Datenschutzerklärung

1. Verantwortlicher

Name

Dr. Sven-Oliver Troebs

Anschrift

Jahnstr 48, 55124 Mainz, Germany

E-Mail

hello@starmat.ch

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Überblick

*Match ist bewusst datensparsam gebaut: kein Tracking durch Drittanbieter, keine Werbenetzwerke. Das einzige nicht-essenzielle Cookie dient der Kampagnen-Erfolgsmessung und wird nur mit deiner Einwilligung gesetzt.

Alle Daten liegen auf Servern in Deutschland. Unsere App-Logs enthalten keine Roh-IP-Adressen, und die Reichweitenstatistik der Website funktioniert grundsätzlich ohne Cookies (nur die einwilligungsbasierte Kampagnen-Zuordnung nutzt ein Erstanbieter-Cookie).

Gäste nehmen über einen Einladungslink an Events teil; ein eigenes Konto brauchen sie nicht.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Telefonnummer (falls du sie zur Verifizierung angibst), Anzeigename, Sprache und Heimat-Zeitzone.
• Events & Teilnahme: Event-Titel, optionaler Anlass (z. B. Geburtstag), Termine und Zeitfenster, Orte, deine Stimmen sowie deine Präferenzen.
• Ernährungs- und Allergiehinweise: Diese Angaben sind freiwillig. Soweit sie Rückschlüsse auf deine Gesundheit zulassen, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Eintragen der Angaben erteilst, und nur, um passende Venue-Vorschläge zu filtern. Du kannst sie jederzeit ändern oder löschen; damit widerrufst du zugleich deine Einwilligung mit Wirkung für die Zukunft.
• Daten von Gastgeberinnen und Gastgebern über Gäste: Wer ein Event plant, kann Namen und Telefonnummern von Gästen eintragen (Einladungen, Adressbuch). Wenn dich jemand einlädt, erhalten wir deinen Anzeigenamen und ggf. deine Telefonnummer also von dieser Person, nicht von dir. Wir nutzen diese Angaben ausschließlich, um das Event zu organisieren und dich wiederzuerkennen, wenn du über den Einladungslink teilnimmst. Deine Rechte aus Ziffer 10 stehen dir auch dann zu; die Privatsphäre-Einstellungen erreichst du direkt über deinen Einladungslink.
• Feedback nach dem Event: Nach einem Event kannst du eine Sternebewertung abgeben und ein bis zwei kurze Fragen zur Venue beantworten (z. B. ob das vegetarische Angebot oder die Preise für dich gepasst haben). Aus diesen Antworten entsteht ein Geschmacksprofil pro Konto, das wir ausschließlich nutzen, um dir künftige Venue-Vorschläge zu personalisieren. Die Fragen beziehen sich auf das Angebot der Venue, nie auf dich. Du kannst dieses Profil jederzeit in deinem Passport einsehen und löschen; mit der Kontolöschung wird es ebenfalls entfernt.
• Bezahl-Tarife: Tarif, Test- und Abostatus sowie die Zuordnung deines Abos zum jeweiligen Zahlungsanbieter. Zahlungsdaten (Kartendaten, Bankverbindung) verarbeitet ausschließlich der jeweilige Anbieter (Paddle, Apple oder Google); sie erreichen unsere Server nicht.
• Warteliste: E-Mail-Adresse und ein täglich neu gesalzener IP-Hash. Der Hash lässt sich über den Tag hinaus keiner IP-Adresse mehr zuordnen.
• Server-Logs: Request-IDs und gekürzte, täglich neu gesalzene IP-Hashes. Roh-IP-Adressen landen nicht in unseren App-Logs.
• Statistik der Marketing-Seiten: aufgerufener Pfad, Sprache und ein täglich neu gesalzener IP-Hash, ganz ohne Cookies. Die Auswertung besteht nur aus Zählwerten ohne Personenbezug; die zugrunde liegenden Dedupe-Daten werden nach 7 Tagen gelöscht.
• Kampagnen-Erfolgsmessung: pro Tag gezählte Aufrufe je Quelle/Medium/Kampagne (z. B. „Instagram / social / launch-de") sowie Klicks auf Kampagnen-Kurzlinks. Diese Werte enthalten keinen Personenbezug. Nur mit deiner Einwilligung merkt sich zusätzlich das starmatch_attr-Cookie beim ersten Besuch deine Zuordnung, damit wir eine spätere Anmeldung der Kampagne zuordnen können, als grobe Kategorie und niemals als vollständige Adresse oder Klick-ID.

