Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten AssistMatch verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich an Nutzerinnen und Nutzer in Deutschland.
1. Verantwortlich
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Moritz Wolfgang Schauenburg
Störckstraße 15/1
88348 Bad Saulgau
Deutschland
E-Mail: schauenburg@assistmatch.de
Telefon: Deutschland 0179 1705319
Vollständige Anbieterkennzeichnung im Impressum.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richtest du bitte an die oben genannte Kontaktadresse.
2. Konto und Anmeldung
Für die Nutzung ist ein Konto erforderlich. Bei der Registrierung werden E-Mail-Adresse und ein selbst gewähltes Passwort verarbeitet. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für den Betreiber zu keinem Zeitpunkt im Klartext einsehbar.
Alternativ ist die Anmeldung mit einem Google-Konto möglich. Dabei übermittelt Google die E-Mail-Adresse und die Konto-Kennung an AssistMatch; das Passwort verbleibt bei Google.
Die Anmeldedaten werden im Authentifizierungsdienst unserer Backend-Plattform verwaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3. Profildaten
In deinem Profil speichern wir die Angaben, die du selbst eingibst: Rolle (Assistenz suchend oder anbietend), Anzeigename, Alter, Stadt, Beschreibung, Bedarf bzw. Angebot, Verfügbarkeit, gewünschter Stundenlohn sowie optional ein Profilfoto.
Diese Angaben können sensible Informationen enthalten (z. B. Hinweise auf Gesundheit oder Behinderung). Du entscheidest selbst, was du in Freitextfeldern angibst und kannst diese Angaben jederzeit ändern oder löschen. Profildaten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Profile sind nur für angemeldete Nutzer:innen sichtbar, nicht öffentlich im Internet. Der Zugriff ist technisch über Datenbank-Zugriffsregeln (Row Level Security) beschränkt. Ausnahme: Beiträge im Forum sind öffentlich lesbar (siehe Abschnitt 10); dabei wird der beim Beitrag gespeicherte Anzeigename auch Besucher:innen ohne Konto angezeigt. Profilfotos werden im Forum nicht veröffentlicht.
4. Profilfotos
Hochgeladene Fotos liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich befristete, signierte Links ausgeliefert. Sichtbar sind sie für dich selbst, für Personen, mit denen du gematcht bist, sowie für potenzielle Matches der jeweils anderen Rolle.
Ein Profilfoto ist freiwillig; AssistMatch lässt sich vollständig ohne Foto nutzen. Du kannst dein Profilfoto und deine Fotogalerie jederzeit im Profil bearbeiten oder entfernen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das freiwillige Hochladen erteilst und durch Entfernen des Fotos jederzeit mit Wirkung für die Zukunft widerrufen kannst.
5. Swipes und Matches
Wir speichern, welche Profile du mit „Gefällt mir“ oder „Weiter“ bewertet hast. Deine Bewertungen sind ausschließlich für dich sichtbar — andere Personen erfahren nicht, dass oder wie du sie bewertet hast.
Nur wenn beide Seiten sich gegenseitig liken, entsteht ein Match, und beide werden darüber informiert. Ein Zähler für das tägliche Swipe-Limit wird lokal in deinem Browser gespeichert und nicht an uns übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Chatnachrichten
Nachrichten zwischen gematchten Personen werden verschlüsselt in unserer Datenbank gespeichert (AES-Verschlüsselung), damit der Verlauf beim nächsten Besuch verfügbar ist. Lesen können sie ausschließlich die beiden am Match beteiligten Personen.
Die Nachrichten werden serverseitig verschlüsselt gespeichert. Die Entschlüsselung erfolgt ausschließlich durch autorisierte Backend-Prozesse, etwa zur Zustellung oder Missbrauchsprüfung. Administratoren haben keinen routinemäßigen Zugriff auf Chatinhalte. Die Nachrichten sind zusätzlich transportverschlüsselt (HTTPS). Eine Ende-zu-Ende-Verschlüsselung besteht nicht. Bitte teile keine Zahlungsdaten, Ausweisdaten oder Passwörter im Chat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Benachrichtigungen
Du erhältst Benachrichtigungen innerhalb der App und per E-Mail, etwa zu neuen Matches, Nachrichten oder sicherheitsrelevanten Kontoinformationen. Derzeit werden keine Browser-Push-Token oder Geräte-Tokens gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Benachrichtigungen für die Nutzung des Kontos erforderlich sind. Optionale E-Mail-Benachrichtigungen kannst du über den Abmeldelink in der E-Mail deaktivieren.
9. Zahlungen
Für kostenpflichtige Abos und den Probetag wird der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) verwendet.AssistMatch speichert keine Kreditkarten- oder Bankdaten. Stripe verarbeitet Zahlungsinformationen eigenverantwortlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungskopien werden per E-Mail an die im Konto hinterlegte Adresse gesendet.
