Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App treffpin: die Web-App unter app.treffpin.de, die Android-App und die iOS-App. Für den Besuch der Website treffpin.de ohne App gilt zusätzlich Teil A der Datenschutzerklärung auf treffpin.de/datenschutz.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten in der App treffpin bin ich:
Maximilian Schnedhuber
IT Service Schnedhuber
Talstraße 231
72250 Freudenstadt
Deutschland

E-Mail: support@treffpin.de
Telefon: +49 15678 297807

Diese Erklärung gilt für die Web-App unter app.treffpin.de, die Android-App und die iOS-App. Für den Besuch der Website treffpin.de ohne App (Startseite, Hilfe, öffentliche Event-Seiten) gilt zusätzlich Teil A der Datenschutzerklärung auf treffpin.de/datenschutz.

Ändert sich eine Verarbeitung, passe ich diese Erklärung an und setze das Datum oben neu. Die jeweils aktuelle Fassung steht in der App unter Profil, Rechtliches und auf treffpin.de/datenschutz.

2. Bereitstellung der App, Hosting und Server

treffpin gibt es als Web-App unter app.treffpin.de und als App für Android (Google Play) und iOS (App Store). Beim Herunterladen und Aktualisieren der App verarbeiten Google bzw. Apple Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Auslieferung der Web-App. Die Web-App liefert die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, über Cloudflare Pages aus. Cloudflare verarbeitet dabei als mein Auftragsverarbeiter die Verbindungsdaten jedes Aufrufs: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und technische Angaben zur Verbindung. Vorschau-Fassungen der Web-App unter treffpin-app.pages.dev schützt Cloudflare Access; dafür verarbeitet Cloudflare die E-Mail-Adresse der Personen, die ich zum Testen freigebe.

Konto, Datenbank, Bilder, Server. Ihr Nutzerkonto, die Datenbank, hochgeladene Bilder und die Server-Funktionen der App betreibt Google (Firebase und Google Cloud) als mein Auftragsverarbeiter. Die Datenbank (Cloud Firestore, Standort eur3) und der Bildspeicher (Cloud Storage, Standort EUR4) liegen in der Europäischen Union, die Server-Funktionen und die KI-Prüfung laufen in Belgien (Region europe-west1). Den Anmeldedienst (Firebase Authentication) betreibt Google ausschließlich in den USA. Mitteilungen aufs Gerät und technische Protokolle verarbeitet Google an wechselnden Standorten weltweit. Zu den Übermittlungen in die USA siehe Abschnitt 9.

Technische Protokolle. Zu jedem Aufruf einer Server-Funktion schreibt Google ein Protokoll mit IP-Adresse, Zeitpunkt, Browserkennung und dem Ergebnis des Aufrufs. Ich lese diese Protokolle nur zur Fehlersuche und zur Abwehr von Missbrauch; Google löscht sie nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung Ihres Kontos erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der App und in der Abwehr von Angriffen.

3. Registrierung, Anmeldung und Nutzerkonto

Pflichtangaben. Für ein Konto brauche ich Ihre E-Mail-Adresse (oder ein Google- bzw. Apple-Konto), einen Namen und Ihr Alter; ohne diese Angaben können Sie kein Konto anlegen. Alle übrigen Angaben (Profilbild, „Über dich“, Interessen, Geschlecht, Standortfreigabe, Mitteilungen) sind freiwillig. Eine gesetzliche Pflicht zur Angabe besteht nicht.

Anmeldung. Sie melden sich mit E-Mail-Adresse und Passwort, mit Ihrem Google-Konto oder, in der iOS-App, mit Apple an. Dabei verarbeite ich E-Mail-Adresse, Anmeldedaten, eine eindeutige Kontokennung und den Zeitpunkt der Anmeldung. Melden Sie sich mit Google an, erhalte ich von Google die Kennung, die E-Mail-Adresse und, soweit freigegeben, Anzeigename und Profilbild; Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet die Anmeldung dabei in eigener Verantwortung. Zur Anmeldung mit Apple siehe Abschnitt 18. Passwörter speichert Firebase Authentication nur als Prüfwert; ich sehe sie nie.

E-Mails an Sie. Ich schicke Ihnen E-Mails nur, wenn Ihr Konto es erfordert: zur Bestätigung des Nutzungsvertrags nach Ihrer Zustimmung zu den Nutzungsbedingungen (mit deren Text und der Widerrufsbelehrung), zum Bestätigen Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts, wenn ich eine Sperre Ihres Kontos beabsichtige (Anhörung, Nutzungsbedingungen § 8) oder Ihr Konto sperre (mit Begründung, Abschnitt 6), bei Änderungen der Nutzungsbedingungen oder von treffpin, die Sie betreffen, bei einer Kündigung oder Übertragung des Vertrags, als Bestätigung eines Widerrufs (Nutzungsbedingungen, Anlage B) und wenn ich auf eine Anfrage von Ihnen antworte. Werbe-E-Mails gibt es nicht. Den Versand übernimmt der Dienst Resend (Abschnitt 9); Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Dass ich Ihnen den Vertrag bestätigt habe, vermerke ich mit Zeitpunkt und Adresse in Ihrem Konto, damit die Bestätigung nur einmal geht; der Vermerk fällt mit dem Konto.

Berechtigungen auf dem Gerät. Die App fragt nur, wenn Sie eine Funktion nutzen: Standort (Karte, Abschnitt 5), Kamera und Fotos (ein Bild auswählen oder aufnehmen), Kalender (einen Termin auf Ihren Wunsch eintragen; dabei öffnet sich der Kalender Ihres Geräts) und Mitteilungen (Abschnitt 18). Bilder verkleinert die App vor dem Hochladen und speichert sie neu; Metadaten wie der Aufnahmeort fallen dabei weg.

