Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Thomas Hain
Einzelunternehmer, handelnd unter der Geschäftsbezeichnung „mindfully happy“
Am Obstgarten 6
65830 Kriftel
Deutschland

Telefon: +49 174 1575798
E-Mail: info@mindfully-happy.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Web-App und Progressive Web App (PWA) mindfully happy, insbesondere unter app.mindfully-happy.com, einschließlich der Registrierung, Profile, Dating- und Matching-Funktionen, Chats, Events, Dates, Spiele, Journale, Community-Funktionen, Ideen, Bucketlists, Benachrichtigungen, Bezahlfunktionen, Support-, Sicherheits- und Moderationsfunktionen.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist, du uns die Daten freiwillig zur Verfügung stellst, du in die Verarbeitung eingewilligt hast, wir gesetzlich zur Verarbeitung verpflichtet sind oder ein berechtigtes Interesse an der Verarbeitung besteht, das deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

4. Registrierung, Benutzerkonto und Authentifizierung

Für die Einrichtung und Verwaltung eines Benutzerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Authentifizierungs- und Account-ID,
• Name bzw. Profilname,
• Passwort bzw. Authentifizierungsinformationen,
• Wohn- bzw. Standortzuordnung,
• Beziehungsstatus,
• Verifizierungs- und Onboarding-Status,
• Zeitpunkte der Registrierung und von Accountänderungen sowie
• sicherheitsrelevante Informationen im Zusammenhang mit Anmeldung und Authentifizierung.

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Benutzerkontos sowie zur Authentifizierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Authentifizierung wird technisch über Supabase Auth abgewickelt. Passwörter werden von uns nicht als Klartext in einem normalen Profilfeld unserer Anwendungsdatenbank gespeichert.

5. Profildaten

Abhängig davon, welche Angaben du freiwillig machst, können in deinem Profil insbesondere folgende Informationen verarbeitet werden:

• Name und Profilname,
• Geburtsdatum und daraus berechnetes Alter,
• Geschlecht,
• Wohnort, Postleitzahl und Land,
• interne Standortzuordnung und Koordinaten,
• Profilbeschreibung und Interessen,
• Profilbilder und weitere Fotos,
• Beziehungsstatus,
• Dating-Absichten,
• Profilfragen und Antworten,
• Rauch- und Alkoholkonsum,
• Kinderstatus bzw. Kinderwunsch,
• Religion oder Weltanschauung,
• politische Angaben,
• Beruf und Bildung,
• Ausbildungsort und Ausbildungsjahr,
• Ernährungs- und Kochpräferenzen,
• Körpergröße,
• Sport- und Freizeitgewohnheiten,
• Konzert- und Festivalgewohnheiten sowie
• individuelle Profileinstellungen.

Die Angaben dienen der Bereitstellung deines Profils sowie der von dir gewünschten Dating-, Community-, Freizeit- und Matching-Funktionen. Die Verarbeitung der allgemeinen Profildaten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Je nach deinen Einstellungen und dem jeweiligen Nutzungskontext können als sichtbar vorgesehene Profilinformationen anderen registrierten Nutzern angezeigt werden. Dies kann beispielsweise deinen Namen, dein Alter, dein Geschlecht, deinen Ort, deine Profilbilder, Interessen, Lebensstilinformationen, Dating-Absichten sowie von dir freiwillig hinterlegte Profilangaben umfassen.

Präzise interne Standortkoordinaten werden nicht als Bestandteil eines öffentlichen Profilfeldes angezeigt, sondern insbesondere für standortbezogene Funktionen und Umkreissuchen verwendet.

6. Besondere Kategorien personenbezogener Daten

Einige freiwillige Angaben innerhalb von mindfully happy können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen oder Rückschlüsse darauf ermöglichen.

Dies betrifft insbesondere Angaben über:

• religiöse oder weltanschauliche Überzeugungen,
• politische Meinungen,
• sexuelle Orientierung oder Sexualleben, soweit sich entsprechende Informationen aus Dating-Präferenzen oder freiwilligen Angaben ergeben,
• Gesundheitsinformationen, soweit solche Angaben beispielsweise in Journal-, Körper-, Stress- oder Befindlichkeitsfeldern gemacht werden, sowie
• intime oder sexuelle Inhalte innerhalb freiwilliger Journale.

