Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Erklärung gilt für die Website und die mobile App von HerWayToGo. Sie unterscheidet unsere Verarbeitung von Verarbeitungen, für die ein App-Store, ein Zahlungsdienstleister, ein Social-Login-Anbieter oder eine unabhängige Expertin selbst verantwortlich ist.

2. Die Plattform und die Informationen, die wir erhalten

HerWayToGo ist eine Community-Plattform für volljährige Frauen ab 18 Jahren. Frauen ab 40 Jahren sind ihre primäre Zielgruppe. Mitglieder können Profile erstellen, Inhalte austauschen, kommunizieren, Gruppen beitreten, Matching-Funktionen nutzen und an Aktivitäten teilnehmen. Unabhängige Expertinnen können ihre eigenen Leistungen und Events anbieten.

Wir erhalten Informationen, die Sie bei der Registrierung, der Bearbeitung eines Profils, der Kommunikation, einer Buchung oder einer Kontaktaufnahme mit uns angeben. Wir erhalten außerdem technische Informationen, die durch Ihre Nutzung des Dienstes entstehen, Informationen zum Kaufstatus von Apple oder Google sowie Informationen zum Buchungs-/Zahlungsstatus von Stripe. Wenn Sie ein Social Login wählen, übermittelt der Login-Anbieter die nachstehend beschriebenen Informationen.

Die betroffenen Daten können Konto- und Kontaktdaten, Profilinformationen, Inhalte und Kommunikation, die letzten Koordinaten, sofern Sie Standortfunktionen aktivieren, Buchungs- und Abonnementdatensätze, technische Protokolle sowie Analyse- oder Diagnoseinformationen auf den nachstehend erläuterten Rechtsgrundlagen umfassen.

3. Betrieb, Hosting und Sicherheit

Für unsere Domaindienste nutzen wir STRATO, die Website nutzt Squarespace, und das App-Backend, die API-Dienste und die Datenbank nutzen Supabase. Die App-Datenbank wird in der Region EU West in Irland (eu-west-1) gehostet. Firebase Hosting nutzt ein globales Content-Delivery-Network; ein EU-Datenbankstandort bedeutet nicht, dass jeder Infrastruktur- oder Supportvorgang ausschließlich in der EU stattfindet.

Wenn Sie auf die Website oder die App zugreifen, verarbeiten Infrastrukturdienste Informationen wie IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource, Gerät und Betriebssystem, Browser- oder App-Version sowie Referrer-Informationen, soweit übermittelt. Wir nutzen diese Informationen, um den angeforderten Dienst bereitzustellen, Sitzungen aufrechtzuerhalten, technische Probleme zu untersuchen und vor Missbrauch zu schützen.

Eine zur Bereitstellung vertraglich vereinbarter Plattformfunktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Missbrauchsverhinderung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Rechtliche Verpflichtungen werden nach Art. 6 Abs. 1 lit. c DSGVO erfüllt. Optionale Analysen werden nicht allein deshalb als erforderlich behandelt, weil sie zur Verbesserung des Dienstes beitragen.

4. Registrierung, Authentifizierung und Kontoverwaltung

Wir verarbeiten die im Registrierungsablauf abgefragten Kontodaten, etwa eine E-Mail-Adresse oder Telefonnummer, einen Verifizierungscode und einen Benutzernamen oder Anzeigenamen. Pflichtfelder werden bei der Erhebung der Informationen gekennzeichnet. Ohne die erforderlichen Registrierungsinformationen können wir kein Konto anlegen oder absichern.

Soweit angeboten, können Sie das Login über Google, Apple oder Facebook wählen. Wir erhalten dann die Kontokennung und die Profil-/Kontaktinformationen, die der Anbieter für dieses Login zur Verfügung stellt und die Sie freigeben, etwa Name und E-Mail-Adresse. Apple kann eine Relay-E-Mail-Adresse übermitteln. Der Anbieter verarbeitet das Login zudem nach seinen eigenen Datenschutzbestimmungen. Die Wahl eines Social Logins berechtigt nicht zu Analyse- oder Marketing-Tracking.

