Datenschutzerklärung
Das Wichtigste in Kürze
- Wir verarbeiten deine Daten, damit du dich mit Freundinnen und Freunden verabreden kannst. Wir verkaufen keine Daten, zeigen in der App keine Werbung und setzen keine Werbe-Tracker ein. Was neu ist bei freimo, schreiben wir dir höchstens einmal im Monat per E-Mail — abbestellen geht mit einem Klick (Ziffer 5.16).
- Aus deinem Kalender übertragen wir nur, wann du belegt bist — nicht, was du vorhast. Freunde sehen daraus nur deine freien Zeitfenster (Ziffer 5.4).
- Deine genaue Position sieht niemand, es sei denn, du teilst sie bewusst in einem Live-Status. Freunde sehen höchstens eine auf 100 Meter gerundete Entfernung (Ziffer 5.5).
- Einiges ist voreingestellt und lässt sich jederzeit abschalten: „In der Nähe auffindbar" (zunächst nur für Leute, mit denen du gemeinsame Freunde hast) und Treffen-Vorschläge. Die Nutzungsanalyse läuft nur, wenn du zustimmst. Wie du widersprichst oder widerrufst, steht in Ziffer 10.
Inhalt
- Verantwortlicher
- Geltungsbereich
- Rechtsgrundlagen
- Besuch der Webseite
- Verarbeitung in der App
- Empfänger
- Übermittlung in Drittländer
- Speicherdauer und Löschung
- Musst du Daten angeben?
- Deine Rechte und dein Widerspruchsrecht
- Beschwerde bei einer Aufsichtsbehörde
- Automatisierte Entscheidungen und Profiling
- Datensicherheit
- Mindestalter
- Änderungen
- Kontakt
Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du hast. Wir schreiben bewusst in einfacher Sprache; wo es auf den genauen Wortlaut ankommt, nennen wir die Vorschrift.
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Nico Zachert
Bahnhofstraße 21B
15299 Müllrose
Deutschland
E-Mail: support@freimo.app
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Geltungsbereich
Diese Erklärung gilt für die App freimo (iOS und Android) und für die Webseite freimo.app einschließlich der Einladungsseiten und des Portals für Gastgeber. Den Download der App wickeln Apple (App Store) und Google (Google Play) in eigener Verantwortung ab; dafür gelten deren Datenschutzhinweise. Für Webseiten, auf die wir nur verlinken, sind deren Betreiber verantwortlich.
3. Rechtsgrundlagen
Bei jeder Verarbeitung nennen wir unten die Rechtsgrundlage. Wir stützen uns auf:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung unseres Vertrags mit dir, also die Bereitstellung der Funktionen, die du in der App nutzt.
- Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, die wir jeweils benennen, etwa an einem sicheren und stabilen Betrieb. Gegen diese Verarbeitungen kannst du widersprechen.
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, wo wir um sie bitten. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa Aufbewahrungspflichten.
Speichern wir Informationen auf deinem Gerät oder lesen wir dort gespeicherte Informationen aus, gilt zusätzlich § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Wir tun das nur, soweit es für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Einzelheiten stehen in Ziffer 5.13.
4. Besuch der Webseite (freimo.app)
Die Webseite wird über Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare in unserem Auftrag die technisch notwendigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, Browser und Betriebssystem sowie — sofern dein Browser sie mitsendet — die zuvor besuchte Seite. Zweck ist die Auslieferung der Seite und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Webseite. Wir selbst führen keine Zugriffsprotokolle und werten keine Besuche aus.
Unsere Seiten setzen keine Cookies, laden keine Inhalte von Dritten (keine fremden Schriften, Skripte, Karten oder Analyse-Dienste) und enthalten keine Tracker. Soweit Cloudflare zur Abwehr automatisierter Angriffe ein technisch notwendiges Sicherheits-Cookie setzt, geschieht das auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Einige Seiten sprechen mit unserem Server bei Supabase (siehe Ziffer 6), dabei wird deine IP-Adresse dorthin übertragen: die Einladungsseiten (Ziffer 5.11), das Portal für Gastgeber (Ziffer 4.1) und die Links, mit denen Gastgeber eine Reservierung beantworten. Supabase protokolliert diese Anfragen einschließlich der IP-Adresse für wenige Tage.
4.1 Portal für Gastgeber (freimo.app/business)
Betreibt ihr einen Ort, den freimo-Nutzer als Treffpunkt wählen, könnt ihr über freimo.app/business das Profil eures Orts übernehmen und Reservierungen beantworten. Dafür verarbeiten wir:
- die für euren Betrieb öffentlich hinterlegte E-Mail-Adresse (aus eurem Impressum oder aus Google) oder eine von euch angegebene Adresse derselben Domain, an die wir einen Bestätigungscode senden; dabei speichern wir den Code als Hashwert sowie Zeitpunkt und IP-Adresse der Anforderung zur Missbrauchsabwehr,
- den Zeitpunkt der Übernahme und der letzten Anmeldung,
- eure freiwilligen Angaben zum Ort (Beschreibung, Merkmale, Fotos, eigene Reservierungen mit Name, Telefonnummer und Notiz des Gastes),
- Kontaktdaten, die ihr uns für eine manuelle Prüfung schickt (Name, Rolle, E-Mail, Rückrufnummer),
- bei der Suche nach eurem Betrieb einen Hashwert eurer IP-Adresse, den wir nach zwei Tagen löschen (Missbrauchsabwehr).
Im Portal seht ihr zusammengefasste Zahlen sowie die Reservierungsanfragen, die freimo-Nutzer an euch gerichtet haben — mit dem Namen, den der Gast angegeben hat, Personenzahl, Uhrzeit und Status, jeweils für die letzten 90 Tage, auch als Kalender-Abo über einen geheimen Link. Weitere Daten unserer Nutzer erhaltet ihr nicht.
Die Anmeldung im Portal bleibt im lokalen Speicher eures Browsers erhalten, damit ihr angemeldet bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für den Portal-Zugang ist Art. 6 Abs. 1 lit. b DSGVO, für die erstmalige Kontaktaufnahme an eure öffentliche Adresse Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist, euch über Anfragen zu informieren, die euren Betrieb betreffen. Ein formloser Widerspruch an die in Ziffer 16 genannte Adresse genügt; wir schreiben euch dann nicht mehr an.
