Datenschutzrichtlinie

Zuletzt aktualisiert: 2026-10-16

Die mobile Anwendung NearbyLove (die „App“) wird von Nir Nagar (Geschäftsbezeichnung Hearth Software) betrieben, einem unabhängigen Entwickler mit Sitz in Israel. Niemand sonst betreibt die App in unserem Auftrag, „wir“ und „uns“ in dieser Richtlinie meinen also Nir Nagar. Er ist für die hier beschriebenen Informationen verantwortlich. Abschnitt 11 sagt, wie du uns erreichst, und das Kontaktformular auf dieser Website ist der Weg, der uns erreicht. Diese Richtlinie erklärt, was die App erhebt, wofür es genutzt wird, mit wem es geteilt wird, wie lange es aufbewahrt wird und worum du uns damit bitten kannst. Wo etwas eine Grenze hat, sagt diese Richtlinie das, statt es dich selbst herausfinden zu lassen.

1. Informationen, die wir erfassen

1.1 Von Ihnen bereitgestellte Informationen

Kontoinformationen: Konten werden ausschließlich mit der Google-Anmeldung erstellt. Es gibt keinen Weg über E-Mail und Passwort, keinen anderen Anmeldeanbieter, und wir sehen oder verarbeiten niemals ein Passwort von dir. Wenn du dich anmeldest, gibt Google deinen Namen, deine E-Mail-Adresse und dein Profilbild an die App zurück; was unsere Server davon behalten, sind deine E-Mail-Adresse und die Kontokennung, die Google vergibt. Dass die Anmeldung nur über Google läuft, ist Teil davon, wie wir Minderjährige von der Plattform fernhalten: Es gibt keinen anonymen Weg hinein, und jedes Konto hängt an einem Google-Konto statt an einer Wegwerfadresse. Es ist kein Nachweis, dass du erwachsen bist, und wir behandeln es auch nicht als einen. Die Altersangabe weiter unten und der Meldeweg in Abschnitt 8 sind der Rest dieser Antwort.
Profilinformationen: Spitzname, Geburtsdatum, Geschlecht, Bio und alle optionalen Angaben, die du ausfüllen möchtest: Körpertyp, Größe, Haarfarbe, Augenfarbe, Rauchen, Trinken, Sport, Ernährung, Haustiere, Kinder und ob du mehr möchtest, Beziehungsstatus, Bildung, Beruf, Religiosität, die Sprachen, die du sprichst, und wonach du suchst. Alles nach Spitzname, Geburtsdatum und Geschlecht ist optional, kann leer bleiben und später gelöscht werden.
Fotos: Profilfotos, die Sie hochladen (bis zu 6 Fotos).
Sprachaufnahmen: Optionale Sprachvorstellungen, die Sie aufnehmen (jeweils bis zu 20 Sekunden).
Nachrichten: Textnachrichten, Sprachnachrichten und Fotos, die über die Nachrichtenfunktionen geteilt werden.
Präferenzen: Ihre Matching-Präferenzen, einschließlich bevorzugter Altersspanne, Geschlecht und maximaler Entfernung.
Altersangaben: Wenn du dein Geburtsdatum eingibst, errechnen wir daraus dein Alter. Kommt dabei ein Alter unter 18 heraus, wird die Eingabe abgelehnt, und wir halten das errechnete Alter fest, zusammen damit, dass es passiert ist, und wann. Wir speichern das Datum, das du getippt hast, nicht. Wir bewahren das auf, weil eine Altersgrenze, die einen abgelehnten Versuch vergisst, keine Grenze ist, sondern ein Hinweis darauf, welche Zahl man stattdessen tippen sollte. Weil wir es aufbewahren, kann jemand, der sich selbst als unter 18 angegeben hat, sich danach nicht daran vorbeieditieren, und eine zweite solche Angabe sperrt das Konto, damit eine Person es sich ansieht, statt einfach noch einmal zu fragen. Abschnitt 7 erklärt, wie du Widerspruch einlegst, wenn dir das versehentlich passiert.
Angaben zu Sicheres Date: Wenn du eine Sitzung Sicheres Date startest, sagst du uns, welcher deiner Kontakte der Wächter ist, und du kannst deine eigene Telefonnummer hinzufügen, eine Notfallnummer, wo und wann du dich triffst und den Namen der Person, die du triffst. Wenn dein Wächter nicht in der App ist, kannst du ihn mit einem Link einladen, und wenn du seine E-Mail-Adresse eintippst, speichern wir auch die. Abschnitt 3 sagt genau, was dem Wächter gezeigt wird.
Beitrittsanfragen: Solange die Anmeldung nur auf Einladung möglich ist, kann eine Person ohne Code in der App um Zugang bitten. Die Anfrage enthält Name und E-Mail-Adresse des verwendeten Google-Kontos, die App-Sprache, das aus der IP-Adresse der Verbindung ermittelte Land und eine optionale Notiz von dir. Nur das NearbyLove-Team liest sie, um zu entscheiden, und wird sie angenommen, senden wir eine einzige E-Mail an diese Adresse.
Wohnsitzland und Nachrichten: Beim Erstellen eines Kontos wählst du dein Wohnsitzland und ob du Werbenachrichten erhalten möchtest. Wir speichern deine Antwort und jede spätere Änderung in den Einstellungen mit Datum und der Version des Textes, der dir gezeigt wurde, weil wir gesetzlich nachweisen können müssen, dass du zugestimmt hast.

1.2 Automatisch erfasste Informationen

Standortdaten: Mit deiner Erlaubnis erheben wir die GPS-Koordinaten deines Geräts, damit Radar-Entdeckung, Funken-Modus und Sicheres Date funktionieren können. Wichtig: Für Radar und Entdeckung setzt dein Handy die Messung auf den Mittelpunkt eines festen Datenschutzrasters, bevor irgendetwas gesendet wird, deine genauen Koordinaten erreichen unsere Server also überhaupt nie. Das Raster beträgt standardmäßig 250 Meter, oder 100 Meter, wenn du genauer gefunden werden möchtest. Das ist keine zufällige Verschiebung: Derselbe Ort wird immer auf denselben Punkt abgebildet, wiederholte Messungen lassen sich also nicht mitteln, um ihn einzugrenzen. Zwei Funktionen sind Ausnahmen, und sie sind nicht dasselbe. Spark sendet deine tatsächlichen Koordinaten, damit in Echtzeit eine kurze Entfernung berechnet werden kann; sie werden nicht gespeichert, und keinem anderen Nutzer werden sie gezeigt (Abschnitt 4). Sicheres Date sendet deine echte Position an eine andere Person, den Wächter, den du gewählt hast, solange das Sichere Date läuft. Unser Server löscht sie 7 Tage nach dem Ende des Sicheren Dates oder 30 Tage danach, wenn ein Notfall ausgelöst wurde (Abschnitt 3).
Geräte- und Verbindungsinformationen: Gerätetyp, Betriebssystemversion, Gerätekennungen und das Push-Benachrichtigungstoken, das dein Handy erhält. Wenn du dich anmeldest, und jedes Mal, wenn deine Sitzung erneuert wird, halten wir außerdem die IP-Adresse fest, von der die Anfrage kam, und die Gerätebeschreibung, die dein Handy mitschickt. Diese beiden werden am Anmeldedatensatz gespeichert, damit eine Sitzung aufgelistet und widerrufen werden kann und damit Missbrauch auf eine Sitzung zurückverfolgt und nicht erraten werden muss.
Nutzungsdaten: App-Interaktionsdaten, Funktionsnutzung und Sitzungsinformationen.
Serverprotokolle und Anfragezählung: Unser Webserver führt gewöhnliche Zugriffsprotokolle: die IP-Adresse, von der eine Anfrage kam, die Uhrzeit, welcher Endpunkt aufgerufen wurde, den Antwortcode und die Kennung, die deine App oder dein Browser mitschickt. Sie werden nach dem normalen Zeitplan des Servers rotiert und überschrieben. Wir zählen außerdem aktuelle Anfragen für deine IP-Adresse oder dein Konto, damit eine Flut von Versuchen abgewiesen werden kann; dieser Zähler läuft mit seinem eigenen kurzen Zeitfenster ab und wird dann aufgeräumt.
Land, für Voice-Dating: Wenn du ein Voice-Dating-Intro aufnimmst und wenn du Intros durchsuchst, ermitteln wir anhand der IP-Adresse, aus welchem Land die Anfrage kam, damit du Menschen in dem Land hörst, in dem du gerade bist. Mit deinem Intro wird nur der zweistellige Ländercode gespeichert; die IP-Adresse wird dafür nicht aufbewahrt. Wenn du ein VPN nutzt, sehen wir das Land des VPN. IP-Geolokalisierung durch DB-IP.

