Bei Frenby geht es darum, Menschen ein paar Straßen weiter kennenzulernen, nicht darum, mehr über dich zu sammeln, als dafür nötig ist. Diese Erklärung legt so klar wie möglich dar, was wir verarbeiten, warum, und wie lange wir es behalten. Kurz gesagt: Wir fragen nur ab, was die App wirklich braucht, dein Standort im Kiez wird gerundet, bevor er überhaupt gespeichert wird, Sprachnachrichten löschen sich nach Ablauf einer Frist automatisch und ein im Chat geteilter Standort wird eine Stunde später entfernt, wir verkaufen keine Daten, und du kannst dein Konto jederzeit löschen, inklusive allem, was darin steckt.
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die Anbieterin bzw. der Anbieter von Frenby. Vollständige Angaben zu Identität, Anschrift und Kontakt finden sich im Impressum, statt sie hier zu wiederholen.
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse und Passwort (nur als Hash bei Google gespeichert) | Konto anlegen, Anmeldung, Passwort-Zurücksetzung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Bei „Continue with Google“: deine Google-Konto-Kennung, E-Mail-Adresse, dein Name und dein Profilbild, wie Google sie uns übermittelt | Konto anlegen und Anmeldung. Der Name füllt dein Profil vor und ist danach änderbar. Das Profilbild wird in deinem Firebase-Authentifizierungs datensatz gespeichert, aber nicht in der App angezeigt; das Foto in deinem Profil lädst du selbst hoch | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Bei „Continue with Apple“: deine Apple-Konto-Kennung und E-Mail-Adresse sowie dein Name, wenn du ihn freigibst. Ein Profilbild erhalten wir von Apple nie. Wenn du „E-Mail-Adresse verbergen“ wählst, erhalten wir nur eine Weiterleitungsadresse bei privaterelay.appleid.com und nie deine echte Adresse | Konto anlegen und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Anzeigename | Darstellung deines Profils gegenüber anderen Nutzenden | Art. 6 Abs. 1 lit. b DSGVO |
| Geburtsdatum (Tag, Monat, Jahr) | Prüfung der Altersgrenze von 18 Jahren; Anzeige des Alters nur, wenn du das aktivierst | Art. 6 Abs. 1 lit. c und lit. f DSGVO (Jugendschutz, Schutz der Nutzergemeinschaft) |
| Ungefährer Standort (auf ca. 70–111 m gerundet) sowie daraus abgeleiteter Geohash | Kernfunktion: Anzeige von Nutzenden in deiner Nähe und Berechnung von Entfernungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortberechtigung des Betriebssystems) |
| Kiez/Stadtteil (frei wählbar; Vorschlag aus deinem Standort) | Grobe Ortsangabe im Profil | Art. 6 Abs. 1 lit. a DSGVO |
| „Erster Frenby"-Abzeichen: dein Anzeigename, eine Gebietsangabe (Zelle von ca. 5 km) und der Zeitpunkt der Beanspruchung | Öffentliche Kennzeichnung, wer als Erstes in diesem Gebiet war (Abzeichen-Funktion) | Art. 6 Abs. 1 lit. b DSGVO (eine Funktion, die du aktiv nutzt) |
| Profilfoto | Darstellung deines Profils | Art. 6 Abs. 1 lit. a DSGVO |
| Freiwillige Profilangaben: Über mich, Interessen, Sprachen, Geschlecht | Darstellung deines Profils, Sichtbarkeitsfilter | Art. 6 Abs. 1 lit. a DSGVO |
| „Lust auf“-Status inkl. optionaler Notiz und Ablaufzeitpunkt | Anderen zeigen, worauf du gerade Lust hast | Art. 6 Abs. 1 lit. b DSGVO |
| Sichtbarkeitseinstellungen (sichtbar für Männer / Frauen / nicht-binäre Personen) | Steuerung, wer dein Profil sehen kann | Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt der letzten Aktivität | Online-Status und „zuletzt aktiv“-Anzeige | Art. 6 Abs. 1 lit. b DSGVO |
