Datenschutzerklärung

Entwurf der ersten Fassung

Stand: 9. Oktober 2026

ShouldHaveMet hilft Ihnen, Menschen für gemeinsame Aktivitäten, Freundschaften und – wenn Sie dies auswählen – Dating kennenzulernen. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf unserer Website und in den ShouldHaveMet-Apps. Welche Daten anfallen, hängt davon ab, welche Funktionen Sie nutzen, welche Angaben Sie machen und welche Berechtigungen Sie erteilen.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung ist:

Leander Melms
Felix-Dahn-Straße 4
20357 Hamburg
Deutschland
E-Mail: kontakt@shouldhavemet.com

Unter dieser Adresse können Sie Fragen zum Datenschutz stellen und Ihre Rechte ausüben.

2. Woher die Daten stammen

Wir erhalten Daten von Ihnen, wenn Sie unsere Angebote aufrufen, ein Konto anlegen, Ihr Profil ausfüllen, Inhalte hochladen, Nachrichten senden, Pläne organisieren oder den Support kontaktieren. Hinzu kommen technische Daten bei der Nutzung, Angaben aus von Ihnen verbundenen Datenquellen und Informationen anderer Mitglieder, etwa Nachrichten, Einladungen, Teilnahmebestätigungen, Rückmeldungen und Meldungen von Regelverstößen. Zahlungsdienste übermitteln uns den für die Abwicklung erforderlichen Zahlungs- und Abonnementstatus.

Aus Ihren Angaben und Aktivitäten entstehen außerdem abgeleitete Daten: beispielsweise Interessen, typische Aktivitäten, zeitliche Verfügbarkeit, Vorschläge für passende Menschen, Übereinstimmungen und Erläuterungen zu einem Vorschlag.

3. Zwecke und Rechtsgrundlagen

Die nachfolgende Übersicht ordnet die wesentlichen Verarbeitungen ihren Zwecken und Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) zu. Eine Vertragsgrundlage umfasst nur Daten, die für die von Ihnen angeforderte Leistung erforderlich sind.

Aufruf und Betrieb des Angebots

Daten und Zweck: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Verbindungs- und Fehlerdaten; Auslieferung, Stabilität und Schutz des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein erreichbarer und sicherer Dienst

Konto und Anmeldung

Daten und Zweck: Kontaktdaten, Kontokennung, Zugangsdaten, Sitzungen und Kontoeinstellungen; Einrichtung und Verwaltung Ihres Zugangs

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO

Profil, Vorschläge und Pläne

Daten und Zweck: Von Ihnen bereitgestellte Profil- und Lifestyleangaben, Verfügbarkeit, Ort, passende Interessen, Interaktionen und daraus abgeleitete Vorschläge; Bereitstellung der gewählten Vermittlungs- und Planungsfunktionen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO; für besondere Daten zusätzlich die Voraussetzung in Abschnitt 5

Nachrichten und Gruppen

Daten und Zweck: Nachrichten, Gruppenmitgliedschaften, Einladungen, Plananfragen, Zu- und Absagen, Teilnahme und Rückmeldungen; Kommunikation und Organisation

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO

Freiwillige Datenimporte

Daten und Zweck: Von Ihnen freigegebene Daten externer Quellen; Ergänzung Ihres Profils und Ihrer Vorschläge

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO

Optionale KI-Eingabehilfe

Daten und Zweck: Von Ihnen zur Interpretation eingegebene Texte, ausgewählte Bilder und zugehöriger Profilkontext; Erstellung eines überprüfbaren Entwurfs

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO für die ausdrücklich angeforderte Funktion; für besondere Daten gilt Abschnitt 5

Bezahlte Leistungen

Daten und Zweck: Produkt, Preis, Rechnungsangaben, Zahlungs- und Abonnementstatus; Bestellung, Abrechnung und Vertragsverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Aufbewahrung nach Art. 6 Abs. 1 Buchst. c DSGVO

Support

Daten und Zweck: Kontaktdaten, Nachricht und zur Bearbeitung nötige Kontoinformationen; Beantwortung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung von Anfragen

