Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung gilt für die Webseiten unter helferino.fun, die Helferino.fun-Web-App und die Apps für Android und iPhone.

1. Verantwortlicher und Kontakt

ITC International Trade Consult
Inhaber: Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Deutschland
E-Mail: hallo@helferino.fun

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen richtest Du bitte unmittelbar an die genannte E-Mail-Adresse.

2. Webseiten, App und technische Verbindungen

• Kein Werbetracking: Wir setzen keine Analyse-, Werbe- oder Profiling-Dienste Dritter ein, verkaufen keine Daten und laden Schriften, Karten oder sonstige Inhalte nicht von fremden Webseiten nach. Die Kartenkacheln liefert unser eigener Server.
• Keine Cookies: Die Webseiten und die Web-App verwenden keine Cookies. Ausgenommen ist die Anmeldung des Betreibers am internen Dashboard: Sie setzt ein technisch notwendiges Sitzungs-Cookie, das nach 30 Tagen abläuft. Der Browser speichert in der Web-App nur die verschlüsselten Sitzungsdaten lokal. Diese Speicherung ist erforderlich, um die von Dir ausdrücklich aufgerufene Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie durch Abmelden oder über die Browser-Einstellungen löschen. Das ersetzt kein Abmelden auf fremden oder gemeinsam genutzten Geräten.
• Serverprotokolle: Bei Aufrufen verarbeitet der Server IP-Adresse, Zeitpunkt, Anfragemethode, Pfad, Antwortstatus, Browserkennung und Herkunftsseite. Zugangstoken und Einmalcodes werden in Protokollzeilen unkenntlich gemacht. Die Protokolle dienen Auslieferung, Fehlersuche und Angriffserkennung (Art. 6 Abs. 1 lit. f DSGVO). Sie rotieren automatisch nach Größe; pro Dienst bleiben höchstens drei Dateien mit je 10 MB. Bei wenig Verkehr kann eine einzelne Zeile deshalb länger vorhanden sein als bei starkem Verkehr. Aus den Serverprotokollen ermitteln wir täglich, wie oft unsere Seiten aufgerufen werden und wie viele verschiedene Besucher sie haben. Dafür werden IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel unumkehrbar verkürzt; gespeichert werden nur die Tageszahlen, keine Adressen (Art. 6 Abs. 1 lit. f DSGVO).
• Standort: Den Standort Deines Geräts fragt die App nur ab, wenn Du eine Funktion nutzt, die ihn braucht, etwa „Du“ auf der Karte oder einen Treffpunkt in Deiner Nähe. Helferino.fun verfolgt Deinen Standort nicht und nicht im Hintergrund. Dauerhaft gespeichert wird ein Ort nur, wenn Du ihn selbst als Mittelpunkt Deines Suchkreises oder als Treffpunkt eines Gesuchs festlegst.
• Weitere Geräteberechtigungen: Kamera/Fotomediathek, Mikrofon und die Verbindung zu Bluetooth-Headsets werden nur für die jeweils von Dir aufgerufene Funktion verwendet (Profilbild, Anruf). Helferino.fun liest keine Kontakte aus.
• Mitteilungen aufs Gerät: Firebase Cloud Messaging wird erst eingeschaltet, nachdem die Systemfreigabe für Mitteilungen erteilt wurde. Bei Ablehnung, einem später erkannten Widerruf oder Abmeldung werden das FCM-Zustelltoken und die Firebase-Installationskennung wieder entfernt. In der Web-App gilt dasselbe für Mitteilungen des Browsers: Sie werden erst eingeschaltet, nachdem Du sie im Browser erlaubt hast. Zugestellt werden sie über den Push-Dienst Deines Browsers (bei Chrome Google, bei Firefox Mozilla, bei Edge Microsoft, bei Safari Apple); dieser erhält die Zustelladresse und den Mitteilungstext. Bei Ablehnung, Widerruf oder Abmeldung wird die Zustelladresse wieder entfernt.

