Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Erik Billhardt
Witzlebenstraße 1
14057 Berlin
Deutschland

E-Mail: support@movida.community

Da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, besteht nach § 38 Abs. 1 BDSG keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

Diese Website wird über Firebase App Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Die Server stehen in der EU (Niederlande), ausgeliefert wird über das weltweite Netzwerk von Google (CDN). Beim Aufruf der Seite verarbeitet Google technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und Referrer-URL
• Browser und Betriebssystem

Diese Daten sind nötig, damit die Website ausgeliefert werden kann und sicher läuft. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Webauftritt sowie an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 30 Tagen automatisch gelöscht.

Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Google ist außerdem unter dem EU-US Data Privacy Framework zertifiziert, falls über das Auslieferungsnetz Daten außerhalb der EU verarbeitet werden. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).

Wir setzen keine Cookies und verwenden keine Analyse- oder Werbe-Tools. Deshalb gibt es auf dieser Website auch keinen Cookie-Banner. Die Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird also keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Wenn du zwischen hellem und dunklem Design wechselst, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage). Die Einstellung bleibt auf deinem Gerät und wird nicht an uns übertragen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung von Movida geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Wenn du unser Kontaktformular nutzt, verarbeiten wir das gewählte Thema, deinen Namen, deine E-Mail-Adresse und deine Nachricht, je nach Thema auch dein Gerät (iPhone oder Android) oder einen Link, den du angibst. Wir nutzen die Angaben nur, um dein Anliegen zu bearbeiten und dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung von Movida oder eine Bewerbung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird uns über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in Irland) per E-Mail zugestellt. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen. Bewerbungen löschen wir spätestens 6 Monate nach Abschluss des Verfahrens.

Wenn du dich auf die Warteliste einträgst, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn du dort bestätigst, stehst du auf der Liste (Double-Opt-in). Ohne Bestätigung speichern wir nichts. Wir speichern deine E-Mail-Adresse, deine Stadt, deinen Namen und den Zeitpunkt der Bestätigung als Nachweis.

Wir nutzen die Angaben nur, um dir zu schreiben, sobald Movida in deiner Stadt startet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an support@movida.community genügt. Die Mails verschicken wir über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in Irland). Mit Resend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen deine Angaben nach dem Widerruf, nachdem wir dich über den Start informiert haben, spätestens aber nach 24 Monaten.

Damit unsere Formulare nicht für Spam oder massenhafte Mails missbraucht werden, zählen wir beim Absenden, wie oft eine Anfrage kommt. Dafür speichern wir keine IP- oder E-Mail-Adresse, sondern nur eine nicht umkehrbare Prüfsumme (Hash) davon und einen Zähler. Die Einträge liegen in Google Cloud Firestore der Google Ireland Limited auf Servern in Deutschland und werden automatisch gelöscht, je nach Zweck nach 10 Minuten, 24 Stunden oder spätestens nach 7 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auf dieser Website verlinken wir auf den App Store (Apple), auf Google Play (Google), auf Instagram (Meta) und auf TikTok. Das sind einfache Links. Es werden keine Inhalte dieser Anbieter eingebunden. Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann ist der jeweilige Anbieter für die Verarbeitung verantwortlich und es gelten seine Datenschutzbestimmungen.

Wenn du die Movida-App nutzt, verarbeiten wir folgende Daten:

• Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt als Hash), Benutzername, Vorname
• Profildaten: Geburtsdatum (zur Altersberechnung), Geschlecht, Persönlichkeitstyp, Sprachen, Biografie, Heimatstadt, Profilbild
• Sport- und Trainingsdaten: Sportarten, Leistungsniveau, Bilder, Trainingszeiten, Ziele, Antworten auf Matching-Fragen (freiwillig)
• Standortdaten: GPS-Koordinaten und Geohash. Die Standortfreigabe ist optional und jederzeit abschaltbar.
• Kommunikationsdaten: Chat-Nachrichten, Lesebestätigungen, Zustellstatus
• Nutzergenerierte Inhalte: Journal-Einträge, Kommentare, Likes, Bewertungen
• Nutzungs- und Gerätedaten: Online-Status, Gerätetyp, Betriebssystem, App-Version, anonymisierte Absturzprotokolle, Push-Tokens
• Soziale Daten und Spielelemente: Freundesliste, Blockierungen, XP, Level, Streaks

Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung):

• Erstellung und Verwaltung deines Kontos
• Vorschläge passender Trainingspartner über einen Suchalgorithmus
• Chat-Funktion
• Erstellung und Verwaltung von Events

Die Vorschläge sind eine algorithmusbasierte Suche und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Wen du triffst, entscheidest immer du.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

