Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bilal Altun betreibt die App „Tawsky“ und die zugehörigen Internetseiten als natürliche Person (nachfolgend: „Anbieter“). Die Anbieterkennzeichnung enthält das Impressum.

Anfragen zum Datenschutz richten Sie formlos an die in Absatz 1 genannte E-Mail-Adresse oder Anschrift oder über das dort genannte Kontaktformular (Ziffer 5.4).

Diese Erklärung gilt für

• a) die App „Tawsky“ für das Betriebssystem iOS (nachfolgend: „App“) und
• b) die Internetseiten unter https://tawsky.pages.dev sowie weitere Internetseiten des Anbieters, die auf diese Erklärung verweisen (nachfolgend: „Internetseiten“). Das sind derzeit: die Seite zur Bestätigung der E-Mail-Adresse, die Seite zum Zurücksetzen des Passworts, das Kontaktformular, das Impressum, diese Datenschutzerklärung, die Nutzungsbedingungen und eine Hinweisseite für nicht vorhandene Adressen.

„Nutzer“ sind Personen, die in der App ein Konto angelegt haben. „Anbietende Nutzer“ stellen ein Angebot oder ein Gesuch ein. „Anfragende Nutzer“ stellen eine Buchungsanfrage oder eine Spontan-Anfrage.

„Spontan-Karte“ ist die Anzeige einer Spontan-Anfrage auf dem Gerät eines Empfängers (Ziffer 4.10). „Sitzungskennzeichen“ sind das Zugangskennzeichen (Access-Token) und das Erneuerungskennzeichen (Refresh-Token), mit denen die App Ihre Anmeldung gegenüber Supabase nachweist (Ziffer 4.1).

„TDDDG“ bezeichnet das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten.

Die Empfänger, die in dieser Erklärung mit den Kurznamen Supabase, Cloudflare, Expo, Apple, Apple-Push-Dienst und komoot bezeichnet sind, sind in Ziffer 8 aufgeführt. Firma und Anschrift sind dort genannt. Eine Ausnahme ist der Apple-Push-Dienst: Für ihn nennt die Liste der Unterauftragsverarbeiter von Expo nur die Angabe „Apple, USA“ und keine Gesellschaft.

„Apple“ bezeichnet in dieser Erklärung die Apple Distribution International Limited (Irland). „Apple-Push-Dienst“ bezeichnet den Betreiber des Dienstes, der Push-Mitteilungen an Ihr Gerät zustellt (Apple Push Notification service).

Diese Erklärung beschreibt die Verarbeitung nach dem technischen Stand der App und der Internetseiten am 9. Oktober 2026.

Die folgenden Punkte fassen das Wichtigste zusammen. Die vollständigen Angaben stehen in den Ziffern 4 bis 22.

Folgende Verarbeitungen finden nach dem Stand dieser Erklärung nicht statt:

• a) In die App und in die Internetseiten sind keine Dienste zur Reichweitenmessung, zur Werbung oder zur Absturzanalyse eingebunden.
• b) Über die App wird nichts bezahlt. Der Anbieter verarbeitet keine Zahlungsdaten. Preisangaben in Angeboten und Anfragen sind Textangaben der Nutzer.
• c) Die Anmeldung erfolgt ausschließlich mit E-Mail-Adresse und Passwort. Eine Anmeldung über ein Konto bei Apple, bei Google oder bei einem anderen Dritten gibt es nicht.
• d) Die App ermittelt den Standort nur, während sie geöffnet ist, und jeweils als einzelne Abfrage. Sie ermittelt den Standort nicht im Hintergrund und zeichnet keine Bewegungen auf.
• e) Die App greift nicht auf das Mikrofon, auf Ihre Kontakte, auf den Kalender Ihres Geräts oder auf die Werbekennung Ihres Geräts zu.
• f) Der Anbieter prüft weder die Identität noch das Alter der Nutzer regelmäßig anhand von Ausweisdokumenten. Die Altersangabe ist eine Selbstauskunft (Ziffer 16). Verlangt der Anbieter nach den Nutzungsbedingungen im Einzelfall einen Nachweis, gilt Ziffer 4.14 Abs. 8.
• g) Der Anbieter verarbeitet Ihre Daten nicht zur Direktwerbung und versendet keine Werbe-Mitteilungen.

Registrierung. Für die Registrierung geben Sie E-Mail-Adresse, Passwort, Vorname, Nachname, Geburtsdatum und ein Profilbild an. Die Angabe des Geschlechts ist freiwillig. Außerdem bestätigen Sie in zwei Kontrollkästchen, die nicht vorausgewählt sind, dass Sie mindestens 18 Jahre alt sind und dass Sie den Nutzungsbedingungen in der angezeigten Fassung zustimmen (Absatz 6). Mit dem Antippen von „Konto erstellen“ werden Ihr Konto und Ihr Profil angelegt. Das geschieht bereits, bevor Sie Ihre E-Mail-Adresse bestätigt haben. Ihr Profil mit dem Anzeigenamen ist ab diesem Zeitpunkt für andere Nutzer abrufbar, auch in der Mitgliederliste (Ziffer 7).

Bestätigung der E-Mail-Adresse. Der Anmeldedienst von Supabase erzeugt eine E-Mail mit einem Einmal-Link und veranlasst deren Versand an die angegebene Adresse. Mit dem Aufruf des Links wird die E-Mail-Adresse bestätigt. Anschließend werden Sie auf die Bestätigungsseite geleitet (Ziffer 5.2).

Passwort zurücksetzen. Über „Passwort vergessen?“ fordern Sie eine E-Mail mit einem Einmal-Link an. Der Link führt auf die Passwortseite (Ziffer 5.3).

Sitzung. Nach der Anmeldung speichert die App Sitzungsdaten auf Ihrem Gerät, damit Sie angemeldet bleiben (Ziffer 6.3). Die Sitzung wird automatisch erneuert. Der Anmeldedienst von Supabase führt zu jeder Sitzung einen Sitzungsdatensatz (siehe unten, „Daten“).

Abmeldung. Bei der Abmeldung entfernt die App die Sitzungsdaten von Ihrem Gerät und das Push-Kennzeichen aus Ihrem Profil (Ziffer 4.12). Gelingt das Entfernen des Push-Kennzeichens nicht, etwa ohne Netzverbindung, bleibt es gespeichert. Folgende Daten bleiben bei der Abmeldung bestehen: die übrigen auf dem Gerät gespeicherten Daten (Ziffer 6.3), der zuletzt in Ihrem Profil gespeicherte Standort (Ziffer 4.11) und Ihr Bereitschaftsstatus (Ziffer 4.4).

Erklärungen bei der Registrierung. Ohne die beiden Erklärungen nach Absatz 1 wird kein Konto angelegt. Der Anbieter speichert zu Ihrem Konto in der Datenbank die Art der Erklärung (Volljährigkeit; Zustimmung zu den Nutzungsbedingungen), die Fassung der Nutzungsbedingungen und den Zeitpunkt. Die Fassung der Nutzungsbedingungen und die Bestätigung der Volljährigkeit stehen außerdem im Anmeldedatensatz und damit in den Sitzungsdaten auf Ihrem Gerät; der Zeitpunkt steht dort nicht.

Die Zustimmung bezieht sich auf die Nutzungsbedingungen. Sie ist keine Einwilligung in die Verarbeitung personenbezogener Daten und bezieht sich nicht auf diese Datenschutzerklärung.

Mitteilungen zum Nutzungsvertrag. Der Anbieter verwendet die im Konto hinterlegte E-Mail-Adresse auch, um Ihnen Mitteilungen zum Nutzungsvertrag zu senden. Das sind zum Beispiel Mitteilungen über Änderungen der Nutzungsbedingungen, über eine Kündigung und über Maßnahmen nach Ziffer 4.14 Abs. 7.

Name. Bei der Registrierung verlangt die App Vor- und Nachnamen. Beide werden zu einem Anzeigenamen zusammengefügt. In „Profil bearbeiten“ ist nur der Vorname ein Pflichtfeld; den Nachnamen entfernen Sie dort, wenn Sie ihn nicht anzeigen wollen. Die Kopie des Namens im Anmeldedatensatz (Ziffer 4.1) bleibt dabei unverändert. Der Anbieter prüft nicht, ob der angegebene Name Ihr bürgerlicher Name ist.

Der Anzeigename wird anderen Nutzern angezeigt: in Ihrem Profil, in der Mitgliederliste, im Chat, bei Buchungsanfragen, auf Spontan-Karten, bei den von Ihnen abgegebenen Bewertungen und in Push-Mitteilungen.

Geburtsdatum. Das Geburtsdatum ist eine Pflichtangabe. Sie können es in „Profil bearbeiten“ ändern, aber nicht entfernen. App und Datenbank nehmen kein Geburtsdatum an, aus dem sich ein Alter unter 18 Jahren ergibt (Ziffer 16). Aus dem Geburtsdatum wird in der Datenbank das Geburtsjahr abgeleitet.

Die App zeigt Geburtsdatum und Alter anderen Nutzern nicht an. Geburtsdatum und Geburtsjahr werden jedoch technisch an Geräte anderer Nutzer übertragen: das Geburtsjahr bei Spontan-Anfragen (Ziffer 4.10 Abs. 2 und 4), Geburtsdatum und Geburtsjahr beim Öffnen Ihres Profils (Ziffer 7.2).

Profilbild. Sie nehmen das Bild mit der Kamera auf oder wählen es aus Ihren Fotos aus. Die App verkleinert das Bild auf dem Gerät auf 256 × 256 Bildpunkte, speichert es als neue JPEG-Datei und lädt diese nach Ihrer ersten Anmeldung in den Dateispeicher. Das Profilbild ist über seine Internetadresse ohne Anmeldung abrufbar (Ziffer 7.3).

