Datenschutzerklärung

1Verantwortliche Stelle und Kontakt

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten in der meetDo-App ist Seyd Njoya, Elisenstr. 3, 45888 Gelsenkirchen, Deutschland. Eine Eintragung im Handelsregister besteht nicht.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter contact@meetdo.fun.

Datenschutzbeauftragte:r: nicht bestellt. Soweit die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind und keine Bestellung erfolgt ist, ist die vorstehende Kontaktadresse maßgeblich.

2Grundsätze und Geltungsbereich

Diese Erklärung gilt für die mobile App meetDo auf iOS und Android sowie für die zugehörigen Server. Sie gilt nicht für Angebote Dritter, die aus der App heraus erreichbar sind — für diese gelten deren eigene Datenschutzhinweise.

Wir erheben nur die Daten, die eine Funktion tatsächlich benötigt, und wir erheben sie nur, solange die Funktion genutzt wird. Ein Verkauf personenbezogener Daten findet nicht statt; Werbenetzwerke binden wir nicht ein.

3Übersicht der Verarbeitungen

Zweck, Datenkategorien, Rechtsgrundlage und Speicherdauer — Verarbeitung für Verarbeitung.

3.1 Konto und Authentifizierung

• Daten: E-Mail-Adresse, Passwort-Hash, Anzeigename, Zeitpunkt der Registrierung, Sitzungs- und Aktualisierungstoken; wenn du sie verifizieren lässt, deine Telefonnummer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
• Dauer: für die Dauer des Kontos, danach 30 Tage bis zur endgültigen Löschung.

3.2 Öffentliches Profil

• Daten: Anzeigename, Profilbild, Niveau, ausgeübte Aktivitäten, freiwillige Angaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne sichtbares Profil ist keine Zusammenführung möglich.
• Dauer: für die Dauer des Kontos; Änderungen wirken sofort.

3.3 Slots und Programme

• Daten: Titel, Beschreibung, Aktivität, Datum und Uhrzeit, Treffpunkt und Koordinaten, Teilnehmendenliste, Rhythmus und Dauer eines Programms.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: für die Dauer des Kontos; vergangene Termine bis zu 24 Monate für deine Praxisstatistiken.

3.4 Nachrichten zwischen Mitgliedern

• Daten: Inhalt, Absender, Empfänger, Zeitstempel, Lesestatus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: bis zur Löschung durch die Beteiligten, längstens für die Dauer des Kontos.

3.5 Standort und Umkreissuche

• Daten: präzise Gerätekoordinaten, Suchradius, eingegebene Adressen; für das Wetter eines Termins die Position des Treffpunkts, auf etwa 10 km gerundet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt über den Systemdialog des Betriebssystems.
• Dauer: die Position wird für die Dauer der Suche verarbeitet und nicht als Verlauf gespeichert; Koordinaten eines Treffpunkts bleiben beim Slot.

3.6 Push-Benachrichtigungen

• Daten: Gerätetoken, Gerätetyp, Sprache, Benachrichtigungseinstellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.
• Dauer: bis zum Widerruf, zur Deinstallation oder bis der Token 90 Tage lang ungültig ist.

3.7 Online-Status und Anwesenheit

• Daten: Zeitpunkt der letzten Aktivität, Anwesenheitszusagen zu Slots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, mit der Einstellung „Online-Status sichtbar" unter deiner Kontrolle.
• Dauer: der Status wird fortlaufend überschrieben und nicht historisiert.

3.8 Abzeichen und Fortschritt

• Daten: Zahl der Teilnahmen, erreichte Abzeichen, abgeleitete Statistiken.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: für die Dauer des Kontos.

