Datenschutzerklärung

1. Verantwortlicher

Name

Dr. Sven-Oliver Troebs

Anschrift

Jahnstr 48, 55124 Mainz, Germany

E-Mail

hello@starmat.ch

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Überblick

*Match ist bewusst datensparsam gebaut: kein Tracking durch Drittanbieter, keine Werbenetzwerke. Nur ein einziges nicht-essenzielles Cookie zur Kampagnen-Erfolgsmessung — und das ausschließlich mit deiner Einwilligung.

Alle Daten liegen auf Servern in Deutschland. Unsere App-Logs enthalten keine Roh-IP-Adressen, und die Reichweitenstatistik der Website funktioniert grundsätzlich ohne Cookies (nur die einwilligungsbasierte Kampagnen-Zuordnung nutzt ein Erstanbieter-Cookie).

Gäste nehmen über einen Einladungslink an Events teil — ganz ohne eigenes Konto.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Telefonnummer (falls du sie zur Verifizierung angibst), Anzeigename, Sprache und Heimat-Zeitzone.
• Events & Teilnahme: Event-Titel, Termine und Zeitfenster, Orte, deine Stimmen sowie deine Präferenzen — einschließlich freiwillig angegebener Ernährungs- und Allergiehinweise. Diese Hinweise verwenden wir ausschließlich, um passende Venue-Vorschläge zu filtern; du kannst sie jederzeit ändern oder löschen.
• Feedback nach dem Event: Nach einem Event kannst du eine Sternebewertung abgeben und ein bis zwei kurze Fragen zur Venue beantworten (z. B. ob das vegetarische Angebot oder die Preise für dich gepasst haben). Aus diesen Antworten entsteht ein Geschmacksprofil pro Konto, das wir ausschließlich nutzen, um dir künftige Venue-Vorschläge zu personalisieren — etwa um eine Venue, die dir nicht gefallen hat, nicht erneut vorzuschlagen, oder um von dir geschätzte Küchen zu bevorzugen. Die Fragen beziehen sich auf das Angebot der Venue, nie auf dich. Du kannst dieses Profil jederzeit in deinem Passport einsehen und löschen; mit der Kontolöschung wird es ebenfalls entfernt.
• Warteliste: E-Mail-Adresse und ein täglich neu gesalzener IP-Hash. Der Hash lässt sich über den Tag hinaus keiner IP-Adresse mehr zuordnen.
• Server-Logs: Request-IDs und gekürzte, täglich neu gesalzene IP-Hashes. Roh-IP-Adressen landen nicht in unseren App-Logs.
• Statistik der Marketing-Seiten: aufgerufener Pfad, Sprache und ein täglich neu gesalzener IP-Hash — ganz ohne Cookies. Die Auswertung besteht nur aus Zählwerten ohne Personenbezug; die zugrunde liegenden Dedupe-Daten werden nach 7 Tagen gelöscht.
• Kampagnen-Erfolgsmessung: pro Tag gezählte Aufrufe je Quelle/Medium/Kampagne (z. B. „Instagram / social / launch-de") sowie Klicks auf Kampagnen-Kurzlinks. Diese Werte enthalten keinen Personenbezug. Nur mit deiner Einwilligung merkt sich zusätzlich das starmatch_attr-Cookie beim ersten Besuch deine Zuordnung, damit wir eine spätere Anmeldung der Kampagne zuordnen können — als grobe Kategorie, niemals als vollständige Adresse oder Klick-ID.

4. Cookies & lokale Speicherung

starmatch_session

Essenziell. Hält dich nach der Anmeldung eingeloggt. Gültigkeit: 30 Tage.

starmatch_locale

Essenziell. Merkt sich deine Sprachwahl (Deutsch/Englisch). Gültigkeit: 1 Jahr.

starmatch_consent

Essenziell. Speichert deine Cookie-Entscheidung (Zustimmung oder Ablehnung), damit wir dich nicht erneut fragen. Gültigkeit: 12 Monate.

starmatch_attr

Nur mit Einwilligung. Merkt sich beim ersten Besuch, über welche Kampagne oder Quelle du zu uns gefunden hast (z. B. Instagram, Google-Suche) — ausschließlich als grobe Kategorie, ohne die genaue Adresse. Wird nur einmal gesetzt (erster Kontakt) und dient der Erfolgsmessung unserer Kampagnen. Gültigkeit: 30 Tage.

Service Worker & App-Cache

Funktional. Speichert App-Dateien für schnelles Laden und steuert die kontrollierte Aktivierung des Service Workers. Kein Tracking.

Wir setzen technisch notwendige Cookies ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Ein einziges nicht-essenzielles Cookie — die Kampagnen-Zuordnung (starmatch_attr) — setzen wir ausschließlich, nachdem du im Banner ausdrücklich zugestimmt hast (§ 25 Abs. 1 TDDDG).

Es handelt sich um ein Erstanbieter-Cookie: keine Werbenetzwerke, keine Drittanbieter, kein geräteübergreifendes Tracking. Deine Entscheidung kannst du jederzeit unten auf dieser Seite ändern oder widerrufen.

