Verantwortlich für die Datenverarbeitung in der App „Friens“ (iOS, Apple Watch, Widgets) und auf der Website friens.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine formlose Nachricht an leonardo@friens.app. Ein Datenschutzbeauftragter ist derzeit nicht benannt.
Friens hilft dir, dich mit deinen Freunden zu treffen: Treffen planen, Gruppen koordinieren, Events entdecken und Menschen in deiner Nähe kennenlernen. Dafür verarbeiten wir nur die Daten, die die jeweilige Funktion braucht. Das Wichtigste in Kürze:
Im Folgenden beschreiben wir für jede Funktion, welche Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten. Die Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. d (lebenswichtige Interessen) und lit. f (berechtigte Interessen). Für den Zugriff auf Informationen auf deinem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten werden benötigt, um die Seiten auszuliefern, die verschlüsselte Verbindung (TLS) herzustellen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Die Website setzt nur ein einziges Cookie: „NEXT_LOCALE“ speichert für bis zu ein Jahr die von dir gewählte Sprache (Deutsch oder Englisch). Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und erfordert keine Einwilligung. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies, keine Social-Media-Plugins und keine Einbindung externer Schriftarten oder Skripte; alle Inhalte werden von unserem eigenen Server geladen.
Links wie friens.app/f/…, /t/…, /e/… oder /r/… (z. B. aus QR-Codes, geteilten Einladungen oder der Passwort-Zurücksetzen-Mail) öffnen auf dem iPhone direkt die App. Ist die App nicht installiert, zeigt die Website nur eine Weiterleitungsseite an. Der im Link enthaltene Code wird dabei nur zur Weiterleitung in die App verwendet und von der Website nicht gespeichert.
Für die Nutzung von Friens brauchst du ein Konto. Du registrierst dich entweder mit E-Mail-Adresse und Passwort oder mit „Mit Apple anmelden“. Die Registrierung erfolgt in der Regel mit einem Friend-Code eines bestehenden Nutzers.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten speichern wir, solange dein Konto besteht.
Nach der Anmeldung erhält deine App ein kurzlebiges Zugriffstoken (15 Minuten gültig, wird nicht gespeichert) und ein Erneuerungstoken (bis zu 60 Tage gültig). Vom Erneuerungstoken speichern wir nur einen Hash sowie die ersten 200 Zeichen der Geräte-/App-Kennung (User-Agent), damit du deine angemeldeten Geräte sehen und dich überall abmelden kannst. Abgelaufene Sitzungen werden 7 Tage nach Ablauf, widerrufene Sitzungen 30 Tage nach dem Widerruf automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Sicherheit deines Kontos).
Wenn du ein neues Passwort anforderst, senden wir dir eine E-Mail mit einem Link, der 60 Minuten gültig ist. Gespeichert wird nur ein Hash des Links; er wird einen Tag nach Ablauf gelöscht. Die E-Mail wird über unseren eigenen E-Mail-Server verschlüsselt versendet, der auf demselben Server läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Newsletter oder Werbe-E-Mails.
Andere Nutzer sehen deine Daten nur im Rahmen dieser Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gespeichert wird bis zur Löschung deines Kontos bzw. bis du die jeweilige Angabe änderst oder eine Freundschaft entfernst.
Wenn du ein Treffen erstellst, speichern wir Titel, Beschreibung, Kategorie, Ort (Name und genaue Koordinaten des Treffpunkts), Zeitraum, Sichtbarkeit (privat, auf Einladung, Freunde, offen; optional „nur verifizierte Personen“) und ggf. ein verknüpftes Event. Zu den Teilnehmenden speichern wir Status, Einladende, Beitrittsweg und Beitrittsanfragen. Personen, die nicht eingeladen oder befreundet sind, sehen den Treffpunkt nur auf ca. 1 km gerundet.
Im Gruppen-Feed eines Treffens werden deine Aktionen für die anderen Teilnehmenden gespeichert, z. B. „bin unterwegs“, „komme später“, „wo seid ihr?“, Reaktionen, Runden, Taxi, Check-ins, Heimweg-Meldungen und – nur wenn du das ausdrücklich teilst – Getränke-Zähler. Private Getränke-Zähler bleiben nur auf deinem Gerät.
