Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Migas no Mundo erhebt, warum wir sie erheben, mit wem wir sie teilen und wie lange wir sie aufbewahren. Sie gilt für die App und für diese Website.

Wir schreiben bewusst in klarer Sprache. Wenn etwas unklar bleibt, schreib an suporte@migasnomundo.com — eine unklare Erklärung ist unser Problem, nicht deines.

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung ist [FIRMENNAME], eingetragen unter der CNPJ [CNPJ], mit Sitz in [ANSCHRIFT], Brasilien.

Datenschutzbeauftragter (DPO): [NAME DES BEAUFTRAGTEN] — rabivale@migasnomundo.com.

An den Beauftragten wendest du dich, um jedes Recht aus dieser Erklärung auszuüben, und er ist es, der für uns gegenüber der brasilianischen Datenschutzbehörde (ANPD) antwortet.

2. Was wir erheben

Daten, die du uns gibst

Was	Wann
Name, E-Mail, Geburtsdatum, Stadt und Staatsangehörigkeit	Bei der Registrierung
Passwort	Bei der Registrierung per E-Mail (als Hash gespeichert, nie im Klartext)
Deine Erklärung, eine Frau zu sein	Bei der Registrierung
Profilfotos	Wenn du sie hochlädst
Biografie, Wohnform, Tagesrhythmus, Ordnung, Gewohnheiten, Interessen, Reisetempo und Sprachen	Im Fragebogen und beim Bearbeiten des Profils
Lebensmittelallergie und Tierhaarallergie	Nur wenn du es erlaubst — siehe Abschnitt 3
Geplante Reisen (Ziel und Daten)	Wenn du sie einträgst
Nachrichten, Sprachnachrichten, Bilder und Videos, die du in Chats sendest	Beim Chatten
Bewertungen, die du schreibst	Nach einer Verbindung
Meldungen und Blockierungen, die du vornimmst	Wenn du meldest oder blockierst
Name, Telefonnummer und Verhältnis deines Notfallkontakts	Wenn du ihn einträgst — siehe Abschnitt 8
Dein Standort im Moment eines Check-ins oder eines Sicherheitsalarms	Nur wenn du die Taste drückst

Daten, die Gerät und Nutzung erzeugen

• Kennung für Benachrichtigungen (Push-Token) und Plattform des Geräts (iOS oder Android).
• Sprache der App, damit wir in deiner Sprache mit dir sprechen.
• IP-Adresse, Datum, Uhrzeit und aufgerufene Route, in den technischen Serverprotokollen.
• Wer dein Profil besucht hat und wann.
• Verbindungen, Annahmen und Ablehnungen zwischen dir und anderen Nutzerinnen.

Daten der Identitätsprüfung

Wenn du deine Identität prüfen lässt, gehen Ausweisdokument, Selfie und Lebendigkeitsvideo direkt an Didit, das Unternehmen, das die Prüfung durchführt. Sie laufen nicht über unsere Server und wir speichern sie nicht.

Bei uns bleibt das Ergebnis (bestätigt, abgelehnt, in Prüfung) und die Kennung dieser Sitzung.

3. Gesundheitsdaten: eine gesonderte Einwilligung

Lebensmittelallergie und Tierhaarallergie sind sensible personenbezogene Daten nach dem brasilianischen Datenschutzgesetz (LGPD, Art. 5, II). Deshalb sind sie von der allgemeinen Zustimmung zu diesen Dokumenten nicht erfasst: Die App holt eine gesonderte Erlaubnis ein, direkt auf dem Bildschirm der Frage, und nennt dabei den Zweck.

Der Zweck ist ein einziger: passende Unterkünfte vorzuschlagen. Diese Angabe erscheint nicht in deinem öffentlichen Profil und geht nie an Werbetreibende.

Du kannst diese Erlaubnis jederzeit zurückziehen. Wenn du das tust, löschen wir zugleich die Antwort im Fragebogen und die entsprechenden Felder deines Profils — die Einwilligung zurückzuziehen und die Daten zu behalten hieße, genau das zu behalten, was du gerade abgelehnt hast.

