Datenschutzhinweise für MEEXY

Yves Stannek, Am Schipperberg 7, 21279 Wenzendorf, Deutschland. E-Mail: yves.stannek@gmx.net. Bei allen Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

Für dein Konto verarbeiten wir deine E-Mail-Adresse und dein Geburtsdatum. Die E-Mail-Adresse nutzen wir für Anmelde-Links und wichtige Mitteilungen zu deinem Konto. Das Geburtsdatum brauchen wir, um sicherzustellen, dass du mindestens 18 bist; andere sehen nur dein Alter, nie das Datum.

Anmelde-Links sind 15 Minuten gültig und werden nicht gespeichert. Nach dem Login setzen wir ein Cookie, das dich bis zu 30 Tage angemeldet hält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Wir speichern, was du im Profil angibst: Vorname, Wohnort (Stadt), Tagline, Text über dich, was du suchst, Interessen, Sprachen, Pronomen sowie, wen du kennenlernen möchtest und deinen Altersbereich. Andere Mitglieder sehen vor einem Match nur Vorname, Alter, Fotos, Tagline, Interessen und Sprachen; weitere Angaben nach einem Match oder gemäß deinen Sichtbarkeitseinstellungen.

Fotos liegen in einem nicht öffentlichen Speicher und sind nur für angemeldete Mitglieder abrufbar. Beim Hochladen erzeugen wir eine neue Bilddatei; dabei werden alle eingebetteten Metadaten entfernt, insbesondere GPS-Standortdaten aus Handyfotos. Löschst du ein Foto, entfernen wir es sofort aus dem Speicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Diese Angaben sind freiwillig. Wir verarbeiten sie nur, wenn du sie machst und dafür ausdrücklich und getrennt einwilligst. Deine Geschlechtsidentität nutzen wir, um sie gemäß deiner Sichtbarkeitseinstellung anzuzeigen und für das Matching („Wen möchtest du kennenlernen?“). Deine sexuelle Orientierung zeigen wir nur gemäß deiner Einstellung an; für das Matching nutzen wir sie nicht.

Du kannst die Einwilligung jederzeit im Profil unter „Rechtstexte & Einwilligungen“ widerrufen; die Angabe wird dann sofort gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir speichern, wen du geliked oder übersprungen hast, deine Matches und dein tägliches Kontingent. Welche Profile du siehst, ergibt sich nur aus Stadt, gegenseitigen Wünschen (wen ihr kennenlernen möchtet, Altersbereich), bereits abgegebenen Bewertungen und Blockierungen — die Kriterien stehen in Abschnitt 15 der AGB. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Nach einem Match speichern wir eure Nachrichten, wer wann geschrieben hat und bis wann ihr den Chat gelesen habt (um ungelesene Nachrichten und „Du bist dran“ anzuzeigen). Es gibt keine Lesebestätigung für die andere Person. Im Date Mode speichern wir, wann und worauf du Lust hast; die andere Person sieht das erst, wenn sie selbst einen Date-Wunsch angegeben hat. Bei Date-Vorschlägen speichern wir Art, Zeitpunkt, Ort und Antwort, nach dem Date deine Rückmeldung („Wie war es?“) — die sieht nur du.

Wir lesen eure Chats nicht. Nachrichten der anderen Person, in denen es um Geld, Bankdaten, Links oder Kontaktdaten geht, prüft die App beim Anzeigen automatisch nach Stichworten und zeigt dir einen Sicherheitshinweis. Das Ergebnis wird nicht gespeichert und hat keine Folgen für die andere Person.

„Freund:in Bescheid geben“ öffnet das Teilen-Menü deines Geräts (oder WhatsApp) mit Datum, Ort und dem Vornamen deines Dates. Wohin du das schickst, entscheidest du; MEEXY übermittelt dabei nichts. Der Kalendereintrag (.ics) wird direkt auf dein Gerät geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Scam-Hinweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Mitglieder vor Betrug).

Benachrichtigungen bekommst du nur, wenn du sie auf einem Gerät einschaltest und dein Browser fragt, ob du sie erlauben möchtest. Dann speichern wir für dieses Gerät die vom Browser erzeugte Zustell-Adresse und zwei Schlüssel sowie deine Auswahl (Matches, Nachrichten, Dates, diskret ja/nein).

Zugestellt wird über den Push-Dienst deines Browsers — je nach Browser Google (Chrome, Edge, Android), Apple (Safari, iPhone) oder Mozilla (Firefox). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst sieht nur, dass eine Benachrichtigung für dein Gerät ankommt, und die Zustell-Adresse. Standardmäßig sind Benachrichtigungen diskret: ohne Namen und ohne Nachrichtentext. Diese Anbieter können Daten auch außerhalb der EU verarbeiten; Grundlage sind das EU-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln.

Du kannst Benachrichtigungen jederzeit unter Profil → Benachrichtigungen oder in deinem Browser ausschalten. Beim Abmelden, beim Ausschalten und bei der Kontolöschung löschen wir die Zustell-Adresse sofort; meldet der Push-Dienst sie als ungültig, ebenfalls.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über die Abfrage des Browsers).

