ReverseGram · Deutsch · English
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz deiner personenbezogenen Daten ist uns sehr wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten in der App „ReverseGram“ verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte du hast.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Emran Sawaied, Hedwigstraße 10, 34117 Kassel, Deutschland
E-Mail: info@reversegram.com
3. Art der App
ReverseGram ist eine soziale Netzwerk-App, in der Nutzer Inhalte erstellen, ansehen, kommentieren und teilen können.
4. Verarbeitete Daten
Je nach Nutzung der App werden folgende personenbezogene Daten verarbeitet:
4.1 Vom Nutzer bereitgestellte Daten
- Kontodaten: E-Mail, Passwort, Benutzername, Anzeigename, Profilbild, Geburtsdatum (nicht öffentlich)
- Profil: Bio, Website, optionale E-Mail/Telefon
- Inhalte: Posts (Text, Fotos, Videos), Kommentare, Reposts, Stories
- Nachrichten: Texte und Sprachnachrichten in Chats
- Standort: GPS-Koordinaten, Ortsname, Adresse (optional, beim Taggen von Posts/Profil)
- Optionale Telefon-Auffindbarkeit: eigene E.164-Nummer; gehashte Kontaktbuch-Nummern zum Abgleich
4.2 Automatisch erhobene Daten
- Geräteinformationen (Gerätetyp, Betriebssystem, App-Version)
- IP-Adresse (gekürzt/anonymisiert)
- Ungefähre Region: Stadt, Land sowie auf ein Raster von rund 5 km gerundete Koordinaten (nicht öffentlich im Profil; jederzeit abschaltbar — siehe Abschnitt 15)
- Zeitstempel von Aktivitäten
- Nutzungs- und Interaktionsdaten
- Fehler- und Absturzberichte (Firebase Crashlytics)
- FCM/APNs-Token für Push-Benachrichtigungen
- Session-Daten
4.3 Lokale Speicherung auf deinem Gerät
- iOS: UserDefaults, Keychain (gespeicherte Konten, Firebase-Sessions), Video-Cache
- Android: EncryptedSharedPreferences, Room-Chatdatenbank
- WebApp: localStorage, sessionStorage, IndexedDB (Firestore-Offline-Cache)
5. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der App
- Nutzerkontenverwaltung
- Anzeige und Verteilung von Inhalten
- Personalisierung von Inhalts- und Freundschaftsvorschlägen nach ungefährer Region (abschaltbar)
- Verbesserung der App-Funktionalität
- Fehleranalyse und Stabilität
- Versand von Push-Benachrichtigungen (optional)
- Sicherheit und Missbrauchsprävention
6. Rechtsgrundlage (DSGVO)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
7. Firebase (Google)
ReverseGram nutzt Dienste von Firebase, einem Dienst der Google Ireland Limited.
- Firebase Authentication
- Firebase Firestore
- Firebase Storage (Medien-Uploads)
- Firebase Crashlytics
- Firebase Cloud Messaging
- Firebase Realtime Database (Präsenz)
- LiveKit (Anrufe)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübertragung in die USA ist möglich. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
8. Push-Benachrichtigungen
ReverseGram kann Push-Benachrichtigungen senden, um dich über Aktivitäten oder neue Inhalte zu informieren. Die Einwilligung erfolgt über das Gerät. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
9. Analyse und Statistik
Firebase Analytics ist deaktiviert. Absturzberichte können über Firebase Crashlytics verarbeitet werden, um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Nach Löschung des Nutzerkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur:
- an technische Dienstleister (z. B. Firebase)
- bei gesetzlicher Verpflichtung
- mit ausdrücklicher Einwilligung des Nutzers
Es findet kein Verkauf personenbezogener Daten statt.
12. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.
13. Deine Rechte (DSGVO)
Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — in der App „Meine Daten herunterladen“), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3). Beschwerde bei der Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden, oder deiner örtlichen Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte: info@reversegram.com
14. Gerätezugriffe
ReverseGram fordert Zugriff auf Kamera (für Fotos/Videos), Mikrofon (für Video-Ton und Sprachnachrichten), Fotomediathek (zur Auswahl von Medien für Posts/Stories) und Standort (optional, beim Taggen von Posts oder Profil). Hast du die Standortfreigabe erteilt, nutzen wir sie zusätzlich zur Bestimmung deiner ungefähren Region (Abschnitt 15); die Koordinaten werden dafür bereits auf dem Gerät gerundet. Eine Freigabe für Standortzugriff im Hintergrund fordern wir nicht an. Jede Berechtigung dient nur dem angegebenen Zweck. Du kannst den Zugriff jederzeit in den Geräteeinstellungen entziehen.
