Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

Privatperson
c/o IP-Management #11588
Ludwig-Erhard-Straße 18
20459 Hamburg

Anfragen zum Datenschutz per E-Mail an mimis_service@web.de.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

§ 2 Grundsätze

(1) Es werden nur Daten verarbeitet, die für den Betrieb der Plattform erforderlich sind oder die Mitglieder freiwillig angeben.

(2) Es sind keine Werbe- oder Statistikdienste Dritter eingebunden, es werden keine Profile zu Werbezwecken gebildet, und es findet keine Analyse des Nutzungsverhaltens statt – mit der einen, befristeten Ausnahme in Absatz (2a).

(2a) Während der Testphase (Beta) zeichnet die Plattform auf, welcheArt von Seite ein Mitglied wie lange benutzt – zum Beispiel „ein Chat" oder „der Warenkorb". Gespeichert werden dabei nur das Seitenmuster, der Zeitpunkt und die Dauer. Nicht gespeichert wird, um welchen Chat oder welches Erlebnis es ging; diese Adresse verlässt das Gerät gar nicht erst. Damit lässt sich erkennen, welche Bereiche schwer zu bedienen sind – nicht, wer wann mit wem geschrieben hat.

Zusätzlich wird gezählt, welche Karte wie oft und wie lange angesehen wurde – auf der Kartenseite und in der Kartenvorschau im Chat. Diese Zählung wird ohne jeden Bezug zur Person gespeichert: Sie zeigt, welche Karten gefragt sind, aber nicht, wer welche Karte angesehen hat.

Der Zweck ist ausschließlich die Verbesserung der Anwendung während der Testphase (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnung lässt sich jederzeit im eigenen Konto abschalten („Beta-Statistik abschalten"); danach wird nichts mehr erfasst. Einträge werden nach 30 Tagen automatisch gelöscht, spätestens jedoch mit dem Ende der Testphase – dann wird die Funktion vollständig entfernt.

(3) Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

§ 3 Welche Daten verarbeitet werden

(1) Konto- und Profildaten bei Registrierung und im Profil:

• E-Mail-Adresse, Anzeigename, Passwort (nur als kryptografischer Hash gespeichert)
• freiwillig: Geschlecht, Alter, Stadt, Postleitzahl, Anschrift, Telefonnummer
• freiwillig: Profilbild, Bildergalerie, Kurzbeschreibung, Leitsatz, Vorlieben, Interessen, No-Gos

(2) Selbst erzeugte Inhalte:

• Chat-Nachrichten, Bilder, Sprachnachrichten und Reaktionen
• Tagebuch-Einträge mit Texten, Bildern, Sprachnachrichten und Bewertungen
• eingereichte Karten und veröffentlichte Inspirationen
• Erlebnisse, Freundschaftsanfragen, Meldungen an die Verwaltung

(3) Technische Daten:

• ein Sitzungs-Cookie (siehe § 6)
• Zugriffs- und Fehlerprotokolle des Servers (siehe § 8)
• bei aktivierten Benachrichtigungen: die Zustelladresse des Browsers (siehe § 9)

(4) Zahlungsdaten werden nicht erhoben. Die Nutzung ist unentgeltlich; freiwillige Unterstützungen laufen außerhalb der Plattform über den jeweils genannten Weg (etwa Überweisung oder Zahlungsdienstleister). Es werden weder Kontodaten noch Kartendaten gespeichert.

§ 4 Besondere Kategorien personenbezogener Daten

(1) Auf der Plattform können Angaben entstehen, die das Intim- und Sexualleben betreffen – insbesondere in Tagebuch-Einträgen, in den Profilangaben „Vorlieben", „Interessen" und „No-Go" sowie in Chat-Inhalten. Solche Daten sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und besonders geschützt.

(2) Ihre Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sämtliche Felder dieser Art sind freiwillig; ohne solche Angaben ist die Plattform uneingeschränkt nutzbar.

(3) Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – durch Löschen des jeweiligen Inhalts oder des Kontos. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

(4) Wie weit solche Inhalte reichen, bestimmt das Mitglied über die Sichtbarkeiten (§ 5).

(5) Die Einwilligung wird ausdrücklich eingeholt: bei der Registrierung über ein eigenes Häkchen, das aktiv gesetzt werden muss und nicht vorangekreuzt ist. Konten, die vor der Einführung dieses Schritts entstanden sind, werden beim nächsten Anmelden einmalig danach gefragt. Zeitpunkt und Fassung des Wortlauts werden festgehalten, damit die Einwilligung nachweisbar ist (Art. 7 Abs. 1 DSGVO).

