Datenschutzerklärung
Wie MeetMate personenbezogene Daten verarbeitet, schützt und löscht.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit MeetMate ist Emre Çifci, Münsterstraße 62 , 44145 Dortmund, Deutschland.
Datenschutzanfragen: [email protected]. Sicherheitsmeldungen: [email protected].
Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen werden unmittelbar durch den Verantwortlichen bearbeitet.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die MeetMate-App, die zugehörigen Backend-Dienste und die öffentlichen Seiten unter cfcmeetmate.com. MeetMate ist eine Plattform zur Entdeckung, Erstellung und Teilnahme an sozialen Aktivitäten.
Die App richtet sich ausschließlich an Personen ab 18 Jahren.
3. Welche Daten wir verarbeiten
- Konto- und Anmeldedaten: Name, E-Mail-Adresse, Authentifizierungsanbieter, interne Nutzer-ID, Bestätigung der Volljährigkeit, Sprache, Land, Stadt und – falls genutzt – Telefon- oder E-Mail-Verifizierungsstatus.
- Profil- und Präferenzdaten: Profilfoto, optionale weitere Fotos, Bio, Alter, Sichtbarkeitseinstellungen, Interessen, Sprachen, Ziele, Gruppen- und Aktivitätspräferenzen.
- Standortdaten: Heimatstadt und Stadtteil, gewählter Suchradius, optionale präzise Standortdaten während der Nutzung der App sowie Koordinaten und Treffpunkte von Aktivitäten. MeetMate fordert keine dauerhafte Hintergrundortung an.
- Aktivitäts- und Communitydaten: erstellte oder besuchte Aktivitäten, Teilnahme- und Beitrittsanfragen, Gastgeberinformationen, Bewertungen, Freunde, Gruppen, Communities, Favoriten und Einladungen.
- Kommunikationsinhalte: Nachrichten, Supportanfragen, Meldungen, Einsprüche und andere Inhalte, die du freiwillig übermittelst.
- Sicherheits- und Moderationsdaten: Sperren, Meldungen, Moderationsentscheidungen, Verifikationsstatus, Selfie- oder Fotoprüfungen, Kontointegritäts- und Mehrfachkontosignale sowie Missbrauchs- und Betrugsindikatoren.
- Technische Daten: App-Version, Betriebssystem, Gerätemetadaten, Push-Token, App-Check- und Sicherheitsnachweise, Verbindungs- und Fehlerdaten, Crash- und Diagnoseinformationen. Infrastruktur- und Sicherheitsanbieter können außerdem IP-Adressen und technische Protokolle verarbeiten.
- Kauf- und Abonnementdaten: Produkt-ID, Plattform, Kaufstatus, Transaktions- oder Bestellreferenz, Kaufzeitpunkt, Laufzeit, Bestätigungsstatus und zur serverseitigen Prüfung erforderliche Kaufnachweise, einschließlich Kauf-Token oder daraus abgeleiteter Hash-/Deduplizierungswerte.
- Einwilligungs- und Nachweisdaten: Datenschutz-, Nutzungs-, Community-, Cookie-/Analyse- und Berechtigungseinstellungen einschließlich Zeitstempel und Versionsangaben.
4. Zwecke und Rechtsgrundlagen
| Zweck | Typische Rechtsgrundlage |
|---|---|
| Konto, Anmeldung, Profile, Aktivitäten, Nachrichten, Gruppen und Käufe bereitstellen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) |
| Sicherheit, Missbrauchs-, Betrugs- und Mehrfachkontoprävention, Moderation und Rechtsdurchsetzung | Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO |
| Optionale Analyse, Personalisierung oder Funktionen, die eine ausdrückliche Auswahl erfordern | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich |
| Abrechnung, Steuer-, Buchführungs-, Verbraucher- und Behördenpflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Support, Fehlerbehebung, Produktverbesserung und Dienststabilität | Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Vorgang |
Erteilte Einwilligungen können für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Sichtbarkeit innerhalb von MeetMate
Bestimmte Profildaten, Aktivitäten, Fotos, Altersangaben (wenn aktiviert), Interessen, Sprachen, Bewertungen und Community-Inhalte werden anderen Nutzern angezeigt, soweit dies für die gewählte Funktion vorgesehen ist.
Private Nachrichten werden grundsätzlich nur den beteiligten Nutzern angezeigt, können aber bei Meldungen, Sicherheitsprüfungen oder gesetzlichen Anforderungen eingeschränkt durch autorisierte Moderations- oder Supportpersonen geprüft werden.
6. Empfänger und Dienstleister
Wir verkaufen keine personenbezogenen Daten und verwenden derzeit keine Drittanbieter-Werbe-SDKs.
