sprintduo

Datenschutzerklärung von SprintDuo

Aktualisiert:

In dieser Datenschutzerklärung erfahren Sie, wie die App SprintDuo Ihre personenbezogenen Daten verarbeitet. Begriffe wie „App“, „Konto“, „Paar“ und „andere Person“ haben die Bedeutung, die ihnen in unseren Nutzungsbedingungen gegeben wird.

Kurz gesagt

  • Sie melden sich mit Ihrer Telefonnummer und einem SMS-Code an. Ihre vollständige Nummer speichern wir nicht im Klartext.
  • Ihre Antworten, Ihre Auswahl in Spielen und Ihre Nachrichten werden in unserer Datenbank verschlüsselt – serverseitig, nicht Ende-zu-Ende.
  • Die andere Person sieht Ihre Antwort erst, nachdem sie selbst geantwortet hat.
  • Wir zeigen keine Werbung, verkaufen keine Daten, verwenden keine Analyse- oder Tracking-Tools von Drittanbietern und erstellen kein Profil von Ihnen.
  • Sie können Ihre Daten jederzeit in der App herunterladen und Ihr Konto löschen.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist 8CELLS Jarosław Kaczmarski mit Sitz in Polen, ein Einzelunternehmer, der im polnischen Zentralregister und Informationssystem über die Gewerbetätigkeit (CEIDG) eingetragen ist, Steuernummer (NIP) 7962621938, REGON 366811404 („wir“, „uns“). Die Postanschrift für schriftliche Korrespondenz ist in unserem CEIDG-Eintrag angegeben (Suche nach der Steuernummer auf biznes.gov.pl). Bei allen Fragen zu Ihren personenbezogenen Daten schreiben Sie an hi@sprintduo.app.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind (Art. 37 DSGVO). Wenden Sie sich bei allen Fragen zu Ihren Daten an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

  • Telefonnummer. Wir speichern Ihre vollständige Nummer nicht im Klartext in unserer Datenbank. Wir verarbeiten sie kurzzeitig, um Ihren SMS-Code zu senden und zu prüfen. Wir speichern einen mit einem geheimen Schlüssel berechneten Hashwert der Nummer (HMAC), mit dem wir Ihr Konto finden, sowie die letzten 4 Ziffern und die Ländervorwahl.
  • SMS-Code. Einmalcodes werden von unserem Dienstleister Twilio (Dienst Twilio Verify) gesendet und geprüft.
  • Name oder Spitzname (bis zu 40 Zeichen), den die andere Person sieht.
  • Bestätigung, dass Sie mindestens 18 Jahre alt sind und die Nutzungsbedingungen akzeptieren.
  • PIN (optional, 6 Ziffern) – nur als gesalzener Hashwert gespeichert. Wenn Sie das Zurücksetzen einer vergessenen PIN anstoßen, erfolgt es nach 7 Tagen, und die andere Person wird darüber informiert.
  • Sitzungstoken – nur als Hashwerte gespeichert.

Paar und Einladungen

Wenn Sie jemanden einladen, mit Ihnen ein Paar zu bilden, geben Sie die Telefonnummer dieser Person ein. Wir speichern sie als Hashwert (HMAC), damit nur die Person die Einladung sieht, die sich mit dieser Nummer anmeldet.

Wenn Sie eine Einladung erhalten, hat uns die einladende Person Ihre Telefonnummer mitgeteilt. Sie sehen die Einladung erst, nachdem Sie sich mit dieser Nummer angemeldet haben. Einladungen verfallen nach 72 Stunden. Sie können die Einladung annehmen, ablehnen oder den Absender blockieren – in diesem Fall speichern wir die Blockierung, und der Absender erfährt nichts davon.

Wir verarbeiten außerdem, mit wem Sie ein Paar bilden. Ein Konto kann jeweils nur zu einem aktiven Paar gehören.

Ihre Inhalte

  • Antworten auf die Frage des Tages,
  • Auswahl und Tipps in Minispielen,
  • Nachrichten unter abgeschlossenen Aktivitäten,
  • Reaktionen auf aufgedeckte Antworten (zum Beispiel ein Herz),
  • gespeicherte Spiele (Lesezeichen).