Die Angabe des Geschlechts (Auswahl: männlich, weiblich, divers) ist freiwillig. Der Anbieter verwendet sie nur für die Geschlechtsfilter der Spontan-Funktion (Ziffer 4.10). Die App zeigt die Angabe anderen Nutzern nicht an. Die Angabe wird jedoch technisch an Geräte anderer Nutzer übertragen: bei Spontan-Anfragen (Ziffer 4.10 Abs. 2 und 4) und beim Öffnen Ihres Profils (Ziffer 7.2).

Widerruf. Sie widerrufen Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an info@tawsky.de. Der Anbieter löscht die Angabe dann in Ihrem Profil und im Anmeldedatensatz.

Das Entfernen der Angabe in „Profil bearbeiten“ genügt nach dem derzeitigen Stand der App nicht: Die App trägt die bei der Registrierung hinterlegte Angabe beim nächsten Laden des Profils erneut ein (Ziffer 4.1).

Freiwillige Angaben. Freiwillig sind: die Beschreibung „Über mich“ (bis 400 Zeichen), das Titelbild und der Mindestbetrag je Stunde für Spontan-Anfragen. Der Mindestbetrag ist mit 20 Euro vorbelegt. Er ist ein Filterwert und keine Zahlungsangabe. Die App zeigt ihn anderen Nutzern nicht an.

Ortsangabe. Als Ortsangabe trägt die App bei jedem Profil automatisch „Berlin“ ein. Wohnort und Postleitzahl fragt die App nicht ab.

Spontan-Modus (Bereitschaftsstatus). Mit dem Schalter „Spontan-Modus“ legen Sie selbst fest, ob Sie für Spontan-Anfragen bereit sind. Der Status ist keine automatische Anwesenheitsanzeige.

Die App zeigt den eingeschalteten Status anderen Nutzern als „Online“ oder „Jetzt aktiv“ und als grünen Punkt an und zählt ihn in der Angabe „online“ mit.

Der Status bleibt eingeschaltet, bis Sie ihn ausschalten. Er bleibt auch bestehen, wenn Sie die App schließen oder sich abmelden. Die App schaltet den Status außerdem ein, wenn Sie als antwortender Nutzer eine Spontan-Anfrage im Chat absagen. Bei der Registrierung ist der Status ausgeschaltet.

Titelbild. Die App verkleinert das Titelbild auf dem Gerät auf 700 Bildpunkte Breite, speichert es als neue JPEG-Datei und lädt diese in den Dateispeicher. Das Titelbild ist über seine Internetadresse ohne Anmeldung abrufbar (Ziffer 7.3).

Freitext. Bitte beachten Sie den Hinweis zu Freitexten in Ziffer 13 Abs. 2.

Veröffentlichung. Angebote und Gesuche, die Sie einstellen, sind für alle Nutzer sichtbar: in der Übersicht der Angebote („Feed“; nachfolgend: „Angebotsliste“), in der Suche, auf der Detailseite und in Ihrem Profil.

Preisangaben. Preisangaben sind Textangaben der anbietenden Nutzer. Sie werden angezeigt. Eine Zahlungsabwicklung über die App findet nicht statt.

Treffpunkt. Der als Treffpunkt eingetragene Ort ist für alle Nutzer sichtbar und wird in Buchungsanfragen und in die automatischen Nachrichten im Chat (Chat-Hinweise, Ziffer 4.8 Abs. 2) übernommen. Tragen Sie eine Privatanschrift ein, ist auch diese für alle Nutzer sichtbar.

Titelbild des Angebots. Die App verkleinert das Bild auf dem Gerät auf 700 Bildpunkte Breite und speichert es als neue JPEG-Datei. Sie lädt die Datei bereits bei der Auswahl des Bildes in den Dateispeicher, nicht erst bei der Veröffentlichung des Angebots. Das Bild ist über seine Internetadresse ohne Anmeldung abrufbar (Ziffer 7.3). Die Datei bleibt im Dateispeicher, wenn Sie das Angebot nicht veröffentlichen, das Bild ersetzen oder das Bild entfernen. Sie wird mit der Löschung des Kontos gelöscht (Ziffer 11).

Zähler. Jedes Öffnen eines fremden Angebots erhöht dessen Aufrufzähler. Markieren Sie ein Angebot als Favorit (Herz-Symbol), erhöht das dessen Favoritenzähler. Beide Zählerstände sind für alle Nutzer sichtbar. Gespeichert wird nur der Zählerstand, nicht, wer das Angebot aufgerufen oder als Favorit markiert hat. Ihre Favoritenliste liegt ausschließlich auf Ihrem Gerät (Ziffer 6.3).

„Angebot löschen“. Die Funktion „Angebot löschen“ nimmt das Angebot aus den Listen der App. Der Datensatz und das Titelbild werden dadurch nicht gelöscht. Der Datensatz bleibt für den Anbieter in der Administratoransicht sichtbar. Datensatz und Titelbild werden mit der Löschung des Kontos gelöscht (Ziffer 11) oder früher auf Ihren Antrag (Ziffer 18).

Geben Sie beim Erstellen oder Bearbeiten eines Angebots im Feld „Treffpunkt“ mindestens zwei Zeichen ein, ruft die App Ortsvorschläge beim Dienst „Photon“ ab. Die Anfrage geht unmittelbar von Ihrem Gerät an komoot. komoot betreibt den Dienst unter photon.komoot.io in eigener Verantwortung. Während der Eingabe sendet die App nach jeder Eingabepause eine neue Anfrage.

Jede Anfrage enthält den eingegebenen Suchtext und ein Koordinatenpaar, nach dem die Vorschläge gewichtet werden. Als Koordinatenpaar verwendet die App

• a) Ihren aktuellen Gerätestandort, wenn Sie den Standort freigegeben haben (Ziffer 4.11);
• b) wenn kein aktueller Standort vorliegt: den zuletzt in Ihrem Profil gespeicherten Standort;
• c) wenn auch dieser nicht vorliegt: einen festen Punkt in Berlin-Mitte.

Technisch bedingt erhält komoot außerdem Ihre IP-Adresse und die Verbindungsdaten der Anfrage. Die Anfrage enthält weder Ihre Nutzerkennung noch ein Sitzungskennzeichen.

Zwischen dem Anbieter und komoot besteht über diesen Dienst kein Vertrag. Dem Anbieter ist nicht bekannt, ob und wie lange komoot die Anfragen speichert.

Die Ortsvorschläge beruhen auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende), die unter der Open Database License bereitgestellt werden.

Öffnen Sie die Detailseite eines Angebots, für dessen Treffpunkt ein Kartenpunkt gespeichert ist, lädt die App automatisch eine Karte des Treffpunkts über den Kartendienst des Betriebssystems (Apple Karten). Apple erhält dabei Ihre IP-Adresse und den angefragten Kartenausschnitt. Ihren Standort verwendet die App hierfür nicht.

Tippen Sie auf „In Karten öffnen“, übergibt die App die Ortsbezeichnung und die Koordinaten des Treffpunkts an die Karten-App von Apple. Für die Verarbeitung in der Karten-App ist Apple verantwortlich.

Ablauf. Mit einer Buchungsanfrage übermitteln Sie dem anbietenden Nutzer einen Terminwunsch. Der anbietende Nutzer bestätigt die Anfrage oder lehnt sie ab. Beide Seiten können eine andere Uhrzeit vorschlagen, die Anfrage zurückziehen und den Termin absagen.

Hinweise im Chat. Zu jedem dieser Schritte erzeugt die App automatisch eine Nachricht im Chat der beiden Beteiligten (nachfolgend: „Chat-Hinweis“). Der Chat-Hinweis enthält die Bezeichnung des Angebots, Datum, Uhrzeit, Preisangabe und Treffpunkt. Chat-Hinweise sind Chat-Nachrichten (Ziffer 4.9). Sie bleiben bestehen, wenn die Buchung später entfällt. Zusätzlich löst die App eine Push-Mitteilung an die andere Seite aus (Ziffer 4.12).

Sichtbarkeit. Die Buchung sehen der anbietende und der anfragende Nutzer. Datum und Uhrzeit der offenen und der bestätigten Buchungen eines Angebots sowie deren Anzahl sind für alle Nutzer ohne Namen abrufbar. Daraus ergibt sich, wann ein Angebot belegt ist.

Stornieren und Ausblenden. Stornieren Sie eine Anfrage oder eine Buchung im Kalender, wird der Buchungsdatensatz gelöscht. Wird eine Anfrage im Chat abgelehnt oder zurückgezogen oder storniert der Anbieter eine Buchung in der Administratoransicht, bleibt der Datensatz mit dem Status „storniert“ gespeichert; die App zeigt ihn nicht mehr an. Die Funktion „Termin löschen“ im Archiv blendet einen Termin nur auf Ihrem Gerät aus.

Gespräche. Der Chat verbindet jeweils zwei Nutzer. Übertragen wird ausschließlich Text. Öffnen Sie den Chat mit einem anderen Nutzer, speichert die App bereits zu diesem Zeitpunkt, dass zwischen Ihnen beiden ein Gespräch besteht. Das gilt auch, wenn Sie keine Nachricht senden.

Verschlüsselung. Nachrichten werden über verschlüsselte Verbindungen übertragen (Transportverschlüsselung). Bei Supabase werden sie in lesbarer Form gespeichert. Eine Ende-zu-Ende-Verschlüsselung besteht nicht.

Zugriff des Anbieters. Die Administratoransicht der App zeigt keine Chat-Nachrichten an. Als Betreiber der Datenbank hat der Anbieter technisch Zugriff auf die gespeicherten Nachrichten. Er nimmt Nachrichteninhalte nur zur Kenntnis, wenn dies erforderlich ist, um

• a) eine Meldung oder Beschwerde zu bearbeiten,
• b) einen konkreten Verdacht auf Missbrauch aufzuklären,
• c) eine gesetzliche Pflicht zu erfüllen oder
• d) Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Lesestatus. Der Absender sieht, ob seine Nachricht gelesen wurde. Diese Anzeige lässt sich nicht abschalten.