3. Welche Daten wir verarbeiten und woher sie kommen

• Konto und Sicherheit: Name, E-Mail-Adresse, Telefonnummer, sofern angegeben, Spracheinstellung, E-Mail-Bestätigung sowie die Bestätigung der Volljährigkeit und Zeitpunkt und Fassung der AGB-Zustimmung. Das Passwort liegt nur als kryptografischer Hash vor. Zugangs-, Aktualisierungs-, Bestätigungs- und Rücksetzvorgänge verarbeiten außerdem zufällige Kennungen, Hashes und Zeitpunkte.
• Hobby-Profil: Beschreibung, Profilbild, gewählte Hobbys, Suchkreis und, wenn Du ihn festlegst, der Mittelpunkt des Suchkreises, Ruhezeiten für Mitteilungen sowie die zu Dir abgegebenen Bewertungen.
• Gesuche und Verbindungen: Gesuche mit Titel, Beschreibung, Hobbys, Ziel, Termin, Zahl der gesuchten Mitmacher, Umkreis sowie ungefährem und genauem Treffpunkt samt freiwilliger Adresse; Interessen, Bestätigungen, Einigungen, Kontaktrückmeldungen, Chat-Nachrichten, Bewertungen, Meldungen und Blockierungen. Hinzu kommen Merkliste, ausgeblendete Gesuche, Termin-Erinnerungen und das persönliche Mitteilungsfach.
• Automatische Übersetzung von Gesuchen: Titel und Beschreibung eines Gesuchs werden vor der Veröffentlichung maschinell in die übrigen App-Sprachen übersetzt, damit auch Nutzer anderer Sprachen es lesen können. Das Übersetzungsmodell (ein offenes Sprachmodell der Gemma-Familie) läuft auf einem eigenen Rechner des Verantwortlichen in Deutschland; der Text gelangt über eine verschlüsselte Verbindung dorthin und an keinen Dritten, auch an keinen Cloud-Dienst. Die Übersetzungen werden mit dem Gesuch gespeichert und mit ihm gelöscht; der Übersetzungsrechner behält keine Texte. Chat-Nachrichten gelangen nicht dorthin.
• Übersetzung von Chat-Nachrichten auf Deinem Gerät: In der App für Android und iPhone kannst Du eine empfangene Nachricht auf Wunsch übersetzen. Spracherkennung und Übersetzung laufen ausschließlich auf Deinem Gerät mit Google ML Kit, nachdem die Nachricht dort entschlüsselt wurde. Der Nachrichtentext gelangt weder zu uns noch zu Google. Die Übersetzung wird nicht gespeichert und verschwindet beim Schließen der App oder beim Abmelden. Vor der ersten Nutzung fragt die App nach Deiner Einwilligung. Danach lädt sie die nötigen Sprachpakete von Google, und ML Kit übermittelt Google Angaben zum Gerät (Hersteller, Modell, Betriebssystem), App-Name und -Version, eine Installationskennung, Leistungs- und Fehlerwerte sowie die erkannten und gewählten Sprachen, nie den Text. Im Browser werden Chat-Nachrichten nicht übersetzt.
• Chat-Verschlüsselung: Nachrichten werden auf dem sendenden Gerät verschlüsselt und auf den Geräten der Beteiligten entschlüsselt (Ende-zu-Ende); der Server sieht keinen Klartext. Er speichert Geheimtext, öffentliche Kontoschlüssel, verschlüsselte private Schlüssel und verschlüsselte Chat-Schlüssel. Absender, Empfänger, Gesuch und Zeitpunkt bleiben für Zustellung und Löschung zugeordnet. Private Schlüssel werden mit einem aus Deinem Passwort abgeleiteten Schlüssel geschützt. Auf Android kann die sichere Geräteablage sie vorhalten; im Browser bleiben sie nur im Arbeitsspeicher und werden nach Neuladen erneut entsperrt. Das Anmeldepasswort wird weiterhin über HTTPS an den Server übertragen und dort nur als Hash gespeichert. Der Schutz setzt unveränderte App-, Browser- und Serversoftware sowie sichere Geräte und ein starkes Passwort voraus.
• Freiwillige Chat-Meldekopien: Nur von Dir ausdrücklich ausgewählte Nachrichten werden als lesbare Kopie an die Moderation übermittelt. Ohne Auswahl wird kein Chatinhalt mitgeschickt. Der Server kann den eingereichten Klartext einer verschlüsselten Nachricht nicht unabhängig auf Echtheit prüfen.
• Käufe und Abos: gewähltes Helferino.fun-Produkt, Status, Laufzeit, Kaufzeitpunkt und die Kauf- und Abo-Kennungen von Google Play bzw. dem App Store. Name, Zahlungsmittel, Karten- oder Bankkontodaten erhält und speichert Helferino.fun nicht.
• Mitteilungen: Firebase-Gerätekennung und der jeweilige Mitteilungstext. Bei neuen Chat-Nachrichten werden Absender, Gesuchtitel und die technische Chat-Zuordnung übermittelt, nicht der Nachrichtentext oder ein Chat-Schlüssel.
• Anrufe: IP-Adressen, Ports, Verbindungszeitpunkte und mögliche Netzwerkpfade werden vorübergehend verarbeitet, damit die Geräte einander finden. Der Gesprächsinhalt ist Ende-zu-Ende verschlüsselt; Helferino.fun hört nicht mit und zeichnet nichts auf.
• Fehlerberichte und Support-Anfragen: Deine Beschreibung, die Stelle in der App, App-Version, Gerätemodell, Betriebssystemversion, Zeitpunkt sowie Name und E-Mail-Adresse des Kontos. Nicht übermittelt werden Chatinhalte, Gesuchtexte, Adressen, Standortdaten und Bildschirmfotos.
• Kontaktformular: Schreibst Du uns über helferino.fun/kontakt, verarbeiten wir Deine E-Mail-Adresse, Deine Nachricht, den Zeitpunkt und, wenn Du sie angibst, Namen und Betreff, um Dein Anliegen zu beantworten; ein Konto brauchst Du dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit uns oder dessen Anbahnung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht geht als E-Mail an hilfe@helferino.fun; STRATO stellt sie zu, wir bearbeiten sie in unserem selbst betriebenen Ticketsystem FreeScout und antworten an die angegebene Adresse. Gegen massenhafte Einsendungen zählen wir die Nachrichten je IP-Adresse; dieser Zähler verfällt nach spätestens einer Stunde und wird nicht mit der Nachricht gespeichert. Die Nachricht bleibt im Postfach und im Ticketsystem bis 12 Monate nach Abschluss des Vorgangs.
• Wiederlöschschutz: Wenn Du Dein Konto löschst, bleibt außerhalb der Datenbank für 180 Tage ausschließlich die zufällige Konto-Kennung (UUID) mit dem Zeitpunkt der Löschung gespeichert. Name, E-Mail-Adresse und Inhalte stehen nicht in dieser Marke. Sie verhindert, dass ein älterer Sicherungsstand Dein gelöschtes Konto wieder sichtbar macht.

