Datenschutz

Datenschutzerklärung — flint

Stand: Juni 2026

1. Verantwortlicher & Kontakt

Verantwortlicher für die Datenverarbeitung:

Caroline Janson

Wolfganggasse 25

1120 Wien

Österreich

E-Mail: caro@flintcards.com

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kontaktiere uns unter caro@flintcards.com.

2. Welche Daten verarbeiten wir?

Wir verarbeiten folgende Kategorien von Daten:

2.1 Bei Registrierung als Karteninhaber/in:

Vorname
Alter
E-Mail-Adresse
Passwort (gehashed, nicht lesbar)
Foto(s) – bis zu 3 Fotos
Bio-Text (max. 300 Zeichen)
Tags (z.B. Absichten, Interessen)
IP-Adresse (automatisch, beim Login)
Zeitstempel der Registrierung und letzten Aktivität

2.2 Bei Registrierung als Empfänger/in:

Vorname
Nachname
E-Mail-Adresse
Passwort (gehashed)
Foto
Ort der Begegnung (Freetext oder Postleitzahl)
IP-Adresse
Zeitstempel der Registrierung

2.3 Bei Nutzung des Chat-Systems:

Chat-Nachrichten und deren Inhalte
Zeitstempel der Nachrichten
Daten zum Zeitpunkt der Nachricht

2.4 Automatisch erfasste Daten:

IP-Adresse
Browser-Typ und -Version
Betriebssystem
Referrer-Informationen
Seiten, die du besuchst
Zeit, die du auf jeder Seite verbringst

2.5 Besondere Daten:

Biometrische Daten (Fotos): Du stimmst dem Upload von Fotos zu. Diese werden als Daten gemäß DSGVO Art. 9 (besondere Kategorie) behandelt.

3. Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

Art. 6 Abs. 1 DSGVO – Rechtmäßigkeit der Verarbeitung:

Daten	Rechtsgrundlage
Registrierungsdaten (Name, E-Mail, Passwort, Alter)	Vertragserfüllung (Art. 6 Abs. 1 b DSGVO) – notwendig für die Bereitstellung der Plattform
Fotos/Bio	Einwilligung (Art. 6 Abs. 1 a DSGVO & Art. 9 Abs. 2 a DSGVO) – du stimmst beim Upload explizit zu
Chat-Inhalte	Vertragserfüllung (Art. 6 Abs. 1 b DSGVO) – notwendig für die Chat-Funktion
IP-Adresse, Zeitstempel	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) – Sicherheit und Missbrauchsprävention
Analytics	Einwilligung (Art. 6 Abs. 1 a DSGVO) – über Cookie-Banner oder Einstellungen

4. An wen geben wir deine Daten weiter?

4.1 Datenverarbeiter (Auftragsverarbeiter gemäß Art. 28 DSGVO):

Wir nutzen folgende Dienstleister, die deine Daten im Auftrag verarbeiten:

Dienstleister	Funktion	Region	AVV Status
Hetzner	Hosting der Webseite Datenbank, Auth, Storage	EU (Helsinki)	✅ Vereinbart
Mollie	Zahlungsinformationen	Niederlande und international	✅ Vereinbart

Alle Datenverarbeiter haben vertraglich zugesichert, deine Daten nur im Auftrag von flint zu verarbeiten und DSGVO-konform zu handeln.

4.2 Empfänger außerhalb der Verarbeitung:

Andere Nutzer der Plattform: Dein Profil (Name, Alter, Fotos, Bio, Tags) wird anderen Nutzenden nur angezeigt, wenn sie deinen QR-Code scannen.
Behörden: Nur auf rechtliche Anforderung (z.B. Gericht, Strafverfolgung).

5. Wie lange speichern wir deine Daten?

Datentyp	Speicherdauer	Bemerkung
Registrierungsdaten (wenn aktiv)	Solange der Account besteht	Nach Account-Löschung
Fotos	Solange der Account besteht	Nach Löschung
Chat-Verläufe	Solange der Account besteht	Nach Löschung
E-Mail-Logs (Privateemail)	Solange der Account besteht	Nach Löschung
Server-Logs (Hetzner)	14Tage

6. Welche Rechte hast du?

Gemäß DSGVO hast du das Recht zu:

Art. 15 DSGVO – Auskunftsrecht:

Du kannst jederzeit eine Kopie aller Daten anfordern, die wir über dich speichern. Kontaktiere uns unter caro@flintcards.com. Wir antworten innerhalb von 30 Tagen.

