Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App OpenPlass und auf der Webseite openplass.com ist Lucas Buss, Wingertstraße 21, 60316 Frankfurt am Main, Deutschland. E-Mail: hallo@openplass.com.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als nicht rückrechenbarer Hashwert gespeichert.

Profil: Name, Geburtsdatum, Wohnort, Profilbild, die von dir gewählten Interessen und – freiwillig – dein Geschlecht. Für andere Nutzer sichtbar sind Name, Alter in Jahren, Wohnort, Profilbild und Interessen. Dein Geburtsdatum und deine Telefonnummer sind für andere nicht sichtbar. Dein Geschlecht sehen nur deine Freunde; es entscheidet außerdem, ob du Tische siehst, die sich nur an Frauen oder nur an Männer richten. Wer dein Profil öffnet, sieht außerdem, wie viele Freunde ihr gemeinsam habt – nur die Zahl, keine Namen – und, wenn ihr befreundet seid, seit wann.

Telefonnummer (freiwillig): Nur dafür, dass Menschen aus deinem Adressbuch dich finden können. Sie wird niemandem angezeigt.

Standort: Wenn du es erlaubst, verarbeiten wir deinen ungefähren Standort, um dir Tische in der Nähe zu zeigen, und deinen genauen Standort, um dich an einem Tisch automatisch einzuchecken. Der Standort wird nicht gespeichert und nicht an andere Nutzer übermittelt. Beim Einchecken merken wir uns nur, ob der Ort bestätigt war oder ob du von Hand eingecheckt hast. Ohne diese Erlaubnis funktioniert die App weiter – dann siehst du nur Tische, zu denen du eingeladen bist, und checkst von Hand ein.

Kontakte: Wenn du es erlaubst, schickt die App die Telefonnummern aus deinem Adressbuch an unseren Server und gleicht sie dort mit den Nummern der Angemeldeten ab, um zu erkennen, wer OpenPlass bereits nutzt. Die Nummern werden dabei nicht gespeichert. Gemerkt wird nur, wen von den Angemeldeten du im Adressbuch hast.

Tische und Teilnahmen: Titel, Beschreibung, Ort, Zeit und wer zugesagt oder eingecheckt hat.

Gemeinsame Treffen: Wie oft du mit einer anderen Person zusammen an einem Tisch eingecheckt warst – als eine einzige Zahl je Paar, ohne Datum, Ort oder Tisch. Veranstaltungen zählen nicht mit. Die Zahl sehen nur ihr beide, jeweils im Profil des anderen.

Sterne: Nach einem Treffen vergebene Sterne. Wer welchen Stern vergeben hat, ist für niemanden einsehbar – auch nicht für die empfangende Person.

Abzeichen: Aus deinen Sternen, Tischen und Zusagen berechnen wir Abzeichen, die in deinem Profil stehen. Dafür merken wir uns an jedem Stern, ob er an einem Tisch kam, den du selbst aufgemacht hast, und ob ihr euch dort zum ersten Mal oder schon oft getroffen habt – aber nicht, von wem er kam. Für das Abzeichen „Verlässlich“ zählen wir, wie viele Zusagen du hintereinander eingehalten hast.

Verifizierung (freiwillig): Wenn du dich verifizieren lässt, lädst du ein Foto deines Ausweises und ein Selfie hoch. Beide liegen in einem geschützten Speicher, den nur wir einsehen können. Wir vergleichen sie von Hand mit deinem Profil, ohne Gesichtserkennung. Danach werden beide Fotos gelöscht. Übrig bleibt nur das Ergebnis: verifiziert oder nicht, und wann.

Mitteilungen und Erinnerungen: Was dich betrifft, etwa eine Einladung oder eine Zusage an deinem Tisch, zeigen wir dir als Mitteilung in der App und, wenn du es erlaubst, auch auf deinem Handy. Dafür speichern wir den Anlass, den Tisch und die beteiligte Person, dazu eine Kennung deines Geräts für Mitteilungen und die Sprache der App. Welche Mitteilungen du bekommen willst, stellst du in den Einstellungen ein. Die Erinnerung kurz vor einem Tisch plant die App auf deinem Gerät; dafür fragt dein Gerät dich um Erlaubnis.

