1. 처리자(운영자) 정보

운영자의 주소와 연락처는 이 문서 맨 아래와 Impressum에 있습니다.

Vicino Labs는 EU 일반개인정보보호규정(GDPR)상 이 서비스의 개인정보 처리에 관한 "컨트롤러(controller)"입니다. 사업자 등록 정보는 Impressum에서도 확인할 수 있습니다.

2. 핵심 요약

3. 수집하는 개인정보 항목

모든 회원 공통

• 필수: 이메일 주소, 비밀번호(복원할 수 없는 해시로 저장), 이름
• 선택: 사용자이름, 휴대폰 번호(휴대폰 인증을 한 경우), 프로필 사진, 자기소개, 지역(도시·우편번호), 관심 분야, 음악 전공·재학/입시 준비 여부·학교명, 프로 검색 공개 동의 여부
• 소셜 로그인(구글·카카오·애플)을 쓴 경우: 해당 업체가 전달하는 이메일·이름 등 계정 식별 정보

서비스를 이용하면서 생기는 정보

• 상담 요청 내용, 채팅 메시지, 포인트 적립·사용·환불 내역
• 푸시 알림을 켠 기기의 알림 토큰, 앱 언어 설정
• 웹사이트 접속 시 서버 로그(IP 주소, 접속 시각, 요청한 페이지, 브라우저 정보) — 9장 IONOS 참고

프로로 등록한 회원 (추가)

• 활동명, 소개(학력·이력), 제공 분야, 세부 악기/전공, 활동 지역, 검색 노출 설정
• 인증 배지 신청 내용 — 4장 참고

4. 인증 배지 심사

프로 등록은 누구나 바로 할 수 있고, 인증 배지를 원하는 프로만 학력·이력 등 요청 사항을 적어 심사를 신청합니다. 신청 내용은 배지 심사 목적으로만 사용하며 운영자(관리자)만 볼 수 있습니다. 현재는 첨부한 증빙 서류 파일을 서버에 저장하지 않으며, 서류 업로드가 도입되면 심사가 끝나는 즉시 삭제합니다.

5. 위치정보

도시·우편번호를 직접 검색하거나 "내 위치 사용"을 직접 눌렀을 때만 위치 관련 정보를 처리합니다. 도시를 검색하면 입력한 검색어가 GeoNames로, "내 위치 사용"을 누르면 기기의 좌표(위도·경도)가 GeoNames와 OpenStreetMap(Nominatim)으로 전송되어 가까운 도시 이름으로 바뀝니다. 좌표 자체는 저장하지 않고, 이용자가 고른 도시·우편번호만 프로필에 저장합니다. 위치 권한은 기기 설정에서 언제든 철회할 수 있습니다.

지역 오픈 알림. 지역 선택에서 "지역 오픈 알림 받기"를 신청하면 고른 나라와 (적으셨다면) 도시, 신청 시각, 프로 등록 여부를 저장합니다. 어느 나라를 먼저 열지 정하고, 그 지역이 열릴 때 앱 알림이나 이메일로 알려 드리는 데만 씁니다(동의, GDPR 제6조 제1항 a호). 언제든 문의로 철회할 수 있습니다.

6. 상담 요청·채팅

채팅은 한쪽이 상담 요청을 보내고 상대가 수락했을 때 열립니다. 상담 요청 메시지와 채팅 메시지는 대화 당사자에게만 보이며, 서비스 부정 이용 방지를 위해 필요한 범위에서만 확인될 수 있습니다. 채팅방을 삭제하면 내 화면에서는 대화 내용이 사라지지만 상대방 채팅방에는 남아 있습니다.

새 메시지나 상담 요청이 오면 푸시 알림(9장 Firebase)으로 알려드리며, 알림에는 보낸 사람 이름과 메시지 일부가 포함됩니다. 알림은 기기·브라우저 설정에서 언제든 끌 수 있습니다.

프로필 소개글이 앱에서 선택한 언어와 다른 언어로 쓰여 있으면, 소개글 본문을 Google Gemini API(9장)로 보내 자동 번역하고 "AI 번역" 표시와 함께 보여 드립니다. 이름·연락처 등 다른 정보는 보내지 않으며, 번역문은 다시 번역하지 않도록 저장해 두었다가 소개글이 바뀌거나 계정이 삭제되면 함께 지웁니다. 원문은 언제든 "원문 보기"로 볼 수 있습니다.

채팅과 상담 요청에서도 상대가 다른 언어로 보낸 메시지는 같은 방식으로 메시지 본문만 Google Gemini API로 보내 자동 번역하며, 푸시 알림에도 번역문이 표시됩니다. 번역문은 메시지와 함께 보관되며 메시지나 계정이 삭제되면 함께 지워집니다. 자동 번역은 대화방 위쪽의 번역 버튼으로 언제든 끌 수 있고, 끄면 메시지를 번역에 보내지 않습니다.

신고·차단. 채팅방·프로필·상담 요청의 "신고하기"로 신고하면 신고 사유, 적어 주신 설명, 신고한 사람과 신고된 사람, 신고 당시 신고한 사람이 볼 수 있던 내용의 사본(채팅은 최근 메시지 최대 30개, 상담 요청은 요청 메시지, 프로필은 소개글)을 저장해 운영팀이 검토합니다. 신고된 사람에게 신고한 사람이 누구인지는 알리지 않습니다. 다른 회원을 차단하면 누가 누구를 차단했는지가 저장되며, 차단한 사람만 볼 수 있습니다. 법적 근거는 서비스 안전과 불법 콘텐츠 대응을 위한 정당한 이익과 법적 의무(GDPR 제6조 제1항 f·c호, EU 디지털서비스법)입니다.

상담 요청: 레슨 받을 사람 정보. 학생 회원은 상담을 요청할 때 레슨 받을 사람의 나이(범위), 목적, 실력, 또는 언어·언어 수준·학습 목적, 반주 종류를 선택해서 함께 보낼 수 있어요. 이 정보는 요청을 받은 선생님에게 수락 전에 보여, 선생님이 맞는 요청인지 확인할 수 있게 해요. 이름이나 생년월일은 받지 않고, 나이는 범위로만 저장해요. 상담 요청과 같은 기간 동안 보관해요. 처리 근거: GDPR 제6조 제1항 b호(회원이 요청한 매칭 서비스 제공).

7. 검색·매칭

입력한 검색어·지역·관심 분야는 조건에 맞는 프로필을 보여주는 데에만 쓰이며, 검색 기록으로 서버에 저장하지 않습니다. 프로는 등록 즉시 검색에 노출되고(검색 노출을 끈 경우 제외), 인증 배지는 심사를 통과한 프로에게만 표시됩니다.

"선생님 찾아요" 글. 회원은 원하는 선생님·연주자를 찾는 글(이하 "찾아요 글")을 올릴 수 있어요. 이때 분야, 악기, 도시, 온라인 레슨 가능 여부, 레슨 받을 사람의 나이(만 6세 미만부터 만 18세 이상까지 5단계), 목적(취미 또는 전공), 지금 실력(초급·중급·고급), 직접 쓴 설명, 올린 날짜와 마지막으로 고친 날짜를 저장해요. 나이·목적·실력은 선택 사항이에요. 찾아요 글은 welegato에 로그인한 프로 회원(선생님·연주자)에게만 보여요. 프로에게는 회원님의 표시 이름, 분야, 악기, 도시, 온라인 가능 여부, 나이·목적·실력, 설명, 올린 날짜, 공개·마감 상태가 보이고, 사진·연락처·이메일 주소·정확한 주소는 보이지 않아요. 검색엔진이나 로그인하지 않은 방문자에게는 보이지 않고, 서로 차단한 사이에도 보이지 않아요. 프로가 연락하면 상담 요청으로 전달되고, 회원님이 수락해야 채팅이 시작돼요. 찾아요 글은 올리거나 다시 연 뒤 60일이 지나면 자동으로 마감돼요. 마감된 글은 회원님이 삭제하기 전까지 "마감" 표시와 함께 로그인한 프로에게 계속 보일 수 있지만, 마감된 글로는 연락을 받지 않아요. 언제든 다시 열거나 삭제할 수 있어요. 설명란에는 전화번호, 이메일 주소, 링크 같은 연락처나 다른 사람(예: 자녀)의 이름을 적지 말아 주세요. 처리 근거: GDPR 제6조 제1항 b호(회원이 요청한 매칭 서비스 제공). 분야에 따라 배울 언어(영어·이탈리아어·프랑스어), 언어 수준(CEFR A1~C2), 학습 목적(회화·시험 준비·음악용), 반주 종류(성악·기악)도 선택해 저장할 수 있어요.