Sicherheit und Moderation

Daten und Zweck: Meldungen, betroffene Inhalte, Kontokennungen und technische Nachweise; Aufklärung von Missbrauch, Schutz von Mitgliedern und Durchsetzung der Nutzungsregeln

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; bei konkreten gesetzlichen Pflichten Art. 6 Abs. 1 Buchst. c DSGVO

Einwilligungsabhängige Analyse und externe Schriftarten

Daten und Zweck: Nutzungsereignisse beziehungsweise technische Verbindungsdaten; Auswertung der Nutzung und gewünschte Darstellung

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO; zum tatsächlichen Laden der einzelnen Dienste siehe Abschnitt 10

Die berechtigten Interessen an Sicherheit und Moderation bestehen insbesondere darin, unberechtigte Zugriffe, Belästigung, Betrug und technische Störungen zu erkennen und zu bearbeiten. Ein berechtigtes Interesse ist keine pauschale Erlaubnis, beliebige Profilinhalte für andere Zwecke zu verwenden.

Für technisch notwendige Speicherung auf Ihrem Gerät oder den notwendigen Zugriff darauf gilt § 25 Abs. 2 TDDDG. Für andere entsprechende Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Dies betrifft neben Cookies auch andere Gerätespeicher und vergleichbare Techniken.

4. Konto, Profil und Sichtbarkeit

Zu einem Profil können Anzeigename, Geburtsdatum, Fotos und Videos, Wohnort, eine ungefähre Ortsposition, Beschreibung, Interessen, Gewohnheiten, bevorzugte Umgebungen, soziale Vorlieben, verfügbare Zeiten und gewünschte Verbindungen gehören. Bei Dating kommen die von Ihnen gewählten Dating-Präferenzen hinzu. Nicht jede Angabe ist für jede Funktion erforderlich.

ShouldHaveMet richtet sich an Erwachsene. Für die Teilnahme an der Vermittlung prüfen wir anhand des angegebenen Geburtsdatums, ob das Mindestalter von 18 Jahren erreicht ist. Dies ist keine Bestätigung Ihrer Identität oder eine behördliche Altersprüfung.

Für Vorschläge und Gruppen werden anderen beteiligten Mitgliedern passende Teile Ihres Profils angezeigt, etwa Anzeigename, ausgewählte Profilbilder, gemeinsame Interessen oder der Zusammenhang eines vorgeschlagenen Plans. Gruppenmitglieder sehen Beiträge und Informationen, die Sie in dieser Gruppe teilen. Wenn Sie eine öffentliche Veranstaltung erstellen oder Inhalte ausdrücklich öffentlich teilen, können diese einem größeren Personenkreis zugänglich sein.

Einstellungen beeinflussen unter anderem die Anzeige von Nachweisen und früheren möglichen Begegnungen („Crossed Paths“). Solche Begegnungshinweise setzen die entsprechenden Einstellungen beider Beteiligten voraus. Ein Hinweis beschreibt einen groben Zusammenhang; die Funktion ist keine Live-Ortung.

Ihre Pflichtangaben ermöglichen die jeweils ausgewählte Funktion. Ohne Konto ist die Kontonutzung nicht möglich; ohne ausreichende Profil-, Alters- und Ortsangaben können passende Vorschläge ausbleiben. Optionale Importe, Bilder zur KI-Interpretation oder Analyse-Einwilligungen sind keine Voraussetzung für den bloßen Besuch der Website.

5. Besonders sensible Angaben

Dating-Präferenzen können Rückschlüsse auf die sexuelle Orientierung zulassen. Auch Angaben aus Gesundheitsplattformen können Gesundheitsdaten darstellen. Für deren Verarbeitung ist neben einer Rechtsgrundlage aus Art. 6 DSGVO eine zusätzliche Ausnahme nach Art. 9 DSGVO erforderlich; für freiwillige entsprechende Funktionen ist dies Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

Eine allgemeine Zustimmung zu Nutzungsbedingungen oder zu dieser Datenschutzerklärung ersetzt keine ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten. Ebenso umfasst eine Freigabe des Betriebssystems nicht automatisch jede spätere Nutzung oder Weitergabe.

