gemäß Verordnung (EU) 2016/679 (DSGVO), D.Lgs. 196/2003 (Datenschutzgesetz), Richtlinie 2002/58/CE (ePrivacy) und D.Lgs. 70/2003 (Elektronischer Geschäftsverkehr)
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist: MoveChat — Pietro Gasparini 📍 Sitz: Italien 📧 E-Mail: support@movechat.app 🌐 Web: https://movechat.app Der Verantwortliche verpflichtet sich, die Privatsphäre und die personenbezogenen Daten der Nutzer in voller Übereinstimmung mit folgenden Vorschriften zu schützen: • Verordnung (EU) 2016/679 (DSGVO) • D.Lgs. 196/2003 (Datenschutzgesetz), geändert durch D.Lgs. 101/2018 • Richtlinie 2002/58/CE (ePrivacy-Richtlinie) • D.Lgs. 70/2003 (Umsetzung der Direttiva 2000/31/CE über den elektronischen Geschäftsverkehr) • Verordnung (EU) 2022/2065 (Digital Services Act) und jeder weiteren anwendbaren Vorschrift zum Schutz personenbezogener Daten.
2. Grundsätze der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung folgender Grundsätze (art. 5 GDPR): • RECHTMÄSSIGKEIT, VERARBEITUNG NACH TREU UND GLAUBEN, TRANSPARENZ: Die Daten werden auf rechtmäßige, faire und transparente Weise verarbeitet • ZWECKBINDUNG: Die Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben • DATENMINIMIERUNG: Es werden nur die unbedingt erforderlichen Daten erhoben • RICHTIGKEIT: Die Daten sind richtig und aktuell • SPEICHERBEGRENZUNG: Die Daten werden nur so lange aufbewahrt, wie es erforderlich ist • INTEGRITÄT UND VERTRAULICHKEIT: Die Daten werden mit angemessenen Sicherheitsmaßnahmen verarbeitet MoveChat verfolgt einen Ansatz von "Privacy by Design" und "Privacy by Default" und integriert den Datenschutz bereits bei der Konzeption der Systeme.
3. Zwecke und Rechtsgrundlage der Verarbeitung
Personenbezogene Daten werden AUSSCHLIESSLICH für folgende Zwecke verarbeitet: ZWECKE UND ZUGEHÖRIGE RECHTSGRUNDLAGEN: 1. ERBRINGUNG DES DIENSTES - Registrierung und Verwaltung des Benutzerkontos - Betrieb der Plattform - Kommunikation zwischen Nutzern Rechtsgrundlage: Vertragserfüllung (art. 6.1.b GDPR) 2. SICHERHEIT UND SCHUTZ DER NUTZER - Erhebung der Selbsterklärungen der Begleiter - Verhinderung von Betrug und Missbrauch - Bearbeitung von Meldungen Rechtsgrundlage: Berechtigtes Interesse (art. 6.1.f GDPR) 3. GESETZLICHE PFLICHTEN - Erfüllung gesetzlicher Verpflichtungen - Beantwortung behördlicher Anfragen Rechtsgrundlage: Rechtliche Verpflichtung (art. 6.1.c GDPR) ZWECKE, FÜR DIE WIR DIE DATEN NICHT VERARBEITEN: • Kommerzielle oder verhaltensbasierte Profilbildung • Direktmarketing oder Werbung • Verkauf oder Weitergabe an Dritte • Marktanalysen oder Marktforschung • Automatisierte Entscheidungen mit rechtlichen Auswirkungen
4. Erhobene Daten
MoveChat erhebt ausschließlich die unbedingt erforderlichen Daten, im Einklang mit dem Grundsatz der Datenminimierung. 