This privacy policy in English

Datenschutzerklärung von Sparky

Version 0.2 — 8. November 2026 — Testphase. Diese Fassung wurde noch nicht von einer Anwältin oder einem Anwalt geprüft; sie wird vor dem Start von Sparky durch eine geprüfte Fassung ersetzt. Frühere Versionen: 0.1 (8. November 2026), unter https://sparky.mobi/datenschutz/0.1. Die deutsche Fassung ist die maßgebliche Fassung; die englische Fassung (Privacy Policy) ist eine Übersetzung zur Information.

Gilt für: die Sparky-Apps für iPhone (iOS) und Android, die Website sparky.mobi, die Webseiten, die die Server von Sparky für Einladungslinks (/i/…), Profillinks (/u/…) und Sparky-Karten-Links (/c/…) anzeigen, sowie das Meldeformular für rechtswidrige Inhalte (/report). In der Testphase sind die Server von Sparky unser Testserver (test.jadeburton.de); wo eine Einstellung des Testservers von dem abweicht, was wir für die öffentliche Version planen, sagt diese Erklärung das.

Sparky ist eine Dating- und Kennenlern-App für schwule, bi und queere Männer und alle, die sie treffen wollen. Weil Sparky ist, was es ist, kann schon die bloße Tatsache, dass du es nutzt, deine sexuelle Orientierung offenbaren. Wir behandeln alles, was wir über dich speichern, als sensibel, und wir haben Sparky so gebaut, dass wir so wenig wie möglich speichern.

Kurz gesagt

• Wir speichern deine genaue Position nie auf einem Datenträger. Um dir zu zeigen, wer in der Nähe ist, hält unser Entdeckungsdienst deine letzte Position nur im Arbeitsspeicher, höchstens fünf Minuten lang, unter einer Kennung, die alle 15 Minuten wechselt. Andere sehen eine grobe Entfernungsstufe, nie deine Position.
• Deine Nachrichten sind Ende-zu-Ende-verschlüsselt. Wir können sie nicht lesen. Unser Relay hält sie verschlüsselt, bis sie zugestellt sind, und 7 Tage danach (30 Tage, wenn sie nie abgeholt werden).
• Dein Profil wird Leuten in deiner Nähe gezeigt, Leuten, die dich über ein virtuelles Beacon finden, und, wenn wenig los ist, Leuten bis 50 km entfernt mit einer groben Entfernung. Das ist der Dienst, und deshalb bitten wir um deine ausdrückliche Einwilligung.
• Statistiken und Absturzberichte nur, wenn du sie einschaltest. Beides ist standardmäßig aus.
• Keine Werbung, kein Tracking, kein Verkauf von Daten. Wir nutzen keine Werbe- oder Datenhändler-SDKs.
• Lösch dein Konto jederzeit in der App. Kopien in unseren Backups sind innerhalb von fünf Wochen weg. Einige Sicherheitsdaten bleiben länger; diese Erklärung nennt jede einzelne und den Grund.
• Exportier deine Daten in der App: eine Datei von deinem Handy, eine von unseren Servern.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tychio Labs UG (haftungsbeschränkt) i. G. (in Gründung: die Gesellschaft wird gerade gegründet und ist noch nicht eingetragen) Mühlenstr. 8a, 14167 Berlin, Deutschland E-Mail: info@sparky.mobi Geschäftsführung, Telefonnummer und Handelsregisternummer: werden ergänzt, sobald die Gesellschaft eingetragen ist.

Datenschutzbeauftragter: Sobald ein Datenschutzbeauftragter benannt ist, nennen wir ihn hier. Bis dahin richte bitte alle Fragen und Anliegen zu deinen Daten an info@sparky.mobi.

2. Begriffe

• App-Backend: der Server von Sparky für Konten, Profile, Fotos, Likes, Moderation und Beacons. Er weiß, wer du bist, aber nie, wo du bist.
• Entdeckungsdienst („Geo“): der Server, der ermittelt, wer in wessen Nähe ist. Er kennt Positionen, nur im Arbeitsspeicher, aber nicht, wer jemand ist: Er sieht nur Kennungen, die alle 15 Minuten wechseln.
• Relay: der Server, der deine Ende-zu-Ende-verschlüsselten Nachrichten an das Handy der anderen Person weitergibt. Er kann sie nicht lesen.
• Besondere Kategorien personenbezogener Daten: Daten über sexuelle Orientierung, Sexualleben, Gesundheit und Ähnliches (Art. 9 DSGVO). Bei Sparky gehören dazu die Angaben deines Profils zu Sexualität, Position, Geschlechtsidentität und Tags und, mittelbar, fast alles, was mit deinem Konto verknüpft ist.

Alle drei Server laufen auf unseren eigenen Systemen bei Hetzner in Deutschland (Abschnitt 8).

3. Was wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange

Jeder Teil unten nennt, was wir verarbeiten, wozu, die Rechtsgrundlage, die Speicherdauer und die Empfänger. Abschnitt 8 listet alle Empfänger und Abschnitt 9 alle Speicherfristen an einer Stelle.

3.1 Dein Konto und die Anmeldung

Was: eine zufällige Kontokennung; die Anmeldemethode, die du wählst. Die Apps bieten derzeit „Mit Apple anmelden“, „Mit Google anmelden“, deine Telefonnummer mit einem Einmalcode und „Nur dieses Handy“ (ganz ohne Methode: Das Konto lebt dann nur auf diesem Handy). Für jede Methode speichern wir nur einen schlüsselbasierten Fingerabdruck (einen Einweg-Hashwert unter einem geheimen Serverschlüssel), nicht deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer. Bei „Mit Apple anmelden“ speichern wir außerdem Apples Kontokennung und Token verschlüsselt, weil Apple verlangt, dass wir das Token widerrufen, wenn du dein Konto löschst, und damit ein Umzug der App in ein anderes Apple-Entwicklerkonto dich nicht aussperrt. Bei der Anmeldung per Telefonnummer wird in der Testphase keine SMS gesendet, und kein SMS-Dienstleister erhält deine Nummer: Die App zeigt dir den Code selbst an. Deine Geräte: eine Gerätekennung (die Kennung eines auf deinem Handy erzeugten Schlüssels), ihr öffentlicher Schlüssel, Plattform und App-Version, wann zuerst und zuletzt gesehen, und die Sicherheitsprüfungen aus Abschnitt 3.23. Wenn du dich mit deiner Telefonnummer anmeldest, eine optionale Registrierungssperre-PIN.

„Mit Apple anmelden“ und „Mit Google anmelden“ fragen nur eine Kennung ab („openid“), nie deinen Namen oder deine E-Mail-Adresse. Unter Android übergibt Googles Anmeldedienst der App zusätzlich deinen Namen, deine E-Mail-Adresse und dein Bild; die App liest sie nie, und unsere Server erhalten sie nie.

Wozu: um dein Konto anzulegen, dich auf einem neuen Handy wieder anmelden zu lassen und Konten zu schützen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und, weil ein Konto bei Sparky die sexuelle Orientierung offenbart, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 3.2). Apple und Google handeln, wenn du dich mit ihnen anmeldest, als eigenständige Verantwortliche: Sie erfahren, dass du Sparky nutzt.

