← Zurück zu Kogoto

Datenschutzerklärung

Version: 2026-10-31  ·  Also available in the Kogoto app and at the Kogoto platform. This page is generated from the same canonical text.

English · Deutsch · Français

> Übersetzung zur besseren Verständlichkeit. Diese deutsche Fassung > wurde weder rechtlich noch von einer professionellen Übersetzung > geprüft. Englisches Original derselben > Version: /legal/privacy?lang=en

Gültig ab: 2026-10-31. Version: 2026-10-31. Diese Fassung wurde nicht von einer qualifizierten Datenschutzrechtsberatung geprüft (siehe Abschnitt 15).

Dieses Dokument beschreibt so genau, wie sich die aktuelle Kogoto-App und das Backend tatsächlich verhalten, welche personenbezogenen Daten Kogoto verarbeitet, warum, und welche Wahlmöglichkeiten und Rechte Sie haben. Es ist auf die tatsächliche, aktuelle Umsetzung zugeschnitten — keine allgemeine Vorlage. Wo eine rechtliche Schlussfolgerung (z. B. die richtige Rechtsgrundlage für eine bestimmte Verarbeitung) noch nicht von einer Rechtsberatung bestätigt wurde, sagt dieses Dokument das ausdrücklich, statt eine Konformität zu behaupten, die es noch nicht belegen kann.

1. Wer Kogoto betreibt

Kogoto wird derzeit von einer Privatperson mit Sitz in Österreich betrieben, nicht von einem eingetragenen Unternehmen. Kontakt für alle Fragen, Anfragen oder Anliegen zum Datenschutz: [email protected].

Der vollständige rechtliche Name der Betreiberin bzw. des Betreibers und eine zur Veröffentlichung geeignete Postanschrift sind in diesem Dokument nicht veröffentlicht. Dieser Abschnitt genügt daher noch nicht einer formal vollständigen österreichischen Anbieterkennzeichnung (Impressum) — siehe docs/OWNER_LEGAL_INPUTS_REQUIRED.md im Kogoto-Repository, wo dies als offener Punkt für die öffentliche Veröffentlichung geführt wird (OWNER_LEGAL_INPUT_REQUIRED). Es beeinträchtigt nicht, dass Sie Kogoto unter der obigen Adresse erreichen, Ihre Rechte nach Abschnitt 9 ausüben oder Ihr Konto nach Abschnitt 10 löschen können.

2. Datenschutzkontakt

Für alle Fragen zu dieser Erklärung oder zu Ihren Daten: [email protected].

3. Welche personenbezogenen Daten Kogoto verarbeitet

Kogoto ist eine standortnahe soziale App: Sie erstellen ein Konto, gestalten ein Profil, entdecken Kogoto-Nutzer:innen in der Nähe über Bluetooth, verbinden sich mit Personen Ihrer Wahl, schreiben Ihren Verbindungen und posten optional kurzlebige „Stories“. Die folgenden Daten entsprechen genau dem, was die aktuelle App und das Backend dafür erheben — siehe docs/DATA_INVENTORY.md im Kogoto-Repository für das vollständige, einzeln aufgeschlüsselte technische Verzeichnis, das dieser Abschnitt zusammenfasst.

Konto und Identität

• Vorname, E-Mail-Adresse, Passwort (nur als Argon2-Hash gespeichert — Kogoto speichert Ihr tatsächliches Passwort nie und kann es nicht wiederherstellen), Geburtsdatum (dient der Berechnung und Prüfung Ihres Alters; anderen Nutzer:innen wird nur Ihr Alter, nie Ihr genaues Geburtsdatum angezeigt), Land.
• Status der E-Mail-Bestätigung und Zeitpunkt der Bestätigung.
• Die Version der Nutzungsbedingungen/Datenschutzerklärung und der Zeitpunkt, zu dem Sie sie bei der Registrierung akzeptiert haben.
• Wenn Sie sich mit Google oder Apple anmelden (optional): die Kontokennung, die Ihnen der Anbieter zuweist (eine dauerhafte, undurchsichtige ID), die vom Anbieter bestätigte E-Mail-Adresse (bei Apple ggf. eine Private-Relay-Weiterleitungsadresse) und Ihr Name, sofern der Anbieter ihn übermittelt. Diese stammen aus dem signierten Identitätstoken des Anbieters, das das Backend von Kogoto prüft; Kogoto speichert keine Zugriffstokens von Google oder Apple, sondern nur die Verknüpfung zwischen Ihrem Kogoto-Konto und dieser Anbieterkennung (auth_identities). Eine Anbieter-Anmeldung ist nie erforderlich — E-Mail und Passwort bleiben verfügbar, und Sie können später ein Passwort hinzufügen.

Profil

• Bio, Interessen, Ihr Profilbild und weitere Galeriefotos, die Sie hochladen (bis zu 6).
• Ihre Galeriefotos sind für dieselben Personen sichtbar, die bereits Ihr Profilbild sehen können: Ihre bestätigten Verbindungen und Personen, mit denen eine offene Verbindungsanfrage besteht, Personen, die Sie in Nearby finden, während Ihr Nearby eingeschaltet ist, und Personen, die gleichzeitig am selben Kogoto-Spot eingecheckt sind. Nie für jemanden, den Sie blockiert haben oder der Sie blockiert hat, und nicht, solange Ihr Konto gesperrt ist. Ein gelöschtes Foto wird niemandem mehr angezeigt.

Stories

• Fotos und optionale Bildunterschriften, die Sie als Stories posten, sichtbar nur für Ihre bestätigten Verbindungen und automatisch nach 24 Stunden entfernt, außer Sie behalten eine Kopie unter „Gespeichert“/„Alte Stories“ (die dann nur für Sie sichtbar bleibt).
• Wer eine Ihrer Stories wann angesehen hat — nur für Sie sichtbar, die Person, die sie gepostet hat. Das Ansehen der eigenen Story wird nie erfasst.
• Wem eine Ihrer Stories wann gefallen hat — nur für Sie sichtbar. Wenn Ihnen die Story einer anderen Person gefällt, sehen Sie Ihr eigenes Like, aber nicht, ob es anderen auch gefallen hat.
• Wenn Sie in einer Story eine Ihrer bestätigten Verbindungen erwähnen, speichert Kogoto diese Erwähnung und sendet der Person das Story-Foto als Nachricht in Ihrem gemeinsamen Chat (mit einer Benachrichtigung, siehe „Benachrichtigungen“). Nur bestätigte Verbindungen können erwähnt werden.

Nähe („Nearby“)

• Ob Sie die Nearby-Erkennung eingeschaltet haben, und wie lange. Sie wählen die Dauer jeder Sitzung (30 Minuten, 1 Stunde, 2 Stunden oder 4 Stunden). Sie schaltet sich am Ende immer automatisch aus, und Sie können sie jederzeit ausschalten oder die Dauer ändern. Es gibt keine Option „immer an“.
• Eine kurzlebige, zufällig erzeugte, wechselnde Bluetooth-Kennung, die Ihr Telefon sendet, während Nearby eingeschaltet ist — sie enthält für sich genommen weder Ihren Namen noch Ihre E-Mail-Adresse oder andere identifizierende Informationen; erst das Kogoto-Backend ordnet sie Ihrem Konto zu, wenn eine andere Kogoto-Person mit eingeschaltetem Nearby sie entdeckt.
• Kogoto nutzt kein GPS und erhebt oder speichert nicht die genauen geografischen Koordinaten Ihres Geräts. Die Nähe zu einer anderen Person wird nur als ungefähre Angabe (z. B. „ganz nah“) angezeigt, nie als genaue Entfernung.

