Connect with people beyond your usual network. Build empathy and expand your circle with monthly random matches and conversation starters.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Matthias Biehl Pool Match
c/o Postflex #10429
Emsdettener Str. 10
48268 Greven
hello@pool-match.com

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende personenbezogenen Daten:

Profildaten (Name oder Alias, Pronomen, berufliche Industrie/Branche)
Kontaktdaten (E-Mail-Adresse)
Matching-Daten (Präferenzen, Themenvorschläge, grundlegende Profil-Attribute, automatisch generierte Match-Empfehlungen)
Nutzungsdaten (Logfiles, Interaktionen, technische Informationen)
Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten)

Es werden keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet.

3. Zwecke der Datenverarbeitung

Bereitstellung der Plattform und Matching-Funktion
Verwaltung des Nutzerkontos
Versand von Benachrichtigungen, Match-E-Mails und Servicemeldungen
Nutzung von KI-Funktionen zur Generierung von Themen und Matching-Vorschlägen
Abwicklung von Zahlungen über Stripe
Verbesserung, Sicherheit und Stabilität des Dienstes

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Angaben)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an IT-Sicherheit und Missbrauchsprävention)

5. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch notwendige Cookies:

Essential Cookies (Authentifizierung, Sicherheit, Sessions, Core-Functionality)
Service Operation Cookies (Benutzereinstellungen, Abo-Status, Match-Historie)

Es werden keine Tracking- oder Marketing-Cookies verwendet.

6. Datenverarbeitung durch Base44 (Hosting, KI-Matching)

Die Plattform wird durch Base44 Inc. (USA) bereitgestellt.

Base44 verarbeitet Daten ausschließlich nach unseren Weisungen gemäß Art. 28 DSGVO.
Das Base44 Data Processing Addendum (DPA) ist Bestandteil der Nutzungsbedingungen.
Darin geregelt sind u. a.: technische und organisatorische Maßnahmen, Subprozessoren, Lösch- und Rückgaberegelungen, Protokollierung, Zugriffskontrollen und Incident-Response-Verfahren
Daten können in die USA übermittelt werden.
Rechtsgrundlage für die Übermittlung sind die Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

7. Nutzung von Cloudflare (Content Delivery Network & Sicherheitsdienstleistungen)

Wir nutzen Dienste der Cloudflare, Inc. (USA) zur sicheren und effizienten Bereitstellung unserer Website sowie zum Schutz vor Angriffen (z. B. DDoS-Angriffen) und zur allgemeinen Leistungsoptimierung.

Cloudflare verarbeitet dabei technisch notwendige Daten, insbesondere:

IP-Adresse
Geräte- und Browserinformationen
angeforderte Inhalte
grundlegende Protokolldaten (z. B. Zeitstempel, Performance-Metriken)

Cloudflare agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Datenverarbeitung erfolgt ausschließlich zur Bereitstellung von Sicherheits-, Performance- und Infrastrukturleistungen.

Es werden keine personenbezogenen Profile erstellt und keine Marketing- oder Tracking-Cookies eingesetzt.

Daten können in die USA übertragen werden. Grundlage hierfür sind die Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO sowie zusätzliche Sicherheitsmaßnahmen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Datenverarbeitung durch Stripe (Zahlungsabwicklung)

Zahlungsdaten werden direkt durch Stripe erhoben und verarbeitet.
Stripe fungiert als eigener Verantwortlicher und als Auftragsverarbeiter.
Wir erhalten keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummern).
Stripe nutzt SCCs für Datenübermittlungen in die USA.
Weitere Informationen: https://stripe.com/privacy

9. Speicherdauer

Nutzerdaten werden für die Dauer des bestehenden Accounts gespeichert.
Die Match-Historie wird für sechs Monate gespeichert.
Nach Account-Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Daten, die durch Stripe verarbeitet werden, unterliegen den dortigen Aufbewahrungsfristen.

10. Datensicherheit

Alle Datenübertragungen sind verschlüsselt (TLS).
Base44 implementiert moderne Sicherheitsstandards gemäß dem DPA (u. a. Zugangskontrollen, Verschlüsselung, Protokollierung).
Wir setzen nur die minimal notwendigen personenbezogenen Daten ein (Data Minimization).

11. Rechte der betroffenen Personen

Sie haben folgende Rechte nach der DSGVO:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Internationale Datenübermittlungen

Daten können in die USA übertragen werden, insbesondere an Base44 und Stripe.