Speicherdauer: bis du dein Konto löschst oder bis ein Jahr lang auf keinem seiner Geräte Sparky geöffnet wurde (Abschnitt 3.31). Geräte, die die Registrierung nie abgeschlossen haben oder die du nicht mehr nutzt: 30 Tage nach der letzten Nutzung.

3.2 Dein Profil und deine ausdrückliche Einwilligung

Was: dein Anzeigename, Alter, Größe, Gewicht, Geschlecht und Geschlechtsidentität (cis oder trans), Sexualität, Position, Profiltext, Antworten auf Profilfragen, Tags (etwa Tribes wie Trans oder Sober, wonach du suchst, Interessen), Sprachen, Beruf, Ausbildung, „Zuhause in“ (eine Gegend und Stadt, die du wählst), Beziehungsstatus, optional Instagram-, TikTok- und Snapchat-Namen, Favoriten (Songs, Filme, Serien, Bücher), eine Statuszeile, deine Profilfotos (Abschnitt 3.11) und dein Benutzername (Abschnitt 3.17).

Wozu: Dein Profil anderen zu zeigen, ist das, was Sparky tut.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du auf der Datenschutzseite vor der Registrierung erteilst, getrennt von der Annahme der Nutzungsbedingungen. Der Text, dem du zustimmst (Version 2), lautet: „Ich willige ein, dass Sparky mein Profil speichert und zeigt, auch was es über meine Sexualität, mein Sexualleben und meine Geschlechtsidentität aussagt, und dass Leute in meiner Nähe und Leute, die mich über virtuelle Beacons oder aus größerer Entfernung finden, sehen können, dass ich Sparky nutze.“ Für die nicht sensiblen Angaben: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dein Profil zu zeigen, ist der Dienst selbst; diese Einwilligung ist deshalb Voraussetzung für die Nutzung von Sparky (Art. 7 Abs. 4 DSGVO).

Widerruf: Du kannst die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), indem du dein Konto löschst (Einstellungen › Konto › Konto löschen). Weil das Zeigen deines Profils der Dienst ist, kannst du Sparky ohne sie nicht weiter nutzen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Wenn wir ändern, was die Einwilligung umfasst (eine neue Art von Daten oder ein neuer Personenkreis, der dich sehen kann), fragen wir dich erneut.

Wer es sieht: alle, denen Sparky dein Profil zeigt: Leute in deiner Nähe (über Bluetooth oder über den Entdeckungsdienst innerhalb der Reichweite deines Handys von 3 km); Leute bis 50 km entfernt, wenn bei ihnen wenig los ist (Abschnitt 3.6); Leute in der Nähe eines deiner virtuellen Beacons und Leute, deren Beacons dich finden (Abschnitt 3.7); Leute, die deinen Benutzernamen, deinen Profillink oder deine Sparky-Karte öffnen (Abschnitt 3.17), was aus jeder Entfernung funktioniert; Leute, mit denen du schreibst. Über eine Blockierung hinweg wird dein Profil nie gezeigt, ebenso nicht, solange dein Konto gesperrt ist oder geprüft wird. Das Team von Sparky sieht es, wenn es neue Fotos und markierte Texte prüft und wenn dein Profil gemeldet wird.

Speicherdauer: bis du es änderst oder dein Konto löschst.

3.3 Entdecken: Bluetooth, deine aktuelle Position und Begegnungen

Bluetooth. Solange Sparky läuft, sendet dein Handy eine zufällige Kennung, die alle 15 Minuten wechselt, zusammen mit einem signierten Token, das diese Kennung, die Reichweite der App und seine Gültigkeit enthält, aber nichts über dich. Handys in der Nähe lesen es. Wenn zwei Handys, die einander nicht direkt erreichen, beide mit einem dritten Sparky-Handy verbunden sind, gibt dieses die Tokens weiter, die es in den letzten zwei Minuten gelesen hat, damit ihr euch trotzdem findet („Vorstellungen“; angezeigt als „In der Nähe“, ohne Entfernung). Nachrichten können auch per Bluetooth von Handy zu Handy gehen, Ende-zu-Ende-verschlüsselt.

Deine aktuelle Position. Solange Sparky geöffnet ist (im Vordergrund), sendet dein Handy alle 30 Sekunden seine Position (Breiten- und Längengrad) unter der 15-Minuten-Kennung an den Entdeckungsdienst. Der Entdeckungsdienst

• hält die Position und eine 50-m-Rasterzelle nur im Arbeitsspeicher, nie auf einem Datenträger und nie in Logs;
• vergisst sie 5 Minuten nach deiner letzten Meldung und nimmt dich nach 30 Sekunden ohne Meldung aus den Ergebnissen; dein Handy löscht seine Position, wenn Sparky in den Hintergrund geht;
• gibt nie Koordinaten heraus: Andere erhalten eine grobe Signalstärke oder Entfernungsstufe (etwa „im Umkreis von ca. 350 m“), berechnet aus Rasterzellen.

Begegnungen. Dein Handy fragt das App-Backend, wer hinter den gesehenen Kennungen steckt. Das App-Backend vergibt diese Kennungen und kann daher erkennen, welches Konto hinter jeder steckt. Es löscht jede Zuordnung 15 Minuten nach ihrem Zeitfenster und speichert nicht, wer wen abgefragt hat. Die Liste der Leute, denen du begegnet bist, liegt auf deinem Handy, nicht auf unseren Servern.

Wozu: um dir die Leute in deiner Nähe zu zeigen und dich ihnen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), weil gefunden zu werden offenbart, dass du Sparky nutzt. Das Auslesen deines Standorts über das Betriebssystem deines Handys ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); das Betriebssystem fragt außerdem nach deiner Erlaubnis. Du kannst Sparky über Bluetooth auch ohne Standortfreigabe nutzen.

Speicherdauer: Positionen höchstens 5 Minuten im Arbeitsspeicher; Zuordnungen von Kennungen 15 Minuten nach jedem Zeitfenster.

3.4 Auffindbar bleiben, nachdem du Sparky geschlossen hast

Standardmäßig aus. Wenn du Einstellungen › Datenschutzoptionen › Weitere Datenschutzoptionen › „Auffindbar nach Schließen“ einschaltest (1, 4, 8 oder 12 Stunden), behält der Entdeckungsdienst, nachdem du die App geschlossen hast, nur die 1-km-Rasterzelle, in der du zuletzt warst, im Arbeitsspeicher, für die gewählte Zeit. Leute dort können dich weiter finden und sehen ungefähr wo (etwa 1 km) und dass du vorhin dort warst.

Rechtsgrundlage: deine Entscheidung, es einzuschalten, als Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: die gewählte Zeit, danach wird sie gelöscht; sofort, wenn du dich abmeldest, dein Konto löschst, das Profil wechselst oder die Funktion ausschaltest.

3.5 Wo du gerade bist („aktuelle Gegend“) und „Zuhause in“

„Zuhause in“ ist eine Gegend und Stadt, die du für dein Profil wählst. Die App kann eine vorschlagen, indem sie das Betriebssystem deines Handys (den Geocoder von Apple oder Google) nach dem Namen des Orts fragt, an dem du bist; gespeichert werden nur die Worte, die du übernimmst. Um diesen Namen zu ermitteln, kann das Betriebssystem deines Handys deine Koordinaten nach deren eigenen Bedingungen an Apple bzw. Google senden; die Server von Sparky erhalten sie nicht.

