# Datenschutzerklärung

> **ENTWURF** — vor Veröffentlichung ausfüllen und juristisch prüfen lassen.
> Dieser Text beschreibt die Verarbeitung so, wie die App sie **tatsächlich
> heute** durchführt. Wenn sich die App ändert (z. B. Mail-Versand,
> Push-Dienste, Fehler-Reporting, Bezahlfunktion), muss dieser Text mitziehen.

**Stand:** [PLATZHALTER: Datum der Veröffentlichung]

## 1. Verantwortlicher

[PLATZHALTER: Name und Anschrift wie im Impressum]
E-Mail: [PLATZHALTER: Datenschutz-Kontaktadresse]

## 2. Wofür TableMates da ist

TableMates vermittelt kleine, reale Treffen zwischen Menschen mit ähnlichen
Interessen. Fast alle hier beschriebenen Verarbeitungen dienen genau diesem
Zweck: passende Vorschläge zu erzeugen und Treffen zu organisieren.

Die App ist noch nicht öffentlich. Vor dem Start gibt es zusätzlich eine
**Warteliste** und einen **Discord-Server**; was dabei verarbeitet wird, steht
in Abschnitt 3a — beides ist freiwillig und für die spätere Nutzung der App
nicht erforderlich.

## 3. Welche Daten wir verarbeiten

**Konto** (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Geburtsdatum
  (zur Prüfung des Mindestalters von 18 Jahren).

**Profil** (lit. b)
- Anzeigename, optional Foto, Beschreibung, Beruf.
- Wohngegend als **grobe Angabe** (Stadt bzw. Stadtteil aus einer festen
  Liste). Eine genaue Adresse wird hier nicht erhoben.
- Interessen, kreative Fähigkeiten, Geschmäcker (inkl. Abneigungen und
  Ausschlusskriterien), Sprachen mit Niveau, soziale Präferenzen,
  Planungsvorlieben. Als „privat" markierte Angaben steuern nur die
  Vorschläge und werden anderen Nutzer:innen nie angezeigt.

**Kontaktdaten** (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
- Telefonnummer und Wohnadresse sind optional und bleiben privat. Sie werden
  ausschließlich dann für die Teilnehmer:innen eines konkreten Treffens
  sichtbar, wenn du sie dort **aktiv und pro Treffen** teilst. Dieses Teilen
  ist deine Einwilligung; es wird als Schnappschuss gespeichert und im
  Gruppenchat des Treffens angezeigt.

**Treffen und Kommunikation** (lit. b)
- Teilnahmen an Treffen, erzeugte Vorschläge und deine Antworten darauf,
  Aufgabenübernahmen, Anwesenheit („war da" / „nicht erschienen", woraus eine
  Verlässlichkeitsquote berechnet wird), Chat-Nachrichten. Der Chat besteht
  aus vorgegebenen Bausteinen; Freitext ist auf wenige Variablen begrenzt.
- Verbindungs-Wünsche nach einem Treffen („würde ich wiedersehen") bleiben
  privat, bis beide Seiten sie geäußert haben.

**Sicherheit und Moderation** (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes
Interesse an einer sicheren Plattform)
- Blockierungen (für beide Seiten unsichtbar), Meldungen mit Grund und
  optionalem Freitext (nur für die Moderation sichtbar), technische
  Schutzmaßnahmen wie Begrenzung von Anmeldeversuchen (dazu wird die
  IP-Adresse kurzzeitig verarbeitet).

**Server-Protokolle** (lit. f)
- Beim Zugriff auf die Server werden technisch bedingt IP-Adresse, Zeitpunkt
  und aufgerufener Endpunkt verarbeitet, um den Betrieb sicherzustellen und
  Missbrauch abzuwehren.

## 3a. Warteliste, Discord und Feedback (vor dem Start)

**Warteliste per E-Mail** (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
- Wir speichern die E-Mail-Adresse, die du auf der Wartelisten-Seite einträgst,
  sowie den Zeitpunkt des Eintrags und den Status (wartend / eingeladen /
  beigetreten). Zweck ist ausschließlich, dir **einmalig** einen Zugangscode
  zu schicken, sobald du an der Reihe bist. Kein Newsletter.
- Die Einwilligung erteilst du durch das Ankreuzen des Kästchens auf der
  Wartelisten-Seite. Du kannst sie jederzeit formlos widerrufen; wir löschen
  die Adresse dann umgehend.
- Spätestens **sechs Monate** nach dem öffentlichen Start der App werden nicht
  eingelöste Einträge gelöscht.

**Discord-Server** (lit. a bzw. lit. f — Aufbau einer Community rund um die
Beta)
- Der Discord-Server ist ein Angebot der **Discord Netherlands B.V.**
  (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) bzw. der Discord Inc.
  in den USA. Wenn du ihm beitrittst, verarbeitet Discord deine Daten als
  **eigener Verantwortlicher** nach seiner eigenen Datenschutzerklärung
  (<https://discord.com/privacy>). Dabei können Daten in die USA übermittelt
  werden; Discord stützt das auf die EU-Standardvertragsklauseln bzw. den
  EU-US Data Privacy Framework. Wir haben darauf keinen Einfluss.
- **Wir selbst** speichern aus Discord nur das, was du uns dort aktiv gibst:
  - bei `/beta`: deine Discord-Benutzer-ID und deinen Discord-Namen, um dich
    auf die Warteliste zu setzen und dir den Zugangscode per Direktnachricht
    zu schicken;
  - bei einem Ticket: Discord-ID, Discord-Name, die von dir gewählte Kategorie
    sowie den Text, den du im Ticket und im zugehörigen Thread schreibst.
- Ein Discord-Konto ist **nicht** erforderlich. Die Warteliste per E-Mail und
  später die App funktionieren ohne.

