Datenschutzerklärung
1. Verantwortlicher
Misantha, 30 Ağustos Mah., Etimesgut, 06974 Ankara, TürkeiE-Mail für Datenschutzanfragen: merhaba@muhabbet.app
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da keine gesetzliche Pflicht besteht.
2. Unsere Grundsätze
- Wir erheben nur, was für die Funktion von Muhabbet nötig ist (Datenminimierung).
- Wir fragen niemals deinen genauen Standort ab; du wählst nur deine Stadt.
- Wir verkaufen keine Daten, zeigen keine Werbung und setzen auf der Website keine Tracking-Cookies ein.
- Die Datenbank der App wird in der EU (Frankfurt am Main) betrieben.
3. Besuch der Website muhabbet.app
Die Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Schriftarten werden lokal von unserem Server geladen; es werden keine Daten an Google Fonts übertragen. Wir verwenden auf der Website keine Analyse- oder Marketing-Cookies.
4. Warteliste
Wenn du dich für die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, optional deine Stadt, deine Sprache sowie Zeitpunkt und Version deiner Einwilligung. Du erhältst eine Bestätigungs-E-Mail (Double-Opt-In); erst nach dem Klick auf den Link wirst du eingetragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Nicht bestätigte Einträge löschen wir nach 7 Tagen, bestätigte spätestens 6 Monate nach dem Start der App oder nach deinem Widerruf. Für den Versand nutzen wir Resend (Resend, Inc., USA).
5. Nutzung der App
5.1 Konto und Anmeldung
Für dein Konto verarbeiten wir deine E-Mail-Adresse und ein verschlüsseltes Passwort bzw. – bei Anmeldung mit Apple oder Google – die vom Anbieter übermittelte Kennung und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5.2 Profil
Anzeigename, optional Profilfoto und Kurzbeschreibung, Stadt, Sprachen und Interessen. Diese Angaben sehen andere angemeldete Mitglieder. Dein Geburtsdatum nutzen wir ausschließlich zur Prüfung der Volljährigkeit; es ist für andere nicht sichtbar. Bitte gib in deinem Profil keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheit, Religion, politische Meinung) an.
5.3 Treffen, Teilnahmen und Muhabbet-Kontakte
Wir speichern die Treffen, die du erstellst, deine Teilnahmeanfragen und deren Status. Die genaue Adresse eines Treffens sehen nur Gastgeber und bestätigte Teilnehmende. Personen, die gemeinsam an einem beendeten Treffen teilgenommen haben, werden miteinander als „Muhabbet-Kontakt“ verbunden und können sich danach direkt schreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.4 Nachrichten
Gruppen- und Direktnachrichten werden gespeichert, damit sie zugestellt und angezeigt werden können. Unser Team liest Nachrichten nicht anlassbezogen mit. Nur wenn eine Nachricht gemeldet wird, wird ein Auszug (die gemeldete Nachricht und bis zu fünf vorangehende Nachrichten) für die Prüfung gespeichert. Push-Benachrichtigungen enthalten keine Nachrichteninhalte.
5.5 Sicherheit, Meldungen und Moderation
Zum Schutz der Community verarbeiten wir Blockierungen, Meldungen, Moderationsentscheidungen samt Begründung sowie Protokolle der Moderationsaktionen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzenden und der Plattform) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 (Digital Services Act). Entscheidungen über Inhalte und Konten trifft ein Mensch; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
5.6 Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir ein Geräte-Token. Die Zustellung erfolgt über Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) und den Apple Push Notification Service (Apple Inc.). Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen abschalten.
6. Empfänger und Auftragsverarbeiter
- Supabase, Inc. (USA) – Datenbank, Anmeldung und Dateispeicher; Serverstandort Frankfurt am Main (EU).
- Cloudflare, Inc. (USA) – Auslieferung der Website und Schutz vor Angriffen.
- Resend, Inc. (USA) – Versand von System-E-Mails (z. B. Bestätigungen).
- Google – Firebase Cloud Messaging (Push) und, falls gewählt, „Mit Google anmelden“.
- Apple Inc. – Apple Push Notification Service und, falls gewählt, „Mit Apple anmelden“.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden können, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (für zertifizierte Anbieter) bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
7. Speicherdauer
- Konto: bis zur Löschung. Nach einem Löschantrag wird das Konto sofort deaktiviert und spätestens nach 30 Tagen endgültig gelöscht.
- Genaue Adressen von Treffen: 30 Tage nach Ende des Treffens.
- Nachrichten: höchstens 12 Monate.
- Meldungen und Moderationsunterlagen: 12 Monate nach Abschluss.
- Protokolle der Moderationsaktionen: 24 Monate.
- In-App-Benachrichtigungen: 90 Tage; Sicherungskopien: 14 Tage rollierend.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dazu an merhaba@muhabbet.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für unseren Sitz zuständigen Behörde.
9. Mindestalter
Muhabbet richtet sich ausschließlich an Personen ab 18 Jahren. Konten Minderjähriger löschen wir, sobald wir davon erfahren.
10. Datensicherheit
Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist auf Datenbankebene je Datensatz eingeschränkt. Mitglieder unseres Teams können Moderationsfunktionen nur mit Zwei-Faktor-Authentifizierung nutzen; jede Moderationsaktion wird protokolliert.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir in der App.