5. Verarbeitung in der App
Bei jeder Nutzung der App verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Funktion). Supabase protokolliert sie für wenige Tage, damit wir Angriffe erkennen und Fehler finden können (Art. 6 Abs. 1 lit. f DSGVO). Im Übrigen gilt je nach Funktion:
5.1 Konto und Anmeldung
Für dein Konto verarbeiten wir, je nach Anmeldeweg:
- E-Mail und Passwort: deine E-Mail-Adresse und dein Passwort, das wir nur als nicht umkehrbaren Hashwert speichern. Bei Registrierung, Passwort-Änderung und Änderung der E-Mail-Adresse schicken wir dir einen Bestätigungscode per E-Mail. Dazu speichern wir die E-Mail-Adresse, den Code als Hashwert, die Zahl der Versuche und die IP-Adresse der Anforderung, um Missbrauch zu verhindern.
- Mit Apple anmelden: die Kennung, die Apple uns übermittelt, sowie — wenn du es bei Apple freigibst — deinen Namen und deine E-Mail-Adresse, gegebenenfalls als anonyme Weiterleitungsadresse von Apple. Den Namen übernehmen wir als Anzeigenamen.
Zweck ist, dein Konto anzulegen, dich anzumelden und dein Konto wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Speicherung der IP-Adresse zur Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Bei der Registrierung protokollieren wir außerdem, welche Fassung der Nutzungsbedingungen und dieser Erklärung dir vorlag und wann (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweis).
5.2 Profil
Zu deinem Profil gehören dein Anzeigename, dein Nutzername, auf Wunsch ein Profilbild, dein Wohngebiet (als Ortsname und als Koordinate, siehe Ziffer 5.5), deine Sprache und Zeitzone sowie — nur wenn du sie für Reservierungen hinterlegst — ein Name und eine Telefonnummer für Reservierungen (Ziffer 5.12).
Wer sieht was: Alle angemeldeten Nutzerinnen und Nutzer können dich über deinen Namen oder Nutzernamen finden und sehen dabei Anzeigenamen, Nutzernamen und Profilbild. Deine Freunde sehen außerdem den Namen deines Wohngebiets. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.3 Freunde, Treffen, Chats und Gruppen
Für die Kernfunktionen verarbeiten wir: deine Freundschaften und Freundschaftsanfragen, die Stufe, in die du jemanden einordnest (Freund oder Bekannter), deine Treffen und Anfragen (Tag, Uhrzeit, Anlass, Ort, Antwort, ob das Treffen stattgefunden hat), deine geteilten freien Zeitfenster, Gruppen, offene Treffen, deinen Live-Status mit Text und Uhrzeit, Nachrichten in Einzel-, Gruppen- und Treffpunkt-Chats, Reaktionen sowie deine Erinnerungen an Treffen.
- Wer einen Live-Status, ein offenes Treffen oder ein Zeitfenster sieht, bestimmst du beim Erstellen (alle Freunde, ausgewählte Freunde oder eine Gruppe).
- Sagst du bei einem offenen Treffen oder einem Live-Treffpunkt „Kann nicht“, sieht das nur der Gastgeber — andere Eingeladene nicht. Bei einem offenen Treffen für ausgewählte Freunde oder eine Gruppe bekommt der Gastgeber dazu eine Benachrichtigung. Deine Antwort beim offenen Treffen löschen wir einen Tag nach dem Treffen. Sagt ein Gast über einen Einladungslink ab, sieht der Gastgeber dessen Vornamen ebenfalls bei „Kann nicht“.
- Wie du ein Treffen bewertest und was du dir dazu notierst, sieht nur du. Deine Bewertung eines Orts sieht ebenfalls niemand außer dir; zeigen wir eine Durchschnittsbewertung an, fließt deine Bewertung nur zusammengefasst und erst ab drei Bewertungen ein.
- Deine Statistik und dein Jahresrückblick zeigen nur dir deine eigenen Treffen. Auf dem Profil eines Freundes seht ihr beide eure gemeinsame Bilanz, die aus euren gemeinsamen Treffen entsteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.4 Kalender
Wenn du freimo den Zugriff auf deinen Kalender erlaubst, erkennt die App, wann du belegt bist, damit deine Freunde nur Zeiten vorgeschlagen bekommen, in denen du wirklich kannst.
- Was übertragen wird: Für jeden Termin der von dir ausgewählten Kalender (hast du keinen ausgewählt, aller Kalender) im Zeitraum von sieben Tagen zurück bis ein Jahr voraus übertragen wir Beginn, Ende, ob er ganztägig ist, eine technische Kennung des Termins auf deinem Gerät und wie freimo ihn einordnet (etwa „blockiert" oder „nur zur Info") an unseren Server. Der Abgleich läuft beim Öffnen der App, höchstens alle 30 Minuten, und ersetzt jeweils den vorigen Stand.
- Was auf deinem Gerät bleibt: Titel, Ort, Teilnehmer und Notizen deiner Termine. Den Titel nutzt die App nur auf dem Gerät, um einen Termin einzuordnen.
- Eine Ausnahme: Änderst du selbst, wie freimo eine bestimmte Art von Termin behandelt, speichern wir den vereinfachten Titel (zum Beispiel „yoga"), damit freimo sich deine Wahl merkt. Diese Angabe sieht nur du.
- Wer etwas sieht: Deine Termine sieht niemand. Deine Freunde sehen daraus nur die freien Zeitfenster, die sich nach deinen Einstellungen unter Profil → Verfügbarkeit ergeben.
- Was freimo einträgt: Zugesagte Treffen und Reservierungen trägt die App mit einer Erinnerung in deinen Kalender ein. Urlaubstage trägt sie nur ein, wenn du das einschaltest.
Du kannst den Zugriff jederzeit in den Einstellungen deines Geräts entziehen; freimo gleicht dann nicht mehr ab. Die zuletzt übertragenen Zeiten bleiben gespeichert, bis du dein Konto löschst oder uns um Löschung bittest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Auslesen deines Kalenders ist für die von dir eingeschaltete Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5.5 Standort
freimo fragt deinen Standort nur ab, während du die App nutzt — nie im Hintergrund. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts entziehen.
