1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Michael Auracher
Hans-Sachs-Straße 2D
63110 Rodgau
Deutschland
E-Mail: m.auracher@me.com
Telefon: 06106 2593158
2. Welche Daten wir erheben
2.1 Bei der Registrierung
Bei der Erstellung eines Kontos erheben wir:
- Vorname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, kein Klartext)
- Alter und Stadt
- Datum der Registrierung
2.2 Bei der Nutzung
Während der Nutzung von FriendMatch werden folgende Daten gespeichert:
- Von Ihnen erstellte Inhalte (Profilbild, Bio, Hobbies)
- Events und Teilnahmen
- Nachrichten und Matches mit anderen Nutzern
- Fotos auf der Event-Pinwand
- Persönlichkeitstest-Ergebnisse
- Bewertungen von Events und Teilnehmern
- Zeitstempel der Aktionen
2.3 Technische Daten (Server-Logs)
Beim Zugriff auf unsere API speichert der Webserver automatisch:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufener Endpunkt
- HTTP-Statuscode
3. Zweck der Verarbeitung
| Daten | Zweck |
|---|
| Kontodaten | Bereitstellung des Dienstes, Authentifizierung |
| Profildaten, Hobbies | Matching mit anderen Nutzern |
| Standort / Stadt | Anzeige nahegelegener Nutzer und Events |
| Nachrichten | Kommunikation zwischen Matches |
| Fotos | Profilbild, Event-Pinwand |
| E-Mail-Adresse | Kontobenachrichtigungen, Passwort-Reset |
| Server-Logs | Sicherheit, Fehlerbehebung, Missbrauchsprävention |
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Bereitstellung des Dienstes FriendMatch erforderlich.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für optionale Funktionen wie Push-Benachrichtigungen.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für Sicherheit und Fehlerbehebung (Server-Logs).
5. Speicherdauer
- Kontodaten: Bis zur Löschung des Kontos
- Inhalte (Fotos, Nachrichten, Events): Bis zur Löschung durch den Nutzer oder Kontolöschung
- Server-Logs: 7 Tage, danach automatische Löschung
- Persönlichkeitstest-Ergebnisse: Bis zur Kontolöschung
6. Datenweitergabe
Ihre Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Hosting: Unsere Server werden betrieben von Alfahosting GmbH, Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.
- Push-Benachrichtigungen: Für Push-Notifications nutzen wir den Apple Push Notification Service (APNs). Dabei wird ein anonymes Geräte-Token übermittelt.
- Gesetzliche Verpflichtung: Bei behördlichen Anfragen im gesetzlich vorgeschriebenen Umfang.
Alle Dienstleister wurden sorgfältig ausgewählt und verarbeiten Daten ausschließlich in der EU/EWR.
7. Cookies & lokale Speicherung
FriendMatch (App) verwendet:
- Session-Token: Technisch notwendig für die Anmeldung. Wird im sicheren App-Speicher (AsyncStorage) gespeichert.
- Spracheinstellung: Ihre gewählte App-Sprache wird lokal auf dem Gerät gespeichert.
Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools (z.B. Google Analytics) eingesetzt.
8. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie direkt im Profil der App korrigieren.
- Löschung (Art. 17 DSGVO): Sie können Ihr Konto und alle Daten jederzeit über die App löschen (Profil → Konto löschen).
- Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: m.auracher@me.com
Zuständige Aufsichtsbehörde:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
datenschutz.hessen.de
9. Datensicherheit
- Alle Passwörter werden mit bcrypt gehasht gespeichert – kein Klartext
- Übertragung über HTTPS/TLS verschlüsselt
- Session-Token mit Ablaufdatum
- Regelmäßige Backups der Datenbank
- Zugriff auf Serverdaten nur durch autorisierte Personen
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Angebot ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.