Die Daten stammen überwiegend von Dir. Weitere Quellen sind die jeweils andere Seite einer Verbindung, andere Nutzer bei Bewertungen und Meldungen, Google bzw. Apple beim Status eines Kaufs sowie die technische Zuordnung des Systems und die Entscheidungen der Moderation.

4. Zwecke und Rechtsgrundlagen

• Vertrag und vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO): Konto, Hobby-Profil, Feed, Karte und Mitteilungen passend zu Hobbys und Suchkreis, Gesuche samt ihrer Übersetzung, Verbindungen, Kontaktfreigabe, Chat, Anrufe, Bewertungen, das Abo, Mitteilungen und Support.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Firebase-Gerätekennung und die Übersetzung von Chat-Nachrichten auf dem Gerät mit Google ML Kit. Die Speicherung und das Auslesen der Gerätekennung und der Installationskennung von ML Kit stützen sich zusätzlich auf § 25 Abs. 1 TDDDG. Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft in der App, den Geräteeinstellungen oder per E-Mail widerrufen, die Chat-Übersetzung unter Profil → „Chat-Übersetzung auf dem Gerät“.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb, Rate-Limits, Abwehr von Betrug und Missbrauch, der Kontaktfilter auf öffentlich sichtbaren Texten, Moderation, Durchsetzung von Regeln, Fehleranalyse sowie Geltendmachung und Abwehr von Ansprüchen. Dabei wägen wir diese Interessen gegen Deine Rechte ab.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Pflichten als Anbieter einer Online-Plattform nach dem Digital Services Act (Meldungen, Begründungen und die Information der Strafverfolgungsbehörden bei Verdacht auf eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, Art. 18 DSA), handels- und steuerrechtliche Aufbewahrung, Bearbeitung rechtmäßiger Behördenanfragen und der sichere Vollzug von Löschungen (Art. 17 und 32 DSGVO).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Angaben zu religiösen Überzeugungen, zur Gesundheit oder zur sexuellen Orientierung, fragen wir nicht ab, und der Hobby-Katalog enthält keine solchen Angaben. Für Helferino.fun sind sie nicht nötig; wir empfehlen, sie nicht in Gesuche oder das Hobby-Profil zu schreiben. Tust Du es doch, machst Du sie selbst den Nutzern zugänglich, die das Gesuch oder Profil sehen. Wir verarbeiten sie dann nur, um Deinen Text wie von Dir gewollt zu speichern, zu übersetzen und anzuzeigen (Art. 9 Abs. 2 lit. e DSGVO). Du kannst sie jederzeit ändern oder löschen.

