Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: hallo@friendshake.me

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse. Weitere Anbieterangaben stehen im Impressum.

2. Das Wichtigste in Kürze

• Wir betreiben Friendshake ohne Werbung, ohne Tracking und ohne Weiterverkauf deiner Daten.
• Unsere Datenbank und alle Dateien liegen bei einem Dienstleister in Frankfurt am Main (AWS-Region eu-central-1).
• Deine Telefonnummer nutzen wir nur für die Anmeldung. Im Klartext liegt sie allein im Anmeldesystem unserer Datenbank; überall sonst verwenden wir nur eine nicht umkehrbare Prüfsumme. Niemand kann dich über deine Nummer in der App finden.
• Beiträge, Kommentare und Reaktionen löschen sich nach 24 Stunden von selbst. Das ist keine Einstellung, sondern fest eingebaut.
• Rohdaten der Sensoren (Bluetooth, Bewegung) beim Antippen verlassen dein Gerät nie.
• Du kannst dein Konto jederzeit in der App vollständig löschen.
• Die Website friendshake.me setzt keine Cookies und bindet keine Inhalte von Dritten ein.
• Bei Events von Veranstaltern bestimmst du selbst, ob dich andere Eingecheckte sehen. Solange du nichts wählst, sehen dich nur deine Kontakte.

3. Welche Daten die App verarbeitet und warum

3.1 Anmeldung und Konto

Im Klartext speichern wir deine Telefonnummer nur an einer Stelle: im Anmeldesystem unserer Datenbank (Supabase Auth). Dort wird sie gebraucht, um dir den Anmeldecode zu schicken und ihn zu prüfen. Weitergegeben wird sie ausschließlich an unseren SMS-Versender, damit er dir den Code zustellen kann. Für alles andere – etwa als Kontokennung – rechnen wir sie mit einem geheimen Schlüssel in eine Prüfsumme um (HMAC-SHA256). Aus dieser Prüfsumme lässt sich deine Nummer nicht zurückrechnen, und ein Abgleich mit einem fremden Adressbuch ist damit ausgeschlossen. Löschst du dein Konto, wird die Nummer auch aus dem Anmeldesystem gelöscht.

Dein Geburtsdatum nutzen wir nur für die Altersprüfung. Es wird anderen Nutzerinnen und Nutzern nicht angezeigt.

3.2 Profil

Name, Nutzername, eine kurze Beschreibung, Stadt, Zeitzone und ein Profilbild. Andere sehen davon so viel, wie die Sichtbarkeitsregeln der App erlauben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Profilbild ein ausdrücklicher Hinweis: Profilbilder liegen derzeit in einem Speicher, der ohne Anmeldung abrufbar ist. Wer die zufällige, sehr lange Adresse eines Bildes kennt, kann es auch außerhalb der App öffnen. Die Adresse ist nicht zu erraten und wird nirgends veröffentlicht – aber sie ist auch nicht durch eine Anmeldung geschützt. Wenn du das nicht möchtest, nutze Friendshake ohne Profilbild.

3.3 Verbindungen

Friendshake kennt genau zwei Wege zu einer Verbindung: ein Antippen vor Ort oder ein gemeinsames Event. Beide brauchen die Zustimmung beider Seiten. Suche und Adressbuch sind nie ein Weg zu einer Verbindung.

Beim Antippen misst dein Gerät kurz Bluetooth-Signale und Bewegung, um zu erkennen, dass zwei Geräte wirklich aneinandergehalten wurden. Die Rohdaten der Sensoren verlassen dein Gerät nicht. Für den Abgleich schickt die App einen kurzen, normierten Bewegungsabdruck (Stärke und zeitlicher Verlauf des Stoßes, Zeitpunkt) und die Signalstärke von Geräten in der Nähe an unseren Server. Diese Werte gehören zur Kopplungssitzung und werden mit ihr gelöscht.

3.4 Beiträge, Kommentare, Reaktionen

Was du in den Feed schreibst oder hochlädst – Text, Fotos, Videos – sehen die Personen, die du über deine Labels als Zielgruppe ausgewählt hast. Nach 24 Stunden wird alles davon gelöscht. Ein Aufräumvorgang läuft dazu alle fünf Minuten. Die Frist lässt sich technisch nicht verlängern, auch nicht von uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Events und Standort

Deinen Standort fragt die App nur ab, während sie im Vordergrund läuft. Es gibt keine Standortverfolgung im Hintergrund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Standortfreigabe selbst erteilst du über den Systemdialog deines Geräts und kannst sie dort jederzeit widerrufen.