Wir nutzen Konto- und Authentifizierungsinformationen, um die Plattformbeziehung nach Art. 6 Abs. 1 lit. b DSGVO zu begründen und zu verwalten und, soweit erforderlich, um Konten nach Art. 6 Abs. 1 lit. f DSGVO abzusichern. Die Annahme dieser Datenschutzerklärung ist keine gebündelte Einwilligung in optionale Verarbeitungen.

5. Profile, Matching, Community-Inhalte und Nachrichten

Sie können Profilinformationen wie ein Foto, Interessen, Informationen zur Lebensphase und eine persönliche Beschreibung angeben. Wir verarbeiten Informationen, die für die von Ihnen angeforderten Funktionen erforderlich sind, einschließlich Matching, Gruppen, Beiträgen, Kommentaren, Medien und Direktnachrichten, nach Art. 6 Abs. 1 lit. b DSGVO. Das Matching nutzt relevante Profil- und Lebensphaseninformationen und, sofern aktiviert, den Entfernungsfilter.

Der Empfängerkreis von Inhalten hängt von der jeweiligen Funktion und den Sichtbarkeitseinstellungen ab. In einem öffentlichen Bereich veröffentlichte Informationen können außerhalb einer privaten Unterhaltung gesehen werden; mit einer Gruppe geteilte Informationen stehen dem zugelassenen Empfängerkreis dieser Gruppe zur Verfügung. Andere Empfänger können Informationen, die Sie ihnen gesendet haben, aufbewahren; die Löschung Ihres Kontos kann Kopien, die diese Empfänger eigenständig aufbewahren, nicht löschen.

Einige freiwillige Angaben können Gesundheitsdaten, die sexuelle Orientierung oder andere besondere Kategorien personenbezogener Daten offenbaren. Soweit eine Funktion solche Informationen gezielt auf der Grundlage einer Einwilligung abfragt oder nutzt, holen wir zusätzlich zur jeweiligen Rechtsgrundlage nach Art. 6 eine ausdrückliche Einwilligung für den festgelegten Zweck und Empfängerkreis nach Art. 9 Abs. 2 lit. a DSGVO ein. Die allgemeine Annahme dieser Erklärung stellt keine solche Einwilligung dar. Informationen, die innerhalb einer nur für Mitglieder zugänglichen oder anderweitig beschränkten Community geteilt werden, werden nicht allein deshalb als „offensichtlich öffentlich gemacht“ behandelt, weil andere zugelassene Mitglieder sie sehen können. Auf Art. 9 Abs. 2 lit. e wird nur gestützt, wenn dessen Voraussetzungen tatsächlich erfüllt sind. Im Einzelfall kann ein anderer Tatbestand des Art. 9 einschlägig sein, zum Beispiel wenn die Verarbeitung zur Geltendmachung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f erforderlich ist. Wir nutzen private Community-Inhalte oder sensible Profilinformationen nicht für gezielte Werbung.

6. Optionale Standortfunktionen

Wenn Sie die Standortfreigabe aktivieren, verarbeiten wir Ihre letzten verfügbaren Koordinaten, um Entfernungen zu berechnen und Matching, Gruppen oder Events in der Nähe zu unterstützen. Entfernungen werden intern mithilfe einer auf der Haversine-Formel basierenden Funktion berechnet. Wir nutzen für diese Berechnung weder PostGIS noch Google Maps oder ein Karten-SDK.

Für Standortabfragen werden Open-Meteo, der von der App genutzte Nominatim-Dienst und die Geokodierung auf Geräteebene verwendet. Der Abfragedienst erhält die Standortanfrage bzw. die Koordinaten sowie die für diese Abfrage erforderlichen Verbindungsinformationen. Für das Matching verwendete Koordinaten werden in unserem Backend gespeichert; die Entfernungsberechnung selbst erfolgt intern.

Die optionale Erhebung und Nutzung des Gerätestandorts beruhen auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Ohne den Entfernungsfilter kann das Matching Lebensphasen- und Profilinformationen ohne geografische Filterung nutzen.