Solche Daten sind für die allgemeine Nutzung von mindfully happy nicht zwingend erforderlich und werden nur verarbeitet, wenn du sie freiwillig bereitstellst und – soweit Art. 9 DSGVO anwendbar ist – ausdrücklich in die betreffende Verarbeitung eingewilligt hast. Rechtsgrundlage ist in diesen Fällen Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

7. Dating-, Such- und Partnerpräferenzen

Für Dating- und Suchfunktionen können wir unter anderem verarbeiten:

• gewünschtes Geschlecht bzw. gewünschte Geschlechter,
• Mindest- und Höchstalter,
• Suchradius,
• Dating-Absichten,
• Partnerwünsche in Freitextform,
• akzeptierte oder gewünschte Lebensstilmerkmale,
• Raucherpräferenzen,
• Sport- und Freizeitpräferenzen,
• gewichtete Partnereigenschaften sowie
• Einstellungen zur Sichtbarkeit und Aktivierung der Suche.

Die Verarbeitung dient dazu, dir die von dir angeforderten Such-, Dating- und Matching-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit aus den Angaben besondere Kategorien personenbezogener Daten hervorgehen, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO.

8. Matching, Likes, Dislikes und Matches

Bei Nutzung unserer Dating- und Matching-Funktionen verarbeiten wir insbesondere Informationen darüber, welche Profile dir angezeigt wurden und wie du mit diesen Profilen interagierst. Hierzu können unter anderem Likes, Dislikes, Superlikes, Matches, Match-Status, Zeitpunkte und zugehörige Nutzer-IDs gehören.

Diese Verarbeitung ist erforderlich, um die von dir genutzte Matching-Funktion bereitzustellen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Profiling und Kompatibilitätsberechnungen

mindfully happy kann Profilinformationen, Suchpräferenzen, Standortinformationen, Antworten auf Kompatibilitätsfragen und von dir vorgenommene Gewichtungen automatisiert miteinander vergleichen, um Suchergebnisse, potenziell passende Profile und Kompatibilitätswerte zu berechnen.

Hierfür können unter anderem Altersbereich, Entfernung, Geschlecht, Interessen, Lebensstil, Dating-Absichten, selbst gewählte Partnereigenschaften und Antworten auf Kompatibilitätsfragen berücksichtigt werden.

Im Rahmen von sogenannten Deep-Match- oder Kompatibilitätsfunktionen können zusätzlich freiwillige Angaben wie Persönlichkeitstyp, Sternzeichen, Love-Language-Verteilungen, Antworten auf persönliche Fragen, akzeptierte Partnerantworten und Gewichtungen verarbeitet werden.

Diese Verarbeitung dient der Personalisierung und Bereitstellung der von dir gewünschten Matching-Funktionen und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten einbezogen werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Die Matching- und Kompatibilitätsberechnungen führen nach der derzeitigen Ausgestaltung nicht zu einer ausschließlich automatisierten Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO. Die Systeme dienen insbesondere der Sortierung, Empfehlung und Darstellung von Profilen; die Entscheidung über Kontaktaufnahme, Likes, Matches oder persönliche Begegnungen treffen die Nutzer selbst.

10. Chat und Kommunikation zwischen Nutzern

Wenn du die Chatfunktion verwendest, verarbeiten wir insbesondere:

• Absender- und Empfänger-ID,
• Match- oder Gesprächszuordnung,
• Nachrichteninhalt,
• Zeitpunkt der Nachricht und
• gegebenenfalls Lese- oder Zustellstatus.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Kommunikationsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte, dass andere Nutzer Inhalte, die du ihnen übermittelst, wahrnehmen und gegebenenfalls außerhalb unserer technischen Kontrolle speichern oder dokumentieren können.

11. Events, Tickets und Eventteilnahme

Wenn du Events nutzt, dich für ein Event interessierst, anmeldest, teilnimmst oder ein Ticket kaufst, können wir insbesondere folgende Daten verarbeiten:

• Nutzer- und Event-ID,
• Teilnahme- und Interessensstatus,
• Ticket- und Buchungsinformationen,
• Ticketcodes und Check-in-Status,
• Zahlungs- und Erstattungsstatus,
• Event-Zuordnungen, Runden und Tischzuweisungen,
• Event-Matches und Begegnungen sowie
• eventbezogenes Feedback.

Die Verarbeitung erfolgt zur Organisation, Durchführung und Abrechnung von Events sowie zur Bereitstellung eventbezogener Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Standortdaten und Event-Check-in

Für Orts-, Umkreis-, Dating-, Event-, Date- und Empfehlungsfunktionen verarbeitet mindfully happy Standortinformationen. Hierzu können ein ausgewählter Wohn- oder Suchort, Postleitzahl, kanonische Standort-ID sowie intern geografische Koordinaten gehören.

Bei einem Vor-Ort-Check-in für bestimmte Events kann die App nach deiner ausdrücklichen Freigabe über die Standortfunktion deines Geräts deine aktuelle Position abrufen. Dabei können insbesondere Breitengrad, Längengrad und die vom Gerät gemeldete Genauigkeit der Position verarbeitet werden.