4.1 PFLICHTDATEN BEI DER REGISTRIERUNG: • Vorname (der Nachname wird weder abgefragt noch erhoben) • E-Mail-Adresse, zu bestätigen mit einem Code, den wir dir senden: ohne diese Bestätigung kannst du nichts veröffentlichen, niemanden kontaktieren und nicht Begleiter werden • Passwort (verschlüsselt gespeichert, auch für uns nicht zugänglich) • Geburtsdatum (zur Volljährigkeitsprüfung) • Telefonnummer, für andere Nutzer niemals sichtbar: wir bewahren davon einen nicht umkehrbaren Fingerabdruck auf, der Doppelkonten verhindert, sowie eine mit einem öffentlichen Schlüssel versiegelte Kopie, die nur mit dem außerhalb unserer Systeme verwahrten privaten Schlüssel geöffnet werden kann — bei einem Verstoß gegen die Bedingungen oder auf Anfrage der Justizbehörde • Spitzname (optional — wird keiner angegeben, wird der Name angezeigt) Mehr fragen wir nicht ab. Insbesondere fragen wir KEIN Ausweisdokument ab: es wird weder für die Registrierung noch für irgendeine Funktion der Plattform benötigt. Das Geschlecht ist freiwillig und wird, wenn gewünscht, nach der Registrierung angegeben. 4.2 FREIWILLIGE PROFILINHALTE: Nutzer können ihr Profil frei mit zusätzlichen Informationen ergänzen, die für andere Nutzer öffentlich sichtbar sind. Diese Inhalte sind vollständig freiwillig und können jederzeit entfernt werden: • Profilfoto • Beschreibende Tags (Persönlichkeit, Musikvorlieben, Reisegewohnheiten) • Präferenzen als Fahrer und Extras • Links zu sozialen Profilen (Instagram, Facebook, X/Twitter, TikTok, LinkedIn) 4.3 FAHRZEUGDATEN (nur Begleiter): Um Mitfahrgelegenheiten anzubieten, gibt der Begleiter die Daten seines Fahrzeugs an: • Marke, Modell, Typ, Farbe, Kennzeichen • Erstzulassungsjahr • Anzahl verfügbarer Sitzplätze • Fahrzeugfoto (optional) 4.4 DURCH DIE NUTZUNG DES DIENSTES ERZEUGTE DATEN: • Bewertungen und Rezensionen von anderen Nutzern • Start- und Zielorte der veröffentlichten Fahrten (manuell vom Nutzer eingegeben) 4.5 NICHT ERHOBENE DATEN — MoveChat erhebt und speichert NICHT: • Fortlaufende Standortverfolgung oder die gefahrene Route • Standortabfrage im Hintergrund, während die App geschlossen ist • Inhalte der Chat-Nachrichten • Ausweisdokumente: wir fragen sie nicht ab, erhalten sie nicht und speichern sie nicht • Selfies, Verifizierungsfotos oder Dokumentenscans • Biometrische Daten (Fingerabdrücke, Gesichtserkennung) • Bank-, Kreditkarten- oder Zahlungsdaten • Gesundheitsdaten • Sexuelle Orientierung, politische Meinungen, religiöse Überzeugungen • Genetische Daten 4.5-bis WANN UND WIE WIR GPS VERWENDEN: Die Karte der Plattform zeigt die von Nutzern manuell eingegebenen Städte. Das GPS des Geräts wird nur in zwei Fällen verwendet, beide an eine laufende Fahrt gebunden: • Im Chat geteilter Standort: nur wenn Sie „Standort teilen“ drücken, und nur solange Sie es aktiv lassen. Er ist Ende-zu-Ende mit dem Schlüssel Ihres Gegenübers verschlüsselt: MoveChat kann ihn nicht lesen. Die verschlüsselten Daten werden nach zehn Minuten von unseren Servern gelöscht. • Start- und Endpunkt der Fahrt: nur zwei Positionen, nichts dazwischen — nicht die Route. Sie sind mit einem öffentlichen Schlüssel versiegelt: MoveChat kann sie nicht lesen, nur der zugehörige private Schlüssel, der außerhalb unserer Systeme verwahrt wird, kann sie öffnen. Zweck: Sachverhaltsaufklärung bei einem Unfall, einem Verstoß gegen die Bedingungen oder einer Anfrage der Justizbehörde. Rechtsgrundlage: Art. 6(1)(f) DSGVO, berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Speicherdauer: bis zur Löschung Ihres Kontos, darüber hinaus nur, wenn zum Zeitpunkt der Löschung bereits eine Meldung oder Maßnahme zu Ihnen offen ist (Art. 17(3)(e) DSGVO). GPS wird nie ausgelesen, während die App geschlossen ist, und es gibt keine fortlaufende Verfolgung Ihrer Route. 