Es werden nur die letzten Koordinaten gespeichert; jede Aktualisierung ersetzt die vorherigen Koordinaten. Wir führen keinen Standortverlauf. Sie können die weitere Standorterhebung über Ihre Geräteberechtigungen beenden und das standortbasierte Matching durch Deaktivieren des Entfernungsfilters beenden. Diese Schritte löschen die zuletzt gespeicherten Koordinaten nicht automatisch.

Sie können Ihre Einwilligung widerrufen oder die Löschung der zuletzt gespeicherten Koordinaten über connect@herwaytogo.com oder durch Löschen Ihres Kontos verlangen. Wir beenden die betroffene Verarbeitung und löschen Daten, die nicht mehr rechtmäßig benötigt werden, vorbehaltlich etwaiger anwendbarer Ausnahmen für die Aufbewahrung. Die Kontolöschung wird in der Anwendung sofort wirksam, vorbehaltlich der nachstehend beschriebenen gesetzlichen Aufbewahrungspunkte.

7. Expertinnen und Event-Buchungen

Für eine Buchung verarbeiten wir Informationen, die erforderlich sind, um die Teilnehmerin, das Event und die Anbieterin zu identifizieren, die Buchung zu verwalten, die Zahlung zu bestätigen und entsprechende Anfragen, Stornierungen oder Erstattungen zu bearbeiten. Dazu können Name, E-Mail-Adresse, Buchungsreferenz, Event-Details, Ticket-/Teilnahmeinformationen und Zahlungsstatus gehören. Wir stellen der Expertin, die mit Ihnen den Vertrag schließt und das Event oder die Leistung erbringt, die relevanten Buchungsinformationen zur Verfügung.

Die Expertin ist eigenständige Verantwortliche für die Organisation und Erbringung ihrer eigenen Leistungen, die Erfüllung ihrer rechtlichen Verpflichtungen und die Pflege ihrer Kundenbeziehung. Ihre Identität und Kontaktdaten werden mit dem Angebot bereitgestellt. HerWayToGo bleibt für die eigene Plattformverarbeitung verantwortlich. Buchungsinformationen dürfen von einer Expertin ohne gesonderte Rechtsgrundlage nicht für sachfremdes Marketing genutzt werden.

Kostenpflichtige Event-Buchungen nutzen Stripe Connect Express und werden an das verbundene Stripe-Konto der Gastgeberin geleitet, wobei die vereinbarte Plattformgebühr von HerWayToGo einbehalten wird. Stripe verarbeitet Zahlungs- und Verifizierungsinformationen nach seinen anwendbaren Bedingungen und seiner Datenschutzerklärung. Wir erhalten Transaktions- und Statusinformationen, speichern jedoch keine vollständigen Zahlungskartennummern. Unsere Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für buchungsbezogene Plattformfunktionen, Art. 6 Abs. 1 lit. c für vorgeschriebene Aufzeichnungen und Art. 6 Abs. 1 lit. f für die erforderliche Betrugsprävention und Rechtsansprüche.

8. Premium-Abonnements und App-Store-Transaktionen

Premium-Käufe erfolgen ausschließlich über Apple In-App-Käufe oder Google Play Billing. Stripe wird für Event-Zahlungen genutzt, nicht für Premium-Abonnements.

Apple oder Google verarbeitet die Kauf- und Zahlungsdaten. Wir verarbeiten die Informationen, die erforderlich sind, um die erworbene Berechtigung zu erkennen, etwa Produkt oder Tarif, Transaktionskennung, Kauf-/Verlängerungsdatum, Berechtigungsstatus sowie Kündigungs- oder Erstattungsstatus. Wir nutzen diese Informationen, um den Premium-Zugang nach Art. 6 Abs. 1 lit. b DSGVO bereitzustellen und zu verwalten und um gesetzlich vorgeschriebene Aufzeichnungen nach Art. 6 Abs. 1 lit. c DSGVO aufzubewahren. Die Stores verarbeiten Informationen zudem nach ihren eigenen Datenschutzerklärungen.