§ 5 Sichtbarkeit gegenüber anderen Mitgliedern

(1) Die Plattform ist ein geschlossener Bereich: Inhalte sind nur angemeldeten Mitgliedern zugänglich, nicht der Öffentlichkeit und nicht Suchmaschinen.

(2) Bei Tagebuch-Einträgen bestimmt das Mitglied je Abschnitt getrennt, wer ihn sehen darf: die am Erlebnis Beteiligten, die eigenen Freunde oder alle Mitglieder. Für Bilder, genutzte Karten und Sprachnachrichten wird die Sichtbarkeit gesondert festgelegt.

(3) Eine Veröffentlichung als Inspiration erfolgt nur auf ausdrückliche Handlung. Dabei wird gesondert abgefragt, ob die Bilder des Eintrags mitveröffentlicht werden.

(4) Chat-Inhalte sind für die Teilnehmenden des jeweiligen Chats sichtbar, in Community-Chats für alle dortigen Mitglieder.

(5) Den Verlauf privater Chats liest das Team nicht. Der Betreiber und Personen mit Verwaltungsrechten sehen in der Chat-Verwaltung nur Name, Teilnehmende, Zahl der Nachrichten und Zeitpunkte eines Chats. Sie können einen Chat sperren, in den Papierkorb legen oder wiederherstellen, die Leitung (Lead) unter den Teilnehmenden neu vergeben und einen als „Admin“ gekennzeichneten Hinweis in den Chat schreiben – ohne den Verlauf einzusehen und ohne selbst Teilnehmende zu werden. Im Rahmen der Moderation sehen sie außerdem, was gemeldet wurde – die gemeldete Nachricht bzw. den gemeldeten Community-Chat (§ 7).

§ 6 Cookies und lokale Speicherung

(1) Es wird ein einziges Cookie gesetzt: mp_session. Es enthält einen signierten Anmeldenachweis, ist nicht über JavaScript auslesbar (httpOnly), wird nur an die eigene Seite gesendet (SameSite: Lax) und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht.

(2) Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO: Das Cookie ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig – deshalb gibt es kein Cookie-Banner.

(3) Zusätzlich werden im Browser (localStorage) rein technische Einstellungen abgelegt, etwa der Inhalt des Warenkorbs und die Position eingeblendeter Fenster. Diese Angaben verlassen das Gerät nicht und lassen sich über die Browsereinstellungen löschen.

§ 7 Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Konto und Anmeldung – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
• Freiwillige Profilangaben und Inhalte – Art. 6 Abs. 1 lit. a DSGVO, bei Angaben nach § 4 zusätzlich Art. 9 Abs. 2 lit. a DSGVO
• Bestätigung der E-Mail-Adresse – Art. 6 Abs. 1 lit. b DSGVO
• Moderation, Meldungen, Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Miteinander), soweit gesetzliche Pflichten bestehen auch lit. c
• Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
• Betriebssicherheit und Fehlersuche – Art. 6 Abs. 1 lit. f DSGVO

§ 8 Empfänger und Auftragsverarbeiter

(1) Betrieb und Datenbank. Anwendung und Datenbank laufen auf einem vom Betreiber selbst verwalteten Server in Deutschland. Ein externer Datenbank-Anbieter wird nicht eingesetzt; die Daten der Mitglieder verlassen diesen Server nicht, soweit sich aus den folgenden Absätzen nichts anderes ergibt.

(2) Zugriffsprotokolle. Beim Abruf der Seite werden technische Daten protokolliert: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge und Browserkennung. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Da die Plattform auf einem selbst verwalteten Server läuft, liegen sie in der Verantwortung des Betreibers und werden nach 7 Tagen gelöscht.

(3) Fehlerprotokoll. Tritt ein technischer Fehler auf, schreibt die Anwendung den Vorgang mit Zeitpunkt und Ursache in eine Protokolldatei. Darin können einzelne Angaben zum betroffenen Vorgang enthalten sein. Die Datei ist nur dem Betreiber zugänglich und dient ausschließlich der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); sie wird nach 30 Tagen gelöscht.

(4) E-Mail-Versand. Für Bestätigungs- und Systemnachrichten wird der Mailserver des Dienstes Brevo genutzt. Dorthin werden die E-Mail-Adresse der empfangenden Person sowie Betreff und Inhalt der Nachricht übermittelt. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

(5) Hochgeladene Dateien (Bilder, Sprachnachrichten) liegen auf dem Server der Plattform und werden nur an angemeldete, berechtigte Mitglieder ausgeliefert. Ein externer Speicherdienst wird nicht eingesetzt.

