ReverseGram · Deutsch · English
Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz deiner personenbezogenen Daten ist uns sehr wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten in der App „ReverseGram“ verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte du hast.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Emran Sawaied, Hedwigstraße 10, 34117 Kassel, Deutschland
E-Mail: info@reversegram.com
3. Art der App
ReverseGram ist eine soziale Netzwerk-App, in der Nutzer Inhalte erstellen, ansehen, kommentieren und teilen können.
4. Verarbeitete Daten
Je nach Nutzung der App werden folgende personenbezogene Daten verarbeitet:
4.1 Vom Nutzer bereitgestellte Daten
- Kontodaten: E-Mail, Passwort, Benutzername, Anzeigename, Profilbild, Geburtsdatum (nicht öffentlich)
- Profil: Bio, Website, optionale E-Mail/Telefon
- Inhalte: Posts (Text, Fotos, Videos), Kommentare, Reposts, Stories
- Nachrichten: Texte und Sprachnachrichten in Chats
- Standort: GPS-Koordinaten, Ortsname, Adresse (optional, beim Taggen von Posts/Profil)
- Privater Wohnort: Stadt und Land (optional, nur nach Einwilligung; ohne GPS; nicht öffentlich im Profil; für Freundschaftsvorschläge und die Für-dich-Reihenfolge)
- Optionale Telefon-Auffindbarkeit: eigene E.164-Nummer; gehashte Kontaktbuch-Nummern zum Abgleich
4.2 Automatisch erhobene Daten
- Geräteinformationen (Gerätetyp, Betriebssystem, App-Version)
- IP-Adresse (gekürzt/anonymisiert)
- Zeitstempel von Aktivitäten
- Nutzungs- und Interaktionsdaten
- Fehler- und Absturzberichte (Firebase Crashlytics)
- FCM/APNs-Token für Push-Benachrichtigungen
- Session-Daten
4.3 Lokale Speicherung auf deinem Gerät
- iOS: UserDefaults, Keychain (gespeicherte Konten, Firebase-Sessions), Video-Cache
- Android: EncryptedSharedPreferences, Room-Chatdatenbank
- WebApp: localStorage, sessionStorage, IndexedDB (Firestore-Offline-Cache)
5. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der App
- Nutzerkontenverwaltung
- Anzeige und Verteilung von Inhalten
- Verbesserung der App-Funktionalität
- Fehleranalyse und Stabilität
- Versand von Push-Benachrichtigungen (optional)
- Sicherheit und Missbrauchsprävention
6. Rechtsgrundlage (DSGVO)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
7. Firebase (Google)
ReverseGram nutzt Dienste von Firebase, einem Dienst der Google Ireland Limited.
- Firebase Authentication
- Firebase Firestore
- Firebase Storage (Medien-Uploads)
- Firebase Crashlytics
- Firebase Cloud Messaging
- Firebase Realtime Database (Präsenz)
- LiveKit (Anrufe)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübertragung in die USA ist möglich. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
8. Push-Benachrichtigungen
ReverseGram kann Push-Benachrichtigungen senden, um dich über Aktivitäten oder neue Inhalte zu informieren. Die Einwilligung erfolgt über das Gerät. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
9. Analyse und Statistik
Firebase Analytics ist deaktiviert. Absturzberichte können über Firebase Crashlytics verarbeitet werden, um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO).
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Nach Löschung des Nutzerkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur:
- an technische Dienstleister (z. B. Firebase)
- bei gesetzlicher Verpflichtung
- mit ausdrücklicher Einwilligung des Nutzers
Es findet kein Verkauf personenbezogener Daten statt.
12. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.
13. Deine Rechte (DSGVO)
Du hast das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — in der App „Meine Daten herunterladen“), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3). Beschwerde bei der Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden, oder deiner örtlichen Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte: info@reversegram.com
14. Gerätezugriffe
ReverseGram fordert Zugriff auf Kamera (für Fotos/Videos), Mikrofon (für Video-Ton und Sprachnachrichten), Fotomediathek (zur Auswahl von Medien für Posts/Stories) und Standort (optional, beim Taggen von Posts oder Profil). Jede Berechtigung dient nur dem angegebenen Zweck. Du kannst den Zugriff jederzeit in den Geräteeinstellungen entziehen.
