Datenschutzerklärung

Stand: 21. September 2026

Mit ProSit bietet jemand mit reserviertem Oktoberfest-Tisch freie Plätze Menschen an, mit denen er gern zusammensitzt. Dafür muss ProSit ein wenig über dich wissen und einiges davon anderen zeigen. Hier steht genau, was, wem, wann und wie lange.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die ProSit-Apps und diese Website ist:

Schreib an diese Adresse, wenn es um deine Daten geht. Einen Datenschutzbeauftragten haben wir nicht benannt [prüfen: nach Art. 37 DSGVO nicht erforderlich].

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Die Rechtsgrundlagen sind die aus Art. 6 Abs. 1 DSGVO: lit. b – die Daten sind nötig, um den Dienst zu erbringen, für den du dich angemeldet hast; lit. f – wir haben ein berechtigtes Interesse, das wir jeweils nennen und das deine Interessen nicht überwiegen; lit. c – das Gesetz verpflichtet uns zur Aufbewahrung.

Konto und Anmeldung

Du meldest dich mit Apple oder Google an. Die Anmeldung selbst wickelt unser Authentifizierungsdienst Clerk ab. Wir erhalten eine dauerhafte Konto-Kennung, deine E-Mail-Adresse und deinen Namen, so wie Apple oder Google sie übermitteln. Bei Apple kannst du deine Adresse verbergen; dann sehen wir nur Apples Weiterleitungsadresse. Dein Apple- oder Google-Passwort erhalten wir nie.

Zweck: dein Konto anlegen, schützen und dich dazu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dein Profil

• Anzeigename und Profilfoto. Gastgeber entscheiden, wer an ihren Tisch kommt – dafür muss es eine Person geben, die man sieht.
• Geburtsjahr. Wir speichern das Jahr; anderen zeigen wir nur das daraus berechnete Alter. ProSit ist nur für Erwachsene (siehe Abschnitt 10).
• Deine Sprachen und, wenn du eine schreibst, eine kurze Beschreibung.
• Zuverlässigkeitswerte in deinem Profil: an wie vielen Tischen du tatsächlich warst, deine Durchschnittsbewertung, die Zahl der Bewertungen, wie oft du einen zugesagten Platz abgesagt hast und wie oft du nicht erschienen bist.

Zweck: Anfrage und Angebot sind Entscheidungen über Menschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Telefonnummer

Bevor du ein Angebot veröffentlichen oder eine Anfrage senden kannst, bestätigst du eine Mobilnummer. Wir schicken über unseren SMS-Dienstleister einen sechsstelligen Code; er wird nur als Hash gespeichert und läuft ab. Wir speichern die bestätigte Nummer (im internationalen Format) und den Zeitpunkt der Bestätigung. Eine Nummer kann nur zu einem ProSit-Konto gehören.

Zweck: eine bestätigte Nummer ist der grundlegende Schutz gegen Wegwerf- und Fake-Konten, und über sie erreicht dich die Person, mit der du zusammenkommst (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Weitergabe nach einer Zusage; Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz – unser berechtigtes Interesse ist, falsche Gastgeber und falsche Gäste fernzuhalten.

Instagram-Name

Freiwillig. Wenn du einen Instagram-Namen einträgst, legst du mit einem Schalter fest, ob du ihn teilst. Nur wenn der Schalter an ist, wird er gezeigt – dem Gastgeber eines Tisches, bei dem du anfragst, und der einen Person, mit der du zusammenkommst. Nichts zu teilen ist immer erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebote (wenn du Gastgeber bist)

Zelt, Datum und Uhrzeit, Zahl der Plätze, der von dir bezahlte Preis pro Platz, was ein Platz enthält, Größe, Altersspanne, Sprachen und Stimmung deiner Runde, Überschrift und Beschreibung sowie der Status des Angebots. Angebote sind für alle angemeldeten Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anfragen (wenn du dich anschließen möchtest)

Das angefragte Angebot, die Zahl der Plätze, deine Vorstellung und für jede Begleitperson Name, Alter, Sprachen und eine optionale Notiz, die du eingibst. Bitte gib nur Angaben zu Freunden ein, die damit einverstanden sind, dass der Gastgeber sie sieht. Außerdem speichern wir den Verlauf jeder Anfrage (gesendet, geöffnet, angenommen, abgelehnt, getroffen usw., jeweils mit Zeitpunkt) und bei Gastgebern eine optionale Notiz zur Absage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Treffen am Tisch und Bewertungen