3.9 Sicherheit und Missbrauchsbekämpfung

• Daten: Meldungen und deren Inhalt, Sperrentscheidungen, technische Merkmale eines missbräuchlichen Zugriffs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Schutz der Nutzer:innen und des Dienstes; die Abwägung fällt zu deinen Gunsten aus, sobald die Daten für diesen Zweck nicht mehr erforderlich sind.
• Dauer: bis zu drei Jahre, entsprechend der Verjährung möglicher Ansprüche.

3.10 Technische Protokolle

• Daten: IP-Adresse, Zeitstempel, aufgerufener Endpunkt, Statuscode, App-Version, Betriebssystem, Fehlerberichte der App (abschaltbar unter „Wer mich sieht“, Abschnitt „Technische Protokolle“). Deine Konto-Kennung wird durch ein Pseudonym ersetzt und die IP-Adresse gekürzt; deine Inhalte, dein Standort und dein Name sind nie enthalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Betriebssicherheit, Fehlersuche, Abwehr von Angriffen.
• Dauer: höchstens 30 Tage (derzeit 14 Tage bei Grafana Labs), im Fall eines dokumentierten Sicherheitsvorfalls bis zu 12 Monate.

3.11 Support und Anfragen

• Daten: Inhalt deiner Nachricht, Kontaktadresse, betroffenes Konto.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Dauer: drei Jahre nach abschließender Bearbeitung.

3.12 Öffentliche Webseiten (meet-do.com)

• Daten: für einen Termin, den du an einem öffentlichen Ort organisierst, seine Aktivität, sein nächstes Datum innerhalb von 30 Tagen und eine Zone von etwa 500 m um den Ort. Nie dein Name, dein Foto, eine Adresse oder eine Wiederholung („jeden Dienstag“); private Orte erscheinen nie.
• Zusätzlich kann ein Termin an einem öffentlichen Ort, auch ausgeschaltet, ohne jede Angabe zu dir in einer Aktivitätszone von etwa 2 km mitzählen: nie allein (mindestens 3 Termine von 2 verschiedenen Personen), nie mit Uhrzeit, Ort oder Name. Private Orte, private Programme und auf der Karte ausgeblendete Aktivitäten zählen nie mit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, meetDo und seine Aktivitäten öffentlich zu zeigen. Du kannst jederzeit widersprechen: der Schalter „Öffentliche Webseiten“ in „Wer mich sieht“ oder „Jetzt alles kappen“ nimmt deine Termine innerhalb von höchstens 10 Minuten von der Seite.
• Dauer: solange der Termin bevorsteht und der Schalter an ist.

3.13 Meine Interessen und Vorschläge

• Daten: die Aktivitäten, die du auswählst (bei der Registrierung oder unter „Ich“), und ihr optionales Niveau; die Aktivitäten, die meetDo aus deinem Handeln lernt: bestätigte Teilnahmen, Anmeldungen zu einem Termin, von dir veröffentlichte Termine und Programme, Abonnements einer Aktivität; die Aktivitäten, die du ausgeblendet hast („Nichts für mich“); deine üblichen Zeiten (Wochentage und Tageszeiten); bei einem per Benachrichtigung gesendeten Vorschlag der vorgeschlagene Termin und der Zeitpunkt des Versands. meetDo lernt nie aus den Seiten, die du ansiehst, oder aus der Zeit, die du auf einem Bildschirm verbringst, und ein Nichterscheinen oder eine Absage nimmt deinen Interessen nichts weg.
• Zweck: dir zuerst zu zeigen, was zu dir passt (Feed, Karte, Auswahl einer Aktivität), die Vorschläge „Für dich“ auszuwählen – einer von vieren außerhalb deiner Interessen – und höchstens eine Vorschlags-Benachrichtigung pro Tag und drei pro Woche zu senden, nie während deiner Ruhezeiten. Deine Interessen siehst nur du: Sie erscheinen weder in deinem öffentlichen Profil noch in der Suche noch bei anderen Mitgliedern. Was meetDo gelernt hat, wird in Worten ausgedrückt („Du kommst wieder“), nie als Zahl.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, dir zuerst zu zeigen, was zu dir passt. Du kannst jederzeit widersprechen: ein Interesse entfernen, eine Aktivität ausblenden („Nichts für mich“), „Vorschläge“ in den Benachrichtigungseinstellungen ausschalten oder „Aus meinen Terminen lernen“ unter „Meine Interessen“ ausschalten – dann wird alles gelöscht, was meetDo gelernt hat.
• Dauer: solange das Konto besteht. Gelerntes verblasst von selbst: Sein Gewicht halbiert sich nach 120 Tagen ohne neuen Termin, danach wird es gelöscht. Eine ausgeblendete Aktivität bleibt 90 Tage ausgeblendet. Gesendete Vorschläge werden 30 Tage aufbewahrt.

