Was wir speichern – und was nicht.

Einleitung

Small World („wir“, „uns“ oder „unser“) bietet eine mobile App an, die dir Bescheid sagt, wenn Menschen, die dir wichtig sind, zufällig in der Nähe sind. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die App, diese Website und zugehörige Dienste (zusammen die „Dienste“) nutzt, warum wir das tun und welche Rechte du nach der EU-Datenschutz-Grundverordnung (DSGVO) hast. Daneben gelten unsere Nutzungsbedingungen.

Wer verantwortlich ist

Verantwortlich für deine Daten ist die Person, die in unserem Impressum genannt ist. Für Fragen zum Datenschutz, Anfragen zu deinen Daten oder Hilfe mit deinem Konto schreib an support@small-world.app.

Was wir verarbeiten und warum

Konto und Profil

Deine E-Mail-Adresse, dein Anzeigename und dein Profilfoto (eins, das du hochlädst, oder das deines Apple- oder Google-Kontos, wenn du dich damit anmeldest), deine Anmeldedaten, deine Einstellungen, Zeitzone und Sprache sowie der Name jedes Geräts, das du nutzt, damit du sie sehen und entfernen kannst. Das brauchen wir, um dein Konto zu führen (Art. 6 Abs. 1 lit. b DSGVO). Die Menschen, mit denen du verbunden bist, sehen deinen Namen und dein Foto.

Standort

Mit deiner Erlaubnis — auch im Hintergrund — schickt die App deinen Standort an unsere Server, damit wir erkennen können, wann du und jemand, mit dem du verbunden bist, nah beieinander seid. Wie genau er ist, hängt von deinem Modus ab: Normal schickt ab und zu eine grobe Position; Aktiv schickt häufig eine genaue Position und schaltet nach 15 bis 90 Minuten zurück auf Normal; Tarnung schickt nichts und entfernt die Position, die wir gespeichert haben. Der Standort wird verschlüsselt, bevor er gespeichert wird. Solange du keine Safe Zone „Zuhause“ anlegst, behalten wir außerdem einen nächtlichen Standort pro Tag und leiten daraus grob ab, wo du wohnst, damit wir erkennen, wann du unterwegs bist; angezeigt wird beides niemandem. Deine Leute sehen nie deine Koordinaten — sie sehen höchstens eine ungefähre Gegend oder Entfernung, je nach deinem Modus, deiner Stufe für sie und deinen Safe Zones. Die Ausnahme ist ein Ort oder Live-Standort, den du bewusst in einem Chat teilst: Den sehen die Menschen in diesem Chat. Der Standort ist der Kern des Dienstes, deshalb verarbeiten wir ihn, um unseren Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Safe Zones, Meet Ups und Reisen

Safe Zones, die du festlegst (ein verschlüsselter Ort und ein Radius), Meet Ups, die du erstellst oder denen du beitrittst (Ort, Name, Adresse und Zeit), und Reisen, die du hinzufügst (ein verschlüsseltes Ziel, eine grobe Ortsbezeichnung und der Zeitraum). Das brauchen wir, um diese Funktionen anzubieten (Art. 6 Abs. 1 lit. b DSGVO).

Verbindungen und Nähe-Lernen

Mit wem du verbunden bist, die Stufe, die du für jede Person gewählt hast, und alle, vor denen du dich verborgen, die du stummgeschaltet oder blockiert hast. Ist das Nähe-Lernen bei euch beiden eingeschaltet, speichern wir außerdem grobe Entfernungsbereiche für euer Paar und den letzten Tag, an dem ihr ungefähr in der Nähe voneinander wart, damit Hinweise kommen, wenn jemand näher ist als sonst — und nicht jeden Tag. Das ist Profiling im Sinne der DSGVO, aber es entscheidet nur, wann wir dich anstupsen; es hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Jede Seite kann es in der App ausschalten und löschen (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten und Fotos

Chatnachrichten sowie Fotos und Standorte, die du in Chats teilst, damit wir sie zustellen können. Chats sind bei der Übertragung und im gespeicherten Zustand geschützt, aber sie sind nicht Ende-zu-Ende-verschlüsselt, und unsere Systeme können sie lesen (Art. 6 Abs. 1 lit. b DSGVO).