선생님 프로필: 가르치는 대상. 프로(선생님·연주자) 회원은 프로필에 가르치는 대상을 선택해 표시할 수 있어요. 분야에 따라 가르치는 나이(만 6세 미만부터 만 18세 이상까지 5단계), 목적(취미·전공), 실력(초급·중급·고급), 가르치는 언어(영어·이탈리아어·프랑스어), 언어 수준(유럽 공통 기준 CEFR A1~C2), 언어 학습 목적(회화·시험 준비·음악용), 가능한 반주(성악 반주·기악 반주)를 고를 수 있고, "맞지 않는 상담 요청은 받지 않기"를 설정할 수 있어요. 이 정보는 프로필의 다른 정보와 같은 범위(프로필이 공개되어 있으면 로그인한 회원)에 보이고, 학생이 검색에서 맞는 선생님을 찾는 데 쓰여요. 모두 선택 사항이에요.

8. 포인트·결제

프로는 상담 요청을 수락하거나 학생에게 상담을 제안할 때 포인트를 사용하며, 포인트 적립·사용·환불 내역이 계정에 기록됩니다. 포인트와 Pro+ 구독은 웹에서는 Stripe, 안드로이드 앱에서는 Google Play를 통해 결제합니다. 카드·계좌 정보는 결제 업체가 직접 처리하며 Vicino Labs는 카드·계좌 정보를 받거나 보관하지 않습니다. 저희가 보관하는 것은 결제 번호, 상품, 금액, 결제 상태(완료·환불), 결제 시각, 즉시 지급 동의 시각입니다.

결제 처리를 위해 결제 업체는 이름, 이메일 주소, 결제 수단 정보, IP 주소 및 기기 정보를 처리하며, 부정 결제 방지를 위해 이를 분석할 수 있습니다. 법적 근거는 계약 이행(GDPR 제6조 제1항 b호)과 법적 의무(같은 항 c호)입니다.

9. 제3자 제공 및 처리위탁

이용자의 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기거나, 이용자가 직접 고른 기능에 한해 필요한 정보가 전달됩니다. EU 밖 업체의 경우 EU 적정성 결정, EU 표준계약조항(SCC), EU-미국 데이터 프라이버시 프레임워크 등 GDPR이 정한 보호조치에 근거합니다.

10. 보유기간 및 파기

• 회원 탈퇴 시 지체없이 파기합니다. 탈퇴는 앱의 마이페이지 → 계정설정 맨 아래 "회원 탈퇴"에서 직접 할 수 있습니다. 탈퇴하면 프로필·사진·채팅·상담 요청·포인트 내역이 삭제되고, 나와의 채팅방은 상대방 화면에서도 사라집니다.
• 전문가 심사용 증빙 서류는 심사 완료 즉시 삭제합니다.
• 관계 법령에 따라 보존이 필요한 경우(전자상거래 거래기록 등)에는 해당 기간 동안 분리 보관 후 파기합니다.
• 결제 기록은 세법·상법상 보관 의무에 따라 10년간 보관합니다(독일 조세기본법 제147조, 상법 제257조).
• 신고 기록(증거 사본 포함)은 처리가 끝난 날부터 1년 뒤 자동으로 삭제합니다. 처리 중인 신고는 처리될 때까지 보관합니다.
• 지역 오픈 알림 신청은 해당 지역이 열려 알림을 보낸 뒤, 또는 계정이 삭제되면 지웁니다.
• 문의 양식으로 받은 문의는 1년 뒤 자동으로 삭제합니다.
• 열려 있지 않은(마감되었거나 기간이 끝난) 찾아요 글은 마지막으로 고친 날부터 12개월 뒤 자동으로 삭제돼요. 회원님이 직접 삭제하거나 탈퇴하면 바로 삭제돼요.

11. 아동의 개인정보

서비스는 만 16세 이상만 가입할 수 있으며, 가입할 때 이를 확인받습니다. 16세 미만 자녀의 레슨을 찾는 경우 보호자가 자신의 계정으로 이용해 주세요. 16세 미만인 사람이 가입한 사실을 알게 되면 해당 계정을 삭제합니다.

12. 정보주체의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청하거나 동의를 철회할 수 있으며, EU 거주자는 GDPR상 정보이동권 등을 추가로 가집니다. 아래 문의처로 연락하거나, 감독기관(노르트라인베스트팔렌주 정보자유보호관 LDI NRW 등)에 이의를 제기할 수 있습니다.

13. 안전성 확보조치

비밀번호는 복원할 수 없는 해시로 저장하고, 모든 통신은 HTTPS로 암호화합니다. 데이터베이스에는 행 단위 접근제어를 적용해 본인과 대화 당사자만 해당 정보를 볼 수 있게 하고, 관리자 권한과 인증 배지 신청 내용에 대한 접근을 최소화합니다. 프로필 사진은 추측하기 어려운 주소의 저장소에 보관되며, 주소를 아는 사람은 볼 수 있습니다.

14. 방침의 변경

본 방침이 개정되는 경우 앱 공지사항 또는 이메일을 통해 사전 고지합니다.

15. 문의처

개인정보 처리에 관한 문의나 요청이 있으시면 아래로 연락해 주세요.

문의 양식. 문의 양식으로 연락하시면 이름, 이메일, 문의 종류, 내용, 화면 언어와 (스팸 방지를 위해) 접속 IP의 해시값을 저장하고, 운영자에게 이메일로 전달합니다(IONOS를 통해 발송). 문의에 답하기 위해서만 쓰며(GDPR 제6조 제1항 b·f호), 1년이 지나면 자동으로 지웁니다.

1. Data controller

The operator's address and contact details are at the end of this document and in the Impressum.

Vicino Labs is the "controller" for personal data processed in connection with this service under the GDPR. See also our Impressum.

2. Summary

3. Data we collect

All members

• Required: email address, password (stored as a non-reversible hash), name
• Optional: username, phone number (if you verify it), profile photo, bio, region (city/postal code), interests, music background (enrolled/exam prep) and school name, whether pros may find you
• If you sign in with Google, Kakao or Apple: the account details that provider shares, such as email and name

Data created while you use the service

• Consultation requests, chat messages, and your point history (credits, spending, refunds)
• The push token of devices where you enabled notifications, and your app language
• Server logs when you visit the website (IP address, time, page requested, browser details) — see IONOS in Section 9

Members registered as pros (additional)

• Display name, bio (education/career), categories offered, specific instruments/major, area of activity, search visibility setting
• Verification badge application — see Section 4

4. Verification badge review

Anyone can register as a pro right away; only pros who want the verification badge submit a request describing their education and career for review. The request is used solely for the badge review and is visible only to the operator (admins). Attached proof documents are currently not stored on our servers; once document upload is introduced, files will be deleted as soon as the review is complete.

5. Location

We process location-related data only when you search for a city or postal code, or explicitly tap "Use my location". A city search sends your search text to GeoNames; "Use my location" sends your device's coordinates (latitude/longitude) to GeoNames and OpenStreetMap (Nominatim) to turn them into a nearby city name. We don't store the coordinates — only the city/postal code you choose is saved to your profile. You can revoke location permission anytime in your device settings.

Region opening alerts. If you request "Notify me when it opens" in the location picker, we store the country you chose, the city (if you entered one), the time of the request and whether you are registered as a pro. We use this only to decide where to open next and to notify you by app notification or email when your region opens (consent, Art. 6(1)(a) GDPR). You can withdraw at any time by contacting us.

6. Consultations and chat

A chat opens when one side sends a consultation request and the other accepts it. Request and chat messages are visible only to the two participants and may be reviewed only to the extent necessary to prevent misuse of the service. Deleting a chat removes it from your view only; it remains in the other person's chat.

New messages and consultation requests are announced by push notification (Firebase, Section 9), which includes the sender's name and part of the message. You can turn notifications off anytime in your device or browser settings.

If a profile introduction is written in a language other than the one selected in the app, its text is sent to the Google Gemini API (Section 9) for automatic translation and shown with an "AI translation" label. No other data such as names or contact details is sent. Translations are stored so they need not be translated again, and are replaced when the introduction changes or deleted with the account. The original is always available via "Show original".

