Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der Website und der mobilen Anwendung von HerWaytoGo. Die HerWaytoGo-Plattform wird von der MK Collective GmbH betrieben.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MK Collective GmbH
Gartenstraße 10
85540 Haar
Deutschland

E-Mail: connect@herwaytogo.com

Derzeit wurde kein Datenschutzbeauftragter bestellt, da hierzu aktuell keine gesetzliche Verpflichtung besteht. Sollte künftig ein Datenschutzbeauftragter bestellt werden, werden die entsprechenden Kontaktdaten hier ergänzt (Stand: 24.07.2026).

Art und Zweck der Plattform

HerWaytoGo ist eine digitale Community-Plattform für Frauen ab 40 Jahren. Die Plattform ermöglicht es Nutzerinnen, Profile zu erstellen, Inhalte zu teilen, Gruppen zu bilden, miteinander zu kommunizieren sowie Online- und Offline-Aktivitäten und Veranstaltungen zu organisieren oder daran teilzunehmen. Darüber hinaus können sich Nutzerinnen mit externen Expertinnen vernetzen.

Therapie- oder sonstigen professionellen Dienstleistungen. Von Expertinnen angebotene Leistungen, Inhalte oder Angebote liegen ausschließlich in deren eigener Verantwortung und sind nicht Bestandteil der Plattformleistung von HerWaytoGo. Verträge über solche Leistungen kommen ausschließlich zwischen der Nutzerin und der jeweiligen Expertin bzw. dem jeweiligen Anbieter zustande. Die MK Collective GmbH ist an solchen Verträgen nicht beteiligt.

Hosting und technische Bereitstellung

Die Domain wird über die STRATO AG bereitgestellt; das Website-Hosting erfolgt über Squarespace. Beim Zugriff auf die Website bzw. bei der Nutzung der App werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Informationen über das verwendete Endgerät
• Betriebssystem sowie App- oder Browserversion
• Zuvor besuchte Seite (Referrer-URL)

Diese Verarbeitung dient der Sicherstellung des technischen Betriebs, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt insbesondere in der Gewährleistung der Systemsicherheit, der Verhinderung von Missbrauch und Betrug, der Aufrechterhaltung der Plattformstabilität sowie der Erkennung technischer Fehler. Server-Logfiles werden in der Regel für 7 bis 14 Tage gespeichert und anschließend gelöscht.

Für das App-Backend, API-Dienste und die Datenbank nutzen wir Supabase. Die Datenbank wird auf Supabase-Servern in der Region West-EU (Irland, eu-west-1) betrieben. Diese Verarbeitung erfolgt zur Bereitstellung der Funktionen der App sowie zur Speicherung von Nutzer- und Community-Daten auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), unter anderem in den USA. Folgende Anbieter sind derzeit betroffen:

Die Auslieferung von Inhalten über Firebase Hosting erfolgt über ein globales CDN mit Ursprungsservern in Europa (u. a. Belgien). Die administrativen Support-Dienste von Google können jedoch eine Verarbeitung in den USA beinhalten. Diese Übermittlung wird durch EU-Standardvertragsklauseln abgesichert. Google agiert in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Übermittlung erfolgt jeweils auf Grundlage geeigneter Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln). Kopien der geltenden Standardvertragsklauseln können unter connect@herwaytogo.com angefordert werden.

Soweit Anbieter dem EU-US Data Privacy Framework unterliegen und danach zertifiziert sind, kann die Übermittlung zusätzlich auf Art. 45 DSGVO (Angemessenheitsbeschluss) gestützt werden.

Registrierung und Nutzerkonto

Die Nutzung der Plattform setzt eine Registrierung voraus. Dabei werden verarbeitet:

• E-Mail-Adresse oder Telefonnummer, oder Registrierung über ein Google- oder Apple-Konto, oder optional über Facebook-Login
• Ein Bestätigungscode
• Ein Nutzername bzw. Anzeigename

Zu den verarbeiteten Datenkategorien können insbesondere gehören:

• Identifikationsdaten (z. B. Name oder Nutzername)
• Kontaktdaten (z. B. E-Mail-Adresse)
• Profildaten (z. B. Profilfoto, Interessen, Beschreibung)
• Kommunikationsinhalte
• Nutzungsdaten
• Technische Protokolldaten

Zusätzlich können optional weitere Profildaten gespeichert werden, etwa Profilfoto, Interessen, eine persönliche Beschreibung sowie freiwillig angegebene Standortinformationen. Standortinformationen werden nur verarbeitet, wenn sie von der Nutzerin freiwillig angegeben werden. Es findet keine automatische Standortverfolgung statt.