Die Standortdaten werden verwendet, um festzustellen, ob ein vorgesehener Check-in am oder in der Nähe des Veranstaltungsortes erfolgt. Die Geräteberechtigung kannst du jederzeit über die Einstellungen deines Browsers oder Betriebssystems entziehen.

Rechtsgrundlage für den freiwilligen Zugriff auf den präzisen Gerätestandort ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Standortinformationen zur Bereitstellung einer ausdrücklich angeforderten standortbezogenen Funktion erforderlich sind, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

13. Dates und Verabredungen

Für die Erstellung, Darstellung und Organisation von Dates können unter anderem Titel, Beschreibung, Ort, Adresse, Stadt, Postleitzahl, Koordinaten, Datum, Uhrzeit, Zeitzone, Zielgruppenmerkmale, Sichtbarkeit, Einladungen, Bewerbungen und dazugehörige Nachrichten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Date-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Journal- und Reflexionsfunktionen

mindfully happy bietet persönliche und paarbezogene Journal- und Reflexionsfunktionen. Dabei können die von dir freiwillig eingegebenen Inhalte gespeichert werden.

Abhängig vom verwendeten Journal oder Template können hierzu insbesondere gehören:

• Stimmung, Energie und Stress,
• Gefühle und persönliche Beobachtungen,
• Körpersignale und Befindlichkeit,
• Highlights und persönliche Lernmomente,
• Beziehungsreflexionen und Beziehungsmuster,
• Bedürfnisse und Grenzen,
• Red Flags, Green Flags und Dealbreaker,
• Vereinbarungen und Wünsche,
• Nähe, Harmonie, Chemie und Spannung,
• paarbezogene Reflexionen,
• intime Wünsche und Fantasien,
• persönliche Grenzen und Aftercare-Angaben,
• Freitexte sowie
• gegebenenfalls Bilder.

Journale können daher besonders sensible Informationen enthalten. Du entscheidest grundsätzlich selbst, welche freiwilligen Inhalte du dort einträgst.

Soweit Journalinhalte besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, insbesondere Gesundheitsdaten oder Informationen zum Sexualleben, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

15. Teilen von Journal- und anderen Inhalten

Bestimmte Inhalte können nach deiner aktiven Auswahl mit einem verbundenen Partner oder innerhalb der Community geteilt werden. Die Anwendung kann hierfür feld- oder inhaltsbezogene Freigabeeinstellungen verwenden.

Private Inhalte bleiben grundsätzlich für den vorgesehenen privaten Nutzungskontext bestimmt, solange du keine entsprechende Freigabefunktion verwendest.

Wenn du Inhalte aktiv für einen Partner oder die Community freigibst, werden die betreffenden Informationen den jeweils vorgesehenen Empfängern zugänglich gemacht. Bei sensiblen Daten erfolgt eine solche Freigabe nur unter Beachtung der zusätzlichen Anforderungen des Art. 9 DSGVO.

16. Community-Inhalte

Wenn du Inhalte in Community-Bereichen veröffentlichst, verarbeiten wir die von dir veröffentlichten Inhalte, die zugehörige Nutzer-ID, Veröffentlichungs- und Sichtbarkeitseinstellungen, Interaktionen sowie gegebenenfalls Zielgruppen- und Standortinformationen.

Je nach von dir gewählter Freigabe können Inhalte anderen Nutzern sichtbar gemacht werden. Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Veröffentlichungs- und Community-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

17. Ideen und Bucketlist

Bei der Nutzung von Ideen- und Bucketlist-Funktionen können insbesondere Titel, Beschreibungen, Kategorien, Orte, Koordinaten, Termine, Dauer, Kosten, Wetter- und Stimmungsvorlieben, Bilder, Links, Notizen, Bewertungen, Favoriten, Erinnerungen und Freigabeeinstellungen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

18. Spiele

Für interaktive Spiele können Spielsitzungen, Teilnehmer, Einladungen und Spielaktionen gespeichert werden.

Je nach Spiel können die gespeicherten Inhalte beispielsweise Icebreaker-Antworten, Antworten auf persönliche Fragen, Wahrheit-oder-Pflicht-Antworten, Kategorien, Intensitätsstufen, Bewertungen oder sonstige Spielentscheidungen enthalten.

Da Nutzer in Freitextfeldern persönliche oder intime Informationen eingeben können, können auch innerhalb von Spielen sensible Inhalte entstehen. Für besondere Kategorien personenbezogener Daten gelten ergänzend die Regelungen unter Ziffer 6 dieser Datenschutzerklärung.

19. Feedback nach Begegnungen und Events

Im Zusammenhang mit Events oder anderen Begegnungsfunktionen können Nutzer Angaben darüber machen, ob sie eine andere Person getroffen haben und wie sie eine Begegnung wahrgenommen haben.