Für geteilte Ausgaben speichern wir, wer was bezahlt hat (Betrag, Währung, Beschreibung bis 120 Zeichen), für wen die Ausgabe gilt und wer wem wie viel zurückgezahlt hat. Diese Angaben sehen nur die Teilnehmenden des Treffens. Friens wickelt keine Zahlungen ab; wir verarbeiten keine Bank- oder Zahlungsdaten.
Mit einem Check-in bestätigst du, dass du bei einem Treffen oder Event angekommen bist. Gespeichert werden Zeitpunkt und Methode („bin da“, Handys aneinanderhalten, QR-Code oder Standort). Beim Check-in durch Aneinanderhalten der Handys speichern wir als Begegnungsnachweis, dass du und die andere Person euch zu diesem Zeitpunkt bei diesem Treffen begegnet seid; der Vorname der anderen Person erscheint in deinem Check-in-Eintrag.
Rechtsgrundlage für Abschnitt 6 ist Art. 6 Abs. 1 lit. b DSGVO. Treffen, Feed, Kasse, Check-ins und Begegnungsnachweise werden gespeichert, solange das jeweilige Konto bzw. Treffen besteht. Löscht der Gastgeber ein Treffen, wird es zunächst als gelöscht markiert und für alle ausgeblendet; endgültig entfernt wird es mit der Löschung des Gastgeber-Kontos.
Friens fragt den Standort nur mit der Berechtigung „Beim Verwenden der App“ ab. Es gibt keine Standortabfrage im Hintergrund. Jede Standortfunktion startest du selbst; du kannst die Berechtigung jederzeit in den iOS-Einstellungen widerrufen. Der Zugriff auf den Standort erfolgt, weil er für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; bei den freiwilligen Sichtbarkeitsfunktionen (Umkreis, Neighbours, Live-Standort) zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Aktivieren erteilst und durch Deaktivieren jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Beim Erstellen eines Treffens zeigt die App eine Karte von Apple (Apple Maps) an, die auf deinen Standort zentriert wird. Suchst du nach einer Adresse, wird dein Suchbegriff zusammen mit deiner IP-Adresse und Spracheinstellung an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um passende Orte zu finden. Den gewählten Treffpunkt (Name und Koordinaten) speichern wir mit dem Treffen (siehe 6.1).
Wenn du Events im Umkreis (10, 25 oder 50 km) suchst, sendet die App deine auf ca. 100 m gerundete Position mit der Suchanfrage an unseren Server. Sie wird nur für diese Anfrage verwendet und nicht in der Datenbank gespeichert; auf deinem Gerät bleibt sie höchstens 10 Minuten im Arbeitsspeicher.
Im Umkreis kannst du dich für andere verifizierte Friens-Nutzer in deiner Nähe sichtbar machen. Die Funktion ist standardmäßig aus und setzt eine Verifizierung (Face Scan oder World ID) voraus. Deine Position wird auf deinem iPhone in eine grobe Zelle von ca. 5 × 5 km umgerechnet; nur diese Zelle wird übertragen, solange du sichtbar bist und den Umkreis geöffnet hast (etwa alle 5 Minuten). Auf dem Server bleibt sie 30 Minuten gültig und wird danach automatisch gelöscht; beim Ausschalten der Sichtbarkeit sofort. Andere sehen nur „hier“ oder „in der Nähe“, nie deine Koordinaten. Zur Anzeige deines Orts- und Stadtteilnamens wird deine Position an den Geokodierungsdienst von Apple übermittelt.
Neighbours zeigt dir Menschen aus deinem Kiez. Die Funktion ist freiwillig und setzt eine Verifizierung voraus. Dafür merkt sich die App auf deinem Gerät einmal pro Abend (zwischen 20 und 7 Uhr, nur während du die App nutzt), in welcher Rasterzelle von ca. 400 m du dich befindest, und speichert höchstens die letzten 30 Abende lokal. Daraus ermittelt sie auf dem Gerät deinen Kiez. Rohe Koordinaten werden dabei nicht gespeichert.