1.3 Fotoprüfung vor der Veröffentlichung

Jedes Foto, das du hochlädst, ob in dein Profil oder in einen Chat, wird in einen privaten Quarantänebereich geschrieben, den unser Webserver an niemanden ausliefert, und wird geprüft, bevor es zu sehen ist. Zwei Prüfungen laufen darüber, und sie beantworten unterschiedliche Fragen.

Eine Prüfung auf Freizügigkeit auf unserem eigenen Server: Ein Klassifikator bewertet das Bild auf explizite Inhalte. Er läuft auf derselben Maschine, die den Upload entgegengenommen hat, und das Bild wird für diese Prüfung nirgendwohin gesendet. Er erkennt Nacktheit. Er schätzt niemandes Alter, und er erkennt kein Missbrauchsmaterial, und wir behaupten nichts anderes.
Ein Fingerabdruckabgleich gegen eine bekannte Liste: Wir berechnen einen perzeptuellen PDQ-Hash des Bildes, 32 Byte, aus denen sich das Bild nicht rekonstruieren lässt, und senden nur diesen Fingerabdruck an Project Arachnid Shield, einen Dienst des Canadian Centre for Child Protection, damit er mit deren Katalog bekannter Darstellungen sexuellen Kindesmissbrauchs abgeglichen wird. Dein Foto selbst wird niemals zu ihnen hochgeladen. Ihre Schnittstelle kann auch ein ganzes Bild entgegennehmen, und diesen Weg nutzen wir bewusst nicht.
Was wir aufbewahren: Die Bewertungen, der Fingerabdruck, die Roherkennungen und das Ergebnis werden zum Upload festgehalten, damit dir eine Entscheidung hinterher erklärt werden kann und damit die Schwellenwerte an echten Fotos statt an Vermutungen überprüft werden können.
Wenn eine Prüfung nicht laufen kann, wird das Foto zurückgehalten: Wenn der Scanner ausfällt, langsam ist oder etwas antwortet, das wir nicht verstehen, wird das Foto zurückgehalten und eine Person sieht es sich an, statt dass es veröffentlicht wird. Zurückhalten ist hier der sichere Fehlerfall, und es ist bewusst das Gegenteil dessen, was wir tun, wenn eine Ratenbegrenzungsprüfung fehlschlägt.
Was mit einem zurückgehaltenen oder abgelehnten Foto passiert: Es bleibt im Quarantänebereich. Es wird nicht veröffentlicht, nicht deinem Profil hinzugefügt und ist für andere Nutzer nicht sichtbar. Ein zurückgehaltenes Foto wird von einer Person angesehen, die es freigibt oder löscht; ein zurückgehaltenes oder abgelehntes Foto wird 30 Tage nach dieser Entscheidung gelöscht. Ein Foto, das bekannten Darstellungen sexuellen Kindesmissbrauchs entspricht, wird anders behandelt: Das Konto wird geschlossen, der Treffer wird der Polizei oder der nationalen Stelle gemeldet, die solche Meldungen entgegennimmt, und für diese Meldung erfassen wir außerdem die Internetadresse und das Gerät, von denen der Upload kam, und in einem Chat, an wen er gerichtet war. Diese Angaben werden nur so lange aufbewahrt, wie die Behörde oder das Gesetz es verlangt oder anfordert, ein Jahr nach der Meldung, sofern die Behörde nichts anderes vorgibt, und ein minimaler Vermerk über den Treffer wird zwei Jahre nach der Meldung gelöscht. Ein Treffer bei schädlichem Material mit Missbrauchscharakter, das möglicherweise keine strafrechtliche Schwelle erreicht, sperrt das Konto, während eine Person den Fall prüft.

Was das nicht leisten kann. Ein Fingerabdruckabgleich findet erneute Uploads von Material, das jemand bereits katalogisiert hat. Neu erstelltes oder neu generiertes Bildmaterial passt zu nichts und kommt sauber zurück, und veröffentlichte Forschung zeigt, dass ein Angreifer, der den Algorithmus kennt, ein Bild so verändern kann, bis es nicht mehr passt. Die Prüfung auf Freizügigkeit weiß nichts über das Alter irgendeiner Person. Die Prüfung erwischt die Unvorsichtigen. Sie ist es wert, und sie ist keine Garantie.

1.4 Die Frage, die wir nach einem Sicheren Date stellen

Wenn ein Sicheres Date endet, stellen wir dir möglicherweise eine Frage dazu, wie du dich dabei gefühlt hast. Es gibt drei Antworten: Ich habe mich wohlgefühlt, ich habe mich unwohl gefühlt oder ich habe mich unsicher gefühlt. Deine Antwort wird zu deinem Konto und zu diesem Sicheren Date gespeichert. Sie wird auch zu der Person gespeichert, die du getroffen hast, wenn die App weiß, wer das war: Entweder hast du das Sichere Date aus einem Chat mit ihr eingerichtet, oder du hast sie bei deiner Antwort aus deiner Freundesliste ausgewählt.

Sie wird niemandem gezeigt: Deine Antwort wird der Person, die du getroffen hast, nicht gezeigt, deinem Wächter nicht gezeigt und keinem anderen Nutzer gezeigt. Nichts daran, wie du oder irgendjemand sonst in der App erscheint, ändert sich dadurch, und kein Teil der App gibt sie oder etwas daraus Errechnetes zurück.
Ein interner Sicherheitsindikator: Wenn du antwortest, dass du dich unwohl oder unsicher gefühlt hast, nimmt unser Server die Antworten „unwohl“ und „unsicher“, die Meldungen und die Blockierungen, die verschiedene Personen in den letzten 180 Tagen zu derselben Person abgegeben haben, gewichtet sie und schreibt das Ergebnis zusammen mit deiner Antwort in das Fehlerprotokoll unseres Webservers. Unser Sicherheitsteam kann den Indikator nutzen, um einem möglichen Sicherheitsrisiko nachzugehen. Er schränkt nie von sich aus ein Konto ein. Das Protokoll wird nach 14 Tagen gelöscht, die Zahl wird nirgendwo sonst gespeichert, und sie wird Nutzern in der App nicht angezeigt.
Eine Person entscheidet, niemals die Rechnerei: Nichts hier sperrt, entfernt oder verbirgt jemanden von selbst. Wenn etwas Handeln erfordert, handelt eine Person, und der Weg, der eine Person erreicht, ist der Meldeweg in Abschnitt 8.
Eine Antwort pro Sitzung: Die Datenbank selbst lässt eine Antwort von einer Person für eine Sitzung zu. Erneutes Antworten ersetzt deine Antwort, statt eine zweite hinzuzufügen. Deine Antworten werden nicht gelöscht, wenn du dein Konto löschst, weil sie die nächste Person schützen können, die dieselbe Person trifft. Sie zählen nach 180 Tagen nicht mehr und werden zwei Jahre nach dem Date gelöscht.
Wenn du uns auch erzählst, was passiert ist: Nach einer unwohlen oder unsicheren Antwort kannst du das Date in eigenen Worten beschreiben. Das wird als Meldung über die Person gespeichert, die du getroffen hast, zusammen mit dem gewählten Grund, dem betreffenden Safe Date und ob du einer Kontaktaufnahme zugestimmt hast. Unser Moderationsteam liest es. Die Person erfährt nicht, wer sie gemeldet hat oder was geschrieben wurde.
Eine getrennte Empfehlung, nur positiv: Nach einem Date, bei dem du dich wohlgefühlt hast, und nur dann, kannst du die Person empfehlen, die du getroffen hast. Sie zählt nur, wenn ihr beide schon vor Beginn des Safe Dates ein Match hattet. Das ist eine andere Frage als die oben und wird getrennt gespeichert: wer wen nach welchem Safe Date empfohlen hat. Wenn mindestens drei verschiedene Menschen jemanden empfohlen haben, zeigt das Profil ein kleines Abzeichen. Niemand erfährt, wer ihn empfohlen hat oder wie viele, Negatives wird nie angezeigt, und die Sicherheitsantworten oben zählen nie dazu. Eine Empfehlung wird mit jedem der beiden Konten gelöscht.