Art. 16 DSGVO – Berichtigungsrecht:

Falls deine Daten unrichtig sind, kannst du sie selbst über die Plattform korrigieren oder uns benachrichtigen.

Art. 17 DSGVO – Recht auf Löschung („Recht auf Vergessenwerden"):

Du kannst die Löschung deines Accounts und deiner Daten jederzeit beantragen. Nach Bestätigung werden deine Daten sofort gelöscht. Ausnahmen: Daten, die flint zur Erfüllung gesetzlicher Pflichten benötigt, oder berechtigte Interessen.

Art. 18 DSGVO – Recht auf Einschränkung:

Du kannst verlangen, dass wir die Verarbeitung deiner Daten vorübergehend einschränken (z.B. während du eine Korrigkeit bestreitest).

Art. 20 DSGVO – Recht auf Datenportabilität:

Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Anbieter zu übermitteln.

Art. 21 DSGVO – Widerspruchsrecht:

Du kannst jederzeit der Verarbeitung deiner Daten widersprechen, soweit diese auf berechtigtem Interesse (Art. 6 Abs. 1 f) basiert.

Art. 22 DSGVO – Automatisierte Entscheidungen:

Du hast das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfalten. (flint trifft heute keine solchen Entscheidungen, kann das aber in der Zukunft ändern – siehe Punkt 14.)

Zur Ausübung dieser Rechte kontaktiere: caro@flintcards.com.

7. Cookies & Analytics

7.1 Notwendige Cookies:

Zu jetzigen Zeitpunkt werden keine cookies verwendet

8. Datensicherheit

Wir schützen deine Daten durch:

Verschlüsslung: Passwörter werden mit bcrypt gehashed. Daten in Transit werden mit TLS 1.2+ verschlüsselt.
Zugriffskontrolle: Nur autorisierte Personen haben Zugriff auf Datenbanken.
Regelmäßige Backups: Tägliche Backups zur Notfall-Wiederherstellung.
Sicherheitsupdates: Regelmäßige Patching und Monitoring von Sicherheitslücken.

Hinweis: Kein System ist 100 % sicher. Falls wir einen Datenschutzverstoß feststellen, informieren wir dich und die Datenschutzbehörde gemäß DSGVO Art. 33–34 unverzüglich.

9. Besondere Daten: Fotos

Fotos sind biometrische Daten gemäß DSGVO Art. 9 (besondere Kategorien). Deine Zustimmung ist erforderlich.

Beim Upload bestätigst du:

Das Foto zeigt dich selbst.
Du hast das Recht, das Foto hochzuladen.
Du erlaubst flint, das Foto gemäß dieser Datenschutzerklärung zu speichern und anderen Nutzenden anzuzeigen.

Deine Fotos werden:

Nur angezeigt, wenn andere Nutzer deinen QR-Code scannen oder ihr gegenseitig akzeptiert habt.
Nicht für Werbung oder Vermarktung verwendet, außer du stimmst ausdrücklich zu.
Gelöscht, wenn du deinen Account löschst.

10. Chatting & Nachricht-Logs

Private Chats:

Nachrichten zwischen dir und anderen Nutzenden sind privat.
Wir speichern Chat-Verläufe zur Funktionalität, nicht zur Überwachung.
Chat-Inhalte werden nach Löschung des Accounts automatisch gelöscht.

Reporting & Missbrauch:

Falls du einen Chat als unangemessen meldest, speichern wir den Bericht zur Untersuchung von Missbrauch. Gemeldete Inhalte werden überprüft und ggf. gelöscht.

11. Beschwerdeverfahren

Recht auf Beschwerde:

Du hast das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn du glaubst, dass flint deine Rechte verletzt hat.

Österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde (DSB)

Wickenburggasse 8

1080 Wien

E-Mail: dsb@dsb.gv.at

Telefon: +43 1 52 052-0

Website: www.dsb.gv.at

Du kannst auch eine Beschwerde bei deiner lokalen Datenschutzbehörde (wenn du nicht in Österreich wohnst) einreichen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Größere Änderungen werden dir per E-Mail mitgeteilt, mindestens 30 Tage vor Inkrafttreten.

Letzter Stand dieser Datenschutzerklärung: Juni 2026

13. Kontakt für Datenschutzfragen

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte kontaktiere:

Caroline Janson

caro@flintcards.com

Postadresse:

Wolfganggasse 25

1120 Wien

Österreich

Reaktionszeit: Wir antworten auf Anfragen innerhalb von 30 Werktagen (gemäß DSGVO Frist: 30 Tage).

Stand: Juni 2026

Österreichisches Recht & DSGVO