Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist VIBE OF THE CITY S.L.U., Calle Maestranza 25, 29016 Málaga, Spanien — NIF B93847945. Du erreichst uns per E-Mail unter hello@vibeofthe.city.

Inhaltlich verantwortlich gemäß § 18 Abs. 2 MStV: Marc Petersen, Geschäftsführer, Anschrift wie im Impressum.

Welche Daten wir verarbeiten

Account-Daten: E-Mail-Adresse, Sprache, Profilangaben (Anzeigename, Handle, Bio, Avatar), Sichtbarkeitseinstellungen, optionales Marketing-Opt-in, Zeitstempel deiner Zustimmung zu den Nutzungsbedingungen.

Nutzungsdaten: gespeicherte Tage und Städte, Buddy-Verbindungen, Visit-Historie, Mikrosignal-Einstellungen, Empfehlungs-Threads, Push-Token (nur Mobile-App) sowie deine Notification-Präferenzen.

Technische Daten: IP-Adresse (für Rate-Limiting und Missbrauchserkennung gekürzt verarbeitet), User-Agent, anonymer Cookie-Identifier vor der Anmeldung, Spracheinstellung des Browsers.

Inhalte, die du selbst beiträgst: hochgeladene Fotos, Foto-Meldungen, Beiträge in Empfehlungs-Threads, Profil-Avatar.

Rechtsgrundlagen und Zwecke

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Accounts, Anmeldung per Magic Link, Speichern deiner Trip- und Stadt-Daten, Buddy-Verbindungen, Versand transaktionaler E-Mails (Anmeldebestätigung, Login-Link, Profil-Einladungen).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Plattform vor Missbrauch (Rate-Limiting, Spam-Erkennung), Qualitätssicherung unserer Empfehlungen, anonymisierte Reichweitenmessung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Mailings (nur wenn du beim Signup oder im Konto ausdrücklich zugestimmt hast), Push-Benachrichtigungen, Location-Zugriff in der Mobile-App.

Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen oder geschlossen werden, bevor produktive Daten fließen:

Resend (Resend Inc., USA / EU-Region) — Versand transaktionaler und marketing-bezogener E-Mails.

Railway (Railway Corp., USA) — Application Hosting des Backends und der Datenbank in der EU-Region.

Cloudflare (Cloudflare, Inc., USA) — CDN, DDoS-Schutz und WAF für die öffentlichen Websites.

PostHog (PostHog Inc., EU-Region eu.i.posthog.com) — Produktanalyse, ausschließlich mit deiner Einwilligung über das Cookie-Banner. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Wir verkaufen keine personenbezogenen Daten und nutzen kein US-amerikanisches Werbenetzwerk.

Übermittlungen in Drittländer

Soweit Auftragsverarbeiter Daten außerhalb des EWR verarbeiten, stützen wir uns auf Standardvertragsklauseln (Module 2, in der Fassung des Durchführungsbeschlusses (EU) 2021/914) und ergänzende Maßnahmen (TLS-Transportverschlüsselung, kurze Aufbewahrungsfristen, IP-Kürzung in Logs).

Speicherdauer

Account- und Nutzungsdaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos entfernen wir personenbezogene Daten innerhalb von 30 Tagen aus den produktiven Systemen; Backups werden im Rahmen ihrer Rotation (90 Tage) überschrieben.

Magic-Link-Tokens verfallen automatisch nach 15 Minuten. Rate-Limit-Zähler verfallen rolling im Stundenfenster. Share-Events werden 24 Monate aggregiert ausgewertet und danach pseudonymisiert.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richtest du formlos an hello@vibeofthe.city. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — z. B. der Agencia Española de Protección de Datos (aepd.es) oder dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Cookies und ähnliche Technologien

Technisch notwendig: Session-Cookie (votc_session) zur Anmeldung, anonymes Onboarding-Cookie vor der Anmeldung, Sprach-Cookie. Diese setzen wir auf Basis berechtigten Interesses bzw. zur Vertragserfüllung — eine Einwilligung ist nicht erforderlich.

Optional und nur mit Einwilligung: Wenn du im Cookie-Banner „Analyse zulassen“ wählst, lädt deine Browser-Sitzung PostHog (EU-Hosting). PostHog setzt einen Cookie zur Wiedererkennung und speichert eine pseudonyme ID im localStorage (Schlüssel votc_consent merkt sich deine Entscheidung). Wir nutzen weder Session-Replay noch Werbe-Tracking.

Wir setzen keine Werbe-Cookies und nehmen nicht an Drittanbieter-Targeting-Plattformen teil. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Kontakt zum Datenschutz

Fragen, Anliegen und Betroffenenrechte: hello@vibeofthe.city. Wir haben aktuell keinen externen Datenschutzbeauftragten bestellt, da die gesetzlichen Schwellen nicht erreicht sind; intern verantwortet Marc Petersen den Datenschutz.