Datenschutzerklärung

Stand: 13. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

MMJ Solutions UG (haftungsbeschränkt)
Flößergasse 30, 81369 München, Deutschland
E-Mail: support@metchr.com

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben derzeit keinen bestellt. In allen Datenschutzfragen erreichen Sie uns unter support@metchr.com.

3. Welche Daten wir erheben

3.1 Kontodaten

Für die Anmeldung stehen Ihnen drei Wege zur Verfügung: E-Mail-Adresse und Passwort, Ihr Google-Konto oder Ihre Apple-ID. In allen Fällen wickelt unser Authentifizierungsdienstleister Auth0 die Anmeldung ab (Abschnitt 5.1). Wählen Sie Google oder Apple, erhalten wir die nachstehenden Kontodaten von dem von Ihnen gewählten Anbieter (Abschnitte 5.8 und 5.9). Wir erfassen:

Melden Sie sich mit Ihrer Apple-ID an und wählen dabei „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer tatsächlichen Adresse eine anonymisierte Weiterleitungsadresse von Apple (Endung @privaterelay.appleid.com). Wir verwenden diese wie jede andere E-Mail-Adresse; Ihre tatsächliche Adresse ist uns in diesem Fall nicht bekannt. Ihren Namen übermittelt Apple ausschließlich bei der allerersten Anmeldung.

Melden Sie sich später über einen anderen Anmeldeweg an, dem dieselbe bestätigte E-Mail-Adresse zugrunde liegt, ordnen wir diese Anmeldung automatisch Ihrem bestehenden Konto zu, damit kein zweites Profil entsteht. Der Abgleich erfolgt ausschließlich anhand der bestätigten E-Mail-Adresse bei unserem Authentifizierungsdienstleister Auth0 (Abschnitt 5.1); dabei wird diesem bekannt, dass die betreffenden Anmeldewege zur selben Person gehören. Die Zuordnung unterbleibt, wenn die Adresse auf einer der beiden Seiten nicht bestätigt ist, wenn Sie „E-Mail-Adresse verbergen“ verwenden, wenn mehrere Konten mit derselben bestätigten Adresse in Betracht kommen oder wenn die Zuordnung technisch fehlschlägt. In diesen Fällen bestehen zwei getrennte Profile; schreiben Sie uns dann an support@metchr.com, damit wir die Konten zusammenführen oder das überzählige Profil löschen.

3.2 Geburtsdatum

Wir erheben Ihr Geburtsdatum bei der Registrierung zur Altersverifikation. Das Mindestalter für die Nutzung dieser App beträgt 18 Jahre. Zusätzlich bestätigen Sie Ihre Volljährigkeit bei der Registrierung aktiv; diese Bestätigung wird im Einwilligungsprotokoll (Abschnitt 3.6) festgehalten.

Das vollständige Geburtsdatum wird gespeichert, da die App Ihr Alter (in ganzen Jahren) als Profilangabe anzeigt. Das exakte Geburtsdatum ist ausschließlich für Sie selbst sichtbar; anderen Nutzern wird höchstens Ihr Alter angezeigt. Die Anzeige Ihres Alters gegenüber anderen Nutzern können Sie jederzeit in den Privatsphäre-Einstellungen (Einstellungen → Privatsphäre) deaktivieren.

3.3 Standortdaten

Die App erhebt GPS-Koordinaten über die Geolokalisierungsfunktion Ihres Geräts. Diese Daten werden:

3.4 Von Ihnen erstellte Inhalte

Chat-Nachrichten sind für die übrigen Teilnehmer der jeweiligen Unterhaltung sichtbar: im Chat eines Ortes für dessen Mitglieder, in einer Einzelunterhaltung ausschließlich für die andere Person (eine Vorschau der Nachricht wird zusätzlich als Push-Benachrichtigung übermittelt — siehe Abschnitt 5.5). Wird eine Nachricht gemeldet, wird ihr Inhalt unserem Moderationsteam zur Prüfung zugänglich gemacht. Dies gilt für Einzelunterhaltungen ebenso wie für Chats von Orten — eine Meldung ist der einzige Fall, in dem wir den Inhalt einer privaten Unterhaltung lesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 4).