9. E-Mails, Support und Push-Benachrichtigungen

Brevo wird für die E-Mail-Kommunikation von HerWayToGo genutzt, einschließlich Verifizierungs-/Systemnachrichten und, soweit von uns versendet, Transaktionsmitteilungen und Newslettern. Mailjet wird nicht genutzt. Servicenachrichten und Support, die für die Plattformbeziehung erforderlich sind, beruhen auf Art. 6 Abs. 1 lit. b DSGVO; erforderliche Sicherheitsmitteilungen auf Art. 6 Abs. 1 lit. f; und gesetzlich vorgeschriebene Informationen jeweils auf Art. 6 Abs. 1 lit. c. Optionale Newsletter und Marketingnachrichten erfordern eine Einwilligung nach Art. 6 Abs. 1 lit. a. Ein Kauf wird nicht als Marketing-Einwilligung behandelt.

Push-Benachrichtigungen werden über die für die App konfigurierte Infrastruktur für mobile Benachrichtigungen zugestellt. Der Anbieter für die Zustellung der Benachrichtigungen verarbeitet die für diese Funktion erforderlichen Geräte- oder Installationskennungen und Zustellinformationen. Wir führen die Anbieterinformationen in unserem Verzeichnis der Dienstleister und aktualisieren diese Datenschutzerklärung, wenn eine wesentliche Änderung die Verarbeitung betrifft. Sie können Benachrichtigungsberechtigungen in den Geräteeinstellungen steuern. Optionale Benachrichtigungen beruhen auf einer Einwilligung; Nachrichten, die für eine von Ihnen angeforderte Funktion unbedingt erforderlich sind, werden, soweit anwendbar, auf vertraglicher Grundlage verarbeitet.

10. Cookies, Analyse, Marketing und Diagnose

Technologien, die zur Bereitstellung eines von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich sind, etwa Authentifizierung, Sitzungssicherheit oder die Speicherung einer Einwilligungsauswahl, dürfen nach § 25 Abs. 2 TDDDG auf Informationen in Endgeräten zugreifen oder diese speichern. Die entsprechende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Website nutzt Google Analytics zur Nutzungsanalyse und Meta Pixel zur Marketingmessung. Die App nutzt Firebase Analytics zur Nutzungsanalyse und Firebase Crashlytics zur Absturzdiagnose. Diese sind voneinander zu unterscheiden: Eine Einwilligung auf der Website ist nicht automatisch eine Einwilligung in der App, und die Annahme der AGB oder dieser Erklärung ist keine Analyse- oder Marketing-Einwilligung.

Google Analytics und Firebase Analytics können Nutzungsereignisse, Seiten-/Bildschirminteraktionen, Geräte- und App-/Browserinformationen, Kennungen und den aus technischen Informationen abgeleiteten ungefähren Standort verarbeiten. Die Analyseverarbeitung beruht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Endgeräte oder eine Speicherung darin betroffen ist.

Mit Ihrer Marketing-Einwilligung übermittelt Meta Pixel Informationen über Website-Besuche/-Aktionen, technische Informationen und Kennungen an Meta Platforms Ireland Limited. Für die Erhebung und Übermittlung von Pixel-Ereignisdaten handeln HerWayToGo und Meta als gemeinsam Verantwortliche in dem Umfang, den das Meta Business Tools Controller Addendum vorsieht; Meta ist für ihre anschließende Verarbeitung nach ihren Bedingungen verantwortlich.

Firebase Crashlytics verarbeitet Absturzprotokolle, technische Geräte-/App-Informationen und Installationskennungen, um Fehler zu erkennen und zu beheben. Eine auf die erforderliche betriebliche Diagnose beschränkte Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung in bzw. der Zugriff auf Endgeräte erfordert dennoch eine Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, der jeweilige Vorgang ist für den angeforderten Dienst nach § 25 Abs. 2 TDDDG unbedingt erforderlich. Optionale Diagnosen oder eine Nutzung über die erforderliche Fehlerbehandlung hinaus stützen sich auf eine Einwilligung.

Die gegenüber HerWayToGo beschriebene aktuelle Launch-Konfiguration umfasst keine Werbung Dritter und kein Affiliate-Tracking innerhalb der Plattform. Meta Pixel bleibt gleichwohl eine Marketingtechnologie auf der Website und erfordert die entsprechende Einwilligung. Werden Werbung oder Affiliate-Tracking später eingeführt, werden die entsprechenden Informationen und Einwilligungseinstellungen vor dem Einsatz aktualisiert.

