Datenschutzerklärung
IN GOOD COMPANY (IGC) · App für iOS und Android · vom 17.09.2026
1. Geltungsbereich
IN GOOD COMPANY ist eine geschlossene Community-App für Köln. Die Nutzung der App setzt ein registriertes und freigegebenes Nutzerkonto voraus.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von IN GOOD COMPANY verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen. Sie gilt für die Nutzung der App unter iOS und Android sowie für die damit verbundenen serverseitigen Dienste.
2. Verantwortliche
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:
Daria Kolb
Hohenstaufenring 16-18
50674 Köln
E-Mail: Daria@ingoodcompanystudios.com
3. Einwilligungen und Widerruf
Einzelne Verarbeitungen Ihrer personenbezogenen Daten erfolgen nur mit Ihrer Einwilligung. Sie können selbst entscheiden, welchen Verarbeitungen Sie zustimmen. Ohne Ihre Einwilligung findet die entsprechende Verarbeitung nicht statt.
Soweit eine Verarbeitung Ihre Einwilligung voraussetzt, holen wir diese vor Beginn der jeweiligen Verarbeitung ein. Dies betrifft insbesondere personalisierte Werbung, Reichweitenmessung und – soweit technisch eingesetzt – Affiliate-Tracking. Erforderliche Geräteberechtigungen, etwa für Push-Benachrichtigungen, fragt die App vor der jeweiligen Nutzung ab.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die entsprechenden Einstellungen finden Sie in der App oder in den Einstellungen Ihres Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
4. Registrierung und Mitgliedschaft
4.1 Registrierung. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort. Ihre E-Mail-Adresse verwenden wir außerdem, um die Registrierung zu bestätigen.
4.2 Ihr Profil. Ihr Profil enthält Ihren Nutzernamen, Ihren Anzeigenamen, ein verpflichtendes Profilbild und die von Ihnen angegebene Stadt. Freiwillig können Sie einen Kurztext und Ihre Interessen hinterlegen. Diese Angaben sowie Ihr Online- oder Offlinestatus sind für andere angemeldete Mitglieder der App sichtbar.
4.3 Interne Konto- und Profildaten. Zusätzlich verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Geburtsdatum. Anhand des Geburtsdatums prüfen wir, ob Sie das erforderliche Mindestalter von 18 Jahren erreicht haben.
Zur Verwaltung und Bereitstellung Ihres Kontos verarbeiten wir außerdem Ihren Kontostatus und Ihre Rolle, Ihre Benachrichtigungseinstellungen, Informationen zu von Ihnen blockierten Mitgliedern sowie technische Kontodaten wie einen Gerätetoken. Die Angabe Ihres Geschlechts ist freiwillig.
Diese Daten sind für andere Mitglieder nicht sichtbar. Unsere Administratoren können zur Verwaltung der Community auf die internen Konto- und Profildaten zugreifen.
Die Verarbeitung der erforderlichen Konto- und Profildaten dient der Begründung und Durchführung des Nutzungsverhältnisses und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
4.4 Freigabe. Nach der Erstellung Ihres Profils prüfen unsere Administratoren Ihre Angaben und entscheiden über die Freigabe Ihres Kontos. Wird Ihr Konto nicht freigegeben, löschen wir das Konto und die damit verbundenen personenbezogenen Daten.
Nach der Freigabe kann Ihr Konto bei einem Präsenztreffen über eine NFC-Karte aktiviert werden. Hierzu halten Sie Ihr Smartphone an die hierfür vorgesehene Admin-Karte. Bei erfolgreicher Aktivierung wird Ihr Kontostatus entsprechend aktualisiert und die Freischaltung intern protokolliert.
Die Verarbeitung erfolgt zur Freischaltung und Verwaltung Ihrer Mitgliedschaft auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
4.5 Sperrung des Kontos. Wir können Ihr Konto sperren, wenn dies zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Community erforderlich ist. Bei einer Sperrung ändern wir Ihren Kontostatus und schränken einzelne Funktionen der App ein.
Die Verarbeitung dient der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an der Sicherheit und Integrität der Community (Art. 6 Abs. 1 lit. f DSGVO).
5. Sichtbarkeit für andere Mitglieder
Je nach Nutzung der App sind folgende Informationen für andere Mitglieder sichtbar:
- Ihre Profilangaben nach Ziffer 4.2 für alle angemeldeten Mitglieder;
- Ihre Nachrichten für die jeweiligen Empfänger sowie in Gruppen- und Event-Chats für die Mitglieder der jeweiligen Gruppe oder des Events;
- Ihre Teilnahme an Events, Einträge auf Wartelisten und Ihre Stimmen in Termin- und Ortsumfragen für die jeweiligen Teilnehmer und Gastgeber;
- Ihre Mitgliedschaft in Themengruppen für die anderen Mitglieder der jeweiligen Gruppe;
- Ihr Online- oder Offlinestatus.