Grundlage hierfür sind die Standardvertragsklauseln (SCCs).
Wo möglich, werden zusätzliche Sicherheitsmaßnahmen eingesetzt (z. B. Verschlüsselung, Minimierung).

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen oder gesetzliche Anforderungen ändern.

Privacy Policy

1. Controller

The controller responsible for data processing is:
Matthias Biehl Pool Match
c/o Postflex #10429
Emsdettener Str. 10
48268 Greven
hello@pool-match.com

2. Categories of Data Processed

We process the following types of personal data:

Profile data (name or alias, pronouns, industry)
Contact data (email address)
Matching data (preferences, topic suggestions, basic profile attributes, AI-generated match recommendations)
Usage data (log files, interactions, technical device information)
Payment data (processed exclusively by Stripe; we do not store full payment information)

We do not process special categories of personal data per Art. 9 GDPR.

3. Purposes of Processing

Providing the platform and the matching feature
Managing user accounts
Sending notifications, match emails, and service-related communication
Using AI features to generate topics and matching suggestions
Processing payments via Stripe
Improving, securing and stabilizing the service

4. Legal Bases

Art. 6(1)(b) GDPR (performance of a contract)
Art. 6(1)(a) GDPR (consent, e.g. for optional data)
Art. 6(1)(f) GDPR (legitimate interests such as security and fraud prevention)

5. Cookies and Similar Technologies

We use only technically required cookies:

Essential Cookies (authentication, security, session management)
Service Operation Cookies (user settings, subscription status, match history)

We do not use tracking or marketing cookies.

6. Data Processing by Base44 (Hosting, AI Matching)

The platform is provided by Base44 Inc. (USA).

Base44 acts as a processor under Art. 28 GDPR and processes data only under our documented instructions.
Base44's Data Processing Addendum (DPA) is part of the service terms.
The DPA includes technical and organisational measures, subprocessor rules, logging, incident management, deletion and return procedures, and access controls.
Data may be transferred to the United States.
Transfers rely on Standard Contractual Clauses (SCCs) pursuant to Art. 46 GDPR.

7. Use of Cloudflare (Content Delivery Network & Security Services)

We use services provided by Cloudflare, Inc. (USA) to securely and efficiently deliver our website, protect the service from attacks (e.g., DDoS), and optimize overall performance.

Cloudflare processes the following technically necessary data:

IP address
device and browser information
requested content
basic log and performance data (e.g., timestamps, load metrics)

Cloudflare acts as a data processor under Art. 28 GDPR.

All processing is strictly limited to security, performance and infrastructure purposes.

Cloudflare does not create personal profiles and does not use marketing or tracking cookies.

Data may be transferred to the United States. Such transfers are based on Standard Contractual Clauses (SCCs) pursuant to Art. 46 GDPR, supplemented by additional safeguards.

Further information: https://www.cloudflare.com/privacypolicy/

8. Data Processing by Stripe (Payments)

Payment data is collected and processed by Stripe.
Stripe acts both as a controller and as a processor.
We do not receive full payment details (e.g., no card numbers).
Stripe uses SCCs for transfers to the United States.
More information: https://stripe.com/privacy

9. Data Retention

User data is stored for as long as the account is active.
Match history is stored for six months.
After account deletion, personal data is deleted within 30 days unless statutory retention periods apply.
Payment-related data follows Stripe's retention rules.

10. Data Security

All data transmission is encrypted (TLS).
Base44 implements modern security measures as outlined in the DPA.
Only the minimum required personal data is processed (data minimization).

11. Rights of Data Subjects

You have the following rights under the GDPR:

Right of access (Art. 15 GDPR)
Right to rectification (Art. 16 GDPR)
Right to erasure (Art. 17 GDPR)
Right to restriction (Art. 18 GDPR)
Right to data portability (Art. 20 GDPR)
Right to object (Art. 21 GDPR)
Right to withdraw consent (Art. 7(3) GDPR)
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

12. International Data Transfers

Data may be transferred to the United States, particularly to Base44 and Stripe.

Transfers rely on the Standard Contractual Clauses (SCCs).
Additional safeguards may be applied where feasible (e.g., encryption, data minimization).

13. Changes to This Privacy Policy

We may update this Privacy Policy if functionalities or legal requirements change.