Datenschutzerklärung

📋 Inhaltsverzeichnis

1. Verantwortlicher

Marco Rarrasch
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: kontakt@og-halle.de

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb der Plattform Mitgehn notwendig ist — einer sozialen Plattform, die Menschen für gemeinsame Freizeitaktivitäten zusammenbringt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen (Name, E-Mail-Adresse, Standort usw.). Die Verarbeitung erfolgt ausschließlich im Rahmen der DSGVO.

3. Kategorien der erhobenen Daten

Im Rahmen von Mitgehn können folgende Daten verarbeitet werden:

• Stammdaten: Name, Username, E-Mail-Adresse, Profilbild (zur Nutzung in Werbe-/Marketingmaterialien siehe Abschnitt 4 unten und § 7b der AGB)
• Erstkontakt-Prüfung (seit 23.09.2026): Schreibt ein Mitglied, das im Profil nicht „Frau" angegeben hat, zum ersten Mal ein Mitglied an, das „Frau" angegeben hat, und waren die beiden noch nie gemeinsam auf einem Treffen, so wird diese erste Nachricht nicht sofort zugestellt, sondern von einer Person aus dem Mitgehn-Team gelesen und dann freigegeben oder abgelehnt (§ 6j AGB). Beide Seiten werden darüber informiert: die absendende Person sieht ihre Nachricht mit dem Hinweis „wird geprüft", die Empfängerin erhält sie erst nach der Freigabe. Gespeichert werden dabei Absender, Empfängerin, Zeitpunkt, der Nachrichtentext und die Entscheidung. Zweck ist der Schutz vor Belästigung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Miteinander). Abgelehnte Nachrichten werden nicht zugestellt, bleiben aber für die Dauer der Aufbewahrungsfrist im Moderationsprotokoll. Alle weiteren Nachrichten zwischen denselben Personen laufen ungeprüft. Ebenso geprüft werden Nachrichten, wenn jemand innerhalb von 48 Stunden drei oder mehr ihm unbekannte Personen zum ersten Mal anschreibt (Schutz vor massenhaftem Anschreiben), sowie – nach einer Ablehnung – vorübergehend alle Nachrichten des betroffenen Kontos.
• Sicherung von Nachrichtenverläufen (seit 23.09.2026): Geht bei uns eine Beschwerde über Belästigung ein, kann der Betreiber den betroffenen Nachrichtenverlauf in ein Beweis-Protokoll kopieren, damit er nicht durch nachträgliches Löschen verschwindet. Das geschieht nur anlassbezogen, erfordert eine dokumentierte Begründung und wird mit Zeitpunkt und handelnder Person festgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Vorfällen und am Schutz der Betroffenen). Die Aufbewahrungsfrist entspricht der des übrigen Moderationsprotokolls.
• Geschlecht (freiwillig, seit 22.09.2026): Frau, Mann, divers oder „keine Angabe". Diese Angabe machst Du selbst – wir leiten sie niemals aus Deinem Namen oder Deinem Profilbild ab. Sie wird nicht auf Deinem Profil angezeigt und ist für andere Mitglieder nicht sichtbar. Wir verwenden sie ausschließlich, um zu prüfen, ob Du an einem Treffen teilnehmen kannst, das die erstellende Person ausdrücklich nur für Frauen oder nur für Männer angeboten hat (§ 6h AGB). Ohne Angabe kannst Du an solchen Treffen nicht teilnehmen; alle übrigen Treffen stehen Dir offen. Du kannst die Angabe jederzeit in Deinem Profil ändern oder auf „keine Angabe" setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
• Steckbrief-Daten (freiwillig): Geburtsjahr, Wohnort, Beruf, Interessen/Hobbys sowie optionale Verlinkungen zu Deinem Facebook-/Instagram-Profil (öffentlich auf Deinem Profil sichtbar, jederzeit entfernbar; das Anklicken führt zu den externen Plattformen von Meta mit eigenen Datenschutzbestimmungen)
• Aktivitätsdaten: Erstellte und besuchte Treffen, Kategorie, Standort, Datum, Uhrzeit
• Standortdaten: Adressen und Koordinaten von Treffpunkten (nur wenn angegeben). Optional: Echtzeit-Geräte-Standort beim Teilen via „Pin" oder „Live" (nur mit deiner ausdrücklichen Zustimmung, jederzeit widerruflich, siehe Abschnitt 8).
• Kommunikation: Gruppen-Chat-Nachrichten, private Direktnachrichten
• Zahlungsdaten:
  • Web-Kauf: Transaktions-ID, Betrag, Plan über Stripe oder PayPal — kein Zugriff auf Bankdaten oder Kartennummern.
  • In-App-Kauf (iOS): Apple-Transaktions-ID, Produktkennung (mitgehn_premium_monthly bzw. mitgehn_premium_yearly), pseudonymisierte App-User-ID im Format user_<DB-ID> (über RevenueCat) — kein Zugriff auf deine Apple-ID, dein hinterlegtes Zahlungsmittel oder weitere Apple-Account-Daten.
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Log)
• Aktivitätszeitpunkt („zuletzt aktiv"): Zeitpunkt deiner letzten Nutzung der Plattform. Er wird laufend aktualisiert, um Aktivität/Online-Status abzubilden, und ist für die Administration einsehbar.

