Wenig Daten, kurze Fristen, klare Gründe.

01

Verantwortlicher

Verantwortlicher ist das Unternehmen, das den Club RichlyMe betreibt. Für alle Fragen zum Datenschutz: door@richlyme.com. Wir wenden das türkische Datenschutzgesetz KVKK, die Datenschutz-Grundverordnung der EU (DSGVO) und das Datenschutzrecht der VAE gemeinsam an; wo sie voneinander abweichen, folgen wir der Regel mit dem höchsten Schutz.

02

Unser Versprechen in Kürze

Sechs Dinge, an die wir uns halten:

1. 01Ihr Beleg erscheint 24 Stunden später und nur auf Stadtebene; Ihr genauer Standort wird nie gezeigt.
2. 02Nichts wird öffentlich geteilt. Für den Eintrag auf der Liste brauchen wir Ihre gesonderte Einwilligung.
3. 03Rohstandort und Originalfoto löschen wir 30 Tage nach der Entscheidung.
4. 04Ihr Ausweisdokument und Ihr Selfie zur Lebenderkennung speichern wir nicht; nur der Prüfdienstleister hält sie, und das nur kurz.
5. 05Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Marken weiter.
6. 06Ihre Nachrichten sind Ende-zu-Ende-verschlüsselt; wir können sie nicht lesen. Wir wissen allerdings, wer wann mit wem geschrieben hat. Gespräche mit dem Support sind nicht verschlüsselt.

03

Was wir erheben und warum

Jede Angabe hat einen Zweck und eine Rechtsgrundlage:

1. 01Bewerbung (Name, Telefon, E-Mail, Stadt, Beruf, Social-Media-Link, „Warum Sie“, Einladungscode): Prüfung durch das Komitee; Vertragsanbahnung.
2. 02Identitätsprüfung (Dokument und Lebenderkennung beim Dienstleister; bei uns nur Ergebnis, Altersschwelle, Staatsangehörigkeit und Datum): Identität und „eine Person, ein Konto“; ausdrückliche Einwilligung für die Biometrie.
3. 03Ergebnis des Sanktions- und Reputationsabgleichs: Erfüllung rechtlicher Pflichten und Sicherheit des Clubs.
4. 04Profil und Mitgliedschaft (Anzeigename, Stadt, Stufe, Bürge, Kaufnachweis): Erbringung des Dienstes und steuerliche Pflichten.
5. 05Beleg (Foto, Video, Standort, Zeit, Geräteintegrität, Quittung oder Bordkarte): Prüfung von Aufgaben und Verhinderung von Betrug.
6. 06Gesundheitsaufgaben (nur ein Ja/Nein wie „Termin vereinbart“): freiwillig, mit ausdrücklicher Einwilligung.
7. 07Sicherheit (Meldungen, Blockierungen, Prüfprotokoll, Screenshot-Versuche): Schutz vor Belästigung, Weitergabe und Betrug.
8. 08Technik (Fehlerprotokolle, Nutzungsmessung mit zufälliger ID, Benachrichtigungs-Token): Betrieb des Dienstes.

04

Was wir nicht erheben

Vermögensnachweise, Kartendaten (sie bleiben bei Apple), Ihre Kontakte, Standort im Hintergrund, Gesichtserkennungsvorlagen und medizinische Unterlagen.

05

Automatisierte Entscheidungen und Alter

Alltägliche Belege mit geringem Risiko können von einem KI-gestützten System freigegeben werden. Ablehnungen, Betrugsentscheidungen und alle Sanktionen treffen Menschen; Sie können eine automatisierte Entscheidung anfechten und eine Überprüfung durch einen Menschen verlangen. Die App ist für Personen unter 18 gesperrt; das Mindestalter für die Bewerbung beim Club ist 21 und wird durch die Identitätsprüfung bestätigt.

06

Mit wem wir Daten teilen

Nur mit Dienstleistern, die uns beim Betrieb des Dienstes helfen, und nur das, was sie brauchen: Hosting und Datenbank (Supabase, EU – Frankfurt), Käufe und Benachrichtigungen (Apple, RevenueCat), der Dienstleister für Identitätsprüfung und Abgleich, die Bildanalyse von Belegen (ohne Standort und Metadaten; nichts wird gespeichert, nichts zum Training genutzt), Website-Hosting, Fehlerprotokollierung und Nutzungsmessung (ohne personenbezogene Daten), Karten, SMS und E-Mail. Concierge-Partner verarbeiten in eigener Verantwortung, was eine Buchung erfordert. Markenpartner erhalten ausschließlich anonyme Gesamtzahlen.