- Letzter Standort für „In deiner Nähe": Ist die App geöffnet und die Berechtigung erteilt, speichern wir höchstens alle zehn Minuten deine Position mit einer Genauigkeit von etwa 10 bis 100 Metern und den Zeitpunkt – und zusätzlich sofort, wenn du auf „Heute treffen“ zum Aktualisieren nach unten ziehst. Damit zeigt freimo, wer gerade in der Nähe ist; berücksichtigt werden nur Positionen, die höchstens zwei Stunden alt sind. Deine Freunde sehen daraus nur eine auf 100 Meter gerundete Entfernung und ob du kürzlich in der Nähe warst — nie deine Position. Die Position wird beim nächsten Mal überschrieben und spätestens nach 24 Stunden gelöscht; nur der Zeitpunkt bleibt, er verrät keinen Ort. Für „Events heute“ (Ziffer 5.15) berechnet unser Server damit außerdem die Entfernung zu Veranstaltungen, solange die Position höchstens 24 Stunden alt ist.
- Wohngebiet: Dein Wohngebiet speichern wir als Ortsnamen und als Koordinate. Die Koordinate ermitteln wir aus dem Ort, den du eingibst, oder — wenn du den Standort-Knopf im Profil nutzt oder noch kein Wohngebiet angegeben hast — aus deinem Standort. Wir nutzen sie für grobe Entfernungen, für Ortsvorschläge in der Mitte zwischen euch, für Treffen-Vorschläge (Ziffer 5.10) und für „Events heute“ (Ziffer 5.15). Das Umrechnen zwischen Ortsnamen und Koordinaten übernimmt der Dienst deines Betriebssystems (Apple unter iOS, Google unter Android). Findet er deinen Wohnort nicht — unter Android etwa ohne Standortfreigabe —, sucht unser Server den Ortsnamen in einer Liste deutscher Orte (GeoNames, Creative Commons Attribution 4.0) und nimmt dessen Mittelpunkt. Der Name geht dabei an niemanden sonst und wird für diese Suche nicht gespeichert.
- Standort im Live-Status: Nur wenn du ihn beim Erstellen einschaltest. Du wählst die Genauigkeit: Adresse (genaue Position mit Straße) oder Stadtteil (auf etwa einen Kilometer gerundet). Sichtbar ist er für die Personen, die deinen Status sehen, solange er aktiv ist. Endet der Status, löschen wir die Koordinaten und eine daraus ermittelte Straßenadresse; ein Stadtteil oder eine Adresse, die du selbst eingetippt hast, bleibt für den Rückblick auf das Treffen.
- Auffindbar „In der Nähe": Diese Einstellung ist voreingestellt an, zunächst aber nur für Menschen, mit denen du mindestens einen gemeinsamen Freund hast. Sie können dich in „Vorschläge aus der Nähe" sehen, wenn ihr euch gerade in der Nähe aufhaltet oder eure Wohngebiete höchstens 25 km auseinanderliegen. Für alle anderen in deiner Gegend wirst du erst sichtbar, wenn du das selbst einschaltest: unter Freunde suchen → „Für alle in deiner Gegend sichtbar". Wer dich sieht, sieht deinen Anzeigenamen, Nutzernamen, dein Profilbild, den Namen deines Wohngebiets, eine ungefähre Entfernung in ganzen Kilometern, ob diese auf deinem aktuellen Standort beruht, und die Zahl eurer gemeinsamen Freunde — nie deine Position. Die Entfernung berechnen wir von einem auf etwa einen Kilometer gerundeten Punkt aus, damit sich deine Lage auch durch wiederholtes Fragen von verschiedenen Orten nicht genauer bestimmen lässt. Ganz abschalten kannst du das unter Profil → Privatsphäre → „In der Nähe auffindbar".
- Orte suchen: Suchst du einen Treffpunkt, übermitteln wir den Mittelpunkt der Suche — das kann dein aktueller Standort oder die Mitte zwischen euren Wohngebieten sein — über unseren Server an Google (Ziffer 5.12). Die Mitte zwischen euch runden wir auf etwa einen Kilometer, damit sich daraus niemandes Position zurückrechnen lässt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Standortabfrage ist für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für „In der Nähe auffindbar" stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, dass Menschen in derselben Gegend einander finden können. Ohne dein Zutun beschränken wir das auf Menschen, mit denen du gemeinsame Freunde hast (Art. 25 Abs. 2 DSGVO). Du kannst dem jederzeit mit dem genannten Schalter widersprechen.
5.6 Verfügbarkeit, Vorlieben und Arbeitszeiten
Damit freimo erkennt, wann du frei bist und was zu dir passt, verarbeiten wir die Angaben, die du dazu machst: wann deine Freunde deine freie Zeit sehen dürfen, deine Arbeitszeiten, Ausnahmen wie Urlaub oder einen freien Tag, die Feiertagsregion, deine Vorlieben (etwa „Kaffee" oder „Sport schauen" und genauere Angaben dazu) und wie du dich am liebsten triffst (Tageszeit, Gruppengröße, spontan oder geplant).
Voreingestellt sehen Freunde deine freie Zeit werktags von 6 bis 24 Uhr und am Wochenende ganztägig; Bekannte sehen sie nur, wenn du es freigibst. Deine Arbeitszeiten, Ausnahmen und Vorlieben selbst sieht niemand — Freunde sehen nur die freien Fenster, die sich daraus ergeben. Ändern kannst du alles unter Profil → Verfügbarkeit und Profil → Vorlieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie freimo zusätzlich Vorlieben aus deinen Treffen ableitet, steht in Ziffer 5.10.
5.7 Fotos
Die App greift nur auf Kamera und Fotos zu, wenn du selbst ein Bild auswählst oder aufnimmst — etwa für dein Profilbild, ein Gruppenbild, ein Bild von dir zu Hause für Treffen „bei mir", ein Titelbild für ein offenes Treffen oder ein Foto in einem Live-Treffpunkt. Andere Fotos liest sie nicht.
- Profil-, Gruppen- und Titelbilder sowie das Bild „bei mir" liegen in einem Speicher, aus dem sie über ihren Link ohne Anmeldung abrufbar sind — so können sie auch Gäste einer Einladung sehen. Den Link kennt, wer das Bild in freimo angezeigt bekommt.
