1. Verantwortlicher
HeyPlate — Inhaber: Pascal Rose
c/o IP-Management +9066, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
E-Mail: datenschutz@heyplate.app
Telefon: +49 155 614 510 83
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen. Für alle Fragen ist die oben genannte Adresse zuständig.
2. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort-Hash bzw. Apple-/Google-Kennung | Konto anlegen und anmelden | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos |
| Nutzername, Name, Beschreibung, Profilbild, Titelbild, Bildergalerie | Darstellung des Profils gegenüber anderen Nutzern | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung durch dich bzw. des Kontos. Ein Bild, das wir nach einer Meldung aus deiner Galerie nehmen, sehen danach nur noch du und unser Team; gespeichert bleibt es bis dahin, damit wir es auf deinen Widerspruch hin wieder hinstellen können. Löschen kannst du es jederzeit selbst |
| Geburtsdatum | Prüfen, dass du mindestens 16 Jahre alt bist. Ohne diese Angabe lässt sich die Einrichtung des Kontos nicht abschließen. Das Datum steht in einer eigenen Tabelle, die außer dir niemand lesen kann; anderen wird höchstens dein Alter in Jahren angezeigt, und auch das nur, wenn du es im Profil einschaltest — voreingestellt ist es aus | Die Erhebung: Art. 6 Abs. 1 lit. b DSGVO (ohne Altersprüfung können wir den Dienst nicht erbringen, denn HeyPlate ist ab 16 Jahren). Die Anzeige deines Alters im Profil: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit durch Ausschalten widerrufbar) | Bis zur Löschung des Kontos |
| Freiwillige Profilangaben: Interessen, Verweise auf Profile bei anderen Diensten | Anzeige im Profil. Verweise auf andere Dienste sehen nur Personen, mit denen du in der App wirklich geschrieben hast | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Löschen der Angabe) | Bis zum Löschen der Angabe oder des Kontos |
| Kennzeichen | Kernfunktion: dich über dein Kennzeichen erreichbar machen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Einreichung) | Bis zur Freigabe des Kennzeichens oder Löschung des Kontos |
| Foto der Zulassungsbescheinigung Teil I | Prüfung, ob du zur Registrierung berechtigt bist. Name und Anschrift deckt die App auf dem Gerät ab, bevor das Bild hochgeladen wird; auch die Texterkennung, die dabei hilft, läuft auf dem Gerät | Art. 6 Abs. 1 lit. a DSGVO | Nach der Entscheidung sofort gelöscht — bei Freigabe wie bei Ablehnung |
| Fahrzeug in der Garage: Bilder, Bezeichnung, Notizen zu Arbeiten am Fahrzeug | Anzeige neben dem Kennzeichen, wenn du das einschaltest | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis zum Löschen des Eintrags oder des Kontos |
| Wohnort (Auswahl aus einer Liste von Städten, keine Adresse) | Zugang zum Stadt-Bereich; in zusammengefasster Form (Anzahl je Stadt) die Auswertung, wo die App genutzt wird | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Änderung oder Löschung des Kontos |
| Umzugsantrag: gewünschte Stadt und deine Begründung | Entscheidung über den Wechsel des Wohnorts durch unser Team | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Entscheidung, danach als Eintrag in deiner Akte bis zur Löschung des Kontos |
| Standort, falls du ihn freigibst | Einmalige Ermittlung der nächstgelegenen Stadt | Art. 6 Abs. 1 lit. a DSGVO | Wird nicht gespeichert |
| Nachrichteninhalte und Stadt-Beiträge | Zustellung, Anzeige und Moderation | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Löschung des Kontos einer beteiligten Person |
