Datenschutzerklärung

MatchQuest GmbH, Friedrichstraße 123, 10117 Berlin, Deutschland. E-Mail: hello@matchquest.com. Geschäftsführer: Grzegorz Forysiak.

Datenschutzbeauftragter: [Kontakt eintragen, sofern bestellt]. Bis dahin erreichst du uns in allen Datenschutzfragen unter hello@matchquest.com.

• Profile von Gästen sind nicht öffentlich. Deine Angaben sehen nur deine Gruppe beim Event und Menschen, mit denen du dich gegenseitig verbunden hast.
• Wen du nach dem Event auswählst, bleibt privat. Nur gegenseitige Auswahlen werden geteilt.
• Wir verkaufen keine Daten und nutzen keine Werbetracker. Google Analytics läuft nur, wenn du zustimmst.
• Du kannst deine Daten in den Datenschutz-Einstellungen exportieren und dein Konto löschen.

Beim Aufruf von MatchQuest verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie Fehlermeldungen. Das dient der Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach spätestens 14 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt.

Hosting-Anbieter: [Anbieter und Serverstandort eintragen]. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, deine Rolle (Gast, Veranstalter, Venue-Partner) und den Zeitpunkt, zu dem du den AGB zugestimmt hast. Wir senden dir eine E-Mail zur Bestätigung deiner Adresse sowie Buchungs- und Kontoinformationen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand von E-Mails nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter.

Bei der Einrichtung fragen wir nach Anzeigename, Geburtsdatum, Geschlecht, Sprachen, Stadtteil, bevorzugter Tischgröße und Interessen; optional nach Foto, kurzem Text, wen du treffen möchtest und wonach du suchst. Wir nutzen diese Angaben, um zu prüfen, ob du an einer Veranstaltung teilnehmen darfst (zum Beispiel Altersgrenze, Zielgruppe), um ausgewogene Gruppen zu bilden und um dich deiner Gruppe vorzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Geburtsdatum und Geschlecht bleiben privat. Deiner Gruppe zeigen wir Anzeigename, Foto, Sprachen und Interessen; nach einer gegenseitigen Auswahl sieht die verbundene Person dein Profil.

Ein optionales Telefonnummer-Feld kann per SMS bestätigt werden. Dafür nutzen wir Twilio (Twilio Ireland Limited, Dublin) als Auftragsverarbeiter, sofern die SMS-Bestätigung aktiviert ist.

Die Angabe, wen du treffen möchtest, kann zusammen mit deinem Geschlecht Rückschlüsse auf deine sexuelle Orientierung zulassen. Dasselbe gilt für die Buchung von Veranstaltungen nur für Frauen oder nur für Männer. Diese Angaben sind freiwillig. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um Gruppen zu bilden und passende Veranstaltungen anzuzeigen.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angabe in deinen Einstellungen entfernst oder uns schreibst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn du eine Veranstaltung buchst, verarbeiten wir Buchungsdaten (Veranstaltung, Ticket, Preis, Status, Zeitpunkt, Zustimmung zu AGB und Verhaltenskodex, Warteliste, Stornierungen und Erstattungen). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet deine Zahlungsdaten zum Teil als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung von Pflichten aus dem Zahlungsrecht. Kartendaten erhalten wir nicht. Weitere Informationen: https://stripe.com/de/privacy.

Dem Veranstalter geben wir die Daten, die er für die Durchführung braucht: deinen Anzeigenamen, deinen Check-in-Status und deine Gruppe.

Beim Check-in wird dein Ticket-QR-Code gescannt. Während der Veranstaltung verarbeiten wir Anwesenheit, Gruppeneinteilung, Tischwechsel, Pausen und Hilfeanfragen. Die Gruppeneinteilung erfolgt automatisiert nach den Angaben aller Gäste und den Vorgaben des Veranstalters; sie hat keine rechtliche oder ähnlich erhebliche Wirkung (keine Entscheidung im Sinne von Art. 22 DSGVO). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wir nutzen keine Standortdaten deines Geräts.

