← Zurück

Datenschutz

Diese Datenschutzinformation erklärt, welche personenbezogenen Daten bei der Nutzung von before verarbeitet werden: in der Web-App, die du an der Tür eines Abends über den QR-Code öffnest, in der App und auf der Website before.social. Sie richtet sich an Gäste, an Veranstalter und an Besucher der Website.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Thomas Gnahm (before)

Mainzer Str. 44

12053 Berlin

Deutschland

E-Mail: contact@before.social

Kontaktformular: before.social/contact

Gemeinsam mit dem Veranstalter: Für den Check-in, die Gästeliste und den Einlass über before an einem Abend sind wir gemeinsam mit dem jeweiligen Veranstalter verantwortlich (Art. 26 DSGVO). Spätestens vor deinem Check-in findest du rechtlichen Namen und Kontaktdaten des Veranstalters auf der Türseite des Abends, die du über den QR-Code öffnest, oder in der dort verlinkten Datenschutzinformation; du kannst sie auch jederzeit bei uns erfragen.

Das Wesentliche der Vereinbarung zur gemeinsamen Verantwortlichkeit (Fassung 3.2), die jeder Veranstalter und jede Person in seinem Team bestätigt, bevor sie before für einen Abend nutzen:

Wir allein: Für alles andere sind wir allein verantwortlich: dein Konto, den Fotoaustausch, die Wunschfunktion, Chats, E-Mails und Mitteilungen von before, Blockieren und Melden sowie die Sicherheit des Dienstes. Der Veranstalter und sein Team nehmen am Fotoaustausch ihres eigenen Abends nicht teil und sehen weder Fotos noch Wünsche noch Chats der Gäste.

2. Ansprechpartner für Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter contact@before.social oder über das Kontaktformular. Deine Anfrage landet direkt beim Betreiber. Wird ein Datenschutzbeauftragter benannt, nennen wir hier seine Kontaktdaten.

3. So funktioniert before

before ist eine Software für Veranstalter von Abenden, an denen sich Menschen begegnen, etwa Supper Clubs, Kultur- und Community-Formate. Unsere Kunden sind die Veranstalter; für Gäste ist before kostenlos. Wir veranstalten selbst keine Abende.

4. Welche Daten wir wofür verarbeiten

Im Folgenden steht für jeden Schritt, welche Daten anfallen, wofür wir sie brauchen und auf welcher Rechtsgrundlage das geschieht. Wo wir uns auf den Vertrag stützen (Art. 6 Abs. 1 lit. b DSGVO), ist der Nutzungsvertrag gemeint, den du als Gast mit uns schließt, wenn du die Nutzungsbedingungen akzeptierst. Der Vertrag zwischen uns und dem Veranstalter ist dafür keine Grundlage. Wo wir uns auf deine Einwilligung stützen (Art. 6 Abs. 1 lit. a DSGVO), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zu deinem Widerruf bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.

Herkunft der Daten: Die meisten Daten gibst du selbst an. Daten über dich können auch von anderen Gästen stammen, etwa Nachrichten, Wünsche oder Meldungen einschließlich beigefügter Belege, und von Apple oder Google, wenn du dich darüber anmeldest. Kontaktdaten von Veranstalter-Ansprechpersonen und Teammitgliedern können wir vom jeweiligen Veranstalter erhalten. Wir informieren dich bei indirekter Erhebung grundsätzlich spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme bereits dabei und vor einer früheren Offenlegung spätestens bei dieser. Gesetzliche Ausnahmen prüfen und dokumentieren wir im Einzelfall; wer gemeldet hat, legen wir dabei nicht offen, soweit das Gesetz nichts anderes verlangt.

4.1 Anmeldung

Bist du in der App angemeldet und ist an deinem Konto noch keine Sprache gespeichert, speichern wir dort die Sprache, in der du die App nutzt, damit E-Mails von before dich in dieser Sprache erreichen, soweit es sie in dieser Sprache gibt, sonst auf Englisch. Die E-Mail mit dem Anmeldecode kann auch in einer anderen Sprache kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du Apple oder Google wählst, gibst du die Anmeldung dort frei. Apple und Google verarbeiten dabei Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen; sie sind nicht unsere Auftragsverarbeiter (Einzelheiten in Abschnitt 6 und 7).

4.2 Einmalpass ohne E-Mail

Einen Einmalpass für Gäste ohne Zugang zu ihrer E-Mail bieten wir derzeit nicht an; wer sich nicht anmeldet, nimmt am Abend vor Ort teil, aber nicht an den digitalen Funktionen. Wer mit einem Einmalpass teilnimmt, wird keine Wiedersehenswünsche senden und nicht gewählt werden können (Abschnitt 4.8). Bevor wir den Einmalpass einführen, ergänzen wir diesen Abschnitt.

4.3 Altersbestätigung, Nutzungsbedingungen und Nachweise

Nachweise enthalten nur die zur Dokumentation erforderlichen Angaben; Fotos, Nachrichten, konkrete Wünsche und die Kategorie eines Abends gehören nicht dazu. Wie lange wir welchen Nachweis aufbewahren, steht in Abschnitt 8. Soweit ausnahmsweise besonders geschützte Angaben für konkrete Rechtsansprüche erforderlich bleiben, speichern wir sie getrennt auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO und löschen sie nach Wegfall dieses Zwecks.