Solche Angaben können der bewerteten Person bzw. dem jeweiligen Event-, Match- oder Teilnehmerkontext zugeordnet werden. Die Verarbeitung erfolgt zur Bereitstellung und Qualitätssicherung der jeweiligen Event- und Matching-Funktion sowie zur Förderung eines sicheren Nutzungserlebnisses.

Rechtsgrundlage ist, soweit die Funktion Bestandteil des von dir genutzten Angebots ist, Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen unser berechtigtes Interesse an der Sicherheit und Qualität unserer Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

20. Blockierungen, Meldungen und Plattform-Sicherheit

Nutzer können andere Nutzer blockieren oder melden. Im Rahmen solcher Funktionen können wir insbesondere verarbeiten:

• ID der meldenden Person,
• ID der gemeldeten oder blockierten Person,
• Art und Kontext der Meldung,
• Meldegrund,
• freiwillig übermittelte Belege oder ergänzende Informationen,
• Prüfstatus,
• Moderations- und Bearbeitungsnotizen sowie
• administrative Entscheidungen.

Darüber hinaus können sicherheitsbezogene Informationen zu beispielsweise Missbrauch, No-Shows, wiederholtem Fehlverhalten, Manipulationsversuchen oder sonstigen sicherheitsrelevanten Vorgängen verarbeitet werden, soweit dies für den Schutz unserer Nutzer und unserer Plattform erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung und Aufklärung von Missbrauch, Betrug, Belästigung, Sicherheitsvorfällen und Verstößen gegen unsere Nutzungsbedingungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

21. Technische Sicherheits- und Protokolldaten

Beim Zugriff auf unsere App und unsere Schnittstellen fallen technisch erforderliche Verbindungs- und Sicherheitsdaten an. Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt eines Zugriffs oder einer Aktion,
• Browser und User-Agent,
• Betriebssystem und Gerätetyp,
• aufgerufene Route oder Funktion,
• Status und Ergebnis technischer Anfragen,
• Fehler- und Sicherheitsinformationen sowie
• technische Metadaten zur Missbrauchs- und Betrugsprävention.

Die Verarbeitung erfolgt zur sicheren Bereitstellung unseres Angebots, zur Fehlerdiagnose, zur Abwehr von Angriffen und Missbrauch sowie zur Stabilität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und missbrauchsresistenten Bereitstellung von mindfully happy.

22. Technische Transaktions- und Idempotenzdaten

Zur Verhinderung doppelter oder widersprüchlicher Serveraktionen verwendet unsere Anwendung technische Idempotenzmechanismen. Dabei können eine technische Vorgangs-ID, der Name des ausgeführten Vorgangs, Prüfsummen sowie der zugehörige Anfrage- und Ergebnisinhalt gespeichert werden.

Abhängig vom jeweiligen Vorgang können deshalb Daten, die für eine Funktion verarbeitet werden, zusätzlich innerhalb eines technischen Transaktionsdatensatzes verarbeitet werden.

Zweck ist die Integrität, Nachvollziehbarkeit und zuverlässige Durchführung von Servervorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur zuverlässigen Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der technischen Integrität unserer Systeme.

23. Feedback und Support

Wenn du uns Feedback, Fehlerberichte oder Supportanfragen übermittelst, können wir neben deiner Nachricht und deiner Nutzer-ID technische Kontextinformationen verarbeiten.

Hierzu können insbesondere gehören:

• Nachricht und Kategorie,
• aktuelle Seite bzw. URL,
• Event- oder Ticketbezug,
• Browser und User-Agent,
• Betriebssystem,
• Gerätetyp,
• Viewport- bzw. Bildschirmparameter,
• Device-Pixel-Ratio,
• IP-Adresse sowie
• Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie ein bestehendes Vertragsverhältnis betrifft, und im Übrigen auf Grundlage unseres berechtigten Interesses an Support, Fehlerbehebung und Produktverbesserung gemäß Art. 6 Abs. 1 lit. f DSGVO.

24. Benachrichtigungen

mindfully happy kann In-App-Benachrichtigungen sowie – abhängig von deinen Einstellungen – E-Mail-, Web-Push- und WhatsApp-Benachrichtigungen bereitstellen.

Hierfür können insbesondere E-Mail-Adresse, Telefonnummer, Push-Subscription, Notification-Präferenzen, Benachrichtigungstyp, Inhalt, Zustellstatus und technische Provider-IDs verarbeitet werden.

Pflicht- und transaktionsbezogene Nachrichten, beispielsweise im Zusammenhang mit deinem Account oder einer Buchung, können auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden.

