Datenschutzerklärung
Deine Privatsphäre ist uns wichtig. Erfahre, wie wir deine personenbezogenen Daten erheben, verwenden und schützen.
Zuletzt aktualisiert: Juni 2026
Wer wir sind / Verantwortlicher
Thirdplaces ist eine Social-Discovery-Plattform, die Menschen über echte Gruppen-Meetups verbindet. Wir verarbeiten deine personenbezogenen Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO: Thirdplaces Inhaber: Timur Aktas Gonzalez Dollersweg 19 44319 Dortmund Deutschland E-Mail: privacy@thirdplaces.io Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
Geltungsbereich
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir über unsere Website (thirdplaces.io), unsere mobilen Apps für iOS und Android sowie alle damit verbundenen Dienste verarbeiten. Sie erklärt, welche Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck wir sie verarbeiten und welche Rechte dir zustehen.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns auf: - Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. optionale Cookies, Standortzugriff, Push-Benachrichtigungen) - Art. 6 Abs. 1 lit. b DSGVO: Erfüllung unseres Nutzungsvertrags (Bereitstellung von Konto, App und Funktionen) - Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung) - Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen (z. B. Sicherheit der Plattform, Missbrauchsprävention, Verbesserung der Dienste) Speicher- und Lesevorgänge auf deinem Endgerät erfolgen nach § 25 TDDDG nur mit deiner Einwilligung, soweit sie nicht unbedingt erforderlich sind.
Daten, die wir erheben
Wir verarbeiten folgende Kategorien personenbezogener Daten: - Kontodaten: Name, E-Mail-Adresse, Profilbild, Geburtsdatum, Interessen - Nutzungsdaten: deine Interaktionen in der App, Meets an denen du teilnimmst, Communities denen du folgst - Gerätedaten: Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Geräte-/Push-Token - Standortdaten: ungefährer Standort (in der Regel Stadtebene); präziser Standort nur nach ausdrücklicher Freigabe - Kommunikationsdaten: Nachrichten über die Plattform, Konversationen mit dem KI-Assistenten, Support-Anfragen - Transaktionsdaten: Informationen zu In-App-Käufen und Abonnements (ohne vollständige Zahlungsdaten)
Wie wir deine Daten verwenden
Wir verwenden deine Daten, um: - unsere Dienste bereitzustellen (Meets erstellen/beitreten, Profile, Empfehlungen), Art. 6 Abs. 1 lit. b DSGVO - die Plattformsicherheit zu gewährleisten und Community-Richtlinien durchzusetzen, Art. 6 Abs. 1 lit. f DSGVO - dir Benachrichtigungen zu Meets, Nachrichten und Updates zu senden, Art. 6 Abs. 1 lit. a oder b DSGVO - Nutzungsmuster zu analysieren und das Erlebnis zu verbessern, Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a DSGVO bei Einwilligung - Käufe und Abonnements zu verwalten, Art. 6 Abs. 1 lit. b DSGVO - gesetzlichen Verpflichtungen nachzukommen, Art. 6 Abs. 1 lit. c DSGVO
Cookies und Zugriff auf dein Endgerät
Auf unserer Website setzen wir technisch notwendige Cookies ein, die für Betrieb und Sicherheit erforderlich sind (z. B. Speicherung deiner Cookie-Einwilligung und deiner Anmelde-Sitzung). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies sowie Analyse- und Marketing-Technologien setzen wir ausschließlich mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung erteilst du über unser Cookie-Banner; sie ist standardmäßig deaktiviert und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Einzelheiten findest du in unserer Cookie-Richtlinie.
Hosting und Server-Logfiles
Unsere Website (thirdplaces.io) wird bei Cloudflare gehostet (Cloudflare, Inc., USA; in der EU Cloudflare Germany GmbH). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung der Seite, als Content-Delivery-Network und zur Abwehr von Angriffen. Unsere App-Backend-Dienste betreiben wir bei Google Cloud / Firebase (Google Cloud EMEA Limited bzw. Google Ireland Limited). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Beim Aufruf unserer Website und bei Nutzung der App werden automatisch Informationen in Server-Logfiles erfasst, die dein Gerät übermittelt: IP-Adresse, Datum und Uhrzeit, abgerufene Inhalte, Betriebssystem sowie App-/Browser-Version. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb).
Konto und Anmeldung
Für Registrierung und Anmeldung nutzen wir Firebase Authentication (Google). Bei der Anmeldung über „Mit Google fortfahren" oder „Mit Apple anmelden" verarbeiten wir die von Google bzw. Apple übermittelten Identifikationsdaten (z. B. Name, E-Mail-Adresse, eindeutige Nutzer-ID). Die Verarbeitung erfolgt zur Bereitstellung deines Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Standortdaten
Um dir Meets, Communities und Events in deiner Nähe anzuzeigen, verarbeiten wir Standortinformationen. Den präzisen Gerätestandort verarbeiten wir nur nach deiner ausdrücklichen Einwilligung über den Berechtigungsdialog deines Betriebssystems (iOS/Android) auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Freigabe jederzeit in den Systemeinstellungen deines Geräts widerrufen. Alternativ kannst du einen Heimat- bzw. Wunschort manuell angeben. Für die öffentliche Anzeige in der Umgebungssuche nutzen wir bewusst nur einen ungefähren Standort (in der Regel Stadtebene), nicht deine genaue Position.