Standortbasierte Funktionen (z. B. die Anzeige von Gruppen oder Veranstaltungen in der Nähe) werden ohne den Einsatz von Kartendarstellungsdiensten oder Karten-SDKs (z. B. Google Maps) umgesetzt. Die Berechnung von Distanzen erfolgt intern über eine eigene, auf der Haversine-Formel basierende Funktion. Für Geokodierungszwecke (z. B. die Umwandlung von Standortangaben in Koordinaten) können externe Dienste wie Open-Meteo, Nominatim sowie geräteseitige Geokodierungsfunktionen eingesetzt werden; die für das Matching verwendeten Rohkoordinaten verbleiben dabei auf unserem Backend und werden nicht an Kartendienste Dritter übermittelt. Nutzerinnen können die Standortfreigabe jederzeit über die Berechtigungseinstellungen des Betriebssystems deaktivieren und den entfernungsbasierten Matching-Filter innerhalb der App ausschalten; eine gesonderte Funktion zum Löschen bzw. Zurücksetzen bereits gespeicherter Koordinaten unabhängig von einer Kontolöschung besteht derzeit nicht.

Diese Daten werden verarbeitet, um das Nutzerkonto bereitzustellen, Community-Funktionen zu ermöglichen sowie die Sicherheit und Moderation der Plattform zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ist die Standortfreigabe deaktiviert oder der Distanzfilter ausgeschaltet, erfolgt das Matching ausschließlich auf Grundlage von Lebensphase und Profilinformationen, ohne geografische Filterung.

Gespeicherte Standortkoordinaten werden für die Dauer des bestehenden Nutzerkontos aufbewahrt. Nach Löschung des Kontos werden die Daten – einschließlich der Standortkoordinaten – unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Identitätsverifizierung (falls implementiert)

Sollten künftig Tools zur Identitätsverifizierung eingeführt werden, können zusätzliche Daten wie Ausweisdaten und Gesichtsbilddaten zum Zweck der Kontoverifizierung und Betrugsprävention verarbeitet werden. Der konkrete Verifizierungsanbieter sowie technische Details werden entsprechend offengelegt, sobald diese eingeführt werden.

Die Verifizierung erfolgt freiwillig, sofern sie nicht für bestimmte Plattformfunktionen erforderlich ist. Im Fall der freiwilligen Verifizierung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ist die Verifizierung Voraussetzung für eine bestimmte Funktion, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Datenlöschung und Facebook-Login

Nutzerinnen können jederzeit die Löschung ihrer personenbezogenen Daten verlangen. Die Löschung kann formlos per E-Mail an connect@herwaytogo.com beantragt werden.

Erfolgte die Registrierung bzw. Anmeldung über „Login mit Facebook”, umfasst die Löschung auch alle damit verbundenen Daten wie Name, E-Mail-Adresse und Facebook-ID.

Nach Eingang der Anfrage werden die Daten im Rahmen der gesetzlichen Vorgaben gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Community-Funktionen und Kommunikation

Im Rahmen der Community-Funktionen werden verarbeitet:

• Beiträge
• Kommentare
• Gruppeninhalte
• Direktnachrichten
• Hochgeladene Medien

Zweck dieser Verarbeitung ist die Ermöglichung des sozialen Austauschs und der Gruppenfunktionen innerhalb der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Je nach Funktion und gewählten Privatsphäre-Einstellungen können Inhalte öffentlich sichtbar oder nur für andere Mitglieder sichtbar sein.

Expertinnen und externe Angebote

Expertinnen können auf HerWaytoGo Profile betreiben, Inhalte veröffentlichen und externe Links zu eigenen Angeboten, Buchungssystemen oder Websites platzieren. Durch das Anklicken solcher Links verlässt die Nutzerin die HerWaytoGo-Plattform.

Für die Datenverarbeitung, Inhalte und Vertragsabwicklung auf externen Seiten ist ausschließlich der jeweilige Anbieter verantwortlich. HerWaytoGo ist an solchen externen Angeboten nicht beteiligt.

Veranstaltungen und Offline-Events

Organisiert HerWaytoGo eigene Veranstaltungen und werden diese über externe Anbieter abgewickelt, werden personenbezogene Daten verarbeitet, beispielsweise:

• Name
• E-Mail-Adresse
• Ggf. Rechnungsdaten
• Ticket- bzw. Teilnahmeinformationen (z. B. QR-Codes)

Diese Daten dienen der Organisation und Durchführung der Veranstaltung, der Zugangskontrolle sowie der Abrechnung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Veranstaltungsdaten werden in der Regel 12 bis 24 Monate gespeichert, Abrechnungsdaten 10 Jahre.

Bei von Nutzerinnen oder Expertinnen organisierten Veranstaltungen fungiert HerWaytoGo ausschließlich als technischer Vermittler (ggf. einschließlich der Zahlungsabwicklung) und ist nicht Veranstalter oder Vertragspartner dieser Veranstaltungen.

Mitgliedschaften und Zahlungen

Für kostenpflichtige Mitgliedschaften werden verarbeitet:

• Vertragsdaten
• Rechnungsinformationen
• Zahlungsbestätigungen

Die Zahlungsabwicklung erfolgt über Stripe, Apple In-App-Purchase oder Google Play Billing. HerWaytoGo speichert keine vollständigen Zahlungsdaten wie Kreditkartennummern. Die Rechnungsstellung erfolgt über die jeweiligen Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies und ähnliche Technologien ein, um die Plattform bereitzustellen, zu betreiben und abzusichern, beispielsweise um die Nutzerauthentifizierung zu ermöglichen, Sitzungen aufrechtzuerhalten und die Plattform vor Missbrauch zu schützen.

