Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Bezeichnung: TeeConnect
• Sitz: Belgien
• E-Mail: contact@teeconnect.io

2. Erhobene Daten und Zwecke

Wir erheben die folgenden Datenkategorien:

2.1. Registrierungs- und Profildaten

2.2. Nutzungsdaten

2.3. Optionale Daten

Die Standortermittlung wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert und kann jederzeit in den Einstellungen Ihres Geräts deaktiviert werden.

3. Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 DSGVO verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung Ihrer Registrierungs-, Profil-, Chat- und Teilnahmedaten ist zur Erbringung des Dienstes erforderlich, den Sie mit der Erstellung Ihres Kontos angenommen haben.
• Einwilligung (Art. 6 Abs. 1 lit. a): Die Erhebung Ihrer Standortdaten beruht auf Ihrer vorherigen Einwilligung, die Sie jederzeit widerrufen können.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Die Verbesserung unserer Dienste und die Verhinderung von Missbrauch stellen ein berechtigtes Interesse dar, unter Wahrung Ihrer Grundrechte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Bestimmte Verarbeitungen können erforderlich sein, um unseren gesetzlichen Pflichten nachzukommen (z. B. behördliche Auskunftsersuchen).

4. Speicherdauer

• Kontodaten: für die gesamte Dauer der Nutzung des Dienstes gespeichert, anschließend innerhalb von 30 Tagen nach Löschung des Kontos durch den Nutzer gelöscht.
• Chat-Nachrichten: für die Dauer der Unterhaltung gespeichert, anschließend innerhalb von 30 Tagen nach Löschung des Kontos eines der Teilnehmer gelöscht.
• Standortdaten: in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
• Technische Protokolle: höchstens 12 Monate zu Sicherheits- und Fehlerbehebungszwecken gespeichert.

5. Weitergabe an Dritte

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben Ihre Daten ausschließlich an die folgenden Auftragsverarbeiter weiter, streng im Rahmen der Erbringung des Dienstes:

Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO gebunden.

6. Datenübermittlung außerhalb der Europäischen Union

Ihre personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union gehostet, auf den Servern von Supabase in Frankfurt (Deutschland), Region eu-central-1.

Es findet keine Übermittlung von Daten in Drittländer statt, soweit der Dienst normal betrieben wird. Sollte eine solche Übermittlung künftig erforderlich werden, würde sie durch die geeigneten Garantien der DSGVO abgesichert (Standardvertragsklauseln, Angemessenheitsbeschluss usw.) und Sie würden vorab informiert.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht (Art. 15): eine Bestätigung darüber zu erhalten, dass Ihre Daten verarbeitet werden, sowie eine Kopie davon.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten zu berichtigen, direkt in Ihrem Profil oder durch Kontaktaufnahme mit uns.
• Recht auf Löschung (Art. 17): die Löschung Ihrer Daten zu verlangen. Sie können Ihr Konto direkt in der Anwendung löschen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): der auf unserem berechtigten Interesse beruhenden Verarbeitung Ihrer Daten zu widersprechen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@teeconnect.io. Wir beantworten Ihre Anfrage innerhalb eines Monats gemäß der DSGVO.

Sie haben zudem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (DSB) einzureichen: www.datenschutzbehoerde.be

8. Cookies und ähnliche Technologien

Die mobile Anwendung TeeConnect verwendet keine Cookies. Als native Anwendung setzt sie weder Cookies Dritter noch Technologien zur Werbeverfolgung ein.

Die Website teeconnect.io kann Cookies verwenden, die für den Betrieb unbedingt erforderlich sind (z. B. Speicherung der Sprache). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS)
• Verschlüsselung der gespeicherten Daten (AES-256)
• Sichere Authentifizierung (bcrypt-Hashing der Passwörter)
• Sicherheitsrichtlinien auf Zeilenebene (Row Level Security) in der Datenbank
• Datenzugriff auf das strikt Notwendige beschränkt (Grundsatz der geringsten Rechte)
• Hosting auf zertifizierter Infrastruktur (Supabase/AWS, Zertifizierungen SOC 2, ISO 27001)

10. Schutz Minderjähriger

Der Dienst richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Erfahren wir, dass ein Nutzer jünger als 16 Jahre ist, löschen wir sein Konto und seine Daten schnellstmöglich.

11. Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Bei einer wesentlichen Änderung informieren wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per Benachrichtigung in der Anwendung oder per E-Mail.

Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Wir empfehlen Ihnen, sie regelmäßig zu konsultieren.

12. Kontakt — Datenschutzbeauftragter

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

• E-Mail: contact@teeconnect.io
• Betreff: "Datenschutz — [Ihr Anliegen]"

Wir verpflichten uns, Ihr Anliegen innerhalb eines Monats nach Eingang zu bearbeiten.