Datenschutz

Worum es hier geht

Samble hilft dir, andere Menschen für gemeinsame Unternehmungen zu finden. Für die meisten Funktionen brauchst du einen Account. Hier beschreiben wir, welche Daten dabei verarbeitet werden, wer sie sehen kann und welche Rechte du hast.

Samble ist ein Angebot für Erwachsene: Die Nutzung ist erst ab 18 Jahren möglich. Wissentlich verarbeiten wir keine Daten von Minderjährigen. Erfahren wir, dass ein Account einer minderjährigen Person gehört, löschen wir ihn.

Welche Daten wir verarbeiten

• Accountdaten: deine E-Mail-Adresse und dein Passwort. Beides verwaltet Firebase Authentication (Google); dein Passwort wird dort verschlüsselt gespeichert und ist für uns nie einsehbar. Meldest du dich mit deiner Apple-ID an, tritt diese an die Stelle des Passworts (siehe „Anmeldung mit Apple").
• Pflichtangaben im Profil: dein Name, dein Geburtsdatum, dein Geschlecht, Postleitzahl und Ort sowie mindestens ein Hobby. Ohne diese Angaben lässt sich kein Account anlegen. Das Geburtsdatum brauchen wir für die Altersgrenze ab 18 Jahren und für die Altersangabe in deinem Profil, Postleitzahl und Ort für die Entfernungsangabe bei Events.
• Freiwillige Profilangaben: Profilfoto, Straße, Tätigkeit, „Über mich" und weitere Fotos. Diese Angaben kannst du weglassen oder jederzeit wieder entfernen. Samble funktioniert dann genauso, dein Profil ist für andere nur weniger aussagekräftig.
• Event-Daten: Events, die du erstellst oder bei denen du mitmachst, mit Titel, Treffpunkt, Datum, Kosten, Beschreibung und Teilnahmen.
• Nachrichten: deine Chat-Nachrichten in Event-Gruppen, Ende-zu-Ende-verschlüsselt (siehe unten).
• Fotos im Chat: Bilder, die du in einen Chat sendest, liegen in unserem Datei-Speicher (Firebase Storage). Der Link darauf steht ausschließlich in der Ende-zu-Ende-verschlüsselten Nachricht und ist damit nur den Teilnehmenden des Chats bekannt.
• Standortfreigaben im Chat: Wenn du einen Standort oder einen Live-Standort in einem Chat teilst, verarbeiten wir die Koordinaten deines Geräts, ebenfalls Ende-zu-Ende-verschlüsselt (siehe „Standort und Entfernungen").
• Meldungen und Rückmeldungen: was du über die Melde-Funktion einreichst und wie du die Nachfrage nach einem Event beantwortest (siehe „Melden, Blockieren und Rückmeldungen").
• Technische Daten: Angaben, die für Betrieb und Sicherheit nötig sind. Firebase (Google) protokolliert dafür Verbindungsdaten wie IP-Adresse und Zeitpunkt. Ein Analyse-Dienst ist nicht eingebunden, und Werbeprofile erstellen wir nicht.

Was ist öffentlich und was bleibt privat

• Sichtbar für angemeldete Nutzer·innen: dein Vorname mit abgekürztem Nachnamen (z. B. „Anna M."), dein Profilfoto, dein Geschlecht, deine Tätigkeit, deine Stadt, „Über mich", deine Hobbies, deine Galerie-Fotos und dein Alter in Jahren. Das Alter berechnen wir aus deinem Geburtsdatum; das Geburtsdatum selbst sieht niemand außer dir.
• Sichtbar auch ohne Account: Wer die App nur zum Stöbern öffnet, sieht die Event-Übersicht. Dort stehen der Titel, die Hobbies, Datum, Ort, Kosten und Beschreibung des Events, sein Titelbild, die Zahl der Teilnehmenden sowie dein Vorname mit abgekürztem Nachnamen, wenn du das Event anbietest. Wer teilnimmt, ist ohne Account nicht zu sehen, ebenso wenig Profile, vollständige Namen oder das Wohngebiet bei Events „Bei mir zu Hause".
• Nur für dich sichtbar: dein genaues Geburtsdatum und deine vollständige Adresse einschließlich Straße. Auch deine E-Mail-Adresse gehört nicht zum öffentlichen Verzeichnis.
• Events „Bei mir zu Hause": damit Interessierte die Lage einschätzen können, zeigen wir nur Postleitzahl und Ort aus deinem Profil, niemals deine Straße oder genaue Adresse. Die genaue Adresse gibst du selbst weiter, indem du sie im Event-Chat teilst. Der Chat ist Ende-zu-Ende-verschlüsselt, sie ist dort also nur für die Teilnehmenden lesbar.

