Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf askmefirst.de und in der AskMeFirst-App.
1. Verantwortlicher
Sven Bock
Mehrower Allee 90
12687 Berlin
E-Mail:
info@askmefirst.de
2. Diese Website
Diese Website stellt Informationen über AskMeFirst sowie Datenschutz- und Anbieterinformationen bereit. Sie verwendet keine externen Schriftarten, kein Webanalyse-Tool und keine Werbeanzeigen. Beim Abruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource, soweit dies für Auslieferung und Sicherheit erforderlich ist.
3. Nutzerkonto und Anmeldung in der App
AskMeFirst verwendet Supabase für Authentifizierung und zentrale Backend-Funktionen. Bei einer Registrierung werden die für das Nutzerkonto erforderlichen Daten verarbeitet. Die App unterstützt E-Mail/Passwort und Google-Anmeldung. Bei Auswahl der Google-Anmeldung werden die für die Authentifizierung von Google bereitgestellten Kontoinformationen verarbeitet. Vor dem Produktivstart wird die finale Feldliste der tatsächlich übernommenen Google-Kontodaten konkretisiert.
Passwörter werden nicht als Klartext in AskMeFirst-Profilen gespeichert.
4. Profildaten, Fragen und Matches
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Nickname und Profildaten, Suchpräferenzen und Dating-Ziele,
- Geburtsdatum bzw. daraus abgeleitetes Alter,
- Profilbilder,
- Fragenkataloge, Antworten und Rankings,
- Matches und Chatnachrichten,
- Community-Rang, Fortschritt und nutzerbezogene App-Einstellungen.
Vollständige Profile und Profilfotos anderer Personen werden grundsätzlich erst nach dem vorgesehenen Match-Reveal sichtbar.
5. Standort und Entfernung
Für Entfernungsangaben wird eine deutsche Postleitzahl serverseitig mit einem gespeicherten Datensatz ungefährer Postleitzahl-Zentren von GeoNames abgeglichen. Die Postleitzahl wird hierfür nicht bei jedem Vorgang an einen externen Geocoding-Anbieter gesendet. Andere Nutzer sehen weder die genaue Postleitzahl noch Koordinaten, sondern nur eine gerundete ungefähre Entfernung.
6. Fotos und private Mediendateien
Profilbilder und Community-Proof-Aufnahmen sind als private Medien vorgesehen. Der aktuelle Entwicklungsstand nutzt private Supabase-Storage-Strukturen; eine Migration privater Medien auf Cloudflare R2 mit EU-Jurisdiktion ist vorbereitet. Vor dem Produktivstart wird diese Passage auf den dann tatsächlich verwendeten Speicherweg final angepasst.
Community-Proof ist als freiwillige Funktion in drei aufeinanderfolgenden Phasen vorgesehen. Die dafür aufgenommenen Bilder werden nur dem für die Prüfung erforderlichen Personenkreis zusammen mit dem notwendigen Vergleichskontext zugänglich gemacht. Aufnahmen werden nach Abschluss bzw. Fehlschlag gemäß der Produktlogik zur Löschung vorgemerkt.
7. Chats, Meldungen und Community-Prüfung
Chatnachrichten werden verarbeitet, um die Kommunikation zwischen Matches bereitzustellen. Wird eine konkrete Nachricht oder ein Bild gemeldet, können genau diese gemeldeten Inhalte sowie nur der zur Beurteilung notwendige Kontext qualifizierten Community-Prüfern angezeigt werden.
Exakte Postleitzahlen, Koordinaten, interne Vertrauenswerte und nicht benötigte Kontodaten werden Prüfern nicht offengelegt.
8. Push-Benachrichtigungen
Für Push-Benachrichtigungen verwendet AskMeFirst Expo Notifications bzw. den Expo Push Service und auf Android Firebase Cloud Messaging (FCM) von Google. Hierbei wird insbesondere ein gerätebezogener Push-Token verarbeitet, damit Benachrichtigungen an das jeweilige Gerät zugestellt werden können. Push-Benachrichtigungen können über die Betriebssystem-Einstellungen verwaltet werden.
Weitere Informationen: Expo Datenschutz und Google Datenschutzerklärung .
9. Werbung mit Google AdMob
Für die Finanzierung der App ist Google AdMob vorgesehen. Über das Google Mobile Ads SDK können Werbeanzeigen in der App ausgeliefert werden. Dabei können technische Informationen wie IP-Adresse, App- und Geräteinformationen, Werbekennungen sowie Informationen über Anzeige und Interaktion mit Werbung verarbeitet werden.
Für Nutzer im Europäischen Wirtschaftsraum und weiteren von Google erfassten europäischen Regionen wird eine Einwilligungsverwaltung über Googles zertifizierte Consent-Lösung eingerichtet. Abhängig von der Auswahl können personalisierte oder nicht personalisierte bzw. eingeschränkte Anzeigen ausgeliefert werden. Eine erteilte Einwilligung soll in der App wieder aufrufbar und änderbar sein.
Weitere Informationen: Wie Google Daten von Websites oder Apps verwendet, die Google-Dienste nutzen .
10. Eingesetzte technische Dienstleister
- Supabase: Authentifizierung, Datenbank, Realtime und Backend-Funktionen. Datenschutzinformationen
- Cloudflare: für private Mediendateien bzw. deren abgesicherten Zugriff vorgesehen. Datenschutzinformationen
- Expo: Push-Infrastruktur und projektbezogene Expo-Dienste. Datenschutzinformationen
- Google: Google-Login, Firebase Cloud Messaging und Google AdMob. Datenschutzinformationen
11. Kontolöschung und Aufbewahrung
Im aktuellen Produktkonzept werden Profildaten nach einer angeforderten Kontolöschung unmittelbar aus der normalen Sichtbarkeit genommen. Für die Löschanforderung ist eine siebentägige Abbruchfrist vorgesehen; anschließend soll die Auth-Identität endgültig gelöscht werden.
Für inaktive Konten sieht der derzeitige Produktstand eine Warnung nach fünf Monaten und eine Löschung nach sechs Monaten vor. Nach finaler Löschung ist derzeit vorgesehen, ausschließlich einen geheimnisgeschützten HMAC-Wert der früheren E-Mail-Adresse für maximal zwölf Monate zur Verhinderung wiederholter Konto-Neuanlagen zu speichern. Diese konkrete Regel befindet sich vor Produktivstart noch in rechtlicher Prüfung.
12. Rechtsgrundlagen
Soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der gewünschten App-Funktionen erforderlich ist, erfolgt sie grundsätzlich zur Durchführung des Nutzungsverhältnisses. Freiwillige Funktionen und personalisierte Werbung können auf einer Einwilligung beruhen. Sicherheits-, Missbrauchs- und Moderationsmaßnahmen können auf berechtigten Interessen an einem sicheren und funktionsfähigen Dienst beruhen. Die finale Zuordnung wird vor dem öffentlichen Produktivstart rechtlich geprüft.
13. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Datenschutzanfragen: info@askmefirst.de .
14. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.