3a. Nutzung von Profilbildern für Werbematerialien

Hochgeladene Profilbilder und Aktivitäts-Titelbilder werden — neben ihrer Funktion innerhalb der Plattform — auch zur Bewerbung von Mitgehn eingesetzt (typischerweise als Foto-Mosaik auf der Startseite, in App-Store-Vorschauen oder in Social-Media-Beiträgen). Rechtsgrundlage ist die mit der AGB-Annahme erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 22 KunstUrhG sowie das berechtigte Interesse an der Außendarstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe Deines Bildes an Dritte zu deren eigenen Werbezwecken findet nicht statt. Die Verwendung beschränkt sich auf Mitgehn-eigene Kanäle.

Widerruf: Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen — entweder durch Entfernen Deines Profilbildes, durch Löschen Deines Kontos oder durch eine kurze E-Mail an kontakt@og-halle.de. Details siehe § 7b der AGB.

4. Hosting bei IONOS

Diese Website wird auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Serverstandort: Frankfurt am Main.

IONOS stellt Infrastruktur, Speicher und Datenbankdienste bereit. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Server-Log-Dateien: Der Server speichert automatisch IP-Adresse, Browser, Uhrzeit und aufgerufene Seite. Diese Daten werden nicht mit anderen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

5. Registrierung & Benutzerkonto

Für die Nutzung von Mitgehn ist eine Registrierung mit Name, Username, E-Mail und Passwort erforderlich. Das Passwort wird als Bcrypt-Hash gespeichert — der Klartext ist nicht abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Freiwillige Profilangaben (Alter, Beruf, Hobbys, Bio) werden nur dann verarbeitet, wenn du sie aktiv einträgst. Diese Angaben sind für andere Nutzer sichtbar.

E-Mail-Verifizierung: Nach der Registrierung senden wir eine E-Mail mit Bestätigungslink. Diese dient ausschließlich der Sicherstellung einer gültigen E-Mail-Adresse.

Mindestalter (Art. 8 DSGVO): Mitgehn richtet sich an Personen ab 16 Jahren. Bei der Registrierung wird das Geburtsdatum erfasst, um die Einhaltung des Mindestalters zu prüfen. Konten von Personen unter 16 Jahren werden gelöscht, sobald uns das bekannt wird.

Schutz vor Mehrfachkonten: Bei der Registrierung werden zusätzlich einige technische Angaben (IP-Adresse, vereinheitlichte E-Mail-Schreibweise, Geräte-Erkennungswert als Prüfsumme) kurzzeitig gespeichert, um zu erkennen, ob sich ein bereits gesperrtes Konto neu anmeldet — Einzelheiten in Abschnitt 12b.

5a. Anmeldung mit Google („Sign in with Google")

Alternativ zur Registrierung mit E-Mail und Passwort kannst du dich mit deinem Google-Konto anmelden. Nutzt du diese Funktion, wird eine Verbindung zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) hergestellt. Google übermittelt an uns die für die Anmeldung erforderlichen Profildaten: Name, E-Mail-Adresse, eine Google-Konto-Kennung sowie – sofern vorhanden – dein Google-Profilbild.

Dein Google-Profilbild wird dabei einmalig heruntergeladen und als dein Mitgehn-Profilbild gespeichert, damit dein Konto sofort ein Bild hat. Du kannst es jederzeit in deinem Profil ändern oder entfernen.

Im Zuge der Anmeldung können Daten auch an Server von Google in Drittländern (u. a. USA) übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Nutzung des Google-Logins). Die Anmeldung mit Google ist freiwillig – du kannst dich ebenso mit E-Mail und Passwort registrieren. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Nutzer-Aktivitäten & Treffen

Erstellte Aktivitäten (Titel, Beschreibung, Ort, Datum) sind für alle Nutzer der Plattform sichtbar. Dein Profilname erscheint als Gastgeber. Wenn du an einem Treffen teilnimmst, wird dein Name in der Teilnehmerliste für andere Teilnehmer des Treffens sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

6a. Community, Ideen („Wer hätte Lust?") & Interesse an Veranstaltungen

Community: Themen und Antworten, die du in der Community schreibst, sind für alle eingeloggten Mitglieder sichtbar – zusammen mit deinem Profilnamen und Profilbild. Reaktionen (❤️ 👍 😂) sind für alle Mitglieder als Zahl sichtbar; der Verfasser eines Beitrags wird über eine Reaktion benachrichtigt. Damit wir dir „neue Antworten" anzeigen können, speichern wir, bis zu welchem Beitrag du ein Thema zuletzt gelesen hast und welchen Themen du folgst.

Ideen („Wer hätte Lust?"): Deine Idee (Titel, Beschreibung, Kategorie, Stadt, Zeitraum) ist für eingeloggte Mitglieder sichtbar. Wer bei einer Idee „Wäre dabei" antippt, Termine vorschlägt oder abstimmt, ist nur für die anderen Beteiligten dieser Idee namentlich sichtbar; Außenstehende sehen nur die Anzahl. Ideen enden automatisch nach 30 Tagen und werden 90 Tage später vollständig gelöscht.

„Interessiert mich" bei Veranstaltungen: Tippst du bei einer Veranstaltung „Interessiert mich", speichern wir das. Die Namen der Interessierten sehen nur Mitglieder, die ebenfalls Interesse gezeigt haben (Gegenseitigkeit); alle anderen sehen nur die Anzahl. Wir benachrichtigen dich, wenn weitere Mitglieder Interesse zeigen oder ein Treffen zu der Veranstaltung entsteht, und erinnern am Vortag. Die Veranstaltungsdaten selbst (Titel, Ort, Termin) stammen aus öffentlichen Quellen und enthalten keine Angaben über dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen).
Speicherdauer: bis du den Beitrag, die Idee bzw. das Interesse entfernst oder dein Konto löschst – dann löschen wir auch deine Community-Beiträge, Reaktionen, Ideen und Beteiligungen. „Interessiert mich" löschen wir 30 Tage nach der Veranstaltung.

