← Zurück zur Startseite

Datenschutz

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung deiner personenbezogenen Daten (im Folgenden „Daten") bei der Nutzung unserer Website (www.bonovagroup.de) und der BONOVA-App.

Wir verarbeiten deine Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unser Angebot ist grundsätzlich ab einem Mindestalter von 18 Jahren zugänglich (siehe Ziffer 8 „Schutz von Minderjährigen").

Wichtiger Notfallhinweis: Wenn du oder eine dir nahestehende Person dringend Hilfe benötigt, wende dich bitte umgehend an die Telefonseelsorge: telefonseelsorge.de, Telefon 0800 111 0 111 oder 0800 111 0 222 (kostenfrei, anonym, rund um die Uhr).

1. Allgemeine Grundsätze

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z. B. Name, E-Mail-Adresse sowie Online-Kennungen wie deine IP-Adresse oder Gerätekennung. Allgemeine Informationen, die keinen Rückschluss auf deine Identität zulassen, zählen nicht dazu.

Was ist Verarbeitung?

„Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und deckt praktisch jeden Umgang mit Daten ab.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung ist:
BONOVA UG (haftungsbeschränkt)
Michaelisstraße 4
22763 Hamburg
Deutschland
E-Mail: [email protected]

Welche Rechtsgrundlagen gelten?

Gemäß der DSGVO stützen wir uns auf mindestens eine der folgenden Rechtsgrundlagen:

  • Einwilligung: Du hast uns deine ausdrückliche Zustimmung erteilt (Art. 6 Abs. 1 lit. a DSGVO).
  • Vertragserfüllung: Die Daten sind für die Erfüllung des Nutzungsvertrags oder vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht notwendig (Art. 6 Abs. 1 lit. c DSGVO).
  • Berechtigtes Interesse: Die Verarbeitung schützt unsere berechtigten Interessen, sofern deine Interessen oder Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
  • Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Verarbeitest du im Rahmen deines Profils oder deiner Beiträge freiwillig sensible Angaben (z. B. zu Gesundheit, Lebenssituation, sexueller Orientierung, religiöser oder weltanschaulicher Überzeugung), erfolgt dies ausschließlich auf Grundlage deiner ausdrücklichen, gesondert eingeholten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir holen diese Einwilligung stets zweckbezogen und granular ein. Eine pauschale Sammeleinwilligung findet nicht statt. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange speichern wir deine Daten?

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) dies verlangen. Nach Zweckwegfall oder Fristablauf werden die Daten routinemäßig gelöscht oder anonymisiert. Konkrete Fristen sind in den folgenden Abschnitten sowie in unserem internen Lösch- und Aufbewahrungskonzept festgelegt.

2. Welche personenbezogenen Daten verarbeiten wir?

Technische Daten und Server-Logfiles

Beim Aufruf unserer Website oder App werden automatisch Daten erhoben und in Logfiles gespeichert, u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp und -version, Betriebssystem sowie Referrer-URL.
Rechtsgrundlage: Berechtigtes Interesse an Bereitstellung und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Löschung nach spätestens 7 bis 30 Tagen.

Hosting

Unsere Website www.bonovagroup.de wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten (insbesondere deine IP-Adresse sowie die unter „Technische Daten und Server-Logfiles“ genannten Daten), um die Website auszuliefern und vor Angriffen zu schützen. Die Auslieferung erfolgt über das weltweite Servernetz von Cloudflare; eine Verarbeitung in den USA ist daher möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln geschlossen.
Für das Hosting des Chatservers und der technischen Webseite app-dev.bonovagroup.de nutzen wir die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Nürnberg, Deutschland (Region nbg1). Eine Drittlandübermittlung findet insoweit nicht statt.
Für das App-Backend, die Datenbank sowie die Speicherung von Profilfotos und sonstigen Dateien nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Die Daten werden in Frankfurt am Main, Deutschland (Region eu-central-1) gespeichert. Soweit dabei ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, gelten die Garantien nach Ziffer 4.
Rechtsgrundlage: Berechtigtes Interesse an einem effizienten und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Cookie-Einwilligung (Website)

Technisch notwendige Cookies werden auf Basis unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Analyse- oder Marketing-Cookies und eingebettete Drittinhalte setzen wir derzeit nicht ein; auch unsere Reichweitenmessung (siehe „Reichweitenmessung mit Cloudflare Web Analytics“) arbeitet ohne Cookies. Ein Consent-Tool ist daher aktuell nicht erforderlich. Sollten wir solche Technologien künftig einsetzen, werden sie erst nach deiner ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), und wir ergänzen diese Datenschutzerklärung vorab entsprechend.