(6) Schriftarten werden beim Erstellen der Seite heruntergeladen und vom eigenen Server ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google.

(7) Ortssuche und Fahrzeiten. Wer das Standort-Werkzeug in einem Chat benutzt, löst Anfragen an Kartendienste aus: die Suche nach Orten geht an Nominatim und Overpass (OpenStreetMap), die Berechnung von Fahrzeiten an OpenRouteService, ersatzweise an den offenen Dienst OSRM. Übermittelt werden dabei der Suchbegriff bzw. die Koordinaten der eingetragenen Orte – keine Namen und keine Kontodaten.

(8) Planer und Assistent (KI). Wird der Planer oder der Assistent benutzt, wird der Stand des Erlebnisses an einen KI-Dienst übermittelt, damit ein Vorschlag entstehen kann. Welcher Dienst das ist, legt der Betreiber fest: Anthropic (Claude, USA) oder Mistral AI (Frankreich). Das Planer-Gespräch selbst geht stets an Mistral AI. Übermittelt werden: die gebuchten Karten mit ihren Beschreibungstexten, die Rollenverteilung, die Anzeigenamen der Beteiligten, den Stand von Abstimmung, Termin und eingetragenen Orten sowie den bisherigen Verlauf des Planungsgesprächs sowie, was der Assistent auf Wunsch je Karte notiert hat (Dauer, Zeitfenster, Ort). Der Verlauf des Chats selbst wird dabei nicht übermittelt – mit einer Ausnahme, die das Mitglied selbst auslöst: Setzt es für eine einzelne Frage den Haken „die letzten Chat-Nachrichten mitgeben", gehen für genau diese Frage zusätzlich die letzten 20 Textnachrichten des Erlebnis-Chats samt den Anzeigenamen ihrer Verfasser mit; Bilder, Sprachnachrichten und Gelöschtes nie. Der Haken gilt nur für diese eine Frage. Beides ist freiwillig und wird nur auf ausdrückliche Anforderung aufgerufen.

(9) Antwort-Hilfe (KI). Wer sich beim Formulieren einer Antwort helfen lässt, übermittelt an denselben KI-Dienst wie in Absatz 8 ausschließlich: die eine Nachricht, auf die geantwortet werden soll, samt dem Anzeigenamen der Person, von der sie stammt; den eigenen Entwurf; wenige Eckdaten (Name des Erlebnisses, ob man es selbst bestellt hat, ob ein Termin feststeht); nur wenn man selbst oder die Person, der geantwortet wird, im Erlebnis eine Rolle übernimmt: die Rollenkarten dieser beiden Rollen (Rollenname, Charakter, Merkmale, Eigenschaften); und nur beim Verfeinern die bisherigen Vorschläge samt dem dazu eingetippten Wunsch. Nicht übermittelt werden der übrige Gesprächsverlauf, weitere Nachrichten, Bilder, Sprachnachrichten, die Karten und Rollen weiterer Beteiligter und Profilangaben. Ist keine Nachricht zum Beantworten ausgewählt, geht gar kein fremder Text mit.

Dazu gelten drei Zusagen: Die Antwort-Hilfe liest nicht von sich aus mit – sie läuft nur, wenn ein Mitglied sie ausdrücklich anfordert. Der Vorschlag wird nicht gespeichert; er steht im Browser und ist mit dem Schließen des Fensters weg. Und abgeschickt wird nur, was das Mitglied selbst abschickt – kein Vorschlag gelangt ohne einen weiteren Klick in den Chat.

(10) Eigene Ortssuche des Assistenten. Der Assistent kann Orte selbst nachschlagen. Dabei entstehen dieselben Anfragen an OpenStreetMap wie in Absatz 7 beschrieben – nur ausgelöst durch das Sprachmodell statt durch einen Klick. Übermittelt werden auch hier nur Suchbegriff und Umkreis, keine Namen und keine Kontodaten. Für Anbieter, Kurse und Veranstaltungen, die OpenStreetMap nicht kennt, kann der Assistent zusätzlich eine Websuche über Mistral AI (Frankreich) auslösen; übermittelt wird dabei nur der Suchbegriff samt Ort.

