1. Informationen, die wir erfassen
Von dir bereitgestellte Informationen Bei der Kontoerstellung erfassen wir deine E-Mail-Adresse, dein Passwort (nur als bcrypt-Hash gespeichert), Vor- und Nachname, Benutzername, Geburtsdatum (zur Altersverifizierung — 18+ erforderlich), Geschlecht und Wohnort. Bei der Registrierung über Apple Sign-In oder Google Sign-In erhalten wir deinen Namen, deine E-Mail-Adresse und einen eindeutigen Identifikator vom jeweiligen Anbieter. Optional kannst du zusätzliche Profilinformationen angeben, darunter Biografie, Jobtitel, Firmenname, Bildungsgeschichte, Fähigkeiten, Interessen, gesprochene Sprachen und einen beruflichen Status. Wir erfassen auch von dir erstellte Inhalte: Beiträge, Stories, Kommentare, Likes, Direktnachrichten und Event-Details. Standortdaten Wenn du die "Nahbereich"-Funktion aktivierst, erfassen wir Echtzeit-GPS-Koordinaten, Genauigkeitsradius und reverse-geokodierte Stadtnamen. Die Standortverfolgung ist standardmäßig deaktiviert. Automatisch erfasste Daten Wir erfassen automatisch deine IP-Adresse (30 Tage aufbewahrt), Gerätetoken für Push-Benachrichtigungen, Anforderungsprotokolle und Online-Status.
2. Wie wir deine Informationen verwenden
Wir verarbeiten deine persönlichen Daten zu folgenden Zwecken: • Bereitstellung und Betrieb des Dienstes • Erstellung und Authentifizierung deines Kontos • Zustellung von Push-Benachrichtigungen • Verbesserung der Sicherheit und Integrität der Plattform • Verhinderung von Missbrauch und Betrug • Einhaltung gesetzlicher Verpflichtungen • Beantwortung deiner Anfragen und Bereitstellung von Support Wir verwenden deine Daten nicht für automatisierte Entscheidungsfindung oder Profiling.
3. Wie wir deine Informationen teilen
Mit anderen Benutzern Deine Profilinformationen sind basierend auf deinen Datenschutzeinstellungen für andere Benutzer sichtbar. Mit Dienstleistern • Google LLC (Firebase Cloud Messaging) — Push-Benachrichtigungen • Google LLC (Google Sign-In) — Authentifizierung • Apple Inc. (Apple Sign-In, MapKit) — Authentifizierung und Kartendienste • Amazon Web Services (geplant) — Medienspeicherung Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Wir verkaufen deine Daten nicht.
4. Datenspeicherung
• Profildaten — Bis du dein Konto löschst • Beiträge und Galerieelemente — Bis du sie löschst • Stories — 24 Stunden (automatisch gelöscht) • Nachrichten — Bis du die Konversation löschst • Einmal-ansehen-Nachrichten — Bis vom Empfänger geöffnet • IP-Adressprotokolle — 30 Tage • Anforderungsprotokolle — 7–30 Tage • Vorübergehend gelöschte Konten — 30 Tage Sicherungskopien können bis zu 30 Tage nach der Löschung bestehen bleiben.
5. Kontolöschung
Du kannst dein Konto über Einstellungen > Konto löschen dauerhaft löschen. Es beginnt eine 30-tägige Karenzzeit. Nach 30 Tagen werden alle Daten dauerhaft gelöscht. Nach der Löschung aufbewahrt: anonymisierte Prüfprotokolle und aggregierte, nicht identifizierbare Daten.
6. Deine Rechte & Wahlmöglichkeiten
Alle Benutzer Du kannst dein Profil bearbeiten oder löschen, Datenschutzeinstellungen kontrollieren, Benachrichtigungen verwalten, Benutzer blockieren und dein Konto löschen. EU-Bewohner (DSGVO) Du hast das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Kontaktiere privacy@dinnect.app — wir antworten innerhalb von 30 Tagen. Kalifornische Einwohner (CCPA/CPRA) Du hast das Recht auf Auskunft, Löschung, Korrektur und Widerspruch. Dinnect verkauft deine Daten nicht.
7. Sicherheit
• Alle Daten werden über HTTPS (TLS 1.2+) übertragen • Passwörter als bcrypt-Hashes mit Salt gespeichert • Authentifizierungstoken im iOS Keychain gespeichert • Medien mit serverseitiger AES-256-Verschlüsselung gespeichert • Rate-Limiting pro Benutzer • JWT-Token mit kurzer Gültigkeit Wichtig: Nachrichten werden bei der Übertragung verschlüsselt, aber in lesbarem Format auf unseren Servern gespeichert.
8. Internationale Datenübermittlung
Die Server von Dinnect können sich außerhalb deines Wohnsitzlandes befinden. Für EU/EWR-Bewohner stützen wir uns auf Standardvertragsklauseln (SCCs).
9. Datenschutz für Kinder
Dinnect ist ausschließlich für Benutzer ab 18 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen.
10. Push-Benachrichtigungen
Wir liefern Push-Benachrichtigungen über Firebase Cloud Messaging in den Kategorien: Verbindungen, Events, Soziales, Profil und System.
11. Benachrichtigung bei Datenverletzung
Im Falle einer Datenverletzung benachrichtigen wir die zuständigen Behörden innerhalb von 72 Stunden (DSGVO Artikel 33) und betroffene Benutzer unverzüglich.
12. Änderungen an dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per Push-Benachrichtigung und In-App-Benachrichtigung mitgeteilt.
Kontaktiere uns
Bei Fragen kontaktiere uns bitte:
privacy@dinnect.appFür DSGVO-bezogene Anfragen kannst du eine Beschwerde bei der zuständigen Aufsichtsbehörde in deinem EU/EWR-Mitgliedstaat einreichen.