All HereDies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung. Englische Fassung lesen
Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung. Englische Fassung lesen
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung der mobilen Anwendung All Here für iOS und Android (in allen ihren Versionen, einschließlich früherer Versionen der iOS-App), ihrer Web-Version, ihrer Server und dieser Website (zusammen der „Dienst“) verarbeitet werden, zu welchen Zwecken, an wen sie weitergegeben werden und welche Rechte Sie haben. Sie gilt für Nutzerinnen und Nutzer in den Vereinigten Staaten und in der Europäischen Union. Im Vereinigten Königreich wird der Dienst derzeit nicht angeboten.
Abschnitt 21 enthält zusätzliche Informationen für Personen mit Wohnsitz in der Europäischen Union und im Europäischen Wirtschaftsraum („EWR“); Abschnitt 22 enthält zusätzliche Informationen für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen, einschließlich Kaliforniens.
Der Dienst wird betrieben von Blume Labs LLC, einer nach dem Recht des US-Bundesstaates Wyoming gegründeten Limited Liability Company („wir“, „uns“). Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten und „Business“ im Sinne der US-Datenschutzgesetze der Bundesstaaten:
Blume Labs LLCDa wir keine Niederlassung in der EU haben, haben wir einen Vertreter in der Europäischen Union benannt. Sie und die Aufsichtsbehörden in der EU können sich zusätzlich zu uns oder statt an uns in allen Fragen der Verarbeitung personenbezogener Daten an unseren Vertreter wenden:
Marmeliko EOOD (UIC 206914887)Externe Auftragnehmer, die die Software in unserem Auftrag entwickeln und warten, handeln ausschließlich nach unseren Weisungen und sind nicht Verantwortliche für Ihre Daten.
Wo der Gastmodus angeboten wird, können Sie Teile der App ohne Registrierung nutzen. Der Gastmodus ist nicht in jeder Version der App verfügbar. Im Gastmodus werden folgende Daten verarbeitet:
Speicherdauer: Der Nachweis der Zustimmung wird zwei Jahre aufbewahrt und dann gelöscht. Der Gastzugang erzeugt keine serverseitige Sitzung.
Für die volle Nutzung der App ist ein Konto erforderlich. Dabei werden folgende Daten verarbeitet:
E-Mail-Bestätigung: Zur Bestätigung Ihrer Adresse senden wir Ihnen eine E-Mail mit einem Bestätigungscode oder -link. Gespeichert werden nur ein Hashwert des Codes, die Empfängeradresse, der Zeitpunkt und die Anzahl der Versuche.
Statt mit einem Passwort können Sie sich mit Ihrer Apple-ID oder Ihrem Google-Konto anmelden. Die Anmeldung selbst findet zwischen Ihrem Gerät und Apple bzw. Google statt. Die App übermittelt uns anschließend das vom Anbieter ausgestellte Identitäts-Token, dessen Signatur unser Server mit den öffentlichen Schlüsseln des Anbieters prüft. Vom Anbieter erhalten und speichern wir:
Nur bei Apple: Bei der Anmeldung übermittelt die App uns zusätzlich einen einmaligen Autorisierungscode. Unser Server tauscht ihn bei Apple gegen ein Refresh-Token und speichert dieses zu Ihrem Konto. Wir verwenden dieses Token ausschließlich dazu, die Anmeldung mit Apple zu widerrufen, wenn Sie Ihr Konto löschen, wie Apple es verlangt. Apple informiert unseren Server außerdem, wenn Sie „Mit Apple anmelden“ für All Here beenden oder Ihre Apple-ID löschen; wir beenden dann die Verknüpfung mit Ihrem Konto.
Darüber hinaus übermitteln wir für die Anmeldung keine Daten über Sie an Apple oder Google. Apple und Google verarbeiten Daten über Ihre Anmeldung in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen.
Pflichtangaben für ein Profil sind ein Anzeigename, Ihr Vorname, Ihr Geburtsdatum und die Angabe, ob Sie die App privat oder gewerblich nutzen. Ihr Geburtsdatum verwenden wir, um zu prüfen, dass Sie das Mindestalter von 16 Jahren erreicht haben (Abschnitt 23); ohne diese Angabe kann kein Profil angelegt werden. Freiwillig sind Ihr Nachname, Ihre Telefonnummer, eine Kurzbeschreibung, ein Profilbild und Interessen. Außerdem speichern wir Ihre App-Einstellungen, etwa Sprache und Darstellung.
Für andere angemeldete Nutzer sichtbar sind Ihr Anzeigename, Ihr Vor- und Nachname (sofern angegeben), Ihr Profilbild, Ihre Kurzbeschreibung, Ihre Interessen (sofern Sie sie nicht ausblenden) und die unten beschriebenen Kontaktwünsche. Andere angemeldete Nutzer können Ihr Profil über eine Suche nach Ihrem Anzeigenamen, Vor- oder Nachnamen finden. Geburtsdatum und Telefonnummer werden anderen Nutzern nicht angezeigt. Gästen ohne Konto werden diese Profildaten nicht angezeigt.
Kontaktwünsche: Die Schalter „offen für neue Kontakte“ und „offen für Dating“ sind standardmäßig aus. Wenn Sie sie einschalten, wird dies anderen angemeldeten Nutzern angezeigt. Sie können sie jederzeit wieder ausschalten.