4.6 DRITTANBIETER-DIENSTE: Für den Betrieb der App können bestimmte Daten an folgende Dienste übermittelt werden: • Google Places: Standortsuchen werden an Google gesendet, um Ergebnisse bereitzustellen. Es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy). • Cloudflare (R2 und Workers): Von Nutzern hochgeladene Fotos (Profil und Fahrzeug) werden in einem vom Verantwortlichen kontrollierten Cloudflare-R2-Speicher abgelegt und von unserem eigenen Cloudflare-Workers-Dienst ausgeliefert. Cloudflare handelt als Auftragsverarbeiter (https://www.cloudflare.com/privacypolicy/). Die Adresse jedes Bildes enthält eine zufällige Kennung und verrät nicht, zu welchem Konto es gehört; wer die Adresse kennt, kann das Bild sehen, denn Fotos müssen für andere Nutzer sichtbar sein. Wenn du dein Konto löschst, werden deine Bilder aus dem Speicher gelöscht. • ImgBB (nur für Fotos, die vor dem 25. Oktober 2026 hochgeladen wurden): diese Bilder liegen auf ImgBB (https://imgbb.com), Datenschutzerklärung unter https://imgbb.com/privacy, und sind über eine direkte URL öffentlich zugänglich. ImgBB bietet keine automatisierte Löschfunktion: diese Bilder werden NICHT entfernt, wenn du dein Konto löschst. Wenn eines davon verschwinden soll, schreib uns: der einzige Weg ist eine manuelle Anfrage an ImgBB, und wir stellen sie. • Geoapify: Adresssuchen und Routenberechnungen werden an Geoapify (https://www.geoapify.com/privacy-policy) gesendet. Es erhält den Suchtext und die Koordinaten, nicht deine Identität. • SpacetimeDB: Das Backend der Anwendung wird über SpacetimeDB Maincloud verwaltet, einen Dienst von Clockwork Labs Inc. Die Nutzerdaten werden auf der Infrastruktur von Clockwork Labs gemäß deren Datenschutzerklärung verarbeitet, die unter https://clockworklabs.io/privacy verfügbar ist. Die Server sind gemäß den Spezifikationen von Clockwork Labs lokalisiert. Für Drittanbieter-Dienste ohne formelle Data Processing Agreement (DPA) hat der Verantwortliche die Nutzer in dieser Datenschutzerklärung über deren Vorhandensein und die entsprechende Datenverarbeitung informiert, in Übereinstimmung mit Art. 13 und 14 DSGVO.
5. Was wir NICHT wissen - Vollständige Transparenz
Aus bewusster gestalterischer und technischer Entscheidung kennt MoveChat NICHT und kann NICHT kennen: INHALT DER KOMMUNIKATION: • Die zwischen Nutzern ausgetauschten Nachrichten • Die in den Chats besprochenen Themen • Die zwischen Nutzern getroffenen Vereinbarungen • Telefonnummern, Adressen oder andere ausgetauschte Daten AKTIVITÄTEN DER NUTZER: • Ob die Nutzer sich tatsächlich treffen • Was die Nutzer außerhalb der Plattform tun • Wie häufig sie die Plattform für reale Interaktionen nutzen FINANZIELLE ASPEKTE: • Ob Geldtransfers zwischen Nutzern stattfinden • Die Höhe etwaiger finanzieller Beiträge • Die Modalitäten etwaiger Zahlungen MoveChat ist AUSSCHLIESSLICH eine Kommunikationsplattform. Sobald zwei Nutzer beginnen zu chatten, geschieht alles Weitere ausschließlich zwischen ihnen. Wir überwachen NICHT. Wir verfolgen NICHT. Wir zeichnen NICHT auf. Wir stellen lediglich das technologische Werkzeug für die Kommunikation bereit.
