Datenschutz

Letzte Aktualisierung: 11.10.2026

Nachfolgend informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Website und unserer App sowie über Ihre Rechte.

I. Verantwortlicher für die Datenverarbeitung

Kibaki GmbH
Jülicher Str. 48
41464 Neuss
Deutschland

Datenschutzbeauftragter: DLC B2P UG (haftungsbeschränkt), Gerhardt-Hauptmann-Str. 49b, 51379 Leverkusen

Kontakt: datenschutz@kibaki.com

Weitere Angaben finden Sie im Impressum.

II. Personenbezogene Daten, Verarbeitungszwecke und Rechtsgrundlagen

Personenbezogene Daten sind „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“. Die Verarbeitung erfolgt zu folgenden Zwecken:

  • auf Grundlage einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)
  • zur Nutzung der Website und der App (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • zur Wahrung berechtigter Interessen an der Nutzererfahrung und an der Bewerbung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
  • zur Bereitstellung des Dienstes und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. a, Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
  • zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

1. Zugriffsdaten / Server-Logfiles

Erhobene Informationen:

  • Referrer (zuvor besuchte Website)
  • aufgerufene Website oder Datei
  • Browsertyp und Browserversion
  • Betriebssystem
  • übertragene Datenmenge
  • Gerätetyp
  • Zeitpunkt des Zugriffs
  • IP-Adresse in anonymisierter Form

Hosting: AWS (Amazon Web Services)

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Überwachung und Missbrauchsabwehr)

Speicherdauer: automatische Löschung nach 7 Tagen

2. Cookies

Arten: technisch notwendige Cookies und funktionale Cookies

Consent-Management: consentmanager AB, Haltegelvägen 1b, 72348 Västeras, Schweden

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f DSGVO für notwendige Cookies; § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO für optionale Cookies

Hinweis: Eine erteilte Einwilligung kann jederzeit über das Consent-Management-Tool widerrufen werden.

3. Consent-Management mit Consentmanager

Anbieter: consentmanager AB (Betrieb auf eigenen Servern)

Datenverarbeitung: Die Verarbeitung erfolgt lokal auf den Systemen von Kibaki; eine unmittelbare Übermittlung an Server der consentmanager AB findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Einwilligungen), Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und zum Nachweis von Einwilligungen)

4. Kontaktaufnahme per E-Mail oder auf anderem Weg

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht

Zweck: Bearbeitung der Anfrage und etwaiger Anschlussfragen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

5. Registrierung

Erhobene Daten:

  • Name, E-Mail-Adresse, Telefonnummer
  • Authentifizierungsdaten
  • Profilangaben
  • Profilfotos
  • Geburtsdatum
  • ausgewählte Interessen
  • Standortdaten
  • Filtereinstellungen
  • Gerätekennungen (Device-Token für Push-Benachrichtigungen)

Besondere Kategorien personenbezogener Daten: Bei der Registrierung und im Nutzerprofil werden keine besonderen Kategorien personenbezogener Daten erhoben.

KIBAKI erhebt kein Geschlecht, keine sexuelle Orientierung und keine sexuellen Vorlieben und fragt nicht ab, welche Nutzer Ihnen angezeigt werden sollen. Allen Nutzern werden alle Nutzer angezeigt.

Biometrische Daten, die im Rahmen der freiwilligen Identitätsprüfung verarbeitet werden, sind gesondert in Abschnitt 6 dargestellt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO

Eintrag in die Warteliste: Für Nutzer in Ländern der EU/des EWR, in denen der Dienst noch nicht verfügbar ist, werden E-Mail-Adresse, Land und Stadt verarbeitet.

Rechtsgrundlage für die Warteliste: Art. 6 Abs. 1 S. 1 lit. b DSGVO

6. Identitätsprüfung

Die Identitätsprüfung wird während der Registrierung angeboten und kann jederzeit später durchgeführt werden. Sie ist freiwillig. Bestimmte Funktionen des Dienstes setzen ein verifiziertes Profil voraus; diese sind in Abschnitt 11 aufgeführt.