Ihre internen Konto- und Profildaten nach Ziffer 4.3 sind für andere Mitglieder nicht sichtbar.
6. Nachrichten, Chats und Gruppen
Wenn Sie über die App mit anderen Mitgliedern kommunizieren, verarbeiten wir die von Ihnen versendeten Nachrichten sowie die damit verbundenen Kommunikationsdaten. Dazu gehören insbesondere Zeitstempel, Lesestatus, Reaktionen, zitierte Antworten, geteilte Event-Karten und Erwähnungen anderer Mitglieder.
Wenn Sie ein anderes Mitglied blockieren oder von einem anderen Mitglied blockiert werden, speichern wir die hierfür erforderlichen Informationen, um die Blockierung innerhalb der App umzusetzen.
Nachrichten werden bei der Übertragung verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktionen und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. Events und Karten
Wenn Sie ein Event erstellen, verarbeiten wir die von Ihnen angegebenen Eventdaten. Dazu gehören insbesondere Titel, Beschreibung, Kategorie, Termin, Veranstaltungsort einschließlich der zugehörigen Koordinaten, Teilnehmerzahl, Titelbild und eine mögliche Geschlechtsbeschränkung.
Wenn Sie an einem Event teilnehmen, sich auf eine Warteliste setzen oder an einer Termin- oder Ortsumfrage teilnehmen, speichern wir die entsprechenden Angaben. Ihre Teilnahme und weitere teilnehmerbezogene Angaben sind nach Maßgabe der jeweiligen Funktion für andere Teilnehmer und den Gastgeber sichtbar.
Die App erhebt nicht den Standort Ihres Geräts. Gespeicherte Standortangaben und Koordinaten beziehen sich ausschließlich auf den jeweiligen Veranstaltungsort. Zur Darstellung von Veranstaltungsorten auf einer Karte nutzt die App unter iOS den Kartendienst von Apple und unter Android Google Maps. Beim Abruf der Karteninhalte stellt Ihr Gerät eine Verbindung zum jeweiligen Kartendienst her.
Die Verarbeitung der Eventdaten erfolgt zur Bereitstellung der Eventfunktionen und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Angabe des Geschlechts
Die Angabe Ihres Geschlechts ist freiwillig. Ohne diese Angabe können Sie die App grundsätzlich vollständig nutzen. Eine Teilnahme an Events, die auf ein bestimmtes Geschlecht beschränkt sind, ist jedoch nur möglich, wenn Ihr angegebenes Geschlecht der jeweiligen Geschlechtsbeschränkung entspricht.
Wenn Sie an einem geschlechtsbeschränkten Event teilnehmen, kann sich aus Ihrer Teilnahme für die anderen Teilnehmer eine entsprechende Information über Ihr angegebenes Geschlecht ergeben.
Die Angabe verwenden wir, um Ihnen die Teilnahme an geschlechtsbeschränkten Events zu ermöglichen. Die Verarbeitung erfolgt insoweit zur Bereitstellung der entsprechenden App-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Ihre Geschlechtsangabe künftig zur Personalisierung von Werbung verwendet wird, erfolgt dies nur mit Ihrer vorherigen Einwilligung.
Ihre Geschlechtsangabe können Sie derzeit nicht selbst in der App ändern. Wenn Sie die Angabe berichtigen oder löschen möchten, können Sie sich über die in Ziffer 2 genannten Kontaktdaten an uns wenden.
9. Bilder und Fotoauswahl
Sie müssen für Ihr Profil ein Profilbild hinterlegen. Darüber hinaus können Sie Bilder für Events, Gruppen und Beiträge hochladen. Die von Ihnen hochgeladenen Bilder speichern wir bei unserem Dienstleister in Frankfurt am Main.
Vorhandene Bilder wählen Sie über die Fotoauswahl Ihres Betriebssystems aus. Die App erhält dabei nur Zugriff auf das von Ihnen ausgewählte Bild. Soweit die jeweilige App-Version die Aufnahme eines Fotos unmittelbar über die Kamera ermöglicht, fragt die App zuvor die hierfür erforderliche Geräteberechtigung ab.
