Datenschutzerklärung

1. Anmeldung und Profil

Für dein Konto verarbeiten wir deine E-Mail-Adresse (Login per Code) bzw. die Kennung, die Apple oder Google bei „Mit Apple/Google anmelden“ übermitteln. Pflicht sind nur ein Anzeigename (Spitzname erlaubt) und dein Fahrzeug (Typ, Marke, Modell, Baujahr). Freiwillig sind Profil- und Fahrzeugfotos, Alter, Stadt, Bio, PS, eine kurze Beschreibung deiner Umbauten und dein Kennzeichen. Kilometerstand und Wartungs-Erinnerungen (TÜV, Service, Reifen) speicherst du freiwillig; sie sind nur für dich sichtbar, und die Erinnerungen plant die App lokal auf deinem Gerät. Außerdem speichern wir, wann du die AGB akzeptiert und deine Volljährigkeit bestätigt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2. Fotos, Sprachnachrichten und Chats

Fotos (Profil, Fahrzeug, Chat) und Sprachnachrichten werden in nicht-öffentlichen Speicherbereichen unseres Hosting-Anbieters Supabase (Region Frankfurt am Main) gespeichert und nur über zeitlich befristete Links angezeigt. Chat-Nachrichten werden auf dem Server gespeichert, damit du sie auf mehreren Geräten lesen kannst. Die Übertragung ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung gibt es nicht.

3. Automatische Inhaltsprüfung (Moderation)

Zum Schutz aller Nutzer prüfen wir Inhalte automatisch:

• Texte (Profil, Fahrzeug, Chats, Gruppen, Anfragen) werden beim Speichern gegen eine Liste unzulässiger Wörter geprüft. Treffer werden nicht gespeichert.
• Fotos werden nach dem Hochladen an Sightengine SAS (Frankreich) übermittelt und dort automatisiert mittels KI auf Nacktheit und anstößige Inhalte analysiert. Unzulässige Fotos werden entfernt und für eine manuelle Prüfung vermerkt. Diese Prüfung findet nur statt, wenn du vor deinem ersten Foto-Upload ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung kannst du keine Fotos hochladen; Fotos sind überall freiwillig. Deine Zustimmung kannst du in den Einstellungen unter „Datenschutz“ widerrufen.

Eine darüber hinausgehende inhaltliche Auswertung deiner Chats findet nicht statt.

4. Standortdaten und Fahrten

Standortdaten werden nur während einer Fahrt verarbeitet sowie beim Öffnen von „Crew finden“: dann deine aktuelle Position, nur zur Berechnung grob gestufter Entfernungen. Gespeichert wird dabei nur ein auf etwa 5 km gerundeter Bezugspunkt mit einem Zähler deiner Abfragen, damit niemand durch viele Abfragen Positionen eingrenzen kann; er wird spätestens nach 2 Tagen gelöscht. Eine Fahrt startest du selbst oder — nur wenn du das in den Einstellungen ausdrücklich aktivierst — die automatische Fahrterkennung. Diese nutzt auch im Hintergrund deinen Standort sowie die Bewegungsdaten des Geräts („im Fahrzeug“). Hast du der App den Zugriff auf Bewegungsdaten erlaubt, nutzt sie diese auch bei einer selbst gestarteten Fahrt, um das Fahrtende automatisch zu erkennen. Bewegungsdaten werden nur auf dem Gerät ausgewertet und nicht übertragen.

