Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist BrehTech, Inhaber Thorsten Breher, Albert-Einstein-Straße 10
87437 Kempten im Allgäu
Deutschland. Kontakt: info@brehtech.de. Datenschutzkontakt: datenschutz@brehtech.de.
2. Zweck der App
FriendPoints hilft Menschen dabei, Freundschaften bewusst und lebendig zu halten. Dafür verarbeitet die App nur Daten, die für Registrierung, Freundschaften, Punkte, Extras, Nachrichten, Einladungen, Sicherheit und gewünschte Benachrichtigungen benötigt werden.
3. Verarbeitete Daten
Verarbeitet werden insbesondere Anzeigename, Benutzername, E-Mail-Adresse, Passwort-Hash, Freundschaftsbeziehungen, Punktestände, Buchungsgründe, Kommentare, Extras, Bestätigungen, Einladungen, Push-Endpunkte, technische Sitzungsdaten, Sicherheitsprotokolle, Bestätigungszeitpunkte für Mindestalter/AGB/Datenschutz und freiwillige Profileinstellungen. Kommentare und Datenschutzanfragen werden zusätzlich serverseitig verschlüsselt gespeichert.
4. Rechtsgrundlagen
Die Verarbeitung für Konto, Login, Freundschaften, Punkte und Sicherheit erfolgt zur Bereitstellung des Dienstes und aufgrund berechtigter Interessen am sicheren Betrieb. E-Mail-Reminder und Push-Benachrichtigungen werden nur nach aktiver Entscheidung der Nutzerin oder des Nutzers genutzt und können wieder deaktiviert werden.
5. Sichtbarkeit in Freundschaften
Einträge, Kommentare, Extras, Bestätigungen und Punktestände sind für die beteiligten Personen der jeweiligen Freundschaft sichtbar. Der Betreiber kann im notwendigen Umfang auf Daten zugreifen, wenn dies für Support, Sicherheit, Missbrauchsprüfung oder gesetzliche Pflichten erforderlich ist.
6. Cookies, PWA und lokale Speicherung
FriendPoints verwendet notwendige Session-Cookies für Login und Sicherheit. Wenn beim Login „Auf diesem Gerät angemeldet bleiben“ gewählt wird, setzt FriendPoints zusätzlich ein geschütztes Geräte-Cookie, damit die Anmeldung länger erhalten bleibt. Dieses Cookie kann durch Logout wieder beendet werden. Es werden keine Marketing-Cookies und keine Webtracker eingesetzt. Die installierbare Web-App kann statische Dateien lokal im Browser zwischenspeichern, damit die App schneller startet und eine Offline-Hinweisseite anzeigen kann.
7. E-Mail, Push und Reminder
E-Mail-Benachrichtigungen sind standardmäßig deaktiviert und müssen aktiv im Profil eingeschaltet werden. Push funktioniert nur, wenn der Browser oder das Gerät die Funktion unterstützt und die Berechtigung erteilt wurde. Nutzerinnen und Nutzer können im Profil einstellen, welche Push-Arten sie erhalten möchten und ob Details wie Namen oder Freundschaftstitel in der Benachrichtigung angezeigt werden.
8. Mindestalter und Minderjährige
FriendPoints richtet sich an Personen ab 14 Jahren. Unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich. Die App vermeidet öffentliche Profile, Rankings und Werbetracking und setzt auf private Freundschaftsräume, Melde- und Sperrmöglichkeiten sowie sparsame Datenverarbeitung.
9. Empfänger und Dienstleister
Daten werden an technische Dienstleister nur weitergegeben, soweit dies für Hosting, Datenbankbetrieb, E-Mail-Versand, Sicherheit oder Wartung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine gesetzliche Weitergabe kann erfolgen, wenn sie vorgeschrieben ist.
10. Aufbewahrung
Kontodaten und Freundschaftsverläufe bleiben grundsätzlich gespeichert, solange das Konto aktiv genutzt wird oder bis eine berechtigte Löschanfrage bearbeitet wurde. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Rechte betroffener Personen
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an datenschutz@brehtech.de gerichtet werden.
12. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsicht: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Sicherheit und Grenzen
Passwörter werden nicht im Klartext gespeichert. Verbindungen sollen ausschließlich verschlüsselt über HTTPS erfolgen. Trotz technischer und organisatorischer Schutzmaßnahmen kann kein absoluter Schutz garantiert werden.
14. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling zu Werbezwecken statt.