1.5 Diagnosedaten während der Beta

Solange die App in der Beta ist, halten wir eine Spur davon fest, wie sie genutzt wird, damit ein gemeldeter Fehler rekonstruiert und nicht erraten werden muss. Sie enthält, welcher Bildschirm geöffnet wurde, welche Aktion versucht wurde, ob sie geklappt hat oder fehlschlug, wie lange sie gedauert hat, deine App-Version und bei Anfragen an unsere Server den Endpunkt, die Aktion, die Methode und den Antwortcode. Sie enthält niemals Nachrichteninhalte, Koordinaten oder Authentifizierungstoken. Sie ist mit deinem Konto verknüpft. Eine Aufräumroutine, die während der Nutzung der App läuft, entfernt Datensätze, die älter als sieben Tage sind, und die gesamte zu dir gehörende Spur wird entfernt, wenn du dein Konto löschst. Diese Erhebung wird abgeschaltet, wenn die Beta endet, und dieser Abschnitt verschwindet mit ihr.

1.6 Die Frage des Tages

Die Frage des Tages zu beantworten ist freiwillig. Zu jeder Frage gibt es vier Antworten zur Auswahl, und nichts wird getippt.

Was wir speichern: Die Antwort, die du für jede Frage gewählt hast, und wann du sie gewählt hast. Auch frühere Fragen können beantwortet werden, und wenn du eine Antwort änderst, bewahren wir die vorherige auf.
In deinem Profil: Deine Antworten werden unter „Was ich denke über...“ allen gezeigt, die dein Profil sehen können, jeder Person in ihrer eigenen Sprache, zusammen damit, wie viele Antworten ihr gemeinsam habt. Personen, die du blockiert hast oder die dich blockiert haben, sehen sie nicht, und die Antworten eines reinen Wächter-Kontos (Abschnitt 1.7) werden niemandem gezeigt.
Wie alle geantwortet haben: Sobald mindestens fünf Personen eine Frage beantwortet haben, kannst du sehen, welcher Anteil sich für welche Antwort entschieden hat, nachdem du sie selbst beantwortet hast. Namen sind darin nicht enthalten.
„Menschen, die wie ich geantwortet haben“ und „KI-Match“: Diese Listen zeigen Menschen in deinem Wohnsitzland, deren Antworten mit deinen übereinstimmen, die ähnlichsten zuerst, und „KI-Match“ zeigt den Anteil identischer Antworten als Prozentsatz. Es erscheinen nur Menschen mit einem fertigen Dating-Profil, die gefunden werden können, passend in beide Richtungen nach dem Geschlecht und dem Alter, die jede Seite sucht, und keine Person, die du blockiert hast oder die dich blockiert hat. Du erscheinst in den Listen anderer auf dieselbe Weise, mit deinem Namen, deinem Alter, falls du es anzeigst, deinem Foto nach denselben Regeln wie in deinem Profil und der Zahl der Antworten, die ihr gemeinsam habt.
Keine KI verarbeitet deine Antworten: Trotz seines Namens ist „KI-Match“ heute eine Zählung identischer Antworten, berechnet auf unserem eigenen Server. Falls ein Interview mit einem KI-Dienst hinzukommt, wird diese Richtlinie es beschreiben und den Dienst und das, was er erhält, nennen, bevor es startet.
Themen: Keine Frage betrifft Gesundheit, Religion, Politik, sexuelle Orientierung oder ethnische Herkunft. Deine Antworten werden mit deinem Konto gelöscht und sind in der Kopie deiner Daten enthalten.

1.7 Reine Wächter-Konten

Wer eingeladen wurde, jemandes Wächter für Sicheres Date zu sein, kann nur dafür beitreten, ohne Dating-Profil. Ein solches Konto enthält die Daten des Google-Kontos, mit dem die Anmeldung erfolgt, einen Namen, ein Geburtsdatum (damit die Altersprüfung ab 18 weiterhin greift) und ein Geschlecht, das Wohnsitzland, Anmeldedatensätze und das Benachrichtigungstoken. Es hat keine Fotos und kein Dating-Profil, und es erscheint nie auf dem Radar, im Funken-Modus, in Dating-Listen oder in den Listen zur Frage des Tages. Die Person, die es eingeladen hat, sieht seinen Namen in ihrer Liste der Wächter. Erstellt die Inhaberin oder der Inhaber später ein Dating-Profil, gilt der Rest dieser Richtlinie für diese Person wie für alle anderen.

1.8 Sprach- und Videoanrufe

Ein Anruf verbindet die beiden Geräte direkt, wenn das Netzwerk es zulässt, und andernfalls über eine Weiterleitung (Relay) auf unserem eigenen Server in Deutschland. In beiden Fällen werden Ton und Bild auf dem Übertragungsweg von der Anruftechnik selbst verschlüsselt, und wir zeichnen sie weder auf noch speichern wir sie. Eine direkte Verbindung bedeutet, dass jedes Gerät die IP-Adresse des anderen erfährt. Wir halten zu jedem Anruf einen Datensatz fest: wer wen angerufen hat, ob es ein Sprach- oder Videoanruf war, wann er begann, ob er angenommen wurde, wie lange er dauerte und wie er endete, und eine kurze Zeile dazu erscheint in deinem Chat. Die technischen Angaben, mit denen die Verbindung aufgebaut wurde, darunter Netzwerkadressen, werden nach einem Tag gelöscht. Anrufdatensätze werden gelöscht, sobald eines der beiden Konten gelöscht wird.

1.9 Die Webversion

Alles in dieser Richtlinie gilt auch für die Webversion der App unter app.nearbylove.app. Sie ist für Menschen gedacht, die bereits ein Konto haben, und dort kann kein Konto erstellt werden. Einiges funktioniert in einem Browser anders:

Anmeldung: Die Anmeldeseite lädt das Anmeldeskript von Google von accounts.google.com, und Google erhält das, was es immer erhält, wenn dieses Skript läuft, nach Googles eigener Datenschutzerklärung.
Was dein Browser speichert: Dein Anmeldetoken, deine Sprache, ob dein Konto ein reines Wächter-Konto ist, der Status der Standortabfrage und ein Zufallswert, der für das Datenschutzraster verwendet wird, werden im lokalen Speicher deines Browsers abgelegt, damit du angemeldet bleibst und die App beim nächsten Mal genauso funktioniert. Wir verwenden keine Werbe- oder Tracking-Cookies.
Standort: Die Webversion fragt deinen Browser nur für IT'S A DATE! nach einer Position und setzt sie noch im Browser auf das Datenschutzraster, bevor irgendetwas gesendet wird, genau wie das Handy. Der Teil von Sicheres Date, der die genaue Position nutzt, bleibt auf dem Handy.
Anmeldedatensätze: Die Gerätebeschreibung, die mit einer Anmeldung über das Web gespeichert wird, ist die deines Browsers.