Gewerbliche Nutzung: Wenn Sie angeben, die App gewerblich zu nutzen, müssen Sie Anbieterangaben machen (Name, Anschrift, Kontakt-E-Mail, optional Telefon, USt-IdNr. und Registereintrag), wie es das Recht Ihres Landes verlangen kann. Diese Angaben werden in Ihrem Profil allen angemeldeten Nutzern angezeigt.
Wenn Sie eine Freundschaftsanfrage senden, annehmen oder ablehnen oder jemanden zu einer Veranstaltung einladen, speichern wir die Beteiligten, den Status und den Zeitpunkt. Ihre Freunde und die von Ihnen eingeladenen Personen sehen dabei Ihren Anzeigenamen und Ihr Profilbild.
Wenn Sie eine Veranstaltung erstellen, verarbeiten wir die von Ihnen eingegebenen Daten: Titel, Beschreibung, Datum und Uhrzeit, Veranstaltungsort mit Adresse und Koordinaten, Bilder, Schlagworte, Teilnehmerbegrenzung und Freigabeeinstellungen. Als öffentlich markierte Veranstaltungen sind für alle Nutzer sichtbar; wo der Gastmodus angeboten wird, sehen Gäste sie ohne Angaben zur veranstaltenden Person und ohne Teilnehmerliste.
Wenn Sie an einer Veranstaltung teilnehmen oder eine Teilnahme anfragen, werden Ihre Teilnahme, deren Status und der Zeitpunkt gespeichert. Sie können inkognito teilnehmen; Ihre Teilnahme wird dann anderen Teilnehmenden nicht namentlich angezeigt, zählt aber zur Teilnehmerbegrenzung.
Links zum Teilen: Wenn Sie eine Veranstaltung teilen, erstellen wir einen Link, der 90 Tage gültig ist. Jeder, der den Link hat, kann Titel, Beschreibung, Bild, Datum und Ort der Veranstaltung ohne Anmeldung auf einer Webseite sehen. Wir zählen, wie oft der Link geöffnet wird, ohne etwas über die öffnende Person zu speichern.
Automatische Löschung: Veranstaltungen werden zehn Tage nach ihrem Datum als beendet markiert und 60 Tage nach ihrem Datum einschließlich ihrer Bilder und Teilnahmen automatisch gelöscht.
Der Inhalt von Nachrichten einschließlich Linkvorschauen ist Ende-zu-Ende-verschlüsselt. Ver- und Entschlüsselung finden ausschließlich auf den beteiligten Geräten statt; Linkvorschauen werden auf dem Gerät des Absenders erstellt. Auf unserem Server liegt dieser Inhalt nur verschlüsselt; wir können ihn nicht lesen und deshalb niemandem offenlegen, auch Behörden nicht.
Nicht Ende-zu-Ende-verschlüsselt, weil technisch notwendig, und daher für uns sichtbar sind: wer an welcher Unterhaltung in welcher Rolle teilnimmt (etwa als Gruppenadmin), Gruppennamen und -bilder, die Zeitpunkte von Versand und Zustellung, Zustell- und Lesestatus, die Kennungen der beteiligten Geräte sowie Hinweise in Gruppenchats, die unser Server erstellt, etwa „X wurde von Y hinzugefügt“, und die die Namen der Beteiligten enthalten. Ältere Nachrichten, die mit früheren Versionen unserer Apps vor Einführung der Ende-zu-Ende-Verschlüsselung gesendet wurden, können auf unserem Server noch ohne Ende-zu-Ende-Verschlüsselung gespeichert sein.
Geräte: Für die Verschlüsselung speichern wir je Gerät einen öffentlichen Schlüssel sowie Gerätename, Plattform, Betriebssystem- und App-Version und den Zeitpunkt der letzten Nutzung. Sie können Geräte jederzeit in den Einstellungen entfernen.
Speicherdauer und Löschung: Nachrichten werden nicht nach einer festen Frist automatisch gelöscht. Sie bleiben auf unserem Server, bis der Chat gelöscht wird. Einen Einzelchat kann jede der beiden Personen löschen, einen Gruppenchat ein Admin; seine Nachrichten werden dann für alle Teilnehmenden gelöscht und innerhalb von 31 Tagen von unserem Server entfernt. Wenn Sie einen Gruppenchat verlassen, bleiben seine Nachrichten für die anderen Teilnehmenden erhalten. Mit „Alle Nachrichten löschen“ in den Messaging-Einstellungen entfernen Sie den verschlüsselten Inhalt aller von Ihnen gesendeten Nachrichten für alle Teilnehmenden von unserem Server und verlassen alle Ihre Chats; die Einträge ohne Inhalt (Absender und Zeitpunkt) bleiben, bis der Chat gelöscht wird. Wir bewahren einen Nachweis dieser Löschung auf (Abschnitt 19). Was mit Ihren Nachrichten geschieht, wenn Sie Ihr Konto löschen, ist in Abschnitt 20 beschrieben.
Blockieren: Wenn Sie einen anderen Nutzer blockieren, speichern wir, dass und wann Sie dies getan haben.
Einwilligung: Vor der ersten Nutzung der Nachrichtenfunktion bitten wir um Ihre Einwilligung und speichern, ob Sie sie erteilt oder widerrufen haben, den Zeitpunkt, die Version des Einwilligungstextes, Ihre IP-Adresse und eine Kennung Ihrer App-Version und Ihres Betriebssystems (User-Agent).
