Datenschutz App

1. Verantwortlicher

William Shi, Gabriel Curic & Christian Savin
Hugo-Viehoff-Straße 84, 40468 Düsseldorf
info@tomosocialclub.com

Stand: 12. Mai 2026

2. Überblick

Tomo („wir“, „uns“, „unsere“) respektiert deine Privatsphäre. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

3. Welche Daten wir erheben

3.1 Daten, die du uns gibst

3.2 Automatisch erhobene Daten

3.3 Daten aus Zahlungsabwicklung

4. Wie wir deine Daten verwenden

4.1 Zur Bereitstellung des Dienstes

4.2 Zur Verbesserung des Dienstes

4.3 Zur Kommunikation

5. Rechtsgrundlagen (DSGVO Art. 6)

ZweckRechtsgrundlage
Bereitstellung des DienstesVertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung und ErstattungenVertragserfüllung (Art. 6 Abs. 1 lit. b)
Speicherung von Zahlungsmethoden für Off-Session-Belastung bei EventbestätigungEinwilligung (Art. 6 Abs. 1 lit. a) und Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Erfüllung gesetzlicher Aufbewahrungspflichten im Steuer-/HandelsrechtRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Push-BenachrichtigungenEinwilligung (Art. 6 Abs. 1 lit. a)
Nutzungsanalyse, Sicherheits- und Audit-LoggingBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)

6. Datenweitergabe

Wir verkaufen deine Daten nicht. Daten werden nur mit diesen Partnern geteilt:

6.1 Technische Dienstleister

6.2 Andere Nutzer

6.3 Veranstalter (Moderationsfunktionen in Events)

Veranstalter können im Rahmen ihrer Events bestimmte Moderationsfunktionen nutzen, insbesondere die Entfernung einzelner Teilnehmer aus ihrem Event sowie die Löschung einzelner Nachrichten im Event-Chat.

An Veranstalter sichtbare Daten: Anzeigename, Profilbild, Altersbereich, Chatbeiträge im jeweiligen Event-Chat sowie der Zahlungsstatus (z. B. bezahlt, ausstehend, erstattet). Vollständige Karten- oder Bankdaten werden nie an Veranstalter weitergegeben.

Begründung des Ausschlusses: Spricht der Veranstalter den Ausschluss eines Teilnehmers aus, übermittelt Tomo dem ausgeschlossenen Teilnehmer den vom Veranstalter angegebenen Grund unverändert in Textform. Die Verarbeitung erfolgt zur Vertragserfüllung gegenüber dem betroffenen Teilnehmer (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung des berechtigten Interesses an einer transparenten und nachvollziehbaren Maßnahme (Art. 6 Abs. 1 lit. f DSGVO).

Rolle von Tomo und Veranstalter: Tomo bleibt im Sinne der DSGVO Verantwortlicher für die plattformseitige Verarbeitung. Veranstalter handeln innerhalb der von Tomo bereitgestellten Funktionen und sind durch die ergänzenden Veranstalter-Bedingungen verpflichtet, keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in Begründungen offenzulegen und Teilnehmerdaten ausschließlich innerhalb der Plattform zu verarbeiten.

Speicherung: Moderationsmaßnahmen (Ausschluss, Nachrichtenlöschung) und die zugehörigen Begründungen werden zur Missbrauchsprüfung und zur Wahrung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) für die Dauer des betroffenen Events zuzüglich 90 Tagen gespeichert; danach werden sie automatisch gelöscht oder anonymisiert.

Deine Rechte: Du kannst gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einlegen (Art. 21 DSGVO), eine Berichtigung verlangen (Art. 16 DSGVO) oder die Löschung beantragen (Art. 17 DSGVO). Wende dich hierfür an support@tomosocialclub.com.

7. Datenspeicherung und -löschung

7.1 Speicherort und Drittlandtransfer

Unsere Primärdatenbank liegt in der EU (Region Frankfurt). Je nach eingesetztem Dienstleister können Daten auch außerhalb der EU/des EWR verarbeitet werden. In solchen Fällen verwenden wir geeignete Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.

7.2 Speicherdauer

DatenkategorieSpeicherdauerRechtsgrundlage
Kontodaten und ProfilBis zur KontolöschungArt. 6 Abs. 1 lit. b DSGVO
Chat-Nachrichten12 Monate nach Eventende, danach automatisch gelöschtArt. 5 Abs. 1 lit. e DSGVO
Zahlungs- und Erstattungsdaten (anonymisiert)8 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)HGB § 257, AO § 147
Hinterlegte Zahlungsmethoden bei Stripe (Token, Methoden-Metadaten)Bis zur aktiven Löschung durch dich (Profil → Zahlungsmethode) oder bis zur KontolöschungArt. 6 Abs. 1 lit. a + lit. b DSGVO
Einwilligungs-Nachweis (Zeitpunkt + Fassung) zur Speicherung der Zahlungsmethode3 Jahre nach Widerruf oder Löschung der ZahlungsmethodeArt. 7 Abs. 1 DSGVO (Nachweispflicht)
Swipe-Verlauf und InteressenBis zur KontolöschungArt. 6 Abs. 1 lit. b DSGVO
App-Feedback12 Monate, danach automatisch anonymisiert (Nutzerzuordnung entfernt, Inhalt bleibt erhalten)Art. 5 Abs. 1 lit. e DSGVO
Push-Benachrichtigungs-TokenAutomatisch gelöscht nach 6 Monaten InaktivitätArt. 5 Abs. 1 lit. c DSGVO
Inaktive Konten24 Monate Inaktivität, danach automatisch gelöscht (mit Vorwarnung per E-Mail)Art. 5 Abs. 1 lit. e DSGVO
Moderationsmaßnahmen (Ausschlüsse, Nachrichtenlöschungen, Begründungen)Eventdauer + 90 Tage, danach automatisch gelöscht oder anonymisiertArt. 5 Abs. 2 DSGVO (Rechenschaftspflicht)
Technische LogsZweckgebunden; Löschfristen werden regelmäßig überprüftArt. 6 Abs. 1 lit. f DSGVO

Die automatische Bereinigung abgelaufener Daten erfolgt regelmäßig durch technische Prozesse.