Die Altersbestätigung ist eine Selbsterklärung. Wir prüfen keinen Ausweis und stellen dein Alter nicht fest. Die Datenschutzinformation akzeptierst du nicht: Unter dem Haken weisen wir nur auf sie hin, damit du weißt, wie before deine Daten verarbeitet; dieser Hinweis ist keine Einwilligung. Einwilligungen holen wir gesondert ein, jeweils mit einem eigenen Knopf, der nicht vorausgewählt ist, und mit einer Möglichkeit, abzulehnen.

Frühere Einwilligungen zur Wunschfunktion: Früher haben wir für die Wunschfunktion je Abend eine ausdrückliche Einwilligung eingeholt. Hast du eine solche Einwilligung erteilt, bleibt ihr Nachweis ohne Wirkung gespeichert; Wiedersehenswünsche hängen nicht mehr davon ab (Abschnitt 4.8). Wir löschen den Nachweis nach Abschnitt 8, spätestens mit deinem Konto.

4.4 Check-in und Gästeliste

Der Veranstalter sieht die Check-ins und die Gästeliste seines Abends mit Name und Check-in-Zeit. Fotos, Wünsche und Chats sieht er nie.

In der aktuellen Web-App und App fragen wir nicht nach deiner sexuellen Orientierung, deiner Gesundheit oder deinem Glauben; zu älteren App-Versionen, auch solchen, die noch in Gebrauch sind, siehe Abschnitt 4.18. Richtet sich ein Abend an eine bestimmte Gruppe, kann schon deine Teilnahme etwas darüber verraten, und der Veranstalter und die anderen Gäste können dich dort sehen wie an jedem anderen Abend. Wir behandeln solche Abende wie jeden anderen Abend und holen dafür keine gesonderte Einwilligung ein.

4.5 Fotoaustausch

Der Fotoaustausch ist freiwillig. Er hilft den Gästen eines Abends, sich in der Afterparty wiederzuerkennen.

Bildinformationen wie Ort und Aufnahmezeit entfernen wir vor dem Speichern. Wir werten Fotos nicht biometrisch aus; es gibt keine Gesichtserkennung und keine Ausweisprüfung, und das Foto ist keine Altersprüfung. Kopien, die andere bereits selbst angefertigt haben, etwa durch ein Bildschirmfoto, können wir nicht zurückholen; die Nutzungsbedingungen verbieten das.

4.6 E-Mail zur Afterparty

Nach dem Ende der Afterparty: Nimmst du am Ende der Afterparty mit Foto am Fotoaustausch teil, bist eingecheckt und hast die Wiedersehenswünsche eingeschaltet, schicken wir dir nach der Auflösung (Abschnitt 4.8) eine weitere E-Mail, dass die Wünsche aufgelöst sind und du nachschauen kannst, an deine bestätigte E-Mail-Adresse und sofern du die E-Mails "Afterparty ist offen" in den Einstellungen nicht ausgeschaltet hast. Diese Mail bekommst du unabhängig davon, ob du einen Wunsch gesendet oder bekommen hast. Bis auf deinen Namen in Betreff und Anrede und die Sprache der Mail hat sie für alle Gäste des Abends denselben Inhalt und sagt weder, ob und wem du einen Wunsch gesendet hast, noch, ob einer gegenseitig ist. Kann die Mail nach einigen Versuchen oder innerhalb von zwei Stunden nach der Auflösung nicht verschickt werden, etwa nach einer Störung, schicken wir sie nicht mehr. Wir schicken sie auch nicht, wenn du vorher dein Konto gelöscht, die Wiedersehenswünsche ausgeschaltet oder mit "Teilnahme an diesem Event löschen" deine digitale Teilnahme an dem Abend gelöscht hast; das prüfen wir, wenn wir die Mail für den Versand vorbereiten. Für sie gelten dieselben Daten und dieselbe Rechtsgrundlage wie oben.

Beide Mails gehören zur Leistung und sind keine Werbung. Werbung für weitere Abende schicken wir nur, wenn du sie gesondert bestellt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); abbestellen kannst du jederzeit über den Link in jeder solchen Mail. Bestellst du Werbung in der App, schicken wir dir zuerst eine E-Mail mit einem Link, über den du die Bestellung bestätigst.

4.7 Mitteilungen auf dem Gerät

In der aktuellen Web-App und App sind Mitteilungen auf dem Gerät (Push) derzeit ausgeschaltet. Wir senden darüber keine Mitteilungen und speichern keine Empfangsadressen. Über neue Ereignisse, etwa die Öffnung der Afterparty, informieren wir dich per E-Mail (Abschnitt 4.6). Bevor wir Mitteilungen einschalten, ergänzen wir diesen Abschnitt.

4.8 Wiedersehenswünsche

In der Afterparty kannst du anderen Gästen des Abends, deren Foto du im Fotoaustausch siehst, einen Wiedersehenswunsch senden. Die Wiedersehenswünsche gehören zur Leistung, die wir dir nach den Nutzungsbedingungen erbringen. Ein Wunsch trägt kein Etikett und keine Kategorie; er sagt nur, dass du jemanden wiedersehen möchtest.

