Datenschutzerklärung
Dies ist eine Übersetzung, die wir Ihnen der Einfachheit halber zur Verfügung stellen. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten invme erhebt, zu welchen Zwecken, wie lange wir sie speichern, an wen wir sie weitergeben und welche Möglichkeiten Sie dabei haben. Wir haben sie geschrieben, damit sie gelesen und nicht nur überflogen wird: Wenn etwas unklar ist, schreiben Sie an [email protected].
1. Wer verantwortlich ist
invme wird von Invme LLC betrieben („invme“, „wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei allen Anliegen zu Ihren Daten schreiben Sie an [email protected].
2. Welche Daten wir erheben
- Konto und Profil. Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als Einweg-Hash gespeichert), Name, Geburtsdatum (zur Bestätigung, dass Sie mindestens 18 Jahre alt sind), Geschlecht, Stadt, Profilfotos, eine kurze Beschreibung, Ihre Interessen, die Links zu Ihren Profilen in sozialen Netzwerken, sofern Sie diese hinzufügen, Ihre Sprache und Ihre Einstellungen.
- Anmeldung mit Google, Facebook oder VK. Wenn Sie diese Option wählen, erhalten wir vom jeweiligen Anbieter Ihre Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Passwort bei diesem Anbieter sehen wir nie.
- Was Sie erstellen. Pläne, Kommentare, Nachrichten, Fotos, Bewertungen, Reisen, Ihre Zusagen („Ich bin dabei“), Lesezeichen, die Personen und Städte, denen Sie folgen, sowie die Meldungen, die Sie uns senden.
- Wie Sie invme nutzen. Welche Seiten und Funktionen genutzt werden, welche Formulare scheitern oder nicht abgeschlossen werden, sowie Fehler. Diese Statistiken werden ohne Cookies erfasst: Wir verwenden einen aus Ihrer IP-Adresse und Ihrem Browser abgeleiteten Schlüssel, der sich täglich ändert und nie als solcher gespeichert wird. Wenn Sie angemeldet sind, werden diese Ereignisse mit Ihrem Konto verknüpft, damit wir beheben können, was bei Ihnen nicht funktioniert.
- Technische Daten. Ihre IP-Adresse, Ihr Browser- und Gerätetyp sowie der Zeitpunkt jeder Anfrage gelangen an unsere Server und an unseren Netzwerkanbieter; wir verwenden sie, um Seiten auszuliefern, den Dienst zu schützen und Störungen zu untersuchen.
- Standort. Die Stadt, die Sie wählen. Den Standort Ihres Geräts nur, wenn Sie auf eine Schaltfläche wie „In meiner Nähe“ tippen: Er wird nur für diese eine Anfrage verwendet und nicht als Verlauf gespeichert.
- Zahlungen. Wenn Sie invme Plus oder eine Hervorhebung kaufen, wird die Zahlung von Stripe abgewickelt. Wir erhalten Status, Betrag und Referenz der Zahlung – niemals Ihre Kartennummer.
- Kommunikation. Die E-Mails, die Sie uns senden, und die E-Mails, die wir Ihnen senden.
3. Orte und Veranstaltungen aus öffentlichen Quellen
invme zeigt ein Verzeichnis von Veranstaltungsorten, Orten und Veranstaltungen, das aus öffentlichen Quellen zusammengestellt ist: aus den Websites von Veranstaltungsorten und Veranstaltern, deren öffentlichen Beiträgen in sozialen Medien und öffentlichen Bewertungsplattformen. Es kann die Namen von Veranstaltern, Künstlern und Unternehmen sowie deren öffentliche Profilnamen enthalten. Wir nutzen diese Informationen, um Menschen zu zeigen, was wo los ist (unser berechtigtes Interesse an der Bereitstellung eines öffentlichen Verzeichnisses). Wenn Sie darin erwähnt werden und etwas berichtigt oder entfernt haben möchten, schreiben Sie an [email protected]; wir kümmern uns umgehend darum.
4. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
- Um den Dienst bereitzustellen, für den Sie sich registriert haben – Ihr Konto und Profil, Pläne, Chat, Benachrichtigungen, Orte und Veranstaltungen in Ihrer Nähe. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
- Um invme sicher zu halten – Prüfung des Mindestalters, Bearbeitung von Meldungen, Verhinderung von Spam, Betrug und Missbrauch, Begrenzung wiederholter Anmeldeversuche. Rechtsgrundlage: unsere berechtigten Interessen und die berechtigten Interessen unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Um invme zu verbessern – Nutzungsstatistiken ohne Cookies und Fehlerberichte. Rechtsgrundlage: berechtigte Interessen.
- Um anzupassen, was Sie sehen – Ihr Feed und Empfehlungen auf Grundlage Ihrer Interessen und Aktivitäten. Rechtsgrundlage: unser Vertrag mit Ihnen; Sie können Ihre Interessen jederzeit ändern.
- Um Ihnen zu schreiben – Service-E-Mails (Bestätigungen, Zurücksetzen des Passworts, Nachrichten und Antworten) im Rahmen unseres Vertrags; Übersichten und Erinnerungen auf Grundlage unserer berechtigten Interessen, jeweils mit einem Link, über den Sie sich mit einem Klick abmelden können; Push-Benachrichtigungen nur, wenn Sie diese in Ihrem Browser oder in der App erlauben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.
