Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Hudsonly LLC ([TODO: Anschrift der Rechtsform]), erreichbar unter hello@hudsonly.com.

Datenschutz-Kontakt: privacy@hudsonly.com. [TODO: sofern nach Art. 37 DSGVO erforderlich, einen Datenschutzbeauftragten benennen.]

Profildaten und Fotos

Wenn Sie ein Profil erstellen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anzeigename, Altersbestätigung, Beschreibung, Vorlieben und die hochgeladenen Fotos). Diese dienen dazu, Ihr privates Profil einer Person zu zeigen, der Sie eine Karte geben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Fotos können Informationen enthalten, die manche als sensibel empfinden; Sie stellen sie freiwillig bereit und willigen mit dem Hochladen in ihre Verarbeitung zu diesem Zweck ein (ggf. Art. 9 Abs. 2 lit. a DSGVO).

Karten-Scans

Wenn jemand eine Ihrer Karten scannt, erfassen wir das Scan-Ereignis (einschließlich Zeitstempel und technischer Daten wie IP-Adresse und Browserkennung), um das richtige Profil anzuzeigen, Missbrauch zu verhindern und die Einmal-Logik der Karte umzusetzen. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. b und f DSGVO).

Chat-Nachrichten (Verbindungen und Nachrichten)

Startet ein Scanner ein Gespräch mit Ihnen, verarbeiten wir die ausgetauschten Nachrichten und die Verbindung zwischen Ihnen beiden, einschließlich dessen, was Sie im Chat teilen. Nachrichten werden gespeichert, damit das Gespräch geräte- und sitzungsübergreifend erhalten bleibt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Meldungen und Blockierungen verarbeiten wir zur Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Ungefährer Standort (grob)

Wenn Sie ausdrücklich zustimmen, speichern wir eine grobe, gerundete Näherung des Ortes, an dem eine Karte gescannt wurde, für die Erinnerung „gescannt in der Nähe von …". Wir speichern nie eine genaue Koordinate. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit ablehnen oder widerrufen können.

Wartelisten-E-Mail

Wenn Sie sich in unsere Warteliste vor dem Start eintragen, verarbeiten wir Ihre E-Mail-Adresse (und optional Ihre Stadt und die verwendete Sprache), um Ihnen eine Bestätigungs-E-Mail und — nach Ihrer Bestätigung — eine einzige Nachricht zum Start zu senden. Wir nutzen ein Double-Opt-in und protokollieren Zeitpunkt, IP-Adresse und Browser Ihrer Anmeldung und Bestätigung als Einwilligungsnachweis. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link oder die Kontaktadresse in jeder E-Mail widerrufen.

Zahlungen

Wenn Sie physische Karten bestellen, wird die Zahlung von unserem Zahlungsdienstleister (Stripe) abgewickelt. Wir erhalten und speichern Ihre vollständige Kartennummer nicht. Wir verarbeiten Bestell- und begrenzte Rechnungs-/Versanddaten, die zur Ausführung und Abrechnung Ihrer Bestellung nötig sind. Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher (steuer-/handelsrechtlicher) Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Technische Daten und Nutzungsdaten

Zum Betrieb und zur Sicherheit des Dienstes verarbeiten wir technische Daten wie IP-Adresse, Geräte-/Browserinformationen und Ereignisprotokolle. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten. Wir verkaufen Ihre personenbezogenen Daten nicht. Die wichtigsten Auftragsverarbeiter sind:

• Stripe — Zahlungsabwicklung für Kartenbestellungen (Stripe Payments Europe / Stripe, Inc.).
• Gelato — Druck und Versand Ihrer physischen Karten auf Abruf; erhält die Druckdatei und die Versandadresse Ihrer Bestellung.
• Google Cloud Storage — sichere Speicherung hochgeladener Fotos und erzeugter Karten-PDFs.
• Resend — Versand von Transaktions- und Wartelisten-E-Mails; erhält Ihre E-Mail-Adresse und den Nachrichteninhalt.
• Cloudflare — DNS, CDN und Schutz vor Missbrauch; verarbeitet technische Verbindungsdaten (z. B. IP-Adresse).
• Google Kubernetes Engine (GKE) — die Cloud-Infrastruktur, die die Anwendung und die Datenbank hostet.

Eine aktuelle, vollständige Liste der Auftragsverarbeiter erhalten Sie auf Anfrage unter privacy@hudsonly.com. [TODO: jeden Auftragsverarbeiter und seine Hosting-Region vor dem Start bestätigen.]

Einige unserer Auftragsverarbeiter sitzen in Ländern außerhalb des Europäischen Wirtschaftsraums (z. B. USA) oder verarbeiten Daten dort. In diesem Fall werden Übermittlungen durch geeignete Garantien abgesichert, etwa die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework. [TODO: den konkreten Übermittlungsmechanismus je Auftragsverarbeiter bestätigen.]

• Profil, Fotos und Chats: solange Ihr Konto aktiv ist; nach Löschung Ihres Kontos oder Profils gelöscht (oder anonymisiert), vorbehaltlich kurzer technischer Backup-Aufbewahrung.
• Karten-Scans und grober Standort: nur so lange gespeichert, wie für die Funktion und die Missbrauchsprävention erforderlich, danach gelöscht oder anonymisiert.
• Wartelisten-E-Mail: bis zur Abmeldung/zum Widerruf der Einwilligung oder kurz nach dem Start, wenn die Liste nicht mehr benötigt wird.
• Bestell- und Zahlungsunterlagen: aufbewahrt, solange es das Steuer- und Handelsrecht verlangt (nach deutschem Recht in der Regel bis zu 10 Jahre).

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten (Art. 15).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17).
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21).
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20).
• Widerruf einer Einwilligung jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte wenden Sie sich an privacy@hudsonly.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — für den Start in Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir halten Cookies auf ein Minimum. Wir verwenden nur, was für den Betrieb des Dienstes notwendig ist (z. B. ein Sitzungs-Cookie, damit ein Scanner beim Neuladen als dieselbe Person erkannt wird, und ein Sicherheits-Token). Wir setzen keine Werbe-Tracker Dritter ein. [TODO: falls Analyse- oder nicht notwendige Cookies hinzukommen, ein Consent-Banner ergänzen und diesen Abschnitt aktualisieren.]

Find Me After richtet sich ausschließlich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn Sie vermuten, dass eine minderjährige Person den Dienst nutzt, kontaktieren Sie uns bitte — wir handeln umgehend.

Wir können diese Erklärung anpassen, wenn sich das Produkt und unsere Verarbeitung weiterentwickeln. Die jeweils aktuelle Fassung ist stets hier verfügbar, mit dem oben angegebenen Datum der letzten Aktualisierung.