Datenschutz

Kurz gesagt

• Keine Werbung, kein Tracking, keine Analyse-Tools. Wir verkaufen keine Daten.
• Ring Ring speichert nicht, wo du bist. Begegnungen erkennt die App über Bluetooth, nicht über deinen Standort.
• Deine Daten liegen in der EU. Die Server stehen in Irland.
• Löschen geht jederzeit. In der App unter Profile › Delete Account, sofort und endgültig.

Wer verantwortlich ist

Was die App verarbeitet

• Anmeldung — je nachdem, wie du dich anmeldest: deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort (gespeichert nur als Hash) oder bei „Mit Google anmelden“ Name, E-Mail-Adresse und Profilbild-Link deines Google-Kontos. Anmeldecodes per E-Mail gelten 10 Minuten.
• Dein Waver — was du selbst einträgst: Fotos, Name, Tagline, Bio, Links zu anderen Profilen und die Inhalte deines Wavers. Dazu deine Einstellungen, etwa Stealth-Modus, was Fremde sehen, und Benachrichtigungen.
• Begegnungen — dein Handy sendet per Bluetooth eine anonyme Kennung, die regelmäßig wechselt, und meldet dem Server die Kennungen, die es in der Nähe empfängt. Der Server ordnet sie zu und speichert die Begegnung: mit wem, wann zuerst und zuletzt, wie oft. Einen Ort speichert er nicht. Android verlangt für das Bluetooth-Scannen die Standortberechtigung; Ring Ring fragt deinen Standort trotzdem nicht ab und lädt ihn nicht hoch.
• Rings, Freunde und Chats — ob du zurückklingelst oder jemanden ausblendest, deine Nachrichten und Fotos im Chat, jeweils mit Zeitpunkt. Chat-Fotos liegen in einem privaten Speicher, nur ihr beide könnt sie öffnen.
• Benachrichtigungen — wenn du sie erlaubst, ein Push-Token deines Geräts und eine Installations-ID von Firebase, über das Android die Benachrichtigungen zustellt. Eine Benachrichtigung enthält den Namen des Absenders und bei Nachrichten den Text.
• Melden und Blockieren — wenn du jemanden meldest: wer meldet, wen, den Grund, deine Notiz, falls du eine schreibst, und eine Kopie des gemeldeten Wavers und gegebenenfalls der Nachricht, so wie sie auf dem Server stand. Wenn du blockierst: wer wen blockiert hat.
• Auf deinem Handy — die App speichert auf dem Gerät, was sie zum Funktionieren braucht: deine Anmeldung, deine Einstellungen, welche Chats du gelesen hast, und Nachrichten, die noch auf den Versand warten.
• Karte — die Karte im Friends-Tab nutzt Google Maps. Zum Anzeigen lädt dein Handy Kartenausschnitte von Google. Das Kartenmodul schickt Google dabei deine IP-Adresse, Geräteangaben wie Modell und Android-Version, eine pseudonyme Kennung des Moduls, Absturzberichte des Moduls und wie du die Karte bewegst. Google nutzt das, um seine Dienste zu betreiben und zu verbessern. Ohne die Karte zu öffnen, passiert das nicht.

Wer was sieht

• Menschen, denen du begegnest — sehen deinen Waver oder nur das, was du unter Privacy für Fremde freigibst. Im Stealth-Modus tauchst du bei ihnen nicht auf.
• Freunde — Menschen, bei denen ihr beide zurückgeklingelt habt, sehen deinen Waver und können dir schreiben.
• Sonst niemand — in Ring Ring kann man nicht nach Leuten suchen. Meldungen sehen nur wir. Die Dienstleister unten bekommen Daten nur, soweit ihre Aufgabe es verlangt.

Wofür, und auf welcher Grundlage

• Damit die App funktioniert — Konto, Waver, Begegnungen, Rings, Chats und das Löschen des Kontos: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit — Meldungen prüfen, Missbrauch verhindern, die Dienste schützen: unser berechtigtes Interesse an einer sicheren App für alle (Art. 6 Abs. 1 lit. f DSGVO).
• Benachrichtigungen — nur mit deiner Einwilligung, die du über die Abfrage deines Handys gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen des Handys widerrufen; welche Benachrichtigungen kommen, stellst du unter Profile › Notifications ein.
• Speicher auf dem Handy — unbedingt erforderlich für den Dienst, den du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Support — um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

Dienstleister

• Supabase (USA) — Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Server stehen in Irland.
• Resend (USA) — Versand der Anmelde-E-Mails, über Server in Irland.
• Expo, 650 Industries (USA) — Zustellung der Push-Benachrichtigungen.
• Google (Irland, USA) — „Mit Google anmelden“, Firebase Cloud Messaging für Benachrichtigungen auf Android, Google Maps für die Karte und Gmail als Postfach für Mails an support@.
• Cloudflare (USA) — Hosting dieser Website und Weiterleitung der Mails an support@.
• Einige dieser Anbieter sitzen in den USA oder können Daten dorthin übertragen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange

• Dein Konto und alles, was dazugehört — Waver, Begegnungen, Rings, Chats, Bluetooth-Kennung und Push-Token: bis du dein Konto löschst. Dann sofort und endgültig, auch beim Gegenüber. Eine Begegnung und ein Chat verschwinden auch, wenn die andere Person ihr Konto löscht.
• Meldungen — 12 Monate ab Eingang, danach werden sie automatisch gelöscht. Löscht jemand vorher sein Konto, bleibt die Meldung bis dahin ohne Verbindung zu einem Konto bestehen.
• Sicherungskopien — höchstens 7 Tage.
• Mails an den Support — solange wir sie für dein Anliegen brauchen, höchstens 12 Monate, nachdem es erledigt ist.

Diese Website

• Hosting — Cloudflare liefert die Seite aus und verarbeitet dabei technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und deinen Browser, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, kein Tracking — Schriften und Skripte kommen vom selben Server wie die Seite, nichts wird bei Dritten nachgeladen. Dein Browser speichert nur deine Sprachwahl und, wenn du dich einträgst, deinen Eintrag für die Warteliste.
• Warteliste — noch nicht angeschlossen. Was du dort einträgst, bleibt vorerst in deinem Browser und wird nicht an uns übertragen. Bevor sich das ändert, ergänzen wir diese Erklärung.

Deine Rechte

Sonst noch

• Ring Ring ist ab 16 Jahren. Konten von Jüngeren löschen wir, sobald wir davon erfahren.
• Du musst uns keine Daten geben. Ohne Konto und ohne Bluetooth funktioniert Ring Ring aber nicht.
• Es gibt keine automatisierten Entscheidungen über dich und kein Profiling.
• Alle Daten werden verschlüsselt übertragen. In der Datenbank sieht jedes Konto nur, was es sehen darf.
• Ändert sich die App, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite, das Datum oben zeigt den Stand.