Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeitet werden

Konto. Bei der Registrierung wird eine zufällige Account-ID erzeugt und gespeichert. Vom Recovery-Key wird ausschließlich ein bcrypt-Hash gespeichert — der Schlüssel selbst wird einmal angezeigt und danach nirgends abgelegt.

Profil (freiwillig). Alias, Standortangabe (Adresse, Postleitzahl oder Ort) und die daraus ermittelten Koordinaten, gewählte Standortgenauigkeit, Branche und ob diese sichtbar ist, Position, Karrierelevel sowie das Schritteziel.

Nutzung. Match-Anfragen, Nachrichten, Treffpunkt-Vorschläge und die zugehörigen Zeitstempel.

Es findet keine Analyse des Nutzungsverhaltens statt, es gibt kein Tracking, keine Werbung und keine Weitergabe zu Werbezwecken.

3. Standortdaten und die gewählte Genauigkeit

Aus der eingegebenen Standortangabe werden exakte Koordinaten ermittelt. Diese werden auf dem Server gespeichert und dort für Entfernungs- und Radiusberechnungen genutzt.

Anderen Teilnehmenden gegenüber wird der Standort nur in der selbst gewählten Genauigkeit sichtbar: bei Genau die exakte Position, bei Postleitzahl auf etwa 1 km gerundet, bei Ort auf etwa 11 km gerundet. Die Vergröberung geschieht serverseitig, bevor Daten das System verlassen — eine exakte Koordinate wird niemals an jemanden übermittelt, der sie nicht sehen soll.

4. Rechtsgrundlagen

Die Verarbeitung der Konto-, Profil- und Nutzungsdaten erfolgt zur Erbringung des angefragten Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technischer Server-Protokolle erfolgt zur Sicherstellung des Betriebs und der Sicherheit auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

5. Externe Dienste

Nominatim (OpenStreetMap Foundation). Zur Umwandlung der eingegebenen Standortangabe in Koordinaten wird diese Angabe an Nominatim übermittelt.

Overpass API (OpenStreetMap). Für Treffpunktvorschläge werden Koordinaten des Suchbereichs an die Overpass API übermittelt.

Cloudflare. Die Anwendung ist über Cloudflare erreichbar. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adressen.

Hosting. Die Anwendung und ihre Datenbank laufen auf einem selbst betriebenen Server; die Daten werden nicht an einen externen Hosting-Dienstleister weitergegeben. Zur Absicherung gegen Datenverlust werden regelmäßig Sicherungskopien der Datenbank auf lokal angeschlossenen Datenträgern erstellt.

6. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es dient keiner Analyse und keinem Tracking. Ohne dieses Cookie ist eine Anmeldung nicht möglich.

7. Speicherdauer und Löschung

Konto- und Profildaten werden gespeichert, bis das Konto gelöscht wird. Das Konto lässt sich jederzeit selbst löschen: unter Profil → Konto löschen, bestätigt durch die Eingabe der eigenen Account-ID.

Dabei werden das Profil samt Standortdaten, alle selbst geschriebenen Nachrichten, alle eigenen Treffpunkt-Vorschläge sowie Account-ID und Recovery-Key unwiderruflich entfernt. Personen, mit denen ein Austausch bestand, sehen die Unterhaltung weiterhin — jedoch ohne die gelöschten Nachrichten und nur noch mit dem Hinweis, dass das Konto gelöscht wurde. Bestand der Austausch ausschließlich mit einem bereits gelöschten Konto, wird die Unterhaltung vollständig entfernt.

Da es sich um einen Prototyp handelt, kann der gesamte Datenbestand zu Demonstrations- zwecken zurückgesetzt werden. Die als Demo gekennzeichneten Konten sind öffentlich zugänglich und werden regelmäßig zurückgesetzt — dort sollten keine persönlichen Angaben hinterlegt werden.

8. Keine Wiederherstellung von Konten

Konten sind bewusst anonym. Es gibt keine E-Mail-Adresse, über die ein Zugang zurückgesetzt werden könnte, und der Recovery-Key liegt nur als Hash vor. Geht er verloren, ist der Zugang endgültig verloren — auch der Betreiber kann ihn nicht wiederherstellen.

9. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Ein praktischer Hinweis: Da keine Identifikationsmerkmale wie Name oder E-Mail-Adresse erhoben werden, lässt sich eine Anfrage einer Person nur über die Anmeldung im Konto zuordnen. Das Recht auf Löschung lässt sich deshalb am unmittelbarsten selbst ausüben — über Profil → Konto löschen.