Widerruf: Beendest du den Fotoaustausch, widerrufst du deine Einwilligung dazu (Abschnitt 4.5); mit "Teilnahme an diesem Event löschen" löschst du deine digitale Teilnahme an dem Abend (Abschnitt 4.9). In beiden Fällen löschen wir deine ausgehenden und eingehenden Wünsche dieses Abends, auch gegenseitige, und die daraus entstandenen Chats enden für beide Seiten wie bei "Chat beenden" und verschwinden sofort. Eine Kopie der Nachrichten bleibt noch höchstens 25 Stunden getrennt gespeichert, damit die andere Person uns diese Chats noch 24 Stunden lang per E-Mail melden kann, und wird dann gelöscht (Abschnitt 4.9). Belege zu konkreten Meldungen bewahren wir getrennt und befristet auf (Abschnitt 4.11). Beendest du nur den Fotoaustausch, und zwar erst nach der Auflösung, bleibt deine Zahl gesendeter Wünsche dieses Abends nach Abschnitt 4.14 bis zum Ende ihrer Frist gespeichert (Abschnitt 8); beendest du ihn vor der Auflösung, entsteht keine Zahl; löschst du deine Teilnahme oder widersprichst du der Zählung (Abschnitt 9), löschen wir sie.

4.9 Chats

Chat beenden: Du kannst einen Chat jederzeit beenden. Er verschwindet dann sofort für beide Seiten. Die andere Person kann ihn uns noch 24 Stunden lang melden, per E-Mail an contact@before.social, auch wenn du in dieser Zeit dein Konto löschst; löschst du dein Konto, enden alle deine Chats auf diese Weise, und für jede andere Person beginnt dasselbe Meldefenster. Eine Kopie des Chats mit allen Nachrichten bewahren wir dafür getrennt noch 24 Stunden auf und löschen sie danach beim nächsten stündlichen Aufräumlauf für beide Seiten, also spätestens 25 Stunden nach dem Beenden, auch wenn in dieser Zeit eine Meldung eingegangen ist. Rechtsgrundlage für diese kurze Aufbewahrung ist unser berechtigtes Interesse, Belästigung aufklären zu können (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die vor dem Beenden in einer Meldung ausgewählt wurden, bleiben samt Zusammenhang in der Meldung; für diese Belege gelten die Regeln in Abschnitt 4.11. In der App meldest du Nachrichten nur aus einem bestehenden Chat; willst du etwas aus einem Chat melden, melde es, bevor du ihn beendest. Nachrichten sind für die beiden Beteiligten bestimmt. Wir schauen Inhalte nur an, wenn eine Meldung es erfordert (Abschnitt 4.11) oder wenn es zur Behebung eines technischen Fehlers unumgänglich ist.

Teilnahme an einem Abend löschen: Löschst du deine digitale Teilnahme an einem Abend in der App mit "Teilnahme an diesem Event löschen", löschen wir deine ein- und ausgehenden Wünsche dieses Abends, auch gegenseitige; die daraus entstandenen Chats enden für beide Seiten wie bei "Chat beenden" und verschwinden sofort. Eine Kopie der Nachrichten bleibt noch höchstens 25 Stunden getrennt gespeichert, damit die andere Person uns diese Chats noch 24 Stunden lang per E-Mail melden kann, und wird dann gelöscht. Beendest du nur den Fotoaustausch, bleibt dein Check-in bestehen; Wünsche und Chats dieses Abends enden aber auf dieselbe Weise (Abschnitt 4.5).

4.10 Foto im Chat

Wollt ihr euch nach einem Abend beide wiedersehen, bekommt bei der Auflösung am Ende der Afterparty jede der beiden Personen eine Freigabe ihres Fotos aus dem Fotoaustausch dieses Abends für den Chat, der dabei entsteht. Die andere Person sieht dein Foto dann bei der Auflösung und im Chat, in der Chatliste, im Kopf des Chats und in seinem Bilderstreifen, solange dieser Chat besteht, auch nach dem Ende des Fotofensters; du siehst ihres ebenso. Das gilt nur, wenn ihr beide mit der Fassung der Fotowahl vom 29. Oktober 2026 am Fotoaustausch teilgenommen habt; sonst bekommt keine der beiden Personen eine Freigabe, und Teilnahmen mit einer früheren Fassung bekommen nie ein Foto im Chat. Dein Foto im Chat sieht nur die andere Person dieses Chats: Der Veranstalter und sein Team sehen es nie, andere Gäste sehen es nach dem Ende des Fotofensters nicht. Ein Foto, das nach einer Meldung zur Prüfung gesperrt ist, zeigen wir auch im Chat nicht. Rechtsgrundlage ist deine Einwilligung in den Fotoaustausch (Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 4.5), die du mit dem Knopf "Mit diesem Foto teilnehmen" gibst; sie umfasst die Freigabe im Chat, einen zweiten Knopf gibt es nicht. Die Freigaben eines Chats enden, wenn eine der beiden Personen den Chat beendet, die andere blockiert, den Fotoaustausch des Abends beendet, ihre digitale Teilnahme an dem Abend löscht oder ihr Konto löscht, und wenn der Chat nach 90 Tagen ohne Nachricht endet. Du kannst deine Freigabe außerdem jederzeit im Menü des Chats mit "Mein Foto aus diesem Chat löschen" widerrufen; das gilt nur für dein eigenes Foto und ist endgültig, die andere Person behält ihr Foto im Chat, solange sie es nicht selbst löscht. Endet die letzte Freigabe deines Fotos, löschen wir es im nächsten Löschlauf, in der Regel innerhalb weniger Minuten; auf Bildschirmen, die schon geöffnet sind, kann es in der Regel noch bis zu zwei Minuten zu sehen sein. Wir werten das Foto auch im Chat nicht biometrisch aus. Kopien, die die andere Person selbst anfertigt, etwa durch ein Bildschirmfoto, können wir nicht zurückholen; die Nutzungsbedingungen verbieten das.