Mindestalter. treffpin richtet sich nur an Personen ab 18 Jahren. Erfahre ich, dass ein Konto einer jüngeren Person gehört, sperre und lösche ich es.

Rechtsgrundlage für Konto und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Verwaltungszugriff. Auf Kontodaten (E-Mail-Adresse, Anzeigename, Registrierungs- und Anmeldezeitpunkt) greife ich in einem gesondert geschützten Verwaltungsbereich zu, soweit das für Betrieb, Support, Sicherheit der Plattform und die Bearbeitung von Meldungen erforderlich ist. Der Zugang ist auf mich und von mir ausdrücklich beauftragte, zur Vertraulichkeit verpflichtete Personen begrenzt und technisch abgesichert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

Anmeldeprotokoll. Beim Start der App und wenn Sie sie nach mindestens zehn Minuten wieder öffnen, speichert eine Server-Funktion (Google Firebase, Region europe-west1) einen Eintrag: die Kennung Ihres Kontos, den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers oder Geräts (die ersten 200 Zeichen des User-Agents) und die Plattform (Web, Android oder iOS). Je Konto entsteht höchstens ein Eintrag in zehn Minuten. Ich brauche ihn, um Missbrauch der Plattform aufzuklären, etwa Belästigung, Betrug oder Straftaten, und um Anfragen von Behörden beantworten zu können. Eine Pflicht, IP-Adressen auf Vorrat zu speichern, besteht für mich nicht; deshalb speichere ich sie nur kurz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Aufklärung von Missbrauch und der Beantwortung von Behördenanfragen. Die Einträge werden nach sieben Tagen automatisch gelöscht, in der Regel innerhalb eines Tages danach. Liegt zu einem Konto eine Meldung vor (Abschnitt 6), verlängere ich nur die Einträge der letzten sieben Tage dieses Kontos auf 90 Tage, gerechnet ab dem jeweiligen Eintrag; danach werden auch sie gelöscht. Einsehen kann die Einträge nur der Verwaltungsbereich, immer nur für ein einzelnes Konto; jede Ansicht und jeder Export wird mit handelnder Person, Konto und Zeitpunkt protokolliert (Abschnitt 6). An Behörden gebe ich Einträge nur weiter, wenn sie im Einzelfall darum bitten und dafür eine Rechtsgrundlage besteht. Sie können der Speicherung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen, per E-Mail an support@treffpin.de. Ich lösche Ihre Einträge dann, es sei denn, ich kann zwingende schutzwürdige Gründe für die weitere Speicherung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder ich brauche sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, etwa weil zu Ihrem Konto eine Meldung offen ist.

4. Profil, Aktivitäten und Chat

Ihr öffentliches Profil umfasst Name, Profilbild, Alter, den Text „Über dich“, bis zu fünf Interessen (Abschnitt 13), das Beitrittsdatum sowie die Listen, wem Sie folgen und wer Ihnen folgt. Es ist für alle angemeldeten Mitglieder sichtbar. Über die Suche sind Sie nach Name und Interessen auffindbar, solange „Profil in der Suche zeigen“ eingeschaltet ist.

Getrennt davon speichere ich private Angaben: Blockliste, Einstellungen zu Privatsphäre und Mitteilungen, Ihre Entscheidungen zu Nutzungsanalyse und KI-Prüfung, die Fassung der Nutzungsbedingungen, der Sie zugestimmt haben, mit Zeitpunkt, und die freiwillige Angabe zum Geschlecht (Abschnitt 14). Sie liegen in einem eigenen, technisch abgeschotteten Bereich Ihres Kontos und sind nur für Sie und meine Server abrufbar.

Aktivitäten und Chat. Legen Sie eine Aktivität an oder treten Sie einer bei, verarbeite ich Titel, Beschreibung, Kategorie, Bild, Zeit, Treffpunkt mit genauen Koordinaten, die Mitgliederliste, Warteliste, Zusagen und Umfragen (Abschnitt 15) sowie die Nachrichten und Bilder im Gruppenchat. Nachrichten und Bilder im Chat können nur die Mitglieder der jeweiligen Aktivität lesen. Meine Server-Funktionen verarbeiten jede Nachricht maschinell: für den automatischen Abgleich (Abschnitt 6), für die Vorschau in der Chatliste (bis 200 Zeichen), für den Eintrag in den Benachrichtigungen (bis 120 Zeichen) und für die Mitteilung aufs Gerät (Abschnitt 18). Selbst lese ich Nachrichten nur bei einer Meldung (Abschnitt 6). Wer an einer Aktivität teilnimmt, sehen alle angemeldeten Mitglieder, die die Aktivität aufrufen: Die Detailseite zeigt unter „Wer dabei ist“ Name, Profilbild und Alter der Teilnehmenden, die Kachel unter „Entdecken“ Name und Profilbild der ersten drei. Ohne Konto ist bei Events nur die Zahl der Teilnehmenden sichtbar; Aktivitäten zeigt treffpin ohne Konto nicht. Profil- und Chatbilder liegen in Google Cloud Storage; in der Datenbank steht nur der Verweis darauf.

