Datenschutz

Was wir uns merken.

Verantwortliche Stelle: PLATZHALTER: Name und Kontakt des Betreibers. Tobias trägt das später ein.

In einfachen Worten: Du brauchst keine E-Mail, um loszulegen. Dieses Handy merkt sich dein Konto mit einem Cookie, sonst müsstest du dich ständig neu anmelden. Unter 16 fragen wir ein Elternteil. Kein Geburtsdatum, keine Adresse, keine Profilbilder, kein privater Chat.

Was wir speichern

Anzeigename, die Antwort auf die Altersfrage nur als „Eltern-OK nötig: ja/nein“ plus den Zeitpunkt des OK, Zeitpunkt der Kenntnisnahme von Regeln und dieser Erklärung, deine Kanäle (Name, öffentlicher WhatsApp-Link, Thema, selbst angegebene Abonnentenzahl, optionale Beschreibung) und die Tausch-Daten: Stand, Zeitfenster, die drei vorgefertigten Kurznachrichten, Meldungen.

Eine E-Mail ist freiwillig und nur für den Login-Link, frühestens ab 16 oder nach dem Eltern-OK. Die E-Mail eines Elternteils ist ebenfalls freiwillig und wird nur für diese eine Mail genutzt, nie fürs Matching.

Den persönlichen Login-Code speichern wir nur als Hash. Den Eltern-Link speichern wir verschlüsselt, damit du ihn erneut teilen kannst, plus den Hash zum Prüfen. Sitzungs-Cookies speichern wir nur als Hash.

Wir fragen nicht nach Telefonnummer, Geburtsdatum, genauem Alter, Adresse oder Profilbild und speichern das nicht. Es gibt keine WhatsApp-Anbindung und kein Auslesen von Kanälen.

Eltern und unter 16

Grundlage ist Art. 8 DSGVO, in Deutschland ab 16. Unter 16 bleibt der Kanal für andere unsichtbar und es gehen keine Tausch-Anfragen raus, bis ein Elternteil über den teilbaren Link zustimmt. Die Zustimmung kann jederzeit über den Widerruf-Link widerrufen werden, dann löschen wir das Konto. Ohne Zustimmung löschen wir das Konto und die dazu gehörenden Daten nach 7 Tagen automatisch.

Warum

Der Tausch selbst läuft nach Art. 6 Abs. 1 lit. b DSGVO. Das Cookie ist technisch notwendig, um das Konto auf diesem Gerät zu halten (Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 Nr. 2 TDDDG), kein Tracking. Die Kenntnisnahme von Regeln und Datenschutz passiert beim Start. Ein Geburtsdatum erheben wir nicht.

Cookies und Dritte

Es gibt ein Sitzungs-Cookie (httpOnly, etwa 180 Tage, wird bei Nutzung verlängert) und kurz ein Cookie, das den neuen Login-Code einmal anzeigt. Keine Analyse-Tools, keine Marketing-Cookies, keine externen Schriften, keine CDN-Aufrufe für die Oberfläche.

Wenn ein Mailserver konfiguriert ist (Variable EMAIL_SERVER) und du oder deine Eltern eine Mail bekommen, erhält dieser die Adresse. Anbieter: PLATZHALTER: SMTP-Dienst, sonst keiner.

Wie lange

Solange das Konto besteht. Login-Links löschen wir nach der Nutzung oder nach einem Tag. Ein Konto unter 16 ohne Eltern-OK löschen wir nach 7 Tagen. Nach der Kontolöschung sind E-Mail, Name, Kanäle, Login-Code, Eltern-Link und deine Nachrichten weg. Tausch-Zeilen der anderen Seite bleiben ohne diese Angaben, damit deren Fair-Punkte nicht verschwinden.

Deine Rechte

Auskunft, Berichtigung, Löschung (Art. 17) und Datenübertragbarkeit (Art. 20) machst du im Profil: JSON-Export und Konto löschen. Der Export enthält keine Eltern-Adresse und keine Tokens. Außerdem Beschwerde bei einer Aufsichtsbehörde, PLATZHALTER: zuständige Behörde.

PLATZHALTER. Diese Erklärung ist noch nicht vollständig und ersetzt keine rechtliche Prüfung.