Datenschutzerklärung WeTheSame

Stand: 13. August 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten bei der Nutzung von WeTheSame verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit WeTheSame sind gemeinsam:

Zoe Janovsky & Noah Bohrmann

c/o Christina Kärcher-Janovsky

Daimlerstraße 23

72793 Pfullingen

Deutschland

E-Mail: contact@wethesame.app

2. Was ist WeTheSame?

WeTheSame ist eine webbasierte Anwendung (PWA), die Menschen insbesondere auf Grundlage von Persönlichkeit, Interessen, Lebensphase und räumlicher Nähe zusammenbringt und reale Treffen in kleinen Gruppen erleichtern soll.

Zur Bereitstellung dieser Funktionen verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten.

3. Technische Bereitstellung und Hosting

Wenn du WeTheSame aufrufst, werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Ressource
• Browser- und Geräteinformationen
• Betriebssystem
• technische Request-, Fehler- und Sicherheitsinformationen

Diese Verarbeitung ist erforderlich, um die App auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb von WeTheSame.

Für das Hosting unserer Webanwendung nutzen wir Vercel.

4. Registrierung und Benutzerkonto

Zur Erstellung und Verwaltung deines Benutzerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse
• kryptografisch gehashte Authentifizierungsinformationen
• interne Nutzer-ID
• Registrierungszeitpunkt
• Login- und Sessioninformationen
• gegebenenfalls Zeitpunkt des letzten Logins

Dein Passwort wird nicht von uns im Klartext gespeichert.

Zweck: Erstellung und Verwaltung deines Accounts, Authentifizierung und Schutz des Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Technisch notwendige Speicherung auf deinem Gerät

Damit du angemeldet bleiben und die Funktionen der PWA nutzen kannst, können technisch notwendige Informationen auf deinem Gerät gespeichert werden, beispielsweise Authentifizierungs- und Sessioninformationen in Local Storage oder technisch notwendigen Cookies.

Diese Informationen dienen ausschließlich dazu, von dir ausdrücklich gewünschte Funktionen der App bereitzustellen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den von dir gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Nicht technisch notwendige Analyse-, Marketing- oder Tracking-Technologien setzen wir nur ein, soweit hierfür die gesetzlich erforderliche Einwilligung vorliegt.

6. Profildaten

Zur Erstellung deines WeTheSame-Profils können insbesondere folgende Daten verarbeitet werden:

• Name bzw. Anzeigename
• Geburtsdatum bzw. Alter
• Geschlecht
• Stadt bzw. Bezirk
• Bio bzw. „Über mich“-Text
• Lebensphase
• Sprachen
• Beschäftigungs- bzw. Lebenssituation
• Interessen
• persönliche Präferenzen
• Antworten auf unseren Persönlichkeitsfragebogen
• Angaben zu Werten und sozialen Präferenzen

Angaben, die für die grundlegende Bereitstellung der Circle- und Gruppenfunktionen erforderlich und als Pflichtfelder gekennzeichnet sind, verarbeiten wir zur Durchführung des Nutzungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere ausdrücklich als freiwillig gekennzeichnete Angaben kannst du selbst entscheiden und jederzeit wieder ändern oder entfernen.

Soweit wir für bestimmte freiwillige Angaben ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten

WeTheSame verlangt im regulären Profil grundsätzlich keine Angaben über deine ethnische Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheitsdaten, dein Sexualleben oder deine sexuelle Orientierung.

Bitte gib solche Informationen auch nicht unnötig in Freitextfeldern an.

Sollten wir zukünftig Funktionen anbieten, für die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erforderlich sind, werden wir vor deren Verarbeitung eine gesonderte ausdrückliche Einwilligung einholen, sofern keine andere gesetzliche Ausnahme greift.

7. Alter und Mindestalter

WeTheSame richtet sich ausschließlich an Personen ab 18 Jahren.

Im Rahmen der Registrierung fragen wir dein Geburtsdatum bzw. dein Alter ab, um festzustellen, ob das Mindestalter erreicht ist.

Eine Identitäts- oder Ausweiskontrolle findet nur statt, sofern dies ausdrücklich angegeben wird.

8. Standort und räumliche Zuordnung

Für die Zusammenstellung lokaler Gruppen können wir deine von dir angegebene Stadt bzw. deinen Bezirk verarbeiten.

