1. Verantwortlicher
HeyPlate — Inhaber: Pascal Rose
c/o IP-Management +9066, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland
E-Mail: datenschutz@heyplate.app
Telefon: +49 155 614 510 83
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen. Für alle Fragen ist die oben genannte Adresse zuständig.
2. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort-Hash und die Kennungen der Apple- und Google-Konten, mit denen du dich anmeldest | Konto anlegen und anmelden. Einen Anmeldeweg kannst du unter „Konto und Anmeldung“ nachträglich verbinden oder trennen; kommt einer dazu oder geht einer, bekommst du eine Mitteilung in der App und eine E-Mail | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos; die Kennung eines getrennten Anmeldewegs sofort |
| Bei der Anmeldung mit Apple: ein Schlüssel, den Apple uns dafür ausstellt (ein sogenanntes Refresh-Token) | Damit wir die Anmeldung mit Apple bei Apple wieder aufheben können, wenn du dein Konto löschst oder Apple unter „Konto und Anmeldung“ trennst. Wir bekommen ihn, indem wir einen einmaligen Code, den dein iPhone beim Anmelden von Apple erhält, bei Apple eintauschen. Wir benutzen ihn für nichts anderes und rufen damit keine Daten bei Apple ab. Er liegt verschlüsselt bei uns | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zum Trennen von Apple oder zur Löschung des Kontos. Danach, bis Apple den Widerruf bestätigt hat, höchstens 30 Tage — und ohne Bezug zu deinem Konto |
| Nutzername, Name, Beschreibung, Profilbild, Titelbild, Bildergalerie | Darstellung des Profils gegenüber anderen Nutzern | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung durch dich bzw. des Kontos. Ein Bild, das wir nach einer Meldung aus deiner Galerie nehmen, sehen danach nur noch du und unser Team; gespeichert bleibt es bis dahin, damit wir es auf deinen Widerspruch hin wieder hinstellen können. Löschen kannst du es jederzeit selbst |
| Lieblingsfarbe der App: welche der acht Farben du gewählt hast, oder dass du auf Gelb zurückgesetzt hast, und wann | Damit die Farbe, die du auf einem Telefon wählst, auf deinem zweiten Telefon und nach einer Neuinstallation wieder da ist. Außer dir kann sie kein Nutzer lesen, und sie steht nirgends auf deinem Profil. Auf dem Gerät liegt sie zusätzlich, damit die App schon beim Start in deiner Farbe erscheint. Die Stärke des Leuchtens bleibt nur auf dem Gerät | Art. 6 Abs. 1 lit. b DSGVO (eine Einstellung, die du selbst wählst) | Bis du eine andere wählst oder dein Konto löschst. Setzt du auf Gelb zurück, bleibt nur der Vermerk, dass und wann du zurückgesetzt hast — damit dein zweites Telefon es erfährt |
| Geburtsdatum | Prüfen, dass du mindestens 16 Jahre alt bist. Ohne diese Angabe lässt sich die Einrichtung des Kontos nicht abschließen. Das Datum steht in einer eigenen Tabelle, die außer dir niemand lesen kann; anderen wird höchstens dein Alter in Jahren angezeigt, und auch das nur, wenn du es im Profil einschaltest — voreingestellt ist es aus | Die Erhebung: Art. 6 Abs. 1 lit. b DSGVO (ohne Altersprüfung können wir den Dienst nicht erbringen, denn HeyPlate ist ab 16 Jahren). Die Anzeige deines Alters im Profil: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit durch Ausschalten widerrufbar) | Bis zur Löschung des Kontos |
| Freiwillige Profilangaben: Interessen, Verweise auf Profile bei anderen Diensten | Anzeige im Profil. Verweise auf andere Dienste sehen nur Personen, mit denen du in der App wirklich geschrieben hast | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Löschen der Angabe) | Bis zum Löschen der Angabe oder des Kontos |
| Kennzeichen | Kernfunktion: dich über dein Kennzeichen erreichbar machen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Einreichung) | Bis zur Freigabe des Kennzeichens oder Löschung des Kontos |
| Foto der Zulassungsbescheinigung Teil I | Prüfung, ob du zur Registrierung berechtigt bist. Name und Anschrift deckt die App auf dem Gerät ab, bevor das Bild hochgeladen wird; auch die Texterkennung, die dabei hilft, läuft auf dem Gerät | Art. 6 Abs. 1 lit. a DSGVO | Nach der Entscheidung sofort gelöscht — bei Freigabe wie bei Ablehnung |
| Fahrzeug in der Garage: Bilder, Bezeichnung, Notizen zu Arbeiten am Fahrzeug | Anzeige neben dem Kennzeichen, wenn du das einschaltest | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis zum Löschen des Eintrags oder des Kontos |
| Wohnort (Auswahl aus einer Liste von Städten, keine Adresse) | Zugang zum Stadt-Bereich; in zusammengefasster Form (Anzahl je Stadt) die Auswertung, wo die App genutzt wird | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Änderung oder Löschung des Kontos |
| Umzugsantrag: gewünschte Stadt und deine Begründung | Entscheidung über den Wechsel des Wohnorts durch unser Team | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Entscheidung, danach als Eintrag in deiner Akte bis zur Löschung des Kontos |
| Standort, falls du ihn freigibst | Einmalige Ermittlung der nächstgelegenen Stadt | Art. 6 Abs. 1 lit. a DSGVO | Wird nicht gespeichert |
| Nachrichteninhalte und Stadt-Beiträge | Zustellung, Anzeige und Moderation | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Löschung des Kontos einer beteiligten Person |