Ihre Daten: In den Nachrichteneinstellungen können Sie Ihre Nachrichtendaten exportieren und löschen.
Melden: Wenn Sie eine Nachricht melden, können Sie uns ihren Text übermitteln, damit wir sie prüfen können (Abschnitt 14).
Um Ihnen Veranstaltungen, Orte und Konzerte in der Nähe zu zeigen, benötigen wir einen Standort. Sie haben zwei Möglichkeiten:
Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Geräts widerrufen; die App bleibt über die manuelle Stadtauswahl nutzbar.
Ort Ihrer Veranstaltung: Der Ort, den Sie für eine Veranstaltung angeben, wird mit der Veranstaltung gespeichert: Name, Adresse, Postleitzahl, Stadt, Land und Koordinaten. Wenn Sie Ihren aktuellen Standort als Veranstaltungsort wählen, sind dies die Koordinaten Ihres Geräts in diesem Moment. Der Ort ist für andere entsprechend der Sichtbarkeit der Veranstaltung sichtbar (Abschnitt 7) und wird zusammen mit der Veranstaltung gelöscht.
Adressen und Koordinaten: Um Koordinaten in einen Ortsnamen oder eine eingegebene Adresse in Koordinaten umzuwandeln (etwa für den Ort Ihrer Veranstaltung), nutzt die App den Geokodierungsdienst Ihres Betriebssystems. Die Adresse bzw. die Koordinaten werden dabei von Ihrem Gerät an Apple (iOS) bzw. Google (Android) übermittelt. Die Standortdienste des Betriebssystems werden von Apple bzw. Google nach deren eigenen Bedingungen und Datenschutzbestimmungen erbracht.
Um fehlende Koordinaten von Veranstaltungsorten zu ergänzen oder unplausible zu korrigieren, kann unser Server gelegentlich die Adresse des Veranstaltungsorts (Straße, Postleitzahl, Stadt und Land) an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermitteln. Namen, Kontokennungen oder andere Angaben zur veranstaltenden Person oder zu anderen Nutzern werden nicht übermittelt. Das Ergebnis speichern wir zur Prüfung mit der Veranstaltung; es wird zusammen mit der Veranstaltung gelöscht.
Zur Anzeige von Karten lädt Ihr Gerät Kartenbilder direkt von einem Kartenanbieter: je nach Plattform und App-Version von Apple Maps (Apple Inc.) oder von den Kachelservern der OpenStreetMap Foundation (Vereinigtes Königreich). Der Anbieter erhält Ihre IP-Adresse, Angaben zu App und Gerät sowie den angefragten Kartenausschnitt. Weitere Daten über Sie übermitteln wir dem Kartenanbieter nicht.
Push-Benachrichtigungen werden nicht in jeder Version der App angeboten; unsere aktuellen Apps für iOS und Android nutzen sie nicht. Wo sie angeboten werden und Sie sie erlauben, speichern wir das für Ihr Gerät ausgestellte Geräte-Token, die Plattform, die Umgebung, eine Gerätekennung, Ihre Spracheinstellung und den Zeitpunkt der letzten Nutzung. Zur Zustellung übermitteln wir das Token und die Benachrichtigung an den Apple Push Notification Service (Apple Inc., USA). Benachrichtigungen enthalten den Anzeigenamen des Absenders und einen allgemeinen Text (etwa „Neue Nachricht“) oder den Namen der betroffenen Veranstaltung bzw. Gruppe; sie enthalten nie den Inhalt einer Nachricht. Zur Kontrolle der Zustellung führen wir drei Tage lang ein Protokoll versandter Benachrichtigungen (gehashtes Token, Unterhaltung, Zeitpunkt, Status).
Wo die Web-Version Browser-Benachrichtigungen anbietet und Sie sie erlauben, speichern wir das von Ihrem Browser bereitgestellte Abonnement (eine Adresse des Push-Dienstes Ihres Browsers und Schlüssel), eine Gerätekennung und Ihre Spracheinstellung und versenden die Benachrichtigungen verschlüsselt über den Push-Dienst des Anbieters Ihres Browsers (etwa Google, Mozilla oder Apple). Wenn wir Push-Benachrichtigungen unter Android einführen, werden sie auf dieselbe Weise über Firebase Cloud Messaging (Google LLC, USA) zugestellt; wir werden diese Erklärung vorher anpassen.
Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder der App abschalten.
Stürzt die App ab oder tritt ein schwerwiegender Fehler auf, wird ein Absturzbericht an Firebase Crashlytics gesendet, einen Dienst der Google LLC (USA). Absturzberichte werden nur von Release-Versionen der App gesendet. Ein Bericht enthält den Fehler und seinen Stacktrace, das Gerätemodell, das Betriebssystem und seine Version, die App-Version, technische Angaben zum Zustand des Geräts zum Zeitpunkt des Absturzes (etwa freier Speicher und Ausrichtung), den Zeitpunkt sowie eine von Firebase erzeugte zufällige Installationskennung. Zur Übermittlung verarbeitet Google Ihre IP-Adresse. Der Bericht enthält nicht Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennung oder Inhalte von Nachrichten.
Wir verwenden Absturzberichte ausschließlich, um Fehler zu finden und zu beheben. Google verarbeitet sie als unser Dienstleister. Nach Angaben von Google werden Absturzberichte nach 90 Tagen gelöscht.
