Datenschutzerklärung

Verantwortlich

Angaben zum Verantwortlichen folgen vor dem öffentlichen Start. Kontakt: hello@roundtonight.de

Pflichtangaben bei der Anmeldung

• E-Mail-Adresse – zur Anmeldung per Code und damit jede Person nur ein Konto hat. Gespeichert wird nur ein nicht umkehrbarer Hash, nie die Adresse selbst; wir brauchen sie nur in dem Moment, in dem wir dir den Code schicken.
• Geburtsdatum – nur für die Prüfung, ob du mindestens 18 bist. Es wird danach verworfen und nicht gespeichert.
• Ein Name (Vorname oder Spitzname) – damit deine Runde weiß, wer kommt. Erst nötig, wenn du einer Runde beitreten oder eine starten willst.

Freiwillige Angaben

• Geschlecht – nötig für Frauen-Runden. Standard: keine Angabe.
• Wer sieht was: Deine freiwilligen Angaben (Geschlecht, Sprachen, Getränke, Tempo, Avatar) sehen alle, die eine Runde oder einen Termin ansehen, in dem du bist – ohne deinen Namen und ohne Konto-ID. Deinen Namen sehen nur Host und Zugesagte. Fragst du an, sieht der Host dein ganzes Profil, bevor er zusagt.
• Lieblingsgetränke, Tempo und Sprachen – helfen bei der Auswahl passender Runden.
• Avatar – ein Emoji aus einer festen Auswahl statt eines Fotos; andere sehen es dort, wo sie auch deinen Namen sehen. Profilfotos gibt es nicht.
• Sprache der App.
• Alle freiwilligen Angaben kannst du jederzeit im Profil ändern oder entfernen.

