Datenschutzerklärung

Informationen zur Verarbeitung deiner personenbezogenen Daten bei der Nutzung von SikMi gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wende dich bitte an die vorstehende E-Mail-Adresse.

2. Begriffe und allgemeine Hinweise

Diese Erklärung verwendet die Begriffe der DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform und ihrer Funktionen erforderlich ist oder eine andere Rechtsgrundlage besteht. Eine Weitergabe an Dritte erfolgt nur in den nachfolgend beschriebenen Fällen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags und zur Durchführung vorvertraglicher Maßnahmen (z. B. Konto, Aktivitäten, Chat, Profil);
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage deiner Einwilligung (z. B. für den Zugriff auf deinen genauen Standort per Geolokalisierung oder für Push-Benachrichtigungen);
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. Gewährleistung der IT-Sicherheit, Missbrauchsschutz, Stabilität und Funktionsfähigkeit der Plattform);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@sikmi.de. Viele Daten kannst du zudem direkt in der App einsehen, ändern oder durch Löschung deines Kontos entfernen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

5. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Hierzu zählen je nach genutzter Funktion insbesondere Hosting-, Karten-, Bildspeicher- und E-Mail-Dienste.

Soweit personenbezogene Daten an Empfänger in einem Drittland außerhalb der EU/des EWR übermittelt werden (z. B. an Anbieter mit Konzernsitz in den USA), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework oder durch den Abschluss von EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

Aktuell setzen wir insbesondere folgende Auftragsverarbeiter ein:

Mit den eingesetzten Dienstleistern werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

6. Hosting und Server-Logfiles

Die Plattform wird auf Servern des Anbieters Tube-Hosting (Inhaber: Ferdinand Zink) in einem Rechenzentrum in Deutschland (Europäische Union) betrieben. Bei jedem Aufruf erhebt das System automatisch technische Zugriffsdaten (Server-Logfiles), die dein Browser bzw. Endgerät übermittelt:

• IP-Adresse (gekürzt bzw. nur vorübergehend),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse/Datei und Statuscode,
• Referrer-URL sowie Browsertyp, -version und Betriebssystem.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.

7. Registrierung und Nutzerkonto

Für die Nutzung wesentlicher Funktionen ist ein Konto erforderlich. Bei der Registrierung per E-Mail verarbeiten wir:

Zur Bestätigung deiner E-Mail-Adresse versenden wir einen zeitlich befristeten, einmalig einlösbaren Link. Ohne Verifizierung können einzelne Funktionen eingeschränkt sein.

8. Anmeldung mit Google (OAuth)

Du kannst dich alternativ mit deinem Google-Konto anmelden. Dabei wird ein Authentifizierungsvorgang über Google ausgelöst, in dessen Rahmen Google uns nach deiner Bestätigung grundlegende Profilinformationen (insbesondere Name, E-Mail-Adresse und Google-Kennung) bereitstellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC (USA) ist möglich und auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework / Standardvertragsklauseln) abgesichert.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch die Wahl der Google-Anmeldung erteilst. Es gelten zusätzlich die Datenschutzhinweise von Google.

9. Profildaten, Alter und Geschlecht

Im Rahmen des Onboardings und der Profilbearbeitung kannst bzw. musst du weitere Angaben machen: Geburtsjahr (zur Berechnung des Alters), Geschlecht, Wohnort/Stadt (grob), Profilbild, Biografie und Interessen. Altersangabe und Geschlecht werden verarbeitet, um dir passende Aktivitäten anzuzeigen und um die von Veranstalter:innen gesetzten Alters- und Geschlechtsfilter umzusetzen. Diese Angaben sind Teil deines Profils und für andere Nutzer:innen in dem von dir bestimmten Umfang sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Standortdaten und Treffpunkte

Standortbezogene Funktionen sind Kern der Plattform. Wir unterscheiden dabei bewusst:

• Referenz-/Wohnstandort: Dein als Bezugspunkt gewählter Standort wird nur in gerundeter, grober Form gespeichert und dient der Umkreissuche sowie der Benachrichtigung über Aktivitäten in deiner Nähe. Dein genauer Aufenthaltsort wird nicht dauerhaft gespeichert.
• Geolokalisierung (GPS): Auf deinen Wunsch kann dein Gerät deinen aktuellen Standort ermitteln, um die Karte zu zentrieren oder einen Treffpunkt zu setzen. Dies erfolgt nur nach Freigabe durch dich (Art. 6 Abs. 1 lit. a DSGVO) und wird vom Browser/Gerät abgefragt.
• Treffpunkt einer Aktivität: Der von dir gewählte Treffpunkt wird als Koordinate gespeichert und ist für berechtigte Nutzer:innen sichtbar, damit die Aktivität ihren Zweck erfüllen kann (Art. 6 Abs. 1 lit. b DSGVO).

11. Kartendarstellung (Google Maps Platform)

Für die interaktive Karte, die Adress-/Ortssuche (Geocoding) und die fotorealistische 3D-Darstellung nutzen wir Dienste der Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden technische Daten (insbesondere IP-Adresse und ggf. Standort-/Kartenausschnittdaten) an Google übermittelt; eine Übermittlung in die USA an Google LLC ist möglich und durch geeignete Garantien (EU-US Data Privacy Framework / Standardvertragsklauseln) abgesichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung sowie die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. f und b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Google.