Reichweitenmessung mit Cloudflare Web Analytics (Website)

Um zu verstehen, wie viele Personen unsere Website besuchen und welche Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (Anschrift siehe „Hosting“). Dabei werden beim Seitenaufruf technische Daten wie die aufgerufene Seite, die Referrer-URL, Browsertyp, Betriebssystem, Gerätetyp, ungefähres Herkunftsland sowie Ladezeiten verarbeitet. Die Daten werden ausschließlich in zusammengefasster (aggregierter) Form ausgewertet.
Cloudflare Web Analytics setzt keine Cookies, speichert keine Informationen auf deinem Endgerät, nutzt keinen „Fingerabdruck“ deines Geräts und erstellt keine Nutzerprofile. Eine Wiedererkennung einzelner Besucherinnen und Besucher über mehrere Besuche hinweg findet nicht statt. Die Daten werden nicht zu Werbezwecken verwendet.
Rechtsgrundlage: Berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA siehe „Hosting“ sowie Ziffer 4.

Anmeldung zur Warteliste (Website)

Wenn du dich über das Formular „Zur Warteliste“ für den Start von BONOVA vormerken lässt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse) sowie den Zeitpunkt deiner Einwilligung. Zweck ist ausschließlich, dich zu benachrichtigen, sobald BONOVA startet, und dich ggf. an der Verlosung von Premium-Mitgliedschaften unter den ersten 10.000 Anmeldungen teilnehmen zu lassen und Gewinnerinnen und Gewinner zu benachrichtigen.
Empfänger: Zur Speicherung nutzen wir die Datenbank-Infrastruktur von Supabase (Supabase Pte. Ltd., siehe „Hosting“) als Auftragsverarbeiter (Art. 28 DSGVO); die Datenbank wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) gehostet.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Setzen des Häkchens im Anmeldeformular erteilst.
Speicherdauer: Bis BONOVA gestartet ist und wir dich kontaktiert haben, längstens bis zu deinem Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected]; wir löschen deine Daten dann unverzüglich.

Registrierung, Profil und besondere Kategorien personenbezogener Daten

Bei der Registrierung erstellst du auf Basis deiner Angaben ein Profil (z. B. E-Mail-Adresse, Nickname, optional Profilbild, Alter). Zur Zuordnung deines Kontos zu deinem Gerät speichern wir zusätzlich eine Gerätekennung.
Entscheidest du dich, im Rahmen deines Profils oder deiner Beiträge sensible Angaben freiwillig zu machen (z. B. zu Lebenssituationen, gesundheitlichen Herausforderungen, sexueller Orientierung oder religiöser Überzeugung), willigst du hierin gesondert und ausdrücklich ein (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligungen werden getrennt für die jeweiligen Verwendungszwecke (Matching, Auswertung, Statistik) eingeholt.

Anonymität gegenüber anderen Nutzerinnen und Nutzern

Nach erfolgreicher Identitätsprüfung (siehe unten) erfolgt die Nutzung von BONOVA gegenüber anderen Nutzerinnen und Nutzern grundsätzlich anonym. Andere Nutzer erhalten keinen Zugriff auf deinen Klarnamen, deine Ausweisdaten, E-Mail-Adresse, Telefonnummer oder Wohnanschrift. Du kommunizierst über einen frei wählbaren Nickname und entscheidest selbst, welche weiteren Informationen du freiwillig freigibst.

