Privacy Policy

1. Wer wir sind und wer verantwortlich ist

mawatu ist eine Social-Reise-App, die Reisende und Locals zusammenbringt. Sie ermöglicht Nutzern, andere Personen zu entdecken, sich mit ihnen auszutauschen sowie Aktivitäten zu planen oder an Aktivitäten teilzunehmen.

mawatu wird von Lima Barikzay betrieben. Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Lima Barikzay
Geschäftssitz: Berlin, Deutschland

Ladungsfähige Kontakt- und Zustellanschrift:
c/o flexdienst – #21954
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: hello@mawatu.app
Telefon: +49 30 65004120

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der iOS-App „mawatu“, der mawatu-Website sowie der damit verbundenen Dienste und Funktionen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der ergänzend anwendbaren Datenschutzvorschriften.

Je nach Zweck erfolgt die Verarbeitung insbesondere zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten die hierfür vorgesehenen zusätzlichen gesetzlichen Voraussetzungen. Die jeweils maßgebliche Rechtsgrundlage erläutern wir bei der entsprechenden Verarbeitung.

4. Besuch der mawatu-Website

Die mawatu-Website wird über Vercel Inc., USA bereitgestellt. Beim Besuch der Website werden technisch erforderliche Verbindungs- und Gerätedaten verarbeitet, insbesondere Ihre IP-Adresse sowie Informationen zu Browser, Gerät und Zeitpunkt des Zugriffs.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dabei können Daten auch in den USA verarbeitet werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend verwendet Vercel für internationale Datenübermittlungen geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

5. Registrierung und Anmeldung

Für die Registrierung und Anmeldung bei mawatu verarbeiten wir die dafür erforderlichen Kontaktdaten und Zugangsinformationen. Sie können sich mit E-Mail-Adresse und Passwort oder über Sign in with Apple anmelden.

Bei Sign in with Apple erhalten wir die von Apple für die Anmeldung bereitgestellten Informationen. Wenn Sie die Funktion „E-Mail-Adresse verbergen“ verwenden, kann uns Apple anstelle Ihrer tatsächlichen E-Mail-Adresse eine Relay-Adresse übermitteln.

Zusätzlich verarbeiten wir technische Sitzungs- und Sicherheitsdaten, die erforderlich sind, um Ihre Anmeldung zu ermöglichen, Sie angemeldet zu halten und Ihr Konto vor unbefugtem Zugriff zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Profil und Sichtbarkeit

Für Ihr Profil verarbeitet mawatu die von Ihnen angegebenen Informationen, insbesondere Name, Geburtsdatum bzw. Altersinformation, Geschlecht, Sprachen, Reisestil, Interessen und Profilfotos.

Außerdem können Sie festlegen, von welchen Nutzergruppen Sie gesehen oder kontaktiert werden möchten. Diese Einstellungen dienen ausschließlich dazu, Sichtbarkeit und Kontaktmöglichkeiten innerhalb von mawatu zu steuern. Wir verwenden sie nicht, um daraus eine sexuelle Orientierung abzuleiten oder ein entsprechendes Profil zu erstellen.

„Dating“ kann freiwillig als Interesse ausgewählt werden und wird wie andere Interessen behandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Discover

Wenn Sie Discover nutzen, verarbeitet mawatu Ihren exakten Standort, um Profile in Ihrer räumlichen Nähe anzuzeigen. Andere Nutzer sehen nicht Ihren exakten Standort, sondern nur eine ungefähre Position.

In Discover können Profile anhand der räumlichen Nähe und der von Ihnen gewählten Interessenfilter angezeigt und sortiert werden. Diese Verarbeitung dient dazu, Ihnen möglichst passende Profile innerhalb von Discover anzuzeigen.

Ein Discover-Standort, der älter als 30 Tage ist, wird anderen Nutzern nicht mehr angezeigt. Der Datensatz wird spätestens 120 Tage nach der letzten Standortmeldung gelöscht. Wenn Sie Discover deaktivieren oder Ihr Konto löschen, wird der Discover-Standort sofort gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Trusted Circle

Im Trusted Circle können Sie Ihren aktuellen Standort mit ausgewählten Kontakten teilen. Ein Kontakt erhält Zugriff auf Ihren Live-Standort erst, nachdem die Freigabe erfolgt ist.

Wenn Sie die Standortfreigabe vollständig pausieren, wird der aktuell gespeicherte Live-Standort sofort gelöscht. Wenn Sie die Freigabe für einen einzelnen Kontakt widerrufen, verliert dieser Kontakt den Zugriff unmittelbar. Standortdaten werden spätestens 30 Tage nach der letzten Standortübermittlung gelöscht.