Themen von Aktivitäten. Aus Titel, Beschreibung oder Kategorie einer Aktivität und aus der Teilnahme daran können sich Rückschlüsse etwa auf Ihre Gesundheit, Ihre religiöse oder weltanschauliche Überzeugung oder Ihre sexuelle Orientierung ergeben, zum Beispiel bei einer Selbsthilfegruppe oder einem Stammtisch. Wer teilnimmt, ist für alle angemeldeten Mitglieder sichtbar, die die Aktivität aufrufen, nicht nur für die übrigen Teilnehmenden. Bitte bedenken Sie das, bevor Sie eine solche Aktivität anlegen oder ihr beitreten.

Ergeben sich aus Ihren Angaben besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO), verarbeite ich sie nur, um sie so anzuzeigen, wie Sie es mit dem Anlegen, dem Beitritt oder dem Schreiben bestimmen, und um Meldungen dazu zu bearbeiten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. e DSGVO, soweit Sie die Angaben selbst allen angemeldeten Mitgliedern zugänglich machen; für die Bearbeitung von Meldungen und die Abwehr von Rechtsansprüchen Art. 9 Abs. 2 lit. f DSGVO.

Blockieren. Blockieren Sie jemanden, steht die Person in Ihrer Blockliste; zusätzlich vermerken meine Server das im Konto der blockierten Person, damit ihr Ihre Aktivitäten nicht mehr angezeigt werden und Sie einander nicht mehr folgen. Diesen Vermerk kann die blockierte Person nicht sehen.

Teilen. Teilen Sie eine Aktivität, erzeugt die App einen Link bzw. ein Bild mit QR-Code; was Empfänger damit sehen, hängt davon ab, ob sie ein Konto haben (Abschnitt 17).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Standort, Karten und Suchalarme

Gerätestandort. Die App fragt den Standort über die Standortdienste Ihres Geräts oder Browsers ab, um die Karte auf Ihre Position zu zentrieren und Aktivitäten in Ihrer Nähe zu zeigen. Das passiert nur, wenn Sie die Freigabe auf dem Gerät erteilen; Sie können sie dort jederzeit widerrufen. Die letzte bekannte Position liegt auf Ihrem Gerät (treffpin_last_location), damit die Karte ohne neue Ortung erscheint; beim Abmelden löscht die App sie. In meiner Datenbank speichere ich Ihren Gerätestandort nur, wenn Sie einen Suchalarm anlegen, und dann gerundet (unten).

Kartenausschnitt und Suche. Um die Aktivitäten zu laden, die auf der Karte zu sehen sind, sendet die App die Grenzen des sichtbaren Kartenausschnitts an meine Server-Funktionen (Google Firebase, Region europe-west1). Ist kein Ausschnitt bekannt, ist es der Kartenmittelpunkt mit einem Umkreis. Diese Angaben werden nur für die jeweilige Anfrage verwendet und nicht gespeichert; zwischengespeichert wird für 60 Sekunden nur das Ergebnis je Kartenbereich, ohne Bezug zur anfragenden Person. Der Suchbegriff der Aktivitätensuche geht ebenso an die Server-Funktionen und wird nur für die Suche verwendet.

Suchalarme. Legen Sie einen Suchalarm an, speichere ich das Stichwort, den Umkreis und als Mittelpunkt Ihren Standort beim Anlegen, gerundet auf rund 100 Meter, zusammen mit Ihrer Kontokennung. Taucht eine passende Aktivität auf, bekommen Sie eine Benachrichtigung. Ein Suchalarm gilt zwölf Monate und wird dann automatisch gelöscht; Sie können ihn jederzeit selbst löschen, und mit dem Konto werden alle Suchalarme gelöscht.

Kartenkacheln. Die Karte zeigt Kacheln der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Ihr Gerät lädt die Kacheln direkt von den Servern der OSMF; dabei erhält die OSMF Ihre IP-Adresse, den angeforderten Kartenausschnitt und die Kennung Ihres Browsers bzw. der App. Die OSMF verarbeitet diese Daten in eigener Verantwortung nach ihrer Datenschutzerklärung (osmfoundation.org/wiki/Privacy_Policy); dass Ihr Gerät sie beim Laden der Karte überhaupt übermittelt, habe ich durch das Einbinden der Kacheln veranlasst und verantworte es insoweit mit. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Aktivitäten mit Treffpunkt. Genaue Koordinaten speichere ich nur für Treffpunkte, die Sie selbst für eine Aktivität festlegen; sie sind Teil der Aktivität (Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Karte, Suche und Suchalarme. Ihren Standort liest die App nur, wenn Sie die Freigabe auf dem Gerät erteilen; das Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil Sie die Ortung für die Karte ausdrücklich freigeben. Die Freigabe können Sie in den Einstellungen Ihres Geräts jederzeit zurücknehmen; die Karte zeigt dann einen Standardausschnitt, den Sie von Hand verschieben. Das Laden der Kartenkacheln stütze ich auf Art. 6 Abs. 1 lit. f DSGVO, auch in der Ansicht ohne Konto (Abschnitt 17). Mein berechtigtes Interesse liegt darin, die Aktivitäten auf einer frei verfügbaren, werbefreien Karte zu zeigen, ohne einen Kartendienst einzubinden, der Daten zu Werbezwecken nutzt; ohne Kacheln lässt sich die Karte nicht anzeigen.

