Datenschutzerklärung
Stand: 13. Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
MMJ Solutions UG (haftungsbeschränkt)
Flößergasse 30, 81369 München, Deutschland
E-Mail: support@metchr.com
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben derzeit keinen bestellt. In allen Datenschutzfragen erreichen Sie uns unter support@metchr.com.
3. Welche Daten wir erheben
3.1 Kontodaten
Bei der Registrierung über Auth0 erfassen wir:
- E-Mail-Adresse — für die Kontoverwaltung und Kommunikation
- Name — Anzeigename von Ihrem Auth0-Profil
- Nickname — von Ihnen gewählter Anzeigename innerhalb der App
- Profilbild — von Auth0 übernommen oder von Ihnen hochgeladen
3.2 Geburtsdatum
Wir erheben Ihr Geburtsdatum bei der Registrierung zur Altersverifikation. Das Mindestalter für die Nutzung dieser App beträgt 18 Jahre. Zusätzlich bestätigen Sie Ihre Volljährigkeit bei der Registrierung aktiv; diese Bestätigung wird im Einwilligungsprotokoll (Abschnitt 3.6) festgehalten.
Das vollständige Geburtsdatum wird gespeichert, da die App Ihr Alter (in ganzen Jahren) als Profilangabe anzeigt. Das exakte Geburtsdatum ist ausschließlich für Sie selbst sichtbar; anderen Nutzern wird höchstens Ihr Alter angezeigt. Die Anzeige Ihres Alters gegenüber anderen Nutzern können Sie jederzeit in den Privatsphäre-Einstellungen (Profil → Privatsphäre) deaktivieren.
3.3 Standortdaten
Die App erhebt GPS-Koordinaten über die Geolokalisierungsfunktion Ihres Geräts. Diese Daten werden:
- Im Arbeitsspeicher gehalten, um Ihnen nahegelegene Orte anzuzeigen
- Nicht dauerhaft in unserer Datenbank gespeichert
- An Google Maps übermittelt, um die Kartenansicht darzustellen (siehe Abschnitt 5 und 8)
3.4 Von Ihnen erstellte Inhalte
- Orte ("Metches") — Titel, Beschreibung, Koordinaten, Bilder/Videos
- Chat-Nachrichten — Textnachrichten innerhalb von Orten, gespeichert in unserer Datenbank
- Medien — Hochgeladene Bilder und Videos, gespeichert in Azure Blob Storage
Wenn Sie einen Ort erstellen oder bearbeiten, werden Titel und Beschreibung an den Microsoft Azure OpenAI Service zur automatischen Kategorisierung übermittelt (z.B. "Sport", "Musik", "Essen & Trinken"). Übermittelt werden ausschließlich Titel und Beschreibung — keine Standortkoordinaten, keine Medien und keine weiteren Kontodaten. Diese Felder sind nicht zur Eingabe personenbezogener Daten bestimmt. Die zugewiesenen Kategorien werden zusammen mit dem Ort in unserer Datenbank gespeichert. Microsoft verwendet diese Daten nicht zum Training von KI-Modellen. Siehe Abschnitt 5.4 für Details.
3.5 Soziale Daten
- Freundschaften — Freundschaftsanfragen und -verbindungen
- Ort-Mitgliedschaften — welchen Orten Sie beigetreten sind
- Kategorien — automatisch zugewiesene Kategorien für von Ihnen erstellte Orte (siehe Abschnitt 3.4)
3.6 Nutzungsdaten
- Zeitstempel der letzten Anmeldung
- Konto-Erstellungszeitpunkt
- Einwilligungsprotokoll — Zeitpunkt und Version akzeptierter Richtlinien (IP-Adresse und User-Agent für die Nachweispflicht)
- Technische Diagnosedaten — serverseitige Fehler- und Leistungsdaten zur Stabilität des Dienstes (siehe Abschnitt 5.7)
3.7 Interaktions- & Präferenzdaten
Zur Verbesserung der Inhaltsempfehlungen erfassen wir folgende Interaktionen mit Orten:
- Ortsaufrufe — wenn Sie die Detailseite eines Ortes öffnen
- Beitritte — wenn Sie einem Ort beitreten
- Austritte — wenn Sie einen Ort verlassen
- Chat-Teilnahme — ob Sie eine Nachricht im Chat eines Ortes gesendet haben (nicht der Nachrichteninhalt; dieser ist in Abschnitt 3.5 erfasst)
Aus diesen Interaktionen leiten wir Kategorie-Präferenzwerte ab, die Ihr Interesse an verschiedenen Ortstypen widerspiegeln (z.B. Sport, Essen, Musik). Diese Werte dienen ausschließlich dazu, die Relevanz der in Ihrem Feed angezeigten Orte zu verbessern. Es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung auf Basis dieser Werte getroffen.