3.14 Antrag als verifizierter Veranstalter

• Daten: die Art des Antrags (selbstständig oder Coach), dein Tätigkeitsname, deine Registernummer, falls vorhanden (verschlüsselt, anderen Mitgliedern nie angezeigt), das Antragsdatum; bei der Prüfung Fakten, die meetDo bereits vorliegen (bestätigte E-Mail-Adresse und Telefonnummer, Zahl der geleiteten Termine, keine laufende Sanktion); die Entscheidung, ihr Datum und bei einer Ablehnung oder einem Entzug ihre Begründung.
• Was andere sehen: nur das Abzeichen „Verifizierter Veranstalter“ auf deinem Profil, solange der Antrag angenommen ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du beantragst diese Prüfung, sie ist Teil des Dienstes.
• Speicherdauer: solange das Konto besteht; ein neuer Antrag ersetzt den vorherigen. Jede Entscheidung wird außerdem im Protokoll des Teams festgehalten, zusammen mit den Moderationsentscheidungen (§ 3.9).

3.15 Tarife und Käufe

• Daten: der Tarif deines Kontos, sein Status, sein Enddatum und, falls er geschenkt wurde, das Teammitglied, das ihn vergeben hat; bei einem Kauf im App Store das, was Apple uns übermittelt: die Kennung der ursprünglichen Transaktion, das Produkt, das Ende des laufenden Zeitraums, die automatische Verlängerung und die Umgebung (echt oder Test). Apple übermittelt uns weder deinen Namen noch deine Anschrift noch deine Zahlungsdaten. Die Benachrichtigungen, die Apple uns sendet, werden mit ihrer Kennung und ihrem Typ protokolliert, nie mit ihrem Inhalt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Werkzeuge des Tarifs bereitzustellen, den du abgeschlossen oder geschenkt bekommen hast.
• Speicherdauer: solange das Konto besteht. Mit seiner Löschung verschwindet der Tarif; das Protokoll der Benachrichtigungen von Apple bleibt, ohne jeden Bezug zu dir.

3.16 Strukturen

• Daten: für eine Struktur (Verein, Verband, Unternehmen …): Name, Art, Registernummer, die Vertretungsbefugnis, die du erklärst, Ort und Postleitzahl, Beschreibung, Website, Telefonnummer und E-Mail-Adresse für Kontakt, die Prüfentscheidung und ihre Begründung; für jedes Mitglied: seine Rolle, wer es wann eingeladen hat und das Datum der Annahme.
• Niemand wird ohne Zustimmung einer Struktur hinzugefügt: Eine Einladung wirkt erst, wenn sie angenommen ist, und eine Ablehnung löscht sie. Eine Struktur ist für andere Mitglieder erst sichtbar, wenn das Team sie angenommen hat.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange die Struktur besteht. Verlässt du eine Struktur, wird deine Mitgliedschaft gelöscht; ihre Auflösung oder die Löschung des Kontos ihrer Inhaberin oder ihres Inhabers löscht sie. Die verknüpften Programme gehen dann an ihre Urheber zurück, ohne gelöscht zu werden.