- Fotos und Videos in einem Live-Treffpunkt sehen nur die Personen, die den Treffpunkt sehen, über zeitlich begrenzte Links. Wir löschen sie automatisch etwa eine Stunde nach dem Ende des Treffpunkts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.8 Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir das Push-Token deines Geräts und nutzen es, um dir Benachrichtigungen zu schicken. Beim Abmelden löschen wir das Token.
Benachrichtigungen enthalten, worum es geht: etwa den Namen einer Freundin, eine Uhrzeit, einen Anlass, einen Ort, einen Gruppennamen oder bei Nachrichten die ersten bis zu 120 Zeichen des Nachrichtentexts. Sie werden über den Push-Dienst von Expo (USA) an Apple (iOS) beziehungsweise Google Firebase Cloud Messaging (Android) und von dort an dein Gerät übermittelt; dabei erhalten diese Dienste Titel und Text der Benachrichtigung. Auf dem Sperrbildschirm können auch andere den Text sehen — Vorschauen kannst du in den Einstellungen deines Geräts ausblenden, Benachrichtigungen dort auch ganz abschalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern des Tokens ist für die von dir erlaubten Benachrichtigungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5.9 Nutzungsanalyse, Fehlerberichte und App-Updates
Nutzungsanalyse. Wenn du zustimmst, erfassen wir, um zu verstehen, welche Funktionen genutzt werden und wo die App hakt, Nutzungsereignisse aus einer festen Liste (zum Beispiel „Bildschirm geöffnet", „Nachricht gesendet" — ohne deren Inhalt). Gespeichert werden deine Nutzer-ID, eine zufällige Sitzungskennung, das Ereignis, der Bildschirm, wenige technische Angaben ohne Inhalte, App-Version, Plattform und Zeitpunkt. Namen, Nachrichtentexte, Standorte und E-Mail-Adressen erfassen wir dabei nicht. Die Daten liegen auf unserem Server bei Supabase, gehen an keinen Analyse-Anbieter und werden nur von uns ausgewertet; ein Tracking über andere Apps oder Webseiten hinweg findet nicht statt. Bis zum Versand sammelt die App die Ereignisse auf deinem Gerät. Wir fragen dich einmal, nachdem du dein erstes Treffen festgehalten hast, und nicht während der Anmeldung. Ohne deine Zustimmung erfassen wir keine Ereignisse; das prüft auch unser Server. Du kannst die Einwilligung jederzeit unter Profil → Privatsphäre → Nutzungsanalyse widerrufen. Danach erfassen wir keine Ereignisse mehr, und noch nicht übertragene Ereignisse auf deinem Gerät werden verworfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir löschen die einzelnen Ereignisse nach 180 Tagen.
Aktive Tage. Unabhängig von der Nutzungsanalyse halten wir fest, an welchen Tagen du freimo genutzt hast — nur das Datum, ohne Uhrzeit. Wir leiten es aus der Erneuerung deiner Anmeldung ab, die beim Öffnen der App ohnehin stattfindet; dafür speichern wir nichts zusätzlich auf deinem Gerät. So sehen wir, wie viele Menschen freimo regelmäßig nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Nutzung der App zu verstehen. Wir löschen die Angaben nach 13 Monaten.
Fehlerberichte. Stürzt die App ab oder tritt ein Fehler auf, schicken wir einen Fehlerbericht an Sentry (Server in der EU, Frankfurt). Er enthält technische Angaben zum Fehler, Gerätetyp, Betriebssystem, App-Version, die zuletzt geöffneten Bildschirme sowie deine Nutzer-ID und deinen Nutzernamen, damit wir einen Fehler einer Meldung zuordnen können. E-Mail-Adressen und Zugangsdaten entfernt die App vor dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen, fehlerfreien App. Sentry löscht die Berichte nach höchstens 90 Tagen.
App-Updates. Beim Start und beim Zurückkehren in die App fragt sie beim Update-Dienst von Expo (USA) nach einer neuen Version. Dabei werden deine IP-Adresse, App-Version, Plattform und technische Angaben zum Gerät übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir Fehlerbehebungen schnell bereitzustellen.
5.10 Treffen-Vorschläge
freimo schlägt dir von sich aus Treffen vor, damit aus „wir müssten mal" ein Termin wird. Ein Vorschlag entsteht, wenn du und eine befreundete Person zur selben Zeit frei seid, und berücksichtigt dabei: deine Vorlieben (auch solche aus deinen Treffen, siehe unten), deine bevorzugten Tageszeiten, deine Arbeitszeiten, eure gemeinsamen Treffen in freimo (wann ihr euch zuletzt gesehen habt und wobei ihr euch oft trefft) sowie die Entfernung zwischen euren Wohngebieten (nicht euren aktuellen Standort). Außerdem kann ein Vorschlag das Wetter an deinem Wohngebiet berücksichtigen, etwa „draußen 22 Grad und trocken". Du erhältst höchstens einen Vorschlag pro Tag.
Die Wettervorhersage stammt vom Deutschen Wetterdienst und wird über den Dienst Bright Sky (brightsky.dev) abgerufen. Dabei übermitteln wir weder deinen Namen noch deine genaue Position, sondern nur eine auf rund 10 km gerundete Ortsangabe deines Wohngebiets, die sich viele Nutzerinnen und Nutzer teilen. Der Abruf erfolgt durch unseren Server, nicht durch dein Gerät. Wetterdaten: Deutscher Wetterdienst (DWD), Lizenz CC BY 4.0.
Fußball. Habt du und die befreundete Person beide „Fußball schauen" als Vorliebe gewählt, kann ein Vorschlag ein Spiel nennen, das in eure gemeinsame freie Zeit fällt: ein Spiel des Klubs in der Nähe deines Wohngebiets oder ein Topspiel. Ist in unserer eigenen Ortsliste eine Sportsbar zwischen euren Wohngebieten bekannt, schlagen wir sie als Treffpunkt vor. Ist nur einer von euch Fußball-Fan, wird kein Spiel erwähnt. Die Spielpläne ruft unser Server bei OpenLigaDB (openligadb.de) ab; dabei wird nur nach dem Spielplan einer Liga gefragt, ohne Daten über dich. Spielplandaten: OpenLigaDB, Open Database License (ODbL).