11. Empfänger und Rollen

Soweit ein Anbieter Daten in unserem Auftrag verarbeitet, erfordert Art. 28 DSGVO einen geeigneten Auftragsverarbeitungsvertrag. App-Stores, Zahlungsdienste und Expertinnen können Daten auch für eigene Zwecke als eigenständige Verantwortliche verarbeiten; sie sind nicht alle unsere Auftragsverarbeiter. Eine begrenzte Offenlegung gegenüber beruflichen Beratern, Gerichten oder Behörden kann zudem zur Einhaltung rechtlicher Vorgaben oder für Rechtsansprüche erforderlich sein.

12. Übermittlungen außerhalb des EWR

Einige Anbieter nutzen Infrastruktur, verbundene Unternehmen oder Support-Teams außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Die Nutzung einer EU-Hosting-Region schließt nicht alle derartigen Übermittlungen aus. Übermittlungen müssen Kapitel V DSGVO entsprechen. Soweit der Empfänger und die Übermittlung von einem anwendbaren Angemessenheitsbeschluss erfasst sind, gilt Art. 45 DSGVO. Für einen Empfänger in den USA setzt die Berufung auf das EU-US Data Privacy Framework eine aktive Zertifizierung voraus, die die betreffenden Daten abdeckt. Andernfalls erfolgen Übermittlungen, soweit anwendbar, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 zusammen mit etwaigen erforderlichen ergänzenden Garantien.

Sie können über connect@herwaytogo.com Informationen über die für Ihre Daten geltenden Garantien anfordern, vorbehaltlich des erforderlichen Schutzes vertraulicher Informationen.

13. Speicherdauer und Kontolöschung

Die Kontolöschung wird in der Anwendung sofort wirksam; es gibt keine 30-tägige Phase einer vorläufigen Löschung (Soft Delete) oder Kontosperrung. Zugehörige Kontodaten werden gelöscht, vorbehaltlich besonderer gesetzlicher Aufbewahrungspflichten oder einer dokumentierten Ausnahme für Rechtsansprüche. Backups von Anbietern sowie eigenständig geführte Aufzeichnungen von App-Stores oder Zahlungsdiensten werden möglicherweise nicht im selben Moment gelöscht. Die Löschung eines HerWayToGo-Kontos kündigt nicht von selbst ein Apple- oder Google-Abonnement.

14. Ob Informationen bereitgestellt werden müssen

Bestimmte Konto-, Authentifizierungs- und Transaktionsinformationen sind erforderlich, um einen angeforderten Dienst bereitzustellen oder rechtliche Verpflichtungen zu erfüllen. Optionale Profilfelder, Gerätestandort, Analysen, Marketing und Newsletter sind nicht allein deshalb verpflichtend, weil Sie die Plattform nutzen. Die Ablehnung einer optionalen Berechtigung kann die jeweilige optionale Funktion beeinträchtigen, berechtigt aber nicht zu sachfremder Verarbeitung.

15. Ihre Rechte

Vorbehaltlich der anwendbaren gesetzlichen Voraussetzungen haben Sie nach Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können der Direktwerbung jederzeit widersprechen. Bei einer auf Art. 6 Abs. 1 lit. f beruhenden Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; die Verarbeitung ist dann einzustellen, sofern keine zwingenden schutzwürdigen Gründe oder Gründe der Geltendmachung von Rechtsansprüchen vorliegen.

16. Automatisierte Entscheidungen

HerWayToGo trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Profil-Matching und Entfernungsfilterung helfen, relevante Kontakte anzuzeigen; sie bestimmen selbst keine vertraglichen oder gesetzlichen Rechte. Die Regelungen zu Meldungen und Überprüfungen sind unter Trust & Safety beschrieben.

17. Aktualisierungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung oder die anwendbaren Anforderungen ändern. Eine überarbeitete Erklärung begründet für sich genommen keine Einwilligung für einen neuen optionalen Zweck. Soweit eine Einwilligung erforderlich ist, muss sie vor Beginn dieser Verarbeitung eingeholt werden.