4.11 Blockieren, Melden und Sicherheit

Blockierst du jemanden, endet ein bestehender Chat mit dieser Person wie bei "Chat beenden"; eine spätere Aufhebung der Blockierung stellt ihn nicht wieder her. Wie dort kann die blockierte Person ihn uns noch 24 Stunden lang per E-Mail melden (Abschnitt 4.9).

Gemeldete Fotos: Einzelne Fotos kannst du in der App nicht melden; du meldest sie per E-Mail oder über das Kontaktformular (Abschnitt 6 der Nutzungsbedingungen). Der Betreiber kann das Foto ausschließlich einsehen, soweit dies zur Prüfung der Meldung erforderlich und rechtlich zulässig ist. Wir erstellen keine zusätzliche Kopie des Fotos und verlängern die Löschfrist nicht: Endet das Fotofenster vorher, wird das Foto trotzdem gelöscht, außer es ist in einem Chat freigegeben; dafür gilt Abschnitt 4.10.

Belege und Fristen: Die Kopien gemeldeter Nachrichten bleiben auch erhalten, wenn der Chat gelöscht wird oder eine der beiden Personen ihr Konto löscht; die Konten ersetzen wir dann durch interne Kennungen. Die folgenden Fristen sind Obergrenzen; wir löschen früher, wenn wir die Daten nicht mehr brauchen, und bewahren nur auf, was für den Fall nötig ist:

Meldungen und Belege, die uns per E-Mail oder über das Kontaktformular erreichen, löschen wir samt Anhängen nach denselben Fristen von Hand aus unserem Postfach. Länger bewahren wir Angaben nur auf, wenn wir sie für ein konkretes rechtliches Verfahren sichern müssen, und nur so lange, wie dieses es erfordert.

Besonders geschützte Angaben in Meldungen: Meldungen können Angaben zur sexuellen Orientierung, zum Sexualleben oder zur Gesundheit enthalten, etwa bei sexueller Belästigung. Solche Angaben verarbeiten wir nur, soweit sie für den konkreten Fall erforderlich sind: zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO) oder wenn eine andere Ausnahme des Art. 9 Abs. 2 DSGVO tatsächlich vorliegt. Ein allgemeines Sicherheitsinteresse genügt dafür nicht. Zugriff hat nur der Betreiber, und nur für den jeweiligen Vorgang.

Straftaten: Angaben über Straftaten oder entsprechende Verdachtsfälle verarbeiten wir nur, wenn eine für den konkreten Vorgang anwendbare gesetzliche Erlaubnis die Voraussetzungen des Art. 10 DSGVO erfüllt. § 24 BDSG kommt nur für eine von ihm erfasste Zweckänderung in Betracht. Besonders geschützte Angaben übermitteln wir Behörden nur bei Vorliegen einer einschlägigen Ausnahme des Art. 9 Abs. 2 DSGVO; lit. f nutzen wir ausschließlich, soweit die Verarbeitung für konkrete Rechtsansprüche erforderlich ist.

Meldungen bearbeitet nur der Betreiber, nie der Veranstalter. Wer eine Meldung betrifft, erfährt nicht, wer gemeldet hat, soweit das Gesetz nichts anderes verlangt.

4.12 Rückblick für Veranstalter

Veranstalter sehen im Rückblick auf ihren Abend nur Summen, etwa wie viele Gäste eingecheckt haben. Bei kleinen Gruppen halten wir Zahlen zurück, damit keine Rückschlüsse auf einzelne Gäste möglich sind. Einzelne Wünsche, wer mit wem und Nachrichten fließen nie in den Rückblick ein; personenbezogene Auswertungen für Veranstalter gibt es nicht. Wie viele Paare sich wiedersehen möchten, zeigen wir nur gerundet in Bändern (3 bis 5, 6 bis 10, mehr als 10), einmalig festgehalten nach dem Ende der Afterparty, und nur ab 10 bestätigten Check-ins und mindestens 6 verschiedenen Personen in Paaren; darunter steht keine Paarangabe. Rechtsgrundlage für die Erstellung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Veranstaltern eine Auswertung ihres Abends zu geben).

4.13 Betrieb, Sicherheit und Fehlerüberwachung

Aus der App und der Web-App, also aus deinem Browser, erfassen wir derzeit keine Fehlerberichte (Abschnitt 4.14). Inhalte von Wünschen und Nachrichten und gegenseitige Ergebnisse gehen auch aus unseren Serverfunktionen nicht an Sentry. Wie lange Protokolle und Fehlerberichte gespeichert werden, steht in Abschnitt 8.

4.14 Nutzungsanalyse und Fehlerberichte aus dem Browser

Nutzungsanalyse und Fehlerberichte aus dem Browser setzen wir in der App und der Web-App derzeit nicht ein. Entsprechende Dienste starten nicht und legen nichts auf deinem Gerät ab. Bevor wir sie einschalten, ergänzen wir diesen Abschnitt und fragen dich vorher um deine Einwilligung.