Bearbeiten. Eine eigene Nachricht bearbeiten Sie, solange der Empfänger sie nicht gelesen hat. Der bisherige Text wird überschrieben. Ein Textauszug, der dem Empfänger bereits als Push-Mitteilung zugestellt wurde, bleibt davon unberührt.

Funktionen ohne Löschwirkung. „Chat löschen“, „Chat leeren“, „Archivieren“, „Stumm schalten“ und die Kennzeichnung eines Chats als Favorit („Zu Favoriten hinzufügen“) wirken nur auf die Anzeige auf Ihrem Gerät (Ziffer 6.3). Auf dem Server wird dadurch nichts gelöscht. Ihr Gesprächspartner sieht die Nachrichten weiterhin. „Stumm schalten“ unterbindet Push-Mitteilungen nicht.

Löschung. Einzelne Nachrichten und einzelne Gespräche lassen sich in der App nicht vom Server löschen. Gespräche und Nachrichten werden gelöscht, wenn das Konto eines der beiden Beteiligten gelöscht wird (Ziffer 11). Sie stehen dann auch dem anderen Beteiligten nicht mehr zur Verfügung. Eine frühere Löschung verlangen Sie nach Ziffer 18.

Anfrage. Mit einer Spontan-Anfrage suchen Sie kurzfristig eine Person für eine Aktivität. Sie wählen Kategorie, Betrag und Umkreis. Freiwillig sind eine Notiz (bis 120 Zeichen) und Auswahlkriterien für die Empfänger: Geschlecht (männlich oder weiblich), Altersbereich (18–30, 30–50, 50+) und Mindestbewertung.

Nach dem derzeitigen Stand der App wird eine Spontan-Anfrage, für die das Auswahlkriterium Geschlecht gesetzt ist, keinem Empfänger angezeigt und löst keine Push-Mitteilung aus.

Verteilung. Die App begrenzt die Verteilung einer Spontan-Anfrage technisch nicht auf Nutzer im gewählten Umkreis:

• a) Die Anfrage wird über die Echtzeitverbindung an die Geräte ausgeliefert, auf denen die App geöffnet und ein Konto angemeldet ist. Jedes dieser Geräte lädt dazu aus Ihrem Profil: Name, Profilbild, Geschlecht, Geburtsjahr, Bewertungsdurchschnitt, Anzahl der Bewertungen und den zuletzt gespeicherten Standort. Erst das empfangende Gerät prüft, ob dort der Spontan-Modus eingeschaltet ist und ob Umkreis und Auswahlkriterien erfüllt sind. Nur dann zeigt es die Anfrage als Spontan-Karte an.
• b) Ihr Gerät lädt von bis zu 200 Nutzern mit eingeschaltetem Spontan-Modus: Push-Kennzeichen, Geschlecht, Geburtsjahr, Bewertungsdurchschnitt und Mindestbetrag. Es filtert nach Ihren Auswahlkriterien und nach dem Mindestbetrag der Empfänger und löst Push-Mitteilungen an die verbleibenden Nutzer aus. Die Entfernung wird dabei nicht geprüft. Die Mitteilung enthält Ihren Namen, die Kategorie und den Betrag. Solange der Bildschirm der Spontan-Anfrage geöffnet ist, wiederholt die App diesen Abruf alle fünf Sekunden für neu hinzugekommene Nutzer.
• c) Öffnet ein Empfänger die Anfrage über die Push-Mitteilung, zeigt die App die Spontan-Karte ohne Prüfung von Umkreis und Auswahlkriterien an.

Anzeige beim Empfänger. Die Spontan-Karte zeigt Ihren Namen, Ihr Profilbild, Kategorie, Betrag, Notiz, die berechnete Entfernung (Ziffer 4.11) und Ihre Auswahlkriterien.

Antwort. Nimmt ein Empfänger die Anfrage an, wird eine Antwort gespeichert. Das Gerät des anfragenden Nutzers lädt dazu aus dem Profil des antwortenden Nutzers: Name, Profilbild, Geschlecht, Geburtsjahr, Bewertungsdurchschnitt, Anzahl der Bewertungen und den zuletzt gespeicherten Standort. Angezeigt werden Name und Profilbild.

Annahme. Nimmt der anfragende Nutzer eine Antwort an, legt die App ohne weiteren Zwischenschritt einen bestätigten Kalendereintrag für beide Beteiligten an (Datum und Uhrzeit der Annahme, Kategorie, Betrag, Dauer 60 Minuten). Sie erzeugt außerdem eine automatische Nachricht im Chat mit den Namen beider Beteiligten und löst eine Push-Mitteilung aus.

Ablauf. Die App zeigt eine Anfrage längstens 24 Stunden an. Zurückgezogene, abgeschlossene und abgelaufene Anfragen zeigt die App nicht mehr an. Sie bleiben einschließlich Standort, Notiz und Auswahlkriterien gespeichert und für angemeldete Nutzer über die Schnittstelle der Datenbank abrufbar (Ziffer 7.2 Abs. 4), bis Ihr Konto gelöscht wird. Eine Löschung nach einer kürzeren festen Frist ist nicht eingerichtet; eine frühere Löschung verlangen Sie nach Ziffer 18.

Einstellungen als Empfänger. Ihre Einstellungen dazu, welche Spontan-Anfragen Sie sehen wollen (Umkreis, Aktivitäten, Geschlecht, Altersbereich und Mindestbewertung der anfragenden Nutzer), liegen ausschließlich auf Ihrem Gerät (Ziffer 6.3).

Freigabe. Die App fragt über das Betriebssystem, ob sie auf den Standort Ihres Geräts zugreifen darf („Beim Verwenden der App“). Diese Abfrage erscheint beim ersten Start der App, noch bevor Sie sich registrieren oder anmelden. Die Abfrage nennt als Zweck die Speicherung des Standorts in Ihrem Profil, die Berechnung von Entfernungen zu Spontan-Anfragen und Vorschläge für Treffpunkte in Ihrer Nähe. Die weiteren Angaben – insbesondere zur Übertragung an Geräte anderer Nutzer (Absatz 6), zur Übermittlung an komoot (Ziffer 4.6), zur Speicherdauer und zum Widerruf (Absatz 7) – enthält diese Erklärung. Die App ist ohne Freigabe des Standorts nutzbar.

Zeitpunkte der Ermittlung. Haben Sie den Standort freigegeben, ermittelt die App ihn jeweils als einzelne Abfrage

• a) bei jedem Start der App,
• b) bei jedem Wechsel der App in den Vordergrund,
• c) nach der Anmeldung und
• d) beim Öffnen des Bildschirms für Spontan-Anfragen.

Das geschieht unabhängig davon, ob Ihr Spontan-Modus eingeschaltet ist.

Genauigkeit. Die App übernimmt die vom Betriebssystem gelieferten Koordinaten unverändert. Sie rundet und vergröbert sie nicht. Wie genau der Standort ist, hängt von der iOS-Einstellung „Genauer Standort“ ab: Ist sie eingeschaltet, erhält die App Ihren genauen Standort. Ist sie ausgeschaltet, erhält die App einen ungefähren Standort.

Speicherung. Sind Sie angemeldet, speichert die App die zuletzt ermittelten Koordinaten in Ihrem Profil und überschreibt dabei den vorherigen Wert. Ein Bewegungsverlauf entsteht nicht. Senden Sie eine Spontan-Anfrage, werden die zu diesem Zeitpunkt vorliegenden Koordinaten zusätzlich in der Anfrage gespeichert.

Verwendung. Die Koordinaten werden verwendet für

• a) die Berechnung der Entfernung zwischen anfragendem Nutzer und Empfänger einer Spontan-Anfrage auf dem Gerät des Empfängers;
• b) die Anzeige dieser Entfernung beim Empfänger zusammen mit Name und Profilbild des anfragenden Nutzers. Die Entfernung wird unter einem Kilometer auf den Meter, bis zehn Kilometer auf 100 Meter und darüber auf ganze Kilometer gerundet angezeigt;
• c) die Prüfung des Umkreises auf dem Gerät des Empfängers;
• d) die Gewichtung der Ortsvorschläge bei der Ortssuche; hierzu werden die Koordinaten an komoot übermittelt (Ziffer 4.6).

Übertragung an Geräte anderer Nutzer. Die App zeigt Ihre Koordinaten keinem anderen Nutzer an. Die Koordinaten werden jedoch technisch an Geräte anderer Nutzer übertragen:

• a) die in einer Spontan-Anfrage gespeicherten Koordinaten und die Koordinaten aus Ihrem Profil an die Geräte, die Ihre Spontan-Anfrage laden (Ziffer 4.10 Abs. 2);
• b) die Koordinaten aus Ihrem Profil an das Gerät des anfragenden Nutzers, wenn Sie auf eine Spontan-Anfrage antworten;
• c) die Koordinaten aus Ihrem Profil an das Gerät jedes Nutzers, der Ihr Profil öffnet (Ziffer 7.2 Abs. 1).

Darüber hinaus sind die Koordinaten aus Ihrem Profil und aus Ihren Spontan-Anfragen für angemeldete Nutzer über die Schnittstelle der Datenbank abrufbar (Ziffer 7.2 Abs. 4). Die Administratoransicht lädt die Profile einschließlich der Koordinaten, zeigt die Koordinaten aber nicht an.

Widerruf. Sie widerrufen Ihre Einwilligung, indem Sie in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Ortungsdienste“ → „Tawsky“ den Zugriff auf „Nie“ stellen. Einen eigenen Schalter enthält die App nicht. Nach dem Widerruf ermittelt die App keinen Standort mehr.

