Verantwortlicher: [Firmenname, Anschrift, E-Mail].
Identitätsprüfung: Wir verarbeiten Ausweisdokumente (je nach Regel: Personalausweis/Reisepass bzw. Aufenthaltstitel und Ausweis des Herkunftslands) sowie ein Selfie-Video, um die Identität von Mitgliedern zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung erfolgt manuell durch unsere Administratoren; es findet keine automatisierte biometrische Auswertung statt.
Speicherdauer: Ausweisbilder und Video werden [X] Tage nach der letzten abgeschlossenen Vereinbarung gelöscht, außer bei einem laufenden Streitfall (Art. 17 Abs. 3 lit. e DSGVO). Stammdaten (Name, Geburtsdatum, Anschrift, Dokumentart) speichern wir bis zu 3 Jahre nach der letzten Vereinbarung zur Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
Weitergabe: Bei einem formellen Streitfall erhält die Gegenseite Ihren Namen und Ihre Anschrift. Ausweiskopien geben wir nur an Strafverfolgungsbehörden auf offizielle Anfrage heraus.
Anzeige der Einladung: Anderen Mitgliedern zeigen wir bei Reisen, Chats und Vereinbarungen, wer dich eingeladen hat – nur als Vorname und Anfangsbuchstabe des Nachnamens (z. B. „Eingeladen von Mona E.“), ohne Link zum Profil. Zweck: Vertrauen zwischen Mitgliedern, die sich nicht kennen (Art. 6 Abs. 1 lit. f DSGVO). [Rechtsgrundlage und Wortlaut anwaltlich prüfen.]
Reisen und Buchungsdaten: Freiwillig angegebene Buchungscodes (PNR), Ticketnummern und Ticket-Screenshots sind für andere Mitglieder nie sichtbar, auch nicht für dich nach dem Speichern. Nur unser Prüfteam kann sie zur Ticketprüfung einsehen; jeder Zugriff wird protokolliert. Flugnummer und genaue Abflugzeit sehen nur Mitglieder, denen du im Chat geantwortet hast. [Speicherdauer festlegen.]
Nachrichten und Ende-zu-Ende-Verschlüsselung: Nachrichten und die privaten Teile eurer Vereinbarung (Gegenstände, Werte, Empfänger, Notizen, Fotos) werden auf euren Geräten verschlüsselt. Nur du und das andere Mitglied habt die Schlüssel; wir speichern nur verschlüsselte Daten, die unsere Systeme nicht entschlüsseln können (zu den Grenzen siehe den nächsten Absatz). Sichtbar für uns sind Metadaten: wer mit wem über welche Reise schreibt, wann, wie viele und wie große Nachrichten. Wenn du Nachrichten meldest, sendet dein Gerät genau die ausgewählten Nachrichten lesbar an uns, mit deiner ausdrücklichen Zustimmung.
Grenze der Verschlüsselung im Browser: Mukari läuft als Web-App. Den Programmcode, der die Verschlüsselung ausführt, liefert unser Server bei jedem Aufruf aus. Würde unser Server kompromittiert oder würden wir dazu gezwungen, könnte er manipulierten Code ausliefern, der Schlüssel oder Nachrichten ausleitet. Wir verringern dieses Risiko (strenge Content-Security-Policy ohne Fremd-Skripte, Integritätsprüfung der Skriptdateien, eng begrenzte Deploy-Berechtigungen, externe Prüfung der Kryptographie), können es aber nicht ausschließen. Dasselbe gilt für jede verschlüsselte Web-App. Ein Gerät, das du selbst nicht mehr kontrollierst, ist ebenfalls nicht geschützt. [Wortlaut anwaltlich prüfen.]
Schlüsselverzeichnis: Wir speichern die öffentlichen Schlüssel deiner Geräte und deines Kontos sowie eine Sicherung deiner Schlüssel, die nur mit deinem Wiederherstellungsschlüssel geöffnet werden kann. Öffentliche Schlüssel werden nie gelöscht, auch nicht nach dem Entfernen eines Geräts, damit Unterschriften unter früheren Vereinbarungen überprüfbar bleiben (Art. 6 Abs. 1 lit. f DSGVO). [Speicherdauer bei Kontolöschung anwaltlich klären.]
Einladungsnetzwerk: Wir speichern, wer wen eingeladen hat, um Missbrauch und Betrug zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Auftragsverarbeiter: Supabase (Hosting in der EU, Frankfurt), [E-Mail-Dienst], [Hosting der Web-App].
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde (z. B. BayLDA).