3.6 Gemeinsame Geschichte und private Notizen

Zu jeder Verbindung zeigt Friendshake einen Rückblick: wann ihr euch verbunden habt und bei welchen Events ihr beide wart. Diese Einträge bleiben, solange die Verbindung besteht.

Zusätzlich kannst du zu einer verbundenen Person private Notizen schreiben – ein Freitext von höchstens 500 Zeichen mit einem Datum, das du frei wählst.

Das musst du dazu wissen:

• Deine Notizen sieht ausschließlich du. Weder die beschriebene Person noch wir werten sie aus.
• Umgekehrt heißt das: Andere können Notizen über dich schreiben, ohne dass du davon erfährst. Diese Notizen erscheinen auch nicht in deiner Datenauskunft, weil sie die Gedanken der anderen Person sind und nicht deine Daten in deren Verfügungsmacht.
• Notizen verschwinden, wenn du sie löschst, wenn die Verbindung aufgehoben wird, wenn eine Seite die andere blockiert oder wenn eines der beiden Konten gelöscht wird.

Rechtsgrundlage ist unser berechtigtes Interesse und das der schreibenden Person daran, sich zu einem Kontakt etwas merken zu können (Art. 6 Abs. 1 lit. f DSGVO) – vergleichbar einer Notiz im eigenen Adressbuch. Wenn du damit nicht einverstanden bist, kannst du nach Art. 21 DSGVO widersprechen; schreib uns dazu an die Adresse aus Abschnitt 1.

3.7 Labels

Labels sind deine private Ordnung deines Netzwerks („Sport“, „Arbeit“). Andere sehen nicht, in welchem Label sie stecken. Wir nutzen Labels nur dafür, die Zielgruppe deiner Beiträge und Event-Einladungen zu bestimmen.

3.8 Meldungen und Moderation

Wenn du einen Inhalt oder eine Person meldest, speichern wir den Grund, deinen Freitext und den gemeldeten Inhalt, um den Fall zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren App sowie unsere Pflichten aus dem Digitale-Dienste-Gesetz und der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

Ist ein Fall abgeschlossen, entfernen wir nach 180 Tagen den Freitext und die Kennung der meldenden Person; es bleibt ein anonymisiertes Gerüst für die Statistik. Solange ein Fall offen ist, bleiben die Daten erhalten.

3.9 Tagesmoment und Missionen (Beta)

Während der Beta stellt die App jeden Tag eine Frage. Wenn du antwortest, speichern wir deinen Text, ein optionales Foto, das Datum und die Frage. Deine bestätigten Kontakte sehen deine Antwort nur, wenn sie am selben Tag selbst geantwortet haben. Blockierte Personen sehen sie nie. Kontakte, die noch nicht geantwortet haben, sehen nur eine Zahl, wie viele ihrer Kontakte heute schon geantwortet haben, aber nicht, wer. Die Antwort und das Foto werden am Ende deines Tages (Mitternacht in deiner Zeitzone) gelöscht. Gemeldete Antworten bleiben bis zum Abschluss der Prüfung erhalten.

Damit wir deine Serie und deine Missionen berechnen können, speichern wir ohne Inhalt, an welchen Tagen du geantwortet hast, und welche Missionen du wann erreicht hast. Beides siehst nur du. Wir löschen es mit deinem Konto oder nach dem Ende der Beta-Funktionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.10 Push-Benachrichtigungen

Erlaubst du Mitteilungen, speichern wir die Gerätekennung, die Apple oder Google dafür ausgibt. Wir geben sie zusammen mit dem Text der Mitteilung an Apple (APNs) oder Google (FCM) weiter, damit sie dein Gerät erreicht. Meldest du dich ab oder löschst die App, wird die Kennung entfernt – spätestens, wenn Apple oder Google sie als ungültig zurückmelden. Rechtsgrundlage ist deine Einwilligung über den Systemdialog (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den Einstellungen deines Geräts jederzeit widerrufen.