| Bilder und Sprachnachrichten im Gespräch zu zweit: die Datei selbst, bei einer Sprachnachricht ihre Länge, und der Vermerk, wann ein Anhang gelöscht wurde | Zustellung an die Person, mit der du schreibst, und Moderation, wenn jemand die Nachricht meldet. Eine Sprachnachricht hört nur, wer im Gespräch ist — und unser Team, wenn sie gemeldet wurde. Sie wird nicht in Text umgewandelt und an keinen anderen Dienst geschickt | Art. 6 Abs. 1 lit. b DSGVO, für die Moderation lit. f | 30 Tage nach dem Senden werden die Datei gelöscht und der Verweis darauf an der Nachricht. Die Nachricht selbst bleibt und zeigt „Bild · automatisch gelöscht" bzw. „Sprachnachricht · 0:12 · automatisch gelöscht". Ist die Nachricht oder das Gespräch gemeldet, bleibt die Datei, bis die Meldung entschieden ist, und wird danach gelöscht |
| Nachrichten von uns an dich: die Willkommensnachricht nach der Anmeldung und gelegentliche Nachrichten an alle oder an eine Gruppe (zum Beispiel „wer diesen Monat da war“) | Dich über den Dienst unterrichten, den du benutzt. Gespeichert werden die Nachricht selbst, ein Vermerk, dass die Willkommensnachricht hinausging, und je Rundnachricht die Zeile „ging an dieses Konto“ samt Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die eigenen Nutzer über den eigenen Dienst zu unterrichten) | Die Nachricht bleibt wie jede andere bis zur Löschung des Kontos. Widerspruch: der Schalter „Nachrichten vom Team“ unter „Einstellungen → Benachrichtigungen“ — wer ihn ausschaltet, steht gar nicht erst in der Empfängerliste und bekommt die Nachricht nicht, nicht nur die Push nicht |
| Nachricht an ein Kennzeichen, zu dem es noch kein Konto gibt | Aufheben und zustellen, falls sich jemand mit diesem Kennzeichen anmeldet und unser Team es freigibt. Zugestellt wird nur, was bei der Freigabe höchstens 14 Tage alt ist — wer ein Kennzeichen später bekommt, ist nicht unbedingt die Person, die gemeint war. Gespeichert werden Text, Kennzeichen und wer sie geschrieben hat | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, jemanden wegen seines Fahrzeugs zu erreichen) | 30 Tage, mit HeyPlate Plus 90 — dann gelöscht, auch wenn sie nicht zugestellt wurde. Zurücknehmen kannst du sie jederzeit selbst |
| Öffentliche Beiträge über ein Kennzeichen | Der Feed der App. Gespeichert werden Text, Zeitpunkt und das Kennzeichen, über das geschrieben wurde. Das Kennzeichen selbst steht an keinem Beitrag: weder vollständig noch verdeckt. Wer einen Beitrag liest, sieht den Verfasser — nicht das Fahrzeug, über das er schreibt. Den Weg zum Kennzeichen gibt es nur in die andere Richtung: man tippt es ein, weil man es an einem Auto gesehen hat. Der Halter kann jeden Beitrag über sein Kennzeichen entfernen lassen und in den Einstellungen ganz abschalten, dass über es geschrieben wird | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem öffentlichen Austausch über Fahrzeuge) | Bis zur Löschung durch den Verfasser, den Halter oder das Konto |
| Crews: Name und Beschreibung der Gruppe, Mitgliedschaft, Beiträge und Nachrichten im Crew-Chat | Betrieb der Gruppe. Bei einer Crew „auf Anfrage“ zusätzlich deine Antwort auf die Aufnahmefrage — die sieht, wer die Crew führt | Art. 6 Abs. 1 lit. b DSGVO | Bis zum Austritt, zur Auflösung der Crew oder zur Löschung des Kontos |
| Veranstaltungen: Titel, Beschreibung, Ort, Koordinaten des Treffpunkts, Termin, Zu- und Absagen | Anzeige des Treffens, Erinnerung vorher, Stecknadel auf der Karte | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Treffens oder des Kontos |
| Einladungslink einer Crew oder eines Treffens | Teilen ohne Suche. Wer den Link hat, sieht ohne Anmeldung Name, Termin, Ort und Bild — mehr nicht | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung der Crew bzw. des Treffens |
| Beobachtete Kennzeichen (Merkliste) | Meldung, wenn ein beobachtetes Kennzeichen freigegeben wird. Gespeichert wird, wer welches Kennzeichen beobachtet; der Halter erfährt davon nichts | Art. 6 Abs. 1 lit. f DSGVO | Bis zum Entfernen von der Liste oder zur Löschung des Kontos |
| Folgen | Wem du folgst und wer dir folgt | Art. 6 Abs. 1 lit. b DSGVO | Bis eine der beiden Seiten es auflöst oder ihr Konto löscht |