Events

• Wenn Sie über den Community-Tab einem temporären Event beitreten (für ein Festival, eine Konferenz, eine Party oder ein anderes Treffen), indem Sie seinen QR-Code scannen oder seinen Code eingeben, speichert Kogoto, welchem Event Sie beigetreten sind, wann und bis wann Ihre Mitgliedschaft dauert (solange das Event dauert — es kann mehrere Tage umfassen — oder bis Sie es verlassen).
• Kogoto bewahrt diesen Eintrag über die Events, denen Sie beigetreten sind (welches Event, wann beigetreten, bis wann), auf, solange Ihr Konto besteht; er wird anderen nicht angezeigt, ist in Ihrem Datenexport enthalten und wird gelöscht, wenn Sie Ihr Konto löschen. Vergangene Event-Mitgliedschaften werden derzeit nicht automatisch nach einer festen Frist gelöscht; führt Kogoto eine solche Frist ein, steht das zuerst in dieser Erklärung.
• Der Beitritt zu einem Event macht Sie nicht von sich aus für andere auffindbar. Er hilft Kogoto nur, Sie auch anderen Mitgliedern desselben Events zu zeigen, während die Nearby-Erkennung bei Ihnen beiden zusätzlich eingeschaltet ist — die obige Nearby-Sitzungsregel gilt weiterhin uneingeschränkt. Es gibt keine Mitgliederliste eines Events; andere im selben Event sehen Sie nur über diese Nearby-Regel.
• Events werden nur von Kogoto oder von freigegebenen Creators erstellt (in der App können Sie keines erstellen). Ein Event kann den Personen, die ihm beitreten, den Namen der Veranstalter:in, eine kurze Beschreibung und ein Logo anzeigen.

Kogoto-Spots

• Wenn Sie einem Kogoto-Spot beitreten (einem dauerhaften realen Ort — ein Café, eine Bar, ein Club, eine Universität, ein Fitnessstudio oder eine Location —, dem Sie per QR-Code oder Kurzcode beitreten), speichert Kogoto Ihren Besuch: welcher Spot, wann Sie beigetreten sind, bis wann (Sie wählen eine Dauer, höchstens 24 Stunden) und, wenn Sie früher gehen, wann Sie ihn verlassen haben. Wenn Sie einem Spot folgen, speichert Kogoto dieses Folgen, bis Sie entfolgen oder Ihr Konto löschen.
• Andere sehen immer nur eine aggregierte Zahl, wie viele Personen gerade an einem Spot sind, außer sie sind zur selben Zeit am selben Spot eingecheckt. Wer einen Spot öffnet, sieht außerdem seine Gesamtzahl an Followern — nur eine Zahl, nie, wer folgt. Kogoto führt keine öffentliche Anwesenheitsliste.
• Wie lange Besuche gespeichert werden. Solange ein Besuch aktiv ist, braucht Kogoto ihn, um Sie als anwesend anzuzeigen. Ein beendeter Besuch (Sie sind gegangen oder die Dauer ist abgelaufen) wird 7 Tage nach seinem Ende aufbewahrt und dann automatisch gelöscht. Beim Löschen erhöht sich die Gesamtzahl der Besuche des Spots um eins — eine nicht mit Ihnen verknüpfte Zahl je Spot —, damit die Statistik der Veranstalter:in stimmt.
• Erster Beitritt. Davon getrennt speichert Kogoto, wann Sie einem Spot zum ersten Mal beigetreten sind (einmal, solange Ihr Konto und der Spot bestehen). Das dient dazu, dass Ihnen die Willkommensnachricht eines Spots nur einmal angezeigt wird, dass die App weiß, dass Sie schon einmal einem Spot beigetreten sind (z. B. um Ihnen keinen ersten Spot mehr vorzuschlagen), der Zahl verschiedener Besucher:innen für die Veranstalter:in und den Ambassador-Kampagnen (siehe unten). Es wird nie anderen angezeigt und gelöscht, wenn Sie Ihr Konto löschen.
• Willkommensnachricht. Hat die Veranstalter:in eines Spots eine Willkommensnachricht eingeschaltet, zeigt Kogoto sie Ihnen einmal, bei Ihrem ersten Beitritt, mit dem Namen und Profilbild der Veranstalter:in an und speichert, dass sie angezeigt wurde.
• Für einen Spot sind nirgends Ortskoordinaten gespeichert — sein realer Ort ergibt sich nur aus Name und Beschreibung.
• Spot-Bewertungen. Wenn Sie einen Spot bewerten, speichert Kogoto Ihre Bewertung (1–5), einen eventuellen Text und den Zeitpunkt. Ihre Bewertung wird mit Ihrem Vornamen Personen angezeigt, die die Bewertungen dieses Spots ansehen (nie jemandem, den Sie blockiert haben oder der Sie blockiert hat); Sie können sie bearbeiten oder löschen, und sie wird mit Ihrem Konto gelöscht. Kogoto veröffentlicht nie etwas bei Google oder anderen Bewertungsseiten; ein Link zu einer externen Bewertungsseite öffnet sich nur, wenn Sie ihn wählen.
• Zwei Personen, die gleichzeitig am selben Spot eingecheckt sind, können einander ohne Nearby eine normale Verbindungsanfrage senden. Dabei entsteht kein Bluetooth-/Nähe-Datensatz und keine Entfernung wird offengelegt.

Mitteilungen von Spots, denen Sie beigetreten sind oder folgen, und von Events, denen Sie beigetreten sind

• Die Veranstalter:in eines Spots oder Events (Kogoto selbst oder ein freigegebener unabhängiger Creator — siehe unten) kann über Kogoto organisatorische Mitteilungen senden. Das sind keine SMS.
• Bei einem Spot wählt die Veranstalter:in für jede Mitteilung die Zielgruppe: die Personen, die dem Spot gerade beigetreten sind, seine Follower oder beide (wer beigetreten ist und folgt, erhält sie nur einmal). Wenn Sie einem Spot folgen, können Sie damit also seine Mitteilungen erhalten. Bei einem Event können nur Personen, die gerade beigetreten sind, Mitteilungen erhalten (Events haben keine Follower).
• Die Veranstalter:in wählt die Empfänger:innen aus — einzelne Personen, mehrere Personen oder alle, die gerade berechtigt sind. Dazu sieht die Veranstalter:in (bei einem Creator: das Konto des Creators) eine Liste der Personen, die für die gewählte Zielgruppe gerade berechtigt sind, mit nur dem Vornamen, dem Profilbild jeder Person, einer kurzen Kennung zur Unterscheidung gleichnamiger Personen und ob sie beigetreten ist und/oder folgt. Die Veranstalter:in sieht nie Ihre E-Mail-Adresse, Telefonnummer, Ihr Geburtsdatum oder andere Kontodaten und kann Sie außerhalb von Kogoto nicht kontaktieren. Ob Sie erscheinen, hängt von Ihnen ab: Sie stehen nur auf der Liste, solange Sie dem Spot/Event beigetreten sind oder dem Spot folgen, Mitteilungen nicht ausgeschaltet und die Veranstalter:in nicht blockiert haben. LEGAL_REVIEW_REQUIRED: Offenlegung von Vornamen und Bildern von Beigetretenen/Followern gegenüber unabhängigen Creators (Rechtsgrundlage, Transparenz gegenüber bestehenden Nutzer:innen, Creator als Empfänger/Verantwortlicher dieser Daten).
• Sie erhalten keine Mitteilungen eines Spots mehr, wenn Sie ihn verlassen (oder Ihr Besuch endet) und ihm nicht folgen — entfolgen Sie, um keine Follower-Mitteilungen mehr zu erhalten. Mitteilungen eines Events erhalten Sie nicht mehr, wenn Sie es verlassen oder es endet. Sie erhalten keine von jemandem, den Sie blockiert haben oder der Sie blockiert hat, und keine, solange Ihr Konto gesperrt ist.
• Abmelden: Wenn Sie „Spot- & Event-Ankündigungen“ in den Benachrichtigungseinstellungen der App ausschalten, erhalten Sie keine Mitteilungen mehr — weder Push-Benachrichtigung noch Kopie im Postfach. Die Berechtigung, einschließlich dieser Einstellung, wird bei jedem Senden geprüft.
• Kogoto prüft jede ausgewählte Person beim Senden erneut; wer nicht mehr berechtigt ist, wird übersprungen, und jede Person erhält die Mitteilung einmal.
• Kogoto speichert jede Mitteilung (Veranstalter:in, Spot/Event, gewählte Zielgruppe, Text, Zeitpunkt, Zahl der berechtigten Personen und der Empfänger:innen) und Ihre Kopie davon (und ob Sie sie gelesen haben), um sie in Ihrem Postfach in der App anzuzeigen. Mitteilungen werden nach 90 Tagen gelöscht.

