Datenschutzerklärung

Datenschutzerklärung von MITRA

English version: Privacy Policy.

Verantwortlicher

Verantwortlicher (Art. 4 Nr. 7 DSGVO)
RS Community App UG (haftungsbeschränkt)
Kolonnenstr. 8, 10827 Berlin, Deutschland
Steuernummer: 13749951197
E-Mail: contact@24mitra.com
Weitere: raul.simea@24mitra.com, simea_raul@yahoo.com
Telefon: +49 1514 0130236
Anbieterangaben: Impressum

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn du die MITRA-App (Android, iOS), 24mitra.com und host.24mitra.com nutzt. Mit dem Erstellen eines Kontos bestätigst du, dass du sie gelesen hast. Wo wir uns auf deine Einwilligung stützen, fragen wir gesondert danach; du kannst sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Verarbeitung bis zum Widerruf unrechtmäßig wird.

1. Welche Daten wir erheben

1.1 Identifikationsdaten. Name, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Profilfoto und ähnliche Kennungen. Quellen: du selbst (Registrierung, Profil), Geräte- und App-Nutzung und gegebenenfalls Social Login.

1.2 Profil- und Aktivitätsdaten. Interessen, Können, Vorlieben bei Aktivitäten, Tags, Bio, Nachrichten, Bewertungen; Aktivitäten, die du erstellst oder an denen du teilnimmst (Zeit, Ort, Anwesenheit, Statistiken). Zweck: Matching, Entdecken, Sicherheitsfunktionen und Betrieb der Plattform.

1.3 Standortdaten. Genauer Standort (GPS in Echtzeit) und Standortverlauf für Matching, Kartenfunktionen und Sicherheit. Du kannst den Standort auf dem Gerät und/oder in der App deaktivieren; einige Funktionen sind dann eingeschränkt. Wenn du die Ortungsdienste deines Geräts für die App abgeschaltet hast, erheben wir keinen Standort.

1.4 Geräte- und Protokolldaten. Gerätemodell, Betriebssystem, App-Version, eindeutige Gerätekennungen, Browsertyp, IP-Adresse, Sprache, Zeitzone, Absturz- und Diagnoseprotokolle sowie Nutzungsmetadaten. Zweck: Sicherheit, Betrugsprävention und Leistung.

1.5 Kommunikation. Nachrichten zwischen Nutzern, Supportanfragen und E-Mail-Inhalte. Wir verarbeiten Metadaten, um Funktionen zu betreiben und Sicherheit sowie unsere Nutzungsbedingungen durchzusetzen. Wir lesen private Nachrichten nicht zu Werbezwecken; automatische Werkzeuge können wie in unseren Nutzungsbedingungen beschrieben nach Missbrauch, Spam oder rechtswidrigen Inhalten suchen.

1.6 Freiwillige Matching-Angaben (besondere Kategorien, Art. 9 DSGVO). Beim Onboarding und später unter Einstellungen → Präferenzen kannst du die folgenden Fragen beantworten. Sie sind freiwillig; MITRA funktioniert auch ohne sie.

• „Wofür bist du hier?“ (nur Freundschaft / Freundschaft und Dating / Dating über Aktivitäten) und „Wen möchtest du kennenlernen?“ (Frauen / Männer / nicht-binäre Menschen). Zusammen können diese Antworten deine sexuelle Orientierung erkennen lassen. Wählst du „Nur Freundschaft“ oder überspringst du die Frage, wird keine Orientierung gespeichert.
• Deine Religion – nur gefragt, wenn du „gleiche Religion“ ankreuzt; „Möchte ich nicht sagen“ ist möglich. Das lässt religiöse Überzeugungen erkennen.
• Dein Geburtsland – nur gefragt, wenn du „gleiche Kultur“ ankreuzt. Das kann die ethnische Herkunft erkennen lassen.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du durch das Beantworten erteilst. Du kannst sie jederzeit widerrufen (Art. 7 Abs. 3); der Widerruf berührt die Verarbeitung bis dahin nicht.

Zweck: ausschließlich, um Menschen einander vorzuschlagen (Matching). Wir nutzen diese Antworten nicht für Werbung oder Analysen, verkaufen sie nicht und geben sie nicht an Dritte weiter. Sie werden auf MITRAs eigenen Servern gespeichert, die unser Auftragsverarbeiter nach Art. 28 DSGVO im EWR betreibt, und nur verschlüsselt (HTTPS/TLS) übertragen.