| Bilder und Sprachnachrichten im Gespräch zu zweit: die Datei selbst, bei einer Sprachnachricht ihre Länge und ihr Lautstärkeverlauf (eine Reihe von höchstens 64 Zahlen zwischen 0 und 100, aus der die Nachricht ihre Wellenform zeichnet), und der Vermerk, wann ein Anhang gelöscht wurde | Zustellung an die Person, mit der du schreibst, und Moderation, wenn jemand die Nachricht meldet. Eine Sprachnachricht hört nur, wer im Gespräch ist — und unser Team, wenn sie gemeldet wurde. Sie wird nicht in Text umgewandelt und an keinen anderen Dienst geschickt; den Lautstärkeverlauf misst dein Telefon beim Aufnehmen | Art. 6 Abs. 1 lit. b DSGVO, für die Moderation lit. f | 30 Tage nach dem Senden werden die Datei, ihr Lautstärkeverlauf und der Verweis darauf an der Nachricht gelöscht. Die Nachricht selbst bleibt und zeigt „Bild · automatisch gelöscht" bzw. „Sprachnachricht · 0:12 · automatisch gelöscht". Ist die Nachricht oder das Gespräch gemeldet, bleibt die Datei, bis die Meldung entschieden ist, und wird danach gelöscht |
| Nachrichten von uns an dich: die Willkommensnachricht nach der Anmeldung und gelegentliche Nachrichten an alle oder an eine Gruppe (zum Beispiel „wer diesen Monat da war“) | Dich über den Dienst unterrichten, den du benutzt. Gespeichert werden die Nachricht selbst, ein Vermerk, dass die Willkommensnachricht hinausging, und je Rundnachricht die Zeile „ging an dieses Konto“ samt Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die eigenen Nutzer über den eigenen Dienst zu unterrichten) | Die Nachricht bleibt wie jede andere bis zur Löschung des Kontos. Widerspruch: der Schalter „Nachrichten vom Team“ unter „Einstellungen → Benachrichtigungen“ — wer ihn ausschaltet, steht gar nicht erst in der Empfängerliste und bekommt die Nachricht nicht, nicht nur die Push nicht |
| Nachricht an ein Kennzeichen, zu dem es noch kein Konto gibt | Aufheben und zustellen, falls sich jemand mit diesem Kennzeichen anmeldet und unser Team es freigibt. Zugestellt wird nur, was bei der Freigabe höchstens 14 Tage alt ist — wer ein Kennzeichen später bekommt, ist nicht unbedingt die Person, die gemeint war. Gespeichert werden Text, Kennzeichen und wer sie geschrieben hat | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, jemanden wegen seines Fahrzeugs zu erreichen) | 30 Tage, mit HeyPlate Plus 90 — dann gelöscht, auch wenn sie nicht zugestellt wurde. Zurücknehmen kannst du sie jederzeit selbst |
| Frühere Beiträge über ein Kennzeichen: Text, Zeitpunkt und das Kennzeichen, über das geschrieben wurde | Bis zum 1. November 2026 ließ sich über ein Kennzeichen schreiben. Seitdem gibt es keine neuen Beiträge an einem Kennzeichen, und die früheren sind ausgeblendet: niemand sonst sieht sie, auch nicht im Feed; du siehst deine eigenen in deinem Profil, und sie stehen in deiner Auskunft | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir deine eigenen Beiträge nicht ungefragt zu nehmen) | Bis du sie löschst oder dein Konto gelöscht wird |
| Crews: Name und Beschreibung der Gruppe, Mitgliedschaft, Beiträge und Nachrichten im Crew-Chat | Betrieb der Gruppe. Bei einer Crew „auf Anfrage“ zusätzlich deine Antwort auf die Aufnahmefrage — die sieht, wer die Crew führt | Art. 6 Abs. 1 lit. b DSGVO | Bis zum Austritt, zur Auflösung der Crew oder zur Löschung des Kontos |
| Veranstaltungen: Titel, Beschreibung, Ort, Koordinaten des Treffpunkts, Termin, Zu- und Absagen | Anzeige des Treffens, Erinnerung vorher, Stecknadel auf der Karte | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Treffens oder des Kontos |
| Einladungslink einer Crew oder eines Treffens | Teilen ohne Suche. Wer den Link hat, sieht ohne Anmeldung Name, Termin, Ort und Bild — mehr nicht | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung der Crew bzw. des Treffens |
| Beobachtete Kennzeichen (Merkliste) | Meldung, wenn ein beobachtetes Kennzeichen freigegeben wird oder das Fahrzeug dazu ein neues Bild bekommt, das du auf seiner Seite ohnehin sehen kannst (höchstens einmal am Tag je Kennzeichen). Gespeichert wird, wer welches Kennzeichen beobachtet; der Halter erfährt davon nichts | Art. 6 Abs. 1 lit. f DSGVO | Bis zum Entfernen von der Liste oder zur Löschung des Kontos |
| Folgen | Wem du folgst und wer dir folgt | Art. 6 Abs. 1 lit. b DSGVO | Bis eine der beiden Seiten es auflöst oder ihr Konto löscht |
| Einschränkungen | Wen du eingeschränkt hast. Was er unter deine Beiträge schreibt, sehen dann nur er und du; er erfährt davon nichts. Gespeichert werden die beiden Konten und der Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Mittel unterhalb der Blockierung) | Bis du sie aufhebst oder eines der beiden Konten gelöscht wird |
| Nachrichtenanfragen: ob du ein neues Gespräch mit jemandem, mit dem du noch nicht schreibst, angenommen oder abgelehnt hast, und bis wohin du darin gelesen hast | Solche Gespräche stehen getrennt unter „Nachrichtenanfragen". Wer dir schreibt, erfährt weder, dass du gelesen, noch, dass du abgelehnt hast — deshalb stehen beide Angaben in einer eigenen Zeile, die nur du lesen kannst. Dass du angenommen hast, merkt die andere Seite daran, dass sie weiterschreiben kann | Art. 6 Abs. 1 lit. b DSGVO | Gelesen und abgelehnt bis zur Annahme, bis das Gespräch gelöscht wird oder bis eines der beiden Konten gelöscht wird. Der Zeitpunkt der Annahme bleibt am Gespräch, solange es besteht |