In chats and consultation requests, messages the other person sends in another language are translated the same way (including in push notifications): only the message text is sent to the Google Gemini API. Translations are kept with the message and deleted when the message or the account is deleted. You can turn automatic translation off anytime with the translate button at the top of the chat; while it is off, no messages are sent for translation.

Reports and blocking. When you use "Report" in a chat, profile or consultation request, we store the reason, any description you add, who reported whom, and a copy of what the reporter could see at that moment (for chats up to the latest 30 messages, for consultation requests the request message, for profiles the introduction) so that our team can review it. We do not tell the reported person who reported them. When you block someone, we store who blocked whom; only the person who blocked can see it. The legal bases are our legitimate interest in a safe service and our legal obligations regarding illegal content (Art. 6(1)(f) and (c) GDPR, EU Digital Services Act).

Consultation requests: learner details. When requesting a consultation, student members can optionally include the learner's age range, goal and level, or language, language level and learning goal, or the type of accompaniment. The teacher who receives the request sees these details before accepting, so they can check whether it is a good fit. We do not ask for names or dates of birth, and age is stored only as a range. These details are kept for as long as the consultation request. Legal basis: Art. 6(1)(b) GDPR (providing the matching service you asked for).

7. Search and matching

Your search text, region and interests are used only to show matching profiles and are not stored as search history on our servers. Pros appear in search as soon as they register (unless they turn search visibility off); the verification badge is shown only for pros who passed the review.

Teacher requests. Members can post a request describing the teacher or musician they are looking for. We store the field, instrument, city, whether online lessons are fine, the age of the person taking lessons (five steps from under 6 to 18 and over), the goal (hobby or major/professional), the current level (beginner, intermediate, advanced), the description you write, and the dates it was posted and last edited. Age, goal and level are optional. Requests are visible only to logged-in members with a pro profile (teachers and musicians). They see your display name, field, instrument, city, whether online lessons are fine, age, goal and level, the description, the date, and whether the request is open or closed — never your photo, contact details, email address or exact address. Requests are not visible to search engines or visitors who are not logged in, nor between members where one has blocked the other. When a teacher reaches out, you receive a consultation request; a chat only starts once you accept it. Requests close automatically 60 days after posting or reopening. Closed requests may remain visible to logged-in teachers, marked "Closed", until you delete them; nobody can contact you through a closed request. You can reopen or delete a request at any time. Please do not include phone numbers, email addresses, links or other people's names (e.g. your child's) in the description. Legal basis: Art. 6(1)(b) GDPR (providing the matching service you asked for). Depending on the field, you can also choose the language (English, Italian, French), language level (CEFR A1–C2), learning goal (conversation, exam preparation, for music) or type of accompaniment (vocal, instrumental).

Teacher profile: who I teach. Members with a pro profile (teachers and musicians) can choose to show who they teach. Depending on their field, they can select the ages they teach (five steps from under 6 to 18 and over), the goal (hobby or major/professional), the level (beginner, intermediate, advanced), the languages they teach (English, Italian, French), language levels (CEFR A1–C2), language goals (conversation, exam preparation, for music) and the accompaniment they offer (vocal or instrumental), and they can turn on "Don't accept requests that don't match". This information is visible to the same people as the rest of the profile (logged-in members, if the profile is listed) and helps students find a suitable teacher in search. All of it is optional.

8. Points and payments

Pros use points to accept consultation requests or to offer consultations to students, and your point history (credits, spending, refunds) is recorded in your account. Points and the Pro+ subscription are paid through Stripe on the web and through Google Play in the Android app. Card and bank details are processed directly by the payment provider; Vicino Labs never receives or stores card or bank details. We keep the payment reference, product, amount, payment status (completed/refunded), payment time, and the time you consented to immediate delivery.

To process payments, the payment provider processes your name, email address, payment method details, IP address and device information, and may analyse them to prevent fraud. The legal bases are performance of a contract (Art. 6(1)(b) GDPR) and legal obligations (Art. 6(1)(c) GDPR).

9. Third parties and processors

We do not sell your personal data or share it for advertising. To run the service, we use the processors below, and some data is passed on only for features you choose yourself. For providers outside the EU, transfers rely on GDPR safeguards such as an EU adequacy decision, the EU Standard Contractual Clauses (SCCs) or the EU-U.S. Data Privacy Framework.

10. Retention and deletion

• Data is deleted without delay when you delete your account. You can delete it yourself in the app under My page → Account settings → "Delete account" (at the bottom). Your profile, photos, chats, consultation requests and points history are deleted, and chats with you also disappear for the other person.
• Expert review documents are deleted as soon as the review is complete.
• Where law requires longer retention (e.g. e-commerce transaction records), we keep only what's required, separately, for that period.
• Payment records are kept for 10 years as required by German tax and commercial law (Section 147 AO, Section 257 HGB).
• Reports (including copies of evidence) are deleted automatically one year after they have been handled. Open reports are kept until they are handled.
• Region opening requests are deleted after we have notified you that the region opened, or when your account is deleted.
• Messages sent via the contact form are deleted automatically after one year.
• Requests that are not open (closed or expired) are deleted automatically 12 months after they were last edited. If you delete a request yourself or delete your account, it is deleted immediately.

11. Children's privacy

The service is only available to users aged 16 or older, which we ask you to confirm at signup. If you are looking for lessons for a child under 16, please use the service with your own account as the parent or guardian. If we learn that someone under 16 has signed up, we delete the account.

12. Your rights

You may request access, correction, deletion, or restriction of your data, or withdraw consent, at any time. EU residents additionally have the right to data portability under the GDPR. Contact us below, or lodge a complaint with a supervisory authority (e.g. the data protection authority of North Rhine-Westphalia, LDI NRW).

13. Security measures

Passwords are stored as non-reversible hashes, and all traffic is encrypted with HTTPS. The database uses row-level access control so that only you and your conversation partner can see the relevant data, and admin rights and access to badge applications are kept to a minimum. Profile photos are kept in storage under hard-to-guess addresses; anyone who has the address can view the photo.

14. Changes to this policy

We will announce any change to this policy in the app or by email, in advance of it taking effect.

15. Contact

For any question or request about how your data is handled, please reach out.

Contact form. If you use the contact form, we store your name, email address, topic, message, the page language and (to limit spam) a hash of your IP address, and forward the message to the operator by email (sent via IONOS). We use this only to answer your request (Art. 6(1)(b) and (f) GDPR) and delete it automatically after one year.

§ 1 Verantwortlicher

Anschrift und Kontaktdaten des Betreibers finden Sie am Ende dieses Dokuments und im Impressum.

Vicino Labs ist Verantwortlicher im Sinne der DSGVO für die im Zusammenhang mit diesem Dienst verarbeiteten personenbezogenen Daten. Siehe auch unser Impressum.

§ 2 Zusammenfassung

§ 3 Erhobene Daten

Alle Mitglieder

• Pflichtangaben: E-Mail-Adresse, Passwort (als nicht umkehrbarer Hash gespeichert), Name
• Freiwillig: Benutzername, Telefonnummer (bei Verifizierung), Profilfoto, Selbstbeschreibung, Region (Stadt/Postleitzahl), Interessen, musikalischer Hintergrund (Studium/Aufnahmeprüfung) und Hochschule, Einwilligung zur Auffindbarkeit durch Profis
• Bei Anmeldung über Google, Kakao oder Apple: die vom jeweiligen Anbieter übermittelten Kontodaten wie E-Mail-Adresse und Name

Daten, die bei der Nutzung entstehen

• Beratungsanfragen, Chatnachrichten sowie Ihr Punkteverlauf (Gutschriften, Verbrauch, Erstattungen)
• Push-Token der Geräte, auf denen Sie Benachrichtigungen aktiviert haben, und die App-Sprache
• Server-Logfiles beim Besuch der Website (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben) — siehe IONOS in § 9

Als Profi registrierte Mitglieder (zusätzlich)

• Anzeigename, Beschreibung (Ausbildung/Werdegang), angebotene Bereiche, Instrumente/Hauptfach, Tätigkeitsort, Einstellung zur Sichtbarkeit in der Suche
• Antrag auf das Verifizierungsabzeichen — siehe § 4

§ 4 Prüfung des Verifizierungsabzeichens

Jede Person kann sich sofort als Profi registrieren; nur Profis, die das Verifizierungsabzeichen wünschen, reichen eine Beschreibung ihrer Ausbildung und ihres Werdegangs zur Prüfung ein. Der Antrag wird ausschließlich für diese Prüfung verwendet und ist nur für den Betreiber (Administratoren) einsehbar. Angehängte Nachweisdokumente werden derzeit nicht auf unseren Servern gespeichert; sobald ein Dokumenten-Upload eingeführt wird, werden die Dateien unmittelbar nach Abschluss der Prüfung gelöscht.