| Chat-Inhalte: Textnachrichten, Sprachnachrichten, geteilte Standorte | Übermittlung deiner Nachrichten an die jeweilige Empfängerin bzw. den Empfänger | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token des Geräts (Firebase Cloud Messaging) | Benachrichtigungen über neue Nachrichten und ablaufende Status | Art. 6 Abs. 1 lit. a DSGVO (Benachrichtigungsberechtigung) |
| Absturz- und Stabilitätsberichte (Firebase Crashlytics), technische Leistungsdaten (Firebase Performance Monitoring) | Fehler finden und die App stabil halten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst) |
| App-Nutzungsereignisse (aufgerufene Bildschirme, genutzte Funktionen) sowie automatisch erhobene technische Kennungen: eine App-Instanz-Kennung, Geräte- und Betriebssystemmodell, App-Version, und ein grober, aus deiner IP-Adresse abgeleiteter Standort auf Stadtebene — deutlich ungenauer als und getrennt von dem präzisen Standort oben (Firebase Analytics) | Verstehen, welche Funktionen genutzt werden, um die App zu verbessern | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung) |
| Geräte-Integritätsprüfung (Google Play Integrity unter Android, Apple App Attest unter iOS): ein Signal, dass eine Anfrage von einer echten, unveränderten Kopie der App stammt — keine Aussage über dich persönlich | Abwehr von Bots, automatisiertem Missbrauch und manipulierten Clients gegenüber unserem Backend | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention) |
| Wenn du gemeldet wirst: der Grund und etwaige Angaben dazu, eine Kopie deiner jüngsten Nachrichten in dieser Unterhaltung, und eine Kopie deines Profilfotos zu diesem Zeitpunkt | Bearbeitung der Meldung — Speicherdauer siehe Abschnitt 5 | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Nutzergemeinschaft) |
Wir verarbeiten derzeit keine Zahlungsdaten (Frenby Plus ist noch nicht käuflich) und schalten keine Werbung; deshalb haben wir die Erfassung der Werbe-ID (Advertising ID) in Firebase Analytics deaktiviert — sie erhält diese Kennung nie. Wir verkaufen keine Daten. Sollte sich daran etwas ändern, aktualisieren wir diese Erklärung, bevor es so weit ist.
Wir nutzen Firebase von Google. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum). Speicherorte:
| Dienst | Zweck | Speicherort |
|---|---|---|
| Cloud Firestore | Profile, Status, Chatnachrichten | EU (Multi-Region eur3: Belgien und Niederlande) |
| Cloud Storage | Profilfotos, Sprachnachrichten | Deutschland (europe-west10, Berlin) |
| Cloud Functions | Versand von Chat-Benachrichtigungen | Niederlande (europe-west4) |
| Cloud Functions | Löschung deiner Daten bei Kontolöschung | Belgien (europe-west1) |
| Firebase Authentication | Konten und Anmeldung | Globale Google-Infrastruktur, Drittlandtransfer möglich |
| Firebase Cloud Messaging | Push-Benachrichtigungen | Globale Google-Infrastruktur, Drittlandtransfer möglich |
| Crashlytics, Performance Monitoring | Absturz- und Leistungsdiagnose | Globale Google-Infrastruktur, Drittlandtransfer möglich |
| Firebase Analytics | App-Nutzungsanalyse | Globale Google-Infrastruktur, Drittlandtransfer möglich |
| Firebase App Check (Play Integrity / App Attest) | Prüfung, ob Anfragen von einer echten App-Kopie stammen | Globale Google-Infrastruktur, Drittlandtransfer möglich |
Deine Profil-, Chat- und Mediendaten bleiben also in der EU. Für die kontobezogenen und diagnostischen Dienste ist eine Übermittlung in die USA nicht auszuschließen; Google stützt diese auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln (Art. 45, 46 DSGVO).