Die zuletzt in Ihrem Profil und die in früheren Spontan-Anfragen gespeicherten Koordinaten werden durch den Widerruf nicht automatisch gelöscht. Solange sie gespeichert sind, werden sie weiter wie in Absatz 6 beschrieben übertragen; die Ortssuche verwendet den in Ihrem Profil gespeicherten Standort weiter (Ziffer 4.6 Abs. 2 Buchstabe b). Der Anbieter löscht die Koordinaten auf Ihre Mitteilung an info@tawsky.de. Im Übrigen werden sie mit der Löschung des Kontos gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Freigabe. Nach der Anmeldung fragt die App über das Betriebssystem, ob sie Ihnen Mitteilungen senden darf. Die Abfrage zeigt den Standardtext des Betriebssystems; einen eigenen Hinweistext der App enthält sie nicht. Der Anmelde- und Registrierungsbildschirm der App verweist auf diese Erklärung. Die Angaben zu Zweck, Inhalt, Empfängern (Expo und Apple-Push-Dienst in den USA), Speicherdauer und Widerruf enthält diese Ziffer. Die App ist ohne Freigabe der Mitteilungen nutzbar.

Push-Kennzeichen. Haben Sie Mitteilungen freigegeben, ruft die App beim Dienst Expo ein Push-Kennzeichen (Push-Token) für Ihr Gerät ab. Expo erhält dabei: das vom Apple-Push-Dienst vergebene Gerätekennzeichen für Mitteilungen, eine Installationskennung, die Kennung der App, die Projektkennung und Ihre IP-Adresse. Die App speichert das Push-Kennzeichen in Ihrem Profil.

Versand. Der Versand läuft nicht über einen Server des Anbieters. Löst ein Nutzer eine Mitteilung aus, liest dessen Gerät das Push-Kennzeichen des Empfängers aus dessen Profil und übergibt Kennzeichen, Titel, Text und Zusatzangaben an Expo. Expo leitet die Mitteilung an den Apple-Push-Dienst weiter. Dieser stellt sie dem Gerät des Empfängers zu.

Ihr Push-Kennzeichen wird damit an Geräte anderer Nutzer übertragen. Expo und der Apple-Push-Dienst erhalten Titel und Text der Mitteilung in lesbarer Form.

Inhalt der Mitteilungen.

Jede Mitteilung enthält zusätzlich interne Kennungen (Gespräch, Absender, Buchung, Anfrage), damit die App beim Antippen den passenden Bildschirm öffnet.

Sperrbildschirm. Je nach Einstellung Ihres Geräts erscheinen Mitteilungen mit Titel und Text auch auf dem Sperrbildschirm. In den iOS-Einstellungen unter „Mitteilungen“ → „Tawsky“ → „Vorschauen zeigen“ legen Sie fest, ob der Inhalt dort angezeigt wird. Diese Einstellung ändert nichts daran, dass Titel und Text über Expo und den Apple-Push-Dienst übertragen werden.

Erinnerung an die Bewertung. Zu bestätigten Terminen plant die App auf Ihrem Gerät eine Erinnerung an die Bewertung (Inhalt: Titel des Angebots; Zeitpunkt: Ende des Termins zuzüglich 15 Minuten). Die Erinnerung wird nur auf Ihrem Gerät verarbeitet und nicht an Expo oder den Apple-Push-Dienst übermittelt. Sie wird nicht aufgehoben, wenn der Termin später abgesagt wird. Löschen Sie Ihr Konto in der App, hebt die App alle geplanten Erinnerungen auf diesem Gerät auf (Ziffer 11 Abs. 2).

Widerruf. Sie widerrufen Ihre Einwilligung, indem Sie in den iOS-Einstellungen unter „Mitteilungen“ → „Tawsky“ die Mitteilungen ausschalten. Einen eigenen Schalter enthält die App nicht. Nach dem Widerruf zeigt Ihr Gerät keine Mitteilungen der App mehr an.

Das Ausschalten der Mitteilungen in den iOS-Einstellungen entfernt das in Ihrem Profil gespeicherte Push-Kennzeichen nicht. Solange es gespeichert ist, übergeben die Geräte anderer Nutzer weiterhin Mitteilungen für Ihr Konto an Expo. Das Kennzeichen wird entfernt, wenn Sie sich in der App abmelden (Ziffer 4.1 Abs. 5). Der Anbieter löscht es außerdem auf Ihre Mitteilung an info@tawsky.de. Im Übrigen wird es mit der Löschung des Kontos gelöscht.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Abgabe. Ab Beginn eines bestätigten Termins können beide Beteiligten einander bewerten: Der anfragende Nutzer bewertet den anbietenden Nutzer und das Angebot. Der anbietende Nutzer bewertet den anfragenden Nutzer. Eine Bewertung besteht aus Sternen (1 bis 5) und einem freiwilligen Freitext.

Veröffentlichung. Bewertungen über eine Person erscheinen für alle Nutzer in deren Profil und auf der Detailseite der von ihr eingestellten Angebote und Gesuche (dort bis zu zwei Bewertungen), jeweils zusammen mit dem Anzeigenamen des Verfassers. Das gilt auch für Bewertungen, die die Person als anfragender Nutzer erhalten hat. Aus den Bewertungen der Nutzer berechnet die App Durchschnittswerte und die Anzahl der Bewertungen je Person und je Angebot und zeigt diese im Profil und in der Angebotsliste an.

Keine Echtheitsprüfung. Der Anbieter prüft nicht, ob das bewertete Treffen stattgefunden hat. Die Datenbank bindet eine Bewertung technisch nicht an eine Buchung.

Ändern, Löschen, Ausblenden. Der Verfasser ändert und löscht seine Bewertung in der App. Der Anbieter kann einzelne Bewertungen in der Administratoransicht ausblenden. Ausgeblendete Bewertungen bleiben gespeichert und sind für den Verfasser weiterhin sichtbar.

Einwände. Halten Sie eine Bewertung über Ihre Person für unzutreffend oder rechtsverletzend, wenden Sie sich an info@tawsky.de. Zur Prüfung kann der Anbieter dem Verfasser Gelegenheit zur Stellungnahme geben (Ziffer 4.14 Abs. 7). Ihr Widerspruchsrecht ergibt sich aus Ziffer 19.

Meldung in der App. In der App melden Sie einen Nutzer oder ein Angebot und wählen dabei einen von sieben vorgegebenen Gründen. Gespeichert werden: Ihre Nutzerkennung, das gemeldete Ziel, der Grund, der Zeitpunkt und ein Erledigungsvermerk.

Meldung per E-Mail. Personen ohne Konto richten ihre Meldung an info@tawsky.de. Dasselbe gilt für Meldungen zu einzelnen Nachrichten, Spontan-Anfragen, Bewertungen und Bildern, weil die App hierfür keine Meldefunktion enthält. Verarbeitet werden dann die Angaben der E-Mail (Ziffer 4.17).

Prüfung. Meldungen prüft ausschließlich der Anbieter persönlich. Eine automatisierte Erkennung oder Bewertung von Inhalten findet nicht statt. Die App zeigt Meldungen nur in der Administratoransicht an, dort mit dem Namen des meldenden Nutzers.

Maßnahmen. Der Anbieter kann in der Administratoransicht

• a) den Status eines Kontos auf „verwarnt“ oder „gesperrt“ setzen;
• b) ein Angebot ausblenden oder löschen; beim Ausblenden werden der Zeitpunkt, die Kennung des Administrators und eine Begründungsnotiz gespeichert;
• c) die Buchungen zu einem ausgeblendeten Angebot stornieren;
• d) eine Bewertung ausblenden.

Ein Konto mit dem Status „gesperrt“ meldet die App auf dem Gerät ab, sobald sie beim Start oder bei der Anmeldung das Profil lädt, und zeigt den Hinweis „Konto gesperrt“ an. Diese Prüfung nimmt die App vor. Das Push-Kennzeichen bleibt dabei im Profil gespeichert. Der Status „verwarnt“ hat in der App keine Wirkung. Die Begründung einer Maßnahme zeigt die App nicht an; hierfür sehen die Nutzungsbedingungen eine Mitteilung per E-Mail vor (Absatz 7).

Administratoransicht. Die Administratoransicht lädt alle Profile mit sämtlichen Profilangaben (Ziffern 7.1 und 7.2), alle Angebote einschließlich der ausgeblendeten, alle Bewertungen und alle Meldungen. Chat-Nachrichten lädt sie nicht.

Gemeldete Person. Über den Eingang einer Meldung wird die gemeldete Person nicht gesondert unterrichtet. Trifft der Anbieter eine Maßnahme, erfährt die betroffene Person mit der Begründung, ob die Maßnahme auf eine Meldung zurückgeht (Absatz 7). Die Identität der meldenden Person nennt der Anbieter nur unter den Voraussetzungen der Ziffer 15 Abs. 3.

Mitteilungen im Verfahren. Für die Prüfung von Meldungen, für Maßnahmen und für Beschwerden sehen die Nutzungsbedingungen Mitteilungen per E-Mail vor. Dabei verarbeitet der Anbieter Daten wie folgt:

• a) Ist dem Anbieter die E-Mail-Adresse der meldenden Person bekannt, verwendet er sie, um den Eingang der Meldung zu bestätigen und seine Entscheidung mitzuteilen.
• b) Die im Konto hinterlegte E-Mail-Adresse des betroffenen Nutzers verwendet er für Hinweise und Verwarnungen, für die Anhörung vor einer Sperrung oder Kündigung, für die begründete Mitteilung einer Maßnahme und für die Entscheidung über eine Beschwerde. Die Begründung nennt die Tatsachen, auf denen die Maßnahme beruht, und gibt an, ob sie auf eine Meldung oder auf eigene Feststellungen des Anbieters zurückgeht.
• c) Beendet der Anbieter als Maßnahme eine Buchungsanfrage oder eine Buchung, benachrichtigt er auch die übrigen daran beteiligten Nutzer und nennt ihnen den Grund in allgemeiner Form. Storniert er Buchungen in der Administratoransicht, sendet die App den anfragenden Nutzern eine Push-Mitteilung mit dem Titel des Angebots (Ziffer 4.12 Abs. 4).
• d) Beanstanden Sie eine Bewertung über Ihre Person, teilt der Anbieter dem Verfasser den Inhalt der Beanstandung mit, soweit dies erforderlich ist, damit der Verfasser Stellung nehmen kann. Die Entscheidung teilt er beiden Seiten mit.