Antworten, Auswahl in Spielen und Nachrichten werden in unserer Datenbank mit AES-GCM verschlüsselt. Die Schlüssel liegen auf dem Server und werden von uns verwaltet. Das ist keine Ende-zu-Ende-Verschlüsselung – wir sind technisch in der Lage, diese Inhalte zu lesen.

Nur der Verantwortliche hat Zugriff auf die Schlüssel. Wir haben kein Werkzeug, mit dem sich Ihre Inhalte durchsehen lassen, und niemand liest sie routinemäßig. Wir lesen sie nur, wenn es unbedingt erforderlich ist: auf Ihre ausdrückliche Bitte (zum Beispiel wenn Sie einen Fehler melden), bei der Bearbeitung einer Meldung rechtswidriger Inhalte oder wenn das Gesetz es verlangt – und nur im erforderlichen Umfang. Wir nutzen sie niemals für Werbung, Analysen oder das Training von Modellen künstlicher Intelligenz.

Antworten sind Freitext. Schreiben Sie nur, was Sie mit der anderen Person teilen möchten.

Das Thema „Nähe und Intimität“

Dieses Thema ist optional. Seine Fragen erscheinen nur, wenn Sie es beide eingeschaltet haben, und die andere Person kann nicht sehen, wer von Ihnen beiden es eingeschaltet hat. Antworten in diesem Thema können Informationen über Ihr Sexualleben offenlegen; das ist eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten diese Antworten ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wenn Sie das Thema im Tab „Wir“ einschalten, zeigt die App den Einwilligungstext an, und das Thema wird erst eingeschaltet, nachdem Sie „Ich stimme zu“ gewählt haben. Wir speichern, wann Sie Ihre Einwilligung erteilt haben, damit wir sie nachweisen können. Die Einwilligung ist freiwillig – ohne sie können Sie alle anderen Funktionen der App weiterhin nutzen.

Sie können sie jederzeit widerrufen, indem Sie das Thema ausschalten. Dann:

  • löschen wir Ihre bisherigen Antworten auf Fragen aus diesem Thema sowie Ihre Nachrichten und Reaktionen dazu endgültig – bei Fragen, die Sie beide beantwortet haben, sieht die andere Person „Antwort gelöscht“;
  • verschwinden Fragen aus diesem Thema, die die andere Person noch nicht beantwortet hat, zusammen mit einer etwaigen Antwort von Ihnen aus dem Verlauf Ihres Paares, und es erscheinen keine neuen mehr;
  • löschen wir die Aufzeichnung darüber, wann Sie eingewilligt haben.

Die Antworten und Nachrichten der anderen Person zu diesen Fragen sind ihre Daten – sie bleiben bestehen, bis die andere Person ihre eigene Einwilligung widerruft oder ihr Konto löscht. Gelöschte Inhalte verschwinden innerhalb der in Abschnitt 7 genannten Frist auch aus den Sicherungskopien. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Einstellungen und Benachrichtigungen

  • App-Sprache – um Inhalte in Ihrer Sprache anzuzeigen.
  • Zeitzone als IANA-Name (zum Beispiel Europe/Warsaw), von der App übermittelt – um den Tag Ihres Paares in der App an Ihre Ortszeit anzupassen.
  • Benachrichtigungseinstellungen.
  • Token für Push-Benachrichtigungen und Gerätesprache – wenn Sie Benachrichtigungen erlauben. Benachrichtigungen informieren Sie über Aktivitäten der anderen Person (zum Beispiel eine Antwort, eine Nachricht oder eine Einladung) und enthalten niemals den Text von Antworten oder Nachrichten.

Erinnerungen (wenn Sie sie einschalten) werden von Ihrem Telefon geplant. Ihre Einstellungen werden nur auf Ihrem Gerät gespeichert und erreichen uns nie.

Technische Daten und Sicherheit

  • Technische Protokolle über den Betrieb des Dienstes: Zeitpunkt, Adresse und Art einer Anfrage, Antwortcode, Fehler sowie von Cloudflare bereitgestellte Verbindungsinformationen (zum Beispiel das aus der IP-Adresse abgeleitete Land). Protokolle enthalten niemals den Text von Antworten oder Nachrichten, Telefonnummern oder SMS-Codes.
  • IP-Adresse Ihres Geräts, die verarbeitet wird, wenn es sich mit unserem Server verbindet. Um den Dienst vor Missbrauch zu schützen, begrenzen wir, wie viele SMS-Codes gesendet werden können, und speichern zu diesem Zweck Hashwerte (HMAC) der Telefonnummer und der IP-Adresse.

