Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Car Buddy App ist:

BOW E-Commerce Agentur GmbH

Stetten 23a

83104 Tuntenhausen

Deutschland

E-Mail: info@bow-agentur.de

2. Welche Daten wir verarbeiten

Identitätsdaten: E-Mail-Adresse (Login), Anzeigename, Sprache, Altersband. Diese Daten geben Sie bei der Registrierung an.

Profil- und Karteninhalte: von Ihnen erstellte Fahrzeugprofile mit Freitextfeldern, Auswahlfeldern, Standortangaben und Fotos.

Nutzungsdaten: Ihre Swipe-Entscheidungen (unveränderlich protokolliert), Match-Entscheidungen und Sitzungsdaten. Diese werden automatisch verarbeitet.

Kommunikationsdaten: Chat-Nachrichten und -Bilder, Push-Benachrichtigungstoken und Zustellstatus.

Sicherheitsdaten: Gerätebindung (Push-Token-Referenz, Plattform), Token-Hashes, Admin-Aktionsprotokolle und IP-Adressen für Missbrauchsschutz (Rate-Limiting).

Sensible Daten (Gesundheit, Weltanschauung, sexuelle Orientierung o. Ä.) verarbeiten wir grundsätzlich nicht. Car Buddy ist eine Auto-Community, kein Dating-Produkt.

3. Zwecke und Rechtsgrundlagen

Konto, Gerätebindung und Sicherheit (Authentifizierung, Rate-Limiting, Missbrauchsschutz): Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (berechtigtes Interesse).

Matching (Feed, Swipes, Score, Match-Bildung): Art. 6 Abs. 1 lit. b DSGVO — Kernleistung der App.

Chat und Push-Zustellung: Art. 6 Abs. 1 lit. b und f DSGVO. Push-Benachrichtigungen erfolgen nur nach Ihrem Opt-in.

Moderation, Meldungen, Blockierungen und Sperrentscheidungen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und lit. f.

Rechtlichkeits- und Sicherheitsaufzeichnungen (Backups, Aufbewahrung, DSGVO-Nachweise): Art. 6 Abs. 1 lit. c und f DSGVO.

4. Push-Benachrichtigungen

Push-Nachrichten werden über Apple APNs bzw. Google FCM (vermittelt über Expo) zugestellt. Die Zustellung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in der App jederzeit widerrufen können. Nachrichteninhalte enthalten keine Klartext-Personendaten.

5. Hosting und Auftragsverarbeiter

Die Plattform wird in Rechenzentren in der Europäischen Union betrieben (Standort Frankfurt/München). Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) werden mit allen Dienstleistern geschlossen. Es findet keine Übermittlung in Drittländer ohne geeignete Garantien statt.

6. Speicherdauer und Löschung

Ihr Konto und Ihre Profil- und Kartendaten werden während der aktiven Nutzung gespeichert. Auf Antrag löschen wir Ihr Konto samt zugehöriger Daten (weiche Löschung nach 30 Tagen, danach endgültig, inklusive Objektspeicher und Backup-Rotation).

Swipe- und Match-Entscheidungen werden unveränderlich (append-only) gespeichert und nach Kontolöschung anonymisiert. Die Anonymisierung dient der Beweissicherung für Moderation und gesetzliche Ansprüche.

7. Analyse und Tracking

Wir führen keine personenbezogene Analyse oder Werbung durch. Interne Auswertungen (Swipe-Raten, Match-Quoten, Speicherfristen) erfolgen pseudonymisiert und ohne Personenbezug. Es werden keine Tracking-SDKs von Drittanbietern eingebunden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) — jeweils gegenüber dem oben genannten Verantwortlichen per E-Mail.

Ihre Anfrage wird innerhalb eines Monats beantwortet. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Ein automatisierter DSGVO-Export Ihrer Daten ist in der App unter Einstellungen verfügbar.

9. Datensicherheit

Zugriffe sind an Ihr Gerät gebunden; Sitzungen werden über kurzlebige Token mit Rate-Limiting geschützt. Administratoraktionen werden protokolliert. Transportverschlüsselung (TLS) ist für alle Verbindungen verpflichtend.

10. Änderungen

Diese Datenschutzerklärung kann bei Änderungen der Verarbeitung angepasst werden. Die jeweils aktuelle Fassung ist in der App abrufbar.