„Zeigen, wo ich gerade bin“ ist standardmäßig aus. Wenn du es einschaltest, meldet dein Handy mit seinem minütlichen Präsenzsignal, solange Sparky geöffnet ist, die Gegend und Stadt, in der es ist (höchstens 60 Zeichen, etwa „Mitte, Berlin“), nie Koordinaten. Wir speichern sie verschlüsselt mit ihrem Zeitpunkt und zeigen sie als „Gerade in Mitte, Berlin“ allen, denen Sparky dein Profil zeigt, auch Leuten, die dich aus größerer Entfernung oder über ein Beacon finden.

Rechtsgrundlage: deine Entscheidung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: eine Woche nach der letzten Meldung; sofort gelöscht, wenn du den Schalter ausschaltest oder deine Aktivität verbirgst.

3.6 Weiter reichen, wenn wenig los ist

Wenn weniger als 20 Leute in Reichweite sind, zeigt Sparky zusätzlich die nächsten Leute bis 50 km Entfernung, mit einer auf 5-km-Schritte gerundeten Entfernung (mindestens 5 km), gemessen zwischen 1-km-Zellen. Umgekehrt gilt dasselbe: Leute bis 50 km entfernt können dich sehen. Das ist Teil des Entdeckens (Abschnitt 3.3) und im Einwilligungstext genannt. Derzeit gibt es keinen Schalter, um es auszuschalten.

3.7 Virtuelle Beacons

Mit einem virtuellen Beacon kannst du an einem Ort, den du wählst, gefunden werden und Leute finden, als stünde dein Handy dort.

• Wo es steht: Dein Handy sendet den genauen Punkt, den du gewählt hast, an den Entdeckungsdienst, der ihn nur im Arbeitsspeicher hält, ohne zu wissen, wer du bist, bis zu 7 Tage nach der letzten Aktualisierung. Das App-Backend erfährt nie, wo deine Beacons stehen. Der gewählte Punkt wird auch auf deinem Handy gespeichert.
• Was das App-Backend speichert: den Datensatz des Beacons (Art, Ende, einen geheimen Startwert für seine wechselnden Kennungen, seine Nachricht und Reisedaten, die beiden letzten verschlüsselt), bis es endet oder du es entfernst; beim kostenlosen Start-Beacon, in welcher Startstadt es steht (deren öffentlicher Mittelpunkt).
• Gegenseitig und gekennzeichnet: Wen dein Beacon findet, der sieht dein Profil, gekennzeichnet als über ein Beacon gefunden; einseitige Beacons gibt es nicht. Leute sehen deine Entfernung, als stündest du am Beacon, als grobe Stufe, nie „im Umkreis von 50 m“; du siehst ihre, gemessen von ihrer 1-km-Zelle aus.
• Regeln zum Schutz anderer: Beacons (außer Reise-, Dauer- und Start-Beacons) müssen innerhalb von 50 km von deinem Handy stehen; Reise-Beacons mindestens 50 km entfernt. Zur Prüfung vergleicht der Entdeckungsdienst in den 20 Minuten nach dem Platzieren oder Verschieben den Punkt des Beacons mit der aktuellen Position deines Handys, im Arbeitsspeicher, und speichert nichts. Leute in der Nähe eines Reise-Beacons sehen dein Ankunftsdatum („Kommt am Freitag an“).
• Funde während deiner Abwesenheit: Wird jemand von deinem Beacon gefunden, während du weg bist, speichert das App-Backend, wer es war (Kennungen und eine auf 10 Minuten gerundete Zeit), bis dein Handy es abholt, höchstens 7 Tage. Das ist der einzige Datensatz auf unseren Servern darüber, wer wem begegnet ist.
• Länder, die gleichgeschlechtliche Beziehungen unter Strafe stellen: Der Entdeckungsdienst lehnt Beacons ab, die in einem solchen Land (oder innerhalb von 22 km vor seiner Küste) platziert werden, indem er den Punkt prüft, den er ohnehin erhält; er speichert dazu nichts. Siehe Abschnitt 3.8.
• Melden: Wer über ein Beacon gefunden wurde, kann „Mit diesem Beacon werde ich verfolgt“ melden (Abschnitt 3.21).

Wozu: um Beacons bereitzustellen, Menschen davor zu schützen, verfolgt zu werden, und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); die Schutzregeln außerdem auf unser berechtigtes Interesse am Schutz der Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: wie oben; alles wird mit deinem Konto gelöscht.

3.8 Reisen in Länder, die gleichgeschlechtliche Beziehungen unter Strafe stellen

Dein Handy vergleicht den Ländercode, den sein eigener Geocoder liefert, mit einer Liste, die wir an die App ausliefern (auf Grundlage der Datenbank von ILGA World). Bist du in einem solchen Land, zeigt es einmal pro Land einen Sicherheitshinweis. Dazu wird nichts an uns gesendet: Dein Handy speichert nur die Codes der Länder, für die der Hinweis angezeigt wurde. Beacons können dort nicht platziert werden (Abschnitt 3.7). Anfragen von Behörden solcher Länder lehnen wir ab, es sei denn, eine Rechtsgrundlage nach EU- oder deutschem Recht verpflichtet uns zur Antwort (Abschnitt 3.28).

3.9 Nachrichten, Fotos und Videos im Chat

Ende-zu-Ende-Verschlüsselung. Jede Nachricht (Text, Hallos, Vibes, Like-Signale, gesendete Orte, Geschenkkarten, Albumschlüssel) wird auf deinem Handy für das Gerät der empfangenden Person verschlüsselt (Olm-Protokoll). Fotos und Videos werden auf deinem Handy mit einem neuen Schlüssel verschlüsselt (AES-256-GCM); der Schlüssel reist in der verschlüsselten Nachricht mit. Sparky verweigert das Senden von allem Unverschlüsselten. Wir können deine Nachrichten, Fotos und Videos nicht lesen.

Was das Relay speichert: die verschlüsselte Nachricht (aufgefüllt, damit ihre Länge wenig verrät), die Gerätekennungen von Absender und Empfänger und wann sie gesendet und zugestellt wurde. Verschlüsselte Fotos und Videos warten in unserem Objektspeicher.

Speicherdauer:

• zugestellte Nachrichten: 7 Tage nach der Zustellung;
• nie abgeholte Nachrichten: 30 Tage nach dem Senden;
• Fotos und Videos: gelöscht, sobald das Handy der empfangenden Person sie heruntergeladen hat, spätestens nach 30 Tagen;
• auf deinem Handy: bis du sie, dein Konto oder die App löschst. Chats sind von Cloud- und Gerätebackups deines Handys ausgenommen und ziehen daher nicht auf ein neues Handy um.

Was das Relay trotzdem sieht: wer wem schreibt (als Gerätekennungen), wann und ungefähr wie viel.

Meldungen: Wenn du jemanden meldest, kann dein Handy die letzte Nachricht der Person mitsenden (standardmäßig an) sowie Fotos, die sie dir geschickt hat, oder private Fotos, die sie mit dir geteilt hat; dein Handy entschlüsselt sie und sendet sie mit der Meldung an unsere Moderation (Abschnitt 3.21). Nur so sieht das Team von Sparky Chatinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Nachrichten unterliegen außerdem dem Fernmeldegeheimnis (§ 3 TDDDG).