Löschen: Einstellungen → Präferenzen → „Meine Antworten löschen“ entfernt sie jederzeit. Auch das Löschen deines Kontos entfernt sie. Sicherungskopien werden nach dem Zeitplan in §13 gelöscht.

Besondere Kategorien: Abgesehen von den freiwilligen Matching-Angaben in §1.6 erheben wir besondere Kategorien (z. B. Gesundheit, Biometrie) nicht absichtlich, es sei denn, du gibst sie freiwillig in Freitextfeldern an. Der genaue Standort wird als sensibel behandelt und erfordert deine Zustimmung.

1.7 Kostenpflichtige Aktivitäten und Zahlungen. Wenn du eine kostenpflichtige Aktivität buchst oder anbietest, verarbeiten wir:

• Als Teilnehmende: deine Buchungen (Aktivität, Anzahl der Plätze, Ticketpreis, Buchungszeitpunkt), Zahlungs- und Erstattungsstatus, die Kartengebühr, die Stripe für deine Zahlung berechnet hat, deine Stornierungen und deren Zeitpunkt, deine Meldungen zu einer Aktivität und Rückbuchungen. Deine Kartendaten gibst du auf der Zahlungsseite von Stripe ein; MITRA speichert keine vollständigen Kartennummern.
• Als Gastgeber: deine Erklärung, ob du als Privatperson oder als Unternehmer anbietest, die kostenpflichtigen Aktivitäten, die du veröffentlichst, welche Fassung der Gastgeberbedingungen du wann akzeptiert hast, Buchungen, Kartengebühren, MITRA-Gebühren, Auszahlungen, Erstattungen, Meldungen und Rückbuchungen. Deine Identität und dein Bankkonto bestätigst du direkt bei Stripe (Stripe Connect); diese Identitäts- und Bankdaten gehen an Stripe, nicht an MITRA. Von Stripe erhalten wir den Status deines Kontos (zum Beispiel, ob Auszahlungen freigeschaltet sind).
• Steuerliche Meldepflichten der Plattform: Soweit das Gesetz es verlangt, erheben wir Identifikations- und Steuerdaten von Gastgebern und melden Gastgeber und ihre Erlöse nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie 2021/514 „DAC7“) an das Bundeszentralamt für Steuern.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Pflichten, insbesondere steuerliche, buchhalterische und plattformbezogene Meldepflichten (Art. 6 Abs. 1 lit. c); unser berechtigtes Interesse an der Verhinderung von Betrug und der Abwehr von Rückbuchungen und Rechtsansprüchen (Art. 6 Abs. 1 lit. f). Zur Durchführung einer Buchung erhält der Gastgeber die Daten der Teilnehmenden, die er für seine Aktivität braucht (zum Beispiel Name und Anzahl der Plätze).

2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) – Bereitstellung von MITRA, Matching, Nachrichten, Buchungen, Zahlungen und Auszahlungen, Servicenachrichten.
• Einwilligung (Art. 6 Abs. 1 lit. a) – freiwillige Analysen, Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, genauer Standort, bestimmte Profilbildung sowie Werbung, die nicht unter §12.2 fällt.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – Steuern, Buchhaltung, Plattform-Meldepflichten, Beantwortung rechtmäßiger Anfragen von Behörden.
• Ausdrückliche Einwilligung für besondere Kategorien (Art. 9 Abs. 2 lit. a) – die freiwilligen Matching-Angaben in §1.6.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) – Sicherheit des Dienstes, Betrugsprävention, Fehlerbehebung, Produktverbesserung, datensparsame Analysen, Sicherheit der Community und die wöchentliche Plan-E-Mail an Kontoinhaber (§12.2) — stets abgewogen gegen deine Rechte.

Wir beachten Datenminimierung und Zweckbindung (Art. 5 DSGVO).

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht erforderlich (Prüfung nach Art. 37 DSGVO). Für Fragen zum Datenschutz erreichst du uns unter contact@24mitra.com oder per Post an Kolonnenstr. 8, 10827 Berlin. Wir überprüfen diese Einschätzung regelmäßig.

