Datenschutzerklärung

Stand: 26. September 2026

Mit ProSit bietet jemand mit reserviertem Oktoberfest-Tisch freie Plätze Menschen an, mit denen er gern zusammensitzt. Dafür muss ProSit ein wenig über dich wissen und einiges davon anderen zeigen. Hier steht genau, was, wem, wann und wie lange.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die ProSit-Apps und diese Website ist:

Schreib an diese Adresse, wenn es um deine Daten geht. Einen Datenschutzbeauftragten haben wir nicht benannt: Wir sind dazu nicht verpflichtet (Art. 37 DSGVO), weil unsere Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien von Daten besteht.

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Die Rechtsgrundlagen sind die aus Art. 6 Abs. 1 DSGVO: lit. b – die Daten sind nötig, um den Dienst zu erbringen, für den du dich angemeldet hast; lit. f – wir haben ein berechtigtes Interesse, das wir jeweils nennen und das deine Interessen nicht überwiegen; lit. c – das Gesetz verpflichtet uns zur Aufbewahrung.

Konto und Anmeldung

Du meldest dich mit Apple oder Google an. Die Anmeldung selbst wickelt unser Authentifizierungsdienst Clerk ab. Wir erhalten eine dauerhafte Konto-Kennung, deine E-Mail-Adresse und deinen Namen, so wie Apple oder Google sie übermitteln. Bei Apple kannst du deine Adresse verbergen; dann sehen wir nur Apples Weiterleitungsadresse. Dein Apple- oder Google-Passwort erhalten wir nie.

Zweck: dein Konto anlegen, schützen und dich dazu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Dein Profil

• Anzeigename und Profilfoto. Gastgeber entscheiden, wer an ihren Tisch kommt – dafür muss es eine Person geben, die man sieht.
• Geburtsjahr. Wir speichern das Jahr; anderen zeigen wir nur das daraus berechnete Alter. ProSit ist nur für Erwachsene (siehe Abschnitt 10).
• Deine Sprachen und, wenn du eine schreibst, eine kurze Beschreibung.
• Zuverlässigkeitswerte in deinem Profil: an wie vielen Tischen du tatsächlich warst, deine Durchschnittsbewertung, die Zahl der Bewertungen, wie oft du einen zugesagten Platz abgesagt hast und wie oft ein Tisch damit endete, dass du nicht da warst – als Gast oder, weil auch Gastgeber fehlen können, als Gastgeber.

Zweck: Anfrage und Angebot sind Entscheidungen über Menschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Telefonnummer

Bevor du ein Angebot veröffentlichen oder eine Anfrage senden kannst, bestätigst du eine Mobilnummer. Wir schicken über unseren SMS-Dienstleister einen sechsstelligen Code; er wird nur als Hash gespeichert und läuft ab. Wir speichern die bestätigte Nummer (im internationalen Format) und den Zeitpunkt der Bestätigung. Eine Nummer kann nur zu einem ProSit-Konto gehören.

Zweck: eine bestätigte Nummer ist der grundlegende Schutz gegen Wegwerf- und Fake-Konten, und über sie erreicht dich die Person, mit der du zusammenkommst (siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Weitergabe nach einer Zusage; Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz – unser berechtigtes Interesse ist, falsche Gastgeber und falsche Gäste fernzuhalten.

Instagram-Name

Freiwillig. Wenn du einen Instagram-Namen einträgst, legst du mit einem Schalter fest, ob du ihn teilst. Nur wenn der Schalter an ist, wird er gezeigt – dem Gastgeber eines Tisches, bei dem du anfragst, und der einen Person, mit der du zusammenkommst. Nichts zu teilen ist immer erlaubt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebote (wenn du Gastgeber bist)

Zelt, Datum und Uhrzeit, Zahl der Plätze, der von dir bezahlte Preis pro Platz, was ein Platz enthält, Größe, Altersspanne, Sprachen und Stimmung deiner Runde, Überschrift und Beschreibung sowie der Status des Angebots. Angebote sind für alle angemeldeten Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anfragen (wenn du dich anschließen möchtest)