5. Sichtbarkeit, Standort und Empfänger

Bis zur Einigung sehen andere Nutzer mit passendem Hobby nur die für Suche und Auswahl erforderlichen Angaben: Titel und Beschreibung des Gesuchs, Hobbys, Ziel, Termin, Zahl der gesuchten Mitmacher, den ungefähren Treffpunkt und ein Profil mit abgekürztem Namen, Bild, Beschreibung, Hobbys und Bewertungen. Auf der Karte stehen Gesuche gerundet auf ein Raster, keine Personen; Entfernungen erscheinen nur grob. Ein Kontaktfilter entfernt Telefonnummern, E-Mail-Adressen, Links und Messenger-Namen aus diesen öffentlich sichtbaren Texten, bevor andere sie sehen.

Bestätigt der Ersteller eines Gesuchs einen Interessenten, können beide im Chat schreiben; dort sehen sie einander mit abgekürztem Namen. Nach der Einigung in der App („Wir sind uns einig“, von beiden) erhalten die beiden gegenseitig Name und E-Mail-Adresse, die Telefonnummer, wenn beide eine angegeben haben; der Mitmacher erhält zusätzlich den genauen Treffpunkt samt freiwilliger Adresse. Zuständige Administratoren sehen Meldungen, soweit sie diese prüfen müssen.

Darüber hinaus erhalten Daten nur folgende Stellen:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Hosting): Webseiten, App-Server, Datenbank und Kartenserver laufen auf einem gemieteten Server (VPS) in Deutschland.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin (E-Mail): Versand der E-Mails von Helferino.fun, etwa zur Adressbestätigung, zum Passwort, zu Kündigungen und Meldungen, sowie unsere Postfächer hallo@helferino.fun und hilfe@helferino.fun. STRATO verarbeitet dabei Absender, Empfänger, Inhalt und Verbindungsdaten der Mails auf Servern in Deutschland.
• Google Commerce Limited bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play): Kaufst Du in der Android-App, kaufst Du bei Google Play. Google verarbeitet dafür Deine Zahlungsdaten in eigener Verantwortung. Helferino.fun übermittelt eine aus Deinem Konto abgeleitete Kennung ohne Namen oder E-Mail-Adresse, damit der Kauf Deinem Helferino.fun-Konto zugeordnet werden kann, und erhält von Google Produkt, Kauf-Kennung und Status, aber weder Deinen Namen noch Zahlungsdaten, insbesondere keine Karten- oder Kontodaten.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (App Store): Kaufst Du in der iPhone-App, gilt dasselbe für den App Store. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist bei beiden möglich; es gelten der EU-US-Datenschutzrahmen und, soweit erforderlich, EU-Standardvertragsklauseln.
• Google Ireland Limited und Google LLC (Firebase Cloud Messaging): nach Deiner Freigabe die Firebase-Installations-/Gerätekennung und den Mitteilungstext. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Für Übermittlungen in die USA gelten der EU-US-Datenschutzrahmen und, soweit erforderlich, EU-Standardvertragsklauseln.
• Der Push-Dienst Deines Browsers (Google, Mozilla, Microsoft oder Apple), wenn Du in der Web-App Mitteilungen erlaubt hast: die Zustelladresse und den Mitteilungstext.
• Google Ireland Limited und Google LLC (ML Kit): nur bei der Chat-Übersetzung und nach Deiner Einwilligung die oben genannten Geräte-, App- und Sprachangaben, nie Nachrichteninhalte. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich; es gelten der EU-US-Datenschutzrahmen und, soweit erforderlich, EU-Standardvertragsklauseln.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (STUN/TURN für Anrufe): öffentliche IP-Adressen, Ports und Verbindungszeitpunkte. Wenn keine direkte Verbindung gelingt, läuft der Ende-zu-Ende verschlüsselte Medienstrom als Relay über Cloudflare; Cloudflare kann den Gesprächsinhalt nicht entschlüsseln. Die Verarbeitung erfolgt über ein weltweites Netz und kann die USA einschließen. Grundlage sind der EU-US-Datenschutzrahmen und ergänzend EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Behörden oder Gerichte nur, soweit eine gesetzliche Pflicht besteht, etwa die zuständigen Strafverfolgungsbehörden bei Verdacht auf eine Straftat, die das Leben oder die Sicherheit von Personen bedroht (Art. 18 DSA).

