Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

studivents UG (haftungsbeschränkt)
Theresienhöhe 6c
80339 München
Deutschland
E-Mail: [email protected]
Website: socialhood-munich.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Für datenschutzrechtliche Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir betreiben die Plattform „Socialhood Munich" (nachfolgend „Plattform") als Web-Anwendung und native mobile App (iOS). Die Plattform dient dem Aufbau und der Pflege einer lokalen Community durch Events, Hangouts, Mitgliedschaften, Chat, soziale Vernetzung und weitere Funktionen.

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten und welche Rechte Ihnen zustehen.

Betroffene Personen: Nutzer:innen der Plattform, Personen auf der Warteliste, Bewerber:innen für Events sowie Teilnehmer:innen an Veranstaltungen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Event-Registrierung, Mitgliedschaften, Zahlungsabwicklung, Wartelisten, transaktionale Benachrichtigungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Newsletter, Analyse-Cookies, optionale Profilfelder, GPS beim Self-Check-in, Foto- und Videoaufnahmen bei Events.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention, Inhaltsmoderation, Community-Integrität, Event-Dokumentation für Öffentlichkeitsarbeit, Plattformverbesserung, Beweissicherung. Bei jeder Verarbeitung auf dieser Grundlage haben wir eine Interessenabwägung vorgenommen. Sie haben das Recht, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerrechtliche Aufbewahrungspflichten, behördliche Anfragen, Meldepflichten bei Datenpannen.

4. Erhobene Daten

4.1 Registrierung

Bei der Kontoerstellung erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum (Mindestalter 18 Jahre), Geschlecht, Profilbild und Passwort (nur als kryptographischer Hash gespeichert). Zusätzlich werden die Bestätigung der Nutzungsbedingungen sowie eine optionale Marketing-Einwilligung (nicht vorausgewählte Checkbox) mit Zeitstempel erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. a für Marketing; lit. c für Dokumentation.

4.2 Profildaten

Sie können Ihr Profil freiwillig um weitere Angaben ergänzen. Die verfügbaren Profilfelder können sich im Rahmen der Plattformentwicklung ändern. Für Profilbild und Profilfelder stehen verschiedene Sichtbarkeitsstufen zur Verfügung, die Sie in den Einstellungen individuell konfigurieren können. Vorname (und erster Buchstabe des Nachnamens) sind stets für andere Nutzer:innen sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Pflichtangaben; lit. a für freiwillige Felder.

4.3 Event- und Hangout-Daten

Bei der Nutzung von Events und Hangouts verarbeiten wir u. a.: Registrierungsstatus, Warteliste, Bewerbungstexte, Stornierungsgründe, Check-in-Daten, Feedback und Umfrageantworten. Beim Self-Check-in werden GPS-Koordinaten einmalig zur Anwesenheitsverifizierung im Arbeitsspeicher verarbeitet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. a für GPS-Check-in.

4.4 Zahlungsdaten

Für kostenpflichtige Leistungen verarbeiten wir Zahlungsinformationen (Typ, letzte vier Ziffern, Ablaufdatum), tokenisierte Referenzen, Rechnungsbeträge und Erstattungsdaten. Vollständige Kartennummern, CVV-Codes oder IBAN-Nummern werden nicht gespeichert. Die Zahlungsabwicklung erfolgt durch Stripe (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.5 Mitgliedschaftsdaten

Mitgliedschaftsplan, Abonnement-Status, Verlängerungstermine, Zahlungshistorie, Geschenk-Mitgliedschaften und Planänderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Chat- und Kommunikationsdaten

Nachrichten, Bilder, geteilte Inhalte, Chatraum-Mitgliedschaft sowie Moderationsentscheidungen. Abgelehnte Nachrichten können als Beweismaterial aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f für Moderation und Beweissicherung.

