Datenschutz für Nutzer
Diese Seite erklärt die für Mitglieder und Nutzer besonders relevanten Datenverarbeitungen. Ergänzend gilt die vollständige zentrale Datenschutzerklärung. Bei Widersprüchen ist die ausführlichere zentrale Beschreibung maßgeblich.
1. Registrierung und Pflichtangaben
Für einen regulären Nutzeraccount werden insbesondere Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Stadt und Postleitzahl verarbeitet. Weitere Angaben wie Telefonnummer oder vollständige Anschrift können abhängig von der Nutzung freiwillig ergänzt werden.
Pflichtangaben werden benötigt, um den Account eindeutig anzulegen, die Altersvoraussetzung zu prüfen und die angeforderten Mitgliederfunktionen bereitzustellen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
2. Mindestalter und Geburtsdatum
2AM ist auf volljährige Nutzer ausgerichtet. Das Geburtsdatum wird verwendet, um zu prüfen, ob die Altersvoraussetzung von 18 Jahren erfüllt ist.
3. E-Mail-Verifizierung
Vor beziehungsweise im Zusammenhang mit der Registrierung wird die angegebene E-Mail-Adresse über einen Einmalcode verifiziert.
Hierfür werden E-Mail-Adresse, Verifizierungsinformationen und technisch erforderliche Sicherheitsdaten über eine 2AM-Schnittstelle verarbeitet. Der E-Mail-Versand erfolgt über Resend.
Zweck ist die Prüfung, dass die angegebene E-Mail-Adresse erreichbar und dem Registrierenden zugänglich ist sowie der Schutz vor missbräuchlichen Registrierungen.
4. Passwort und Anmeldung
Die technische Authentifizierung erfolgt über Firebase Authentication. 2AM speichert das Accountpasswort nicht absichtlich im Klartext in den eigenen Profildaten.
5. AGB und Datenschutzinformation
Bei der Registrierung wird dokumentiert, dass die erforderlichen Nutzungsbedingungen akzeptiert und die Datenschutzinformation zur Kenntnis genommen wurde. Die Kenntnisnahme der Datenschutzerklärung ist keine pauschale Datenschutz-Einwilligung.
6. Profil und Sichtbarkeit
Profilangaben können beispielsweise Name, Profilbild, Anzeigename, Interessen und freiwillige Informationen umfassen.
Die Sichtbarkeit des Profils, der Channels und von Partnerzuordnungen richtet sich nach den verfügbaren Einstellungen und der jeweiligen Funktion.
Im geprüften Registrierungszustand werden die relevanten Sichtbarkeitsoptionen zunächst nicht öffentlich gesetzt.
7. Öffentliche Profildaten
Aktiviert ein Nutzer eine öffentliche Profilfunktion, können nur die dafür vorgesehenen Profildaten für andere Nutzer oder Studios dargestellt werden. Private Accountdaten sollen dadurch nicht automatisch veröffentlicht werden.
8. Adresse und Standortangaben
Stadt und Postleitzahl werden im Registrierungsprozess verarbeitet. Je nach Nutzung können Straße, Hausnummer und weitere Adressinformationen ergänzt werden.
Für die Adress- und Ortssuche nutzt 2AM Geoapify über eine Cloudflare-Worker-Schnittstelle. Dabei können eingegebene Suchbestandteile sowie von Geoapify gelieferte Orts-, Adress- oder Koordinateninformationen verarbeitet werden.
9. Interessen und Personalisierung
Freiwillig ausgewählte Interessen oder Kategorien können verwendet werden, um die Darstellung von Channels, Deals oder anderen Plattforminhalten relevanter zu gestalten.
Diese Daten werden nicht an externe Werbenetzwerke verkauft.
10. Channels und Mitgliedschaften
Beim Folgen eines Channels verarbeitet 2AM insbesondere die Nutzerkennung, Channelkennung, Mitgliedschaft und zugehörige Zeitinformationen.
Beim Verlassen eines Channels können die entsprechenden Mitgliedschafts- und Loyalty-Zustände nach Maßgabe der Plattformlogik angepasst werden.
11. Channel-Loyalty
Für einzelne Channels kann ein eigener Loyalty-Wert geführt werden. Er kann beeinflussen, ob ein Nutzer bestimmte channelbezogene Voraussetzungen erfüllt.
Channel-Loyalty ist nicht mit dem globalen 2AM-Account-Score identisch.
12. Score, Trust und Mitgliedsstufe
2AM verarbeitet Vorgangsergebnisse, um einen Score, einen Trust-Wert und eine Mitgliedsstufe abzuleiten.