Das angefragte Angebot, die Zahl der Plätze, deine Vorstellung und für jede Begleitperson Name, Alter, Sprachen und eine optionale Notiz, die du eingibst. Bitte gib nur Angaben zu Freunden ein, die damit einverstanden sind, dass der Gastgeber sie sieht. Außerdem speichern wir den Verlauf jeder Anfrage (gesendet, geöffnet, angenommen, abgelehnt, getroffen usw., jeweils mit Zeitpunkt) und bei Gastgebern eine optionale Notiz zur Absage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fotos von Freunden, die du mitbringst

Freiwillig. Fragst du mehr als einen Platz an, kannst du ein Foto jeder Begleitperson hinzufügen. Mit dem Senden der Anfrage bestätigst du, dass deine Freundin oder dein Freund einverstanden ist, diesem Gastgeber gezeigt zu werden. Das Foto hängt an genau dieser einen Anfrage und wird von genau zwei Menschen gesehen: dem Gastgeber dieses Tisches und dir. Es erscheint in keinem Profil, nicht in der Suche und an keiner anderen Anfrage.

Es wird 3 Tage nach dem Ende der Anfrage gelöscht (angenommen und getroffen, abgelehnt, abgelaufen, zurückgezogen oder abgesagt). Ein hochgeladenes, aber nie gesendetes Foto wird nach 24 Stunden gelöscht. Löschst du dein Konto, werden sie sofort gelöscht.

Zweck: Wer entscheidet, wer an seinen Tisch kommt, wählt eine Runde aus, nicht nur dich. Rechtsgrundlage: für dich Art. 6 Abs. 1 lit. b DSGVO – es ist Teil der Anfrage, die du sendest; für deine Begleitperson Art. 6 Abs. 1 lit. a DSGVO – ihre Einwilligung, die du uns beim Senden bestätigst. Füge das Foto nur hinzu, wenn sie einverstanden ist, und zeig ihr bitte vorher diesen Abschnitt.

Wenn du die Begleitperson bist: Wir können dich nicht erreichen, deshalb ist dieser Abschnitt unsere Information an dich nach Art. 14 DSGVO. Dein Foto sowie Name, Alter, Sprachen und Notiz, die dazu eingegeben wurden, haben wir von dem Gast, der dich mitbringt; wir nutzen sie nur, um sie dem Gastgeber dieses einen Tisches zu zeigen, und löschen sie wie oben beschrieben. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen: Bitte den Gast, die Anfrage zurückzuziehen, oder schreib an hello@netstrada.it mit dem Namen des Gastes und dem Tisch – dann löschen wir dein Foto sofort. Der Widerruf berührt nicht, was vorher gezeigt wurde. Dir stehen alle Rechte aus Abschnitt 8 zu.

Treffen am Tisch und Bewertungen

Am Tisch kann der Gastgeber einen QR-Code auf dem Handy des Gastes scannen oder einen sechsstelligen Code eintippen, um das Treffen direkt vor Ort zu bestätigen; der Code wird aus einem Geheimnis erzeugt, gilt etwa eine Minute und enthält keine personenbezogenen Daten. Das Scannen ist freiwillig – viele echte Treffen scannen nicht –, deshalb kann ab dem Moment, in dem der Tisch beginnt, stattdessen jede Seite in der App sagen, dass man sich getroffen hat oder dass der andere nicht da war. Wir speichern, wer was gesagt hat und wann. Einigkeit, oder drei Tage ohne Antwort, entscheidet es; ein Widerspruch wird ebenfalls gespeichert, als „strittig“, und entscheidet nichts. Ein Gast kann höchstens dreimal in 30 Tagen sagen, dass der Gastgeber nicht da war – auch dieses Limit speichern wir, um es durchzusetzen. Bewerten kann sich nur, wessen Anfrage als getroffen endet – durch Scan, durch Einigkeit oder durch Stille: eine Bewertung besteht aus 1 bis 5 Sternen und einem optionalen Kommentar und erscheint im Profil der bewerteten Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f – ehrliche Angaben darüber, wer da war, ob aus einem Scan oder einem unwidersprochenen Wort, halten die Plattform für alle vertrauenswürdig.