Meldest oder blockierst du jemanden, speichern wir das. Meldungen (Grund, optional ein Foto und deine Beschreibung) sieht nur unsere Moderation, nie die gemeldete Person. Zur Prüfung kann die Moderation das gemeldete Profil einschließlich ausgeblendeter Fotos einsehen. Hast du mit der Person geschrieben, kannst du der Meldung eine Kopie der letzten 50 Nachrichten eures Chats beifügen (Häkchen im Meldeformular); nur dann sieht die Moderation Chat-Inhalte. Die Kopie bleibt bei der Meldung gespeichert.

Gegen Missbrauch (z. B. massenhafte Anmeldeversuche) zählen wir Anfragen pro Gerät. Dafür speichern wir keine IP-Adressen, sondern nur einen nicht umkehrbaren, mit einem Geheimschlüssel gebildeten Hashwert; diese Einträge löschen wir nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (berechtigtes Interesse an einer sicheren Plattform und dem Schutz der Mitglieder); bei strafbaren Inhalten Art. 6 Abs. 1 lit. c DSGVO.

Jedes Mitglied hat einen persönlichen Einladungslink. Registriert sich jemand darüber, speichern wir, wer eingeladen hat, um die Zahl erfolgreicher Einladungen anzuzeigen. Der Einladungscode wird dafür bis zu 7 Tage in einem Cookie gemerkt. Für die Warteliste zählen wir, wie viele Mitglieder es in deiner Stadt gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Wir schicken dir Anmelde-Links und Mitteilungen zu deinem Konto (z. B. wenn MEEXY in deiner Stadt startet). Newsletter und Aktionen bekommst du nur, wenn du gesondert eingewilligt hast; du kannst sie jederzeit im Profil abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-Mails); Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Einwilligung).

Wenn du den AGB zustimmst, die Datenschutzhinweise erhältst oder eine Einwilligung erteilst oder widerrufst, speichern wir Art, Version, Zeitpunkt und die übermittelte IP-Adresse. So können wir nachweisen, was wann vereinbart wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Wir verwenden keine Tracking- oder Werbe-Cookies. Gespeichert werden nur:

• das Anmelde-Cookie (bis zu 30 Tage),
• das Einladungs-Cookie, falls du über einen Einladungslink kommst (bis zu 7 Tage),
• ob du die Hinweise „MEEXY als App installieren“ oder „Benachrichtigungen einschalten“ geschlossen hast (im Browser-Speicher),
• falls du Benachrichtigungen eingeschaltet hast: das Push-Abo im Browser (siehe oben),
• öffentliche Programmdateien und Icons im Speicher der installierten App, damit sie schneller lädt — nie Profile, Fotos oder Nachrichten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich).

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Cloudflare (USA) — Hosting der App (Ausführung bevorzugt auf Servern in der EU) und Speicher für Fotos (R2, ausschließlich in der EU gespeichert).
• Neon (USA) — Datenbank, Server in Frankfurt am Main.
• Resend (USA) — Versand von E-Mails über Server in Irland.

Die Daten werden in der EU gespeichert. Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür ist das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission. Beim Aufruf der App verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse) zur Auslieferung und zum Schutz vor Angriffen und speichert sie nur kurzzeitig in Server-Protokollen.

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Rechtsgrundlage: Art. 28 DSGVO; Art. 6 Abs. 1 lit. b und f DSGVO; Art. 44 ff. DSGVO.

Du kannst dein Konto jederzeit im Profil unter „Konto löschen“ selbst löschen. Danach gilt:

• Kontodaten, E-Mail-Adresse, Profil, Fotos, Wohnort, Wünsche, Likes, Matches, Chats, Date-Wünsche, Date-Vorschläge, Rückmeldungen zu Dates, Blockierungen und Einladungslink: bis du dein Konto löschst, dann sofort (Chats damit auch für die andere Person).
• Beendete Matches samt Chat und Dates: 14 Tage nach dem Beenden (so lange kann die andere Person den Abschied noch lesen).
• Einzeln gelöschte Fotos und widerrufene sensible Angaben: sofort.
• Hashwerte zum Missbrauchsschutz: 7 Tage.
• Nachweise über Zustimmungen und Einwilligungen: nach Kontolöschung noch 3 Jahre (regelmäßige Verjährungsfrist), gesperrt für jede andere Nutzung, dann Löschung.
• Meldungen und Moderationsentscheidungen, einschließlich eines mitgeschickten Chat-Auszugs: bis 12 Monate nach Abschluss.
• Bei gesperrten Konten: die E-Mail-Adresse und die zugehörigen Meldungen für die Dauer der Sperre, damit gesperrte Personen nicht sofort zurückkehren — auch wenn sie ihr Konto löschen.

Ein täglicher automatischer Prozess löscht Daten, deren Frist abgelaufen ist.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an yves.stannek@gmx.net.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

E-Mail-Adresse, Geburtsdatum, Vorname, Wohnort, mindestens ein Foto und deine Wünsche brauchen wir, damit MEEXY funktioniert. Pronomen, Geschlechtsidentität, sexuelle Orientierung, Interessen und der Text über dich sind freiwillig.

Wenn sich MEEXY weiterentwickelt (z. B. mit Chat oder Radar), passen wir diese Hinweise an und informieren dich über wesentliche Änderungen. Die aktuelle Fassung steht immer unter meexy.de/datenschutz.