§ 5 Standort

Standortbezogene Daten verarbeiten wir nur, wenn Sie selbst nach einer Stadt oder Postleitzahl suchen oder ausdrücklich „Meinen Standort verwenden“ tippen. Bei einer Stadtsuche wird Ihr Suchbegriff an GeoNames übermittelt; bei „Meinen Standort verwenden“ werden die Koordinaten Ihres Geräts (Breiten-/Längengrad) an GeoNames und OpenStreetMap (Nominatim) übermittelt, um sie in einen nahegelegenen Ortsnamen umzuwandeln. Die Koordinaten selbst speichern wir nicht — gespeichert wird nur die von Ihnen gewählte Stadt bzw. Postleitzahl. Die Standortberechtigung können Sie jederzeit in den Geräteeinstellungen widerrufen.

Benachrichtigung zur Eröffnung weiterer Regionen. Wenn Sie in der Ortsauswahl eine Benachrichtigung anfordern, speichern wir das gewählte Land, (falls angegeben) die Stadt, den Zeitpunkt und ob Sie als Profi registriert sind. Wir nutzen dies nur, um zu entscheiden, wo wir als Nächstes starten, und um Sie per App-Benachrichtigung oder E-Mail zu informieren, sobald Ihre Region verfügbar ist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit per Nachricht an uns widerrufen.

§ 6 Beratungsanfragen und Chat

Ein Chat öffnet sich, wenn eine Seite eine Beratungsanfrage sendet und die andere sie annimmt. Anfragen und Chatnachrichten sind nur für die beiden Beteiligten sichtbar und werden nur insoweit eingesehen, wie es zur Verhinderung von Missbrauch erforderlich ist. Wenn Sie einen Chat löschen, verschwindet er nur aus Ihrer Ansicht; beim Gegenüber bleibt er erhalten.

Über neue Nachrichten und Beratungsanfragen informieren wir per Push-Benachrichtigung (Firebase, § 9); diese enthält den Namen des Absenders und einen Teil der Nachricht. Benachrichtigungen können Sie jederzeit in den Geräte- oder Browsereinstellungen deaktivieren.

Ist eine Profilvorstellung in einer anderen als der in der App gewählten Sprache verfasst, wird ihr Text zur automatischen Übersetzung an die Google Gemini API (§ 9) übermittelt und mit dem Hinweis „KI-Übersetzung“ angezeigt. Weitere Daten wie Namen oder Kontaktdaten werden nicht übermittelt. Übersetzungen werden gespeichert, damit sie nicht erneut erstellt werden müssen, bei einer Änderung der Vorstellung ersetzt und mit dem Konto gelöscht. Das Original ist jederzeit über „Original anzeigen“ abrufbar.

Auch im Chat und bei Beratungsanfragen werden Nachrichten, die Ihr Gegenüber in einer anderen Sprache schreibt, auf dieselbe Weise übersetzt (auch in Push-Benachrichtigungen): Übermittelt wird nur der Nachrichtentext an die Google Gemini API. Übersetzungen werden zusammen mit der Nachricht gespeichert und mit der Nachricht bzw. dem Konto gelöscht. Die automatische Übersetzung können Sie jederzeit über die Übersetzen-Schaltfläche oben im Chat ausschalten; solange sie aus ist, werden keine Nachrichten zur Übersetzung übermittelt.

Meldungen und Blockieren. Melden Sie über „Melden“ in einem Chat, Profil oder einer Beratungsanfrage, speichern wir den Grund, Ihre Beschreibung, wer wen gemeldet hat, sowie eine Kopie dessen, was die meldende Person zu diesem Zeitpunkt sehen konnte (bei Chats bis zu die letzten 30 Nachrichten, bei Beratungsanfragen die Anfrage, bei Profilen die Vorstellung), damit unser Team die Meldung prüfen kann. Der gemeldeten Person teilen wir nicht mit, wer sie gemeldet hat. Blockieren Sie jemanden, speichern wir, wer wen blockiert hat; sehen kann das nur die blockierende Person. Rechtsgrundlagen sind unser berechtigtes Interesse an einem sicheren Dienst und unsere rechtlichen Pflichten im Umgang mit rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. f und c DSGVO, Digital Services Act).

Beratungsanfragen: Angaben zur Person, die Unterricht nimmt. Schüler:innen können einer Beratungsanfrage freiwillig die Altersstufe, das Ziel und das Niveau der Person, die Unterricht nimmt, oder Sprache, Sprachniveau und Lernziel oder die Art der Begleitung hinzufügen. Die angefragte Lehrkraft sieht diese Angaben vor dem Annehmen und kann so prüfen, ob die Anfrage passt. Namen oder Geburtsdaten erfragen wir nicht; das Alter wird nur als Altersstufe gespeichert. Die Angaben werden so lange gespeichert wie die Beratungsanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angefragten Vermittlungsdienstes).

§ 7 Suche und Matching

Suchbegriffe, Region und Interessen werden nur verwendet, um passende Profile anzuzeigen, und nicht als Suchverlauf auf unseren Servern gespeichert. Profis erscheinen nach der Registrierung sofort in der Suche (sofern sie die Sichtbarkeit nicht deaktivieren); das Verifizierungsabzeichen wird nur Profis angezeigt, die die Prüfung bestanden haben.

Gesuche. Mitglieder können ein Gesuch aufgeben, um passende Lehrkräfte oder Musiker zu finden. Dabei speichern wir den Bereich, das Instrument, den Ort, ob Online-Unterricht möglich ist, das Alter der Person, die Unterricht nehmen möchte (fünf Stufen von unter 6 bis ab 18 Jahren), das Ziel (Hobby oder Studium & Beruf), das aktuelle Niveau (Anfänger, fortgeschritten, sehr fortgeschritten), die selbst verfasste Beschreibung sowie das Datum der Veröffentlichung und der letzten Änderung. Alter, Ziel und Niveau sind freiwillig. Gesuche sind nur für angemeldete Mitglieder mit Profi-Profil (Lehrkräfte und Musiker) sichtbar. Sie sehen deinen Anzeigenamen, Bereich, Instrument, Ort, ob Online-Unterricht möglich ist, Alter, Ziel und Niveau, die Beschreibung, das Datum sowie ob das Gesuch offen oder beendet ist – nicht jedoch dein Foto, deine Kontaktdaten, deine E-Mail-Adresse oder deine genaue Anschrift. Für Suchmaschinen und nicht angemeldete Besucher sind Gesuche nicht sichtbar; ebenso nicht zwischen Mitgliedern, von denen eines das andere blockiert hat. Meldet sich eine Lehrkraft, erhältst du eine Beratungsanfrage; ein Chat beginnt erst, wenn du sie annimmst. Gesuche enden automatisch 60 Tage nach der Veröffentlichung oder dem erneuten Öffnen. Beendete Gesuche können bis zu ihrer Löschung mit dem Hinweis „Beendet“ für angemeldete Lehrkräfte sichtbar bleiben; über ein beendetes Gesuch kann dich niemand kontaktieren. Du kannst ein Gesuch jederzeit wieder öffnen oder löschen. Bitte gib in der Beschreibung keine Telefonnummern, E-Mail-Adressen, Links oder Namen anderer Personen (z. B. deines Kindes) an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angefragten Vermittlungsdienstes). Je nach Bereich kannst du außerdem die Sprache (Englisch, Italienisch, Französisch), das Sprachniveau (GER A1–C2), das Lernziel (Konversation, Prüfungsvorbereitung, für die Musik) oder die Art der Begleitung (Gesang, Instrumental) angeben.