Spot-Feed-Beiträge und Likes

• Die Veranstalter:in eines Spots (Kogoto oder der Creator des Spots) kann Beiträge („Neuigkeiten“) mit Text und Bildern auf der Spot-Seite veröffentlichen. Kogoto speichert jeden Beitrag, seine Bilder (neu kodiert, mit entfernten Metadaten wie dem Standort), welches Event er verknüpft, wer ihn geschrieben hat und seinen Status. Das Veröffentlichen eines Beitrags benachrichtigt niemanden; eine Veranstalter:in kann ihn separat als Mitteilung senden (siehe oben).
• Wenn Ihnen ein Beitrag gefällt, speichert Kogoto, dass er Ihnen gefällt und wann. Andere Nutzer:innen, die Veranstalter:in und die Admin-Werkzeuge von Kogoto sehen immer nur die Gesamtzahl der Likes, nie wer sie vergeben hat. Das Zurücknehmen löscht das Like, und Ihre Likes werden mit Ihrem Konto oder beim Löschen des Beitrags gelöscht. Ein Like bedeutet nie, dem Spot zu folgen oder beizutreten, und meldet Sie nie für Mitteilungen an.
• Sie können einen Beitrag in der App melden. Kogoto kann jeden Beitrag ausblenden oder löschen.

Creators

• Kogoto kann unabhängige Veranstalter:innen, Unternehmen oder Personen als Creators freigeben, die ihre eigenen Spots/Events im Creator-Portal verwalten. Creators sind nicht Kogoto. Wenn Sie sich bewerben, speichert Kogoto Ihren Creator-Status (wird geprüft/freigegeben/abgelehnt/gesperrt) und wann er sich geändert hat, welche Version der Kogoto-Creator-Bedingungen Sie wann akzeptiert haben, die Spots/Events und Bilder, die Sie einreichen, sowie ein Protokoll Ihrer Creator-Aktionen (zum Beispiel Erstellen, Bearbeiten oder Einreichen von Inhalten und Senden von Mitteilungen) und der Moderationsentscheidungen von Kogoto dazu (Freigabe oder Ablehnung mit Begründung).
• Creator-Bewerbung. Für die Bewerbung geben Sie Kogoto Ihren Nachnamen und/oder den Namen Ihrer Organisation, eine Telefonnummer und eine kurze Beschreibung der Spots/Events an, die Sie betreiben möchten. Sie können sich mit Ihrem bestehenden Kogoto-Konto bewerben oder im Creator-Portal ein Creator-Konto erstellen (bestätigt durch einen per E-Mail gesendeten Code). Ein dort erstelltes Creator-Konto hat kein Profil in der Kogoto-App: Für das Konto selbst speichert Kogoto Ihren Namen, Ihre E-Mail-Adresse, den Passwort-Hash und die obigen Creator-Angaben (sowie die in diesem Abschnitt beschriebenen Datensätze) — Ihr Geburtsdatum wird zur Prüfung des Mindestalters verwendet, aber nicht gespeichert, und es werden weder Land noch Interessen oder andere App-Profildaten erhoben. Wenn Sie die Kogoto-App später mit derselben E-Mail-Adresse nutzen möchten, vervollständigen Sie dort zuerst ein App-Profil. Die Telefonnummer wird nicht verifiziert; sie dient nur dem Kogoto-Team, um Sie zu Ihrer Bewerbung oder Ihren Creator-Inhalten zu kontaktieren, ist nur für die Admins von Kogoto sichtbar und wird nie anderen Nutzer:innen angezeigt oder veröffentlicht. Diese Angaben bleiben gespeichert, solange Ihr Konto besteht, und werden mit ihm gelöscht. LEGAL_REVIEW_REQUIRED: Rechtsgrundlage für die Daten der Creator-Bewerbung (vorvertragliche Maßnahmen vs. berechtigtes Interesse).
• Spots, die ein freigegebener Creator erstellt, werden sofort in der App veröffentlicht, und Änderungen daran bleiben online. Kogoto kann einen Spot jederzeit danach prüfen, zurückziehen, ablehnen, deaktivieren oder archivieren (und kann wieder dazu übergehen, neue Spots vor der Veröffentlichung zu prüfen).
• Events, die ein freigegebener Creator erstellt, werden ebenfalls sofort in der App veröffentlicht (QR-Code und Beitrittscode funktionieren sofort), und Änderungen daran bleiben online. Kogoto kann ein Event jederzeit danach prüfen, zurückziehen, ablehnen, deaktivieren oder entfernen, einen Creator sperren oder die Freigabe widerrufen (und kann wieder dazu übergehen, neue Events vor der Veröffentlichung zu prüfen).
• Creator-E-Mails. Kogoto sendet Ihnen E-Mails zu Ihrem Creator-Konto: Registrierungs- und Anmeldecodes oder -links, Passwort-Zurücksetzungen und das Ergebnis Ihrer Bewerbung (freigegeben, nicht freigegeben — mit der von Kogoto angegebenen Begründung —, gesperrt oder beendet). Wenn sich jemand bewirbt, erhalten die Admins von Kogoto eine E-Mail mit dem Namen, dem Namen der Organisation (falls vorhanden) und dem Zeitpunkt der Bewerbung; die Telefonnummer und weitere Angaben bleiben in der Admin-Konsole. Diese E-Mails werden über Brevo versendet (Abschnitt 6), bei fehlgeschlagener Zustellung erneut versucht, und ihre Zustelldaten werden nach einer begrenzten Zeit gelöscht.
• Anmeldung im Creator-Portal. Im Creator-Portal können Sie sich mit Ihrer Kogoto-E-Mail-Adresse und Ihrem Passwort anmelden oder — wo angeboten — mit Google oder Apple. Eine Google-/Apple-Anmeldung führt dort zum selben Kogoto-Konto, das die App für diese Google-/Apple-Identität nutzt (nie zu einem zweiten Konto); es gelten dieselben Daten wie bei der Anmeldung in der App.
• Creators sehen aggregierte Statistiken zu ihren eigenen Inhalten (Follower, gerade anwesende Personen, Beitritte insgesamt, Teilnehmende). Einzelne Personen sehen sie nur in der oben beschriebenen Empfängerliste für Mitteilungen (Vorname, Profilbild, kurze Kennung). Sie sehen nie die E-Mail-Adresse, Telefonnummer oder andere Kontaktdaten einer Person.

Verbindungen und Nachrichten

• Verbindungsanfragen, die Sie senden oder erhalten, deren Status (offen, angenommen, abgelehnt, zurückgezogen, abgelaufen oder blockiert) und jede kurze „Ask“-Frage/-Antwort vor der Annahme. Eine angenommene Verbindung nennt Kogoto ein „Meetup“.
• Die Nachrichten, die Sie in einer Unterhaltung mit einer bestätigten Verbindung senden — Text und jedes Foto, das Sie direkt in den Chat senden (einschließlich eines „Meetup-Souvenir“-Selfies) — und wann jede Nachricht gesendet und gelesen wurde.
• Jede Emoji-Reaktion, die Sie auf eine Nachricht geben, und ob eine Nachricht als Antwort auf eine frühere gesendet wird.

Blockieren und Melden (Sicherheit)

• Wen Sie blockiert haben (privat — die blockierte Person erfährt nie, wer sie blockiert hat).
• Meldungen, die Sie zu einer anderen Person, einer Nachricht, einer Verbindungsanfrage oder einer Story einreichen, einschließlich der Kategorie und einer eventuellen Beschreibung. Meldungen sind vertraulich — siehe die Seite „So funktionieren Meldungen“ in der App und docs/DATA_INVENTORY.md dazu, wer Meldeinhalte genau sehen kann (nur die Betreiberin bzw. der Betreiber von Kogoto über die privaten Admin-Werkzeuge — die gemeldete Person erfährt nie, wer sie gemeldet hat).
• Die Admins von Kogoto können Spot-/Event-Inhalte prüfen, veröffentlichen, zurückziehen, ablehnen oder entfernen und führen ein Protokoll dieser Moderations- und Admin-Aktionen.

