Datenschutzerklärung

Someone ist eine private App, mit der du Menschen, denen du vertraust, um Hilfe bittest. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wozu, wer sie sehen kann und wie du sie löschen kannst. Wir haben sie so geschrieben, dass man sie tatsächlich lesen kann.

1. Wer wir sind

Someone wird betrieben von Mohammed Morchid Chellali, einer Privatperson (hinter Someone steht bislang kein Unternehmen), Frankfurt am Main, Deutschland (siehe auch unser Impressum). Er ist Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten („wir“, „uns“).

Für Fragen zum Datenschutz und Anfragen zu deinen Daten schreib an privacy@needsomeone.app. Für alles andere: hello@needsomeone.app.

2. Welche Daten wir erheben und wozu

Wir erheben weder deinen genauen Standort noch Gesundheits- oder Finanzdaten, Werbe-IDs oder Absturz- bzw. Analysedaten. Der Ort in deinem Profil ist ein Freitext, den du selbst eingibst.

Cookies auf dieser Website. Unsere Website setzt ein einziges Cookie: lang. Es speichert nur den Sprachcode (zum Beispiel de), wenn du eine Sprache auswählst oder wenn die Startseite dich zur Sprache deines Browsers weiterleitet. Es bleibt bis zu 12 Monate in deinem Browser, enthält keine Kennung und wird nicht für Tracking oder Analyse verwendet. Da es nur eine Auswahl für eine Funktion speichert, die du nutzt, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit in deinen Browsereinstellungen löschen. Weitere Cookies setzt die Website nicht.

3. Die Kontakte auf deinem Telefon

Du kannst Personen aus dem Adressbuch deines Telefons hinzufügen. Wir greifen erst auf deine Kontakte zu, nachdem du der App die Berechtigung erteilt hast, und du kannst diese jederzeit in den Einstellungen deines Telefons widerrufen.

Bevor wir etwas abgleichen, fragt die App dich. Wenn du zustimmst, sendet sie die Telefonnummern aus deinem Adressbuch einmalig an unseren Server, um festzustellen, welche dieser Personen bereits ein Someone-Konto haben, damit die App sie als „Bei Someone“ kennzeichnen kann. Wir verwenden diese Nummern ausschließlich für diesen Abgleich. Wir speichern sie nicht, wir protokollieren sie nicht und wir nutzen sie nicht, um jemanden zu kontaktieren. Wenn du „Ohne Prüfung auswählen“ antippst, werden für diesen Abgleich keine Nummern übermittelt.

Aus deinem Adressbuch wird nichts gespeichert, bis du Personen zum Hinzufügen auswählst. Für jede ausgewählte Person speichern wir den von dir gewählten Namen, die Telefonnummer und die von dir festgelegte Vertrauensstufe. Diese Daten werden Teil deines Kreises, den nur du sehen kannst. Du kannst einen Kontakt jederzeit entfernen, und mit der Löschung deines Kontos werden alle Kontakte gelöscht. Wir schreiben die Personen in deinem Adressbuch niemals von uns aus an oder laden sie ein, und wir verkaufen deine Kontakte niemals und geben sie nicht weiter.

Wenn eine andere Person dich ihrem Telefonbuch hinzugefügt hat, speichern wir deine Telefonnummer und den Namen, den diese Person dir gegeben hat, als Teil ihrer Daten. Dieser Name ist nur für diese Person sichtbar und wird niemand anderem angezeigt.

4. Wer was sieht

• Dein Kreis ist privat. Niemand kann ihn durchsuchen, und niemand kann sehen, wen du sonst noch kennst. Dein Telefonbuch, deine privaten Bezeichnungen und deine Listen sind nur für dich sichtbar. Die Existenz einer Liste ist für die Personen darauf nie sichtbar.
• Bitten sind nicht öffentlich. Eine Bitte erreicht nur die Personen, die du auswählst: nach Vertrauensstufe (Eng, Vertraut, Bekannt), über die erweiterte Reichweite, falls du diese wählst, oder durch direkte Zuweisung an namentlich ausgewählte Personen. Fremde sehen sie nie.
• Hände sind blind. Personen, die Hilfe anbieten, sehen einander nicht. Wenn du mehr als eine Hand annimmst, werden die Helfenden einander als Runde nur dann vorgestellt, wenn jede Person zustimmt.
• Nachrichten sind 1:1. Nur die beiden Personen einer Unterhaltung können sie lesen. Im gewöhnlichen Betrieb des Dienstes lesen wir deine Nachrichten nicht. Wir sehen eine Nachricht nur, wenn sie uns gemeldet wird (die Meldung enthält eine Kopie der gemeldeten Nachricht) oder wenn das Gesetz es verlangt.
• Bürgen und Bedenken sind keine öffentliche Bewertung. Wer dein Profil sehen kann, sieht nur, wie oft für dich gebürgt und wie oft Bedenken zu dir geäußert wurden, nie, von wem.
• Blockieren wirkt wechselseitig und still: Keine der beiden Personen kann die andere sehen, und die blockierte Person erhält keine Benachrichtigung.
• Rückmeldungen und Meldungen sehen wir sowie die Personen, die wir mit deren Bearbeitung beauftragen.