Vorlieben aus deinen Treffen. Hast du dich in freimo innerhalb der letzten zwölf Monate mindestens zweimal für dieselbe Art von Treffen verabredet (etwa Kaffee oder ein Bier), merkt sich freimo das als Vorliebe. Dafür zählen wir ausschließlich deine eigenen zugesagten Treffen in freimo — die Art des Treffens und sein Datum, keine Inhalte. Die Zählung läuft einmal pro Nacht auf unserem Server. Du siehst solche Vorlieben unter Profil → Vorlieben mit dem Hinweis „aus deinen Treffen" und kannst jede einzeln entfernen; freimo leitet sie danach nicht wieder ab. Andere sehen deine Vorlieben nicht. Ein Vorschlag kann aber nennen, dass ihr beide etwas mögt — auch wenn eine dieser Vorlieben aus Treffen stammt. Vorlieben aus Treffen, die ein Jahr lang nicht mehr vorkommen, entfernt freimo von selbst wieder.
Jeder Vorschlag nennt seinen Grund (etwa „ihr habt beide Donnerstagabend Zeit"). Dabei verwenden wir ausschließlich Angaben, die du selbst eingetragen hast, die du in freimo ohnehin sehen kannst, oder die eben genannten Vorlieben aus deinen Treffen. Nicht verwendet werden: Inhalte deiner Kalendertermine, Inhalte deiner Chats, dein Live-Standort, die Nutzungsanalyse und die aktiven Tage (Ziffer 5.9). Über die Vorlieben aus deinen Treffen hinaus ziehen wir keine Rückschlüsse aus deinem Verhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Treffen zu verabreden ist die Hauptfunktion von freimo) sowie Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist eine Verabredungs-Funktion, die dir passende Gelegenheiten von sich aus zeigt. Du kannst jederzeit widersprechen: Profil → Benachrichtigungen → „Treffen-Vorschläge". Der Schalter wirkt in beide Richtungen — du erhältst dann keine Vorschläge mehr und erscheinst auch in keinem Vorschlag deiner Freundinnen und Freunde. Außerdem leitet freimo dann keine Vorlieben mehr aus deinen Treffen ab und entfernt die bisher abgeleiteten in der folgenden Nacht; was du selbst eingetragen hast, bleibt. Erzeugte Vorschläge löschen wir nach 180 Tagen.
5.11 Einladungen per Link (Gast-Links)
Wenn du ein offenes Treffen, einen Gruppen-Vorschlag oder deinen Live-Treffpunkt teilst, erzeugt freimo einen Link, mit dem auch Menschen ohne freimo-Konto die Einladung sehen und beantworten können. Wer diesen Link hat, sieht: deinen Vornamen und dein Profilbild, Anlass, Datum und Uhrzeit, den Ort (bei einem öffentlichen Ort Name und Adresse; bei einem Treffen bei dir nur „Bei [Vorname]", keine Adresse) sowie die Vornamen der Personen, die bereits zugesagt haben. Bei einem Gruppen-Vorschlag steht zusätzlich der Name der Gruppe da. Bei einem Live-Treffpunkt steht, dass du gerade unterwegs bist und bis wann; deinen Standort oder deine Position auf der Karte zeigt der Link nie — auch nicht nach einer Zusage und auch dann nicht, wenn du „Standort teilen" eingeschaltet hast. Nachnamen und weitere Profilangaben sind über den Link nicht sichtbar. Der Link ist kryptografisch signiert, lässt sich nicht erraten und gilt bis 24 Stunden nach dem Treffen bzw. nach dem Ende des Live-Treffpunkts.
Antwortest du über einen solchen Link ohne freimo-Konto, speichern wir deinen Vornamen, deine Antwort (zugesagt oder abgesagt) und den Zeitpunkt. Eine E-Mail-Adresse oder Telefonnummer erheben wir dafür nicht. Die einladende Person erhält eine Benachrichtigung mit deinem Vornamen und deiner Antwort. Damit die Seite deine Antwort beim nächsten Öffnen wiedererkennt, legen wir erst mit deiner Antwort eine zufällige Kennung und deinen Vornamen im lokalen Speicher deines Browsers ab. Das ist für den von dir angeforderten Dienst — deine Antwort zu speichern und später zu ändern — erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst beides jederzeit über die Einstellungen deines Browsers löschen. Dein Vorname ist sichtbar für die Person, die dich eingeladen hat, für alle, die das Treffen in freimo sehen (Teilnehmende, bei einem Live-Treffpunkt die Freundinnen und Freunde, die ihn sehen dürfen) und — wenn du zugesagt hast — für alle, die denselben Einladungslink öffnen. Die Seite lädt das Profilbild der einladenden Person von unserem Server; dabei wird deine IP-Adresse dorthin übertragen.
Hast du ein freimo-Konto, antwortest du in der App mit dem Vornamen aus deinem Profil; zusätzlich kannst du der einladenden Person eine Freundschaftsanfrage schicken.
Rechtsgrundlage: für Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. b DSGVO; für Gäste ohne Konto Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, eine Einladung beantworten zu können. Die Angabe deines Vornamens ist freiwillig; wer nicht antworten möchte, gibt nichts ein. Einladungslinks und die zugehörigen Antworten löschen wir 30 Tage nach Ablauf des Links automatisch.
5.12 Orte, Karten und Reservierungen
- Orte suchen: Suchst du einen Treffpunkt, schickt unser Server den Suchbegriff, die Art des Orts, den Mittelpunkt und den Umkreis der Suche an Google (Google Places). Deinen Namen oder dein Konto erfährt Google dabei nicht. Die gefundenen Orte speichern wir bis zu 30 Tage zwischen.
- Karten: Karten lädt dein Gerät direkt von Apple (iOS) beziehungsweise Google Maps (Android); dabei erhalten diese deine IP-Adresse und den angezeigten Kartenausschnitt. Deine eigene Position zeigt die Karte nicht an. Tippst du auf „Route" oder Ähnliches, öffnet sich die Karten-App deines Geräts.