Bitte geben Sie in Freitexten, Bildern oder Nachrichten nur Inhalte an, die für die gewählte Funktion erforderlich sind. Bilder und Screenshots können beispielsweise Namen, Kontaktdaten oder andere Angaben über Sie oder Dritte enthalten. Die automatische Interpretation kann solche Inhalte technisch verarbeiten, auch wenn die Modellanweisungen eine Beschränkung auf nicht sensible Lifestyleinformationen vorsehen.

6. Matching, Profilbildung und künstliche Intelligenz

ShouldHaveMet wertet Profilangaben, Interessen, zeitliche Verfügbarkeit, räumlichen Zusammenhang, gewünschte Verbindungen und verfügbare Aktivitätssignale aus. Daraus entstehen automatisiert Übereinstimmungen, Rangfolgen, Vorschläge und Erklärungen. Diese Auswertung persönlicher Vorlieben ist eine Form von Profiling.

Die Vorschläge beeinflussen, welche Menschen und Pläne Ihnen angezeigt werden. Sie verpflichten Sie nicht zur Kontaktaufnahme oder Teilnahme. Sie können Vorschläge ablehnen, Angaben ändern und uns kontaktieren, wenn ein Ergebnis unzutreffend oder problematisch erscheint. Einzelheiten zu den berücksichtigten Faktoren beschreibt So funktioniert Matching.

Die KI-Verarbeitung umfasst unterschiedliche Funktionen:

• Interpretation von Eingaben: Wenn Sie Texte oder ausgewählte Bilder interpretieren lassen, werden diese Inhalte zusammen mit relevantem Profilkontext, Sprache und Zeitzone an den dafür eingesetzten KI-Dienst übermittelt. Das Ergebnis ist ein Entwurf, der unzutreffend sein kann und von Ihnen überprüft werden sollte.
• Zusätzliche Bewertung von Übereinstimmungen: Der Dienst kann zusammengefasste Interessen, Routinen, Vorlieben, Verfügbarkeit, Lifestylebeschreibungen und Bewertungsergebnisse an OpenAI übermitteln. Der dafür aufgebaute Vergleich enthält keine gesonderten Felder für Namen, Profilfotos, Geburtsdaten oder Kontaktdaten. Freitext und abgeleitete Beschreibungen können dennoch personenbezogen sein; wir bezeichnen diese Informationen deshalb nicht pauschal als anonym.
• Erklärungen und Formulierungshilfen: Aus dem jeweiligen Kontext können Begründungen oder Gesprächseinstiege entstehen. Eine KI-Ausgabe ist keine gesicherte Aussage über eine Person und keine Garantie für eine passende Verbindung.

Die Modellanweisungen schließen unter anderem Bewertungen des Aussehens sowie sensible Schlussfolgerungen über Gesundheit, Vermögen, Religion, politische Ansichten oder Sexualität aus. Solche Anweisungen beseitigen nicht die Möglichkeit fehlerhafter Ergebnisse.

Rohdaten von Apple Health und Health Connect sind aus dem Aktivitätsdatenpfad für KI-Bewertungen ausgeschlossen. Aus importierten Aktivitäten abgeleitete Interessen und Routinen können jedoch in zusammengefasste Profilangaben eingehen, die der KI zur Verfügung gestellt werden. Diese Unterscheidung gilt auch dann, wenn keine vollständigen Trainingsdaten an die KI übermittelt werden.

7. Freiwillige Aktivitätsimporte und Geräteberechtigungen

Sie können unterstützte Quellen freiwillig verbinden oder Daten importieren. Wir verarbeiten die freigegebenen Quelldaten, die Herkunft, technische Quellenkennungen, den Synchronisationsstatus sowie gegebenenfalls Zugangstoken für die Verbindung. Die konkrete Auswahl richtet sich nach der Quelle und Ihrer Freigabe.

Die mobilen Funktionen für Apple Health und Health Connect übernehmen Zusammenfassungen abgeschlossener Trainings, insbesondere Aktivitätsart, Start- und Endzeit, Dauer, Entfernung und Herkunft. Bei der erstmaligen Verbindung werden bis zu 90 Tage berücksichtigt; weitere Trainings können anschließend synchronisiert werden. Wenn Sie die entsprechende Funktion freigeben, kann zusätzlich ein ungefährer Startbereich verwendet werden. Der native Übertragungsweg liest für diesen Zweck keine Herzfrequenz oder Energieverbrauchswerte und übermittelt keine vollständige Route.