| Einschränkungen | Wen du eingeschränkt hast. Was er unter deine Beiträge schreibt, sehen dann nur er und du; er erfährt davon nichts. Gespeichert werden die beiden Konten und der Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Mittel unterhalb der Blockierung) | Bis du sie aufhebst oder eines der beiden Konten gelöscht wird |
| Nachrichtenanfragen: ob du ein neues Gespräch mit jemandem, mit dem du noch nicht schreibst, angenommen oder abgelehnt hast, und bis wohin du darin gelesen hast | Solche Gespräche stehen getrennt unter „Nachrichtenanfragen". Wer dir schreibt, erfährt weder, dass du gelesen, noch, dass du abgelehnt hast — deshalb stehen beide Angaben in einer eigenen Zeile, die nur du lesen kannst. Dass du angenommen hast, merkt die andere Seite daran, dass sie weiterschreiben kann | Art. 6 Abs. 1 lit. b DSGVO | Gelesen und abgelehnt bis zur Annahme, bis das Gespräch gelöscht wird oder bis eines der beiden Konten gelöscht wird. Der Zeitpunkt der Annahme bleibt am Gespräch, solange es besteht |
| Schutz vor Spam in Nachrichten: bevor eine Nachricht von dir hinausgeht, zählen wir, wie viele Gespräche du heute begonnen hast, wie viele Nachrichten du in einem noch nicht angenommenen Gespräch geschickt hast, wie viele Eilmeldungen du heute im selben Gespräch geschickt hast und ob du denselben Text in der letzten Stunde schon in andere Gespräche geschickt hast | Massenhaftes Anschreiben verhindern. Gezählt wird nur, was ohnehin gespeichert ist; über dich entsteht dafür keine neue Angabe. Greift eine Grenze, geht die Nachricht nicht hinaus und du liest den Grund — eine Eilmeldung über der Grenze geht als gewöhnliche Nachricht | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz aller Nutzer vor Spam und Belästigung) | Nichts zusätzlich. Weist unsere Schnittstelle eine Nachricht deshalb ab, zählen wir das wie jede andere abgewiesene Anfrage, ohne Konto und ohne IP (siehe unten) |
| Reaktionen auf ein Kennzeichen | Ein Zeichen (Herz, Daumen, …) auf ein geprüftes Kennzeichen. Gespeichert werden das Zeichen, das Kennzeichen und wer reagiert hat. Anderen wird nur die Anzahl je Zeichen angezeigt; der Halter erfährt beim Eingang der Meldung, wer reagiert hat | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rückmeldung ohne Nachricht) | Bis zur Rücknahme, einer Blockierung oder der Löschung des Kontos |
| Antworten und Reaktionen auf Kommentare unter einem Bild | Eine Antwort, die einem bestimmten Kommentar gilt, und ein Zeichen (Herz, Daumen, …) auf einen Kommentar. Gespeichert werden der Text bzw. das Zeichen, der Kommentar, dem es gilt, wer es geschrieben oder gesetzt hat und wann. Anderen wird bei einem Zeichen nur die Anzahl je Zeichen angezeigt. Antwortet jemand auf deinen Kommentar, sagen wir dir Bescheid; bei einem Zeichen nicht | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Rücknahme, zur Löschung des Kommentars oder des Kontos |
| Abrufe des Teil-Links eines fremden Profils | Eine Zahl je Tag und Konto, damit niemand mit einem Skript eine Liste der Profil-Links baut. Gespeichert werden nur dein Konto, das Datum und die Anzahl — nicht, wessen Link du geholt hast | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch) | Bis zum nächsten Tag |
| Gesammelte Ortskürzel, Punktestand, Serie und Tagesziel | Das Spiel „Kennzeichen Sammler“. Gesammelt werden nur die Ortskürzel (BI, M, HH) — nie ein vollständiges Kennzeichen und nie, wo oder wann du es gesehen hast | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Bestenliste: Nutzername und Punktestand | Vergleich mit anderen Sammlern — nur, wenn du sie einschaltest | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis du sie abschaltest. Deine Sammlung bleibt dabei erhalten |
| Aufrufe: wer dein Kennzeichen gesucht oder dein Profil geöffnet hat, und wann | Die Liste „Aufrufe“ (siehe Abschnitt 8) | Art. 6 Abs. 1 lit. f DSGVO | Verdeckte Aufrufe 30 Tage, aufgedeckte bis zur Löschung des Kontos |