6b. Fahrgemeinschaften

Bei einem Treffen kannst du freiwillig eine Mitfahrt anbieten oder suchen. Dabei speichern wir den von dir eingegebenen Abfahrtsort (es genügt ein Ortsname – eine genaue Adresse ist nicht nötig), die Anzahl der Plätze bzw. Personen und einen optionalen Hinweis.

Wer sieht das: ausschließlich der Gastgeber und die Teilnehmenden des jeweiligen Treffens sowie die Administration. Wer sich vom Treffen abmeldet, wird in der Liste nicht mehr angezeigt. Trägst du etwas ein, benachrichtigen wir die Teilnehmenden, die das Gegenstück eingetragen haben (Angebot ↔ Gesuch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Du kannst deinen Eintrag jederzeit entfernen. Spätestens 7 Tage nach dem Treffen löschen wir alle Einträge automatisch.

6c. Region & Stadtseiten

Anhand deines im Profil angegebenen Wohnorts ordnen wir dich automatisch der nächstgelegenen Stadtseite zu (z. B. „Halle & Umgebung"). Das dient nur dazu, dir passende Hinweise und deine Stadtseite zu zeigen – alle Treffen bleiben für dich sichtbar. Unter Einstellungen → Meine Region kannst du selbst eine andere Stadt wählen.

Die öffentlichen Stadtseiten zeigen ausschließlich zusammengefasste Zahlen (z. B. Anzahl der Mitglieder einer Region). Einzelne Orte werden nur genannt, wenn dort mindestens drei Mitglieder wohnen; Namen oder Profile erscheinen dort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (regionale Aufbereitung der Plattform).
Speicherdauer: Die Zuordnung wird bei jeder Änderung des Wohnorts neu berechnet und mit dem Konto gelöscht.

7. Gruppen-Chat & private Nachrichten

Gruppen-Chat: Nachrichten im Gruppen-Chat eines Treffens sind für alle Teilnehmer dieses Treffens sichtbar. Sie werden in unserer Datenbank gespeichert.

Private Nachrichten (Premium): Direktnachrichten zwischen zwei Nutzern sind nur für die beteiligten Personen sichtbar. Der Plattform-Betreiber kann im Rahmen von Moderationsmaßnahmen auf Nachrichten zugreifen, sofern ein begründeter Verdacht auf Regelverstöße vorliegt. Wie dieser Zugriff technisch abgesichert und protokolliert wird, beschreibt Abschnitt 12c.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Standortdaten & Karte

a) Adressen von Treffen

Wenn du beim Erstellen eines Treffens eine Adresse angibst, werden die Koordinaten (Breiten-/Längengrad) in unserer Datenbank gespeichert und auf der Karte angezeigt.

Für die Adress-Suche und -Anzeige nutzen wir OpenStreetMap / Nominatim (siehe Abschnitt 11). Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

b) Echtzeit-Standort teilen („Standort-Pin" und „Live-Standort")

In jedem Treffen kannst du deinen aktuellen Geräte-Standort mit den anderen Teilnehmern teilen — etwa um dich beim Treffpunkt schneller zu finden. Dafür fragt dein Browser/Gerät dich vorher um Erlaubnis. Du kannst die Funktion jederzeit beenden („Standort stoppen") oder die Berechtigung in deinen Browser-/Geräte-Einstellungen entziehen.

• Standort-Pin (alle Nutzer, kostenlos): Du sendest deinen Standort einmal pro Treffen. Der Pin wird allen Teilnehmern des Treffens angezeigt und spätestens 6 Stunden nach Treffenende automatisch gelöscht.
• Live-Standort (nur Premium): Dein Standort wird im Hintergrund alle 30 Sekunden aktualisiert, solange du die Funktion aktiv lässt. Der aktuelle Datensatz läuft serverseitig nach spätestens 3 Minuten ab. Die Funktion ist nur ab kurz vor Treffenbeginn nutzbar und endet automatisch einige Stunden nach Treffenende.

Wer sieht das? Nur die angemeldeten Teilnehmer (und der Host) des jeweiligen Treffens. Standortdaten sind nicht öffentlich und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch den Klick auf „Standort teilen" und Bestätigung im Browser/Gerät. Die Einwilligung ist jederzeit widerruflich.

Speicherort: Tabelle live_locations auf unserem Server in Deutschland. Auto-Löschung nach Ablauf der oben genannten Fristen.

8a. Wetter, Haltestellen & Routen

Wettervorhersage: Für Treffen zeigen wir eine Wettervorhersage und weisen bei Treffen im Freien am Vortag auf schlechtes Wetter hin. Dazu fragt unser Server beim Dienst Open-Meteo die Vorhersage für die Koordinaten des Treffpunkts und das Datum ab. Übermittelt werden nur diese Koordinaten und das Datum – keine Angaben über dich, und dein Gerät stellt dabei keine Verbindung zu Open-Meteo her.

Nächste Haltestelle: Ebenso fragt unser Server die nächstgelegene Haltestelle aus den Daten von OpenStreetMap ab (Overpass-Schnittstelle). Auch hier werden nur die Koordinaten des Treffpunkts übermittelt. Die Kartendaten stehen unter der Open Database License (© OpenStreetMap-Mitwirkende).