3.10 Push-Mitteilungen

Um dich über neue Nachrichten zu informieren, während Sparky geschlossen ist, speichert das Relay das Push-Token deines Handys (Apple Push Notification Service auf dem iPhone, Firebase Cloud Messaging von Google unter Android) und sendet eine Push-Mitteilung ohne Inhalt: kein Name, kein Text, nur eine Anzahl und eine Kennzeichnung für dein Profil. Dein Handy öffnet die Nachricht dann selbst und zeigt an, was du unter „Mitteilungsvorschau“ gewählt hast (Standard: „Nur Name“, also der Name der Person und „Neue Nachricht“; wählbar sind auch „Nichts“ und „Name und Nachricht“). Das Push-Token wird erst erzeugt, nachdem du die Datenschutzseite beantwortet hast. Ebenso bittet unser App-Server das Relay für Update-Benachrichtigungen (Abschnitt 3.13), während Sparky geschlossen ist, deinem Handy eine Push-Mitteilung zu senden, die nur „Neues Profil-Update“ und die Kennzeichnung deines Profils enthält (nie wer, was oder warum); das Relay erfährt nur, dass und wann deinem Handy eine gesendet wurde. Dein Handy fragt dann unseren App-Server, was neu ist, und zeigt es so an, wie es deine Mitteilungsvorschau und die App-Sperre vorgeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Speichern des Tokens auf deinem Handy ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: bis das Token ersetzt oder als ungültig gemeldet wird, du Mitteilungen ausschaltest oder dein Konto löschst. Apple und Google übermitteln Daten in die USA (Abschnitt 8).

3.11 Profilfotos, Fotoprüfungen und das Häkchen

Was: die Fotos, die du in dein Profil hochlädst (JPEG, Standort- und Kamera-Metadaten auf deinem Handy entfernt), verschlüsselt in unserem privaten Objektspeicher; zu jedem Foto die Ergebnisse unserer automatischen Prüfungen; das Datum eines Sparky-Kamerastempels, wenn das Foto mit der Kamera von Sparky aufgenommen wurde.

Prüfung: Auf unserem eigenen Server laufen automatische Prüfungen mit Open-Source-Modellen; kein Foto verlässt dafür unsere Server. In der Testphase geben die Prüfungen eindeutig unbedenkliche Fotos frei, verbergen eindeutig explizite und halten jedes andere neue Foto zurück, bis eine Person aus dem Team von Sparky es prüft. Sie schätzen Nacktheit ein, zählen Gesichter und Personen (nur Erkennung: Wir erzeugen nie Gesichtsvorlagen und erkennen nie, wer jemand ist) und berechnen einen Wahrnehmungs-Hashwert des Bildes, um dasselbe Foto auf einem anderen oder einem gesperrten Konto zu erkennen. Ein Foto, bei dem die Prüfung unsicher ist, kann verborgen werden, bis die Moderation es ansieht; du erhältst eine Begründung und kannst widersprechen (Abschnitt 3.21). Explizite Fotos werden abgelehnt und sofort gelöscht; nur der Entscheidungsdatensatz bleibt.

Das Häkchen („Fotos geprüft und aktuell“) hängt, wenn es eingeschaltet ist, von einem aktuellen Kamerastempel, den Prüfungen oben und davon ab, dass keine Fake-Meldung bestätigt wurde. In der Testphase ist es eingeschaltet. Es vergleicht keine Gesichter: Ein Gesichtsabgleich ist nicht gebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für das Zeigen deiner Fotos; unser berechtigtes Interesse, Sparky frei von expliziten, rechtswidrigen und gefälschten Inhalten zu halten und die Vorgaben der App-Stores zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis du das Foto entfernst oder dein Konto löschst; nie in ein Profil übernommene Fotos einen Tag; der Datensatz eines abgelehnten Fotos sechs Monate, damit du widersprechen kannst (die Datei eines expliziten Fotos wird sofort gelöscht und bei einem Widerspruch erneut von deinem Handy hochgeladen, bis darüber entschieden ist); Prüfergebnisse mit dem Foto. Wahrnehmungs-Hashwerte der Fotos eines Kontos, das gesperrt und dann gelöscht wurde: zwei Jahre (Abschnitt 3.31).

3.12 Private Alben

Deine privaten Alben sind Ende-zu-Ende-verschlüsselt: Wir speichern nur versiegelte Dateien, die wir nicht öffnen können, ihre Größe und Daten. Du entscheidest Person für Person (auf Anfrage oder Angebot), wer sie sehen darf, und kannst das Teilen jederzeit beenden. Wir erfahren nicht, wer Zugriff hat. Anfragen und Angebote (wer, an wen, wann) speichern wir einen Tag lang für Tageslimits. Wenn dich jemand meldet und deine privaten Fotos einschließt, sendet das Handy der meldenden Person deren Schlüssel mit der Meldung, und die Moderation kann sie im Arbeitsspeicher öffnen (Abschnitt 3.21).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: bis du sie oder dein Konto löschst; nicht abgeschlossene Uploads eine Stunde.

3.13 Likes, Reaktionen, Badges, Partnerverknüpfungen, Blockierungen und Favoriten

Was: Likes und geheime Likes, Reaktionen auf Profile (auf ein Foto, den Status, den Profiltext oder einen Favoriten; welches Emoji), Badge-Stimmen, Erstkontakte (wem du zuerst geschrieben hast oder von wem du zuerst gehört hast), Partnerverknüpfungen, Blockierungen, verschenkte Beacons. Reaktionen sieht nur die Person, deren Profil es ist.

Favoriten: Wenn du nach einem Song oder Buch suchst, sendet dein Handy den Suchtext, seine Region und seine IP-Adresse direkt an Apple (iTunes Search API), ohne Kennung von Sparky; wir sehen das nie. Die Suche nach Filmen und Serien (über The Movie Database, TMDB) ist auf unseren Servern ausgeschaltet; bevor wir sie einschalten, beschreiben wir sie in dieser Erklärung. Cover auf Profilen lädt unser Server und reicht sie an die Handys weiter, sodass Apple nie sieht, wer welches Profil ansieht. Ein Tipp auf einen Favoriten öffnet song.link oder Apples Store-Seite, nach deren eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: bis zur Rücknahme, einer Blockierung oder der Löschung eines der beiden Konten; Erstkontakte mit dem Gespräch; Partneranfragen 30 Tage, sofern nicht angenommen; Einträge für Tageslimits einen Tag.

Update-Benachrichtigungen („Bei Updates benachrichtigen“ auf einem Profil): Wir speichern, dass du von diesem Profil hören willst, seit wann und wann du zuletzt benachrichtigt wurdest, und, bis dein Handy es abholt, dass das Profil einen Status gepostet oder Fotos hinzugefügt hat (welche, als Kennung, und wann; höchstens 24 Stunden) sowie wann deinem Handy zuletzt eine Push-Mitteilung dazu gesendet wurde (Abschnitt 3.10). Das Profil, dem du folgst, erfährt das nie, weder von uns noch aus seinem Datenexport. Worüber du benachrichtigt wirst, entscheiden wir, wenn dein Handy fragt, so wie du das Profil dann sehen würdest: nichts über eine Blockierung hinweg, nichts von gesperrten Konten oder solchen im Stealth-Modus, nichts noch nicht Freigegebenes. Dein Handy zeigt die Benachrichtigung selbst an, so wie es deine Mitteilungsvorschau und die App-Sperre vorgeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du es ausschaltest, bis zu einer Blockierung zwischen euch oder bis zur Löschung eines der beiden Konten.