Was jemandem einmal angezeigt wurde, können wir diese Person nicht vergessen lassen. Mit der Löschung deines Kontos werden deine Inhalte von der Plattform entfernt, nicht aber das, was eine andere Person bereits gelesen oder sich gemerkt hat.

5. Wer Daten in unserem Auftrag verarbeitet

Wir setzen eine kleine Zahl von Dienstleistern ein, die als Auftragsverarbeiter nach unseren Weisungen handeln und deine Daten nicht für eigene Zwecke verwenden dürfen. [TO CONFIRM: data processing agreements signed with each provider below]

Apple (App Store, TestFlight) und Google (Play) verarbeiten Daten nach ihren eigenen Richtlinien, wenn du die App herunterlädst oder aktualisierst.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende, Datenhändler oder Marketingpartner weiter. Wir können Daten offenlegen, wenn das Gesetz es verlangt oder um Menschen vor Schaden zu schützen.

6. Wie lange wir Daten speichern

• Deine Kontodaten werden gespeichert, solange dein Konto aktiv ist.
• Die Löschung deines Kontos erfolgt sofort und endgültig. Tippe in der App oben links auf deinen Avatar, dann Konto → Konto löschen, und bestätige. Es gibt keine Karenzzeit und kein Rückgängigmachen; du löschst also auf eigenes Risiko. Wir löschen in einem Schritt dein Profil, dein Telefonbuch, deine Bitten, Hände, Worte, Einschätzungen, die von dir vorgenommenen Meldungen und Blockierungen, deine Unterhaltungen, Push-Token, Fotos (Profilfoto und Fotos zu Bitten, einschließlich der gespeicherten Dateien), von dir gesendete Rückmeldungen (einschließlich Screenshots), Anmeldedaten und Anmeldecodes. Es gibt keine vorläufige Löschung („Soft Delete“) und nichts, was wiederhergestellt werden könnte. Wenn du die App nicht öffnen kannst, nutze unsere Seite zur Kontolöschung; wir bearbeiten deinen Antrag innerhalb von 5 Werktagen nach erfolgreicher Verifizierung.
• Nachrichten: Eine Unterhaltung wird gelöscht, sobald eine der beteiligten Personen ihr Konto löscht, einschließlich der Nachrichten, die die andere Person gesendet hat.
• Meldungen über eine andere Person bleiben auch nach Löschung des Kontos dieser Person gespeichert (einschließlich der Kopie einer gemeldeten Nachricht), damit wir nachweisen können, dass wir ihnen nachgegangen sind.
• Anmeldecodes verfallen nach 5 Minuten und werden nur als Hashwerte gespeichert. Sitzungen enden nach 90 Tagen ohne Nutzung und werden widerrufen, wenn du dich abmeldest oder dein Konto löschst. Abgelaufene Codes und Sitzungsdatensätze können nicht erneut verwendet werden; sie werden gehasht gespeichert und bei Löschung deines Kontos entfernt.
• Serverprotokolle beschränken sich auf Anwendungs- und Webserver-Protokolle. Sie werden nach Größe rotiert (höchstens drei Dateien zu je 10 MB pro Dienst), sodass ältere Einträge automatisch überschrieben werden. Webserver-Protokolle enthalten IP-Adresse, Uhrzeit, Anfragezeile und Browser- oder App-Kennung; sie enthalten keine Anfrageinhalte, sodass Nachrichtentexte, für den Kontaktabgleich übermittelte Telefonnummern und sonstige übermittelte Inhalte darin nicht enthalten sind. Unsere Anwendungsprotokolle maskieren Telefonnummern und andere Kennungen. Solange der SMS-Versand eingerichtet wird, können Anmeldecodes in das geschützte Serverprotokoll geschrieben werden, statt per SMS versendet zu werden; sie verfallen in jedem Fall nach 5 Minuten.
• E-Mail-Adressen der Warteliste: Wenn du dich abmeldest, schreiben wir dir keine E-Mails mehr und speichern nur einen Vermerk über deine Abmeldung, damit wir dich nicht erneut kontaktieren. Auf Anfrage an privacy@needsomeone.app löschen wir deine Adresse vollständig.
• Backups: Wir erstellen jede Nacht ein Datenbank-Backup und bewahren jedes davon 14 Tage lang auf. Daten, die du löschst, werden sofort aus unseren laufenden Systemen entfernt, können aber in Backups, die vor der Löschung erstellt wurden, verbleiben, bis diese automatisch gelöscht werden, spätestens 14 Tage später. Gelöschte Konten stellen wir nicht aus Backups wieder her. [TO CONFIRM: whether backups are also copied off-server, and where]