3.17 Berichte zu Terminen und Programmen

• Daten: Veranstaltende können den Bericht eines Termins oder Programms herunterladen, das sie organisieren (PDF, CSV oder JSON). Er enthält Titel, Aktivität und Daten; bei einem Termin alle Teilnehmenden mit Anzeigenamen, Anmeldedatum, Teilnahmestatus und Anwesenheit sowie die Kommentare zum Termin; bei einem Programm dessen Änderungsprotokoll. Nie eine E-Mail-Adresse, eine Telefonnummer, einen Standort oder etwas aus einer Heimweg-Wache.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse der Veranstaltenden, festzuhalten, wer an ihren Angeboten teilgenommen hat. Teilnehmende sehen dies bereits in der App; der Bericht verrät den Veranstaltenden nichts darüber hinaus.
• Speicherdauer: meetDo erstellt die Datei auf Anfrage und bewahrt sie nicht auf. Nach dem Herunterladen liegt sie in der Verantwortung der Veranstaltenden, die sie nur zur Organisation ihrer Aktivitäten verwenden dürfen.

4Standortdaten im Einzelnen

Die Umkreissuche und die Karte funktionieren nur mit dem präzisen Standort deines Geräts. Wir fragen ihn erst ab, wenn du eine dieser Funktionen tatsächlich öffnest — nicht bei der Installation und nicht im Hintergrund.

Wir führen keinen Standortverlauf. Eine Position wird für die Berechnung der Entfernungen verwendet und anschließend verworfen. Dauerhaft gespeichert werden ausschließlich die Koordinaten von Treffpunkten, die du selbst einem Slot oder Programm zugeordnet hast — sie gehören zum Inhalt, nicht zu deinem Bewegungsprofil.

Die Einstellung „Standort öffentlich" in deinem Profil entscheidet darüber, ob andere Mitglieder eine Ortsangabe zu dir sehen. Sie ist von der Systemberechtigung unabhängig: die eine erlaubt uns die Verarbeitung, die andere regelt die Sichtbarkeit.

5Nachrichten

Nachrichten werden verschlüsselt übertragen und auf unseren Servern gespeichert, damit du sie auf einem neuen Gerät wiederfindest; angehängte Fotos und Sprachnachrichten werden bereits verschlüsselt bei Cloudflare gespeichert. Eine Ende-zu-Ende-Verschlüsselung setzen wir derzeit nicht ein; wir sind technisch in der Lage, auf Inhalte zuzugreifen, tun dies jedoch ausschließlich zur Bearbeitung einer Meldung oder auf Grundlage einer rechtlichen Verpflichtung.

Nachrichten werden nicht zu Profiling-, Werbe- oder Trainingszwecken ausgewertet.

Mit der Einstellung „Nachrichten empfangen" bestimmst du, wer dir schreiben darf. Das Löschen einer Konversation entfernt sie aus deiner Ansicht; die Kopie beim Gegenüber bleibt bestehen, da sie zu dessen eigenen Daten gehört.

6Push-Benachrichtigungen und Gerätetoken

Zum Versand von Benachrichtigungen erzeugt dein Betriebssystem einen Gerätetoken — eine Kennung, die dein Gerät für den Zustelldienst identifiziert. Wir speichern ihn mit deinem Konto und übermitteln ihn an Firebase Cloud Messaging (Android) beziehungsweise an den Apple Push Notification service (iOS).

Der Inhalt einer Benachrichtigung durchläuft zwangsläufig diese Dienste. Wir beschränken ihn daher auf das Nötige und vermeiden sensible Angaben.

Du kannst Benachrichtigungen jederzeit vollständig in den Systemeinstellungen deines Geräts abschalten oder in der App typweise steuern. Der Token wird gelöscht, sobald du die Einwilligung widerrufst, die App deinstallierst oder der Zustelldienst ihn dauerhaft als ungültig meldet.