Während einer Fahrt speichern wir in kurzen Abständen deine Position und Geschwindigkeit. Zwecke:
• deine Statistik (Kilometer pro Monat; im Track-Modus deine persönliche Höchstgeschwindigkeit, die nur dir angezeigt wird),
• die Live-Map — sichtbar nur für Freunde, denen du deine Position einzeln freigegeben hast (standardmäßig aus), und nur bei Fahrten, bei denen du selbst „Für Freunde sichtbar“ wählst (Check-in pro Fahrt; standardmäßig „Nur ich“, automatisch erkannte Fahrten sind immer privat),
• die Erkennung gemeinsamer Fahrten mit Freunden — nur, wenn ihr euch gegenseitig den Standort freigegeben habt,
• die Rangliste: Deine Freunde sehen deine Kilometer und die Anzahl deiner gemeinsamen Fahrten mit Freunden im aktuellen Monat,
• grob gestufte Entfernungsangaben bei „Crew finden“: Anderen wird nur eine ungefähre Entfernung zu deiner letzten Fahrtposition angezeigt (z. B. „unter 5 km“ oder „unter 25 km“) — nie deine Position. Entfernungsabfragen sind serverseitig begrenzt, damit niemand deine Position durch viele Abfragen eingrenzen kann. Deine letzte Fahrtposition wird 14 Tage nach deiner letzten Fahrt gelöscht; danach zeigen wir anderen keine Entfernung zu dir mehr an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe deines Geräts bzw. die Aktivierung der Funktionen). Widerruf jederzeit mit Wirkung für die Zukunft:
• Standortzugriff in den Geräte-Einstellungen entziehen (iOS: Einstellungen → MatchMyRide → Standort) — dann werden keine Fahrten mehr aufgezeichnet und keine neue Position gespeichert,
• automatische Fahrterkennung: Einstellungen → „Fahrten automatisch erkennen“,
• Live-Freigabe: pro Freund im Freunde-Bereich, und während einer Fahrt „Für Freunde sichtbar“ ausschalten,
• vollständig: Konto löschen (Einstellungen → „Konto unwiderruflich löschen“) — dabei werden alle Fahrten und Positionen gelöscht.

5. Kennzeichen-Anfragen

Über die Kennzeichen-Suche kannst du den Fahrer eines Fahrzeugs kontaktieren, das du gesehen hast. Die Suche verrät nicht, ob ein Kennzeichen bei uns registriert ist.

• Ist das Kennzeichen nicht registriert oder hat der Halter die Sichtbarkeit „Niemand“ gewählt, wird nichts gespeichert — weder das Kennzeichen noch deine Nachricht. Wir zählen nur die Anzahl deiner Suchen pro Tag (ohne Kennzeichen).
• Gibt es einen Treffer, speichern wir die Anfrage (Kennzeichen, deine optionale Nachricht, dein Profil) bis der Halter sie annimmt oder ablehnt, höchstens 30 Tage. Abgelehnte Anfragen werden sofort gelöscht. Angenommene Anfragen bleiben als Verlauf („Angenommene Anfragen“) gespeichert, bis eines der beiden Konten gelöscht wird.
• Es werden keine Daten aus amtlichen Halterregistern oder anderen fremden Quellen genutzt.

Dein eigenes Kennzeichen trägst du freiwillig ein. Du kannst die Sichtbarkeit jederzeit auf „Niemand“ stellen (dann erhältst du keine Anfragen) und das Kennzeichen jederzeit wieder entfernen — in der App unter Kennzeichen → „Meins“ oder per E-Mail an support@matchmyride.de.

6. Crew finden, Freunde und Gruppen

Bei „Crew finden“ sehen andere Nutzer deine Fahrzeuge inkl. Fotos und Umbauten, deinen Anzeigenamen, deine Stadt, eine grob gestufte Entfernung, ein kleines Profilfoto, deine Bio und deine Tags. Im Profil sehen sie zusätzlich dein Alter (falls angegeben), weitere Fotos und „Mitglied seit“. Wollen sich zwei Nutzer gegenseitig verbinden, entsteht eine Freundschaft mit Chat. Wir speichern dafür deine Entscheidungen (Verbinden/Weiter). Gruppen und ihre Nachrichten sind für die Mitglieder sichtbar.

7. Meldungen, vorläufiges Ausblenden und Sperrliste

Meldungen anderer Nutzer werden mit Melder, gemeldetem Konto, Grund und ggf. dem gemeldeten Inhalt (z. B. dem Text einer Nachricht) gespeichert, damit wir Missbrauch prüfen können.