Identitätsprüfung

Zur Vermeidung von Fake-Profilen und automatisierten Accounts erfolgt bei der Registrierung eine einmalige Echtheitsprüfung (Liveness-Check). Dabei wird über die Kamera deines Smartphones geprüft, ob eine echte, anwesende Person vor dem Gerät ist. Die Prüfung erfolgt ausschließlich lokal auf deinem Endgerät mithilfe eines in die App integrierten Erkennungsmodells. Kamerabilder werden weder an BONOVA noch an Dritte übermittelt oder gespeichert und nach Abschluss der Prüfung auf deinem Gerät verworfen. Es wird kein externer Identitätsdienstleister eingesetzt. An BONOVA übermittelt und in deinem Nutzerkonto hinterlegt wird ausschließlich das Ergebnis der Prüfung (Verifizierungsstatus); biometrische Templates, Gesichtsvorlagen oder Ausweisdokumente werden nicht erstellt bzw. nicht gespeichert.
Rechtsgrundlage: Vertragserfüllung sowie berechtigtes Interesse an einer fake-freien Plattform (Art. 6 Abs. 1 lit. b, f DSGVO).

Chat-Nachrichten und geteilte Medien

Wenn du in der App chattest, verarbeiten wir die für die Zustellung erforderlichen Daten, insbesondere Metadaten (Absender, Empfänger bzw. Gruppe, Zeitstempel). Die Übertragung erfolgt stets TLS-verschlüsselt.
Einzelchats und private Gruppen sind Ende-zu-Ende-verschlüsselt. Die Inhalte (Texte, Fotos, Sprachnachrichten und sonstige Dateien) werden bereits auf deinem Gerät verschlüsselt und können nur von den Teilnehmenden des jeweiligen Chats entschlüsselt werden. BONOVA kann diese Inhalte weder lesen noch automatisiert auswerten; auf unseren Servern liegen sie ausschließlich in verschlüsselter Form vor.
Öffentliche Gruppen sind nicht Ende-zu-Ende-verschlüsselt. Ihre Inhalte werden serverseitig verschlüsselt gespeichert und können zum Schutz der Community automatisiert bzw. im Verdachtsfall durch geschulte Mitarbeitende geprüft werden (siehe „Automatisierte Sicherheits- und Inhaltsmoderation“).
Meldest du einen Inhalt aus einem Einzelchat oder einer privaten Gruppe, werden die von dir gemeldeten Nachrichten von deinem Gerät aus an uns übermittelt, damit wir die Meldung prüfen können.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren Messaging-Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Matching und Sparks

Zur Ermittlung möglicher Gemeinsamkeiten zwischen Nutzerinnen und Nutzern ("Sparks") setzen wir automatisierte Verfahren ein, die deine Interessen, Vorlieben und sonstigen freiwilligen Angaben auswerten. Die Ergebnisse stellen ausschließlich technische Vorschläge dar; BONOVA trifft dabei keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sicherheitsrelevante Folgeentscheidungen werden stets von geschulten Mitarbeitenden überprüft (Human-in-the-Loop).
Rechtsgrundlage: Vertragserfüllung sowie berechtigtes Interesse an einer funktionsfähigen Matching-Funktion (Art. 6 Abs. 1 lit. b, f DSGVO).

Journaling und Fortschrittsanalysen

Optionale Journaling- und Fortschrittsfunktionen werten deine freiwilligen Einträge aus, um dir persönliche Auswertungen bereitzustellen. Diese Verarbeitung erfolgt nur auf Grundlage einer gesonderten, jederzeit widerrufbaren Einwilligung. In Übereinstimmung mit der EU-KI-Verordnung (Verordnung (EU) 2024/1689) weisen wir dich klar darauf hin, wenn du zu irgendeiner Zeit mit einem KI-System interagierst.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Automatisierte Sicherheits- und Inhaltsmoderation

Zur Nutzersicherheit können Profilinhalte, Inhalte öffentlicher Gruppen sowie gemeldete Inhalte automatisiert auf Anzeichen von Selbstgefährdung, Grooming, Mobbing oder sonstige problematische Inhalte geprüft werden. Bei Auffälligkeiten wird ein interner Hinweis an geschultes Personal erzeugt; Kontosperrungen oder vergleichbare Maßnahmen erfolgen nicht rein automatisiert, sondern erst nach manueller Prüfung. Ende-zu-Ende-verschlüsselte Inhalte aus Einzelchats und privaten Gruppen werden nicht automatisiert geprüft.
Rechtsgrundlage: Berechtigtes Interesse am Schutz unserer Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistiken und Aktivitätsdaten