4. Warum wir welche Daten nutzen

Die LGPD verlangt für jede Nutzung eine Rechtsgrundlage. Dies sind unsere:

Wofür	Welche Daten	Rechtsgrundlage
Dein Konto anlegen und führen	Registrierung, Passwort, Erklärung	Vertragserfüllung (Art. 7, V)
Passende Verbindungen vorschlagen	Profil, Fragebogen, Sprachen, Reisen, Stadt	Vertragserfüllung
Unterkünfte passend zu Allergien vorschlagen	Lebensmittel- und Tierhaarallergie	Gesonderte Einwilligung (Art. 11, I)
Chats ermöglichen	Nachrichten und Medien	Vertragserfüllung
Deinen Notfallkontakt benachrichtigen	Standort des Ereignisses, dein Name, Nummer des Kontakts	Schutz von Leben und körperlicher Unversehrtheit (Art. 7, VII)
Identität prüfen und Konten vorprüfen	Prüfergebnis, Registrierungsdaten	Berechtigtes Interesse — Sicherheit in einer App für Frauen (Art. 7, IX)
Meldungen moderieren, Sperren und Ausschlüsse verhängen	Meldungen, gemeldete Nachrichten, Moderationsverlauf	Berechtigtes Interesse — Sicherheit der Nutzerinnen
App-Benachrichtigungen senden	Push-Token, Einstellungen	Vertragserfüllung
Miga+-Abonnement abrechnen und prüfen	Kaufkennung des Stores	Vertragserfüllung
Werbung im kostenlosen Tarif ausspielen	Werbekennung des Geräts	Einwilligung (über das Formular von Google eingeholt)
Dienst betreiben sowie Störungen und Missbrauch untersuchen	IP, Datum, Uhrzeit, Route, Fehler	Berechtigtes Interesse — Sicherheit und Verfügbarkeit

Wo die Grundlage das berechtigte Interesse ist, kannst du widersprechen: Schreib dem Beauftragten und schildere deine Lage. Wir prüfen den Einzelfall und antworten.

5. Was wir niemals tun

• Wir verkaufen deine Daten nicht. An niemanden, unter keinen Umständen.
• Wir bewegen kein Geld zwischen Nutzerinnen. Keine Zahlung für Unterkunft oder Ausflüge läuft über Migas — die App vermittelt nicht, garantiert nicht und kassiert nicht.
• Wir zeigen anderen Nutzerinnen deinen Standort nicht in Echtzeit. Der Standort wird nur in dem Moment verwendet, in dem du einen Check-in oder einen Alarm auslöst, und geht ausschließlich an deinen Notfallkontakt.
• Wir geben deine Antworten aus dem Fragebogen nicht an Werbetreibende.
• Wir lesen deine Chats nicht, außer bei einer Meldung. Liegt eine Meldung vor, greift nur das Moderationsteam auf das Nötige zu, und jeder Zugriff wird protokolliert.

6. Mit wem wir Daten teilen

Wir arbeiten mit Dienstleistern. Jeder erhält nur das, was er für seine Aufgabe braucht.

Unternehmen	Wofür	Was es erhält	Wo verarbeitet wird
Didit	Identitätsprüfung	Ausweisdokument, Selfie, Lebendigkeitsvideo, deine E-Mail und dein Name	Europäische Union
Google (Firebase)	Social Login und Benachrichtigungen	Kontokennung, Push-Token	Vereinigte Staaten
Google (AdMob)	Werbung im kostenlosen Tarif	Werbekennung des Geräts	Vereinigte Staaten
Apple und Google	Abrechnung des Abonnements	Kaufkennung	Vereinigte Staaten
Twilio	SMS an den Notfallkontakt	Nummer des Kontakts und Text der Meldung	Vereinigte Staaten
Amazon Web Services	Speicherung von Fotos und Medien	Deine Fotos und die Medien aus den Chats	Vereinigte Staaten
Sentry und Pydantic Logfire	Fehlerprotokollierung und Überwachung	Technische Protokolle, einschließlich IP	Vereinigte Staaten und Europäische Union

Internationale Übermittlung. Ein Teil dieser Unternehmen verarbeitet Daten außerhalb Brasiliens. Die LGPD erlaubt das (Art. 33), und wir verlangen von jedem vertraglich dasselbe Schutzniveau, das wir hier anwenden.

Darüber hinaus können wir Daten an Behörden weitergeben, wenn eine gerichtliche Anordnung oder gesetzliche Pflicht besteht; in diesem Fall informieren wir dich, außer die Anordnung selbst verbietet es.

7. Wie lange wir sie aufbewahren

Was	Frist
Dein Konto und dein Profil	Solange das Konto besteht
Von dir gelöschte Nachricht	30 Tage, damit eine Meldung über das Gesagte und dann Gelöschte geprüft werden kann; danach ist der Inhalt weg
Chat ohne neue Nachricht	24 Monate
Check-ins und Sicherheitsalarme (mit Standort)	12 Monate
Wer dein Profil besucht hat	6 Monate
Benachrichtigungen	6 Monate
Identitätsprüfung bei Didit	90 Tage nach Abschluss; danach bitten wir Didit, Dokument, Selfie und Biometrie zu löschen
Technische Serverprotokolle	12 Monate
Moderationsverlauf (Meldung, Ausschluss und dessen Begründung)	Solange es für die Sicherheit der Nutzerinnen nötig ist

Wenn du dein Konto löschst, löschen wir Profil, Fotos, die von dir in Chats gesendeten Medien, Antworten, Verbindungen und Bewertungen und bitten Didit, Dokument und Biometrie zu löschen. Was bleibt — und nur das —, ist das Minimum, das eine gesetzliche Pflicht verlangt, und das, was verhindert, dass ein wegen Gefährdung anderer ausgeschlossenes Konto unter neuem Namen zurückkehrt.