An unseren Server wird nur ein Hashwert aus deiner Kiez-Zelle und einem wöchentlich wechselnden Zufallswert übertragen. Er läuft am Ende der Woche ab und wird dann gelöscht; ein Kiez wird erst angezeigt, wenn dort mindestens drei Personen sind. Bitte beachte: Es handelt sich um eine Pseudonymisierung, keine Anonymisierung. Zur Anzeige des Kiez-Namens wird der Mittelpunkt deiner Zelle an den Geokodierungsdienst von Apple übermittelt. Mit „Pausieren“ oder „Löschen“ entfernst du deinen Eintrag sofort vom Server; „Löschen“ entfernt zusätzlich die lokal gelernten Abende.
Beiträge im Kiez (Text, Emoji, Ort und Zeit), Antworten darauf und „Hallos“ an andere Nutzer werden gespeichert. Beiträge werden einen Tag nach Ablauf oder Löschung entfernt (mit ihren Antworten), Hallos nach 30 Tagen.
Für die Anfahrt zu einem Treffen berechnet die App die Reisezeit über Apple MapKit. Dafür werden dein aktueller Standort und der Treffpunkt an Apple übermittelt; an unseren Server geht dein Standort dabei nicht. Unser Server erhält nur die berechnete Losgeh-Zeit, die Reisedauer und das Verkehrsmittel, um die Live-Aktivität auf deinem Sperrbildschirm rechtzeitig zu aktualisieren. Diese Angaben werden einen Tag nach der Losgeh-Zeit gelöscht. Die Erinnerung „Zeit loszugehen“ wird lokal auf deinem Gerät geplant. Tippst du auf „Route“, öffnet sich Apple Karten (auf Android Google Maps) mit dem Ziel; dort gelten die Datenschutzbestimmungen von Apple bzw. Google.
Du kannst deinen Standort für 15, 60 oder 180 Minuten mit den Teilnehmenden eines Treffens teilen. Dabei wird deine Position (Genauigkeit ca. 100 m) einmalig übertragen und nicht fortlaufend aktualisiert; mit „Neu starten“ sendest du eine neue Position. Sichtbar ist sie nur für die Teilnehmenden dieses Treffens. Mit Ablauf der gewählten Dauer oder wenn du das Teilen beendest, wird sie auf dem Server automatisch gelöscht. Auf den Geräten der Teilnehmenden kann sie bis zur nächsten Aktualisierung zwischengespeichert sein.
Mit der Heimweg-Funktion sagst du deiner Gruppe, dass du dich auf den Heimweg machst. Dabei wird kein Standort übertragen. Gespeichert werden Startzeit, die gewählte Frist (20, 45 oder 90 Minuten) und deine Ankunftsbestätigung. Bestätigst du deine Ankunft nicht rechtzeitig, benachrichtigen wir die Gruppe. Auf deinem Sperrbildschirm erscheint dazu eine Live-Aktivität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Daten werden mit dem Treffen gespeichert (siehe Abschnitt 6).
Löst du in der App oder auf der Apple Watch einen Notfall-Alarm aus, wird deine Gruppe sofort benachrichtigt. Optional (in der App voreingestellt, auf der Apple Watch automatisch, sofern du die Standortberechtigung erteilt hast) wird deine aktuelle Position mitgesendet. Die Koordinaten werden nach 24 Stunden automatisch aus dem Alarm entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. d DSGVO (Schutz lebenswichtiger Interessen). Friens ist kein Notrufdienst: Im Notfall wähle immer den Notruf 112 oder 110.
Beim Check-in bei einem Event per Standort prüft unser Server einmalig, ob du weniger als 1 km entfernt bist. Gespeichert wird nur, dass du per Standort eingecheckt hast, nicht die Position.
Mit dem Face Scan bestätigst du, dass ein echter, lebender Mensch das Konto nutzt. Der Scan ist freiwillig. Die App nutzt dafür die TrueDepth-Frontkamera und Apple ARKit und prüft ausschließlich auf deinem iPhone Tiefenrelief, Kopfbewegung, Blinzeln und Erfassungsqualität. Kamerabilder, Tiefenkarten und Gesichtsgeometrie werden nur kurz im Arbeitsspeicher verarbeitet und weder gespeichert noch übertragen. Es findet keine Gesichtserkennung und kein Abgleich mit anderen Bildern statt; es wird kein Gesichtsmerkmal-Template erstellt.
An unseren Server übermittelt die App nur eine Zusammenfassung des Ergebnisses (bestanden, Verfahren und Version, Zeitstempel, die zufällig vorgegebenen Prüfschritte, Ja/Nein-Ergebnisse der Einzelprüfungen sowie Kennzahlen wie Dauer und Anzahl der Lidschläge), signiert mit Apple App Attest. Gespeichert werden danach nur „verifiziert“, das Datum sowie Verfahren und Version.
Apple App Attest bestätigt, dass die Anfrage von einer unveränderten Friens-App auf einem echten Apple-Gerät stammt. Dafür erzeugt dein iPhone einmal pro Konto und Gerät einen Schlüssel in der Secure Enclave. Wir speichern die Schlüssel-ID, den öffentlichen Schlüssel, einen Zähler und den von Apple ausgestellten Nachweis (höchstens 5 Schlüssel je Konto) bis zur Löschung deines Kontos; die Prüfung erfolgt auf unserem Server, ohne dass dafür Daten an Apple gesendet werden. Einmalige Prüf-Challenges werden einen Tag nach Ablauf gelöscht. Ergebnisse des Face Scans werden zur Missbrauchserkennung mit deiner Nutzer-ID protokolliert (siehe Abschnitt 14).
Da nur ein Lebend-Check ohne Identifizierung stattfindet und keine Gesichtsdaten das Gerät verlassen, verarbeiten wir nach unserer Einschätzung keine biometrischen Daten zur eindeutigen Identifizierung einer Person im Sinne von Art. 9 Abs. 1 DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Starten des Scans erteilst. Du kannst sie jederzeit widerrufen, indem du die Verifizierung in der App entfernst; das Ergebnis wird dann gelöscht.
Alternativ kannst du dich mit World ID verifizieren. World ID ist ein Dienst der World Foundation und der Tools for Humanity Corporation (USA) bzw. Tools for Humanity GmbH (Erlangen). Die App öffnet dafür die World App; dort bestätigst du die Anfrage. Friens erhält einen Zero-Knowledge-Nachweis, aus dem weder dein Name noch ein Foto hervorgeht. Zur Prüfung senden wir den Nachweis und einen für Friens spezifischen Pseudonym-Wert („Nullifier-Hash“) an die Schnittstelle des World-Entwicklerportals. Wir speichern nur „verifiziert“, das Datum und den Nullifier-Hash (damit eine World ID nicht für mehrere Konten genutzt werden kann). Für die Verarbeitung in der World App ist Tools for Humanity selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf durch Entfernen der Verifizierung bzw. Löschen des Kontos.
Um Freunde hinzuzufügen oder einzuchecken, kannst du dein iPhone an ein anderes halten oder nach Personen direkt neben dir suchen. Dafür nutzt die App lokales Netzwerk (Apple MultipeerConnectivity), Nearby Interaction (Ultrabreitband-Abstandsmessung) und Bluetooth-Signalstärke. Zwischen den Geräten werden nur eine zufällige Sitzungskennung und ein kurzlebiges Zufallstoken ausgetauscht, nie deine Nutzer-ID oder dein Friend-Code. Das Token wird von unserem Server ausgegeben, ist 5 Minuten gültig und wird beim Schließen des Bildschirms widerrufen; Anfragen laufen nach 30 Minuten ab. Unser Server löst das Token in Vorname, Avatar und Freundschaftsstatus der anderen Person auf. Die Suche läuft nur, solange der Bildschirm geöffnet ist, nie im Hintergrund. Das Ergebnis (Freundschaft, Check-in, Begegnungsnachweis) wird wie in Abschnitt 5 und 6 beschrieben gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Friens zeigt öffentliche Veranstaltungen aus offenen Quellen an, u. a. Stadt Köln, Stadt Karlsruhe, berlin.de, BayernCloud, destination.one (NRW, Niedersachsen, Sachsen, Bremen), Open Data Germany (DZT) und Ticketmaster. Beim Import werden keine Nutzerdaten an diese Quellen übermittelt. Event-Daten können Namen von Veranstaltern oder Bildurhebern enthalten, wie sie in der Quelle veröffentlicht sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Information über öffentliche Veranstaltungen). Ticketmaster-Daten werden spätestens 24 Stunden nach der letzten Aktualisierung gelöscht oder auf Titel und Zeit reduziert.
Zu Events speichern wir, ob du hingehst, ein Event gemerkt hast, eine Begleitung suchst (mit optionaler Notiz bis 200 Zeichen), Begleit-Anfragen (mit Nachricht bis 200 Zeichen) und deinen Check-in. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherung bis zur Löschung deines Kontos.
Event-Bilder werden direkt von den Servern der jeweiligen Quelle geladen; dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer ansprechenden Darstellung). Ticket- und Quell-Links (z. B. Ticketmaster) öffnen sich erst nach deinem Tippen in deinem Browser; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Adressen von Events öffnest du auf Wunsch in Apple Karten.
Du kannst in der App Personen oder Beiträge melden (Grund, optionale Beschreibung bis 1.000 Zeichen, Kontext) und Personen blockieren; eine Meldung blockiert die Person zugleich. Meldungen sind auch per E-Mail an leonardo@friens.app möglich, auch ohne Konto; dann verarbeiten wir zusätzlich die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Meldung), um die Meldung zu bearbeiten und dir unsere Entscheidung mitzuteilen. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Treffen wir eine Maßnahme gegen Inhalte oder ein Konto, informieren wir die betroffene Person mit Begründung. Wir speichern Meldungen, um Hinweise auf Verstöße zu prüfen und die Sicherheit der Nutzer zu schützen, und Blockierungen, damit blockierte Personen dich nicht mehr sehen oder kontaktieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit anwendbar, Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Digital Services Act. Blockierungen werden gespeichert, bis du sie aufhebst oder ein Konto gelöscht wird. Wird ein beteiligtes Konto gelöscht, entfernen wir den Bezug zu diesem Konto aus der Meldung; die Beschreibung bleibt zur Dokumentation erhalten.
Wenn du Benachrichtigungen erlaubst, registriert die App bei unserem Server ein Gerätetoken (Plattform, Token, App-Version, Sprache, technischer Zustellstatus). Benachrichtigungen werden über den Apple Push Notification Service (APNs) der Apple Inc. und – für Android-Geräte – über Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC zugestellt. Die Inhalte (z. B. Vornamen, Titel und Ort eines Treffens, Beträge aus der Kasse, Kiez-Nachrichten) werden dabei an Apple bzw. Google übermittelt und sind nicht Ende-zu-Ende-verschlüsselt. Gesendete Benachrichtigungen werden 14 Tage nach dem Versand aus unserer Warteschlange gelöscht; Gerätetoken bis zur Löschung deines Kontos gespeichert. Hinweise „ein Freund hat Zeit“ kannst du in der App abschalten; Sicherheitsbenachrichtigungen (Heimweg, Notfall-Alarm) werden immer zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG; die Erlaubnis kannst du jederzeit in den iOS-Einstellungen widerrufen.
Für Treffen und den Heimweg zeigt Friens Live-Aktivitäten auf dem Sperrbildschirm und in der Dynamic Island. Damit sie aktuell bleiben, speichern wir die von iOS vergebenen Push-Tokens der Live-Aktivität und ggf. ein Start-Token des Geräts. Inhalt sind Titel, Ort und Zeiten des Treffens sowie Vornamen und Avatar-Farben der Beteiligten. Tokens laufender Live-Aktivitäten werden einen Tag nach der letzten Erneuerung gelöscht, Start-Tokens nach 60 Tagen, zugehörige Startprotokolle nach 3 Tagen, Aktualisierungen in der Warteschlange nach einer Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Widgets und die Apple-Watch-App erhalten ihre Daten nur lokal von der iPhone-App (über eine App-Gruppe bzw. Apple WatchConnectivity): dein nächstes Treffen mit Vornamen und Avataren, Freunde, die heute Zeit haben, dein Check-in-, Heimweg- und Alarmstatus. Die Watch-App stellt keine eigene Internetverbindung her und nutzt keine Gesundheitsdaten. Aktionen auf der Watch (z. B. Check-in, Live-Standort, Heimweg, Notfall-Alarm) werden über dein iPhone ausgeführt.
