Datenschutzerklärung für die Mativco-App

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der Mativco-App und der Plattform-Funktionen (Galerien, Fotos, Unternehmensbereiche). Für den Besuch der Website und die Nutzung des Dashboards gilt ergänzend die allgemeine Datenschutzerklärung.

1. Verantwortlicher und Rollenverteilung

Anbieter der App ist die Booxos GmbH, Pfarrhofstr. 10, 79874 Breitnau, Deutschland, E-Mail: legal@booxos.de. Bei Mativco gibt es zwei datenschutzrechtliche Rollen, die Sie kennen sollten:

• Ihr Nutzerkonto: Für die Registrierung, Anmeldung und Verwaltung Ihres persönlichen Kontos ist die Booxos GmbH Verantwortliche im Sinne der DSGVO.
• Inhalte im Unternehmensbereich: Für Fotos, Galerien und Mitgliederdaten innerhalb des Bereichs eines Ausbildungsbetriebs ist der jeweilige Ausbildungsbetrieb Verantwortlicher. Die Booxos GmbH verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung. Fragen zur Verwendung Ihrer Fotos im Betriebskontext richten Sie daher bevorzugt an Ihren Ausbildungsbetrieb – wir unterstützen ihn bei der Beantwortung.

2. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Vor- und Nachname sowie Ihre Anmeldedaten; optional können Sie ein Profilbild hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Wenn Sie sich mit Google Sign-In oder „Mit Apple anmelden“ registrieren, erhalten wir vom jeweiligen Anbieter die zur Anmeldung erforderlichen Angaben (insbesondere E-Mail-Adresse und Name). Die Anmeldung über diese Dienste ist freiwillig; alternativ können Sie sich mit E-Mail-Adresse und Passwort anmelden.

Die Einrichtung eines Kontos ist ab 16 Jahren zulässig. Nutzer unter 18 Jahren benötigen die Zustimmung ihrer gesetzlichen Vertreter; Näheres regeln die Nutzungsbedingungen.

3. Zuordnung zu einem Ausbildungsbetrieb

Sie können in der App einen Ausbildungsbetrieb suchen und die Zuordnung beantragen oder per Beitrittscode bzw. QR-Code beitreten. Der Betrieb sieht dabei Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild und entscheidet über die Aufnahme sowie Ihre Rolle (z. B. Mitglied, Moderator, Administrator). Diese Verarbeitung erfolgt im Auftrag des Betriebs.

Sind Sie einem Betrieb zugeordnet, sehen die übrigen dort zugeordneten Personen Ihren Namen, Ihr Profilbild und Ihre E-Mail-Adresse. Teilt der Betrieb seine Auszubildenden in Kategorien ein (z. B. nach Ausbildungsrichtung), ist auch Ihre Zuordnung zu einer solchen Kategorie für sie sichtbar. Noch offene Aufnahmeanträge sehen ausschließlich die Ausbilderinnen und Ausbilder des Betriebs.

Auf der öffentlichen Seite eines Betriebs kann ein Knopf „Jetzt bewerben“ stehen. Er führt auf eine Adresse, die der Betrieb selbst hinterlegt hat – meist sein Bewerbungsformular oder eine E-Mail-Adresse. Mit dem Antippen verlassen Sie Mativco; für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Wir übermitteln dabei keine Daten über Sie.

4. Fotos, Galerien und Sichtbarkeit

Kernfunktion von Mativco ist das Hochladen und Teilen von Fotos in Galerien eines Ausbildungsbetriebs. Zu jedem Foto speichern wir technische Angaben (Dateigröße, Bildmaße, Speicherpfad), wer es hochgeladen hat, den Freigabestatus und ggf. wer es freigegeben hat.

Die Sichtbarkeit richtet sich nach der Galerie-Einstellung des Betriebs: intern (nur für dem Betrieb zugeordnete Nutzer – die Voreinstellung), öffentlich (für alle sichtbar, z. B. zur Vorstellung des Betriebs) oder privat (nur für namentlich ausgewählte Nutzer). Betriebe können zusätzlich eine Freigabepflicht aktivieren; dann prüft ein Moderator jedes Foto, bevor es sichtbar wird. Verantwortlicher für diese Inhalte ist der jeweilige Betrieb (siehe Ziffer 1).