8. Notfallkontakt: die Daten einer anderen Person

Wenn du einen Notfallkontakt einträgst, übergibst du uns Namen und Telefonnummer einer anderen Person, die die App nicht nutzt und keinem davon zugestimmt hat.

Sag ihr Bescheid. Teile ihr mit, dass ihre Nummer hier gespeichert ist, wozu sie dient und dass sie jederzeit die Löschung verlangen kann, indem sie an suporte@migasnomundo.com schreibt. Mit dem Eintragen erklärst du, dass du das getan hast.

Wir nutzen diese Nummer für eine einzige Sache: die SMS zu senden, wenn du einen Check-in oder einen Alarm auslöst. Nie für einen anderen Zweck, nie für Werbung.

9. Deine Rechte

Die LGPD (Art. 18) sichert dir zu:

• Zu erfahren, ob wir deine Daten verarbeiten, und Zugang zu dem zu erhalten, was wir haben.
• Zu berichtigen, was falsch oder unvollständig ist.
• Die Löschung der auf deiner Einwilligung beruhenden Daten zu verlangen.
• Deine Daten in einem offenen Format zu erhalten (Übertragbarkeit).
• Zu erfahren, mit wem wir sie teilen.
• Die Einwilligung zu widerrufen, die du für Gesundheitsdaten oder für Werbung erteilt hast.
• Einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht.
• Automatisierte Entscheidungen überprüfen zu lassen. Verbindungsvorschläge berechnet ein Algorithmus aus deinen Antworten; die Vorprüfung von Konten und die Moderation dagegen machen Menschen.

Drei davon übst du allein und sofort in der App aus:

• Zugang und Übertragbarkeit: Profil → Meine Daten → Exportieren; du erhältst eine Datei mit allem.
• Kontolöschung: Profil → Einstellungen → Konto löschen.
• Widerruf der Gesundheitseinwilligung: indem du die Erlaubnis bei der Frage zur Ernährung abwählst.

Für alles Weitere schreib dem Beauftragten. Wir antworten innerhalb von 15 Tagen.

Wenn du meinst, dass wir es nicht gelöst haben, kannst du dich bei der ANPD beschweren: gov.br/anpd.

10. Sicherheit

Passwörter als Hash gespeichert, nie im Klartext. Verschlüsselte Verbindung zwischen App und unseren Servern. Sitzungen laufen ab und fallen, wenn du das Passwort änderst. Datenbank außerhalb des öffentlichen Internets; Fotos und Medien in privatem Speicher hinter einem zeitlich begrenzten Link. Protokollierung jedes Zugriffs des Moderationsteams auf sensible Daten: wer was wann eingesehen hat. Zwei-Faktor-Authentifizierung ist für das Team Pflicht.

Kein System ist unverwundbar. Kommt es zu einem Vorfall, der ein Risiko für dich bedeuten kann, informieren wir dich und die ANPD, wie es Art. 48 verlangt.

11. Unter 18 Jahren

Migas no Mundo ist nur für Volljährige ab 18 Jahren. Wir prüfen das Geburtsdatum bei der Registrierung und lehnen ab, wer das Alter nicht erreicht. Entdecken wir das Konto einer Minderjährigen, löschen wir es.

12. Cookies

Diese Website verwendet keine Cookies und keine Tracker. Keine Analytics, kein Pixel — hier gibt es nichts einzuwilligen.

In der App dient die Werbekennung des Geräts der Werbung im kostenlosen Tarif, und zwar erst, nachdem du sie über das in der App angezeigte Formular von Google erlaubt hast. Du kannst diese Entscheidung jederzeit unter Profil → Werbeeinstellungen ändern oder die Werbung mit einem Miga+-Abonnement entfernen.

13. Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, sagen wir es dir in der App, bevor es gilt, und das Datum oben auf dieser Seite ändert sich. Erfordert die Änderung eine neue Einwilligung, fragen wir danach — wir unterstellen niemals Zustimmung durch Schweigen.

14. Maßgebliche Fassung

Diese Erklärung liegt in mehreren Sprachen vor. Bei Abweichungen zwischen Übersetzungen ist die portugiesische Fassung maßgeblich.

15. So erreichst du uns

• Support: suporte@migasnomundo.com
• Datenschutzbeauftragter: rabivale@migasnomundo.com