07

Internationale Übermittlungen

Ihre Daten liegen überwiegend in der EU; Übermittlungen gehen an Dienstleister in den USA (Apple, RevenueCat). Für Mitglieder in der Türkei erfolgen regelmäßige Übermittlungen auf Grundlage des Standardvertrags des türkischen Datenschutzrats, nicht auf Grundlage einer Einwilligung. Für Mitglieder in der EU gelten die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework; für Mitglieder in den VAE die Übermittlungsregeln des dortigen Rechts.

08

Wie lange wir speichern

Jede Nacht läuft ein automatischer Vorgang, der fällige Daten löscht, einschließlich gespeicherter Dateien.

1. 01Abgelehnte Bewerbung: 12 Monate. Eine Akte auf der Warteliste wird nach sechs Monaten erneut geprüft.
2. 02Ausweisdokument und Selfie zur Lebenderkennung: nur beim Prüfdienstleister, höchstens 30 Tage.
3. 03Rohstandort, Originalfoto und Metadaten: 30 Tage nach der Entscheidung; danach bleibt nur eine Prüfzusammenfassung auf Stadtebene.
4. 04Beweismittel in einem Betrugs- oder Beschwerdefall: bis zum Abschluss des Falls, höchstens einige Jahre; auch bei Löschung des Kontos aufbewahrt.
5. 05Veröffentlichte Kopie eines Belegs: für die Dauer der Mitgliedschaft; nach deren Ende 12 Monate in einem verborgenen Archiv, dann gelöscht.
6. 06Zahlungsunterlagen: für die gesetzliche Aufbewahrungsfrist.

09

Konto löschen

In der App: Einstellungen → Ihre Daten → Konto löschen, oder auf der Seite zur Kontolöschung dieser Website. Das Konto wird sofort geschlossen, lässt sich 30 Tage lang wiederherstellen und wird danach endgültig gelöscht. Profil, Belege und Dateien werden gelöscht; Einträge, die Teil der Erfahrung anderer sind, bleiben als „gelöschtes Mitglied“ bestehen; Zahlungsunterlagen, offene Betrugs- oder Beschwerdefälle und Ausschlussvermerke bleiben für die gesetzliche Frist gesperrt gespeichert. Um erneute Bewerbungen zu verhindern, wird nur ein nicht umkehrbarer Fingerabdruck (Hash) von E-Mail, Telefonnummer und Dokumentnummer aufbewahrt.

10

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit, auf Anfechtung automatisierter Entscheidungen und auf jederzeitigen Widerruf einer Einwilligung (KVKK Art. 11, Art. 15–22 DSGVO). In der App: Einstellungen → Meine Daten anfordern, oder per E-Mail an door@richlyme.com. Wir antworten spätestens innerhalb von 30 Tagen. Sie können sich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

11

Sicherheit

Die Originale der Belege liegen in einem getrennten Speicher, den nur der Prüfdienst lesen kann. Die veröffentlichte Kopie wird ohne Metadaten neu erstellt; Bildlinks sind kurzlebig und tragen für jede betrachtende Person eine unsichtbare Markierung. Prüfer sehen nur die ihnen zugewiesenen Belege; genaue Koordinaten öffnen sich nur mit Zustimmung einer zweiten Führungskraft, und jeder Zugriff wird protokolliert. Benachrichtigungen auf dem Sperrbildschirm zeigen standardmäßig keine Inhalte. Bei einer Datenschutzverletzung melden wir dies der Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Mitglieder unverzüglich.

12

Cookies

Die Website verwendet keine Werbe- oder Tracking-Cookies. Es gibt ein notwendiges Cookie, das Ihre Sprache speichert.

13

Behörden und Änderungen

Wir beantworten nur Anfragen, die auf einer gültigen rechtlichen Anordnung beruhen, so eng wie möglich, und informieren Sie, sofern uns das nicht untersagt ist. Wesentliche Änderungen kündigen wir mindestens 30 Tage vorher in der App an.