Ablauf der Selbstbild-Prüfung: Die Nutzerin oder der Nutzer stellt eine zufällig vorgegebene Pose auf einem Foto nach und lädt dieses hoch.

Automatisierte Prüfung (Option):

  • Eine künstliche Intelligenz nimmt den Abgleich und die Echtheitsbewertung vor.
  • Die KI kann freigeben oder zur menschlichen Prüfung vormerken; sie kann nicht endgültig ablehnen.
  • Es werden biometrische Daten zur Identifizierung und Authentifizierung verarbeitet.
  • Ergibt der Abgleich keine Übereinstimmung, ist eine menschliche Prüfung erforderlich.

Die automatisierte Prüfung vergleicht das hochgeladene Bild mit den Fotos auf dem eigenen Profil der Nutzerin oder des Nutzers, und zwar ausschließlich zu dem Zweck, zu bestätigen, dass die das Bild einsendende Person die Inhaberin oder der Inhaber des Profils ist. Weitere Merkmale werden aus dem Bild nicht abgeleitet. Insbesondere werden keine Rückschlüsse auf Geschlecht, Alter, ethnische Herkunft, Gesundheit oder Gefühlslage gezogen. Das Ergebnis der Prüfung besteht ausschließlich in der Feststellung einer Übereinstimmung oder Nichtübereinstimmung. Die biometrischen Vergleichsdaten werden zu keinem anderen Zweck und an keiner anderen Stelle des Dienstes verwendet.

Dienstleister: Amazon Web Services Inc. (AWS), Amazon Bedrock, 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Ort der Verarbeitung: Europäische Union

Drittlandübermittlung: Data Privacy Framework (Angemessenheitsbeschluss EU–USA); AWS ist zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO, Art. 22 Abs. 2 lit. c DSGVO (Einwilligung, widerruflich)

Alternative: Prüfung durch einen Menschen

Sie können verlangen, dass Ihr Foto durch eine Mitarbeiterin oder einen Mitarbeiter unseres Unternehmens anstelle des automatisierten Systems geprüft wird. Diese Möglichkeit wird Ihnen auf dem Bildschirm der Identitätsprüfung angeboten, bevor die automatisierte Prüfung durchgeführt wird. Wählen Sie diese Möglichkeit, werden keine biometrischen Daten verarbeitet.

  • Die hochgeladenen Fotos werden durch Mitarbeitende auf Übereinstimmung geprüft.
  • Biometrische Merkmale werden nicht extrahiert.

Rechtsgrundlage für die menschliche Prüfung: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (Verhinderung von Betrug und Missbrauch)

Prüfung der Bildqualität:

  • automatisierte Analyse zur Feststellung, dass es sich um eine echte Fotografie mit erkennbarem Gesicht handelt
  • ausschließlich Erkennungsprüfung — es wird das Vorhandensein eines Gesichts festgestellt, nicht die Identität
  • keine Extraktion von Gesichtsmerkmalen, keine Erstellung biometrischer Templates
  • kein Abgleich des Fotos mit anderen Bildern oder Datenbanken
  • Verarbeitung auf eigener Infrastruktur in der Europäischen Union

Rechtsgrundlage für die Prüfung der Bildqualität: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (Verhinderung von Fake-Profilen und Missbrauch)

7. Authentifizierung

Anmeldemöglichkeiten:

Einmalkennwort per Telefon:

  • sechsstelliger Code per SMS
  • gültig für 5 Minuten, nur einmal verwendbar
  • Dienstleister: Infobip d.o.o., Istarska 157, 52215 Vodnjan, Kroatien

Anmeldung über Apple oder Google:

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. f DSGVO (Sicherheit der Verifizierung)

8. Moderation

Zweck: Gewährleistung der Sicherheit der Plattform und Verhinderung von Verstößen gegen die Nutzungsbedingungen

Automatisierte Verfahren: Prüfung hochgeladener Fotos auf rechtswidrige oder unangemessene Inhalte (Gewalt, NSFW-Inhalte, Hassrede)

Ablauf: Eine KI nimmt eine Vorprüfung vor und markiert potenziell rechtswidrige Inhalte; die endgültige Entscheidung über Löschung oder Sperrung treffen Menschen.