Wenn Sie einen Ort erstellen oder bearbeiten, werden Titel und Beschreibung an den Microsoft Azure OpenAI Service zur automatischen Kategorisierung übermittelt (z.B. „Sport“, „Musik“, „Essen & Trinken“). Übermittelt werden ausschließlich Titel und Beschreibung — keine Standortkoordinaten, keine Medien und keine weiteren Kontodaten. Diese Felder sind nicht zur Eingabe personenbezogener Daten bestimmt. Die zugewiesenen Kategorien werden zusammen mit dem Ort in unserer Datenbank gespeichert. Microsoft verwendet diese Daten nicht zum Training von KI-Modellen. Siehe Abschnitt 5.4 für Details.

3.5 Soziale Daten

Ihre Freundesliste ist standardmäßig für andere Nutzer sichtbar. Die Anzeige Ihrer Freundesliste gegenüber anderen Nutzern können Sie jederzeit in den Privatsphäre-Einstellungen (Einstellungen → Privatsphäre) deaktivieren; die Anzahl Ihrer Freunde bleibt in jedem Fall sichtbar. Ihr Name kann außerdem in der Freundesliste anderer Nutzer erscheinen; ob diese Liste angezeigt wird, bestimmt die jeweils eigene Einstellung dieser Nutzer.

Sie bestimmen jederzeit in den Datenschutzeinstellungen (Einstellungen → Privatsphäre), wer eine Einzelunterhaltung mit Ihnen beginnen darf — alle, nur Freunde oder niemand. Die Einstellung gilt für neue und bestehende Unterhaltungen. Von Ihnen blockierte Personen können Ihnen unabhängig davon nie schreiben.

3.6 Nutzungsdaten

3.7 Interaktions- & Präferenzdaten

Zur Verbesserung der Inhaltsempfehlungen erfassen wir folgende Interaktionen mit Orten:

Aus diesen Interaktionen leiten wir Kategorie-Präferenzwerte ab, die Ihr Interesse an verschiedenen Ortstypen widerspiegeln (z.B. Sport, Essen, Musik). Diese Werte dienen ausschließlich dazu, die Relevanz der in Ihrem Feed angezeigten Orte zu verbessern. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung auf Basis dieser Werte getroffen.

Rechtsgrundlage ist unser berechtigtes Interesse an relevanten Inhaltsempfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Personalisierung jederzeit in den Einstellungen deaktivieren und dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die App bleibt danach ohne personalisierten Feed nutzbar.

Alle Interaktionsdaten und Präferenzwerte sind in Ihrem Datenexport (Abschnitt 7) enthalten und werden bei Kontolöschung (Abschnitt 7) unwiderruflich gelöscht.