1.10 Erst lachen, dann gucken

Bei dieser Funktion werden zwei Mitglieder, die zueinander passen, in Echtzeit und anonym zusammengebracht. Jede Person sieht nur die Antwort und die Nachrichten der anderen, nie einen Namen, ein Foto oder ein Profil, es sei denn, beide entscheiden sich fürs Aufdecken. Wir speichern, wer wann mit wem zusammengebracht wurde, sowie die Frage, die beiden Antworten und die Nachrichten, verschlüsselt wie andere Nachrichten. Telefonnummern, E-Mail-Adressen und Links werden in Antworten und Nachrichten abgelehnt. Wenn sich beide fürs Aufdecken entscheiden, wird das Gespräch in einen normalen Chat zwischen den beiden kopiert. Andernfalls werden die Antworten und Nachrichten 24 Stunden nach dem Ende des Gesprächs gelöscht, außer bei einem gemeldeten Gespräch, das aufbewahrt wird, bis die Meldung bearbeitet wurde. Wenn keine passende Person wartet, können Mitglieder, die zur wartenden Person passen, eine Push-Benachrichtigung „Jemand wartet darauf, mit dir zu lachen“ erhalten, höchstens einmal alle vier Stunden und nur tagsüber in ihrem Land.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erfassten Informationen, um:

Ihr Konto zu erstellen und zu pflegen.
Ihr Profil anderen Nutzern basierend auf gegenseitigen Präferenzen und Nähe anzuzeigen.
Matching-, Nachrichten- und Sozialfunktionen zu ermöglichen.
Standortbasierte Dienste bereitzustellen (Radar, Funken-Modus, Sicheres Date).
Push-Benachrichtigungen zu senden: Nachrichten, Anfragen und Matches, Spark, Sicheres Date und Sicherheitswarnungen, Anrufe, Kontohinweise, einmal pro Woche eine Erinnerung kurz vor dem Radar-Abend, zeitlich nach der Ortszeit deines Wohnsitzlandes, und höchstens eine Erinnerung pro Tag, tagsüber nach deiner Ortszeit, zu einer Anfrage oder einem Chat, die auf deine Antwort warten, jeweils nur einmal. Unter „Benachrichtigungen, die ich möchte“ in den Einstellungen kannst du Nachrichten, Anfragen und Matches, Spark, Erinnerungen und den Radar-Abend ausschalten. Sicherheitswarnungen, Anrufe und Kontohinweise lassen sich nicht ausschalten. Auch die Benachrichtigung „Jemand wartet darauf, mit dir zu lachen“ von „Erst lachen, dann gucken“ (Abschnitt 1.10) lässt sich dort ausschalten.
Die Sicherheit unserer Nutzer zu gewährleisten.
Die Leistung und Funktionen der App zu verbessern und zu optimieren.
Gesetzlichen Verpflichtungen nachzukommen.
Fotos prüfen, bevor sie veröffentlicht werden, und auf das reagieren, was die Prüfung findet.
Das Mindestalter von 18 prüfen und durchsetzen und Widersprüche gegen eine Alterssperre bearbeiten.
Meldungen und Blockierungen nachgehen und auf das reagieren, was sie zeigen.
Darstellungen sexuellen Kindesmissbrauchs den Behörden und den Stellen melden, die solche Meldungen entgegennehmen, und das Material und die Aufzeichnungen darum für sie sichern.
Nur unsere eigenen Anzeigen: Die App kann eine Karte mit Büchern und Apps des Machers von NearbyLove zeigen. Kein Werbenetzwerk und keine andere Firma ist beteiligt, und nichts über dich wird dafür mit jemandem geteilt. Welche Karte du siehst, richtet sich nach der App-Sprache und dem Land, aus dem deine Verbindung kommt. Wir zählen nur, wie oft jede Karte pro Tag angezeigt, geöffnet oder ausgeblendet wurde, ohne festzuhalten, von wem. Wer ein bezahltes Abo hat, sieht diese Karten nicht.
Wer beitreten kann: NearbyLove startet Land für Land. Anhand des Landes der IP-Adresse deiner Verbindung und des von dir angegebenen Landes entscheiden wir, ob ein Konto erstellt werden kann. Wenn nicht, zählen wir nur den Versuch für dieses Land, ohne etwas über dich zu speichern.
Werbenachrichten: Wir senden sie nur an Menschen, die zugestimmt haben, kennzeichnen sie als Werbung, und jede sagt, wie man sie abbestellt. Du kannst sie jederzeit in den Einstellungen ausschalten. Service-Benachrichtigungen zu deinem eigenen Konto und deiner Aktivität sind keine Werbung.

3. Wie wir Ihre Informationen weitergeben

Wir geben Ihre Informationen nur unter folgenden Umständen weiter:

An andere Nutzer: Ihre Profilinformationen (ohne genauen Standort) sind für andere Nutzer basierend auf Ihren Datenschutzeinstellungen und gegenseitigen Präferenzen sichtbar. Nachrichten werden nur an die beabsichtigten Empfänger weitergegeben. Wenn Sie in der Startphase beigetreten sind, zeigt Ihr Profil anderen ein Abzeichen „Gründungsmitglied“.
Wächter für Sicheres Date: Wenn du eine Sitzung Sicheres Date startest, wird deine echte Position an den Wächter gesendet, den du benannt hast, ohne dass ein Datenschutzraster darauf angewendet wird, und sie wird etwa alle dreißig Sekunden aktualisiert, solange die Sitzung läuft. Die App fordert von deinem Handy bewusst die genaueste Ortung an, die es liefern kann, denn ein Punkt auf der falschen Seite des Häuserblocks nützt jemandem nichts, der dich erreichen will. Dem Wächter werden außerdem dein Name und dein Foto gezeigt, der Treffpunkt und die Zeit, die du eingegeben hast, der Name der Person, mit der du dich nach deiner Angabe triffst, deine Telefonnummer und die Notfallnummer, falls du sie angegeben hast, und ob dein Check-in überfällig ist. Damit all das auf dem Handy deines Wächters ankommt, läuft es über Googles Push-Benachrichtigungsdienst und unseren Echtzeit-Nachrichtenanbieter, beide in Abschnitt 9 aufgeführt. Das ist die eine Stelle in der App, an der einer anderen Person gezeigt wird, wo du wirklich bist. Es geschieht nur während einer Sitzung, die du gestartet hast, und nur für den Wächter, den du gewählt hast. Sobald die Sitzung endet, kann dein Wächter sie nicht mehr sehen, mit einer Ausnahme, die du kennen solltest: Eine Sitzung, die in einen Notfall übergegangen ist, schließt sich nicht von selbst. Sie bleibt für deinen Wächter offen, mit deiner Position, bis du eincheckst oder sie beendest.
Dienstanbieter: Wir nutzen Drittanbieterdienste, um die App zu betreiben:
- Firebase Cloud Messaging (Google) für Push-Benachrichtigungen
- Google Sign-In zur Authentifizierung. Dein Anmeldetoken wird normalerweise auf unserem eigenen Server gegen Googles veröffentlichte Schlüssel geprüft, ein gültiges Token verlässt unseren Server also nie. Schlägt diese Prüfung fehl, wird das Token an Google zur Prüfung gesendet, bevor du abgewiesen wirst, damit ein Fehler auf unserer Seite dich nicht aus deinem Konto aussperren kann.
- Project Arachnid Shield, betrieben vom Canadian Centre for Child Protection, für den Foto-Fingerabdruckabgleich, der in Abschnitt 1.3 beschrieben ist. Es erhält einen 32 Byte großen Fingerabdruck eines Fotos und sonst nichts.
- Google Firebase Cloud Messaging für Push-Benachrichtigungen. Es erhält das Gerätetoken, den Titel und den Text einer Benachrichtigung und deren Datennutzlast. Bei einer Eskalation bei Sicheres Date enthält diese Nutzlast deinen Namen, den Text zum Treffpunkt, den Namen der Person, mit der du dich nach deiner Angabe triffst, und deine echten Koordinaten.
- Hostinger, der unsere E-Mails versendet: Wächter-Einladungen und unsere Antworten auf Anfragen über das Kontaktformular. Er erhält die E-Mail-Adresse des Empfängers und den Inhalt dieser E-Mail.
Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich, durch Vorschriften, ein Gerichtsverfahren oder eine behördliche Anfrage erforderlich ist.
Sicherheit: Wir können Informationen weitergeben, um die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen.
Automatische Eskalation während eines Sicheren Dates: Ein Job auf unserem Server prüft laufende Sitzungen alle ein bis zwei Minuten. Wenn du einen Check-in verpasst, wird dein Wächter benachrichtigt. Bei etwa sieben Minuten Überfälligkeit erhält er einen dringenden Alarm, der deine letzte bekannte Position enthält, und dieser Alarm wiederholt sich nach etwa fünfzehn, dreißig, sechzig und einhundertzwanzig Minuten, solange die Sitzung unbeantwortet bleibt. Das geschieht, ohne dass du etwas tust, und genau darum geht es. Es hängt davon ab, dass dein Handy Empfang hatte, um eine Position zu melden, dass der Alarm deinen Wächter erreicht und dass dein Wächter darauf reagiert. Wir versprechen keine Sicherheit. Wir stellen ein Werkzeug bereit, das dabei helfen kann, und es kann nur das leisten, was ein Handy und eine Internetverbindung zulassen.
Meldungen zum Kinderschutz: Wo Darstellungen sexuellen Kindesmissbrauchs erkannt werden, melden wir sie zusammen mit den daran hängenden Kontodaten den Strafverfolgungsbehörden und den Stellen, die solche Meldungen entgegennehmen, und wir sichern das Material und die Aufzeichnungen darum für sie. Wir tun das, ob wir darum gebeten wurden oder nicht. Unsere vollständigen Kinderschutzstandards stehen auf der Seite Kinderschutz.

