Datenschutzerklärung

1. Verantwortlicher

Screenflow GbR, [[AUSFÜLLEN: Straße und Hausnummer, PLZ Ort]], Deutschland
Vertreten durch die Gesellschafter laut Impressum
E-Mail: privacy@seeyu.org

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen erreichst du uns unter der oben genannten Adresse.

2. Aufruf der Website und Auslieferung der App

Beim Aufruf von seeyu.org verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Statuscode. Das dient der sicheren Auslieferung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). In den Server-Logs speichern wir die IP-Adresse nur gekürzt; die Logs werden nach spätestens 7 Tagen gelöscht. Unser Server steht bei [[AUSFÜLLEN: Hosting-Anbieter und Standort, z. B. Hetzner Online GmbH, Deutschland]], mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.

Schriftarten, Bilder und Skripte werden von unserem eigenen Server geladen. Wir binden keine Google Fonts, keine Social-Media-Plugins und keine Werbe-Tracker ein.

3. Konto und Zugangsanfrage

Für die Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash gespeichert), deinen Namen und den Kontotyp. Bei Venue-Konten zusätzlich Name, Kategorie, Adresse, Beschreibung, Website und einen Nachweis über das Venue. Seeyu ist derzeit nur nach Freischaltung nutzbar; dafür prüft unser Team deine Anfrage. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir senden dir E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts über [[AUSFÜLLEN: E-Mail-Versanddienst (SMTP-Anbieter) mit Sitz]].

4. Profil und Inhalte

Freiwillig gibst du Fotos, Alter, eine kurze Beschreibung, Interessen, Eisbrecher-Antworten, deine Stadt, Lieblings-Labels und die Anlässe an, für die du offen bist (zum Beispiel Dating, Freundschaft, Netzwerken). Dein Profil sehen nur Personen, die gleichzeitig mit dir in einem Halo sind oder mit denen du ein Match hast. Deine Stadt zeigen wir nicht öffentlich an; wir nutzen sie, um zu erkennen, wann Seeyu in eine neue Stadt kommt.

Angaben zum Anlass „Dating“ können Rückschlüsse auf dein Privatleben zulassen. Du entscheidest selbst, ob du sie machst; insoweit beruht die Verarbeitung auf deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angabe im Profil abschaltest.

Halos, Beiträge, Storys, Kommentare, Likes, Anfragen, Matches und Chat-Nachrichten verarbeiten wir, um die Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Halos verfallen nach Inaktivität und werden dann gelöscht.

5. Standort

Damit du Halos in deiner Nähe siehst und nur vor Ort beitreten kannst, nutzt die App den Standort deines Geräts, nachdem du es in den Geräte- oder Browsereinstellungen erlaubt hast. Die Prüfung, ob du in Reichweite bist, findet auf deinem Gerät statt. Deine laufende Position speichern wir nicht auf unseren Servern. Gespeichert werden nur der Ort eines Halos, den du erstellst, und deine Mitgliedschaft in einem Halo. Du kannst die Standortnutzung in den Einstellungen der App jederzeit ausschalten.

6. Kontingente, Einladungen, Quests und Sortierung

• Wöchentliche Kontingente für Likes und DirectRequests sowie Bonus-Gutschriften speichern wir als Buchungen zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO).
• Einladungslinks: Öffnet jemand deinen Link, speichern wir zum Schutz vor Missbrauch einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hashwert aus IP-Adresse und Browserkennung für 30 Tage, nicht aber die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Wer dich eingeladen hat, sieht nur, wie viele Einladungen welche Stufe erreicht haben, nicht wer dahintersteht.
• Quests werten aus, welche Halos und Venues du besuchst und bei welchen Events du dich bewirbst.
• Die Reihenfolge der Personen in einem Halo berücksichtigt, wie aktiv jemand ist und wie andere mit der Person interagieren (Anfragen, Matches, Host-Bewertungen, abgeschlossene Quests). Äußere Merkmale fließen nicht ein. Diese Bewertung wird nicht angezeigt, kann nicht gekauft werden und hat keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer lebendigen Community).

7. Bewertungen, Meldungen und Sperren

Nach dem Besuch eines Venues oder eines Halos kannst du freiwillig eine Bewertung abgeben. Einzelne Host-Bewertungen sind privat; angezeigt wird nur der Durchschnitt und ein Superhost-Abzeichen. Meldungen über andere Personen prüft unser Team; auf deinen Wunsch geben wir sie an das betroffene Venue weiter. Zum Schutz der Community können wir Sperren verhängen (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Benachrichtigungen

In der App zeigen wir dir Hinweise zu Anfragen, Matches, Quests und neuen Halos mit deinen Lieblings-Labels. Mitteilungen auf dem Sperrbildschirm (Push) senden wir nur, wenn du sie in deinem Gerät erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir ein Geräte-Token und nutzen Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC (USA) sowie den Apple Push Notification Service der Apple Inc. (USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Welche Mitteilungen du bekommst, stellst du in den Einstellungen der App ein.

9. Eingesetzte Dienstleister

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in der Region Frankfurt am Main (EU). Wir haben einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen.
• Mapbox (Mapbox Inc., USA): Kartendarstellung und Umwandlung von Venue-Adressen in Koordinaten. Beim Laden der Karte übermittelt dein Gerät die IP-Adresse und den angezeigten Kartenausschnitt an Mapbox. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO und Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• GlitchTip (von uns selbst betrieben): Fehlerberichte zur Stabilität der App, ohne IP-Adresse und ohne Nutzerkennung (Art. 6 Abs. 1 lit. f DSGVO).
• Plausible Analytics (von uns selbst betrieben, nur auf der Website): cookielose Reichweitenmessung ohne Speicherung personenbezogener Daten und ohne Zugriff auf dein Endgerät.

10. Cookies und lokaler Speicher

Wir setzen keine Tracking-Cookies. Im lokalen Speicher deines Browsers bzw. der App legen wir nur ab, was für die Funktion nötig ist: deine Anmeldung, gelesene Chats, deine Standort-Einstellung und einen Einladungscode bis zur Registrierung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb brauchen wir kein Cookie-Banner.

11. Speicherdauer

• Konto- und Profildaten: bis du dein Konto löschst.
• Halos: bis sie wegen Inaktivität verfallen.
• Hinweise in der App: 90 Tage. Push-Warteschlange: 14 Tage.
• Einladungsklicks (Hashwerte): 30 Tage. Server-Logs: 7 Tage.
• Offene Bewertungsanfragen: 30 Tage.

Du kannst dein Konto jederzeit in der App unter Profil, Einstellungen, „Konto löschen“ entfernen. Dabei löschen wir dein Profil, deine Fotos, Halos, Chats und Bewertungen dauerhaft, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an privacy@seeyu.org.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für unseren Sitz zuständigen Behörde: [[AUSFÜLLEN: Name und Anschrift der Landesdatenschutzbehörde]].

13. Mindestalter

Seeyu richtet sich an Personen ab 16 Jahren.

14. Änderungen

Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.