Andere unterstützte Importformate können weitergehende Aktivitäten oder private Routendaten enthalten. Welche Daten Sie bereitstellen, ergibt sich aus dem gewählten Import und den darin enthaltenen Informationen. Sie sollten keine Daten hochladen, deren Verarbeitung Sie nicht wünschen.

Aus Aktivitäten können Interessen und zeitliche Muster entstehen, die Vorschläge beeinflussen. Die Darstellung gegenüber anderen Mitgliedern und die KI-Verarbeitung sind in den Abschnitten 4 und 6 erläutert.

Sie können die automatische Synchronisation anhalten, Importberechtigungen in der App beziehungsweise im Betriebssystem ändern und eine Quelle trennen. Beim Trennen einer Quelle entfernt ShouldHaveMet deren gespeicherte Verbindungsdaten und zugeordnete Aktivitäten, Signale, Routendaten und Nachweise; davon abhängige Vorschläge werden ungültig gemacht. Das bloße Abschalten einer Betriebssystemberechtigung löscht bereits zuvor übertragene Daten nicht automatisch.

8. Nachrichten, Pläne, Benachrichtigungen und Meldungen

Für direkte Nachrichten und Gruppen speichern und übermitteln wir Nachrichteninhalte, Absender, Empfänger beziehungsweise Gruppe und Zeitangaben. Plananfragen, Einladungen, Zu- und Absagen, Anwesenheit und Rückmeldungen dienen der Organisation und können weitere Vorschläge beeinflussen. Wer einen Einladungslink erhält, kann die damit freigegebenen Einladungsinformationen sehen; geben Sie solche Links nur an gewünschte Empfänger weiter.

Benachrichtigungen richten sich nach Ihren Einstellungen und den Berechtigungen Ihres Geräts. Für mobile Push-Benachrichtigungen werden ein gerätebezogener Push-Token und die zu übermittelnde Benachrichtigung verarbeitet. Ein Berechtigungswiderruf im Betriebssystem verhindert weitere Benachrichtigungen auf diesem Weg, ersetzt aber keine Kontolöschung.

Wenn Sie einen zusätzlich angebotenen externen Nachrichtenkanal verwenden, werden die für diesen Kanal erforderlichen Empfängerkennungen und Inhalte an den entsprechenden Kommunikationsdienst übermittelt. Für dessen eigene Datenverarbeitung gelten ergänzend seine Datenschutzinformationen.

Bei einer Meldung verarbeiten wir die betroffenen Konten und Inhalte, den Meldegrund, Ihre Erläuterung und das Ergebnis der Prüfung. Die Prüfung kann dazu führen, dass Nachrichten ausgeblendet, Kontakte beschränkt oder Mitglieder aus einer Gruppe entfernt werden. Mit einer Blockierung können weitere Kontakte und gemeinsame Vorschläge eingeschränkt werden.

9. Zahlungen und Abonnements

Wenn Sie eine kostenpflichtige Leistung bestellen, verarbeiten wir insbesondere Produkt, Preis, Vertragslaufzeit, Abonnementstatus, erforderliche Rechnungsdaten sowie Zahlungsreferenzen und Belege. Zahlungsinformationen werden im jeweils angezeigten Zahlungsweg verarbeitet; wir erhalten die für Abwicklung, Freischaltung und Support erforderlichen Ergebnisse.

Die folgenden Zahlungswege betreffen nur Leistungen, die tatsächlich zum Kauf angeboten werden: Webzahlungen können über Stripe erfolgen. Bei einem Kauf über Apple oder Google verarbeiten diese Anbieter den Store-Kauf; wir erhalten Informationen zur Prüfung des Kaufbelegs und des Berechtigungsstatus. Die Anbieter können Daten auch für eigene gesetzliche Pflichten, Betrugsprävention und Zahlungsabwicklung verarbeiten. Zum Stand dieser Erklärung sind Webzahlungen über Stripe nicht aktiviert.

