Datenschutzerklärung
Stand: 03.08.2026
Willkommen bei Offspace!
Wir freuen uns, dass Du unsere App nutzt und nehmen den Schutz Deiner personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Dich ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit Offspace. Bei Fragen erreichst Du uns jederzeit unter info@offspaceapp.com
11. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
Diese Datenschutzerklärung gilt für die Verarbeitung Deiner personenbezogenen Daten durch die Featuring GmbH, Tal 44, 80331 München, Deutschland (Handelsregister München, HRB 287200) im Zusammenhang mit Deiner Nutzung der mobilen Anwendung Offspace (nachfolgend "App").
Wir haben technische und organisatorische Maßnahmen getroffen, um sicherzustellen, dass die gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) eingehalten werden und Deine Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder unberechtigter Offenlegung geschützt sind.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verwenden, Löschen).
Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist die Featuring GmbH (Kontaktdaten siehe 1.1). Unseren Datenschutzbeauftragten erreichst Du unter info@offspaceapp.com oder postalisch mit dem Zusatz "Datenschutzbeauftragter".
Die App und unsere Backend-Server nutzen SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Daten zu schützen.
22. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Deine personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:
- •Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der App und ihrer Kernfunktionen.
- •Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z. B. Push-Benachrichtigungen und Standortdaten.
- •Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Gewährleistung der Sicherheit, Fehleranalyse, Produktverbesserung.
- •Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: z. B. Aufbewahrungs- und Auskunftspflichten gegenüber Behörden.
Interessenabwägung bei Art. 6 Abs. 1 lit. f DSGVO:
Unsere berechtigten Interessen: Gewährleistung der App-Sicherheit, Qualitätssicherung, Betrugsprävention, Produktverbesserung
Deine Interessen: Datenschutz, Privatsphäre, Kontrolle über Deine Daten
Abwägung: Unsere Interessen überwiegen, da sie für den sicheren und funktionalen App-Betrieb essentiell sind. Du kannst jederzeit widersprechen (Art. 21 DSGVO).
33. Speicherdauer
3.1 Wir speichern personenbezogene Daten nur solange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
3.2 Beruht die Verarbeitung auf Deiner Einwilligung, endet sie mit Deinem Widerruf, sofern keine andere Rechtsgrundlage eingreift.
3.3 Sind Daten für den ursprünglichen Zweck nicht mehr erforderlich, werden sie regelmäßig gelöscht oder anonymisiert, es sei denn, ihre (befristete) Weiterverarbeitung ist zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich.
Konkrete Speicherfristen:
| Datenkategorie | Zweck | Speicherfrist | Rechtsgrundlage |
|---|---|---|---|
| Logfiles (IP, Timestamp, User-Agent) | Sicherheit, Stabilität | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Kontodaten (Name, E-Mail, Profil) | Vertragserfüllung | 6 Monate nach Kontolöschung | Art. 6 Abs. 1 lit. b DSGVO |
| Gedanken, Nachrichten, Likes | Plattform-Betrieb | Anonymisiert nach Kontolöschung | Art. 6 Abs. 1 lit. f DSGVO |
| Steuerrelevante Daten | Gesetzliche Pflicht | 10 Jahre | Art. 6 Abs. 1 lit. c DSGVO |
44. Welche Daten verarbeiten wir und wofür?
4.1 App-Download und technische Basisdaten
Beim Herunterladen der App aus dem Store (Apple App Store / Google Play Store) werden bestimmte Basisdaten (u. a. Nutzername, E-Mail, Kundennummer, Zeitpunkt des Downloads, Geräte- und Betriebssystemangaben) an den jeweiligen Store-Betreiber übermittelt. Darauf haben wir keinen Einfluss. Wir verarbeiten diese Daten nur, soweit es für den Download und die Installation erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Beim Start der App erheben wir serverseitig Logfiles (Datum & Uhrzeit des Zugriffs, IP-Adresse in gekürzter Form auf 3 Oktette, Betriebssystem, App-Version, http-Statuscode, Referrer-URL). Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Fehleranalyse der App (Art. 6 Abs. 1 lit. f DSGVO). Interessenabwägung: Unser Interesse an einem sicheren App-Betrieb überwiegt Ihr Interesse am Datenschutz, da die Daten pseudonymisiert und zeitlich begrenzt verarbeitet werden. Logfiles werden spätestens nach 30 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
4.2 Registrierung und Nutzerkonto
Um Offspace nutzen zu können, musst Du ein Nutzerkonto anlegen. Dafür verarbeiten wir:
Pflichtangaben: Vorname, Nachname, E-Mail-Adresse
Login-Optionen:
- • Apple Sign-In (Apple ID)
- • Google Sign-In (Google-Konto)
- • E-Mail / Passwort
Profilbild kann jederzeit geändert werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.3 Von Dir erstellte Inhalte
Offspace lebt davon, dass Du spontane Gedanken ("Thoughts") teilst und auf Thoughts anderer reagieren kannst (Nachrichten, Likes). Wir speichern alle Inhalte, die Du selbst veröffentlichst. Löschst Du Dein Konto, werden Deine personenbezogenen Profildaten gelöscht; Deine Thoughts und Kommentare bleiben – ohne Profilbezug – grundsätzlich erhalten, um den Kontext anderer Chats nicht zu zerstören, es sei denn, Du beantragst die Löschung (Art. 17 DSGVO) oder gesetzliche Aufbewahrungsfristen stehen entgegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fortlaufenden Betrieb der Plattform).