4. Rechtsgrundlage der Verarbeitung

Daten / VerarbeitungRechtsgrundlageErläuterung
Kontodaten, Inhalte, soziale FunktionenArt. 6 Abs. 1 lit. b DSGVOVertragserfüllung — notwendig zur Bereitstellung der App-Funktionalität
Anmeldung über Google oder AppleArt. 6 Abs. 1 lit. b DSGVOVertragserfüllung — nur, wenn Sie diesen Anmeldeweg selbst wählen; die Alternative mit E-Mail-Adresse und Passwort bleibt jederzeit verfügbar (siehe Abschnitt 5.8, 5.9)
Automatische Zuordnung von Anmeldewegen mit derselben bestätigten E-Mail-AdresseArt. 6 Abs. 1 lit. b DSGVOVertragserfüllung — Führung genau eines Kontos je Person und Zugang über den von Ihnen gewählten Anmeldeweg (siehe Abschnitt 3.1)
Geburtsdatum (Altersprüfung)Art. 6 Abs. 1 lit. b und lit. f DSGVOVertragsanbahnung (18+-Voraussetzung) und berechtigtes Interesse an der Alterssicherung der Plattform
Standortdaten für die KartenansichtArt. 6 Abs. 1 lit. b DSGVOAnzeige nahegelegener Orte — Kernfunktion der App; nur flüchtige Verarbeitung, keine dauerhafte Speicherung
Google Maps (Zugriff auf Endgerät, Übermittlung von IP-Adresse/Koordinaten an Google)§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVOIhre Einwilligung über den gesonderten Kartendialog vor dem ersten Laden der Karte (siehe Abschnitt 8)
KI-basierte Ort-KategorisierungArt. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse an der Auffindbarkeit von Inhalten — verarbeitet werden nur Titel und Beschreibung des Ortes (siehe Abschnitt 3.4, 5.4)
Interaktionstracking, PräferenzwerteArt. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse an relevanten Inhaltsempfehlungen; Opt-out und Widerspruchsrecht siehe Abschnitt 3.7
Server-Diagnose (Application Insights)Art. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse an Stabilität und Sicherheit des Dienstes (siehe Abschnitt 5.7)
Sicherheit, MissbrauchspräventionArt. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse an der Sicherheit unserer Dienste

5. Empfänger und Drittlandübermittlung

5.1 Auth0 (Okta, Inc.)

Authentifizierungsdienst. Verarbeitet: E-Mail, Name. Auth0 verfasst und versendet in unserem Auftrag zudem kontobezogene Service-E-Mails (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts); zur Zustellung siehe Abschnitt 5.6. Unser Mandant wird in der EU-Region von Auth0 betrieben; die Daten werden in EU-Rechenzentren gespeichert und verarbeitet. Anbieter ist Okta, Inc. mit Sitz in den USA; für einen etwaigen Zugriff aus den USA (z.B. im Rahmen von Supportleistungen) gelten als Garantien das EU-US Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln. Bei der Löschung Ihres Metchr-Kontos löschen wir auch Ihr Konto bei Auth0, sodass die dort hinterlegte E-Mail-Adresse und der Name ebenfalls entfernt werden.

5.2 Google Maps Platform (Google LLC)

Kartendienst. Empfängt: IP-Adresse, Standortkoordinaten bei Nutzung der Kartenansicht. Sitz: USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Übermittlung nur nach Ihrer Einwilligung (Abschnitt 8). Datenschutzerklärung von Google: https://policies.google.com/privacy

5.3 Microsoft Azure

Cloud-Hosting für Datenbank, Compute, Datenspeicherung (Blob Storage) und die Web-App.

Datenbank und Blob Storage werden in der Azure-Region Germany West Central (Frankfurt am Main, Deutschland) betrieben; die Server-Anwendung und die Web-App (Azure Static Web Apps) laufen in der Region West Europe (Niederlande). Ihre Daten werden damit ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Auftragsverarbeiter: Microsoft Ireland Operations Limited, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Eine technische Klarstellung der Vollständigkeit halber: Azure Static Web Apps liefert die statischen Dateien der Web-App (HTML, CSS, JavaScript, Bilder) über ein global verteiltes Auslieferungsnetz aus, damit sie von einem Server in Ihrer Nähe geladen werden. Diese Dateien enthalten keine personenbezogenen Daten. Wenn Sie die App von außerhalb der Europäischen Union aufrufen, kann Ihre IP-Adresse zum Zweck der Auslieferung von einem Auslieferungsknoten in der jeweiligen Region verarbeitet werden; beim Zugriff aus der EU erfolgt die Auslieferung innerhalb der EU.