Wir verkaufen Ihre persönlichen Daten nicht an Dritte.

Wo deine Informationen liegen

Unser Server steht in Deutschland, bei Hetzner, und dort werden dein Konto, deine Fotos und deine Nachrichten gespeichert. Die App wird von Israel aus betrieben und verwaltet. Mehrere der in Abschnitt 9 aufgeführten Dienste sitzen wiederum anderswo. Google arbeitet weltweit und trägt unsere Push-Benachrichtigungen, so erreicht ein Alarm ein Handy; bei einer Eskalation bei Sicheres Date trägt diese Benachrichtigung deinen Namen, die von dir eingegebenen Treffpunktangaben und deine echten Koordinaten. Echtzeitereignisse (neue Nachrichten, Anfragen und, während einer Eskalation bei Sicheres Date, dein Name und deine echten Koordinaten) laufen über unseren eigenen Server, nicht über einen externen Dienst. Der in Abschnitt 1.3 beschriebene Foto-Fingerabdruckabgleich wird von einem in Kanada betriebenen Dienst beantwortet. Unsere E-Mails werden über Hostinger versendet. Kartenkacheln werden von unserem Server abgerufen und nicht von deinem Handy. Wenn du die App aus einem anderen Land nutzt, werden deine Informationen an diese Orte übermittelt und dort verarbeitet. Wir führen nirgendwo außer auf unserem eigenen Server eine Nutzerdatenbank. Unser eigener Server überträgt außerdem den Aufbau von Sprach- und Videoanrufen, der die Netzwerkadressen (IP) beider Geräte enthält.

4. Standort-Datenschutz

Wir nehmen Ihren Standort-Datenschutz ernst:

Gespeicherte Koordinaten werden auf den Mittelpunkt einer Zelle in einem festen Datenschutzraster gesetzt, statt zufällig verschoben zu werden. Beim Standardraster von 250 Metern liegt der gespeicherte Punkt höchstens etwa 177 Meter von deiner tatsächlichen Position entfernt, im Mittel etwa 96 Meter. Da derselbe Ort immer denselben Punkt ergibt, lassen sich wiederholte Messungen nicht mitteln, um die Position einzugrenzen.
Ein engeres Raster, wenn du eines möchtest: Du kannst statt der voreingestellten 250 ein 100-Meter-Raster wählen, wodurch du genauer auffindbar wirst. Den Funken-Modus einzuschalten übernimmt das engere Raster, denn Spark kann ohne es nicht erkennen, dass jemand wirklich nah ist, und das gilt für deinen Standort in der ganzen App und nicht nur in Spark. Wenn du das Raster auf dem Radar-Bildschirm bereits selbst eingestellt hattest, löscht das Einschalten von Spark diese frühere Wahl, damit das engere Raster wirken kann. Die App sagt dir das in dem Moment, in dem es passiert, und der Spark-Bildschirm hat einen eigenen Schalter, den du ausschalten kannst, um beim weiteren Raster zu bleiben. Du kannst das Raster danach selbst zurückstellen.
Deine genauen GPS-Koordinaten werden einem anderen Nutzer niemals über Entdeckung, Matching oder Chat gezeigt. Die eine Person, der sie gezeigt werden, ist ein Wächter für Sicheres Date, den du gewählt hast, während einer Sitzung, die du gestartet hast. Siehe Abschnitt 3.
Andere Nutzer sehen nur ungefähre Entfernungen (z. B. 「500m entfernt」).
Sie können das Radar jederzeit deaktivieren, um die Standortfreigabe zu beenden.
Nur solange etwas läuft: Dein Standort wird nur erhoben, solange eine von dir gestartete Sitzung läuft, ob das nun eine Radar-Sitzung, eine VibeSwipe- oder ITS A DATE-Sitzung oder ein Sicheres Date ist. Zu keiner anderen Zeit wird er erhoben.
Für Radar und Entdeckung wird die Vergröberung auf deinem Handy angewendet, bevor irgendetwas gesendet wird, deine genauen Koordinaten erreichen unsere Server also überhaupt nie. Es gibt zwei Ausnahmen, und sie sind nicht dasselbe. Spark sendet deine tatsächlichen Koordinaten, damit in diesem Moment eine kurze Entfernung berechnet werden kann; sie werden nicht gespeichert, und keinem anderen Nutzer werden sie gezeigt, und das ist weiter unten beschrieben. Sicheres Date sendet deine echte Position an eine andere Person, den Wächter, den du gewählt hast, solange das Sichere Date läuft, und unser Server löscht sie 7 Tage nach dem Ende des Sicheren Dates oder 30 Tage danach, wenn ein Notfall ausgelöst wurde; das ist in Abschnitt 3 beschrieben.

Standorterfassung im Hintergrund

Wenn Sie eine Radar-Sitzung starten und den Schalter 「Hintergrundsuche」 eingeschaltet lassen (er ist standardmäßig eingeschaltet und kann jederzeit ausgeschaltet werden), erfasst die App regelmäßig, etwa alle 5 Minuten, den Standort Ihres Geräts im Hintergrund und sendet ihn an unsere Server. So bleiben Sie für Nutzer in Ihrer Nähe während der gesamten Sitzung sichtbar, auch wenn die App nicht auf dem Bildschirm ist.

Nur während einer aktiven Sitzung: Der Standort wird im Hintergrund nur während einer zeitlich begrenzten Radar-Sitzung erfasst, die Sie selbst starten. Wenn der Sitzungstimer abläuft oder Sie den Schalter ausschalten, stoppt die Erfassung im Hintergrund.
Dauerhafte Benachrichtigung: Eine Systembenachrichtigung ist immer sichtbar, solange die Standorterfassung im Hintergrund läuft, damit Sie stets wissen, wann sie aktiv ist.
Datenschutzversatz: Deine genaue Position wird anderen nie angezeigt. Gezeigt wird ein Punkt auf einem festen Datenschutzraster, mit der Standardeinstellung höchstens etwa 177 Meter von deinem tatsächlichen Standort entfernt.
Sicher und niemals verkauft: Im Hintergrund erfasste Standortdaten werden über verschlüsselte Verbindungen (HTTPS) übertragen und weder verkauft noch an Dritte weitergegeben.
Ihre Kontrollmöglichkeiten: Sie können den Schalter für die Hintergrundsuche jederzeit ausschalten, die Radar-Sitzung beenden oder die Standortberechtigung in den Systemeinstellungen Ihres Geräts widerrufen.
Aufbewahrung: Die zuletzt gemeldete Position bleibt für Nutzer in der Nähe nur sichtbar, bis die Sitzung abläuft, und wird dann durch die Daten deiner nächsten Sitzung ersetzt. Die gespeicherten Koordinaten werden von einem Durchlauf, der einmal täglich läuft, aus dem Sitzungsdatensatz gelöscht, sobald die Sitzung älter als einen Tag ist. Der Datensatz selbst bleibt ohne sie erhalten, damit sich deine eigenen Sitzungszählungen und Statistiken nicht unter dir verändern.