7.3 Konto löschen

Du kannst dein Konto jederzeit in der App löschen (Profil → Konto löschen). Vor der Löschung wird dir eine Übersicht der Konsequenzen angezeigt, insbesondere:

7.4 Inaktive Konten

Wird ein Konto 24 Monate lang nicht genutzt, wird es automatisch gelöscht. Vor der Löschung wirst du per E-Mail benachrichtigt:

Durch einfaches Anmelden in der App wird der Inaktivitätszähler zurückgesetzt und die Löschung verhindert.

7.5 Speicherung von Zahlungsmethoden

Zweck der Speicherung. Wenn du an einem bezahlten Event im Status „Bereit“ teilnimmst, hinterlegen wir deine gewählte Zahlungsmethode bei Stripe, damit das Event bei späterer Bestätigung automatisch belastet werden kann (Off-Session-Zahlung). Die Speicherung dient ausschließlich diesem Zweck. Eine Verwendung der Zahlungsmethode für andere Zwecke (z. B. Marketing, Bonitätsprüfung oder Bewertung deines Zahlungsverhaltens) findet nicht statt.

Rechtsgrundlage. Die Speicherung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Hinterlegen der Zahlungsmethode im Reservierungsformular über die entsprechende Checkbox erteilst, sowie ergänzend zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da ohne hinterlegte Zahlungsmethode die zugesagte automatische Belastung bei Eventbestätigung technisch nicht möglich wäre. Den Zeitpunkt deiner Einwilligung und die zu diesem Zeitpunkt geltende Fassung dieser Erklärung speichern wir für Nachweiszwecke.

Stripe als Auftragsverarbeiter und USA-Transfer. Deine Zahlungsmethode wird nicht auf Tomos eigenen Servern gespeichert, sondern bei Stripe Payments Europe Ltd. mit Sitz in Dublin, Irland. Stripe agiert insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (DPA, https://stripe.com/legal/dpa) besteht. Technisch erforderliche Übermittlungen an die US-Muttergesellschaft Stripe, Inc. erfolgen auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 sowie ergänzender technischer und organisatorischer Maßnahmen.

Sub-Auftragsverarbeiter. Stripe darf zur Erbringung seiner Dienste Sub-Auftragsverarbeiter einsetzen (z. B. Cloud-Infrastruktur, Betrugsabwehr). Eine jeweils aktuelle Liste ist unter https://stripe.com/privacy-center/legal#subprocessors einsehbar.

Speicherdauer. Deine Zahlungsmethode bleibt gespeichert, bis (a) du sie selbst über „Profil → Zahlungsmethode“ entfernst oder (b) dein Tomo-Konto vollständig gelöscht wird; in diesem Fall werden alle bei Stripe gespeicherten Zahlungsmethoden im Rahmen der Kontolöschung automatisch entfernt. Eine darüber hinausgehende Aufbewahrung findet nicht statt. Steuer- und handelsrechtliche Aufbewahrungspflichten betreffen ausschließlich die Belege bereits durchgeführter Zahlungen, nicht die hinterlegte Zahlungsmethode selbst.

Widerruf der Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Zahlungsmethode in der App löschst. Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf bereits erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Bereits abgewickelte Belastungen bestätigter Events bleiben hiervon unberührt.

Erforderlichkeit. Die Speicherung der Zahlungsmethode ist freiwillig, jedoch zur Teilnahme an bezahlten Events im Status „Bereit“ technisch erforderlich. Für bereits bestätigte Events („Confirmed“) wird keine Speicherung vorgenommen — dort erfolgt die Zahlung sofort beim Beitritt.

Automatisierte Verarbeitung. Die Belastung deiner Zahlungsmethode bei Eventbestätigung erfolgt automatisiert auf Grundlage deiner zuvor erteilten Einwilligung. Du wirst per Push-Benachrichtigung über Erfolg oder Misserfolg informiert. Schlägt eine Belastung fehl, hast du gemäß den AGB 24 Stunden Zeit, die Zahlung manuell in der App nachzuholen; danach wird deine Reservierung automatisch storniert. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt — die Belastung folgt ausschließlich der zuvor von dir bestätigten Reservierung.

8. Deine Rechte (DSGVO)

Du hast das Recht auf:

Die Rechte auf Löschung und Datenexport kannst du direkt in der App ausüben. Für alle weiteren Anfragen: support@tomosocialclub.com

9. Datensicherheit

Wir schützen deine Daten durch:

10. Minderjährige

Tomo ist für volljährige Personen (ab 18 Jahren) vorgesehen. Wir verarbeiten wissentlich keine Daten von Minderjährigen im Rahmen der bestimmungsgemäßen Nutzung.

11. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir dich per App-Benachrichtigung. Die aktuelle Version ist immer in der App verfügbar.

12. Teilnahme, Storno, Rückerstattung und Widerruf

13. Kontakt

Bei Fragen zum Datenschutz:

E-Mail: support@tomosocialclub.com

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Letzte Aktualisierung: 12. Mai 2026