- Reservierung: Bittest du freimo, bei einem Ort zu reservieren, schicken wir eine E-Mail an die öffentlich hinterlegte Adresse des Orts. Sie enthält deinen Namen für Reservierungen (sonst deinen Anzeigenamen), deine Telefonnummer, wenn du eine hinterlegt hast, die Personenzahl, Datum und Uhrzeit, den Anlass und deine Anmerkung. Den Text formuliert das Sprachmodell von OpenAI (USA) aus diesen Angaben. Antworten des Orts empfangen wir über unseren E-Mail-Dienst; OpenAI wertet sie aus, um eine Bestätigung oder einen Alternativvorschlag zu erkennen, und wir speichern die Antwort bei deiner Reservierung. Für eine Absage gilt dasselbe. Die Daten, die der Ort erhält, verarbeitet er in eigener Verantwortung. Nutzt der Ort unser Portal, sieht er deine Anfrage dort wie in Ziffer 4.1 beschrieben.
OpenAI verarbeitet die Daten in unserem Auftrag und nutzt sie nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.13 Speicherung auf deinem Gerät
Die App speichert auf deinem Gerät: deine Anmeldung, zwischengespeicherte Inhalte (bis zu 24 Stunden), deine Einstellungen, Hinweise, die du schon gesehen hast, die Zuordnung zwischen Treffen und Kalendereinträgen, noch nicht verarbeitete Einladungslinks sowie — wenn du der Nutzungsanalyse zugestimmt hast — noch nicht übertragene Nutzungsereignisse. Bis auf die Nutzungsereignisse ist all das für die Funktionen unbedingt erforderlich, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG); die Nutzungsereignisse speichern wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Beim Abmelden löschen wir die Anmeldung und die zwischengespeicherten Inhalte; alles Übrige kannst du unter Profil → Privatsphäre → Daten verwalten oder durch Löschen der App entfernen.
5.14 „Heute Lust zum Treffen?“
Auf der Startseite fragt freimo einmal am Tag, ob du heute noch Lust auf ein Treffen hast. Die Antwort ist freiwillig. Antwortest du, speichern wir sie für diesen Tag: „Ja, hab Lust“, „Vielleicht“ oder „Später nicht“, bei „Ja“ außerdem die Arten von Treffen, die du gewählt hast (etwa „Kaffee“), ab wann du Zeit hast und, wenn du es angibst, bis wann. Deine Antwort kannst du am selben Tag jederzeit ändern.
Wer deine Antwort sieht: nur deine bestätigten Freundinnen und Freunde — und auch sie erst, wenn sie am selben Tag selbst geantwortet haben. Das prüft unser Server, nicht die App. Sie sehen dann deinen Namen, dein Profilbild und deine Antwort (etwa „Kaffee · ab 18 Uhr“, „Essen · 12–13 Uhr“ oder „vielleicht“). Wer noch nicht geantwortet hat, sieht nur, wie viele Freunde heute schon geantwortet haben, ohne Namen. „Später nicht“ sieht niemand, auch nicht als Zahl. Zwischen Personen, die sich gegenseitig oder einseitig blockiert haben, ist die Antwort nicht sichtbar.
Aus den Antworten des Tages zeigt dir freimo, wer zu dir passt (dieselbe Art von Treffen, eine ähnliche Uhrzeit). Dafür verwenden wir nur die Antworten dieses Tages; wir bilden daraus kein Profil. Fragst du jemanden daraus an, ist das eine gewöhnliche Treffen-Anfrage (Ziffer 5.3). Blendest du einen Vorschlag mit „✕“ aus, merkt sich das nur dein Gerät, und nur für diesen Tag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Antworten löschen wir nach 30 Tagen; löschst du dein Konto, sehen Freunde sie ab sofort nicht mehr, und mit der endgültigen Löschung (Ziffer 8) verschwinden sie ganz. In der Kopie deiner Daten (Ziffer 10) sind sie enthalten.
5.15 „Events heute“
Auf der Startseite zeigt freimo öffentliche Veranstaltungen in deiner Gegend, etwa Konzerte, Märkte oder Führungen, und welche deiner Freunde dann Zeit haben.
Wie wir Veranstaltungen finden: Unser Server bildet aus den Wohngebieten der Menschen, die freimo in den letzten 30 Tagen genutzt haben, Regionen — je Region einen Ortsnamen und einen Mittelpunkt, das Mittel der auf etwa einen Kilometer gerundeten Wohngebiete. Für jede Region lassen wir OpenAI (USA) im Internet nach öffentlichen Veranstaltungen suchen. Dabei übermitteln wir nur den Ortsnamen und einen auf etwa zehn Kilometer gerundeten Punkt — keine Namen, keine Konten und keine Standorte einzelner Personen. Jede gefundene Veranstaltung prüft unser Server danach selbst an ihrer Quelle: Titel und Datum müssen dort stehen, sonst zeigen wir sie nicht. Eine Uhrzeit zeigen wir nur, wenn sie dort angegeben ist; ohne Uhrzeit steht die Veranstaltung als „ganztägig“ da. Zu jeder Veranstaltung nennen wir die Quelle. Fußball-Heimspiele von Klubs in deiner Gegend übernehmen wir aus demselben Spielplan wie bei den Vorschlägen (OpenLigaDB, Ziffer 5.10); dafür wird nichts über dich übermittelt. Den Ort prüfen wir zusätzlich gegen den Mittelpunkt seiner Postleitzahl; dafür liegt eine Liste auf unserem Server, es wird nichts übermittelt. Postleitzahl-Koordinaten: GeoNames (geonames.org), Creative Commons Attribution 4.0 (CC BY 4.0).
Was die App dafür nutzt: Die Entfernung berechnet unser Server von deinem letzten Standort aus, wenn er höchstens 24 Stunden alt ist, sonst von deinem Wohngebiet (Ziffer 5.5). Die App erhält nur die Entfernung, nie Koordinaten. Die Reihenfolge richtet die App nach Uhrzeit, Entfernung, freien Freunden und deinen Vorlieben (Ziffer 5.6). Wer „dann frei“ hat, ergibt sich aus der freien Zeit, die deine Freunde dir ohnehin zeigen. Welche Veranstaltungen du dir ansiehst, speichern wir nicht. Nur wenn du der Nutzungsanalyse zugestimmt hast, zählen wir, ob du eine Veranstaltung öffnest oder „Treffen ›“ antippst — ohne Titel, Ort oder Quelle (Ziffer 5.9). Blendest du eine Veranstaltung mit „✕ Ausblenden“ aus, merkt sich das nur dein Gerät.
