flatsforfriendz (nachfolgend „wir“, „uns“ oder „unser“) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erheben, verarbeiten und nutzen, wenn Sie unsere Plattform nutzen. Diese Datenschutzerklärung gilt ausschließlich für die Angebote von flatsforfriendz wie die Website, WebApp und App als auch die Instagram Seite und nicht für verlinkte weitere Anbieter. Bitte prüfen Sie die Datenschutzinformationen der besuchten Seiten, wenn Sie unsere Plattform verlassen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der Betreiber der flatsforfriendz Plattform.
For Friendz GmbH Rosenthaler Straße 36 c/o Assetbird 10178 Berlin, Deutschland
2. Erhebung und Speicherung personenbezogener Daten
flatsforfriendz bietet eine digitale, netzwerkbasierte Plattform, auf der Wohnraum und Zimmer vermittelt werden. Nutzer können eigene Inserate für Wohnungen und Zimmer einstellen und Inserate anderer Nutzer einsehen. Für die Erstellung eines Profils und eines Inserats lädt der Nutzer Bilder hoch. Die Plattform ermöglicht die direkte Kontaktaufnahme zwischen Anbietenden und Suchenden. Bei der Nutzung werden folgende Daten erhoben und gespeichert:
- Daten, die automatisch erfasst werden: z.B. IP-Adresse, Browsertyp, Betriebssystem, Browsing-Aktivität, geklickte Anzeigen, Suchverhalten (z.B. über Suchfilter), Datum und Uhrzeit der Nutzung, Zugriffsstatus, übertragene Datenmenge, und Name der angeforderten Datei, Geräteinformationen: Betriebssystem, Gerätemodell, eindeutige Gerätekennungen (z. B. UUID). Bei der Nutzung von Premium-Funktionen werden außerdem pseudonymisierte Daten zu Abonnementstatus, Produkt-ID, Nutzerkennung sowie Zeitstempel verarbeitet, um die Freischaltung und Verwaltung der gebuchten Funktionen zu ermöglichen.
- Daten, die Sie uns direkt mitteilen: z.B. bei der Registrierung eines Nutzerkontos oder Erstellung eines Inserats: Name, E-Mail-Adresse, Telefonnummer, Adresse, Standort, Social-Media Accounts, Zahlungsinformationen, Suchpräferenzen, hochgeladene Medien. Alle als Pflichtfelder gekennzeichneten Datenfelder sind für die Vertragsdurchführung erforderlich. Eine Nichtbereitstellung hat zur Folge, dass die vertragliche Leistung nicht durchgeführt werden kann. Die Bereitstellung von weiteren Daten erfolgt freiwillig.
- Daten, die Sie uns mitteilen können: z.B. können Sie flatsforfriendz erlauben, auf Ihr Adressbuch zuzugreifen, um zu erkennen, mit welchen Nutzern Sie gemeinsame Kontakte haben, oder um Ihnen mögliche Friendz vorzuschlagen. Die Telefonnummern werden ausschließlich in verschlüsselter Form verarbeitet. Bei freiwilligen Daten können Sie Ihre Einwilligung jederzeit in den Einstellungen widerrufen. Nach Widerruf werden keine neuen Kontaktdaten mehr verarbeitet und zuvor verschlüsselte Kontaktdaten innerhalb eines angemessenen Zeitraums gelöscht. Bitte beachten Sie, dass wir Ihnen auch dann Friendz-Vorschläge machen können, wenn Sie Ihr Adressbuch nicht freigeben, basierend auf den Kontaktdaten, die wir von anderen Nutzern erhalten, die unsere App nutzen.
- Daten im Zusammenhang mit der Nutzung unserer Dienste: z.B. Anmeldedaten, Statistiken zu Seitenaufrufen, Fehlerprotokolle und Absturzberichte.
3. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellung unserer Dienste: Wir verwenden Ihre Daten, um die Funktionalitäten der Plattform bereitzustellen und zu verbessern, einschließlich Sicherstellung eines reibungslosen Verbindungsaufbaus und komfortablen als auch sicheren Nutzung unserer Platform.
- Marketing und Werbung: Mit Ihrer Einwilligung nutzen wir Ihre Daten für personalisierte Werbemaßnahmen, z.B. über Suchmaschinen und Social Media.
- Analyse und Verbesserung: Wir verwenden Cookies und analysieren Nutzungsdaten, um unsere Plattform zu verbessern, einschließlich der Anpassung unserer Angebote an Ihre individuellen Suchpräferenzen.
- Erfüllung gesetzlicher Pflichten: Wir verarbeiten Ihre Daten, um rechtliche Anforderungen zu erfüllen, z.B. im Rahmen von Steuer- oder Aufbewahrungspflichten.
4. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen der Datenschutz Grundverordnung (DSGVO):
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist, wir ein berechtigtes Interesse daran haben oder Sie eingewilligt haben. Folgende Kategorien von Empfängern können Ihre Daten erhalten:
- Weisungsgebundene Dienstleister: Dazu gehören IT-Dienstleister, Hosting-Anbieter, Social-Media Plattformen, Plattformanbieter und Abonnement-Dienste sowie Analyse- und Marketing-Dienste. Diese arbeiten streng nach unseren Weisungen, sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet und dürfen Ihre Daten ausschließlich für die vertraglich festgelegten Zwecke nutzen.
- Staatliche Stellen: Bei rechtlicher Verpflichtung oder im Rahmen datenschutzrechtlich erlaubter Fälle geben wir personenbezogene Daten an Behörden (z.B. Polizei, Staatsanwaltschaft) weiter. Dies erfolgt zur Missbrauchsbekämpfung, Verfolgung von Straftaten und Durchsetzung von Ansprüchen, sofern Ihre Rechte nicht überwiegen.
- Internationale Datenübermittlung: Soweit personenbezogene Daten in Länder außerhalb der EU oder des EWR übertragen werden, stellen wir sicher, dass dies unter Einhaltung der geltenden Datenschutzvorgaben geschieht (z.B. durch den Abschluss von EU-Standardvertragsklauseln).
Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. b, c und f DSGVO.
6. Einbindung von Social Media Plugins und weiteren Dienstleistern
Unsere Plattform verwendet Social Media Plugins sowie andere Dienstleister, um die Funktionalität und Benutzerfreundlichkeit zu verbessern. Diese erkennen Sie an den entsprechenden Logos der Plattformen. Wenn Sie eine Seite aufrufen, die ein solches Plugin enthält, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des Anbieters hergestellt. Dadurch erhält der Anbieter die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie in Ihrem Konto bei einem dieser Dienste eingeloggt sind, können die Anbieter Ihren Besuch auf unserer Platform Ihrem Benutzerkonto zuordnen. Dies umfasst:
- Amazon Web Services (AWS): Wir verwenden Amazon Web Services, Inc. (AWS), 410 Terry Avenue North, Seattle, WA 98109, USA, als Hostinganbieter, um die Daten unserer Plattform auf Servern in der EU und in Drittstaaten, wie den USA, zu speichern. Die Übertragung erfolgt auf Grundlage der Datenschutzanforderungen, die durch EU-Standardvertragsklauseln gesichert werden. Weitere Informationen finden Sie in der Datenschutzerklärung von AWS.