5.4 Microsoft Azure OpenAI Service

KI-basierter Klassifizierungsdienst. Wenn Sie einen Ort erstellen oder bearbeiten, werden Titel und Beschreibung an den Microsoft Azure OpenAI Service übermittelt, um automatisch Kategorien zuzuweisen. Es werden keine Standortkoordinaten, Medien oder Kontodaten übertragen. Microsoft verwendet die übermittelten Daten nicht zum Training oder zur Verbesserung von KI-Modellen. Auftragsverarbeiter: Microsoft Ireland Operations Limited, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und EU-Standardvertragsklauseln.

Der Azure OpenAI Service wird als EU-Data-Zone-Bereitstellung betrieben; die Verarbeitung der übermittelten Daten erfolgt innerhalb der Europäischen Union. Microsoft kann übermittelte Eingaben zur Missbrauchsüberwachung vorübergehend für bis zu 30 Tage speichern; eine darüber hinausgehende Speicherung findet nicht statt.

5.5 Push-Benachrichtigungen (Microsoft, Google, Apple)

Für Push-Benachrichtigungen nutzen wir Azure Notification Hubs (Microsoft, Region Germany West Central) sowie die Zustelldienste der jeweiligen Geräteplattform: Firebase Cloud Messaging (Google LLC, USA) für Android und den Apple Push Notification service (Apple Inc., USA) für iOS. Verarbeitet werden das Push-Token Ihres Geräts und der Inhalt der jeweiligen Benachrichtigung. Garantien für die Übermittlung in die USA: EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln. Push-Benachrichtigungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

5.6 E-Mail-Versand (Azure Communication Services)

Für den Versand von Service-E-Mails (z.B. Links zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts) nutzen wir Azure Communication Services (Microsoft). Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Der Dienst ist mit der Datenregion Europa konfiguriert; die Zustellung selbst findet damit innerhalb der Europäischen Union statt. Auftragsverarbeiter: Microsoft Ireland Operations Limited, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; ergänzend gelten die EU-Standardvertragsklauseln des Microsoft-Auftragsverarbeitungsvertrags für etwaige Supportzugriffe.

Ausgelöst und verfasst werden diese E-Mails von unserem Authentifizierungsdienst Auth0 (Abschnitt 5.1); auch die in den E-Mails enthaltenen Links führen zu Auth0. Der Auth0-Mandant wird in der EU-Region betrieben, die Daten werden dort in EU-Rechenzentren gespeichert und verarbeitet. Da Okta, Inc. seinen Sitz in den USA hat, kann ein Zugriff aus den USA (z.B. im Rahmen von Supportleistungen) nicht ausgeschlossen werden; hierfür gelten die in Abschnitt 5.1 genannten Garantien.

Es werden ausschließlich kontobezogene Service-E-Mails versendet; eine Öffnungs- oder Klickmessung findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.7 Fehler- und Leistungsdiagnose (Azure Application Insights)

Zur Überwachung von Stabilität, Sicherheit und Leistung unseres Dienstes setzen wir Azure Application Insights (Microsoft, Region Germany West Central) ein. Verarbeitet werden technische Diagnosedaten unserer Server, z.B. Antwortzeiten, Fehlermeldungen und aufgerufene Endpunkte mit pseudonymen Nutzerkennungen. IP-Adressen werden bereits bei der Erfassung maskiert und nicht gespeichert; Standortkoordinaten werden vor der Übermittlung aus den Diagnosedaten entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Diagnosedaten werden 90 Tage gespeichert. Auftragsverarbeiter: Microsoft Ireland Operations Limited (Art. 28 DSGVO).

5.8 Anmeldung über Google (Google LLC)

Nur einschlägig, wenn Sie die Anmeldung über Google wählen. Zur Authentifizierung werden Sie zu Google weitergeleitet; Google erhält dabei Ihre IP-Adresse und die Information, dass Sie sich bei Metchr anmelden. Anschließend erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen, eine Google-Nutzerkennung sowie einen Link auf Ihr Google-Profilbild, den wir in der App nicht verwenden. Weitergehende Google-Dienste (etwa Kontakte, Kalender oder Drive) rufen wir nicht ab und fordern hierfür auch keine Berechtigungen an.

