Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: kontakt@soduna.de

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung Soduna sowie der Website soduna.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Soduna, zur Durchführung der angebotenen Funktionen, zur Sicherheit des Dienstes oder aufgrund einer sonstigen gesetzlichen Rechtsgrundlage erforderlich ist.

Je nach Verarbeitung beruht diese insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Registrierung und Benutzerkonto

Zur Erstellung und Verwaltung eines Soduna-Kontos können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Benutzer-ID
• Anzeigename
• Geburtsdatum
• Geschlechtsangabe
• Authentifizierungs- und Sessiondaten
• Zeitpunkte der Kontoerstellung und Änderungen

Das Geburtsdatum wird insbesondere verwendet, um das Alter innerhalb von Soduna zu bestimmen. Die Verarbeitung erfolgt zur Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Profil, Hobbys und Interessen

Nutzer können ein persönliches Profil erstellen. Dabei können insbesondere folgende Angaben verarbeitet werden:

• Anzeigename
• Alter bzw. Geburtsdatum
• Geschlechtsangabe
• Profilbeschreibung
• ausgewählte Hobbys und Interessen
• hobbybezogene Profilangaben
• Profilbilder
• Ort und Entfernungsinformationen

Die hierfür vorgesehenen Profildaten können anderen angemeldeten Nutzern angezeigt werden, um Kontakte über gemeinsame Hobbys und Interessen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Profilbilder und Medien

Nutzer können Profilbilder hochladen. Hierfür kann Soduna nach entsprechender Gerätefreigabe auf die Kamera oder Fotobibliothek des Geräts zugreifen.

Ausgewählte Bilder werden an die verwendete Speicherinfrastruktur übertragen und dem jeweiligen Benutzerkonto zugeordnet.

Der Zugriff auf Kamera oder Fotobibliothek erfolgt nur nach der durch das Betriebssystem vorgesehenen Berechtigung.

6. Standort und Entfernungsberechnung

Soduna kann nach entsprechender Gerätefreigabe Standortinformationen verarbeiten. Hierzu können geografische Koordinaten sowie daraus abgeleitete Orts- und Entfernungsinformationen gehören.

Die Standortinformationen werden insbesondere verwendet, um passende Profile in räumlicher Nähe zu ermitteln und Entfernungen zwischen Nutzern zu berechnen.

Andere Nutzer erhalten keinen unmittelbaren Zugriff auf die gespeicherten geografischen Koordinaten. Angezeigt werden lediglich die innerhalb von Soduna vorgesehenen Orts- bzw. Entfernungsinformationen.

Die Standortberechtigung kann jederzeit über die Einstellungen des jeweiligen Geräts entzogen werden. Standortabhängige Funktionen können dadurch eingeschränkt sein.

7. Discovery, Likes und Matches

Bei der Nutzung der Discovery- und Matching-Funktionen werden insbesondere Informationen darüber verarbeitet, mit welchen Profilen Nutzer interagieren.

Dazu können gehören:

• Likes
• übersprungene bzw. bereits betrachtete Profile
• Matches
• matchbezogene Hobbys
• Zeitpunkte der jeweiligen Interaktionen

Die Verarbeitung erfolgt zur Bereitstellung der Discovery- und Matching-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Direkt- und Gruppenchats

Nutzer können innerhalb von Soduna miteinander kommunizieren. Dabei werden insbesondere verarbeitet:

• Chatzugehörigkeit
• Benutzerkennungen der Teilnehmer
• Nachrichteninhalte
• Absender
• Versandzeitpunkte

Bei Gruppenchats können außerdem Gruppenname, Hobbyzuordnung, Mitglieder, Einladungen und deren Status verarbeitet werden.

Chatinhalte sind grundsätzlich nur für die jeweils berechtigten Chatteilnehmer bestimmt. Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Blockierungen

Nutzer können andere Nutzer blockieren. Dabei werden insbesondere der blockierende und der blockierte Account sowie der Zeitpunkt der Blockierung gespeichert.

Dies dient der Umsetzung der gewünschten Kontaktbeschränkung sowie der Sicherheit unserer Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Meldungen und Moderation

Nutzer können Profile oder problematisches Verhalten melden. Dabei können insbesondere folgende Daten verarbeitet werden:

• meldender Account
• gemeldeter Account
• Meldegrund
• freiwillige ergänzende Angaben
• gegebenenfalls ein Bezug zu einem Chat
• Zeitpunkt der Meldung
• Bearbeitungsstatus und Bearbeitungszeitpunkt

Die Verarbeitung dient der Prüfung von Meldungen, der Sicherheit der Nutzer sowie der Verhinderung und Aufklärung von Missbrauch.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Private Chatinhalte werden nicht allein aufgrund einer Profilmeldung generell für die Moderation zugänglich gemacht.