Dienstleister: Amazon Web Services Inc. (AWS), Amazon Bedrock, 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Ort der Verarbeitung: Europäische Union

Drittlandübermittlung: Data Privacy Framework (Angemessenheitsbeschluss EU–USA); AWS ist zertifiziert.

Hinweis: Eine Auswertung zur eindeutigen Identifizierung natürlicher Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform, an der Einhaltung der Nutzungsbedingungen und am Schutz der Nutzer vor rechtswidrigen und unangemessenen Inhalten)

9. Standortdaten

Zweck: Anzeige von Profilen und Veranstaltungen passend zum Standort

Steuerung durch die Nutzer: Erteilung und Widerruf in den Einstellungen der App oder des Betriebssystems

Dienstleister für die Standortbestimmung und die Vorbelegung der Telefon-Ländervorwahl: MaxMind Inc., 51 Pleasant Street #1020, Malden, MA 02148, USA (zertifiziert nach dem Data Privacy Framework)

Grundlage der Drittlandübermittlung: Angemessenheitsbeschluss

Weitere Informationen: https://www.maxmind.com/en/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

10. Wie Personen und Veranstaltungen angezeigt werden

KIBAKI führt keine Nutzer zusammen. Es gibt keinen Matching-Score, keine Kompatibilitätsbewertung und keinen Partnervorschlag.

Die Reihenfolge, in der Personen in der Nähe und Veranstaltungen angezeigt werden, bestimmt sich nach:

  • der Entfernung zwischen Ihnen und der Person oder der Veranstaltung
  • den von Ihnen selbst gesetzten Filtern
  • der Frage, ob eine Veranstaltung noch bevorsteht
  • den von Ihnen ausgewählten Interessen, soweit diese einer Veranstaltungskategorie entsprechen

Verarbeitete Daten: Standortdaten (für die Entfernung), Ihre Filtereinstellungen, die von Ihnen ausgewählten Interessen sowie die Veranstaltungen, die Sie erstellt haben oder an denen Sie teilnehmen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung)

11. Einladungen, Veranstaltungen und Teilnahme

Ein verifiziertes Profil ist erforderlich, um in der Liste der Personen in der Nähe angezeigt zu werden, an einer Veranstaltung teilzunehmen, eine Einladung zu versenden, einen Plan vorzuschlagen und eine Veranstaltung zu erstellen.

Ohne Verifizierung können Sie Veranstaltungen und die Personen in der Nähe ansehen und deren Profile aufrufen; Sie werden anderen Nutzern in der Liste der Personen in der Nähe jedoch nicht angezeigt. Die Verwaltung Ihres Profils, die Löschung Ihres Kontos, die Meldung anderer Nutzer und die Kontaktaufnahme mit dem Support setzen zu keinem Zeitpunkt eine Verifizierung voraus.

Einladungen

Verarbeitete Daten: Absenderin oder Absender und Empfängerin oder Empfänger einer Einladung; die Veranstaltung oder die vorgeschlagene Aktivität, auf die sie sich bezieht; der vorgeschlagene Zeitraum und der ungefähre Bereich; eine optionale Nachricht von bis zu 140 Zeichen; der Status der Einladung (offen, angenommen, abgelehnt, zurückgezogen); sowie die Zeitpunkte des Versands und der Beantwortung.