Berücksichtigt werden können beispielsweise erfolgreiche Dealabschlüsse, Feedback, verspätete Stornierungen, abgelaufene Reservierungen, nicht genutzte Sicherungen, No-Shows, bestätigte Probleme, Missbrauchsfälle und manuelle Korrekturen.
Diese Werte können Plattformlimits oder die Berechtigung für bestimmte ausdrücklich statusabhängige Deals beeinflussen.
Bei einer erheblichen oder aus Sicht des Nutzers unrichtigen Bewertung kann über support@2am-pact.com eine Prüfung verlangt werden.
13. Deals und Berechtigungsprüfung
Wenn ein Deal geöffnet oder gesichert wird, kann 2AM prüfen, ob die für den Deal festgelegten Voraussetzungen erfüllt sind. Dazu können Channel-Mitgliedschaft, Loyalty, Verifizierungsstatus, Score/Stufe, vorhandene Reservierungen und Deal-Kapazität gehören.
14. Reservierungen und Wartelisten
Beim Sichern eines Deals werden Reservierungskennung, Nutzer- und Dealbezug, Zeitpunkt und Status gespeichert.
Bei vollen Deals können zusätzlich Wartelistenstatus, Wartelistenreihenfolge und spätere Nachrückvorgänge verarbeitet werden.
15. Datenübermittlung an Studios
Für die Durchführung eines konkret gesicherten Deals kann das zuständige Studio die Informationen erhalten, die es für Bearbeitung, Erfüllung, Bestätigung oder Kommunikation benötigt.
Dies können abhängig vom Deal insbesondere Mitgliedsbezug, Reservierungsstatus, erforderliche Angaben, Nachweise und Nachrichten sein.
16. Nachweise und Deal-Kommunikation
Manche Dealarten können einen Nachweis oder eine Nachricht vorsehen. Dabei verarbeitet 2AM den vom Nutzer eingegebenen Inhalt und den zugehörigen Deal-/Reservierungsbezug.
Nutzer sollen nur die unbedingt erforderlichen Daten übermitteln und insbesondere keine unnötigen privaten Chats, fremden Nutzernamen oder sonstige Daten Dritter als Nachweis einreichen.
17. Support
Bei einer Supportanfrage werden insbesondere Accountbezug, Nachrichteninhalt, Zeitpunkt und gegebenenfalls der betroffene Deal oder Vorgang verarbeitet.
Supportdaten dienen der Bearbeitung des Anliegens, der Fehleranalyse, Missbrauchsprüfung und gegebenenfalls der Rechtsverteidigung.
18. Bilder und Uploads
Fotos oder Dateien werden nur ausgewählt, wenn der Nutzer eine entsprechende Funktion selbst auslöst. Abhängig von der Funktion können Profilbilder oder andere vorgesehene Inhalte in Firebase Storage oder einer dafür eingesetzten 2AM-Speicherlösung abgelegt werden.
Nutzer sollten keine unnötigen personenbezogenen Informationen oder Daten Dritter in Bildern oder Metadaten hochladen.
19. Lokale Gerätespeicherung
Die App kann lokale Einstellungen und Darstellungszustände auf dem Gerät speichern. Dazu gehören beispielsweise lokale Inbox-Zustände.
Ein lokal gelöschter oder ausgeblendeter Darstellungseintrag bedeutet nicht zwingend, dass der zugrunde liegende serverseitige Vorgang ebenfalls gelöscht ist.
20. Benachrichtigungen und Telefonnummer
2AM kann Benachrichtigungseinstellungen speichern. Eine Telefonnummer kann freiwillig hinterlegt werden.
Im geprüften technischen Stand wurde kein eigener produktiver externer SMS-Versanddienst nachgewiesen.
21. Account löschen
Der Nutzer kann den vorgesehenen Löschprozess innerhalb der App verwenden. Dabei werden der Authentifizierungsaccount und die für den Löschprozess definierten personenbezogenen Plattformdaten entfernt.
Gesetzlich aufzubewahrende Daten, notwendige Sicherheitsnachweise, Rechtsanspruchsdaten und technisch zeitlich begrenzte Backups können hiervon vorübergehend ausgenommen sein.
Weitere Informationen: Account & Daten löschen.
22. Deine Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung nach Art. 17 DSGVO, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
Bei einer ausschließlich automatisierten, erheblich beeinträchtigenden Entscheidung gelten zusätzlich die gesetzlichen Schutzrechte des Art. 22 DSGVO.
23. Kontakt
Datenschutzanfragen: support@2am-pact.com
Vollständige Informationen zu Dienstleistern, Rechtsgrundlagen, Drittlandübermittlungen, Speicherdauer, Sicherheitsvorfällen und Aufsichtsbehörden enthält die zentrale Datenschutzerklärung.