11. Organisationsaccounts und Beiträge

Vereine und kommerzielle Organisationen können Organisationsaccounts verwenden. Dabei können insbesondere folgende Angaben verarbeitet werden:

• Organisationsname
• Ansprechpartner
• Beschreibung
• Kontakt-E-Mail-Adresse
• Website
• Telefonnummer
• Anschrift
• Impressumsangaben
• Verifizierungsstatus

Organisationen können außerdem Beiträge veröffentlichen. Nutzer können solche Beiträge speichern.

Die hierfür vorgesehenen Organisations- und Beitragsinformationen sind innerhalb von Soduna für andere Nutzer sichtbar.

12. Push-Benachrichtigungen

Soduna kann Push-Benachrichtigungen beispielsweise über neue Matches, Nachrichten oder Gruppeneinladungen versenden.

Hierfür wird ein gerätebezogener Push-Token verarbeitet und dem jeweiligen Benutzerkonto zugeordnet.

Für die technische Zustellung verwenden wir den Expo Push Service. Abhängig vom Betriebssystem erfolgt die weitere Zustellung über den Apple Push Notification Service (APNs) oder Firebase Cloud Messaging (FCM).

Push-Benachrichtigungen können jederzeit über die Geräteeinstellungen deaktiviert werden.

13. Authentifizierungs- und System-E-Mails

Soduna versendet E-Mails insbesondere zur:

• Bestätigung einer E-Mail-Adresse
• Wiederherstellung eines Passworts
• Bereitstellung sicherheitsrelevanter Kontoinformationen

Hierfür werden insbesondere die E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet.

Für den Versand verwenden wir den Dienst Resend. Im Rahmen der Nutzung von Resend kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen.

Für den Versand verwenden wir den Dienst Resend der Plus Five Five, Inc., USA. Dabei werden insbesondere die E-Mail-Adresse, E-Mail-Metadaten und die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet.

Eine Verarbeitung personenbezogener Daten in den USA kann hierbei nicht ausgeschlossen werden. Resend ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus sieht die Vereinbarung mit Resend für relevante Drittlandübermittlungen die Standardvertragsklauseln der Europäischen Kommission vor.

14. Backend und Datenspeicherung

Für wesentliche Bestandteile der technischen Infrastruktur verwenden wir Supabase.

Hierzu gehören insbesondere:

• Authentifizierung
• Datenbank
• Datei- und Bildspeicherung
• Realtime-Funktionen
• serverseitige Funktionen

Supabase verarbeitet Daten als technischer Dienstleister auf Grundlage entsprechender vertraglicher Datenschutzregelungen.

Die primären Projektdaten des für Soduna eingesetzten Supabase-Projekts werden in der Region Central EU (Frankfurt), Deutschland gespeichert.

15. Website und technische Infrastruktur

Für die Bereitstellung und Absicherung von soduna.de verwenden wir Dienste von Cloudflare.

Dabei können insbesondere IP-Adressen, technische Anfrageinformationen, Verbindungsdaten und Sicherheitsinformationen verarbeitet werden.

Für Domain- und E-Mail-Dienste nutzen wir außerdem Leistungen der STRATO GmbH.

16. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Löschung eines Soduna-Kontos werden accountbezogene Daten entsprechend den vorgesehenen technischen Löschmechanismen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Meldedaten können gegebenenfalls länger gespeichert werden, soweit dies zur Bearbeitung eines bereits eingeleiteten Sicherheits- oder Missbrauchsvorgangs erforderlich und rechtlich zulässig ist.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für die jeweilige Verarbeitung erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Backendanbieter
• E-Mail-Dienstleister
• Push-Notification-Dienstleister
• Betriebssystem- und Plattformanbieter
• technische Infrastruktur- und Sicherheitsdienstleister
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht.

18. Drittlandübermittlungen

Bei der Nutzung bestimmter technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, erfolgen solche Übermittlungen insbesondere auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise Standardvertragsklauseln der Europäischen Kommission.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an kontakt@soduna.de gerichtet werden.

20. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf

21. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, Authentifizierungsmechanismen sowie nutzer- und rollenbezogene Zugriffsbeschränkungen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von Soduna, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird unter soduna.de/datenschutz/ bereitgestellt.