Routen-Knöpfe: „Route", „Bus & Bahn" und „Zu Fuß" sind einfache Links zu Google Maps bzw. (auf dem iPhone) Apple Karten. Erst wenn du einen dieser Links antippst, wirst du zum jeweiligen Anbieter weitergeleitet; dort gelten dessen Datenschutzbestimmungen (Google, Apple). Vorher werden keine Daten an diese Anbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an praktischen Informationen zur Anreise).
Speicherdauer: Vorhersagen und Haltestellen speichern wir als Zwischenspeicher ohne Personenbezug höchstens 60 Tage.

8b. Veranstaltungen & Ausflugsziele aus offenen Datenquellen

Damit du siehst, was in deiner Gegend los ist, zeigen wir Veranstaltungen und Ausflugsziele aus öffentlichen Datenbeständen. Diese Angaben (Titel, Termin, Ort, Kategorie, teilweise Bild) enthalten keine Daten über dich. Unser Server ruft sie einmal täglich ab; dein Gerät stellt dabei keine Verbindung zu den Quellen her. Quellen sind unter anderem: SAiNT (Sachsen-Anhalt Tourismus), destination.one, halle365.de, kreuzer-leipzig.de, leipzig.de sowie ThüCAT – open-data-thuringia der Thüringer Tourismus GmbH. Bilder zu Ausflugszielen werden von den Servern der jeweiligen Quelle geladen; dabei überträgt dein Browser wie bei jedem Bild deine IP-Adresse an diesen Anbieter. Urheber und Lizenz stehen jeweils am Bild.

„Interessiert mich" und „Da will ich mal hin": Tippst du dies bei einer Veranstaltung oder einem Ausflugsziel an, speichern wir das mit deinem Konto. Deinen Namen sehen nur Mitglieder, die dort ebenfalls getippt haben (Gegenseitigkeit); alle anderen sehen nur die Anzahl. Wir benachrichtigen die anderen Interessierten, höchstens einmal pro Tag und Ziel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen), für die Anzeige der Daten Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Dein Eintrag bleibt, bis du ihn entfernst oder dein Konto löschst. Bei Veranstaltungen löschen wir ihn 30 Tage nach dem Termin.

9. Zahlungsabwicklung mit Stripe & PayPal

Für Premium-Mitgliedschaften nutzen wir zwei voneinander unabhängige Zahlungsdienstleister. Beim Bezahlvorgang entscheidest du selbst, welcher genutzt wird.

a) Stripe Payments Europe, Ltd.

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Stripe ermöglicht die Zahlung per Kreditkarte (Visa, Mastercard, American Express), Apple Pay, Google Pay, Klarna, Link und Amazon Pay. Welche Methoden auf deinem Gerät tatsächlich erscheinen, wird von Stripe abhängig von deinem Land und Browser eingeblendet.

Beim Bezahlvorgang werden die Zahlungsdaten direkt an Stripe übermittelt. Wir selbst erhalten von Stripe ausschließlich die Transaktions-ID, den Betrag und das gewählte Premium-Paket — niemals deine Kartennummer, Bankverbindung oder weitere Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Datenschutz bei Stripe: stripe.com/de/privacy

b) PayPal (Europe) S.à r.l. et Cie, S.C.A.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg

Bei einer Zahlung mit PayPal werden Transaktionsdaten (Betrag, Transaktions-ID) an uns übermittelt und in unserer Datenbank gespeichert. Bankdaten oder Kartennummern erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Datenschutz bei PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

9a. Apple In-App-Käufe & RevenueCat

Wird die Premium-Mitgliedschaft innerhalb der iOS-App erworben (siehe AGB § 5a), wickeln zwei weitere Stellen die Zahlung und das Abo-Management technisch ab. Wir selbst erhalten nur die Daten, die für die Bereitstellung deines Premium-Status erforderlich sind (Transaktions-ID, Produkt, Laufzeitende).

a) Apple Distribution International Ltd.

Apple Distribution International Ltd.
Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Apple ist Vertragspartner für In-App-Käufe und verarbeitet deine Zahlungs- und Account-Daten in eigener Verantwortung. Wir erhalten von Apple keinen Zugriff auf deine Apple-ID, deine hinterlegten Zahlungsmittel oder weitere Apple-Account-Daten — lediglich eine pseudonymisierte Transaktions-ID, die wir nicht zu einer natürlichen Person zurückführen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Datenschutz bei Apple: apple.com/legal/privacy

b) RevenueCat, Inc. (USA — Drittlandübermittlung)

RevenueCat, Inc.
1100 Alma St, Menlo Park, CA 94025, USA

RevenueCat ist ein technischer Dienstleister, der die Validierung und Verwaltung von Apple-Abo-Quittungen im Auftrag von Mitgehn übernimmt — also die Webhook-basierte Statusprüfung von Käufen, Verlängerungen, Kündigungen und Erstattungen. Ohne diesen Service könnten wir bei In-App-Käufen nicht zuverlässig erkennen, ob dein Premium-Status noch gültig ist.