Rechtsgrundlage ist unser berechtigtes Interesse an relevanten Inhaltsempfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Personalisierung jederzeit in den Einstellungen deaktivieren und dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die App bleibt danach ohne personalisierten Feed nutzbar.
Alle Interaktionsdaten und Präferenzwerte sind in Ihrem Datenexport (Abschnitt 7) enthalten und werden bei Kontolöschung (Abschnitt 10) unwiderruflich gelöscht.
4. Rechtsgrundlage der Verarbeitung
| Daten / Verarbeitung | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Kontodaten, Inhalte, soziale Funktionen | Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung — notwendig zur Bereitstellung der App-Funktionalität |
| Geburtsdatum (Altersprüfung) | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Vertragsanbahnung (18+-Voraussetzung) und berechtigtes Interesse an der Alterssicherung der Plattform |
| Standortdaten für die Kartenansicht | Art. 6 Abs. 1 lit. b DSGVO | Anzeige nahegelegener Orte — Kernfunktion der App; nur flüchtige Verarbeitung, keine dauerhafte Speicherung |
| Google Maps (Zugriff auf Endgerät, Übermittlung von IP-Adresse/Koordinaten an Google) | § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO | Ihre Einwilligung über den gesonderten Kartendialog vor dem ersten Laden der Karte (siehe Abschnitt 8) |
| KI-basierte Ort-Kategorisierung | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an der Auffindbarkeit von Inhalten — verarbeitet werden nur Titel und Beschreibung des Ortes (siehe Abschnitt 3.4, 5.4) |
| Interaktionstracking, Präferenzwerte | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an relevanten Inhaltsempfehlungen; Opt-out und Widerspruchsrecht siehe Abschnitt 3.7 |
| Server-Diagnose (Application Insights) | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an Stabilität und Sicherheit des Dienstes (siehe Abschnitt 5.7) |
| Sicherheit, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an der Sicherheit unserer Dienste |
5. Empfänger und Drittlandübermittlung
5.1 Auth0 (Okta, Inc.)
Authentifizierungsdienst. Verarbeitet: E-Mail, Name, Profilbild. Sitz: USA. Garantien für die Übermittlung: EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln.
5.2 Google Maps Platform (Google LLC)
Kartendienst. Empfängt: IP-Adresse, Standortkoordinaten bei Nutzung der Kartenansicht. Sitz: USA. Übermittlung nur nach Ihrer Einwilligung (Abschnitt 8). Datenschutzerklärung von Google: https://policies.google.com/privacy
5.3 Microsoft Azure
Cloud-Hosting für Datenbank, Compute und Datenspeicherung (Blob Storage).
Datenbank und Blob Storage werden in der Azure-Region Germany West Central (Frankfurt am Main, Deutschland) betrieben; die Server-Anwendung läuft in der Region West Europe (Niederlande). Das Hosting Ihrer Daten findet damit vollständig innerhalb der Europäischen Union statt. Auftragsverarbeiter: Microsoft Ireland Operations Limited, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
5.4 Microsoft Azure OpenAI Service
KI-basierter Klassifizierungsdienst. Wenn Sie einen Ort erstellen oder bearbeiten, werden Titel und Beschreibung an den Microsoft Azure OpenAI Service übermittelt, um automatisch Kategorien zuzuweisen. Es werden keine Standortkoordinaten, Medien oder Kontodaten übertragen. Microsoft verwendet die übermittelten Daten nicht zum Training oder zur Verbesserung von KI-Modellen. Auftragsverarbeiter: Microsoft Ireland Operations Limited, auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und EU-Standardvertragsklauseln.
Der Azure OpenAI Service wird als EU-Data-Zone-Bereitstellung betrieben; die Verarbeitung der übermittelten Daten erfolgt innerhalb der Europäischen Union. Microsoft kann übermittelte Eingaben zur Missbrauchsüberwachung vorübergehend für bis zu 30 Tage speichern; eine darüber hinausgehende Speicherung findet nicht statt.
5.5 Push-Benachrichtigungen (Microsoft, Google, Apple)
Für Push-Benachrichtigungen nutzen wir Azure Notification Hubs (Microsoft, Region Germany West Central) sowie die Zustelldienste der jeweiligen Geräteplattform: Firebase Cloud Messaging (Google LLC, USA) für Android und den Apple Push Notification service (Apple Inc., USA) für iOS. Verarbeitet werden das Push-Token Ihres Geräts und der Inhalt der jeweiligen Benachrichtigung. Garantien für die Übermittlung in die USA: EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln. Push-Benachrichtigungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.
5.6 E-Mail-Versand
Für den Versand von Service-E-Mails (z.B. Registrierungsbestätigungen) können wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO einsetzen. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Sobald ein solcher Dienstleister eingesetzt wird, benennen wir ihn an dieser Stelle einschließlich der Garantien für etwaige Drittlandübermittlungen.
5.7 Fehler- und Leistungsdiagnose (Azure Application Insights)
Zur Überwachung von Stabilität, Sicherheit und Leistung unseres Dienstes setzen wir Azure Application Insights (Microsoft, Region Germany West Central) ein. Verarbeitet werden technische Diagnosedaten unserer Server, z.B. Antwortzeiten, Fehlermeldungen und aufgerufene Endpunkte mit pseudonymen Nutzerkennungen. IP-Adressen werden bereits bei der Erfassung maskiert und nicht gespeichert; Standortkoordinaten werden vor der Übermittlung aus den Diagnosedaten entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Diagnosedaten werden 90 Tage gespeichert. Auftragsverarbeiter: Microsoft Ireland Operations Limited (Art. 28 DSGVO).
6. Speicherdauer
- Kontodaten — bis zur Löschung Ihres Kontos
- Erstellte Orte und Medien — bis zur Löschung des Ortes oder Ihres Kontos
- Chat-Nachrichten — bis zur Löschung des zugehörigen Ortes oder Ihres Kontos; in Orten anderer Nutzer werden sie bei Kontolöschung anonymisiert
- Interaktions- und Präferenzdaten — bis zur Kontolöschung oder bis Sie die Personalisierung deaktivieren (Abschnitt 3.7)
- Freundschaftsdaten — bis zur Löschung Ihres Kontos
- Einwilligungsprotokolle — 3 Jahre nach Widerruf oder Kontolöschung (Nachweispflicht)
- Server-Diagnosedaten (Application Insights) — 90 Tage (Abschnitt 5.7)
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO) — Sie können eine Kopie Ihrer gespeicherten Daten anfordern
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können fehlerhafte Daten korrigieren lassen
- Recht auf Löschung (Art. 17 DSGVO) — Sie können Ihr Konto und alle zugehörigen Daten löschen lassen. In der App unter Profil → Konto & Daten.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten im maschinenlesbaren Format exportieren. In der App unter Profil → Konto & Daten.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können Verarbeitungen, die auf berechtigtem Interesse beruhen, widersprechen; dies betrifft insbesondere das Interaktions-/Präferenzprofiling (Abschnitt 3.7)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, z.B. für die Google-Maps-Einwilligung
- Beschwerderecht bei der Aufsichtsbehörde
Zur Ausübung dieser Rechte genügt eine Nachricht an support@metchr.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.
8. Google Maps (§ 25 TDDDG)
Diese App nutzt die Google Maps JavaScript API zur Anzeige von Karten und Standortdaten. Beim Laden der Karte werden Ihre IP-Adresse und Standortdaten an Google LLC übermittelt.
Bevor die Karte erstmals geladen wird, fragen wir Ihre Einwilligung über einen gesonderten Hinweis ab. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Profil → Privatsphäre). Ohne Einwilligung wird die Kartenansicht nicht geladen; die übrigen Funktionen der App bleiben nutzbar.
Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Cookies & Lokaler Speicher
Diese App verwendet den lokalen Speicher des Browsers (localStorage) zur Speicherung Ihrer Sitzung und Einstellungen. Dieser Zugriff ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Analyse-Cookies von Drittanbietern eingesetzt.
Die serverseitige Fehler- und Leistungsdiagnose (Abschnitt 5.7) setzt keine Cookies und liest keine Informationen aus Ihrem Endgerät aus.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets in der App. Bei wesentlichen Änderungen informieren wir Sie rechtzeitig, z.B. per E-Mail oder durch einen deutlichen Hinweis in der App. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, holen wir für Änderungen, die diese Verarbeitung betreffen, eine neue Einwilligung ein.