Orte: Die angezeigten Orte stammen aus den offenen Datensätzen von Overture Maps und OpenStreetMap. Sie beschreiben Lokale und Einrichtungen, nicht Nutzer. Kurzbeschreibungen, Schlagworte und regelmäßige Aktivitäten dieser Orte werden teilweise mithilfe eines KI-Dienstes der Anthropic PBC (USA) erstellt. Dabei werden ausschließlich Ortsdaten verwendet; Daten über unsere Nutzer werden an diesen Dienst nie übermittelt.
Konzerte: Für diesen Bereich fragt unser Server den Dienst Ticketmaster (Live Nation Entertainment, Inc., USA) ab. Übermittelt werden nur Suchkriterien, also eine Stadt oder die Koordinaten Ihres Geräts mit Umkreis und Suchbegriffe, bei denen es sich um die Interessen aus Ihrem Profil handeln kann. Weder eine Kontokennung noch Name, E-Mail-Adresse oder IP-Adresse werden übermittelt, da die Anfrage von unserem Server und nicht von Ihrem Gerät ausgeht. Im Gastmodus ist dieser Bereich nicht verfügbar.
Reservierungen und Tickets: Wo diese Funktion verfügbar ist, zeigen wir für einige Orte der Kategorien Essen, Trinken und Kultur eine Schaltfläche für eine Tischreservierung oder einen Ticketkauf. Die Buchungsadressen ermitteln wir aus öffentlich zugänglichen Quellen, insbesondere aus den Angaben auf der eigenen Website des Betriebs; personenbezogene Daten werden dabei nicht verarbeitet.
Was beim Antippen passiert: Erst wenn Sie die Schaltfläche antippen, verlassen Sie unseren Dienst. Ihr Gerät verbindet sich dann direkt mit dem jeweiligen Dritten, etwa OpenTable, TheFork, Quandoo, Ticketmaster oder der eigenen Website des Betriebs. Ihr Gerät übermittelt dabei die hierfür üblichen Daten, insbesondere Ihre IP-Adresse, Angaben zu Gerät und Betriebssystem sowie die aufgerufene Adresse; der Dritte kann Cookies oder ähnliche Technologien einsetzen. Diese Verarbeitung liegt in der alleinigen Verantwortung des Dritten und richtet sich nach dessen Datenschutzbestimmungen. Wir übermitteln dem Dritten keine Daten über Sie.
Provisionslinks: Bei einigen Anbietern enthält die aufgerufene Adresse eine Kennung, über die eine Buchung uns für eine Provision zugeordnet wird. Diese Kennung bezeichnet uns als Vermittler, nicht Sie; sie ist für alle Nutzer gleich und enthält nichts, was Sie identifiziert. Zur Zuordnung kann der Anbieter oder sein Partnernetzwerk in Ihrem Browser oder in seiner App eine Kennung setzen, in eigener Verantwortung. Solche Schaltflächen sind in der App gekennzeichnet.
Zählung von Klicks: Wenn Sie eine solche Schaltfläche antippen, speichern wir einen Zähleintrag mit dem Ort, dem Anbieter, der Art der Buchung (Reservierung oder Ticket) und dem Ländercode des Orts. Dieser Eintrag enthält keine Kontokennung, keine Gerätekennung und keine IP-Adresse und kann Ihnen nicht zugeordnet werden, auch nicht von uns. Wir werten die Zahlen nur zusammengefasst aus, um zu sehen, in welchen Regionen und Kategorien die Funktion nützlich ist, und um Provisionsabrechnungen zu prüfen.
Melden von Nutzern, Veranstaltungen, Nachrichten und Chats: Wenn Sie einen Nutzer, eine Veranstaltung, eine Nachricht oder einen Gruppenchat melden, speichern wir Ihre Kontokennung, die E-Mail-Adresse Ihres Kontos zum Zeitpunkt der Meldung (damit wir Sie über unsere Entscheidung informieren können), was Sie gemeldet haben (Art und Kennung), den Grund, Ihren optionalen Kommentar und, wenn Sie etwas als rechtswidrig melden, die von Ihnen genannte Rechtsvorschrift und Ihre Bestätigung, dass Sie in gutem Glauben melden. Außerdem speichern wir den Stand der Prüfung, unsere Entscheidung, eine Notiz dazu und deren Zeitpunkt. Zu jeder neuen Meldung erhält unser Moderationsteam über Brevo (Abschnitt 15) eine Benachrichtigung per E-Mail mit der Kennung der Meldung, Art und Kennung des Gemeldeten, dem Grund, Ihrer Kontokennung, Ihrem Kommentar und den rechtlichen Angaben, jedoch ohne den Nachrichtentext und ohne Ihre E-Mail-Adresse.
Nachrichtentext als Beleg: Da Nachrichten Ende-zu-Ende-verschlüsselt sind, können wir eine gemeldete Nachricht nur prüfen, wenn Sie sie uns zeigen. Wenn Sie eine Nachricht melden, bietet die App an, den Text dieser einen Nachricht, auf Ihrem Gerät entschlüsselt, mitzusenden; diese Option ist voreingestellt eingeschaltet und kann von Ihnen ausgeschaltet werden. Wenn Sie den Text mitsenden, erhalten wir ihn lesbar und speichern ihn mit der Meldung. Keine andere Nachricht wird übermittelt.