Die Speicherung der von Ihnen ausgewählten oder aufgenommenen Bilder erfolgt zur Bereitstellung der jeweiligen App-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Kalender
Sie können Events aus der App in Ihren Kalender übernehmen. Hierzu öffnet die App die Kalenderfunktion Ihres Betriebssystems. Die App erhält keinen Zugriff auf Ihre bestehenden Kalendereinträge und liest Ihren Kalender nicht aus.
11. Push-Benachrichtigungen
Sie können freiwillig Push-Benachrichtigungen aktivieren. Hierzu fragt die App die erforderliche Geräteberechtigung ab. Nach der Aktivierung verarbeiten wir den Ihrem Gerät zugeordneten Push-Token, um Ihnen die ausgewählten Benachrichtigungen zuzustellen.
Bei Benachrichtigungen über neue Chatnachrichten können der Name des Absenders, dessen Profilbild sowie eine Vorschau des Nachrichtentextes übermittelt werden. Zur Zustellung nutzen wir die Dienste von Google und Apple. Dabei können diese Daten auch außerhalb der Europäischen Union verarbeitet werden. Weitere Informationen finden Sie unter Ziffer 19.
Die Speicherung und Verwendung des Push-Tokens ist erforderlich, um Ihnen die von Ihnen aktivierten Push-Benachrichtigungen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Push-Benachrichtigungen in der App oder in den Einstellungen Ihres Geräts deaktivieren.
12. Werbung
In der App können gekennzeichnete Werbeanzeigen von Sponsoren und Brand-Partnern angezeigt werden. Die derzeit eingesetzten Werbeanzeigen werden von uns selbst verwaltet und ohne Einbindung eines externen Werbenetzwerks ausgespielt. Dabei findet keine Messung von Klicks oder Einblendungen statt.
Soweit künftig personalisierte Werbung angeboten wird, erfolgt die Auswahl anhand personenbezogener Daten nur mit Ihrer vorherigen Einwilligung. Hierfür können insbesondere Ihr Alter, Ihr Geschlecht, Ihre Interessen, Ihre Stadt sowie Angaben zu Ihrer Nutzung der App verwendet werden.
Soweit für personalisierte Werbung auf eine Werbe-ID oder eine vergleichbare Kennung Ihres Geräts zugegriffen wird, erfolgt dies ebenfalls nur nach Ihrer vorherigen Einwilligung. Die Verarbeitung personenbezogener Daten zur Personalisierung von Werbung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen.
13. Reichweitenmessung
Für die Reichweitenmessung ist Google Analytics for Firebase, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in die App eingebunden.
Die Reichweitenmessung wird nur aktiviert, wenn Sie zuvor eingewilligt haben. Nach der Aktivierung können insbesondere Informationen über die Nutzung der App, ausgelöste Nutzungsereignisse sowie technische Angaben zu Ihrem Gerät und Betriebssystem verarbeitet werden.
Soweit hierbei Informationen auf Ihrem Smartphone oder Tablet gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt.
Google kann die Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Weitere Informationen hierzu finden Sie unter Ziffer 19.
14. Affiliate-Links
Soweit in der App künftig Affiliate-Links eingesetzt werden, sind diese entsprechend gekennzeichnet. Wenn Sie einen solchen Link anklicken und anschließend beim verlinkten Anbieter einen Kauf tätigen, können wir hierfür eine Provision erhalten.
Zur Zuordnung eines Kaufs zu einem Affiliate-Link können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie eine Klick-ID oder vergleichbare Trackingparameter verarbeitet und an den jeweiligen Anbieter des Partnerprogramms übermittelt werden. Die Zuordnung kann über die verlinkte Partnerseite oder über unsere eigene technische Infrastruktur erfolgen.
Affiliate-Tracking erfolgt nur mit Ihrer vorherigen Einwilligung. Soweit hierfür Informationen auf Ihrem Smartphone oder Tablet gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
15. Absturzberichte
Zur Erkennung und Analyse technischer Fehler setzen wir Firebase Crashlytics ein. Der Dienst ist beim Start der App aktiviert und erstellt bei Abstürzen und technischen Fehlern entsprechende Fehlerberichte. Diese enthalten insbesondere Informationen zum technischen Ablauf des Fehlers, zum Gerätemodell und Betriebssystem, eine Installationskennung sowie technische Statusinformationen. Hierzu können auch Ihre Nutzer-ID, Ihr Anmeldestatus, Ihre Rolle als Administrator und Ihr Kontostatus gehören. Ihre E-Mail-Adresse, Ihr Name, Ihr Nutzername und Nachrichteninhalte werden dabei nicht an Crashlytics übermittelt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, technische Fehler zu erkennen und zu beheben sowie die Stabilität und Sicherheit der App zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Firebase Crashlytics wird von Google bereitgestellt. Dabei können personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Weitere Informationen hierzu finden Sie unter Ziffer 19.