Am Tisch scannt der Gastgeber einen QR-Code auf dem Handy des Gastes oder tippt einen sechsstelligen Code ein. Der Code wird aus einem Geheimnis erzeugt, gilt etwa eine Minute und enthält keine personenbezogenen Daten. Wir speichern, dass und wann ihr euch getroffen habt. Bewerten können sich nur Menschen, die sich nachweislich getroffen haben: eine Bewertung besteht aus 1 bis 5 Sternen und einem optionalen Kommentar und erscheint im Profil der bewerteten Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f – Bewertungen aus echten Treffen halten die Plattform für alle vertrauenswürdig.

Meldungen und Sperren

Du kannst ein Angebot oder eine Person melden. Eine Meldung speichert, wer was gemeldet hat, den Grund und deine Beschreibung; sie wird von einem Menschen bei ProSit gelesen. Konten, die gegen die Nutzungsbedingungen verstoßen, können wir sperren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser und dein berechtigtes Interesse an Sicherheit und dem Schutz vor Betrug.

Guthaben und Käufe

Eine Anfrage kostet ein Guthaben; Guthaben wird als In-App-Kauf über den App Store oder Google Play verkauft. Die Zahlung wickeln Apple bzw. Google ab; deine Karten- oder Bankdaten sehen wir nie. Wir erhalten und speichern das gekaufte Produkt, die Transaktions-ID bzw. das Kauf-Token des Stores, die Plattform und den Zeitpunkt, dazu ein Journal jeder Guthabenbewegung (gutgeschrieben, verbraucht, zurückerstattet, widerrufen). Meldet ein Store eine Erstattung, vermerken wir das und ziehen das Guthaben ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f zur Erkennung von Erstattungsmissbrauch; lit. c, soweit Steuer- oder Handelsrecht die Aufbewahrung verlangt [prüfen: gesetzliche Aufbewahrungspflichten nach italienischem Recht].

Gefolgte Zelte und Push-Mitteilungen

Wenn du einem Zelt folgst, speichern wir das, um dich zu benachrichtigen, wenn dort ein Tisch frei wird. Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts, die Plattform (iOS oder Android) und die Spracheinstellung. Zugestellt werden Mitteilungen über Apple (APNs) bzw. Google (Firebase Cloud Messaging). Sie enthalten nie eine Telefonnummer oder einen Social-Media-Namen – nur einen kurzen Text und die IDs, die die App braucht, um den richtigen Bildschirm zu öffnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Protokolle und Sicherungen

Unsere Server führen technische Protokolle, um den Dienst zu betreiben und Fehler und Angriffe zu erkennen. Das Anwendungsprotokoll speichert je Anfrage Methode, Pfad, Status, Dauer und eine Anfrage-ID, aber nicht deine IP-Adresse. Der vorgeschaltete Webserver führt ein übliches Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und User-Agent der App bzw. des Browsers. IP-Adressen werden außerdem kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragerate verwendet. Zugriffsprotokolle werden automatisch rotiert und überschrieben [konkrete Höchstdauer nennen, z. B. 14 Tage; derzeit wird nach Größe rotiert]. Die Datenbank wird jede Nacht gesichert; Sicherungen werden 14 Tage aufbewahrt und dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

Diese Website

Diese Website setzt keine Cookies, lädt keine Skripte, Schriften oder Bilder von anderen Unternehmen und nutzt keine Analyse. Wählst du über den Sprachschalter eine Sprache, merkt sich dein Browser diese Wahl lokal; sie wird nie an uns gesendet. Der Hosting-Anbieter, der sie ausliefert, führt ein technisches Zugriffsprotokoll (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) [Protokoll-Speicherdauer beider bestätigen: ausgeliefert von unserem Server bei Hetzner (Deutschland), Dateien bei DigitalOcean Spaces in Frankfurt]. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Wer was wann sieht

Niemand sieht deine Telefonnummer vor einem beidseitigen Ja. Kontaktdaten werden genau einer Person gezeigt, und nur für den Tisch, für den ihr zusammengekommen seid.