6. Chat und Nachrichten - Ende-zu-Ende-Verschlüsselung
Der Server empfängt ausschließlich verschlüsselte Nachrichten (NaCl/Curve25519 nonce + ciphertext). Klartextinhalte werden niemals übertragen oder auf den Servern gespeichert. Die privaten Schlüssel verbleiben ausschließlich auf dem Gerät des Nutzers und werden niemals an den Server gesendet. Verschlüsselte Nachrichten werden automatisch gelöscht, sobald die zugehörige Fahrt abläuft. WAS WIR NICHT TUN - TECHNISCHE GARANTIE: • Der Server empfängt NIEMALS Klartextinhalte: der send_message-Reducer weist jede Payload ohne nonce und ciphertext zurück • Die Entschlüsselungsschlüssel werden AUSSCHLIESSLICH auf dem Gerät des Nutzers erzeugt und gespeichert • Der Verantwortliche verfügt technisch über KEINERLEI Mittel, den Inhalt der Nachrichten zu lesen • Verschlüsselte Nachrichten werden automatisch gelöscht, sobald die zugehörige Fahrt abläuft (cascade delete über alle zugehörigen Message, ChatRoom und Notification) TECHNISCHE FUNKTIONSWEISE DER CHATS: Die Nachrichten werden auf dem Gerät des Absenders mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, durchlaufen verschlüsselt unsere Systeme und werden erst auf dem Gerät des Empfängers entschlüsselt. Kopien der Chats können ausschließlich lokal auf den Geräten der Nutzer gespeichert werden. LOKALE SPEICHERUNG (optional): • Nur der Nutzer kann entscheiden, den Chatverlauf auf seinem eigenen Gerät zu behalten • Die Speicherung erfolgt AUSSCHLIESSLICH auf dem lokalen Gerät des Nutzers • MoveChat hat KEINEN Zugang zu lokal gespeicherten Nachrichten • Der Nutzer kann den Begleiter zu den Favoriten hinzufügen, um ihn in Zukunft erneut zu kontaktieren (auch die Favoriten werden ausschließlich lokal gespeichert) Diese Architektur gewährleistet, dass: • Nicht einmal MoveChat wissen kann, was die Nutzer einander schreiben (technische Unmöglichkeit) • Im Falle von rechtlichen Anfragen keine Chat-Daten zur Verfügung stehen • Die Privatsphäre der Gespräche durch die E2E-Verschlüsselung technisch garantiert ist
7. Zero-Knowledge-Architektur
MoveChat verwendet eine Zero-Knowledge-Architektur auf Basis der NaCl/Curve25519-Kryptografie (ECDH + XSalsa20-Poly1305). Der Server empfängt ausschließlich verschlüsselte Nachrichten in Form eines Paares (nonce + ciphertext). Klartextinhalte durchlaufen niemals die Server. Die privaten Schlüssel verbleiben ausschließlich auf dem Gerät des Nutzers, im Ruhezustand verschlüsselt (AES-GCM), und werden niemals an den Server gesendet. Verschlüsselte Nachrichten werden automatisch gelöscht, sobald die zugehörige Fahrt abläuft. TECHNISCHE IMPLIKATIONEN: • Der Verantwortliche hat technisch keine Möglichkeit, den Inhalt der Kommunikation zwischen Nutzern zu lesen, abzufangen oder wiederherzustellen • Im Falle von Anfragen der Justizbehörden kann der Verantwortliche ausschließlich Verbindungsmetadaten (Zeitstempel, Nutzer-ID) bereitstellen, jedoch NICHT den Inhalt der Gespräche • Die Löschung der Nachrichten vom Gerät des Nutzers ist endgültig und unwiderruflich RECHTLICHE EINORDNUNG: Diese Architektur steht im Einklang mit der Einordnung von MoveChat als Dienst der Informationsgesellschaft im Sinne der Direttiva 2000/31/CE und des D.Lgs. 70/2003, da der Betreiber ausschließlich die technische Kommunikationsinfrastruktur bereitstellt, ohne Kenntnis von oder Kontrolle über die ausgetauschten Inhalte zu haben.
