Datenschutz

1. Verantwortlicher

Thomas Gnahm

Mainzer Str. 44

12053 Berlin

E-Mail: contact@before.social

Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Für Datenschutzanfragen wende dich bitte an contact@before.social.

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Profildaten: Name, Geburtsdatum, Geschlecht, Orientierung, Beziehungsstil, Profilfotos, Bio-Text
• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort
• Eventdaten: Event-Teilnahmen, Check-in-Zeitpunkte
• Matching-Daten: Likes, Matches, Bookmarks
• Nachrichten: Chat-Nachrichten zwischen gematchten Nutzern
• Nutzungsdaten: Geräteinformationen, App-Nutzungsverhalten (bei Einwilligung)

Hinweis zu besonderen Kategorien personenbezogener Daten: Angaben zur sexuellen Orientierung und Geschlechtspräferenz stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du im Rahmen der Profilerstellung erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z.B. Analytics, Cookies)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (Sicherheit, Missbrauchsprävention)
• Art. 9 Abs. 2 lit. a DSGVO - Ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten (sexuelle Orientierung, Geschlechtsidentität)

4. Cookies & Tracking

Wir verwenden folgende Dienste, die nur nach ausdrücklicher Einwilligung aktiviert werden:

• PostHog - Produktanalyse zur Verbesserung der App (EU-Server)
• Sentry - Fehlererkennung und Performance-Monitoring

Du kannst deine Einwilligung jederzeit in den App-Einstellungen unter "Datenschutz" widerrufen.

Technisch notwendige Speicherungen (z.B. Authentifizierungs-Tokens, Theme-Einstellung) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) und bedürfen keiner Einwilligung, da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind.

5. Datenweitergabe an Dritte

Deine Daten werden an folgende Auftragsverarbeiter übermittelt:

• Supabase Inc. (AWS eu-central-1, Frankfurt) - Datenbank, Authentifizierung, Dateispeicher. Auftragsverarbeitung auf Grundlage von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC).
• Vercel Inc. (Edge Network, Verarbeitung in EU/USA möglich) - Hosting der Web-Anwendung. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.
• PostHog Inc. (EU-Instanz) - Produktanalyse, nur bei Einwilligung.
• Functional Software Inc. / Sentry (USA mit EU-Datenverarbeitung) - Error-Tracking, nur bei Einwilligung. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.
• Resend Inc. (USA) - Transaktionale E-Mails. Datenübermittlung auf Grundlage des EU-US Data Privacy Framework.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nur auf Grundlage geeigneter Garantien statt, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), wie dem EU-US Data Privacy Framework.

6. Speicherdauer

• Kontodaten: Bis zur Löschung deines Accounts
• Nachrichten: Bis zur Löschung des Accounts oder des Chatverlaufs
• Analytics-Daten: Maximal 12 Monate, dann anonymisiert
• Fehlerberichte: 90 Tage

7. Deine Rechte (Art. 15-21 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) - Welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) - Löschung deiner Daten / deines Accounts
• Einschränkung (Art. 18 DSGVO) - Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) - Export deiner Daten
• Widerspruch (Art. 21 DSGVO) - Widerspruch gegen bestimmte Verarbeitungen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) - Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung deiner Rechte wende dich an: contact@before.social

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

E-Mail: mailbox@datenschutz-berlin.de

Website: www.datenschutz-berlin.de

9. Profiling

Die App verwendet algorithmisches Matching auf Grundlage deiner Präferenzen (Altersbereich, Geschlechtspräferenzen). Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Das Matching basiert ausschließlich auf von dir festgelegten Präferenzen und umfasst keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Du kannst deine Präferenzen jederzeit in den Einstellungen anpassen.

10. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten:

• Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht; technisch bedingt verarbeitet der Hosting-Anbieter beim Abruf deine IP-Adresse
• Zweck: Beantwortung deiner Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Empfänger: Vercel Inc. (Hosting der Website und des Formulars) und Resend Inc. (Versand der Nachricht als E-Mail an uns), siehe Abschnitt 5
• Schutz vor Missbrauch: Damit das Formular nicht automatisiert missbraucht wird, prüfen wir beim Absenden unter anderem die Zeit seit dem Laden der Seite und begrenzen die Zahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher. Ist der Dienst Cloudflare Turnstile aktiviert, lädt das Formular ein Prüf-Widget der Cloudflare, Inc. (USA), das technische Merkmale deines Browsers und deine IP-Adresse verarbeitet, um Bots zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam), die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.
• Speicherdauer: Die Nachricht wird nicht in einer Datenbank gespeichert. Sie liegt als E-Mail in unserem Postfach, bis deine Anfrage erledigt ist.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung ist jeweils am unten angegebenen Datum erkennbar. Bei wesentlichen Änderungen werden wir dich gesondert informieren.

Stand: Februar 2026