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir ein Geräte-Token über Firebase Cloud Messaging (Google), um dir Mitteilungen zu Meets, Nachrichten und Community-Updates zu senden. Der Versand erfolgt nur nach deiner Einwilligung über den Berechtigungsdialog deines Geräts (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push-Benachrichtigungen jederzeit in den App- oder Systemeinstellungen deaktivieren.
KI-Assistent (Lucy) und personalisierte Empfehlungen
Unsere App enthält einen KI-gestützten Assistenten („Lucy") sowie personalisierte Empfehlungen für Meets, Communities und Kontakte. Zur Bereitstellung dieser Funktionen verarbeiten wir deine Profilangaben, Interessen, Aktivitäten in der App sowie, soweit du mit Lucy interagierst, die Inhalte dieser Konversationen. Daraus kann Lucy ein auf dich zugeschnittenes Profil („Gedächtnis") bilden, um Vorschläge zu personalisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen) sowie unser berechtigtes Interesse an einem relevanten, personalisierten Erlebnis (Art. 6 Abs. 1 lit. f DSGVO). In der App kannst du einsehen, welche Informationen Lucy über dich gespeichert hat, und diese löschen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt; die Empfehlungen sind Vorschläge und ersetzen keine eigene Entscheidung.
Käufe und Abonnements
Optionale Premium-Funktionen werden als In-App-Käufe über den Apple App Store (Apple Inc.) bzw. den Google Play Store (Google) abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen App-Store-Betreiber; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern), sondern nur die zur Verwaltung deines Abonnements erforderlichen Transaktions- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten die Datenschutzbestimmungen von Apple bzw. Google.
Empfänger und Weitergabe von Daten
Wir verkaufen deine personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur in folgenden Fällen: - An andere Nutzer: deine öffentlichen Profilinformationen, Meet-Teilnahmen und Community-Mitgliedschaften sind für andere Nutzer sichtbar. - An Auftragsverarbeiter: wir nutzen vertrauenswürdige Dienstleister für Hosting und Auslieferung der Website (Cloudflare), für App-Backend, Authentifizierung und Push (Google/Firebase) sowie für die Speicherung von Medien und Verifizierungs-Videos (Cloudflare R2). Sie verarbeiten Daten weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. - An unseren KI-Dienstleister: Unterhältst du dich mit Lucy (unserem KI-Begleiter), werden deine Nachrichten zur Beantwortung an einen KI-Modell-Anbieter übermittelt und dort verarbeitet. Die Inhalte werden nicht zum Training fremder Modelle verwendet. - An Zahlungsdienstleister: Für kostenpflichtige Angebote für Unternehmen (z. B. beworbene Events und Kampagnen) wickeln wir Zahlungen über Stripe (Stripe Payments Europe, Ltd.) ab. - An App-Store-Betreiber: Apple und Google im Rahmen von Käufen und Abonnements. - Aufgrund gesetzlicher Pflichten: wenn wir gesetzlich dazu verpflichtet sind oder dies zum Schutz unserer Rechte erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).
Datenübermittlung in Drittländer
Einige unserer Dienstleister, insbesondere Cloudflare, Google/Firebase, unser KI-Modell-Anbieter sowie die App-Store-Betreiber Apple und Google, können personenbezogene Daten in den USA verarbeiten. Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher: entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder durch Abschluss der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzender Schutzmaßnahmen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und steuerrelevante Unterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) für 6 bzw. 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Deine Rechte
Nach der DSGVO hast du folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@thirdplaces.io. Beschwerderecht: Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns ist die Datenschutzaufsichtsbehörde des Bundeslandes Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.
Datenschutz für Kinder
Thirdplaces richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wird uns bekannt, dass uns ein Kind ohne erforderliche Einwilligung der Sorgeberechtigten Daten übermittelt hat, löschen wir diese umgehend.
Social-Media-Profile
Wir sind auf sozialen Netzwerken (u. a. Instagram und TikTok) mit Profilen vertreten. Besuchst du diese Profile, verarbeiten die jeweiligen Plattformbetreiber deine Daten in eigener Verantwortung nach deren Datenschutzbestimmungen. Soweit eine gemeinsame Verantwortlichkeit besteht, handeln wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation).
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich über die App oder per E-Mail. Die aktualisierte Erklärung gilt ab dem auf dieser Seite angegebenen Datum.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte wende dich bitte an uns. Kontaktseite