Wird ein Konto von mehreren Nutzern gemeldet, wird es automatisch vorläufig für andere Nutzer ausgeblendet, bis unser Moderationsteam die Meldungen geprüft hat — in der Regel innerhalb von 24 Stunden. Bestätigt sich kein Verstoß, wird das Konto wieder eingeblendet. Gesperrt wird ein Konto nur nach dieser menschlichen Prüfung. Soweit das vorläufige Ausblenden eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist, ist sie für die Durchsetzung des Nutzungsvertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Du kannst jederzeit verlangen, dass eine Person entscheidet, deinen Standpunkt darlegen und die Entscheidung anfechten: support@matchmyride.de.

Sperrliste: Wird ein Konto gesperrt, speichern wir einen Hashwert der normalisierten E-Mail-Adresse bzw. der Apple-Kennung des Kontos — keine Klartext-Adresse und keine weiteren Profildaten. So können wir verhindern, dass eine Sperre durch Löschen und Neuanmelden umgangen wird. Der Eintrag bleibt auch nach einer Kontolöschung bestehen, höchstens 3 Jahre nach der Sperre; wird die Sperre aufgehoben, löschen wir ihn sofort.

Rechtsgrundlage für Meldungen, Ausblenden und Sperrliste: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der AGB) und lit. f DSGVO (berechtigtes Interesse an einer sicheren Community und am Schutz der Nutzer vor Belästigung und Missbrauch).

8. Support-Anfragen („Problem melden“)

Wenn du uns über „Problem melden“ schreibst, speichern wir deine Nachricht, die gewählte Kategorie, den Zeitpunkt und deine Nutzer-Kennung, um dir zu helfen und Fehler zu beheben. Schreibst du uns per E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App). Speicherdauer: siehe Punkt 11.

9. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Push-Token deines Geräts. Benachrichtigungen enthalten den Namen des Absenders und die Art des Ereignisses (z. B. „hat dir eine Nachricht geschickt“) — keine Nachrichteninhalte. Es gibt keine Werbe-Benachrichtigungen. Abschalten: Einstellungen → „Push-Benachrichtigungen“ oder in den Systemeinstellungen deines Geräts.

10. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung oder Tracking. Alle unten genannten Empfänger schützen deine Daten mindestens so, wie in dieser Erklärung beschrieben: Mit den Auftragsverarbeitern haben wir das vertraglich vereinbart; die eigenständigen Empfänger sind selbst an die DSGVO bzw. gleichwertige Datenschutzregeln gebunden.

Auftragsverarbeiter (Art. 28 DSGVO, mit Vertrag zur Auftragsverarbeitung):
• Supabase (Region EU-Frankfurt): Datenbank, Anmeldung, Speicher, Echtzeit-Funktionen, Server-Funktionen.
• Resend (EU-Region): Versand der Login-Codes per E-Mail.
• Sightengine SAS (Frankreich): automatische Bildprüfung, siehe Punkt 3.
• Sentry (EU-Server): Absturz- und Leistungsberichte, siehe Punkt 12.
• Google Firebase Cloud Messaging: Zustellung von Push-Benachrichtigungen.
• RevenueCat, Inc. (USA): Verwaltung des Premium-Abos. Übertragen werden Kauf- und Abo-Ereignisse und deine Nutzer-Kennung, keine Zahlungsdaten.

Eigenständige Empfänger (eigene Verantwortung):
• Apple (App Store, Apple Push Notification service): Kauf und Zahlung des Abos sowie die Zustellung von Push-Benachrichtigungen auf dem iPhone.
• Google (Google Play): bei der Android-App Kauf und Zahlung des Abos.
• Apple bzw. Google: bei „Mit Apple/Google anmelden“ übermitteln sie uns deine Konto-Kennung, E-Mail (bei Apple auf Wunsch verborgen) und ggf. deinen Namen. Für Apple-Konten speichern wir zusätzlich ein Token, mit dem wir die Anmeldung bei der Konto-Löschung bei Apple widerrufen.
• OpenStreetMap Foundation (Vereinigtes Königreich): Die Karte lädt Kartenbilder von deren Servern; dabei werden der Kartenausschnitt und deine IP-Adresse übertragen, keine Profildaten.