3.11 Technische Protokolle

Wenn deine App mit unserem Server spricht, entstehen technische Protokolle: IP-Adresse, Zeitpunkt, angefragter Endpunkt, Statuscode. Wir brauchen sie, um Störungen und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Unser Anbieter Supabase hält sie je nach Tarif zwischen einem und sieben Tagen vor, derzeit einen Tag, und löscht sie danach automatisch.

3.12 Events von Veranstaltern

Neben Events, die Nutzerinnen und Nutzer selbst anlegen, gibt es Events von Veranstaltern: Vereine, Orte mit Programm, Firmen und andere Organisationen. Veranstalter legen ihre Events in einem eigenen Web-Portal an. Die App kennzeichnet solche Events mit dem Namen des Veranstalters und dem Zusatz „Organisation“.

Was du über einen Veranstalter siehst. Name, Beschreibung, Website und die Angaben zum Anbieter (Rechtsträger, Anschrift, Kontakt-E-Mail). Diese Angaben macht der Veranstalter selbst; wir prüfen Veranstalter vor der Freischaltung von Hand, übernehmen aber keine Gewähr für jede Angabe.

Was der Veranstalter über dich sieht.

Dein Profilbild lädt der Browser des Veranstalters dabei direkt aus unserem Dateispeicher (siehe den Hinweis zum Profilbild in Abschnitt 3.2); es kann dort im Zwischenspeicher des Browsers verbleiben, bis er geleert wird.

Der Veranstalter sieht nicht deinen Nutzernamen, deine Stadt, deine Telefonnummer, deinen Standort, deine Kontakte oder deine Beiträge. Er kann die Gästeliste nicht exportieren. Blockierst du einen Veranstalter, verschwinden seine Events für dich, deine offenen Zusagen und Anfragen bei seinen kommenden Events werden zurückgezogen, und er sieht dich nicht mehr in seiner Gästeliste.

Rechtsgrundlage für die Anzeige gegenüber dem Veranstalter ist die Durchführung des Events, an dem du teilnehmen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Was der Veranstalter mit den Angaben tut, die er im Portal sieht, verantwortet er selbst; unsere Bedingungen für Veranstalter erlauben ihm nur die Nutzung für das jeweilige Event.

Wer dich nach dem Check-in sieht. Nach dem Check-in bei einem Veranstalter-Event entscheidest du, wer dich in der Liste der Eingecheckten sieht:

• Für alle Eingecheckten sichtbar: Andere Eingecheckte, die ebenfalls diese Wahl getroffen haben, sehen dein reduziertes Profil und können dir eine Verbindungsanfrage schicken.
• Nur für meine Kontakte sichtbar: Nur Personen, mit denen du schon verbunden bist, sehen dich.

Das gilt in beide Richtungen: Wen du nicht siehst, sieht auch dich nicht. Solange du nichts wählst, gilt „nur für meine Kontakte“. Die Gesamtzahl der Eingecheckten zählt alle mit, verrät aber nicht, wer unsichtbar ist. Wir speichern deine Wahl für das jeweilige Event und, wenn du möchtest, als Voreinstellung für künftige Events. Die Wahl zu einem Event wird mit dem Event gelöscht, die Voreinstellung mit deinem Konto; du kannst beide jederzeit ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Events, die deine Kontakte selbst anlegen, bleibt alles wie in Abschnitt 3.5 beschrieben.

4. Welche Daten diese Website verarbeitet

Die Website friendshake.me ist eine reine Informationsseite. Sie setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriften, Skripte oder Inhalte von fremden Servern. Es gibt kein Kontaktformular und keinen Login. Für das Veranstalter-Portal unter veranstalter.friendshake.me gilt Abschnitt 4.4.

4.1 Hosting und Server-Protokolle

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Server steht in Düsseldorf, Deutschland. Beim Aufruf der Seite verarbeitet der Server automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt. Wir selbst sehen diese Protokolle im Hosting-Panel höchstens für die zurückliegenden sieben Tage ein; die Rohdaten löscht Hostinger als Auftragsverarbeiter nach den in seiner Datenschutzerklärung genannten Fristen. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen zu Betroffenenrechten und zur Kontolöschung bewahren wir als Nachweis der Bearbeitung bis zu drei Jahre auf.