Fragst du daraus jemanden an, ist das eine gewöhnliche Treffen-Anfrage (Ziffer 5.3); wir vermerken an der Anfrage, dass sie aus „Events heute“ kam. Damit der Ort der Veranstaltung im Treffen steht, sucht unser Server ihn einmal bei Google (Google Places, Ziffer 5.12) — übermittelt wird nur der Ort der Veranstaltung, nichts über dich. Tippst du auf die Quelle, öffnet dein Browser die Seite des Veranstalters; dort gilt dessen Datenschutzerklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Veranstaltungen löschen wir einen Tag nach ihrem Ende. Eine Region löschen wir, wenn dort 60 Tage lang niemand freimo genutzt hat.
5.16 Neuigkeiten per E-Mail
Höchstens einmal im Monat schreiben wir dir per E-Mail, was neu ist bei freimo — etwa neue Funktionen der App. Dafür verwenden wir deine E-Mail-Adresse, deinen Vornamen aus dem Profil für die Anrede und deine Spracheinstellung. Wir speichern, welche Ausgabe du wann bekommen hast, damit du keine doppelt erhältst, und ob du Neuigkeiten per E-Mail möchtest — mit dem Zeitpunkt deiner Wahl als Nachweis.
Die E-Mails enthalten keine Zählpixel und keine umgeleiteten Links: Wir erfahren nicht, ob du eine E-Mail öffnest oder worauf du klickst. Bilder und Schrift lädt dein E-Mail-Programm von freimo.app (Ziffer 4). Versendet wird über Resend (Ziffer 6).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist, dich über neue Funktionen der App zu informieren, die du nutzt. Hast du in der App „Neuigkeiten auch per E-Mail“ eingeschaltet, ist es zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO): über den Link „Keine Neuigkeiten mehr per E-Mail“ in jeder E-Mail, mit der Abbestell-Funktion deines E-Mail-Programms oder unter Profil → Benachrichtigungen → „Neuigkeiten per E-Mail“. Wir schicken dir dann keine Neuigkeiten mehr. E-Mails, die für dein Konto nötig sind (etwa Bestätigungscodes), bekommst du weiterhin.
6. Empfänger
Deine Daten erhalten nur:
- andere Nutzerinnen und Nutzer sowie Gäste, soweit in Ziffer 5 beschrieben und von dir eingestellt;
- Orte, bei denen du reservierst, in eigener Verantwortung (Ziffer 5.12);
- Dienstleister, die wir sorgfältig ausgewählt haben (Tabelle unten);
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eigenständig verantwortliche Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen.
| Anbieter | Wofür | Welche Daten | Rolle · Ort |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung, Dateispeicher, Server-Funktionen | alle in Ziffer 5 genannten Daten, die auf unserem Server liegen | Auftragsverarbeiter · EU (Irland) |
| Cloudflare, Inc. | Auslieferung der Webseite, Schutz vor Angriffen | IP-Adresse, Verbindungsdaten | Auftragsverarbeiter · weltweit |
| Resend | E-Mail-Versand und -Empfang: Bestätigungscodes, Datenexport, Bestätigung der Kontolöschung, Reservierungen und Antworten, Neuigkeiten per E-Mail | E-Mail-Adresse, Inhalt der E-Mail | Auftragsverarbeiter · EU (Irland) |
| Functional Software, Inc. (Sentry) | Fehlerberichte | technische Fehlerdaten, Nutzer-ID, Nutzername | Auftragsverarbeiter · EU (Frankfurt) |
| 650 Industries, Inc. (Expo) | Zustellung von Benachrichtigungen, App-Updates | Push-Token, Titel und Text der Benachrichtigung; IP-Adresse und Geräteangaben beim Update | Auftragsverarbeiter · USA |
| OpenAI | Formulieren von Reservierungs-E-Mails, Auswerten der Antworten; Suche nach öffentlichen Veranstaltungen („Events heute“) | Angaben zur Reservierung einschließlich Name und Telefonnummer, Antwort des Orts; bei der Veranstaltungssuche nur Ortsname und ein auf etwa 10 km gerundeter Punkt | Auftragsverarbeiter · USA |
| Google (Firebase Cloud Messaging) | Zustellung von Benachrichtigungen auf Android | Push-Token, Titel und Text der Benachrichtigung | Auftragsverarbeiter · USA |
| Google (Workspace) | E-Mail-Postfach support@freimo.app | E-Mails, die du uns schreibst | Auftragsverarbeiter · USA |
| Google (Places, Maps) | Ortssuche, Karten auf Android; Ort einer Veranstaltung beim Einladen aus „Events heute“ | Suchbegriff und -gebiet; IP-Adresse und Kartenausschnitt; beim Einladen nur Name, Adresse und Punkt des Veranstaltungsorts | eigenständig verantwortlich · USA |
| Apple | Mit Apple anmelden, Benachrichtigungen auf iOS, Karten auf iOS | Apple-Kennung; Push-Token und Benachrichtigung; IP-Adresse und Kartenausschnitt | eigenständig verantwortlich · USA |
Der Wetterdienst Bright Sky erhält von unserem Server nur eine grob gerundete Ortsangabe ohne Bezug zu einer Person (Ziffer 5.10). OpenLigaDB erhält von unserem Server nur die Frage nach dem Spielplan einer Liga, ganz ohne Daten über dich (Ziffer 5.10).
7. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort (Expo, OpenAI, Google, Apple, Cloudflare), und auch bei Anbietern mit Servern in der EU (Supabase, Resend, Sentry) ist ein Zugriff aus den USA nicht ausgeschlossen. Wir übermitteln Daten in ein Drittland nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:
- Ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
- Andernfalls haben wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), bei Bedarf ergänzt um zusätzliche Schutzmaßnahmen.
Eine Kopie der Garantien erhältst du auf Anfrage an die in Ziffer 16 genannte Adresse.