Melden eines Orts: Wenn Sie einen fehlerhaften Ortseintrag melden, speichern wir den Grund, Ihren optionalen Kommentar und, falls Sie sie angeben, eine Kontakt-E-Mail-Adresse zusammen mit einem Verweis auf Ihr Konto, damit wir die Meldung bearbeiten können.
Verwendung und Speicherdauer: Meldungen werden von Menschen geprüft. Wir verwenden sie nur, um den gemeldeten Inhalt oder das gemeldete Verhalten zu prüfen, Maßnahmen nach unseren Nutzungsbedingungen zu ergreifen, Sie über unsere Entscheidung zu informieren, Beschwerden dagegen zu bearbeiten und wiederholten Missbrauch zu erkennen. Meldungen zu Nutzern, Veranstaltungen, Nachrichten und Chats werden bis 3 Jahre nach unserer Entscheidung aufbewahrt und dann gelöscht. Wenn Sie Ihr Konto löschen, bleiben Ihre Meldungen ohne Ihre Kontokennung und E-Mail-Adresse bestehen (Abschnitt 20).
E-Mails, die für Ihr Konto erforderlich sind, etwa Bestätigungscodes, Passwort-Zurücksetzungen und Sicherheitshinweise, versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, Frankreich). Brevo verarbeitet Ihre E-Mail-Adresse und den Inhalt dieser E-Mails in unserem Auftrag. Newsletter oder Werbe-E-Mails versenden wir nicht.
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die darin enthaltenen Daten, um Ihnen zu antworten.
Jeder Zugriff auf unsere Server wird mit technisch notwendigen Daten protokolliert: IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Statuscode, übertragene Datenmenge, App- bzw. Browserkennung und, bei Anfragen eines angemeldeten Kontos, die Kontokennung. Bei Suchen kann die angefragte Ressource die mit der Anfrage gesendeten Koordinaten, den Umkreis und Suchbegriffe enthalten (Abschnitt 9). Diese Daten dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Wir bewahren sie höchstens sieben Tage auf und löschen oder kürzen sie dann. Um Überlastung und Missbrauch zu verhindern, begrenzen wir die Zahl der Anfragen je IP-Adresse. Verbindungen zu unseren Servern laufen über das Netzwerk der Cloudflare, Inc., die sie vor Angriffen schützt und an unsere Server weiterleitet.
App-Sperre: Wenn Sie die App-Sperre einschalten, nutzt die App die biometrische Prüfung (etwa Face ID oder Fingerabdruck) oder den Gerätecode Ihres Geräts. Diese Prüfung findet vollständig auf Ihrem Gerät statt; wir erhalten keine biometrischen Daten.
Diese Website wird von Hetzner Online GmbH gehostet. Beim Aufruf verarbeitet der Server die von Ihrem Browser übermittelten Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Seiten auszuliefern und den Server zu schützen; diese Protokolle werden nur kurz aufbewahrt. Die Website setzt ein Cookie, NEXT_LOCALE, das die von Ihnen gewählte Sprache für ein Jahr speichert. Es ist erforderlich, um Ihnen die Website in Ihrer Sprache anzuzeigen. Die Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies und lädt keine Inhalte von Dritten.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Unsere Dienstleister verarbeiten Daten nur nach unseren Weisungen und auf Grundlage von Verträgen, die sie zu deren Schutz verpflichten.
| Empfänger | Zweck | Daten | Ort |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Datenbank, Dateispeicher | alle in dieser Erklärung beschriebenen Daten | USA |
| Cloudflare, Inc. | Schutz und Weiterleitung von Verbindungen | IP-Adresse, Verbindungsdaten | USA / weltweit |
| Brevo (Sendinblue SAS) | Versand von Konto-E-Mails; Benachrichtigung unseres Moderationsteams über neue Meldungen | E-Mail-Adresse, E-Mail-Inhalt; Angaben zur Meldung ohne Nachrichtentext (Abschnitt 14) | EU |
| Apple Inc. | Push-Benachrichtigungen (wo angeboten), Mit Apple anmelden | Geräte-Token, Benachrichtigung, Anmeldekennung, Refresh-Token | USA |
| Google LLC | Absturzberichte (Firebase Crashlytics), Mit Google anmelden, Push-Benachrichtigungen unter Android (sobald verfügbar) | Absturzberichte mit Installationskennung, Anmeldekennung, Geräte-Token | USA |
| Live Nation Entertainment, Inc. (Ticketmaster) | Konzertsuche | nur Suchkriterien: Stadt oder Koordinaten mit Umkreis, Suchbegriffe oder Interessen; keine Kontokennung, keine IP-Adresse | USA |
| OpenStreetMap Foundation (Nominatim) | Gelegentliche Geokodierung von Veranstaltungsorten | nur die Adresse des Veranstaltungsorts, keine Nutzerdaten | Vereinigtes Königreich |
| Anthropic PBC | Beschreibungen von Orten | nur Ortsdaten, keine Nutzerdaten | USA |
| Beauftragte Softwareentwickler | Entwicklung, Wartung und Fehlerbehebung | Zugriff auf die in dieser Erklärung beschriebenen Daten nur, soweit für diese Aufgaben erforderlich | EU |
Apple und Google erhalten außerdem Daten direkt von Ihrem Gerät, wenn Sie deren Anmeldung, deren Standort- und Geokodierungsdienste oder Apple Maps nutzen (Abschnitte 4, 9 und 10), und die OpenStreetMap Foundation erhält Ihre IP-Adresse, wenn Ihr Gerät Kartenbilder von ihr lädt (Abschnitt 10). Wo Browser-Benachrichtigungen genutzt werden, laufen sie über den Push-Dienst des Anbieters Ihres Browsers (Abschnitt 11). Die Reservierungs- und Ticketanbieter sind nicht aufgeführt: wir übermitteln ihnen keine Daten (Abschnitt 13).