16. Berechtigungen
Soweit für einzelne Funktionen der App eine Geräteberechtigung erforderlich ist, wird diese vor der jeweiligen Nutzung abgefragt. Sie können eine Berechtigung verweigern oder später in den Einstellungen Ihres Geräts ändern.
Vorhandene Bilder wählen Sie über die Fotoauswahl Ihres Betriebssystems aus. Die App erhält dabei nur Zugriff auf das von Ihnen ausgewählte Bild. Soweit die jeweilige App-Version die unmittelbare Aufnahme eines Fotos ermöglicht, wird zuvor die erforderliche Kameraberechtigung abgefragt.
Für Push-Benachrichtigungen benötigt die App die entsprechende Berechtigung Ihres Geräts. Wenn Sie diese nicht erteilen, erhalten Sie keine Push-Benachrichtigungen.
Soweit unter iOS für Werbe- oder Messzwecke auf eine Werbe-ID oder eine vergleichbare Gerätekennung zugegriffen wird, erfolgt dies nur nach Ihrer vorherigen Zustimmung zur entsprechenden Tracking-Abfrage des Betriebssystems.
Die App greift nicht auf den Standort Ihres Geräts, Ihre Kontakte, Ihr Mikrofon oder Bluetooth zu. Beim Hinzufügen eines Events zu Ihrem Kalender öffnet die App lediglich die Kalenderfunktion Ihres Betriebssystems; bestehende Kalendereinträge werden nicht ausgelesen.
17. Serverprotokolle und Sicherheit
Zur Gewährleistung der Sicherheit und Stabilität der App führen wir technische Serverprotokolle. Diese können insbesondere Nutzer-IDs und Informationen über administrative Vorgänge enthalten. Nachrichteninhalte werden in den Serverprotokollen nicht gespeichert. Die Protokolldaten werden grundsätzlich nach 30 Tagen gelöscht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, die Sicherheit und Funktionsfähigkeit der App zu gewährleisten sowie technische Fehler und unberechtigte Zugriffe erkennen und nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Dazu gehören insbesondere die Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen sowie die serverseitige Absicherung sensibler Vorgänge.
18. Empfänger und Dienstleister
Für den Betrieb und die Bereitstellung der App nutzen wir Dienste von Google Firebase und Google Cloud. Hierzu gehören Cloud Firestore für die Datenbank, Cloud Storage für Bilder, Cloud Functions für serverseitige Funktionen, Cloud Logging für Serverprotokolle, Firebase Authentication für die Anmeldung und Kontoverwaltung, Firebase Cloud Messaging für Push-Benachrichtigungen, Firebase Crashlytics für Absturzberichte sowie Google Analytics for Firebase für die Reichweitenmessung.
Die Datenbank, Bilder und serverseitigen Funktionen werden in der Region europe-west3 (Frankfurt am Main) verarbeitet. Bei einzelnen Google-Diensten, insbesondere Firebase Authentication, Cloud Messaging, Crashlytics und Google Analytics for Firebase, kann eine Verarbeitung auch außerhalb der Europäischen Union erfolgen. Weitere Informationen hierzu finden Sie unter Ziffer 19.
Für die Zustellung von Push-Benachrichtigungen auf iOS-Geräten nutzen wir außerdem den Apple Push Notification Service (APNs). Bei der Darstellung von Veranstaltungsorten auf Karten werden unter iOS Kartendaten von Apple und unter Android Kartendaten von Google Maps abgerufen.
Soweit künftig weitere Dienstleister, insbesondere für Affiliate-Links, eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.
Personenbezogene Daten geben wir darüber hinaus nur weiter, wenn dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, Sie eingewilligt haben oder wir gesetzlich zur Weitergabe verpflichtet sind.
19. Datenübermittlung in Drittländer
Die wesentlichen Datenbank-, Datei- und Serverdienste der App werden in Frankfurt am Main betrieben. Bei einzelnen Diensten können personenbezogene Daten jedoch auch außerhalb der Europäischen Union bzw. außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics und Google Analytics for Firebase sowie die Zustellung von Push-Benachrichtigungen über Apple.
