Legal

Datenschutzerklärung

Entwurf für den MVP-Start — speziell für dieses Produkt geschrieben, nicht anwaltlich geprüft. Bitte bis zur echten rechtlichen Prüfung als Platzhalter behandeln.

Wer wir sind

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Blind Adventure erhebt, warum, und welche Rechte du in Bezug darauf hast. Der Betreiber dieser Seite ist der Verantwortliche für die hier beschriebenen Daten.

Was wir erheben

  • Kontodaten: Name, E-Mail-Adresse, Passwort (von WordPress gehasht gespeichert).
  • Profil-/Matching-Merkmale: Geburtsdatum, Wohnort, Sprachen, Reisestil, soziale Vorlieben, Interessen, Absicht („Intent“) und Verfügbarkeit — während des Onboardings erhoben und verwendet, um dich mit passenden Crews zu matchen.
  • Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Geschlecht und sexuelle Orientierung werden nur erhoben, wenn du während des Onboardings ausdrücklich über eine gesonderte Einwilligungs-Checkbox zustimmst und zuvor „Romantik“ als eines deiner Interessen ausgewählt hast. Diese Daten werden ausschließlich verwendet, um sicherzustellen, dass Romantik-Crews mit gegenseitiger Orientierungs-Kompatibilität gebildet werden. Du kannst diese Einwilligung ablehnen und trotzdem jeden anderen Teil der Plattform nutzen — das Matching greift dann auf nicht-romantikbezogene Merkmale zurück.
  • Standortdaten: dein Wohnort (als Freitext) sowie eine ungefähre geokodierte Position, verwendet zur Entfernungsberechnung beim Matching und zur Anzeige von Adventures in deiner Nähe. Adventure-Standorte werden auf dieselbe Weise geokodiert. Die Geokodierung erfolgt durch einen Drittanbieter, Nominatim/OpenStreetMap (nominatim.org) — der von dir eingegebene Ortsname wird an diesen Dienst gesendet, um Koordinaten zu ermitteln.
  • Notfallkontakt: ein Name und eine Telefonnummer, die du optional angeben kannst, nur für dich sichtbar und nur genutzt, falls wir während eines Adventures in deinem Namen jemanden erreichen müssen.
  • Buchungs-, Crew- und Feedbackdaten: welche Adventures du gebucht oder storniert hast, welcher Crew du zugeteilt wurdest, sowie jegliches Feedback (Sternebewertung, „würde ich wiederholen“-Antwort, Kommentar), das du nach einem Adventure abgibst.
  • Meldungen und Blockierungen: wenn du jemanden meldest oder blockierst, mit dem du gruppiert warst, speichern wir, wer wen gemeldet/blockiert hat, den Grund und einen etwaigen Kommentar, damit eine Administratorin/ein Administrator dies prüfen kann und blockierte Paare nie wieder zusammen gematcht werden.

Warum wir diese Daten verarbeiten (Rechtsgrundlage)

Konto- und Profildaten: erforderlich zur Erbringung des Buchungs- und Matching-Dienstes (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Sensible Daten zu Geschlecht/Orientierung: deine ausdrückliche, gesonderte Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit durch Kontaktaufnahme mit uns widerrufen kannst. Sicherheitsrelevante Daten (Meldungen, Blockierungen, Notfallkontakt): unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Mit wem wir Daten teilen

Nominatim/OpenStreetMap (Geokodierung, siehe oben). Unser E-Mail-Anbieter, um Buchungsbestätigungen, Erinnerungen und die Treffpunkt-Enthüllung zu versenden. Meta (WhatsApp), nur wenn du WhatsApp-Updates aktiviert hast (siehe unten). Stripe, wenn du dein Alter verifizierst oder ein kostenpflichtiges Adventure buchst (siehe unten). Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Bis ein Adventure vorbei ist, sehen andere Nutzende nie deinen Namen, deine E-Mail-Adresse oder deine genaue Identität — Crew-Mitglieder und Adventure-Details werden anonymisiert angezeigt („Person 1“, „#047“). Danach sehen Crew-Mitglieder gegenseitig ihren Vornamen, und deine E-Mail-Adresse wird nur dann mit einem Crew-Mitglied geteilt, wenn ihr beide entscheidet, in Kontakt zu bleiben (siehe unten).

WhatsApp-Updates (optional)

Wenn du zustimmst — bei der Anmeldung oder später auf der Sicherheits-Seite — senden wir deine Adventure-Nachrichten (Buchungsbestätigung, Erinnerung, die Treffpunkt-Freigabe und die Feedback-Anfrage) zusätzlich zu den E-Mails, die du immer erhältst, auch per WhatsApp an deine Mobilnummer. Diese Nachrichten haben denselben Inhalt wie die E-Mails, einschließlich des Treffpunkts, sobald dieser freigegeben wurde. Dafür speichern wir deine Mobilnummer und den Zeitpunkt deiner Einwilligung.

WhatsApp-Nachrichten werden über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. zugestellt, die deine Nummer und den Nachrichteninhalt in unserem Auftrag verarbeitet; Daten können dabei auch an Meta Platforms, Inc. in den USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit auf der Sicherheits-Seite widerrufen — ab dann erhältst du nur noch E-Mails; der Widerruf betrifft bereits versendete Nachrichten nicht.