• Öffentliches Profil – sichtbar für alle angemeldeten ProSit-Nutzer: Anzeigename, Foto, Alter (nicht das Geburtsjahr), Sprachen, Beschreibung, Zuverlässigkeitswerte, letzte Bewertungen und Beitrittsdatum. Es enthält nie Telefonnummer, E-Mail-Adresse oder Social-Media-Namen.
• Eine Telefonnummer pro Tag. Sagt dir ein Gastgeber zu, werden deine anderen offenen Anfragen für diesen Tag automatisch zurückgezogen – höchstens ein Gastgeber pro Tag sieht jemals deine Nummer.
• Die Freigabe läuft ab. Die Kontaktdaten der anderen Person werden 24 Stunden nach Ende des Tisches nicht mehr angezeigt. Die Anfrage bleibt in deinem Verlauf, die Kontaktkarte nicht. (Was die andere Person sich zwischenzeitlich notiert oder gespeichert hat, liegt natürlich außerhalb unserer Kontrolle.)
• Der Kauf von Guthaben schaltet nie Kontaktdaten frei.
• Ein Gastgeber sieht nie, bei wie vielen anderen Tischen ein Gast angefragt hat oder wo er sich befindet.

4. Dienstleister und andere Empfänger

Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag handeln, sind sie durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden [AV-Vertrag mit jedem Auftragsverarbeiter bestätigen].

Bei In-App-Käufen handeln Apple und Google als Verkäufer (Merchant of Record) nach ihren eigenen Datenschutzbestimmungen; sie verarbeiten deine Zahlungsdaten, nicht wir. Andere ProSit-Nutzer erhalten die in Abschnitt 3 beschriebenen Daten. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen nie personenbezogene Daten.

5. Übermittlung außerhalb der EU

Unsere Server stehen in Deutschland. Einige der genannten Anbieter sitzen in den USA. Soweit Daten dorthin gelangen, stützt sich die Übermittlung auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) [Mechanismus je US-Anbieter bestätigen].

6. Speicherdauer

7. Konto löschen

In der App: Profil → Konto löschen. Die Löschung wirkt sofort. Wenn du die App nicht mehr hast, findest du hier, wie du die Löschung per E-Mail beantragst – dort steht auch genau, was gelöscht wird und was nicht. Aus den Sicherungen verschwinden gelöschte Daten, wenn diese ablaufen, spätestens nach 14 Tagen.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO);
• Berichtigung (Art. 16) – das meiste kannst du selbst in der App ändern;
• Löschung (Art. 17) – siehe Abschnitt 7;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Schreib an hello@netstrada.it. Wir antworten innerhalb eines Monats.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da Netstrada s.r.l. in Italien niedergelassen ist, ist unsere federführende Aufsichtsbehörde:

Du kannst dich auch an die Aufsichtsbehörde des EU-Landes wenden, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand.

9. Kein Tracking, keine Werbung, keine Analyse

Die ProSit-Apps enthalten keine Werbung, keine Analyse- oder Absturzberichts-SDKs und kein app- oder website-übergreifendes Tracking. Die Android-App enthält die Bibliothek Firebase Cloud Messaging von Google ausschließlich, um Push-Mitteilungen zuzustellen. Wir erstellen keine Werbeprofile und verkaufen oder vermieten keine personenbezogenen Daten. Deine Kontaktdaten werden nie an Analyse-Dienste, in Push-Mitteilungen oder an die App-Stores übermittelt.

10. Alter, Pflichtangaben, automatisierte Entscheidungen, Änderungen

• Alter. ProSit ist nur für Menschen ab 18 Jahren. In den Festzelten wird Alkohol ausgeschenkt; die App akzeptiert kein Geburtsjahr unter 18.
• Pflichtangaben. Stöbern geht ohne Telefonnummer und vollständiges Profil. Um ein Angebot zu veröffentlichen oder anzufragen, brauchst du eine bestätigte Telefonnummer, ein Profilfoto, einen Anzeigenamen, mindestens eine Sprache und ein Geburtsjahr. Ohne sie können wir diese Teile des Dienstes nicht erbringen.
• Keine automatisierten Entscheidungen. Angebote werden nach einer einfachen Übereinstimmung sortiert (gemeinsame Sprachen, Altersspanne, wie bald); das ist eine Reihenfolge, keine Entscheidung über dich. Wen man annimmt, entscheidet immer ein Mensch.
• Änderungen. Ändert sich diese Erklärung, aktualisieren wir das Datum oben und informieren dich in der App, wenn die Änderung dich betrifft.