Bei Firebase Authentication können insbesondere Ihre E-Mail-Adresse, der Hashwert Ihres Passworts, Ihre IP-Adresse, Anmeldezeitpunkte sowie Angaben zu Ihrem Gerät verarbeitet werden. Bei Firebase Cloud Messaging und den Push-Diensten von Apple können außerdem Gerätekennungen und Inhalte von Push-Benachrichtigungen, einschließlich einer Vorschau von Nachrichten, verarbeitet werden.
Für Datenübermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist (Art. 45 DSGVO).
Soweit für eine Übermittlung kein Angemessenheitsbeschluss gilt, erfolgt sie auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zu den eingesetzten Garantien können Sie über die in Ziffer 2 genannten Kontaktdaten anfordern.
20. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Ihre Konto- und Profildaten speichern wir grundsätzlich, solange Ihr Konto besteht. Für von Ihnen erstellte Inhalte gelten die nachfolgenden Löschfristen sowie die Regelungen zur Kontolöschung in Ziffer 21.
Für einzelne Daten gelten kürzere Löschfristen. Events einschließlich der zugehörigen Chats, Umfragen und Teilnehmerlisten werden sieben Tage nach dem Event gelöscht. Abgelehnte, blockierte oder nicht beantwortete Chatanfragen löschen wir sieben Tage nach der letzten Änderung. Von Ihnen gelöschte Nachrichten werden spätestens nach 30 Tagen endgültig gelöscht. Hochgeladene Bilder, die keinem Inhalt zugeordnet sind, werden automatisiert gelöscht, frühestens 24 Stunden nach dem Upload. Serverprotokolle werden grundsätzlich nach 30 Tagen gelöscht.
Soweit für einzelne Verarbeitungen abweichende Speicherfristen gelten, richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, löschen wir nach Ablauf der jeweiligen Aufbewahrungsfrist.
21. Konto löschen
Sie können Ihr Konto jederzeit über die entsprechende Funktion in der App löschen. Die Löschung wird unmittelbar ausgeführt und kann nicht rückgängig gemacht werden. Sie können die Löschung Ihres Kontos auch über die in Ziffer 2 genannten Kontaktdaten verlangen.
Bei der Kontolöschung werden insbesondere Ihr Anmeldekonto, Ihre Profil- und Kontodaten, Ihr Nutzername, Ihr Profilbild sowie Ihre Einträge in Teilnehmer- und Wartelisten gelöscht.
Von Ihnen versendete Nachrichten können nach der Kontolöschung in den jeweiligen Einzel-, Gruppen- und Event-Chats erhalten bleiben. Auch von Ihnen erstellte Events und andere Inhalte können erhalten bleiben, soweit dies erforderlich ist, um die Kommunikation und gemeinsam genutzte Funktionen für andere Mitglieder aufrechtzuerhalten. Nach der Löschung wird Ihr Profil nicht mehr angezeigt. Verbleibende Inhalte können technisch jedoch weiterhin einer internen, nicht mehr mit Ihrem Profil verknüpften Nutzerkennung zugeordnet sein.
Soweit Sie die Löschung einzelner von Ihnen erstellter Inhalte verlangen, prüfen wir, ob diese personenbezogene Daten enthalten und ob gesetzliche Gründe einer Löschung entgegenstehen.
Soweit personenbezogene Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, werden sie für andere Zwecke gesperrt und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.
22. Ihre Rechte
Sie können Ihre Rechte jederzeit über die in Ziffer 2 genannten Kontaktdaten geltend machen. Hierzu gehören insbesondere:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO), sowie
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wir beantworten Ihre Anfrage grundsätzlich innerhalb eines Monats nach Eingang. In den gesetzlich vorgesehenen Fällen kann diese Frist verlängert werden (Art. 12 Abs. 3 DSGVO).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über die Aufnahme in die Community entscheiden unsere Administratoren.
23. Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
24. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie in der App unter „Einstellungen“ und „Datenschutz“.
Über wesentliche Änderungen informieren wir Sie in geeigneter Weise über die App.
Stand 17.09.2026.
Sie können Ihr Konto jederzeit direkt in der App oder über unsere Seite zur Kontolöschung löschen.
Privacy Policy
IN GOOD COMPANY (IGC) · App for iOS and Android · dated 17 Sept 2026
1. Scope
IN GOOD COMPANY is a closed community app for Cologne. Using the app requires a registered, approved account.
This privacy policy explains which personal data we process when you use IN GOOD COMPANY, for what purposes, on what legal basis, and what rights you have. It applies to using the app on iOS and Android and to the associated server-side services.
2. Data controller
The controller within the meaning of Art. 4 No. 7 GDPR is:
Daria Kolb
Hohenstaufenring 16-18
50674 Cologne, Germany
Email: Daria@ingoodcompanystudios.com
3. Consent and withdrawal
Some processing of your personal data only happens with your consent. You decide which processing you agree to. Without your consent, that processing does not take place.