8. Warum wir die Daten der Begleiter erheben
Die Erhebung zusätzlicher Daten für Begleiter hat den EINZIGEN Zweck, ALLE NUTZER der Plattform ZU SCHÜTZEN. WAS WIR TATSÄCHLICH ERHEBEN — alles vom Nutzer eingetippte Angaben: • Art und Ablaufdatum des Führerscheins • Angaben zum Versicherungsschutz • Die Erklärung, die Tätigkeit nicht gewerblich auszuüben, mit Datum und Version Diese Daten werden in einer privaten Tabelle gespeichert und sind für andere Nutzer nicht sichtbar. WICHTIG - WAS WIR NICHT TUN: MoveChat fordert keine Ausweisdokumente an, erhält keine und speichert keine: es existiert kein Verfahren zur Identitätsverifizierung, keine Dokumentenkontrolle, keine Gesichtserkennung. Das Erklärte ist eine Selbstzertifizierung gemäß D.P.R. 445/2000 und daher: • Wird von uns NICHT überprüft • Stellt KEINE Zertifizierung oder Garantie der Zuverlässigkeit dar • Ersetzt NICHT die persönliche Verantwortung des Nutzers • Garantiert NICHT die Sicherheit von Treffen oder Interaktionen Die einzige automatische Prüfung ist eine Kalenderprüfung: ist das erklärte Ablaufdatum des Führerscheins überschritten, wird der Status als Begleiter entzogen und es kann niemand mehr kontaktiert werden. Wir verwenden diese Daten NICHT für: • Verfolgung der Aktivitäten der Nutzer • Überwachung der Interaktionen der Nutzer • Jegliche Form der Profilbildung
9. Weitergabe von Daten
MoveChat verkauft, vermietet, überträgt und tauscht die personenbezogenen Daten der Nutzer NICHT mit Dritten zu kommerziellen, Werbe- oder Marketingzwecken. Die Daten können AUSSCHLIESSLICH an folgende Stellen weitergegeben werden: 1. TECHNISCHE DIENSTLEISTER - Hosting und Cloud-Infrastruktur (Server in der EU) - Push-Benachrichtigungsdienste Diese Dienstleister: - Sind durch Vertraulichkeitsvereinbarungen (DPA) gebunden - Verarbeiten die Daten nur nach unseren Weisungen - Erfüllen hohe Sicherheitsstandards 2. ZUSTÄNDIGE BEHÖRDEN Nur wenn verlangt durch: - Gerichtsbeschluss - Anfrage der Strafverfolgungsbehörden - Gesetzliche Verpflichtung In diesen Fällen werden wir den Nutzer informieren, sofern dies rechtlich zulässig ist. Wir geben KEINE Daten weiter an: • Marketing- oder Werbeunternehmen • Soziale Netzwerke • Datenhändler • Dritte zu kommerziellen Zwecken
10. Datensicherheit
Wir ergreifen fortschrittliche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten: TECHNISCHE MASSNAHMEN: • Verschlüsselung der Daten während der Übertragung (TLS 1.3/HTTPS) • Verschlüsselung der Daten im Ruhezustand (AES-256) • Passwörter der Nutzer mit sicheren Algorithmen verschlüsselt (bcrypt) • Regelmäßige verschlüsselte Backups • Firewall und Intrusion-Detection-Systeme • Kontinuierliche Überwachung auf unbefugte Zugriffe • Regelmäßige Sicherheitsupdates ORGANISATORISCHE MASSNAHMEN: • Datenzugang auf das unbedingt erforderliche Personal beschränkt • Schulung des Personals zum Datenschutz • Sicherheitsrichtlinien und dokumentierte Verfahren • Regelmäßige Sicherheitsaudits HOSTING UND INFRASTRUKTUR: • Server in der Europäischen Union • Zertifizierte Anbieter (ISO 27001, SOC 2) • Rechenzentren mit fortschrittlicher physischer Sicherheit DATENPANNE: Im Falle einer Datenpanne (Data Breach) informieren wir: • Die Aufsichtsbehörde innerhalb von 72 Stunden • Die betroffenen Nutzer ohne unangemessene Verzögerung Wie in den Art. 33 und 34 GDPR vorgesehen.