| Schutz vor Spam in Nachrichten: bevor eine Nachricht von dir hinausgeht, zählen wir, wie viele Gespräche du heute begonnen hast, wie viele Nachrichten du in einem noch nicht angenommenen Gespräch geschickt hast, wie viele Eilmeldungen du heute im selben Gespräch geschickt hast und ob du denselben Text in der letzten Stunde schon in andere Gespräche geschickt hast | Massenhaftes Anschreiben verhindern. Gezählt wird nur, was ohnehin gespeichert ist; über dich entsteht dafür keine neue Angabe. Greift eine Grenze, geht die Nachricht nicht hinaus und du liest den Grund — eine Eilmeldung über der Grenze geht als gewöhnliche Nachricht | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz aller Nutzer vor Spam und Belästigung) | Nichts zusätzlich. Weist unsere Schnittstelle eine Nachricht deshalb ab, zählen wir das wie jede andere abgewiesene Anfrage, ohne Konto und ohne IP (siehe unten) |
| Reaktionen auf ein Kennzeichen | Ein Zeichen (Herz, Daumen, …) auf ein Kennzeichen — die einzige Rückmeldung, die es an einem Kennzeichen gibt. Gespeichert werden das Zeichen, das Kennzeichen, wer reagiert hat und wann. Anderen wird nur die Anzahl je Zeichen angezeigt. Der Halter sieht in einer Liste, wer mit welchem Zeichen reagiert hat, und zwar erst ab der Freigabe seines Kennzeichens; damit er sieht, was neu ist, merken wir uns, wann er diese Liste zuletzt geöffnet hat. Du siehst unter „Meine Kennzeichen" deine abgegebenen Reaktionen. Niemand sonst erfährt, wer auf ein Kennzeichen reagiert hat, und im Feed steht dafür kein Kennzeichen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rückmeldung ohne Nachricht) | Bis zur Rücknahme, einer Blockierung oder der Löschung des Kontos; der Zeitpunkt des letzten Blicks bis zur Löschung des Kontos |
| Zahlen zu einem Kürzel: wie viele geprüfte Kennzeichen es mit diesem Kürzel gibt und wie viele Reaktionen es diese Woche auf sie gab | Auf der Seite eines Kennzeichens unter „Herkunft". Gezählt wird einmal am Tag, abgerundet auf Zehner („über 120"), und erst ab fünf verschiedenen Beteiligten — darunter steht keine Zahl, sondern ein Satz. Gezeigt werden nur diese beiden Summen: keine Personen, keine Listen, keine Zeiträume zur Auswahl | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Auskunft über die Gegend eines Kennzeichens, ohne dass sich daraus einzelne Personen ablesen lassen) | Ein Stand je Kürzel und Tag, gelöscht nach 30 Tagen |
| Antworten und Reaktionen auf Kommentare unter einem Bild | Eine Antwort, die einem bestimmten Kommentar gilt, und ein Zeichen (Herz, Daumen, …) auf einen Kommentar. Gespeichert werden der Text bzw. das Zeichen, der Kommentar, dem es gilt, wer es geschrieben oder gesetzt hat und wann. Anderen wird bei einem Zeichen nur die Anzahl je Zeichen angezeigt. Antwortet jemand auf deinen Kommentar, sagen wir dir Bescheid; bei einem Zeichen nicht | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Rücknahme, zur Löschung des Kommentars oder des Kontos |
| Abrufe des Teil-Links eines fremden Profils | Eine Zahl je Tag und Konto, damit niemand mit einem Skript eine Liste der Profil-Links baut. Gespeichert werden nur dein Konto, das Datum und die Anzahl — nicht, wessen Link du geholt hast | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch) | Bis zum nächsten Tag |
| Anzahl deiner Kennzeichensuchen | Eine Zahl je Minute und eine je Tag, damit niemand mit einem Skript Kennzeichen durchprobiert. Wer in einer Minute oder an einem Tag sehr viel sucht, kann erst in der nächsten Minute bzw. am nächsten Tag weitersuchen; ein Tag ist der Kalendertag nach deutscher Zeit. Gespeichert werden nur dein Konto, die Minute bzw. der Tag und die Anzahl — in dieser Zahl steht nicht, wonach du gesucht hast. Was eine Suche beim Gesuchten hinterlässt, steht in der Zeile „Aufrufe“ | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch) | Jede Nacht gelöscht: die Zahl je Minute, wenn sie älter als eine Stunde ist, die Zahl je Tag, wenn der Tag mehr als zwei Tage zurückliegt |
| Gesammelte Ortskürzel, Punktestand, Serie und Tagesziel | Das Spiel „Kennzeichen Sammler“. Gesammelt werden nur die Ortskürzel (BI, M, HH) — nie ein vollständiges Kennzeichen und nie, wo oder wann du es gesehen hast | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Sammler in der Topliste: Nutzername, Profilbild und Punktestand | Vergleich mit anderen Sammlern in der Liste „Sammler“ der Topliste — nur, wenn du es einschaltest | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Bis du es abschaltest. Deine Sammlung bleibt dabei erhalten |
| Aufrufe: wer dein Kennzeichen gesucht oder dein Profil geöffnet hat, und wann | Die Liste „Aufrufe“ (siehe Abschnitt 8) | Art. 6 Abs. 1 lit. f DSGVO | Verdeckte Aufrufe 30 Tage, aufgedeckte bis zur Löschung des Kontos |