Optionale Push- oder WhatsApp-Benachrichtigungen werden nur entsprechend deiner jeweiligen Aktivierung bzw. Einwilligung verwendet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

25. E-Mail-Versand über Resend

Für den Versand bestimmter transaktionsbezogener und dienstbezogener E-Mails verwenden wir den Dienst Resend der Plus Five Five, Inc., USA.

Hierbei können insbesondere deine E-Mail-Adresse, der Nachrichteninhalt, Betreff, Versandzeitpunkt und technische Zustellinformationen verarbeitet werden.

Resend verarbeitet Daten für die Bereitstellung seines Dienstes überwiegend in den Vereinigten Staaten. Für Drittlandübermittlungen sieht Resend unter anderem die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework vor.

Weitere Informationen findest du in der Datenschutzerklärung von Resend.

26. WhatsApp-Benachrichtigungen

Wenn du WhatsApp-Benachrichtigungen aktivierst und eine entsprechende Telefonnummer hinterlegst, können Benachrichtigungen über die WhatsApp Business bzw. Cloud API von Meta versendet werden.

Dabei werden insbesondere deine Telefonnummer und die für die Benachrichtigung erforderlichen Inhalte und technischen Zustellinformationen an Meta übermittelt.

Die Nutzung von WhatsApp-Benachrichtigungen ist freiwillig. Rechtsgrundlage für die Übermittlung durch uns ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist je nach Dienst und Verarbeitung insbesondere Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Weitere Informationen findest du in den Datenschutzinformationen von Meta.

27. Web-Push-Benachrichtigungen

Wenn du Web-Push-Benachrichtigungen aktivierst, erzeugt dein Browser bzw. Betriebssystem eine Push-Subscription. Diese kann insbesondere einen Push-Endpunkt, technische Schlüssel und gegebenenfalls einen Ablaufzeitpunkt enthalten.

Zur technischen Zustellung können Push-Dienste des jeweiligen Browser- oder Betriebssystemanbieters eingesetzt werden. Welcher Anbieter beteiligt ist, hängt von deinem Gerät, Browser und Betriebssystem ab.

Die Nutzung ist freiwillig und erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Berechtigung jederzeit in deinem Browser bzw. Betriebssystem deaktivieren.

28. Zahlungen über Stripe

Für kostenpflichtige Funktionen, insbesondere kostenpflichtige Eventtickets, verwenden wir Stripe.

Im Zusammenhang mit einer Zahlung können insbesondere E-Mail-Adresse, Betrag, Währung, Event- oder Buchungsbezug, Zahlungsstatus, Payment-Intent-ID, Customer-ID, Erstattungsinformationen und weitere für die Zahlungsabwicklung erforderliche Metadaten verarbeitet werden.

Die eigentlichen Zahlungsinstrumentdaten, beispielsweise vollständige Kreditkartendaten, werden über die Zahlungsinfrastruktur von Stripe verarbeitet und von uns grundsätzlich nicht als vollständige Kartendaten in unserer Anwendungsdatenbank gespeichert.

Die Datenverarbeitung zur Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Zahlungs- und Belegdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für Unternehmen mit Sitz im Europäischen Wirtschaftsraum ist insbesondere Stripe Payments Europe, Limited, Irland, Bestandteil der Stripe-Vertrags- und Datenverarbeitungsstruktur. Stripe kann für bestimmte Verarbeitungsvorgänge als Auftragsverarbeiter und für eigene gesetzliche, regulatorische, Sicherheits- oder Betrugspräventionszwecke als eigenständig Verantwortlicher tätig sein.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

29. Supabase

Wir verwenden Supabase als zentrale Backend-Infrastruktur für insbesondere Datenbank, Authentifizierung, Realtime-Funktionen, serverseitige Funktionen und die Verwaltung von Anwendungsdaten.

Hierbei können abhängig von der genutzten Funktion sämtliche für die jeweilige App-Funktion erforderlichen personenbezogenen Daten verarbeitet werden.

Anbieter ist Supabase, Inc., USA. Supabase-Projekte werden in einer von dem jeweiligen Kunden gewählten Infrastrukturregion betrieben. Der konkrete Speicherort der primären Projektdaten richtet sich daher nach der für unser Projekt gewählten Region.

Unabhängig vom primären Speicherort können im Rahmen von Support, Verwaltung, Sicherheitsmaßnahmen oder eingesetzten Unterauftragnehmern Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Für entsprechende Drittlandtransfers sieht Supabase in seinem Data Processing Addendum unter anderem EU-Standardvertragsklauseln vor.

Weitere Informationen findest du unter supabase.com/privacy.

30. Hosting und Serververarbeitung über Vercel

Unsere Web-Anwendung und serverseitige Next.js-Funktionen werden über Vercel bereitgestellt.