Profi-Profil: Wen ich unterrichte. Mitglieder mit Profi-Profil (Lehrkräfte und Musiker) können in ihrem Profil angeben, wen sie unterrichten. Je nach Bereich können sie das Alter (fünf Stufen von unter 6 bis ab 18 Jahren), das Ziel (Hobby oder Studium & Beruf), das Niveau (Anfänger, fortgeschritten, sehr fortgeschritten), die unterrichteten Sprachen (Englisch, Italienisch, Französisch), Sprachniveaus (GER A1–C2), Lernziele (Konversation, Prüfungsvorbereitung, für die Musik) und die angebotene Begleitung (Gesangs- oder Instrumentalbegleitung) auswählen sowie „Unpassende Anfragen nicht annehmen“ einschalten. Diese Angaben sind für denselben Personenkreis sichtbar wie das übrige Profil (angemeldete Mitglieder, sofern das Profil in der Suche sichtbar ist) und helfen Schüler:innen, in der Suche eine passende Lehrkraft zu finden. Alle Angaben sind freiwillig.

§ 8 Punkte und Zahlungen

Profis verwenden Punkte, um Beratungsanfragen anzunehmen oder Schülerinnen und Schülern eine Beratung anzubieten; Ihr Punkteverlauf (Gutschriften, Verbrauch, Erstattungen) wird in Ihrem Konto gespeichert. Punkte und das Pro+-Abonnement werden im Web über Stripe und in der Android-App über Google Play bezahlt. Karten- und Kontodaten verarbeitet der Zahlungsdienstleister selbst; Vicino Labs erhält und speichert keine Karten- oder Kontodaten. Wir speichern die Zahlungsreferenz, das Produkt, den Betrag, den Zahlungsstatus (abgeschlossen/erstattet), den Zahlungszeitpunkt sowie den Zeitpunkt Ihrer Zustimmung zur sofortigen Bereitstellung.

Zur Zahlungsabwicklung verarbeitet der Zahlungsdienstleister Ihren Namen, Ihre E-Mail-Adresse, Angaben zum Zahlungsmittel, Ihre IP-Adresse und Geräteinformationen und kann diese zur Betrugsprävention auswerten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

§ 9 Dritte und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Für den Betrieb des Dienstes setzen wir die unten genannten Auftragsverarbeiter ein; einige Daten werden nur bei Funktionen übermittelt, die Sie selbst auswählen. Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage der Garantien der DSGVO, etwa eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln (SCC) oder des EU-US Data Privacy Framework.

§ 10 Speicherdauer und Löschung

• Bei Kontolöschung werden Daten unverzüglich gelöscht. Sie können Ihr Konto in der App unter Meine Seite → Kontoeinstellungen → „Konto löschen“ (ganz unten) selbst löschen. Profil, Fotos, Chats, Beratungsanfragen und Punkteverlauf werden gelöscht; Chats mit Ihnen verschwinden auch beim Gegenüber.
• Prüfungsdokumente für Experten werden sofort nach Abschluss der Prüfung gelöscht.
• Ist eine längere Aufbewahrung gesetzlich vorgeschrieben (z. B. Handelsbelege), bewahren wir nur das Nötige getrennt für diesen Zeitraum auf.
• Zahlungsbelege bewahren wir entsprechend den steuer- und handelsrechtlichen Pflichten 10 Jahre auf (§ 147 AO, § 257 HGB).
• Meldungen (einschließlich der Kopien als Nachweis) werden ein Jahr nach ihrer Bearbeitung automatisch gelöscht. Offene Meldungen bewahren wir bis zur Bearbeitung auf.
• Anfragen zur Eröffnung einer Region löschen wir, nachdem wir Sie über die Eröffnung informiert haben, oder mit Ihrem Konto.
• Anfragen über das Kontaktformular werden nach einem Jahr automatisch gelöscht.
• Nicht offene (beendete oder abgelaufene) Gesuche werden 12 Monate nach der letzten Änderung automatisch gelöscht. Löschst du ein Gesuch selbst oder dein Konto, wird es sofort gelöscht.

§ 11 Kinder

Der Dienst steht nur Personen ab 16 Jahren offen; dies lassen wir uns bei der Registrierung bestätigen. Suchen Sie Unterricht für ein Kind unter 16 Jahren, nutzen Sie den Dienst bitte als Elternteil bzw. Sorgeberechtigte*r mit Ihrem eigenen Konto. Erfahren wir, dass sich eine Person unter 16 Jahren registriert hat, löschen wir das Konto.

§ 12 Ihre Rechte

Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen oder eine Einwilligung widerrufen. Personen mit Wohnsitz in der EU haben zusätzlich ein Recht auf Datenübertragbarkeit nach der DSGVO. Kontaktieren Sie uns unten, oder wenden Sie sich an eine Aufsichtsbehörde (z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

§ 13 Sicherheitsmaßnahmen

Passwörter werden als nicht umkehrbare Hashes gespeichert, und die gesamte Kommunikation ist per HTTPS verschlüsselt. In der Datenbank gilt eine zeilenbasierte Zugriffskontrolle, sodass nur Sie und Ihr Gesprächspartner die jeweiligen Daten sehen; Administratorrechte und der Zugriff auf Abzeichen-Anträge sind auf das Nötigste beschränkt. Profilfotos liegen in einem Speicher unter schwer zu erratenden Adressen; wer die Adresse kennt, kann das Foto sehen.

§ 14 Änderungen dieser Erklärung

Änderungen dieser Erklärung kündigen wir vorab in der App oder per E-Mail an.

§ 15 Kontakt

Bei Fragen oder Anliegen zur Datenverarbeitung wenden Sie sich bitte an:

Kontaktformular. Nutzen Sie das Kontaktformular, speichern wir Name, E-Mail-Adresse, Thema, Nachricht, die Sprache der Seite und (zur Begrenzung von Spam) einen Hashwert Ihrer IP-Adresse und leiten die Nachricht per E-Mail an den Betreiber weiter (Versand über IONOS). Wir nutzen die Daten nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie automatisch nach einem Jahr.

1. Titolare del trattamento

Indirizzo e contatti del gestore si trovano alla fine di questo documento e nell'Impressum.

Vicino Labs è il "titolare del trattamento" ai sensi del GDPR per i dati personali trattati in relazione al servizio. Vedi anche il nostro Impressum.

2. In sintesi

3. Dati raccolti

Tutti gli utenti

• Obbligatori: indirizzo e-mail, password (conservata come hash non reversibile), nome
• Facoltativi: nome utente, numero di telefono (se lo verifichi), foto del profilo, presentazione, zona (città/CAP), interessi, formazione musicale (iscrizione/preparazione esami) e nome della scuola, consenso a farti trovare dai professionisti
• Se accedi con Google, Kakao o Apple: i dati dell'account condivisi dal fornitore, come e-mail e nome

Dati generati durante l'uso del servizio

• Richieste di consulenza, messaggi in chat e cronologia dei punti (accrediti, utilizzi, rimborsi)
• Il token push dei dispositivi su cui hai attivato le notifiche e la lingua dell'app
• Log del server quando visiti il sito (indirizzo IP, ora, pagina richiesta, dati del browser) — vedi IONOS nella sezione 9

Utenti registrati come professionisti (in aggiunta)

• Nome visualizzato, presentazione (formazione/percorso), materie offerte, strumenti/indirizzo di studio, zona di attività, impostazione di visibilità nella ricerca
• Richiesta del badge di verifica — vedi la sezione 4

4. Verifica per il badge

Chiunque può registrarsi subito come professionista; solo chi desidera il badge di verifica invia una richiesta con la descrizione della propria formazione e del proprio percorso. La richiesta viene usata esclusivamente per la verifica del badge ed è visibile solo al gestore (amministratori). I documenti allegati attualmente non vengono conservati sui nostri server; quando verrà introdotto il caricamento dei documenti, i file saranno cancellati non appena conclusa la verifica.

5. Posizione

Trattiamo dati relativi alla posizione solo quando cerchi una città o un CAP, o tocchi espressamente "Usa la mia posizione". La ricerca di una città invia il testo cercato a GeoNames; "Usa la mia posizione" invia le coordinate del dispositivo (latitudine/longitudine) a GeoNames e OpenStreetMap (Nominatim) per convertirle nel nome di una città vicina. Non conserviamo le coordinate: nel profilo viene salvata solo la città/il CAP che scegli. Puoi revocare in qualsiasi momento l'autorizzazione alla posizione nelle impostazioni del dispositivo.