Was bei der Nutzung entsteht

• Runden, Anfragen, Zusagen und Check-ins – um den Dienst zu erbringen.
• Wenn du ein Lokal betreibst: die Verknüpfung deines Kontos mit dem Lokal und wann du die Partnerbedingungen akzeptiert hast (damit du Events anlegen kannst). Gäste sehen bei Events den Namen des Lokals, nicht deinen.
• Partner-News per E-Mail (nur für Betreiber, freiwillig): die E-Mail-Adresse, die du dafür eingibst, wann du sie angefordert und bestätigt hast (Double-Opt-in, Nachweis der Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) und die gewählte Sprache. Abmelden jederzeit in der App oder mit einem Klick in jeder E-Mail – dann löschen wir die Adresse. Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Versand über Resend, nur reiner Text, ohne Öffnungs- oder Klick-Tracking.
• Wenn du dein Lokal anmeldest: Name, Adresse, Art, Website und Telefon des Lokals, deine Rolle, deine Nachricht und – bei einem neuen Lokal – der Standort; dazu, dass die Anmeldung von deinem Konto kommt. Nach unserer Entscheidung höchstens 180 Tage.
• Karte zum Lokal (Google Maps): Erst wenn du im Fenster „Karte & Route“ auf „Google Maps laden“ tippst, binden wir die Karte von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dann gehen deine IP-Adresse, dein Standort (für die Route) und der Ort des Lokals direkt an Google; Google kann Cookies setzen und Daten in die USA übermitteln (EU-US Data Privacy Framework). Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Wahl merken wir nur auf deinem Gerät und du kannst sie im selben Fenster zurücknehmen. Wir selbst speichern deinen Standort nicht. Alternativ öffnet „In Google Maps öffnen“ die Route bei Google erst, wenn du darauf tippst.
• Karte in der iPhone-App (Apple Maps): Die Karte im Fenster „Karte & Route“ kommt von Apple (in iOS eingebaut). Dabei lädt dein iPhone Kartenausschnitte rund um das Lokal von Apple; deinen Standort zeigt iOS als Punkt auf dem Gerät an, er geht nicht an uns. „Route in Apple Karten“ bzw. „In Google Maps öffnen“ öffnet die jeweilige Karten-App.
• Einladungen an Lokale (nur außerhalb von Deutschland, Österreich und der Schweiz, derzeit Koh Samui): Die geschäftliche E-Mail-Adresse eines Lokals übernehmen wir aus einem öffentlichen Verzeichnis (Overture Maps) und schreiben höchstens einmal – nur nach Freigabe durch unser Team. Grundlage: berechtigtes Interesse an der Gewinnung von Partnerlokalen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Abmelde-Link in der E-Mail löschen wir die Adresse sofort; sonst spätestens 12 Monate nach der Einladung.
• Einladungen: Wer einen Einladungslink teilt, von dem speichern wir nur einen nicht umkehrbaren Code, für welche Runde er gilt und bis wann – gelöscht, sobald die Runde vorbei ist. Wer über eine Einladung kommt, bei dem speichern wir, wer eingeladen hat (für die Grenze von 2 Freunden, den gemeinsamen Tisch und den Einladungsbonus). Kontakte aus deinem Adressbuch lesen wir nie.
• Anmeldungen zu festen Terminen (welcher Termin, wann, Status und dein Tisch) – um Tische zu bilden; andere sehen vor dem Termin nur die Anzahl der Angemeldeten, keine Namen.
• Chat-Nachrichten einer Runde – lesen können nur Host und Zugesagte; wer zugesagt, aber nicht eingecheckt hat, verliert mit dem Ende der Runde den Zugang. Sie werden 24 Stunden nach dem Ende der Runde automatisch gelöscht, deine eigenen sofort, wenn du dein Konto löschst.
• Credit-Buchungen und Pässe – zur Abrechnung.
• Käufe im Web: Produkt, Betrag, Zeitpunkt, eine Referenz von Stripe und deine Zustimmung zur sofortigen Ausführung. Zahlungsdaten (Karte, Konto) sehen und speichern wir nicht.
• Käufe in den Apps (App Store, Google Play): Produkt, Zeitpunkt, die Kennung der Transaktion beim Store und ob es ein Testkauf war – zum Gutschreiben, genau einmal je Kauf. Bezahlt wird bei Apple bzw. Google; deren Zahlungsdaten sehen wir nicht. Erstattungen und Widerruf laufen über den Store.
• Push-Mitteilungen (in den Apps und im Browser, nur wenn du sie erlaubst): je Gerät ein Token von Apple bzw. Google und die Plattform – im Browser die Adresse deines Abos beim Push-Dienst des Browsers (Google, Mozilla, Apple oder Microsoft) samt Schlüssel; die Mitteilungen gehen verschlüsselt über diesen Dienst – damit wir dir z. B. „Neue Nachricht in deiner Runde“ schicken können; für „Neue Events in der Nähe“ zusätzlich dein Gebiet (z. B. „Berlin“ – nie Koordinaten: die App schickt beim Öffnen einmal den Standort, wir bestimmen daraus das Gebiet und verwerfen ihn). Die Mitteilungen enthalten keinen Nachrichtentext und keine Namen. Jede Art ist im Profil einzeln abschaltbar; schaltest du „Neue Events“ ab, löschen wir das Gebiet. Donnerstags gibt es mit „Neue Events“ eine Wochenvorschau für dein Gebiet. „Neuigkeiten & Angebote“ (neue Funktionen, Aktionen, gelegentlich ein Hinweis, wenn du länger nicht da warst und in deinem Gebiet etwas los ist) schicken wir nur, wenn du das ausdrücklich einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); dafür sehen wir, wann die App auf deinem Gerät zuletzt geöffnet wurde. Jede Neuigkeit, die an dich ging, steht unter Profil → Neuigkeiten zum Nachlesen; dafür speichern wir, welche Nachricht du wann bekommen und ob du sie gelesen hast – 12 Monate, gelöscht mit deinem Konto. Gelöscht beim Abmelden in der App, mit deinem Konto oder wenn Apple/Google das Token als ungültig melden; abschalten jederzeit in den Einstellungen deines Handys.
• Widerrufe: welcher Kauf, wann der Widerruf einging und der Name aus deiner Erklärung – als Nachweis (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO), aufbewahrt wie Zahlungsbelege; löschst du dein Konto, entfernen wir den Namen.
• Meldungen und Blockierungen – zum Schutz der Community. Meldungen enthalten einen festen Grund und, wenn du möchtest (bei rechtswidrigen Inhalten verpflichtend), deine Begründung.
• Moderationsentscheidungen: Was wir entfernt oder gesperrt haben, warum, und dein Einwand dagegen – damit du die Begründung lesen und widersprechen kannst (Art. 17 und 20 DSA, Art. 6 Abs. 1 lit. c DSGVO).
• Texte, die andere sehen (Name, Bio, Runden-Titel, Titel und Angebote von Events), prüfen wir automatisch auf Beleidigungen, Links und Kontaktdaten.

Was wir nicht speichern

• Kein Geburtsdatum und kein Alter.
• Keinen Standort und keinen Standortverlauf: Dein Standort wird nur im Moment der Suche oder des Check-ins verwendet, nicht gespeichert und nicht protokolliert.
• Keine IP-Adressen in unseren Server-Protokollen. Zum Schutz vor Missbrauch und Überlastung zählen wir Anfragen und Nachrichten je E-Mail-Adresse, Konto und IP-Adresse – nur im Arbeitsspeicher, als Hash, und nach spätestens 24 Stunden vergessen.
• Keine Trinkmengen.
• Keine Analyse- oder Werbe-Tools und keine Cookies – außer während des Bezahlens die Betrugsschutz-Cookies von Stripe (siehe unten). Schriften werden von unserem eigenen Server geladen, nicht von Google.

