Datenschutzbestimmungen

Verantwortlicher im Sinne der DSGVO: Kugler Consulting Internet: www.kuglerconsulting.net E-Mail: kontakt@up-2date.org

Wir verarbeiten folgende personenbezogene Daten: • Profilinformationen (Name, Alter, Interessen) • Standortdaten (nur wenn explizit freigegeben) • Kommunikationsinhalte (verschlüsselte Nachrichten) • Hochgeladene Fotos (nach KI- und Admin-Prüfung) • Technische Metadaten (Gerättyp, App-Version)

Deine Daten werden verwendet, um dein Nutzungserlebnis zu personalisieren und gelegentlich personalisierte Werbung auszuspielen. Hierbei können Standort, Interessen und Nutzungsmuster einfließen. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Personalisierung jederzeit in den Geräteeinstellungen widerrufen (App Tracking Transparency / Werbe-ID zurücksetzen).

Für die App-Funktionen werden folgende Geräteberechtigungen benötigt: • Standort (Location Services): Up 2 Date benötigt Zugriff auf deinen Standort, um dein App-Erlebnis zu personalisieren (naheliegende Treffpunkte, Radar). • Kamera: Up 2 Date benötigt Zugriff auf deine Kamera, um Fotos aufzunehmen und hochzuladen. • Fotomediathek (Photo Library): Up 2 Date benötigt Zugriff auf deine Fotomediathek, um Fotos hochzuladen. • Mikrofon (Microphone): Up 2 Date benötigt Zugriff auf dein Mikrofon, um Sprachnachrichten aufzunehmen. Die Berechtigungen werden nur bei aktiver Nutzung der jeweiligen Funktion angefordert. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Die Daten werden ausschließlich zur Bereitstellung der App-Funktionen genutzt. Eine Weitergabe an Dritte erfolgt nicht, außer zur technischen Bereitstellung des Dienstes (Base44-Plattform, Stripe-Zahlungsabwicklung).

Sie haben das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Widerspruch (Art. 21 DSGVO) Kontakt: kontakt@up-2date.org

Alle Chat-Nachrichten werden clientseitig mit AES-256-GCM verschlüsselt gespeichert. Es handelt sich um eine zusätzliche Verschlüsselung der gespeicherten Inhalte (Obfuskation) und nicht um eine Ende-zu-Ende-Verschlüsselung mit ausschließlich beim Nutzer liegenden Schlüsseln.

Profilbild-URLs werden clientseitig mit AES-256-GCM verschlüsselt (Schlüssel per PBKDF2 aus der Nutzer-E-Mail, 100.000 Iterationen). Hochgeladene Fotos durchlaufen eine KI-Inhaltsprüfung und werden erst nach Admin-Freigabe sichtbar.

• Alle Verbindungen laufen über TLS 1.3 (HTTPS) • HSTS-Header (max-age=31536000) • Content-Security-Policy: upgrade-insecure-requests • X-Frame-Options: DENY (Clickjacking-Schutz)

Die App enthält aktiven Laufzeitschutz gegen: • Bot- & Crawler-Erkennung • XSS-Eingabe-Sanitierung • SQL-Injection-Erkennung • Clipboard-Injection-Schutz • Iframe-Embedding-Schutz

Nutzer können einen lokalen 4-stelligen PIN einrichten. Dieser wird als SHA-256-Hash im Gerätespeicher gespeichert – der Klartext wird niemals persistiert.

Nach 20 Minuten ohne Nutzerinteraktion wird eine Abmeldungswarnung angezeigt. Nach weiteren 60 Sekunden erfolgt automatische Abmeldung.

Nutzerdaten werden auf Wunsch vollständig gelöscht. Bei Kontoauflösung werden alle personenbezogenen Daten gemäß DSGVO unwiederbringlich entfernt. Anfragen: kontakt@up-2date.org

Die App nutzt localStorage ausschließlich für technisch notwendige Daten (App-Einstellungen, verschlüsselte Sicherheits-Token). Es werden keine Marketing-Cookies oder Tracking-Technologien eingesetzt.

Up 2 Date ermöglicht das Einbetten von Spotify-Inhalten über die offizielle Spotify-Embed-API. • Beim Laden eines Spotify-Einbettungsspielers wird eine Verbindung zu Servern von Spotify AB (Schweden) hergestellt. Dabei können Daten wie IP-Adresse und Geräteinformationen an Spotify übermittelt werden. • Up 2 Date verarbeitet keine Spotify-Nutzerdaten und speichert ausschließlich die von Nutzern eingegebene URL sowie die abgegebene Bewertung. • Die Einbettung erfolgt nur bei bewusster Aktivierung durch den Nutzer (Teilen eines Links). Ein automatisches Laden ohne Nutzeraktion findet nicht statt. • Für die Datenschutzpraktiken von Spotify gilt die Datenschutzerklärung von Spotify AB: https://www.spotify.com/de/legal/privacy-policy/ • Die im Chat hinterlegten Bewertungen sind Teil des individuellen Nutzungserlebnisses und werden nicht an Dritte weitergegeben.