Funken-Modus

Der Funken-Modus ist eine optionale, standardmäßig ausgeschaltete Funktion, die Sie benachrichtigt, wenn ein anderer kompatibler Nutzer, der den Funken-Modus ebenfalls aktiviert hat, während einer aktiven Radar-Sitzung in Ihrer Nähe vorbeikommt.

Nur mit ausdrücklicher Aktivierung: Die Spark-Erkennung läuft nur, solange Sie eine aktive Radar-Sitzung haben und den Funken-Modus eingeschaltet haben. Beim Beenden des Radars wird der Funken-Modus automatisch ausgeschaltet.
Kurzzeitige Nutzung des genauen Standorts: Um Begegnungen auf kurze Distanz präzise zu erkennen, sendet Ihr Gerät Ihre tatsächlichen Koordinaten für die Näheberechnung. Sie werden ausschließlich zur Berechnung der Entfernung in Echtzeit verwendet und nicht gespeichert. Der auf unseren Servern gespeicherte und anderen Nutzern angezeigte Standort bleibt der aus Datenschutzgründen versetzte.
Was die andere Person erhält: Kommt es zu einem Spark, werden beide Nutzer benachrichtigt. Der andere Nutzer sieht Ihren teilweise verborgenen Nicknamen (nur die ersten beiden Zeichen), Ihr Alter, Ihr Geschlecht, eine auf 10 Meter gerundete ungefähre Entfernung und Ihr Hauptfoto, sofern Sie es nicht für die Sitzung ausgeblendet haben. Ihr genauer Standort wird niemals weitergegeben.
Spark-Datensätze: Wir bewahren einen Datensatz über Spark-Ereignisse auf, also die beiden Personen, eine ungefähre Entfernung und die Zeit, damit dein Spark-Verlauf funktioniert und damit Benachrichtigungen auf höchstens eine pro Person in 24 Stunden begrenzt sind. Die Entfernung wird von demselben täglichen Durchlauf gelöscht, sobald der Datensatz älter als einen Tag ist. Der Vermerk, dass ein Spark stattgefunden hat, und wann, bleibt in deinem Verlauf, bis du oder die andere Person das Konto löscht, und dann geht er mit dem Konto.
Ihre Kontrollmöglichkeiten: Sie können den Funken-Modus jederzeit auf dem Radar-Bildschirm ausschalten, und er aktiviert sich niemals von selbst.
Ein engeres Raster: Spark nutzt ein Datenschutzraster von 100 Metern statt der üblichen 250, um zu erkennen, dass jemand wirklich nah ist. Das gilt für deinen Standort in der ganzen App, nicht nur in Spark. Die App sagt es dir beim Einschalten von Spark, und du kannst es jederzeit zurückstellen.
Clubmodus: Ein optionales Zeitfenster, das Spark auf etwa 50 Meter verengt, für einen Ort statt einer ganzen Straße. Es schließt sich nach drei Stunden von selbst, und du kannst es beim Rausgehen sofort schließen.

Was Näherungserkennung nicht versprechen kann. Spark und der Radar melden ungefähre Nähe und garantieren keine Erkennung. Satellitenortung ist in Gebäuden, Kellern und zwischen hohen Häusern deutlich ungenauer, und das Datenschutzraster fügt konstruktionsbedingt eine weitere Toleranz hinzu. Zwei Personen im selben Raum werden womöglich gar nicht erkannt, und eine Erkennung bedeutet nicht, dass jemand in der angezeigten Entfernung ist. Verlasse dich nicht auf diese Funktionen, um festzustellen, wo eine andere Person ist oder nicht ist.

