Pocami

Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Hoang Lam Khang Nguyen, Blodigstraße 22a, 80933 München, Deutschland. E-Mail: kontakt@pocami.de. Weitere Angaben im Impressum.

Eine Datenschutzbeauftragte haben wir bislang nicht benannt: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung beschäftigt (§ 38 Abs. 1 Satz 1 BDSG). Unabhängig von dieser Zahl kann eine Benennung nötig sein, wenn eine Verarbeitung einer Datenschutz-Folgenabschätzung unterliegt (§ 38 Abs. 1 Satz 2 BDSG). Wir prüfen das für unsere Verarbeitungen und halten das Ergebnis schriftlich fest; ergibt die Prüfung eine Pflicht, benennen wir eine Datenschutzbeauftragte und nennen sie hier. Fragen zum Datenschutz beantworten wir bis dahin unter kontakt@pocami.de.

2. Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse, Passwort (nur als Hash), Benutzername, Profilangaben wie Bio, Avatar und Lieblingsgruppen, Zeitpunkt der Zustimmung zu AGB und dieser Erklärung.
  • Inhalte: Listings mit Fotos und Zustandsangaben, Wunschlisten, Beiträge, Kommentare, Likes, Bewertungen nach Trades, Folgen und Blockieren anderer Nutzer.
  • Nachrichten: Inhalt, Zeitpunkt und Gelesen-Status der Nachrichten zwischen Nutzern — im Tausch-Chat und in privaten Nachrichten — sowie deine Einstellung, wer dir privat schreiben darf. Wir lesen nicht mit; im Rahmen einer Meldung können Mods einzelne Verläufe einsehen.
  • Zahlungen: bei Premium und Listing-Push über Stripe. Wir sehen Betrag, Zeitpunkt, Status und die Stripe-Kundennummer — vollständige Kartendaten erreichen uns nie.
  • Moderation: Meldungen samt Grund und Freitext, Entscheidungen und deren Begründungen. Das verlangt der Digital Services Act von uns.
  • Kündigungen: Inhalt der Kündigungserklärung, Zeitpunkt des Zugangs und Vertragsende. Die Dokumentation schreibt § 312k BGB vor; die IP-Adresse speichern wir dabei nur als Hashwert.
  • Benachrichtigungen: was in deinem Konto passiert (neue Nachricht, Tauschanfrage, Bewertung, Treffer von der Wunschliste), ob du es gelesen hast und ob wir dir dazu eine E-Mail geschickt haben. Den Inhalt von Chat-Nachrichten schreiben wir nie in eine E-Mail.
  • Kontaktformular: Name, E-Mail-Adresse, Betreff und deine Nachricht. Wir verwenden das nur, um deine Anfrage zu beantworten, und löschen es nach einem Jahr.
  • Technische Daten: IP-Adresse, Zeitstempel, angefragte Seite, Browser- und Geräteangaben in Server-Logs.

3. Musst du diese Daten angeben?

E-Mail-Adresse, Passwort und Benutzername brauchen wir, um dir ein Konto anzulegen — ohne sie kommt kein Nutzungsvertrag zustande. Alles andere ist freiwillig: Ohne Foto lässt sich kein Listing einstellen, ohne Wunschliste gibt es keine Match-Vorschläge, ohne Bio bleibt dein Profil eben leer. Nachteile über die jeweils betroffene Funktion hinaus entstehen dir dadurch nicht.

4. Zwecke und Rechtsgrundlagen

  • Konto, Listings, Wunschliste, Tausch-Matching, Chat und private Nachrichten — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
  • Benachrichtigungs-E-Mails über Nachrichten, Tauschanfragen und Wunschlisten-Treffer, die du in der App noch nicht gesehen hast — Erfüllung des Nutzungsvertrags, lit. b. Abschaltbar jederzeit unter Einstellungen oder über den Link in jeder dieser Mails.
  • Premium und Listing-Push — Erfüllung des jeweiligen Kaufvertrags, lit. b.
  • Sicherheit, Missbrauchs- und Betrugsabwehr, Rate-Limits, Server-Logs — berechtigtes Interesse an einem funktionierenden und sicheren Dienst, lit. f.
  • Meldungen, Moderationsentscheidungen und deren Begründung — rechtliche Verpflichtung aus Art. 16 und 17 DSA, lit. c.
  • Kündigungsprotokoll und Vertragsbestätigungen — rechtliche Verpflichtung aus §§ 312f und 312k BGB, lit. c.
  • Rechnungen und Buchhaltungsunterlagen — handels- und steuerrechtliche Aufbewahrungspflichten, lit. c.