Nachweise im Einzelfall. Eine regelmäßige Prüfung von Alter, Identität oder Berechtigungen anhand von Dokumenten findet nicht statt. Verlangt der Anbieter nach den Nutzungsbedingungen im Einzelfall einen Nachweis – bei begründeten Zweifeln an der Volljährigkeit einen Altersnachweis, bei begründeten Zweifeln an einer für ein Angebot erforderlichen Berechtigung einen Berechtigungsnachweis –, verarbeitet er den Nachweis, den Sie ihm auf dem in der Aufforderung genannten Weg übermitteln, zum Beispiel per E-Mail. Angaben, die für den Nachweis nicht erforderlich sind, dürfen Sie unkenntlich machen.

Der Anbieter verwendet den Nachweis ausschließlich für diese Prüfung. Er löscht den Nachweis unverzüglich, nachdem die Prüfung abgeschlossen ist. Aufbewahrt wird nur das Ergebnis der Prüfung.

In der Chat-Übersicht sperren Sie einen Gesprächspartner über „Chat sperren“. Gespeichert werden Ihre Nutzerkennung, die Nutzerkennung der gesperrten Person und der Zeitpunkt. Auf Ihrem Gerät wird zusätzlich ein Sperrkennzeichen für das Gespräch gespeichert (Ziffer 6.3). Die gesperrte Person wird nicht unterrichtet.

Die Sperre wirkt nach dem derzeitigen Stand der App wie folgt:

• a) Angebote der gesperrten Person werden in Ihrer Angebotsliste ausgeblendet.
• b) Nachrichten der gesperrten Person werden weiterhin auf dem Server gespeichert. Ihr Gerät zeigt sie lediglich nicht an. Nach dem Entsperren sind sie sichtbar.
• c) Push-Mitteilungen, die das Gerät der gesperrten Person auslöst, werden durch die Sperre nicht unterbunden.
• d) Die Datenbank ist darauf ausgelegt, der gesperrten Person Ihre Angebote und Ihre Spontan-Anfragen nicht mehr auszuliefern und Buchungsanfragen dieser Person zu Ihren Angeboten abzuweisen. Dazu wird der Sperreintrag bei Abrufen und Buchungsanfragen der gesperrten Person ausgewertet.

Die Sperre verhindert nicht jede Kontaktaufnahme und nicht jede Mitteilung.

„Chat entsperren“ löscht den Sperreintrag.

Bei jeder Anfrage der App an Supabase fallen an: IP-Adresse; Datum und Uhrzeit; Art und Ziel der Anfrage; Kennung des verwendeten Programms; wenn Sie angemeldet sind, das Zugangskennzeichen Ihrer Sitzung.

Während der Nutzung hält die App eine dauerhafte Verbindung zu Supabase (Echtzeitverbindung). Darüber werden neue Nachrichten, Buchungsänderungen, Spontan-Anfragen und Änderungen an Angeboten übertragen.

Bereits vor der Anmeldung sendet die App beim Start Abrufe für die Angebotsliste und für die Mitgliederliste an Supabase. Dabei fallen die Verbindungsdaten nach Absatz 1 an. Inhalte liefert die Datenbank ohne Anmeldung nicht aus.

Nach den Angaben von Supabase (Preisübersicht, abgerufen am 8. Oktober 2026) werden API- und Datenbankprotokolle in dem kostenfreien Tarif, den der Anbieter nutzt, einen Tag aufbewahrt. Automatische Datensicherungen sind nach diesen Angaben in diesem Tarif nicht enthalten; zu möglichen Sicherungskopien von Supabase siehe Ziffer 11 Abs. 5.

Anmeldeprotokoll. Der Anmeldedienst von Supabase protokolliert seine Vorgänge, zum Beispiel Registrierung, Anmeldung und Abmeldung. Nach der Dokumentation von Supabase enthält ein Eintrag den Zeitpunkt, die Nutzerkennung, die Art des Vorgangs, die IP-Adresse und die Kennung des verwendeten Programms. Nach den Angaben von Supabase (Preisübersicht, abgerufen am 8. Oktober 2026) wird dieses Protokoll im kostenfreien Tarif eine Stunde aufbewahrt.

Supabase sieht zusätzlich vor, dass dieses Protokoll in der Datenbank gespeichert werden kann. Soweit das im Projekt des Anbieters geschieht, ist dafür keine Löschfrist eingerichtet; der Anbieter löscht diese Einträge auf Ihren Antrag (Ziffer 18).

Schreiben Sie an info@tawsky.de, verarbeitet der Anbieter Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die technischen Angaben der E-Mail (Datum, Uhrzeit, Übertragungsweg), um Ihr Anliegen zu bearbeiten. Dasselbe gilt für E-Mails, die der Anbieter Ihnen sendet (Ziffern 4.1 Abs. 7 und 4.14 Abs. 7).

Die E-Mails werden auf den Servern des Dienstleisters gespeichert, bei dem das Postfach info@tawsky.de geführt wird (nachfolgend: „Postfachanbieter“).

Gesetzliche Pflichten. Der Anbieter übermittelt personenbezogene Daten an Behörden, Gerichte und andere auskunftsberechtigte Stellen, wenn er hierzu gesetzlich verpflichtet ist. Das betrifft insbesondere

• a) Anordnungen zum Vorgehen gegen rechtswidrige Inhalte und Auskunftsanordnungen (Art. 9 und Art. 10 der Verordnung (EU) 2022/2065);
• b) die Meldung des Verdachts auf Straftaten, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellen (Art. 18 der Verordnung (EU) 2022/2065);
• c) Auskünfte über Bestands- und Nutzungsdaten nach den §§ 21 bis 24 TDDDG;
• d) Europäische Herausgabeanordnungen und Europäische Sicherungsanordnungen nach der Verordnung (EU) 2023/1543 (Art. 10 und Art. 11 dieser Verordnung; § 24a TDDDG);
• e) Entfernungsanordnungen nach Art. 3 der Verordnung (EU) 2021/784 zur Bekämpfung der Verbreitung terroristischer Online-Inhalte;
• f) Herausgabeverlangen und Beschlagnahmeanordnungen der Strafverfolgungsbehörden und Gerichte nach der Strafprozessordnung (insbesondere §§ 94 und 95 StPO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift.

Rechtsansprüche. Der Anbieter verarbeitet die in dieser Erklärung genannten Daten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Er übermittelt sie hierzu an Gerichte, Behörden und Rechtsanwälte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Internetseiten werden über den Dienst „Cloudflare Pages“ ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare im Auftrag des Anbieters: IP-Adresse; Datum und Uhrzeit; aufgerufene Adresse; Angaben Ihres Browsers zu Typ, Version, Betriebssystem und Sprache; die zuvor besuchte Seite, wenn Ihr Browser sie übermittelt.

Die Internetseiten setzen keine Cookies. Ihr Programmcode speichert keine Informationen in Ihrem Browser; zur Anweisung von Cloudflare, die Ihr Browser speichert, siehe Absatz 3. Die Internetseiten laden keine Schriften, Skripte, Bilder oder sonstigen Inhalte von Servern Dritter.

Meldung von Netzwerkfehlern. Cloudflare sendet mit jeder Seite eine Anweisung zur Meldung von Netzwerkfehlern („Network Error Logging“). Dies ist eine Voreinstellung von Cloudflare. Browser, die dieses Verfahren unterstützen, speichern die Anweisung sieben Tage. Schlägt in dieser Zeit eine Verbindung zu den Internetseiten fehl, sendet der Browser eine Fehlermeldung an Cloudflare (a.nel.cloudflare.com). Die Fehlermeldung enthält technische Angaben zum Fehler (Art des Fehlers, betroffene Adresse, Übertragungsprotokoll, Dauer) und wird von Ihrer IP-Adresse aus gesendet. Nach den Angaben von Cloudflare wird die IP-Adresse nur für die Dauer der Verarbeitung der Fehlermeldung im Arbeitsspeicher gehalten und nicht protokolliert.

Der Anbieter selbst führt keine Zugriffsprotokolle über die Internetseiten.

Rufen Sie den Link aus der Bestätigungs-E-Mail auf, prüft zunächst Supabase den Link. Supabase erhält dabei Ihre IP-Adresse und die Angaben Ihres Browsers. Anschließend leitet Supabase Sie auf die Bestätigungsseite weiter.

Die Sitzungskennzeichen stehen dabei im hinteren Teil der Adresse (Adressfragment hinter dem Zeichen „#“). Dieser Teil der Adresse wird nicht an Cloudflare übertragen.

Die Seite liest in Ihrem Browser das Adressfragment und die Kennung Ihres Browsers aus. Sie stellt damit fest, ob Sie ein Mobilgerät verwenden, und übergibt die Sitzungskennzeichen über einen Link mit der Kennung „tawsky://“ an die App. Auf Mobilgeräten geschieht die Übergabe nach kurzer Verzögerung automatisch. Die App meldet Sie mit den Sitzungskennzeichen an.

Die Sitzungskennzeichen bleiben in der Adresszeile und im Verlauf Ihres Browsers stehen. Das Zugangskennzeichen enthält Ihre Nutzerkennung, Ihre E-Mail-Adresse und die Kopie der Registrierungsangaben in lesbarer Form (Ziffer 4.1). Schließen Sie den Browser-Tab nach der Bestätigung. Haben andere Personen Zugriff auf Ihren Browser, löschen Sie zusätzlich den Eintrag aus dem Verlauf.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für das Auslesen im Browser; Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung der Sitzungskennzeichen (Ziffer 4.1).