15. Standortdaten
Wenn du Standortfunktionen nutzt (z. B. Taggen eines Posts oder Profils mit einem Ort), verarbeiten wir GPS-Koordinaten und Ortsnamen über die Google Places API und Reverse Geocoding. Diese Daten werden in Firestore gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zusätzlich kannst du optional deinen Wohnort (nur Stadt und Land, ohne GPS-Koordinaten) angeben. Dieser Wohnort erscheint nicht auf deinem öffentlichen Profil. Wir nutzen ihn ausschließlich, um Freundschaftsvorschläge und die Für-dich-Reihenfolge grob nach Nähe zu personalisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen; dann löschen wir den gespeicherten Wohnort.
16. Automatisierte Entscheidungen
ReverseGram nutzt keine KI für automatisierte Entscheidungen über dich. Die Moderation erfolgt manuell durch unser Team auf Basis von Nutzermeldungen und unseren Community-Richtlinien.
17. Weitere Drittanbieter
Zusätzlich zu Firebase nutzt die App folgende Dienste:
- Google Sign-In / Sign in with Apple: Login; Daten: E-Mail, Name, Profilbild
- Google Places API: Standortsuche; Daten: Suchbegriffe, Koordinaten (Google Ireland Limited, EU-Standardvertragsklauseln für US-Übermittlung)
- Google Translate API: Übersetzung von Posts, Kommentaren, Nachrichten; Daten: Text, Zielsprache
- Klipy: GIFs und Sticker; Daten: Suchanfragen, ggf. User-ID für zuletzt verwendete
- Jamendo: Musik für Stories; Daten: Suchbegriffe
- Microlink: Link-Vorschauen; Daten: URLs (microlink.io)
- Vercel: WebApp-Hosting; Daten: IP, User-Agent, angeforderte URLs
- Google Cloud Run (OG-Proxy): Share-Link-Vorschauen für Social-Media; Daten: action, Post/Story-ID, User-Agent
Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln, soweit anwendbar.
18. Speicherung auf deinem Gerät (TDDDG § 25)
Die App speichert lokal Daten (UserDefaults, Keychain, EncryptedSharedPreferences, Room, localStorage, sessionStorage, IndexedDB) für Authentifizierung, Einstellungen, Caching und Push-Token-Verwaltung. Dies ist für die Bereitstellung des Dienstes erforderlich (TDDDG § 25 Abs. 2 Nr. 2) oder erfolgt auf Grundlage einer Einwilligung.
19. Kontakte und Telefon-Auffindbarkeit
Wenn du einwilligst, speichern wir deine eigene Nummer (E.164), damit Freunde dich finden. Nummern aus dem Adressbuch werden auf dem Gerät gehasht und nur zum Abgleich genutzt; das Adressbuch speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abschalten jederzeit möglich.
20. Profilbesuche und Feed-Sortierung
Besuche öffentlicher Profile können für den Profilinhaber gezählt werden (Besucher-ID, Tag). Opt-out in den Einstellungen. Die Feed-Sortierung nutzt Interaktionssignale lokal und in Firestore. Das ist keine automatisierte Entscheidung nach Art. 22 DSGVO.
21. Anrufe (LiveKit)
Audio-/Videoanrufe laufen über LiveKit (WebRTC). Signalisierungsdaten dienen der Verbindungsherstellung. Medien sind Ende-zu-Ende-verschlüsselt, soweit der Client E2EE aktiviert. Gesprächsaufzeichnungen verkaufen wir nicht.
22. Analyse und Absturzberichte
Firebase Analytics ist deaktiviert. Firebase Crashlytics kann Absturzdaten verarbeiten, um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch per E-Mail möglich.
23. Aufsichtsbehörde
Beschwerde bei der Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, oder bei deiner örtlichen Aufsichtsbehörde. Der BfDI ist für diesen privaten Anbieter nicht zuständig.
Kontakt: info@reversegram.com · Nutzungsbedingungen · Impressum
Bei Abweichungen gilt die deutsche Fassung.