4.7 Verbindungsdaten

Verbindungsanfragen, -status, -ursprung, Freundschaftsbewertungen und Nutzermeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Foto- und Videoaufnahmen bei Events

Bei Events werden Foto- und Videoaufnahmen angefertigt. Die Hinweise hierzu sind Bestandteil der jeweiligen Event-Regeln, die Sie bei jeder Event-Anmeldung aktiv per Checkbox bestätigen. Die Aufnahmen können auf unserer Plattform, in sozialen Medien (Instagram, TikTok, YouTube, LinkedIn, Facebook u. a.), Newslettern und sonstigen Kommunikationskanälen veröffentlicht, an Kooperationspartner und Medien weitergegeben sowie zu kommerziellen Zwecken lizenziert oder veräußert werden. Eine biometrische Verarbeitung findet nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt ausschließlich ab dem Zeitpunkt seines Zugangs bei uns; er berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits veröffentlichte, weitergegebene oder lizenzierte Aufnahmen bleiben von einem späteren Widerruf unberührt; eine Rücknahme oder Entfernung bereits veröffentlichter Inhalte – insbesondere auf Drittplattformen – kann technisch und rechtlich nicht gewährleistet werden. Bitte richten Sie den Widerruf an [email protected].

Ergänzend stützen wir Übersichts- und Gruppenaufnahmen auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. § 23 Abs. 1 Nr. 3 KUG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; ergänzend lit. f i. V. m. § 23 KUG.

4.9 Medien

Hochgeladene Profilfotos und Chat-Bilder werden auf unseren Servern gespeichert und können einer automatisierten Moderation unterzogen werden (Abschnitt 7). Eine biometrische Auswertung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f für Moderation.

5. Cookies und Tracking

5.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Plattform zwingend erforderlich sind (Sitzungsverwaltung, CSRF-Schutz, dauerhafte Anmeldung, Speicherung Ihrer Cookie-Präferenz). Diese können nicht deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

5.2 Analyse-Cookies

Analyse-Cookies werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner gesetzt. IP-Adressen und User-Agents werden vor der Speicherung gehasht; Roh-IP-Adressen werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG.

5.3 Google Tag Manager

Der Google Tag Manager wird ohne gesonderte Einwilligung geladen, da er als technisches Verwaltungswerkzeug auch betriebsnotwendige Skripte ausliefert (z. B. das Cookie-Consent-Banner). Die darüber verwalteten Analyse-Tags werden erst nach Ihrer Einwilligung aktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für den Tag Manager; Einwilligung für Analyse-Tags.

5.4 Widerruf

Sie können Ihre Cookie-Einwilligung jederzeit über den Link „Cookie-Einstellungen" am Seitenrand oder über Ihre Browser-Einstellungen widerrufen.

5.5 Anonymisierte Nutzungsstatistiken

Unabhängig von Ihrer Cookie-Einwilligung erstellen wir aus im Betrieb anfallenden Daten vollständig anonymisierte, aggregierte Statistiken. Diese enthalten keine personenbezogenen Daten und lassen keinen Rückschluss auf einzelne Personen zu. Da es sich nicht um personenbezogene Daten handelt, findet die DSGVO hierauf keine Anwendung (Erwägungsgrund 26 DSGVO). Für diese Statistiken werden keine zusätzlichen Cookies eingesetzt.

6. Technische Protokollierung

Bei der Nutzung der Plattform werden technische Zugriffsdaten (gehashte IP-Adresse, Zeitstempel, aufgerufene URL, gehashter User-Agent, übertragene Datenmenge) in Server-Logfiles protokolliert. Eine Identifizierung einzelner Personen findet nicht statt. Die Logs werden nicht länger als 90 Tage aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Automatisierte Verarbeitung und KI-gestützte Moderation

Wir setzen KI-basierte Systeme für folgende Zwecke ein:

• Chat-Moderation: Automatische Prüfung von Nachrichten auf Verstöße gegen Community-Richtlinien.
• Registrierungs-Echtheitsprüfung: Prüfung von Registrierungsdaten (Name, Telefonnummer, Profilbild) auf Echtheit und Plausibilität.
• Profilfoto-Moderation: Prüfung hochgeladener Fotos auf Konformität mit unseren Richtlinien. Keine biometrische Identifizierung.
• Event-Gruppenmatching: KI-gestützte Gruppenzusammenstellung bei bestimmten Events.