7Empfänger und Auftragsverarbeiter

Innerhalb der App sehen andere Mitglieder das, was du veröffentlichst: dein Profil, deine Slots und Programme, die Nachrichten, die du ihnen schreibst. Was darüber hinausgeht, geben wir nur an die folgenden Dienstleister weiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und beschränkt auf das, was sie zur Erbringung ihrer Leistung benötigen.

• Railway — Hosting der Server und der Datenbank sowie Ausweichkopie der hochgeladenen Dateien.
• Cloudflare (R2) — Speicherung hochgeladener Dateien (Profilfotos, Bilder, Videos, Sprachnachrichten) in der Europäischen Union: Die Dateien werden bereits von unseren Servern verschlüsselt abgelegt, und Cloudflare besitzt nicht den Schlüssel, um sie zu lesen.
• Google Maps Platform und Places API — Darstellung der Karte und Adressvervollständigung; die Abfragen enthalten die zur Anzeige nötigen Koordinaten.
• Firebase Cloud Messaging (Google) — Zustellung der Benachrichtigungen an Android-Geräte.
• Apple Push Notification service — Zustellung der Benachrichtigungen an iOS-Geräte.
• App Store (Apple) und Google Play — Vertrieb der App, Verwaltung etwaiger Käufe; diese Anbieter handeln insoweit eigenverantwortlich.
• Grafana Labs (Grafana Cloud) — technische Überwachung des Dienstes: technische Protokolle, Anfrage-Traces und Betriebsmesswerte, gehostet in der Europäischen Union (Deutschland), mit pseudonymisierter Konto-Kennung und gekürzter IP-Adresse.
• Resend — Versand der E-Mails zu deinem Konto (zum Beispiel Bestätigung der Adresse oder Zurücksetzen des Passworts): deine E-Mail-Adresse und der Inhalt der Nachricht.
• Twilio — Verifizierung deiner Telefonnummer per SMS: die Nummer und der Bestätigungscode.
• Hostinger — Hosting der Website meet-do.com: Protokolle des Webservers (IP-Adresse, aufgerufene Seite, Zeitstempel).

Die App ruft außerdem öffentliche Dienste direkt auf, ohne Kontodaten. Wie jeder Webserver erhalten sie die IP-Adresse deines Geräts und handeln als eigenständig Verantwortliche:

• MET Norway (das norwegische meteorologische Institut): das Wetter eines Termins, mit der auf etwa 10 km gerundeten Position des Treffpunkts;
• Unsplash: einige Bilder im Aktivitätskatalog;
• nur wenn Google Maps nicht antwortet und die Karte auf OpenStreetMap ausweicht: die OpenStreetMap Foundation (Vereinigtes Königreich) für die Kartenkacheln des angezeigten Bereichs, ausgeliefert über ein weltweites Netz von Cache-Servern (Fastly, USA), komoot (Photon, Deutschland) für die Suche nach einer Stadt oder Adresse (der eingegebene Text, ohne deine Position) und FOSSGIS e.V. (Deutschland) für die Berechnung einer Route (Start- und Zielpunkt).

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, insbesondere gegenüber Strafverfolgungsbehörden auf Grundlage eines wirksamen Ersuchens.

8Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder betreiben dort Infrastruktur. Damit kann eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union stattfinden.

Solche Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO einschlägig ist — für Übermittlungen in die USA insbesondere die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss; die Kartenkacheln von OpenStreetMap laufen über die Cache-Server von Fastly mit Sitz in den USA.

Eine Kopie der jeweils einschlägigen Garantien stellen wir dir auf Anfrage unter contact@meetdo.fun zur Verfügung. Wir bevorzugen, wo verfügbar, europäische Regionen unserer Dienstleister.

9Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend oder anonymisieren sie unwiderruflich.