Sofern du WeTheSame zusätzlich Zugriff auf den Standort deines Geräts gewährst, können Standortkoordinaten verarbeitet werden, um deine ungefähre räumliche Zuordnung zu bestimmen.

Der Zugriff auf deinen Gerätestandort erfolgt nur nach deiner vorherigen Freigabe über deinen Browser bzw. dein Betriebssystem.

Rechtsgrundlage für einen freiwillig freigegebenen Gerätestandort: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Standortberechtigung jederzeit über die Einstellungen deines Browsers oder Geräts widerrufen.

Wir verwenden Standortinformationen ausschließlich in dem Umfang, der für die entsprechenden lokalen Funktionen erforderlich ist.

9. Profilfotos

Wenn du Profilfotos hochlädst, speichern und verarbeiten wir diese, um dein Profil innerhalb von WeTheSame darzustellen.

Fotos können außerdem durch technische Verfahren und/oder durch unser Team auf offensichtlich unzulässige oder unangemessene Inhalte überprüft werden.

Zweck: Darstellung deines Profils und Gewährleistung eines sicheren Umfelds innerhalb der App.

Soweit das Profilfoto Bestandteil der von dir gewünschten Profilfunktion ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Du kannst Profilfotos jederzeit ändern oder löschen.

10. Persönlichkeitsprofil, Circle-Zusammenstellung und Gruppenvorschläge

Ein wesentlicher Bestandteil von WeTheSame besteht darin, aus deinen Angaben passende Personen und Gruppen vorzuschlagen.

Hierfür können insbesondere berücksichtigt werden:

• Antworten auf den Persönlichkeitsfragebogen
• Interessen
• persönliche und soziale Präferenzen
• Lebensphase
• ausgewählte Profilinformationen
• räumliche Nähe
• bisherige für Circle-Empfehlungen relevante Interaktionen

Aus diesen Informationen können automatisiert Ähnlichkeits- oder Kompatibilitätswerte berechnet werden.

Diese Werte dienen dazu, mögliche passende Personen oder Gruppen zu priorisieren und Gruppenzusammenstellungen vorzuschlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Gewichtung einzelner Faktoren kann sich im Rahmen der Weiterentwicklung unseres Connection-Systems verändern.

Keine Entscheidung mit rechtlicher Wirkung

Die von WeTheSame erstellten Vorschläge dienen ausschließlich der Vermittlung sozialer Kontakte.

Sie entfalten keine rechtliche Wirkung gegenüber dir und beeinträchtigen dich nicht in ähnlich erheblicher Weise.

Es handelt sich daher nach unserer derzeitigen Funktionsweise nicht um eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Du entscheidest selbst, ob und wie du mit vorgeschlagenen Personen oder Gruppen interagierst.

11. Interesse- und Interaktionssignale

Wenn du innerhalb von WeTheSame Interesse an Personen, Gruppen oder bestimmten Aktivitäten zeigst, können entsprechende Interaktionssignale gespeichert werden.

Dazu können beispielsweise sogenannte „Openness Signals“, Gruppeninteraktionen oder vergleichbare Funktionssignale gehören.

Zweck: Bereitstellung der jeweiligen App-Funktion und Verbesserung der Gruppenzusammenstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Gruppen und Kommunikation

Wenn du einer Gruppe zugeordnet wirst oder einer Gruppe beitrittst, verarbeiten wir Informationen über deine Gruppenmitgliedschaft.

Innerhalb von Gruppenchats können insbesondere verarbeitet werden:

• von dir gesendete Nachrichten
• Zeitpunkt der Nachricht
• Absender
• Gruppen-ID
• Gruppenstatus
• technische Aktivitätsinformationen

WeTheSame kann innerhalb von Gruppen außerdem automatisierte System- oder Bot-Nachrichten bereitstellen, beispielsweise Icebreaker-Fragen oder organisatorische Terminvorschläge.

Zweck: Ermöglichung der Kommunikation und Organisation innerhalb deiner Gruppe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte teile auch in Chats keine besonders sensiblen Informationen, deren Verarbeitung für die Nutzung von WeTheSame nicht erforderlich ist.

13. Sichtbarkeit gegenüber anderen Nutzer:innen

WeTheSame ist darauf ausgelegt, Menschen miteinander in Kontakt zu bringen.