Benachrichtigungen

• Das Push-Token Ihres Geräts (sofern Sie Benachrichtigungen erlauben), die App-Sprache dieses Geräts (damit Benachrichtigungen in dieser Sprache formuliert sind) und Ihre Benachrichtigungseinstellungen (Verbindungsanfragen, Nachrichten, Stories, Spot- & Event-Mitteilungen und Nachrichtenvorschau).
• Was eine Benachrichtigung über eine Nachricht enthält. Wenn Ihnen jemand eine Chatnachricht oder ein Foto sendet oder Sie in einer Story erwähnt, sendet Kogoto eine Push-Benachrichtigung über Google Firebase Cloud Messaging (auf einem iPhone übergibt Firebase sie an den Push-Benachrichtigungsdienst von Apple). Sie enthält den Vornamen der Absenderin bzw. des Absenders, einen kurzen allgemeinen Text in Ihrer App-Sprache („Neue Nachricht“, „Hat dir ein Foto gesendet“, „Hat dich in einer Story erwähnt“) sowie interne Kennungen, damit die App die richtige Unterhaltung öffnen kann. Eine Benachrichtigung über eine Reaktion auf Ihre Nachricht enthält den Vornamen der reagierenden Person und das gewählte Emoji.
• Nachrichtenvorschauen sind aus, solange Sie sie nicht einschalten. Der Text einer Nachricht (die ersten 180 Zeichen) wird nur mitgeschickt, wenn Kogoto Vorschauen verfügbar gemacht hat und Sie „Nachrichtenvorschau anzeigen“ in den Benachrichtigungseinstellungen der App eingeschaltet haben; standardmäßig gibt es keine Vorschau. Derzeit hält Kogoto Vorschauen für alle nicht verfügbar (ein Schalter auf dem Server), sodass heute keine Benachrichtigung Nachrichtentext enthält, unabhängig von Ihrer Einstellung.
• Profilbild der Absenderin bzw. des Absenders (neuere App-Versionen). Eine Chat-Benachrichtigung kann das Profilbild der Absenderin bzw. des Absenders zeigen. Das Bild selbst wird nicht über Google oder Apple gesendet: Die Benachrichtigung enthält nur ein vorübergehendes Token, das 2 Stunden und nur für diese eine Absenderin bzw. diesen einen Absender und Sie als Empfänger:in gilt. Ihr Telefon lädt damit eine kleine Kopie des Bildes (192 × 192 Pixel) direkt von Kogoto. Dabei prüft Kogoto erneut, ob Sie dieses Bild noch sehen dürfen — dieselbe Regel wie in der App (eine bestätigte Verbindung oder eine offene Anfrage zwischen Ihnen, keine Blockierung in einer der beiden Richtungen, beide Konten aktiv) — und sendet sonst nichts. Das Token kann für nichts anderes verwendet werden, erscheint nicht in den Anfrageprotokollen von Kogoto, und das Bild ist so gekennzeichnet, dass Zwischenspeicher es nicht aufbewahren; kann es nicht geladen werden, zeigt die Benachrichtigung nur den Namen.
• Ob der Name der Absenderin bzw. des Absenders auf dem gesperrten Bildschirm sichtbar ist, bestimmen die Benachrichtigungseinstellungen Ihres Telefons; unter Android kennzeichnet Kogoto Benachrichtigungen über Nachrichten als privat, damit ein gesperrter Bildschirm ihren Inhalt ausblenden kann.
• Bei jeder an Sie gesendeten Mitteilung, ob ihre Push-Benachrichtigung vom Push-Dienst zur Zustellung angenommen wurde (nicht, ob Sie sie gesehen haben) — damit die Zustellübersicht der Veranstalter:in nur aggregierte Zahlen zeigt.

Sprache

• Die von Ihnen gewählte App-Sprache (Englisch, Deutsch, Französisch, Spanisch, Italienisch oder Portugiesisch) wird auf Ihrem Gerät gespeichert. Wenn sich Ihr Gerät für Push-Benachrichtigungen registriert, speichert Kogoto diese Sprache zusammen mit dem Push-Token des Geräts, damit Benachrichtigungen in Ihrer Sprache ankommen. Im Creator-Portal wird die von Ihnen gewählte Sprache mit Ihrem Konto gespeichert, damit Creator-E-Mails in dieser Sprache gesendet werden. Es handelt sich nur um eine Anzeigeeinstellung; sie wird nie anderen Nutzer:innen angezeigt und für nichts anderes verwendet.

Produktanalyse

• Kogoto erfasst eine kleine, feste Auswahl von Nutzungsereignissen, die mit Ihrem Konto verknüpft sind: Öffnen der App; Ein- oder Ausschalten von Nearby; Beitreten zu oder Verlassen eines Events; Beitreten, Verlassen, Folgen oder Entfolgen eines Kogoto-Spots; die Schritte einer Meetup-(Verbindungs-)Anfrage, -Annahme, -Ablehnung, -Bestätigung oder -Absage; und ob eine Push-Benachrichtigung an Ihr Gerät erfolgreich war oder fehlgeschlagen ist (user_events — siehe docs/DATA_INVENTORY.md).
• Diese Ereignisse werden nur in der eigenen Datenbank von Kogoto gespeichert. Es wird kein Analysedienst, SDK oder Werbetracker eines Drittanbieters verwendet, und es gibt keine allgemeine Ereigniserfassung — nur die obige abschließende Liste. Sie enthalten keine Nachrichten- oder Story-Inhalte, keinen Standort, keine E-Mail-Adresse und keine Bluetooth-, Push- oder Werbekennung im Rohformat.
• Sie werden hauptsächlich aggregiert ausgewertet — aktive Nutzer:innen insgesamt, Wiederkehr, Annahmequote von Meetups, Nutzungszahlen von Funktionen — und nie, um Sie gezielt anzusprechen oder Ihnen Werbung zu zeigen. Eine Ausnahme: Wenn Sie einer Ambassador-Kampagne zugerechnet werden (siehe unten), wertet Kogoto einige Ihrer eigenen Ereignisse einzeln aus, um zu entscheiden, ob Sie für diese Kampagne zählen. Sie werden gespeichert, solange Ihr Konto besteht, und gelöscht, wenn Sie es löschen.