Die Live-Standortdaten werden durch technische und organisatorische Schutzmaßnahmen abgesichert und sind innerhalb der App nur für die jeweils berechtigten Kontakte sichtbar. Zugriffe durch mawatu erfolgen nur, soweit dies für den Betrieb, die Sicherheit, die Fehlerbehebung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Foto-Verifizierung

Die Foto-Verifizierung dient dazu, die Nutzung fremder Profilfotos und falscher Identitäten zu erschweren. Sie ist derzeit Voraussetzung für den Abschluss der Registrierung bei mawatu.

Für die Verifizierung nehmen Sie mit der Kamera Ihres Geräts ein Selfie auf. Dieses wird auf Ihrem Gerät automatisiert mit Ihren Profilfotos verglichen, um festzustellen, ob die Bilder dieselbe Person zeigen.

Das Selfie und die für den Vergleich erzeugten biometrischen Daten werden ausschließlich lokal und vorübergehend auf Ihrem Gerät verarbeitet. Sie werden nicht an unsere Server oder an einen externen Gesichtserkennungsdienst übertragen und nach Abschluss des Vergleichs verworfen. Auf unseren Servern speichern wir lediglich den Verifizierungsstatus und den Nachweis Ihrer Einwilligung.

Vor dem Vergleich holen wir Ihre ausdrückliche Einwilligung ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Wenn Sie die Einwilligung nicht erteilen oder die Verifizierung nicht erfolgreich abgeschlossen wird, kann die Registrierung derzeit nicht abgeschlossen werden.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt.

10. Chats, Aktivitäten und Freundesliste

Für Direkt-, Städte- und Aktivitäten-Chats verarbeitet mawatu die Nachrichten sowie die Angaben, die erforderlich sind, um sie dem richtigen Chat und den jeweiligen Teilnehmern zuzuordnen.

Bei Aktivitäten verarbeiten wir die vom Ersteller angegebenen Informationen sowie die Angaben dazu, wer eine Aktivität erstellt oder daran teilnimmt.

Für die Freundesliste speichern wir, welche Nutzer miteinander verbunden sind.

Diese Daten werden für die jeweiligen sozialen Funktionen von mawatu verwendet. Chat- und Aktivitätsinhalte werden nicht zum Training allgemeiner KI-Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Löschung Ihres Kontos werden die von Ihnen gesendeten Nachrichten, Ihre eigenen Aktivitäten und die mit Ihrem Konto verbundenen Freundes- und sonstigen sozialen Verknüpfungen gelöscht.

11. Profilbesuche

Wenn Sie das Profil eines anderen Nutzers ansehen, speichert mawatu diesen Profilbesuch, damit der besuchte Nutzer sehen kann, dass Sie sein Profil aufgerufen haben.

Profilbesuche bleiben grundsätzlich gespeichert, bis einer der beteiligten Nutzer sein Konto löscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Meldungen und Moderation

Nutzer können Profile und Nachrichten melden. Dabei verarbeitet mawatu die Angaben der Meldung und die Informationen, die erforderlich sind, um das gemeldete Profil oder die gemeldete Nachricht zu prüfen.

Bei Verstößen kann mawatu insbesondere Nachrichten ausblenden oder Accounts sperren. Bei entsprechenden Moderationsmaßnahmen erhält der betroffene Nutzer eine E-Mail mit Informationen zur Maßnahme und deren Grund. Eine Überprüfung kann über die in der Mitteilung angegebene Kontaktmöglichkeit oder über hello@mawatu.app angefragt werden.

Die Verarbeitung erfolgt zur Durchsetzung der Nutzungsregeln, zum Schutz der Nutzer und zur Erfüllung gesetzlicher Moderationspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit eine gesetzliche Verpflichtung besteht, Art. 6 Abs. 1 lit. c DSGVO.

Bei der Löschung eines Kontos werden Meldungen, die der Nutzer selbst abgegeben hat, gelöscht. Meldungen über den gelöschten Nutzer können ohne direkte Zuordnung zum gelöschten Profil bestehen bleiben.

13. Push-Mitteilungen

Wenn Sie Push-Mitteilungen für mawatu aktivieren, verarbeiten wir die für die Zustellung erforderlichen Geräte- und Verbindungsinformationen. Für den Versand der Push-Mitteilungen nutzen wir Firebase Cloud Messaging von Google.

Sie können Push-Mitteilungen jederzeit über die Einstellungen Ihres Geräts aktivieren oder deaktivieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

14. Fehleranalyse mit Firebase Crashlytics

Wir verwenden Firebase Crashlytics von Google, um Abstürze und technische Fehler der App zu erkennen, auszuwerten und zu beheben. Dabei werden insbesondere technische Geräte- und App-Informationen, Fehler- und Absturzdaten sowie eine interne Account-Kennung verarbeitet.