8. Speicherdauer und Löschung
Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:
| Daten | Speicherdauer |
|---|---|
| Konto, Profil, Freundschaften, Treffen, Chats, Einstellungen, Vorlieben, Kalender-Belegung | bis zur Löschung deines Kontos |
| Fotos und Videos in einem Live-Treffpunkt | etwa eine Stunde nach dem Ende des Treffpunkts |
| Letzter Standort (Position) | bis zur nächsten Position, höchstens 24 Stunden |
| Standort im Live-Status (Koordinaten) | bis zum Ende des Status |
| Treffen-Vorschläge | 180 Tage |
| Antworten auf „Heute Lust zum Treffen?“ | 30 Tage |
| Regionen für „Events heute“ (Ortsname, gerundeter Mittelpunkt) | bis 60 Tage, nachdem dort niemand mehr freimo genutzt hat |
| Nutzungsanalyse (einzelne Ereignisse) | 180 Tage; danach nur noch zusammengefasste Zahlen ohne Personenbezug |
| Aktive Tage (nur das Datum) | 13 Monate |
| Einladungslinks und Antworten von Gästen | 30 Tage nach Ablauf des Links |
| Neuigkeiten per E-Mail: deine Wahl mit Zeitpunkt und welche Ausgabe du wann bekommen hast | bis zur Löschung deines Kontos |
| Bestätigungscodes mit E-Mail und IP-Adresse | 30 Tage |
| Server-Protokolle bei Supabase (mit IP-Adresse) | wenige Tage |
| Fehlerberichte (Sentry) | höchstens 90 Tage |
| Nachweis einer Kontolöschung (E-Mail-Adresse und Zeitpunkt) | drei Jahre, zum Nachweis gegenüber dir und Behörden |
Konto löschen: Unter Profil → Konto → „Konto löschen" kannst du dein Konto löschen. Wir melden dich überall ab, schicken dir eine Bestätigung per E-Mail und löschen das Konto nach 30 Tagen endgültig. Bis dahin kannst du die Löschung durch erneutes Anmelden zurücknehmen; in dieser Zeit bleiben deine Einträge für deine Freunde sichtbar. Mit der endgültigen Löschung entfernen wir deine Daten einschließlich deiner Bilder. Dabei gilt:
- Nachrichten, die du geschrieben hast, verschwinden auch aus den Chats der anderen; gemeinsame Treffen verschwinden auch bei deinen Freunden.
- Gruppen, die du angelegt hast, werden mitsamt ihrem Gruppenchat für alle Mitglieder gelöscht.
- In Benachrichtigungen, die andere von dir erhalten haben, bleibt dein Anzeigename erhalten. E-Mails, die wir in deinem Auftrag an Orte geschickt haben, liegen dort in deren Verantwortung.
- Aus unseren Sicherungskopien verschwinden gelöschte Daten mit deren regelmäßiger Überschreibung.
9. Musst du Daten angeben?
Für ein Konto brauchen wir eine E-Mail-Adresse oder deine Anmeldung über Apple sowie einen Anzeige- und einen Nutzernamen; ohne sie können wir den Vertrag nicht erfüllen. Alle anderen Angaben und Freigaben — Profilbild, Wohngebiet, Kalender, Standort, Benachrichtigungen, Vorlieben — sind freiwillig. Ohne sie funktionieren einzelne Funktionen nicht oder nur eingeschränkt, etwa Vorschläge passender Zeiten ohne Kalender oder „In deiner Nähe" ohne Standort.
10. Deine Rechte und dein Widerspruchsrecht
Du hast gegenüber uns das Recht auf:
- Auskunft (Art. 15 DSGVO) — unter Profil → Privatsphäre → „Meine Daten exportieren" erhältst du eine Kopie deiner Daten per E-Mail — alles, was zu deinem Konto gehört, einschließlich deiner Anmeldedaten und einer Liste deiner Bilder. Nicht enthalten sind Nachrichten anderer und Entscheidungen anderer, die dich betreffen (etwa mit wem jemand ein Zeitfenster geteilt hat);
- Berichtigung (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO) — auch direkt in der App, siehe Ziffer 8;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO) — der Export erfolgt im maschinenlesbaren Format JSON;
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft — für die Nutzungsanalyse genügt der Schalter unter Profil → Privatsphäre → Nutzungsanalyse.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die wichtigsten Fälle genügt ein Schalter in der App:
- Treffen-Vorschläge: Profil → Benachrichtigungen → „Treffen-Vorschläge"
- Auffindbar für andere in der Nähe: Profil → Privatsphäre → „In der Nähe auffindbar"
- Neuigkeiten per E-Mail: Link in jeder E-Mail oder Profil → Benachrichtigungen → „Neuigkeiten per E-Mail“. Diesem Widerspruch gegen Werbung folgen wir immer, ohne Abwägung (Art. 21 Abs. 2 und 3 DSGVO).
In allen anderen Fällen, etwa bei Fehlerberichten oder den aktiven Tagen, genügt eine formlose Nachricht an support@freimo.app.
Anfragen richtest du an support@freimo.app. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um deine Daten zu schützen, können wir dich bitten, deine Identität zu bestätigen, etwa mit einer Nachricht von der E-Mail-Adresse deines Kontos.
11. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf
Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
12. Automatisierte Entscheidungen und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Treffen-Vorschläge und Ortsvorschläge sind Anregungen: Ob du eine Anfrage stellst, entscheidest allein du. Die Vorlieben aus deinen Treffen (Ziffer 5.10) sind eine einfache Zählung, die nur beeinflusst, welche Anregungen du bekommst; du siehst sie und kannst sie entfernen. Dasselbe gilt für die Reihenfolge in „Events heute“ (Ziffer 5.15).
13. Datensicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem:
- verschlüsselte Übertragung (TLS) für jede Verbindung,
- verschlüsselte Speicherung der Datenbank beim Anbieter,
- Passwörter nur als nicht umkehrbare Hashwerte,
- Zugriffsregeln in der Datenbank, die jede Abfrage auf die Daten begrenzen, die die angemeldete Person sehen darf,
- Zugang zu unseren Systemen nur für berechtigte Personen.
14. Mindestalter
freimo darf erst ab 16 Jahren genutzt werden (siehe unsere Nutzungsbedingungen). Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
15. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier; das Datum oben zeigt den Stand. Über wesentliche Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.
16. Kontakt
Für Fragen zum Datenschutz, Auskunftsersuchen, Widersprüche und Widerrufe:
E-Mail:
support@freimo.app
Post: Nico Zachert, Bahnhofstraße 21B, 15299 Müllrose