- Um Zahlungen entgegenzunehmen und Buchhaltungsunterlagen zu führen – Vertrag und rechtliche Verpflichtungen.
- Um gesetzliche Vorgaben einzuhalten und rechtmäßige Anfragen von Behörden zu beantworten – rechtliche Verpflichtungen.
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir zeigen keine Werbung Dritter und verwenden keine Werbe-Cookies. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
5. Was andere sehen
Ihr Profil ist entsprechend Ihrer Sichtbarkeitseinstellung sichtbar: für alle, nur für angemeldete Nutzer oder für niemanden außer Ihnen. Pläne, die Sie veröffentlichen, und Kommentare, die Sie schreiben, sind öffentlich und können in Suchmaschinen erscheinen. Nachrichten sehen nur die Personen, die an der Unterhaltung teilnehmen. Sie können jede Person blockieren; eine blockierte Person sieht Ihr Profil nicht mehr und kann Ihnen nicht schreiben. Mit invme Plus können Sie Ihr Alter verbergen.
6. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von invme unterstützen – auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und ausschließlich nach unseren Weisungen zu verwenden, und nur in dem Umfang, den der jeweilige Dienstleister benötigt:
- Hetzner Online GmbH (Deutschland) – die Server und Datenbanken, auf denen invme und Ihre Daten gespeichert sind.
- Cloudflare, Inc. – Auslieferung der Website und Schutz vor Angriffen; der gesamte Datenverkehr zu invme läuft über Cloudflare.
- Google LLC – Zustellung unserer E-Mails sowie die Anmeldung mit Google, wenn Sie diese nutzen.
- Meta Platforms (Facebook Login) und VK (VK ID) – nur, wenn Sie sich für die Anmeldung über diese Dienste entscheiden.
- Stripe – Zahlungen, wenn Sie etwas kaufen.
- CARTO – die Kartenbilder auf unseren Karten: Ihr Browser lädt sie von CARTO, weshalb CARTO Ihre IP-Adresse sieht.
- YouTube und Vimeo – nur, wenn eine Seite ein Video enthält und Sie es abspielen.
- Anthropic – maschinelle Übersetzung der öffentlichen Beschreibungen von Veranstaltungen und Orten; dabei werden keine Kontodaten übermittelt.
Darüber hinaus legen wir Daten gegenüber Behörden offen, wenn das Gesetz dies verlangt, sowie gegenüber einem Rechtsnachfolger, falls invme fusioniert oder verkauft wird; dieser bleibt an diese Erklärung gebunden.
7. Übermittlungen außerhalb Europas
Ihre Daten werden in Deutschland gespeichert. Einige der oben genannten Anbieter (Cloudflare, Google, Meta, Stripe) können sie außerhalb der EU/des EWR verarbeiten, zum Beispiel in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa zum Datenschutzrahmen EU-USA, dem EU–U.S. Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.
8. Wie lange wir Daten speichern
- Konto und Inhalte: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten unverzüglich gelöscht oder unumkehrbar anonymisiert; Antworten anderer Personen auf Ihre Beiträge können ohne Ihren Namen erhalten bleiben.
- Nutzungsstatistiken: bis zu 13 Monate.
- Server- und Netzwerkprotokolle: nur so lange, wie es für Sicherheit und Fehlerbehebung erforderlich ist; sie werden fortlaufend überschrieben.
- Sicherungskopien: werden für kurze Zeit aufbewahrt und nach einem fortlaufenden Plan überschrieben.
- Zahlungsbelege: so lange, wie es steuer- und buchführungsrechtliche Vorschriften verlangen.
- Meldungen über Missbrauch: so lange, wie es zu ihrer Bearbeitung und zur Verhinderung wiederholten Missbrauchs erforderlich ist.
9. Ihre Rechte
Sie können Ihr Profil in Ihren Einstellungen einsehen und berichtigen, eine Kopie Ihrer Daten herunterladen und Ihr Konto löschen – direkt in invme, ohne gesonderten Antrag. Sie können sich außerdem unter [email protected] an uns wenden, um Auskunft über Ihre Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, der Verarbeitung zu widersprechen oder die Daten an sich selbst oder an einen anderen Dienst übermitteln zu lassen; zudem können Sie jede erteilte Einwilligung widerrufen. Wir antworten innerhalb eines Monats.
Wenn Sie sich in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz befinden, können Sie außerdem bei Ihrer Datenschutzaufsichtsbehörde Beschwerde einlegen. Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem Datenschutzgesetz leben, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir über Sie verarbeiten, sowie das Recht auf Zugang zu diesen Informationen, auf ihre Berichtigung und auf ihre Löschung; wir verkaufen sie nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben. Wo auch immer Sie leben: Schreiben Sie uns, und wir helfen Ihnen.
11. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden ausschließlich als Einweg-Hashes gespeichert. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn benötigen, und die Konten unserer Mitarbeitenden sind mit Zwei-Faktor-Authentifizierung geschützt. Anmeldeversuche sind in ihrer Häufigkeit begrenzt. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung Ihre Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
12. Mindestalter
invme richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; solche Konten werden entfernt, sobald wir davon erfahren.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die neueste Fassung; wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten in invme oder per E-Mail an.
14. Kontakt
Invme LLC. E-Mail: [email protected]. Siehe auch unsere Nutzungsbedingungen.