t2gether

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Andorfer Webdesign, Andre Andorfer, Mozartstr. 11, 94060 Pocking, kollaboration@andorfer-webdesign.de, Telefon 08531-1387471.

2. Welche Daten wir verarbeiten und warum

  • Konto: E-Mail-Adresse, Passwort (nur als Hash), Nickname, optional ein kurzer Text über dich. Zweck: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
  • Ausweisprüfung: Vor- und Nachname, Geburtsdatum, Fotos von Vorder- und Rückseite des Ausweises und ein Selfie mit Ausweis. Zweck: Schutz der Mitglieder vor Betrug. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Fotos werden in der Anwendung verschlüsselt gespeichert, nur vom Betreiber angesehen und unmittelbar nach der Entscheidung gelöscht. Dauerhaft gespeichert bleiben Name, Geburtsdatum und das Prüfergebnis.
  • Öffentlicher Name: Nach erfolgreicher Prüfung ist dein Vor- und Nachname für angemeldete Mitglieder sichtbar. Grundlage ist deine ausdrückliche Einwilligung, die du durch Löschen des Kontos widerrufen kannst.
  • Bankverbindung: Kontoinhaber und IBAN, in der Anwendung mit AES-256-GCM verschlüsselt. Sie werden ausschließlich der Person angezeigt, die bei einer deiner Anfragen zugesagt hat (Art. 6 Abs. 1 lit. b DSGVO).
  • Anfragen und Belege: Titel, Betrag, Beschreibung und Beleg sind für angemeldete Mitglieder sichtbar. Bitte schwärze auf Belegen alles, was andere nicht sehen müssen. Angaben zu deiner finanziellen Lage machst du freiwillig.
  • Vorgänge, Bewertungen und Chats: Zusagen, Statusänderungen, Bewertungen, Stellungnahmen, private Nachrichten und Reaktionen auf Nachrichten. Bewertungen und die Zahlen zu deinen Vorgängen sind für Mitglieder sichtbar. Private Nachrichten und Reaktionen sehen nur die beiden Beteiligten.
  • Meldungen: Inhalt der Meldung und wer gemeldet hat. Gemeldete Personen erfahren nicht, wer sie gemeldet hat. Wird eine Chat-Nachricht gemeldet, sieht die Moderation diese Nachricht und die vier davor, sonst nichts aus dem Chat. Entfernt die Moderation eine Nachricht, bewahren wir den Originaltext zur Beweissicherung auf, bis die Meldung abgeschlossen ist und keine rechtlichen Schritte mehr zu erwarten sind (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 Digital Services Act).
  • Blockierungen: Wen du blockiert hast und seit wann. Das siehst nur du; die blockierte Person merkt nur, dass sie dir nicht mehr schreiben kann.

3. Schutz vor Betrug nach einer Kontolöschung

Löschst du ein verifiziertes Konto, speichern wir weiterhin einen nicht umkehrbaren Prüfwert (HMAC) aus Name und Geburtsdatum, zusammen mit den Zahlen deiner Vorgänge (z. B. Anzahl der Zusagen und „nicht angekommen“). Klarnamen speichern wir dabei nicht. So kann niemand durch Löschen und Neuanmelden einen schlechten Ruf loswerden. Rechtsgrundlage ist unser berechtigtes Interesse an Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

  • Supabase (Datenbank, Anmeldung, Dateispeicher), Serverstandort Frankfurt am Main, EU.
  • Vercel (Hosting der Anwendung).
  • Namecheap (Mailversand über das Postfach des Betreibers).
  • Push-Dienste der Browser- bzw. Geräteanbieter (Google, Apple, Mozilla, Microsoft), nur wenn du Push auf einem Gerät einschaltest. Übermittelt werden eine verschlüsselte Kurzmeldung (z. B. „Neue Nachricht“) und eine Geräte-Adresse, nie Nachrichteninhalte oder Bankdaten.

Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Wir verkaufen keine Daten und nutzen kein Werbe-Tracking.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach einer Kontolöschung entfernen wir alle Daten bis auf den in Abschnitt 3 genannten Prüfwert. Kürzere Fristen setzt ein täglicher automatischer Lauf durch:

  • Ausweisfotos: unmittelbar nach der Entscheidung, spätestens nach 30 Tagen.
  • Belege: 30 Tage nach Abschluss, Rückzug oder Entfernung der Anfrage.
  • Originaltext von der Moderation entfernter Nachrichten: 180 Tage.
  • Sicherheitsprotokoll (gekürzte, gehashte Kennungen): 90 Tage.
  • Protokoll versendeter Benachrichtigungen: 30 Tage.
  • Push-Abos, die ein halbes Jahr nicht genutzt wurden: 180 Tage.

Datensicherungen der Datenbank erstellt Supabase täglich in Frankfurt; sie werden nach Ablauf ihrer Aufbewahrungszeit automatisch überschrieben.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Wenn du in Österreich wohnst, kannst du dich auch an die österreichische Datenschutzbehörde wenden (Barichgasse 40–42, 1030 Wien).

Eine Kopie aller über dich gespeicherten Daten kannst du jederzeit selbst herunterladen: Profil → „Meine Daten herunterladen“ (maschinenlesbar, Art. 15 und 20 DSGVO). Löschen geht ebenfalls im Profil.

7. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies für die Anmeldung und für kurze Rückmeldungen in der App. Dazu kommen wenige Einträge im Browser-Speicher (zum Beispiel dein Farbschema). Statistik-Cookies von Google setzen wir nur mit deiner Einwilligung (Abschnitt 8). Für die notwendigen Einträge ist eine Einwilligung nicht vorgesehen (DE: § 25 Abs. 2 Nr. 2 TDDDG, AT: § 165 Abs. 3 TKG 2021). Jeden Eintrag mit Zweck und Dauer findest du unter Cookies & Speicher. Die App speichert persönliche Daten nicht offline auf deinem Gerät.

8. Statistik (Google Analytics, nur mit Einwilligung)

Willigst du ein, messen wir auf den öffentlichen Seiten mit Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), wie t2gether gefunden und genutzt wird. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene öffentliche Seiten und die Herkunft (z. B. Suchmaschine). Google-Signale und Werbefunktionen sind ausgeschaltet. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Der Mitgliederbereich wird nie gemessen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit unter Cookies & Speicher widerrufen. Daten werden nach 14 Monaten gelöscht.