4. Wofür wir deine Daten nutzen

• Kontoerstellung und Anmeldung
• Matching nach Interessen, Verfügbarkeit, Standort und Können
• Empfehlungen, Entdecken-Feeds und personalisierte Inhalte
• Sicherheitsfunktionen (Vertrauenspersonen, optionale Live-Standortfreigabe)
• Nachrichten, Benachrichtigungen, E-Mails (§12) und Kundensupport
• Buchungen, Zahlungen, Erstattungen und Auszahlungen an Gastgeber bei kostenpflichtigen Aktivitäten (§1.7)
• Durchsetzung unserer Nutzungsbedingungen, Missbrauchsprävention und Schutz der Community
• Analysen (Produktkennzahlen), Fehlerbehebung und Leistungsoptimierung
• Betrugserkennung und Informationssicherheit

Wir nutzen den Inhalt privater Nachrichten nicht für Werbezwecke.

5. Von Nutzern erstellte Inhalte

Die Sichtbarkeit hängt von deinen Einstellungen ab. Mit dem Veröffentlichen von Inhalten räumst du uns eine weltweite, nicht ausschließliche, unentgeltliche Lizenz ein, sie innerhalb von MITRA für betriebliche Zwecke und (mit deiner Einwilligung, wo erforderlich) für Werbezwecke zu hosten, zu vervielfältigen, anzuzeigen und zu verbreiten. Du kannst deine Inhalte löschen; zwischengespeicherte oder gesicherte Kopien können aus Sicherheits- und Rechtsgründen für begrenzte Zeit bestehen bleiben.

6. Dienste Dritter und Integrationen

• Amazon Web Services (AWS) – Hosting und Infrastruktur in der AWS-Region Frankfurt (eu-central-1); Amazon Simple Email Service (SES) – Versand unserer E-Mails.
• Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland) – Kartenzahlungen, Erstattungen, Auszahlungen an Gastgeber und Identitätsprüfung von Gastgebern (Stripe Connect). Stripe verarbeitet Zahlungs- und Prüfdaten teils in unserem Auftrag und teils als eigenständig Verantwortlicher, zum Beispiel für eigene gesetzliche Pflichten zur Betrugs- und Geldwäscheprävention. Datenschutzerklärung von Stripe: stripe.com/de/privacy.
• Google Firebase Cloud Messaging (Google Ireland Limited) – Push-Benachrichtigungen auf dein Gerät.
• Google Maps – Karten und Routen.
• Google Kalender / Ähnliches – Terminplanung und Synchronisierung.
• Analyseanbieter – Leistungs- und Produktkennzahlen.

Rechtsgrundlagen der Weitergabe: Vertragserfüllung (Art. 6 Abs. 1 lit. b): Hosting, Zahlungen, Routen, Anmeldung, E-Mails und Benachrichtigungen; berechtigte Interessen (Art. 6 Abs. 1 lit. f): Analysen, Betrugsprävention, Sicherheit; Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Tags und Cookies, nicht erforderliche Analysen; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): gesetzlich oder behördlich verlangte Offenlegung.

Wir verpflichten Dritte, Daten nur für die vereinbarten Zwecke zu nutzen und sie nach Auftragsverarbeitungsverträgen (Art. 28 DSGVO) zu schützen.

7. Auftragsverarbeiter und gemeinsam Verantwortliche

Wir arbeiten mit Auftragsverarbeitern und, wo zutreffend, gemeinsam Verantwortlichen nach Art. 28 DSGVO, mit unterzeichneten Auftragsverarbeitungsverträgen und Standardvertragsklauseln, wenn Daten den EWR verlassen. Beispiele:

• AWS – Hosting, Infrastruktur, E-Mail-Versand (Amazon SES)
• Stripe – Zahlungen und Auszahlungen (siehe §6)
• Google – Analysen, Karten, Anmeldung, Push-Benachrichtigungen (Firebase Cloud Messaging)
• Projektwerkzeuge (z. B. Atlassian Trello, Asana) – interne Abstimmung

Die aktuelle Liste erhältst du auf Anfrage: contact@24mitra.com. Über wesentliche Änderungen informieren wir dich, bevor wir wichtige Auftragsverarbeiter hinzufügen oder ersetzen.