Je nach Funktion können daher bestimmte von dir bereitgestellte Informationen anderen registrierten Nutzer:innen angezeigt werden, insbesondere:

• Anzeigename
• Profilfoto
• Bio
• Interessen
• ausgewählte Profilinformationen
• Informationen über eine gemeinsame Gruppe

Chatnachrichten sind grundsätzlich für die Mitglieder des jeweiligen Chats bzw. der jeweiligen Gruppe sichtbar.

Nicht für andere Nutzer:innen sichtbar sind insbesondere deine Login-Zugangsdaten und internen Authentifizierungsinformationen.

14. Nutzungs-, Sicherheits- und Feedbackdaten

Wir können Informationen darüber verarbeiten, wie Funktionen von WeTheSame genutzt werden.

Dazu können beispielsweise gehören:

• Gruppenbeitritte
• Nutzung bestimmter Funktionen
• Interaktionsereignisse
• Feedback
• technische Fehler
• sicherheitsrelevante Ereignisse

Wir verwenden diese Daten insbesondere, um:

• technische Fehler zu erkennen,
• die Sicherheit der Anwendung zu gewährleisten,
• zu verstehen, welche Funktionen funktionieren,
• die Gruppenbildung und Nutzererfahrung zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Weiterentwicklung, Sicherheit und Verbesserung unseres Dienstes.

Du hast das Recht, dieser Verarbeitung nach Maßgabe von Art. 21 DSGVO zu widersprechen.

15. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir die hierfür erforderlichen technischen Push-Informationen bzw. Push-Abonnements deines Browsers oder Geräts.

Push-Benachrichtigungen können dich beispielsweise informieren über:

• neue Gruppen oder Gruppenzuordnungen
• Gruppenaktivität
• eingehende Anfragen
• organisatorisch relevante Informationen

Push-Benachrichtigungen werden erst aktiviert, nachdem du die entsprechende Berechtigung in deinem Browser oder Betriebssystem erteilt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Push-Benachrichtigungen jederzeit über deine Browser- bzw. Geräteeinstellungen deaktivieren.

Für die technische Zustellung können Dienste des jeweiligen Browser- oder Betriebssystemanbieters eingebunden sein. Dabei kann eine Verarbeitung technischer Push-Informationen durch den jeweiligen Anbieter erfolgen.

16. E-Mail-Kommunikation

Wir verwenden deine E-Mail-Adresse für notwendige konto- und servicebezogene Nachrichten.

Dazu können insbesondere gehören:

• Registrierung und E-Mail-Bestätigung
• Passwort-Zurücksetzung
• Sicherheitsinformationen
• wichtige kontobezogene Mitteilungen
• technisch notwendige Informationen über die Nutzung des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand verwenden wir den Dienst Resend.

Werbliche Newsletter oder Marketing-E-Mails versenden wir nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, holen wir diese separat ein. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Empfänger personenbezogener Daten

Wir verkaufen deine personenbezogenen Daten nicht.

Soweit dies für die Bereitstellung von WeTheSame erforderlich ist, können Daten insbesondere an folgende Empfänger bzw. Empfängerkategorien übermittelt werden:

Supabase

Wir verwenden Supabase Pte. Ltd., Singapur, insbesondere für:

• Datenbank
• Authentifizierung
• Benutzerverwaltung
• Datei- bzw. Bildspeicherung
• technische Backend-Funktionen

Soweit unsere Supabase-Projektinfrastruktur in einer europäischen Region betrieben wird, werden die eigentlichen Projektdaten entsprechend dieser Konfiguration gespeichert.

Da Supabase seinen Unternehmenssitz in Singapur hat und im Rahmen der Leistungserbringung internationale Datenverarbeitungen stattfinden können, gelten für erforderliche Drittlandübermittlungen insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 DSGVO.

Vercel

Wir verwenden Vercel Inc., USA, für Hosting, Auslieferung und technische Infrastruktur der WeTheSame-Webanwendung.

Dabei können insbesondere IP-Adressen, technische Requestdaten sowie – abhängig von der jeweils eingesetzten serverseitigen Funktion – weitere für die Bereitstellung der Anwendung erforderliche Daten verarbeitet werden.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage eines zulässigen Übermittlungsmechanismus nach Kapitel V DSGVO, insbesondere – soweit anwendbar – des EU-US Data Privacy Framework sowie ergänzender vertraglicher Garantien.

Resend

Für den Versand von E-Mails verwenden wir Resend / Plus Five Five, Inc., USA.

Dabei werden insbesondere E-Mail-Adresse sowie die für den jeweiligen E-Mail-Versand erforderlichen Informationen verarbeitet.