| Käufe: Transaktionskennung des Stores, Produkt, Zeitpunkt, Stand des Abos | Gutschrift und Freischaltung des Gekauften (siehe Abschnitt 7) | Art. 6 Abs. 1 lit. b und c DSGVO | Solange das Konto besteht, darüber hinaus nach den gesetzlichen Aufbewahrungsfristen |
| Push-Token des Geräts, Modell und Systemversion | Benachrichtigungen, Fehlersuche | Art. 6 Abs. 1 lit. a DSGVO | Bis zur Abmeldung des Geräts |
| „Dein HeyPlate-Tag" — nur, wenn du ihn unter „Einstellungen → Benachrichtigungen" einschaltest | Gegen 19 Uhr eine Push mit dem Überblick des Tages: wie viele Mitteilungen von heute du noch nicht gelesen hast, deine Kilometer von heute und ein Treffen morgen, bei dem du zugesagt hast. Dafür werden diese Angaben, die ohnehin gespeichert sind, am Abend zusammengezählt; neu gespeichert wird dabei nichts | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, durch das Einschalten) | Nichts zusätzlich: die Push wird verschickt und nicht aufgehoben. Ausschalten kannst du sie jederzeit an derselben Stelle |
| Absturzberichte der App: die erste Zeile der Fehlermeldung, die Stelle im Programmcode, die Fassung der App, Betriebssystem und dessen Version und der Bildschirm, auf dem es geschah — ohne Konto, ohne Gerätekennung, ohne IP-Adresse. Adressen, Kennungen, E-Mail-Adressen und lange Zahlen nehmen wir vorher heraus | Fehler finden und beheben, die auf deinem Gerät zum Absturz führen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App) | Bis der Fehler behoben ist, höchstens 90 Tage |
| Absturzdaten aus Google Play und Apple TestFlight: stürzt die App ab, sammelt Google (Android) bzw. Apple (TestFlight, wenn du den Absturz einschickst) einen Bericht. Davon holen wir die Art des Fehlers, die Stelle im Programmcode samt Ablauf (Stacktrace), Gerätemodell, Fassung von Betriebssystem und App, wie oft und bei wie vielen er auftrat, und bei TestFlight deinen Kommentar — nicht deine E-Mail-Adresse, kein Konto, keine Gerätekennung | Fehler finden und beheben, die auf deinem Gerät zum Absturz führen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App) | 90 Tage, nachdem der Fehler zuletzt aufgetreten ist |
| Einwilligung in Werbung | Nachweis, ob und in welcher Form Anzeigen ausgeliefert werden dürfen (siehe Abschnitt 6) | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) | Bis zum Widerruf, danach als Nachweis des Widerrufs |
| Zustimmung zu den Nutzungsbedingungen: welcher Fassung, wann, auf welchem Weg (bei der Anmeldung, nachträglich oder nach einer Änderung) und welche Fassung dieser Datenschutzhinweise dabei galt | Nachweis, dass und welchen Bedingungen du zugestimmt hast. Die Fassungen selbst bewahren wir auf; sie enthalten keine Angaben über dich | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses) | Bis zur Löschung des Kontos |
| Zeitpunkt der letzten Nutzung | Betrieb: erkennen, wie viele Konten aktiv sind | Art. 6 Abs. 1 lit. f DSGVO | Nur der letzte Zeitpunkt, kein Verlauf |
| Empfehlungen: wer wen geworben hat, der eingetragene Code, der Stand und die Zeitpunkte | Gutschrift der Prämie an beide Seiten, sobald das erste Kennzeichen der geworbenen Person freigegeben ist, und Schutz vor erfundenen Empfehlungen. Die geworbene Person erfährt beim Eintragen, von wem sie geworben wurde; der Werber sieht ihren Nutzernamen und den Stand. Dazu zählen wir, wie oft die Einladungsseite zu seinem Code geöffnet wurde — eine Zahl bei ihm, nichts über die Besucher | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung eines der beiden Konten |
| Beitrag über HeyPlate: der Verweis auf dein Video, dein Name bei dem Dienst, auf dem es steht, und unsere Entscheidung samt Notiz | Prüfen, ob der Beitrag die Belohnung wert ist, und später nachsehen, ob er noch online steht. Wir rufen den Verweis dabei selbst auf; von deinem Gerät geht nichts an TikTok, Instagram oder YouTube | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Kontos — der Antrag ist der Beleg dafür, warum Plus gutgeschrieben oder wieder entzogen wurde |
| Startfenster: welcher Hinweis dir gezeigt wurde, wann, und ob du den Knopf darauf benutzt hast | Damit derselbe Hinweis nicht zweimal kommt, und um zu sehen, ob er verständlich war | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer App, die sich nicht wiederholt) | Bis zur Löschung des Kontos |
| App-Update: Plattform (iOS oder Android), Build-Nummer der installierten App und ob sie aus TestFlight stammt | Damit die App dir sagen kann, dass im App Store oder bei Google Play eine neue Fassung bereitsteht — und, wenn eine ältere Fassung nicht mehr funktioniert, dass du aktualisieren musst. Die Angaben gehen beim Öffnen der App an unseren Server, auch vor der Anmeldung; dort werden sie mit der angekündigten Fassung verglichen und nicht gespeichert, auch nicht mit deinem Konto verbunden. Welche Fassung in den Stores steht, fragt unser Server selbst bei Apple und Google nach; dabei geht nichts über dich hinaus. Tippst du „Später“, merkt sich die App auf deinem Gerät, für welche Fassung und wann | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer App, die läuft und deren Fehler behoben werden können); das Ablegen auf dem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG (für diese Funktion unbedingt erforderlich) | Auf dem Server nicht gespeichert. Auf dem Gerät, bis eine neuere Fassung angekündigt, die App aktualisiert oder gelöscht wird |