4.4 Profilbilder und Fotomediathek
Für Dein Profilbild kannst Du der App Zugriff auf ausgewählte Fotos erlauben. Die Auswahl ist freiwillig; die Berechtigung kannst Du jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
4.5 Standortdaten (optional)
Wenn Du die optionale Standortfunktion aktivierst, übermittelt die App Deinen aktuellen Standort an unser Backend und speichert ihn im nicht öffentlichen Profil. Er wird für entfernungsbasierte Vorschläge und Filter verwendet und nicht anderen Nutzern als exakte Position angezeigt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Berechtigung jederzeit entziehen; Offspace beendet dann die Aktualisierung und entfernt den gespeicherten Matching-Standort.
4.6 Kontakt mit uns
Bei Support-Anfragen (E-Mail, In-App-Formular) verarbeiten wir Deinen Namen, Deine E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zur Bearbeitung Deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. b DSGVO, falls vertragsbezogen). Nach abschließender Klärung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
4.7 Push-Benachrichtigungen
Nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erhältst Du Push-Nachrichten zu neuen Reaktionen oder wichtigen Infos. Deine Geräte-Push-Token werden dabei serverseitig gespeichert. Du kannst Push-Meldungen jederzeit in den App-/Systemeinstellungen deaktivieren.
4.8 Technischer Betrieb (Firebase Services)
Für Absturzdiagnose und Push-Nachrichten nutzen wir folgende Firebase-Dienste:
| Dienst | Anbieter | Zweck | Aufbewahrung |
|---|---|---|---|
| Firebase Crashlytics | Google Ireland Ltd. | Absturzberichte und Fehlerdiagnose | Nach den konfigurierten Firebase-Aufbewahrungsfristen |
| Firebase Cloud Messaging | Google Ireland Ltd. | Push-Versand | Solange der Token aktiv oder für die Zustellung erforderlich ist |
Google Ireland Ltd. verarbeitet die hierfür erforderlichen Geräte-, Diagnose- und Zustelldaten als Auftragsverarbeiter; ein Vertrag gemäß Art. 28 DSGVO besteht.
Crashlytics dient der technischen Fehleranalyse. Cloud Messaging verarbeitet Geräte-Push-Token für die Zustellung aktivierter Benachrichtigungen.
4.9 KI-gestützte Funktionen und Profiling
Offspace nutzt Google Vertex AI, um geteilte Gedanken semantisch einzuordnen und passende Verbindungen zu anderen Nutzern vorzuschlagen. Die eingesetzten Vertex-AI-Modelle sind für Verarbeitung in der EU konfiguriert.
Hinweis zum Profiling: Für personalisierte Vorschläge werden Inhalte und daraus abgeleitete semantische Merkmale automatisiert verarbeitet. Dies ist eine Kernfunktion von Offspace.
Verarbeitete Daten: Von Dir geteilte Thoughts und die für das Matching erforderlichen Profildaten werden semantisch verarbeitet und Deinem Account zugeordnet. Private Chatnachrichten werden nicht für dieses Matching analysiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Da das semantische Matching eine Kernfunktion ist, kann ein Widerspruch die nutzbaren Funktionen einschränken; wir prüfen Dein Anliegen im Einzelfall.