- Google/Firebase: Authentifizierung, Datenbank, Dateispeicher, Cloud Functions, Push-Nachrichten, App Check, Analytics, Crashlytics und weitere technische Infrastruktur.
- Google Maps und Geocoding: Karten, Ortsauswahl, Entfernungen und geografische Darstellung.
- Google Play und Apple App Store: Kaufabwicklung, Abonnementstatus, Store-Verifizierung, Erstattungen und Kontoverknüpfung.
- Google Sign-In und Sign in with Apple: Anmeldung und Kontoverknüpfung, wenn du diese Option wählst.
- Cloudflare: Domain-, Sicherheits-, CDN- und gegebenenfalls E-Mail-Routing-Funktionen für öffentliche Webangebote.
- Andere Nutzer: nur Daten und Inhalte, die innerhalb der gewählten App-Funktion sichtbar sein sollen.
- Behörden, Gerichte oder Berater: wenn dies gesetzlich vorgeschrieben, zur Rechtsverteidigung oder zum Schutz von Personen erforderlich ist.
7. Übermittlungen außerhalb des EWR
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere nach Kapitel V DSGVO zulässige Garantien.
Informationen zu den Schutzmechanismen können über [email protected] angefragt werden.
8. Berechtigungen, Analytics, Diagnose und Benachrichtigungen
- Standort: wird nur nach Systemfreigabe für nahe Aktivitäten, Karten und Treffpunkte verwendet.
- Kamera/Fotomediathek: wird nur nach Systemfreigabe für Profil-, Aktivitäts- und Verifikationsbilder verwendet.
- Push-Benachrichtigungen: werden nach Systemfreigabe für Konto-, Aktivitäts-, Sicherheits- und Nachrichtenhinweise genutzt.
- Firebase Analytics: wird entsprechend deiner optionalen Analyse-/Einwilligungseinstellung aktiviert oder deaktiviert.
- Crashlytics und technische Diagnosen: können zur Fehleranalyse, Sicherheit und Stabilität verarbeitet werden. Berichte sollen keine unnötigen Nachrichteninhalte oder vollständigen Kaufnachweise enthalten.
9. Käufe, Premium und Boost
Premium-Abonnements und Boost-Produkte werden über Google Play oder den Apple App Store angeboten. MeetMate erhält von den Stores technische Kauf- und Statusinformationen und prüft sie serverseitig, bevor ein Vorteil aktiviert wird.
Store-Zahlungsdaten wie vollständige Kreditkartendaten werden nicht von MeetMate verarbeitet. Abrechnung, Zahlungsmittel, Kündigungen und Store-Erstattungen werden grundsätzlich vom jeweiligen Store verwaltet.
Kaufnachweise und Auditdaten können zur Betrugsprävention, Deduplizierung, Erstattungsbearbeitung, Buchführung und Verteidigung von Rechtsansprüchen gespeichert werden.
10. Speicherdauer und Löschung
- Kontodaten werden grundsätzlich gespeichert, solange das Konto aktiv ist und für die Bereitstellung der Funktionen benötigt wird.
- Nach einer Kontolöschung werden direkt zuordenbare Daten, soweit technisch möglich und rechtlich zulässig, grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert.
- Sicherheits-, Missbrauchs-, Moderations- und Betrugsnachweise können länger gespeichert werden, soweit dies zum Schutz der Community, zur Verhinderung erneuter Verstöße oder zur Rechtsverteidigung erforderlich ist.
- Kauf-, Steuer-, Buchführungs- und Rechtsnachweise werden für die jeweils gesetzlich erforderliche Dauer gespeichert.
- Backups, technische Protokolle und Anbieterprotokolle können zeitversetzt gelöscht werden.
- Optionales Analyseverhalten richtet sich zusätzlich nach deinen Einstellungen und den konfigurierten Aufbewahrungsfristen des jeweiligen Dienstes.
11. Deine Rechte
Anfragen können an [email protected] gesendet werden. Zur Verhinderung unbefugter Zugriffe kann eine angemessene Identitätsprüfung erforderlich sein.
- Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung, soweit keine vorrangigen Gründe entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
12. Automatisierte Signale und Empfehlungen
MeetMate verwendet automatisierte Signale für Empfehlungen, Suchreihenfolgen, Spam-, Betrugs-, Mehrfachkonto- und Sicherheitsprüfungen. Diese Signale können Moderationsprüfungen priorisieren oder technische Schutzmaßnahmen auslösen.
Soweit eine ausschließlich automatisierte Entscheidung rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO hätte, kannst du eine menschliche Überprüfung verlangen.
13. Beschwerderecht und Änderungen
Du kannst dich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, [email protected], wenden.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtsanforderungen wesentlich ändern. Das Datum der letzten Aktualisierung steht oben.