Where processing requires your consent, we obtain it before that processing begins. This applies in particular to personalized advertising, reach measurement, and — where technically used — affiliate tracking. Required device permissions, e.g. for push notifications, are requested by the app before the relevant use.
You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR) via the app or your device settings. This does not affect the lawfulness of processing carried out before the withdrawal.
4. Registration and membership
4.1 Registration. At registration we process your email address and chosen password. We also use your email address to confirm registration.
4.2 Your profile. Your profile contains your username, display name, a mandatory profile photo, and the city you provided. Optionally, you can add a short bio and your interests. This information, plus your online/offline status, is visible to other signed-in members.
4.3 Internal account and profile data. We additionally process your first and last name, email address, and date of birth. We use the date of birth to verify you meet the required minimum age of 18.
To manage and provide your account, we also process your account status and role, your notification preferences, information about members you've blocked, and technical account data such as a device token. Providing your gender is optional.
This data is not visible to other members. Our administrators can access internal account and profile data to manage the community.
Processing the required account and profile data serves to establish and perform the usage relationship and is based on Art. 6(1)(b) GDPR.
4.4 Approval. After you complete your profile, our administrators review your information and decide whether to approve your account. If your account is not approved, we delete the account and the associated personal data.
After approval, your account can be activated at an in-person meeting via an NFC card: you hold your phone to the designated admin card. On successful activation, your account status is updated accordingly and the activation is logged internally.
This processing serves to activate and manage your membership, based on Art. 6(1)(b) GDPR.
4.5 Suspending your account. We may suspend your account where necessary to enforce our terms of use or to protect the community. When suspended, we change your account status and restrict certain app features.
This processing serves to perform the usage relationship (Art. 6(1)(b) GDPR) and our legitimate interest in the security and integrity of the community (Art. 6(1)(f) GDPR).
5. Visibility to other members
Depending on how you use the app, the following information is visible to other members:
- your profile information under 4.2, to every signed-in member;
- your messages, to their recipients and, in group and event chats, to the members of that group or event;
- your event attendance, waiting-list entries, and votes in scheduling/venue polls, to the relevant attendees and hosts;
- your membership in topic groups, to the other members of that group;
- your online or offline status.
Your internal account and profile data under 4.3 is not visible to other members.
6. Messages, chats, and groups
When you communicate with other members through the app, we process the messages you send and the associated communication data. This includes in particular timestamps, read status, reactions, quoted replies, shared event cards, and mentions of other members.
If you block another member, or are blocked by one, we store the information needed to implement the block within the app.
Messages are encrypted in transit. There is no end-to-end encryption. This processing serves to provide communication features and perform the usage relationship, based on Art. 6(1)(b) GDPR.
7. Events and maps
When you create an event, we process the event data you provide. This includes in particular the title, description, category, date/time, venue including its coordinates, capacity, header image, and any gender restriction.
When you attend an event, join a waiting list, or take part in a scheduling/venue poll, we store the corresponding information. Your attendance and other attendee-related information is visible to other attendees and the host, as the relevant feature requires.
The app does not collect your device's location. Stored location data and coordinates relate solely to the event venue. To display venues on a map, the app uses Apple's map service on iOS and Google Maps on Android; your device connects to the respective map service when fetching map content.
Processing event data serves to provide event features and perform the usage relationship, based on Art. 6(1)(b) GDPR.
8. Gender
Providing your gender is optional. Without it, you can generally use the app fully. However, attending events restricted to a specific gender is only possible if your stated gender matches that event's restriction.
If you attend a gender-restricted event, your attendance may reveal corresponding information about your stated gender to the other attendees.
We use this information to let you attend gender-restricted events. To that extent, processing serves to provide that app feature, based on Art. 6(1)(b) GDPR.
Should your gender ever be used to personalize advertising in future, that will only happen with your prior consent.
You currently cannot change your own gender entry in the app. To have it corrected or deleted, please contact us using the details in Section 2.
9. Images and photo selection
You must set a profile photo. Beyond that, you can upload images for events, groups, and posts. Images you upload are stored with our service provider in Frankfurt am Main.
You choose existing images via your operating system's own photo picker — the app only receives the image you selected. Where a given app version lets you take a photo directly via the camera, the app first requests the necessary device permission.
Storing images you select or take serves to provide the relevant app feature, based on Art. 6(1)(b) GDPR.