Werbung: In der App können Anzeigen von Betrieben erscheinen, gekennzeichnet als „Anzeige“. Welche Anzeige zu deinem Ort passt, entscheidet die App auf deinem Gerät; dein Standort verlässt es dafür nicht. Es gibt keine Auswahl nach Interessen, Alter oder Geschlecht. Damit wir Werbekunden sagen können, wie oft eine Anzeige gesehen und angetippt wurde, merken wir uns für einen Tag, dass du sie gesehen oder angetippt hast. So zählt jede Person nur einmal. Danach bleiben nur Tagessummen ohne Bezug zu dir.

Veranstalter-Konten: Wenn du ein Veranstalter-Konto beantragst, verarbeiten wir die Angaben zu deinem Betrieb: Name, Ansprechpartner, Adresse, wie viele Veranstaltungen und Gäste du erwartest, und deine Beschreibung. Die Adresse deiner Location kann bei deinen Veranstaltungen angezeigt werden.

Rückmeldungen: Wenn du uns über „Sag uns, was dir auffällt“ schreibst, speichern wir deinen Text, die gewählte Art, Betriebssystem und App-Version sowie dein Konto, damit wir nachfragen können.

Schutz vor Missbrauch: Damit niemand die App zum Belästigen nutzt, zählen wir, wie oft ein Konto am Tag Freundschaftsanfragen schickt, zusagt, anfragt oder meldet. Wer sehr oft auffällt, wird gebremst.

Suchbegriffe ohne Treffer: Sucht jemand ein Interesse, das es noch nicht gibt, speichern wir den Begriff ohne Bezug zu einer Person, um die Auswahl zu verbessern.

3. Zwecke und Rechtsgrundlagen

Konto, Profil, Tische und Teilnahmen verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten kann die App ihren Zweck nicht erfüllen.

Standort, Kontaktabgleich, Erinnerungen und Mitteilungen auf dein Gerät sowie die Verifizierung verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligungen jederzeit in den Einstellungen deines Geräts oder der App widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Die Angaben zu einem Veranstalter-Konto verarbeiten wir zur Erfüllung der Vereinbarung mit deinem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Meldungen über Nutzer oder Tische, Sperren und die Tagesgrenzen gegen Missbrauch verarbeiten wir zur Sicherheit der Community, die Zählung der Anzeigen für unsere Werbekunden, Rückmeldungen und Suchbegriffe ohne Treffer zur Verbesserung der App. Das geschieht auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

4. Mindestalter

OpenPlass richtet sich an Personen ab 16 Jahren. Wir prüfen das Alter bei der Registrierung anhand des angegebenen Geburtsdatums.

5. Empfänger

Wir nutzen Supabase (Supabase Inc.) als technischen Dienstleister für Datenbank, Anmeldung und Dateispeicher. Die Daten liegen auf Servern in der Europäischen Union (Region Frankfurt). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

E-Mails der App, etwa zum Bestätigen deiner Adresse oder zum Zurücksetzen des Passworts, verschicken wir über Resend (Resend, Inc.) von Servern in der Europäischen Union (Irland). Ob diese Mails auf Deutsch oder Englisch kommen, merken wir uns an deinem Konto. Auch hier besteht ein Vertrag zur Auftragsverarbeitung. Schreibst du uns an hallo@openplass.com, liegt deine Nachricht in unserem Postfach bei Apple (iCloud).

Mitteilungen auf dein Handy schicken wir über Expo (650 Industries, Inc.), das sie an Apple (iPhone) bzw. Google (Android) zur Zustellung weitergibt. Dabei gehen die Kennung deines Geräts und der Text der Mitteilung an diese Dienste.

