findmeIRL („Findme“, „wir“, „uns“ oder „unser“)
Willkommen bei findmeIRL, einer datenschutzfreundlichen mobilen App zur sozialen Entdeckung und verwandten Diensten (zusammen die „App“ oder „Dienste“). Die App ermöglicht es Nutzern, in der Nähe lebende Personen mit gemeinsamen Interessen zu entdecken, während der genaue Standort durch rasterbasierte Verschleierung geschützt wird, und erlaubt registrierten Unternehmen und Veranstaltungsorten, öffentliche Profile zu erstellen, Updates zu veröffentlichen und mit Followern zu interagieren.
Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie wir personenbezogene Daten erheben, nutzen, offenlegen und schützen, wenn Sie die App nutzen. Durch das Herunterladen, Installieren oder Nutzen der App stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu. Wenn Sie nicht zustimmen, nutzen Sie die App bitte nicht.
Diese Richtlinie sollte zusammen mit unseren Nutzungsbedingungen gelesen werden. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die in den Nutzungsbedingungen festgelegten Bedeutungen.
Wir erheben die folgenden Informationen direkt von Ihnen:
Privatprofile: Wir erheben präzise GPS-Koordinaten (Breiten- und Längengrad) nur, wenn Sie die Standortfreigabe aktiv aktivieren. Diese Koordinaten werden serverseitig ausschließlich gespeichert, um eine Rasterzellenkennung (ca. 1 km²) zu berechnen und eine verschleierte Position zu erzeugen (zufälliger Versatz von ca. 500–800 Metern). Ihre exakten GPS-Koordinaten werden niemals anderen Nutzern angezeigt.
Geschäftsveranstaltungsorte: Die Standorte von Veranstaltungsorten werden vom Geschäftsnutzer ausgewählt und sind absichtlich öffentlich und nicht verschleiert. Diese festen Koordinaten werden verwendet, um Pins von Veranstaltungsorten auf der Entdeckungskarte anzuzeigen und sind für alle App-Nutzer sichtbar. Geschäftsnutzer können diese Koordinaten jederzeit über die App aktualisieren.
Automatisch abgeleitet: Rasterzellenkennungen für die Nähe-Suche.
Wir erheben und verarbeiten Ihre ausgewählten Interessen, Sprachen, demografischen Daten, optionalen Katalog-Hobbys oder benutzerdefinierten Hobbys/Interessen sowie verwandte Profilfelder (einschließlich semantischer oder hybrider Match-Scores, sofern aktiviert), um personalisierte Empfehlungen, Soulmate-Match-Scores und das Discover-Ranking zu ermöglichen. Benutzerdefinierte Interessen-Einreichungen unterliegen einer administrativen Prüfung, bevor sie in den öffentlichen Katalog aufgenommen werden. Match-Scores können serverseitig berechnet und anderen authentifizierten Nutzern in Vorschauen oder Rankings im Rahmen der Entdeckung angezeigt werden.
KI-Profil-Assistent (opt-in). Wenn Sie ihn in den Einstellungen aktivieren, können Sie über unsere Supabase Edge Functions vorgeschlagene Biografien und verwandte Profiltexte generieren lassen. Ausgaben sind flüchtig, es sei denn, Sie speichern bearbeiteten Text absichtlich in Ihrem Profil. Die Aktivierung des KI-Profil-Assistenten ist von den Chat-Vorschlagsfunktionen in der App getrennt.
KI-Chat „Wingman“ (opt-in). Wenn Sie ihn in den Einstellungen aktivieren, können Entwürfe von Chat-Texten und begrenzte, von unseren Richtlinien erlaubte profilbezogene Kontexte (z. B. kuratierte Vibe-Tags, die aus hochgeladenen Galerie-Bildern abgeleitet wurden, sofern verfügbar) an Edge Functions gesendet werden, damit der Dienst optionale Antwortphrasen vorschlagen kann. Eingaben werden nur für diese Anfrage verarbeitet und nicht zum Trainieren von Modellen verwendet. Premium-Abonnenten erhalten monatliche Wingman-Guthaben; die verbleibende Nutzung kann auf Guthaben oder Werberegeln beruhen, die in der App angezeigt werden.