15. Standortdaten
Wenn du Standortfunktionen nutzt (z. B. Taggen eines Posts oder Profils mit einem Ort), verarbeiten wir GPS-Koordinaten und Ortsnamen über die Google Places API und Reverse Geocoding. Diese Daten werden in Firestore gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Unabhängig davon bestimmt die App deine ungefähre Region automatisch, um Inhalts- und Freundschaftsvorschläge nach räumlicher Nähe zu sortieren. Grundlage ist die IP-Adresse deiner Anfrage oder — nur wenn du die Standortfreigabe ohnehin erteilt hast — eine grobe GPS-Position. Gespeichert werden Stadt, Land und Koordinaten, die auf ein Raster von rund 5 km gerundet sind; eine genaue Position speichern wir nicht. Für die Auflösung der IP-Adresse übermitteln wir diese an IPinfo (Abschnitt 17); wir speichern die IP-Adresse nicht, sondern nur einen gesalzenen Hashwert als Schlüssel für einen Zwischenspeicher mit sieben Tagen Gültigkeit. Es entsteht weder ein Standortverlauf noch ein Bewegungsprofil: Der Wert wird bei jeder Aktualisierung überschrieben, höchstens alle sechs Stunden und nur, während die App im Vordergrund ist. Die Region erscheint nicht auf deinem öffentlichen Profil.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regional relevanten Inhalten und Vorschlägen). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem du in den Datenschutzeinstellungen „Standort für Vorschläge“ deaktivierst; wir löschen die gespeicherte Region dann und bestimmen sie nicht erneut.
16. Automatisierte Entscheidungen
ReverseGram nutzt keine KI für automatisierte Entscheidungen über dich. Die Moderation erfolgt manuell durch unser Team auf Basis von Nutzermeldungen und unseren Community-Richtlinien.
17. Weitere Drittanbieter
Zusätzlich zu Firebase nutzt die App folgende Dienste:
- Google Sign-In / Sign in with Apple: Login; Daten: E-Mail, Name, Profilbild
- Google Places API: Standortsuche; Daten: Suchbegriffe, Koordinaten (Google Ireland Limited, EU-Standardvertragsklauseln für US-Übermittlung)
- IPinfo: Ermittlung der ungefähren Region aus der IP-Adresse; Daten: IP-Adresse (IPinfo Inc., 300 Lenora Street #516, Seattle, WA 98121, USA; Auftragsverarbeitung auf Grundlage der EU-Standardvertragsklauseln)
- Google Translate API: Übersetzung von Posts, Kommentaren, Nachrichten; Daten: Text, Zielsprache
- Klipy: GIFs und Sticker; Daten: Suchanfragen, ggf. User-ID für zuletzt verwendete
- Jamendo: Musik für Stories; Daten: Suchbegriffe
- Microlink: Link-Vorschauen; Daten: URLs (microlink.io)
- Vercel: WebApp-Hosting; Daten: IP, User-Agent, angeforderte URLs
- Google Cloud Run (OG-Proxy): Share-Link-Vorschauen für Social-Media; Daten: action, Post/Story-ID, User-Agent
Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln, soweit anwendbar.
18. Speicherung auf deinem Gerät (TDDDG § 25)
Die App speichert lokal Daten (UserDefaults, Keychain, EncryptedSharedPreferences, Room, localStorage, sessionStorage, IndexedDB) für Authentifizierung, Einstellungen, Caching und Push-Token-Verwaltung. Dies ist für die Bereitstellung des Dienstes erforderlich (TDDDG § 25 Abs. 2 Nr. 2) oder erfolgt auf Grundlage einer Einwilligung.
19. Kontakte und Telefon-Auffindbarkeit
Wenn du einwilligst, speichern wir deine eigene Nummer (E.164), damit Freunde dich finden. Nummern aus dem Adressbuch werden auf dem Gerät gehasht und nur zum Abgleich genutzt; das Adressbuch speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abschalten jederzeit möglich.
20. Profilbesuche und Feed-Sortierung
Besuche öffentlicher Profile können für den Profilinhaber gezählt werden (Besucher-ID, Tag). Opt-out in den Einstellungen. Die Feed-Sortierung nutzt Interaktionssignale lokal und in Firestore. Das ist keine automatisierte Entscheidung nach Art. 22 DSGVO.
21. Audioanrufe (LiveKit)
Audioanrufe laufen über LiveKit (WebRTC). Signalisierungsdaten dienen der Verbindungsherstellung. Die Übertragung ist transportverschlüsselt (DTLS-SRTP); eine Ende-zu-Ende-Verschlüsselung ist derzeit nicht aktiv. Wir zeichnen Gespräche nicht auf und verkaufen keine Gesprächsdaten.
22. Analyse und Absturzberichte
Firebase Analytics ist deaktiviert. Firebase Crashlytics kann Absturzdaten verarbeiten, um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch per E-Mail möglich.
23. Aufsichtsbehörde
Beschwerde bei der Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, oder bei deiner örtlichen Aufsichtsbehörde. Der BfDI ist für diesen privaten Anbieter nicht zuständig.
Kontakt: info@reversegram.com · Nutzungsbedingungen · Impressum
Bei Abweichungen gilt die deutsche Fassung.