4. Cookies & lokale Speicherung

starmatch_session

Essenziell. Hält dich nach der Anmeldung eingeloggt. Gültigkeit: 30 Tage.

starmatch_locale

Essenziell. Merkt sich deine Sprachwahl (Deutsch/Englisch). Gültigkeit: 1 Jahr.

starmatch_consent

Essenziell. Speichert deine Cookie-Entscheidung (Zustimmung oder Ablehnung), damit wir dich nicht erneut fragen. Gültigkeit: 12 Monate.

starmatch_attr

Nur mit Einwilligung. Merkt sich beim ersten Besuch, über welche Kampagne oder Quelle du zu uns gefunden hast (z. B. Instagram, Google-Suche), und zwar nur als grobe Kategorie ohne die genaue Adresse. Wird nur einmal gesetzt (erster Kontakt) und dient der Erfolgsmessung unserer Kampagnen. Gültigkeit: 30 Tage.

Service Worker & App-Cache

Funktional. Speichert App-Dateien für schnelles Laden und steuert die kontrollierte Aktivierung des Service Workers. Kein Tracking.

Wir setzen technisch notwendige Cookies ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Das einzige nicht-essenzielle Cookie, die Kampagnen-Zuordnung (starmatch_attr), setzen wir ausschließlich, nachdem du im Banner ausdrücklich zugestimmt hast (§ 25 Abs. 1 TDDDG).

Es handelt sich um ein Erstanbieter-Cookie: keine Werbenetzwerke, keine Drittanbieter, kein geräteübergreifendes Tracking. Deine Entscheidung kannst du jederzeit unten auf dieser Seite ändern oder widerrufen.

5. Produktanalyse & anonyme Statistiken

Um *Match zu verbessern, werten wir pseudonymisierte Nutzungssignale aus: welche Planungs- und Entscheidungsschritte genutzt werden, ob Events zustande kommen, grobe Orts- (Stadt-Kategorie) und Gruppengrößen-Werte. Diese Ereignisse tragen ein zufälliges Pseudonym und niemals deinen Namen, deine Kontaktdaten, Freitexte oder den Inhalt deiner Ernährungs- und Allergieangaben. Die Zuordnung zwischen dir und dem Pseudonym speichern wir getrennt und besonders geschützt; mit der Löschung deines Kontos wird sie unwiderruflich gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Auswertung jederzeit widersprechen: im Passport unter „Privatsphäre & Daten" oder als Gast über die Privatsphäre-Einstellungen deines Einladungslinks. Nach einem Widerspruch stoppt die Erfassung, und deine bereits erfassten Rohdaten werden innerhalb von 24 Stunden gelöscht (siehe auch Ziffer 8).

Anonyme Branchenstatistiken (nur mit Einwilligung): Nur wenn du gesondert einwilligst (Art. 6 Abs. 1 lit. a DSGVO), fließt deine Aktivität zusätzlich in aggregierte Statistiken ein, die wir kommerziell teilen. Deine Einwilligung erfasst, wie im Einwilligungstext beschrieben, auch deine bisherige Aktivität auf *Match. Solche Statistiken enthalten ausschließlich Werte, in die mindestens 12 Konten und mindestens 5 Gruppen einfließen; sie lassen keinen Rückschluss auf einzelne Personen zu, und Einzeldaten geben wir niemals weiter. Ein Widerruf wirkt für die Zukunft: Deine Aktivität fließt dann nicht mehr in künftige Statistiken ein; bereits veröffentlichte Statistiken sind anonym und enthalten keine dir zuordenbaren Daten.

Willigst du während einer Testphase ein, kann sich deine Testphase einmalig um einige Tage verlängern. Das ist ein freiwilliges Dankeschön. Wenn du nicht einwilligst, entsteht dir kein Nachteil, und keine Funktion wird eingeschränkt.

