Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Marcus Maier Am Goldenen Acker 53 31832 Springe Deutschland E-Mail: contact@tablemates.social

2. Wofür TableMates da ist

TableMates vermittelt kleine, reale Treffen zwischen Menschen mit ähnlichen Interessen. Fast alle hier beschriebenen Verarbeitungen dienen genau diesem Zweck: passende Vorschläge zu erzeugen und Treffen zu organisieren.

Die App ist noch nicht öffentlich. Vor dem Start gibt es zusätzlich eine Warteliste und einen Discord-Server; was dabei verarbeitet wird, steht in Abschnitt 3a — beides ist freiwillig und für die spätere Nutzung der App nicht erforderlich.

3. Welche Daten wir verarbeiten

Konto (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)

• E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Geburtsjahr (zur Prüfung des Mindestalters von 18 Jahren). Nur wer in dem Jahr 18 wird, in dem er sich registriert, nennt zusätzlich den Geburtsmonat; ein vollständiges Geburtsdatum wird nie erhoben.

Profil (lit. b)

• Anzeigename, optional Foto, Beschreibung, Beruf.
• Wohngegend als grobe Angabe (Stadt bzw. Stadtteil aus einer festen Liste). Eine genaue Adresse wird hier nicht erhoben.
• Interessen, kreative Fähigkeiten, Geschmäcker (inkl. Abneigungen und Ausschlusskriterien), Sprachen mit Niveau, soziale Präferenzen, Planungsvorlieben. Als „privat" markierte Angaben steuern nur die Vorschläge und werden anderen Nutzer:innen nie angezeigt.

Kontaktdaten (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)

• Telefonnummer und Wohnadresse sind optional und bleiben privat. Sie werden ausschließlich dann für die Teilnehmer:innen eines konkreten Treffens sichtbar, wenn du sie dort aktiv und pro Treffen teilst. Dieses Teilen ist deine Einwilligung; es wird als Schnappschuss gespeichert und im Gruppenchat des Treffens angezeigt.

Treffen und Kommunikation (lit. b)

• Teilnahmen an Treffen, erzeugte Vorschläge und deine Antworten darauf, Aufgabenübernahmen, Anwesenheit („war da" / „nicht erschienen", woraus eine Verlässlichkeitsquote berechnet wird), Chat-Nachrichten. Der Chat besteht aus vorgegebenen Bausteinen; Freitext ist auf wenige Variablen begrenzt.
• Verbindungs-Wünsche nach einem Treffen („würde ich wiedersehen") bleiben privat, bis beide Seiten sie geäußert haben.

Bilder: Profilbild und Treffen-Fotos (lit. b; für die Prüfung gemeldeter Bilder lit. f)

• Du kannst ein Profilbild hochladen und nach einem Treffen, an dem du teilgenommen hast, Fotos in dessen Raum stellen (höchstens 10 je Person und Treffen). Zweck: Die Leute an deinem Tisch sollen dich erkennen, und die Gruppe soll Erinnerungen an den Abend teilen können.
• Die Bilder liegen auf unserem eigenen Server (Hetzner, Deutschland), nicht bei einem Bild- oder Cloud-Dienst. Beim Hochladen wird jedes Bild verkleinert und neu gespeichert; dabei werden alle Metadaten entfernt, auch EXIF-Daten wie Aufnahmeort (GPS), Kamera und Aufnahmezeit. Dateinamen von deinem Gerät übernehmen wir nicht.
• Wer was sieht: Dein Profilbild sehen deine Verbindungen und Personen mit einer Verbindungsanfrage zwischen euch; die Teilnehmer:innen eines gemeinsamen Treffens sehen es erst kurz vor Beginn des Treffens. Treffen-Fotos sehen nur die Teilnehmer:innen dieses Treffens. Jedes Bild wird nur nach Anmeldung und nach einer Prüfung dieser Regeln ausgeliefert.
• Wer auf einem Treffen-Foto zu sehen ist, kann es mit einem Tipp und ohne Begründung entfernen lassen; die hochladende Person erfährt nicht, wer das war. Gemeldete Bilder mit sexuellem Inhalt oder Kinderschutz-Bezug werden sofort ausgeblendet, bis die Moderation sie geprüft hat; die Moderation kann jedes Bild ansehen.