Zur Bereitstellung, Sicherheit und Verbesserung der Plattform erfassen wir Nutzungs- und Aktivitätsdaten, z. B. Interaktionen mit Profilen, genutzte Funktionen, Zeitpunkte der letzten Nutzung und das Öffnen von Push-Benachrichtigungen.
Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst (Art. 6 Abs. 1 lit. b, f DSGVO).

Standortdaten

Die App kann deinen Standort nur ermitteln, wenn du die App aktiv nutzt und die Standortfreigabe an deinem Endgerät erteilt hast. Eine dauerhafte Standortverfolgung im Hintergrund findet nicht statt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Einstellungen deines Geräts.

Push-Benachrichtigungen

Wir versenden Push-Benachrichtigungen zur Vertragserfüllung (z. B. neue Chat-Nachrichten, neue Sparks) sowie, sofern nicht deaktiviert, Erinnerungen zur Nutzung der App. Zur technischen Zustellung nutzen wir die nativen Benachrichtigungsdienste von Apple (APNs) und Google (Firebase Cloud Messaging). Du kannst Push-Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO).

Indirekt erhobene Daten (Art. 14 DSGVO)

Zusätzlich zu den Informationen, die du uns direkt bereitstellst, erhalten wir in bestimmten Fällen Daten über dich von Dritten – etwa wenn andere Nutzerinnen und Nutzer uns im Rahmen einer Meldung oder Support-Anfrage Informationen über dich übermitteln, oder von App-Stores im Rahmen von Lizenzprüfungen.

Kontaktaufnahme und Support

Wenn du uns per E-Mail oder über die in der App bereitgestellten Kontaktwege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, Nachricht, ggf. Screenshots) ausschließlich zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b, f DSGVO).

Kostenpflichtige Leistungen (Premium-Abonnement und Micro-Payments)

Für den Abschluss und die Abwicklung des Premium-Abonnements bzw. von Micro-Payments verarbeiten wir die hierfür erforderlichen Vertrags- und Abrechnungsdaten. Die Zahlungsabwicklung erfolgt ausschließlich über die In-App-Kaufsysteme der App-Stores: für iOS über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und für Android über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen von Apple bzw. Google. Zahlungsdaten (z. B. Kartendaten) werden dabei unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Datenweitergabe und Empfänger

BONOVA verkauft deine personenbezogenen Daten nicht ohne deine konkrete Einwilligung. Eine Offenlegung an andere Stellen erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist, du dies veranlasst oder uns eine gesetzliche Erlaubnis dazu berechtigt. Dazu gehören insbesondere:

  • weisungsgebundene Auftragsverarbeiter gemäß Art. 28 DSGVO (z. B. Hosting- und IT-Dienstleister),
  • andere Nutzerinnen und Nutzer, soweit du chattest oder Profilinhalte sichtbar machst,
  • Zahlungsdienstleister, soweit du Zahlungen über diese abwickelst,
  • Aufsichts- und Strafverfolgungsbehörden, soweit wir hierzu gesetzlich verpflichtet sind.

4. Internationale Datenübermittlungen

Soweit Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt die Übermittlung ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch:

  • Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO mit allen Dienstleistern außerhalb der EU/des EWR,
  • Durchführung eines Transfer Impact Assessments (TIA) vor Einsatz des jeweiligen Dienstleisters,
  • vorrangige Auswahl von Anbietern mit Verarbeitung innerhalb der EU bzw. mit vertraglich zugesicherter Nicht-Nutzung der Daten zu KI-Trainingszwecken,
  • laufende Beobachtung der Rechtslage zum EU-US Data Privacy Framework.