5. Datenspeicherung

Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist.
Nachrichten: Auf unseren Servern gespeichert und mit deinem Gerät synchronisiert. Eine Nachricht zu löschen verbirgt sie auf deiner Seite der Unterhaltung, und eine Unterhaltung zu verbergen entfernt sie aus deiner Liste; keines von beiden löscht die Nachricht von unseren Servern, und die andere Person behält ihre Kopie. Alles, was du gesendet hast, wird gelöscht, wenn du dein Konto löschst.
Standortdaten: Koordinaten werden in dem Moment, in dem eine Sitzung endet, niemandem mehr gezeigt. Ein Durchlauf läuft einmal täglich und löscht sie aus dem Sitzungsdatensatz, sobald die Sitzung älter als einen Tag ist, wobei der Datensatz selbst erhalten bleibt, damit sich deine Sitzungszählungen und Statistiken nicht unter dir verändern. Die Koordinaten von Sicheres Date sind deine echte Position und werden absichtlich länger aufbewahrt: Derselbe tägliche Durchlauf löscht sie, sobald die Sitzung älter als sieben Tage ist, oder älter als dreißig Tage, wenn während der Sitzung ein Notfall ausgelöst wurde, denn der Treffpunkt und die letzte bekannte Position sind die beiden Angaben, auf die es ankommt, wenn jemand hinterher zurückkommt und fragt, was passiert ist. Zu keinem Zeitpunkt wird eine minutengenaue Bewegungsspur aufgezeichnet.
Sprachaufnahmen: Werden aufbewahrt, solange Ihr Profil aktiv ist, oder bis Sie sie löschen.
Voice-Dating-Vorstellungen: Bleiben aktiv, bis sie vom Benutzer gelöscht werden.
Kontolöschung: Dein Konto zu löschen geschieht sofort. Es ist keine Anfrage mit Wartezeit. In einer einzigen Transaktion entfernen wir dein Profil, deine Fotos, deine Sprachaufnahmen und Sprachintros, deine Nachrichten, deine Matches und Match-Anfragen, deine Blockierungen, deine Sitzungen und deren Standortdaten, deine Wächter und Wächter-Einladungen, deine Empfehlungen, deine Benachrichtigungstoken, deine Anmeldedatensätze und deine Beta-Diagnosespur, und deine hochgeladenen Dateien werden direkt danach von der Festplatte gelöscht. Drei Dinge überdauern, und du solltest von allen dreien wissen. Backups der Datenbank werden aufbewahrt, und ein Job löscht jedes davon, sobald es vierzehn Tage alt ist, eine Kopie deiner Daten kann also so lange in einem Backup verbleiben. Die Backup-Datei selbst ist nicht verschlüsselt. Nachrichtentexte darin sind es, weil sie in der Datenbank verschlüsselt sind. Einige Sicherheitsdatensätze bleiben nach der Löschung deines Kontos erhalten, jeweils nur so lange, wie ihr Zweck es erfordert: die Angabe eines Alters unter 18, bis die Person, die sie gemacht hat, 18 Jahre alt wäre; das Ergebnis einer Fotoprüfung, ein Jahr lang; ein Foto, das zurückgehalten oder abgelehnt wurde, bis 30 Tage nach der Entscheidung darüber; ein Widerspruch und sein Ergebnis, bis ein Jahr nach der Entscheidung; die Antworten, die du nach einem Sicheren Date gegeben hast, zwei Jahre lang (Abschnitt 1.4); und Meldungen, die du gemacht hast, ohne deine direkten Kontokennungen, bis zwei Jahre nach Abschluss des Falls. Ein angegebenes Erwachsenenalter wird mit dem Konto gelöscht. Diese werden aufbewahrt, damit eine Entscheidung erklärt werden kann und damit wir eine rechtmäßige Anfrage zu einem Vorfall beantworten können. Support-Nachrichten, die du uns geschickt hast, bleiben ebenfalls erhalten, einschließlich des Namens und der E-Mail-Adresse, die du beim Schreiben angegeben hast, wobei die Verknüpfung zu deinem Konto entfernt wird, und sie werden 24 Monate nach unserem letzten Kontakt mit dir gelöscht.
Datensätze zur Fotoprüfung: Die Bewertungen, der Fingerabdruck und das Ergebnis jeder Prüfung bleiben erhalten, damit dir eine Entscheidung erklärt werden kann und damit die Schwellenwerte an echten Uploads statt am Gefühl überprüft werden können. Ein Foto, das zurückgehalten oder abgelehnt wurde, bleibt im privaten Quarantänebereich, wo andere Nutzer es nicht sehen können, bis eine Person es freigibt oder löscht, und höchstens 30 Tage nach dieser Entscheidung; der Prüfdatensatz selbst wird nach einem Jahr gelöscht. Ein Foto, das bekannten Darstellungen sexuellen Kindesmissbrauchs entsprach, wird dort nur so lange aufbewahrt, wie die Behörde, der es gemeldet wurde, es verlangt oder anfordert. Schädliches Material mit Missbrauchscharakter, das nicht gemeldet wird, wird nur so lange aufbewahrt, wie die Prüfung und ein etwaiger Widerspruch es benötigen: Es wird innerhalb von 30 Tagen nach einer Prüfung gelöscht, die zu keiner nachteiligen Entscheidung führt, andernfalls wenn die Widerspruchsfrist endet oder über den Widerspruch entschieden ist, und in jedem Fall spätestens sechs Kalendermonate nach der Entscheidung, sofern keine rechtliche Aufbewahrungsanordnung gilt. Der Vermerk über den Treffer, ohne das Bild, wird ein Jahr nach dem Treffer gelöscht. Diese Datensätze sind nicht per Datenbankverknüpfung an dein Konto gebunden, sie werden also nicht entfernt, wenn du es löschst. Sie halten trotzdem fest, welches Konto das Foto hochgeladen hat.
Alters- und Sicherheitsdatensätze: Altersangaben sowie Widersprüche und ihre Ergebnisse bleiben erhalten, solange das Konto besteht, und sie bleiben auch danach erhalten, damit eine Entscheidung erklärt werden kann und damit wir eine rechtmäßige Anfrage zu einem Vorfall beantworten können. Sie werden niemals einem anderen Nutzer gezeigt.
Diagnosespur: Beta-Diagnosedatensätze werden gelöscht, sobald sie älter als sieben Tage sind, sie werden mit deinem Konto entfernt, wenn du es löschst, und die Erhebung hört ganz auf, wenn die Beta endet.
Beitrittsanfragen: Eine abgelehnte Anfrage wird 90 Tage nach der Entscheidung gelöscht, eine unbeantwortete oder ungenutzte nach 180 Tagen und eine, aus der ein Konto wurde, 30 Tage nach dessen Erstellung. Das Löschen dieses Kontos löscht sie sofort.
Meldungen: Meldungen über dich und Meldungen, die du über andere Nutzer gemacht hast, können zwei Jahre lang aufbewahrt werden, nachdem wir den Fall abgeschlossen haben. Wenn du dein Konto löschst, werden deine direkten Kontokennungen aus den Meldungen entfernt, die du gemacht hast, und diese Meldungen sind nicht mehr mit deinem Konto verknüpft, damit der Sicherheitsvermerk nicht allein deshalb verschwindet, weil das meldende Konto gelöscht wurde. Länger darf eine Meldung nur aufbewahrt werden, solange eine laufende Untersuchung, ein Rechtsanspruch oder eine andere rechtliche Verpflichtung dies erfordert.
Land und Nachrichten-Auswahl: bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht.
Antworten, Anrufe und Erinnerungen: Deine Antworten auf die Frage des Tages, deine Anrufdatensätze, deine Auswahl bei den Benachrichtigungen und der Datensatz der Erinnerungen, die wir dir geschickt haben, bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht.
Nachrichten über das Kontaktformular: werden 24 Monate nach unserem letzten Kontakt mit dir zu der Anfrage gelöscht, oder 24 Monate nach Eingang, wenn es keinen weiteren Kontakt gab.
Sicherheits- und Anmeldedatensätze: Sicherheits- und Verwaltungs-Auditdatensätze, die Teil unserer vorgeschriebenen Zugriffs- und Sicherheitsprotokollierung sind, werden mindestens 24 Monate aufbewahrt. Datensätze zu Anmeldesitzungen (Gerät und Internetadresse einer Sitzung) werden 90 Tage nach dem Ende der Sitzung gelöscht.
Nachrichten zwischen Mitgliedern: bleiben gespeichert, solange beide Konten bestehen, damit beide Personen ihre Unterhaltung sehen können, und werden gelöscht, wenn eines der beiden Konten gelöscht wird. Eine Nachricht oder ein Auszug, die wegen einer Meldung, eines Sicherheitsvorfalls, einer rechtlichen Pflicht oder eines Streitfalls gesondert aufbewahrt werden, unterliegen der Aufbewahrungsfrist dieses Datensatzes.
Partnerschaftsanfragen: Wenn du nach dem Start von NearbyLove in deinem Land fragst, bewahren wir auf, was du über das Formular sendest, einschließlich deines Namens, deiner E-Mail-Adresse, deines Landes und allem, was du über dich oder deinen Vorschlag geschrieben hast, damit wir antworten und darüber sprechen können. Wir nutzen es für nichts anderes. Wir löschen es 24 Monate nach unserem letzten Kontakt mit dir dazu, oder früher, wenn du darum bittest: Schreib uns jederzeit über das Kontaktformular, und wir tun es, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

6. Datensicherheit

Wir implementieren angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

Alle Kommunikation verwendet HTTPS/TLS-Verschlüsselung.
Authentifizierungstoken (JWT) laufen nach 24 Stunden mit sicheren Aktualisierungsmechanismen ab.
Sensible Daten auf Ihrem Gerät werden mithilfe plattformspezifischer sicherer Speicherung gespeichert.
Biometrische Authentifizierung (Fingerabdruck, Face ID) ist für zusätzliche Sicherheit verfügbar.
Ratenbegrenzung und Brute-Force-Schutz auf allen API-Endpunkten.
SQL-Injection-Prävention durch parametrisierte Abfragen.
Der Text privater Nachrichten und ihre Betreffzeilen werden dort, wo sie gespeichert sind, mit AES-256-GCM verschlüsselt, wobei der Schlüssel außerhalb der Konfigurationsdatei der Anwendung und außerhalb des Datenbank-Backups liegt, sodass eine gestohlene Kopie der Datenbank nicht mit dem Schlüssel kommt, der sie öffnet. Das ist keine Ende-zu-Ende-Verschlüsselung. Unser Server hat den Schlüssel und kann Nachrichten lesen, und genau das erlaubt es uns, auf eine Meldung zu einer Nachricht zu reagieren. Fotos und Sprachnachrichten, die in einem Chat gesendet werden, werden als Dateien gespeichert und nicht auf diese Weise verschlüsselt. Bitte behandle die App nicht als vertraulichen Kanal.

7. Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte:

Auskunft: Eine Kopie der meisten personenbezogenen Daten, die wir über dich haben, bekommst du in den Einstellungen über „Eine Kopie meiner Daten erhalten“, bis zu dreimal pro Tag. Die Kopie wird erstellt, wenn du sie anforderst, und dir in der App übergeben, nach einer Prüfung per Fingerabdruck oder Gesicht, sofern dein Handy das unterstützt, sodass du sie auf deinem Handy speichern oder dorthin senden kannst, wohin du möchtest. Sie wird nicht per E-Mail verschickt, und wir behalten keine Kopie der Datei. Einige Sicherheitsdatensätze sind darin nicht enthalten, um die Personen zu schützen, die sie erstellt haben, etwa Meldungen und Sicherheitsantworten, die andere über dich abgegeben haben, und die Kopie gibt an, welche. Für ein vollständiges Auskunftsersuchen, oder wenn du die Kopie auf anderem Weg möchtest, schreib uns über das Kontaktformular auf dieser Website.
Berichtigung: Aktualisieren oder korrigieren Sie ungenaue Daten über Ihre Profileinstellungen.
Löschung: Du kannst dein Konto jederzeit aus der App heraus löschen, und es wird sofort wirksam. Abschnitt 5 legt genau dar, was entfernt und was aufbewahrt wird.
Übertragbarkeit: Die Kopie ist eine maschinenlesbare Datei (JSON). Du erhältst sie auf demselben Weg.
Widerruf der Einwilligung: Widerrufen Sie Standortberechtigungen oder andere Einwilligungen jederzeit über Ihre Geräteeinstellungen.
Widerspruch: Widersprechen Sie bestimmten Verarbeitungen Ihrer Daten.