Ende-zu-Ende-Verschlüsselung im Chat

Nachrichten werden direkt auf deinem Gerät verschlüsselt und erst auf den Geräten der Empfänger·innen wieder entschlüsselt. Dein privater Schlüssel verlässt dein Gerät nicht, er liegt sicher im iOS-Schlüsselbund.

Weder wir noch unser Server-Anbieter können die Inhalte deiner Nachrichten lesen. Sichtbar sind nur technische Begleitdaten wie Teilnehmer·innen und Zeitpunkt. Hinweis: Derzeit ist pro Account ein Gerät vorgesehen.

Anmeldung mit Apple

Statt E-Mail und Passwort kannst du dich mit deiner Apple-ID anmelden. Apple übermittelt uns dabei eine dauerhafte Kennung deines Apple-Kontos sowie, nur bei der allerersten Anmeldung, deinen Namen und eine E-Mail-Adresse.

Wählst du dabei „E-Mail-Adresse verbergen", bekommen wir nicht deine echte Adresse, sondern eine Weiterleitungsadresse von Apple (sie endet auf privaterelay.appleid.com). Wir können dir darüber schreiben, deine eigentliche Adresse kennen wir nicht. Für den Anmeldevorgang selbst ist Apple eigenständig verantwortlich; dafür gelten die Datenschutzbestimmungen von Apple.

Wofür wir die Daten nutzen (Rechtsgrundlagen)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um dir die App bereitzustellen, also Account, Profil, Events und Chat. Dazu gehören auch die Pflichtangaben im Profil.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für freiwillige Angaben wie Straße, Tätigkeit und Fotos sowie für Benachrichtigungen und Standortfreigaben. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): für Sicherheit, einen stabilen Betrieb und den Schutz vor Missbrauch.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, senden wir dir Push-Mitteilungen über Firebase Cloud Messaging (Google), etwa wenn jemand eine Anfrage für dein Event stellt, deine Anfrage bestätigt wird oder du eine neue Nachricht erhältst. Dafür speichern wir ein gerätebezogenes Push-Token, das nur für dich zugänglich ist und ausschließlich dem Versand dieser Mitteilungen dient.

Mitteilungen zu Chat-Nachrichten enthalten keinen Nachrichteninhalt, denn die Nachrichten sind Ende-zu-Ende-verschlüsselt und für uns nicht lesbar. Welche Kategorien du erhältst, steuerst du in den App-Einstellungen; ganz abschalten kannst du Benachrichtigungen jederzeit in den iOS-Einstellungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Cookies und Speicher auf deinem Gerät

Weder in der App noch auf sambleapp.com binden wir Analyse- oder Tracking-Dienste ein. Unsere Website setzt darüber hinaus keine Cookies und lädt keine externen Schriftarten. Deshalb gibt es auf sambleapp.com auch kein Cookie-Banner: Es gäbe nichts, dem du zustimmen könntest.

Eine Ausnahme gibt es: Kommst du über den Einladungslink einer anderen Person auf die Seite (eine Adresse mit „?ref="), merkt sich dein Browser den Empfehlungscode im lokalen Speicher, damit die Empfehlung deiner Anmeldung zugeordnet werden kann. Gespeichert wird nur dieser Code, keine Kennung und kein Profil über dich. Du kannst ihn jederzeit über die Website-Daten deines Browsers löschen.

In der App speichern wir Daten auf deinem Gerät, damit Samble funktioniert: deinen Anmeldestatus, deine Favoriten, deine ausgeblendeten Chats sowie zwischengespeicherte Profil- und Chatdaten. Dein privater Schlüssel für die Ende-zu-Ende-Verschlüsselung liegt im iOS-Schlüsselbund und verlässt dein Gerät nie. Diese Speicherung ist für den von dir angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die App, verschwindet sie mit.

Dienstleister und Speicherort

Für Anmeldung, Datenbank (Firestore), Datei-Speicher und Push-Benachrichtigungen (Firebase Cloud Messaging) nutzen wir Firebase von Google (Google Ireland Limited). Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Dein Profil, deine Events, deine Nachrichten und deine Fotos werden in der Region europe-west3 (Frankfurt am Main, Deutschland) gespeichert. Zwei Dienste lassen sich technisch nicht auf eine Region festlegen: Firebase Authentication, das deine Anmeldedaten verwaltet, und Firebase Cloud Messaging, das die Push-Mitteilungen zustellt. Soweit dabei oder in Einzelfällen eine Übermittlung in Drittländer erfolgt, stützt Google diese auf die EU-Standardvertragsklauseln.

Unsere Website sambleapp.com hosten wir bei Cloudflare (Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für Adressvorschläge im Profil und bei Events rufen wir den frei zugänglichen Geocoding-Dienst „Photon" der komoot GmbH (Deutschland) auf. komoot ist dabei nicht unser Auftragsverarbeiter, sondern eigenständig verantwortlich. Übermittelt werden der von dir eingegebene Adresstext und deine IP-Adresse (siehe „Adressprüfung und Vorschläge").

E-Mails rund um dein Konto, etwa die Bestätigung deiner E-Mail-Adresse oder das Zurücksetzen deines Passworts, versenden wir über Brevo (Brevo SAS, Frankreich). Übermittelt werden dafür deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.

Standort und Entfernungen

Events „in deiner Nähe": Dafür nutzen wir die Postleitzahl deines Wohnorts, nicht den Standort deines Geräts. Die Entfernung wird ausschließlich lokal auf deinem Gerät berechnet. Hinterlegt ist dafür eine Liste deutscher Postleitzahl-Koordinaten in der App (Quelle: GeoNames, lizenziert unter CC BY 4.0). Anderen Nutzer·innen wird immer nur die ungefähre Gegend eines Events (PLZ und Ort) angezeigt, niemals deine genaue Adresse.

Standort im Chat senden: Nur wenn du es aktiv auswählst, liest die App einmalig den Standort deines Geräts aus und schickt ihn als Nachricht in den Chat. Wie jede Nachricht ist er Ende-zu-Ende-verschlüsselt und für uns nicht lesbar.

Live-Standort: In einem Event-Chat kannst du deinen Standort außerdem befristet live teilen. Die Dauer legst du selbst fest, höchstens 60 Minuten. Solange die Freigabe läuft, aktualisiert die App deine Position auch dann, wenn sie im Hintergrund ist; iOS weist darauf mit der blauen Anzeige am oberen Bildschirmrand hin. Auch diese Koordinaten sind Ende-zu-Ende-verschlüsselt und nur für die Teilnehmenden des Chats lesbar. Die Freigabe endet automatisch nach der gewählten Zeit und lässt sich jederzeit vorher beenden; die Standortberechtigung erteilst du in iOS ausschließlich für die Zeit, in der du die App benutzt.

Standortdaten geben wir nicht an Dritte weiter und nutzen sie weder für Werbung noch zur Profilbildung. Rechtsgrundlage für die beiden Freigaben im Chat ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du erteilst sie, indem du eine Freigabe startest.

Adressprüfung und Vorschläge

Damit keine erfundenen Adressen eingetragen werden, prüfen wir deine Postleitzahl gegen die in der App hinterlegte PLZ-Liste. Das geschieht offline direkt auf deinem Gerät, es werden dabei keine Daten übertragen.