10. Calendar
You can add events from the app to your calendar. This opens your operating system's own calendar feature. The app has no access to your existing calendar entries and does not read your calendar.
11. Push notifications
You can optionally enable push notifications. The app requests the necessary device permission for this. Once enabled, we process the push token associated with your device to deliver the notifications you've selected.
Notifications about new chat messages may include the sender's name, their profile picture, and a preview of the message text. We use Google's and Apple's services for delivery, and this data may be processed outside the European Union. See Section 19 for more.
Storing and using the push token is necessary to deliver the push notifications you've activated (§ 25(2) No. 2 TDDDG). The subsequent processing of personal data is based on your consent, Art. 6(1)(a) GDPR. You can withdraw your consent at any time with effect for the future by disabling push notifications in the app or your device settings.
12. Advertising
The app may show labeled advertisements from sponsors and brand partners. The ads currently used are managed by us directly, without any external ad network — there is no click or impression measurement.
Should personalized advertising be offered in future, selection based on personal data will only happen with your prior consent. This may in particular use your age, gender, interests, city, and information about your app usage.
Should personalized advertising ever access an advertising ID or similar device identifier, that too will only happen with your prior consent. Processing personal data to personalize advertising is based on Art. 6(1)(a) GDPR; where this involves storing or reading information on your device, that is based on your consent under § 25(1) TDDDG.
You can withdraw a given consent at any time with effect for the future in Settings.
13. Reach measurement
Google Analytics for Firebase, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, is integrated into the app for reach measurement.
Reach measurement is only activated if you have previously consented. Once activated, this may process information about app usage, triggered usage events, and technical details about your device and operating system.
Where this involves storing or reading information on your smartphone or tablet, that is based on your consent under § 25(1) TDDDG. The subsequent processing of personal data is based on Art. 6(1)(a) GDPR. Without your consent, no reach measurement takes place.
Google may process this data outside the European Union, in particular in the USA. See Section 19 for more.
14. Affiliate links
Should affiliate links be used in the app in future, they will be labeled accordingly. If you click such a link and then make a purchase with the linked provider, we may receive a commission.
To attribute a purchase to an affiliate link, we may process in particular your IP address, device and browser information, and a click ID or comparable tracking parameter, and transmit these to the relevant affiliate program provider. Attribution may happen via the linked partner site or our own technical infrastructure.
Affiliate tracking only happens with your prior consent. Where this involves storing or reading information on your smartphone or tablet, that is based on your consent under § 25(1) TDDDG. The subsequent processing of personal data is based on Art. 6(1)(a) GDPR.
15. Crash reports
We use Firebase Crashlytics to detect and analyze technical errors. The service is active from app launch and creates error reports for crashes and technical errors. These contain in particular information about the technical course of the error, the device model and operating system, an installation identifier, and technical status information. This may also include your user ID, sign-in status, administrator role, and account status. Your email address, name, username, and message contents are not transmitted to Crashlytics.
This processing is based on our legitimate interest in detecting and fixing technical errors and ensuring the app's stability and security (Art. 6(1)(f) GDPR).
Firebase Crashlytics is provided by Google. Personal data may be processed outside the European Union, in particular in the USA. See Section 19 for more.
16. Permissions
Where an individual app feature requires a device permission, it is requested before that use. You can deny a permission, or change it later in your device settings.
You choose existing images via your operating system's own photo picker — the app only receives the image you selected. Where a given app version lets you take a photo directly, the required camera permission is requested first.
The app needs the corresponding device permission for push notifications. If you don't grant it, you won't receive push notifications.
Where iOS accesses an advertising ID or comparable device identifier for advertising or measurement purposes, this only happens after you consent to the operating system's corresponding tracking prompt.
The app does not access your device's location, contacts, microphone, or Bluetooth. When adding an event to your calendar, the app only opens your operating system's calendar feature; existing calendar entries are not read.
17. Server logs and security
To ensure the app's security and stability, we keep technical server logs. These may include in particular user IDs and information about administrative actions. Message contents are not stored in server logs. Log data is generally deleted after 30 days.
This processing is based on our legitimate interest in ensuring the app's security and functionality, and in detecting and investigating technical errors and unauthorized access (Art. 6(1)(f) GDPR).
We take appropriate technical and organizational measures to protect your personal data. These include in particular encryption in transit, access restrictions, and server-side safeguards for sensitive operations.
18. Recipients and service providers
To operate and provide the app, we use Google Firebase and Google Cloud services. These include Cloud Firestore (database), Cloud Storage (images), Cloud Functions (server-side logic), Cloud Logging (server logs), Firebase Authentication (sign-in and account management), Firebase Cloud Messaging (push notifications), Firebase Crashlytics (crash reports), and Google Analytics for Firebase (reach measurement).