Die App speichert auf deinem Gerät nur, was für ihre Funktionen erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): in der Schlüsselbund-Verschlüsselung von iOS die Anmeldetokens und die App-Attest-Schlüssel-ID; im App-Speicher eine Kopie deines Profils, Gruppen-Feeds (inkl. Kasse, Heimweg, von anderen geteilte Standorte), die lokal gelernten Neighbours-Abende und deinen Kiez, gewählte Verkehrsmittel, deinen Event-Suchort und die App-Sprache. Beim Abmelden werden die kontobezogenen Daten gelöscht; Geräteeinstellungen wie Sprache, Verkehrsmittel-Vorlieben und Event-Suchort bleiben erhalten, bis du die App löschst.
Bei jeder Anfrage an unseren Server protokollieren wir Zeitpunkt, Anfragekennung, Methode, aufgerufenen Pfad (ohne Suchparameter und Inhalte), Statuscode, Dauer und die IP-Adresse. Die Protokolle werden größenbasiert rotiert (höchstens ca. 30 MB je Dienst) und dabei fortlaufend überschrieben. Zum Schutz vor Missbrauch (z. B. Passwort-Rateversuchen) begrenzen wir Anfragen je IP-Adresse im Arbeitsspeicher und speichern Zähler zu Anmeldeversuchen unter einem Hashwert von IP-Adresse, E-Mail-Adresse bzw. Nutzer-ID; diese Zähler werden 2 Tage nach dem letzten Versuch gelöscht, sofern keine Sperre besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit des Dienstes.
Alle Verbindungen zwischen App, Website und Server sind TLS-verschlüsselt. Tokens, Links und Codes werden nur als Hash gespeichert, Passwörter mit Argon2id.
Unsere Server (Datenbank, Schnittstelle und Website) betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Helsinki (Finnland), also innerhalb der Europäischen Union. Dort läuft auch unser E-Mail-Server. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank wird täglich gesichert; Sicherungen werden 14 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen enthalten sein; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, Art. 32 DSGVO.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur:
Unsere Server stehen in der EU. Bei Apple, Google und Tools for Humanity kann eine Übermittlung in die USA stattfinden. Diese stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission.
Grundsätzlich speichern wir Daten, solange dein Konto besteht, und löschen sie mit der Kontolöschung. Kürzere Fristen gelten für:
Du kannst dein Konto jederzeit in der App unter Profil löschen. Die Löschung erfolgt sofort und endgültig: Alle Sitzungen werden beendet und dein Profil, deine Freundschaften, Verifizierungen, Gerätetokens, Feed-Einträge, Ausgaben sowie die von dir als Gastgeber erstellten Treffen (einschließlich der Einträge anderer Teilnehmender darin) werden gelöscht. Bei anderen Nutzern können einzelne Angaben verbleiben, die sich auf gemeinsame Aktivitäten beziehen (z. B. dein Vorname in deren Check-in-Eintrag als Begegnung). In Datensicherungen sind gelöschte Daten noch bis zu 14 Tage enthalten. Möchtest du darüber hinaus die Löschung bestimmter Angaben, schreib uns.
Du hast jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung deiner Rechte genügt eine E-Mail an leonardo@friens.app.
Für die Nutzung von Friens sind die Kontodaten (E-Mail bzw. Apple-Kennung) erforderlich; ohne sie können wir kein Konto anlegen. Alle weiteren Angaben, Standort- und Verifizierungsfunktionen sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Friens richtet sich an Personen ab 16 Jahren (siehe Nutzungsbedingungen). Wenn du jünger bist, darfst du Friens nicht nutzen; bist du noch nicht volljährig, brauchst du das Einverständnis deiner Erziehungsberechtigten. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App. Maßgeblich ist die deutsche Fassung.
Letzte Aktualisierung: 21. Okt. 2026