Sicherheit und Moderation (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren Plattform)

• Blockierungen (für beide Seiten unsichtbar), Meldungen mit Grund und optionalem Freitext (nur für die Moderation sichtbar), technische Schutzmaßnahmen wie Begrenzung von Anmeldeversuchen (dazu wird die IP-Adresse kurzzeitig verarbeitet).

Server-Protokolle (lit. f)

• Beim Zugriff auf die Server werden technisch bedingt IP-Adresse, Zeitpunkt und aufgerufener Endpunkt verarbeitet, um den Betrieb sicherzustellen und Missbrauch abzuwehren.

3a. Warteliste, Discord und Feedback (vor dem Start)

Warteliste per E-Mail (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)

• Wir speichern die E-Mail-Adresse, die du auf der Wartelisten-Seite einträgst, sowie den Zeitpunkt des Eintrags und den Status (wartend / eingeladen / beigetreten). Zweck ist ausschließlich, dir einmalig einen Zugangscode zu schicken, sobald du an der Reihe bist. Kein Newsletter.
• Die Einwilligung erteilst du durch das Ankreuzen des Kästchens auf der Wartelisten-Seite. Du kannst sie jederzeit formlos widerrufen; wir löschen die Adresse dann umgehend.
• Spätestens sechs Monate nach dem öffentlichen Start der App werden nicht eingelöste Einträge gelöscht.

Discord-Server (lit. a bzw. lit. f — Aufbau einer Community rund um die Beta)

• Der Discord-Server ist ein Angebot der Discord Netherlands B.V. (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) bzw. der Discord Inc. in den USA. Wenn du ihm beitrittst, verarbeitet Discord deine Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (https://discord.com/privacy). Dabei können Daten in die USA übermittelt werden; Discord stützt das auf die EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework. Wir haben darauf keinen Einfluss.
• Wir selbst speichern aus Discord nur das, was du uns dort aktiv gibst:
  • bei /beta: deine Discord-Benutzer-ID und deinen Discord-Namen, um dich auf die Warteliste zu setzen und dir den Zugangscode per Direktnachricht zu schicken;
  • bei einem Ticket: Discord-ID, Discord-Name, die von dir gewählte Kategorie sowie den Text, den du im Ticket und im zugehörigen Thread schreibst.
• Ein Discord-Konto ist nicht erforderlich. Die Warteliste per E-Mail und später die App funktionieren ohne.

Feedback und Tickets (lit. b bzw. lit. f)

• Wir speichern Kategorie, Titel, Text und den weiteren Verlauf der Unterhaltung, um dein Anliegen bearbeiten und dir antworten zu können.
• Eine Karte wird nur dann auf der öffentlichen Roadmap sichtbar, wenn wir sie ausdrücklich dafür freigeben. Standardmäßig ist sie es nicht, und der Text deiner Nachrichten wird dort nicht gezeigt.
• Tickets aus der App werden mit deinem Konto gelöscht (siehe Abschnitt 6).

Zählung auf der Startseite (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse zu wissen, ob unsere Ankündigungen Menschen erreichen)

• Wir zählen, wie oft die Startseite aufgerufen wurde und wie oft jemand die Discord- bzw. die E-Mail-Tür genutzt hat. Gespeichert werden dabei nur die Art des Ereignisses, der Zeitpunkt und — falls im Link enthalten — ein kurzes Kürzel dafür, über welchen Beitrag du gekommen bist (?v=…).
• Nicht gespeichert werden IP-Adresse, Gerätekennung, Browser-Angaben oder irgendeine andere Kennung. Es werden Ereignisse gezählt, keine Personen; die Zahlen lassen sich niemandem zuordnen, auch uns nicht. Deshalb setzen wir dafür keine Cookies und brauchen kein Einwilligungsbanner.