Avvisi di apertura di nuove zone. Se richiedi "Avvisami all’apertura" nella scelta del luogo, conserviamo il paese scelto, la città (se indicata), l’ora della richiesta e se sei registrato come professionista. Usiamo questi dati solo per decidere dove aprire e per avvisarti con una notifica o un’e-mail quando apriremo nella tua zona (consenso, art. 6, par. 1, lett. a GDPR). Puoi revocare il consenso in qualsiasi momento contattandoci.

6. Consulenze e chat

La chat si apre quando una parte invia una richiesta di consulenza e l'altra la accetta. Richieste e messaggi sono visibili solo ai due partecipanti e possono essere esaminati solo nella misura necessaria a prevenire abusi del servizio. Eliminare una chat la rimuove solo dalla tua vista; rimane nella chat dell'altra persona.

Nuovi messaggi e richieste di consulenza vengono notificati tramite notifiche push (Firebase, sezione 9), che contengono il nome del mittente e parte del messaggio. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo o del browser.

Se la presentazione di un profilo è scritta in una lingua diversa da quella scelta nell'app, il testo viene inviato all'API Google Gemini (sezione 9) per la traduzione automatica e mostrato con l'indicazione "Traduzione IA". Non vengono inviati altri dati come nomi o contatti. Le traduzioni vengono conservate per non doverle ripetere, sostituite quando la presentazione cambia e cancellate con l'account. L'originale è sempre consultabile con "Mostra originale".

In chat e nelle richieste di consulenza, i messaggi che l'altra persona scrive in un'altra lingua vengono tradotti allo stesso modo (anche nelle notifiche push): all'API Google Gemini viene inviato solo il testo del messaggio. Le traduzioni vengono conservate con il messaggio e cancellate insieme al messaggio o all'account. Puoi disattivare in qualsiasi momento la traduzione automatica con il pulsante di traduzione in alto nella chat; quando è disattivata, nessun messaggio viene inviato per la traduzione.

Segnalazioni e blocchi. Quando usi "Segnala" in una chat, in un profilo o in una richiesta di consulenza, conserviamo il motivo, l'eventuale descrizione, chi ha segnalato chi e una copia di ciò che chi segnala poteva vedere in quel momento (per le chat fino agli ultimi 30 messaggi, per le richieste il messaggio della richiesta, per i profili la presentazione), affinché il nostro team possa esaminarla. Non comunichiamo alla persona segnalata chi l'ha segnalata. Quando blocchi qualcuno, conserviamo chi ha bloccato chi; può vederlo solo chi ha bloccato. Le basi giuridiche sono il nostro legittimo interesse a un servizio sicuro e i nostri obblighi di legge riguardo ai contenuti illeciti (art. 6, par. 1, lett. f e c GDPR, Digital Services Act dell'UE).

Richieste di consulenza: dati di chi prende lezione. Gli studenti possono aggiungere facoltativamente a una richiesta di consulenza la fascia d'età, l'obiettivo e il livello di chi prende lezione, oppure lingua, livello linguistico e obiettivo di apprendimento, oppure il tipo di accompagnamento. L'insegnante che riceve la richiesta vede questi dati prima di accettarla, per verificare se è adatta. Non chiediamo nomi né date di nascita; l'età è salvata solo come fascia. I dati sono conservati per lo stesso periodo della richiesta di consulenza. Base giuridica: art. 6, par. 1, lett. b) GDPR (fornitura del servizio di intermediazione da te richiesto).

7. Ricerca e abbinamento

Testo di ricerca, zona e interessi vengono usati solo per mostrare i profili corrispondenti e non vengono salvati come cronologia di ricerca sui nostri server. I professionisti compaiono nella ricerca subito dopo la registrazione (a meno che non disattivino la visibilità); il badge di verifica è mostrato solo per chi ha superato la verifica.

Richieste di insegnante. I membri possono pubblicare una richiesta per trovare l'insegnante o il musicista giusto. Salviamo l'ambito, lo strumento, la città, se vanno bene lezioni online, l'età di chi prende lezione (cinque fasce, da sotto i 6 anni a 18 anni e oltre), l'obiettivo (hobby o professionale), il livello attuale (principiante, intermedio, avanzato), la descrizione scritta da te e le date di pubblicazione e dell'ultima modifica. Età, obiettivo e livello sono facoltativi. Le richieste sono visibili solo ai membri con profilo professionale (insegnanti e musicisti) che hanno effettuato l'accesso. Vedono il tuo nome visualizzato, ambito, strumento, città, se vanno bene lezioni online, età, obiettivo e livello, la descrizione, la data e se la richiesta è aperta o chiusa — mai la tua foto, i tuoi contatti, il tuo indirizzo e-mail o il tuo indirizzo esatto. Le richieste non sono visibili ai motori di ricerca né ai visitatori non registrati, e nemmeno tra membri di cui uno ha bloccato l'altro. Quando un insegnante ti contatta, ricevi una richiesta di consulenza; la chat inizia solo se la accetti. Le richieste si chiudono automaticamente 60 giorni dopo la pubblicazione o la riapertura. Le richieste chiuse possono restare visibili agli insegnanti registrati, con la dicitura "Chiusa", finché non le elimini; nessuno può contattarti tramite una richiesta chiusa. Puoi riaprire o eliminare una richiesta in qualsiasi momento. Non inserire nella descrizione numeri di telefono, indirizzi e-mail, link o nomi di altre persone (ad es. di tuo figlio). Base giuridica: art. 6, par. 1, lett. b) GDPR (fornitura del servizio di intermediazione da te richiesto). A seconda dell'ambito puoi indicare anche la lingua (inglese, italiano, francese), il livello linguistico (QCER A1–C2), l'obiettivo di apprendimento (conversazione, preparazione esami, per la musica) o il tipo di accompagnamento (vocale, strumentale).

Profilo professionale: a chi insegno. I membri con profilo professionale (insegnanti e musicisti) possono indicare nel profilo a chi insegnano. A seconda dell'ambito possono selezionare le età (cinque fasce, da sotto i 6 anni a 18 anni e oltre), l'obiettivo (hobby o professionale), il livello (principiante, intermedio, avanzato), le lingue insegnate (inglese, italiano, francese), i livelli linguistici (QCER A1–C2), gli obiettivi di apprendimento (conversazione, preparazione esami, per la musica) e l'accompagnamento offerto (vocale o strumentale), e attivare "Non accettare richieste non corrispondenti". Queste informazioni sono visibili alle stesse persone che vedono il resto del profilo (membri registrati, se il profilo è visibile nella ricerca) e aiutano gli studenti a trovare l'insegnante adatto. Sono tutte facoltative.

8. Punti e pagamenti

I professionisti usano i punti per accettare richieste di consulenza o proporre consulenze agli studenti, e la cronologia dei punti (accrediti, utilizzi, rimborsi) viene registrata nel tuo account. Punti e abbonamento Pro+ si pagano tramite Stripe sul web e tramite Google Play nell'app Android. I dati della carta e del conto sono trattati direttamente dal fornitore di pagamento; Vicino Labs non riceve né conserva mai dati di carte o conti. Conserviamo il riferimento del pagamento, il prodotto, l'importo, lo stato (completato/rimborsato), l'ora del pagamento e l'ora in cui hai acconsentito alla fornitura immediata.

Per elaborare i pagamenti, il fornitore tratta nome, indirizzo e-mail, dati del metodo di pagamento, indirizzo IP e informazioni sul dispositivo, e può analizzarli per prevenire frodi. Le basi giuridiche sono l'esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e gli obblighi di legge (art. 6, par. 1, lett. c GDPR).

9. Terzi e responsabili del trattamento

Non vendiamo i tuoi dati personali né li condividiamo per pubblicità. Per gestire il servizio ci avvaliamo dei responsabili del trattamento elencati di seguito; alcuni dati vengono trasmessi solo per funzioni che scegli tu. Per i fornitori al di fuori dell'UE, il trasferimento si basa sulle garanzie del GDPR, come una decisione di adeguatezza dell'UE, le clausole contrattuali tipo (SCC) o l'EU-U.S. Data Privacy Framework.