Zweck ist ausschließlich die Authentifizierung und Einrichtung Ihres Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 4). Soweit im Zuge der Anmeldung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Anmeldezustand und Sitzungsdaten), ist dies für den von Ihnen ausdrücklich gewünschten Anmeldevorgang unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG); für Informationen, die Google in seinem eigenen Angebot auf Ihrem Endgerät speichert, ist Google verantwortlich. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited (Irland) für die Verarbeitung Ihrer Daten durch Google eigenständig verantwortlich und nicht unser Auftragsverarbeiter; eine Weitergabe an Google LLC (USA) erfolgt in Googles eigener Verantwortung. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Sie können die Verknüpfung jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos unter den Verbindungen zu Drittanbieter-Apps aufheben. Datenschutzerklärung von Google: https://policies.google.com/privacy

5.9 Anmeldung über Apple (Apple Distribution International Limited)

Nur einschlägig, wenn Sie „Mit Apple anmelden“ wählen. Zur Authentifizierung werden Sie zu Apple weitergeleitet; Apple erhält dabei Ihre IP-Adresse und die Information, dass Sie sich bei Metchr anmelden. Von Apple erhalten wir eine Apple-Nutzerkennung sowie Ihre E-Mail-Adresse — auf Ihren Wunsch hin als anonymisierte Weiterleitungsadresse (siehe Abschnitt 3.1). Ihren Namen übermittelt Apple ausschließlich bei der allerersten Anmeldung.

Zweck ist ausschließlich die Authentifizierung und Einrichtung Ihres Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschnitt 4). Soweit im Zuge der Anmeldung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Anmeldezustand und Sitzungsdaten), ist dies für den von Ihnen ausdrücklich gewünschten Anmeldevorgang unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG); für Informationen, die Apple in seinem eigenen Angebot auf Ihrem Endgerät speichert, ist Apple verantwortlich. Für Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Limited (Irland) für die Verarbeitung Ihrer Daten durch Apple eigenständig verantwortlich und nicht unser Auftragsverarbeiter; eine Weitergabe an Apple Inc. (USA) erfolgt in Apples eigener Verantwortung nach Maßgabe von Apples Datenschutzerklärung. Zur gesonderten Übermittlung von Push-Tokens an Apple Inc. siehe Abschnitt 5.5. Sie können die Verknüpfung jederzeit in den Einstellungen Ihrer Apple-ID unter „Mit Apple anmelden“ aufheben. Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

6. Speicherdauer

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine Nachricht an support@metchr.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

8. Google Maps (§ 25 TDDDG)

Diese App nutzt die Google Maps JavaScript API zur Anzeige von Karten und Standortdaten. Beim Laden der Karte werden Ihre IP-Adresse und Standortdaten an Google LLC übermittelt.

Bevor die Karte erstmals geladen wird, fragen wir Ihre Einwilligung über einen gesonderten Hinweis ab. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Einstellungen → Privatsphäre). Ohne Einwilligung wird die Kartenansicht nicht geladen; die übrigen Funktionen der App bleiben nutzbar.

Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Cookies & Lokaler Speicher

Diese App verwendet den lokalen Speicher des Browsers (localStorage) zur Speicherung Ihrer Sitzung und Einstellungen. Dieser Zugriff ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Analyse-Cookies von Drittanbietern eingesetzt.

Die serverseitige Fehler- und Leistungsdiagnose (Abschnitt 5.7) setzt keine Cookies und liest keine Informationen aus Ihrem Endgerät aus.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets in der App. Bei wesentlichen Änderungen informieren wir Sie rechtzeitig, z.B. per E-Mail oder durch einen deutlichen Hinweis in der App. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, holen wir für Änderungen, die diese Verarbeitung betreffen, eine neue Einwilligung ein.