8. Cookies und ähnliche Technologien

Unbedingt erforderliche Cookies und ähnliche Technologien (zum Beispiel für Anmeldung und Sitzung) brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen — Analyse, Marketing, soziale Netzwerke — setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten: Cookie-Richtlinie (App) und Cookie Policy (EU) (Website). Signale der Global Privacy Control (GPC) von Nutzern in den USA beachten wir (siehe §18).

9. Automatisierte Entscheidungen und Profiling

Wir nutzen Algorithmen, um Aktivitäten und Kontakte auf Grundlage von Interessen, Verhalten und (mit Einwilligung) Standort zu empfehlen. Diese Verfahren entfalten keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Du kannst eine Überprüfung durch einen Menschen verlangen, deinen Standpunkt darlegen oder Ergebnisse anfechten: contact@24mitra.com.

Events-Liste. Wenn du den Bereich „Events“ in der App nutzt, merken wir uns, welche Events wir dir gezeigt haben und was du damit gemacht hast (zum Beispiel geöffnet, gespeichert, geteilt, in den Kalender übernommen, auf „Zu den Tickets“ getippt oder geplant), und daraus, welche von neun groben Kategorien du bevorzugst (Musik, Bühne, Film, Ausstellungen, Vorträge, Führungen, Festivals, Geselliges, Sport). Wir nutzen das nur, um deine Events-Liste abwechslungsreich zu halten (ein Event, das du an mehreren Tagen gesehen hast, ohne etwas damit zu tun, zeigen wir nicht mehr; du kannst es wieder einblenden) und sie nach deinen Interessen zu ordnen. Diesen Verlauf und deine bevorzugten Kategorien nutzen wir nicht für Werbung, geben sie weder an Partner noch an Analysedienste weiter und leiten daraus keine sensiblen Informationen ab. (Unabhängig davon und nicht als Teil dieses Verlaufs meldet die App die Nutzung des Bereichs „Events“ an unseren Analyseanbieter — zum Beispiel, dass eine Event-Seite geöffnet, ein Event gespeichert oder ein Filter geändert wurde; siehe unsere Angaben zur Analyse in den Abschnitten 4 und 6.) Rechtsgrundlage: unser berechtigtes Interesse an einer passenden, abwechslungsreichen Liste (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, indem du uns schreibst (siehe Abschnitt 11); wir löschen dann diesen Verlauf, zeichnen ihn nicht mehr auf und zeigen dir die allgemeine Reihenfolge.

Wie wir die Personen ordnen, die du siehst (1-on-1)

Damit du Menschen siehst, die du wahrscheinlich treffen möchtest, bringt MITRA die 1-on-1-Liste in eine Reihenfolge. Dafür nutzen wir:

• Deine Profilangaben: wen du treffen möchtest, dein Geschlecht und Alter, und wie weit ihr voneinander entfernt wohnt.
• Die Tage, an denen du die App geöffnet hast. Wir speichern nur das Datum, nie die Uhrzeit oder was du getan hast, und löschen es nach 30 Tagen.
• Ob du auf Einladungen antwortest: ob du in den letzten 30 Tagen mindestens die Hälfte der 1-on-1-Einladungen beantwortet hast, die du bekommen hast.
• Wie oft deine eigenen Einladungen angenommen werden (letzte 30 Tage), verglichen mit Personen deines Geschlechts, die dasselbe Geschlecht einladen wie du. Das wird beim Laden der Liste berechnet und nicht gespeichert.
• Eine automatische Prüfung deines Profilfotos durch Amazon Rekognition (Amazon Web Services, Frankfurt). Sie misst:
  • wie scharf und hell das Foto ist und wie viel davon dein Gesicht ausfüllt;
  • ob du lächelst, deine Augen offen sind und dein Gesicht sichtbar und der Kamera zugewandt ist (eine Sonnenbrille zählt nicht gegen dich);
  • ob das Foto draußen, in einer Stadt oder mit einem Auto, Motorrad oder Boot aufgenommen wurde.
  Wir speichern diese Werte für dein aktuelles Profilfoto.
• Wen dir die Liste schon gezeigt hat, und wann, damit du zuerst neue Menschen siehst, und im selben Eintrag, wem du gezeigt wurdest. Wir speichern das 30 Tage lang.