Ambassador-Kampagnen

• Aktueller Stand. Kogoto kann mit freigegebenen Creators („Ambassadors“) zusammenarbeiten, die für einen begrenzten Zeitraum einen ihrer eigenen Spots gegen ein Fixhonorar für vereinbarte Inhalte bewerben. Die im Rest dieses Abschnitts beschriebene Einzelzurechnung und -auswertung neuer Nutzer:innen ist nicht aktiv. Schaltet Kogoto sie ein, gilt sie nur für Personen, die sich danach mit einer App-Version registrieren, die ihnen bei der Registrierung diese Datenschutzerklärung (Version 2026-10-31 oder neuer) angezeigt hat — nie für Konten, die vorher bestanden, nie für Personen unter 18 und nie für Aktivität aus der Zeit vor dem Einschalten.
• Warum. Zusätzlich zum Fixhonorar kann eine Kampagne einen gedeckelten Bonus für tatsächlich aktive neue Nutzer:innen enthalten, der nach Prüfung manuell ausgezahlt wird. Damit Kogoto nur für echte, aktive neue Nutzer:innen zahlt — nicht für gefälschte oder einmalige Registrierungen —, muss es neue Nutzer:innen einer Kampagne zurechnen und prüfen, ob sie aktiv wurden. Dafür gibt es keinen Empfehlungslink, keine Gerätekennung und keine Prüfung von IP-Adressen.
• Zurechnung über Ihren ersten Spot-Beitritt. Sie werden einer Kampagne nur zugerechnet, wenn Sie Ihr Kogoto-Konto während der Kampagne erstellt haben und Ihr erster Beitritt zum Spot der Kampagne (der unter „Kogoto-Spots“ beschriebene Eintrag) während der Kampagne und innerhalb von 7 Tagen nach der Registrierung erfolgte. Sie können insgesamt höchstens einer Kampagne zugerechnet werden. Der Beitritt zu einem Spot gilt nie als Nachweis, dass Sie jemandem physisch nahe waren. Sie werden nur zugerechnet, wenn Ihnen die App bei der Registrierung diese Fassung der Datenschutzerklärung (oder eine neuere) angezeigt hat. Personen, die bei der Registrierung unter 18 Jahre alt waren, werden nie zugerechnet, damit die Nutzung Minderjähriger nie für die Vergütung eines Partners ausgewertet wird.
• Ihr Widerspruchsrecht. Sie können dieser Auswertung jederzeit ohne Angabe von Gründen widersprechen, per E-Mail an [email protected] (von der E-Mail-Adresse Ihres Kontos). Danach werden Sie nie zugerechnet; ein noch offener Eintrag wird als „nicht gezählt“ abgeschlossen, ohne weitere Aktivität auszuwerten. Sie können den Widerspruch später zurückziehen.
• Der 14-tägige Qualifizierungszeitraum. Um zu entscheiden, ob Sie zählen, wertet Kogoto einzeln für Sie bereits vorhandene Daten aus Ihren ersten 14 Tagen nach der Registrierung aus (nur Ereignisse in diesem Zeitraum zählen): wie oft und an wie vielen verschiedenen Tagen Sie die App geöffnet haben (mindestens 5-mal an mindestens 3 verschiedenen Tagen, höchstens 3 pro Tag gezählt), ob Sie Nearby mindestens einmal eingeschaltet haben, ob Sie dem Spot gefolgt sind und ob Ihr Konto aktiv, bestätigt und nicht gesperrt ist. Das sind Ihre eigenen Ereignisse aus der „Produktanalyse“ oben (Öffnen der App, Nearby an, Folgen/Entfolgen eines Spots); nichts anderes über Sie wird ausgewertet. Bei der Kampagne wird nur das Ergebnis gespeichert: gezählt oder nicht, ein Grundcode, die Daten und diese Zahlen.
• Der Ambassador sieht Summen für seine Kampagne, einmal täglich aktualisiert: wie viele neue Nutzer:innen angerechnet wurden, wie viele sich qualifiziert haben und wie viele (noch) nicht zählen, sowie die daraus folgende Vergütung. Solange eine Kampagne läuft, werden diese Summen und der Bonus erst angezeigt, wenn mindestens 5 Personen angerechnet wurden. Nach dem Ende der Kampagne werden die exakten Summen angezeigt, weil die Vergütung von ihnen abhängt — bei einer kleinen Kampagne kann ein Ambassador, der Sie persönlich eingeladen hat, daraus möglicherweise ablesen, ob Sie gezählt haben. Er sieht nie Ihren Namen, Ihr Profil, Ihr Konto oder Aufzeichnungen Ihrer Aktivität. Die Admins von Kogoto sehen einen kurzen Referenzcode, die Daten und die Zahlen, um eine Zahlung zu prüfen; eine Prüfung auf Missbrauch erfolgt manuell.
• Wenn Sie Ihr Konto löschen, wird die Verknüpfung mit Ihnen entfernt: Ein offener Eintrag wird als „nicht gezählt“ abgeschlossen, ein gezählter bleibt gezählt (die Arbeit des Ambassadors war getan), und übrig bleibt ein anonymer Kampagneneintrag (Status, Daten auf den Tag genau, Zahlen), der für die Abrechnung der Zahlung nötig ist. Ihr Datenexport enthält Ihren eigenen Kampagneneintrag.
• Wenn Sie Ambassador sind, speichert Kogoto Ihre Kampagnen: den Spot, den Zeitraum, das vereinbarte Werbepaket, die Vergütungsbedingungen, ob das Paket geliefert wurde, den berechneten Betrag, den freigegebenen und ausgezahlten Betrag, Zahlungsdatum und -referenz sowie ein Prüfprotokoll jeder Änderung. Ihre Zahlungsdaten werden nicht in Kogoto gespeichert. Ihr Datenexport enthält Ihre Kampagnen.
• Rechtsgrundlage: Abschnitt 5. Welche Unterlagen wie lange aufbewahrt werden: Abschnitt 8.

Kogoto-Website (kogoto.app)

• Die Website wird von Cloudflare ausgeliefert. Wie jeder Webserver verarbeitet Cloudflare Ihre IP-Adresse und Anfragedaten, um die Seiten auszuliefern und vor Angriffen zu schützen, und Ihr Browser kann fehlgeschlagene Verbindungen an Cloudflare melden (Network Error Logging).
• Die Website selbst setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Sie nutzt Cloudflare Web Analytics (ein Skript, das Seitenaufrufe, verweisende Seiten, Browser-/Gerätetyp und Ladezeit zählt; laut Cloudflare ohne Cookies und ohne Fingerprinting) und Kogotos eigenen Kampagnenzähler: Wenn Sie eine Seite öffnen oder auf einen Store- oder Instagram-Link tippen, wird ein Ereignis mit der Kampagnenquelle aus dem Link, den Sie geöffnet haben (z. B. ein QR-Code auf einem Plakat), der Seite, dem Geräte- und Betriebssystemtyp und der Ereignisart im Analysespeicher von Cloudflare gespeichert. Damit ein späterer Store-Klick der richtigen Kampagne zugeordnet wird, wird die Kampagnenquelle in den Links zu anderen kogoto.app-Seiten mitgegeben, nicht auf Ihrem Gerät gespeichert. Ihnen wird keine Kennung zugewiesen, und der eigene Code der Website liest oder speichert Ihre IP-Adresse nicht. Nichts davon ist mit einem Kogoto-Konto verknüpft.

Sicherheit und Technik

• Übliche Anfrage-/Fehlerprotokolle, die der Hosting-Anbieter und das Backend-Framework von Kogoto für Betrieb und Absicherung des Dienstes führen (siehe docs/DATA_PROCESSORS_AND_TRANSFERS.md). Der eigene Anwendungscode von Kogoto protokolliert keine Passwörter, Tokens, Bestätigungs-/Rücksetzcodes oder Nachrichteninhalte.
• Missbrauchsschutz: Um wiederholte Anmelde-, Registrierungs- und Code-Versuche zu begrenzen, speichert Kogoto kurzzeitig Zähler, die an die E-Mail-Adresse oder, für das Creator- und Admin-Webportal, an die IP-Adresse gebunden sind (etwa 7 Tage).
• Sicherungskopien. Einmal täglich erstellt ein automatischer Vorgang (der für seine Dauer auf Servern von GitHub läuft) eine verschlüsselte Kopie der Datenbank und der gespeicherten Dateien von Kogoto und legt sie, clientseitig verschlüsselt, in Cloudflare R2 in der EU ab. Tägliche Kopien werden 35 Tage, eine Kopie pro Monat 13 Monate aufbewahrt; sie dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen.

Kogoto erhebt nicht: Ihren genauen GPS-Standort, Ihre Telefonnummer (in der App gibt es nirgends ein Telefonnummernfeld — die einzige Ausnahme ist die Creator-Bewerbung, siehe „Creators“ oben), Ihre Kontakte, SMS-/Anrufprotokolle oder Mikrofonaufnahmen.

4. Warum Kogoto diese Daten verarbeitet und ob sie erforderlich sind

Die meisten der oben genannten Daten sind erforderlich, um überhaupt ein Konto zu erstellen und die Kernfunktionen von Kogoto zu nutzen (E-Mail-Adresse, Passwort, Geburtsdatum, Vorname, Land und, für alle, die Nearby/Nachrichten/Stories nutzen, die Daten, die diese Funktionen zwangsläufig benötigen). Bio, Interessen, weitere Galeriefotos und Stories sind optional. Siehe docs/DATA_INVENTORY.md für eine Aufschlüsselung je Feld nach erforderlich/optional.