Der Link aus der Rücksetz-E-Mail führt über Supabase auf die Passwortseite. Die Seite liest in Ihrem Browser das Adressfragment aus. Für die Sitzungskennzeichen im Adressfragment gilt Ziffer 5.2 Absätze 1, 2 und 4 entsprechend.

Das neue Passwort überträgt Ihr Browser unmittelbar und über eine verschlüsselte Verbindung an Supabase. Cloudflare erhält weder die Sitzungskennzeichen noch das Passwort.

Nach dem Speichern liest die Seite die Kennung Ihres Browsers aus und stellt damit fest, ob Sie ein Mobilgerät verwenden. Auf einem Mobilgerät übergibt sie die Sitzungskennzeichen über einen Link mit der Kennung „tawsky://“ an die App, sobald Sie „App öffnen“ antippen. Die App meldet Sie damit an.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für das Auslesen im Browser; Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung der Sitzungskennzeichen und des Passworts (Ziffer 4.1).

Über das Kontaktformular unter https://tawsky.pages.dev/kontakt.html können Sie dem Anbieter eine Anfrage senden. Ein Nutzerkonto ist dafür nicht erforderlich. Der Anbieter verarbeitet die Angaben, die Sie in das Formular eingeben – Name, E-Mail-Adresse, das gewählte Anliegen und den Inhalt Ihrer Nachricht –, sowie den Zeitpunkt des Eingangs, um Ihr Anliegen zu bearbeiten.

Beim Absenden überträgt Ihr Browser die Angaben unmittelbar und über eine verschlüsselte Verbindung an Supabase. Dort werden sie in der Datenbank des Anbieters gespeichert. Supabase erhält bei der Übertragung Ihre IP-Adresse und die Angaben Ihres Browsers; für diese Verbindungsdaten gilt Ziffer 4.16 Absätze 1 und 4 entsprechend. Als Dienstleister für die Auslieferung der Internetseiten (Ziffer 5.1) erhält Cloudflare die eingegebenen Angaben nicht. Supabase setzt für die Entgegennahme von Anfragen eigene Unterauftragsverarbeiter ein (Ziffer 9); die Adresse, an die Ihr Browser die Angaben sendet, wird nach dem Stand vom 9. Oktober 2026 über Server von Cloudflare erreicht. Zu der Anfrage selbst speichert der Anbieter weder Ihre IP-Adresse noch Angaben Ihres Browsers.

Schutz vor Missbrauch. Das Formular nimmt je Zeitraum nur eine begrenzte Zahl von Anfragen an, insgesamt und je E-Mail-Adresse. Dazu zählt die Datenbank beim Absenden die bereits gespeicherten Anfragen. Das Formular enthält außerdem ein nicht sichtbares Eingabefeld; ist es ausgefüllt, wird die Anfrage nicht angenommen. Wird eine Anfrage nicht angenommen, zeigt die Seite das an und verweist auf die E-Mail-Adresse info@tawsky.de.

Für die Meldung rechtswidriger Inhalte ist das Formular nicht vorgesehen; hierfür gelten Ziffer 4.14 und Ziffer 5 des Impressums. Die Seite bestätigt den Eingang unmittelbar nach dem Absenden. Eine automatische Eingangsbestätigung per E-Mail wird nicht versandt. Der Anbieter antwortet per E-Mail an die angegebene Adresse; für diese E-Mails gilt Ziffer 4.17.

Informationen dürfen auf Ihrem Endgerät nur mit Ihrer Einwilligung gespeichert oder von dort ausgelesen werden (§ 25 Abs. 1 TDDDG). Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann (§ 25 Abs. 2 Nr. 2 TDDDG).

Den Zugriff auf Standort, Mitteilungen, Kamera und Fotos geben Sie jeweils in einer Abfrage des Betriebssystems frei. Bei Kamera und Fotos setzt die Abfrage Ihre Entscheidung für die von Ihnen gewählte Funktion technisch um (§ 25 Abs. 2 Nr. 2 TDDDG). Bei Standort und Mitteilungen erteilen Sie mit der Freigabe Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Wann diese beiden Abfragen erscheinen und was sie anzeigen, beschreiben die Ziffern 4.11 Abs. 1 und 4.12 Abs. 1.

Die Nutzung der App hängt nicht davon ab, dass Sie den Standort oder die Mitteilungen freigeben.

Die App speichert folgende Daten im Speicherbereich der App auf Ihrem Gerät:

Diese Daten verbleiben auf Ihrem Gerät. Nur die Sitzungsdaten werden zur Anmeldung an Supabase übertragen.

Bei der Abmeldung entfernt die App nur die Sitzungsdaten. Bei der Löschung des Kontos in der App entfernt sie zusätzlich die Favoritenliste und die übrigen in Absatz 1 genannten Einstellungen und hebt die geplanten Erinnerungen auf. Der Zwischenspeicher für Bilder bleibt bestehen, bis das Betriebssystem ihn leert oder Sie die App von Ihrem Gerät löschen.

Die Einstellungen sind nicht nach Konten getrennt. Melden Sie sich auf demselben Gerät mit einem anderen Konto an, gelten sie auch für dieses Konto.

Öffnet ein anderer Nutzer Ihr Profil, lädt dessen Gerät Ihren gesamten Profildatensatz. Neben den in Ziffer 7.1 genannten Angaben sind das:

• a) Geburtsdatum und Geburtsjahr;
• b) Geschlecht;
• c) die zuletzt gespeicherten Koordinaten Ihres Standorts;
• d) Mindestbetrag je Stunde;
• e) Push-Kennzeichen;
• f) Kontostatus (aktiv, verwarnt, gesperrt);
• g) Kennzeichen für die Administrator-Rolle sowie die Kennzeichen „verifiziert“ und „Bot“, die die App nicht vergibt;
• h) Zeitpunkt der Profilanlage und ein Zeitstempel „zuletzt gesehen“, den die App nach der Profilanlage nicht fortschreibt.

Die Anzeige des Profils benötigt diese Angaben nicht. Ihre Übertragung beim Öffnen eines Profils beruht auf dem derzeitigen technischen Aufbau der App.

Bei Spontan-Anfragen werden Geschlecht, Geburtsjahr, Bewertungsdurchschnitt, Mindestbetrag, Koordinaten und Push-Kennzeichen nach Maßgabe von Ziffer 4.10 Abs. 2 und 4 an Geräte anderer Nutzer übertragen.

Für jede Push-Mitteilung liest das Gerät des auslösenden Nutzers das Push-Kennzeichen des Empfängers (Ziffer 4.12 Abs. 3).

Die Zugriffsregeln der Datenbank beschränken den Abruf nicht auf die in den Absätzen 1 bis 3 genannten Vorgänge. Ein angemeldeter Nutzer kann über die Schnittstelle der Datenbank abrufen:

• a) die in Absatz 1 genannten Angaben aus den Profilen anderer Nutzer;
• b) Spontan-Anfragen einschließlich der zurückgezogenen, abgeschlossenen und abgelaufenen mit Standort, Notiz und Auswahlkriterien, sofern der anfragende Nutzer den abrufenden Nutzer nicht gesperrt hat;
• c) Antworten auf Spontan-Anfragen mit antwortendem Nutzer, Status und Zeitpunkt.

Die App ruft diese Angaben im Regelfall nur in den beschriebenen Vorgängen ab; technisch möglich ist der Abruf darüber hinaus. Ohne Anmeldung ist er nicht möglich.

Profilbilder, Titelbilder und Titelbilder von Angeboten liegen in einem Dateispeicher, dessen Inhalte öffentlich abrufbar sind. Jede Person, die die Internetadresse einer Bilddatei kennt, ruft das Bild ohne Anmeldung ab, solange die Datei gespeichert ist. Zur Abrufbarkeit nach einer Löschung siehe Ziffer 11 Abs. 4. Eine Liste der Bilddateien lässt sich ohne Anmeldung nicht abrufen; angemeldete Nutzer können nur die Dateien ihres eigenen Ordners auflisten. Eigener Ordner ist der nach der Nutzerkennung benannte Bereich des Dateispeichers, in dem die Bilddateien des jeweiligen Nutzers liegen.

Die Internetadresse einer Bilddatei enthält Ihre interne Nutzerkennung und den Zeitpunkt des Hochladens. Die Adressen werden an die Geräte der Nutzer übertragen, denen das Bild angezeigt wird.

Der Anbieter übermittelt personenbezogene Daten an folgende Empfänger:

Auftragsverarbeiter. Supabase, Cloudflare und Expo verarbeiten die Daten nach ihren Vertragsbedingungen als Auftragsverarbeiter. Sie sind danach verpflichtet, die Daten nur nach Weisung zu verarbeiten und technische und organisatorische Schutzmaßnahmen einzuhalten. Welche Unterauftragsverarbeiter sie einsetzen, veröffentlichen sie unter den in Ziffer 9 Abs. 3 genannten Adressen. Expo behält sich in seinen Nutzungsbedingungen (gültig ab 30. Juni 2025) vor, zusammengefasste oder nicht mehr zuordenbare Daten in eigener Verantwortung zu verwenden.

Eigenständig Verantwortliche. komoot und Apple (Kartendienst, Karten-App, Ortungsdienste, App Store) verarbeiten Daten in eigener Verantwortung. Für sie gelten deren eigene Datenschutzhinweise: https://www.komoot.com/privacy und https://www.apple.com/legal/privacy/de-ww/.

Der Anbieter gibt personenbezogene Daten nicht zu Werbezwecken weiter und verkauft sie nicht.

Die Datenbank und der Dateispeicher der App liegen in einem Rechenzentrum in Frankfurt am Main. Gleichwohl werden personenbezogene Daten auch in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet:

Eine Kopie der Standardvertragsklauseln erhalten Sie unter den genannten Adressen oder auf Anfrage beim Anbieter (info@tawsky.de).

Die Listen der Unterauftragsverarbeiter sind veröffentlicht unter: https://supabase.com/legal/customer-resources/subprocessor-list, https://www.cloudflare.com/gdpr/subprocessors/ und https://expo.dev/privacy/subprocessors.