| Käufe: Transaktionskennung des Stores, Produkt, Zeitpunkt, Stand des Abos | Gutschrift und Freischaltung des Gekauften (siehe Abschnitt 7) | Art. 6 Abs. 1 lit. b und c DSGVO | Solange das Konto besteht, darüber hinaus nach den gesetzlichen Aufbewahrungsfristen |
| Push-Token des Geräts, Modell und Systemversion | Benachrichtigungen, Fehlersuche | Art. 6 Abs. 1 lit. a DSGVO | Bis zur Abmeldung des Geräts |
| Absturzberichte der App: die erste Zeile der Fehlermeldung, die Stelle im Programmcode, die Fassung der App, Betriebssystem und dessen Version und der Bildschirm, auf dem es geschah — ohne Konto, ohne Gerätekennung, ohne IP-Adresse. Adressen, Kennungen, E-Mail-Adressen und lange Zahlen nehmen wir vorher heraus | Fehler finden und beheben, die auf deinem Gerät zum Absturz führen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App) | Bis der Fehler behoben ist, höchstens 90 Tage |
| Einwilligung in Werbung | Nachweis, ob und in welcher Form Anzeigen ausgeliefert werden dürfen (siehe Abschnitt 6) | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) | Bis zum Widerruf, danach als Nachweis des Widerrufs |
| Zustimmung zu den Nutzungsbedingungen: welcher Fassung, wann, auf welchem Weg (bei der Anmeldung, nachträglich oder nach einer Änderung) und welche Fassung dieser Datenschutzhinweise dabei galt | Nachweis, dass und welchen Bedingungen du zugestimmt hast. Die Fassungen selbst bewahren wir auf; sie enthalten keine Angaben über dich | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses) | Bis zur Löschung des Kontos |
| Zeitpunkt der letzten Nutzung | Betrieb: erkennen, wie viele Konten aktiv sind | Art. 6 Abs. 1 lit. f DSGVO | Nur der letzte Zeitpunkt, kein Verlauf |
| Empfehlungen: wer wen geworben hat, der eingetragene Code, der Stand und die Zeitpunkte | Gutschrift der Prämie an beide Seiten, sobald das erste Kennzeichen der geworbenen Person freigegeben ist, und Schutz vor erfundenen Empfehlungen. Die geworbene Person erfährt beim Eintragen, von wem sie geworben wurde; der Werber sieht ihren Nutzernamen und den Stand. Dazu zählen wir, wie oft die Einladungsseite zu seinem Code geöffnet wurde — eine Zahl bei ihm, nichts über die Besucher | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung eines der beiden Konten |
| Beitrag über HeyPlate: der Verweis auf dein Video, dein Name bei dem Dienst, auf dem es steht, und unsere Entscheidung samt Notiz | Prüfen, ob der Beitrag die Belohnung wert ist, und später nachsehen, ob er noch online steht. Wir rufen den Verweis dabei selbst auf; von deinem Gerät geht nichts an TikTok, Instagram oder YouTube | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos — der Antrag ist der Beleg dafür, warum Plus gutgeschrieben oder wieder entzogen wurde |
| Startfenster: welcher Hinweis dir gezeigt wurde, wann, und ob du den Knopf darauf benutzt hast | Damit derselbe Hinweis nicht zweimal kommt, und um zu sehen, ob er verständlich war | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer App, die sich nicht wiederholt) | Bis zur Löschung des Kontos |
| Level: dein Kilometerstand, die erreichten Stufen und ein Tagebuch je Tag und Art („3 Beiträge am 14. Mai") | Die Levelleiter: welche Farbe deine Marke trägt, was sie freischaltet und was sie gutschreibt. Kilometer zählen, was du in der App tust — nicht, wie weit du fährst: es gibt keinen Standortverlauf, keine Wegstrecke und keine Fahrten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Stand und erreichte Stufen bis zur Löschung des Kontos, das Tagebuch 90 Tage |
| Topliste: Nutzername, Profilbild, dein Level und — je Liste — die Zahl deiner Beiträge oder deiner Follower | Eine Rangliste in der App. Darin stehen nur Angaben, die auf deinem Profil ohnehin für alle angemeldeten Nutzer sichtbar sind; dein Kilometerstand steht nicht darin. Du kannst widersprechen — der Schalter auf dem Bildschirm „Topliste" nimmt dich aus allen drei Listen heraus | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen Gemeinschaft), Widerspruch nach Art. 21 DSGVO jederzeit über diesen Schalter | Die Listen werden bei jedem Aufruf neu berechnet und nicht gespeichert |