Wem ein Gast einen Wunsch gesendet hat, der nicht gegenseitig ist, halten wir nach der Auflösung nicht fest und werten es nicht aus. Wünsche, gegenseitige Ergebnisse und Nachrichten verwenden wir nicht für personenbezogene Veranstalterauswertungen, den Inhalt von Nachrichten auch nicht für unsere eigene Auswertung. Für unsere eigene Auswertung der Wunschfunktion halten wir je Abend Summen fest, bevor wir die offenen Wünsche löschen: wie viele Gäste eingecheckt waren und wie viele davon ein bestätigtes Konto hatten und nicht zum Team des Veranstalters gehörten, wie viele eingecheckte Gäste die Wiedersehenswünsche eingeschaltet hatten und wie viele davon bei der Aufdeckung mit einem Foto am Fotoaustausch teilnahmen, wie viele Gäste mindestens einen Wunsch gesendet haben, wie viele Wünsche es insgesamt waren und wie sie sich verteilen (wie viele der Gäste mit Foto keinen, einen, zwei oder mehr Wünsche gesendet haben), wie viele verschiedene Gäste mindestens einen Wunsch erhalten haben, wie viele Paare sich gegenseitig gewünscht und daraus einen Chat bekommen haben, wie viele der daraus entstandenen Chats eine erste Nachricht hatten, wie viele Gäste den Fotoaustausch beendet haben, wie viele Teilnahmen gelöscht wurden, vom Gast selbst oder weil der Veranstalter den Check-in entfernt hat, und wie viele vom Veranstalter entfernte Check-ins bei der Auflösung noch vermerkt waren. Diese Summen enthalten keine Namen, keine Konten, keine Fotos und keine Angabe, wer wen gewählt hat. Sie sieht nur unser eigenes Team in der Verwaltung; Veranstalter sehen sie nicht. An einem Abend mit wenigen Gästen können Summen Rückschlüsse auf Einzelne zulassen; wir geben sie deshalb nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, ob die Wunschfunktion funktioniert, und sie zu verbessern). An Sentry übermitteln wir aus Serverfunktionen weder Wünsche noch gegenseitige Ergebnisse noch Nachrichten.

Zahlen je Gast und Paare: Die Summen oben und die Zahlen in diesem Absatz entstehen auf unseren Servern bei oder nach der Auflösung; sie sind keine Nutzungsanalyse aus dem Browser im Sinne des ersten Absatzes dieses Abschnitts und stützen sich nicht auf eine Einwilligung, sondern auf das berechtigte Interesse, das wir jeweils nennen. Für Abende, die nach dem Erscheinen dieser Fassung beginnen, halten wir bei der Auflösung außerdem je Gast fest, wie viele Wünsche er an diesem Abend gesendet hat, ohne die Personen, denen er sie gesendet hat; wie viele davon gegenseitig waren, speichern wir je Gast nicht. Gezählt werden alle Gäste, die bei der Auflösung eingecheckt sind und die Wiedersehenswünsche eingeschaltet haben, auch mit null Wünschen. Wer vor der Auflösung den Fotoaustausch beendet hat, wird nicht gezählt. Unser eigenes Team sieht diese Zahlen in der Verwaltung mit dem Namen des Gasts und sieht dort außerdem, wer sich an dem Abend gegenseitig gewünscht hat, mit beiden Namen; diese Paaransicht liest nur die bestehenden Chats, speichert nichts Eigenes und zeigt ein Paar nur, solange sein Chat besteht. Veranstalter sehen weder die Zahlen noch die Paare; wir geben sie nicht weiter, übermitteln sie nicht an Analyse- oder Fehlerdienste und nutzen sie nicht, um Gäste zu bewerten, auszuwählen oder anders zu behandeln. Zweck ist, zu verstehen, wie Gäste die Wunschfunktion nutzen und ob aus ihr Wiedersehen entstehen, und sie zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (dieses berechtigte Interesse); wem jemand einen Wunsch gesendet hat, der nicht gegenseitig ist, zeigen wir dabei nicht an, und Zahlen und Paare sieht nur unser eigenes Team. Gespeichert ist je Gast nur die Zahl der gesendeten Wünsche, für bis zu zwölf Monate. An kleinen Abenden, wenn nur wenige Gäste Wünsche senden oder wenn die Wünsche nur wenige Personen erreichen, kann diese Zahl zusammen mit den Summen des Abends erkennen lassen, wem ein Wunsch galt oder wer sich gegenseitig gewünscht hat, auch nachdem ein Chat beendet ist. Wir ziehen daraus keine Rückschlüsse auf einzelne Gäste. Wie lange wir die Zahlen speichern, steht in Abschnitt 8. Du kannst der Zählung und der Paaransicht jederzeit widersprechen (Abschnitt 9); wir löschen dann deine Zahlen, zählen dich nicht mehr und zeigen dich in der Paaransicht nicht mehr.

Website: Auf der Website before.social messen wir die Reichweite mit Vercel Web Analytics, ohne Cookies und ohne Speicherung auf deinem Gerät. Erfasst werden die aufgerufene Seite, die Herkunftsseite, das Land sowie Browser, Betriebssystem und Gerätetyp; Aufrufe eines Besuchs werden nur über einen Hashwert zusammengefasst, der aus der Anfrage gebildet wird und nach 24 Stunden verfällt. Eine Wiedererkennung über Tage oder Geräte hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

4.15 Website before.social

Die Website nutzt Vercel Web Analytics wie in Abschnitt 4.14 beschrieben, jedoch keine Werbedienste. Sie speichert in deinem Browser deine Sprachwahl, die Stadt, die du bei den Ratgebern gewählt hast, dass du den Hinweis zu Speicherungen geschlossen hast, und während du eine Anfrage als Veranstalter ausfüllst einen Entwurf deiner Eingaben. Öffnest du das Kontaktformular, speichert außerdem der Dienst Cloudflare Turnstile Einträge in deinem Browser (Abschnitt 5).