Eine Kontolöschung und die Verwaltung eines Store-Abonnements sind getrennte Vorgänge. Ein über Apple oder Google abgeschlossenes Abonnement müssen Sie im jeweiligen Store kündigen. Erforderliche Rechnungs- und Zahlungsunterlagen können trotz Kontolöschung aufgrund gesetzlicher Pflichten aufbewahrt werden.

10. Cookies, lokaler Speicher, externe Dienste und Fehlerberichte

Erforderliche Funktionen und Ihre Auswahl

Cookies und lokaler Speicher werden für Anmeldung, Sitzungen, Sicherheit und das Speichern Ihrer Einstellungen verwendet. Ihre Cookie-Auswahl wird im Browser gespeichert und kann bei angemeldeten Personen als Kontoeinstellung synchronisiert werden. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern. Eine Löschung des Browserspeichers kann dazu führen, dass Sie sich erneut anmelden oder Ihre Auswahl erneut treffen müssen.

Google Analytics, Plausible und Google Fonts

Google Analytics und Plausible sind zum Stand dieser Erklärung deaktiviert. Die Website verwendet diese beiden Dienste daher derzeit nicht zur Nutzungsanalyse. Der Einwilligungsdialog enthält eine Analyse-Auswahl; diese schaltet einen betrieblich deaktivierten Dienst nicht ein. Ein erkannter Global-Privacy-Control-Hinweis wird in der Einwilligungsverwaltung berücksichtigt.

Für die optionale Darstellung mit externen Google Fonts verbindet sich Ihr Browser nach Freigabe der entsprechenden Präferenz mit Google. Dabei fallen technische Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen, beim Empfänger an.

TractionScout

Die Website bindet außerdem ein Skript von tractionscout.com ein. Dieses wird beim Start der Webanwendung automatisch geladen. Bereits beim Abruf erhält der angesprochene Dienst die für die Verbindung erforderlichen technischen Daten, insbesondere Ihre IP-Adresse und Browserinformationen. Diese Einbindung ist derzeit nicht mit der Auswahl für Google Analytics und Plausible in der Cookie-Verwaltung gekoppelt. Eine Ablehnung dort bedeutet deshalb nicht, dass keine Verbindung zu TractionScout stattfindet.

Technische Fehlerberichte

Für die Erkennung und Behebung von Fehlern verwendet die Webanwendung eine Sentry-Programmbibliothek, deren Fehlerberichte an das eigene Fehlersystem von ShouldHaveMet weitergeleitet werden. Dieser Übertragungsweg sendet die Berichte nicht an Sentry-Server. Berichte können Fehlermeldung, Programmablauf, die aufgerufene Adresse, letzte technische Vorgänge sowie bei angemeldeten Personen Kontokennung und E-Mail-Adresse enthalten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Diagnose und Behebung von Störungen.

Das öffentliche „Would we have met?“-Format hält Namen und Antworten im Fragment eines teilbaren Links, also im Abschnitt nach #. Dieser Abschnitt wird bei einem normalen Seitenaufruf nicht als Teil der HTTP-Adresse an den Webserver gesendet; die reguläre Analyse entfernt ihn aus übermittelten Adressen. Wer den vollständigen Link erhält, kann die darin enthaltenen Angaben sehen. Technische Fehlerberichte können die vollständige Browseradresse enthalten. Der Link sollte daher nicht wie ein vertraulicher oder ausschließlich lokal verbleibender Datensatz behandelt werden.

11. Empfänger und internationale Verarbeitung

Empfänger sind je nach Nutzung andere beteiligte Mitglieder, die mit Betrieb und Support befassten Personen sowie Dienstleister für Hosting, Speicherung, technische Auslieferung, Kommunikation, KI, Zahlungen und gegebenenfalls Analyse. Für die technische Auslieferung und Absicherung der Website wird Cloudflare eingesetzt; dabei verarbeitet der Dienst unter anderem Verbindungsdaten wie IP-Adressen und angeforderte Adressen. Dateien liegen im lokalen Speicher der Serverumgebung beziehungsweise in einem dort selbst betriebenen MinIO-Objektspeicher.