| Vorschläge zum Folgen: Nutzername, Profilbild, dein Level und ein Satz, den unser Team dazuschreibt | Wer neu ist und noch niemandem folgt, sieht im Reiter „Gefolgt" eine kurze Liste von Konten, denen er folgen kann. Die Liste stellt unser Team von Hand zusammen; darin steht nur, was auf deinem Profil ohnehin für alle angemeldeten Nutzer sichtbar ist, und der Satz des Teams. Wer gesperrt ist, sein Konto löscht oder mit dem Lesenden blockiert ist, wird nicht gezeigt. Wir zählen nicht, wie oft ein Vorschlag angetippt wird. Du kannst widersprechen — schreib uns über „Frag das Team", dann nehmen wir dich aus der Liste | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen Gemeinschaft), Widerspruch nach Art. 21 DSGVO jederzeit über unser Team | Bis wir dich aus der Liste nehmen oder dein Konto gelöscht wird |
| Meldungen, Verwarnungen und Sperren | Schutz vor Belästigung, Durchsetzung dieser Regeln, Nachweis gegenüber Behörden | Art. 6 Abs. 1 lit. f DSGVO | Eine bearbeitete Meldung 12 Monate nach der Entscheidung, eine Verwarnung 12 Monate nach ihrer Erteilung oder ihrer Rücknahme. Solange gegen das betroffene Konto eine Sperre wirkt oder du oder die betroffene Person eine Anfrage zu einer Meldung oder zum Konto bei uns offen habt — etwa einen Widerspruch —, bleiben sie stehen. Offene Meldungen löschen wir nicht von selbst; liegen sie länger als 30 Tage, sehen wir nach, ob sie noch gebraucht werden. Eine dauerhafte Sperre und ihr Grund bleiben, solange sie besteht; einmal im Jahr prüfen wir, ob sie noch nötig ist |
| Prüfprotokoll unseres Teams: wer im Team wann was entschieden hat (Sperre, Verwarnung, entfernter Inhalt, Entscheidung über eine Meldung, Guthaben, Rolle, Einstellungen), mit Grund und betroffenem Konto | Rechenschaft über jede Maßnahme — für deinen Widerspruch, für die Prüfung durch eine zweite Person und gegen Missbrauch durch unser eigenes Team | Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Begründung nach Art. 17 DSA) und lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Entscheidungen) | Eine Zeile über eine Person bleibt 12 Monate nach der Entscheidung vollständig — bei einer Sperre 12 Monate nach ihrem Ende. Danach kürzen wir sie: Gründe, Notizen und die Kennung des Kontos fallen weg; es bleibt, dass und von wem entschieden wurde. 24 Monate später löschen wir sie. Wird dein Konto gelöscht, kürzen wir sie am folgenden Tag. Einträge ohne Bezug zu einer Person (Einstellungen, Texte, Rechte) 36 Monate |
| Besuch von heyplate.app: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem | Ausliefern der Seite und Abwehr von Angriffen. Wir zählen keine Besucher, setzen keine Cookies und binden nichts von fremden Servern ein — die Schriften liegen bei uns | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren und sicheren Auftritt) | Wir speichern davon nichts. Was in den Protokollen unseres Hosters anfällt, läuft nach dessen Fristen ab |
| Deine Wahl „hell“ oder „dunkel“ auf heyplate.app und im Web-Tool | Die Seite in der Fassung zeigen, die du gewählt hast | § 25 Abs. 2 Nr. 2 TDDDG (eine Funktion, die du ausdrücklich anforderst); Art. 6 Abs. 1 lit. f DSGVO | Bleibt in deinem Browser (localStorage, Schlüssel heyplate.thema), bis du die Website-Daten dort löschst. Gespeichert wird nur das eine Wort und nur, wenn du auf den Schalter tippst; an uns geht davon nichts. |
| Öffnest du einen geteilten Link (Crew, Treffen, Empfehlung), fragt die Seite bei unserer Datenbank bzw. unserer Schnittstelle nach, was dahintersteckt — dabei gehen IP-Adresse und der Link mit | Anzeigen der Einladung ohne Anmeldung | Art. 6 Abs. 1 lit. f DSGVO | Wie oben; die Zahl der Aufrufe eines Empfehlungslinks steht beim Werber, über die Besucher nichts |