Behördliche Anfragen: Wir geben Daten an Behörden oder Gerichte nur heraus, wenn wir gesetzlich dazu verpflichtet sind oder dies zum Schutz der Rechte, des Eigentums oder der Sicherheit von Nutzern, der Allgemeinheit oder von uns erforderlich ist. Den Inhalt Ende-zu-Ende-verschlüsselter Nachrichten können wir nicht herausgeben, da wir ihn nicht entschlüsseln können.
Unternehmensübertragungen: Wird unser Unternehmen oder der Dienst verkauft, verschmolzen oder übertragen, können die Daten auf den Erwerber übergehen, der an diese Erklärung gebunden ist. Wir informieren Sie vorher.
| Daten | Dauer |
|---|---|
| Konto- und Profildaten, Freundschaften, Verknüpfungen mit Apple und Google | bis zur Löschung Ihres Kontos |
| Nachrichten | bis der Chat gelöscht wird (ein Einzelchat von einer der beiden Personen, ein Gruppenchat von einem Admin), dann Entfernung von unserem Server innerhalb von 31 Tagen; keine automatische Löschung nach einer festen Frist. „Alle Nachrichten löschen“ entfernt den Inhalt der von Ihnen gesendeten Nachrichten sofort. Zur Kontolöschung siehe Abschnitt 20 |
| Veranstaltungen einschließlich Bildern und Teilnahmen | bis zur Löschung durch die veranstaltende Person, spätestens 60 Tage nach dem Veranstaltungsdatum |
| Links zum Teilen von Veranstaltungen | 90 Tage |
| Anmeldesitzungen | 7 Tage |
| Bestätigungscodes und Tokens zum Zurücksetzen des Passworts | 30 Minuten bis höchstens 24 Stunden |
| Push-Geräte-Tokens und Browser-Push-Abonnements (wo Push-Benachrichtigungen angeboten werden) | bis Sie Benachrichtigungen abschalten, das Gerät entfernen oder Ihr Konto löschen |
| Protokoll versandter Push-Benachrichtigungen | 3 Tage |
| Server-Logdateien | höchstens 7 Tage |
| Absturzberichte (Google) | 90 Tage |
| Nachweis der Zustimmung im Gastmodus (wo der Gastmodus angeboten wird) | 2 Jahre |
| Nachweis der Einwilligung in die Nachrichtenfunktion | bis zur Löschung Ihres Kontos |
| Meldungen zu Nutzern, Veranstaltungen, Nachrichten und Chats, einschließlich eines von Ihnen mitgesendeten Nachrichtentextes | 3 Jahre nach unserer Entscheidung; Ihre Kontokennung und E-Mail-Adresse werden bei der Löschung Ihres Kontos daraus entfernt |
| Meldungen zu Orten | solange der Ortseintrag besteht; der Verweis auf Ihr Konto wird bei der Löschung Ihres Kontos entfernt |
| Nachweis einer Kontolöschung oder einer Löschung der Nachrichtendaten (Kontokennung, Art, Zeitpunkt, IP-Adresse, Zahl der gelöschten Einträge; keine E-Mail-Adresse, keine Inhalte) | 3 Jahre |
| Anonyme Klickzahlen für Buchungsschaltflächen | unbefristet (kein Personenbezug) |
| E-Mails, die Sie uns senden | bis Ihr Anliegen erledigt ist, danach solange gesetzlich erforderlich |
Darüber hinaus bewahren wir Daten nur auf, solange eine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
In der App: Öffnen Sie Ihr Profil, indem Sie auf Ihr Profilbild tippen, und wählen Sie dann Profil bearbeiten → Profil löschen. Zur Bestätigung müssen Sie Ihr Passwort eingeben oder sich erneut mit Apple oder Google anmelden, damit ein kurz unbeaufsichtigtes Gerät kein Konto löschen kann. In der Web-Version können Konten mit Passwort, wo verfügbar, auch in den Kontoeinstellungen gelöscht werden.
Ohne die App: Schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected] und bitten Sie um die Löschung. Wenn Sie sich mit Apple oder Google angemeldet haben, nennen Sie uns den Anbieter. Wir können Sie bitten, die Anfrage über die E-Mail-Adresse Ihres Kontos zu bestätigen; bei „E-Mail-Adresse verbergen“ ist das die Apple-Weiterleitungsadresse, deren E-Mails Apple an Sie weiterleitet. Wir bestätigen Ihre Anfrage und löschen Ihr Konto spätestens innerhalb von 30 Tagen. Beide Wege sind auch auf unserer Seite zur Kontolöschung beschrieben.