**Feedback und Tickets** (lit. b bzw. lit. f)
- Wir speichern Kategorie, Titel, Text und den weiteren Verlauf der
  Unterhaltung, um dein Anliegen bearbeiten und dir antworten zu können.
- Eine Karte wird **nur dann** auf der öffentlichen Roadmap sichtbar, wenn wir
  sie ausdrücklich dafür freigeben. Standardmäßig ist sie es nicht, und der
  Text deiner Nachrichten wird dort nicht gezeigt.
- Tickets aus der App werden mit deinem Konto gelöscht (siehe Abschnitt 6).

**Zählung auf der Startseite** (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes
Interesse zu wissen, ob unsere Ankündigungen Menschen erreichen)
- Wir zählen, wie oft die Startseite aufgerufen wurde und wie oft jemand die
  Discord- bzw. die E-Mail-Tür genutzt hat. Gespeichert werden dabei nur die
  Art des Ereignisses, der Zeitpunkt und — falls im Link enthalten — ein
  kurzes Kürzel dafür, über welchen Beitrag du gekommen bist (`?v=…`).
- **Nicht** gespeichert werden IP-Adresse, Gerätekennung, Browser-Angaben oder
  irgendeine andere Kennung. Es werden Ereignisse gezählt, keine Personen; die
  Zahlen lassen sich niemandem zuordnen, auch uns nicht. Deshalb setzen wir
  dafür keine Cookies und brauchen kein Einwilligungsbanner.

## 4. Was wir NICHT tun

- Keine Analyse-Dienste, keine Werbenetzwerke, kein geräte- oder
  seitenübergreifendes Wiedererkennen. Was wir auf der Startseite zählen,
  steht in Abschnitt 3a und kommt ohne jede Kennung aus.
- Keine Weitergabe oder Verkauf von Daten an Dritte.
- Kein Profiling über den beschriebenen Vermittlungszweck hinaus.
- Erinnerungen an Treffen werden **lokal auf deinem Gerät** geplant; dafür
  verlässt keine Information dein Gerät.

## 5. Empfänger

- **Andere Nutzer:innen** sehen von dir: Anzeigename, ggf. Foto, Beschreibung,
  grobe Wohngegend, öffentliche Interessen/Fähigkeiten, Sprachen,
  Verlässlichkeitsquote — sowie im Rahmen eines gemeinsamen Treffens deine
  Chat-Nachrichten und aktiv geteilte Kontaktdaten.
- **Hosting:** Die Server werden bei der Hetzner Online GmbH,
  Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben
  (Auftragsverarbeitung nach Art. 28 DSGVO — [PLATZHALTER: AV-Vertrag mit
  Hetzner abschließen und Serverstandort eintragen]).
- **E-Mail-Versand:** Bestätigungen, Passwort-Rücksetzungen, Antworten auf
  Feedback und Wartelisten-Einladungen verschickt die **Resend, Inc.**
  (2261 Market Street #5039, San Francisco, CA 94114, USA) in unserem Auftrag.
  Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht in
  die USA übermittelt; Grundlage sind die EU-Standardvertragsklauseln
  (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag.
  [PLATZHALTER: AV-Vertrag mit Resend abschließen und Datum eintragen.]
- **Discord:** siehe Abschnitt 3a. Discord ist kein Auftragsverarbeiter,
  sondern eigener Verantwortlicher für den Betrieb des Servers.

## 6. Speicherdauer

- Kontodaten bleiben gespeichert, solange dein Konto besteht.
- **Kontolöschung** ist direkt in der App möglich (Profil → Konto löschen).
  Dabei werden Profil, Interessen, Geschmäcker, Sprachen, Kontaktdaten,
  geteilte Schnappschüsse, Verbindungen und Blockierungen gelöscht und das
  Konto anonymisiert. Gemeinsame Inhalte (z. B. der Chatverlauf einer Gruppe)
  bleiben ohne Bezug zu deiner Person erhalten. Meldungen bleiben für die
  Moderation gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
- Sicherungskopien der Datenbank werden 14 Tage aufbewahrt und dann
  automatisch gelöscht; gelöschte Daten verschwinden damit spätestens nach
  14 Tagen auch aus den Sicherungen.

## 7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung
(Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit
(Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter
Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. das Teilen von
Kontaktdaten) kannst du mit Wirkung für die Zukunft widerrufen; bereits im
Chat angezeigte Schnappschüsse können Teilnehmer:innen allerdings bereits
gesehen haben. Wende dich dafür an [PLATZHALTER: Kontaktadresse].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren,
z. B. bei der [PLATZHALTER: zuständige Landesbehörde, für Niedersachsen: Die
Landesbeauftragte für den Datenschutz Niedersachsen].

## 8. Pflicht zur Bereitstellung

Ohne Konto- und Profildaten kann TableMates seinen Zweck nicht erfüllen. Alle
weiteren Angaben (Telefonnummer, Adresse, private Interessen) sind freiwillig.