Du kannst die Veranstaltung bewerten und Fragen zum Erlebnis beantworten. Veranstalter sehen Bewertungen nur zusammengefasst, nicht wer was geantwortet hat. Deine Auswahl, wen du wiedersehen möchtest, bleibt privat; nur gegenseitige Auswahlen werden beiden Personen angezeigt. Verbundene Personen können sich Nachrichten schreiben. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Auswertung der zusammengefassten Bewertungen zur Verbesserung der Veranstaltungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du eine Person oder einen Inhalt meldest oder jemanden blockierst, verarbeiten wir die Meldung, die betroffenen Konten und die Kommunikation dazu. Das dient der Sicherheit aller Gäste und der Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO). Meldungen können wir an den Veranstalter weitergeben, soweit das für die Sicherheit vor Ort nötig ist, und in schweren Fällen an Strafverfolgungsbehörden.

Wir informieren dich per E-Mail und in der App über Buchungen, Änderungen und Tischwechsel. Wenn du Push-Benachrichtigungen erlaubst, wird über den Push-Dienst deines Browsers (zum Beispiel Google, Apple oder Mozilla) eine Kennung deines Geräts gespeichert. Du kannst Push-Benachrichtigungen jederzeit in deinem Browser abschalten (Art. 6 Abs. 1 lit. a und b DSGVO).

Von Veranstaltern und Venue-Partnern verarbeiten wir Unternehmens- und Kontaktdaten, Angaben zu Veranstaltungen und Räumen, Fotos, Buchungsanfragen, Nachrichten untereinander sowie Daten zu Einnahmen und Auszahlungen. Auszahlungen erfolgen über Stripe Connect. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du uns über das Kontaktformular, per E-Mail oder über das Einspruchsformular schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Wenn du dich für unseren Newsletter oder eine Warteliste anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

Wir speichern Informationen auf deinem Gerät nur, soweit das für die von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Unbedingt erforderlich

• Sitzungs-Cookie (JSESSIONID): hält dich angemeldet; wird beim Abmelden oder Schließen der Sitzung gelöscht.
• XSRF-TOKEN: schützt Formulare vor Fälschung; Sitzungsdauer.
• mq_cookie_consent: speichert deine Cookie-Entscheidung für 12 Monate.
• Lokaler Speicher (mq_alerts_muted, matchquest-host-device-id): merkt sich, ob Tischwechsel-Töne stumm sind, und kennzeichnet das Check-in-Gerät des Gastgebers.

Nur mit Einwilligung: Google Analytics

Wenn du zustimmst, nutzen wir Google Analytics 4 (Google Ireland Limited), um zu verstehen, wie MatchQuest genutzt wird. Dabei werden die Cookies _ga und _ga_<ID> für bis zu 2 Jahre gespeichert. Für Nutzer in der EU protokolliert und speichert Google Analytics keine IP-Adressen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Empfänger deiner Daten sind die oben genannten Dienstleister (Hosting, Google Workspace, Stripe, Twilio, bei Einwilligung Google Analytics), Veranstalter im beschriebenen Umfang sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Google, Stripe und Twilio können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, soweit die Anbieter zertifiziert sind, und ergänzend auf Standardvertragsklauseln (Art. 45 und 46 DSGVO).

• Kontodaten und Profil: bis zur Löschung deines Kontos.
• Buchungs- und Zahlungsdaten: nach den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO), für Buchungsbelege 8 Jahre, für Bücher und Jahresabschlüsse 10 Jahre.
• Daten während einer Veranstaltung (Anwesenheit, Gruppen, Pausen, Hilfeanfragen): bis zu 12 Monate nach der Veranstaltung, danach nur noch zusammengefasst.
• Nachrichten: solange die Verbindung besteht und keine Seite das Konto gelöscht hat.
• Meldungen und Moderationsentscheidungen: solange es für die Sicherheit und mögliche Rechtsstreitigkeiten nötig ist, in der Regel bis zu 3 Jahre.
• Server-Protokolle: 14 Tage.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Datenexport und Kontolöschung findest du in den Datenschutz-Einstellungen; sonst schreib uns an hello@matchquest.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Ohne E-Mail-Adresse, Passwort, Geburtsdatum und Geschlecht können wir kein Gastkonto einrichten und dich nicht zu Veranstaltungen zulassen. Alle anderen Angaben sind freiwillig.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier.