Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Friendity-Mobile-App, die Web-App und die zugehörigen Backend-Dienste (zusammen der „Dienst“). Sie beschreibt, wie wir mit Ihren Daten und den Daten der Personen umgehen, die Sie als Freunde hinzufügen.

0. Das Wichtigste in Kürze

Wenn Sie die App nutzen, werden die Namen und Kontaktdaten Ihrer Freund:innen niemals an unsere Server oder unsere KI gesendet — die KI arbeitet ausschließlich mit anonymen Codes. Sie behalten die Kontrolle darüber, was Sie teilen: Daten verlassen Ihr Gerät nur, wenn Sie sich aktiv für etwas Gemeinsames entscheiden — jemanden einladen, ein Event veranstalten oder einer teilnehmenden Person schreiben — und dann nur die von Ihnen gewählten Angaben, geteilt ausschließlich mit den von Ihnen einbezogenen Personen.

Wenn Sie mit unserem KI-Assistenten chatten, ersetzt Ihr Telefon die Namen Ihrer Freunde durch anonyme Codes, bevor überhaupt etwas versendet wird. Die KI sieht nur die Codes; allein Ihr Telefon weiß, welche Person sich hinter welchem Code verbirgt. Geschützte Angaben erscheinen als hervorgehobene Chips in Ihrer gesendeten Nachricht, und ein Hinweis erklärt, was passiert ist; tippen Sie auf einen Chip, um mehr zu erfahren.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Saskia Sofia Tontara
Jürgen-Töpfer-Straße 26
22763 Hamburg, Deutschland
E-Mail: contact@friendity.app

Für datenschutzrechtliche Anfragen und zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@friendity.app.

Wir sind nach § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Wo welche Daten gespeichert sind

Zwei bewusst gezogene Grenzen.

Ausschließlich auf Ihrem Gerät (in einer verschlüsselten Datenbank auf Ihrem Gerät, geschützt durch einen Schlüssel, den allein Ihr Telefon kennt): Ihr Vor- und Nachname, Ihre Telefonnummer, Ihr genaues Geburtsdatum, Ihre vollständige Wohn- und Arbeitsadresse, die Fotos, die Sie aufnehmen, Ihr Beruf, die Kinder, die Sie als Teil Ihres Haushalts angeben, sämtliche Freitext-Notizen, die Sie speichern, die dauerhaften Informationen, die Friendi im Lauf Ihrer Gespräche über Sie lernt (als tokenisierter Text gespeichert — sensible Angaben werden ausschließlich über einen anonymen Platzhaltercode referenziert, nie im Klartext abgelegt, und Sie können jede einzelne unter Datenschutz & Daten einsehen und löschen), sowie zu jeder Person, die Sie hinzufügen, die gleichen Arten von Angaben, die Sie über sie führen — Name, Kontaktdaten, Wohnadresse, Geburtstag, Fotos und Ihre privaten Notizen.

Optionale Profilangaben, die Sie mit eingeladenen Personen teilen können (vollständig freiwillig, standardmäßig leer): Ihr Profilfoto und ein Anzeigename. Wenn gesetzt, wird Ihr Foto in Microsoft Azure Blob Storage in Sweden Central (EU) gespeichert und nur auf von Ihnen versendeten Einladungen sowie an Freund:innen sichtbar, die Ihre Einladung annehmen; Ihr Anzeigename wird auf jeder ausgehenden Einladung mitgesendet und ist in der Inbox sowie auf der Prüfseite der Empfänger:in sichtbar. Sie können beides jederzeit in Ihrem Profil löschen — die Daten werden mit entfernt.

Auf unseren Servern (auf Speicherebene verschlüsselt, übertragen via TLS): Ihre E-Mail-Adresse (damit wir Sie anmelden und Ihnen transaktionsbezogene E-Mails senden können), Ihr Passwort (ausschließlich als gesalzener Einweg-Hash gespeichert, niemals im Klartext), Ihre grobe Standortangabe (Stadt, Land, Postleitzahl, Stadtteil — niemals eine genaue Adresse), Ihre gewählten Interessen, Aktivitätspräferenzen und Ernährungsangaben, Ihre Terminpräferenzen, Ihre Benachrichtigungseinstellungen sowie eine opake Kennung für jeden hinzugefügten Freund samt dessen Interessen und Ernährungsangaben (damit wir Vorschläge abgleichen können) — jedoch weder Name, Kontaktdaten, Foto noch Adresse eines Freundes.

Ihre Unterhaltung mit Friendi liegt auf beiden Seiten. Der lesbare Text, den Sie im Chat sehen (mit den tatsächlichen Freundesnamen zur Anzeige), liegt in Ihrem verschlüsselten Gerätespeicher. Eine tokenisierte Kopie derselben Unterhaltung — bei der jeder Freundesname durch einen anonymen Platzhalter-Code (kein echter Name) ersetzt ist — wird zusätzlich auf unseren Servern als Arbeitsgedächtnis von Friendi über mehrere Gesprächsrunden hinweg vorgehalten. In §9 erfahren Sie, wie lange wir diese aufbewahren, und in §3, wie die Tokenisierung funktioniert.

Die Daten auf unseren Servern werden bei der Übertragung mit TLS und im Ruhezustand durch unseren Hosting-Anbieter mit AES-256 (verwaltete Schlüssel) verschlüsselt. Ihr Passwort speichern wir ausschließlich als gesalzenen Einweg-Hash, niemals im Klartext. Die sensibelsten Daten — Namen, Kontaktdaten und Adressen Ihrer Freund:innen — pseudonymisieren wir bereits auf Ihrem Gerät (siehe §3), sodass sie unsere Server gar nicht erst in identifizierbarer Form erreichen.

3. Das Schild — wie Chats mit der KI funktionieren

Wenn Sie „Abendessen mit Alex planen“ schreiben, ersetzt Ihr Telefon „Alex“ durch einen anonymen Platzhalter-Code (kein echter Name), bevor die Nachricht Ihr Gerät verlässt. Die KI denkt über den Freund anhand des Codes sowie der Interessen und Ernährungsangaben des Freundes nach (die ebenfalls tokenisiert von Ihrem Telefon geladen werden). Die Antwort kehrt mit dem Code zurück, und Ihr Telefon ersetzt diesen durch den tatsächlichen Namen, bevor die Nachricht angezeigt wird.

Automatisierte Prüfungen in unserem Release-Prozess stellen sicher, dass die Prompts der KI niemals echte Namensfelder referenzieren und dass Namen bereits auf Ihrem Gerät durch Codes ersetzt werden, bevor gesendet wird. In der App können Sie zudem sehen, was geschützt wurde.

Die tokenisierte Unterhaltung wird auf unseren Servern als Arbeitsgedächtnis von Friendi gespeichert, damit der Agent in Ihrer nächsten Eingabe dort weitermachen kann, wo Sie aufgehört haben. Die gespeicherte Kopie enthält ausschließlich Tokens — niemals Namen. Andere Inhalte, die Sie im Chat eingegeben haben (Orte, Daten, Vorlieben, Freitext-Kontext), werden so gespeichert, wie Sie sie eingegeben haben.

4. Kontowiederherstellung

Da Ihre Freundesdaten auf Ihrem Telefon liegen — und nicht auf unseren Servern —, können wir sie für Sie nicht wiederherstellen, falls Sie das Gerät verlieren. Zwei Wege decken dieses Risiko ab:

• Vom Betriebssystem verschlüsseltes Backup (empfohlen): iCloud-Backup mit Advanced Data Protection unter iOS oder Androids verschlüsseltem Geräte-Backup. Die Wiederherstellung stützt sich auf das standardmäßige verschlüsselte Backup Ihrer Plattform; wir betreiben kein eigenes Backup und können eine automatische Wiederherstellung auf einem neuen Gerät nicht garantieren.
• Nichts weiter. Wenn Sie kein Betriebssystem-Backup haben und Ihr Telefon verlieren, sind Ihre Freundesdaten verloren. Wir besitzen keine Kopie.

5. Das vorläufige Konto vor der Registrierung

Beim ersten Öffnen der App legen wir auf unseren Servern ein vorläufiges Konto an, damit das Onboarding funktioniert, bevor Sie über eine E-Mail-Adresse und ein Passwort verfügen. Es wird ausschließlich über ein Gerätesitzungs-Token identifiziert und enthält keine E-Mail-Adresse. Wenn Sie die Registrierung abschließen, wird dasselbe Konto an Ort und Stelle hochgestuft — Ihre Onboarding-Daten werden übernommen; es wird kein neues Konto angelegt.

Wenn Sie die Registrierung nicht abschließen: Das vorläufige Konto und sämtliche serverseitigen Daten werden nach etwa zwei Wochen Inaktivität automatisch gelöscht.

6. Kalender

Friendity kann mit zwei Arten von Kalendern arbeiten — beide sind optional und liegen in Ihrer Hand.

Ihr Gerätekalender. Wenn Sie der App die Kalenderberechtigung erteilen, liest sie Ihre Frei-/Belegt- Zeiten auf dem Gerät, um Vorschläge für ein Treffen mit einer befreundeten Person zu machen, und kann — wenn Sie einen Plan erstellen oder bestätigen — einen „Friendity:“- Eintrag in Ihren Gerätekalender einfügen, damit der Plan neben Ihren übrigen Terminen erscheint. Die Titel und Details Ihrer eigenen Kalendereinträge werden auf dem Gerät verarbeitet; an unseren Server werden nur grobe Frei-/Belegt-Fenster (ohne Termintitel) zur Terminplanung übermittelt. Sie können die Kalenderberechtigung jederzeit in den Einstellungen Ihres Telefons widerrufen.

Ein externer Kalender (Google Calendar, Microsoft Outlook). Die Verknüpfung ist optional, und Sie wählen, wie viel Zugriff Sie gewähren. Auf der niedrigsten Stufe sehen wir nur Frei-/Belegt-Blöcke — Termintitel und Details verbleiben auf Ihrem Gerät. Gewähren Sie mehr Zugriff, lesen wir zusätzlich Termintitel (und auf der höchsten Stufe Beschreibungen und die E-Mail-Adressen der Teilnehmenden), um bessere Vorschläge zu machen. Sie können dies jederzeit ändern oder die Verbindung trennen; beim Trennen werden die bei uns gespeicherten Tokens gelöscht. Bei Google wird dabei auch unser Zugriff widerrufen; bei Microsoft/Outlook entziehen Sie den Zugriff bitte zusätzlich in Ihrem Microsoft-Konto.

7. Rechtsgrundlagen

• Kontoerstellung, Anmeldung, Passwort-Zurücksetzung, transaktionsbezogene E-Mails — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, den Sie durch Ihre Registrierung mit uns schließen).
• Aktivitätsvorschläge, KI-Chat, Treffenplanung — Art. 6 Abs. 1 lit. b DSGVO bezogen auf Ihre pseudonymisierten Daten; die zugrunde liegenden Freundesdaten werden von Ihnen selbst auf Ihrem Gerät verarbeitet.
• Versand einer Einladung per E-Mail an einen Freund — Art. 6 Abs. 1 lit. b DSGVO auf Ihre ausdrückliche Veranlassung; die E-Mail-Adresse des Empfängers wird ausschließlich verarbeitet, um die einmalige Einladung zuzustellen.
• Kalenderzugriff — ausdrückliche Einwilligung im OAuth-Berechtigungsdialog (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Trennen der Verbindung in der App widerrufen können.
• Fehlerüberwachung und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am funktionierenden und sicheren Betrieb des Dienstes, wobei alle personenbezogenen Daten konsequent entfernt werden, bevor sie das Gerät verlassen.
• Web-Analyse — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Verständnis der aggregierten Nutzung unserer Website. Unser Web-Analyse-Anbieter (Vercel) setzt keine Cookies, speichert keine Kennungen auf Ihrem Gerät und erstellt keine Profile einzelner Nutzer (kein Fingerprinting).

8. Auftragsverarbeiter

Wir setzen die folgenden Dienstleister für den Betrieb des Dienstes ein. Sie handeln auf unsere Weisung gemäß Art. 28 DSGVO.

Diese Liste ist auf dem Stand des oben angegebenen „Zuletzt aktualisiert“-Datums. Wir aktualisieren sie, sobald sich Auftragsverarbeiter ändern. Kopien der einschlägigen Garantien (Standardvertragsklauseln, DPF-Zertifizierungen) sind auf Anfrage erhältlich unter privacy@friendity.app.

9. Speicherdauer

• Vorläufige (nicht registrierte) Konten und deren serverseitige Daten: Löschung etwa 2 Wochen nach Inaktivität.
• Registrierte Konten: Aufbewahrung, bis Sie Ihr Konto löschen oder die Löschung verlangen.
• Serverseitiges Chat-Gedächtnis (tokenisierte Konversations-Snapshots als Arbeitsgedächtnis von Friendi): 30 Tage Inaktivität, dann automatische Löschung. Wenn Sie im selben Thread weiterchatten, beginnt die 30-Tage-Frist dieses Threads jedes Mal neu.
• Chat-Verlauf auf dem Gerät (die in der App angezeigte Unterhaltung): Verbleibt auf Ihrem Telefon, bis Sie ihn manuell löschen oder die App-Daten zurücksetzen.
• Für die Personalisierung verwendete Verhaltenssignale: fortlaufende Bereinigung in einem rollierenden 90-Tage-Zeitfenster.
• Datensätze versendeter Einladungen (Empfänger-E-Mail + Status): Aufbewahrung, solange Ihr Konto besteht; Löschung mit Ihrem Konto.
• Fehlerprotokolle (Sentry): Aufbewahrung gemäß der Standardeinstellung von Sentry, derzeit 30 Tage.