Analyse-, Werbe-, Affiliate-Tracking- und sonstige nicht-essenzielle Technologien werden nur nach erfolgter Einwilligung der Nutzerin eingesetzt. Soweit personenbezogene Daten verarbeitet werden, gilt Art. 6 DSGVO als Rechtsgrundlage. Soweit dies das Speichern oder den Zugriff auf Informationen auf dem Endgerät der Nutzerin betrifft, gilt zusätzlich § 25 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Werbung im Freemium-Bereich

Im kostenlosen Bereich der Plattform kann Werbung angezeigt werden. Ob diese Werbung ausschließlich kontextbezogen oder auch personalisiert erfolgt, steht derzeit noch nicht fest (TBD). Ebenso stehen die eingesetzten Werbenetzwerke derzeit noch nicht fest (TBD, z. B. Google AdSense, AdMob, Meta Audience Network). Je nach Ausgestaltung können Cookies oder App-SDKs eingesetzt werden. Soweit Werbetechnologien nach geltendem Recht einer Einwilligung bedürfen, werden sie erst nach erteilter Einwilligung der Nutzerin aktiviert. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung stützt sich entweder auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Werbung) oder auf eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG (personalisierte Werbung).

Einwilligungen werden derzeit über eine In-App-Bestätigung (Checkbox) auf dem Datenschutz-/AGB-Bildschirm eingeholt; ein gesondertes Tool zur Einwilligungsverwaltung eines Drittanbieters (z. B. Usercentrics oder Cookiebot) ist derzeit nicht eingebunden. Die entsprechenden Einwilligungsnachweise werden auf unserem Backend gespeichert. Sollten künftig personalisierte Werbung oder Tracking-Technologien eingeführt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und vor der Aktivierung eine ausdrückliche Einwilligung eingeholt.

Affiliate-Marketing

HerWaytoGo kann Affiliate-Links verwenden, die beim Anklicken Tracking-Parameter oder Cookies setzen können, um Provisionen zuzuordnen. Die eingesetzten Affiliate-Netzwerke stehen derzeit noch nicht fest (TBD, z. B. Awin oder Digistore24). Ebenso steht die konkrete Tracking-Methode (cookie-basiert, App-SDK oder Server-zu-Server) derzeit noch nicht fest (TBD). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Affiliate-Tracking-Technologien werden erst aktiviert, nachdem die Nutzerin über die vorstehend beschriebene In-App-Einwilligung ausdrücklich zugestimmt hat. Ohne eine solche Einwilligung findet keine Verarbeitung affiliate-bezogener Tracking-Daten statt.

Analyse und App-Tracking

Wir nutzen Firebase Analytics, um die Nutzung der Plattform zu analysieren und deren Stabilität und Benutzerfreundlichkeit zu verbessern. Ereignisbezogene Analysedaten werden für 2 Monate gespeichert; Daten, die einer Nutzerkennung zugeordnet sind, werden für 14 Monate gespeichert. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Kommunikation und Benachrichtigungen

Für unseren E-Mail-Versand, einschließlich Systemnachrichten wie Registrierungsbestätigungen oder sicherheitsrelevanten Hinweisen, sowie für den Versand von Newslettern, nutzen wir Brevo. Push-Benachrichtigungen innerhalb der App werden über Expo Notification oder Firebase Cloud Messaging versendet. Systemnachrichten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Marketingnachrichten werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.

Empfänger von Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Hosting- und Cloud-Anbieter
• Zahlungsdienstleister
• Kommunikations- und Mailing-Dienste
• Analyse- und Werbedienstleister
• Veranstaltungsdienstleister

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Typische Speicherfristen sind:

• Server-Logs: 7 bis 14 Tage
• Sicherheits- und Missbrauchs-Logs: bis zu 90 Tage
• Support-Anfragen: 12 Monate
• Veranstaltungsdaten: 12 bis 24 Monate
• Abrechnungsdaten: 10 Jahre
• Newsletter-Daten: bis zum Widerruf
• Firebase Analytics: 2 Monate (ereignisbezogene Daten) bzw. 14 Monate (nutzerbezogene Daten)

Für die verbleibenden, noch nicht final festgelegten Tracking- und Werbe-Tools (z. B. Werbenetzwerke, Affiliate-Tracking) gelten die jeweils noch zu bestimmenden Speicherfristen (TBD).

Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen können jederzeit an connect@herwaytogo.com gerichtet werden.

Darüber hinaus besteht ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Mindestalter

Die Nutzung der Plattform ist ausschließlich Personen ab 18 Jahren gestattet.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, sofern sich gesetzliche Vorgaben, Plattformfunktionen oder genutzte Dienstleister ändern.