Einladungen

Einladungscodes, die du erstellst, mit dem optionalen Namen und der kurzen Notiz, die du hinzufügst, und wer dich eingeladen hat. Damit die App eine Einladung findet, nachdem du sie über einen Link installiert hast, prüft sie beim ersten Start einmal deine Zwischenablage.

Handyfunktionen, die auf deinem Handy bleiben

Die Kamera liest QR-Codes auf deinem Gerät. Deine Kontakte werden nur auf deinem Gerät gelesen, wenn du jemanden per SMS einladen möchtest, und nie hochgeladen. Der Kalender wird nur genutzt, wenn du ein Meet Up dort einträgst. Fotos sind nur die, die du zum Senden oder als Profilfoto auswählst.

Benachrichtigungen

Wir speichern für jedes deiner Geräte ein Push-Token. Mit aktuellen App-Versionen werden Chatnachrichten und Hinweise, dass jemand in der Nähe ist, als inhaltsfreie Benachrichtigungen verschickt, die dein Handy selbst befüllt. Einige andere Benachrichtigungen — etwa zum Winken, zu Meet-Up-Änderungen und zu neuen Verbindungen — enthalten in ihrem Text noch einen Namen, einen Ortsnamen oder eine kurze Notiz, die über die unten genannten Zustelldienste läuft (Art. 6 Abs. 1 lit. b DSGVO).

Ortssuche und Karten

Wenn du nach einem Ort suchst oder die App einen Treffpunkt vorschlägt, werden dein Suchtext und ein ungefährer Standort an Google Places geschickt — bei Meet-Up-Vorschlägen ein Punkt zwischen dir und den Leuten, mit denen du dich triffst. Reiseziele bekommen ihre Ortsbezeichnung von Googles Geocoding-Dienst. Adressen für Safe Zones werden mit der eingebauten Adresssuche deines Handys nachgeschlagen. Karten kommen auf dem iPhone von Apple und auf Android von Google; beim Laden werden deine IP-Adresse und der Bereich, den du dir ansiehst, an diesen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Absturzberichte

Standardmäßig an; du kannst sie unter Einstellungen → Privatsphäre ausschalten. Wenn die App abstürzt oder hängt, schickt sie einen technischen Bericht — Stacktrace, Gerätemodell, Betriebssystem und App-Version — an Sentry. Wir entfernen E-Mail-Adressen, IP-Adressen und Konto-IDs, bevor ein Bericht dein Handy verlässt, und Berichte enthalten nie absichtlich deinen Standort, Namen oder Nachrichten. Wir stützen uns auf unser berechtigtes Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO); wenn du die Einstellung ausschaltest, ist das dein Widerspruch.

„Small World verbessern helfen“ (optional)

Aus, solange du es nicht einschaltest. Ist es an, erfassen wir zwei Dinge. Erstens, wenn du und eine Person, mit der du verbunden bist, es beide eingeschaltet habt, anonymisierte Begegnungsdaten: wie weit ihr voneinander entfernt wart, wann Hinweise kamen, die Stufe und wie du reagiert hast — verknüpft mit einem zufälligen Paar-Code statt mit euren Namen. Zweitens Nutzungsereignisse — zum Beispiel, dass die App geöffnet, ein Schritt beim Einstieg abgeschlossen oder gewinkt wurde —, verknüpft mit deinem Konto und einer pseudonymen Installations-ID, nie mit Koordinaten, Namen oder Nachrichteninhalten. Ist es an, enthalten Absturzberichte außerdem eine kurze Abfolge der letzten Schritte in der App. Wenn du es ausschaltest, werden deine Begegnungsdaten und Nutzungsereignisse gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit in der App widerrufen kannst.