Apple steht nicht in dieser Tabelle, weil Apple nicht unser Auftragsverarbeiter ist. Wenn du dich mit Apple anmeldest, verarbeitet Apple diese Anmeldung in eigener Verantwortung und auf eigener Rechtsgrundlage in den USA. Wenn du ein mit Apple erstelltes Konto löschst, sendet die iOS-App zusätzlich eine Widerrufsanfrage an Apple, damit der Zugriff von Frenby auf dein Apple-Konto endet; unter Android ist dieser Widerruf noch nicht möglich — du kannst Frenby dort selbst unter Einstellungen > Apple-Konto > Mit Apple anmelden entfernen.
Du kannst jede Berechtigung jederzeit in den Einstellungen deines Betriebssystems widerrufen.
Dir stehen zu:
Anfragen richte bitte an privacy@frenby.com. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
In der App: Du → Einstellungen → Konto löschen, dann bestätigen. Kommst du nicht in die App, schreibe von der mit deinem Konto verbundenen Adresse an privacy@frenby.com und nenne deinen Anzeigenamen, damit wir das richtige Konto finden. Wir bitten dich womöglich um einen zusätzlichen Nachweis, dass es wirklich deins ist. Frenby fragt dich dabei, wie auch sonst nie, nach deinem Passwort.
Gelöscht werden dein Anmeldekonto, Profil und Profilfoto, Status, Geräte-Push-Tokens, die von dir gesendeten Nachrichten und Medien sowie dein „Erster Frenby“-Abzeichen (Abschnitt 5 zeigt die vollständige Aufbewahrungsdauer). Nachrichten, die dir eine andere Person geschickt hat, bleiben deren Daten, nicht deine. Die eine Ausnahme: Wurde eine Unterhaltung gemeldet, bevor du dein Konto gelöscht hast, bleibt die bereits an dieser Meldung hängende Kopie ihrer jüngsten Nachrichten (Abschnitt 5) auf demselben 12-Monats-Zeitplan wie jede andere Meldung erhalten, da sie dem Erhalt von Beweisen dient, nicht dem Erhalt deines Profils. Dein öffentliches Profil verschwindet trotzdem sofort.
Frenby ist ausschließlich für Personen ab 18 Jahren. Wir prüfen das Alter beim Anlegen des Kontos anhand des angegebenen Geburtsdatums. Erlangen wir Kenntnis von einem Konto einer minderjährigen Person, löschen wir es. Hinweise bitte an report@frenby.com.
Wenn du dich auf unserer Website in die Warteliste einträgst, speichern wir die eingegebene E-Mail-Adresse und, sofern du sie angibst, deine Postleitzahl, zusammen mit dem Zeitpunkt der Eintragung und der Stadt, die sich aus der Zeitzone deines Browsers ergibt. Die Postleitzahl ist freiwillig und dient einem einzigen Zweck: Sie zeigt uns, in welchem Kiez genug Menschen warten, damit sich ein Start dort zuerst lohnt.
Rechtsgrundlage: deine Einwilligung, die du mit dem Absenden des Formulars erteilst (Art. 6 Abs. 1 lit. a DSGVO). Zweck: dich einmal anzuschreiben, sobald Frenby in deiner Gegend startet, und sonst nichts. Wir verkaufen diese Adressen nicht, geben sie nicht weiter und führen sie mit keinem App-Konto zusammen. Speicherdauer: bis wir dich zum Start angeschrieben haben oder bis du deine Löschung verlangst, je nachdem, was zuerst eintritt, längstens jedoch 24 Monate. Widerruf: Jede E-Mail von uns enthält einen Abmeldelink, und du kannst dich jederzeit unter privacy@frenby.com aus der Liste löschen lassen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Der Eintrag liegt in derselben Firestore-Datenbank in der EU wie unsere übrigen Daten (siehe Ziffer 4). Die Website schreibt ihn direkt dorthin; aus einem Browser lässt sich die Liste nicht auslesen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum oben zeigt den Stand.