Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist 8CELLS Jarosław Kaczmarski, Steueridentifikationsnummer (NIP): 7962621938, Unternehmensregisternummer (REGON): 366811404, mit Sitz in Polen (nachfolgend „wir“, „uns“ oder „Verantwortlicher“). Kontakt: hi@sprintrounds.app.
2. Welche Daten wir erheben
Bei der Nutzung der SprintRounds-App können wir folgende Daten erheben:
- Registrierungsdaten — Vorname, Telefonnummer (Anmeldung per SMS-Code), Geburtsdatum, Geschlecht
- Profildaten — Fotos, Profilbeschreibung, Partnerpräferenzen
- Daten zu Videogesprächen — Gesprächsmetadaten (Dauer, Zeitstempel). Wir zeichnen die Inhalte von Videogesprächen nicht auf.
- Kamera- und Mikrofondaten — die App benötigt Zugriff auf Kamera und Mikrofon, um Videogespräche im Rahmen von Videotreffen zu ermöglichen
- Transaktionsdaten — Informationen über gekaufte Event-Tickets (Zahlungen werden über Stripe abgewickelt — wir speichern keine Zahlungskartendaten), einschließlich eines verwendeten Rabattcodes des Veranstalters und der Höhe des Rabatts
- Technische Daten — IP-Adresse, Gerätetyp, Betriebssystemversion, Fehlerprotokolle (Sentry)
- Aktivitätsdaten — Bewertungen nach Gesprächen, Matches, Event-Verlauf, Ihre Rolle bei einem Event (vom Veranstalter zugewiesen oder von Ihnen gewählt, sofern der Veranstalter dies zulässt) sowie Ihre Zugehörigkeit zum Team eines Events, wenn Sie die Einladung eines Veranstalters annehmen (Co-Host mit reinem Lesezugriff auf das Event-Panel oder Einlasspersonal, das Tickets prüft)
- Daten zur Besuchsquelle / Registrierungszuordnung — wenn Sie unsere Website besuchen (auch Event-Seiten), speichert die Website in Ihrem Browser nur für die aktuelle Tab-Sitzung (sessionStorage, keine Cookies), woher der Besuch kam: die Kampagnenparameter des Links (utm_source, utm_medium, utm_campaign, utm_content, utm_term), einen Empfehlungscode im Link, die zuerst aufgerufene Seite und die Domain der verweisenden Website. Die mobile App speichert dieselben Werte aus einem Link, mit dem sie geöffnet wurde, bis zur Registrierung auf Ihrem Gerät. Wenn Sie ein Profil erstellen, speichern wir diese Werte einmalig direkt nach der Registrierung zusammen mit der Plattform (iOS-App, Android-App, Web-App oder Anmeldung auf einer Event-Seite) bei Ihrem Profil. Dieser Datensatz enthält weder IP-Adresse noch Gerätekennungen; wir verwenden dafür keine Cookies und keine Tracker von Drittanbietern.
- Veranstalter, denen Sie folgen — wir speichern, welchen Veranstaltern Sie folgen und seit wann. Wenn ein Veranstalter, dem Sie folgen, ein neues öffentliches Event veröffentlicht, können Sie darüber eine Push-Benachrichtigung erhalten (höchstens eine solche Benachrichtigung pro Tag). Ein Veranstalter kann außerdem Teilnehmende seiner früheren, abgeschlossenen Events zu einem neuen Event einladen — jede dieser Personen erhält eine Push-Benachrichtigung zu diesem Event (ein Veranstalter kann eine solche Einladung höchstens einmal alle 7 Tage senden). Beide Arten von Benachrichtigungen senden wir nur, wenn Sie Benachrichtigungen über neue Events aktiviert haben, und niemals, wenn zwischen Ihnen und dem Veranstalter eine Blockierung besteht. Wir speichern, über welche Events wir Sie bereits benachrichtigt haben, damit sich Benachrichtigungen nicht wiederholen. Der Veranstalter und andere Nutzer sehen nur die Anzahl der Follower, und der Veranstalter sieht nur die Anzahl der Empfänger einer Einladung; sie sehen nicht, wer diese Personen sind. Sie können das Folgen jederzeit beenden.
