2. Welche Daten wir erheben
Findly erhebt ausschließlich die Daten, die für den Betrieb der App zwingend notwendig sind:
| Datenkategorie | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Google-Kontodaten | Name, E-Mail-Adresse, Profilbild (bei Google-Login) | Art. 6 Abs. 1 lit. b DSGVO |
| Standortdaten | GPS-Koordinaten, nur während aktiver Verbindung – Ende-zu-Ende-verschlüsselt übertragen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Nickname | Selbst gewählter Anzeigename innerhalb der App | Art. 6 Abs. 1 lit. b DSGVO |
| FCM-Token | Gerätespezifischer Token für Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Pairing-Daten | Anonyme Verbindungs-ID für die Zuordnung zu einem Partner | Art. 6 Abs. 1 lit. b DSGVO |
| Hintergrund-Standort | GPS-Koordinaten bei gesperrtem Bildschirm, ausschließlich während aktiver Verbindung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Findly erhebt keine Zahlungsdaten. Premium-Funktionen werden als einmaliger In-App-Kauf über Google Play abgewickelt. Dabei gelten ausschließlich die Datenschutzbestimmungen von Google.
3. Standortdaten im Detail
- Standortdaten werden nur erhoben, wenn eine aktive Partnerverbindung besteht.
- Standortdaten werden Ende-zu-Ende-verschlüsselt übertragen – vergleichbar mit der Verschlüsselung in modernen Messenger-Apps. Weder wir noch Firebase können die Rohdaten mitlesen.
- Dem verbundenen Partner wird niemals der genaue Standort angezeigt – ausschließlich Distanz und (im Festivalmodus) Richtung.
- Die Erfassung erfolgt bewegungsbasiert (nicht dauerhaft-periodisch), um den Akkuverbrauch zu minimieren.
- Standortdaten werden auf dem Server überschrieben, nicht gespeichert – keine Standort-Historie.
- Nach Beendigung der Verbindung werden Standortdaten automatisch gelöscht.
- Findly verarbeitet Standortdaten auch im Hintergrund (gesperrter Bildschirm / minimierte App), solange eine aktive Verbindung besteht.
Hintergrund-Standortverarbeitung: Findly nutzt einen Android Foreground Service mit dauerhaft sichtbarer Benachrichtigung ("Findly läuft im Hintergrund"), solange eine aktive Partnerverbindung besteht. Der Service wird automatisch beendet, wenn die Verbindung getrennt wird. Die Verarbeitung erfolgt ausschließlich zur Entfernungsberechnung zwischen verbundenen Partnern – niemals zur Profilbildung oder Weitergabe an Dritte.
4. Datenverarbeitung und Speicherung
- Google Firebase Firestore – Nutzerdaten, Pairing-Daten und Echtzeit-Standortübertragung. Firebase Privacy ↗
- Firebase Cloud Messaging – Ausschließlich für Push-Benachrichtigungen.
- Google Sign-In – Anmeldung mit Google-Konto. Google Privacy ↗
Hinweis zu IP-Adressen: Wir selbst speichern keine IP-Adressen. Im Rahmen der Nutzung von Firebase (Firestore, FCM) werden IP-Adressen jedoch technisch an Google-Server übermittelt und zur Verbindungsherstellung verarbeitet. Diese Verarbeitung erfolgt durch Google als Auftragsverarbeiter gemäß Art. 28 DSGVO und unterliegt ausschließlich Googles Datenschutzbestimmungen. Wir haben auf diese Verarbeitung keinen Einfluss und keinen Zugriff auf die dabei anfallenden Daten.
5. Datenweitergabe an Dritte
Wir verkaufen oder vermieten Ihre Daten nicht. Eine Weitergabe erfolgt ausschließlich:
- An Ihren verbundenen Partner – jedoch ausschließlich als berechnete Distanz und Richtung, niemals als exakte GPS-Koordinaten. Dies ist der Kernzweck der App.
- An Google im Rahmen von Firebase Cloud Messaging und Google Sign-In (technisch notwendig).
- Wenn wir gesetzlich dazu verpflichtet sind.
6. Speicherdauer
- Standortdaten: Fortlaufend überschrieben, keine Verlaufshistorie. Nach Verbindungsende sofort gelöscht.
- Nutzerdaten (Name, E-Mail, Nickname): Solange das Konto aktiv ist.
- FCM-Token: Wird bei jedem App-Start aktualisiert und beim Abmelden gelöscht.
- Pairing-Daten: Werden nach Ablauf oder Beendigung der Verbindung automatisch bereinigt.
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf der Einwilligung – Standort- und Benachrichtigungs-Einwilligungen jederzeit widerrufbar.
Kontakt: treichellabs.app@gmail.com
Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 5 · 30159 Hannover
www.lfd.niedersachsen.de ↗
8. Datensicherheit
Ende-zu-Ende-Verschlüsselung: Standortdaten werden auf dem Gerät verschlüsselt, bevor sie das Gerät verlassen – und erst auf dem Gerät des verbundenen Partners wieder entschlüsselt. Weder wir als Betreiber noch Firebase als Infrastrukturanbieter können die übertragenen Standortdaten im Klartext einsehen. Das Prinzip ist vergleichbar mit der Ende-zu-Ende-Verschlüsselung moderner Messenger-Apps.
- Verschlüsselte Übertragung aller Daten via HTTPS/TLS.
- Standortdaten auf dem Gerät sind durch das Android-Sicherheitsmodell geschützt.
- Zugriff auf Standortdaten nur für authentifizierte Nutzer mit aktiver Verbindung.
- Server-seitige Zugriffskontrolle über Firebase Security Rules.
- Foreground Service ist jederzeit durch die persistente Systembenachrichtigung sichtbar und durch Verbindungstrennung sofort beendbar.
9. Kinder
Findly richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Erziehungsberechtigte können sich bei uns melden, wenn ein Kind die App genutzt haben sollte.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter /datenschutz/findly abrufbar. Bei wesentlichen Änderungen werden aktive Nutzer über die App informiert.