| Scannst du einen QR-Code von einer unserer gedruckten Karten (heyplate.app/los/…), zählen wir einen Treffer: je Karten-Stapel und Tag eine Zahl | Wir wollen wissen, ob sich das Drucken und Verteilen lohnt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Erfolgskontrolle unserer eigenen Werbung) | Die Zahlen bleiben, bis wir den Stapel löschen. Über dich bleibt nichts: keine IP, kein Cookie, kein Wiedererkennen — wir können zwei Aufrufe nicht unterscheiden |
| Weist unsere Schnittstelle eine Anfrage ab, weil in kurzer Zeit zu viele kamen, zählen wir das mit: je Tag, Methode und Pfad eine Zahl | Wir wollen sehen, ob eine Grenze zu eng sitzt. Eine Grenze, die niemand nachsieht, hält am Ende die Falschen auf — und niemand beschwert sich, man hört einfach auf | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem benutzbaren und stabilen Dienst) | Die Zahlen bleiben. Über dich bleibt nichts: kein Konto, keine IP, kein Wiedererkennen — wir können zwei abgewiesene Anfragen nicht unterscheiden, und vom Pfad steht nur der Teil vor dem Fragezeichen da |
| Support-Anfrage aus der App: Betreff, Thema, dein Text, unsere Antworten und angehängte Bilder | Beantworten deiner Anfrage. Wer aus dem Team sie angenommen hat, steht im Verlauf — das ist derselbe Verlauf, den du siehst | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f (berechtigtes Interesse an einer Antwort) | Eine Woche nach dem Schließen werden Anfrage, Verlauf und Anhänge gelöscht. Eine Anfrage, die zwölf Monate ruht, schließen wir selbst — dann läuft dieselbe Woche |
| Support-Anfrage über das Formular auf heyplate.app, also ohne Konto: zusätzlich deine E-Mail-Adresse und, wenn du ihn einträgst, dein Name | Dir antworten und dich wiedererkennen, wenn du den Link aus der Mail öffnest. Zum Öffnen brauchst du Link und Adresse; vom Link speichern wir nur eine Prüfsumme, nie ihn selbst | Art. 6 Abs. 1 lit. b bzw. f DSGVO | Wie oben. Der Zugang verfällt 30 Tage nach der letzten Benutzung; danach führt der Link ins Leere |
| Prüfung „kein Roboter" beim Kontaktformular (Cloudflare Turnstile): IP-Adresse, Browser- und Geräteangaben | Abwehr automatisierter Massenanfragen. Ohne sie wäre ein Formular ohne Anmeldung eine offene Tür, und die eine echte Anfrage läge unter tausend erfundenen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem benutzbaren Kontaktweg) | Wir speichern davon nichts; bei Cloudflare nach dessen Fristen |
| Deine E-Mail an uns: Absender, Inhalt, Zeitpunkt | Beantworten deiner Anfrage | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f (berechtigtes Interesse an einer Antwort) | Bis die Sache erledigt ist, danach bis zu sechs Monate für Rückfragen |
Mikrofon. HeyPlate nimmt Ton nur auf, wenn du im Gespräch zu zweit auf das Mikrofon tippst, und hört auf, wenn du die Aufnahme beendest, verwirfst oder die App verlässt — höchstens eine Minute. Im Hintergrund nimmt die App nichts auf. Gefragt wird nach dem Mikrofon erst beim ersten Tippen darauf; den Zugriff kannst du jederzeit in den Einstellungen deines Telefons wieder entziehen. Bevor du sendest, kannst du die Aufnahme anhören und verwerfen.
3. Standort
Der Stadt-Bereich funktioniert vollständig ohne Standortzugriff: du wählst deine Stadt aus einer Liste. Zusätzlich bieten wir an, sie automatisch zu bestimmen.
Tippst du auf „Meinen Standort verwenden“, fragt die App den Standort einmalig ab und schickt die Koordinaten an unseren eigenen Server, um die nächstgelegene Stadt zu ermitteln. Zurück kommen nur der Stadtname und die Entfernung. Die Koordinaten werden nicht gespeichert, nicht an Dritte weitergegeben und nie im Hintergrund abgefragt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Systemabfrage erteilst und in den Geräteeinstellungen jederzeit widerrufen kannst. Lehnst du ab, funktioniert der Stadt-Bereich unverändert über die Auswahl von Hand.