- Apple: Bei der Buchung von Premium-Funktionen über Apple erfolgt die Abrechnung direkt über Apple. Diese Anbieter erhalten Daten über den Kauf, einschließlich Gerätedaten, Nutzerkennung und Kaufhistorie. Wenn Sie In-App-Käufe tätigen, stimmen Sie zu, dass wir Apple Informationen über Ihre Nutzung der gekauften Inhalte übermitteln dürfen, soweit dies zur Bearbeitung von Rückerstattungsanfragen erforderlich ist. Dies kann technische Daten sowie Nutzungsinformationen umfassen (z. B. ob und wann ein gekaufter Inhalt genutzt wurde). Die Datenweitergabe erfolgt ausschließlich im Rahmen der Apple-Richtlinien und nur soweit notwendig zur Klärung Ihres Anliegens. Die Datenverarbeitung unterliegt den Datenschutzrichtlinien von Apple.
- Clerk: Wir nutzen Clerk.dev, Inc., 2261 Market Street, STE 10607, San Francisco, CA 94114 USA, um sichere Benutzeranmeldungen, Authentifizierungen und Management zu ermöglichen. Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk.
- Customer.io: Für den Versand von Benachrichtigungen wie E-Mails oder Push-Nachrichten verwenden wir die Dienste von Customer.io, bereitgestellt durch Peaberry Software Inc., 9450 SW Gemini Dr, Suite 43920, Beaverton, Oregon 97008-7105, USA. Weitere Informationen finden Sie in der Datenschutzerklärung von Customer.io.
- GitHub: Für die Verwaltung und Versionierung unseres Quellcodes nutzen wir GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.
- Google-Dienste: Wir setzen verschiedene Dienste von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein, darunter Google Maps, Google Places API, Google Tag Manager und Google Analytics. Diese Dienste unterstützen uns bei der Integration von Karten, der Analyse von Nutzerverhalten und der Verwaltung von Tags auf unserer Webseite. Zusätzlich nutzen wir im Rahmen der Android-App die Dienste des Google Play Stores sowie ggf. „Google Play Services“ zur Bereitstellung technischer Funktionen (z. B. zur Anmeldung, Standortbestimmung oder App-Performance-Analyse). Soweit Google hierbei personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage der Datenschutzbestimmungen von Google. Bei der Buchung von Premium-Funktionen über Android erfolgt die Abrechnung direkt über Google. Diese erhalten Daten über den Kauf, einschließlich Gerätedaten, Nutzerkennung und Kaufhistorie. Die Datenverarbeitung unterliegt den Datenschutzrichtlinien von Google. Auf unserer Landingpage betten wir zudem Videos der Plattform YouTube ein, die von Google betrieben wird. Wir verwenden den datenschutzfreundlichen Modus von YouTube zum Einbetten von Videos, der die Datenerfassung durch YouTube einschränkt, bis Sie das Video abspielen. Sobald Sie jedoch mit dem Video interagieren (z. B. auf „Play“ drücken), kann YouTube Cookies setzen oder ähnliche Tracking-Technologien verwenden. Falls Sie parallel in Ihrem Google-Konto eingeloggt sind, können diese Informationen mit Ihrem Profil verknüpft werden. Die Einbindung der Videos erfolgt nur mit Ihrer vorherigen Einwilligung, die Sie über unseren Cookie-Banner geben können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
- PostHog: Zur Analyse des Nutzerverhaltens verwenden wir PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Auf unserer Website setzen wir PostHog nur mit Ihrer Einwilligung ein (Kategorie „Statistik“ im Cookie-Banner); bis dahin wird PostHog weder geladen noch kontaktiert. Nach Ihrer Einwilligung erfasst PostHog die aufgerufenen Seiten (einschließlich der Herkunftsseite), ausgewählte Aktionen (z. B. das Absenden eines Formulars, ohne die Eingaben) und Fehler auf der Seite sowie Angaben zu Browser, Betriebssystem, Gerät und Sprache und erhält dabei Ihre IP-Adresse. Dafür speichert PostHog eine zufällige Kennung in einem Cookie und im lokalen Speicher Ihres Browsers. Nur wenn Sie zusätzlich die Kategorie „Verhaltensanalyse“ erlauben (sie setzt „Statistik“ voraus), nutzen wir PostHog außerdem für Sitzungsaufzeichnungen („Session Replay“) und Heatmaps: PostHog zeichnet dann Ihre Klicks, Mausbewegungen und Scroll-Vorgänge sowie die dargestellten Seiteninhalte auf und stellt sie als Wiedergabe Ihrer Sitzung und als Heatmap dar. Eingaben in Formulare werden nicht aufgezeichnet. Die Daten werden in der EU (Frankfurt) gespeichert; da PostHog ein US-Unternehmen ist, gelten für einen möglichen Zugriff aus den USA die in Abschnitt 5 genannten Garantien. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.
