Datenschutz in der App

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Firma

ORCA Horizon UG (haftungsbeschränkt)

Anschrift

Schillerstraße 67
12305 Berlin

Vertreten durch

Emir Ismail Ülker

E-Mail

info@orcahorizon.de

In der App erreichen Sie uns zusätzlich über den Menüpunkt „Hilfe & Support“.

Bei der Registrierung:

• Benutzername (öffentlich sichtbar, er ist zugleich Ihr Anzeigename)
• Vor- und Nachname (nicht öffentlich; nur für Support- und Missbrauchsfälle)
• Geburtsdatum (zur Prüfung des Mindestalters von 16 Jahren)
• E-Mail-Adresse
• Passwort (ausschließlich als nicht rückrechenbarer Hashwert gespeichert)
• Profilbild (optional)
• Bildungsangaben (optional)
• Biografische Informationen (optional)

Automatisch bei der Nutzung:

• IP-Adresse
• Geräteinformationen (Gerätetyp, Betriebssystem)
• Zeitpunkt und Dauer der Nutzung
• Standortdaten — nur bei ausdrücklicher Zustimmung

Mitteilungen auf Ihr Gerät

Erlauben Sie Mitteilungen, speichern wir eine Gerätekennung (Push-Token), um Ihnen Nachrichten und Anfragen zuzustellen. Das ist Teil des Dienstes; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zusätzlich können Sie Erinnerungen an neue Aufträge einschalten. Diese sind standardmäßig aus und werden nur nach ausdrücklicher Zustimmung versendet (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können sie jederzeit im Profil unter „Erinnerungen an neue Aufträge“ wieder abschalten; die Zustimmung gilt dann für die Zukunft als widerrufen.

Für die Zustellung nutzen wir den Expo Push Service (Expo Inc., USA) sowie die Zustelldienste von Apple und Google. Übermittelt werden dabei die Gerätekennung und der Text der Mitteilung.

Bei der Erstellung von Inseraten und Nachrichten werden die eingegebenen Inhalte gespeichert, einschließlich hochgeladener Bilder und Dokumente. Zur Missbrauchsprävention protokollieren wir Login-Versuche, IP-Adressen und verdächtige Aktivitäten.

• Bereitstellung und Verbesserung der App und ihrer Funktionen
• Verwaltung Ihres Nutzerkontos und Authentifizierung
• Vermittlung von Dienstleistungen zwischen Nutzenden
• Kommunikation zwischen Nutzenden über die Chat-Funktion
• Versand von Service-Benachrichtigungen, etwa zum Zurücksetzen des Passworts
• Gewährleistung von Sicherheit und Integrität der App
• Erkennung und Verhinderung von Missbrauch
• Abwicklung von In-App-Käufen und Abonnements
• Ausspielung von Werbung

Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragsdurchführung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, Sie haben ausdrücklich zugestimmt, es ist zur Vertragsdurchführung erforderlich oder es besteht eine gesetzliche Verpflichtung.

Für Hosting und Betrieb setzen wir Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig und an unsere Weisungen gebunden sind. Konkret setzen wir folgende Dienstleister ein:

• Railway (Hosting des Servers) und Supabase (Datenbank und Speicherung hochgeladener Bilder und Dokumente), jeweils mit Standort in der Europäischen Union
• Resend zum Versand von E-Mails wie Bestätigungscodes und Benachrichtigungen, Serverstandort Europäische Union
• RevenueCat zur Abwicklung und Prüfung von In-App-Käufen; übermittelt werden dabei eine Kennung Ihres Kontos sowie Angaben zum Kauf, keine Inhalte
• Apple und Google als Betreiber der App-Stores für die Zahlungsabwicklung
• Google AdMob zur Ausspielung von Werbung
• OpenAI zur automatischen Prüfung von Inhalten (siehe nächster Abschnitt)

Anbieter von Werbediensten können Geräte- und Nutzungsdaten sowie Werbekennungen verarbeiten. Die Einzelheiten dazu — welche Daten konkret, an wen und auf welcher Rechtsgrundlage — stehen auf der Seite Werbung und Einwilligung.

Profilinformationen, die Sie öffentlich teilen (Name, Profilbild, Inserate), sind für andere registrierte Nutzende sichtbar.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der EU-Kommission.

Um unzulässige Inhalte zu verhindern, werden Anzeigentexte, hochgeladene Bilder und Chatnachrichten vor der Veröffentlichung beziehungsweise Zustellung automatisiert geprüft. Dafür werden sie an OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA übermittelt und dort ausgewertet.

Geprüft wird auf Inhalte, die nach unseren Nutzungsbedingungen oder nach geltendem Recht unzulässig sind, insbesondere Gewaltdarstellungen, sexualisierte Inhalte, Handel mit Waffen oder Betäubungsmitteln sowie Hinweise auf Menschenhandel.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, andere Nutzerinnen und Nutzer vor strafbaren und schädigenden Inhalten zu schützen; hinzu kommen unsere Pflichten als Betreiber eines Vermittlungsdienstes nach dem Digitale-Dienste-Gesetz und dem Digital Services Act der Europäischen Union.

Die Übermittlung in die Vereinigten Staaten stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO. Die übermittelten Inhalte werden nach Angaben des Anbieters nicht zum Training von Modellen verwendet.

Eine Entscheidung über die Veröffentlichung erfolgt nicht ausschließlich automatisiert im Sinne des Artikels 22 DSGVO: Bei Ablehnung können Sie sich über die Funktion „Hilfe & Support“ an uns wenden, und wir prüfen den Fall persönlich.

Grundsatz

Nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Kontolöschung

Personenbezogene Daten werden innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachrichten

Werden nach Abschluss einer Konversation oder bei Inaktivität nach 3 Monaten automatisch gelöscht.

Anzeigen

Werden 3 Monate nach Erstellung automatisch gelöscht, einschließlich hochgeladener Bilder. Für ein längeres Angebot erstellen Sie die Anzeige bitte erneut.

Inaktive Konten

Werden nach 12 Monaten ohne Anmeldung gelöscht. Sie werden vorher per E-Mail benachrichtigt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt. Trotz sorgfältiger Maßnahmen kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung nutzen Sie „Hilfe & Support“ in der App oder schreiben an info@orcahorizon.de. Wir beantworten Anfragen innerhalb von 30 Tagen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Ihr Konto können Sie jederzeit selbst löschen — wie das geht und was dabei entfernt wird, steht unter Konto und Daten löschen.

9.1 Die App richtet sich an Personen ab 16 Jahren. Das ist die Altersgrenze, ab der nach Artikel 8 Absatz 1 DSGVO eine Einwilligung in die Datenverarbeitung wirksam selbst erteilt werden kann. Von Personen unter 16 Jahren erheben wir nicht wissentlich Daten.

9.2 Sollten wir Kenntnis davon erlangen, dass Daten einer Person unter 16 Jahren erhoben wurden, löschen wir diese Daten unverzüglich und sperren das Konto.

9.3 Das bei der Registrierung angegebene Geburtsdatum dient ausschließlich dieser Prüfung. Es wird nicht öffentlich angezeigt und nicht für Werbung verwendet.

An Minderjährige liefern wir keine personalisierte Werbung aus, siehe Werbung und Einwilligung.

Diese Datenschutzrichtlinie kann von Zeit zu Zeit aktualisiert werden. Wesentliche Änderungen teilen wir Ihnen über die App mit.