Speicher auf deinem Gerät

Wir speichern auf deinem Gerät nur deine Anmeldung und die gewählte Sprache. Erst wenn du im Web auf „Zahlungspflichtig bestellen“ tippst, lädt die Kaufansicht die Bezahlmaske von Stripe (Stripe.js von js.stripe.com); Stripe setzt dabei Cookies zur Betrugsprävention (z. B. __stripe_mid, __stripe_sid). Beides ist technisch notwendig, um den Dienst bzw. die von dir gewünschte Zahlung zu erbringen (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb brauchen wir keine Einwilligung und zeigen kein Cookie-Banner.

Wer was sieht

• Wer eine Runde oder einen Termin ansieht, in dem du bist, sieht deine freiwilligen Angaben (Geschlecht, Sprachen, Getränke, Tempo, Avatar, ob du verifiziert bist) – ohne deinen Namen und ohne Konto-ID (nur ein Kürzel, das je Runde wechselt).
• Deinen Namen sehen nur Host und Zugesagte bzw. die Personen an deinem Tisch.
• Fragst du bei einer Runde an, sieht der Host dein ganzes Profil (mit Namen), bevor er zusagt – auch, wer dich eingeladen hat.
• Betreiber eines Lokals sehen bei ihren Events nur die Anzahl der Angemeldeten, keine Namen.
• Deine E-Mail-Adresse sieht niemand – auch wir nicht, wir speichern sie nicht.
• Unser Team sieht in der Administration nur, was für Betrieb und Sicherheit nötig ist (z. B. Name, Registrierung, Käufe, Sperren). Zugang nur mit Zwei-Faktor-Anmeldung, jeder Zugriff wird protokolliert.

Rechtsgrundlagen

• Konto, Runden, Credits und Käufe: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Standort im Moment der Suche oder des Check-ins, Anmeldungen zu Terminen, Einladungen und die Verknüpfung als Betreiber eines Lokals: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Aufbewahrung von Zahlungsbelegen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
• Freiwillige Profilangaben: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar, indem du sie im Profil entfernst.
• Meldungen, Blockierungen und Schutz vor Missbrauch (auch die Begrenzung von Code-Anfragen): berechtigtes Interesse an einer sicheren Community und daran, dass niemand fremde Postfächer mit Codes überflutet (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Speicherort

• Unsere Server stehen in der EU (Amsterdam) bei DigitalOcean, mit Vertrag zur Auftragsverarbeitung.
• Anmeldecodes verschickt Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter, mit Vertrag zur Auftragsverarbeitung. Übertragen werden nur deine E-Mail-Adresse und der Text mit dem Code – ohne Öffnungs- oder Klick-Tracking. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Zahlungen im Web wickelt Stripe Payments Europe, Limited (Irland) ab. In der Bezahlmaske von Stripe (eingebettet in unsere Kaufansicht, aber direkt mit Stripe verbunden) gibst du deine Zahlungsdaten und eine E-Mail-Adresse für den Beleg ein; wir erhalten davon nur Betrag, Produkt und eine Referenz. Für Betrugsprävention ist Stripe teils selbst verantwortlich (Datenschutz bei Stripe: stripe.com/de/privacy).
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Speicherdauer

• Konto und Profil: bis du dein Konto löschst.
• Zahlungsbelege: so lange, wie das Steuer- und Handelsrecht es verlangt (bis zu 10 Jahre, § 147 AO, § 257 HGB) – auch nach dem Löschen deines Kontos, dann ohne Bezug zu deinem Namen.
• Chat-Nachrichten: bis 24 Stunden nach dem Ende der Runde.
• Einladungslinks: bis zum Ende der Runde bzw. des Termins, dann automatisch gelöscht.
• Anmeldungen zu Terminen und wer dich eingeladen hat: wie Runden bis zur Löschung deines Kontos.
• Anmeldecodes: nur als Hash gespeichert, höchstens 10 Minuten gültig, danach automatisch gelöscht.
• Meldungen: bis zur Bearbeitung durch unser Moderationsteam, danach noch 180 Tage (für Rückfragen und wiederholte Verstöße), dann automatisch gelöscht.
• Moderationsentscheidungen und Einwände: ein Jahr, dann automatisch gelöscht; mit deinem Konto sofort.
• Gesperrte Konten: Wird ein gesperrtes Konto gelöscht, behalten wir nur den Hash der E-Mail-Adresse, damit die Sperre nicht durch eine Neuanmeldung umgangen wird.
• Server-Protokolle (ohne IP-Adressen): werden automatisch und kurzfristig überschrieben.
• Nach dem Löschen bleiben nur anonyme Einträge, z. B. Credit-Buchungen ohne Bezug zu dir, soweit sie für die Abrechnung nötig sind.

Deine Rechte

• Auskunft und Kopie deiner Daten (Art. 15, 20 DSGVO): Profil → „Meine Daten herunterladen“.
• Berichtigung (Art. 16): direkt im Profil.
• Löschung (Art. 17): Profil → „Konto löschen“ – sofort, ohne E-Mail.
• Einschränkung und Widerspruch (Art. 18, 21): per E-Mail an uns.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Behörde in deinem Bundesland.