| Willkommensseite: wann sie dir angezeigt wurde, welche Fassung, und ob und wann du sie abgeschlossen hast | Damit sie dir nur einmal erscheint — auch nach einer Neuinstallation und auf einem zweiten Telefon — und du nicht zusätzlich im Chat begrüßt wirst. Abgeschlossen ist sie, sobald du „HeyPlate entdecken“ antippst; schließt du die App vorher, erscheint sie beim nächsten Start noch einmal. Bis 24 Stunden nach dem letzten Anzeigen geht keine Begrüßung im Chat hinaus; hast du die Seite bis dahin nicht abgeschlossen und ist sie inzwischen abgeschaltet, kann die Begrüßung im Chat danach kommen. Steht in der Seite dein Name, dein Benutzername, deine Stadt oder der Name deiner Stufe, setzt die App diese Angaben aus deinem Konto auf deinem Gerät ein; gespeichert wird dafür nichts zusätzlich. Auf dem Gerät liegt außerdem die zuletzt geladene Seite (ohne deine Angaben), damit sie auch ohne Verbindung erscheint, und — falls beim Antippen keine Verbindung besteht — der Vermerk, bis er übertragen ist. Die Zeichen von Instagram und WhatsApp sind in der App enthalten und werden nicht nachgeladen; die Knöpfe und die Verweise im Text (nur auf heyplate.app, instagram.com und whatsapp.com) bauen vorher keine Verbindung auf. Erst wenn du einen antippst, öffnet sich die Seite oder die App des Dienstes, und dort gelten dessen Bestimmungen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Begrüßung, die einmal erscheint und auf jedem Gerät dieselbe ist); das Ablegen auf dem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG (für diese Funktion unbedingt erforderlich) | Am Konto bis zu seiner Löschung. Auf dem Gerät: die Seite, bis eine neuere geladen oder die App gelöscht wird; der Vermerk, bis er übertragen, die Löschung deines Kontos beantragt oder die App gelöscht wird |
| Level: dein Kilometerstand, die erreichten Stufen und ein Tagebuch je Tag und Art („3 Beiträge am 14. Mai") | Die Levelleiter: welche Farbe deine Marke trägt, was sie freischaltet und was sie gutschreibt. Kilometer zählen, was du in der App tust — nicht, wie weit du fährst: es gibt keinen Standortverlauf, keine Wegstrecke und keine Fahrten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Stand und erreichte Stufen bis zur Löschung des Kontos, das Tagebuch 90 Tage |
| Topliste: Nutzername, Profilbild, dein Level und — je Liste — die Zahl deiner Beiträge oder deine Punkte im Sammler | Eine Rangliste in der App, zu sehen ab Level 5. Darin stehen Angaben, die auf deinem Profil ohnehin für alle angemeldeten Nutzer sichtbar sind, und deine Punkte im Sammler nur, wenn du dort eingewilligt hast (nächste Zeile); dein Kilometerstand steht nicht darin. Du kannst widersprechen — der Schalter auf dem Bildschirm „Topliste" nimmt dich aus allen Listen heraus | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen Gemeinschaft), Widerspruch nach Art. 21 DSGVO jederzeit über diesen Schalter | Die Listen werden bei jedem Aufruf neu berechnet und nicht gespeichert |
| Vorschläge zum Folgen: Nutzername, Profilbild, dein Level und ein Satz, den unser Team dazuschreibt | Wer neu ist und noch niemandem folgt, sieht im Reiter „Gefolgt" eine kurze Liste von Konten, denen er folgen kann. Die Liste stellt unser Team von Hand zusammen; darin steht nur, was auf deinem Profil ohnehin für alle angemeldeten Nutzer sichtbar ist, und der Satz des Teams. Wer gesperrt ist, sein Konto löscht oder mit dem Lesenden blockiert ist, wird nicht gezeigt. Wir zählen nicht, wie oft ein Vorschlag angetippt wird. Du kannst widersprechen — schreib uns über „Frag das Team", dann nehmen wir dich aus der Liste | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen Gemeinschaft), Widerspruch nach Art. 21 DSGVO jederzeit über unser Team | Bis wir dich aus der Liste nehmen oder dein Konto gelöscht wird |
| Meldungen, Verwarnungen und Sperren | Schutz vor Belästigung, Durchsetzung dieser Regeln, Nachweis gegenüber Behörden | Art. 6 Abs. 1 lit. f DSGVO | Eine bearbeitete Meldung 12 Monate nach der Entscheidung, eine Verwarnung 12 Monate nach ihrer Erteilung oder ihrer Rücknahme. Solange gegen das betroffene Konto eine Sperre wirkt oder du oder die betroffene Person eine Anfrage zu einer Meldung oder zum Konto bei uns offen habt — etwa einen Widerspruch —, bleiben sie stehen. Offene Meldungen löschen wir nicht von selbst; liegen sie länger als 30 Tage, sehen wir nach, ob sie noch gebraucht werden. Eine dauerhafte Sperre und ihr Grund bleiben, solange sie besteht; einmal im Jahr prüfen wir, ob sie noch nötig ist |
| Prüfprotokoll unseres Teams: wer im Team wann was entschieden hat (Sperre, Verwarnung, entfernter Inhalt, Entscheidung über eine Meldung, Guthaben, Rolle, Einstellungen), mit Grund und betroffenem Konto | Rechenschaft über jede Maßnahme — für deinen Widerspruch, für die Prüfung durch eine zweite Person und gegen Missbrauch durch unser eigenes Team | Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Begründung nach Art. 17 DSA) und lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Entscheidungen) | Eine Zeile über eine Person bleibt 12 Monate nach der Entscheidung vollständig — bei einer Sperre 12 Monate nach ihrem Ende. Danach kürzen wir sie: Gründe, Notizen und die Kennung des Kontos fallen weg; es bleibt, dass und von wem entschieden wurde. 24 Monate später löschen wir sie. Wird dein Konto gelöscht, kürzen wir sie am folgenden Tag. Einträge ohne Bezug zu einer Person (Einstellungen, Texte, Rechte) 36 Monate |