Die Karte. Wo eine Karte zu sehen ist — der Treffpunkt eines Treffens, die Stadtkarte im Team-Bereich —, kommen ihre Kacheln vom Kartendienst des Geräts: auf dem iPhone von Apple, auf Android von Google. Der Anbieter erfährt dabei die IP-Adresse deines Geräts und welchen Ausschnitt die Karte zeigt. Mehr bekommt er nicht: kein Kennzeichen, keinen Namen, nicht, wer du bist. Eine Karte erscheint nur dort, wo es etwas zu zeigen gibt, und nie im Hintergrund.
Legst du ein Treffen an, gehört zum Treffpunkt eine Koordinate — die gehört dann zur Veranstaltung und nicht zu dir, und sie stammt aus der Adresse, die du einträgst, nicht aus deinem Gerät.
4. Was andere Nutzer sehen
Sucht jemand dein Kennzeichen, sieht diese Person deinen Nutzernamen und — sofern du das in den Einstellungen erlaubst — dein Profilbild und dein Fahrzeug aus der Garage. Nie deinen Klarnamen, deine Anschrift, deine E-Mail-Adresse oder das Foto aus der Kennzeichen-Prüfung. Umgekehrt siehst du beim Erstkontakt, worüber dich jemand gefunden hat: über welches deiner Kennzeichen, oder über dein Profil. Wer dich vom Profil aus anschreibt, erfährt dein Kennzeichen dabei nicht.
In einer Crew sehen die Mitglieder einander und was im Crew-Chat geschrieben wird. Bei einem Treffen sehen die Teilnehmer, wer zugesagt hat. Wer einen geteilten Link öffnet, sieht ohne Anmeldung nur Name, Termin, Ort und Bild — nicht die Mitglieder, nicht den Chat; diese Seite ist für Suchmaschinen gesperrt.
Das Prüfteam sieht den Inhalt einer Nachricht erst, wenn sie gemeldet wurde. Das ist keine Zusage auf dem Papier, sondern in den Zugriffsregeln der Datenbank festgelegt.
5. Empfänger und Auftragsverarbeiter
| Dienst | Wofür | Ort |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher | EU |
| Cloudflare | Programmierschnittstelle, Auslieferung der Website, Weiterleitung eingehender E-Mails, Prüfung „kein Roboter" am Kontaktformular (Turnstile) | EU/weltweit |
| ALL-INKL (Neue Medien Münnich) | Versand unserer E-Mails | Deutschland |
| Apple | Zustellung der Push-Benachrichtigungen an iPhones; Abwicklung der Käufe im App Store; Kartenkacheln auf iPhones (Apple Maps) | USA/weltweit |
| Google Ireland Limited | Zustellung der Push-Benachrichtigungen an Android-Geräte (Firebase Cloud Messaging); Abwicklung der Käufe über Google Play; Auslieferung der Anzeigen (AdMob, siehe Abschnitt 6); Kartenkacheln auf Android-Geräten (Google Maps) | Irland, Verarbeitung weltweit |
Die Push-Benachrichtigungen gehen direkt an Apple bzw. Google, ohne Zwischendienst. Die Prüfung von Nachrichten auf unzulässige Inhalte läuft auf unserem eigenen Server; ein externer Dienst ist daran nicht beteiligt.
Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte darüber hinaus findet nicht statt — außer wir sind gesetzlich dazu verpflichtet.
6. Werbung
Ohne HeyPlate Plus zeigen wir im Feed Werbung. Sie kommt von Google AdMob. Nur dort: nicht im Gespräch, nicht auf der Seite eines Kennzeichens, nicht im Stadt-Bereich.
Gefragt wird vorher. Beim ersten Start erscheint ein Fenster von Google, in dem du entscheidest, ob deine Daten für personalisierte Werbung verwendet werden dürfen. Du kannst dort ablehnen; dann siehst du genauso viel Werbung, nur ohne Bezug zu dir. Die Entscheidung lässt sich jederzeit ändern — in den Einstellungen unter „Werbung anpassen“.