10. Forum
Im Forum können angemeldete Nutzer:innen Beiträge verfassen und kommentieren. Forum-Beiträge sind öffentlich lesbar, also auch für Besucher:innen ohne Konto; dabei wird der beim Beitrag gespeicherte Anzeigename angezeigt. Profilbilder werden im Forum nicht angezeigt. Forum-Beiträge können von dir jederzeit gelöscht werden; bei Verstößen behalten wir uns eine Löschung vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
11. Empfänger und Hosting
Die App wird bei einem Cloud-Hosting-Anbieter betrieben; Datenbank, Anmeldung und Dateispeicher laufen über unsere Backend-Plattform. Folgende Dienstleister sind beteiligt:
- Lovable (Lovable Labs Incorporated) — Hosting und Bereitstellung der Anwendung sowie Versand der System-E-Mails (z. B. Match-Benachrichtigungen, Passwort-Reset, Rechnungskopien) über die Lovable-E-Mail-Infrastruktur. Auftragsverarbeiter.
- Supabase (Supabase Inc.) — Datenbank, Anmeldedienst und Dateispeicher für Profilfotos. Hosting in der EU. Auftragsverarbeiter.
- Google Ireland Ltd. / Google LLC — nur bei „Anmeldung mit Google“ (Übermittlung von E-Mail-Adresse und Konto-Kennung).
- Stripe Payments Europe Ltd. — Abwicklung von Abo-Zahlungen und Rechnungsversand. Eigenverantwortlich.
Auftragsverarbeiter verarbeiten Daten ausschließlich weisungsgebunden für uns; mit ihnen bestehen Verträge nach Art. 28 DSGVO.
Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet (z. B. behördliche Anordnung).
12. Drittlandübermittlung
Bei der Nutzung von Google-Diensten (Anmeldung mit Google) und bei Stripe kann es zu einer Datenübermittlung in Drittstaaten, insbesondere die USA, kommen. Diese Übermittlungen beruhen, soweit erforderlich, auf Standardvertragsklauseln der Europäischen Kommission oder vergleichbaren Garantien nach Art. 46 DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkret gilt:
| Daten | Löschung |
|---|---|
| Konto und Anmeldedaten | bei Selbstlöschung im Profil sofort; bei einem Löschantrag per E-Mail unverzüglich, spätestens nach 30 Tagen |
| Profildaten (Beschreibung, Bedarf, Angebot, PLZ) | mit der Konto-Löschung; einzelne Angaben jederzeit selbst änderbar oder löschbar |
| Profilfoto und Fotogalerie | sofort nach dem Entfernen im Profil (inkl. Dateispeicher) |
| Swipes und Likes | mit der Konto-Löschung oder beim endgültigen Aufheben eines Matches |
| Matches | sofort beim Aufheben eines Matches, sonst mit der Konto-Löschung |
| Chatnachrichten | bei „Chatverlauf löschen“ und beim Löschen des Matches für beide Beteiligte; einzelne eigene Nachrichten innerhalb einer Stunde; sonst mit der Konto-Löschung |
| Push-Token | derzeit werden keine Push-Token gespeichert |
| Forum-Beiträge und Kommentare | auf eigenen Wunsch jederzeit, sonst mit der Konto-Löschung |
| Meldungen und Sperren (Missbrauchsprüfung) | für die Dauer der Prüfung; bei Löschung der beteiligten Konten werden sie datenbankseitig mitgelöscht |
| Server- und Zugriffs-Logs (Hosting) | nach den Löschfristen unserer Hosting- und Backend-Anbieter; diese Logs entstehen außerhalb unserer eigenen Datenbank |
| Änderungsprotokoll für Admins (Audit-Log) | bei Konto-Löschung anonymisiert (kein Personenbezug mehr); Einträge werden spätestens 12 Monate nach ihrer Erstellung gelöscht |
| Rechnungs- und Zahlungsdaten | interne Abo- und Rechnungsverweise bis zur Konto-Löschung; Zahlungsdaten bei Stripe nach gesetzlichen Aufbewahrungspflichten, bis zu 10 Jahre |
| Nachweis erteilter Einwilligungen (z. B. Abo, Gesundheitsdaten) | bis zur Konto-Löschung; bei Stripe verbleiben nur gesetzlich erforderliche Zahlungsnachweise |
Inaktive Profile werden nach 30 Tagen ohne Anmeldung deaktiviert (Warnung per E-Mail nach 23 Tagen). Eine Deaktivierung ist keine Löschung: Konto und Profil bleiben gespeichert, bis du dein Konto selbst löschst oder eine Löschung anforderst. Beim Löschen eines Kontos oder Matches werden die zugehörigen Chatnachrichten vollständig entfernt. Sie bleiben nicht anonymisiert beim anderen Match-Partner erhalten. Auch „Chatverlauf löschen“ entfernt den Verlauf für beide Beteiligte.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an schauenburg@assistmatch.de.
Außerdem kannst du dich bei der zuständigen deutschen Aufsichtsbehörde beschweren:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
15. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.