Formatierungs- und Validierungspipelines für manuell eingegebene Hobbys oder Interessen können ebenfalls Automatisierung aufrufen, um Rechtschreibung zu verbessern oder Katalogbezeichnungen vor der Moderationsprüfung vorzuschlagen.
Die App enthält eine In-App-Treueebene („Coins“), Abzeichen/Kosmetik, optionale veranstaltungsortbasierte Coin-Angebote oder Pool-Finanzierungsflüsse, das Verschenken von Coins an akzeptierte Kontakte (mit optionalen kurzen Nachrichten), Bestenlisten-Teilnahme in Ihrer Stadt bei ausdrücklicher Zustimmung, explorer-ähnliche Meilensteine, die an grobe Raster-Standortaktivitäten geknüpft sind, Empfehlungen und besuchsbezogene Belohnungen sowie serverseitige Abzeichen und Bestenlisten-Einträge im Zusammenhang mit sozialen „Combo“-Meilensteinen. Zugehörige Daten umfassen in der Regel Kennungen, Zeitstempel, Ledger-Einträge/Coin-Deltas, verdiente Abzeichen, Ablauf von Boosts oder Rahmen, Bestenlisten-Opt-in, Empfehlungszuordnung im Zusammenhang mit Installationen oder Installationen plus berechtigten realen Verhaltensweisen, Stripe-Checkout-Sitzungsmetadaten für gebündelte Veranstaltungsort-Finanzierung, die von Betreibern von Veranstaltungsorten initiiert wird, die optionale kostenpflichtige Aufladungen oder bei freiwilliger Anforderung von Artikeln per Post verschickte physische Erfüllungsdetails wählen.
Premium-Abonnements: Wenn Sie über den Apple App Store oder Google Play abonnieren, erfolgt die Abrechnung ausschließlich durch Apple oder Google gemäß deren Bedingungen. RevenueCat ordnet Store-Belege sicher Ihrem authentifizierten Konto zu, damit wir die Premium-Berechtigung gewähren können (wird im Profil angezeigt und für Vorteile wie Verdienst-Multiplikatoren, Discover-Tie-Breaking, Kosmetik, Wingman-Guthaben und optionale Rahmen-Freischaltungen verwendet).
Wir integrieren keine Werbe-SDKs, verkaufen keine personenbezogenen Daten an Datenhändler und nutzen Ihre Informationen nicht für verhaltensbasierte Werbung.
Alle in die App hochgeladenen Bilder (Avatare, Banner, Galerie-Fotos, Veranstaltungscover/-erinnerungen, Geschäftslogos, Banner und Beiträge) werden zunächst in einem privaten Staging-Bucket abgelegt und von einem automatisierten KI-System (Google Cloud Vision Safe Search) gescannt, bevor sie in den öffentlichen Speicher übernommen werden. Der Scan erkennt illegale, explizite oder schädliche Inhalte. Inhalte, die den Scan nicht bestehen, werden von der Veröffentlichung blockiert.
Von Nutzern eingereichte Texte — wie Profilbiografien, Geschäftsbeschreibungen, benutzerdefinierte Hobbys oder Interessen-Einreichungen und Geschäftsbeiträge — werden von einem automatisierten KI-Inhaltsmoderationssystem verarbeitet. Dieses System analysiert Texte auf verbotene Kategorien wie Hassrede, Belästigung, Drohungen, explizite oder sexuelle Inhalte, Gewalt, Spam, Betrug und andere Verstöße. Inhalte, die definierte Risikoschwellen überschreiten, können von der Veröffentlichung blockiert oder zur Prüfung gekennzeichnet werden. Dies trägt dazu bei, eine sichere Umgebung für alle Nutzer aufrechtzuerhalten.
Wir nutzen die von uns erhobenen Informationen, um:
Wir nutzen In-App-Meldungen und automatisierte Tools — einschließlich KI-Textmoderation für benutzergenerierte Inhalte und KI-Triage von Meldungen —, um Verstöße zu erkennen und darauf zu reagieren. Wiederholte Meldungen gegen dasselbe Subjekt können eine Eskalationsprüfung auslösen. Bei der Erstellung einer Veranstaltung muss der Gastgeber die Einhaltung unserer Nichtdiskriminierungsrichtlinie bestätigen (siehe den Abschnitt „Offene Veranstaltungen und Nichtdiskriminierung“ in den Nutzungsbedingungen). Diese Bestätigung wird protokolliert und trägt dazu bei, eine inklusive Umgebung aufrechtzuerhalten.
Wir teilen Informationen in folgenden begrenzten Fällen:
Verschleierte Standort- und Profildaten für Privatnutzer (vorbehaltlich Ihrer Datenschutzeinstellungen, Ihres Verbindungsstatus und Ihrer Profil-Sichtbarkeitsflags); optionale Bestenlisten-Handles bei Opt-in; Wirtschaftsbezogene Visualisierungen, die Sie freiwillig anzeigen (Coin-Tiers, Kosmetikrahmen/Abzeichen, Premium-Indikatoren, Explorer-Highlights), können neben Discover-Vorschauen oder Chats erscheinen; Geschenk-Benachrichtigungen werden Empfängern angezeigt. Feste öffentliche Koordinaten von Veranstaltungsorten, Geschäftsprofildaten und genehmigte Geschäftsbeiträge, Follower-Beziehungen sowie für die Gutschrift von Werbe-Pools erforderliche Stripe-Erfolgsmetadaten bleiben entsprechend den Steuerelementen des Veranstaltungsortes sichtbar. Beiträge sind für Follower sichtbar — und bei genehmigten Veranstaltungsorten über von uns gepflegte öffentliche Lesewege oder APIs lesbar.
Daten werden mit vertraglich gebundenen Auftragsverarbeitern geteilt, die Vertraulichkeits- und Datenschutzverpflichtungen unterliegen:
Wenn dies gesetzlich, durch ein rechtliches Verfahren oder zum Schutz der Rechte, der Sicherheit oder des Eigentums von Findme, Nutzern oder der Öffentlichkeit erforderlich ist.
Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit Benachrichtigung betroffener Nutzer, sofern erforderlich).
Der Zugriff auf präzise Standortdaten unterstützt zentrale Entdeckungserlebnisse. Die Berechtigungen des Geräte-Betriebssystems („Bei Nutzung der App“) steuern, ob frische GPS-Messwerte erfasst werden. Gespeicherte Koordinaten werden — für Privatnutzer — für Raster-/Verschleierungslogik, Nearby-Discovery-Berechtigung, Explorer-Belohnungen, die an grobe Rasterfußabdrücke geknüpft sind, Empfehlungen oder Anwesenheitsprüfungen (sofern in der App offengelegt) verwendet und zeigen niemals Ihren exakten Breiten-/Längengrad-Pin Fremden an. Deaktivieren Sie Nearby-Discovery, werden Sie aus den Nearby-Abfragen anderer Nutzer entfernt und das Speichern frischer präziser Koordinaten in Ihrem Profil wird deaktiviert, wie es derzeit implementiert ist, obwohl andere Tabs Geräteberechtigungen unabhängig davon anfordern können. Separate Steuerelemente ermöglichen es Ihnen, Ihren Personen-Marker auf der Discover-Karte zu unterdrücken, während Sie weiterhin in kontextbezogenen Streifen erscheinen, wenn Sie berechtigt sind. Koordinaten von Veranstaltungsorten bleiben vom Eigentümer veröffentlicht und von Natur aus öffentlich sichtbar.