5. Eingesetzte Tools und Drittanbieter

Wir setzen u. a. folgende Dienstleister ein:

  • Hosting der Website: Cloudflare, Inc., San Francisco, USA (Cloudflare Pages) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Hosting Chatserver und technische Webseite: Hetzner Online GmbH, Gunzenhausen, Deutschland (Serverregion Nürnberg) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • App-Backend, Datenbank und Dateispeicher: Supabase Pte. Ltd., Singapur (Serverregion Frankfurt am Main, Deutschland) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
  • Echtheitsprüfung (Liveness-Check): kein externer Anbieter, Verarbeitung ausschließlich lokal auf deinem Endgerät — Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
  • Push-Benachrichtigungen: Apple (APNs), Google (Firebase Cloud Messaging) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO
  • Zahlungsabwicklung: Apple App Store (Apple Distribution International Ltd., Irland) für iOS und Google Play (Google Ireland Limited, Irland) für Android — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Fehleranalyse / Crash-Reporting: eigene Lösung; Fehlerberichte werden in unserem Supabase-Backend (Serverregion Frankfurt am Main, Deutschland) gespeichert — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Reichweitenmessung (Website): Cloudflare Web Analytics, Cloudflare, Inc., San Francisco, USA — cookielos, ohne Nutzerprofile — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Für alle eingesetzten Dienstleister bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw., bei eigener Verantwortlichkeit des Dienstleisters, entsprechende datenschutzrechtliche Vereinbarungen.

6. Sicherheit deiner Daten

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen, insbesondere Transportverschlüsselung (TLS), verschlüsselte Speicherung sensibler Daten, rollenbasierte Zugriffskonzepte, mehrstufige Authentifizierung interner Administratoren, regelmäßige Sicherheitsupdates, Backup- und Wiederherstellungskonzepte sowie kontinuierliches Sicherheitsmonitoring. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir betroffene Personen und zuständige Behörden gemäß den gesetzlichen Vorgaben.

7. Datenschutz-Folgenabschätzung

Da auf unserer Plattform freiwillig besonders schützenswerte Angaben verarbeitet werden können, haben wir vor Produktivbetrieb eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Wir überprüfen unsere Verarbeitungsprozesse regelmäßig hinsichtlich Datenschutz, IT-Sicherheit und gesetzlicher Anforderungen und entwickeln sie kontinuierlich weiter.

8. Schutz von Minderjährigen

Entfällt. Die Nutzung von BONOVA ist ab einem Mindestalter von 18 Jahren gestattet.

9. Was wir nicht tun

  • Wir verkaufen deine personenbezogenen Daten nicht ohne deine konkrete Zustimmung – weder in personenbezogener, pseudonymisierter noch anonymisierter Form.
  • Wir nutzen sensible Nutzerinformationen nicht für personalisierte Werbung oder Profilbildung außerhalb der Plattform.
  • Wir werten Chatverläufe, Journaleinträge oder freiwillig angegebene Lebenssituationen nicht zu Werbezwecken aus.
  • Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO; Kontosperrungen erfolgen stets nach menschlicher Prüfung.
  • Wir fordern nicht wissentlich Daten von Personen unter 18 Jahren an.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Identitätsprüfung verlangen wir vor der Bearbeitung von Auskunftsersuchen einen entsprechenden Nachweis. Du kannst deine Rechte jederzeit direkt über die App oder über die unten genannten Kontaktdaten geltend machen.

Zuständige Aufsichtsbehörde: Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg. Wir freuen uns, wenn du dich mit deinem Anliegen zunächst an uns wendest.

11. Datenschutzbeauftragte/r

Für Fragen zum Datenschutz kannst du dich an unsere/n Datenschutzbeauftragte/n wenden:
Nico Hoffmann & Gerrit Kroll
E-Mail: [email protected]

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungstätigkeiten ändern oder neue rechtliche Anforderungen dies erfordern. Bei wesentlichen Änderungen wirst du in der App über ein Hinweisfenster informiert und gebeten, die aktualisierte Fassung zur Kenntnis zu nehmen.

13. Kontakt

BONOVA UG
(haftungsbeschränkt)
Michaelisstraße 4
22763 Hamburg
Deutschland
E-Mail: [email protected]