Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonathan Weske
Könneritzstraße 101
04229 Leipzig
E-Mail: info@catchup-app.de

Weitere Angaben findest du im Impressum.

2. Diese Website

Diese Website dient ausschließlich der Information über die catchUp-App. Wir setzen bewusst auf ein datensparsames Konzept:

• Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
• Es findet keine Einbindung von Werbenetzwerken Dritter statt.
• Server-Logs werden ausschließlich zur Gewährleistung der technischen Sicherheit verarbeitet.

Hosting

Diese Website und die catchUp-App werden auf einem vServer der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Der Anbieter verarbeitet dabei Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs), die zur Auslieferung der Website und der App technisch erforderlich sind.

3. Die catchUp-App

Für die Nutzung der catchUp-App gelten zusätzlich die folgenden Hinweise.

Registrierung & Telefonnummer

Die Registrierung erfolgt über deine Telefonnummer. Für die Verknüpfung deiner Daten (z. B. Freundschaften, Events, Gruppenmitgliedschaften) wird die Telefonnummer unmittelbar bei der Registrierung kryptographisch gehasht (HMAC-SHA256); dieser Hash dient als nicht umkehrbarer Identifikator. Zusätzlich wird deine Telefonnummer verschlüsselt (AES) in einer separaten, gesondert abgesicherten Datenbank gespeichert. Dies ermöglicht es uns, dich während der Beta-Phase bei Bedarf direkt zu kontaktieren und künftig Einmalcodes per SMS zu versenden. Der Zugriff auf den Entschlüsselungsschlüssel ist auf den Betreiber beschränkt.

Der Login erfolgt über einen Einmalcode (OTP). In der aktuellen geschlossenen Beta-Phase wird dieser Code direkt in der App angezeigt und nicht per SMS versendet; ein externer SMS-Dienstleister ist daher derzeit nicht im Einsatz. Rechtsgrundlage für die Verarbeitung deiner Telefonnummer ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Standortdaten

Für die Kartenansicht und das Auffinden von Events in deiner Nähe benötigt die App Zugriff auf deinen Standort. Dieser Zugriff erfolgt nur mit deiner Erlaubnis über die Berechtigungen deines Betriebssystems und kann jederzeit widerrufen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kontaktabgleich

Die Funktion „Freunde finden" gleicht auf Wunsch deine Adressbuchkontakte mit registrierten catchUp-Nutzer:innen ab. Diese Funktion ist optional und wird nur nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

Event-, Freundschafts- und Gruppendaten

Um die Kernfunktionen der App bereitzustellen, verarbeiten wir Daten zu von dir erstellten oder besuchten Events, deinen Freundschaften, Gruppenmitgliedschaften sowie Zu- und Absagen (RSVP) und Kommentare. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger und Auftragsverarbeiter

Für das Hosting unserer Server setzen wir die IONOS SE ein. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die KI-gestützte Erstellung von Profil- und Event-Icons nutzen wir den Dienst Replicate (Replicate, Inc., USA). Dabei werden ausschließlich von dir ausgewählte Emojis als Text-Prompt sowie das daraus generierte Bild übermittelt – ohne jeglichen Bezug zu deiner Person (z. B. ohne Namen, Telefonnummer oder Konto-Kennung). Da hierbei keine personenbezogenen Daten verarbeitet werden, ist Replicate insoweit kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Aktuell werden keine weiteren externen Dienstleister (z. B. für den Versand von SMS) eingesetzt; diese Erklärung wird aktualisiert, sobald sich das ändert.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst die Löschung deines Kontos jederzeit per E-Mail an info@catchup-app.de beantragen; deine Daten werden danach gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Deine Rechte

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit an info@catchup-app.de wenden.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, u. a. verschlüsselte Verbindungen (HTTPS), durch JSON Web Tokens (JWT) abgesicherte API-Zugriffe sowie das oben beschriebene Hashing und die verschlüsselte Speicherung von Telefonnummern. Details findest du auf unserer Sicherheits-Seite.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.