten oder Meldungen in einem Zeitraum), sowie ein Protokoll über Moderationsentscheidungen

Benachrichtigungen auf dein Gerät

  • Gerätetoken. Erlaubst du Mitteilungen, vergibt Firebase Cloud Messaging eine Kennung, über die genau dein Gerät erreichbar ist. Dazu speichern wir die Plattform (Android, iOS, Web), deine Spracheinstellung und den Zeitpunkt, zu dem die App auf diesem Gerät zuletzt gestartet wurde.
  • Der Inhalt einer Mitteilung ist das, was ohnehin in der App steht: dass jemand deiner Aktivität beigetreten ist, dass eine Nachricht im Gruppenchat angekommen ist, dass eine Aktivität abgesagt wurde.

Ohne deine Erlaubnis wird kein Token gespeichert. Nimmst du sie in den Einstellungen deines Geräts zurück, hört die Zustellung auf; das gespeicherte Token wird spätestens nach 90 Tagen ohne Lebenszeichen gelöscht (Abschnitt 5).

Was ausdrücklich nicht passiert

  • keine laufende Standortverfolgung und keine Bewegungsprofile
  • keine Anzeige exakter Echtzeitpositionen anderer Personen
  • keine Erhebung deiner Wohnanschrift
  • keine Werbung, kein Verkauf von Daten, kein Tracking durch Dritte
  • keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Über Sperren entscheidet ein Mensch; die eine Ausnahme ist die Altersprüfung: wer nachweislich unter 16 ist, wird gesperrt.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Nutzungsvertrags: Konto, Profil, Aktivitäten, Teilnahme, Chat. Ohne diese Daten gibt es den Dienst nicht.
  • Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse: Missbrauchsabwehr, Ratengrenzen, Moderation, Protokolle. Das Interesse ist der Schutz der anderen Menschen im Dienst.
  • Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: alles Freiwillige, etwa Profilbild und Kurzbeschreibung, und die Mitteilungen auf dein Gerät. Widerruf jederzeit, indem du es löschst oder die Erlaubnis in den Geräteeinstellungen zurücknimmst.
  • Art. 6 Abs. 1 lit. c DSGVO - rechtliche Pflicht, soweit wir Daten aufbewahren müssen.
  • Art. 8 DSGVO - Einwilligung von Kindern: Der Dienst ist ab 16 Jahren zugelassen. In Deutschland gilt für die Einwilligung in Online-Dienste die Altersgrenze von 16 Jahren; Deutschland hat sie nicht abgesenkt. Wer sich hier anmelden darf, kann damit selbst wirksam einwilligen - eine Zustimmung der Sorgeberechtigten ist nicht erforderlich. Unter 16 ist der Dienst nicht zugelassen.

4. Wer die Daten sonst noch verarbeitet

Der Dienst läuft auf Google Firebase. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht über die Firebase-Bedingungen.

Genutzt werden: Authentication (Anmeldung), Firestore (Datenbank), Cloud Storage (Profilbilder), Cloud Functions (serverseitige Logik) und Hosting (diese Seiten). Datenbank, Dateien und Serverlogik liegen in europe-west3 (Frankfurt am Main).

Die Anmeldung selbst wird von Google global betrieben; dabei können Daten in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.

Kartenausschnitte stammen von der OpenStreetMap Foundation (OSMF). Wenn du in der App eine Karte siehst, ruft sie die einzelnen Kartenbilder von tile.openstreetmap.org ab. Dabei erfährt die OSMF deine IP-Adresse, welchen Kartenausschnitt du anschaust und die Kennung unserer App. Nach ihrer eigenen Datenschutzerklärung speichert sie IP-Adresse und Anfragedetails im Vereinigten Königreich und in den Niederlanden.

Das geschieht nur, wenn du eine Karte öffnest – nicht im Hintergrund und nicht auf Vorrat. Übertragen wird kein Standort deines Geräts: Der Ausschnitt richtet sich nach der Aktivität, die du gerade ansiehst, oder nach dem Punkt, den du selbst setzt. Karten werden auf dem Gerät zwischengespeichert, damit derselbe Ausschnitt nicht mehrfach abgerufen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, einen Treffpunkt verständlich zu zeigen. Näheres bei der OSMF: Datenschutzerklärung und Lizenzhinweise.

Weitere Empfänger gibt es nicht. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. An Behörden geben wir Daten nur heraus, wenn wir rechtlich dazu verpflichtet sind.

5. Wie lange gespeichert wird

  • Konto und Profil: solange das Konto besteht. Bei der Löschung entfernen wir Profil, private Stammdaten, deine Teilnahmen und dein Profilbild.
  • Chatnachrichten: deine Nachrichten werden bei der Kontolöschung anonymisiert, nicht gelöscht. Sonst wären Gespräche für die anderen Beteiligten unverständlich. Der Bezug zu dir entfällt.
  • Aktivitäten, die du veranstaltet hast: werden bei der Kontolöschung abgesagt, damit niemand zu einem Treffen erscheint, das nicht stattfindet.
  • Vergangene Aktivitäten: 90 Tage nach dem Ende bleibt von einer Aktivität nur ein anonymer Eintrag für die Statistik - Kategorie, eine etwa fünf Kilometer grobe Ortszelle und die Zahl der Teilnehmenden. Titel, Beschreibung, Treffpunkt, gastgebende Person und Teilnehmerliste werden gelöscht.
  • Gruppenchats: 180 Tage nach dem Ende der Aktivität werden der Chat und alle Nachrichten darin gelöscht.
  • Gerätetoken für Mitteilungen: 90 Tage nach dem letzten Start der App auf diesem Gerät. Danach löscht sie ein täglicher Lauf. Meldet Firebase Cloud Messaging ein Token vorher als ungültig, entfernen wir es sofort.
  • Meldungen: 2 Jahre. So lange, weil wiederholter Missbrauch sich nur über einen längeren Zeitraum erkennen lässt - wer dreimal in zwei Jahren auffällt, ist ein anderer Fall als wer einmal auffällt. Danach werden sie gelöscht.
  • Moderationsprotokolle: bleiben erhalten, damit Entscheidungen nachvollziehbar sind. Sie halten die Entscheidung fest, nicht den Vorwurf.

6. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei davon sind in der App eingebaut und brauchen keine E-Mail: Auskunft unter Einstellungen › Meine Daten und Löschung unter Profil › Einstellungen › Konto löschen. Wenn du die App nicht mehr installiert hast, geht die Löschung über diese Seite.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist die Behörde deines Wohnorts oder unseres Sitzes: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Sicherheit

Die Übertragung ist durchgehend verschlüsselt. Der Zugriff auf Daten ist serverseitig geregelt: was ein Client lesen oder schreiben darf, entscheiden Regeln auf dem Server, nicht die App. Rollen für die Moderation werden außerhalb der Profildaten vergeben und protokolliert. Chatnachrichten sind nicht Ende-zu-Ende-verschlüsselt - das wäre mit Moderation und Meldungen nicht vereinbar. Gehe davon aus, dass die Moderation im Meldefall mitlesen kann.

8. Änderungen

Diese Erklärung trägt eine Fassung (oben im Kopf). Ändert sie sich wesentlich, fragen wir in der App erneut nach deiner Zustimmung. Welcher Fassung du zugestimmt hast, ist bei deinem Konto gespeichert.