3.14 Profilbesuche

Wenn du ein Profil öffnest, speichert das App-Backend den Besuch. Nach 30 Sekunden kann die andere Person sehen, dass du sie besucht hast, und erfährt es sofort. Das gilt auch, wenn du Funktionen nutzt, die dich sonst weniger sichtbar machen. In der öffentlichen Version gibt es keine Möglichkeit, ein Profil anzusehen, ohne dass der Besuch angezeigt wird; in der Testphase können Tester „Besuch verbergen“ ausprobieren (Abschnitt 6), womit ein Besuch nicht angezeigt wird. Die Liste der Profile, die du angesehen hast, liegt nur auf deinem Handy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: 30 Tage.

3.15 „Schaut dich auch an“

Wenn du und eine andere Person im selben Moment jeweils das Profil des anderen geöffnet habt, seht ihr beide „Schaut dich auch an“. Dazu teilt dein Handy unserem Server über seine Live-Verbindung mit, wessen Profil auf dem Bildschirm ist. Der Server hält das nur im Arbeitsspeicher, speichert und protokolliert es nie und sagt es dir nur, wenn der Blick gegenseitig ist: Von einem Blick, der nicht erwidert wird, erfährt nie jemand. Standardmäßig an; du kannst es unter Einstellungen › Datenschutzoptionen ausschalten; dann zeigst du es nicht und siehst es auch nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: im Arbeitsspeicher, solange du schaust, höchstens 40 Sekunden nach dem letzten Signal.

3.16 Online-Status und zuletzt aktiv

Solange Sparky geöffnet ist, sendet dein Handy einmal pro Minute ein Präsenzsignal. Andere sehen, ob du online bist und wann du zuletzt aktiv warst. Ist „Meine Aktivität zeigen“ aus, sehen sie das nicht, und deine aktuelle Gegend wird auch nicht gezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO. Speicherdauer: nur der letzte Zeitpunkt, mit dem Konto.

3.17 Benutzernamen, Profillinks und Sparky-Karten

Du wählst einen Benutzernamen. Ist „Andere können mich per Benutzername hinzufügen“ an (Standard), kann jeder, der ihn genau eingibt, dein Profil aus jeder Entfernung öffnen, und dein Profil zeigt ihn an. Du kannst einen Profillink teilen (/u/<name>) oder Sparky-Karten mit einem QR-Code drucken, der zu einem eigenen Link führt (/c/<code>), den du widerrufen kannst. Das PDF der Karten entsteht auf deinem Handy. Die Webseite hinter diesen Links zeigt nie deinen Namen, dein Foto oder dein Alter. Wenn dich jemand auf diesem Weg gefunden hat und dich kontaktiert, siehst du „Hat dich über deinen Benutzernamen gefunden“ (oder über die Karte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: mit deinem Konto. Nach einer Änderung bleibt der alte Benutzername 30 Tage für niemanden reserviert; nach der Löschung deines Kontos ein Jahr, damit ihn niemand übernimmt und mit dir verwechselt wird. Karten-Links bis zum Widerruf oder zur Löschung deines Kontos.

3.18 Einladungen und Prämien für Einladungen

Was: dein Einladungscode; wer wen wann eingeladen hat; ob der eingeladene Freund bestätigt wurde (innerhalb von 14 Tagen: ein vollständiges Profil mit einem freigegebenen Foto und die App an 3 verschiedenen Tagen geöffnet); die Tage, an denen ein Konto in seinen ersten 14 Tagen aktiv war.

Wer dich eingeladen hat, sieht deinen Namen. Wenn du mit dem Code, Profillink oder der Karte eines Freundes beitrittst, sieht die einladende Person, dass du beigetreten bist, nur mit deinem Namen (kein Foto, kein Profillink). Die App sagt dir das dort, wo du den Code eingibst.

Eine Prämie pro Gerät. Damit niemand mit Fake-Konten Prämien sammelt, speichern wir einen schlüsselbasierten Hashwert der Gerätekennung und des App-Attest-Schlüssels jedes Geräts, das für eine Einladung bestätigt wurde, und setzen bei Apple (DeviceCheck) bzw. Google (Play Integrity Device Recall) eine Markierung, die eine Neuinstallation übersteht. Diese Markierungen bleiben nach der Löschung deines Kontos bestehen (Abschnitt 3.31).

Unter Android liest die App den Installations-Referrer des Play Store (der den Code des Links enthält, über den du kamst) nur, wenn du auf „Von einem Freund eingeladen?“ tippst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Einladung und die gewünschte Prämie; das Anzeigen deines Namens gegenüber der einladenden Person im Rahmen deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); Gerätemarkierungen und Hashwerte auf unser berechtigtes Interesse, Prämienbetrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); Setzen und Auslesen der Markierungen auf deinem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Einladungen mit dem Konto (eine Einladung, mit der du beigetreten bist, bleibt ohne dich bestehen, damit die einladende Person ihre Zählung behält); aktive Tage 15 Tage; Gerätehashwerte 3 Jahre; die Markierungen bei Apple und Google verfallen nach 2 Jahren.

3.19 Beacon-Wallet, Käufe und Abonnements

Was: die Beacons in deiner Wallet (Art, Herkunft: Willkommen, Einladung, Geschenk, Kauf, Abonnement; Einlösefrist; wer ein Geschenk gemacht hat) und bei Käufen die Transaktionskennung des Stores bzw. das Kauf-Token von Google Play, das Produkt, der Zeitpunkt, ob es ein Testkauf war und ob er erstattet wurde; bei Abonnements das Produkt, die Zahl der Dauer-Beacons, das Ende und ob es sich verlängert; ein zufälliges Store-Token deines Kontos, das der Store zurückgibt, damit ein Kauf beim richtigen Konto ankommt.

Die Zahlung wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) ab, die dir die Artikel als Verkäufer („Merchant of Record“) verkaufen. Wir sehen deine Zahlungsdaten nie. Apple und Google verarbeiten deinen Kauf nach ihren eigenen Datenschutzbestimmungen als eigenständige Verantwortliche. Unser Server prüft jeden Kauf bei Apple bzw. Google, bevor er die Beacons gutschreibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: mit deinem Konto. Die Stores führen eigene Aufzeichnungen.

3.20 Community-Board

Beiträge (Ideen, Fehler, Ärgernisse), Kommentare, Stimmen und Meldungen auf dem Board sind für jedes Sparky-Konto öffentlich und nicht Ende-zu-Ende-verschlüsselt. Sie zeigen deinen Namen und dein Hauptfoto, es sei denn, du postest anonym („Ein Sparky-Nutzer“); das Team von Sparky sieht immer, welches Konto geschrieben hat. Fehlermeldungen können deine App-Version, Plattform, Betriebssystemversion, dein Handymodell und bis zu 3 Bildschirmfotos enthalten; Betriebssystemversion, Modell und Bildschirmfotos sieht nur das Team.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Moderation auf Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis du sie oder dein Konto löschst: Die Löschung deines Kontos löscht auch deine Beiträge und Kommentare (ein Kommentar, auf den andere geantwortet haben, bleibt als leerer Platzhalter „Gelöscht“ ohne Text und Verfasser). Aktivitätshinweise 90 Tage. Beiträge, die aus der Zeit vor dem 6. November 2026 ohne Konto erhalten sind, werden auf Antrag gelöscht.

