Datenschutzerklärung

Kurz gesagt

• Eure Daten (Namen, Dates, Bewertungen, Fotos, Profilbilder, ob jemand vegetarisch oder vegan isst) werden auf euren Geräten verschlüsselt (AES-256-GCM). Der Server speichert nur unlesbare Daten; wir können sie nicht entschlüsseln.
• Es gibt kein Konto mit E-Mail oder Telefonnummer, keine Werbung, kein Tracking und keine Analyse-Tools.
• Euren Raum mit allen Daten könnt ihr jederzeit selbst löschen.

Verantwortlicher

[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort], E-Mail: [E-Mail-Adresse]

Welche Daten verarbeitet werden

• Verschlüsselte Raumdaten und Fotos: zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bis ihr den Raum löscht.
• Technische Kennungen: eine zufällige Raum-ID, ein Hash eures Zugangsschlüssels, Versionsnummern und Zeitstempel der Speicherungen. Ohne sie funktioniert die Synchronisierung zwischen euren Handys nicht.
• Gemeinsames Drehen: eine verschlüsselte Drehung wird für höchstens 15 Minuten zwischengespeichert, damit das zweite Handy sie anzeigen kann.
• Überraschungs-Dates und Zeitkapseln: die Inhalte liegen doppelt verschlüsselt in euren Raumdaten. Der Server bewahrt nur die zusätzlichen Schlüssel mit dem Zeitpunkt auf, ab dem er sie herausgeben darf. Ohne euren Raumschlüssel öffnen sie nichts. Gespeichert bis zum Öffnen bzw. bis ihr den Raum löscht.
• Revierkampf: spielt ihr gegen andere Räume, speichert der Server, welche Räume zusammen spielen, und pro Raum einen verschlüsselten Spielstand (Namen, kleine Profilbilder und je Stadtteil Anzahl der Dates, Anzahl der Orte und das Datum des letzten Besuchs). Den Schlüssel kennen nur die Handys der Mitspieler, er steht im Einladungslink hinter dem „#“ und erreicht nie den Server. Gespeichert bis ihr die Liga verlasst oder den Raum löscht.
• Sichern mit Face ID / Fingerabdruck (Passkey): nur wenn ihr es einschaltet. Der Passkey liegt in eurem Passwort-Manager (z. B. iCloud-Schlüsselbund, Google Passwortmanager). Wir speichern nur euren Raum-Schlüssel, verschlüsselt mit einem Geheimnis, das allein euer Passkey liefert; ohne ihn können wir ihn nicht öffnen.
• Benachrichtigungen: nur wenn ihr sie einschaltet. Gespeichert wird die Push-Adresse eures Browsers; die Nachrichten sind feste, neutrale Texte ohne Inhalte aus eurem Raum. Für die Erinnerung an eure Monats-Serie kennt der Server zusätzlich nur den Monat eures letzten Dates (z. B. „2026-10“), keinen Tag und keinen Ort.
• Server-Protokolle: beim Aufruf verarbeitet unser Hoster IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die App sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anmeldeversuche kurzzeitig pro gekürztem Hash der IP-Adresse.
• Fehlerberichte: stürzt in der App etwas ab, meldet sie das ohne Inhalte: Fehlertext, die betroffene Programmstelle, den Seitenpfad (z. B. „/wheel“) und den Browser-Typ (z. B. „iOS Safari 18“). Keine IP-Adresse, keine Raum-ID; lange Zeichenfolgen wie Schlüssel werden vorher entfernt. Gleiche Fehler werden gezählt und 30 Tage aufbewahrt, damit wir sie beheben können (Art. 6 Abs. 1 lit. f DSGVO).
• Besucherstatistik: wir zählen mit Vercel Web Analytics, wie oft welche Seite aufgerufen wird, dazu Gerätetyp, Browser und Land. Übertragen wird nur der Seitenpfad (z. B. „/wheel“), nie Inhalte oder Schlüssel. Ohne Cookies und ohne Speicher auf dem Gerät: um Besucher auseinanderzuhalten, bildet Vercel aus IP-Adresse und Browser einen Hash, der täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. So sehen wir, wie die App genutzt wird, und können sie verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Sitzungs-Cookie: ein technisch notwendiges Cookie verbindet euer Gerät mit eurem Raum (§ 25 Abs. 2 TDDDG). Es enthält keinen Schlüssel.
• Speicher auf dem Gerät: euer Raumschlüssel, Darstellung, Farbwelt, Ton und Filter liegen nur lokal im Browser.
• Standort: nur wenn ihr den Umkreis-Filter nutzt und es erlaubt. Die Position bleibt auf dem Gerät und wird nie übertragen.

Dienstleister

• Vercel Inc. (USA): Hosting, Speicher für die verschlüsselten Fotos und die Besucherstatistik. Grundlage: Auftragsverarbeitungsvertrag und EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Upstash Inc. (USA): Datenbank für die verschlüsselten Raumdaten. Grundlage: Auftragsverarbeitungsvertrag und Standardvertragsklauseln.
• Push-Dienst eures Browsers (Apple, Google oder Mozilla): stellt Benachrichtigungen zu, wenn ihr sie eingeschaltet habt. Übertragen wird nur der neutrale Text.
• Open-Meteo (Schweiz): Wettervorhersage. Unser Server fragt nur Datum und die Koordinaten der Hamburger Innenstadt ab; von euch wird nichts übertragen.
• OpenFreeMap: Kartenkacheln für die Stadtkarte. Beim Anzeigen der Karte lädt euer Gerät die Kacheln direkt, dabei wird eure IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO).
• Google: nur wenn ihr auf „Karte“, „Tisch finden“, „Tickets“ oder „In den Kalender“ tippt, öffnet sich eine Seite von Google. Dort gilt die Datenschutzerklärung von Google.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da wir eure Inhalte nicht lesen können, löscht ihr sie am schnellsten selbst: in der App unter Einstellungen oder auf der Seite Raum löschen. Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Hamburg beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Löschung

Beim Löschen eines Raums entfernen wir sofort die verschlüsselten Daten, alle Fotos, die zwischengespeicherte Drehung, alle Schlüssel von Überraschungen und Zeitkapseln, eure Push-Adressen, den Monat eures letzten Dates, euren Platz im Revierkampf, alle Räder, die ihr veröffentlicht habt (mit Name und Profilbild), und eure Passkey-Daten. Damit bei einer Panne nichts verloren geht, sichern wir die Datenbank jede Nacht in unseren Speicher bei Vercel und bewahren jede Kopie 14 Tage auf. Ein gelöschter Raum verschwindet daraus also spätestens nach 14 Tagen; auch in den Kopien sind eure Inhalte verschlüsselt.