Beim Aufruf und bei der Nutzung der App können über die Vercel-Infrastruktur insbesondere IP-Adresse, User-Agent, technische Request-Daten, aufgerufene URLs, Zeitpunkte und Daten verarbeitet werden, die für den jeweiligen serverseitigen API-Aufruf erforderlich sind.

Anbieter ist Vercel Inc., USA. Vercel setzt für Datenübermittlungen in Drittländer nach eigenen Angaben geeignete Transfermechanismen einschließlich Standardvertragsklauseln und – soweit anwendbar – des EU-U.S. Data Privacy Framework ein.

Die Nutzung erfolgt zur sicheren und leistungsfähigen Bereitstellung unserer Anwendung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

31. Cloudflare R2 und Mediendateien

Zur Speicherung von Bildern und anderen Mediendateien verwendetmindfully happy Cloudflare R2.

Dabei können hochgeladene Profilbilder, Eventbilder, Bucketlist- oder andere Mediendateien sowie private Journalmedien gespeichert werden.

Je nach Medienart unterscheiden sich die Zugriffsmöglichkeiten. Insbesondere Journalmedien werden über einen geschützten Anwendungszugriff bereitgestellt, bei dem Berechtigungen wie Eigentümerschaft sowie gegebenenfalls Partner- oder Community-Freigaben geprüft werden.

Andere für eine Veröffentlichung oder Profildarstellung vorgesehene Medien können über öffentlich erreichbare Medien-URLs ausgeliefert werden. Lade deshalb nur Inhalte hoch, die für den jeweiligen Sichtbarkeitskontext bestimmt sind.

Anbieter ist Cloudflare, Inc., USA, einschließlich der jeweils beteiligten Cloudflare-Gesellschaften und Unterauftragnehmer. Für Drittlandübermittlungen stellt Cloudflare nach eigenen Angaben datenschutzrechtliche Transfermechanismen bereit.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

32. Cloudflare Turnstile

Zum Schutz bestimmter Bereiche unserer App vor automatisierten Angriffen, Bots und Missbrauch verwenden wir Cloudflare Turnstile.

Dabei analysiert Cloudflare technische Signale des Browsers und Geräts, um zwischen legitimen Nutzern und automatisierten Zugriffen zu unterscheiden. Je nach technischer Ausgestaltung können dabei beispielsweise IP-Adresse, Browser- und Geräteeigenschaften, Interaktions- und Sicherheitsinformationen sowie ein Turnstile-Token verarbeitet werden.

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Sicherung unserer Registrierung, Authentifizierung, Formulare und IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Zugriff auf Informationen in deiner Endeinrichtung technisch unbedingt erforderlich ist, erfolgt dieser zusätzlich nach Maßgabe von § 25 Abs. 2 TDDDG.

Weitere Informationen findest du im Datenschutzhinweis zu Cloudflare Turnstile.

33. Orts- und POI-Suche sowie externe Geodienste

Für Orts-, Postleitzahl- und Point-of-Interest-Suchen verwenden wir vorrangig unsere eigene Geodatenbasis. Je nach Funktion und Verfügbarkeit können ergänzend externe Geodienste oder öffentliche Geodatenquellen eingebunden werden, insbesondere Dienste aus dem OpenStreetMap-Umfeld sowie Photon, Nominatim oder vergleichbare Geocoding-Dienste.

Bei einer solchen Anfrage können insbesondere der eingegebene Suchbegriff, Ort, Postleitzahl oder geografische Suchparameter sowie technisch erforderliche Verbindungsinformationen an den jeweiligen Dienst übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die betreffende Standort- oder Suchfunktion ausdrücklich verwendest, sowie Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige Bereitstellung der Standortsuche.

Verwendete Open Data Lizenzen & Geodaten

Die in unserer Anwendung integrierte Geodatenbasis für Orts-, PLZ- und Umkreissuchen in der DACH-Region basiert auf amtlichen und offenen Datenquellen:

• Bundesamt für Kartographie und Geodäsie (BKG, Deutschland): https://gdz.bkg.bund.de/
• Statistik Austria (Österreich): https://www.statistik.at/
• Bundesamt für Statistik (BFS) und Bundesamt für Landestopografie swisstopo (Schweiz): https://www.bfs.admin.ch/ und https://www.swisstopo.admin.ch/
• Wikipedia (Orts- und Gebietsmetadaten): https://www.wikipedia.org/
• GeoNames (PLZ-Zuordnung und Koordinatenabgleich): https://www.geonames.org/, lizenziert unter Creative Commons Attribution 4.0 International (CC BY 4.0).

34. Spracheingabe und Spracherkennung

Soweit innerhalb der App eine Spracheingabe angeboten wird, kann die Spracherkennungsfunktion des verwendeten Browsers oder Betriebssystems eingesetzt werden.