4.3 Links zu anderen Anbietern

Die Website verlinkt auf den App Store von Apple (auch auf TestFlight), auf Google Play und auf die Google-Gruppe für die Android-Beta. Beim Klick auf einen solchen Link verlässt du unsere Website; es gilt dann die Datenschutzerklärung des jeweiligen Anbieters. Wir binden keine Inhalte dieser Anbieter direkt in unsere Seite ein, sodass beim bloßen Besuch von friendshake.me keine Daten an sie fließen.

4.4 Veranstalter-Portal

Unter veranstalter.friendshake.me betreiben wir ein Web-Portal, in dem Veranstalter ihre Events verwalten. Zugang gibt es nur auf Einladung.

Das Portal setzt keine Cookies. Die Anmeldung wird nur für die Dauer der Browsersitzung im Sitzungsspeicher des Browsers gehalten und nach 30 Minuten ohne Aktivität beendet; das ist für den Login technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Karte beim Anlegen eines Events lädt der Browser Kartenbilder von der OpenStreetMap Foundation (siehe Abschnitt 5). Anmeldecodes verschicken wir über unser E-Mail-Postfach bei Hostinger International Ltd. (siehe Abschnitt 5).

5. An wen wir Daten weitergeben

Wir verkaufen keine Daten. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb brauchen, und nur so weit wie nötig.

Bei den Adressvorschlägen und der Kartenanzeige geht kein Bezug zu deinem Konto mit – nur der getippte Text bzw. der Kartenausschnitt, den du ansiehst.

Die OpenStreetMap Foundation stellt ihre Kartenbilder als eigenständiger Anbieter bereit und arbeitet dabei nicht in unserem Auftrag; es gelten ihre Nutzungs- und Datenschutzbedingungen (osmfoundation.org/wiki/Privacy_Policy). Rechtsgrundlage für die Übermittlung ist unser berechtigtes Interesse, dir Events auf einer Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die OpenStreetMap Foundation gehört nicht dazu (siehe oben).

6. Übermittlung außerhalb der EU

Unsere Datenbank und alle Dateien liegen in Deutschland. Die Mutterunternehmen von Supabase und Google sowie Apple sitzen jedoch in den USA, und ein Zugriff von dort lässt sich nicht völlig ausschließen. Für diese Fälle stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; Apple und Google sind darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Kommission vom

1. Juli 2023, Art. 45 DSGVO). Die OpenStreetMap Foundation sitzt im Vereinigten Königreich,

für das ein Angemessenheitsbeschluss der Kommission besteht (Art. 45 DSGVO).

7. Wie lange wir Daten speichern

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei Rechte kannst du direkt in der App ausüben, ohne uns zu schreiben:

• Auskunft und Datenmitnahme: Profil → Meine Daten exportieren. Du bekommst deine Daten maschinenlesbar.
• Löschung: Profil → Konto löschen. Dein Konto ist sofort weg, hochgeladene Dateien folgen binnen weniger Minuten. Was nach einer Löschung ausnahmsweise bleibt, steht in Abschnitt 9. Ohne App geht es per E-Mail, siehe Konto löschen.

Hast du keinen Zugang mehr zur App, schreib uns an hallo@friendshake.me. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.

9. Was eine Kontolöschung nicht erfasst

Warst du an einer abgeschlossenen Meldung beteiligt – als meldende oder als gemeldete Person –, bleibt der anonymisierte Vorgang bestehen. Wir brauchen ihn als Nachweis gegenüber den Aufsichtsbehörden. Ein Personenbezug lässt sich daraus nach Ablauf der 180 Tage nicht mehr herstellen.

10. Mindestalter

Friendshake ist erst ab 16 Jahren nutzbar. Wir prüfen das Geburtsdatum bei der Einrichtung des Kontos. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Wie wir Kinder und Jugendliche darüber hinaus schützen, steht in unseren Standards zum Schutz von Kindern.

11. Kein Tracking, keine Werbung, keine automatischen Entscheidungen

Friendshake enthält keine Analyse- oder Werbebausteine, setzt keine Cookies und verfolgt dich nicht über andere Apps oder Webseiten hinweg. Das gilt für die App und für die Website. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt und kein Profiling. Entscheidungen über Meldungen trifft ein Mensch.

12. Änderungen dieser Erklärung

Ändert sich etwas an der App oder der Website, passen wir diese Erklärung an. Das Datum oben sagt dir, welche Fassung gilt. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.