Zwecke: Ermöglichung, dass Nutzer einander zu Veranstaltungen einladen und ein persönliches Treffen vorschlagen können; Anwendung der Begrenzung der Anzahl von Einladungen, die eine Nutzerin oder ein Nutzer in einem bestimmten Zeitraum versenden kann; sowie Anwendung der Schutzregel, nach der eine Person, die eine Einladung abgelehnt hat, für einen bestimmten Zeitraum keine weiteren Einladungen derselben Person erhält.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung unerwünschter Kontaktaufnahme und missbräuchlicher Nutzung des Dienstes)

Von Ihnen erstellte Veranstaltungen

Verarbeitete Daten: Titel, Beschreibung, Datum, Uhrzeit, Ort, Kategorie und, soweit zutreffend, Preis der Veranstaltung sowie Ihre Angabe als veranstaltende Person, die für andere Nutzer des Dienstes sichtbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung)

Teilnahme an Veranstaltungen

Verarbeitete Daten: die Veranstaltungen, für die Sie Ihre Teilnahme angegeben haben.

Sichtbarkeit: Ihr Profil erscheint in der Teilnehmerliste einer Veranstaltung, an der Sie teilnehmen. Haben Sie den privaten Modus aktiviert, werden Sie in der Anzahl der Teilnehmenden mitgezählt, aber anderen Nutzern nicht namentlich genannt; die veranstaltende Person kann Ihre Teilnahme sehen, und Sie werden hierüber vor dem Beitritt informiert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung)

12. Chat-Funktion

Ein Chat entsteht erst, nachdem eine Nutzerin oder ein Nutzer die Einladung einer anderen Person angenommen hat. Es ist nicht möglich, einer Person eine Nachricht zu senden, die keine Einladung angenommen hat. Jeder Chat ist mit der Veranstaltung oder dem Plan verknüpft, auf die oder den sich die Einladung bezog.

Verarbeitete Daten:

  • Nachrichteninhalte
  • Sprachnachrichten
  • Bildnachrichten
  • Zeitpunkte von Versand und Empfang
  • Lesebestätigungen
  • Online-Status
  • Chat-Metadaten

Verschlüsselung: bei der Übertragung (TLS) und im Ruhezustand; keine Ende-zu-Ende-Verschlüsselung, um die Moderation von Inhalten und die Sicherheit der Gemeinschaft zu ermöglichen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung)

13. Push-Benachrichtigungen

Zweck: Information über Einladungen, die Sie erhalten, über Antworten auf von Ihnen versandte Einladungen, über Änderungen an Veranstaltungen, an denen Sie teilnehmen, sowie über neue Nachrichten in bereits geöffneten Chats

Verarbeitete Daten: Device-Tokens und Benachrichtigungseinstellungen

Dienstleister: Expo (650 Industries, Inc., P.O. Box #205, Burlingame, CA 94011, USA)

Unterauftragsverarbeiter:

  • Firebase Cloud Messaging (FCM, Google) für Android
  • Apple Push Notification service (APNs) für iOS

Zertifizierung: Expo ist nach dem EU-US Data Privacy Framework zertifiziert.

Grundlage der Drittlandübermittlung: Angemessenheitsbeschluss

Weitere Informationen: https://expo.dev/privacy

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich)

14. Meldefunktion

Verarbeitete Daten:

  • Meldegrund
  • Inhalt der Meldung
  • gemeldete Inhalte und Nutzer
  • angegebene Kontaktdaten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung nach dem Gesetz über digitale Dienste), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform)

15. Funktionen und Zahlungsdienstleister

Funktionen: Premium-Abonnements (optional)

Verarbeitete Daten: Transaktionsdetails und Abrechnungsdaten

Zahlungsdienstleister:

Apple In-App-Kauf:

  • Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
  • für Nutzer in der EU/im EWR: Apple Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Play Billing:

  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • für Nutzer in der EU/im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

An die Zahlungsdienstleister übermittelte Daten: Name, Zahlungsdaten, Bestellnummer, Transaktionsbetrag sowie weitere, je nach Anbieter unterschiedliche Angaben

Verantwortlichkeit: Die Zahlungsdienstleister sind für die von ihnen vorgenommene Datenverarbeitung eigenverantwortlich.