3.21 Moderation: Textprüfung, Meldungen, Prüfsperren, Begründungen und Widersprüche

Textprüfung. Wenn du öffentlichen Text speicherst (Name, Profiltext, Gegend, Beruf, Ausbildung, Antworten, Tags, Status, die Nachricht eines Beacons), prüft unser Server ihn anhand von Wortlisten in sechs Sprachen. Manche Texte werden abgelehnt (etwa zu Minderjährigen, Drohungen, Beleidigungen, Verkauf von Sex oder Drogen). Manche werden zurückgehalten: Du siehst sie weiter, andere erst, wenn die Moderation sie freigibt; du erhältst eine Begründung und kannst widersprechen.

Meldungen. Du kannst ein Profil, ein Beacon, einen Community-Beitrag oder -Kommentar melden. Eine Meldung enthält den Grund, deine Notiz und standardmäßig die letzte Nachricht der gemeldeten Person; optional Chatfotos oder private Fotos, die sie mit dir geteilt hat (deine Entscheidung, verschlüsselt gespeichert, von der Moderation nur im Arbeitsspeicher geöffnet).

Prüfsperren. Melden mehrere Personen ein Konto innerhalb von 30 Tagen (jede Meldung gewichtet; neuere oder weniger zuverlässige Meldende zählen halb), wird das Konto verborgen und eingeschränkt, bis eine Person aus unserem Team es prüft. Eine Meldung, dass ein Konto einer Person unter 18 gehört, verbirgt es sofort, wenn sie von einem mindestens einen Tag alten Konto kommt. Gesperrt wird nichts, bevor die Moderation es bestätigt. Siehe Abschnitt 10.

Sperrung. Sperrt die Moderation ein Konto, werden seine Anmeldemethoden gesperrt und seine Geräte bei Apple (DeviceCheck) bzw. Google (Play Integrity) markiert, damit es sich nicht einfach neu registrieren kann.

Begründungen und Widersprüche. Jede Einschränkung (Sperrung, Prüfsperre, abgelehntes Foto, zurückgehaltener oder entfernter Text, entfernte Beacon-Nachricht) kommt mit einer Begründung, die angibt, ob sie automatisiert erfolgte. Du kannst in der App innerhalb von sechs Monaten widersprechen; darüber entscheidet ein Mensch.

Wer es sieht: die Moderation von Sparky über eine Konsole, die einen Passkey erfordert; jede Aktion wird protokolliert.

Rechtsgrundlage: unsere rechtlichen Pflichten aus dem Gesetz über digitale Dienste der EU (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 14, 16 und 17 DSA; Widersprüche bieten wir außerdem so an, wie Art. 20 DSA sie beschreibt); unser berechtigtes Interesse an einem sicheren Dienst und an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO); für die betroffenen besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO und, wenn eine Meldung eine Straftat betrifft, Art. 9 Abs. 2 lit. f DSGVO.

Speicherdauer: Entscheidungen, Begründungen und Widersprüche mit dem Konto; Meldungen, die du erstattet hast, mit deinem Konto; Meldungen über ein Konto, solange es besteht, und ein Jahr nach seiner Löschung, ohne das Konto, aber mit den schlüsselbasierten Fingerabdrücken seiner Anmeldemethoden, damit die Moderation jemanden wiedererkennt, der zurückkommt; an Meldungen angehängte Fotos so lange wie die Meldung; das Prüfprotokoll der Moderation zwei Jahre.

3.22 Meldungen von allen (/report)

Jede Person, auch ohne Sparky, kann uns unter https://app.test.jadeburton.de/report auf rechtswidrige Inhalte oder Verstöße gegen unsere Nutzungsbedingungen hinweisen (etwa wenn ein Fake-Profil ihre Fotos nutzt). Das Formular fragt, worum es geht, warum, nach einer Erläuterung, optional nach Name und E-Mail-Adresse (du kannst also anonym bleiben) und nach einer Erklärung, dass die Meldung in gutem Glauben erfolgt. Es nutzt keine Cookies und keine Skripte, und wir speichern mit der Meldung weder deine IP-Adresse noch deinen Browser. Wir bestätigen den Eingang sofort mit einem Aktenzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Speicherdauer: Inhalt der Meldung, Name, E-Mail-Adresse und unsere Entscheidung verschlüsselt bis ein Jahr nach der Entscheidung. Hast du eine E-Mail-Adresse angegeben, teilen wir dir dort das Ergebnis mit.

3.23 Sicherheit, Geräteprüfungen und Missbrauchsabwehr

Was: Bestätigungen über App Attest (iPhone) und Play Integrity (Android), dass eine Anfrage von der echten App kommt; Apples DeviceCheck-Bits (eines für gesperrte Geräte, eines für Einladungsprämien); die Device-Recall-Bits von Play Integrity (ebenso); Begrenzungen, wie oft ein Konto oder eine Adresse etwas tun darf (Zähler im Arbeitsspeicher oder in der Datenbank, gespeichert bis zum Zurücksetzen, eine Stunde bis ein Tag); Serverprotokolle, die nur Route, Status und Dauer enthalten, nie Kennungen, Adressen oder Inhalte.

Verschlüsselung im Ruhezustand: Profile, Namen, Einstellungen, Einwilligungseinträge, Meldungen, Begründungen und Widersprüche sind in unserer Datenbank mit getrennt aufbewahrten Schlüsseln verschlüsselt; der Fotospeicher verschlüsselt jede Datei.

Nur auf deinem Handy: Die App-Sperre und die „Notfall-PIN“ (Duress-PIN) liegen auf deinem Handy; dazu wird nichts an uns gesendet.

Rechtsgrundlage: unser berechtigtes Interesse, Sparky und seine Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO), und unsere Pflicht, deine Daten zu sichern (Art. 32 DSGVO); Speichern und Auslesen der Schlüssel und Bestätigungen des Geräts sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: Attestierungsschlüssel mit dem Gerät; die Bits speichern Apple und Google, sie verfallen nach zwei Jahren.

3.24 Statistiken und Absturzberichte (nur mit deiner Einwilligung)

Beides ist aus, bis du es einschaltest (auf der Datenschutzseite oder unter Einstellungen › Konto › Deine Daten), und die Software wird vorher nicht einmal gestartet.