An RevenueCat werden ausschließlich pseudonymisierte technische Daten übermittelt:

• App-User-ID im Format user_<DB-ID> — keine Klarnamen, E-Mails oder Profilangaben
• Apple-Transaktions-ID und Produktkennung (mitgehn_premium_monthly / mitgehn_premium_yearly)
• Geräte- und SDK-Metadaten (iOS-Version, App-Version) zur Fehlersuche
• Zeitstempel der Kaufereignisse (Kauf, Verlängerung, Stornierung)

Drittlandübermittlung (USA): RevenueCat hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission verabschiedeten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein Auftragsverarbeitungsvertrag (AVV / DPA) mit RevenueCat ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Abo-Statusprüfung).
Datenschutz bei RevenueCat: revenuecat.com/privacy

9b. Botschafter-Programm (Empfehlungsprovision)

Wenn du am Botschafter-Programm teilnimmst, verarbeiten wir die folgenden Daten: Name, Anschrift, E-Mail-Adresse, Stadt, den von dir angegebenen Steuer- bzw. Unternehmerstatus, gegebenenfalls deine IBAN für die Auszahlung, deinen persönlichen Werbe-Code sowie die zu deinen Vermittlungen gehörenden Provisionsdaten (Beträge, Status, Zeitpunkte) und – im Auszahlungsfall – deine Rechnungsdaten.

• Zwecke: Durchführung und Abrechnung des Botschafter-Programms, Ermittlung und Auszahlung von Provisionen sowie Buchhaltung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme- bzw. Vertragsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Empfehlungs-Zuordnung: Schließt ein neues Mitglied über einen Werbe-Code eine Premium-Mitgliedschaft ab, speichern wir die Zuordnung zwischen diesem Mitglied und dem werbenden Botschafter, um die Provision korrekt zu berechnen (Art. 6 Abs. 1 lit. b und lit. f DSGVO – berechtigtes Interesse an einer korrekten Abrechnung). Dem Botschafter werden dabei keine personenbezogenen Daten der geworbenen Mitglieder angezeigt, sondern ausschließlich Anzahl, Beträge, Zeitpunkte und Status.
• Empfänger: Soweit erforderlich unsere Steuerberatung sowie das kontoführende Kreditinstitut bzw. der Zahlungsdienstleister.
• Speicherdauer: Rechnungs- und Buchhaltungsunterlagen werden für die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre, § 147 AO, § 257 HGB) gespeichert; die übrigen Botschafter-Daten bis zur Beendigung der Teilnahme zuzüglich gesetzlicher Fristen.

10. Cookies & Session

Mitgehn verwendet ausschließlich technisch notwendige Cookies — einen Session-Cookie, der deinen eingeloggten Zustand speichert. Dieser Cookie ist für die Grundfunktion der Plattform (Login) zwingend erforderlich.

Es werden keine Tracking-Cookies, Werbe-Cookies oder Analytics-Cookies eingesetzt. Es werden keine Daten an Werbenetzwerke oder Drittanbieter-Tracker weitergegeben.

Hinweise und Empfehlungen innerhalb der Plattform: In der Treffen-Übersicht und im Seitenfuß können Hinweise auf eigene Projekte des Betreibers oder auf Angebote Dritter erscheinen. Diese werden allen Nutzern gleich angezeigt — sie sind nicht auf dich zugeschnitten. Dafür wird dein Verhalten nicht ausgewertet, es entsteht kein Werbeprofil, und es werden keine Daten an die verlinkten Anbieter übermittelt, solange du den Hinweis nicht anklickst.

Klickst du einen solchen Hinweis an, verlässt du Mitgehn. Der Link kann eine Kennzeichnung enthalten, über die der Betreiber erkennt, dass der Aufruf von Mitgehn kam (z. B. utm_source=mitgehn). Diese Kennzeichnung enthält keine Angaben zu deiner Person und lässt keinen Rückschluss auf dein Konto zu. Auf der Zielseite gilt die Datenschutzerklärung des dortigen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit).

11. OpenStreetMap & Nominatim

Für die Kartenansicht und Adress-Suche nutzen wir:

• OpenStreetMap (Tiles) — bereitgestellt von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK. Beim Laden der Kartenkacheln stellt dein Browser eine Verbindung zu OpenStreetMap-Servern her. Dabei kann deine IP-Adresse übertragen werden. Datenschutz: osmfoundation.org
• Nominatim — kostenloser Geocoding-Dienst der OpenStreetMap Foundation, genutzt für die Adress-Suche und Reverse-Geocoding (Koordinaten → Adresse) beim Erstellen von Treffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).

11a. Soziale Medien (Facebook & Instagram)

Im Footer unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (beide betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland):

• Facebook: facebook.com/mitgehn
• Instagram: instagram.com/mitgehn_

Es handelt sich um einfache Verlinkungen — es werden keine Social-Media-Plugins, Like-Buttons oder Tracking-Pixel auf unserer Website eingebunden. Erst wenn du auf einen dieser Links klickst und die jeweilige Plattform aufrufst, verarbeitet Meta deine Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss. Es gelten dann die Datenschutzbestimmungen von Meta: facebook.com/privacy/policy.

Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und Erreichbarkeit über soziale Netzwerke).

12. Weitergabe an Dritte

Eine Weitergabe persönlicher Daten erfolgt nur:

• an den Hosting-Anbieter IONOS (im Rahmen eines AVV),
• an Stripe oder PayPal bei Web-Zahlungsvorgängen — du wählst beim Bezahlen, welcher Dienst genutzt wird (siehe Abschnitt 9),
• an Apple Distribution International Ltd. bei In-App-Käufen — Apple ist Vertragspartner und verarbeitet eigenverantwortlich (siehe Abschnitt 9a),
• an RevenueCat, Inc. (USA, EU-Standardvertragsklauseln) als technischer Auftragsverarbeiter zur Validierung von Apple-Abo-Quittungen — pseudonymisierte App-User-ID, keine Klarnamen (siehe Abschnitt 9a),
• bei gesetzlicher Verpflichtung (z. B. auf Anordnung von Behörden).