In Kontakt bleiben mit deiner Crew

Nach einem Adventure kannst du Crew-Mitglieder auswählen, von denen du gerne wieder hören möchtest. Sobald das Adventure vorbei ist, werden die Personen deiner Crew mit Vornamen angezeigt, damit du sie unterscheiden kannst. Deine Auswahl ist privat: eine andere Person erfährt nur davon, wenn sie dich ebenfalls ausgewählt hat. Habt ihr euch gegenseitig ausgewählt, senden wir euch beiden den Vornamen und die E-Mail-Adresse der anderen Person — und auch nur dann. Einmal geteilt, kann dies nicht rückgängig gemacht werden, da der Kontakt bereits weitergegeben wurde; eine noch nicht erwiderte Auswahl kann jederzeit zurückgezogen werden. Auswahlen werden zusammen mit den beiden Konten und dem Adventure gespeichert, solange dein Konto besteht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du pro Person durch die Auswahl gibst.

Altersverifizierung (optional)

Du kannst dein Alter optional auf der Seite „Mein Konto“ über Stripe Identity verifizieren. Falls du dich dafür entscheidest, wirst du zum eigenen, von Stripe gehosteten Verifizierungsablauf weitergeleitet und dort gebeten, ein Ausweisdokument zu zeigen. Wir erhalten oder speichern dieses Dokument niemals — Stripe verarbeitet es und sendet uns nur das Ergebnis zurück. Bei einer Übereinstimmung gleichen wir den verifizierten Namen und das Geburtsdatum kurz mit deinem Konto ab, um die Konsistenz zu prüfen; wir speichern nur, ob sie übereinstimmten, nicht die Werte selbst. Stimmen sie nicht überein, prüfen wir diesen einen Fall, um die Plattform sicher zu halten — der verifizierte Name und das Geburtsdatum sind Teil dieser internen Prüfung, werden aber sonst nicht gespeichert, und du wirst ebenfalls benachrichtigt. Für eine Buchung ist dies nie erforderlich; es zeigt lediglich ein Verifizierungs-Abzeichen auf deinem Konto an. Stripe Identity, betrieben von Stripe, Inc. / Stripe Payments Europe, Ltd., fungiert für diesen einen Schritt als unser Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Starten der Verifizierung gibst.

Bezahlung eines Adventures

Wenn du ein kostenpflichtiges Adventure buchst, zahlst du über Stripe Checkout, eine von Stripe gehostete Zahlungsseite — wir sehen oder speichern deine Zahlungsdaten nie, nur Stripe tut das. Wir senden Stripe den Preis und eine Beschreibung der Buchung (die E-Mail-Adresse deines Kontos und die öffentliche Nummer des Adventures, niemals die geheime Aktivität oder den Ort) und erhalten zurück, ob die Zahlung erfolgreich war, womit wir deine Buchung bestätigen. Ist eine Erstattung fällig, bitten wir Stripe, die Zahlung auf demselben Weg zurückzuerstatten; wir verwahren das Geld nicht selbst. Stripe, Inc. / Stripe Payments Europe, Ltd. fungiert hierfür als unser Auftragsverarbeiter. Rechtsgrundlage ist die Erfüllung des Buchungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und lokaler Speicher

Wir verwenden ausschließlich WordPress‘ eigene Login-Cookies, um dich angemeldet zu halten — keine Werbe- oder Analyse-Cookies. Das Swipe-Deck auf der Startseite merkt sich, welche Adventures du gespeichert oder übersprungen hast, ausschließlich im lokalen Speicher deines Browsers; das verlässt niemals dein Gerät und ist nicht mit deinem Konto verknüpft.

Wie lange wir Daten speichern

Wir speichern Konto- und Buchungsdaten, solange dein Konto besteht. Meldungen werden so lange aufbewahrt, wie es für Moderationszwecke erforderlich ist.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Export oder Löschung deiner personenbezogenen Daten, das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken, sowie das Recht, eine Einwilligung (für sensible Daten) jederzeit zu widerrufen. Das meiste davon kannst du selbst unter Mein Konto erledigen: dein Profil bearbeiten, deine Einwilligung für sensible Daten widerrufen, deine Daten als JSON-Datei herunterladen und dein Konto löschen. Das Löschen anonymisiert dein Konto: dein Profil, Kontakt-, Notfallkontakt-, WhatsApp- und Einwilligungsdaten, deine Kontaktauswahlen und Blockierungen sowie dein Nachrichtenverlauf werden gelöscht, und dein Name sowie deine E-Mail-Adresse werden durch einen Platzhalter ersetzt; Buchungen, Crew-Mitgliedschaften, Bewertungen (ohne Kommentare) und Meldungen werden ohne jeden Bezug zu dir aufbewahrt, damit die Crews anderer Personen, unsere Statistiken und die Sicherheitsmoderation intakt bleiben. Zukünftige Buchungen werden zuerst storniert. Der Download enthält keine Meldungen, die andere Personen gegen dich eingereicht haben, um deren Rechte und unsere Sicherheitsarbeit zu schützen. Für jede andere Anfrage wende dich an den Betreiber. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

Kontakt

Fragen zu dieser Erklärung oder zur Ausübung der oben genannten Rechte kannst du über die Kontaktangaben dieser Seite an den Betreiber senden.