Die in den Abschnitten 6 und 10 genannten KI- und Skriptdienste erhalten die dort beschriebenen Daten. Die allgemeinen E-Mail- und Push-Benachrichtigungen der Webanwendung sind zum Stand dieser Erklärung deaktiviert; gegebenenfalls angebotene und von Ihnen genutzte weitere Kommunikationswege sind davon getrennt zu betrachten.

Behörden, Gerichte oder andere Anspruchsberechtigte können Daten erhalten, wenn eine entsprechende gesetzliche Verpflichtung besteht oder dies zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich ist.

Bei international tätigen Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Ob ein Dienst als Auftragsverarbeiter oder für eigene Zwecke tätig wird und welche Übermittlungsgrundlage erforderlich ist, hängt vom konkreten Dienst und Verarbeitungsvorgang ab. Eine Übermittlung in ein Drittland benötigt neben der Rechtsgrundlage für den Zweck auch die Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den für Ihre Daten eingesetzten Empfängern und gegebenenfalls eine Kopie anwendbarer Garantien können Sie unter kontakt@shouldhavemet.com anfordern.

12. Speicherdauer und Löschung

Für die Dauer der Speicherung sind insbesondere die Nutzung Ihres Kontos, die betreffende Funktion, ein Lösch- oder Widerrufswunsch, das Ende einer Quellenverbindung, die Bearbeitung eines Support- oder Sicherheitsfalls sowie gesetzliche Nachweis- und Aufbewahrungspflichten maßgeblich. Nicht alle Daten haben deshalb dieselbe Speicherdauer.

Profil, Nachrichten, Aktivitäten und daraus abgeleitete Daten werden für die laufende Kontonutzung gespeichert. Quellenbezogene Daten können durch das Trennen der Quelle entfernt werden. Ob Informationen danach noch benötigt werden, richtet sich nach dem verbleibenden Zweck und gegebenenfalls einschlägigen gesetzlichen Pflichten. Bei Support- und Sicherheitsfällen sind insbesondere Abschluss der Bearbeitung, eine erforderliche Nachverfolgung und mögliche konkrete Ansprüche maßgeblich.

Sie können die dauerhafte Kontolöschung in den Einstellungen anfordern. Der Zugang wird dabei gesperrt und die Bereinigung der persönlichen Produktdaten und Dateien eingeleitet. Technische Fehler können die vollständige Bereinigung verzögern; ausstehende Schritte werden erneut versucht. Direkte gemeinsame Unterhaltungen werden aus dem Dienst für beide Beteiligten entfernt. Gruppen können für andere Mitglieder bestehen bleiben; Ihre eigenen Gruppenbeiträge und Mitgliedschaften werden entfernt.

Rechnungen und andere gesetzlich erforderliche Geschäftsunterlagen werden davon getrennt behandelt. Auch für konkrete Rechtsansprüche erforderliche Unterlagen können bis zur Erledigung des Vorgangs beziehungsweise zum Ablauf der anwendbaren Frist aufbewahrt werden. Kopien, die andere Personen außerhalb des Dienstes angefertigt haben, können wir durch eine Kontolöschung nicht aus deren Verfügung entfernen.

13. Ihre Rechte

Sie können im gesetzlichen Umfang Auskunft und eine Kopie Ihrer personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Für eine sichere Bearbeitung können wir Angaben benötigen, mit denen sich Ihre Berechtigung feststellen lässt.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ein Widerspruch gegen eine Verarbeitung für Direktwerbung ist jederzeit möglich.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt davon unberührt. Nutzen Sie dafür die entsprechenden Einstellungen, trennen Sie eine verbundene Quelle oder schreiben Sie an kontakt@shouldhavemet.com. Wenn eine Funktion die betreffende Verarbeitung benötigt, steht diese Funktion anschließend gegebenenfalls nicht mehr zur Verfügung.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hamburg finden Sie Informationen und das Beschwerdeangebot beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen

Wenn sich die Funktionen oder die Datenverarbeitung ändern, aktualisieren wir diese Erklärung. Das Datum oben zeigt den Stand. Eine geänderte Datenschutzerklärung ersetzt keine Einwilligung, wenn für eine neue Verarbeitung eine solche erforderlich ist.