Keine andere Person in der App sieht diese Werte. Sie ändern nur die Reihenfolge, in der Personen erscheinen.

Auf der 1-on-1-Karte

Wenn du zu 1-on-1-Aktivitäten eingeladen werden kannst, sehen Mitglieder, die dich in der 1-on-1-Liste sehen können, dein Profilfoto auch auf der 1-on-1-Karte. Es steht nie an deinem echten Wohnort:

• Wir setzen es an einen festen Punkt nahe der Gegend, in der du wohnst: ein Gebiet von etwa 2 × 2 km, dazu eine zufällige Verschiebung, die gleich bleibt.
• Um diesen Punkt wird ein Kreis mit 3 km Radius gezeichnet.
• Die Karte zeigt keine Entfernung zu dir.
• Wo die App zeigt, wie weit du entfernt bist (im Einladungsformular), zeigt sie nur eine grobe Entfernung (etwa 2 km, etwa 5 km oder 10+ km), gemessen zwischen Gebieten, nie von deinem Wohnort aus.
• Wenn du auf deiner Profilseite „Wer dich sehen und einladen darf“ auf „Niemand“ stellst, erscheinst du weder in der 1-on-1-Liste noch auf der Karte.
• Ab dem 15. Februar 2027 erscheinen in der 1-on-1-Liste und auf der Karte nur Mitglieder, die unsere aktuellen AGB akzeptiert haben.

Wir speichern die zufällige Verschiebung zusammen mit der Gegend, zu der sie gehört, und löschen beides mit deinem Konto.

Schutz deines Standorts

Zum Schutz aller Standorte kannst du deinen Wohnort höchstens 3-mal in 24 Stunden ändern. Wir speichern nur die Zeitpunkte deiner letzten 3 Änderungen, nie die Orte. Suchen nach Aktivitäten und Personen sind pro Tag begrenzt: Wir speichern nur, wie viele Suchen du heute gemacht hast, und die Zählung beginnt jeden Tag neu.

10. Weitergabe und Offenlegung

• begrenzte Profildaten an andere Nutzer, je nach deinen Einstellungen;
• Daten von Teilnehmenden an den Gastgeber einer gebuchten Aktivität, soweit für deren Durchführung nötig (§1.7);
• Auftragsverarbeiter und Partner für Hosting, Zahlungen, Analysen und Kommunikation (§§6–7);
• Behörden, soweit gesetzlich vorgeschrieben (einschließlich der Plattform-Meldepflichten, §1.7);
• Vertrauenspersonen, wenn du die Sicherheitsfreigabe aktivierst.

Wir verkaufen keine personenbezogenen Daten (im Sinne des EU-Rechts). Zu den US-Begriffen „sell“ und „share“ siehe §18.

11. Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

So machst du deine Rechte geltend: E-Mail an contact@24mitra.com mit dem Betreff „Datenanfrage“. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3) und können deine Identität prüfen. Export und Löschung sind, wo unterstützt, in der App oder per E-Mail möglich.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin – datenschutz-berlin.de. Du kannst dich auch bei der Aufsichtsbehörde des EU-Staates beschweren, in dem du lebst oder arbeitest.

12. E-Mails und Direktwerbung (DSGVO + UWG)

12.1 Servicenachrichten. Wir senden dir Nachrichten, die du für die Nutzung von MITRA brauchst: Konto- und Sicherheitshinweise, Nachrichten zu deinen Aktivitäten, Buchungen, Zahlungen, Erstattungen und Auszahlungen sowie rechtliche Hinweise — per E-Mail, Push- oder In-App-Benachrichtigung (Art. 6 Abs. 1 lit. b und c). Wesentliche Service-, Sicherheits- und Rechtshinweise kannst du nicht abbestellen.

12.2 Die wöchentliche Plan-E-Mail. Ab dem 27. Oktober 2026 senden wir allen Kontoinhabern einmal pro Woche eine E-Mail mit einer Auswahl von Plänen und Aktivitäten auf MITRA in ihrer Stadt. Dafür nutzen wir die E-Mail-Adresse deines MITRA-Kontos. Rechtsgrundlage: § 7 Abs. 3 UWG und unser berechtigtes Interesse, für die eigenen Dienste von MITRA zu werben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmelde-Link in jeder solchen E-Mail, die Seite E-Mail-Benachrichtigungen in den Einstellungen der App (in App-Versionen, die sie haben) oder per E-Mail an contact@24mitra.com.