| Besuch von heyplate.app: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem | Ausliefern der Seite und Abwehr von Angriffen. Wir zählen keine Besucher, setzen keine Cookies und binden nichts von fremden Servern ein — die Schriften liegen bei uns | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren und sicheren Auftritt) | Wir speichern davon nichts. Was in den Protokollen unseres Hosters anfällt, läuft nach dessen Fristen ab |
| Deine Wahl „hell“ oder „dunkel“ auf heyplate.app und im Web-Tool | Die Seite in der Fassung zeigen, die du gewählt hast | § 25 Abs. 2 Nr. 2 TDDDG (eine Funktion, die du ausdrücklich anforderst); Art. 6 Abs. 1 lit. f DSGVO | Bleibt in deinem Browser (localStorage, Schlüssel heyplate.thema), bis du die Website-Daten dort löschst. Gespeichert wird nur das eine Wort und nur, wenn du auf den Schalter tippst; an uns geht davon nichts. |
| Öffnest du einen geteilten Link (Crew, Treffen, Empfehlung), fragt die Seite bei unserer Datenbank bzw. unserer Schnittstelle nach, was dahintersteckt — dabei gehen IP-Adresse und der Link mit | Anzeigen der Einladung ohne Anmeldung | Art. 6 Abs. 1 lit. f DSGVO | Wie oben; die Zahl der Aufrufe eines Empfehlungslinks steht beim Werber, über die Besucher nichts |
| Scannst du einen QR-Code von einer unserer gedruckten Karten (heyplate.app/los/…), zählen wir einen Treffer: je Karten-Stapel und Tag eine Zahl | Wir wollen wissen, ob sich das Drucken und Verteilen lohnt | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Erfolgskontrolle unserer eigenen Werbung) | Die Zahlen bleiben, bis wir den Stapel löschen. Über dich bleibt nichts: keine IP, kein Cookie, kein Wiedererkennen — wir können zwei Aufrufe nicht unterscheiden |
| Weist unsere Schnittstelle eine Anfrage ab, weil in kurzer Zeit zu viele kamen, zählen wir das mit: je Tag, Methode und Pfad eine Zahl | Wir wollen sehen, ob eine Grenze zu eng sitzt. Eine Grenze, die niemand nachsieht, hält am Ende die Falschen auf — und niemand beschwert sich, man hört einfach auf | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem benutzbaren und stabilen Dienst) | Die Zahlen bleiben. Über dich bleibt nichts: kein Konto, keine IP, kein Wiedererkennen — wir können zwei abgewiesene Anfragen nicht unterscheiden, und vom Pfad steht nur der Teil vor dem Fragezeichen da |
| Support-Anfrage aus der App: Betreff, Thema, dein Text, unsere Antworten und angehängte Bilder | Beantworten deiner Anfrage. Wer aus dem Team sie angenommen hat, steht im Verlauf — das ist derselbe Verlauf, den du siehst | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f (berechtigtes Interesse an einer Antwort) | Eine Woche nach dem Schließen werden Anfrage, Verlauf und Anhänge gelöscht. Eine Anfrage, die zwölf Monate ruht, schließen wir selbst — dann läuft dieselbe Woche |
| Support-Anfrage über das Formular auf heyplate.app, also ohne Konto: zusätzlich deine E-Mail-Adresse und, wenn du ihn einträgst, dein Name | Dir antworten und dich wiedererkennen, wenn du den Link aus der Mail öffnest. Zum Öffnen brauchst du Link und Adresse; vom Link speichern wir nur eine Prüfsumme, nie ihn selbst | Art. 6 Abs. 1 lit. b bzw. f DSGVO | Wie oben. Der Zugang verfällt 30 Tage nach der letzten Benutzung; danach führt der Link ins Leere |
| Prüfung „kein Roboter" beim Kontaktformular (Cloudflare Turnstile): IP-Adresse, Browser- und Geräteangaben | Abwehr automatisierter Massenanfragen. Ohne sie wäre ein Formular ohne Anmeldung eine offene Tür, und die eine echte Anfrage läge unter tausend erfundenen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem benutzbaren Kontaktweg) | Wir speichern davon nichts; bei Cloudflare nach dessen Fristen |
| Deine E-Mail an uns: Absender, Inhalt, Zeitpunkt | Beantworten deiner Anfrage | Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f (berechtigtes Interesse an einer Antwort) | Bis die Sache erledigt ist, danach bis zu sechs Monate für Rückfragen |
Mikrofon. HeyPlate nimmt Ton nur auf, wenn du im Gespräch zu zweit das Mikrofon gedrückt hältst oder antippst, und hört auf, wenn du loslässt, die Aufnahme beendest oder verwirfst oder die App verlässt — höchstens eine Minute. Im Hintergrund nimmt die App nichts auf. Gefragt wird nach dem Mikrofon erst beim ersten Mal; danach beginnt keine Aufnahme von selbst, und den Zugriff kannst du jederzeit in den Einstellungen deines Telefons wieder entziehen. Hältst du das Mikrofon gedrückt, geht die Aufnahme beim Loslassen hinaus; wischst du vorher zur Seite, bricht sie ab, und es wird nichts gesendet. Tippst du das Mikrofon an oder schiebst es beim Halten nach oben, nimmst du freihändig auf und kannst die Aufnahme vor dem Senden anhalten, anhören und verwerfen. Was du abbrichst oder verwirfst, löscht die App sofort von deinem Telefon.