7. Sicherheit

Der gesamte Datenverkehr zwischen der App und unseren Servern erfolgt über HTTPS. Die Anmeldung erfolgt mit Einmalcodes, wobei Anfragen nach Codes durch Ratenbegrenzungen und Maßnahmen gegen Missbrauch geschützt sind. Anmeldecodes und Sitzungstoken werden auf unserem Server gehasht gespeichert. Sitzungstoken werden im sicheren Speicher deines Telefons abgelegt und bei jeder Erneuerung ausgetauscht. Der Zugang zum Server ist auf die Person beschränkt, die ihn betreibt. Fotos werden beim Hochladen geprüft und neu kodiert. Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren. [TO CONFIRM: disk / database encryption at rest on the server — not claimed until confirmed]

8. Kinder

Someone richtet sich an Personen ab 16 Jahren (oder ab dem in deinem Land geltenden Alter für die digitale Einwilligung, falls dieses höher ist). Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Mit der Annahme unserer Nutzungsbedingungen bestätigst du, dass du mindestens 16 Jahre alt bist. Erfahren wir, dass eine nutzende Person jünger als 16 ist, löschen wir das Konto und die zugehörigen Daten. Wenn du annimmst, dass eine Person unter 16 Jahren ein Konto hat, wende dich an privacy@needsomeone.app.

9. Deine Rechte

Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest (und in vielen Fällen auch anderswo, etwa in Kalifornien), hast du das Recht,

• Auskunft über die Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu bekommen;
• diese berichtigen zu lassen (dein Profil und dein Telefonbuch kannst du in der App bearbeiten);
• diese löschen zu lassen (in der App, sofort: siehe Abschnitt 6);
• diese in einem übertragbaren Format zu erhalten (Datenübertragbarkeit; per E-Mail-Anfrage, einen Export in der App gibt es noch nicht);
• der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen oder deren Einschränkung zu verlangen;
• deine Einwilligung jederzeit zu widerrufen (Berechtigungen für Kontakte, Fotos oder Benachrichtigungen in den Einstellungen deines Telefons entziehen; technische Angaben bei Rückmeldungen ausschalten; sich von E-Mails abmelden). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung;
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. [TO CONFIRM: name of the competent authority for the operator's location]

Um eines dieser Rechte auszuüben, schreib an privacy@needsomeone.app. Wir antworten innerhalb eines Monats. Wir können dich bitten zu bestätigen, dass du über die betreffende Telefonnummer verfügst. Wir führen keine automatisierte Entscheidungsfindung durch, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

10. Internationale Datenübermittlungen

Unsere Server stehen in Deutschland. Einige Anbieter verarbeiten Daten möglicherweise außerhalb der EU bzw. des EWR: Expo, Apple und Google (Push-Benachrichtigungen und App-Updates), Mailjet, Cloudflare und unser SMS-Anbieter. In diesen Fällen stützen wir uns auf die Standardvertragsklauseln der EU oder auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework. [TO CONFIRM: each provider's transfer mechanism, and whether the SMS route leaves the EU]

11. Änderungen dieser Datenschutzerklärung

Wenn wir ändern, welche Daten wir erheben oder wie wir sie nutzen, aktualisieren wir diese Seite und das oben angegebene Datum. Über wesentliche Änderungen informieren wir dich, bevor sie wirksam werden, zum Beispiel in der App.

12. Kontakt

Mohammed Morchid Chellali, Frankfurt am Main, Deutschland
Datenschutz und Anfragen zu deinen Daten: privacy@needsomeone.app
Allgemein: hello@needsomeone.app
Rechtliche Angaben zum Betreiber: Impressum