5. Rechtsgrundlage (vorläufig — vorbehaltlich rechtlicher Prüfung)

Dieser Abschnitt nennt die Rechtsgrundlagen, die nach derzeitigem Verständnis der Betreiberin bzw. des Betreibers von Kogoto nach der EU-Datenschutz-Grundverordnung (DSGVO) in Betracht kommen. Dies wurde noch nicht von einer Rechtsberatung bestätigt und ist keine rechtliche Zertifizierung.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontodaten, Profildaten, Nearby, Events, Kogoto-Spots, Verbindungen und Nachrichten — alles unmittelbar erforderlich, um den Kogoto-Dienst zu erbringen, für den Sie sich registriert haben.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsprotokollierung, Betrugs- und Missbrauchsverhinderung, Ratenbegrenzung, das Melde-/Blockier-/Moderationssystem, Absturzdiagnose und die in Abschnitt 3 beschriebene aggregierte, eigene Produktanalyse — erforderlich, um Kogoto und seine Nutzer:innen zu schützen und den Dienst zu betreiben und zu verbessern.
• Ambassador-Kampagnen: die Vereinbarung mit einem Ambassador — Vertragserfüllung gegenüber dem Ambassador (Art. 6 Abs. 1 lit. b DSGVO) und, für Zahlungsunterlagen, rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Die Entscheidung, ob eine zugerechnete neue Person zählt (erst wenn dies eingeschaltet ist, siehe Abschnitt 3): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — das Interesse von Kogoto, Partner:innen nur für tatsächlich aktive neue Nutzer:innen zu bezahlen und gefälschte Registrierungen zu verhindern. Kogoto hat dies gegen Ihre Interessen und Rechte abgewogen: Es werden nur wenige, bereits vorhandene Nutzungsdaten aus Ihren ersten 14 Tagen verwendet, nur das Ergebnis wird gespeichert, es hat keine Auswirkung darauf, wie Sie Kogoto nutzen können, es gilt nie für Personen unter 18 oder für Personen, denen diese Information bei der Registrierung nicht angezeigt wurde, und Sie können jederzeit ohne Angabe von Gründen widersprechen (Abschnitt 9). Diese Abwägung hat die Betreiberin bzw. der Betreiber vorgenommen; sie wurde nicht anwaltlich geprüft.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen (eine Berechtigung auf Betriebssystemebene, die Sie erteilen oder verweigern, und Kategorie-Schalter in der App, die Sie steuern), Nachrichtenvorschauen (aus, solange Sie sie nicht einschalten) sowie künftige optionale Funktionen, die für den Kerndienst nicht erforderlich sind.
• Noch zu bestätigen (LEGAL_REVIEW_REQUIRED): das Profilbild der Absenderin bzw. des Absenders in Chat-Benachrichtigungen (Vertragserfüllung — das Bild ist für Sie in der App bereits sichtbar — oder berechtigtes Interesse), tägliche Sicherungskopien und die 7-tägige Aufbewahrung beendeter Spot-Besuche (berechtigtes Interesse an Betrieb und Wiederherstellung des Dienstes) sowie die Website-Analyse (berechtigtes Interesse; die Website speichert nichts auf Ihrem Gerät).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung bestimmter Unterlagen, falls die Betreiberin bzw. der Betreiber einer gesetzlichen Aufbewahrungspflicht unterliegt (siehe docs/DATA_RETENTION_POLICY.md).

6. Wer Ihre Daten erhält (Auftragsverarbeiter)

Kogoto nutzt die folgenden externen Infrastrukturanbieter, um den Dienst zu betreiben. Jeder handelt für die beschriebenen Daten als Auftragsverarbeiter von Kogoto — Kogoto verkauft Ihre Daten an niemanden und gibt sie an keine Werbetreibenden oder Datenhändler weiter. Siehe docs/DATA_PROCESSORS_AND_TRANSFERS.md für die vollständigen technischen Details zu dieser Tabelle.

Die Produktanalyse-Ereignisse aus Abschnitt 3 sind eigene Daten: Sie werden nur in der eigenen Datenbank von Kogoto gespeichert (gehostet von Supabase, oben aufgeführt) und an keinen Analyseanbieter gesendet. Kogoto nutzt derzeit kein Werbe-SDK, kein Analyse-SDK eines Drittanbieters und keinen Datenhändler.

7. Internationale Datenübermittlungen

Das Backend von Kogoto läuft bei Render in Frankfurt, Deutschland, und seine Datenbank und sein privater Dateispeicher laufen bei Supabase in Frankfurt, Deutschland (EU). Mehrere Anbieter sind Unternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) oder setzen dort Personal und Unterauftragsverarbeiter ein, vor allem in den USA. Soweit personenbezogene Daten zu ihnen gelangen, stützt sich die Übermittlung auf:

• Render (Render Services, Inc., USA): Render gibt auf seiner Trust-Seite an, nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert zu sein; sein Auftragsverarbeitungszusatz enthält außerdem die EU-Standardvertragsklauseln (SCCs). Die Unterauftragsverarbeiter von Render (Amazon Web Services, Google Cloud, Cloudflare, ClickHouse) befinden sich in den USA.
• Supabase (Supabase Pte. Ltd., Singapur, mit Supabase, Inc., USA): Datenbank, Dateispeicher und deren Sicherungen bleiben in der gewählten Region (Frankfurt); Supportzugriffe, Dienstprotokolle und die Kontoverwaltung können Singapur und die USA betreffen. Diese Übermittlungen stützen sich auf die SCCs im Auftragsverarbeitungszusatz von Supabase.
• Cloudflare (Cloudflare, Inc., USA): SCCs im Auftragsverarbeitungszusatz von Cloudflare (und das DPF, soweit Cloudflare zertifiziert ist). Der Speicher für die Sicherungskopien ist auf die EU beschränkt.
• Google (Firebase Cloud Messaging, Crashlytics, Mit Google anmelden), Apple (Push-Benachrichtigungsdienst, Mit Apple anmelden) und GitHub (Sicherungsvorgang): Diese Dienste verarbeiten Daten in den USA und anderswo nach den Auftragsverarbeitungsbedingungen des jeweiligen Anbieters (bei Firebase einschließlich SCCs).
• Brevo (Sendinblue SAS, Frankreich): speichert und verarbeitet Daten in der EU.

Diese Angaben geben die eigenen Veröffentlichungen der Anbieter wieder. Kogoto hat die offizielle Liste des Data Privacy Framework für Google, Apple, Cloudflare und GitHub noch nicht selbst geprüft und noch nicht für jeden Anbieter bestätigt, dass dessen Auftragsverarbeitungsbedingungen für das Konto von Kogoto akzeptiert sind; dieser Abschnitt wird danach aktualisiert.

Sie können eine Kopie der geltenden Garantien anfordern (Kontakt siehe Abschnitt 2).

8. Wie lange Kogoto Ihre Daten speichert

Siehe docs/DATA_RETENTION_POLICY.md für die vollständige Aufschlüsselung der Speicherdauer je Kategorie. Zusammengefasst: Die meisten Ihrer Daten — einschließlich Profil, Medien, Nachrichten, Nearby-/Event-/Spot-Status und der Produktanalyse-Ereignisse aus Abschnitt 3 — werden gespeichert, solange Ihr Konto besteht (Creator-Mitteilungen und Ihre Kopien davon: 90 Tage), und gelöscht, wenn Sie Ihr Konto löschen (siehe Abschnitt 10) — mit engen Ausnahmen für Daten, die nach Einschätzung der Betreiberin bzw. des Betreibers aus Sicherheits-, Missbrauchsverhinderungs- oder rechtlichen Gründen auch nach der Löschung kurzzeitig aufbewahrt werden müssen, jeweils in diesem Dokument einzeln aufgeführt.

Bestimmte Fristen:

• Spot-Besuche: aktive Besuche, solange sie dauern; beendete Besuche 7 Tage nach ihrem Ende, dann automatisch gelöscht. Der erste Beitritt zu jedem Spot: solange Ihr Konto (und der Spot) besteht. Die Besuchszahlen je Spot sind anonyme Zahlen und bleiben erhalten.
• Event-Mitgliedschaften: solange Ihr Konto besteht; derzeit gibt es keine automatische Löschung nach einer festen Frist (siehe Abschnitt 3).
• Mitteilungen und Ihre Kopien davon: 90 Tage.
• Anmeldesitzungen (Aktualisierungstokens): bis sie ablaufen oder Sie sich abmelden, abgelaufene werden nach etwa 90 Tagen entfernt; Bestätigungs- und Rücksetzcodes sowie Zähler zum Missbrauchsschutz: etwa 7 Tage.
• Tokens für Absenderbilder in Benachrichtigungen: 2 Stunden gültig; Kogoto speichert sie nicht.
• Ambassador-Kampagnen: Solange die Einzelauswertung nicht aktiv ist, gibt es keine Einträge über zugerechnete Personen. Danach wird der Eintrag einer zugerechneten Person bei der Kampagne aufbewahrt, solange er nötig ist, um die Vergütung des Ambassadors zu berechnen, zu prüfen und zu belegen; wenn Sie Ihr Konto löschen, verliert er die Verknüpfung mit Ihnen und nur ein anonymer Eintrag bleibt. Kampagnen- und Zahlungsunterlagen werden so lange aufbewahrt, wie das Gesetz die Aufbewahrung von Geschäftsunterlagen verlangt (in Österreich in der Regel sieben Jahre; noch nicht steuerlich bestätigt).
• Sicherungskopien: Daten, die Sie löschen oder die nach diesen Regeln gelöscht werden, können in den verschlüsselten täglichen Sicherungskopien bleiben, bis diese ablaufen (35 Tage; monatliche Kopien 13 Monate). Sicherungskopien werden nur zur Wiederherstellung des Dienstes verwendet; aus einer Sicherung wiederhergestellte Daten werden nach diesen Regeln erneut gelöscht.
• Frühere Datenbankkopie (Irland). Als Kogoto seine Datenbank am — Oktober 2026 von Irland nach Frankfurt verlegt hat, wurde die bisherige Datenbank (ein separates Supabase-Projekt in Irland, EU) unverändert als Rückfallebene aufbewahrt. Sie wird von der App nicht verwendet, und nur die Betreiberin bzw. der Betreiber hat Zugriff. Sie enthält die Daten mit dem Stand dieses Tages, einschließlich seither gelöschter Konten; spätere Löschungen sind darin nicht nachvollzogen. Kogoto wird diese Kopie löschen und diesen Absatz dann entfernen.

9. Ihre Rechte

Vorbehaltlich der Bedingungen und Ausnahmen der DSGVO haben Sie möglicherweise das Recht auf:

• Auskunft über eine Kopie der personenbezogenen Daten, die Kogoto über Sie speichert (siehe Abschnitt 11 „Ihre Daten exportieren“ für die Selbstbedienung in der App).
• Berichtigung unrichtiger Daten — die meisten Profilfelder können direkt in der App bearbeitet werden.
• Löschung („Recht auf Vergessenwerden“) — siehe Abschnitt 10 „Ihr Konto löschen“.
• Einschränkung der Verarbeitung in den von der DSGVO vorgesehenen Fällen.
• Datenübertragbarkeit für Daten, die Sie bereitgestellt haben und die automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden — siehe Abschnitt 11.
• Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses — insbesondere gegen die Ambassador-Auswertung (Abschnitt 3), jederzeit und ohne Angabe von Gründen; Kogoto schließt Sie dann davon aus.
• Widerruf einer Einwilligung jederzeit, für jede Verarbeitung auf Grundlage einer Einwilligung (z. B. Push-Benachrichtigungen oder Nachrichtenvorschauen), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, wenden Sie sich an [email protected]. Kogoto antwortet wie nach geltendem Recht vorgeschrieben; bei manchen Anfragen muss Kogoto vor dem Handeln überprüfen, dass Sie die Kontoinhaberin bzw. der Kontoinhaber sind, damit niemand anderes auf Ihre Daten zugreifen oder sie löschen kann.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist das die Österreichische Datenschutzbehörde — https://www.dsb.gv.at.

10. Ihr Konto löschen

Sie können Ihr Kogoto-Konto jederzeit unter Einstellungen → Konto löschen dauerhaft löschen, nachdem Sie Ihr Passwort bestätigt haben (oder sich erneut mit Google oder Apple angemeldet haben, wenn Ihr Konto kein Kogoto-Passwort hat). Damit werden sofort: Sie überall abgemeldet (jede aktive Sitzung wird beendet), die Nearby-Erkennung und das Bluetooth-Senden gestoppt, Ihr Gerät von weiteren Push-Benachrichtigungen abgemeldet und Ihr Profil, Ihre Galeriefotos, Stories, Verbindungen, Nachrichten, Ihr Nearby-Status, Ihre Event-Mitgliedschaften, Spot-Besuche, Ihr Folgen, Ihre ersten Beitritte und Bewertungen, Ihre Blockierungen, Ihre eingereichten Meldungen und Produktanalyse-Ereignisse in einer einzigen Datenbanktransaktion und gemäß docs/DATA_RETENTION_POLICY.md gelöscht. Ein Eintrag zu einer Ambassador-Kampagne verliert die Verknüpfung mit Ihnen (Abschnitt 3); wenn Sie Ambassador sind, enden Ihre laufenden Kampagnen. Kopien in Sicherungen laufen wie in Abschnitt 8 beschrieben ab. Die Löschung kann nicht rückgängig gemacht werden.

11. Ihre Daten exportieren

Sie können unter Einstellungen → Meine Daten & Datenschutz → Meine Daten herunterladen eine maschinenlesbare (JSON-)Kopie Ihrer eigenen Kogoto-Daten anfordern. Der Export enthält Ihr eigenes Profil, Galerie-/Story-Metadaten, Verbindungen, von Ihnen gesendete Nachrichten, Ihre Blockierungen und eingereichten Meldungen, Benachrichtigungseinstellungen, Ihre noch gespeicherten Spot-Besuche (letzte 7 Tage und aktive), die Spots, denen Sie folgen, Ihren ersten Beitritt zu jedem Spot (und wann dessen Willkommensnachricht angezeigt wurde), Ihre eigenen Spot-Bewertungen, die Events, denen Sie beigetreten sind, und gegebenenfalls Ihren Eintrag zu einer Ambassador-Kampagne bzw. (als Ambassador) Ihre Kampagnen. Er enthält nie Ihren Passwort-Hash, Zugriffs-/Aktualisierungs-/Bestätigungs-/Rücksetztokens, private Daten anderer Nutzer:innen oder Informationen darüber, wer Sie gemeldet hat (siehe Abschnitt 3 und docs/DATA_INVENTORY.md dazu, was genau enthalten ist und was nicht, und warum).

12. Kinder und Mindestalter

Kogoto verlangt, dass alle Kontoinhaber:innen mindestens 16 Jahre alt sind; dies wird sowohl bei der Eingabe Ihres Geburtsdatums bei der Registrierung als auch unabhängig davon im Backend durchgesetzt (ein Client kann diese Prüfung nicht umgehen). Kogoto erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Personen mit 16 oder 17 Jahren werden nie Ambassador-Kampagnen zugerechnet. Siehe docs/GOOGLE_PLAY_AGE_CLASSIFICATION_REVIEW.md und die Kinderschutzstandards dazu, wie Kogoto mit Kinderschutzanliegen allgemein umgeht, auch für Nutzer:innen zwischen 16 und 17 Jahren.

13. Sicherheitsmaßnahmen

Passwörter werden mit Argon2 gehasht (nie im Klartext gespeichert oder protokolliert). Aktualisierungstokens, E-Mail-Bestätigungscodes und Passwort-Rücksetzcodes werden nie im Klartext gespeichert — nur ein kryptografischer Hash davon. Die gesamte Kommunikation zwischen der Kogoto-App und ihrem Backend nutzt HTTPS. Sicherungskopien werden verschlüsselt, bevor sie den Sicherungsvorgang verlassen, mit einem Schlüssel, den nur die Betreiberin bzw. der Betreiber besitzt. Links, mit denen Benachrichtigungen das Bild einer Absenderin bzw. eines Absenders laden, sind signiert, auf eine Absenderin bzw. einen Absender und eine Empfängerin bzw. einen Empfänger beschränkt und laufen nach 2 Stunden ab. Die Hosting- und Datenbank-/Speicheranbieter von Kogoto (Render, Supabase) wenden ihre eigenen Sicherheitsmaßnahmen auf Infrastrukturebene an; die Betreiberin bzw. der Betreiber von Kogoto hat die konkreten technischen Schutzmaßnahmen dieser Anbieter nicht unabhängig geprüft oder zertifiziert, und diese Erklärung behauptet nicht pauschal, „alle Daten seien verschlüsselt“ — siehe docs/DATA_PROCESSORS_AND_TRANSFERS.md dazu, was genau überprüft wurde und was nicht. Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, siehe SECURITY.md im Kogoto-Repository.