Die KI-Verarbeitung erfolgt über den Routing-Dienstleister OpenRouter, Inc. (USA), der Anfragen an nachgelagerte KI-Modellanbieter weiterleitet (Abschnitt 8). Es ergehen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne die Möglichkeit menschlicher Überprüfung (Art. 22 DSGVO).

No-Show-Tracking und automatisierte Sperrungen

Das System erfasst automatisch, ob registrierte Nutzer:innen zu Events erscheinen. Wiederholtes Nichterscheinen kann zu automatisierten Konsequenzen bis hin zur Kontosperrung führen. Betroffene können jederzeit eine menschliche Überprüfung beantragen. Die Nichtbeantwortung verpflichtender Nachbefragungen nach kostenlosen Events kann zu einer separaten Einschränkung führen. Die Einzelheiten regeln unsere AGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter. Eine Übermittlung erfolgt nur an die nachfolgend genannten Dienstleister:

Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland.

Push-Benachrichtigungen: OneSignal, Inc., 201 Marshall Street, Suite 200, Redwood City, CA 94063, USA.

E-Mail-Versand: ActiveCampaign, LLC (Postmark), 1 N Dearborn St, Suite 500, Chicago, IL 60602, USA.

Feature-Flags und A/B-Testing: GrowthBook, Inc., 1950 W Corporate Way #34560, Anaheim, CA 92801, USA.

Tag-Verwaltung und Webanalyse: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nur nach Einwilligung für Analyse-Tags).

KI-Moderation und -Matching: OpenRouter, Inc., 169 Madison Avenue #2404, New York, NY 10016, USA als Routing-Dienstleister. Nachgelagerte KI-Modellanbieter:

• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
• Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Wir behalten uns vor, je nach Verfügbarkeit und Eignung Modelle aller genannten Anbieter für sämtliche in Abschnitt 7 beschriebenen Zwecke einzusetzen. Alle Modellanbieter verpflichten sich vertraglich, übermittelte Daten nicht für eigene Zwecke – insbesondere nicht für Modelltraining – zu verwenden.

Hosting: Hetzner Online GmbH (Gunzenhausen, Deutschland), IONOS SE (Montabaur, Deutschland) und Amazon Web Services EMEA SARL (Luxemburg). Sämtliche Server befinden sich ausschließlich im EWR. Wir behalten uns vor, die Verteilung der Dienste zwischen den Anbietern jederzeit zu ändern. Mit allen Hosting-Anbietern wurden AVV gemäß Art. 28 DSGVO abgeschlossen.

Content Delivery, Reverse-Proxy, DNS und Sicherheitsfilter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt Dienste zur Auslieferung und Absicherung der Plattform bereit (u. a. Content Delivery Network, Reverse-Proxy, DNS-Auflösung über Cloudflare sowie Sicherheitsfunktionen wie Web Application Firewall und Bot-Schutz, soweit von uns konfiguriert). Dabei können technische Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, angeforderte URL, User-Agent und ähnliche HTTP-Metadaten) verarbeitet werden. Cloudflare verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Behörden: Wir übermitteln Daten an Behörden, wenn dies gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich ist.

9. Drittlandtransfer

Unsere Hosting-Infrastruktur befindet sich ausschließlich im EWR. Für Dienstleister mit Sitz in den USA stützen wir Übermittlungen auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an den KI-Routing-Dienstleister OpenRouter erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. den vertraglichen Nutzungsbeschränkungen der nachgelagerten Modellanbieter und ergänzenden technischen Schutzmaßnahmen.

Trotz dieser Garantien können wir nicht vollständig ausschließen, dass US-Behörden unter US-Recht auf Daten zugreifen.

10. Newsletter und Marketing

10.1 Newsletter

Sie können bei der Registrierung oder in Ihren Profileinstellungen Ihre Einwilligung zum Newsletter erteilen. Da Ihre E-Mail-Adresse bei der Registrierung bereits per Bestätigungscode verifiziert wurde, ist eine erneute Bestätigung nicht erforderlich; die Einwilligung wird mit Zeitstempel dokumentiert.