Meldungen und Sperren

Du kannst ein Angebot oder eine Person melden. Eine Meldung speichert, wer was gemeldet hat, den Grund und deine Beschreibung; sie wird von einem Menschen bei ProSit gelesen. Konten, die gegen die Nutzungsbedingungen verstoßen, können wir sperren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser und dein berechtigtes Interesse an Sicherheit und dem Schutz vor Betrug.

Brezn, Klammern und Käufe

Drei Brezn senden eine Anfrage. Wir speichern eine Zeile je Brezn, die du hast oder hattest: woher sie stammt (Willkommensgeschenk, bestätigte Telefonnummer, Kauf, Prosit, Brezn-Code oder eine Korrektur durch uns), wann du sie bekommen hast und wann sie abläuft, und was aus ihr geworden ist – für welche Anfrage ausgegeben, zurückgekommen, abgelaufen oder zurückgenommen.

Klammern. Zu jeder Klammer, die du dir verdienst, speichern wir, welcher Meilenstein sie gebracht hat (dein Konto, eine Zahl von Prosits oder von Tischen, an denen du dabei warst), wann du sie bekommen hast, den Text, den du daraufschreibst, und wann du ihn geschrieben hast, sowie die Reihenfolge, in die du deine Klammern bringst. Beschriftete Klammern sind öffentlich (siehe Abschnitt 3); eine noch unbeschriftete sieht niemand außer dir. Zerstörst du eine Klammer, wird sie niemandem mehr gezeigt; wir behalten einen Vermerk, dass der Meilenstein erreicht wurde, damit er nicht zweimal zählt – bis du dein Konto löschst. Der Text, den du daraufgeschrieben hast, wird sofort gelöscht.

Prosit-Verbindungen. Verbindet ihr euch, indem eine Seite den Code der anderen scannt, speichern wir, dass ihr beide verbunden seid und seit wann, und dass dieses Paar seine Brezn schon bekommen hat – damit es sie nicht zweimal bekommt. Der Code selbst ist ein kurzlebiges, signiertes Merkmal deines Kontos; er enthält keinen Standort und nichts darüber, wo du bist. Ein Prosit steht in beiden Profilen, bis eine Seite es auflöst.

Brezn-Codes. Löst du einen Brezn-Code ein, speichern wir den Code, dein Konto und den Zeitpunkt – damit du denselben Code nicht zweimal einlösen kannst und damit wir eine Höchstzahl an Einlösungen oder ein Ablaufdatum, das der Code trägt, durchsetzen können. Der Code selbst geben wir aus und ist keine personenbezogene Angabe über jemand anderen.

Brezn werden als In-App-Kauf über den App Store oder Google Play verkauft. Die Zahlung wickeln Apple bzw. Google ab; deine Karten- oder Bankdaten sehen wir nie. Wir erhalten und speichern das gekaufte Produkt, die Transaktions-ID bzw. das Kauf-Token des Stores, die Plattform und den Zeitpunkt. Meldet ein Store eine Erstattung, vermerken wir das und nehmen die Brezn daraus zurück; bereits ausgegebene werden als Schulden vermerkt, bis sie abgetragen sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f zur Erkennung von Erstattungsmissbrauch. Diese Daten werden mit deinem Konto gelöscht.

Weil Apple und Google die Verkäufer sind, liegen die Steuer- und Buchhaltungsunterlagen zu jedem einzelnen Verkauf bei ihnen. In unserer Buchhaltung stehen die Verkaufs- und Auszahlungsberichte der Stores, die keinen Namen, keine E-Mail-Adresse und keine Telefonnummer enthalten; wie alle Buchhaltungsunterlagen bewahren wir sie 10 Jahre auf, wie es das italienische Recht verlangt (Art. 2220 Codice civile). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Gefolgte Zelte und Push-Mitteilungen