Es findet kein Verkauf von Daten statt. Keine Weitergabe an Werbepartner oder Datenhändler.

12a. Moderation und Beweissicherung

Zum Schutz unserer Community vor Belästigung, Hetze und anderen Verstößen gegen unsere Verhaltensregeln verarbeiten wir bei begründeten Verdachtsfällen bestimmte Nutzungsdaten. Wird ein Konto von der Moderation als auffällig markiert, protokollieren wir die von diesem Konto ausgehenden Aktivitäten (z. B. gesendete Nachrichten in Einzel- und Gruppen-Chats, erstellte Treffen sowie gegen das Konto eingegangene Meldungen). Bei einer Sperrung oder Löschung eines Kontos sichern wir die zu diesem Zeitpunkt vorhandenen relevanten Daten, um sie als Nachweis für getroffene Maßnahmen und zur etwaigen Rechtsverteidigung verfügbar zu halten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer, an der Durchsetzung unserer Verhaltensregeln sowie an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen).

Speicherdauer: Diese Moderations- und Beweisdaten werden nach 180 Tagen automatisch gelöscht, sofern sie nicht im Zusammenhang mit einem konkreten, laufenden Vorfall (z. B. einer Strafanzeige oder einem rechtlichen Verfahren) weiter benötigt werden. In diesem Fall werden sie bis zum Abschluss des jeweiligen Vorgangs aufbewahrt und anschließend gelöscht.

Zugriff und Weitergabe: Diese Daten sind ausschließlich für die Administration zugänglich. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder die Weitergabe dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (z. B. gegenüber Ermittlungsbehörden).

Deine Rechte: Dir stehen die in dieser Erklärung genannten Betroffenenrechte zu, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung sowie ein Widerspruchsrecht. Im Fall eines Widerspruchs prüfen wir im Einzelfall, ob unsere berechtigten Interessen – insbesondere der Schutz Dritter vor Belästigung – Deinen Interessen überwiegen.

12b. Schutz vor gesperrten Mehrfachkonten

Wird ein Konto wegen eines Verstoßes gegen unsere Verhaltensregeln gesperrt, versuchen einzelne Personen, sich unmittelbar danach unter einer leicht abgewandelten E-Mail-Adresse erneut zu registrieren. Um unsere Community hiervor zu schützen, prüfen wir bei jeder Neuregistrierung automatisiert, ob Anhaltspunkte für eine solche Umgehung vorliegen.

Welche Daten dabei verarbeitet werden: Bei der Anlage eines Kontos speichern wir hierfür (a) deine E-Mail-Adresse in einer für den Vergleich vereinheitlichten Schreibweise, (b) die bei der Registrierung verwendete IP-Adresse und (c) einen einfachen Geräte-Erkennungswert. Dieser Erkennungswert wird aus allgemeinen, von deinem Browser ohnehin übermittelten Angaben gebildet (unter anderem Browser-Kennung, Spracheinstellung, Bildschirmauflösung und Zeitzone) und ausschließlich als nicht rückrechenbare Prüfsumme (SHA-256-Hash) gespeichert. Die zugrunde liegenden Einzelangaben speichern wir nicht.

Was damit geschieht: Diese drei Werte werden ausschließlich mit den entsprechenden Werten gesperrter Konten abgeglichen. Ergibt sich eine Übereinstimmung, wird das neue Konto intern zur Prüfung durch die Administration markiert. Das Konto wird dadurch nicht automatisch gesperrt und in seiner Nutzung nicht eingeschränkt; es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Über eine Maßnahme entscheidet stets ein Mensch nach Einzelfallprüfung.

Kein allgemeines Tracking: Die genannten Werte werden nicht zur Wiedererkennung im laufenden Betrieb, nicht zur Profilbildung, nicht zu Werbezwecken und nicht seitenübergreifend verwendet. Sie werden ausschließlich einmalig bei der Registrierung erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz unserer Nutzerinnen und Nutzer vor bereits ausgeschlossenen Personen).

Speicherdauer: Diese Angaben werden nach 90 Tagen automatisch gelöscht. Bei gesperrten Konten bleiben sie erhalten, solange die Sperre besteht — andernfalls wäre der Schutz wirkungslos.

Deine Rechte: Dir stehen die in Abschnitt 14 genannten Betroffenenrechte zu, insbesondere Auskunft, Löschung und ein Widerspruchsrecht gegen diese Verarbeitung. Im Fall eines Widerspruchs prüfen wir im Einzelfall, ob unsere berechtigten Interessen — insbesondere der Schutz Dritter — überwiegen.

12c. Einsicht in Nachrichten durch die Administration

Nachrichteninhalte werden in unseren internen Verwaltungsansichten standardmäßig nicht angezeigt. Die Administration sieht dort zunächst nur, dass eine Nachricht existiert, wer daran beteiligt war und wann sie gesendet wurde — nicht aber, was darin steht.

Wann eine Einsicht erfolgt: Der Inhalt einer einzelnen Nachricht kann nur gezielt und bewusst sichtbar gemacht werden, und zwar ausschließlich zu Moderationszwecken — etwa bei einer Beschwerde, einer Meldung oder einem konkreten Verdacht auf einen Verstoß gegen unsere Verhaltensregeln. Ein pauschales Mitlesen findet nicht statt. Es gibt keine automatisierte inhaltliche Auswertung von Nachrichten, keine Analyse zu Werbe- oder Profilbildungszwecken und keine Auswertung durch Dritte.