Abhängig von Browser, Betriebssystem und Anbieter kann Sprache dabei durch den jeweiligen Plattformanbieter verarbeitet werden. Wir erhalten innerhalb unserer Anwendung im Regelfall den erkannten Text. Nach der derzeitigen technischen Ausgestaltung speichern wir keine eigene Roh-Audiodatei dieser Spracheingabe in unserer Anwendungsdatenbank.

Wenn du den erkannten Text anschließend speicherst, wird dieser wie eine von dir manuell eingegebene Information innerhalb der jeweiligen Funktion verarbeitet.

35. Cookies, Local Storage und Session Storage

Unsere Anwendung verwendet Cookies und browserseitige Speichertechnologien wie Local Storage und Session Storage, soweit diese für technische, funktionale oder von dir aktivierte Zwecke erforderlich sind.

Darin können beispielsweise gespeichert werden:

• Cookie- und Datenschutzeinstellungen,
• Authentifizierungs- und Sitzungsinformationen,
• temporäre App- oder Filtereinstellungen,
• Discovery- und Feed-Einstellungen,
• Feedback-Entwürfe,
• Spiel- und Sitzungsinformationen,
• Push-Onboarding-Status sowie
• technische Command- oder Vorgangskennungen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

Für nicht erforderliche Speicher- oder Trackingzwecke ist eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erforderlich.

36. Analyse- und Werbetracking

Nach der derzeitigen technischen Ausgestaltung verwenden wir keine externe klassische Webanalyse- oder Werbetracking-Plattform wie Google Analytics, Google Tag Manager, Meta Pixel, Mixpanel, Amplitude oder vergleichbare Dienste zur Erstellung eines dienstübergreifenden Werbeprofils.

Wir verkaufen deine personenbezogenen Daten nicht an Werbetreibende.

37. Daten, die wir von anderen Personen oder Diensten erhalten

Nicht alle personenbezogenen Informationen stammen unmittelbar von dir. Wir können Informationen über dich auch erhalten:

• von anderen Nutzern, beispielsweise im Rahmen von Nachrichten, Einladungen, Meldungen, Blocks oder Event-Feedback,
• von einem verbundenen Partner im Rahmen ausdrücklich vorgesehener Paar- oder Sharing-Funktionen,
• von Zahlungsdienstleistern, beispielsweise Zahlungs- und Erstattungsstatus,
• von Kommunikationsdienstleistern, beispielsweise Zustellinformationen,
• von Sicherheitsdiensten im Zusammenhang mit Missbrauchs- und Bot-Prüfungen sowie
• aus öffentlichen oder lizenzierten Orts- und Geodatenquellen.

Soweit Art. 14 DSGVO anwendbar ist, informieren wir dich mit dieser Datenschutzerklärung über die entsprechenden Datenkategorien, Quellen und Verarbeitungszwecke.

38. Empfänger personenbezogener Daten

Abhängig von der jeweils genutzten Funktion können personenbezogene Daten insbesondere folgenden Empfängerkategorien zugänglich gemacht werden:

• anderen Nutzern, soweit dies für Profile, Matches, Chats, Community-, Event-, Date-, Partner- oder Sharing-Funktionen erforderlich oder von dir freigegeben ist,
• Hosting-, Datenbank- und Infrastruktur-Anbietern,
• Cloud- und Speicheranbietern,
• E-Mail- und Benachrichtigungsdienstleistern,
• Zahlungsdienstleistern,
• Geodaten- und Kartendiensten,
• IT-, Sicherheits- und sonstigen technischen Dienstleistern sowie
• Behörden, Gerichten oder sonstigen Stellen, soweit wir gesetzlich zur Offenlegung verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt. Soweit ein Dienstleister für bestimmte Verarbeitungsvorgänge selbst über Zwecke und Mittel entscheidet, kann er insoweit eigenständig Verantwortlicher sein.

39. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Anbieter haben ihren Sitz in den Vereinigten Staaten oder setzen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein. Daher können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für das jeweilige Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung hierauf gestützt werden.

Für Übermittlungen in die Vereinigten Staaten kann dies insbesondere das EU-U.S. Data Privacy Framework betreffen, sofern der jeweilige Empfänger wirksam zertifiziert ist.

Soweit kein entsprechender Angemessenheitsbeschluss anwendbar ist, verwenden wir bzw. unsere Dienstleister geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, soweit dies für die jeweilige Übermittlung erforderlich ist.

40. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Account- und Profildaten werden grundsätzlich für die Dauer deines Benutzerkontos verarbeitet. Wenn du einzelne freiwillige Angaben entfernst, werden diese nicht länger für die jeweilige Funktion verwendet, soweit keine gesetzlichen oder zwingenden technischen Gründe für eine weitere Speicherung bestehen.