Wenn du einem Zelt folgst, speichern wir das, um dich zu benachrichtigen, wenn dort ein Tisch frei wird. Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts, die Plattform (iOS oder Android) und die Spracheinstellung. Zugestellt werden Mitteilungen über Apple (APNs) bzw. Google (Firebase Cloud Messaging). Sie enthalten nie eine Telefonnummer oder einen Social-Media-Namen – nur einen kurzen Text und die IDs, die die App braucht, um den richtigen Bildschirm zu öffnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Protokolle und Sicherungen

Unsere Server führen technische Protokolle, um den Dienst zu betreiben und Fehler und Angriffe zu erkennen. Das Anwendungsprotokoll speichert je Anfrage Methode, Pfad, Status, Dauer und eine Anfrage-ID, aber nicht deine IP-Adresse; es wird automatisch überschrieben, sobald es eine feste Größe erreicht. Der vorgeschaltete Webserver führt ein übliches Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und User-Agent der App; es wird nach spätestens 14 Tagen automatisch gelöscht. IP-Adressen werden außerdem kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragerate verwendet. Die Datenbank und die noch auf unserem Server liegenden Fotos werden jede Nacht gesichert; Sicherungen werden höchstens 14 Tage aufbewahrt und dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

Diese Website

Diese Website setzt keine Cookies, lädt keine Skripte, Schriften oder Bilder von anderen Unternehmen und nutzt keine Analyse. Wählst du über den Sprachschalter eine Sprache, merkt sich dein Browser diese Wahl lokal; sie wird nie an uns gesendet. Ausgeliefert wird die Website von unserem eigenen Server bei Hetzner in Deutschland, der dafür kein Zugriffsprotokoll führt: Deine IP-Adresse wird nur genutzt, um dir die aufgerufene Seite zu schicken. Die Dateien selbst liegen bei DigitalOcean in Frankfurt; unser Server holt sie dort ab und gibt deine IP-Adresse nicht weiter, DigitalOcean erhält sie also nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Auslieferung der Website.

3. Wer was wann sieht

Niemand sieht deine Telefonnummer vor einem beidseitigen Ja. Kontaktdaten werden genau einer Person gezeigt, und nur für den Tisch, für den ihr zusammengekommen seid.

• Öffentliches Profil – sichtbar für alle angemeldeten ProSit-Nutzer: Anzeigename, Foto, Alter (nicht das Geburtsjahr), Sprachen, Beschreibung, Zuverlässigkeitswerte, letzte Bewertungen, deine beschrifteten Klammern (die drei, die du nach vorne gestellt hast, und die ganze Sammlung) und wie viele Klammern du hast, die Menschen, mit denen du ein Prosit gemacht hast, und das Beitrittsdatum. Es enthält nie Telefonnummer, E-Mail-Adresse oder Social-Media-Namen.
• Eine Telefonnummer pro Tag. Sagt dir ein Gastgeber zu, werden deine anderen offenen Anfragen für diesen Tag automatisch zurückgezogen – höchstens ein Gastgeber pro Tag sieht jemals deine Nummer.
• Die Freigabe läuft ab. Die Kontaktdaten der anderen Person werden 24 Stunden nach Ende des Tisches nicht mehr angezeigt. Die Anfrage bleibt in deinem Verlauf, die Kontaktkarte nicht. (Was die andere Person sich zwischenzeitlich notiert oder gespeichert hat, liegt natürlich außerhalb unserer Kontrolle.)
• Fotos von Begleitpersonen, die du einer Anfrage hinzufügst, sehen nur der Gastgeber dieser Anfrage und du; sie werden 3 Tage nach Ende der Anfrage gelöscht.
• Brezn zu kaufen schaltet nie Kontaktdaten frei.
• Ein Gastgeber sieht nie, bei wie vielen anderen Tischen ein Gast angefragt hat oder wo er sich befindet.

4. Dienstleister und andere Empfänger

Wir setzen folgende Dienstleister ein. Die als „Auftragsverarbeiter“ bezeichneten handeln nur nach unseren Weisungen und sind durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Die übrigen entscheiden selbst, wie sie Daten für ihren eigenen Dienst verarbeiten, nach ihren eigenen Datenschutzbestimmungen.