4. Was wir NICHT tun

• Keine Analyse-Dienste, keine Werbenetzwerke, kein geräte- oder seitenübergreifendes Wiedererkennen. Was wir auf der Startseite zählen, steht in Abschnitt 3a und kommt ohne jede Kennung aus.
• Keine Weitergabe oder Verkauf von Daten an Dritte.
• Kein Profiling über den beschriebenen Vermittlungszweck hinaus.
• Erinnerungen an Treffen werden lokal auf deinem Gerät geplant; dafür verlässt keine Information dein Gerät.

5. Empfänger

• Andere Nutzer:innen sehen von dir: Anzeigename, ggf. Foto, Beschreibung, grobe Wohngegend, öffentliche Interessen/Fähigkeiten, Sprachen, Verlässlichkeitsquote — sowie im Rahmen eines gemeinsamen Treffens deine Chat-Nachrichten und aktiv geteilte Kontaktdaten.
• Hosting: Die Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Serverstandort ist Nürnberg, Deutschland.
• E-Mail-Versand: Bestätigungen, Passwort-Rücksetzungen, Antworten auf Feedback und Wartelisten-Einladungen verschickt die Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) in unserem Auftrag. Der Versand ist auf die EU-Region (Irland) festgelegt; deine E-Mail-Adresse und der Inhalt der Nachricht werden dort verarbeitet. Da Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA dennoch nicht ausschließen; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag.
• Push-Benachrichtigungen: Erlaubst du Benachrichtigungen, meldet die App dein Gerät mit einer Gerätekennung (Push-Token) und der eingestellten App-Sprache bei uns an. Zugestellt werden die Benachrichtigungen über Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), auf iPhones zusätzlich über den Apple Push Notification Service der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Eine Benachrichtigung sagt nur, dass etwas passiert ist (z. B. „Antwort vom TableMates-Team"), nie, was in einer Nachricht steht. Ein Zugriff aus den USA lässt sich nicht ausschließen; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Abschalten kannst du Benachrichtigungen jederzeit in den Einstellungen deines Telefons; löschst du dein Konto, löschen wir die Gerätekennung.
• Discord: siehe Abschnitt 3a. Discord ist kein Auftragsverarbeiter, sondern eigener Verantwortlicher für den Betrieb des Servers.

6. Speicherdauer

• Kontodaten bleiben gespeichert, solange dein Konto besteht.
• Kontolöschung ist direkt in der App möglich (Profil → Konto löschen). Dabei werden Profil, Interessen, Geschmäcker, Sprachen, Kontaktdaten, geteilte Schnappschüsse, Verbindungen und Blockierungen gelöscht und das Konto anonymisiert. Gemeinsame Inhalte (z. B. der Chatverlauf einer Gruppe) bleiben ohne Bezug zu deiner Person erhalten. Meldungen bleiben für die Moderation gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
• Bilder: Löschst du ein Bild, ersetzt du dein Profilbild oder wird ein Bild entfernt (durch dich, eine abgebildete Person oder die Moderation), ist es sofort für alle anderen unsichtbar; die Datei bleibt noch 30 Tage ausschließlich für die Moderation erhalten (Nachweis bei Meldungen) und wird dann automatisch gelöscht. Bei einer Kontolöschung werden alle deine Bilder sofort gelöscht. Ausnahme: Ein wegen Kindesmissbrauchs gemeldetes Bild bewahren wir bis zu 90 Tage auf (länger nur, wenn eine Behörde darum bittet), ausschließlich, um es den Strafverfolgungsbehörden übergeben zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
• Sicherungskopien der Datenbank werden 14 Tage aufbewahrt und dann automatisch gelöscht; gelöschte Daten verschwinden damit spätestens nach 14 Tagen auch aus den Sicherungen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. das Teilen von Kontaktdaten) kannst du mit Wirkung für die Zukunft widerrufen; bereits im Chat angezeigte Schnappschüsse können Teilnehmer:innen allerdings bereits gesehen haben. Wende dich dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Pflicht zur Bereitstellung

Ohne Konto- und Profildaten kann TableMates seinen Zweck nicht erfüllen. Alle weiteren Angaben (Telefonnummer, Adresse, private Interessen) sind freiwillig.