Die App speichert auf Ihrem Gerät nur, was sie zum Funktionieren braucht, etwa Sitzungsdaten und Einstellungen für Erinnerungen.

Wenn Sie uns kontaktieren

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle Daten, die zur Bearbeitung Ihres Anliegens nötig sind, zum Beispiel Ihre Telefonnummer, wenn Sie uns bitten, Ihr Konto zu löschen.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes – Erstellung und Führung Ihres Kontos, Anmeldung, PIN, Verbindung als Paar, Anzeige von Inhalten, Benachrichtigungen und Datenexport: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Das Thema „Nähe und Intimität“: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).
  • Die Telefonnummer der eingeladenen Person: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, der einladenden Person die Verbindung mit der von ihr gewählten Person zu ermöglichen.
  • Sicherheit und Verhinderung von Missbrauch (SMS-Limits, technische Protokolle, Wartezeit und Benachrichtigung der anderen Person beim Zurücksetzen der PIN): Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz des Dienstes und der Konten.
  • Bearbeitung Ihrer Anliegen zu Ihren Rechten und Ihrer Reklamationen sowie Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
  • Korrespondenz sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe Ihrer Telefonnummer, Ihres Namens und der bei der Registrierung erforderlichen Bestätigungen ist für die Erstellung eines Kontos notwendig. Alle anderen Daten geben Sie freiwillig an, wenn Sie bestimmte Funktionen nutzen.

4. Was die andere Person sieht

  • Ihren Namen und die letzten 4 Ziffern Ihrer Telefonnummer – auch in Einladungen, die Sie senden.
  • Ihre Antwort auf die Frage des Tages – erst nachdem sie selbst geantwortet hat.
  • Ihre Auswahl in Minispielen – sobald Sie beide das Spiel beendet haben.
  • Ihre Nachrichten und Reaktionen unter abgeschlossenen Aktivitäten.

Die andere Person sieht weder Ihre vollständige Telefonnummer noch, wer von Ihnen beiden das Thema „Nähe und Intimität“ eingeschaltet hat. Nach dem Ende des Paares (Trennung der Verbindung oder Löschung eines Kontos) verliert die bisherige andere Person den Zugriff auf Ihre gemeinsamen Inhalte, einschließlich Ihrer eigenen.

5. Wer Daten in unserem Auftrag verarbeitet

Wir setzen Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter auf der Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

  • Cloudflare, Inc. – Infrastruktur des Dienstes: Server (Cloudflare Workers) und Datenbank (D1). Verarbeitet alle Daten des Dienstes.
  • Twilio Ireland Limited und Twilio Inc. – Versand und Prüfung von SMS-Codes (Twilio Verify). Verarbeiten Ihre Telefonnummer.
  • Google Ireland Limited – Push-Benachrichtigungen (Firebase Cloud Messaging). Verarbeitet das Benachrichtigungstoken, die Gerätesprache und den Inhalt der Benachrichtigung, der niemals den Text von Antworten oder Nachrichten enthält.

Auf iOS-Geräten leitet Firebase Cloud Messaging die Benachrichtigung an den Apple Push Notification service (Apple Inc.) weiter, der sie an Ihr Gerät zustellt. Unter Android werden Benachrichtigungen von den Google-Play-Diensten zugestellt.

Wir können Daten auch an Behörden weitergeben, wenn das Gesetz es verlangt. Sie laden die App aus dem App Store oder von Google Play herunter – Apple und Google verarbeiten Daten zu Ihrem Store-Konto nach ihren eigenen Bedingungen.

6. Übermittlungen außerhalb des EWR

Unsere Datenbank (Cloudflare D1) läuft in der Region Westeuropa. Anfragen aus der App werden jedoch von dem Cloudflare-Rechenzentrum bearbeitet, das Ihrem Gerät am nächsten ist, und Cloudflare, Twilio, Google (einschließlich Google LLC) und Apple (Zustellung von Benachrichtigungen unter iOS) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) oder auf die von der Kommission genehmigten Standardvertragsklauseln. Sie können bei uns Informationen über die eingesetzten Garantien anfordern.

