Datenschutzerklärung

Technischer Entwurf, keine Rechtsberatung. Boommate verarbeitet Persönlichkeits- und Wertescores aus dem Kornelia-Interview — teils besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Vor dem echten Live-Gang sollte dieser Text von einer Kanzlei geprüft werden (siehe auch den verantwortlichen Bereich im Impressum, der noch auszufüllen ist).

1. Verantwortliche Stelle

Siehe Impressum. Kontakt in Datenschutzfragen: info@boommate.de

2. Welche Daten wir verarbeiten

  • Konto: E-Mail, Name, Passwort-Hash
  • Profil: Alter, Stadt, Budget, Lebensstil-Angaben, Fotos/Adresse (nur bei aktiver Einladung)
  • Kornelia-Interview: Freitextantworten sowie daraus abgeleitete Persönlichkeits- (Big Five), Werte- (Schwartz) und Konfliktstil-Scores, Lebensphase — besondere Kategorie nach Art. 9 DSGVO, nur nach ausdrücklicher Einwilligung vor Interviewbeginn erhoben
  • Nachrichten zwischen Nutzer:innen (Chat)
  • Zahlungsstatus (aktuell simuliert, siehe Abschnitt 5)

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Matching, Kommunikation)
  • Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für die Persönlichkeits-/Wertedaten aus dem Interview
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betrugs-/Missbrauchsschutz (z. B. Login-Sperre nach Fehlversuchen)

4. Empfänger / Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. erhalten sie zur Diensterbringung:

  • Vercel Inc. — Hosting der Anwendung
  • Neon Inc. — Datenbank (EU-Region)
  • Resend — Versand von Benachrichtigungs-E-Mails
  • Anthropic PBC — verarbeitet die Freitextantworten aus dem Kornelia-Interview zur Erzeugung der Interview-Reaktionen (Drittlandtransfer USA; Status des Auftragsverarbeitungsvertrags/Data-Privacy-Framework-Zertifizierung ist vor Live-Gang zu klären).

5. Zahlungen

Boommate ist aktuell kostenlos nutzbar. Die im Code vorbereitete Stripe-Anbindung ist bewusst simuliert (kein echter Zahlungsvorgang, keine Kartendaten werden verarbeitet) — sie wird erst mit Einführung einer echten Zahlschranke aktiviert; diese Erklärung wird dann entsprechend ergänzt.

6. Speicherdauer

Daten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden Profil, Nachrichten, Interview-Antworten und Match-Anfragen unmittelbar entfernt (siehe Abschnitt 7).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Datenexport und Konto-Löschung können Sie selbst auslösen unter Mein Konto. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.