Die Webseite openplass.com liegt bei Vercel (Vercel Inc.). Rufst du sie auf, verarbeitet Vercel technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Die Webseite setzt keine Cookies, zählt keine Besuche und lädt nichts von fremden Servern nach, auch die Schrift liegt auf der Seite selbst.

Supabase, Resend, Expo und Vercel haben ihren Sitz in den USA. Eine Übermittlung dorthin können wir nicht ausschließen; sie ist durch die EU-Standardvertragsklauseln in den Verträgen zur Auftragsverarbeitung abgesichert.

Karten zeigen wir auf iPhones über Apple Karten, auf Android-Geräten über Google Maps (Google Ireland Limited). Auch die Suche nach einer Adresse läuft über diese Dienste: Was du eintippst, geht an Apple bzw. Google. Dabei können die Anbieter technisch notwendige Daten wie deine IP-Adresse verarbeiten.

Wenn du ein Konto anlegst oder dein Passwort änderst, prüfen wir, ob das gewählte Passwort in bekannten Datenlecks auftaucht. Dafür fragen wir den Dienst „Have I Been Pwned" (Cloudflare, Inc.) ab. Dein Passwort verlässt dabei dein Gerät nicht. Übermittelt werden nur die ersten fünf Zeichen einer Prüfsumme; der Dienst antwortet mit mehreren hundert Einträgen, und der Vergleich findet auf deinem Gerät statt. Der Anbieter erfährt weder dein Passwort noch, ob es betroffen war. Technisch bedingt verarbeitet er dabei deine IP-Adresse. Ist der Dienst nicht erreichbar, entfällt die Prüfung und die Anmeldung funktioniert trotzdem.

Wir verkaufen keine Daten. Anzeigen stellen wir selbst ein, ohne Werbenetzwerke, und wir setzen keine Tracking-Dienste ein.

6. Speicherdauer

Tische werden 24 Stunden nach ihrem Ende vollständig gelöscht, samt Teilnehmerlisten. Es gibt in der App keine Historie vergangener Treffen – übrig bleibt nur die Zahl gemeinsamer Treffen je Paar (siehe oben), nicht welche Tische das waren, wo oder wann.

Kontodaten und Profil speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Freundschaften, Teilnahmen, gemeinsame Treffen und erhaltene Sterne unwiderruflich gelöscht. Meldungen, die du abgegeben hast, bleiben ohne deinen Namen erhalten. Meldungen gegen dich bleiben mit dem damals gespeicherten Abbild erhalten, aber ohne Verbindung zu einem Konto.

Ist dein Konto zum Zeitpunkt der Löschung gesperrt, speichern wir bis zum Ende der Sperre eine Prüfsumme deiner E-Mail-Adresse und – falls angegeben – deiner Telefonnummer. So lässt sich eine Sperre nicht mit einem neuen Konto umgehen. Nach Ablauf der Sperre wird der Eintrag automatisch gelöscht.

Ausweis und Selfie zur Verifizierung löschen wir, sobald entschieden ist. Bleibt eine Verifizierung 30 Tage ungeprüft, gilt sie als abgelehnt, und die Fotos werden ebenfalls gelöscht. Dass du eine Anzeige gesehen oder angetippt hast, löschen wir täglich. Die Zähler gegen Missbrauch löschen wir nach 30 Tagen, Suchbegriffe ohne Treffer nach einem Jahr. Mitteilungen verschwinden mit dem Tisch, zu dem sie gehören, oder mit deinem Konto. Rückmeldungen bewahren wir auf; löschst du dein Konto, bleiben sie ohne Absender erhalten. Die Angaben zu einem Veranstalter-Konto speichern wir, solange es besteht. Die Kennung deines Geräts für Mitteilungen löschen wir, sobald du dich abmeldest oder OpenPlass von deinem Handy entfernst.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Dein Konto kannst du jederzeit selbst in den Einstellungen löschen.

Für alle anderen Anliegen genügt eine formlose Nachricht an hallo@openplass.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die jeweils gültige Fassung findest du immer hier in den Einstellungen.