Fehlerberichte und Support-Anfragen bearbeiten wir selbst. Außer STRATO, über deren Server E-Mails ein- und ausgehen, ist daran kein Dritter beteiligt. Unser Ticketsystem (die quelloffene Software FreeScout) und die Serverüberwachung betreiben wir selbst in Deutschland; wir setzen bewusst keinen externen Support- oder Fehlerüberwachungsdienst ein. Auch Gesuche übersetzen wir selbst, ohne externen Übersetzungsdienst. Daten werden weder verkauft noch zu fremden Werbezwecken weitergegeben.

6. Automatische Auswahl und Reihenfolge

Helferino.fun gleicht Hobby-Profile und Gesuche automatisch ab. Hobbys, Suchkreis und dessen Mittelpunkt, der Umkreis des Gesuchs, Entfernung, die Grenzen des Tarifs, Status und Laufzeit eines Gesuchs, Ruhezeiten und Blockierungen bestimmen, welche Gesuche Du siehst und ob eine Mitteilung ausgelöst wird. Im Feed stehen die neuesten Gesuche zuerst; mit dem Abo kannst Du zusätzlich nach Termin, Gruppengröße und Gruppe filtern. Diese Verarbeitung kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO sein; sie dient dem vertraglich erwarteten Zusammenbringen.

Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Du kannst Hobbys, Suchkreis und Mittelpunkt jederzeit ändern und eine menschliche Prüfung über hallo@helferino.fun verlangen. Moderationsentscheidungen trifft ein Mensch.

7. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie der jeweilige Zweck, gesetzliche Pflichten oder die Verteidigung gegen Ansprüche es erfordern:

• Sitzungen: Zugangstoken gelten 15 Minuten, Aktualisierungstoken höchstens 30 Tage und Passwort-Rücksetzkennungen 30 Minuten. Beim kontoweiten Abmelden werden alle Sitzungen und die hinterlegte Push-Kennung ungültig gemacht. Beim Abmelden auf einem Gerät endet nur dessen Sitzung; war es das Gerät für Push-Mitteilungen, wird auch die Push-Kennung entfernt.
• Sichtbarkeit von Gesuchen: Ein Gesuch ist ab dem Einstellen 28 Tage sichtbar, mit Abo 90 Tage. Jede neue Kontaktanfrage setzt die Laufzeit wieder auf die volle Dauer, verkürzt sie aber nie.
• Gesuche und Verbindungen: Gab es eine Bestätigung, löschen wir das Gesuch mit seinen Verbindungen, sobald seine Sichtbarkeit endet. Gab es eine Einigung, schließen wir das Gesuch mit dem Ende seiner Sichtbarkeit ab und löschen es erst 7 Tage danach, damit beide Seiten einander bewerten können. 3 Tage vor der automatischen Löschung werden die Beteiligten benachrichtigt. Löschst Du ein Gesuch selbst, löschen wir es 28 Tage danach endgültig. Gesuche, die ohne Bestätigung ablaufen oder storniert werden, löschen wir 28 Tage nach Ablauf bzw. Stornierung; da es dazu keinen Chat und keine Kontaktdaten gibt, ohne Vorwarnung.
• Chats: 28 Tage nach der Bestätigung, mit der der jeweilige Chat öffnet, auch wenn das Gesuch länger besteht; endet das Gesuch früher, mit dem Gesuch. Wer das Gesuch erstellt hat, kann einen Chat vorher leeren. Nach dem Zurücksetzen eines vergessenen Passworts kannst Du Deine bisherigen verschlüsselten Nachrichten nicht mehr öffnen. Nach Deiner ausdrücklichen Bestätigung werden sie 3 Tage später für beide Seiten gelöscht; bis dahin kann Dein Gegenüber sie weiter lesen und melden. Gesuche und Kontakte bleiben. Beim normalen Passwortwechsel mit bekanntem bisherigen Passwort bleiben die Chat-Schlüssel und Nachrichten erhalten.
• Mitteilungen: 28 Tage. Merkliste, ausgeblendete Gesuche, Blockierungen und Termin-Erinnerungen bleiben bis zu Deiner Löschung des Eintrags oder des Kontos.
• Support, Kontaktformular und Fehlerberichte: 12 Monate nach Abschluss des Vorgangs.
• Firebase: Bei Widerruf, Abmeldung oder Kontolöschung löschen wir das gespeicherte Zustelltoken bei uns. Die App schaltet die automatische Neuerzeugung aus und ruft bei Firebase die Löschung von Zustelltoken und Installationskennung auf. Google gibt für die Entfernung der mit dieser Installationskennung verbundenen Daten aus Live- und Sicherungssystemen bis zu 180 Tage an.
• Chat-Übersetzung: Übersetzungen nur im Arbeitsspeicher, bis die App geschlossen wird; Sprachpakete und Einwilligung, bis Du die Chat-Übersetzung im Profil ausschaltest oder die App entfernst.
• Konto und Hobby-Profil: bis Du Dein Konto löschst. Soweit Angaben zu Käufen zu den gesetzlich aufzubewahrenden Buchungsunterlagen gehören, werden sie getrennt davon acht Jahre ab Ende des Kalenderjahres aufbewahrt; Profil- oder Inhaltsdaten gehören nicht dazu.
• Meldungen über Regelverstöße: bis zum Abschluss der Prüfung und danach, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen nötig ist. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich am Jahresende. Bei Kontolöschung werden Name und Kontaktdaten in der Meldung entfernt; Grund, Zeitpunkt und Bearbeitungsstand bleiben anonymisiert. Ausgenommen sind freiwillige Chat-Meldekopien: Sie können personenbezogene Angaben enthalten und bleiben getrennt bis zu 180 Tage ab Übermittlung, auch wenn der Chat oder ein beteiligtes Konto vorher gelöscht wird. Danach werden die Kopien automatisch entfernt; für Sicherungskopien gilt die unten genannte zusätzliche Rotation. Die Freigabe ist keine Veröffentlichung; zuständige Administratoren sehen die Kopien zur Bearbeitung der Meldung.
• Datenbank-Sicherungskopien: im regulären Sicherungszyklus spätestens nach 60 Tagen. Sie sind vom laufenden System getrennt, die räumlich getrennte Kopie ist zusätzlich verschlüsselt. Scheitert ein planmäßiger Bereinigungslauf, wird die Löschung beim nächsten erfolgreichen Lauf nachgeholt. Bevor ein wiederhergestelltes System freigegeben wird, werden Konten aus dem Wiederlöschjournal erneut vollständig entfernt.
• Die minimale Wiederlöschmarke aus Konto-Kennung und Zeitpunkt bleibt 180 Tage und wird danach automatisch gelöscht. Sie überdauert damit jeden noch vorhandenen Datenbank-Sicherungsstand.

8. Pflichtangaben und Folgen der Nichtbereitstellung

Für ein Konto benötigen wir Name, E-Mail-Adresse, Passwort, die Bestätigung der Volljährigkeit und die Zustimmung zu den AGB; ohne diese Angaben können wir kein Konto anbieten. Die Telefonnummer ist freiwillig; ohne sie bleiben Chat und Anruf in der App, und bei der Einigung wird die E-Mail-Adresse geteilt. Ohne Hobbys im Profil zeigt der Feed keine Gesuche. Standort- und weitere Profilangaben sind nur für die jeweils gewählte Funktion erforderlich. Das Abo kaufst Du in der Helferino.fun-App über Google Play oder den App Store; ohne ein Konto dort ist kein Kauf möglich.

9. Deine Rechte und Beschwerde

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und Art. 17 Abs. 3 DSGVO können eine sofortige vollständige Löschung einzelner Angaben begrenzen.

Widerspruchsrecht: Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung oder Abwehr von Ansprüchen.

Dein Konto löschst Du unter „Profil → Konto löschen“, auch ohne App unter helferino.fun/konto-loeschen.html. Eine Datenkopie nach Art. 15 erstellst Du unter „Profil → Meine Daten als Kopie“ und bestimmst im Teilen-Dialog selbst das Ziel; wir senden eine solche Kopie nicht unverschlüsselt per E-Mail.

Du kannst Dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde des EU-Staates, in dem Du lebst, oder bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Fragen und die Ausübung Deiner Rechte richtest Du an hallo@helferino.fun.