Wir speichern personenbezogene Daten so lange, wie Ihr Konto aktiv ist oder dies zur Bereitstellung der Dienste und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Bei Kontolöschung (von Ihnen unter Profil → Konto initiiert oder von uns wegen Verstößen) führen wir eine kaskadierende Löschung Ihres Profils, Ihrer Nachrichten, Verbindungen, Veranstaltungen, Geschäftsprofile (falls vorhanden), Beiträge, Follows, Galerie-Fotos, Coin-Ledger, Abzeichen, Abonnement-Spiegel, Empfehlungssignale und damit verbundener Wirtschaftsdatensätze, die mit Ihrer Benutzer-ID verknüpft sind (sofern konfiguriert), durch, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder Backup-Anforderungen. Standortverläufe von Privatnutzern werden nur für einen begrenzten Zeitraum gespeichert. Anonymisierte oder aggregierte Daten (einschließlich Match-Score-Statistiken und Nutzungsanalysen) können unbegrenzt zur Verbesserung des Dienstes gespeichert werden.
Kontosperrung oder Pause eines Geschäftsveranstaltungsortes schränkt den Zugriff oder die Sichtbarkeit vorübergehend ein, während die zugrunde liegenden Daten erhalten bleiben. Eine vollständige Löschung erfolgt nur auf ausdrückliche Nutzeranfrage oder bei dauerhafter Beendigung. Gesperrte/pausierte Datensätze unterliegen denselben Aufbewahrungsregeln, bis das Konto vollständig gelöscht wird.
Je nach Ihrer Rechtsordnung können Sie folgende Rechte haben:
Sie können diese Rechte direkt in der App (Profil → Konto-Bereich für Löschung und bestimmte Bearbeitungen) oder durch Kontaktaufnahme mit uns unter der unten angegebenen Adresse ausüben. Wir antworten auf berechtigte Anfragen innerhalb von 30 Tagen (oder schneller bei Löschungsanfragen). Geschäftsnutzer können zusätzlich die Sichtbarkeit von Veranstaltungsorten, Follower-Listen und Beitragsinhalte über die App verwalten. Wenn Ihr Konto oder Ihr Veranstaltungsort wegen Richtlinienverstößen gesperrt oder pausiert wurde, können Sie die Entscheidung über den In-App-Support oder durch Kontaktaufnahme mit uns anfechten.
Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Row-Level Security (RLS)-Richtlinien in unserer Datenbank, Verschlüsselung bei der Übertragung (TLS) und gegebenenfalls im Ruhezustand, strenge Zugriffskontrollen, begrenzte API-Schlüssel und regelmäßige Sicherheitsprüfungen. Der automatisierte Vorab-Scan von hochgeladenen Nutzerbildern (über Google Cloud Vision Safe Search im privaten Staging-Bucket) hilft, die Verbreitung illegaler oder schädlicher Inhalte zu verhindern. Kein System ist 100 % sicher. Wir empfehlen dringend, ein starkes, einzigartiges Passwort zu verwenden und gegebenenfalls verfügbare Zwei-Faktor-Authentifizierung zu aktivieren.
Die App ist ausschließlich für Personen ab 16 Jahren bestimmt. Wir erheben, fordern oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wird uns bekannt, dass ein Nutzer unter 16 Jahre alt ist, löschen wir das Konto und alle zugehörigen Daten unverzüglich. Geschäftskonten unterliegen derselben Altersbeschränkung. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind Daten bereitgestellt hat, sollten uns umgehend kontaktieren.
Unser primärer Infrastrukturanbieter (Supabase) verarbeitet Daten in sicheren Rechenzentren, die sich hauptsächlich im Europäischen Wirtschaftsraum befinden. Wenn personenbezogene Daten außerhalb Ihres Wohnsitzlandes übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, einschließlich Standardvertragsklauseln und der Einhaltung geltender Datenschutzgesetze (einschließlich DSGVO und des Schweizer Bundesgesetzes über den Datenschutz).
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der App oder gesetzlicher Anforderungen Rechnung zu tragen. Wir werden Sie über wesentliche Änderungen über In-App-Hinweis, Push-Benachrichtigung oder E-Mail informieren. Ihre weitere Nutzung der App nach dem Inkrafttreten einer Aktualisierung gilt als Zustimmung zur geänderten Richtlinie.
Bei Fragen, Anfragen oder Beschwerden zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken kontaktieren Sie uns bitte unter:
Wir verpflichten uns, auf alle berechtigten Anfragen zeitnah und transparent zu antworten.