10. Conservazione e cancellazione

• I dati vengono cancellati senza ritardo quando elimini il tuo account. Puoi farlo da solo nell'app in La mia area → Impostazioni account → "Elimina account" (in fondo). Profilo, foto, chat, richieste di consulenza e cronologia dei punti vengono cancellati, e le chat con te scompaiono anche per l'altra persona.
• I documenti per la verifica vengono cancellati non appena conclusa la verifica.
• Se la legge richiede una conservazione più lunga (ad esempio documenti commerciali), conserviamo separatamente solo quanto necessario per quel periodo.
• I documenti di pagamento vengono conservati per 10 anni come previsto dal diritto tributario e commerciale tedesco (§ 147 AO, § 257 HGB).
• Le segnalazioni (comprese le copie come prova) vengono cancellate automaticamente un anno dopo la loro gestione. Le segnalazioni aperte vengono conservate fino alla gestione.
• Le richieste di apertura di una zona vengono cancellate dopo averti avvisato dell’apertura oppure con l’account.
• I messaggi inviati tramite il modulo di contatto vengono cancellati automaticamente dopo un anno.
• Le richieste non aperte (chiuse o scadute) vengono eliminate automaticamente 12 mesi dopo l'ultima modifica. Se elimini tu la richiesta o il tuo account, viene eliminata subito.

11. Minori

Il servizio è riservato a persone di almeno 16 anni, che lo confermano al momento della registrazione. Se cerchi lezioni per un figlio di età inferiore a 16 anni, usa il servizio con il tuo account in qualità di genitore o tutore. Se veniamo a sapere che si è registrata una persona con meno di 16 anni, eliminiamo l'account.

12. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei tuoi dati, oppure revocare il consenso. Ai sensi del GDPR hai inoltre diritto alla portabilità dei dati. Contattaci ai recapiti indicati sotto oppure presenta reclamo a un'autorità di controllo (ad esempio l'autorità per la protezione dei dati della Renania Settentrionale-Vestfalia, LDI NRW, o il Garante per la protezione dei dati personali).

13. Misure di sicurezza

Le password sono conservate come hash non reversibili e tutto il traffico è cifrato con HTTPS. Il database usa un controllo degli accessi a livello di riga, così che solo tu e il tuo interlocutore possiate vedere i dati pertinenti; i diritti di amministratore e l'accesso alle richieste di badge sono ridotti al minimo. Le foto del profilo sono archiviate a indirizzi difficili da indovinare; chi conosce l'indirizzo può visualizzare la foto.

14. Modifiche alla presente informativa

Comunicheremo ogni modifica alla presente informativa nell'app o via e-mail, prima che entri in vigore.

15. Contatti

Per qualsiasi domanda o richiesta sul trattamento dei tuoi dati, contattaci.

Modulo di contatto. Se usi il modulo di contatto, conserviamo nome, indirizzo e-mail, argomento, messaggio, lingua della pagina e (per limitare lo spam) un hash del tuo indirizzo IP, e inoltriamo il messaggio al gestore via e-mail (invio tramite IONOS). Usiamo questi dati solo per rispondere alla tua richiesta (art. 6, par. 1, lett. b e f GDPR) e li cancelliamo automaticamente dopo un anno.

1. Responsable du traitement

L'adresse et les coordonnées de l'exploitant figurent à la fin de ce document et dans l'Impressum.

Vicino Labs est le « responsable du traitement » au sens du RGPD pour les données personnelles traitées dans le cadre du service. Voir aussi notre Impressum.

2. En bref

3. Données collectées

Tous les membres

• Obligatoires : adresse e-mail, mot de passe (conservé sous forme de hachage irréversible), nom
• Facultatives : nom d'utilisateur, numéro de téléphone (si vous le vérifiez), photo de profil, présentation, région (ville/code postal), centres d'intérêt, parcours musical (études/préparation aux concours) et nom de l'établissement, accord pour être trouvé par les pros
• Si vous vous connectez avec Google, Kakao ou Apple : les données de compte partagées par ce fournisseur, comme l'e-mail et le nom

Données générées lors de l'utilisation

• Demandes de consultation, messages et historique des points (crédits, utilisations, remboursements)
• Le jeton push des appareils sur lesquels vous avez activé les notifications, et la langue de l'application
• Journaux du serveur lorsque vous visitez le site (adresse IP, heure, page demandée, informations du navigateur) — voir IONOS à la section 9

Membres inscrits comme pros (en plus)

• Nom affiché, présentation (formation/parcours), disciplines proposées, instruments/spécialité, zone d'activité, réglage de visibilité dans la recherche
• Demande de badge de vérification — voir la section 4

4. Vérification du badge

Chacun peut s'inscrire immédiatement comme pro ; seuls les pros qui souhaitent le badge de vérification envoient une demande décrivant leur formation et leur parcours. Cette demande est utilisée uniquement pour la vérification du badge et n'est visible que par l'exploitant (administrateurs). Les justificatifs joints ne sont actuellement pas conservés sur nos serveurs ; lorsque le dépôt de documents sera introduit, les fichiers seront supprimés dès la fin de la vérification.

5. Localisation

Nous traitons des données de localisation uniquement lorsque vous recherchez une ville ou un code postal, ou touchez expressément « Utiliser ma position ». Une recherche de ville envoie le texte saisi à GeoNames ; « Utiliser ma position » envoie les coordonnées de votre appareil (latitude/longitude) à GeoNames et à OpenStreetMap (Nominatim) pour les convertir en nom de ville proche. Nous ne conservons pas les coordonnées : seule la ville/le code postal que vous choisissez est enregistré dans votre profil. Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre appareil.

Alertes d’ouverture de régions. Si vous demandez « Me prévenir à l’ouverture » dans le choix du lieu, nous conservons le pays choisi, la ville (si vous l’avez indiquée), l’heure de la demande et le fait que vous soyez inscrit comme pro. Nous les utilisons uniquement pour décider où ouvrir ensuite et pour vous prévenir par notification ou par e-mail à l’ouverture de votre région (consentement, art. 6, par. 1, a du RGPD). Vous pouvez retirer votre consentement à tout moment en nous contactant.

6. Consultations et messagerie

La messagerie s'ouvre lorsqu'une partie envoie une demande de consultation et que l'autre l'accepte. Les demandes et les messages ne sont visibles que par les deux participants et ne peuvent être examinés que dans la mesure nécessaire pour prévenir les abus. Supprimer une conversation la retire uniquement de votre affichage ; elle reste chez l'autre personne.

Les nouveaux messages et demandes de consultation sont signalés par des notifications push (Firebase, section 9) contenant le nom de l'expéditeur et une partie du message. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil ou navigateur.

Si la présentation d'un profil est rédigée dans une autre langue que celle choisie dans l'application, son texte est envoyé à l'API Google Gemini (section 9) pour une traduction automatique, affichée avec la mention « Traduction IA ». Aucune autre donnée, comme les noms ou coordonnées, n'est transmise. Les traductions sont conservées pour éviter de les refaire, remplacées lorsque la présentation change et supprimées avec le compte. L'original reste toujours consultable via « Afficher l'original ».

Dans la messagerie et les demandes de consultation, les messages que l'autre personne écrit dans une autre langue sont traduits de la même manière (y compris dans les notifications push) : seul le texte du message est envoyé à l'API Google Gemini. Les traductions sont conservées avec le message et supprimées avec le message ou le compte. Vous pouvez désactiver la traduction automatique à tout moment avec le bouton de traduction en haut de la conversation ; tant qu'elle est désactivée, aucun message n'est envoyé pour traduction.

Signalements et blocages. Lorsque vous utilisez « Signaler » dans une conversation, un profil ou une demande de consultation, nous conservons le motif, votre éventuelle description, qui a signalé qui, ainsi qu'une copie de ce que la personne à l'origine du signalement pouvait voir à ce moment (jusqu'aux 30 derniers messages pour une conversation, le message de la demande pour une demande de consultation, la présentation pour un profil), afin que notre équipe puisse l'examiner. Nous n'indiquons pas à la personne signalée qui l'a signalée. Lorsque vous bloquez quelqu'un, nous conservons qui a bloqué qui ; seule la personne qui a bloqué peut le voir. Les bases juridiques sont notre intérêt légitime à un service sûr et nos obligations légales concernant les contenus illicites (art. 6, par. 1, f et c du RGPD, règlement européen sur les services numériques).

