Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonathan Weske
Könneritzstraße 101
04229 Leipzig
E-Mail: info@catchup-app.de

Weitere Angaben findest du im Impressum.

2. Diese Website

Diese Website dient ausschließlich der Information über die catchUp-App. Wir setzen bewusst auf ein datensparsames Konzept:

• Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
• Es findet keine Einbindung von Werbenetzwerken Dritter statt.
• Server-Logs werden ausschließlich zur Gewährleistung der technischen Sicherheit verarbeitet.

Hosting

Diese Website und die catchUp-App werden auf einem vServer der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Der Anbieter verarbeitet dabei Server-Logs (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs), die zur Auslieferung der Website und der App technisch erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Die catchUp-App

Für die Nutzung der catchUp-App gelten zusätzlich die folgenden Hinweise.

Registrierung & Telefonnummer

Die Registrierung erfolgt über deine Telefonnummer. Diese wird unmittelbar bei der Eingabe kryptographisch gehasht (HMAC-SHA256) und ausschließlich als dieser nicht umkehrbare Hash gespeichert. Deine Telefonnummer selbst wird von uns nicht gespeichert — weder im Klartext noch verschlüsselt. Der Hash dient allein der Verknüpfung deiner Daten (z. B. Freundschaften, Events, Gruppenmitgliedschaften) und dem Wiedererkennen deines Kontos beim Login.

Der Login erfolgt über einen per SMS zugestellten Einmalcode (OTP). Für den Versand dieser SMS setzen wir den Dienst seven.io ein (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland). Dabei wird deine Telefonnummer im Klartext an seven.io übermittelt, damit die SMS zugestellt werden kann; von uns selbst wird die Telefonnummer weiterhin ausschließlich als nicht umkehrbarer Hash gespeichert (siehe oben). Rechtsgrundlage für die Verarbeitung deiner Telefonnummer ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Standortdaten

Für die Kartenansicht und das Auffinden von Events in deiner Nähe benötigt die App Zugriff auf deinen Standort. Dieser Zugriff erfolgt nur mit deiner Erlaubnis über die Berechtigungen deines Betriebssystems und kann jederzeit widerrufen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kartendarstellung (Apple Maps)

Für die Darstellung der Karte nutzen wir Apple MapKit JS. Die Karteninhalte werden dabei direkt von Servern von Apple (Apple Inc., One Apple Park Way, Cupertino, USA; für Nutzer:innen im EWR: Apple Distribution International Ltd., Irland) geladen. Dabei erhält Apple technisch bedingt deine IP-Adresse und den angezeigten Kartenausschnitt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die Karte eine Kernfunktion der App ist. Soweit dabei Daten in die USA übermittelt werden, ist Apple nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen findest du in der Datenschutzrichtlinie von Apple.

Adresssuche (OpenStreetMap Nominatim)

Wenn du bei der Event-Erstellung eine Adresse suchst oder einem Kartenpunkt eine Adresse zugeordnet wird, nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich). Dabei werden die eingegebene Adresse bzw. die Koordinaten sowie deine IP-Adresse direkt von deinem Gerät an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktabgleich

Die Funktion „Freunde finden" gleicht auf Wunsch deine Adressbuchkontakte mit registrierten catchUp-Nutzer:innen ab. Diese Funktion ist optional und wird nur nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO), die du über die Berechtigungen deines Betriebssystems jederzeit widerrufen kannst.

Dabei werden die Namen und Telefonnummern deiner Kontakte über eine verschlüsselte Verbindung an unseren Server übermittelt und dort unmittelbar gehasht. Gespeichert wird eine Verknüpfung nur für Kontakte, die bereits bei catchUp registriert sind — zusammen mit dem Namen aus deinem Adressbuch, damit du deine Freunde wiedererkennst. Kontakte ohne catchUp-Konto werden auf dem Server weder gespeichert noch protokolliert; sie verbleiben ausschließlich lokal auf deinem Gerät.

Einladung nicht registrierter Personen

Lädst du eine Person zu einem Event ein, die noch kein catchUp-Konto hat, speichern wir den kryptographischen Hash ihrer Telefonnummer, damit ihr die Einladung angezeigt werden kann, sobald sie sich registriert. Die Telefonnummer selbst wird nicht gespeichert; eine Identifizierung der Person ist uns anhand des Hashs nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse bzw. das der einladenden Nutzer:innen an der Einladungsfunktion (Art. 6 Abs. 1 lit. f DSGVO). Registriert sich die Person nicht, bleibt der Hash ohne Personenbezug für uns.

Lokale Speicherung auf deinem Gerät

Die App und die Web-Anwendung speichern ausschließlich technisch erforderliche Informationen lokal auf deinem Gerät (localStorage): dein Anmelde-Token (Gültigkeit 365 Tage), zwischengespeicherte Profilbilder sowie — beim Kontaktabgleich — die Liste deiner nicht registrierten Kontakte, die bewusst nur lokal verbleibt. Tracking- oder Werbe-Speicherungen finden nicht statt. Da diese Speicherung für den von dir genutzten Dienst unbedingt erforderlich ist, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Banner wird deshalb nicht angezeigt.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst (z. B. für Event-Einladungen, Änderungen oder Zu- und Absagen), speichern wir den Geräte-Token deines Geräts und versenden die Nachrichten über den Apple Push Notification Service (APNs) der Apple Inc. Dabei erhält Apple den Geräte-Token und den Inhalt der Benachrichtigung (z. B. den Event-Namen). Die Benachrichtigungen lassen sich in der App granular pro Ereignistyp einstellen und jederzeit vollständig deaktivieren. Rechtsgrundlage ist deine Einwilligung über die Betriebssystem-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO).

Event-, Freundschafts- und Gruppendaten

Um die Kernfunktionen der App bereitzustellen, verarbeiten wir Daten zu von dir erstellten oder besuchten Events, deinen Freundschaften, Gruppenmitgliedschaften sowie Zu- und Absagen (RSVP) und Kommentare. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger und Auftragsverarbeiter

Für das Hosting unserer Server setzen wir die IONOS SE ein. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die KI-gestützte Erstellung von Profil- und Event-Icons nutzen wir den Dienst Replicate (Replicate, Inc., USA). Dabei werden ausschließlich von dir ausgewählte Emojis als Text-Prompt sowie das daraus generierte Bild übermittelt – ohne jeglichen Bezug zu deiner Person (z. B. ohne Namen, Telefonnummer oder Konto-Kennung). Da hierbei keine personenbezogenen Daten verarbeitet werden, ist Replicate insoweit kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Für den Versand der Einmalcodes (OTP) per SMS setzen wir den Dienst seven.io ein (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland). Dabei wird deine Telefonnummer im Klartext zum Zweck der SMS-Zustellung übermittelt. Mit seven.io besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Empfänger sind Apple (Kartendarstellung und Push-Benachrichtigungen) und die OpenStreetMap Foundation (Adresssuche), wie oben im Einzelnen beschrieben.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst die Löschung deines Kontos jederzeit per E-Mail an info@catchup-app.de beantragen; deine Daten werden danach gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Deine Rechte

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit an info@catchup-app.de wenden. Die für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, u. a. verschlüsselte Verbindungen (HTTPS), durch JSON Web Tokens (JWT) abgesicherte API-Zugriffe sowie das oben beschriebene Hashing von Telefonnummern, durch das Klartext-Telefonnummern gar nicht erst gespeichert werden. Details findest du auf unserer Sicherheits-Seite.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.