Gastro-Forschungspanel (nur mit Einwilligung): Optional kannst du nach einem Event eine kurze, klar gekennzeichnete Frage beantworten (z. B. was dir bei der Wahl wichtig war). Deine Einwilligung erteilst du über die Privatsphäre-Einstellungen oder durch das Absenden einer Antwort auf die entsprechend gekennzeichnete Frage. Die Antworten werden nur in groben Kategorien gespeichert und ausschließlich für anonyme, aggregierte Forschung verwendet. Die Fragen betreffen niemals Gesundheit, Weltanschauung oder andere besonders geschützte Themen. Auch diese Einwilligung kannst du jederzeit widerrufen.

6. Empfänger & Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb des Dienstes nötig ist, und zwar an diese Dienstleister:

• Hetzner Online GmbH (Deutschland): Hosting. Datenbank, Logs und Caches liegen vollständig auf Servern in Deutschland.
• Resend (USA): Versand von Transaktions-E-Mails, etwa Anmelde-Links und Event-Benachrichtigungen. Übermittlung auf Basis von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
• Anthropic (USA): KI-gestützte Venue-Vorschläge. Übermittelt werden aggregierte Gruppen-Präferenzen (Budget, Ernährungs- und Allergiehinweise, Küchen- und Vibe-Vorlieben, Umkreis), Event-Eckdaten (Titel, Ort, Zeitfenster, Gruppengröße), Venue-Daten von Google Places sowie die im Event eingetragenen Anzeigenamen (in der Regel Vornamen) zur Zuordnung der Präferenzen, niemals aber E-Mail-Adressen oder Telefonnummern. Standardvertragsklauseln.
• Google (USA/EU): Venue-Daten über Google Places; auf Android außerdem die Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging.
• Apple (USA/EU): Zustellung von Push-Benachrichtigungen über den Apple Push Notification service (APNs) auf iOS.
• Zahlungsanbieter: Bezahl-Tarife im Web verkauft Paddle als Merchant of Record in eigener Verantwortung; Käufe in der iOS-App wickelt Apple, Käufe in der Android-App Google über die jeweiligen Stores ab. Diese Anbieter verarbeiten deine Zahlungsdaten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen; wir erhalten von ihnen nur den Abo-Status, nie Zahlungsdaten.

7. Rechtsgrundlagen

• Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Konto, Events, Abstimmungen, Transaktions-E-Mails, Bezahl-Tarife.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch und Angriffen, Server-Logs, Reichweitenstatistik ohne Personenbezug sowie die pseudonymisierte Produktanalyse (Ziffer 5) mit jederzeitigem Widerspruchsrecht.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG): Warteliste (Double-Opt-in per Bestätigungs-E-Mail), Push-Benachrichtigungen, das Kampagnen-Zuordnungs-Cookie (starmatch_attr), anonyme Branchenstatistiken und das Forschungspanel (Ziffer 5). Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): freiwillig eingetragene Ernährungs- und Allergiehinweise, ausschließlich zum Filtern von Venue-Vorschlägen.

8. Dein Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen.

Für die pseudonymisierte Produktanalyse gilt darüber hinaus: Deinen Widerspruch berücksichtigen wir voraussetzungslos; ein Schalter genügt (Passport → „Privatsphäre & Daten" bzw. die Privatsphäre-Einstellungen deines Einladungslinks). Die Erfassung stoppt, und deine bereits erfassten Rohdaten werden innerhalb von 24 Stunden gelöscht.

Für alle übrigen Fälle genügt eine formlose Nachricht an hello@starmat.ch.

9. Speicherdauer

Kontodaten

Bis zur Löschung deines Kontos. Bei der Löschung werden personenbezogene Profildaten sofort entfernt oder anonymisiert; verbleibende technische Restdaten werden nach einer Karenzzeit von 30 Tagen endgültig gelöscht. Deine Stimmen bleiben ohne Personenbezug erhalten.

Freigegebene Telefonnummer

Nach einer Kontolöschung speichern wir die dabei freigegebene Telefonnummer zur Missbrauchs- und Betrugsvorbeugung weiter (Art. 6 Abs. 1 lit. f DSGVO). Sie wird getrennt vom gelöschten Profil und ohne Verknüpfung zu dessen übrigen Daten gespeichert, längstens bis der Zweck entfällt.