Sicherheit und Meldungen

Wenn du eine Person, eine Nachricht oder ein Foto meldest, speichern wir die Meldung und das, worum es geht, damit wir sie prüfen können. Melden drei verschiedene Personen dasselbe Konto innerhalb von sieben Tagen, wird es automatisch gesperrt. Hältst du eine Sperre für falsch, schreib uns, und eine Person sieht sich das an. Wir tun das, um alle auf Small World zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Trinkgeld und Support

Trinkgeld in der App wickeln Apple oder Google ab; deine Zahlungsdaten bekommen wir nie. Wenn du uns schreibst, nutzen wir deine Nachricht und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Wer Daten erhält

Die Menschen, mit denen du verbunden bist, sehen, was die App ihnen zeigt — in den Grenzen, die du setzt. Wir verkaufen deine personenbezogenen Daten nicht und arbeiten weder mit Werbung noch mit Datenhändlern. Wir setzen diese Dienstleister ein, die Daten nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

• Supabase — Datenbank, Anmeldung, Dateispeicher und die Serverfunktionen, mit denen die App läuft
• Google Cloud — der Schlüsselverwaltungsdienst, der den Schlüssel zu deinen Standortdaten verwahrt; Places und Geocoding; Firebase Cloud Messaging für Benachrichtigungen auf Android
• Expo — leitet Push-Benachrichtigungen weiter und liefert App-Updates aus
• Apple — Push-Benachrichtigungen auf dem iPhone (APNs)
• Sentry — Absturzberichte
• Vercel — Hosting dieser Website
• Cloudflare — cookielose Website-Statistik, falls aktiviert

Apple und Google stellen außerdem Karten bereit, die Anmeldung mit Apple oder Google, wenn du sie wählst, die Adresssuche deines Handys und Trinkgeld in der App. Dafür verarbeiten sie Daten nach ihren eigenen Datenschutzerklärungen. Wir können Daten außerdem weitergeben, wo das Gesetz es verlangt oder um die Sicherheit eines Menschen zu schützen.

Übermittlungen in Drittländer

Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort — Push-Benachrichtigungen laufen immer über Expo und Apple oder Google. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).

Wie lange wir Daten speichern

• Standort: Jede Position, die wir erhalten, wird nach 24 Stunden gelöscht. Abgesehen von nächtlichen Positionen (nächster Punkt) behalten wir nur deine jeweils neueste Position, verschlüsselt; sie wird bei jedem Update ersetzt und entfernt, wenn du in die Tarnung gehst. Wenn du die App etwa drei Monate lang nicht öffnest, schalten wir dich automatisch auf Tarnung.
• Nächtliche Positionen: eine pro Nacht, verschlüsselt, nur solange du keine Safe Zone „Zuhause“ hast. Jede wird nach 90 Tagen gelöscht, das daraus abgeleitete ungefähre Zuhause mit der letzten. Legst du eine Safe Zone „Zuhause“ an, werden alle auf einmal gelöscht.
• In einem Chat geteilte Orte: werden nach 24 Stunden aus der Nachricht entfernt. Live-Standorte enden nach 15 oder 60 Minuten; die Position wird beim Ende gelöscht und der Eintrag über das Teilen nach 90 Tagen.
• Chatnachrichten: werden nach 90 Tagen gelöscht. Chatfotos: nach 1 Stunde oder 30 Tagen, je nachdem, was beim Senden gewählt wurde — auch die Datei wird aus dem Speicher entfernt.
• Nähe-Daten: verblassen nach etwa zwei Monaten ohne Updates; Paare ohne Aktivität werden nach etwa sechs Monaten gelöscht.
• Reisen: werden eine Woche nach ihrem Ende gelöscht oder zwei Wochen, nachdem du sie abgesagt hast.
• Einladungscodes: werden sieben Tage nach ihrem Ablauf gelöscht.
• Begegnungsdaten: 90 Tage. Nutzungsereignisse: 180 Tage. Beides wird sofort gelöscht, wenn du „Small World verbessern helfen“ ausschaltest.
• Push-Tokens: werden nach 90 Tagen ohne Nutzung gelöscht. Dateien mit Datenexporten: 48 Stunden.
• Hinweise, dass jemand in der Nähe ist, und Winken: 12 Monate, es sei denn, daraus ist ein Moment in deinem Album entstanden.
• Gemeldete Nachrichten und Fotos: Wir behalten eine Kopie bis 28 Tage nach Abschluss der Prüfung, höchstens aber 90 Tage ab der Meldung. Einen Eintrag darüber, dass es eine Meldung gab — zu einer Person, einer Nachricht oder einem Foto — und wie sie ausging, behalten wir 12 Monate, ohne den Inhalt.
• Alles andere, einschließlich deines Profils, deiner Verbindungen und Momente: bis du dein Konto löschst.