Nach einer wirksamen Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, zwingenden Sicherheitsinteressen, Rechtsansprüche oder Rechte anderer Personen einer sofortigen Löschung entgegenstehen.

Handels-, steuer- und abrechnungsrelevante Unterlagen können aufgrund gesetzlicher Vorgaben je nach Dokument insbesondere für sechs, acht oder zehn Jahre aufzubewahren sein.

Meldungs-, Sicherheits- und Missbrauchsdaten können so lange aufbewahrt werden, wie dies zur Untersuchung eines Vorgangs, Durchsetzung unserer Nutzungsbedingungen, Abwehr wiederholten Missbrauchs oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Technische Protokoll-, Fehler-, Idempotenz- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für ihren jeweiligen technischen oder Sicherheitszweck nicht mehr erforderlich sind und keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung bestehen.

Aufgrund technischer Sicherungs- und Backupverfahren kann eine vollständige Entfernung aus Sicherungskopien zeitlich verzögert erfolgen. Solche Daten werden bis zur endgültigen Überschreibung nicht erneut für reguläre Produktzwecke verwendet.

41. Kontodeaktivierung und Kontolöschung

Soweit die entsprechende Funktion verfügbar ist, kannst du dein Konto innerhalb der App deaktivieren oder dessen Löschung veranlassen.

Eine Deaktivierung kann dazu führen, dass das Konto für die reguläre Nutzung und Sichtbarkeit gesperrt wird, ohne dass sämtliche Daten unmittelbar gelöscht werden.

Bei einer endgültigen Löschung gelten die unter Ziffer 40 beschriebenen gesetzlichen und technischen Einschränkungen.

Du kannst eine Löschung außerdem unter info@mindfully-happy.com verlangen.

42. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Dazu gehören abhängig von der jeweiligen Datenkategorie insbesondere verschlüsselte Datenübertragung, Authentifizierungs- und Berechtigungskonzepte, serverseitige Zugriffsprüfungen, Rollen- und Zugriffsbeschränkungen, Sicherheitsprotokollierung, Bot- und Missbrauchsschutz sowie getrennte Zugriffsmechanismen für bestimmte private Medien.

Kein internetbasierter Dienst kann jedoch einen absolut risikofreien Schutz vor sämtlichen denkbaren Angriffen gewährleisten.

43. Keine Nutzung durch Minderjährige

mindfully happy richtet sich ausschließlich an Personen ab 18 Jahren. Die Nutzung durch Minderjährige ist nicht vorgesehen.

Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Minderjährigen entgegen unseren Nutzungsbedingungen verarbeitet werden, prüfen wir die erforderlichen Maßnahmen, einschließlich einer Löschung oder Sperrung des betreffenden Kontos.

44. Pflicht zur Bereitstellung bestimmter Daten

Bestimmte Informationen sind erforderlich, damit wir ein Benutzerkonto und die wesentlichen von dir angeforderten Funktionen bereitstellen können. Ohne diese erforderlichen Daten kann ein Benutzerkonto oder eine bestimmte Funktion gegebenenfalls nicht genutzt werden.

Zahlreiche Profil-, Dating-, Journal-, Community- und Benachrichtigungsangaben sind dagegen freiwillig. Wenn du diese nicht angibst, stehen lediglich die davon abhängigen optionalen Funktionen möglicherweise nicht oder nur eingeschränkt zur Verfügung.

45. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO über die von uns über dich verarbeiteten personenbezogenen Daten,
• Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungen,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft sowie
• das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO einzureichen.

Zur Ausübung deiner Rechte kannst du dich jederzeit an info@mindfully-happy.com wenden.

46. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

47. Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dies kannst du – soweit eine entsprechende Einstellung vorhanden ist – unmittelbar innerhalb der App oder über info@mindfully-happy.com tun.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

48. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständige Aufsichtsbehörde ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de/

Du kannst dich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

49. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, die eingesetzten Technologien, Datenverarbeitungen oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist innerhalb unserer App bzw. unter der Datenschutzseite von mindfully happy abrufbar. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, werden wir diese Einwilligung einholen, bevor die betreffende Verarbeitung auf dieser Grundlage fortgeführt wird.

50. Kontakt zu Datenschutzfragen

Wenn du Fragen zum Datenschutz, zur Verarbeitung deiner Daten oder zur Ausübung deiner Datenschutzrechte hast, kannst du dich jederzeit an uns wenden:

Thomas Hain – mindfully happy
Am Obstgarten 6
65830 Kriftel
Deutschland
E-Mail: info@mindfully-happy.com
Telefon: +49 174 1575798