Demandes de consultation : informations sur l'élève. Les élèves peuvent joindre facultativement à une demande de consultation la tranche d'âge, l'objectif et le niveau de la personne qui prend les cours, ou la langue, le niveau de langue et l'objectif d'apprentissage, ou le type d'accompagnement. Le professeur qui reçoit la demande voit ces informations avant de l'accepter, afin de vérifier qu'elle lui convient. Nous ne demandons ni nom ni date de naissance ; l'âge est enregistré uniquement sous forme de tranche. Ces informations sont conservées aussi longtemps que la demande de consultation. Base juridique : art. 6, par. 1, point b) du RGPD (fourniture du service de mise en relation que vous avez demandé).

7. Recherche et mise en relation

Votre texte de recherche, votre région et vos centres d'intérêt servent uniquement à afficher les profils correspondants et ne sont pas enregistrés comme historique de recherche sur nos serveurs. Les pros apparaissent dans la recherche dès leur inscription (sauf s'ils désactivent leur visibilité) ; le badge de vérification n'est affiché que pour les pros ayant réussi la vérification.

Demandes de professeur. Les membres peuvent publier une demande pour trouver le professeur ou le musicien qui leur convient. Nous enregistrons le domaine, l'instrument, la ville, si les cours en ligne conviennent, l'âge de l'élève (cinq tranches, de moins de 6 ans à 18 ans et plus), l'objectif (loisir ou études & métier), le niveau actuel (débutant, intermédiaire, avancé), la description que vous rédigez ainsi que les dates de publication et de dernière modification. L'âge, l'objectif et le niveau sont facultatifs. Les demandes ne sont visibles que par les membres connectés disposant d'un profil professionnel (professeurs et musiciens). Ils voient votre nom d'affichage, le domaine, l'instrument, la ville, si les cours en ligne conviennent, l'âge, l'objectif et le niveau, la description, la date et si la demande est ouverte ou clôturée — jamais votre photo, vos coordonnées, votre adresse e-mail ni votre adresse exacte. Les demandes ne sont pas visibles par les moteurs de recherche ni par les visiteurs non connectés, ni entre membres dont l'un a bloqué l'autre. Lorsqu'un professeur vous contacte, vous recevez une demande de consultation ; la discussion ne commence que si vous l'acceptez. Les demandes sont clôturées automatiquement 60 jours après leur publication ou leur réouverture. Les demandes clôturées peuvent rester visibles par les professeurs connectés, avec la mention « Clôturée », jusqu'à ce que vous les supprimiez ; personne ne peut vous contacter via une demande clôturée. Vous pouvez rouvrir ou supprimer une demande à tout moment. N'indiquez dans la description ni numéro de téléphone, ni adresse e-mail, ni lien, ni le nom d'autres personnes (par exemple celui de votre enfant). Base juridique : art. 6, par. 1, point b) du RGPD (fourniture du service de mise en relation que vous avez demandé). Selon le domaine, vous pouvez aussi indiquer la langue (anglais, italien, français), le niveau de langue (CECRL A1–C2), l'objectif d'apprentissage (conversation, préparation aux examens, pour la musique) ou le type d'accompagnement (vocal, instrumental).

Profil professionnel : à qui j'enseigne. Les membres disposant d'un profil professionnel (professeurs et musiciens) peuvent indiquer dans leur profil à qui ils enseignent. Selon leur domaine, ils peuvent choisir les âges (cinq tranches, de moins de 6 ans à 18 ans et plus), l'objectif (loisir ou études & métier), le niveau (débutant, intermédiaire, avancé), les langues enseignées (anglais, italien, français), les niveaux de langue (CECRL A1–C2), les objectifs d'apprentissage (conversation, préparation aux examens, pour la musique) et l'accompagnement proposé (vocal ou instrumental), et activer « Ne pas accepter les demandes qui ne correspondent pas ». Ces informations sont visibles par les mêmes personnes que le reste du profil (membres connectés, si le profil apparaît dans la recherche) et aident les élèves à trouver le bon professeur. Elles sont toutes facultatives.

8. Points et paiements

Les pros utilisent des points pour accepter des demandes de consultation ou proposer des consultations aux élèves, et l'historique des points (crédits, utilisations, remboursements) est enregistré dans votre compte. Les points et l'abonnement Pro+ se paient via Stripe sur le web et via Google Play dans l'application Android. Les données de carte et de compte sont traitées directement par le prestataire de paiement ; Vicino Labs ne reçoit ni ne conserve jamais de données de carte ou de compte. Nous conservons la référence du paiement, le produit, le montant, le statut (effectué/remboursé), l'heure du paiement et l'heure à laquelle vous avez accepté la fourniture immédiate.

Pour traiter les paiements, le prestataire traite votre nom, votre adresse e-mail, les données du moyen de paiement, votre adresse IP et des informations sur l'appareil, et peut les analyser pour prévenir la fraude. Les bases juridiques sont l'exécution d'un contrat (art. 6, par. 1, b du RGPD) et les obligations légales (art. 6, par. 1, c du RGPD).

9. Tiers et sous-traitants

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Pour exploiter le service, nous faisons appel aux sous-traitants ci-dessous ; certaines données ne sont transmises que pour des fonctions que vous choisissez vous-même. Pour les prestataires hors UE, les transferts reposent sur les garanties du RGPD, telles qu'une décision d'adéquation de l'UE, les clauses contractuelles types (CCT) ou l'EU-U.S. Data Privacy Framework.

10. Conservation et suppression

• Les données sont supprimées sans délai lorsque vous supprimez votre compte. Vous pouvez le faire vous-même dans l'application sous Mon espace → Paramètres du compte → « Supprimer le compte » (tout en bas). Votre profil, vos photos, conversations, demandes de consultation et l'historique des points sont supprimés, et les conversations avec vous disparaissent aussi chez l'autre personne.
• Les documents de vérification sont supprimés dès la fin de la vérification.
• Lorsque la loi impose une conservation plus longue (par exemple les pièces commerciales), nous ne conservons séparément que le strict nécessaire pendant cette durée.
• Les justificatifs de paiement sont conservés 10 ans conformément au droit fiscal et commercial allemand (§ 147 AO, § 257 HGB).
• Les signalements (y compris les copies servant de preuve) sont supprimés automatiquement un an après leur traitement. Les signalements en cours sont conservés jusqu'à leur traitement.
• Les demandes d’ouverture de région sont supprimées après que nous vous avons prévenu de l’ouverture, ou avec votre compte.
• Les messages envoyés via le formulaire de contact sont supprimés automatiquement au bout d’un an.
• Les demandes qui ne sont pas ouvertes (clôturées ou expirées) sont supprimées automatiquement 12 mois après leur dernière modification. Si vous supprimez vous-même la demande ou votre compte, elle est supprimée immédiatement.

11. Mineurs

Le service est réservé aux personnes âgées d'au moins 16 ans, ce que nous vous demandons de confirmer lors de l'inscription. Si vous cherchez des cours pour un enfant de moins de 16 ans, veuillez utiliser le service avec votre propre compte en tant que parent ou représentant légal. Si nous apprenons qu'une personne de moins de 16 ans s'est inscrite, nous supprimons le compte.

12. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression ou la limitation de leur traitement, ou retirer votre consentement. En vertu du RGPD, vous disposez également d'un droit à la portabilité. Contactez-nous aux coordonnées ci-dessous ou introduisez une réclamation auprès d'une autorité de contrôle (par exemple l'autorité de protection des données de Rhénanie-du-Nord-Westphalie, LDI NRW, ou la CNIL).

13. Mesures de sécurité

Les mots de passe sont conservés sous forme de hachages irréversibles et tout le trafic est chiffré en HTTPS. La base de données utilise un contrôle d'accès au niveau des lignes afin que seuls vous et votre interlocuteur puissiez voir les données concernées ; les droits d'administration et l'accès aux demandes de badge sont réduits au minimum. Les photos de profil sont stockées à des adresses difficiles à deviner ; toute personne connaissant l'adresse peut voir la photo.

14. Modifications de la présente politique

Nous annoncerons toute modification de la présente politique dans l'application ou par e-mail, avant son entrée en vigueur.

15. Contact

Pour toute question ou demande concernant le traitement de vos données, contactez-nous.

Formulaire de contact. Si vous utilisez le formulaire de contact, nous conservons votre nom, votre adresse e-mail, le sujet, le message, la langue de la page et (pour limiter le spam) une empreinte de votre adresse IP, et transmettons le message à l’exploitant par e-mail (envoi via IONOS). Nous les utilisons uniquement pour répondre à votre demande (art. 6, par. 1, b et f du RGPD) et les supprimons automatiquement au bout d’un an.