Du kannst dein Konto jederzeit in der App löschen. Damit werden dein Profil und die damit verknüpften Daten gelöscht, auch dein Profilfoto, deine Einzelchats und deren Fotos. Nachrichten, die du in Meet-Up-Gruppenchats geschickt hast, bleiben dort ohne deinen Namen, bis sie ablaufen, und Meldungen zu deinem Konto behalten wir für die oben genannten Zeiträume.

Sicherheit

Dein Standort wird verschlüsselt gespeichert, und der Schlüssel, der ihn entsperren würde, liegt in einem separaten Schlüsselverwaltungsdienst — die gespeicherten Zeilen nützen also niemandem, der nur an die Datenbank herankommt. Er ist nicht Ende-zu-Ende-verschlüsselt: Unsere Matching-Funktionen entpacken diesen Schlüssel, um herauszufinden, wer in deiner Nähe ist; unsere Systeme können den Standort also entschlüsseln. Bei Chatnachrichten ist es genauso — bei der Übertragung und im gespeicherten Zustand geschützt, aber nicht Ende-zu-Ende-verschlüsselt. So können wir auf Meldungen über Missbrauch reagieren. Wenn ein Gespräch für uns unlesbar bleiben soll, nutze dafür einen Messenger mit Ende-zu-Ende-Verschlüsselung. Kein System ist perfekt sicher; wir arbeiten daran, Risiken nach gängiger Branchenpraxis zu verringern.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16) oder Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Herausgabe in einem übertragbaren Format (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21). Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, ohne dass das die Verarbeitung bis dahin berührt (Art. 7 Abs. 3). Du kannst deine Daten exportieren und dein Konto in der App unter Einstellungen → Privatsphäre löschen (oder ohne die App); für alles andere schreib an support@small-world.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der an deinem Wohn- oder Arbeitsort (Art. 77 DSGVO).

Du musst uns keine Daten geben, aber ohne Konto und Standort kann die App nicht funktionieren. Alles andere ist freiwillig.

Mindestalter

Du musst mindestens 16 Jahre alt sein, um Small World zu nutzen, und bestätigst das bei der Anmeldung. Wenn du glaubst, dass jemand Jüngeres ein Konto hat, melde dich bei uns, und wir löschen es.

Diese Website

small-world.app wird von Vercel gehostet. Wenn du die Seite besuchst, zeichnen die Server-Logs deine IP-Adresse, den Browsertyp und die aufgerufene Seite auf. Wir nutzen diese Logs nur für Sicherheit und Zuverlässigkeit; sie werden kurz aufbewahrt und nicht genutzt, um dich über mehrere Besuche hinweg wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine Cookies und hat weder Werbung noch Social-Media-Einbindungen. Wenn wir Cloudflare Web Analytics aktivieren, zählt es Seitenaufrufe ohne Cookies oder Tracking-Kennungen; auf Einladungsseiten wird es nie geladen, Einladungscodes erreichen es also nicht. Schriften liefert diese Website selbst aus; dein Browser kontaktiert Google nicht.

Einladungsseiten (/i/…) zeigen den Code aus dem Link und schlagen ihn nie in unserer Datenbank nach. Der Button „Spendier uns einen Kaffee“ führt zu Ko-fi, das Trinkgeld nach seiner eigenen Datenschutzerklärung abwickelt.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite und ändern das Datum unter „Zuletzt aktualisiert“. Bei wesentlichen Änderungen informieren wir dich zusätzlich in angemessener Weise.