Bei In-App-Käufen handeln Apple und Google als Verkäufer (Merchant of Record) nach ihren eigenen Datenschutzbestimmungen; sie verarbeiten deine Zahlungsdaten, nicht wir. Andere ProSit-Nutzer erhalten die in Abschnitt 3 beschriebenen Daten. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen nie personenbezogene Daten.

5. Übermittlung außerhalb der EU

Unsere Server stehen in Deutschland. Clerk, Twilio, DigitalOcean, Apple und Google sitzen in den USA oder gehören zu Unternehmensgruppen mit Sitz dort, und personenbezogene Daten können dorthin gelangen. Jedes dieser Unternehmen – Clerk, Inc., Twilio Inc., DigitalOcean, LLC, Apple Inc. und Google LLC – ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); darauf stützt sich die Übermittlung. Sollte er nicht mehr gelten, sehen die Auftragsverarbeitungsverträge unserer Auftragsverarbeiter die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Ob ein Unternehmen zertifiziert ist, steht unter dataprivacyframework.gov.

6. Speicherdauer

7. Konto löschen

In der App: Profil → Konto löschen. Die Löschung wirkt sofort. Wenn du die App nicht mehr hast, findest du hier, wie du die Löschung per E-Mail beantragst – dort steht auch genau, was gelöscht wird und was nicht. Aus den Sicherungen verschwinden gelöschte Daten, wenn diese ablaufen, spätestens nach 14 Tagen.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO);
• Berichtigung (Art. 16) – das meiste kannst du selbst in der App ändern;
• Löschung (Art. 17) – siehe Abschnitt 7;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Schreib an hello@netstrada.it. Wir antworten innerhalb eines Monats.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da Netstrada s.r.l. in Italien niedergelassen ist, ist unsere federführende Aufsichtsbehörde:

Du kannst dich auch an die Aufsichtsbehörde des EU-Landes wenden, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand.

9. Kein Tracking, keine Werbung, keine Analyse

Die ProSit-Apps enthalten keine Werbung, keine eigenen Analyse- oder Absturzberichts-SDKs und kein app- oder website-übergreifendes Tracking. Die Android-App enthält zwei Bibliotheken von Google: Firebase Cloud Messaging, ausschließlich um Push-Mitteilungen zuzustellen, und ML Kit, das QR-Codes auf deinem Handy liest – das Kamerabild verlässt das Gerät nie. ML Kit sendet Google technische Diagnosedaten über sich selbst (Geräte- und App-Informationen, Leistung und Fehlercodes; keine Bilder und nichts, was du eingibst), die Google für Diagnose und Nutzungsstatistiken der Bibliothek verwendet. Wir erhalten davon nichts. Wir erstellen keine Werbeprofile und verkaufen oder vermieten keine personenbezogenen Daten. Deine Kontaktdaten werden nie an Analyse-Dienste, in Push-Mitteilungen oder an die App-Stores übermittelt.

10. Alter, Pflichtangaben, automatisierte Entscheidungen, Änderungen

• Alter. ProSit ist nur für Menschen ab 18 Jahren. In den Festzelten wird Alkohol ausgeschenkt; die App akzeptiert kein Geburtsjahr unter 18.
• Pflichtangaben. Stöbern geht ohne Telefonnummer und vollständiges Profil. Um ein Angebot zu veröffentlichen oder anzufragen, brauchst du eine bestätigte Telefonnummer, ein Profilfoto, einen Anzeigenamen, mindestens eine Sprache und ein Geburtsjahr. Ohne sie können wir diese Teile des Dienstes nicht erbringen.
• Keine automatisierten Entscheidungen. Angebote werden nach einer einfachen Übereinstimmung sortiert (gemeinsame Sprachen, Altersspanne, wie bald); das ist eine Reihenfolge, keine Entscheidung über dich. Wen man annimmt, entscheidet immer ein Mensch.
• Änderungen. Ändert sich diese Erklärung, aktualisieren wir das Datum oben und informieren dich in der App, wenn die Änderung dich betrifft.