Die folgende Übersicht fasst die Speicherdauer je Datenart zusammen:

Für die Daten, deren Speicherdauer in der Übersicht mit der Löschung des Kontos endet, ist in der App keine Löschung nach einer kürzeren festen Frist eingerichtet. Das gilt auch für abgelaufene Spontan-Anfragen, für abgelehnte, zurückgezogene und stornierte Buchungen und für Angebote nach „Angebot löschen“. Eine frühere Löschung einzelner Daten verlangen Sie jederzeit nach Ziffer 18.

Weg. Sie löschen Ihr Konto in der App: „Profil“ → „Profil bearbeiten“ → Abschnitt „Gefahrenzone“ → „Account endgültig löschen“ → Bestätigung mit „Endgültig löschen“. Die Löschung wird sofort ausgeführt und lässt sich nicht rückgängig machen.

Alternativ verlangen Sie die Löschung per E-Mail an info@tawsky.de. Dieser Weg steht auch offen, wenn Sie keinen Zugang zur App mehr haben. Der Anbieter löscht dann das Konto mit den in Absatz 2 Buchstaben a bis l genannten Daten. Die Daten auf Ihrem Gerät entfernen Sie in diesem Fall, indem Sie die App von Ihrem Gerät löschen.

Umfang und Ablauf. Die Löschfunktion der App löscht die folgenden Daten, die Ihrem Konto zugeordnet sind:

• a) alle Bilddateien, die Sie hochgeladen haben (Profilbild, Titelbild, Titelbilder von Angeboten);
• b) Profil;
• c) Anmeldedatensatz mit E-Mail-Adresse und Passwort-Prüfwert;
• d) Erklärungen bei der Registrierung (Ziffer 4.1 Abs. 6);
• e) Angebote und Gesuche;
• f) Verfügbarkeitszeiten;
• g) Buchungen;
• h) Gespräche und Nachrichten;
• i) Spontan-Anfragen und Antworten;
• j) Bewertungen, die Sie abgegeben haben, und Bewertungen über Sie;
• k) Meldungen, die Sie abgegeben haben;
• l) Sperreinträge, an denen Sie beteiligt sind;
• m) auf dem Gerät, auf dem Sie die Löschung auslösen: die Sitzungsdaten, die Favoritenliste und die übrigen Einstellungen nach Ziffer 6.3 sowie die geplanten Erinnerungen.

Die App löscht zuerst die Bilddateien. Gelingt das nicht vollständig, bricht sie den Vorgang ab; Ihr Konto besteht dann weiter. Danach löscht sie die Datenbankeinträge und das Konto. Scheitert dieser Schritt, sind die Bilddateien bereits gelöscht, das Konto besteht aber noch; die App weist Sie darauf hin, und Sie können den Vorgang wiederholen. Zuletzt entfernt die App die Daten auf dem Gerät und meldet Sie ab.

Folgen für andere Nutzer. Gespräche, an denen Sie beteiligt waren, und die darin enthaltenen Nachrichten stehen auch Ihrem Gesprächspartner nicht mehr zur Verfügung. Dasselbe gilt für gemeinsame Buchungen. Bewertungen, die Sie über andere Nutzer abgegeben haben, erscheinen nicht mehr in deren Profil. Die in der App angezeigten Durchschnittswerte werden aus den verbleibenden Bewertungen berechnet.

Nicht entfernte Daten. Die Löschfunktion der App entfernt folgende Daten nicht:

• a) Zwischenspeicher des Dateispeichers. Eine gelöschte Bilddatei kann unter ihrer Internetadresse noch für begrenzte Zeit aus einem Zwischenspeicher von Supabase abrufbar sein. Die Dauer ist dem Anbieter nicht bekannt.
• b) Zwischenspeicher für Bilder auf Ihrem Gerät. Er bleibt bestehen, bis das Betriebssystem ihn leert oder Sie die App von Ihrem Gerät löschen.
• c) Registrierung bei Expo. Die App meldet die Registrierung Ihres Geräts für Mitteilungen bei Expo nicht ab.
• d) Zwischenspeicher auf Geräten anderer Nutzer. Bilder, die anderen Nutzern angezeigt wurden, bleiben im Zwischenspeicher von deren Geräten, bis das Betriebssystem ihn leert.
• e) E-Mail-Korrespondenz mit dem Anbieter (Ziffer 4.17) und Anfragen über das Kontaktformular (Ziffer 5.4).
• f) Protokolle bei den Dienstleistern bis zum Ablauf ihrer Aufbewahrung (Ziffer 4.16).

Meldungen, die andere Nutzer über Sie oder Ihre Angebote abgegeben haben, sind dem Konto des meldenden Nutzers zugeordnet. Sie werden spätestens mit dessen Konto gelöscht (Ziffer 4.14).

Datensicherungen. Nach den Angaben von Supabase (Preisübersicht, abgerufen am 8. Oktober 2026) sind in dem kostenfreien Tarif, den der Anbieter nutzt, keine automatischen Datensicherungen enthalten (Ziffer 4.16 Abs. 4). Ob Supabase darüber hinaus eigene Sicherungskopien der Datenbank oder des Dateispeichers vorhält und wie lange, hat der Anbieter nicht geprüft; es ist ihm nicht bekannt. Bestehen solche Kopien, können gelöschte Daten darin enthalten sein, bis Supabase die Kopien überschreibt oder löscht.

Keine Löschung. „Angebot löschen“ (Ziffer 4.5 Abs. 6), „Termin löschen“ (Ziffer 4.8 Abs. 4) sowie „Chat löschen“ und „Chat leeren“ (Ziffer 4.9 Abs. 6) löschen keine Daten auf dem Server.

Eine gesetzliche Pflicht, dem Anbieter Daten bereitzustellen, besteht nicht. Welche Angaben für den Abschluss des Nutzungsvertrags erforderlich und welche freiwillig sind, zeigt die folgende Übersicht:

Der Anbieter fragt keine Angaben zu Gesundheit, Religion oder Weltanschauung, politischen Meinungen, ethnischer Herkunft, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung ab. Bilder werden nicht biometrisch ausgewertet. Für die freiwillige Angabe des Geschlechts gilt Ziffer 4.3.

Freitexte, Nachrichten und Bilder enthalten solche Angaben, wenn Nutzer sie dort eintragen. Bitte nehmen Sie Angaben dieser Art über sich oder über andere Personen nicht in Profilbeschreibung, Angebote, Notizen, Nachrichten, Bewertungen oder Bilder auf.

Folgende Kategorien für Angebote, Gesuche und Spontan-Anfragen haben einen Bezug zu Gesundheit oder Pflege: Physiotherapie, Ernährungsberatung, Massage, Fußpflege, Arztbegleitung und Seniorenbegleitung. Aus einem Gesuch, einer Spontan-Anfrage oder einer Buchungsanfrage in einer dieser Kategorien kann sich ein Rückschluss auf die Gesundheit einer Person ergeben. Der Anbieter wertet die Kategorien nicht nach Gesundheitsmerkmalen aus.

Eine gesonderte Einwilligung für Angaben in diesen Kategorien fragt die App nach ihrem derzeitigen Stand nicht ab. Bitte beachten Sie deshalb:

• a) Ein Gesuch in einer dieser Kategorien ist für alle Nutzer sichtbar (Ziffer 4.5).
• b) Eine Spontan-Anfrage wird nicht nur an Nutzer im gewählten Umkreis verteilt; die Kategorie steht außerdem in der Push-Mitteilung, die über Expo und den Apple-Push-Dienst zugestellt wird (Ziffern 4.10 Abs. 2 und 4.12 Abs. 4).
• c) Bei einer Buchungsanfrage steht der Titel des Angebots in den Chat-Hinweisen und in Push-Mitteilungen (Ziffern 4.8 Abs. 2 und 4.12 Abs. 4).

Bitte berücksichtigen Sie dies, bevor Sie in einer dieser Kategorien ein Gesuch oder eine Anfrage einstellen. Stellen Sie dort keine Gesuche und Anfragen ein, aus denen sich Rückschlüsse auf die Gesundheit einer anderen Person ergeben, die damit nicht einverstanden ist.

Eine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt.

Folgende Vorgänge laufen automatisch ab:

• a) Durchschnittswerte. Die App berechnet aus den Bewertungen der Nutzer den Sternedurchschnitt je Person und je Angebot.
• b) Filter der Spontan-Funktion. Ob eine Spontan-Anfrage einem Empfänger als Spontan-Karte angezeigt wird und ob er eine Push-Mitteilung erhält, hängt von den Kriterien ab, die die Nutzer selbst setzen: Geschlecht, Altersbereich, Mindestbewertung, Mindestbetrag und Umkreis. Dabei werden Geschlecht, Geburtsjahr und der im Profil gespeicherte Bewertungsdurchschnitt der Beteiligten automatisch ausgewertet. Die Auswertung findet auf den Geräten der Nutzer statt und setzt voraus, dass die Profilangaben vorhanden und richtig sind. Zum derzeitigen Stand des Auswahlkriteriums Geschlecht siehe Ziffer 4.10 Abs. 1.
• c) Angebotsliste. Die Angebotsliste zeigt die 50 neuesten aktiven Angebote in zeitlicher Reihenfolge. Angebote von Personen, die Sie gesperrt haben, werden ausgeblendet. Eine Auswertung Ihres Nutzungsverhaltens findet dabei nicht statt.
• d) Mitgliederliste. Die Mitgliederliste zeigt bis zu 30 Nutzer; Nutzer mit eingeschaltetem Spontan-Modus stehen vorn.

Maßnahmen gegen Konten, Angebote und Bewertungen trifft ausschließlich der Anbieter persönlich nach eigener Prüfung (Ziffer 4.14).