5. Empfänger & Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb des Dienstes nötig ist — an diese Dienstleister:

• Hetzner Online GmbH (Deutschland) — Hosting. Datenbank, Logs und Caches liegen vollständig auf Servern in Deutschland.
• Resend (USA) — Versand von Transaktions-E-Mails, etwa Anmelde-Links und Event-Benachrichtigungen. Übermittlung auf Basis von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
• Anthropic (USA) — KI-gestützte Venue-Vorschläge. Übermittelt werden aggregierte Gruppen-Präferenzen (Budget, Ernährungs- und Allergiehinweise, Küchen- und Vibe-Vorlieben, Umkreis), Event-Eckdaten (Titel, Ort, Zeitfenster, Gruppengröße), Venue-Daten von Google Places sowie die im Event eingetragenen Anzeigenamen (in der Regel Vornamen) zur Zuordnung der Präferenzen — niemals E-Mail-Adressen oder Telefonnummern. Standardvertragsklauseln.
• Google (USA/EU) — Venue-Daten über Google Places; auf Android außerdem die Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging.
• Apple (USA/EU) — Zustellung von Push-Benachrichtigungen über den Apple Push Notification service (APNs) auf iOS.
• Paddle (Merchant of Record) — Zahlungsabwicklung für Bezahl-Tarife. Kommt nur zum Einsatz, wenn kostenpflichtige Tarife aktiv sind.

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dienstes: Konto, Events, Abstimmungen, Transaktions-E-Mails.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Schutz vor Missbrauch und Angriffen, Server-Logs sowie Reichweitenstatistik ohne Personenbezug.
• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG — Einwilligung: Warteliste (Double-Opt-in per Bestätigungs-E-Mail), Push-Benachrichtigungen und das Kampagnen-Zuordnungs-Cookie (starmatch_attr). Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

7. Speicherdauer

Kontodaten

Bis zur Löschung deines Kontos. Bei der Löschung werden personenbezogene Profildaten sofort entfernt oder anonymisiert; deine Stimmen bleiben ohne Personenbezug erhalten.

Sitzungen

Laufen nach 30 Tagen ab; Server-Einträge werden 7 Tage nach Ablauf endgültig gelöscht.

Anmelde-Links (Magic Links)

15 Minuten gültig; abgelaufene Einträge werden täglich gelöscht.

Wartelisten-Bestätigungslinks

24 Stunden gültig; abgelaufene Einträge werden täglich gelöscht.

In-App-Benachrichtigungen

Nach 30 Tagen gelöscht.

Push-Abonnements

Gelöscht nach 90 Tagen ohne Kontakt — bzw. nach 30 Tagen, wenn das Abonnement nie bestätigt wurde.

Push-Versandprotokoll

Nach 48 Stunden gelöscht.

App-Logs

30 Tage. Enthalten ausschließlich gehashte IP-Adressen.

nginx-Zugriffslogs

7 Tage, tägliche Rotation.

Marketing-Statistik

Dedupe-Daten nach 7 Tagen gelöscht; die verbleibenden Aggregate (Seitenaufrufe, Kampagnen-Klicks und -Besuche) enthalten keinen Personenbezug.

Kampagnen-Zuordnung (starmatch_attr)

Cookie-Laufzeit 30 Tage; die daraus abgeleitete Erstkontakt-Zuordnung deines Kontos bleibt bis zur Kontolöschung erhalten (grobe Kategorie, kein Personenbezug im Sinne einer Adresse).

Einwilligungsnachweise

Protokoll deiner Cookie-Entscheidungen (Zeitpunkt, Aktion, Version) als gesetzlicher Nachweis. Aufbewahrung wird derzeit rechtlich geprüft.

Wir löschen automatisch, sobald Daten nicht mehr gebraucht werden:

8. Deine Rechte

• Auskunft (Art. 15 DSGVO): Du kannst deine Daten jederzeit direkt in der App exportieren — „Meine Daten exportieren“ im Passport.
• Berichtigung (Art. 16 DSGVO): Profil und Präferenzen änderst du selbst im Passport.
• Löschung (Art. 17 DSGVO): Dein Konto löschst du direkt in der App (Passport → „Mein Konto löschen“) — ohne E-Mail an uns, ohne Wartezeit.
• Datenübertragbarkeit (Art. 20 DSGVO): Der In-App-Export liefert deine Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Du kannst Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Internationale Übermittlungen

Einige unserer Dienstleister sitzen in den USA (Resend, Anthropic, Google, Apple). Übermittlungen dorthin stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), teils ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework.

Die eigentliche Datenhaltung — Datenbank, Logs, Caches — bleibt vollständig in Deutschland.

10. Automatisierte Entscheidungen

Die KI-gestützten Venue-Vorschläge sind genau das: Vorschläge. Entscheiden tut eure Gruppe — per Abstimmung.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Hinweise für Nutzerinnen und Nutzer in der Schweiz

Für Nutzerinnen und Nutzer in der Schweiz gilt zusätzlich das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG).

Dir stehen dieselben Rechte zu wie oben beschrieben — Auskunft, Berichtigung, Löschung, Datenherausgabe und Widerspruch. Verantwortlich ist die unter Ziffer 1 genannte Stelle. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum findest du oben.

Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.