Detaillierte KI-Transparenz (Art. 13, 14 DSGVO):
Verwendete Modelle: Gemini-Modelle in Google Vertex AI, einschließlich Gemini Embedding für semantische Vektoren
Auftragsverarbeiter: Google Ireland Ltd.; die Vertex-AI-Verarbeitung ist für die Region EU konfiguriert
Verarbeitungslogik: 1) Semantische Vektorisierung Deiner Thoughts, 2) Ähnlichkeitsberechnung mit anderen Nutzerprofilen, 3) Ranking-Algorithmus für Empfehlungen
Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Nein - Es handelt sich um Profiling zur Nutzerempfehlung, aber nicht um automatisierte Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung. Du behältst die volle Kontrolle über Deine Interaktionen.
Profiling-Kategorien: Interessen, Stimmungen, Gesprächsthemen, Aktivitätszeiten, Kommunikationsstil
Deine Rechte: Widerspruch gegen Profiling (Art. 21 DSGVO), Auskunft über Profildetails, Löschung und Einschränkung der Verarbeitung im Rahmen der gesetzlichen Voraussetzungen
4.10 Chats (Direktnachrichten)
Wenn Du über Offspace mit anderen Nutzern chattest, werden die Nachrichten ausschließlich gespeichert, um die Kommunikation zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).
Löschst Du den Chat – oder einer der Beteiligten hebt die Verbindung auf – werden sämtliche Nachrichten dieses Chats für alle Beteiligten vollständig und unwiederbringlich gelöscht.
Back-ups und Server-Logs enthalten diese Inhalte nicht.
55. Hosting und Infrastruktur
Wir hosten unsere App-Dienste bei Google Cloud und Firebase (Google Ireland Ltd.). Zentrale Backend- und KI-Funktionen sind für EU-Regionen konfiguriert. Einzelne Firebase-Dienste können Daten auch außerhalb der EU verarbeiten.
Drittlandübermittlung in die USA (Art. 44 ff. DSGVO):
Hinweis: Deine Daten können in die USA übermittelt werden. Folgende Schutzmaßnahmen gelten:
- EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023)
- Standardvertragsklauseln der EU-Kommission (SCC 2021/914), soweit erforderlich
- Transportverschlüsselung und rollenbasierte Zugriffsbeschränkungen
Risiken der US-Übermittlung: Trotz Schutzmaßnahmen können US-Behörden unter bestimmten gesetzlichen Voraussetzungen auf Daten zugreifen. Fragen oder einen Widerspruch kannst Du an info@offspaceapp.com richten.
66. Deine Rechte als Betroffene:r
- •Auskunft (Art. 15 DSGVO) – über Deine verarbeiteten Daten, einschließlich Informationen über die Profilbildungslogik bei KI-Verarbeitung
- •Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren
- •Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden", einschließlich KI-Profildaten
- •Einschränkung (Art. 18 DSGVO) – Sperrung der Verarbeitung, auch der KI-Analyse
- •Datenübertragbarkeit (Art. 20 DSGVO) – strukturierte Ausgabe Deiner Daten im maschinenlesbaren Format
- •Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung aus berechtigtem Interesse, insbesondere gegen Profiling
- •Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
- •Beschwerde (Art. 77 DSGVO) – bei einer Datenschutzaufsichtsbehörde. Zuständig für uns ist das BayLDA, Promenade 18, 91522 Ansbach.
Biometrische Daten:
Profilbilder werden nicht für biometrische Erkennung (Gesichtserkennung) verwendet. Falls wir in Zukunft biometrische Funktionen einführen, informieren wir Dich rechtzeitig und holen eine gesonderte Einwilligung ein (Art. 9 DSGVO).
Minderjährige:
Die App ist ausschließlich für Nutzer ab 16 Jahren vorgesehen; wir verarbeiten keine Daten von Personen unter 16 Jahren.
77. Kontakt und Ausübung Deiner Rechte
Für alle Anfragen zu Deinen Betroffenenrechten, Datenschutzfragen oder zur Ausübung Deiner Rechte erreichst Du uns unter:
E-Mail: info@offspaceapp.com
Postalisch: Featuring GmbH, Tal 44, 80331 München, Deutschland
88. Änderungen dieser Datenschutzerklärung
Gesetzliche, technische oder organisatorische Änderungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Über wesentliche Änderungen informieren wir Dich rechtzeitig in der App. Deine fortgesetzte Nutzung nach Inkrafttreten gilt als Zustimmung. Andernfalls kannst Du Dein Konto jederzeit löschen.
Frühere Versionen dieser Datenschutzerklärung sind auf Anfrage verfügbar.