Datenschutzerklärung

1. Verantwortlicher

Benjamin Ehlers
Postfach 20 31 01, 20221 Hamburg
E-Mail: hallo@kommstemit.de

2. Welche Daten wir speichern

3. Zweck der Verarbeitung

Alle gespeicherten Daten dienen ausschließlich der Bereitstellung der App-Funktionen: Authentifizierung, personalisierte Veranstaltungsempfehlungen, Erkennung gemeinsamer Interessen zwischen befreundeten Nutzern (Matching), Koordination von Terminen sowie das Versenden relevanter Benachrichtigungen (Matches, neue Vorstellungen, Terminerinnerungen).

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Profil, Authentifizierung, Matching und alle Kernfunktionen der App.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Push-Benachrichtigungen (du wirst im Browser explizit gefragt). Die Einwilligung kann jederzeit in den Browser- bzw. PWA-Einstellungen widerrufen werden.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: anonymisierte Nutzungsstatistiken zur Verbesserung der App (Vercel Analytics).

5. Dienstleister

• Supabase (Datenbank & Authentifizierung) – Supabase Inc., USA; Datenspeicherung auf Servern in Frankfurt (EU). Datenschutzinfos: supabase.com/privacy
• Vercel (Hosting & Analysen) – Vercel Inc., USA; Verarbeitung in EU-Regionen soweit möglich. Vercel Analytics erfasst anonymisierte Seitenaufrufe ohne Cookies und ohne persönliche Identifikation (IP-Adressen werden nicht gespeichert). Datenschutzinfos: vercel.com/legal/privacy-policy
• Resend (E-Mail-Versand) – Resend Inc., USA; E-Mail-Server in Irland (EU). Datenschutzinfos: resend.com/legal/privacy-policy
• Apple (Anmeldung & Push auf iOS) – Apple Inc., USA. „Anmelden mit Apple" übermittelt uns eine Kennung und eine E-Mail-Adresse; auf deinen Wunsch ist das eine Weiterleitungsadresse. Push-Benachrichtigungen an die iOS-App laufen über Apples Dienst APNs, dem dazu das Gerätetoken und der Inhalt der Nachricht bekannt werden. Datenschutzinfos: apple.com/legal/privacy
• Google (Anmeldung & Push auf Android) – Google Ireland Ltd., Irland (EU) bzw. Google LLC, USA. „Anmelden mit Google" übermittelt uns eine Kennung und deine E-Mail-Adresse. Push-Benachrichtigungen an die Android-App laufen über Firebase Cloud Messaging (FCM), dem dazu das Gerätetoken und der Inhalt der Nachricht bekannt werden. Datenschutzinfos: policies.google.com/privacy
• Anthropic (KI-Textgenerierung) – Anthropic PBC, USA. Verarbeitet werden Angaben zu Veranstaltungen aus öffentlichen Quellen und – wenn du über das Formular eine Veranstaltung vorschlägst – deine Notiz, der von dir angegebene Link und ein eventuell hochgeladenes Foto. Übermittelt wird nur der Inhalt des Vorschlags, nicht dein Name und nicht deine E-Mail-Adresse. Anthropic trainiert nach eigenen Angaben keine Modelle mit Daten aus der API. Datenschutzinfos: anthropic.com/legal/privacy
• DeepL (maschinelle Übersetzung) – DeepL SE, Köln (Deutschland, EU). Übersetzt ausschließlich Veranstaltungstexte, keine Nutzerdaten. Datenschutzinfos: deepl.com/privacy

Für die USA als Drittland gilt: Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU–US Data Privacy Framework, soweit die jeweiligen Anbieter zertifiziert sind.

6. Einsatz von KI

Zu manchen Veranstaltungen liefert die Quelle keine brauchbare Beschreibung. In diesen Fällen lassen wir den kurzen Text von einer KI schreiben – auf Grundlage der Angaben zur Veranstaltung und mit der Vorgabe, keine Fakten zu erfinden. Welche der Beschreibungen so entstanden sind, weisen wir nicht einzeln aus. Wenn dir etwas falsch vorkommt, schreib uns gern: hallo@kommstemit.de

Über Menschen entscheidet dabei keine KI. Der Feed sortiert Veranstaltungen, nicht Personen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wer dir als Treffer angezeigt wird, ergibt sich allein daraus, wer mit dir befreundet ist und dieselbe Veranstaltung interessant fand.

7. Lokale Speicherung

Die App legt einige Angaben lokal in deinem Browser bzw. auf deinem Gerät ab (localStorage): das Anmelde-Token deiner Sitzung sowie deine Anzeige-Einstellungen — Farbschema, Schriftgröße, der Zeitpunkt deines letzten Besuchs in der Freundesliste und, falls du Administrator bist, der Zustand des Admin-Schalters. Diese Angaben verlassen dein Gerät nicht. Tracking-Cookies werden nicht eingesetzt.

8. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen (Art. 21).

Für Anfragen wende dich an: hallo@kommstemit.de

Außerdem hast du das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hamburg.de).

9. Datenlöschung

Du kannst deinen Account und alle damit verbundenen Daten jederzeit direkt in der App löschen: Profil → Konto löschen. Alternativ genügt eine formlose E-Mail an hallo@kommstemit.de.

Nach der Löschung werden dein Profil, deine Swiping-Daten, Matches und Push-Abonnements vollständig entfernt. Anonymisierte Nutzungsstatistiken (Vercel Analytics) sind davon nicht betroffen, da sie keinerlei Personenbezug enthalten.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder rechtlichen Anforderungen zu aktualisieren. Die jeweils aktuelle Version ist unter kommstemit.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.