10.2 Bestandskundenwerbung

Wenn Sie eine kostenpflichtige Leistung in Anspruch genommen haben, können wir Ihre E-Mail-Adresse für Direktwerbung für eigene ähnliche Leistungen verwenden (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen.

10.3 Tracking und Profiling

Marketing-E-Mails können Tracking-Pixel enthalten. Zur Personalisierung können E-Mails nach Merkmalen wie Mitgliedschaftsplan, Interessen und Veranstaltungsteilnahme segmentiert werden (Profiling gem. Art. 4 Nr. 4 DSGVO). Dies hat keine rechtliche oder ähnlich erhebliche Wirkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Newsletter; lit. f i. V. m. § 7 Abs. 3 UWG für Bestandskundenwerbung.

10.4 Abmeldung

Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Bestandskundenwerbung widersprechen – per Abmeldelink in jeder E-Mail oder über die Plattformeinstellungen. Transaktionale E-Mails sind hiervon nicht betroffen.

11. Push-Benachrichtigungen

Wir versenden Push-Benachrichtigungen für Event-Updates, Chat-Nachrichten, Verbindungsanfragen, Mitgliedschafts-Informationen und Systemmeldungen. Optionale Benachrichtigungen können Sie jederzeit deaktivieren; Systemmeldungen sind nicht abwählbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für optionale; lit. b für transaktionale Benachrichtigungen.

12. Weitere Funktionen

Echtzeit-Chat (WebSocket): Echtzeitübermittlung von Nachrichten und Präsenzstatus; Tipp-Indikatoren werden nicht gespeichert.

Passkeys / WebAuthn: Passwortlose Anmeldung; nur öffentlicher Schlüssel und Geräte-ID werden serverseitig gespeichert.

Apple Wallet: Digitale Mitgliedskarte wird lokal auf Ihrem Gerät gespeichert.

Stories, Umfragen, Badges: Temporäre Inhalte, Umfrageantworten und Aktivitätsabzeichen werden plattformintern verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f für Community-Funktionen.

13. Meldungen, Moderation und Sperrungen

Zur Wahrung der Plattformsicherheit verarbeiten wir Nutzermeldungen, Moderationsberichte, Sperrungsdaten und No-Show-Aufzeichnungen. Der Betreiber behält sich vor, Nutzerkonten zur Wahrung der Community-Integrität zu sperren. Betroffene können eine Überprüfung beantragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Zahlungs- und Transaktionsdaten werden gemäß §§ 147 AO, 257 HGB für 10 Jahre aufbewahrt. Event-Chaträume werden 7 Tage nach Eventende gelöscht. Server-Logs werden maximal 90 Tage aufbewahrt. Foto- und Videoaufnahmen werden so lange gespeichert, wie der Verarbeitungszweck fortbesteht. Im Übrigen werden Daten nach Wegfall des Zwecks gelöscht oder anonymisiert.

Kontolöschung

Sie können die Löschung Ihres Kontos jederzeit über die Plattformeinstellungen beantragen. Nach Ablauf einer Wartefrist wird Ihr Konto anonymisiert: Name, E-Mail und Telefonnummer werden unwiderruflich anonymisiert, Profilfotos und Zahlungsmethoden gelöscht, Sitzungen beendet. Transaktionsdaten bleiben gemäß gesetzlicher Pflichten erhalten, werden aber nicht mehr Ihrem Profil zugeordnet.

15. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Im Falle einer meldepflichtigen Datenpanne benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und bei hohem Risiko auch Sie (Art. 34 DSGVO).

16. Ihre Rechte

Sie haben folgende Rechte. Zur Ausübung wenden Sie sich an [email protected]. Wir antworten innerhalb eines Monats; in komplexen Fällen kann die Frist um zwei Monate verlängert werden.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung jederzeit ohne Angabe von Gründen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
• Menschliche Überprüfung automatisierter Entscheidungen (Art. 22 DSGVO)

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: [email protected]
www.lda.bayern.de

17. Minderjährige

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Sollten wir feststellen, dass Daten Minderjähriger erhoben wurden, werden diese unverzüglich gelöscht.

18. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen informieren wir Sie gesondert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: 31. März 2026