3. Standort
Der Stadt-Bereich funktioniert vollständig ohne Standortzugriff: du wählst deine Stadt aus einer Liste. Zusätzlich bieten wir an, sie automatisch zu bestimmen.
Tippst du auf „Meinen Standort verwenden“, fragt die App den Standort einmalig ab und schickt die Koordinaten an unseren eigenen Server, um die nächstgelegene Stadt zu ermitteln. Zurück kommen nur der Stadtname und die Entfernung. Die Koordinaten werden nicht gespeichert, nicht an Dritte weitergegeben und nie im Hintergrund abgefragt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Systemabfrage erteilst und in den Geräteeinstellungen jederzeit widerrufen kannst. Lehnst du ab, funktioniert der Stadt-Bereich unverändert über die Auswahl von Hand.
Die Karte. Wo eine Karte zu sehen ist — der Treffpunkt eines Treffens, die Stadtkarte im Team-Bereich —, kommen ihre Kacheln vom Kartendienst des Geräts: auf dem iPhone von Apple, auf Android von Google. Der Anbieter erfährt dabei die IP-Adresse deines Geräts und welchen Ausschnitt die Karte zeigt. Mehr bekommt er nicht: kein Kennzeichen, keinen Namen, nicht, wer du bist. Eine Karte erscheint nur dort, wo es etwas zu zeigen gibt, und nie im Hintergrund.
Legst du ein Treffen an, gehört zum Treffpunkt eine Koordinate — die gehört dann zur Veranstaltung und nicht zu dir, und sie stammt aus der Adresse, die du einträgst, nicht aus deinem Gerät.
4. Was andere Nutzer sehen
Sucht jemand dein Kennzeichen, sieht diese Person deinen Nutzernamen und — sofern du das in den Einstellungen erlaubst — dein Profilbild und dein Fahrzeug aus der Garage. Nie deinen Klarnamen, deine Anschrift, deine E-Mail-Adresse oder das Foto aus der Kennzeichen-Prüfung. Umgekehrt siehst du beim Erstkontakt, worüber dich jemand gefunden hat: über welches deiner Kennzeichen, oder über dein Profil. Wer dich vom Profil aus anschreibt, erfährt dein Kennzeichen dabei nicht.
In einer Crew sehen die Mitglieder einander und was im Crew-Chat geschrieben wird. Bei einem Treffen sehen die Teilnehmer, wer zugesagt hat. Wer einen geteilten Link öffnet, sieht ohne Anmeldung nur Name, Termin, Ort und Bild — nicht die Mitglieder, nicht den Chat; diese Seite ist für Suchmaschinen gesperrt.
Das Prüfteam sieht den Inhalt einer Nachricht erst, wenn sie gemeldet wurde. Das ist keine Zusage auf dem Papier, sondern in den Zugriffsregeln der Datenbank festgelegt.
5. Empfänger und Auftragsverarbeiter
| Dienst | Wofür | Ort |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher | EU |
| Cloudflare | Programmierschnittstelle, Auslieferung der Website, Weiterleitung eingehender E-Mails, Prüfung „kein Roboter" am Kontaktformular (Turnstile) | EU/weltweit |
| ALL-INKL (Neue Medien Münnich) | Versand unserer E-Mails | Deutschland |
| Apple | Zustellung der Push-Benachrichtigungen an iPhones; Abwicklung der Käufe im App Store; Kartenkacheln auf iPhones (Apple Maps); Anmeldung mit Apple — dabei tauschen wir den einmaligen Code der Anmeldung bei Apple ein und heben die Anmeldung dort wieder auf, wenn du dein Konto löschst oder Apple trennst | USA/weltweit |
| Google Ireland Limited | Zustellung der Push-Benachrichtigungen an Android-Geräte (Firebase Cloud Messaging); Abwicklung der Käufe über Google Play; Auslieferung der Anzeigen (AdMob, siehe Abschnitt 6); Kartenkacheln auf Android-Geräten (Google Maps) | Irland, Verarbeitung weltweit |
Die Push-Benachrichtigungen gehen direkt an Apple bzw. Google, ohne Zwischendienst. Die Prüfung von Nachrichten auf unzulässige Inhalte läuft auf unserem eigenen Server; ein externer Dienst ist daran nicht beteiligt.
Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Dritte darüber hinaus findet nicht statt — außer wir sind gesetzlich dazu verpflichtet.
6. Werbung
Ohne HeyPlate Plus zeigen wir im Feed Werbung. Sie kommt von Google AdMob. Nur dort: nicht im Gespräch, nicht auf der Seite eines Kennzeichens, nicht im Stadt-Bereich.
Gefragt wird vorher. Beim ersten Start erscheint ein Fenster von Google, in dem du entscheidest, ob deine Daten für personalisierte Werbung verwendet werden dürfen. Du kannst dort ablehnen; dann siehst du genauso viel Werbung, nur ohne Bezug zu dir. Die Entscheidung lässt sich jederzeit ändern — in den Einstellungen unter „Werbung anpassen“.
Google erhält dabei technische Angaben, die für das Ausliefern einer Anzeige nötig sind: Gerätetyp, Betriebssystem, grober Standort aus der IP-Adresse, und — nur wenn du personalisierte Werbung erlaubt hast — die Werbekennung deines Geräts. Was du in der App tust, bekommt Google nicht: keine Kennzeichen, keine Suchen, keine Nachrichten, keine Beiträge. Die Anzeige weiß nicht, neben welchem Beitrag sie steht.
Verantwortlich für die Verarbeitung durch Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sie auf das EU-US Data Privacy Framework. Näheres: policies.google.com/technologies/ads
Mit Plus entfällt die Werbung vollständig — und damit auch diese Verarbeitung.
7. Käufe
Käufe laufen über den App Store oder Google Play, nie über uns. Wir sehen keine Zahlungsdaten: keine Kartennummer, keine Rechnungsadresse, keinen Namen. Was bei uns ankommt, ist die Kennung des Kaufs (die Transaktions-ID des Stores), das gekaufte Produkt und der Zeitpunkt — genug, um dir gutzuschreiben, wofür du bezahlt hast, und um denselben Beleg nicht zweimal zu verbuchen.
Wir speichern das, solange dein Konto besteht: eine gekaufte Freischaltung verfällt nicht, und ohne den Beleg könnten wir bei einer Rückfrage nicht nachsehen, was du erworben hast. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
8. Wer dein Kennzeichen gesucht hat
Sucht jemand dein Kennzeichen oder öffnet dein Profil, halten wir fest: wer es war, wann es war, und ob es eine Suche oder ein Profilbesuch war. Du siehst es unter „Aufrufe“ — zunächst verdeckt, aufgedeckt mit einer Freischaltung oder mit Plus.
Das gilt in beide Richtungen. Wer sucht, wird dabei selbst zu einer Zeile in der Liste des anderen; der Bildschirm sagt das, bevor gesucht wird. Verdeckte Aufrufe löschen wir nach 30 Tagen, aufgedeckte bleiben — für die wurde bezahlt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Suche (Art. 6 Abs. 1 lit. f DSGVO): eine Kennzeichensuche, die spurlos bleibt, wäre eine andere App.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die Auskunft bekommst du in der App selbst: unter „Einstellungen → Meine Daten“ forderst du sie an, und sie geht als Datei an die E-Mail-Adresse deines Kontos — Profil, Kennzeichen, Beiträge, Nachrichten, Crews, Treffen, Sammlung, Käufe, deine Support-Anfragen und alles Weitere. Nicht enthalten sind Angaben, die andere Personen betreffen: wer dich blockiert, eingeschränkt, gemeldet oder verwarnt hat und wer dein Profil besucht hat (Art. 15 Abs. 4 DSGVO). Die Bilddateien selbst gehen nicht mit; ihre Namen stehen in der Auskunft, und ansehen kannst du sie in der App.
Dein Konto löschst du jederzeit selbst in der App unter „Einstellungen → Konto löschen“. Danach läuft eine Frist von 14 Tagen: in dieser Zeit ist dein Profil für andere nicht mehr sichtbar, dein Kennzeichen ist wieder frei, und die App bleibt für dich zu. Meldest du dich in dieser Zeit noch einmal an, steht dort nur noch die Löschung — ein Tipp auf „Konto behalten“ bricht sie ab, und dann ist alles wie vorher. Deine Daten als Datei bekommst du auch in dieser Zeit noch. Meldest du dich nicht, werden Konto, Profil, Bilder, Kennzeichen und Beiträge gelöscht. Hast du dich mit Apple angemeldet, heben wir dabei auch die Anmeldung bei Apple auf; HeyPlate steht danach nicht mehr unter „Mit Apple anmelden“ in deinen Apple-Einstellungen.
Was bleibt, ist ein leerer Platzhalter ohne Namen, ohne Bild und ohne E-Mail-Adresse — in Unterhaltungen steht dort „Nutzer gelöscht“. Der Grund ist nicht Bequemlichkeit, sondern das Gegenüber: eine Unterhaltung gehört zwei Personen, und wer die Nachrichten des anderen noch lesen können soll, braucht eine Zeile, an der sie hängen. Deine Nachrichten in dieser Unterhaltung verschwinden mit der Löschung.
Für alles Weitere: datenschutz@heyplate.app.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de
10. Mindestalter
HeyPlate ist für Personen ab 16 Jahren. Jüngere dürfen die App nicht nutzen, weil sie den Kontakt zu Unbekannten ermöglicht.
11. Änderungen
Ändert sich etwas Wesentliches an der Verarbeitung, informieren wir dich in der App, bevor die Änderung wirksam wird.