- Benachrichtigungen über frei gewordene Plätze — wenn Sie bei einem ausgebuchten Event darum bitten, benachrichtigt zu werden, sobald ein Platz frei geworden ist, speichern wir diese Anfrage (das Event, das Datum der Anfrage und das Datum der letzten Benachrichtigung). Die Benachrichtigung reserviert keinen Platz — den Platz erhält die Person, die sich zuerst anmeldet.
- „Zweite Chance“ nach einem Event — wenn nach dem Ende eines Events mindestens eine der Personen, bei denen Ihre Antwort „Vielleicht“ lautet, Ihnen mit „Ja“ geantwortet hat, erhalten Sie eine Benachrichtigung und können 24 Stunden lang Ihre „Vielleicht“-Antworten aus diesem Event in „Ja“ ändern. Die Liste zeigt alle Personen, bei denen Ihre Antwort „Vielleicht“ lautet, und gibt nie an, welche von ihnen Ihnen mit „Ja“ geantwortet hat. Die andere Person erfährt weder Ihre Antwort noch deren Änderung, es sei denn, es entsteht ein gegenseitiges Match. Wir speichern, wann das Zeitfenster geöffnet wurde und wann es sich schließt, sowie welche Antworten in „Ja“ geändert wurden.
- Visitenkarte, Branche und private Notizen — in Ihrem Profil können Sie optional Ihr Unternehmen, Ihre Position, die Adresse Ihres LinkedIn-Profils, Ihre Website, eine Kontakt-E-Mail-Adresse (nur auf der Visitenkarte sichtbar; sie dient weder zur Anmeldung noch zum Versand unserer Nachrichten) und Ihre Branche angeben. Diese Daten sind weder Teil Ihres öffentlichen Profils noch der Teilnehmerliste eines Events. Die Visitenkarte sieht nur die Person, mit der Sie sie in einem Chat teilen; wir speichern, mit wem und wann sie geteilt und wann die Freigabe widerrufen wurde. Nach dem Widerruf der Freigabe sieht diese Person die Visitenkarte nicht mehr, aber was sie bereits gesehen oder gespeichert hat, lässt sich nicht rückgängig machen. Ihre Branche zeigen wir nur, wenn Sie diese Option aktivieren (Einwilligung — Art. 6 Abs. 1 Buchst. a DSGVO; Sie können sie widerrufen, indem Sie die Option deaktivieren), und ausschließlich als anonyme zahlenmäßige Übersicht der Branchen in den Details der Events, für die Sie einen Platz haben; die Übersicht erscheint erst, wenn mindestens 3 Personen mit einem Platz bei dem jeweiligen Event die Option aktiviert haben. Private Notizen zu Ihren Kontakten sehen nur Sie — die Person, die sie betreffen, hat keinen Zugriff darauf. Diese Daten speichern wir, bis Sie sie löschen oder Ihr Konto löschen.
3. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten, um:
- Videotreffen anzubieten und Teilnehmende zusammenzuführen
- Videogespräche mithilfe der Agora-Technologie durchzuführen
- Zahlungen und Abrechnungen abzuwickeln
- Mit Nutzern zu kommunizieren (Benachrichtigungen, Nachrichten)
- Die Dienstqualität zu verbessern und Fehler zu analysieren
- Sicherheit zu gewährleisten und Missbrauch zu verhindern
- Die Wirksamkeit von Akquisekanälen (Kampagnen, Empfehlungen) in Form aggregierter Statistiken zu messen
- Benachrichtigungen über Events zu versenden: Erinnerungen, Informationen über frei gewordene Plätze und über neue Events von Veranstaltern, denen Sie folgen, sowie von Veranstaltern früherer Events, an denen Sie teilgenommen haben
4. Rechtsgrundlagen
Wir verarbeiten Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 Buchst. b DSGVO — Vertragserfüllung (Erbringung der Dienste, einschließlich Benachrichtigungen über frei gewordene Plätze und von Veranstaltern, denen Sie folgen, sowie der „Zweiten Chance“)
- Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung (z. B. zur Verarbeitung von Profildaten)
- Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse (Analyse, Sicherheit sowie eine einzelne Push-Benachrichtigung über ein neues Event des Veranstalters eines früheren Events, an dem Sie teilgenommen haben — Sie können sie in der Einstellung für Benachrichtigungen über neue Events deaktivieren)
5. Weitergabe von Daten
Ihre Daten können an folgende Stellen weitergegeben werden:
- Cloudflare — Hosting von App, Datenbank und Fotos; falls aktiviert, Cloudflare Web Analytics: cookielose, aggregierte Website-Statistiken
- Twilio — Versand von SMS-Codes bei der Anmeldung (die Telefonnummer wird übermittelt)
- Agora — Durchführung von Videoanrufen (es werden nur Sitzungstoken übermittelt)
- OpenAI — automatische Moderation von Profilfotos (das Foto wird zur Erkennung verbotener Inhalte übermittelt)
- Stripe — Zahlungsabwicklung
- Sentry — Überwachung von App-Fehlern
- Firebase Cloud Messaging (Google) und Apple Push Notification service — Versand von Push-Benachrichtigungen (das Gerätetoken wird übermittelt)
- Google Play / Apple App Store — Vertrieb der App; Store-Links auf unserer Website enthalten Kampagnenkennzeichnungen für Installationsstatistiken, die die Stores nach ihren eigenen Datenschutzbestimmungen verarbeiten
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
6. Kamera- und Mikrofonberechtigungen
Die SprintRounds-App benötigt Zugriff auf Kamera und Mikrofon des Geräts, um Videogespräche während Videotreffen zu ermöglichen. Dieser Zugriff wird nur während aktiver Videoanrufe genutzt. Wir zeichnen Gesprächsinhalte weder auf noch speichern wir sie. Sie können die Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.
7. Aufbewahrungsdauer
Wir speichern personenbezogene Daten während der Nutzung der App und bis zu 30 Tage nach der Kontolöschung. Transaktionsdaten bewahren wir für die steuerrechtlich vorgeschriebene Dauer von 5 Jahren auf.
Für einige Funktionen gelten kürzere Fristen: Anfragen zur Benachrichtigung über frei gewordene Plätze löschen wir innerhalb von 2 Tagen nach Beginn oder Absage des Events und den Datensatz zum Zeitfenster der „Zweiten Chance“ 30 Tage nach dessen Schließung. Die Liste der Veranstalter, denen Sie folgen, speichern wir, bis Sie sie in der App entfernen oder Ihr Konto löschen.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft über Ihre Daten
- Recht auf Berichtigung Ihrer Daten
- Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf jederzeitigen Widerruf einer Einwilligung
Eine Kopie Ihrer Daten (Recht auf Datenübertragbarkeit) können Sie selbst in der App herunterladen: Einstellungen → Datenexport — Sie erhalten eine JSON-Datei zum Speichern oder Teilen. Ihr Konto einschließlich Ihrer Daten können Sie selbst in der App löschen (Einstellungen → Konto löschen) oder den Anweisungen auf der Seite Kontolöschung folgen. Um Ihre übrigen Rechte auszuüben, kontaktieren Sie uns unter hi@sprintrounds.app.
9. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Verbindungen (TLS/SSL), tokenbasierte Authentifizierung und Zugriffskontrollen für die Datenbank.
10. Kontakt
Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte:
E-Mail: hi@sprintrounds.app