4.16 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten:

4.17 Veranstalter als Kunden

Bezahlte Tarife rechnen wir derzeit per Rechnung ab; wir verarbeiten dafür keine Zahlungskartendaten. Setzen wir einen Zahlungsdienstleister ein (vorgesehen ist Stripe), ergänzen wir diese Information vorher um Gesellschaft, Rolle und Übermittlungsgrundlage.

Ortssuche beim Anlegen eines Abends: Wenn du als Veranstalter den Ort eines Abends eingibst, schlägt die App Adressen über Google Maps vor. Dafür lädt dein Browser einen Dienst der Google Ireland Limited, der deine IP-Adresse und deine Eingabe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Ortsangabe). Gäste nutzen diese Funktion nicht.

Prüfung vor der Freischaltung: Solange wir deinen Veranstalter nicht freigeschaltet haben, geht ein Abend, den du veröffentlichst, nicht online, sofern er bei deinem Veranstalter nicht schon veröffentlicht oder abgeschlossen ist: Die App hält ihn automatisch als Entwurf zurück und speichert am Abend den Zeitpunkt, zu dem sie ihn zurückgehalten hat. Für die Prüfung sehen wir uns die Angaben zu deinem Veranstalter und zu seinen Abenden an, darunter den rechtlichen Namen und die Kontaktmöglichkeit für die Türseite. Ob wir deinen Veranstalter freischalten, entscheidet bei uns ein Mensch. Mit der Freischaltung gehen die zurückgehaltenen Abende, die noch nicht vorbei sind, online, und wir löschen den gespeicherten Zeitpunkt. Er entfällt auch, sobald ein Abend kein Entwurf mehr ist oder einem anderen Veranstalter zugeordnet wird; sonst bleibt er gespeichert, solange der Abend gespeichert ist. Zweck ist der Schutz der Gäste und die Vermeidung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an sicheren Abenden für die Gäste und an der Vermeidung von Missbrauch). Den Halt und den Zeitpunkt speichern wir in unserer Datenbank bei Supabase (Abschnitte 6 und 7). Speicherst du das Profil deines Veranstalters, solange er nicht freigeschaltet ist, schicken wir dir eine Eingangsbestätigung an deine E-Mail-Adresse und uns eine E-Mail mit deinem Namen, deiner E-Mail-Adresse und den Angaben aus dem Profil deines Veranstalters; beide versenden wir über Resend, unsere geht in unser Postfach bei Google (Abschnitte 6 und 7).

E-Mail an uns zur Prüfung: Hält die App einen Abend deines Veranstalters wie oben beschrieben zurück, schicken wir uns während der Prüfung eine E-Mail an unser Postfach bei Google, damit wir die Prüfung bald beginnen. Sie enthält den Namen deines Veranstalters, seinen rechtlichen Namen und die Kontakt-E-Mail-Adresse für die Türseite, zum zuerst zurückgehaltenen Abend Titel, Beginn, Ort und Art des Abends sowie einen Link zu unserer Prüfseite in der App. Wir versenden sie über Resend (Abschnitte 6 und 7). Damit die E-Mail nicht mehrfach geht und ein gescheiterter Versand wiederholt werden kann, speichern wir in unserer Datenbank bei Supabase einen Beleg mit der Kennung deines Veranstalters, dem Stand des Versands, der Zahl der Versuche und den Zeitpunkten, ohne Namen und Kontaktdaten. Den Beleg löschen wir, sobald die Prüfung endet, also wenn dein Veranstalter nicht mehr auf die Freischaltung wartet oder kein Abend mehr zurückgehalten wird, beim nächsten Lauf unseres Versands, der alle zehn Minuten stattfindet; wird dein Veranstalter gelöscht, löschen wir den Beleg mit ihm. Zweck und Rechtsgrundlage sind dieselben wie bei der Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails zum ersten Abend: Ist dein Veranstalter freigeschaltet, schicken wir an die E-Mail-Adresse des Kontos, dem der Veranstalter gehört, Hinweise zum Start: eine E-Mail, wenn sein erster Abend online gegangen ist, und eine am Vortag seines ersten Abends. Beide enthalten den Titel des Abends und einen Link zu einem Erklärvideo auf before.social; die E-Mail zum Online-Gang enthält außerdem Beginn und Titelbild des Abends und einen Link zu deinen Events, die E-Mail am Vortag den Namen und, falls hinterlegt, das Logo deines Veranstalters und einen Link zum Aushang. Wir versenden sie über Resend (Abschnitte 6 und 7); du kannst auf sie antworten. Wir schicken sie nicht, wenn die Löschung des Kontos begonnen hat. Damit jede dieser E-Mails nur einmal geht, speichern wir in unserer Datenbank bei Supabase einen Beleg mit der Kennung deines Veranstalters, der Art der E-Mail, bei der E-Mail am Vortag der Kennung des Abends, dem Stand des Versands und den Zeitpunkten, ohne Namen und Kontaktdaten. Den Beleg löschen wir 30 Tage nach dem Versandversuch beim nächsten stündlichen Lauf, früher, wenn dein Veranstalter oder, bei der E-Mail am Vortag, der Abend gelöscht wird. Zweck ist, dir den Start mit before zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unserem Kunden den Start mit before zu erleichtern). Du kannst diesen E-Mails jederzeit und ohne Angabe von Gründen widersprechen, indem du uns schreibst; wie, steht in Abschnitt 9. Sobald wir deinen Widerspruch bearbeitet haben, schicken wir sie dir nicht mehr.

