Datenschutzerklärung
Stand: 12. September 2026
Entwurf — vor dem Launch anwaltlich prüfen lassen. Kennzeichen gelten als personenbezogenes Datum. Die Rechtsgrundlage der Verarbeitung und die Formulierungen unten müssen vor der Veröffentlichung geprüft und die Platzhalter in eckigen Klammern ersetzt werden.
1. Verantwortlicher
[Name/Firma], [Anschrift], E-Mail: [email protected]
2. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort-Hash bzw. Apple-/Google-Kennung | Konto anlegen und anmelden | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos |
| Nutzername, Bio, Profilbild, Bildergalerie | Darstellung des Profils gegenüber anderen Nutzern | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung durch dich bzw. des Kontos |
| Kennzeichen | Kernfunktion: dich über dein Kennzeichen erreichbar machen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Einreichung) | Bis zur Freigabe des Kennzeichens oder Löschung des Kontos |
| Fotos von Fahrzeug und Zulassungsbescheinigung Teil I | Prüfung, ob du zur Registrierung des Kennzeichens berechtigt bist | Art. 6 Abs. 1 lit. a DSGVO | Bei Ablehnung sofort gelöscht; bei Freigabe verbleibt nur der Ausschnitt mit dem Kennzeichen |
| Stadt (Auswahl aus einer Liste) | Zugang zum Stadt-Bereich | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Änderung oder Löschung des Kontos |
| Standort, falls du ihn freigibst | Einmalige Ermittlung der nächstgelegenen Stadt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Wird nicht gespeichert, nur zur Beantwortung der Anfrage verwendet |
| Nachrichteninhalte und Stadt-Beiträge | Zustellung, Anzeige und Moderation | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Löschung des Kontos einer beteiligten Person |
| Push-Token des Geräts | Benachrichtigung über neue Nachrichten | Art. 6 Abs. 1 lit. a DSGVO | Bis zur Abmeldung des Geräts |
| Meldungen und Sperren | Schutz vor Belästigung, Nachweis gegenüber Behörden | Art. 6 Abs. 1 lit. f DSGVO | Bis zu [X] Monate nach Bearbeitung |
3. Standort
Der Stadt-Bereich funktioniert vollständig ohne Standortzugriff: du wählst deine Stadt aus einer Liste. Zusätzlich bieten wir an, sie automatisch zu bestimmen.
Tippst du auf „Meinen Standort verwenden“, fragt die App den Standort einmalig ab und schickt die Koordinaten an unseren eigenen Server, um die nächstgelegene Stadt zu ermitteln. Zurück kommt nur der Stadtname. Die Koordinaten werden nicht gespeichert, nicht an Dritte weitergegeben und nie im Hintergrund abgefragt. Gespeichert wird ausschließlich die Stadt, für die du dich entscheidest.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Systemabfrage erteilst und in den Geräteeinstellungen jederzeit widerrufen kannst. Lehnst du ab, funktioniert der Stadt-Bereich unverändert über die Auswahl von Hand.
4. Was andere Nutzer sehen
Sucht jemand dein Kennzeichen, sieht diese Person deinen Nutzernamen und — sofern du das in den Einstellungen erlaubst — dein Profilbild. Nie deinen Klarnamen, deine Anschrift, deine E-Mail-Adresse oder die Fotos aus der Kennzeichen-Prüfung. Umgekehrt siehst du beim Erstkontakt, über welches deiner Kennzeichen dich jemand gefunden hat.
5. Empfänger und Auftragsverarbeiter
- Supabase (Datenbank, Anmeldung, Dateispeicher) — Serverstandort EU
- Cloudflare (Programmierschnittstelle und Auslieferung der Website)
- Expo (Zustellung der Push-Benachrichtigungen) sowie Apple und Google als Push-Dienste
- [Ggf. Anbieter der Moderations-API]
Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte darüber hinaus findet nicht statt — außer wir sind gesetzlich dazu verpflichtet.
6. Kein Werbe-Tracking
HeyPlate zeigt keine Werbung und setzt keine Analyse- oder Tracking-Dienste zu Werbezwecken ein. Der Tracking-Hinweis von iOS (App Tracking Transparency) erscheint daher nicht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Dein Konto löschst du jederzeit selbst in der App unter „Einstellungen → Konto löschen“. Dabei werden Profil, Bilder, Kennzeichen, Unterhaltungen und Beiträge tatsächlich gelöscht — nicht nur deaktiviert. Für alles Weitere: [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei [zuständige Aufsichtsbehörde].
8. Mindestalter
HeyPlate ist für Personen ab 16 Jahren. Jüngere dürfen die App nicht nutzen, weil sie den Kontakt zu Unbekannten ermöglicht.
9. Änderungen
Ändert sich etwas Wesentliches an der Verarbeitung, informieren wir dich in der App, bevor die Änderung wirksam wird.