7. Wie lange wir Daten speichern

  • Konto und Ihre Inhalte – solange Sie ein Konto haben. Wenn Sie Ihr Konto löschen, löschen wir das Konto (einschließlich Benachrichtigungseinstellungen und -token), Antworten, Auswahl in Spielen, Nachrichten, Reaktionen, gespeicherte Spiele und Sitzungen sofort aus der Live-Datenbank.
  • Inhalte aus dem Thema „Nähe und Intimität“ – bis Sie Ihre Einwilligung widerrufen (Abschnitt 2) oder Ihr Konto löschen.
  • Sicherungskopien (Wiederherstellung der Datenbank auf einen gewählten Zeitpunkt) – bis zu 30 Tage; danach sind gelöschte Daten auch aus den Sicherungskopien verschwunden.
  • Sitzungstoken – bis Sie sich abmelden, die Sitzung abläuft oder Sie Ihr Konto löschen.
  • Einladungen – 72 Stunden gültig; wir löschen sie 30 Tage nach dem Versand, unabhängig davon, ob sie angenommen oder abgelehnt wurden oder abgelaufen sind.
  • Aufzeichnung über einen blockierten Absender – bis Ihr Konto oder das Konto des Absenders gelöscht wird.
  • Technische Protokolle – bis zu 7 Tage.
  • Daten für SMS-Limits – 48 Stunden.
  • Korrespondenz und Reklamationen – 3 Jahre nach Abschluss der Angelegenheit, länger nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Wie wir Daten schützen

  • Wir verwenden keine Passwörter – die Anmeldung beruht auf SMS-Codes und einer optionalen PIN.
  • Wir speichern Ihre Telefonnummer als HMAC-Hashwert, die letzten 4 Ziffern und die Ländervorwahl.
  • Wir speichern Ihre PIN und Sitzungstoken nur als Hashwerte.
  • Wir verschlüsseln Antworten, Auswahl in Spielen und Nachrichten in der Datenbank (AES-GCM, serverseitige Schlüssel), und nur der Verantwortliche hat Zugriff auf die Schlüssel.
  • Benachrichtigungen enthalten niemals den Text von Antworten oder Nachrichten.

9. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre Daten und eine Kopie davon – wählen Sie im Tab „Wir“ die Option „Meine Daten herunterladen“, um eine JSON-Datei mit Ihren Daten zu erhalten (die Daten der anderen Person sind nicht enthalten);
  • Berichtigung – ändern Sie Ihren Namen in der App unter „Profil bearbeiten“;
  • Löschung – in der App: Wir → Gefahrenzone → Konto löschen; ohne die App folgen Sie der Anleitung auf der Seite „Ihr Konto löschen“;
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit – Sie können die exportierte JSON-Datei zu einem anderen Dienst mitnehmen;
  • Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
  • Widerruf Ihrer Einwilligung jederzeit – beim Thema „Nähe und Intimität“ schalten Sie es einfach aus (was dann geschieht, erklärt Abschnitt 2);
  • Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.

Um Ihre Rechte auszuüben, schreiben Sie an hi@sprintduo.app. Wir können Sie bitten, mit einem SMS-Code zu bestätigen, dass die Telefonnummer des Kontos Ihnen gehört. Wir antworten unverzüglich, spätestens innerhalb eines Monats. In Ausnahmefällen kann diese Frist um zwei weitere Monate verlängert werden – wir teilen es Ihnen mit, wenn das der Fall ist.

10. Werbung, Analyse und Profiling

Wir zeigen keine Werbung und nutzen Ihre Inhalte nicht für Werbezwecke. Wir verkaufen keine Daten. Wir verwenden keine Analyse-Tools von Drittanbietern und keine Tracking-SDKs. Wir erstellen kein Profil von Ihnen und treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Redaktionelle Inhalte wie Fragen und Spiele werden vom SprintDuo-Team verfasst.

11. Minderjährige

SprintDuo ist nur für Personen ab 18 Jahren bestimmt. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich die Funktionen der App oder die Rechtslage ändern. Das Datum der letzten Aktualisierung ist bei dieser Datenschutzerklärung angegeben. Über wesentliche Änderungen informieren wir Sie in der App.