Einladungen an künftige Veranstalter: Hast du darum gebeten oder zugestimmt, als Veranstalter eingeladen zu werden, legen wir eine Einladung mit deiner E-Mail-Adresse, dem Namen deines Veranstalters und dem Ende des Zeitraums an, in dem du before kostenlos nutzen kannst, und schicken dir über Resend eine E-Mail mit einem persönlichen Link (Abschnitte 6 und 7). Die Adresse haben wir aus unserem Kontakt mit dir, etwa aus deiner Anfrage oder einem Gespräch. Die Einladung gilt 14 Tage; wir löschen sie, wenn du sie annimmst oder wir sie zurückziehen, spätestens einen Tag nach ihrem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei Ansprechpersonen, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO.

Einladungen ins Team eines Veranstalters: Lädt dich ein Veranstalter in sein Team ein, gibt er dafür deine E-Mail-Adresse bei before an; wir haben die Adresse also vom Veranstalter. Wir speichern die Einladung mit deiner E-Mail-Adresse und dem Veranstalter und schicken dir über Resend eine E-Mail mit einem persönlichen Link (Abschnitte 6 und 7); gelingt der Versand nicht, kann dir der Veranstalter den Link selbst weitergeben. Der Link gilt 7 Tage. Nimmst du die Einladung nicht an, löschen wir sie spätestens einen Tag nach ihrem Ablauf, früher, wenn du widersprichst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse und das des Veranstalters, sein Team einzuladen). Du kannst der Verwendung deiner E-Mail-Adresse für die Einladung jederzeit und ohne Angabe von Gründen widersprechen; wie, steht in Abschnitt 9.

4.18 Neues System und früher abgefragte Angaben

Neues System: Zum Go-live der neuen Fassung ist before in ein neues Supabase-Projekt umgezogen, ebenfalls in Frankfurt am Main (Abschnitt 6). Dort liegen alle Daten der aktuellen Web-App und App. Das bisherige Projekt bedient nur noch ältere App-Versionen (iOS bis 0.3.3, Android bis 208), bis die neuen Versionen in den App-Stores sind. Erst danach schalten wir es ab und löschen es mit allen darin gespeicherten Konten und Daten; den Zeitpunkt nennen wir hier, sobald er feststeht. Konten von Gästen ziehen nicht um: Wer die neue App nutzt, legt ein neues Konto an. Nur Veranstalterkonten, die vor dem Go-live freigeschaltet wurden, ziehen mit ihren Konto- und Veranstalterangaben in das neue Projekt um. Deine Rechte nach Abschnitt 9 gelten auch für die Daten im bisherigen Projekt, solange es besteht.

Früher abgefragte Angaben: Frühere Versionen der App haben im Profil Angaben zur sexuellen Orientierung, zum Beziehungsstil und zur Geschlechtspräferenz abgefragt. Diese Abfrage haben wir am 2. Oktober 2026 beendet und die Angaben aus dem laufenden Datenbestand des bisherigen Projekts gelöscht, ebenso die gewünschte Altersspanne, andere Einträge im Feld Geschlecht als Frau und Mann, einzelne Interessen und Antworten auf einzelne Profilfragen, die wir nicht mehr anbieten. Seitdem speichern wir diese Angaben nicht mehr, auch wenn eine ältere Version der App sie noch abfragt; in das neue Projekt haben wir sie nicht übernommen. In Sicherungskopien des bisherigen Projekts können sie bis zum Ablauf der dortigen Sicherungsfrist (Abschnitt 8) noch enthalten sein, längstens bis zu seiner Löschung; wir verwenden sie dort nicht für App-Funktionen oder Auswertungen.

5. Speicherungen auf deinem Gerät

Für manche Funktionen speichern wir oder ein eingebundener Dienst Informationen in deinem Browser oder deiner App (localStorage, Cookies und ähnliche Speicher) oder lesen sie aus. Ob das ohne Einwilligung zulässig ist, richtet sich nach § 25 TDDDG; die anschließende Verarbeitung personenbezogener Daten nach der DSGVO (Abschnitt 4).

6. Empfänger

Außerdem setzen wir Dienstleister ein, die Daten in unserem Auftrag nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO, mit Vertrag über die Auftragsverarbeitung):

7. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder greifen von dort auf Daten zu, auch wenn die Daten in der EU gespeichert sind. Eine Speicherung in Frankfurt schließt solche Zugriffe nicht aus. Übermittlungen durch uns stützen sich je Anbieter auf folgende Grundlagen (Art. 44 bis 49 DSGVO):

Apple und Google sind für die Anmeldung eigene Verantwortliche, ebenso Google für die Ortssuche. Ob und auf welcher Grundlage sie Daten aus der EU weiter übermitteln, entscheiden sie selbst und beschreiben es in ihren Datenschutzinformationen: Apple stützt Übermittlungen aus dem EWR nach eigenen Angaben auf EU-Standardvertragsklauseln; Google stützt Übermittlungen an Google LLC in den USA auf das EU-US Data Privacy Framework und setzt ergänzend Standardvertragsklauseln ein (Übermittlungsgrundlagen von Google).