11. Aufbewahrung der Daten
Personenbezogene Daten werden nur für den unbedingt erforderlichen Zeitraum aufbewahrt: AUFBEWAHRUNGSFRISTEN: Kontodaten: • Bis zur Löschung des Benutzerkontos durch den Nutzer • Oder bis zur Schließung des Benutzerkontos durch MoveChat Chat-Nachrichten: • Werden NIEMALS auf den Servern gespeichert (wie in Abschnitt 6 erläutert) • Es gibt nichts aufzubewahren oder zu löschen Selbsterklärungen des Begleiters (Art und Ablauf des Führerscheins, Versicherung, Ausschluss gewerblicher Tätigkeit): • Bis zur Löschung des Benutzerkontos • Ausweisdokumente bewahren wir nicht auf, weil wir uns keine zusenden lassen Sicherheitsprotokolle: • Maximal 12 Monate • Enthalten nur technische Daten (IP, Zeitstempel) • NIEMALS den Inhalt der Chats NACH LÖSCHUNG DES BENUTZERKONTOS: • Die Daten werden innerhalb von 30 Tagen gelöscht • Einige Informationen können länger aufbewahrt werden, wenn: - Es gesetzlich vorgeschrieben ist - Es zur Rechtsverteidigung erforderlich ist - Es von zuständigen Behörden verlangt wird
12. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten: AUSKUNFTSRECHT (art. 15 GDPR) Sie können eine Bestätigung der Verarbeitung anfordern und eine Kopie Ihrer Daten erhalten. RECHT AUF BERICHTIGUNG (art. 16 GDPR) Sie können unrichtige oder unvollständige Daten berichtigen lassen. RECHT AUF LÖSCHUNG (art. 17 GDPR) Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"). RECHT AUF EINSCHRÄNKUNG (art. 18 GDPR) Sie können die Verarbeitung unter bestimmten Umständen einschränken lassen. RECHT AUF DATENÜBERTRAGBARKEIT (art. 20 GDPR) Sie können Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten. WIDERSPRUCHSRECHT (art. 21 GDPR) Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. RECHT AUF WIDERRUF DER EINWILLIGUNG (art. 7 GDPR) Sie können Ihre Einwilligung jederzeit widerrufen. BESCHWERDERECHT (art. 77 GDPR) Sie können Beschwerde bei der Datenschutzaufsichtsbehörde einreichen (Autorità Garante per la Protezione dei Dati Personali - www.garanteprivacy.it). SO ÜBEN SIE IHRE RECHTE AUS: 📱 Nutzen Sie den Bereich "Support" in der App Geben Sie an: "Ausübung der DSGVO-Rechte" Wir antworten innerhalb von 30 Tagen (verlängerbar um 60 Tage bei komplexen Anfragen). Die Ausübung der Rechte ist KOSTENLOS.
