Datenschutzerklärung von forrealz!
Version: 2026-07-06
Dies ist die maßgebliche, rechtsverbindliche Fassung dieser Datenschutzerklärung. Eine englische Übersetzung steht als Serviceleistung zur Verfügung; im Falle von Abweichungen gilt ausschließlich diese deutsche Fassung.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Manuel Rorarius, Berlin, Deutschland (info@forrealz.de).
2. Welche Daten wir erheben
Konto- und Profildaten: Vorname, Geburtsdatum, Telefonnummer bzw. E-Mail-Adresse, Profilfotos, Interessen, Sprachen, Beziehungsstatus. Optional und nur mit deiner ausdrücklichen Einwilligung: Geschlechtsidentität und sexuelle Orientierung (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO).
Aktivitätsdaten: von dir erstellte Inhalte ("Drops"/"Picks"), Kontakte/Verbindungen zu anderen Nutzer:innen, App-Einstellungen, In-App-Transaktionen.
Standortdaten: Mit deiner Einwilligung und jederzeit über die App-Einstellungen widerrufbar erheben wir deinen ungefähren bzw. genauen Standort, um dir relevante Drops in deiner Nähe anzuzeigen.
Technische Daten: Geräteinformationen, IP-Adresse (soweit möglich anonymisiert), Protokolldaten, Fehlerberichte, Push-Benachrichtigungs-Token.
Verifizierungsdaten: Zur optionalen Altersverifikation/Identitätsprüfung übermitteln wir deinen Vornamen, dein Geburtsdatum und ein Selfie-Foto an unseren Verifizierungsdienstleister Didit (siehe Abschnitt 3). Das Selfie-Foto selbst wird ausschließlich bei Didit verarbeitet — forrealz! speichert es nicht und hat darauf keinen Zugriff. Wir speichern nur das Ergebnis der Prüfung (bestätigt/abgelehnt) sowie einen Verweis auf dein bereits vorhandenes, nicht-biometrisches Profilfoto.
3. Empfänger und Auftragsverarbeiter
Wir setzen folgende externe Dienstleister ein, die in unserem Auftrag bzw. als eigenständig Verantwortliche Daten verarbeiten:
| Dienstleister | Zweck | Verarbeitete Daten |
|---|---|---|
| Didit | Identitäts-/Altersverifikation | Vorname, Geburtsdatum, Selfie-Foto (nur transient bei Didit, nicht bei uns gespeichert) |
| RevenueCat | Abonnement- und Zahlungsverwaltung | Nutzer-ID, Transaktions- und Produkt-IDs, Kaufhistorie |
| Google Firebase | Push-Benachrichtigungen (Android), Telefonnummer-Anmeldung | Geräte-Token; bei Telefon-Login: Telefonnummer |
| Apple (APNs) | Push-Benachrichtigungen (iOS) | Geräte-Token, Benachrichtigungsinhalt |
| Google Sign-In | Anmeldung mit Google-Konto | Google-Nutzer-ID, E-Mail, Vorname, Profilbild, Spracheinstellung |
| Apple Sign-In | Anmeldung mit Apple-ID | Apple-Nutzer-ID, E-Mail (falls freigegeben), Vorname |
| Google Maps/Places | Anzeige von Orten in der Nähe | Standortdaten (serverseitig weitergeleitet, kein direkter Client-Zugriff auf den API-Schlüssel) |
| E-Mail-Versanddienst (SMTP) | Versand von Anmeldecodes | E-Mail-Adresse, Einmalcode |
| S3-kompatibler Objektspeicher | Speicherung von Profilfotos | Profilfotos |
| AWS (Analytics-Pipeline) | siehe Abschnitt 5 | pseudonymisierte Nutzungsdaten |
Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
4. Internationale Datenübermittlung
Ein Teil der oben genannten Dienstleister (u. a. Google, Apple, RevenueCat, Firebase) hat seinen Sitz bzw. Serverstandorte außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung personenbezogener Daten an diese Anbieter erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework). Eine Kopie der jeweiligen Garantien kann über info@forrealz.de angefordert werden.
5. Analytics
Wir erheben produktbezogene Nutzungsstatistiken (z. B. welche Funktionen genutzt werden), um die App zu verbessern. Dabei gilt: Deine Nutzer-ID wird vor der Auswertung mittels HMAC und einem zufälligen, pro Nutzer:in individuellen Schlüssel pseudonymisiert; nur grob gebündelte Merkmale (z. B. Alters- und Nutzungsdauer-Kategorien statt exakter Werte) werden ausgewertet. Wird dein Konto gelöscht, wird auch dein individueller Pseudonymisierungs-Schlüssel gelöscht, wodurch die pseudonymisierten Datensätze dauerhaft nicht mehr auf dich zurückführbar sind. Wir setzen keine Werbe-Tracking-Dienste Dritter ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
6. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. Kontoführung, Anzeige von Drops)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Angaben (z. B. Standort)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (u. a. technischer Betrieb, Betrugsprävention, Analytics gemäß Abschnitt 5)
- Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten (Geschlechtsidentität, sexuelle Orientierung)
7. Einwilligungen
Für Standortdaten sowie für die optionalen Angaben zu Geschlechtsidentität und sexueller Orientierung holen wir deine ausdrückliche Einwilligung ein. Du kannst die Standortfreigabe jederzeit in den App-Einstellungen deaktivieren und optionale Profilangaben jederzeit löschen.
8. Speicherdauer
Wir speichern deine Daten für die Dauer deines aktiven Kontos. Nach Löschung deines Kontos werden deine Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15–21 DSGVO). Zur Ausübung dieser Rechte wende dich an info@forrealz.de. Dir steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für Berlin zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
10. Kontakt
info@forrealz.de