LloretMap
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Paul Schormann
Werrestraße 34
32791 Lage
Deutschland
E-Mail: support@lloretmap.com
2. Welche Daten wir erheben
- Registrierungsdaten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht
- Profildaten: Von dir hochgeladene Bilder, Bio, gesuchtes Geschlecht
- Reisedaten: An- und Abreisedaten in Lloret de Mar
- Nutzungsdaten: Swipes, Matches, Posts (Spotted), Kommentare, Chat-Nachrichten
- Technische Daten: IP-Adresse (nur für Sicherheitsfunktionen, gehasht gespeichert), Push-Token, Geräteinformationen (Betriebssystem, App-Version)
- Kaufdaten: Abonnementstatus via RevenueCat (keine Kreditkartendaten – diese verarbeitet ausschließlich Apple/Google)
Die Karte in der App zeigt öffentlich bekannte Orte (Strände, Clubs, Bars, Restaurants) in Lloret de Mar. Dein Gerätestandort wird dafür nicht erhoben oder verarbeitet.
3. Zweck der Verarbeitung
- Bereitstellung der App-Funktionen (Karte, Dating, Spotted, Chat)
- Versand von Bestätigungs- und Transaktions-E-Mails
- Schutz vor Missbrauch (Rate-Limiting, Spam-Filter, Meldungen)
- Push-Benachrichtigungen (nur mit deiner Zustimmung)
- Erfüllung gesetzlicher Aufbewahrungspflichten
4. Rechtsgrundlagen der Verarbeitung
- Profil, Matches, Chat, Spotted: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – jederzeit widerruflich in der App unter Einstellungen → Benachrichtigungen)
- IP-Adresse für Sicherheit / Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch)
- Kaufdaten / Abo-Verwaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Aufbewahrung von Kaufbelegen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß § 147 AO, § 257 HGB – 10 Jahre)
Hinweis zu besonderen Datenkategorien (Art. 9 DSGVO): LloretMap enthält eine Dating-Funktion. Aus deinen Matching-Einstellungen (z.B. gesuchtes Geschlecht) können Rückschlüsse auf die sexuelle Orientierung möglich sein; hierbei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Angabe eines gesuchten Geschlechts erteilst. Zeitpunkt und Version deiner Einwilligung werden zum Nachweis gespeichert (Art. 7 Abs. 1 DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Diese Daten werden ausschließlich für die Matching-Funktion verwendet und nicht an Dritte weitergegeben.
5. Speicherdauer
Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kaufbelege und Abrechnungsdaten werden unabhängig von der Account-Löschung für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).
Inaktive Accounts: Accounts, die länger als 24 Monate nicht genutzt wurden, können anonymisiert werden. Personenbezogene Daten werden dabei durch nicht-rückführbare Platzhalter ersetzt. Du wirst vor einer solchen Anonymisierung per E-Mail informiert.
6. Drittanbieter und Datentransfer in Drittländer
Folgende Drittanbieter erhalten Daten im Rahmen der App-Nutzung. Soweit Daten in die USA übertragen werden, erfolgt dies auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder dem EU-US Data Privacy Framework:
- All-Inkl.com (neue medien münnich) (Deutschland) – Webhosting und E-Mail-Versand (SMTP). Datenschutz: all-inkl.com/datenschutzinformationen
- RevenueCat, Inc. (USA) – Abo-Verwaltung und Kaufverifizierung. Datenschutz: revenuecat.com/privacy
- Apple Inc. (USA) – In-App-Käufe und Sign in with Apple. Datenschutz: apple.com/de/privacy
- Google LLC (USA) – Google Play-Käufe (Android). Datenschutz: policies.google.com/privacy
- Expo (Expo Inc.) (USA) – Versand von Push-Benachrichtigungen über den Expo Push Service. Hierbei wird dein Push-Token übertragen. Datenschutz: expo.dev/privacy
- MapLibre / Kartenkacheln: Beim Laden der Karte wird deine IP-Adresse technisch bedingt an den Anbieter der Kartenkacheln übertragen.
7. Lokale Datenspeicherung
Die App speichert deinen Sitzungstoken und grundlegende Profilinformationen lokal auf deinem Gerät (AsyncStorage). Diese Daten verbleiben auf deinem Gerät und werden nicht an Dritte übertragen. Sie werden beim Ausloggen oder Account-Löschen entfernt.