Begründungspflicht: Vor der Einsicht muss ein Grund erfasst werden. Liegt bereits ein dokumentierter Anlass vor — etwa eine offene Meldung gegen das betreffende Konto, eine bestehende Sperre oder eine zuvor erfolgte Markierung zur Beobachtung — wird dieser Anlass automatisch als Grund festgehalten.

Protokollierung: Jede Einsichtnahme wird protokolliert. Festgehalten werden das Datum mit Uhrzeit, welches Administrationskonto die Einsicht vorgenommen hat, um welche Nachricht es ging, welche Konten daran beteiligt waren und der angegebene Grund. Ebenfalls protokolliert werden Suchanfragen, die Nachrichteninhalte durchsuchen. Der Nachrichteninhalt selbst wird in diesem Protokoll bewusst nicht gespeichert, damit keine zusätzliche Kopie deiner Nachrichten entsteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer vor Belästigung und Missbrauch, an der Durchsetzung unserer Verhaltensregeln sowie an der Nachvollziehbarkeit administrativer Zugriffe) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Moderation der Erfüllung unserer Pflichten aus dem Nutzungsvertrag dient. Die Protokollierung selbst dient zugleich unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und der Sicherheit der Verarbeitung nach Art. 32 DSGVO.

Speicherdauer: Die Protokolleinträge werden nach 12 Monaten automatisch gelöscht. Steht ein Eintrag im Zusammenhang mit einem laufenden Vorfall (z. B. einer Beschwerde, einer Strafanzeige oder einem rechtlichen Verfahren), bewahren wir ihn bis zum Abschluss des Vorgangs auf.

Markierung zur Beobachtung: Konten, gegen die konkrete Anhaltspunkte für Regelverstöße vorliegen, können intern zur Beobachtung markiert werden. Diese Markierung ist für andere Nutzerinnen und Nutzer nicht sichtbar und schränkt die Nutzung des Kontos nicht ein. Sie führt nicht zu einer automatisierten Entscheidung im Sinne des Art. 22 DSGVO — über Maßnahmen entscheidet stets ein Mensch nach Einzelfallprüfung.

Zugriff und Weitergabe: Der Zugriff ist auf die Administration beschränkt. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Weitergabe dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (z. B. gegenüber Ermittlungsbehörden).

Deine Rechte: Dir stehen die in Abschnitt 14 genannten Betroffenenrechte zu, insbesondere Auskunft über erfolgte Einsichtnahmen sowie ein Widerspruchsrecht. Im Fall eines Widerspruchs prüfen wir im Einzelfall, ob unsere berechtigten Interessen — insbesondere der Schutz Dritter vor Belästigung — überwiegen.

12d. Teilnahme, Absagen und Verlässlichkeit

Damit Gastgeber planen können — etwa wenn sie einen Tisch reservieren —, verarbeiten wir Angaben zu deiner Teilnahme an Treffen.

Welche Daten: Zeitpunkt deiner Zusage, Zeitpunkt einer Bestätigung, Zeitpunkt einer Absage, wie viele Stunden vor Beginn du abgesagt hast, die von dir gewählte Absagekategorie und eine freiwillige Nachricht an den Gastgeber. Dazu kommt der aus vergangenen Treffen berechnete Verlässlichkeits-Punktestand.

Wir fragen bewusst keine Gründe ab, die dich näher betreffen. Die Auswahl beim Absagen beschränkt sich auf allgemeine Kategorien („kurzfristig verhindert“, „Termin kollidiert“, „doch nicht dabei“, „anderer Grund“). Angaben zu Gesundheit oder anderen besonders geschützten Bereichen erheben wir nicht. Das freiwillige Textfeld ist deins — du entscheidest, ob und was du dem Gastgeber schreibst.

Wer sieht was: Den Absagegrund und deine freiwillige Nachricht sehen ausschließlich der Gastgeber des betreffenden Treffens und die Administration. Die Zusammenfassung deiner kurzfristigen Absagen sehen Gastgeber, an deren Treffen du teilgenommen hast, sowie die Administration. Die übrigen Teilnehmenden erfahren lediglich, dass du dich abgemeldet hast — ohne Grund. Öffentlich in deinem Profil erscheint höchstens ein positives Abzeichen; kurzfristige Absagen, Gründe und Prozentzahlen erscheinen dort nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Plattformnutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Gastgebern an verlässlicher Planung und am Schutz vor wiederholten kurzfristigen Absagen).

Speicherdauer: In die Verlässlichkeits-Anzeige fließen nur die letzten 90 Tage ein. Absagegründe und freiwillige Nachrichten löschen wir spätestens mit dem zugehörigen Treffen bzw. deinem Konto.

Keine automatisierte Entscheidung: Bei als verbindlich gekennzeichneten Treffen kann ein Beitritt nach mehrfachen kurzfristigen Absagen zunächst nicht direkt erfolgen. Darin liegt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung: Du kannst den Gastgeber jederzeit anschreiben, und dieser entscheidet als Mensch frei über deine Aufnahme. Alle übrigen Treffen stehen dir uneingeschränkt offen.

Erinnerungen: Rund 48 Stunden vor einem Treffen erhältst du eine Benachrichtigung mit der Bitte, deine Zusage zu bestätigen. Es wird niemand automatisch ausgetragen.