• Statistiken (TelemetryDeck, Deutschland): 14 benannte Ereignisse (etwa ein Schritt der Registrierung, die Art einer gesendeten Nachricht, der Grund einer Meldung, ein Badge), App-Version, Handymodell, Betriebssystem, Sprache, eine Sitzungskennung und ein Hashwert einer für diese Installation erzeugten Zufallskennung mit zufälligem Salt. Nie dein Name, was du schreibst oder wo du bist, und weder TelemetryDeck noch wir können es mit deinem Konto verknüpfen.
• Absturzberichte (Firebase Crashlytics, Google): Absturzdetails, Handymodell, Betriebssystem, freier Arbeits- und Speicherplatz, eine Crashlytics-Installationskennung und eine Firebase-Installationskennung, Sitzungsstarts. Keine Nutzerkennung, nie deine Nachrichten. Google kann sie in den USA verarbeiten.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Widerruf: Schalte den Schalter jederzeit aus; die App sendet dann nichts mehr, vergisst die Statistikkennung und löscht noch nicht gesendete Absturzberichte. Speicherdauer: Absturzberichte speichert Google 90 Tage; Statistiken speichert TelemetryDeck nach seiner eigenen Datenschutzerklärung. Beides lässt sich nicht mit deinem Konto verknüpfen.

3.25 „Ich will Sparky auch hier“ (Startstädte)

Ob du in einem Startgebiet bist, ermittelt nur dein Handy. Tippst du auf „Ich will Sparky auch hier“, sendet die App die Stadt und das Land, die der Geocoder deines Handys nennt; wir zählen für diese Stadt eins hoch und speichern nichts über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Planung, wo wir starten).

3.26 Unsere Websites und Link-Seiten

Wenn du sparky.mobi oder eine Link-Seite (/i/, /u/, /c/, /report) öffnest, sendet dein Browser seine IP-Adresse, die angefragte Seite, seine Sprache und den Browsertyp. Die Sprache nutzen wir, um die Seite in ihr anzuzeigen, den Browsertyp, um den passenden Store-Button zu zeigen. Die Link-Seiten setzen keine Cookies und nennen nie die Person, deren Link es ist. In der Testphase werden die Link-Seiten und das Meldeformular unter app.test.jadeburton.de ausgeliefert. Die Website sparky.mobi läuft auf demselben Server, den die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, hostet (Abschnitt 8). Unser Webserver führt für beide keine Zugriffsprotokolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung der Seite); § 25 Abs. 2 Nr. 2 TDDDG.

3.27 Kontakt mit uns

Wenn du uns schreibst (per E-Mail oder über die App), nutzen wir, was du sendest, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Speicherdauer: so lange, wie wir sie brauchen, um dein Anliegen zu bearbeiten. Unser Postfach info@sparky.mobi hostet die IONOS SE (Montabaur, Deutschland). Einen E-Mail-Dienstleister für automatisch versendete E-Mails nutzen wir noch nicht.

3.28 Anfragen von Behörden

Wir geben Daten an Polizei, Staatsanwaltschaften oder Gerichte nur heraus, wenn uns ein für uns verbindliches Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO), etwa aufgrund eines richterlichen Beschlusses oder eines Ersuchens nach der Strafprozessordnung oder einer Europäischen Herausgabe- oder Sicherungsanordnung (Verordnung (EU) 2023/1543). Wir prüfen jede Anfrage, geben nur heraus, was sie umfasst, und protokollieren sie. Wir können nur herausgeben, was wir haben: keine Positionen auf Datenträgern, keine Nachrichteninhalte und keine Aufzeichnung darüber, wer wem begegnet ist, außer den Funden von Beacons (7 Tage).

• Anfragen von außerhalb der EU beantworten wir nur, wenn ein geltendes internationales Abkommen oder EU- bzw. deutsches Recht es verlangt (Art. 48 DSGVO). Anfragen von Staaten, die gleichgeschlechtliche Beziehungen unter Strafe stellen, beantworten wir nicht, es sei denn, EU- oder deutsches Recht verpflichtet uns dazu.
• Gefahr für Leib oder Leben: Erlangen wir Kenntnis von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, müssen wir die zuständigen Behörden informieren (Art. 18 DSA; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

3.29 Dein Einwilligungsnachweis

Um nachweisen zu können, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichern dein Handy und unser Server deine Antworten auf der Datenschutzseite: den Punkt, ja oder nein, die Textversion, wann und wo sie gegeben wurde, sowie Plattform und Version der App. Deine Entscheidungen zu Statistiken und Absturzberichten bleiben auf deinem Handy.

Nach der Löschung deines Kontos bewahren wir drei Jahre lang einen Einwilligungsnachweis auf: diese Einträge, den Zeitpunkt der Löschung und schlüsselbasierte Hashwerte der Kennungen des Kontos und der Fingerabdrücke seiner Anmeldemethoden; nichts davon benennt dich ohne unseren Serverschlüssel. Mit dem Schlüssel und einer Kennung, die du uns nennst (etwa deine Kontokennung), können wir ihn finden, etwa um eine Beschwerde über die Verarbeitung vor der Löschung zu beantworten.

Rechtsgrundlage: unser berechtigtes Interesse, die Einwilligung nachweisen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Speicherdauer: drei Jahre nach der Löschung (regelmäßige Verjährungsfrist, § 195 BGB).

3.30 Export deiner Daten

Unter Einstellungen › Konto › Meine Daten exportieren erhältst du zwei Dateien: ein ZIP mit allem auf deinem Handy (dein Profil, Fotos, Chats und Medien, die Leute, denen du begegnet bist, Blockierungen, Beacons, Reaktionen, private Alben) und „Meine Serverdaten holen“, eine JSON-Datei mit allem, was unser App-Backend über dich speichert (Profil, Anmeldemethoden, Einwilligungsnachweis, Fotos, von dir vergebene Likes und Besuche, erhaltene Likes und Besuche nur als Zeitpunkte, von dir erstattete Meldungen, Meldungen über dich nur mit Grund, Daten und Ergebnis, Entscheidungen und Widersprüche, Community-Beiträge, Beacons, Wallet, Käufe, Geräte, Einladungen, die Profile, von denen du Update-Benachrichtigungen bekommst, und mehr; nie, wer sie über dich bekommt). Schlüssel, Tokens und Hashwerte lassen wir weg, ebenso die Identität der Personen, die dich gemeldet haben (Art. 15 Abs. 4 DSGVO). Das dient deinem Recht auf Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO). Kannst du die App nicht mehr nutzen, schreib uns (Abschnitt 11).

3.31 Löschung deines Kontos, inaktive Konten und Backups

Lösch dein Konto unter Einstellungen › Konto › Konto löschen. In einem Schritt löscht unser App-Backend dein Konto, deine Profile, Fotos, privaten Alben, Likes, Reaktionen, Stimmen, Besuche, Blockierungen, Update-Benachrichtigungen (deine und die anderer über dich), Gesprächsdatensätze, Beacons und deren Funde, deine Einladungen, Wallet und Käufe, Entscheidungen und Widersprüche, die von dir erstatteten Meldungen und deine Community-Beiträge. Danach lässt es das Relay die Nachrichten, Push-Tokens und Schlüssel deiner Geräte löschen. Dein Handy löscht alles, was auf ihm liegt.

Inaktive Konten: Öffnet ein Jahr lang keines deiner Geräte Sparky, löschen wir das Konto auf dieselbe Weise.

Was bleibt, und warum:

Backups. Wir sichern unsere Datenbanken und Profilfotos jede Nacht. Backups auf dem Server werden 14 Tage aufbewahrt; verschlüsselte Kopien an einem zweiten Standort in der EU (Finnland) als 7 tägliche und 4 wöchentliche Kopien. Die Daten eines gelöschten Kontos sind innerhalb von fünf Wochen aus allen Backups verschwunden; Chatmedien innerhalb von 38 Tagen nach dem Hochladen. Backups werden nur zur Wiederherstellung des Dienstes genutzt. Stellen wir je eines wieder her, löscht unser Löschregister alle seitdem gelöschten Konten, bevor der Dienst wieder läuft.