12.3 Einladungs-E-Mails. Wenn dich ein anderer Nutzer in der App zu einem Plan einlädt und du nach etwa einer Stunde nicht geantwortet hast, können wir dich per E-Mail auf die Einladung hinweisen — höchstens drei solcher E-Mails pro Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f. Jede dieser E-Mails hat einen eigenen Abmelde-Link, der nur Einladungs-E-Mails beendet.

12.4 Abmeldenachweise. Wenn du dich abmeldest, speichern wir, wann und wie du das getan hast (Link in einer E-Mail oder Schalter in der App) und welche E-Mails dadurch enden. Gespeichert werden dein Konto und ein Einweg-Hash deiner E-Mail-Adresse, nicht die Adresse selbst. Wir bewahren den Nachweis auf, um deinen Widerspruch beachten und belegen zu können (Art. 6 Abs. 1 lit. c und f).

12.5 Sonstige Werbung. Jede andere Werbung per E-Mail oder Push-Benachrichtigung — zum Beispiel Angebote Dritter — senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.

Wir nutzen keine Dark Patterns. Wenn wir um eine Einwilligung bitten, ist die Anfrage konkret, freiwillig und von unseren Nutzungsbedingungen getrennt.

13. Speicherdauer

Wir speichern Daten nicht länger als nötig (Art. 5 Abs. 1 lit. e DSGVO):

Nach einer Löschung werden Sicherungen fortlaufend gelöscht (höchstens 90 Tage), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Mindestalter

MITRA ist nur für Menschen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 18. Erfahren wir, dass eine Person unter 18 ein Konto erstellt hat, löschen wir das Konto und die zugehörigen Daten. Für Nutzer in den USA unter 13 siehe §18.10.

15. Übermittlung in Drittländer

Werden Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stützen wir uns auf Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger) oder Standardvertragsklauseln (und gegebenenfalls das UK IDTA) und prüfen die Übermittlung. Unser Hauptstandort für das Hosting liegt im EWR (Frankfurt); einige Auftragsverarbeiter können Daten auch in den USA verarbeiten. Wir verlangen ein gleichwertiges Schutzniveau und wehren uns, wo rechtlich möglich, gegen unrechtmäßige Zugriffsersuchen.

16. Technische und organisatorische Maßnahmen

• TLS-Verschlüsselung bei der Übertragung; Verschlüsselung im Ruhezustand, wo möglich
• Rollenbasierter Zugriff, minimale Rechte, Mehr-Faktor-Anmeldung für Admin-Systeme
• Regelmäßige Prüfungen, Protokollierung und Erkennung von Auffälligkeiten
• Sicherheitsprüfung von Dienstleistern und Auftragsverarbeitungsverträge
• Sichere Softwareentwicklung und Schwachstellenmanagement
• Schulungen und Vertraulichkeitsverpflichtungen

Meldung von Datenschutzverletzungen (Art. 33/34 DSGVO): Birgt eine Verletzung voraussichtlich ein Risiko für deine Rechte, informieren wir unverzüglich die zuständige Behörde und, wo erforderlich, dich.

17. Änderungen dieser Datenschutzerklärung

Änderungen veröffentlichen wir hier; über wesentliche Änderungen informieren wir dich mindestens 7 Tage vor ihrem Inkrafttreten in der App oder per E-Mail (außer bei Dringlichkeit aus rechtlichen oder Compliance-Gründen). Frühere Fassungen bleiben abrufbar: Version 2 (englisch).

18. Hinweise für Nutzer in US-Bundesstaaten

Für Einwohner von Kalifornien, Virginia, Colorado, Connecticut und Utah gilt ergänzend Abschnitt 18 der englischen Fassung (CPRA, VCDPA, CPA, CTDPA, UCPA).

19. Kontakt

RS Community App UG (haftungsbeschränkt)
Kolonnenstr. 8, 10827 Berlin, Deutschland
E-Mail: contact@24mitra.com
Raul.Simea@24mitra.com
Telefon: +49 1514 0130236