Was gelöscht wird: Die Löschung in der App wirkt sofort. Gelöscht werden:
Was erhalten bleibt:
Wenn der verschlüsselte Inhalt der von Ihnen gesendeten Nachrichten vor der Löschung Ihres Kontos von unserem Server entfernt werden soll, nutzen Sie zuerst „Alle Nachrichten löschen“ in den Messaging-Einstellungen (Abschnitt 8). Auf Kopien von Nachrichten, die auf den Geräten anderer Teilnehmender gespeichert sind, haben wir keinen Zugriff.
Soweit die Datenschutz-Grundverordnung („DSGVO“) auf unsere Verarbeitung anwendbar ist, gilt zusätzlich Folgendes.
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung des Dienstes: Konto, Anmeldung, Profil, Freunde, Veranstaltungen, Chats, standortbezogene Suche, Karten, Konto-E-Mails (Abschnitte 3 bis 9, 13, 15) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Anzeige Ihrer Kontaktwünsche; Nutzung des Gerätestandorts; Push-Benachrichtigungen; Nachrichtenfunktion | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Nachrichtenfunktion zusätzlich Art. 6 Abs. 1 lit. b DSGVO |
| Gewerbliche Anbieterangaben im Profil | Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse, gewerblichen Nutzern die Erfüllung ihrer gesetzlichen Informationspflichten zu ermöglichen) |
| Absturzberichte | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App) |
| Server-Logdateien, Anfragebegrenzung, Missbrauchsabwehr, Nachweis der Zustimmung im Gastmodus | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und einem rechtlich einwandfreien Dienst) |
| Orte, Buchungsschaltflächen und Klickzählung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nützlichen Darstellung von Orten und an der Wirtschaftlichkeit des Dienstes), soweit überhaupt personenbezogene Daten verarbeitet werden |
| Meldungen zu Orten, Nutzern, Veranstaltungen, Nachrichten und Chats einschließlich eines vom Meldenden mitgesendeten Nachrichtentextes; Bearbeitung von Meldungen und Beschwerden (Abschnitt 14) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Inhalten und an einem sicheren Dienst, der seine Nutzer schützt) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit das Gesetz über digitale Dienste es verlangt |
| Nachweis einer Kontolöschung oder einer Löschung der Nachrichtendaten; Nachweis der Einwilligung in die Nachrichtenfunktion | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis rechtmäßigen Handelns, Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) |
| Beantwortung Ihrer Nachrichten | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Sprach-Cookie dieser Website | Art. 6 Abs. 1 lit. f DSGVO; das Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich |
Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem Sie den betreffenden Schalter oder die Berechtigung ausschalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wir haben unseren Sitz in den Vereinigten Staaten. Wenn Sie den Dienst aus der EU nutzen, werden Ihre personenbezogenen Daten daher von uns in den Vereinigten Staaten verarbeitet. Ihre Daten werden auf Servern von Hetzner Online GmbH in USA gespeichert. Soweit wir personenbezogene Daten an Dienstleister in Ländern außerhalb der EU und des EWR weitergeben, geschieht dies nur, wenn die Europäische Kommission für das Land ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO; für die Vereinigten Staaten bei Empfängern, die nach dem EU-US-Datenschutzrahmen zertifiziert sind; ein Angemessenheitsbeschluss besteht auch für das Vereinigte Königreich), oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.
Sie haben das Recht auf
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected] oder an unseren Vertreter in der EU (Abschnitt 1). Wir antworten innerhalb eines Monats. Teile Ihrer Daten können Sie auch direkt in der App exportieren und löschen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Einwohner Kaliforniens und anderer US-Bundesstaaten mit Verbraucherdatenschutzgesetzen (etwa Colorado, Connecticut, Virginia, Oregon und Texas) haben die folgenden Rechte und Informationen, soweit diese Gesetze auf uns anwendbar sind.
In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Informationen erhoben, und zwar von Ihnen, von Ihrem Gerät sowie von Apple oder Google, wenn Sie deren Anmeldung nutzen. Wir verwenden sie zu den in den Abschnitten 3 bis 17 beschriebenen Zwecken, also um den Dienst bereitzustellen, abzusichern, zu warten und zu verbessern, und geben sie zu diesen geschäftlichen Zwecken nur an die in Abschnitt 18 genannten Dienstleister weiter. Wir speichern sie für die in Abschnitt 19 genannten Zeiträume.
| Kategorie | Beispiele |
|---|---|
| Kennungen (Identifiers) | E-Mail-Adresse, Anzeigename, Konto- und Gerätekennungen, Push-Token (wo Push-Benachrichtigungen genutzt werden), Installationskennung für Absturzberichte, IP-Adresse |
| Personenbezogene Informationen nach Cal. Civ. Code § 1798.80(e) | Vor- und Nachname, Telefonnummer (optional) |
| Merkmale geschützter Kategorien | Geburtsdatum (Pflichtangabe) |
| Internet- oder sonstige elektronische Netzwerkaktivität | Server-Logdateien, Teilnahmen, Freundschaftsanfragen, Absturzberichte |
| Geolokalisierungsdaten | Gerätestandort für eine Suche (nicht mit Ihrem Konto gespeichert; kann bis zu 7 Tage in Server-Logdateien erscheinen), Veranstaltungsorte |
| Audio-, elektronische, visuelle oder ähnliche Informationen | Profilbilder und Veranstaltungsbilder |
| Berufliche Informationen | Anbieterangaben gewerblicher Profile (optional) |
| Sonstige von Ihnen bereitgestellte Informationen | Kurzbeschreibung, Interessen, Veranstaltungsbeschreibungen, Meldungen (einschließlich eines von Ihnen mitgesendeten Nachrichtentextes) |
Sensible personenbezogene Informationen: Einige dieser Informationen sind nach kalifornischem Recht sensible personenbezogene Informationen: Ihre Kontoanmeldung (E-Mail-Adresse und Passwort), Ihr genauer Gerätestandort und der Inhalt Ihrer Nachrichten, den wir wegen der Ende-zu-Ende-Verschlüsselung nicht lesen können (abgesehen von Nachrichtentext, den Sie einer Meldung beifügen, und älteren Nachrichten aus der Zeit vor Einführung der Ende-zu-Ende-Verschlüsselung, Abschnitt 8). Wir verwenden sensible personenbezogene Informationen nur zur Erbringung des von Ihnen gewünschten Dienstes und zu den sonstigen gesetzlich erlaubten Zwecken und nicht, um daraus Rückschlüsse auf Ihre Eigenschaften zu ziehen.