The database, images, and server-side functions are processed in the europe-west3 region (Frankfurt am Main). For individual Google services — in particular Firebase Authentication, Cloud Messaging, Crashlytics, and Google Analytics for Firebase — processing may also occur outside the European Union. See Section 19 for more.
For delivering push notifications on iOS devices, we also use the Apple Push Notification Service (APNs). Map data is retrieved from Apple on iOS and from Google Maps on Android to display venues on maps.
Should further service providers be used in future, in particular for affiliate links, this privacy policy will be updated accordingly before they are deployed.
Beyond this, we only share personal data where necessary to fulfill our contractual obligations, where you have consented, or where we are legally required to disclose it.
19. Transfers to third countries
The app's core database, file, and server services run in Frankfurt am Main. For individual services, however, personal data may also be processed outside the European Union or European Economic Area. This applies in particular to Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, and Google Analytics for Firebase, as well as push notification delivery via Apple.
Firebase Authentication may process in particular your email address, your password's hash value, your IP address, sign-in timestamps, and device information. Firebase Cloud Messaging and Apple's push services may additionally process device identifiers and push notification contents, including a message preview.
For transfers to the USA, we rely on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework, to the extent the recipient is certified accordingly (Art. 45 GDPR).
Where no adequacy decision applies to a given transfer, it takes place based on appropriate safeguards under Art. 46 GDPR, in particular the European Commission's Standard Contractual Clauses.
You can request further information about the safeguards used via the contact details in Section 2.
20. Storage period
We generally only store personal data for as long as necessary for the relevant processing purpose, or as required by statutory retention obligations.
We generally store your account and profile data for as long as your account exists. For content you created, the deletion periods below apply, as do the account-deletion provisions in Section 21.
Shorter deletion periods apply to some data. Events, including their chats, polls, and attendee lists, are deleted seven days after the event. Declined, blocked, or unanswered chat requests are deleted seven days after the last change. Messages you delete are permanently deleted after 30 days at the latest. Uploaded images not attached to any content are deleted automatically, at the earliest 24 hours after upload. Server logs are generally deleted after 30 days.
Where different retention periods apply to individual processing activities, the storage duration follows the relevant processing purpose and statutory retention obligations. Data subject to statutory retention obligations is deleted once the relevant retention period expires.
21. Deleting your account
You can delete your account at any time via the corresponding feature in the app. Deletion is carried out immediately and cannot be undone. You can also request deletion of your account via the contact details in Section 2.
Account deletion removes in particular your sign-in record, your profile and account data, your username, your profile photo, and your entries on attendee and waiting lists.
Messages you sent may remain in the relevant 1:1, group, and event chats after account deletion. Events and other content you created may also remain, to the extent necessary to maintain communication and shared features for other members. After deletion, your profile is no longer displayed. Remaining content may, however, technically still be attributed to an internal user identifier no longer linked to your profile.
Where you request deletion of individual content you created, we check whether it contains personal data and whether legal grounds prevent deletion.
Where personal data must continue to be stored due to statutory retention obligations, it is restricted from other purposes and deleted once the relevant retention period expires.
22. Your rights
You can exercise your rights at any time via the contact details in Section 2. These include in particular:
- access to your personal data (Art. 15 GDPR),
- rectification of inaccurate or incomplete data (Art. 16 GDPR),
- erasure of your personal data (Art. 17 GDPR),
- restriction of processing (Art. 18 GDPR),
- data portability (Art. 20 GDPR),
- objection to processing based on a legitimate interest (Art. 21 GDPR), and
- withdrawal of consent with effect for the future (Art. 7(3) GDPR).
We generally respond to your request within one month of receipt. This period may be extended in cases provided for by law (Art. 12(3) GDPR).
No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Our administrators decide on admission to the community.
23. Complaints to a supervisory authority
You have the right to lodge a complaint with a data protection supervisory authority if you believe that processing of your personal data violates the GDPR (Art. 77 GDPR). You may in particular contact the supervisory authority of your habitual residence, your workplace, or the place of the alleged violation.
The supervisory authority responsible for us is:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
www.ldi.nrw.de
24. Changes to this policy
We update this privacy policy whenever the app's features, the processing of personal data, or legal requirements change. The current version is always available in the app under "Settings" and "Privacy."
We will inform you of material changes in a suitable way via the app.
Last updated 17 September 2026.
You can delete your account at any time directly in the app, or via our account deletion page.