Eine Kopie der Standardvertragsklauseln, die wir mit unseren Dienstleistern vereinbart haben, kannst du bei uns unter contact@before.social anfordern.

8. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Löschen heißt bei Dateien: Der Zugriff endet, und die Datei wird aus unserem Speicher entfernt. Kopien, die andere bereits selbst angefertigt haben, können wir nicht zurückholen. Konkret:

Nachweise zu einem Abend nennen diesen Abend bis zum Ablauf ihrer Frist, auch bei Abenden für eine bestimmte Gruppe (Abschnitt 4.4). Solange ein Nachweis deiner Teilnahme mit deinem Konto verknüpft ist, lässt sich daraus deine Teilnahme an diesem Abend ablesen. Früher entfernen wir den Bezug zum Abend in den oben genannten Fällen, etwa wenn du dein Konto löschst, sowie soweit die Entfernung zur Erfüllung eines von dir ausgeübten Rechts nach Abschnitt 9 erforderlich ist. Für eine gesonderte Aufbewahrung wegen konkreter Rechtsansprüche gilt Abschnitt 4.3.

Sicherungskopien: Im neuen Supabase-Projekt nutzen wir tägliche Datenbanksicherungen mit einer Aufbewahrungsfrist von sieben Tagen. Für das bisherige Projekt gilt diese Frist nicht pauschal; dort verbleibende Sicherungen werden spätestens mit der endgültigen Projektlöschung nach Abschnitt 4.18 gelöscht. In dieser Zeit können gelöschte Daten dort noch enthalten sein; wir nutzen sie nicht. Müssen wir eine Datenbank einmal aus einer Sicherung wiederherstellen, führen wir alle seitdem erfolgten Löschungen und Widerrufe erneut aus, bevor wir den Dienst wieder freigeben. Fotos liegen nicht in den Sicherungskopien der Datenbank.

Konto löschen: In den Einstellungen löschst du dein Konto unverzüglich. Wir löschen es dann mit Check-ins, Fotos, Wünschen, Chats und Nachrichten, und dein Zugang endet sofort. Danach bleibt nur, was in diesem Abschnitt und den genannten Abschnitten ausdrücklich beschrieben ist: deine Chats für die andere Person noch 24 Stunden zum Melden, gespeichert höchstens 25 Stunden (Abschnitt 4.9), Belege zu Meldungen nach Abschnitt 4.11, getrennte Nachweise nach Abschnitt 4.3 und die Sicherungskopien oben. Deine Kontolöschung beendet den Meldeweg der anderen Person nicht: Chats, die dadurch enden, kann sie uns noch 24 Stunden lang per E-Mail melden (Abschnitt 4.9). Alle Nachweise deiner Einwilligungen löschen wir mit deinem Konto. Die Kontolöschung ist endgültig; dein Konto kann nicht wiederhergestellt werden.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen; dann verwenden wir deine Daten dafür nicht mehr. Der Zählung je Gast und der Paaransicht zur Wunschfunktion (Abschnitt 4.14) kannst du jederzeit ohne Angabe von Gründen widersprechen, auf dem Weg im nächsten Absatz; sobald wir deinen Widerspruch bearbeitet haben, löschen wir deine Zahlen, zählen dich nicht mehr und zeigen dich in der Paaransicht nicht mehr.

So machst du deine Rechte geltend: Schreib uns an contact@before.social oder über das Kontaktformular. Das geht auch ohne bestehendes Konto bei before, auch nach dem Ende der Afterparty und auch dann, wenn du einer neuen Fassung der Nutzungsbedingungen nicht zugestimmt hast; Datenschutzeinstellungen, der Ausstieg aus dem Fotoaustausch und die Kontolöschung bleiben in der App in jedem Fall erreichbar. Für Check-in und Gästeliste kannst du dich an uns oder an den Veranstalter wenden; du kannst deine Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO). Wir prüfen deine Identität nur so weit, wie es nötig ist, und verlangen nicht pauschal einen Ausweis. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen oder vielen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, darüber informieren wir dich innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

E-Mail: mailbox@datenschutz-berlin.de

Website: www.datenschutz-berlin.de

11. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. before schlägt niemanden vor und sortiert niemanden nach Vorlieben, Alter oder Geschlecht. Für die Wunschfunktion gleichen wir lediglich ab, ob zwei von Gästen selbst gewählte Wünsche gegenseitig sind; wir erstellen daraus keine Persönlichkeits- oder Präferenzbewertungen.

12. Änderungen dieser Datenschutzinformation

Wir passen diese Datenschutzinformation an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer hier; frühere Fassungen bewahren wir auf und schicken sie dir auf Anfrage. Wesentliche Änderungen, die dich betreffen, teilen wir dir aktiv mit, mit einem Hinweis in der App vor deiner nächsten Nutzung und per E-Mail, soweit wir eine Adresse von dir haben. Reine Berichtigungen ohne neue Verarbeitung zeigen wir ohne gesonderten Hinweis an. Braucht eine neue Verarbeitung deine Einwilligung, fragen wir dich vorher.

Stand: 13. November 2026