3.32 Hashlisten und ihre Grenzen

Mehrere der oben genannten Listen speichern schlüsselbasierte Hashwerte statt der Daten selbst (Fingerabdrücke von Anmeldemethoden, Gerätekennungen, Foto-Hashwerte). Ein schlüsselbasierter Hashwert wird mit einem geheimen Schlüssel berechnet, der getrennt von der Datenbank und ihren Backups aufbewahrt wird; aus dem Hashwert allein lässt sich daher keine Telefonnummer, E-Mail-Adresse oder Gerätekennung zurückgewinnen. Ein schlüsselbasierter Hashwert ist aber weiterhin ein personenbezogenes Datum (pseudonymisiert, nicht anonym): Kommst du mit derselben Anmeldemethode, demselben Gerät oder Foto zurück, erkennt unser System das, und genau dafür ist er da. Wahrnehmungs-Hashwerte von Fotos erkennen ein Bild, keine Person. Jede Liste hat ein festes Ende (siehe oben); keine wird unbegrenzt aufbewahrt.

4. Wo Daten liegen: auf deinem Handy

Viele Daten von Sparky liegen nur auf deinem Handy: deine Chats und Medien, die Leute, denen du begegnet bist, die Profile, die du angesehen hast, die genauen Orte deiner Beacons, deine zuletzt gesendeten Fotos, deine App-Sperre und Notfall-PIN, deine Einstellungen. Die Datenbank und die Medien von Sparky sind von den Backups deines Handys ausgenommen. Wenn du die App oder dein Konto löschst, sind sie weg.

Speichern auf deinem Gerät (§ 25 TDDDG). Sparky speichert und liest auf deinem Gerät, was der von dir gewünschte Dienst unbedingt braucht (§ 25 Abs. 2 Nr. 2 TDDDG): seinen Geräteschlüssel und Tokens, seine lokale Datenbank und Einstellungen, das Push-Token sowie Informationen zu App Attest, DeviceCheck und Play Integrity. Nur Statistiken und Absturzberichte brauchen deine Einwilligung (§ 25 Abs. 1 TDDDG, Abschnitt 3.24). Der Installations-Referrer von Google Play wird nur gelesen, wenn du auf „Von einem Freund eingeladen?“ tippst. Unter Android startet Firebase mit der App, damit Push-Mitteilungen funktionieren können; der automatische Start von Messaging ist aus, und Absturzberichte bleiben aus, bis du sie erlaubst.

5. Keine Werbung, kein Tracking, kein Verkauf

Sparky enthält keine Werbe-, Attributions- oder Datenhändler-Software, nutzt nicht die Werbe-ID deines Handys und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Wir verkaufen und vermieten keine personenbezogenen Daten und geben sie an niemanden für dessen eigene Werbung weiter.

6. Noch nicht angebotene Funktionen

Einige fertige Funktionen gehören noch nicht zur öffentlichen Version: Stealth-Modus, ein zweites Profil, Nähe-Alarme, Locations, alle Fotos durchblättern, Besuch verbergen, Verschieben der meisten Beacons, Zurückziehen von Nachrichten, Teilen des Live-Standorts und Senden von Videos. In der Testphase sind sie für Tester auf unserem Testserver eingeschaltet, damit sie sie ausprobieren können; diese Fassung der Erklärung beschreibt sie noch nicht im Einzelnen. Bevor wir eine davon allen anbieten, aktualisieren wir diese Erklärung.

7. Nur ab 18

Sparky ist nur für Erwachsene. Wir verarbeiten nicht wissentlich Daten von Personen unter 18. Erfahren wir, dass ein Konto einer Person unter 18 gehört, verbergen wir es sofort und löschen es nach der Prüfung.

8. Empfänger und Übermittlungen außerhalb der EU

Wir geben deine Daten nur wie hier beschrieben weiter. Unsere Dienstleister (Auftragsverarbeiter) handeln nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die genannten US-Empfänger zertifiziert sind, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer im Überblick

10. Automatisierte Entscheidungen und menschliche Prüfung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), mit folgenden Ausnahmen, die vorläufig sind und stets von einem Menschen geprüft werden:

• Prüfsperren nach Meldungen: Meldungen verschiedener Personen innerhalb von 30 Tagen, so gewichtet, dass neue Konten und Meldende, deren frühere Meldungen zurückgewiesen wurden, halb zählen, verbergen ein Konto, sobald sie einen Schwellenwert erreichen; eine Meldung, unter 18 zu sein, verbirgt es sofort. Das Konto wird nicht gesperrt: Seine Anmeldemethoden und Geräte bleiben nutzbar, und die Moderation bestätigt oder hebt die Prüfsperre auf, angestrebt innerhalb von 4 Stunden bei Meldungen wegen Minderjährigkeit und sonst innerhalb von 24 Stunden.
• Zurückgehaltene Texte und Fotos: Die Wortlisten und Fotoprüfungen können einen Text oder ein Foto vor anderen verbergen, bis die Moderation es ansieht.

Jede dieser Maßnahmen kommt mit einer Begründung, die angibt, dass sie automatisiert erfolgte, und du kannst sie anfechten, deinen Standpunkt darlegen und eine Entscheidung durch einen Menschen verlangen (der Widerspruch in der App). Diese vorläufigen Sperren sind für einen sicheren Dienst, den wir dir aufgrund unseres Vertrags erbringen, erforderlich (Art. 22 Abs. 2 lit. a DSGVO).

11. Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten zu erhalten (Art. 15 DSGVO) und sie in einem übertragbaren Format zu bekommen (Art. 20 DSGVO): Der Export in der App leistet beides (Abschnitt 3.30);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO): Das meiste kannst du in der App selbst ändern;
• deine Daten löschen zu lassen (Art. 17 DSGVO): Lösch dein Konto in der App;
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zu widersprechen (Art. 21 DSGVO); wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO): Statistiken und Absturzberichte über ihre Schalter; deine Einwilligung zum Profil, indem du dein Konto löschst;
• dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon +49 30 13889-0, mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de.

Um deine Rechte auszuüben, schreib an info@sparky.mobi (Abschnitt 1). Wir können dich bitten nachzuweisen, dass das Konto dir gehört, etwa indem du aus der App schreibst oder deine Kontokennung nennst; einen Ausweis verlangen wir nur, soweit unbedingt nötig. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Musst du uns deine Daten geben? Gesetzlich bist du dazu nicht verpflichtet. Ohne die Einwilligung zum Profil, ein Konto und deine Position oder Bluetooth kann Sparky aber nicht funktionieren.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Sparky ändert. Braucht eine Änderung deine Einwilligung (etwa eine neue Art sensibler Daten oder ein neuer Personenkreis, der dich sehen kann), fragen wir dich in der App, bevor sie gilt. Die aktuelle Fassung findest du immer unter https://sparky.mobi/datenschutz (auf Englisch unter https://sparky.mobi/privacy), und jede Version bleibt unter ihrer eigenen Adresse abrufbar, etwa https://sparky.mobi/datenschutz/0.2.

Versionen