6. Moderation, Meldungen und KI-Prüfung

Automatischer Abgleich von Texten. Chat-Nachrichten, Name und Beschreibung einer Aktivität, der Profilname, der Text „Über dich“ und Terminumfragen werden vor dem Veröffentlichen mit einer von mir gepflegten Liste eindeutig beleidigender, rassistischer, sexualisierender und verfassungsfeindlicher Begriffe verglichen. Der Abgleich läuft in der App auf dem Gerät; der Text verlässt es dafür nicht. Weil sich die Prüfung in der App umgehen lässt, prüfen meine Server-Funktionen (Google Firebase, Region europe-west1) dieselben Texte nach dem Speichern noch einmal; auch Chat-Nachrichten lesen sie dafür maschinell. Ein weiterer Dienstleister ist daran nicht beteiligt. Die Prüfung vergleicht nur Wörter und bewertet weder Personen noch Zusammenhänge. Bilder werden nicht automatisch geprüft. Eine zweite, kürzere Liste löst nur eine Rückfrage in der App aus, ob ein Text so gemeint ist; sie läuft ausschließlich auf dem Gerät, und nichts davon wird gespeichert.

Folge eines Treffers. Enthält ein Text ein Wort der Liste, wird er nicht veröffentlicht; die App zeigt einen Hinweis, und der Text lässt sich ändern. Erreicht ein solcher Text trotzdem den Server, löschen die Server-Funktionen eine Chat-Nachricht oder Umfrage und setzen einen Profil- oder Aktivitätstext auf den vorigen Stand zurück, bei einer Chat-Nachricht bevor eine Vorschau, eine Benachrichtigung oder eine Mitteilung entsteht. Die betroffene Person erhält eine Begründung in der App (unten). Über das Löschen oder Zurücksetzen schreiben die Server-Funktionen einen Protokolleintrag mit den Kennungen der Aktivität, der Nachricht oder des Profils, der Kennung des Verfassers und dem getroffenen Listeneintrag; der Text steht nicht darin. Bei Profil-, Aktivitäts- und Umfragetexten lege ich zusätzlich einen Eintrag mit Fundstelle, Feld, Kennung des Verfassers, Ergebnis und Zeitpunkt an, ebenfalls ohne den Text; er wird nach 180 Tagen automatisch gelöscht.

Zusätzliche Prüfung mit KI. Ich sende Ihren Profilnamen, den Text „Über dich“, Titel und Beschreibungen Ihrer Aktivitäten und Ihre Umfragen vor und nach dem Speichern an das Sprachmodell Gemini über Google Vertex AI (Google Cloud, Verarbeitung in der EU, Region europe-west1). Google ist dabei als Auftragsverarbeiter für mich tätig. Übermittelt werden nur der Text selbst und die Art des Feldes; Ihre Kontokennung, Ihre E-Mail-Adresse und Ihr Standort gehen nicht mit. Ihr Profilname ist Teil des geprüften Textes. Google verwendet die Texte nicht zum Training seiner Modelle. Eingaben hält Google bis zu 24 Stunden im Zwischenspeicher; stufen Prüfsysteme von Google eine Eingabe als möglichen Missbrauch ein, kann Google sie bis zu 90 Tage in der von mir gewählten Region (europe-west1) speichern, und befugte Beschäftigte von Google können sie einsehen. Das Ergebnis (zulässig, Rückfrage, Prüfung durch einen Menschen, unzulässig) speichere ich sieben Tage lang unter einem Prüfwert des Textes, nicht unter dem Text selbst, damit derselbe Text nicht zweimal geprüft wird. Chat-Nachrichten gehen nicht an die KI.

Im Browser und in der Android-App ist die Prüfung eingeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Hass, Drohungen und sexuelle Belästigung zuverlässiger zu erkennen, als es eine Wortliste allein kann, bevor andere Mitglieder sie lesen. Sie können dem jederzeit widersprechen, indem Sie unter Profil, Datenschutz-Einstellungen den Schalter „Texte zusätzlich mit KI prüfen“ ausschalten; danach gehen Ihre Texte nicht mehr an die KI. In der iOS-App läuft die Prüfung nur, wenn Sie dort zustimmen; Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit demselben Schalter jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ist die Prüfung aus, gilt nur der Abgleich mit der Wortliste.

Automatische Entscheidungen über einzelne Texte. Wortliste und KI entscheiden automatisch, ob ein einzelner Text sofort erscheint, ob er auf den vorigen Stand zurückgesetzt wird und ob er mir zur Prüfung vorgelegt wird; ein vorgelegter Text bleibt sichtbar, bis ich entschieden habe. Weitere Folgen für Ihr Konto hat das nicht: kein Zähler, keine Verwarnung, keine Sperre. Hält die KI einen Text für unzulässig, können Sie ihn ändern oder per E-Mail an support@treffpin.de verlangen, dass ich ihn selbst prüfe. Ob ein gemeldeter Inhalt entfernt oder ein Konto gesperrt wird, entscheide ich in jedem Fall selbst (Nutzungsbedingungen, § 8). Eine Entscheidung, die Sie rechtlich oder in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffe ich nicht automatisiert.

Begründungen und Rückmeldungen. Entferne ich einen Inhalt, setze ihn zurück oder sperre ein Konto, erhält die betroffene Person eine Begründung: in der App als Benachrichtigung, bei einer Sperre per E-Mail über Resend (Abschnitt 9). Beabsichtige ich eine Sperre, höre ich die Person vorher per E-Mail an (Nutzungsbedingungen, § 8 Abs. 3). Zu einer angekündigten oder verhängten Sperre speichere ich die verletzte Regel, die Tatsachen, den Anlass, den Zeitpunkt und die Dauer, bis die Sperre aufgehoben oder das Konto gelöscht ist. Wer etwas gemeldet hat, erhält in der App eine Eingangsbestätigung mit Datum und Uhrzeit und erfährt dort, wie entschieden wurde. Diese Benachrichtigungen werden nach 30 Tagen automatisch gelöscht.

