Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

GlassMates
Elmar Schrage
E-Mail: hello@glassmates.net

Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

2. Erhobene Daten & Rechtsgrundlage

a) Anmeldedaten (Name, E-Mail, Profilbild via Google/Apple Sign-In)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

b) Standortdaten (GPS-Koordinaten bei aktivem Check-In)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Kein Hintergrund-Tracking. Standort wird nur bei aktivem Check-In erhoben.

c) Check-In-Daten (Venue, Getränk, Zeitstempel, Dauer)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

d) Kontaktdaten (Telefonnummern als SHA-256 Hash, optional)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Klartextnummern werden nicht gespeichert oder übermittelt.

e) Geräte-Token (FCM Push-Token)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

f) Geräte-Identifikator (anonymisierter Hash zur Wiedererkennung)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3. Zweck der Datenverarbeitung

Bereitstellung der App-Funktionalität (Check-Ins, Freunde-Features, Liquid Map)
Push-Benachrichtigungen über Freunde-Aktivitäten und Smart Nudges
Gamification (Badges, Leaderboards, Rudel-Alarm, Stammplatz-Radar)
AI-Bildgenerierung (basierend auf Getränk, Venue, Wetter — keine biometrischen Daten)
WhatsApp-Integration (optional, nur bei Aktivierung durch den Nutzer)

4. Auftragsverarbeiter & Drittlandtransfer

Google Firebase (Firestore, Auth, Storage, Cloud Functions, FCM)
Standort: USA/EU — Grundlage: EU-US Data Privacy Framework

Google Gemini API (AI-Bildgenerierung)
Standort: USA — Grundlage: EU-US Data Privacy Framework
Hinweis: Es werden keine personenbezogenen Daten übermittelt, nur Venue-Name, Getränk und Wetterdaten.

OpenWeatherMap (Wetterdaten für Smart Nudges)
Standort: UK — Grundlage: UK Adequacy Decision
Hinweis: Nur anonyme GPS-Koordinaten, kein User-Bezug.

WhatsApp/Meta Business API (optionale Nachrichtenweiterleitung)
Standort: USA — Grundlage: EU-US Data Privacy Framework
Hinweis: Nur bei expliziter Aktivierung durch den Nutzer.

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich an die unter Punkt 4 genannten Auftragsverarbeiter im Rahmen der beschriebenen Zwecke.

6. Speicherdauer

Account-Daten: Bis zur Löschung des Kontos durch den Nutzer
Check-In-Daten: Automatische Löschung nach Ablauf der eingestellten Dauer (Standard: 60 Min)
AI-generierte Bilder: 30 Tage nach Erstellung
Kontakt-Hashes: Bis zur Löschung des Kontos
Push-Token: Bis zur Deinstallation oder Kontolöschung
Server-Logs: Maximal 30 Tage

7. Deine Rechte (Art. 15–22 DSGVO)

Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung deines Kontos und aller Daten
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export deiner Daten in maschinenlesbarem Format
Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft

Kontolöschung ist jederzeit in den App-Einstellungen möglich. Alle Daten werden dabei unwiderruflich entfernt.

Anfragen an: hello@glassmates.net

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines Wohnsitzes oder:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
poststelle@ldi.nrw.de

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die AI-Bildgenerierung erzeugt lediglich dekorative Bilder ohne Auswirkung auf deine Rechte.

10. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung von Anmelde- und Standortdaten ist für die Nutzung der Kernfunktionen erforderlich. Die Kontakte-Funktion ist optional und kann jederzeit deaktiviert werden.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir per Push-Benachrichtigung in der App. Die aktuelle Version ist stets in den App-Einstellungen und unter dieser URL einsehbar.