Der Anbieter verarbeitet auch Daten über Sie, die nicht von Ihnen selbst stammen (Art. 14 DSGVO). Quelle sind andere Nutzer und, bei Meldungen per E-Mail, die meldende Person. Das betrifft folgende Kategorien:

• a) Bewertungen über Sie (Sterne, Freitext, Anzeigename des Verfassers);
• b) Meldungen über Sie oder Ihre Angebote (Grund, Zeitpunkt, meldende Person);
• c) Sperreinträge, mit denen andere Nutzer Sie gesperrt haben;
• d) an Sie gerichtete Nachrichten, Buchungsanfragen, Spontan-Anfragen und Antworten;
• e) Angaben über Sie in Freitexten, Nachrichten und Bildern anderer Nutzer.

Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer ergeben sich aus den Ziffern 4.8 bis 4.15. Ihre Rechte ergeben sich aus den Ziffern 18 bis 20.

Über den Eingang einer Meldung und über einen Sperreintrag werden Sie nicht gesondert unterrichtet. Grundlage hierfür ist Art. 14 Abs. 5 lit. b DSGVO: Bei Meldungen würde eine Unterrichtung vor Abschluss der Prüfung diese Prüfung ernsthaft beeinträchtigen. Bei Sperreinträgen würde eine Unterrichtung den Zweck der Sperre ernsthaft beeinträchtigen, nämlich den Schutz des sperrenden Nutzers vor unerwünschter Kontaktaufnahme.

Trifft der Anbieter eine Maßnahme, erfahren Sie mit der Begründung, ob die Maßnahme auf eine Meldung zurückgeht (Ziffer 4.14 Abs. 7).

Die Identität der meldenden oder sperrenden Person hält der Anbieter geheim, soweit deren überwiegende berechtigte Interessen dies erfordern (§ 29 Abs. 1 Satz 1 BDSG). Die Identität der meldenden Person nennt er Ihnen nur, wenn dies für die Bearbeitung der Meldung unbedingt erforderlich ist oder eine gesetzliche Pflicht dazu besteht.

Ihr Auskunftsrecht nach Art. 15 DSGVO bleibt bestehen. Die Auskunft über die Identität der meldenden oder sperrenden Person unterbleibt, soweit deren überwiegende berechtigte Interessen die Geheimhaltung erfordern (§ 29 Abs. 1 Satz 2 BDSG).

Personen ohne Konto. Die Rechte nach den Ziffern 18 bis 20 stehen Ihnen auch zu, wenn Sie kein Nutzer sind und

• a) auf einem Bild in der App zu sehen sind,
• b) in einem Text oder einer Nachricht in der App genannt werden oder
• c) Ihre E-Mail-Adresse ohne Ihr Wissen für eine Registrierung verwendet wurde.

Wenden Sie sich in diesen Fällen an info@tawsky.de.

Die App ist ausschließlich für Personen bestimmt, die das 18. Lebensjahr vollendet haben.

Bei der Registrierung fragt die App das Geburtsdatum ab und verlangt Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind (nicht vorausgewähltes Kontrollkästchen). App und Datenbank nehmen kein Geburtsdatum an, aus dem sich ein Alter unter 18 Jahren ergibt; in diesem Fall wird kein Konto angelegt. Das Geburtsdatum ist Pflichtangabe. Es lässt sich später ändern, aber nicht entfernen; ein Datum, aus dem sich ein Alter unter 18 Jahren ergibt, lässt sich auch nachträglich nicht speichern.

Ist für ein Konto ein Geburtsdatum gespeichert, aus dem sich ein Alter unter 18 Jahren ergibt, meldet die App dieses Konto beim Start und bei der Anmeldung auf dem Gerät ab. Die Abmeldung allein löscht keine Daten; für die Löschung gilt Absatz 3.

Die Datenbank speichert die Bestätigung der Volljährigkeit mit ihrem Zeitpunkt (Ziffer 4.1 Abs. 6). Alle Altersangaben sind eine Selbstauskunft. Der Anbieter prüft das Alter nicht regelmäßig anhand von Ausweisdokumenten. Einen Altersnachweis verlangt er allenfalls im Einzelfall nach den Nutzungsbedingungen (Ziffer 4.14 Abs. 8).

Erlangt der Anbieter Kenntnis davon, dass eine minderjährige Person ein Konto angelegt hat, löscht er das Konto und die zugehörigen Daten.

Sorgeberechtigte, die feststellen, dass ein minderjähriges Kind ein Konto angelegt hat, wenden sich an info@tawsky.de.

Die App und die Internetseiten übertragen Daten ausschließlich über verschlüsselte Verbindungen.

Passwörter werden bei Supabase ausschließlich als kryptografischer Prüfwert (Hashwert) gespeichert.

Nicht Ende-zu-Ende-verschlüsselt sind Chat-Nachrichten (Ziffer 4.9) und die Inhalte von Push-Mitteilungen (Ziffer 4.12). Bilddateien sind ohne Anmeldung abrufbar (Ziffer 7.3).

Die Sitzungsdaten liegen im Speicherbereich der App auf Ihrem Gerät (Ziffer 6.3). Schützen Sie Ihr Gerät mit einer Gerätesperre und melden Sie sich ab, bevor Sie das Gerät weitergeben.

Die Tabellen und Funktionen der Datenbank sind nur für angemeldete Nutzer zugänglich. Einzige Ausnahme ist die Funktion, die Anfragen aus dem Kontaktformular entgegennimmt (Ziffer 5.4); sie nimmt nur Angaben an und gibt keine Daten heraus. Angemeldete Nutzer können darüber auch Profilangaben abrufen, die die App nicht anzeigt (Ziffer 7.2). Nutzer können Bilddateien nur nach Anmeldung und nur in ihrem eigenen Ordner des Dateispeichers hochladen, ersetzen, löschen und auflisten; einzelne Bilddateien sind über ihre Internetadresse ohne Anmeldung abrufbar (Ziffer 7.3).

Ihnen stehen gegenüber dem Anbieter folgende Rechte zu:

• a) Auskunft über die zu Ihrer Person verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO);
• b) Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• c) Löschung Ihrer Daten unter den Voraussetzungen des Art. 17 DSGVO;
• d) Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO;
• e) Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO);
• f) Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO; Ziffer 19);
• g) Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Das betrifft den Standort (Ziffer 4.11 Abs. 7), die Mitteilungen (Ziffer 4.12 Abs. 7) und das Geschlecht (Ziffer 4.3 Abs. 2). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung;
• h) Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO; Ziffer 20).

Ausübung. Sie üben Ihre Rechte formlos aus: per E-Mail an info@tawsky.de, über das Kontaktformular (Ziffer 5.4) oder per Post an die in Ziffer 1 genannte Anschrift. Eine bestimmte Form und eine Begründung sind nicht erforderlich; nur der Widerspruch nach Art. 21 Abs. 1 DSGVO setzt Gründe voraus, die sich aus Ihrer besonderen Situation ergeben. Die Bearbeitung ist für Sie unentgeltlich (Art. 12 Abs. 5 DSGVO).

In der App. Folgendes erledigen Sie selbst in der App oder in den Einstellungen Ihres Geräts:

• a) Name, Beschreibung, Geburtsdatum, Geschlecht, Profilbild und Titelbild ändern: „Profil bearbeiten“. Das Geburtsdatum lässt sich ändern, aber nicht entfernen. Für das Entfernen des Geschlechts gilt Ziffer 4.3 Abs. 2;
• b) Bereitschaftsstatus ein- und ausschalten: Schalter „Spontan-Modus“;
• c) eigene Angebote bearbeiten; eigene Bewertungen ändern und löschen;
• d) Konto löschen: Ziffer 11;
• e) Standort und Mitteilungen ausschalten: iOS-Einstellungen (Ziffern 4.11 Abs. 7 und 4.12 Abs. 7);
• f) Push-Kennzeichen aus dem Profil entfernen: in der App abmelden (Ziffer 4.12 Abs. 7);
• g) Passwort ändern: „Passwort vergessen?“ auf dem Anmeldebildschirm.

Die E-Mail-Adresse Ihres Kontos lässt sich in der App nicht ändern. Der Anbieter berichtigt sie auf Ihre Mitteilung.

Frist. Der Anbieter beantwortet Ihren Antrag unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist verlängert sich um bis zu zwei weitere Monate, wenn dies wegen der Komplexität oder der Anzahl der Anträge erforderlich ist; in diesem Fall unterrichtet der Anbieter Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe (Art. 12 Abs. 3 DSGVO).

Identität. Die Vorlage eines Ausweises ist keine Voraussetzung. Hat der Anbieter begründete Zweifel an Ihrer Identität, bittet er um die zusätzlichen Angaben, die zur Bestätigung Ihrer Identität erforderlich sind (Art. 12 Abs. 6 DSGVO). Am einfachsten schreiben Sie von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt (Art. 77 Abs. 1 DSGVO).

Sie können sich an jede Datenschutz-Aufsichtsbehörde wenden, auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Anbieter zuständig ist:

Der Anbieter passt diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf den Internetseiten abrufbare Fassung mit Fassungsangabe und Datum. Die App verweist auf dem Anmelde- und Registrierungsbildschirm und im Profil im Abschnitt „Rechtliches“ auf diese Erklärung.

Über wesentliche Änderungen – neue Zwecke, neue Empfänger, neue Drittländer – informiert der Anbieter die Nutzer vor der Änderung per E-Mail an die im Konto hinterlegte Adresse oder durch einen Hinweis in der App.

Beabsichtigt der Anbieter, Daten für einen anderen Zweck weiterzuverarbeiten als den, für den sie erhoben wurden, informiert er Sie vor dieser Weiterverarbeitung über den anderen Zweck (Art. 13 Abs. 3 DSGVO). Ist für eine Verarbeitung eine Einwilligung erforderlich, holt der Anbieter sie gesondert ein.

Die Nutzung der App gilt nicht als Zustimmung zu dieser Erklärung oder zu ihren Änderungen.

Frühere Fassungen bewahrt der Anbieter auf und stellt sie auf Anfrage zur Verfügung.