14. Änderungen dieser Erklärung

Wenn sich diese Erklärung so ändert, dass sich dies wesentlich auf die Verarbeitung Ihrer Daten auswirkt, aktualisiert Kogoto das oben genannte Gültigkeitsdatum und informiert die Nutzer:innen (z. B. per E-Mail oder durch einen Hinweis in der App). Diese Erklärung informiert Sie; Sie müssen ihr nicht zustimmen. Wo Kogoto sich auf Ihre Einwilligung stützt, fragt es diese gesondert ab, und die Nutzung von Kogoto gilt nie als Einwilligung.

2026-10-31: Eine zusammengefasste Aktualisierung. (1) Spot-Besuche: Der frühere Text sagte, Kogoto speichere keinen Verlauf besuchter Spots; tatsächlich wurden beendete Besuche aufbewahrt. Seit 2026-10-31 werden beendete Besuche 7 Tage nach ihrem Ende gelöscht; der Eintrag zum ersten Beitritt, die Willkommensnachricht und die anonymen Besuchszahlen werden jetzt beschrieben, ebenso Spot-Bewertungen und die sichtbare Follower-Zahl. (2) Events: Vergangene Event-Mitgliedschaften bleiben gespeichert, solange Ihr Konto besteht (die frühere Aussage „kein Verlauf“ war ungenau); das entfernte „Schnelle Event“ und der Schalter in den Einstellungen werden nicht mehr beschrieben. (3) Benachrichtigungen: das Profilbild der Absenderin bzw. des Absenders in Chat-Benachrichtigungen (über ein 2-Stunden-Token, direkt von Kogoto geladen); Nachrichtenvorschauen sind nur mit Ihrer Zustimmung aktiv. (4) Ambassador-Kampagnen: Kampagnen mit Fixhonorar sowie die Einzelauswertung der eigenen Ereignisse einer zugerechneten neuen Person, die nicht aktiv ist und, falls eingeschaltet, nur für Personen gilt, die sich danach registrieren und denen diese Fassung angezeigt wurde (Abschnitte 3, 5, 8, 9, 12). (5) Anbieter und Übermittlungen je Anbieter (Abschnitte 6 und 7), einschließlich Cloudflare, GitHub (Sicherungsvorgang), der verschlüsselten Sicherungskopien und der früheren Datenbankkopie in Irland; die Website kogoto.app speichert nichts mehr auf Ihrem Gerät. (6) Listen zu Datenexport und Löschung vervollständigt; die App-Sprachen umfassen jetzt Spanisch, Italienisch und Portugiesisch. Bestehende Nutzer:innen werden per E-Mail informiert. Nicht anwaltlich geprüft.

2026-10-19 (App 1.2.1): Benachrichtigungen über Nachrichten zeigen jetzt den Vornamen der Absenderin bzw. des Absenders und einen allgemeinen Text in Ihrer App-Sprache; sie werden über Google Firebase und, bei iPhones, über den Push-Benachrichtigungsdienst von Apple zugestellt (jetzt in Abschnitt 6 aufgeführt). Kogoto speichert die App-Sprache jedes Geräts und eine Einstellung „Nachrichtenvorschau“; der Nachrichtentext ist nicht enthalten, solange Nachrichtenvorschauen ausgeschaltet sind (sie sind für alle ausgeschaltet). Nur eine Aktualisierung des Datums; es ist keine erneute Zustimmung erforderlich. LEGAL_REVIEW_REQUIRED.

2026-10-05: Creator-Spots werden jetzt sofort veröffentlicht (ebenso Creator-Events — Inhalte freigegebener Creators warten nicht mehr auf eine Prüfung); neue Angaben zu Creator-E-Mails (Bewerbungs-, Entscheidungs-, Anmelde- und Rücksetz-E-Mails sowie der Admin-Hinweis auf eine neue Bewerbung), zur Anmeldung im Creator-Portal mit Google oder Apple (die zum selben Kogoto-Konto führt), zur gespeicherten Spracheinstellung (Push-Sprache des Geräts, Sprache der Creator-E-Mails) und zum Push-Zustellstatus von Mitteilungen je Empfänger:in; Events können jetzt mehrere Tage dauern, und eine Event-Mitgliedschaft gilt, solange das Event dauert. Nur eine Aktualisierung des Gültigkeitsdatums; es gibt keinen separaten Schritt „Datenschutzerklärung akzeptieren“, daher wird keine erneute Zustimmung ausgelöst. Die Creator-Bedingungen wurden entsprechend angepasst (Version 2026-10-08, die Creators im Portal erneut akzeptieren). LEGAL_REVIEW_REQUIRED — siehe docs/LEGAL_REVIEW_2026-10.md.

2026-09-23: Nearby-Sitzungen wählen Sie jetzt selbst (30 Minuten bis 4 Stunden); Ihre Galerie ist für Personen sichtbar, die Ihr Profilbild bereits sehen können; Personen, die am selben Spot eingecheckt sind, können ohne Nearby Verbindungsanfragen senden; neue Angaben zu Mitteilungen von Spots/Events, denen Sie beigetreten sind, oder von Spots, denen Sie folgen (Beigetretene, Follower oder beide; die Veranstalter:in wählt die Empfänger:innen einzeln aus einer Liste mit Vorname und Profilbild der berechtigten Personen; mit einer Abmeldung, die Push und Postfachkopie stoppt), zum Creator-Programm (einschließlich der nicht verifizierten Telefonnummer der Creator-Bewerbung) und zur Prüfung von Creator-Inhalten vor der Veröffentlichung, zu Spot-Feed-Beiträgen und nur aggregiert sichtbaren Likes, zu Admin-Moderations-/Protokolldaten und zur Speicherdauer von 90 Tagen für Mitteilungen. Nur eine Aktualisierung des Gültigkeitsdatums; es gibt keinen separaten Schritt „Datenschutzerklärung akzeptieren“, daher wird keine erneute Zustimmung ausgelöst. LEGAL_REVIEW_REQUIRED: Rechtsgrundlage für Creator-Mitteilungen an Beigetretene und an Follower (Vertrag vs. berechtigtes Interesse vs. Einwilligung; ob Folgen eine ausreichende Information ist und ob ePrivacy-/Direktwerbungsregeln für Follower-Mitteilungen gelten) sowie für Admin-Protokolldaten.

2026-09-03: Eigener Abschnitt zur eigenen Produktanalyse von Kogoto (user_events) in Abschnitt 3 mit Rechtsgrundlage in Abschnitt 5 und Klarstellung in Abschnitt 6; Kogoto-Spots in Abschnitt 3 und 5 ergänzt; Beschreibung der Nachrichten in Abschnitt 3 um Fotos im Chat („Meetup-Souvenir“), Emoji-Reaktionen und Antworten erweitert; Abschnitt 10 an die Bezeichnung „Konto löschen“ in der App und die tatsächliche Löschkaskade angepasst. Nur eine Aktualisierung des Gültigkeitsdatums — es gibt in der App keinen separaten Schritt „Datenschutzerklärung akzeptieren“, daher wird keine erneute Zustimmung ausgelöst.

2026-08-30: Angaben zu „Weiter mit Google“ / „Mit Apple anmelden“ ergänzt (Abschnitte 3 und 6). Dies ist eine Aktualisierung des Gültigkeitsdatums; es gibt in der App keinen separaten Schritt „Datenschutzerklärung akzeptieren“, daher wird keine erneute Zustimmung ausgelöst. Die optionalen Anbieter-Anmeldungen sind deaktiviert, bis die Betreiberin bzw. der Betreiber die erforderlichen Client-IDs der Anbieter bereitstellt.

15. Stand der rechtlichen Prüfung

Diese Datenschutzerklärung wurde erstellt, um das tatsächliche, aktuelle technische Verhalten von Kogoto genau zu beschreiben, wurde aber nicht von einer qualifizierten Datenschutzrechtsberatung geprüft oder genehmigt, und Kogoto behauptet nicht, dass sie für jede Rechtsordnung vollständig oder rechtlich ausreichend ist. Sie ist keine zertifizierte Konformitätserklärung — siehe docs/OWNER_LEGAL_INPUTS_REQUIRED.md und docs/PLAY_STORE_PRIVACY_SAFETY_READINESS.md dazu, was genau noch offen ist.

Siehe auch: Privacy Policy · Terms of Service · Community Guidelines · Creator Terms · Support