5. Empfänger

Deine Listings sind öffentlich sichtbar, dein Profil mit Bio, Gruppen und Bewertungen nur für angemeldete Nutzer. Suchmaschinen schließen wir für Profile und Suchergebnisse aus. Darüber hinaus setzen wir folgende Dienstleister ein:

  • Supabase Inc. — Datenbank, Anmeldung und Dateispeicher (Foto-Uploads).
    Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Muttergesellschaft in den USA; Zugriff von dort nur auf Grundlage von EU-Standardvertragsklauseln.
  • Vercel Inc. — Hosting und Auslieferung der Website.
    Serverfunktionen in Frankfurt am Main (fra1); Auslieferung statischer Inhalte über ein weltweites Content-Netzwerk. US-Anbieter, zertifiziert nach dem EU-US Data Privacy Framework.
  • Stripe Payments Europe Ltd. — Zahlungsabwicklung für Premium und Listing-Push.
    Irland, mit Konzerngesellschaften in den USA. Stripe verarbeitet Zahlungsdaten teils eigenverantwortlich als eigener Verantwortlicher.
  • Resend (Plus Five Five, Inc.) — Versand von System-, Bestätigungs- und Benachrichtigungs-E-Mails.
    USA. Zertifiziert nach dem EU-US Data Privacy Framework.

Mit Supabase, Stripe und Resend bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie sind Bestandteil der jeweiligen Nutzungsbedingungen. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

6. Verarbeitung außerhalb der EU

Deine Konto-, Inhalts- und Nachrichtendaten liegen in einem Rechenzentrum in Frankfurt am Main. Auch die Serverfunktionen, die deine Seiten erzeugen und deine Anfragen verarbeiten, laufen dort. Ein Zugriff aus den USA lässt sich trotzdem nicht vollständig ausschließen, weil die Muttergesellschaften unserer Dienstleister dort sitzen und im Support- oder Wartungsfall zugreifen können. Grundlage dafür sind EU-Standardvertragsklauseln beziehungsweise die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 und 46 DSGVO). Beim Versand von E-Mails und beim Ausliefern statischer Dateien über das weltweite Auslieferungsnetz können Daten technisch bedingt auch außerhalb der EU verarbeitet werden.

7. Speicherdauer

  • Konto und Inhalte: bis du dein Konto löschst. Danach werden Profil, Listings und Wunschliste entfernt.
  • Chat- und private Nachrichten: bis zur Löschung des Kontos einer der beteiligten Personen. Löscht eine Seite ihr Konto, verschwindet der Verlauf damit auch für die andere — sichere dir Wichtiges also rechtzeitig. Unsere Moderationswerkzeuge greifen nicht auf Chatinhalte zu: Gemeldet und eingesehen werden Listings und Profile, nicht Unterhaltungen. Schilderst du uns in einer Meldung selbst einen Chatverlauf, sehen wir nur das, was du uns übermittelst.
  • Bewertungen: bleiben nach einer Kontolöschung ohne Namensbezug bestehen. Grundlage ist unser berechtigtes Interesse an einem belastbaren Vertrauenssystem (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch entfernen wir auch den Bewertungstext, wenn sich daraus noch ein Bezug zu dir herstellen lässt.
  • Server-Logs: Laufzeit-Logs bei Vercel eine Stunde, Datenbank-Logs bei Supabase einen Tag — danach löschen die Anbieter sie automatisch.
  • Meldungen und Moderationsentscheidungen: ein Jahr nach Abschluss des Vorgangs, als Nachweis gegenüber Behörden und für den Umgang mit Wiederholungsfällen.
  • Kündigungen, Rechnungen und Zahlungsbelege: nach den gesetzlichen Aufbewahrungsfristen, für Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB).

8. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Drittanbieter-Statistik ein. Gespeichert wird allein das Anmelde-Cookie, ohne das du nach jedem Seitenwechsel neu einloggen müsstest. Es ist technisch erforderlich und deshalb einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG) — daher siehst du bei uns auch kein Cookie-Banner.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Schreib uns dafür an kontakt@pocami.de; wir antworten innerhalb eines Monats.

Widerspruchsrecht: Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Dein Konto samt Daten kannst du jederzeit selbst unter „Profil → Bearbeiten → Account löschen“ entfernen.

Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Das Tausch-Matching vergleicht lediglich Angebote mit Wunschlisten. Entscheidungen über Meldungen, Sperrungen oder das Entfernen von Inhalten trifft immer ein Mensch.

11. Minderjährige

Die Plattform ist für volljährige Nutzer bestimmt. Wer sich selbst anmeldet, bestätigt dabei, mindestens18 Jahre alt zu sein. Für Jugendliche ab 16 Jahren richtet eine erziehungsberechtigte Person das Konto ein; sie willigt damit zugleich in die Verarbeitung der Daten der minderjährigen Person ein (Art. 8 DSGVO). Welche Erklärung abgegeben wurde, halten wir mit Zeitpunkt und Wortlaut am Konto fest. Erfahren wir, dass ein Konto entgegen diesen Regeln angelegt wurde, löschen wir es. Kostenpflichtige Funktionen stehen nur volljährigen Nutzern offen.

12. Änderungen

Entwickeln wir die Plattform weiter, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.