Reaktionen (z. B. Likes) und Hashtags werden gespeichert, um die jeweilige Funktion bereitzustellen. Eine Auswertung zu Werbezwecken findet nicht statt.

5. Event-Uploads ohne Konto

Betriebe können für Veranstaltungen einen Event-Zugang per QR-Code erstellen, über den Gäste ohne eigenes Konto Fotos hochladen. Dabei speichern wir nicht Ihre IP-Adresse. Zur Missbrauchserkennung werden lediglich ein nicht rückrechenbarer Prüfwert der IP-Adresse und des Browsers (kryptografischer Hash mit wechselndem Schlüssel), die Anzahl und Größe der Uploads sowie Zeitstempel verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor Missbrauch); die hochgeladenen Fotos verarbeitet der veranstaltende Betrieb als Verantwortlicher.

6. App-Berechtigungen

Die App fragt Berechtigungen nur an, wenn Sie eine Funktion nutzen, die sie erfordert:

• Kamera: zum Aufnehmen von Fotos und zum Scannen von QR-Codes.
• Fotomediathek: zum Auswählen von Fotos für den Upload und zum Speichern von Fotos auf Ihrem Gerät.
• Standort: ausschließlich, um Ihnen Ausbildungsbetriebe in Ihrer Nähe anzuzeigen. Wählen Sie einen Umkreis, übermittelt die App Ihre Koordinaten an unseren Server; dieser berechnet die Entfernung zu den Betrieben und gibt die Trefferliste zurück. Ihre Koordinaten werden dabei nicht gespeichert, nicht mit Ihrem Konto verknüpft und für nichts anderes verwendet. Die Entfernung beruht auf der Postleitzahl des Betriebs, nicht auf seiner genauen Anschrift. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Standortfreigabe erteilen und jederzeit in den Systemeinstellungen widerrufen können.

Alle Berechtigungen sind freiwillig und können jederzeit in den Systemeinstellungen Ihres Geräts widerrufen werden.

7. Speicherung und Dienstleister

Konto- und Plattformdaten werden über Supabase, Fotos bei Bunny (bunny.net) – jeweils auf Servern in der Europäischen Union – gespeichert. Die Auslieferungs-Links für Fotos sind signiert und zeitlich begrenzt. Für den Versand transaktionaler E-Mails setzen wir Resend ein. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung; Einzelheiten und die vollständige Liste finden Sie in der allgemeinen Datenschutzerklärung.

Wir schalten keine Werbung, setzen in der App keine Analyse- oder Tracking-Dienste ein, verkaufen keine Daten und verwenden Ihre Fotos nicht zum Training von KI-Systemen.

8. Löschung von Konto und Inhalten

Sie können die Löschung Ihres Kontos direkt in der App bzw. per E-Mail an legal@booxos.de beantragen. Löschanträge werden von uns geprüft und bearbeitet; Sie erhalten eine Bestätigung per E-Mail.

Beim Verlassen eines Betriebs oder bei der Kontolöschung gilt: Ihre persönlichen Kontodaten werden gelöscht. In Galerien des Betriebs bereits geteilte Fotos verbleiben grundsätzlich dort, werden aber von Ihrer Person getrennt (die Verknüpfung zu Ihrem Konto wird entfernt). Wenn Sie auch die Löschung einzelner Fotos wünschen, richten Sie dies an den jeweiligen Betrieb als Verantwortlichen oder an uns – wir leiten es weiter. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ortsdaten-Verzeichnis (GeoNames)

Für die Umkreissuche nach Postleitzahlen verwenden wir ein lokal eingebundenes Ortsverzeichnis auf Basis von Daten von GeoNames (Lizenz CC BY 4.0). Dabei werden keine personenbezogenen Daten an GeoNames übertragen.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu (Art. 15–21 DSGVO). Wenden Sie sich dazu an legal@booxos.de. Betrifft Ihr Anliegen Inhalte im Bereich eines Ausbildungsbetriebs, ist der Betrieb der richtige Ansprechpartner; wir unterstützen ihn bei der Erfüllung Ihrer Rechte. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Version 1.0 · Stand: 21. August 2026