Wenn du zusätzlich eine Straße eingibst (im Profil oder beim Erstellen eines Events), schlagen wir dir passende, echte Adressen zum Antippen vor. Dafür wird der von dir eingegebene Adresstext ab dem vierten Zeichen an den frei zugänglichen Geocoding-Dienst „Photon" der komoot GmbH (Deutschland) übermittelt; technisch bedingt erhält komoot dabei auch die IP-Adresse deines Geräts. Weitere Account- oder Profildaten geben wir nicht weiter. komoot betreibt Photon als offen zugänglichen Dienst. Wir haben darüber keinen Vertrag zur Auftragsverarbeitung geschlossen, komoot ist für diese Verarbeitung eigenständig verantwortlich. Das Straßenfeld ist freiwillig: Tippst du dort nichts ein, wird auch nichts übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Eingabe im Straßenfeld erteilst.

Website und Warteliste

Auf sambleapp.com kannst du dich vor dem Start in unsere Warteliste eintragen. Dabei speichern wir deine E-Mail-Adresse, auf Wunsch deine Postleitzahl (freiwillig, sie hilft uns zu entscheiden, in welcher Stadt Samble zuerst startet) sowie Zeitpunkt und technische Angaben deiner Anmeldung. Kommst du über den Einladungslink einer anderen Person, speichern wir zusätzlich deren pseudonymen Einladungscode zu deinem Eintrag. Ein Tracking durch Dritte findet dabei nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst.

Deine Anmeldung bestätigen wir in einem zweiten Schritt (Double-Opt-in): Wir schicken dir eine E-Mail mit einem Bestätigungslink, und erst wenn du ihn anklickst, stehst du auf der Warteliste. Bestätigst du nicht, erhältst du keine weitere Nachricht von uns und wir löschen deine Adresse nach 30 Tagen automatisch. Damit wir deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir zu deinem Eintrag außerdem, welche Fassung des Einwilligungstextes dir angezeigt wurde und wann du bestätigt hast.

Die Wartelisten-Daten liegen bei Cloudflare (Cloudflare, Inc.), über die auch diese Website ausgeliefert wird; soweit dabei Daten in die USA gelangen, stützt Cloudflare dies auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Die Bestätigungs-E-Mail versenden wir über Brevo (Brevo SAS, Frankreich).

Wir nutzen die Warteliste ausschließlich, um dich zum Start von Samble zu informieren. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns austragen, dann löschen wir deinen Eintrag.

Melden, Blockieren und Rückmeldungen

Blockieren: Du kannst andere Nutzer·innen blockieren. Wen du blockiert hast, speichern wir ausschließlich für dich, die blockierte Person erfährt davon nichts.

Melden: Meldest du ein Profil, ein Event oder einen Chat, speichern wir deine Meldung mit dem gewählten Grund, deiner Beschreibung und einem Verweis auf den gemeldeten Inhalt oder die gemeldete Person. Wir brauchen diese Angaben, um Missbrauch zu prüfen und darauf zu reagieren; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Meldungen sind in der App für niemanden einsehbar, auch nicht für die meldende Person.

Meldeformular auf der Website: Unter sambleapp.com/melden kann uns jede Person rechtswidrige Inhalte anzeigen, auch ohne Konto. Wir speichern dabei den gewählten Grund, deine Beschreibung, die von dir angegebene Fundstelle sowie deinen Namen und deine E-Mail-Adresse. Name und Adresse gehören nach Art. 16 Abs. 2 der Verordnung (EU) 2022/2065 zu einer Meldung; nur bei Meldungen über sexualisierte Darstellungen Minderjähriger verlangen wir sie nicht. Wir verarbeiten diese Angaben, um die Meldung zu prüfen, dir den Eingang zu bestätigen und dir unsere Entscheidung mitzuteilen. Rechtsgrundlage ist unsere rechtliche Verpflichtung aus Art. 16 der genannten Verordnung (Art. 6 Abs. 1 lit. c DSGVO). Die beiden E-Mails versenden wir über Brevo (Brevo SAS, Frankreich).

Weitergabe an Behörden: Erlangen wir Kenntnis von Informationen, die den Verdacht einer Straftat mit einer Bedrohung für das Leben oder die Sicherheit von Personen begründen, sind wir nach Art. 18 der Verordnung (EU) 2022/2065 verpflichtet, die zuständigen Strafverfolgungs- oder Justizbehörden zu informieren und ihnen die verfügbaren Informationen zu übermitteln. Dazu können auch die zu dem betroffenen Account gespeicherten Daten gehören. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus geben wir Daten an Behörden nur heraus, soweit wir gesetzlich dazu verpflichtet sind.