- Prelude: Wir nutzen Dienste von Prelude, bereitgestellt durch Ding SAS, 82 rue Dutot, 75015, Paris, France, um den Login und die Verifizierung von Nutzern zu ermöglichen. Weitere Informationen finden Sie in der Datenschutzerklärung von Prelude.
- RevenueCat, Inc.: Wir nutzen RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, zur Verwaltung und Auswertung von In-App-Abonnements. RevenueCat verarbeitet dabei pseudonymisierte Daten wie Ihre interne Nutzer-ID, das erworbene Produkt und technische Metadaten (z. B. Zeitpunkt des Kaufs). Die Datenverarbeitung erfolgt im Auftrag und unter Abschluss von EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat.
- Sentry: Wir nutzen Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, um Fehler und Performance-Probleme unserer Plattform zu überwachen. Auf unserer Website sendet Ihr Browser nur dann einen Fehlerbericht an Sentry, wenn auf einer Seite ein Fehler auftritt; sonst sendet er nichts. Der Bericht enthält die Fehlermeldung, die aufgerufene Seite, Angaben zu Browser, Betriebssystem, Gerät, Sprache und Zeitzone sowie die letzten Aktionen vor dem Fehler (z. B. aufgerufene Seiten und Klicks). Unsere Server melden Fehler und technische Leistungsdaten zu Anfragen (z. B. aufgerufene Seite und Browserkennung) ebenfalls an Sentry. Ihre IP-Adresse und Cookies nehmen wir in keinen dieser Berichte auf; technisch bedingt sieht Sentry die IP-Adresse, wenn Ihr Browser einen Bericht überträgt. Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Die Berichte werden in der EU-Datenregion von Sentry (Deutschland) gespeichert; da Sentry ein US-Unternehmen ist, gelten für einen möglichen Zugriff aus den USA die in Abschnitt 5 genannten Garantien. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Website und an der Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO); sie hängt daher nicht von Ihrer Auswahl im Cookie-Banner ab. Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10). Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry.
- Social Media Plugins: Wir binden Plugins von sozialen Netzwerken wie Instagram und Facebook ein. Diese Funktionen werden bereitgestellt durch Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie in Ihrem Instagram- oder Facebook-Account eingeloggt sind, können Sie durch Anklicken der entsprechenden Buttons die Inhalte unserer Seiten mit Ihrem Profil verlinken. Instagram und Facebook können dadurch den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.
- Stripe: Wir nutzen Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, als Zahlungsdienstleister für neue Abonnements. Bei Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt: E-Mail-Adresse, Name, IP-Adresse sowie Angaben zur Zahlungsmethode. Wir speichern keine vollständigen Kreditkartennummern. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Stripe.
- TalkJS (Chat Provider): Für die Chatfunktion auf unserer Plattform nutzen wir TalkJS (Klets B.V.) Bogert 1, 5612 LX Eindhoven, Niederlande. Weitere Informationen finden Sie in der Datenschutzerklärung von TalkJS.
- Vercel: Vercel Inc., Avenue Huart Hamoir 71, 1030 Brussels, Belgium, stellt Hosting- und Entwicklungsdienste bereit, um die Leistung und Sicherheit unserer Webseite zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
Wir haben mit allen Dienstleistern Verträge abgeschlossen, die sicherstellen, dass Ihre Daten gemäß den strengen Anforderungen der DSGVO verarbeitet werden.