Bei Empfängern außerhalb der EU (USA, Vereinigtes Königreich) erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework bzw. Vereinigtes Königreich) oder von Standardvertragsklauseln.

11. Speicherdauer

• Konto, Profil, Fahrzeuge, Fahrtdaten und Statistik: bis du dein Konto löschst.
• Letzte Fahrtposition (für Entfernungen bei „Crew finden“): 14 Tage nach deiner letzten Fahrt.
• Gerundeter Bezugspunkt für Entfernungsabfragen (Raster von etwa 5 km) und Abfragezähler: höchstens 2 Tage.
• Profil- und Fahrzeugfotos: bis du sie entfernst oder ersetzt, spätestens bis zur Löschung deines Kontos.
• Chat-Nachrichten: bis zur Löschung deines Kontos; „Chat löschen“ blendet den Verlauf nur für dich aus.
• Fotos und Sprachnachrichten in Chats: solange die jeweilige Nachricht bzw. Unterhaltung besteht. Dateien gelöschter Nachrichten, Gruppen und Unterhaltungen werden automatisch entfernt, außer sie werden für eine offene Meldung als Beleg benötigt.
• Kennzeichen-Anfragen: offen höchstens 30 Tage, abgelehnte sofort gelöscht, angenommene bis zur Löschung eines der beiden Konten (siehe Punkt 5).
• Erkannte gemeinsame Fahrten: 12 Monate.
• Gelesene Benachrichtigungen: 30 Tage.
• Meldungen: 12 Monate.
• Sperrliste (Hashwert von E-Mail-Adresse bzw. Apple-Kennung gesperrter Konten): höchstens 3 Jahre nach der Sperre bzw. bis zu ihrer Aufhebung.
• Vermerke der automatischen Bildprüfung zu entfernten Fotos: solange sie zur Missbrauchsabwehr nötig sind; sie können eine Kontolöschung überdauern.
• Support-Anfragen („Problem melden“): bis zur Löschung deines Kontos.
• Push-Token: bis zur Abmeldung auf dem Gerät, bis es ungültig wird oder bis zur Löschung deines Kontos.
• Absturzberichte: gemäß der Aufbewahrungsfrist von Sentry, danach automatische Löschung.
• Abo-Daten: Kauf- und Abo-Ereignisse mit deiner Nutzer-Kennung speichern RevenueCat und Apple nach ihren eigenen Aufbewahrungsfristen; die Löschung deines MatchMyRide-Kontos entfernt sie dort nicht.
• Alle übrigen Daten (z. B. die Anzahl deiner Kennzeichen-Suchen pro Tag, deine Entscheidungen bei „Crew finden“, Gruppen-Ausschlüsse): höchstens bis zur Löschung deines Kontos.

12. Absturz- und Leistungsberichte (Sentry)

Um Fehler zu beheben, senden wir Absturzberichte an Sentry (Functional Software, Inc., EU-Server). Ein Bericht enthält die Fehlermeldung, App-Version, Gerätetyp und Betriebssystem sowie deine Nutzer-Kennung, außerdem Leistungsmessungen von etwa jeder fünften Sitzung. Wir übertragen keine E-Mail-Adresse, keine IP-Adresse, keine Chat-Inhalte und keine Standorte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

13. Deine Rechte und Widerruf

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen:

• Daten exportieren: Einstellungen → „Meine Daten exportieren“
• Konto löschen: Einstellungen → „Konto unwiderruflich löschen“
• Push: Einstellungen → „Push-Benachrichtigungen“
• Automatische Fahrterkennung: Einstellungen → „Fahrten automatisch erkennen“
• Standortzugriff: in den Geräte-Einstellungen
• Live-Standort für einzelne Freunde: im Freunde-Bereich
• Kennzeichen-Sichtbarkeit oder Kennzeichen entfernen: Kennzeichen → „Meins“
• Bildprüfung: Einstellungen → „Datenschutz“
• Alles andere: support@matchmyride.de

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Lautenschlagerstraße 20, 70173 Stuttgart.