Google erhält dabei technische Angaben, die für das Ausliefern einer Anzeige nötig sind: Gerätetyp, Betriebssystem, grober Standort aus der IP-Adresse, und — nur wenn du personalisierte Werbung erlaubt hast — die Werbekennung deines Geräts. Was du in der App tust, bekommt Google nicht: keine Kennzeichen, keine Suchen, keine Nachrichten, keine Beiträge. Die Anzeige weiß nicht, neben welchem Beitrag sie steht.
Verantwortlich für die Verarbeitung durch Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sie auf das EU-US Data Privacy Framework. Näheres: policies.google.com/technologies/ads
Mit Plus entfällt die Werbung vollständig — und damit auch diese Verarbeitung.
7. Käufe
Käufe laufen über den App Store oder Google Play, nie über uns. Wir sehen keine Zahlungsdaten: keine Kartennummer, keine Rechnungsadresse, keinen Namen. Was bei uns ankommt, ist die Kennung des Kaufs (die Transaktions-ID des Stores), das gekaufte Produkt und der Zeitpunkt — genug, um dir gutzuschreiben, wofür du bezahlt hast, und um denselben Beleg nicht zweimal zu verbuchen.
Wir speichern das, solange dein Konto besteht: eine gekaufte Freischaltung verfällt nicht, und ohne den Beleg könnten wir bei einer Rückfrage nicht nachsehen, was du erworben hast. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
8. Wer dein Kennzeichen gesucht hat
Sucht jemand dein Kennzeichen oder öffnet dein Profil, halten wir fest: wer es war, wann es war, und ob es eine Suche oder ein Profilbesuch war. Du siehst es unter „Aufrufe“ — zunächst verdeckt, aufgedeckt mit einer Freischaltung oder mit Plus.
Das gilt in beide Richtungen. Wer sucht, wird dabei selbst zu einer Zeile in der Liste des anderen; der Bildschirm sagt das, bevor gesucht wird. Verdeckte Aufrufe löschen wir nach 30 Tagen, aufgedeckte bleiben — für die wurde bezahlt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Suche (Art. 6 Abs. 1 lit. f DSGVO): eine Kennzeichensuche, die spurlos bleibt, wäre eine andere App.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die Auskunft bekommst du in der App selbst: unter „Einstellungen → Meine Daten“ forderst du sie an, und sie geht als Datei an die E-Mail-Adresse deines Kontos — Profil, Kennzeichen, Beiträge, Nachrichten, Crews, Treffen, Sammlung, Käufe, deine Support-Anfragen und alles Weitere. Nicht enthalten sind Angaben, die andere Personen betreffen: wer dich blockiert, eingeschränkt, gemeldet oder verwarnt hat und wer dein Profil besucht hat (Art. 15 Abs. 4 DSGVO). Die Bilddateien selbst gehen nicht mit; ihre Namen stehen in der Auskunft, und ansehen kannst du sie in der App.
Dein Konto löschst du jederzeit selbst in der App unter „Einstellungen → Konto löschen“. Danach läuft eine Frist von 14 Tagen: in dieser Zeit ist dein Profil für andere nicht mehr sichtbar, dein Kennzeichen ist wieder frei, und die App bleibt für dich zu. Meldest du dich in dieser Zeit noch einmal an, steht dort nur noch die Löschung — ein Tipp auf „Konto behalten“ bricht sie ab, und dann ist alles wie vorher. Deine Daten als Datei bekommst du auch in dieser Zeit noch. Meldest du dich nicht, werden Konto, Profil, Bilder, Kennzeichen und Beiträge gelöscht.
Was bleibt, ist ein leerer Platzhalter ohne Namen, ohne Bild und ohne E-Mail-Adresse — in Unterhaltungen steht dort „Nutzer gelöscht“. Der Grund ist nicht Bequemlichkeit, sondern das Gegenüber: eine Unterhaltung gehört zwei Personen, und wer die Nachrichten des anderen noch lesen können soll, braucht eine Zeile, an der sie hängen. Deine Nachrichten in dieser Unterhaltung verschwinden mit der Löschung.
Für alles Weitere: datenschutz@heyplate.app.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de
10. Mindestalter
HeyPlate ist für Personen ab 16 Jahren. Jüngere dürfen die App nicht nutzen, weil sie den Kontakt zu Unbekannten ermöglicht.
11. Änderungen
Ändert sich etwas Wesentliches an der Verarbeitung, informieren wir dich in der App, bevor die Änderung wirksam wird.