(11) Alle Anfragen aus den Absätzen 7 bis 10 stellt der Server, nicht der Browser. Die genannten Dienste erfahren dadurch nicht, welches Mitglied etwas gesucht hat, und sehen auch dessen IP-Adresse nicht.

(12) Schutz vor Missbrauch. Beim Anmelden, Registrieren und Zurücksetzen des Passworts wird die IP-Adresse kurzzeitig im Arbeitsspeicher vermerkt, um die Zahl der Versuche zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nicht gespeichert und verfällt nach kurzer Zeit von selbst. Für die KI-Funktionen aus den Absätzen 8 bis 10 wird zusätzlich je Aufruf eine Zeile mit Zahlen gespeichert – Zeitpunkt, Zweck, verwendetes Modell und Umfang der Anfrage –, um Kosten und Häufigkeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Kein Frage-, Antwort- oder Entwurfstext wird dabei festgehalten. Diese Zeilen werden nach 90 Tagen gelöscht.

(13) Übermittlung außerhalb der EU/des EWR. Die in diesem Paragrafen genannten Empfänger sitzen in Deutschland bzw. Frankreich, mit zwei Ausnahmen. Die Kartendienste der OpenStreetMap Foundation (Absätze 7 und 10) haben ihren Sitz im Vereinigten Königreich; für Übermittlungen dorthin besteht ein Angemessenheitsbeschluss der EU-Kommission, und übermittelt werden nur Suchbegriffe und Koordinaten – siehe Absatz 11. Der KI-Dienst Anthropic (Absätze 8 und 9) hat seinen Sitz in den USA. Die Übermittlung dorthin stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Vertragsbedingungen des Anbieters sind.

§ 9 Push-Benachrichtigungen

(1) Benachrichtigungen lassen sich freiwillig aktivieren. Dazu wird eine vom Browser erzeugte Zustelladresse gespeichert. Die Zustellung läuft über den Push-Dienst des Browserherstellers (etwa Google, Apple oder Mozilla), der dabei Zustelladresse und Zeitpunkt verarbeitet.

(2) Die Benachrichtigungen werden verschlüsselt übertragen. Die Einwilligung ist jederzeit in den Browsereinstellungen oder in der Anwendung widerrufbar; die gespeicherte Zustelladresse wird dann gelöscht.

§ 10 Link-Vorschauen

Enthält eine Chat-Nachricht eine Internetadresse, ruft der Server der Plattform diese Seite einmalig ab, um Titel und Vorschaubild zu speichern. Der Abruf erfolgt nicht durch den Browser des Mitglieds – die aufgerufene Seite erfährt daher weder dessen IP-Adresse noch dessen Browserkennung.

§ 11 Speicherdauer und Löschung

(1) Konto- und Inhaltsdaten werden gespeichert, solange das Konto besteht.

(2) Gelöschte Einträge, Karten und Chats wandern zunächst in einen Papierkorb und lassen sich von dort wiederherstellen. Der Papierkorb fasst höchstens 50 Einträge; ältere fallen automatisch heraus und werden endgültig gelöscht.

(3) Bei Löschung des Kontos wird es anonymisiert: Anmeldedaten und Profilangaben werden entfernt oder unkenntlich gemacht, der Zugang erlischt. Beiträge, die untrennbar mit Inhalten anderer verbunden sind – etwa einzelne Nachrichten in einem gemeinsamen Verlauf –, können in anonymisierter Form bestehen bleiben, damit die Verläufe für die übrigen Beteiligten verständlich bleiben.

(4) Meldungen und die dazu getroffenen Entscheidungen werden zur Nachvollziehbarkeit der Moderation sechs Monate nach ihrer Erledigung aufbewahrt und danach gelöscht. Noch offene Meldungen bleiben bis zur Bearbeitung bestehen. Führt eine Meldung zu einer Sperre, bleibt sie als Beleg dafür erhalten, solange die Sperre gilt.

§ 12 Rechte der betroffenen Personen

Jedes Mitglied hat das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die in § 1 genannte Adresse. Viele Rechte lassen sich unmittelbar in der Anwendung ausüben – etwa durch Bearbeiten des Profils, Löschen einzelner Inhalte oder Löschen des Kontos.

§ 13 Beschwerderecht

Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Beschwerde kann bei jeder Aufsichtsbehörde erhoben werden – insbesondere bei der des Bundeslandes, in dem die beschwerdeführende Person wohnt oder arbeitet.

§ 14 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Moderationsentscheidungen treffen Menschen.

§ 15 Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen oder einen Wechsel des Hosting-Anbieters. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.