Datenschutz

Kurz: Kein Konto, keine Mailadresse, keine Werbung, kein Tracking. Wir speichern, was eine Runde braucht, und geben nur weiter, was eine Funktion braucht, die du gerade benutzt.

Verantwortlich

Jarno Kyas, Überhöferfeld 13, 51503 Rösrath, E-Mail: jarnokyas@whu.edu

Was wir speichern

• Runden: Frage, Rahmen, die Vorschläge (Links, Texte, Titel, Bilder-Adressen), deine Wische, Chat-Nachrichten und den Namen, den du beim Mitmachen eintippst.
• Dein Gerät: ein Cookie einig_konto und dieselbe zufällige Kennung im lokalen Speicher deines Browsers. Daran erkennt die App, welche Runden zu diesem Gerät gehören. Ohne sie funktioniert die App nicht; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu merkt sich der Browser lokal die zuletzt geöffnete Runde und deine Sprache.
• Gerätepass: nur wenn du ihn anforderst, ein Code, mit dem du deine Runden auf ein anderes Gerät holst.
• Missbrauchsbremse: beim Anlegen einer Runde und beim Einlösen eines Passes einen Hashwert deiner IP-Adresse, höchstens zehn Minuten lang.

Wer eine Karte eingeworfen hat und wie jemand gewischt hat, zeigt die App niemandem. Nach dem Ergebnis sieht die Gruppe nur die Summen je Vorschlag.

Wofür und auf welcher Grundlage

Um die Runde durchzuführen, die du angelegt hast oder bei der du mitmachst (Art. 6 Abs. 1 lit. b DSGVO), und um die App vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten nichts für Werbung aus und verkaufen nichts.

Wer Daten zu sehen bekommt

• Cloudflare (Cloudflare, Inc., USA) betreibt Server und Datenbank. Dabei verarbeitet Cloudflare technisch deine IP-Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Anthropic (Anthropic, PBC, USA): Getippte Vorschläge und Titel von Links ohne Foto gehen an das Sprachmodell Claude, damit es ein Suchwort für ein passendes Foto vorschlägt. Wenn du „Passende Produkte finden?“ antippst, geht dein Stichwort an Claude mit Websuche. Ohne deinen Namen, ohne die Runde. Anthropic nutzt diese Anfragen nicht zum Training.
• Pexels (Pexels GmbH, Deutschland) bekommt das Suchwort für ein Stockfoto, ohne Bezug zu dir.
• OpenStreetMap / Overpass (overpass-api.de, overpass.kumi.systems): Nur wenn du Orte in der Nähe suchst, geht dein Standort dorthin, auf etwa 100 m gerundet. Wir speichern ihn nicht. Zeigt die App dabei „Orte: Google“, kommt die Suche von Google Places (Google Ireland Ltd.) statt von OpenStreetMap.
• TMDB (The Movie Database, TMDB Inc., USA): Bei einem Film-Link (IMDb, Netflix) schickt unser Server die IMDb-Nummer oder den Filmtitel an TMDB, um Poster und Jahr zu finden – ohne Bezug zu dir. Das Poster lädt dein Browser von image.tmdb.org.
• Instagram (Meta Platforms Ireland Ltd.): Nur wenn du bei einem Instagram-Link „Beitrag ansehen“ antippst, lädt dein Browser den Beitrag direkt von Instagram. Dabei sieht Meta deine IP-Adresse und kann Cookies setzen. Vorher lädt nichts von Meta.
• Shops und Seiten, die verlinkt sind: Bilder auf Karten lädt dein Browser direkt von dort. Dabei sieht der jeweilige Server deine IP-Adresse, wie bei jedem Bild im Netz. Wenn du einen Link antippst, verlässt du group swipe.

Wie lange

• Laufende Runden: 60 Tage nach der letzten Aktivität gelöscht.
• Entschiedene Runden: 365 Tage nach der letzten Aktivität gelöscht.
• Gerätekennungen ohne Runde und ohne Pass: nach 60 Tagen gelöscht.
• Wer eine Runde anlegt, kann sie jederzeit für alle löschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Am schnellsten löschst du selbst: auf der Startseite unter „Gerätepass & anderes Gerät“ → „Meine Daten löschen“. Deine eigenen Runden verschwinden dann ganz, in fremden Runden wird dein Name entfernt und deine Chat-Nachrichten gelöscht. Für alles andere schreib an die Adresse oben. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.