Google gibt für Crashlytics eine Aufbewahrungsdauer von 90 Tagen für Absturzdaten und zugehörige Kennungen an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Fehleranalyse sowie im sicheren und stabilen Betrieb von mawatu.

15. App-Analyse mit Firebase Analytics

Wir verwenden Firebase Analytics von Google, um die Nutzung von mawatu auszuwerten und die App zu verbessern. Dabei können Informationen über die App-Nutzung sowie Geräte- und Betriebssysteminformationen verarbeitet werden.

Firebase Analytics wird nur verwendet, wenn Sie der App-Analyse zugestimmt haben. Sie können Ihre Einwilligung jederzeit in den Einstellungen von mawatu ändern oder widerrufen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16. Google/Firebase

Für Firebase Cloud Messaging, Firebase Crashlytics und Firebase Analytics nutzen wir Dienste von Google. Dabei können personenbezogene Daten auch in den USA verarbeitet werden.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, verwendet Google zusätzlich die Standardvertragsklauseln der Europäischen Kommission für internationale Datenübermittlungen.

17. Supabase

Für Backend, Datenbank, Authentifizierung und Datenspeicherung nutzen wir Supabase. Vertragspartner ist Supabase Pte. Ltd., Singapur.

Die Produktionsdatenbank sowie Authentifizierungs- und Storage-Daten von mawatu werden in Frankfurt, Deutschland, verarbeitet.

Bestimmte technische Betriebs- und Supportdaten können auch außerhalb der EU bzw. des EWR verarbeitet werden. Für solche Übermittlungen verwendet Supabase insbesondere die Standardvertragsklauseln der Europäischen Kommission. Bei entsprechend zertifizierten Unterauftragsverarbeitern kann ergänzend das EU-US Data Privacy Framework zur Anwendung kommen.

18. Apple App Store und RevenueCat

Kostenpflichtige Funktionen und Abonnements werden über den Apple App Store abgewickelt. Apple verarbeitet die hierfür erforderlichen Kauf- und Zahlungsdaten in eigener Verantwortung.

Zur Verwaltung und Zuordnung von Abonnements nutzen wir RevenueCat, Inc., USA. Dabei werden insbesondere eine interne Account-Kennung sowie Informationen zum Kauf- und Abonnementstatus verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der erworbenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für erforderliche Drittlandübermittlungen verwendet RevenueCat insbesondere die Standardvertragsklauseln der Europäischen Kommission.

19. E-Mails über Resend

Für bestimmte E-Mails von mawatu, insbesondere Moderationsmitteilungen und – sofern Sie diesen abonniert haben – Newsletter, nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA.

Dabei werden insbesondere Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht und technische Versanddaten verarbeitet.

Newsletter versenden wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für notwendige Service- und Moderationsmitteilungen gilt die Rechtsgrundlage des jeweiligen Vorgangs.

Resend ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet für erforderliche Drittlandübermittlungen zusätzlich Standardvertragsklauseln der Europäischen Kommission.

20. Keine Datenverkäufe und kein KI-Training

mawatu verkauft keine personenbezogenen Daten seiner Nutzer. Personenbezogene Daten und Inhalte aus mawatu werden von mawatu nicht zum Training allgemeiner KI-Modelle verwendet.

21. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Soweit in dieser Datenschutzerklärung konkrete Speicherfristen genannt sind, gelten diese entsprechend.

Sie können Ihr Konto jederzeit in der App löschen. Dabei werden insbesondere Ihr Account und Profil, Ihre Profilfotos, Ihre gesendeten Nachrichten, Ihre eigenen Aktivitäten sowie die mit Ihrem Konto verbundenen Standort-, Geräte- und sozialen Daten gelöscht.

Meldungen, die Sie selbst abgegeben haben, werden mit Ihrem Konto gelöscht. Meldungen über Ihr Konto können ohne direkte Zuordnung zu Ihrem gelöschten Profil bestehen bleiben.

Für einzelne Dienste gelten die in den jeweiligen Abschnitten genannten Speicher- und Löschfristen.

22. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Außerdem können Sie einer Verarbeitung widersprechen und in bestimmten Fällen die Übertragung Ihrer Daten verlangen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an hello@mawatu.app.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

Für mawatu ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de

24. Mindestalter

mawatu richtet sich ausschließlich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen keinen Account erstellen.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder rechtliche Anforderungen ändern. Über wesentliche Änderungen informieren wir in geeigneter Weise.

Stand: 4. September 2026