Rückmeldung nach dem Event: Am Tag nach einem Event fragen wir Gastgeber·innen und Teilnehmende, ob es stattgefunden hat. Pro Event kannst du diese Frage genau einmal beantworten. Die Karte steht bis zu 14 Tage in deinen Events und verschwindet danach von selbst; eine Erinnerung per Mitteilung schicken wir höchstens einmal. Die Antwort ist freiwillig, „Keine Angabe" zählt dabei als Antwort. Wir sehen die Rückmeldungen nur an, wenn es Hinweise auf Probleme gibt. Es gibt weder Bewertungen noch Punktestände und keine automatischen Folgen.

Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Account besteht. Löschst du Inhalte, etwa ein Event, oder deinen ganzen Account, entfernen wir die zugehörigen Daten.

Vergangene Events löschen wir automatisch 60 Tage nach dem Veranstaltungsdatum, zusammen mit dem dazugehörigen Event-Chat und dem Titelbild.

Meldungen und Rückmeldungen nach einem Event behalten wir auch dann, wenn der Account der meldenden Person gelöscht wird. Andernfalls ließe sich ein Missbrauchsfall durch Löschen des eigenen Accounts aus der Welt schaffen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der übrigen Nutzer·innen (Art. 6 Abs. 1 lit. f DSGVO). Einzelne technische Protokolle können aus Sicherheitsgründen kurz länger aufbewahrt werden.

Sperren wir einen Account wegen eines Verstoßes, löschen wir ihn nicht, sondern deaktivieren ihn: Die Anmeldung ist gesperrt, die gespeicherten Daten bleiben bestehen. Das ist nötig, damit die Sperre nicht durch eine erneute Registrierung mit derselben E-Mail-Adresse umgangen werden kann, damit nachvollziehbar bleibt, warum gesperrt wurde, und damit wir eine Sperre wieder aufheben können. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der übrigen Nutzer·innen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen erreichst du uns unter der oben genannten E-Mail-Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir berechnen über dich weder Bewertungen noch Punktestände oder Rangfolgen.

Wir sind gesetzlich nicht verpflichtet, eine·n Datenschutzbeauftragte·n zu benennen. Deine Anliegen zum Datenschutz beantworten wir selbst.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden kannst du dich an die Behörde an deinem Wohnort, an deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Liste aller deutschen Aufsichtsbehörden findest du unter www.bfdi.bund.de.

Widerspruchsrecht

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Bei Samble betrifft das vor allem die Verarbeitung zum Schutz vor Missbrauch, den Betrieb der Website und die Aufbewahrung von Meldungen.

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Ein Widerspruch genügt formlos per E-Mail an die oben genannte Adresse.

Account und Daten löschen

Du kannst deinen Account jederzeit selbst löschen: in der App unter Einstellungen → „Account löschen". Aus Sicherheitsgründen bestätigst du dabei noch einmal dein Passwort.

Mit der Löschung entfernen wir dauerhaft dein Profil, deine erstellten Events, deine Anfragen und Teilnahmen, deine Chat-Mitgliedschaften, deine hochgeladenen Fotos und deine Anmeldedaten. Die Löschung lässt sich nicht rückgängig machen. Bereits in Gruppen-Chats versendete Nachrichten können bei den anderen Teilnehmenden verbleiben, Ende-zu-Ende-verschlüsselt und damit für niemanden im Klartext lesbar.

Nicht gelöscht werden Meldungen, die du über andere abgegeben hast, sowie deine Rückmeldungen nach einem Event. Warum, steht unter „Wie lange wir Daten speichern".

Lieber per E-Mail? Schreib uns an die unten stehende Adresse, dann löschen wir deinen Account und die damit verbundenen Daten für dich.

Änderungen dieser Erklärung

Wir entwickeln Samble ständig weiter und passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Fassung findest du immer hier in der App.