Datenschutzerklärung

1. Verantwortlicher

Munichon GmbH & Co. KG, Rudolf-Diesel-Ring 17, 82054 Sauerlach
E-Mail: info@munichon.com

2. Konto und Profil

Für dein Konto speichern wir Vor- und Nachname, Telefonnummer, optional E-Mail-Adresse, ein Passwort (nur verschlüsselt als Hash), freiwillig ein Profilfoto, „Was machst du?“, „Über mich“, deine Fähigkeiten und Suchwünsche. Zweck: Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung schicken wir einen Code per E-Mail oder SMS.

3. Abgleich deines Adressbuchs

Nur mit deiner Erlaubnis liest die App dein Adressbuch. Telefonnummern und E-Mail-Adressen werden auf deinem Gerät in Prüfsummen (SHA-256-Hashes) umgewandelt; nur diese Prüfsummen gehen an unseren Server, Namen und Klartext-Nummern nicht. Der Server vergleicht sie mit den Konten und speichert nur, welche WhoKnows-Nutzer in deinem Adressbuch stehen – nicht die Prüfsummen deiner übrigen Kontakte. Zweck: dir zu zeigen, wer aus deinen Kontakten WhoKnows nutzt und was sie können (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse an der Kernfunktion bei minimaler Datenverarbeitung für Nicht-Nutzer).

4. Was andere von dir sehen

Deine direkten Kontakte (die deine Nummer oder E-Mail im Adressbuch haben) sehen deinen Namen, dein Foto, deine Fähigkeiten, „Über mich“ und Bewertungen.

Kontakte deiner Kontakte (2. und 3. Grad) sehen dich nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du unter Profil → Privatsphäre erteilst:

• „Mein Profil im erweiterten Netzwerk zeigen“: Vorname, Initiale des Nachnamens, Foto, „Über mich“, Fähigkeiten und Bewertungen.
• „Meine Telefonnummer freigeben“: zusätzlich deine Telefonnummer.

Ohne Einwilligung sehen sie nur deine Fähigkeiten, ohne Namen und Foto, und können dich über euren gemeinsamen Kontakt anfragen. Deine Einwilligungen sind freiwillig und jederzeit für die Zukunft widerrufbar. Wir speichern Zeitpunkt und Fassung jeder Einwilligung als Nachweis.

5. Suche mit KI

Wenn du in eigenen Worten suchst, senden wir deine Suchanfrage und Berufsbezeichnungen – keine Namen oder Kontaktdaten – an Anthropic PBC (USA), um passende Berufe zu ermitteln. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

6. Bewertungen

Bewertungen und Kommentare sind für deine Kontakte und – nur mit Einwilligung der bewerteten Person – für deren erweitertes Netzwerk sichtbar, mit deinem Vornamen.

7. Melden und Blockieren

Du kannst Profile melden und Personen blockieren. Für eine Meldung speichern wir, wer wen gemeldet hat, den Grund, deinen freiwilligen Text und den Zeitpunkt. Wir prüfen Meldungen, um Missbrauch zu unterbinden und die Nutzungsbedingungen durchzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO). Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Für eine Blockierung speichern wir, wer wen blockiert hat; ihr seht euch dann gegenseitig nicht mehr. Blockierte Personen gibst du unter Profil → Privatsphäre wieder frei.

8. Benachrichtigungen, SMS und E-Mail

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging (Google Ireland Ltd.); dafür wird ein Geräte-Token gespeichert. Push lässt sich unter Privatsphäre abschalten. Bestätigungscodes versenden wir per E-Mail über unseren Mailserver und per SMS über die seven communications GmbH & Co. KG (Willestr. 4–6, 24103 Kiel); der Dienstleister erhält dafür deine Nummer und den Code.

9. Käufe

WhoKnows Pro kaufst du über den App Store (Apple) oder Google Play (Google). Wir erhalten keine Zahlungsdaten, sondern nur eine Kaufbestätigung, die wir beim jeweiligen Store prüfen (Art. 6 Abs. 1 lit. b DSGVO).

10. Hosting und Server-Logdateien

App-Server und Website betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Helsinki (Finnland, EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Zugriff auf den Server werden technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse und Geräte- bzw. Browserinformationen verarbeitet. Die IP-Adresse nutzen wir außerdem kurzzeitig, um Missbrauch wie wiederholte Anmeldeversuche zu begrenzen. Server-Logdateien löschen wir nach 30 Tagen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).

11. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto in der App (Profil → ⋯ → Konto löschen), werden Profil, Foto, Kontakt-Verknüpfungen, Blockierungen, deine Bewertungen, Einwilligungsnachweise, Kaufbestätigungen und Geräte-Tokens gelöscht. Aus unseren Sicherungskopien verschwinden sie spätestens nach 14 Tagen. Rechnungen zu Käufen führen Apple bzw. Google. Meldungen bewahren wir auf, solange es für ihre Bearbeitung und zum Schutz vor wiederholten Verstößen nötig ist. Löschst du dein Konto, bleibt eine Meldung von dir ohne Bezug zu dir bestehen; löscht die gemeldete Person ihr Konto, wird die Meldung gelöscht.

12. Diese Website

Beim Aufruf von whoknowsapp.com verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logdateien, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien löschen wir nach 30 Tagen. Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Dritten; Schriften liegen auf unserem eigenen Server.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Schreib uns an info@munichon.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS); Passwörter speichern wir nur als Hash.