10. Ihre Rechte nach der DSGVO

Ihnen stehen das Auskunftsrecht (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Widerspruchsrecht (Art. 21 DSGVO) zu; ferner das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

• Auskunft / Export: Die App-Funktion „Daten exportieren“ liefert eine maschinenlesbare JSON-Datei mit sämtlichen Daten, die wir auf unseren Servern über Sie speichern, sowie allen lokal auf Ihrem Gerät vorgehaltenen Daten.
• Löschung: Die App-Funktion „Konto löschen“ löscht dauerhaft alles, was mit Ihrem Konto verbunden ist — sämtliche serverseitigen Datensätze (einschließlich des gespeicherten Chat- Gedächtnisses von Friendi) sowie alle lokal auf diesem Gerät gespeicherten Daten: Ihre Freundinnen und Freunde, Ihr Profil, Notizen, Fotos und den lokalen Chat-Verlauf, samt dem Schlüssel, der die lokale Datenbank verschlüsselt hat. Danach verbleibt nichts mehr von Ihrem Konto in der App, und eine etwaige Kopie in einer Betriebssystem-Sicherung (iCloud, Google) bleibt ohne den zum Lesen nötigen Schlüssel zurück. Sie können auch die öffentlich erreichbare Lösch-URL nutzen: /account/delete.
• Zur Ausübung sonstiger Rechte: senden Sie eine E-Mail an privacy@friendity.app. Wir beantworten Ihr Anliegen innerhalb eines Monats nach Eingang, wie in Art. 12 Abs. 3 DSGVO vorgesehen.
• Beschwerde: In Deutschland ist die für Sie zuständige Aufsichtsbehörde die Datenschutzbehörde Ihres Bundeslandes oder, wenn Sie sich an uns wenden, die Hamburger Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), https://datenschutz-hamburg.de/.

11. Übermittlungen in Drittländer

Unsere Datenbank, unser Backend und unser Fotospeicher werden innerhalb der Europäischen Union gehostet (siehe die Tabelle der Auftragsverarbeiter oben).

Einige Auftragsverarbeiter sind außerhalb des EWR ansässig, überwiegend in den USA. Für jede solche Übermittlung stützen wir uns auf das EU-US Data Privacy Framework (DPF) (sofern der Anbieter zertifiziert ist) oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC). Soweit zusätzliche Garantien erforderlich sind, setzen wir technische Maßnahmen wie die in §3 beschriebene gerätebasierte Tokenisierung ein, um das vom Empfänger Identifizierbare auf das absolute Mindestmaß zu beschränken.

12. Transparenz nach dem KI-Gesetz (Art. 50)

Friendi ist ein KI-Assistent. Jeder Chat ist in der App eindeutig als Unterhaltung mit einer KI gekennzeichnet; KI-generierte Vorschläge werden als solche ausgewiesen. Das System unterliegt den Transparenzpflichten nach Art. 50 der EU-KI-Verordnung; eine automatisierte Entscheidungsfindung mit Rechtswirkung Ihnen gegenüber findet durch den Dienst nicht statt (Art. 22 DSGVO).

13. Friendity über WhatsApp ausprobieren (vor der Registrierung)

Friendi ist auch als WhatsApp-Business-Chatbot erreichbar, damit Sie das Produkt ausprobieren können, ohne die App zu installieren. Für diesen Kanal gelten andere Datenschutzbedingungen als für die oben beschriebene Mobile-App.

Wenn Sie Friendi über WhatsApp schreiben:

• Ihre Telefonnummer erreicht unsere Server (WhatsApp benötigt sie für das Routing der Antworten). Meta verarbeitet die Unterhaltung gemäß seiner eigenen Datenschutzerklärung.
• Der Inhalt Ihrer Nachrichten gelangt ohne den Schutz des gerätebasierten Schilds zu unseren Servern und zu unserem KI-Anbieter — dieses Schild läuft nur in der App, die Sie noch nicht nutzen. Sämtliche von Ihnen eingegebenen Namen sind für uns und den KI-Anbieter auf diesem Kanal sichtbar.
• Sitzungszustand (eine kurze Konversationshistorie für den Kontext über mehrere Gesprächsrunden hinweg) wird 30 Tage nach Inaktivität aufbewahrt und anschließend gelöscht. Sie können sie sofort löschen, indem Sie mit stop oder reset antworten oder sich an privacy@friendity.app wenden.
• Sobald Sie sich registrieren und die App installieren, wird die WhatsApp-Sitzung gelöscht und Ihre Daten unterliegen vollständig dem oben beschriebenen Datenschutzregime der Mobile-App. Ab diesem Zeitpunkt bleiben die Namen Ihrer Freund:innen wie oben beschrieben auf Ihrem Gerät.

14. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Mit Ihrer Registrierung bestätigen Sie, dass Sie 18 Jahre oder älter sind. Wir erheben und verarbeiten wissentlich keine Daten von Personen unter 18 Jahren; sollten wir Kenntnis davon erlangen, dass ein Konto einem Minderjährigen gehört, werden wir es löschen.

15. Cookies und vergleichbare Technologien

Die Friendity-Web-App verwendet ausschließlich diejenigen Cookies und lokalen Speicherwerte, die für die Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind — Ihr gewähltes Design, Ihre Sprache, Ihre authentifizierte Sitzung und eine funktionale Kennung friendity_guest_id auf öffentlichen Event-Links, die Ihren Zusage-Status über Neuladen hinweg bewahrt. Nach § 25 Abs. 2 TDDDG ist hierfür keine Einwilligung erforderlich.

Wir verwenden keine Werbe-Cookies, keine Marketing-Tracker, keine seitenübergreifenden Tracking-Pixel und keine Drittanbieter-Analyse, die Sie identifiziert. Unser Web-Analyse-Anbieter (Vercel) arbeitet ohne Cookies und ohne Speicherung einer Kennung auf Ihrem Gerät.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst ändert. Bei wesentlichen Änderungen, die Ihre Rechte berühren, werden wir Sie in der App und per E-Mail informieren und Ihnen eine angemessene Gelegenheit zum Widerspruch einräumen, bevor die Änderung in Kraft tritt. Das „Zuletzt aktualisiert“-Datum oben auf dieser Seite spiegelt stets die aktuelle Fassung wider.

17. Was Sie teilen, und Daten über andere Personen

Einige Funktionen leben vom Teilen. Wenn Sie jemanden einladen, ein Event veranstalten oder einer teilnehmenden Person schreiben, teilen Sie bewusst bestimmte Angaben mit bestimmten Personen — diese nehmen durch ihr Mitmachen teil und sehen nur, was die jeweilige Funktion benötigt.

• Einladungen: Wenn Sie ein Profilfoto und einen Anzeigenamen gesetzt haben, erscheinen diese auf den von Ihnen versendeten Einladungen und für Freund:innen, die annehmen. Ihr Anzeigename und eine optionale Notiz werden auf jeder ausgehenden Einladung mitgesendet.
• Event-Chat: Die gastgebende Person und die zugesagten (teilnehmenden) Personen eines Events können im Chat dieses Events Nachrichten lesen und schreiben. Die von Ihnen gesendeten Nachrichten werden auf unseren Servern gespeichert und sind für diese Teilnehmenden sichtbar — bei dieser Funktion sind sie also nicht ausschließlich auf dem Gerät und nicht durch das Schild geschützt. Sie sind bei der Übertragung und im Ruhezustand verschlüsselt (keine Ende-zu-Ende-Verschlüsselung). Sie werden gelöscht, wenn das Event vorüber oder gelöscht ist; Sie können Ihre eigenen Nachrichten löschen, die gastgebende Person kann jede Nachricht entfernen, und jede Person kann eine melden.

Rechtsgrundlage dieser Funktionen zum Teilen ist Art. 6 Abs. 1 lit. b DSGVO — die Erbringung des von Ihnen gewünschten Dienstes. Ein separates Cookie-Banner ist nicht erforderlich.

Woher diese Daten stammen. Ein Teil der von uns gehaltenen Daten betrifft andere Personen als Sie: die E-Mail-Adresse einer Person, die Sie per E-Mail einladen, und — auf dem WhatsApp-Kanal — die eingehende Telefonnummer. Diese Daten werden von Ihnen (oder von der Person, die uns geschrieben hat) bereitgestellt. Diese Personen können der Verarbeitung jederzeit widersprechen oder die Löschung verlangen über privacy@friendity.app.

Für ein vollständiges Konto ist eine E-Mail-Adresse erforderlich; ohne sie können Sie das Onboarding nutzen, aber kein Konto speichern.