Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher & Datenschutz-Grundsätze

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des E-Commerce-Gesetzes (ECG) für diese Web-Anwendung ist:

Johann Pass
Florianigasse 10, Großwetzdorf
3704 Heldenberg, Österreich
E-Mail: info@meet-you.at

MeetYou wurde nach dem Grundsatz der Datensparsamkeit und „Privacy by Design“ (Art. 25 DSGVO) entwickelt. Wir erheben nur Daten, die für die Organisation privater Treffen zwingend nötig sind. Insbesondere wird keine Handynummer verlangt.

2. Serverstandort & Hosting (Auftragsverarbeitung)

Diese Web-Anwendung wird auf den Servern des deutschen Webhosting-Anbieters betrieben:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Serverstandort: Dresden / Frankfurt am Main (Deutschland)

Mit ALL-INKL.COM besteht ein rechtlich bindender Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Sämtliche Daten werden ausschließlich auf Servern in der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in Drittstaaten außerhalb der EU (z. B. USA) findet nicht statt.

3. Welche Daten erheben wir und zu welchem Zweck?

a) Server-Logfiles & Missbrauchsschutz

Beim Aufruf der Web-App erfasst der Server automatisch technische Informationen (IP-Adresse in anonymisierter Form, Datum/Uhrzeit des Zugriffs, User-Agent-Informationen des Browsers).

Zweck & Rechtsgrundlage: Bereitstellung der technischen Verbindung, Gewährleistung der Serverstabilität und Abwehr von Cyber-Angriffen (wie Brute-Force-Attacken auf Passwörter). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

b) Registrierung & Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• Vor- und Nachname oder frei wählbarer Rufname
• Optional: Früherer Name / Mädchenname / Zusatznotiz (zur Identifikation bei Klassentreffen)
• E-Mail-Adresse (zur Authentifizierung und Passwort-Wiederherstellung)
• Passwort (wird ausschließlich als kryptografischer Einweg-Hash mit bcrypt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Treffpunkt-Funktionen).

c) Gruppen, Termine, Abstimmungen & Chat

Innerhalb einer Gruppe können Mitglieder Terminvorschläge anlegen, Stimmen abgeben (Ja/Vielleicht/Nein, Begleitpersonen), Chatnachrichten austauschen und Fotos teilen.

EXIF- & GPS-Bereinigung von Fotos: Bei jedem Bild-Upload werden alle sensiblen Metadaten (einschließlich GPS-Standort, Kameramodell und Datum) serverseitig unwiderruflich entfernt, bevor das Foto gespeichert wird.

4. Cookies & Lokale Speicherung (TDDDG)

Diese Web-Anwendung verzichtet vollständig auf kommerzielle Tracking-, Analyse- oder Werbe-Cookies (kein Google Analytics, kein Meta-Pixel, keine Werbebanner).

Es wird ausschließlich ein rein technisch notwendiges Session-Cookie verwendet:

• Cookie-Name: meetyou_sess
• Zweck: Hält deinen Login-Status während der Nutzung aktiv und schützt vor CSRF-Angriffen.
• Gültigkeit: Wird beim Schließen des Browsers oder beim Abmelden gelöscht.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den vom Nutzer ausdrücklich angeforderten Dienst bereitzustellen). Ein vorgeschaltetes Cookie-Einwilligungsbanner ist daher gesetzlich nicht erforderlich.

5. Löschfristen & DSGVO-Restlöschung

MeetYou implementiert ein konsequentes Speicherspar- und Löschkonzept:

• Termin-Löschung: Wird ein vergangener Termin durch den Ersteller gelöscht, werden alle zugehörigen Event-Fotos physisch und unwiderruflich von der Festplatte gelöscht.
• Inaktivitäts-Löschung: Wenn in einer Gruppe über einen Zeitraum von 180 Tagen keine Aktivität stattfindet, wird eine Warnmeldung versendet. Erfolgt binnen weiterer 30 Tage keine Reaktion, wird die gesamte Gruppe samt aller Fotos, Nachrichten und Zuordnungen restlos gelöscht.
• Gruppenlöschung: Löscht der Gruppengründer die Gruppe, werden alle Daten der Gruppe unwiderruflich entfernt.

6. Deine Rechte als betroffene Person

Dir stehen gemäß der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten in deinem Profil selbst vornehmen oder verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die restlose Löschung deines Kontos und deiner Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.

7. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.