• Standortfreigabe, um Trainingspartner in deiner Nähe anzuzeigen
• Firebase Analytics zur Verbesserung der App
• Firebase Crashlytics zur Fehlerbehebung
• Push-Benachrichtigungen
• Zugriff auf Kamera, Mikrofon und Galerie für Profilbilder und Medien

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Berechtigung in den Geräteeinstellungen oder in der App unter „Einstellungen > Datenschutz“ abschaltest.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Systemstabilität und Schutz vor Betrug und Missbrauch. Unser Interesse liegt im Schutz unserer Nutzerinnen und Nutzer und unserer Systeme vor unberechtigtem Zugriff und Manipulation. Die Verarbeitung ist auf das nötige Minimum beschränkt. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Alle App-Daten werden über die Google-Firebase-Plattform gehostet. Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Servern in der EU. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Wir nutzen Firebase Authentication, Cloud Firestore (Datenbank), Cloud Storage (Medien) und Cloud Messaging (Push-Benachrichtigungen).

• Firebase Analytics: anonymisierte Auswertung der App-Nutzung, z. B. genutzte Funktionen oder Login-Methode. Es werden keine individuellen Profile erstellt.
• Firebase Crashlytics: technische Absturzberichte zur Fehlerbehebung. E-Mail-Adressen werden in den Protokollen maskiert.

Für beide Dienste holen wir beim Start der App deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie in den Einstellungen widerrufen.

Google Maps API und Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Anzeige der Karte und Ortssuche. Bei Nutzung der Karte wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten in die USA übermitteln, Grundlage ist das EU-US Data Privacy Framework. Mehr dazu: policies.google.com/privacy (öffnet in neuem Tab)

Google Sign-In: vereinfachte Anmeldung ohne eigenes Passwort. Übermittelt werden Name, E-Mail-Adresse und Profilbild. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich, Grundlage ist das EU-US Data Privacy Framework.

Sign in with Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA): datenschutzfreundliche Anmeldung. Übermittelt werden eine eindeutige Nutzer-ID und optional Name und E-Mail-Adresse, die du auch verbergen kannst. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu: apple.com/legal/privacy (öffnet in neuem Tab)

Bewertung im Store: Wenn du die App über das Bewertungsfenster von App Store oder Google Play bewertest, verarbeiten wir selbst keine Daten. Die Bewertung geht direkt an Apple bzw. Google.

• Konto und Profil: bis zur Löschung deines Kontos
• Event-Chats: 24 Stunden nach dem Event, automatisch
• Andere Chats und Medien: bis du sie löschst oder dein Konto löschst
• Firebase Analytics: 14 Monate, danach automatisch gelöscht
• Firebase Crashlytics: 90 Tage, danach automatisch gelöscht

Für die Registrierung brauchen wir E-Mail-Adresse, Benutzername, Vorname, Geburtsdatum, Geschlecht, Sportart und Trainingsabsicht. Ohne diese Angaben kannst du die App nicht nutzen.

Alle weiteren Angaben wie Biografie, Trainingszeiten, Ziele, Persönlichkeitstyp, Profilbild und Antworten auf Matching-Fragen sind freiwillig. Sie verbessern die Vorschläge, sind für die Nutzung aber nicht nötig. Auch die Standortfreigabe ist optional. Ohne sie können wir dir allerdings keine Trainingspartner in deiner Nähe zeigen.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung an Dritte weiter. Eine Weitergabe erfolgt nur in diesen Fällen:

• Auftragsverarbeiter (Art. 28 DSGVO): Google Ireland Limited (Firebase: Hosting, Datenbank, Anmeldung, Analytics, Crashlytics, Push-Benachrichtigungen; für die Website außerdem Hosting und Spam-Schutz), für Kontaktformular und Warteliste außerdem Resend Inc.. Mit allen besteht ein Auftragsverarbeitungsvertrag.
• Andere Nutzerinnen und Nutzer: Damit Matching funktioniert, sehen andere bestimmte Profilangaben wie Benutzername, Profilbild, Sportarten und öffentliche Profilangaben.
• Gesetzliche Pflichten: Weitergabe an Behörden, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Website und App laufen nur über verschlüsselte Verbindungen (TLS). Die Daten der App sind in der Datenbank verschlüsselt gespeichert und auf dem Gerät lokal verschlüsselt. Dazu kommen strenge Zugriffskontrollen und Begrenzungen für Anfragen (Rate-Limiting).

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an support@movida.community.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de (öffnet in neuem Tab)

Die Daten von App und Website verarbeiten wir grundsätzlich in der EU. Wo Daten in die USA gehen können, etwa über das Auslieferungsnetz der Website oder bei der Anmeldung mit Apple oder Google, ist das Schutzniveau über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln abgesichert.

Movida richtet sich an Menschen ab 18 Jahren. Wir erheben wissentlich keine Daten von Jüngeren. Erfahren wir davon, löschen wir das Konto sofort.