7. Verwendung von Cookies und App-spezifischen Tracking-Technologien
Wir setzen auf unserer Plattform Cookies und App-spezifischen Tracking-Technologien ein, um die Benutzererfahrung zu verbessern und bestimmte Funktionen zu ermöglichen. Es gibt folgende Arten von Cookies:
- Essenzielle Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
- Statistik-Cookies: Diese Cookies erfassen pseudonymisierte Daten, um die Nutzung unserer Website zu analysieren (Google Analytics, PostHog).
- Verhaltensanalyse: Diese Technologien zeichnen auf, wie Sie unsere Website bedienen (PostHog), um sie nutzerfreundlicher zu gestalten.
- Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen personalisierte Werbung anzuzeigen.
Wenn Sie ein YouTube-Video auf unserer Website abspielen, können Cookies von YouTube gesetzt werden, die personenbezogene Daten erfassen. Diese Cookies unterliegen den Datenschutzrichtlinien von Google. Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers verhindern oder eine Einwilligung über unseren Cookie-Banner verwalten.
Unabhängig von Ihrer Auswahl im Cookie-Banner erfassen wir mit Sentry Fehler auf unserer Website. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert; Näheres steht in Abschnitt 6.
In unserer App verwenden wir ähnliche Technologien wie App-Analytics und Tracking-Dienste, um die Nutzung unserer App zu analysieren und zu verbessern.
8. Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Sobald der Zweck entfällt oder eine gesetzliche Aufbewahrungspflicht abläuft, werden die Daten routinemäßig gelöscht oder anonymisiert, es sei denn, sie sind weiterhin zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich. Zahlungsdaten, die im Rahmen der Abwicklung über Stripe verarbeitet werden, werden von Stripe gemäß den geltenden gesetzlichen Aufbewahrungsfristen gespeichert. In Deutschland unterliegen steuerlich relevante Daten der gesetzlichen Aufbewahrungspflicht von 10 Jahren. flatsforfriendz selbst speichert keine vollständigen Zahlungsdaten.
Falls Sie Ihre Einwilligung zur Speicherung personenbezogener Daten widerrufen oder uns um die Löschung Ihres Accounts bitten, werden wir Ihre Daten umgehend löschen, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Ihr Konto bleibt aktiv, bis Sie uns ausdrücklich zur Löschung auffordern.
9. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören: Verschlüsselungstechnologien (z.B. SSL-Verschlüsselung), Firewalls und Zugangskontrollen, um sicherzustellen, dass nur autorisiertes Personal Zugriff auf Ihre Daten hat.
10. Rechte der betroffenen Personen
Als betroffene Person haben Sie jederzeit das Recht uns gegenüber:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt,
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an help@forfriendz.com.
11. Veränderung der Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um Änderungen in der Gesetzgebung oder der Geschäftspraxis Rechnung zu tragen oder um neue Funktionen auf unserer Platform abzudecken. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um sich über etwaige Änderungen zu informieren.
Änderungen treten mit ihrer Veröffentlichung auf unserer Platform in Kraft. Sollten wesentliche Änderungen vorgenommen werden, informieren wir Sie darüber, indem wir einen deutlichen Hinweis auf unserer Platform platzieren oder Ihnen direkt eine Benachrichtigung senden.
12. Kontakt bei Fragen zum Datenschutz
Falls Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben oder Ihre Rechte gemäß der DSGVO wahrnehmen möchten (z.B. Auskunft, Berichtigung, Löschung), können Sie sich jederzeit an uns wenden unter: help@forfriendz.com.
flatsforfriendz ist Sicherheit und damit verbunden auch Datenschutz sehr wichtig. Wir stehen Ihnen jederzeit zur Verfügung, um Ihre Anliegen zum Datenschutz schnell und transparent zu bearbeiten.