Datenschutzerklärung

Linde verbindet ältere Menschen mit Studierenden in der Nachbarschaft. Dabei entstehen persönliche Daten – auch Ihre ungefähre Wohngegend. Diese Erklärung sagt in einfachen Worten, was wir speichern, warum, wie lange, und was Sie jederzeit verlangen können.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Amjad Kouayed, [ausfüllen: Anschrift wie im Impressum]
E-Mail: amjad.ali.kouayed@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet.

2. Welche Daten wir speichern

Wir speichern ausschließlich das, was die App zum Funktionieren braucht:

• Ihre E-Mail-Adresse. Sie ist Ihr Zugang. Wir schicken Ihnen dorthin einen Anmeldecode. Ein Passwort gibt es nicht.
• Ihr Profil: Name, Geburtsjahr, ob Sie Seniorin, Senior oder Studierende sind, bei Seniorinnen und Senioren zusätzlich die Angabe „Rentner“, „Rentnerin“ oder „noch berufstätig“, bei Studierenden die Fachrichtung, außerdem ein freier Text über Sie, Ihre Interessen und – wenn Sie eines hochladen – ein Foto.
• Ihre Postleitzahl und der dazugehörige Ortsname. Mehr zum Standort unter Punkt 3.
• Ihr Angebot: Verfügbarkeit und Beschreibung, und ob es veröffentlicht ist.
• Kontakte und Nachrichten: wen Sie angefragt haben, ob angenommen oder abgelehnt wurde, Ihre erste Nachricht an diese Person sowie die Nachrichten im Chat.
• Aufrufe Ihres Angebots: wir zählen, wie viele verschiedene Personen Ihr Angebot an einem Tag angesehen haben, damit Sie sehen, ob es wahrgenommen wird.

Wir speichern keine Straße, keine Hausnummer, keine Telefonnummer, keine Zahlungsdaten und keine Standortdaten aus Ihrem Gerät (kein GPS).

3. Standort: nur die Postleitzahl

Damit die Suche „in der Nähe“ funktionieren kann, brauchen wir einen ungefähren Ort. Wir fragen deshalb nur Ihre Postleitzahl ab – nie Ihre Adresse.

Intern rechnen wir die Postleitzahl in einen einzigen Punkt um: den Mittelpunkt des gesamten Postleitzahlgebiets. Dieser Punkt ist für alle Menschen in Ihrer Postleitzahl identisch und hat mit Ihrer Wohnung nichts zu tun. Andere Nutzerinnen und Nutzer sehen nie eine Position, sondern immer nur eine gerundete Entfernung („ca. 3 km“).

Das ist eine bewusste Entscheidung: Eine Umkreissuche lässt sich sonst von mehreren Punkten aus abfragen, bis sich daraus ein Wohnort ergibt. Weil bei uns ausschließlich der Gebietsmittelpunkt gespeichert ist, lässt sich damit höchstens das Postleitzahlgebiet ermitteln, das Sie ohnehin selbst angegeben haben.

4. Auf welcher Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Profil, Angebot, Kontaktanfragen und Nachrichten. Ohne diese Daten kann die App ihren Zweck nicht erfüllen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Zählung der Angebotsaufrufe sowie für Protokolle, die Missbrauch und Angriffe erkennbar machen. Unser Interesse ist ein funktionierender, sicherer Dienst; wir werten diese Daten nicht personenbezogen aus und erstellen keine Profile.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Profilfoto: Sie entscheiden, ob Sie eines hochladen, und können es jederzeit wieder löschen.

5. Wer die Daten sehen kann

Ihr Profil und Ihr Angebot sind nur für angemeldete Nutzerinnen und Nutzer der jeweils anderen Gruppe sichtbar, und nur, solange Sie Ihr Angebot veröffentlicht haben. Ihre Nachrichten kann ausschließlich die Person lesen, mit der Sie schreiben. Das ist nicht nur eine Regel in der Oberfläche, sondern in der Datenbank selbst durchgesetzt.

Technische Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

• Supabase – Datenbank, Anmeldung, Dateispeicher und Versand der Anmeldecodes. Die Datenbank dieses Projekts liegt in der EU (Region Irland).
• Vercel – Betrieb der Website. Dabei fallen technisch notwendige Verbindungsdaten wie Ihre IP-Adresse an.

Beide Anbieter gehören zu US-Unternehmen. Soweit dabei Daten in die USA übertragen werden, stützt sich das auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie, das Sie angemeldet hält. Es ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, weshalb es bei uns kein Cookie-Banner gibt. Wir verwenden kein Tracking, keine Werbenetzwerke und keine Analysedienste von Dritten.

7. Wie lange wir speichern

• Profil, Angebot und Kontakte: solange Ihr Konto besteht.
• Nachrichten: solange der Kontakt besteht. Löschen Sie Ihr Konto, werden auch Ihre Nachrichten gelöscht; bei Ihrem Gegenüber verschwindet damit der Gesprächsverlauf.
• Aufrufe von Angeboten: 90 Tage, danach werden sie gelöscht.
• Anmeldecodes: eine Stunde, danach verfallen sie automatisch.

Wenn Sie Ihr Konto löschen, löschen wir die damit verbundenen Daten vollständig. Eine Kopie bleibt höchstens kurzzeitig in technischen Sicherungskopien erhalten und wird mit deren Ablauf ebenfalls gelöscht.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles davon erledigen Sie direkt in der App: Profil und Angebot können Sie bearbeiten oder löschen. Für alles Weitere schreiben Sie an amjad.ali.kouayed@gmail.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: [ausfüllen: zuständige Landesdatenschutzbehörde].

9. Mindestalter

Linde ist erst ab 16 Jahren nutzbar. Das entspricht der Altersgrenze, ab der Sie nach § 25 Abs. 1 TDDDG und Art. 8 DSGVO in Deutschland selbst wirksam einwilligen können.

10. Sicherheit

Die Verbindung zur App ist verschlüsselt (HTTPS). Der Zugriff auf Daten wird in der Datenbank selbst geprüft, nicht erst in der Oberfläche: Auch wer die Schnittstelle direkt anspricht, bekommt ausschließlich die Daten, die er sehen darf.

11. Änderungen

Ändert sich die App, ändern wir auch diese Erklärung. Das Datum oben zeigt den aktuellen Stand.