13. Cookies und ähnliche Technologien
MoveChat verwendet AUSSCHLIESSLICH technisch notwendige Cookies: VERWENDETE COOKIES: • Sitzungscookies: zur Aufrechterhaltung des Kontozugangs • Präferenzcookies: zur Speicherung von Sprache und Einstellungen • Sicherheitscookies: zur Verhinderung von CSRF-Angriffen COOKIES, DIE WIR NICHT VERWENDEN: • Profilierungs-Cookies • Werbe-Cookies • Tracking-Cookies • Drittanbieter-Cookies für Analysen • Tracking-Pixel • Web Beacons Gemäß den geltenden Vorschriften (ePrivacy-Richtlinie und Leitlinien der Aufsichtsbehörde) erfordern technisch notwendige Cookies KEINE Einwilligung des Nutzers, daher ist kein Cookie-Banner erforderlich. Wir führen NICHT durch: • Cross-Site-Tracking • Browser-Fingerprinting • Verhaltensbasierte Profilbildung
14. Datenübermittlung außerhalb der EU
Personenbezogene Daten werden auf Servern in der EUROPÄISCHEN UNION gespeichert und verarbeitet. GARANTIEN BEI ÜBERMITTLUNG: Im Ausnahmefall einer Übermittlung in Drittländer stellen wir sicher, dass: • Das Empfängerland ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss der EU-Kommission) • Von der EU-Kommission genehmigte Standardvertragsklauseln vorliegen • Die Übermittlung mit Kapitel V der DSGVO vereinbar ist DERZEITIGER STAND: • Die Daten werden ausschließlich in der EU verarbeitet und gespeichert • Wir übermitteln keine Daten in Drittländer außerhalb der EU • Unsere Cloud-Dienstleister operieren in der EU
15. Profilbildung und automatisierte Entscheidungen
MoveChat führt NICHT durch: • Profilbildung der Nutzer • Ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen • Prädiktive Analysen zum Nutzerverhalten • Automatisiertes Scoring oder Bewertung der Nutzer • Gezielte Werbung • Auf Profilbildung basierende Personalisierung Das Bewertungssystem zwischen Nutzern: • Basiert ausschließlich auf manuellen Bewertungen anderer Nutzer • Enthält keine prädiktiven Algorithmen • Erzeugt keine automatischen rechtlichen Wirkungen
16. Minderjährige
MoveChat ist AUSSCHLIESSLICH für VOLLJÄHRIGE Nutzer (18+ Jahre) bestimmt. VERBOT DER NUTZUNG DURCH MINDERJÄHRIGE: • Wir erheben nicht wissentlich Daten von Minderjährigen • Die Registrierung erfordert die Erklärung der Volljährigkeit • Identifizierte Konten von Minderjährigen werden sofort gelöscht WAS ZU TUN IST, WENN EIN MINDERJÄHRIGER EIN KONTO ERSTELLT HAT: Wenn ein Elternteil, Erziehungsberechtigter oder eine andere Person der Meinung ist, dass ein Minderjähriger ein Konto erstellt hat: • Dies unverzüglich über die Funktion "Melden" in der App melden • Das Konto wird ohne Verzögerung gelöscht • Alle zugehörigen Daten werden beseitigt
17. KI-gestützter Support
Support-Anfragen an support@movechat.app können zunächst von einem automatisierten System auf Basis künstlicher Intelligenz bearbeitet werden. Der Nutzer kann jederzeit verlangen, mit einem menschlichen Mitarbeiter verbunden zu werden.
18. Änderungen der Datenschutzerklärung
Die vorliegende Datenschutzerklärung kann regelmäßig aktualisiert werden für: • Anpassung an gesetzliche Änderungen • Verbesserung der Dienste • Berichtigung von Fehlern oder Ungenauigkeiten MITTEILUNG DER ÄNDERUNGEN: Wesentliche Änderungen werden mitgeteilt durch: • Gut sichtbaren Hinweis in der Anwendung • Push-Benachrichtigung (sofern aktiviert) • Veröffentlichung der neuen Version mit Datum der letzten Aktualisierung ANNAHME: Die fortgesetzte Nutzung der Plattform nach der Mitteilung gilt als Annahme der neuen Datenschutzerklärung. VERLAUF: Das Datum der letzten Aktualisierung ist stets am Anfang des Dokuments angegeben.
März 2026