12e. Nutzungsstatistik der Treffen-Übersicht

Du kannst zwischen einer kompakten und einer klassischen Ansicht der Treffen-Übersicht wählen. Um zu erkennen, welche Ansicht besser funktioniert, speichern wir je Tag, welche Ansicht du genutzt hast und wie oft, sowie ob du einem Treffen direkt aus der Übersicht beigetreten bist. Die Auswertung erfolgt nur zusammengefasst (Anzahl Nutzer, Aufrufe, Beitritte je Ansicht) und ausschließlich durch die Administration; es werden keine Werbeprofile gebildet und keine Daten an Dritte gegeben. Es kommen dafür keine Cookies oder externen Analysewerkzeuge zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform). Du kannst dem jederzeit widersprechen – eine kurze Nachricht an uns genügt.
Speicherdauer: 12 Monate, danach automatische Löschung.

12f. Mitgliedsausweis

Jedes persönliche Konto erhält einen Mitgliedsausweis, den du vorzeigen kannst, etwa um bei Partnerbetrieben eine Ermäßigung zu erhalten. Dafür vergeben wir einmalig eine zufällige Mitgliedsnummer (Form MG-XXXX-XXXX). Sie wird gewürfelt und lässt keinen Rückschluss darauf zu, wer du bist, wann du dazugekommen bist oder wie viele Mitglieder es gibt.

Auf dem Ausweis selbst stehen nur dein Vorname mit dem ersten Buchstaben des Nachnamens (zum Beispiel „Marco R."), die Mitgliedsnummer, der Monat deines Beitritts sowie eine Tagesplakette und ein Prüfcode, die beide fälschungserschwerend wirken. Dein vollständiger Name steht nicht darauf.

Wer Nummer und Prüfcode auf unserer Prüfseite eingibt – in der Regel der Betrieb, dem du den Ausweis zeigst –, erhält als Antwort nur, ob der Ausweis gültig ist, dazu denselben abgekürzten Namen, dein Profilbild (falls vorhanden) und den Monat deines Beitritts. Ohne gültigen, aktuell gerade angezeigten Prüfcode wird gar nichts herausgegeben. Der Prüfcode ist 30 Sekunden gültig; wir übermitteln keine Daten an die Betriebe und erfahren nicht, wo du den Ausweis vorzeigst.

Um das Durchprobieren von Nummern zu verhindern, speichern wir bei einem Fehlversuch den Zeitpunkt und einen Streuwert (Hash) der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Streuwert nicht zurückrechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch des Ausweises).
Speicherdauer: Mitgliedsnummer bis zur Löschung deines Kontos; Fehlversuche 24 Stunden.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind:

• Account-Daten: Bis zur Löschung durch den Nutzer oder nach 3 Jahren Inaktivität
• Chat-Nachrichten: Verbleiben im System, können vom Nutzer nicht einzeln gelöscht werden
• Aktivitäten/Treffen: Werden mit dem Account gelöscht
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Chat-Medien (Bild, Video, Sprachnachricht): Free-Nutzer 7 Tage, Premium-Nutzer 14 Tage, danach automatische Löschung
• Server-Log-Dateien: 7 Tage automatische Löschung
• Moderations- und Beweisdaten (Abschnitt 12a): 180 Tage, bei laufendem Vorfall bis zu dessen Abschluss
• Registrierungs-Signale zum Schutz vor Mehrfachkonten (Abschnitt 12b): 90 Tage; bei gesperrten Konten für die Dauer der Sperre
• Fahrgemeinschaften (Abschnitt 6b): spätestens 7 Tage nach dem Treffen
• Ideen (Abschnitt 6a): enden nach 30 Tagen, vollständige Löschung 90 Tage später (samt Beteiligungen)
• „Interessiert mich" bei Veranstaltungen (Abschnitt 6a): 30 Tage nach der Veranstaltung
• Nutzungsstatistik der Übersicht (Abschnitt 12e): 12 Monate
• Wetter- und Haltestellen-Zwischenspeicher (Abschnitt 8a, ohne Personenbezug): höchstens 60 Tage
• „Da will ich mal hin" bei Ausflugszielen (Abschnitt 8b): bis du es entfernst oder dein Konto löschst
• Mitgliedsnummer des Ausweises (Abschnitt 12f): bis zur Löschung deines Kontos
• Fehlversuche bei der Ausweisprüfung (Abschnitt 12f, nur IP-Streuwert): 24 Stunden

14. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über dich speichern
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18): Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21): Gegen die Verarbeitung widersprechen

Wende dich dazu an: kontakt@og-halle.de

15. Profil löschen

Du kannst dein Profil und alle damit verbundenen Daten jederzeit über Einstellungen → Account löschen in der App entfernen, oder per E-Mail an kontakt@og-halle.de beantragen.

Mit der Löschung werden alle Profildaten, Treffen, Chat-Nachrichten und Teilnahmen unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Datensicherheit

Alle Verbindungen zur Website sind mit TLS/SSL verschlüsselt. Passwörter werden als bcrypt-Hash gespeichert. Datenbankzugriffe sind durch Prepared Statements gegen SQL-Injection geschützt.

Der Server-Standort ist Deutschland (Frankfurt/Main). Eine Übermittlung in ein Drittland erfolgt ausschließlich an RevenueCat, Inc. (USA) zur technischen Validierung von Apple-Abo-Quittungen — auf Grundlage der EU-Standardvertragsklauseln und nur in pseudonymisierter Form (siehe Abschnitt 9a). Eine darüber hinausgehende Datenverarbeitung außerhalb des EWR findet nicht statt.

17. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
datenschutz.sachsen-anhalt.de