8. App-Berechtigungen
Die App kann folgende Gerätepermissions anfragen:
- Kamera / Fotos: Um Profilfotos aufzunehmen oder aus deiner Galerie hochzuladen. Die Berechtigung wird nur beim Hinzufügen von Fotos aktiv angefragt und verarbeitet keine Bilder im Hintergrund.
- Push-Benachrichtigungen: Um dich über neue Matches und Nachrichten zu informieren. Die Berechtigung kann jederzeit in den Systemeinstellungen deines Geräts widerrufen werden.
Alle Berechtigungen sind optional; eine Verweigerung schränkt lediglich die entsprechende Funktion ein, nicht die Grundnutzung der App.
9. Sicherheitsmaßnahmen und Inhaltsmoderation
Zum Schutz der Nutzergemeinschaft setzt der Anbieter folgende Maßnahmen ein:
- Automatisierte Rate-Limiting-Systeme zur Erkennung von Missbrauch und Spam
- Manuelle Prüfung gemeldeter Inhalte und Profile durch das Support-Team
- Möglichkeit, Nutzer in der App zu blockieren und Inhalte zu melden
Hierbei werden Nutzungsdaten (z.B. IP-Adressen, Interaktionsmuster) auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Plattformsicherheit) verarbeitet.
10. Datensicherheit
Der Anbieter trifft angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:
- Verschlüsselte Datenübertragung via TLS (Transport Layer Security)
- Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert, niemals im Klartext
- IP-Adressen werden nur in gehashter Form gespeichert
- Zugriff auf Produktionsdaten ist auf autorisierte Personen beschränkt
- Regelmäßige Überprüfung der Sicherheitsmaßnahmen
Trotz dieser Maßnahmen kann keine absolute Sicherheit garantiert werden. Im Falle eines Datenschutzvorfalls werden wir dich gemäß § 11 informieren.
11. Datenpannen und Benachrichtigungspflichten
Im Falle einer Verletzung des Schutzes personenbezogener Daten (Datenschutzpanne) wird der Anbieter:
- die zuständige Datenschutzaufsichtsbehörde unverzüglich, wenn möglich innerhalb von 72 Stunden nach Bekanntwerden, gemäß Art. 33 DSGVO benachrichtigen, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt;
- betroffene Nutzer ohne unangemessene Verzögerung gemäß Art. 34 DSGVO informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre persönlichen Rechte und Freiheiten darstellt.
12. Automatisierte Entscheidungsfindung
Der Anbieter setzt keine automatisierten Entscheidungsprozesse ein, die rechtliche oder ähnlich weitreichende Wirkungen für Nutzer haben (Art. 22 DSGVO). Das Matching in der App basiert auf den selbst gewählten Filtereinstellungen der Nutzer, nicht auf einer algorithmischen Bewertung von Persönlichkeitsmerkmalen.
13. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über die über dich gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Du kannst fehlerhafte Daten korrigieren lassen.
- Löschung (Art. 17): Lösche deinen Account in der App unter Einstellungen → Account löschen, oder wende dich an support@lloretmap.com.
- Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
- Widerspruch (Art. 21): Du hast das Recht, der Verarbeitung auf Basis von berechtigtem Interesse (Art. 6 Abs. 1 lit. f) jederzeit zu widersprechen. Wende dich dazu an support@lloretmap.com.
- Widerruf der Einwilligung: Du kannst erteilte Einwilligungen (z.B. Push-Benachrichtigungen) jederzeit in den App-Einstellungen widerrufen.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
15. Mindestalter
LloretMap ist ausschließlich für Personen ab 18 Jahren. Bei der Registrierung wird das Geburtsdatum geprüft. Erlangen wir Kenntnis davon, dass eine minderjährige Person Daten bereitgestellt hat, werden diese unverzüglich gelöscht.
16. Änderungen dieser Datenschutzerklärung
Wesentliche Änderungen dieser Datenschutzerklärung werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder In-App-Benachrichtigung kommuniziert.
17. Kontakt
Bei Fragen zum Datenschutz: support@lloretmap.com