Kein Verkauf, keine Weitergabe, keine zielgerichtete Werbung: Wir verkaufen keine personenbezogenen Informationen, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („sharing“), nutzen sie nicht für zielgerichtete Werbung und nicht für Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen und haben dies auch in den vergangenen 12 Monaten nicht getan. Uns ist nicht bekannt, dass wir personenbezogene Informationen von Verbrauchern unter 16 Jahren verkauft oder weitergegeben hätten. Wir geben personenbezogene Informationen nicht für deren Direktmarketing an Dritte weiter.
Je nach Ihrem Bundesstaat haben Sie das Recht,
So stellen Sie eine Anfrage: Schreiben Sie an [email protected], oder löschen Sie Ihr Konto und exportieren Sie Ihre Nachrichtendaten direkt in der App. Zum Schutz Ihrer Daten prüfen wir Ihre Anfrage, in der Regel indem wir Sie bitten, sie von der E-Mail-Adresse Ihres Kontos zu senden oder in der App zu bestätigen. Sie können einen bevollmächtigten Vertreter einsetzen; wir können vom Vertreter einen Nachweis der Bevollmächtigung verlangen und Sie bitten, Ihre Identität direkt uns gegenüber zu bestätigen. Wir antworten innerhalb von 45 Tagen; benötigen wir mehr Zeit, teilen wir Ihnen den Grund mit und können die Frist um weitere 45 Tage verlängern.
Einspruch: Lehnen wir Ihre Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Entscheidung antworten oder an [email protected] mit dem Betreff „Privacy appeal“ schreiben. Wir beantworten Ihren Einspruch innerhalb der im Recht Ihres Bundesstaates vorgesehenen Frist. Sind Sie mit dem Ergebnis nicht zufrieden, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaates wenden.
Wir verfolgen Sie nicht über Websites oder Apps Dritter hinweg; es gibt also kein Tracking, das beendet werden müsste. Unsere Website und App reagieren daher auf „Do Not Track“-Signale nicht anders. Ein Global-Privacy-Control-Signal behandeln wir als wirksamen Widerspruch gegen Verkauf und Weitergabe; da wir beides nicht tun, ändert sich dadurch nichts weiter.
Der Dienst richtet sich nicht an Kinder. Für die Nutzung von All Here müssen Sie mindestens 16 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren im Sinne des US-amerikanischen Children’s Online Privacy Protection Act (COPPA) und auch nicht von Personen unter 16 Jahren. Wenn Sie feststellen, dass eine Person unter 16 Jahren ein Konto angelegt hat, teilen Sie uns dies bitte unter [email protected] mit; wir löschen das Konto und die zugehörigen Daten unverzüglich.
Die Reihenfolge, in der Veranstaltungen und Orte angezeigt werden, wird automatisch bestimmt. Die einzigen Faktoren sind die von Ihnen selbst angegebenen Interessen, die Entfernung, das Datum der Veranstaltung und die Zahl der Teilnehmenden. Weder Ihr Verhalten in der App noch Daten Dritter werden für diese Reihenfolge verwendet, und das Bestehen oder die Höhe einer Provision hat keinen Einfluss darauf.
Daten zwischen der App und unseren Servern werden ausschließlich über verschlüsselte Verbindungen (TLS) übertragen. Passwörter werden mit Argon2id gehasht, Sitzungs-Tokens nur als Hashwerte gespeichert. Nachrichten sind Ende-zu-Ende-verschlüsselt. Hochgeladene Bilder sind nur über signierte, zeitlich begrenzte Adressen abrufbar. Schlüsselmaterial auf Ihrem Gerät wird im sicheren Speicher des Betriebssystems abgelegt (unter iOS im Schlüsselbund, beschränkt auf dieses Gerät; unter Android in einem Speicher, der mit einem im Android Keystore gehaltenen Schlüssel verschlüsselt ist). Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir treffen aber angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert oder das Recht es verlangt. Die aktuelle Fassung ist stets auf dieser Seite abrufbar, mit Versionsnummer und Datum der letzten Aktualisierung am Anfang. Über wesentliche Änderungen informieren wir Sie vor deren Inkrafttreten in der App und, sofern Sie eine bestätigte E-Mail-Adresse haben, per E-Mail.
Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an [email protected] oder an die Postanschrift in Abschnitt 1. Nutzer in der EU können sich auch an unseren in Abschnitt 1 genannten Vertreter in der EU wenden.