Produktanalyse-Ereignisse

Pseudonymisierte Nutzungsereignisse höchstens 13 Monate, rein technische Ereignisse höchstens 90 Tage. Nach einem Widerspruch werden deine Rohdaten innerhalb von 24 Stunden gelöscht; die Pseudonym-Zuordnung eines Events wird spätestens 90 Tage nach dessen Abschluss gelöscht.

Sitzungen

Laufen nach 30 Tagen ab; Server-Einträge werden 7 Tage nach Ablauf endgültig gelöscht.

Anmelde-Links (Magic Links)

15 Minuten gültig; abgelaufene Einträge werden täglich gelöscht.

Wartelisten-Bestätigungslinks

24 Stunden gültig; abgelaufene Einträge werden täglich gelöscht.

In-App-Benachrichtigungen

Nach 30 Tagen gelöscht.

Push-Abonnements

Gelöscht nach 90 Tagen ohne Kontakt, bzw. nach 30 Tagen, wenn das Abonnement nie bestätigt wurde.

Push-Versandprotokoll

Nach 48 Stunden gelöscht.

App-Logs

30 Tage. Enthalten ausschließlich gehashte IP-Adressen.

nginx-Zugriffslogs

7 Tage, tägliche Rotation.

Marketing-Statistik

Dedupe-Daten nach 7 Tagen gelöscht; die verbleibenden Aggregate (Seitenaufrufe, Kampagnen-Klicks und -Besuche) enthalten keinen Personenbezug.

Kampagnen-Zuordnung (starmatch_attr)

Cookie-Laufzeit 30 Tage; die daraus abgeleitete Erstkontakt-Zuordnung deines Kontos bleibt bis zur Kontolöschung erhalten (grobe Kategorie, kein Personenbezug im Sinne einer Adresse).

Einwilligungsnachweise

Protokoll deiner Einwilligungs-Entscheidungen (Zeitpunkt, Aktion, Version) als gesetzlicher Nachweis (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Aufbewahrung, solange die Verarbeitung andauert, auf die sich die Entscheidung bezieht, zuzüglich der gesetzlichen Verjährungsfristen.

Wir löschen automatisch, sobald Daten nicht mehr gebraucht werden:

10. Deine Rechte

• Auskunft (Art. 15 DSGVO): Du kannst deine Daten jederzeit direkt in der App exportieren: „Meine Daten exportieren“ im Passport.
• Berichtigung (Art. 16 DSGVO): Profil und Präferenzen änderst du selbst im Passport.
• Löschung (Art. 17 DSGVO): Dein Konto löschst du direkt in der App (Passport → „Mein Konto löschen“), ohne E-Mail an uns und ohne Wartezeit.
• Datenübertragbarkeit (Art. 20 DSGVO): Der In-App-Export liefert deine Daten in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): siehe Ziffer 8.
• Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Privatsphäre-Einstellungen oder formlos per E-Mail.
• Als Gast ohne Konto erreichst du die Privatsphäre-Einstellungen direkt über deinen Einladungslink; für alle übrigen Anliegen genügt eine formlose E-Mail an hello@starmat.ch.
• Beschwerde (Art. 77 DSGVO): Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Aufsichtsbehörde deines Wohnorts oder der für uns zuständigen Behörde.

11. Internationale Übermittlungen

Einige unserer Dienstleister sitzen in den USA (Resend, Anthropic, Google, Apple). Übermittlungen dorthin stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), teils ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework.

Die eigentliche Datenhaltung (Datenbank, Logs, Caches) bleibt vollständig in Deutschland.

12. Automatisierte Entscheidungen

Die KI-gestützten Venue-Vorschläge sind genau das: Vorschläge. Entscheiden tut eure Gruppe, per Abstimmung.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

13. Hinweise für Nutzerinnen und Nutzer in der Schweiz

Für Nutzerinnen und Nutzer in der Schweiz gilt zusätzlich das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG).

Dir stehen dieselben Rechte zu wie oben beschrieben — Auskunft, Berichtigung, Löschung, Datenherausgabe und Widerspruch. Verantwortlich ist die unter Ziffer 1 genannte Stelle. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum findest du oben.

Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.