Von Kibaki erhaltene Daten: Angaben zur Erfassung, Bestätigung und Ausführung von Bestellungen über die Plattform

Speicherdauer: bis zum Abschluss der Zahlungsabwicklung und bis zur Erfüllung der gesetzlichen Aufbewahrungspflichten (Rückerstattungen, Forderungsmanagement, Betrugsprävention)

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahme, Vertragserfüllung), Art. 6 Abs. 1 S. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

16. Weitere Einbindung von Diensten und Inhalten Dritter

Allgemeiner Hinweis: Die Einbindung von Inhalten und Diensten Dritter setzt voraus, dass die Anbieter die IP-Adressen der Nutzer wahrnehmen können; die Anbieter sollten die IP-Adressen ausschließlich zur Auslieferung der Inhalte verwenden.

WordPress (Content-Management-System):

  • Entwickler: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
  • Datenverarbeitung: lokal auf eigenen Servern; keine unmittelbare Übermittlung an Automattic Inc., sofern dies nicht durch bestimmte Plugins erforderlich wird
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Inhaltsverwaltung)

Google Analytics:

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Technologien: Cookies, Device-Fingerprinting
  • IP-Anonymisierung: aktiviert (Kürzung der IP-Adresse innerhalb der EU/des EWR vor der Verarbeitung)
  • Zertifizierung: nach dem Data Privacy Framework zertifiziert
  • Grundlage der Drittlandübermittlung: Angemessenheitsbeschluss
  • Widerruf: über das Consent-Management-Tool
  • Weitere Informationen: https://policies.google.com/privacy
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Google Tag Manager:

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Zweck: Verwaltung von Website-Tags über eine Oberfläche
  • Widerruf: über das Consent-Management-Tool
  • Weitere Informationen: https://policies.google.com/privacy
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

Content Delivery Network (CDN):

  • Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
  • Zweck: schnellere und zuverlässigere Auslieferung von Inhalten
  • Verarbeitete Daten: IP-Adresse, Zeitstempel, Uhrzeit und Datum, User-Agent, besuchte Website, übertragene Datenmenge
  • Grundlage der Drittlandübermittlung: EU-US Data Privacy Framework
  • Weitere Informationen: https://www.cloudflare.com/privacypolicy/
  • Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer leistungsfähigen Bereitstellung der Website)

Soziale Medien und weitere Plattformen:

Hinweis: Mit dem Anklicken eines Social-Media-Symbols verlassen Sie unsere Website bzw. unsere App; es wird eine Verbindung zu dem jeweiligen Drittanbieter hergestellt, und Daten können außerhalb der Europäischen Union verarbeitet werden.

III. Empfänger personenbezogener Daten und Drittlandübermittlungen

Empfänger:

  • Mitarbeitende und Auftragsverarbeiter (soweit erforderlich)
  • Website- und Hostinganbieter: Amazon Web Services (AWS) und die jeweiligen Unterauftragsverarbeiter
  • die vorstehend unter Abschnitt II genannten Dienstleister (je nach genutzten Diensten)
  • Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (Content Delivery Network und Sicherheit)

Weitergabe an Dritte: erfolgt nicht ohne ausdrückliche Einwilligung, es sei denn, wir sind gesetzlich dazu verpflichtet oder dies ist zur Vertragserfüllung erforderlich.

Dienste mit Drittlandübermittlung: Apple, Google, Expo, MaxMind, Amazon Web Services, Cloudflare (siehe Abschnitt II)

Risiken: Die Durchsetzung von Rechten kann erschwert sein, insbesondere in den USA aufgrund abweichender Datenschutzstandards.

Garantien für die Übermittlung: EU-US Data Privacy Framework oder Standardvertragsklauseln (wie für die jeweiligen Dienste beschrieben)

Anforderungen an Auftragsverarbeiter: Eine Einbindung erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO), geeignete Garantien bestehen (Art. 46 DSGVO) oder Standarddatenschutzklauseln vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO) und/oder verbindliche interne Datenschutzvorschriften bestehen (Art. 47 DSGVO).

IV. Dauer der Speicherung

Grundsatz: Löschung, sobald der Zweck erreicht ist und die Rechtsgrundlage entfällt, soweit keine Aufbewahrungspflichten bestehen.