Für Übermittlungen in die USA bestehen geeignete Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln, soweit diese erforderlich sind.

Andere Nutzer:innen

Im Rahmen der bestimmungsgemäßen sozialen Funktionen von WeTheSame werden die von dir hierfür bereitgestellten Profil- und Kommunikationsinformationen anderen Nutzer:innen bzw. Mitgliedern deiner Gruppe zugänglich gemacht.

Browser- und Betriebssystemanbieter

Wenn du Push-Benachrichtigungen aktivierst, können technisch notwendige Informationen durch den Push-Dienst deines jeweiligen Browser- oder Betriebssystemanbieters verarbeitet werden.

18. Drittlandübermittlungen

Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere verwendet werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO,
• andere gesetzlich zulässige Garantien.

19. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Konto und Profil

Deine Konto- und Profildaten werden grundsätzlich für die Dauer deines WeTheSame-Kontos gespeichert.

Wenn du dein Konto löschst, werden die deinem Account zugeordneten personenbezogenen Daten aus unseren aktiven Produktivsystemen grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Profilfotos

Profilfotos werden bis zu ihrer Löschung, Ersetzung oder bis zur Löschung deines Accounts gespeichert.

Gruppenchats

Chat- und Gruppenkommunikationsdaten werden grundsätzlich für die Dauer der jeweiligen Gruppenfunktion gespeichert.

Daten aus dauerhaft inaktiven Gruppen werden spätestens 12 Monate nach der letzten relevanten Gruppenaktivität gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Nutzungs- und Analysedaten

Personenbeziehbare Nutzungs- und Analysedaten werden grundsätzlich höchstens 12 Monate gespeichert, sofern sie nicht vorher anonymisiert oder für Sicherheits- bzw. Rechtsverfolgungszwecke länger benötigt werden.

Push-Abonnements

Push-Abonnements werden gespeichert, solange du Push-Benachrichtigungen aktiviert hast oder bis die technische Push-Kennung ungültig wird.

Backups

Gelöschte Daten können für einen begrenzten Zeitraum noch in technisch notwendigen, gegen regulären Zugriff geschützten Sicherungskopien enthalten sein.

Diese Sicherungskopien werden im Rahmen der jeweiligen Backup-Zyklen überschrieben bzw. gelöscht und nicht für andere Zwecke weiterverarbeitet.

Gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt.

20. Ist die Bereitstellung deiner Daten erforderlich?

Bestimmte personenbezogene Daten sind erforderlich, damit wir dir WeTheSame zur Verfügung stellen können.

Dazu gehören insbesondere:

• E-Mail-Adresse
• Altersangabe
• die als Pflichtfelder gekennzeichneten Profilinformationen
• die für die jeweilige Kernfunktion erforderlichen Antworten bzw. Angaben

Ohne diese Daten können wir dein Benutzerkonto oder bestimmte Circle- und Gruppenfunktionen nicht bereitstellen.

Freiwillige Angaben sind entsprechend als solche ausgestaltet und können grundsätzlich weggelassen oder später wieder entfernt werden.

21. Deine Rechte

Nach der DSGVO stehen dir – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Zur Wahrnehmung deiner Rechte kannst du uns unter contact@wethesame.app kontaktieren.

22. Kontolöschung

Soweit die entsprechende Funktion verfügbar ist, kannst du dein WeTheSame-Konto direkt innerhalb der App löschen.

Alternativ kannst du die Löschung über contact@wethesame.app verlangen.

Bei einer Kontolöschung werden die deinem Konto zugeordneten personenbezogenen Daten nach Maßgabe der oben beschriebenen Speicher- und Löschfristen gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung oder andere zulässige Rechtsgrundlage für eine weitere Speicherung besteht.

23. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Du kannst dich insbesondere an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder Veränderung zu schützen.

Dabei berücksichtigen wir insbesondere den Stand der Technik, die Art und den Umfang der Verarbeitung sowie die mit der Verarbeitung verbundenen Risiken.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Funktionen von WeTheSame, unsere technische Infrastruktur oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version wird innerhalb von WeTheSame bzw. über unsere Website verfügbar gemacht.

Bei wesentlichen Änderungen informieren wir Nutzer:innen in angemessener Weise.

Stand dieser Datenschutzerklärung: 13. August 2026

26. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte erreichst du uns unter:

contact@wethesame.app