• Aktives Konto: für die Dauer der Vertragsbeziehung.
• Nach Löschung des Kontos: 30 Tage Karenz — sie schützt vor einer versehentlichen Löschung —, danach endgültige Entfernung aus den Produktivsystemen.
• Sicherungskopien: spätestens 90 Tage nach der Löschung überschrieben; bis dahin sind sie gegen jeden Zugriff außerhalb einer Wiederherstellung gesperrt.
• Technische Protokolle: 30 Tage, bei einem Sicherheitsvorfall bis zu 12 Monate.
• Meldungen und Sperrentscheidungen: bis zu drei Jahre.
• Meine Interessen: solange das Konto besteht; Gelerntes verblasst nach 120 Tagen ohne neuen Termin, eine ausgeblendete Aktivität bleibt 90 Tage ausgeblendet, gesendete Vorschläge werden 30 Tage aufbewahrt.
• Buchhaltungsunterlagen zu kostenpflichtigen Leistungen: bis zu zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen.

10Deine Rechte

Die Datenschutz-Grundverordnung gibt dir die folgenden Rechte. Ihre Ausübung ist unentgeltlich; eine formlose E-Mail an contact@meetdo.fun genügt, und wir antworten innerhalb eines Monats. Ist die Anfrage komplex oder erhalten wir sehr viele, kann sich diese Frist um zwei Monate verlängern; das teilen wir dir dann innerhalb des ersten Monats mit, samt Grund.

• Auskunft (Art. 15): eine Kopie der Daten, die wir über dich verarbeiten, samt Zwecken, Empfängern und Speicherdauer.
• Berichtigung (Art. 16): Korrektur unrichtiger und Vervollständigung unvollständiger Daten — für die meisten Angaben unmittelbar in deinem Profil.
• Löschung (Art. 17): Entfernung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18): Aussetzung der Verarbeitung, während die Richtigkeit oder eine Interessenabwägung geprüft wird.
• Datenübertragbarkeit (Art. 20): Herausgabe der Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, aus Gründen deiner besonderen Situation.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): jederzeit, mit Wirkung für die Zukunft — insbesondere für Standort und Benachrichtigungen.

„Meine Daten herunterladen“ (Einstellungen › Konto) gibt dir sofort, in einer maschinenlesbaren Datei, was meetDo über dich speichert: Profil, Kontaktdaten und Einstellungen (Privatsphäre, Benachrichtigungen, Sprachen, Hinweise), Aktivitäten und Interessen, Verfügbarkeiten, die Programme, die du organisierst oder mitorganisierst, mit ihren Zeiten, Anmeldungen und Anwesenheiten bei Einheiten, Einladungen, Suchanfragen der letzten 90 Tage, Heimweg-Wachen, deine Notfallkontakte und die Personen, deren Kontakt du bist, Sicherheitsvorfälle und Sicherheitsfreigaben, Abonnements und gesendete Abo-Anfragen, deine Blockierungen und Meldungen, Erinnerungen, Kommentare, Abstimmungen und Abzeichen zu Einheiten, gesendete Nachrichten mit Anhängen und Vorschlägen, abgegebene Bewertungen und Empfehlungen, Reaktionen, Geräte und Sitzungen, erhaltene Benachrichtigungen und Vorschläge, Tarife, dein Veranstalterdossier, vermerkte Abwesenheiten, Sanktionen gegen dein Konto mit ihrer Begründung, das Sicherheitsprotokoll deines Kontos und Nutzungsereignisse der letzten 30 Tage.

Noch nicht enthalten sind Daten, die auch andere Personen betreffen: erhaltene Nachrichten und Bewertungen, wer dir folgt oder dir folgen möchte, Meldungen und Moderationsprüfungen, die dich betreffen, Zielgruppen, zu denen du gehörst, und, wenn du zum meetDo-Team gehörst, deine Moderationshandlungen. Ihre Herausgabe wartet auf eine rechtliche Prüfung: Du kannst sie schon jetzt nach Art. 15 unter contact@meetdo.fun anfordern; du erhältst innerhalb eines Monats eine Antwort. Manche Informationen geben wir grundsätzlich nicht heraus, nach Abwägung mit den Rechten anderer Personen (Art. 15 Abs. 4 DSGVO): wer dich blockiert oder gemeldet hat und interne Notizen der Moderation. Technische Geheimnisse (Passwörter, Token, Schlüssel) nie.

11Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von jedem anderen Rechtsbehelf steht dir nach Art. 77 DSGVO das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für uns zuständig ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf. Eine Beschwerde dort setzt nicht voraus, dass du dich zuvor an uns gewandt hast — wir freuen uns dennoch über die Gelegenheit, das Anliegen zuerst selbst zu klären.

12Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die Vorschläge für Aktivitäten, Termine und Mitglieder beruhen auf Entfernung, deinen üblichen Zeiten, den von dir ausgewählten Aktivitäten und denen, die meetDo aus deinen Terminen gelernt hat (§ 3.13). Sie ordnen an, was dir angezeigt wird, und schließen niemanden aus; die Entscheidung, wem du schreibst und woran du teilnimmst, bleibt vollständig bei dir.

Sperrentscheidungen werden stets von einem Menschen getroffen oder bestätigt. Du kannst sie anfechten (Ziffer 13 der Nutzungsbedingungen).

13Sicherheit der Verarbeitung

Nach Art. 32 DSGVO treffen wir technische und organisatorische Maßnahmen, die dem Risiko angemessen sind. Dazu gehören insbesondere:

• Verschlüsselung sämtlicher Verbindungen zwischen App und Server nach dem Stand der Technik.
• Speicherung von Passwörtern ausschließlich als nicht umkehrbarer Hash mit Salt.
• Kurzlebige Sitzungstoken mit Erneuerungsmechanismus, damit ein abgefangener Token schnell wertlos wird.
• Zugriff auf Produktivdaten nur für die Personen, die ihn zur Aufgabenerfüllung benötigen, und nur protokolliert.
• Meldung einer Verletzung des Schutzes personenbezogener Daten an die Aufsichtsbehörde binnen 72 Stunden und, bei hohem Risiko, an die Betroffenen (Art. 33 und 34 DSGVO).

14Minderjährige

Die App richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Erlangen wir Kenntnis davon, dass ein Konto von einer jüngeren Person geführt wird, sperren wir es und löschen die zugehörigen Daten kurzfristig. Sorgeberechtigte können uns einen solchen Fall unter contact@meetdo.fun melden.

15Cookies, Tracker und Gerätekennungen

Die App ist eine native Anwendung: sie setzt keine Werbe-Cookies und bindet keine Tracking-Pixel ein.

• Lokaler Speicher des Geräts: Sitzungstoken, Sprachwahl, Anzeigemodus und Benachrichtigungseinstellungen. Notwendig für den Betrieb, verlässt das Gerät nicht.
• Gerätetoken für Benachrichtigungen: siehe Ziffer 6, Einwilligung.
• Kartenanzeige: Google Maps kann zur Anzeige der Kacheln eigene Kennungen setzen; es gelten zusätzlich die Datenschutzhinweise von Google; auf der Ersatzkarte setzen die Server von OpenStreetMap keine Kennungen.

Werbe-Identifikatoren des Betriebssystems (IDFA, Advertising ID) lesen wir nicht aus. Ein plattformübergreifendes Tracking findet nicht statt.

16Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Maßgeblich ist stets die in der App abrufbare Fassung; Version und Gültigkeitsdatum stehen am Kopf des Dokuments.

Über wesentliche Änderungen — eine neue Datenkategorie, ein neuer Zweck, ein neuer Empfänger — informieren wir dich vorab per E-Mail und in der App. Erfordert eine Änderung deine Einwilligung, holen wir sie gesondert ein; wir stützen keine neue Verarbeitung auf ein bloßes Weiternutzen der App.