Meldungen. Mitglieder können Nachrichten, Profile und Aktivitäten melden; wer kein Konto hat, meldet per E-Mail an support@treffpin.de (Nutzungsbedingungen, § 7). Zu einer Meldung aus der App speichere ich Kennung und Namen der meldenden Person, Art und Kennung des gemeldeten Inhalts, den Meldungsgrund, optionale Zusatzangaben, ob die Person die Richtigkeit ihrer Angaben bestätigt hat, den Bearbeitungsstand und den Zeitpunkt. Bei einer gemeldeten Nachricht lesen die Server-Funktionen deren Text sowie Kennung und Namen des Verfassers aus der Datenbank und legen sie der Meldung bei; bei einem Profil oder einer Aktivität den jeweiligen Namen. Zu jeder Meldung geht eine E-Mail mit diesen Angaben an mein Moderationspostfach; der Versand läuft über Resend, das Postfach betreibe ich bei Microsoft 365 (Microsoft Ireland Operations Ltd., Abschnitt 9). Diese E-Mails lösche ich, sobald die Meldung erledigt ist und keine Ansprüche mehr zu erwarten sind, spätestens zwölf Monate nach der Erledigung.

Chatverlauf zu einer gemeldeten Nachricht. Wird eine Nachricht aus einem Gruppenchat gemeldet, speichere ich zusätzlich eine Kopie dieser Nachricht und der bis zu zehn Nachrichten, die im selben Chat davor stehen: jeweils Kennung und Name der verfassenden Person, Zeitpunkt, Text und ob ein Bild dabei war (das Bild selbst nicht). So lässt sich eine Meldung im Zusammenhang prüfen, auch wenn die Aktivität und ihr Chat inzwischen gelöscht sind. Die meldende Person sieht diesen Hinweis vor dem Abschicken. Die Kopie sehen nur ich und von mir beauftragte, zur Vertraulichkeit verpflichtete Personen im Verwaltungsbereich (Abschnitt 3), und jede Ansicht wird protokolliert. Sie wird nach 90 Tagen automatisch gelöscht, in der Regel innerhalb eines Tages danach. Den übrigen Chat lese ich nicht, auch nicht nach einer Meldung.

Bearbeitung und Protokoll. Meldungen bearbeite ich im zugangsbeschränkten Verwaltungsbereich aus Abschnitt 3. Jede Moderationsaktion dort (Inhalt löschen, Sperre ankündigen, Konto sperren oder entsperren, Meldung erledigen oder wieder öffnen, Chatverlauf zu einer Meldung ansehen, Anmeldeprotokoll eines Kontos ansehen oder exportieren) wird mit Art der Aktion, Kennung des betroffenen Kontos oder Inhalts, Kennung der handelnden Person und Zeitpunkt protokolliert; Inhalte stehen nicht im Protokoll. Diese Einträge werden zwölf Monate nach dem Eintrag automatisch gelöscht. Eine erledigte Meldung wird zwölf Monate nach der Erledigung automatisch gelöscht (Abschnitt 10).

Meldungen an Behörden. Erfahre ich von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, melde ich das unverzüglich den zuständigen Strafverfolgungs- oder Justizbehörden (Art. 18 des Digital Services Act). Dafür übermittle ich den Inhalt und die Angaben zum Konto, die zur Aufklärung erforderlich sind.

Rechtsgrundlage für den Abgleich, die Bearbeitung von Meldungen, das Protokoll und Meldungen an Behörden sind Art. 6 Abs. 1 lit. f DSGVO und, soweit mich Art. 16 bis 18 des Digital Services Act dazu verpflichten, Art. 6 Abs. 1 lit. c DSGVO. Mein berechtigtes Interesse liegt darin, beleidigende, rassistische und strafbare Inhalte von anderen Mitgliedern fernzuhalten, Meldungen nachvollziehbar zu bearbeiten und Rechtsansprüche abzuwehren oder durchzusetzen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen, per E-Mail an support@treffpin.de. Ihre weiteren Rechte als betroffene Person bleiben davon unberührt.

7. Optionale Nutzungsanalyse

Nur wenn Sie im Fenster „Willkommen bei treffpin“ oder in den Datenschutz-Einstellungen zustimmen, schaltet die App Google Analytics für Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die App speichert dann eine zufällige Analyse-Kennung auf Ihrem Gerät und übermittelt Nutzungsereignisse (aufgerufene Ansichten, Gerätetyp, Betriebssystem, App-Version) an Google. Ihre Kontokennung, Ihr Name und Ihre Inhalte gehen nicht mit. Daten können dabei an die Google LLC in den USA übermittelt werden (Abschnitt 9). Google speichert die Ereignisdaten für mich zwei Monate.

Ohne Ihre Zustimmung bleibt die Analyse aus; ein fehlender Eintrag gilt als „nicht erlaubt“. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung speichere ich in Ihrem Konto und auf dem Gerät (treffpin_consent_given); sie gilt damit für Ihr Konto auf jedem Gerät, auf dem Sie sich anmelden, ebenso ihr Widerruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Profil, Datenschutz-Einstellungen, „Optionale Nutzungsanalyse erlauben“); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Speicher auf Ihrem Gerät

Die App legt auf Ihrem Gerät nur ab, was sie für die von Ihnen genutzten Funktionen braucht: den Anmeldespeicher von Firebase, der Sie angemeldet hält; die letzte bekannte Position (Abschnitt 5); den Namen während der Registrierung und einen Merker während einer Kontolöschung (nur bis zum Schließen der App); Merker, dass ein Hinweis schon gezeigt wurde; den Service Worker und das Token für Mitteilungen, wenn Sie Mitteilungen einschalten; und Ihre Entscheidung zur Nutzungsanalyse (Abschnitt 7). Werbe-Cookies und Werbekennungen gibt es nicht. Die vollständige Liste mit Zweck und Dauer steht im Dokument „Speicherung auf dem Gerät“ (Profil, Rechtliches).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderlichen Einträge und Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung; für die Nutzungsanalyse Ihre Einwilligung (Abschnitt 7).

9. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter verarbeiten Ihre Daten nur nach meiner Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Andere Empfänger handeln in eigener Verantwortung.

• Google (Firebase, Google Cloud, Vertex AI). Vertragspartner: für Datenbank, Bilder, Server-Funktionen, Anmeldedienst und KI-Prüfung die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; für Mitteilungen (Firebase Cloud Messaging) die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für die Nutzungsanalyse die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Konto, Datenbank, Bilder, Server-Funktionen, KI-Prüfung, Mitteilungen, technische Protokolle; Nutzungsanalyse nur mit Ihrer Einwilligung. Rolle: Auftragsverarbeiter. Ort der Verarbeitung: EU; Anmeldedienst USA; Mitteilungen und Protokolle weltweit. Grundlage einer Übermittlung: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert), zusätzlich Standardvertragsklauseln.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anmeldung mit Ihrem Google-Konto (Abschnitt 3). Rolle: eigener Verantwortlicher. Ort der Verarbeitung: EU, USA. Grundlage einer Übermittlung: keine Übermittlung durch mich in ein Drittland; Empfänger ist Google in Irland.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Auslieferung der Web-App, Schutz vor Angriffen, Zugangsschutz der Vorschau-Fassungen. Rolle: Auftragsverarbeiter. Ort der Verarbeitung: weltweites Netz, USA. Grundlage einer Übermittlung: EU-US Data Privacy Framework (Cloudflare ist zertifiziert), zusätzlich Standardvertragsklauseln.
• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Versand der E-Mails von treffpin (Abschnitt 3) und der Moderations-E-Mails (Abschnitt 6). Rolle: Auftragsverarbeiter. Ort der Verarbeitung: USA. Grundlage einer Übermittlung: EU-US Data Privacy Framework (Resend ist zertifiziert), zusätzlich Standardvertragsklauseln.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365). Postfächer für Support-Anfragen an support@treffpin.de und für Moderations-E-Mails. Rolle: Auftragsverarbeiter. Ort der Verarbeitung: EU (EU-Datengrenze von Microsoft). Grundlage einer Übermittlung: für Ausnahmen EU-US Data Privacy Framework (Microsoft ist zertifiziert) und Standardvertragsklauseln.
• Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. „Mit Apple anmelden“ (Abschnitt 18); Sie entscheiden selbst, ob Sie diese Anmeldung nutzen. Rolle: eigener Verantwortlicher. Ort der Verarbeitung: Irland, USA. Grundlage einer Übermittlung: keine Übermittlung durch mich in ein Drittland; Empfänger ist Apple in Irland.
• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (Apple Push Notification Service). Zustellung von Mitteilungen auf iPhones (Abschnitt 18), nur wenn Sie Mitteilungen einschalten; Apple erhält das Gerätetoken und den Inhalt der Mitteilung. Rolle: eigener Verantwortlicher. Ort der Verarbeitung: USA. Grundlage einer Übermittlung: Die Übermittlung ist für die Zustellung der von Ihnen eingeschalteten Mitteilungen erforderlich (Art. 49 Abs. 1 lit. b DSGVO); Apple verarbeitet sie nach eigenen Garantien.
• OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich. Kartenkacheln (Abschnitt 5). Rolle: eigener Verantwortlicher. Ort der Verarbeitung: Vereinigtes Königreich, Zwischenspeicher weltweit. Grundlage einer Übermittlung: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
• Behörden. Nur auf Anfrage im Einzelfall mit gesetzlicher Grundlage oder bei einer Meldung nach Abschnitt 6. Rolle: eigener Verantwortlicher. Ort der Verarbeitung: Deutschland. Grundlage einer Übermittlung: keine Drittlandübermittlung.

Das EU-US Data Privacy Framework beruht auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Mit den genannten US-Anbietern gelten zusätzlich die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914), auf die sich eine Übermittlung stützt, falls der Angemessenheitsbeschluss entfällt. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an support@treffpin.de.

Bezahlte Funktionen und Käufe über die Stores gibt es derzeit nicht; sollten sie dazukommen, ergänze ich diese Erklärung vorher um die beteiligten Anbieter.

10. Speicherdauer und Löschen

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die Fristen im Einzelnen; „automatisch“ heißt, die Datenbank löscht den Eintrag selbst, spätestens einen Tag nach Ablauf:

• Konto, Profil, private Angaben, Interessen: bis Sie Ihr Konto löschen.
• Aktivitäten samt Chat, Bildern, Zusagen und Umfragen: automatisch rund 24 Stunden nach dem Ende bzw. Beginn der Aktivität; Bilder, die zu keiner Aktivität mehr gehören, täglich.
• Benachrichtigungen in der App: automatisch 30 Tage nach der letzten Änderung.
• Suchalarme: automatisch zwölf Monate nach dem Anlegen, früher durch Sie.
• Anmeldeprotokoll: automatisch nach sieben Tagen, bei einer Meldung zum Konto nach 90 Tagen (Abschnitt 3).
• Meldungen: automatisch zwölf Monate nach der Erledigung; die Kopie des Chatverlaufs zu einer gemeldeten Nachricht automatisch nach 90 Tagen; Einträge zu automatisch zurückgesetzten und zur Prüfung vorgelegten Texten (ohne den Text) nach 180 Tagen; KI-Ergebnisse nach sieben Tagen (Abschnitt 6).
• Verwaltungsprotokoll: automatisch zwölf Monate nach dem Eintrag.
• Zähler der Ratenbegrenzung (wie viele Aktionen ein Konto je Zeitraum auslöst; beim Zurücksetzen des Passworts zählt ein Prüfwert der E-Mail-Adresse und der IP-Adresse): automatisch nach einer Stunde bis 60 Tagen, je nach Aktion.
• Wetter-Zwischenspeicher (ohne Personenbezug): zwei Tage.
• Technische Protokolle bei Google (Abschnitt 2): 30 Tage.
• E-Mails an support@treffpin.de und Moderations-E-Mails: bis die Anfrage oder Meldung erledigt ist und keine Ansprüche mehr zu erwarten sind, spätestens zwölf Monate nach der Erledigung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Sicherungen: Von der Datenbank lege ich täglich eine Sicherung an, die 14 Tage aufbewahrt wird; gelöschte Daten können in dieser Zeit noch in einer Sicherung liegen und werden nur im Notfall zur Wiederherstellung des Gesamtbestands verwendet. Google hält Kontodaten des Anmeldedienstes nach dem Löschen bis zu 180 Tage in eigenen Sicherungen; die IP-Adressen, die der Anmeldedienst bei der Anmeldung protokolliert, hält Google einige Wochen.

Konto löschen. Sie löschen Ihr Konto selbst in der App (Profil, Sicherheit, „Konto löschen“) oder per E-Mail an support@treffpin.de von der Adresse Ihres Kontos; die Anleitung steht auf treffpin.de/konto-loeschen. Gelöscht werden sofort: Konto und Anmeldedaten, Profil und private Angaben, Ihre Bilder, Ihre Nachrichten in allen Chats, Ihre Aktivitäten samt Chat, Ihre Mitgliedschaften, Zusagen, Stimmen, Wartelisteneinträge, Folge-Verbindungen, Benachrichtigungen, Suchalarme, Kurzlinks, Ratenzähler, das Token für Mitteilungen und Ihr Eintrag in der Suche. Mit Apple widerrufe ich zusätzlich die Anmeldung (Abschnitt 18).

Was nach dem Löschen befristet bleibt: Meldungen, die Sie abgegeben haben, ohne Ihren Namen („Gelöschtes Konto“), damit der Fall weiter geprüft werden kann; Meldungen über Sie und die Kopie eines gemeldeten Chatverlaufs mit den Fristen oben; Ihr Anmeldeprotokoll bis zum Ablauf seiner Frist; Protokolleinträge mit Ihrer Kontokennung; E-Mails, die Sie mir geschrieben haben, und die Sicherungen oben. Nachrichten, die andere über Sie geschrieben haben, gehören zu deren Konto und bleiben.

11. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht. Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Abschnitte 2, 3, 5, 6 und 17), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die zusätzliche Prüfung Ihrer Texte mit KI (Abschnitt 6) widersprechen Sie direkt in der App: Profil, Datenschutz-Einstellungen, Schalter „Texte zusätzlich mit KI prüfen“.

So geht es. Schreiben Sie an support@treffpin.de, am besten von der E-Mail-Adresse Ihres Kontos; so kann ich Sie dem Konto zuordnen, ohne weitere Angaben zu verlangen. Sie erhalten eine Antwort innerhalb eines Monats. Eine Kopie Ihrer Daten bekommen Sie auf Wunsch als maschinenlesbare Datei (JSON). Vieles können Sie direkt in der App erledigen: Profil und Angaben ändern, Einwilligungen in den Datenschutz-Einstellungen widerrufen, das Konto löschen.

Beschwerde. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

12. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Fragen zum Datenschutz richten Sie an support@treffpin.de.

13. Interessen im Profil

Im Profil lassen sich freiwillig bis zu fünf Interessen aus einer festen Liste angeben. Sie gehören zum öffentlichen Profil und sind für angemeldete Mitglieder sichtbar. Über die Suche lassen sich Personen mit einem bestimmten Interesse finden, solange in den Datenschutz-Einstellungen „Profil in der Suche zeigen“ eingeschaltet ist. Die Angabe lässt sich im Profil jederzeit ändern oder entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Löschen des Kontos werden die Interessen gelöscht.

14. Angabe zum Geschlecht

Im Profil lässt sich freiwillig ein Geschlecht angeben (Frau, Mann, Divers). Die Angabe liegt im privaten Bereich des Kontos; im Profil sehen andere sie nicht. Sie ist eine Selbstauskunft und wird nicht geprüft.

Die Angabe dient allein dazu, Aktivitäten, die nur für Frauen sind, anzuzeigen, anzulegen, ihnen beizutreten und dazu zu benachrichtigen. Der Server liest sie beim Anlegen einer solchen Aktivität, beim Beitritt, beim Nachrücken von der Warteliste, bei Suchalarmen und wenn er die Aktivitäten für die Karte zusammenstellt. Wer eine Aktivität nur für Frauen anlegt oder ihr beitritt, steht dort als Gastgeberin bzw. Teilnehmerin unter „Wer dabei ist“. Unter „Entdecken“ erscheint die Aktivität nur Personen mit der Angabe „Frau“; wer einen Link zu ihr hat, kann die Detailseite aber auch ohne diese Angabe öffnen und sieht dann, wer dabei ist. Daraus lässt sich ableiten, dass diese Personen „Frau“ angegeben haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Angabe ist erforderlich, damit ich Ihnen die Funktion „Nur für Frauen“ bereitstellen kann. Ohne Angabe bleibt die App vollständig nutzbar; Aktivitäten nur für Frauen sehen Sie dann nicht. Sie können die Angabe jederzeit ändern oder mit „Keine Angabe“ löschen; bestehende Teilnahmen bleiben bis zum Verlassen der Aktivität bestehen.