12. Bild-Uploads (Cloudinary)

Lädst du Bilder hoch (z. B. Profilbild oder Aktivitätsfoto), werden diese bei unserem Dienstleister Cloudinary gespeichert und ausgeliefert. Vor der Speicherung werden in den Bildern enthaltene Standort- und EXIF-Metadaten entfernt, sodass z. B. keine in der Bilddatei gespeicherten GPS-Koordinaten weitergegeben werden.

Bei Cloudinary kann eine Verarbeitung bzw. Übermittlung in Drittländer (u. a. USA) erfolgen; diese ist durch geeignete Garantien (Standardvertragsklauseln / EU-US Data Privacy Framework) abgesichert. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

13. Aktivitäten und soziale Interaktionen

Zur Erbringung des Dienstes verarbeiten wir die von dir im Rahmen der sozialen Funktionen erzeugten Daten, insbesondere:

• von dir erstellte Aktivitäten/Signale (Titel, Beschreibung, Kategorie, Zeit, Treffpunkt, Filter);
• Teilnahmen und Beitritts­anfragen (Status: angefragt, akzeptiert, abgelehnt, verlassen);
• Likes, Kommentare und Bewertungen;
• Freundschaften, gefolgte Profile und Follower;
• Blockierungen anderer Nutzer:innen;
• Meldungen von Inhalten oder Nutzer:innen (zur Moderation und Missbrauchsbekämpfung).

Diese Daten werden im erforderlichen Umfang anderen Nutzer:innen angezeigt und dienen der Durchführung des Nutzungsvertrags sowie der Sicherheit der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO).

14. Chat und Echtzeit-Kommunikation

Die Plattform bietet Gruppenchats je Aktivität sowie Direktnachrichten. Die Übertragung erfolgt in Echtzeit über eine WebSocket-Verbindung. Wir verarbeiten und speichern die Nachrichteninhalte, Absender- und Empfängerkennung sowie Zeitstempel, um die Kommunikation zwischen den Nutzer:innen zu ermöglichen und den Nachrichtenverlauf bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Direktnachrichten und ganze Konversationen löschen.

15. E-Mail-Versand

Zur Erbringung des Dienstes versenden wir transaktionale E-Mails, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zu Absagen von Aktivitäten oder zur Bearbeitung von Anfragen. Der Versand erfolgt über den E-Mail-Dienstleister Resend, Inc. (USA), der die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) in unserem Auftrag verarbeitet. Dabei kann eine Übermittlung in die USA erfolgen, die durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert ist. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO).

16. Push-Benachrichtigungen

Mit deiner ausdrücklichen Einwilligung können wir dir Push-Benachrichtigungen senden (z. B. über Aktivitäten in deiner Nähe, Chat-Nachrichten oder Anfragen). Hierzu wird in deinem Browser ein Push-Abonnement erstellt; die technische Zustellung erfolgt über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. von Google, Mozilla oder Apple). Dabei werden ein Endpunkt-Bezeichner und kryptografische Schlüssel verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Benachrichtigungs-Einstellungen oder in deinem Browser widerrufen.

17. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Technologien. Insbesondere:

• Sitzungs-/Authentifizierungs-Cookie: ein technisch erforderliches Cookie zur Anmeldung und Aufrechterhaltung deiner Sitzung (HttpOnly, Secure, SameSite). Ohne dieses Cookie ist eine Anmeldung nicht möglich.
• Lokale Speicherung (localStorage): zur Speicherung nutzungsbezogener Einstellungen auf deinem Gerät, etwa der zuletzt angezeigte Kartenausschnitt oder Like-Markierungen. Diese Daten verbleiben auf deinem Gerät.

Wir setzen keine Cookies oder Technologien zu Werbe-, Tracking- oder Analysezwecken ein. Da nur technisch notwendige Technologien verwendet werden, ist hierfür keine gesonderte Einwilligung erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

18. Technische Sicherheit und Missbrauchsschutz

Zum Schutz vor Missbrauch (z. B. automatisierten Anfragen, Spam, Brute-Force-Angriffen) setzen wir Mechanismen wie eine Begrenzung der Anfragehäufigkeit (Rate-Limiting) ein. Hierfür werden vorübergehend technische Merkmale wie IP-Adresse oder Kontokennung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Solange dein Konto besteht, werden die zu seiner Führung erforderlichen Daten gespeichert.

Bei Löschung deines Kontos werden deine personenbezogenen Daten kaskadierend gelöscht – dies umfasst insbesondere von dir erstellte Aktivitäten, Nachrichten, Kommentare, Bewertungen sowie Profildaten – soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen (z. B. zur Rechtsverfolgung) entgegenstehen.

20. Minderjährige

Die Nutzung der Plattform ist Personen ab 16 Jahren gestattet. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten einer Person unter 16 Jahren ohne erforderliche Einwilligung verarbeitet werden, löschen wir diese unverzüglich.

21. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die in der App genutzten Filter (z. B. nach Umkreis, Alter oder Geschlecht) dienen allein der Anzeige passender Aktivitäten und entfalten keine rechtliche Wirkung.

22. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an der Plattform oder an der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026