Server-Logfiles und IP-Adressen: automatische Löschung nach 7 Tagen

Session-Cookies: automatische Löschung nach Ende der Sitzung

Cookies mit Ablaufdatum: Speicherung auf dem Gerät; die Nutzung und Löschung steuern Sie selbst.

Daten aus Anfragen (E-Mail, Kontaktformular, sonstige Wege): Verarbeitung bis zur vollständigen Bearbeitung der Anfrage; Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Hinweis: Handels- und steuerrechtliche Aufbewahrungspflichten sind zu beachten — mindestens sechs Jahre (§ 257 HGB) bzw. zehn Jahre (§ 147 AO).

Daten der Identitätsprüfung: Löschung nach Abschluss, sofern keine Aufbewahrungspflicht besteht.

Löschung des Kontos: Die zugehörigen personenbezogenen Daten werden gelöscht (Profildaten, Standortdaten, Präferenzen, Filtereinstellungen, Device-Token, versandte und erhaltene Einladungen sowie die Aufzeichnungen über Ihre Teilnahme an Veranstaltungen).

Verarbeitung nach der Löschung:

  • Chat-Nachrichten und Interaktionen: Anonymisierung; es verbleibt ein Platzhaltereintrag (z. B. „gelöschter Nutzer“) ohne personenbezogene Daten; identifizierende Merkmale werden aus den Nachrichten entfernt.
  • Von Ihnen erstellte Veranstaltungen: Sind andere Nutzer als teilnehmend eingetragen, bleibt die Veranstaltung bis zu ihrer Durchführung ohne Ihren Namen und ohne Ihr Profil sichtbar; anschließend wird sie gelöscht.
  • Transaktionsdaten: Speicherung nach den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für sechs bis zehn Jahre, anschließend Löschung, sofern keine andere Rechtsgrundlage besteht.

Rechtsansprüche: Daten werden aufbewahrt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung erforderlich ist.

Jährliche Prüfung: Es wird jährlich geprüft, ob Daten gelöscht werden können.

V. Bereitstellung personenbezogener Daten und Rechte der betroffenen Personen

Gesetzliche Verpflichtung: Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; die Bereitstellung kann jedoch für den Vertragsschluss oder für Funktionen des Dienstes erforderlich sein.

Folge der Nichtbereitstellung: Der Vertrag oder die Funktion kann nicht angeboten werden.

Ausschließlich automatisierte Entscheidungen: die freiwillige, KI-gestützte Identitätsprüfung — die KI kann automatisiert freigeben oder zur menschlichen Prüfung vormerken; sie lehnt niemals automatisiert ab; es besteht das Recht, unmittelbar eine Prüfung durch einen Menschen zu verlangen.

Rechte der betroffenen Personen: ergeben sich aus Art. 15 bis 23, Art. 77 DSGVO sowie §§ 32 bis 37 BDSG.

Ihre Rechte in Bezug auf personenbezogene Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Widerrufsrecht: Haben Sie eine Einwilligung in die Verarbeitung personenbezogener Daten erteilt, können Sie diese mit Wirkung für die Zukunft widerrufen (Art. 7 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: (Art. 21 DSGVO); weitere Informationen finden Sie unter Abschnitt VI.

Kontakt: Richten Sie alle Anfragen, Anträge und Mitteilungen an den Verantwortlichen (siehe Abschnitt I).

Beschwerderecht: Verstößt die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

VI. Informationen zum Widerspruchsrecht nach Art. 21 DSGVO

1. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Verarbeitung aufgrund berechtigter Interessen) erfolgt.

Folge des Widerspruchs: Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruch gegen Direktwerbung:

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Folge des Widerspruchs: Wir verarbeiten Ihre personenbezogenen Daten nicht mehr zu Werbezwecken.

Form des Widerspruchs: formfrei; vorzugsweise gerichtet an den Verantwortlichen (siehe Abschnitt I)

© 2026 KIBAKI GmbH. Alle Rechte vorbehalten.