15. Zusagen, Terminumfragen und Erinnerungen

Mitglieder einer Aktivität können ab 24 Stunden vor dem Beginn bestätigen, dass sie kommen. Gespeichert werden die Kennung des Kontos und der Zeitpunkt der Zusage. Gastgeber können im Gruppenchat eine Umfrage mit Terminvorschlägen anlegen; gespeichert werden die Frage, die Vorschläge, das Ende der Abstimmung und je Mitglied der gewählte Vorschlag; wer welchen Vorschlag gewählt hat, sehen die Mitglieder der Aktivität, die Umfrage ist nicht anonym. Zusagen und Umfragen sind nur für die Mitglieder der jeweiligen Aktivität sichtbar und werden zusammen mit der Aktivität gelöscht, in der Regel rund 24 Stunden nach dem Termin.

Die App erinnert die Mitglieder einer Aktivität 24 Stunden und 2 Stunden vor dem Beginn, durch einen Eintrag in den Benachrichtigungen und, soweit auf dem Gerät erlaubt und in den Einstellungen der App eingeschaltet, durch eine Mitteilung aufs Gerät (Abschnitt 18).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Wetterangaben

Bei Aktivitäten im Freien zeigt die App eine Wettervorhersage für Ort und Beginn. Den Abruf übernimmt mein Server bei der Schnittstelle Bright Sky (api.brightsky.dev), die Daten des Deutschen Wetterdienstes bereitstellt. Übermittelt werden dabei nur die gerundeten Koordinaten des Treffpunkts und der Zeitpunkt, keine Kennung des Kontos, keine IP-Adresse des Geräts und kein Gerätestandort.

Die Verarbeitung der Anfrage auf meinem Server stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

17. Ansicht ohne Konto und öffentliche Event-Seiten

Events von Veranstaltern lassen sich ohne Konto auf der Karte in der App und auf Event-Seiten unter treffpin.de ansehen. Dabei werden nur die technischen Zugriffsdaten nach Abschnitt 2 verarbeitet (bei Cloudflare, bei Google für den Abruf der Events und bei der OpenStreetMap Foundation für die Kartenkacheln, Abschnitt 5); ein Profil entsteht nicht. Der Gerätestandort wird nur abgefragt, wenn Sie das in der Ansicht auslösen. Gezeigt werden ausschließlich die Angaben der Veranstalter zu ihren Events und die Zahl der Personen, die dabei sind, keine Namen. Wer einen geteilten Link zu einer normalen Aktivität öffnet, sieht deren Inhalt erst nach der Anmeldung.

Wer ohne Konto einen Inhalt melden will, schreibt an support@treffpin.de (Nutzungsbedingungen, § 7); die Angaben aus der Meldung verarbeite ich wie in Abschnitt 6 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wie in Abschnitt 2 und für die Kartenkacheln in Abschnitt 5 beschrieben.

18. Anmeldung mit Apple und Mitteilungen aufs Gerät

Mit Apple anmelden (nur in der iOS-App). Wer sich mit seiner Apple-ID anmeldet, über den übermittelt Apple eine Kennung, die für treffpin gilt, und eine E-Mail-Adresse. Auf Wunsch ist das eine von Apple erzeugte Weiterleitungsadresse, über die Mails an die echte Adresse gehen, ohne dass ich diese erfahre; Mails an eine solche Adresse leitet Apple an Ihre echte Adresse weiter. Beim ersten Anmelden übermittelt Apple außerdem den Namen, wenn Sie ihn freigeben. Kennung und E-Mail-Adresse speichere ich im Nutzerkonto, den Namen im Profil. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wird das Konto gelöscht, widerrufe ich die Anmeldung zusätzlich bei Apple; treffpin ist danach nicht mehr mit der Apple-ID verbunden.

Mitteilungen. Wenn Sie Mitteilungen erlauben, legt die App ein Kennzeichen Ihres Geräts (Push-Token) in Ihrem Konto ab. Damit stellt Firebase Cloud Messaging von Google die Mitteilungen zu; auf iPhones reicht es sie an den Apple Push Notification Service weiter, im Browser an den Mitteilungsdienst Ihres Browserherstellers (etwa Google, Mozilla oder Apple). Dabei erhalten diese Dienste das Push-Token sowie Titel und Text der Mitteilung, etwa den Namen einer Aktivität oder den Anfang einer Chatnachricht. Apple und die Browserhersteller verarbeiten diese Angaben in eigener Verantwortung, Apple nach seiner Datenschutzrichtlinie auch für eigene Zwecke (Abschnitt 9). Bei einer Chatnachricht mit Bild enthält die Mitteilung eine Vorschau-Adresse des Bildes, die nach ein bis zwei Tagen ungültig wird. Mitteilungen lassen sich in den Einstellungen der App je Art und in den Einstellungen des Geräts ganz abschalten; beim Abmelden und beim Löschen des Kontos entfernt die App das Token.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO: Anmeldung und Mitteilungen gehören zu den Funktionen, die Sie mit dem Konto nutzen. Das Token auf Ihrem Gerät speichere ich nach § 25 Abs. 2 Nr. 2 TDDDG, weil Sie Mitteilungen ausdrücklich einschalten.