🔒 Privatsphäre & Datenschutz

Datenschutz als Funktion – nicht nur als Rechtstext.

• Datenminimierung: es wird angestrebt, nur die Daten zu verarbeiten, die eine Funktion braucht.
• Standort standardmäßig auf Stadt-Ebene; kein Live-Standort anderer.
• Sichtbarkeit je Feld steuerbar; Profil jederzeit inaktiv.
• Kein Tracking, keine Werbung: es sind keine Analyse- oder Werbe-Bausteine eingebunden. Die App lädt nichts von Google (strenge Content-Security-Policy).
• Sitzungs-Token liegen serverseitig nur als Hash.
• Verschlüsselung ruhender Geheimnisse (z. B. Kalender-Token) und der Datenbank-Backups.
• Datenexport (Art. 15) und Kontolöschung (Art. 17), Letzteres auch ohne Login.
• Einwilligungen werden protokolliert; besonders sensible (z. B. Blind-Date) nur ausdrücklich.