Wie wir eine Anfrage bearbeiten. Die App wird von einer einzigen Person betrieben. Schicke deine Anfrage über das Kontaktformular auf dieser Website, das ist der Weg, der uns erreicht. Anfragen werden der Reihe nach abgearbeitet, und alles, was mit der Sicherheit eines Kindes oder mit der unmittelbaren Sicherheit einer Person zu tun hat, kommt an den Anfang dieser Reihe. Wir werden keine Frist schriftlich festhalten, die eine einzelne Person nicht einhalten kann, wir versprechen also keine Anzahl von Tagen. Unser ausgehender E-Mail-Versand funktioniert noch nicht, schreib deshalb bitte in deiner Anfrage, wie wir dich mit der Antwort erreichen können.

Automatisierte Entscheidungen

Manches passiert mit deinem Konto, ohne dass zuerst eine Person hinsieht. Ein Foto kann von der in Abschnitt 1.3 beschriebenen Prüfung zurückgehalten oder abgelehnt werden. Ein Konto wird automatisch gesperrt, wenn zweimal ein Alter unter 18 angegeben wird, und ebenso, wenn drei verschiedene Personen es innerhalb von neunzig Tagen als unter 18 melden. Ein Konto wird außerdem sofort geschlossen, wenn ein davon hochgeladenes Foto bekannten Darstellungen sexuellen Kindesmissbrauchs entspricht, und bis zur Prüfung durch eine Person gesperrt, wenn der Treffer Material betrifft, das als schädlich, aber nicht unbedingt rechtswidrig gekennzeichnet ist (Abschnitt 1.3). Welche Profile dir gezeigt werden, entsteht ebenfalls automatisch, aus deinen Vorlieben und ihren, deinen angegebenen Merkmalen und eurer ungefähren Entfernung, und sie werden danach sortiert, wie nah sie sind, niemals nach einer Bewertung. Die App errechnet zwar einen Übereinstimmungsprozentsatz zwischen dir und jedem Profil, das dir gezeigt wird, aus den Lifestyle-Antworten, die ihr beide ausgefüllt habt. Er wird in dem Moment berechnet, in dem du hinsiehst, er wird dir angezeigt, er wird nirgends gespeichert, und er entscheidet nicht, wer erscheint oder in welcher Reihenfolge. In jedem dieser Fälle kann eine Person noch einmal hinsehen: Ein zurückgehaltenes Foto kommt in eine Warteschlange, die eine Person abarbeitet, und gegen eine Sperre kann aus der App heraus Widerspruch eingelegt werden, was sie einer Person vorlegt. Wenn du möchtest, dass ein automatisiertes Ergebnis von einer Person überprüft wird, schreib uns über das Kontaktformular und sag das.

Das beschreibt das Radar. Zwei Listen funktionieren anders: „Menschen, die wie ich geantwortet haben“ und „KI-Match“ zeigen zuerst die Menschen, deren Antworten auf die Frage des Tages am häufigsten mit deinen übereinstimmen, und „KI-Match“ zeigt das als Prozentsatz. Es ist eine Zählung identischer Antworten, keine Vorhersage über irgendwen, und sie bestimmt nur die Reihenfolge einer Liste, die du von dir aus öffnest.

Für Einwohner der EU/des EWR (DSGVO)

Wenn die Datenschutz-Grundverordnung für dich gilt, weil du dich in der Europäischen Union oder im Europäischen Wirtschaftsraum befindest, gelten die oben aufgeführten Rechte für dich so, wie die Verordnung sie festlegt, und eine Anfrage von dir wird genau so bearbeitet, wie wir jede andere bearbeiten. Unser Server steht in Deutschland. Unsere Gründe für die Verarbeitung sind deine Einwilligung, für den Standort und für die optionalen Funktionen, sowie die Notwendigkeit, den von dir gewünschten Dienst bereitzustellen und die Menschen zu schützen, die ihn nutzen. Du kannst dich auch an die Datenschutzbehörde in dem Land wenden, in dem du lebst. Wir haben keinen Vertreter in der Union benannt, und es gibt keinen Datenschutzbeauftragten, weil die App von einer einzigen Person betrieben wird. Das ist eine Tatsache über uns, und sie schmälert keines deiner Rechte.

Für Einwohner Kaliforniens (CCPA)

Wenn du in Kalifornien wohnst, gelten die oben aufgeführten Rechte für dich: Du kannst fragen, was wir über dich haben, um Löschung bitten und uns auffordern aufzuhören. Wir verkaufen keine personenbezogenen Informationen, und wir geben sie nicht für kontextübergreifende Werbung weiter. Es gibt keine Kategorie personenbezogener Informationen, die wir verkauft oder weitergegeben hätten, und wir haben nie eine Zahlung für die Daten irgendeiner Person erhalten.

8. Datenschutz von Kindern

NearbyLove ist für Erwachsene und nicht für Personen unter 18 Jahren gedacht. Konten werden ausschließlich über die Google-Anmeldung erstellt, es gibt also keinen anonymen Weg hinein. Bei der Profileinrichtung musst du ein Geburtsdatum angeben. Ein Datum, das dich unter 18 macht, wird abgelehnt, und das von dir angegebene Alter wird festgehalten, nur das Alter und niemals das Datum, das du getippt hast. Eine zweite solche Angabe sperrt das Konto, damit eine Person es sich ansehen kann, statt es auf der Stelle zu löschen, denn ein vertipptes Datum sollte niemanden ohne Weg zurück sein Konto kosten. Wo bestätigt ist, dass ein Nutzer unter 18 ist, entfernen wir das Konto und seine Inhalte. Wir behalten einen minimalen Vermerk, dass eine Altersangabe gemacht wurde, damit sie nicht aus dem Konto heraus wegeditiert werden kann und damit wir zeigen können, was wir getan haben, wenn wir gefragt werden, und dieser Vermerk wird nicht entfernt, wenn ein Konto gelöscht wird. Wenn du glaubst, dass eine minderjährige Person unsere App nutzt, kontaktiere uns bitte sofort. support@nearbylove.app.

9. Drittanbieterdienste

Die App stützt sich auf die folgenden Drittanbieterdienste, jeder mit einer eigenen Datenschutzrichtlinie. Abschnitt 3 sagt, was jeder von ihnen tatsächlich von uns erhält.

Hetzner (Hosting in Deutschland, wo der Server und seine Backups stehen): Hetzner Privacy Policy
Google (Anmeldung und Push-Benachrichtigungen über Firebase): Google Privacy Policy
Hostinger (Versand unserer E-Mails: Wächter-Einladungen und Antworten auf Anfragen über das Kontaktformular): Hostinger Privacy Policy
Canadian Centre for Child Protection, Project Arachnid Shield (Foto-Fingerabdruckabgleich): Canadian Centre for Child Protection
OpenStreetMap (Kartenkacheln, von unserem Server abgerufen und nicht von deinem Handy): OpenStreetMap Privacy Policy
Wir nutzen außerdem technische Dienste zur Verfügbarkeitsüberwachung, die keine personenbezogenen Daten von Nutzern erhalten.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen über die App oder per E-Mail informieren. Ihre fortgesetzte Nutzung der App nach Veröffentlichung der Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

11. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

E-Mail: support@nearbylove.app
Website: https://nearbylove.app