Datenschutzerklärung

Hier steht, welche Daten deeph verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Wir haben sie so geschrieben, dass sie zu dem passt, was die App tatsächlich tut.

1. Wer verantwortlich ist

Für alle Fragen zum Datenschutz und für deine Rechte erreichst du uns über diese Adresse.

2. Das Wichtigste in Kürze

• Kein Tracking, keine Werbung, keine Analyse-Tools. Wir verkaufen keine Daten.
• Deinen genauen Standort speichern wir nicht. Für Beiträge speichern wir nur ein Gebiet von etwa einem Quadratkilometer, und auch das nur, solange der Beitrag sichtbar ist.
• Andere sehen eine gerundete Entfernung, nie deine Position.
• Unsere Server und Datenbanken stehen in Frankfurt am Main. Wir nutzen Dienste von Google (Firebase und Google Cloud) und Apple.
• Du kannst dein Konto jederzeit in der App löschen.

3. Konto und Anmeldung

Du meldest dich mit E-Mail-Adresse und Passwort oder mit „Mit Apple anmelden“ an. Wir verarbeiten deine E-Mail-Adresse, eine Konto-ID und Angaben zur Anmeldung (z. B. Zeitpunkt). Dein Passwort sehen wir nicht, es wird vom Anmeldedienst nur verschlüsselt gespeichert. Bei Apple kannst du deine echte Adresse verbergen, dann bekommen wir eine Weiterleitungsadresse von Apple. Wir schicken dir E-Mails nur zur Bestätigung deiner Adresse (mit einem Code), zur Begrüßung nach der Registrierung, zum Zurücksetzen des Passworts und beim Ändern der Adresse. Diese E-Mails versenden wir über unser Postfach bei STRATO. Den Bestätigungscode speichern wir nur als Prüfsumme und höchstens einen Tag über seine Gültigkeit von 15 Minuten hinaus.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Profil und Altersprüfung

• Öffentlich für angemeldete Personen: Nutzername, Profilbild, auf Wunsch dein Alter und was du suchst (z. B. „Neue Leute“).
• Nur für dich: dein Geburtsdatum. Wir brauchen es, weil deeph erst ab 18 Jahren ist. Dein Alter zeigen wir nur, wenn du das einschaltest.
• Einwilligungen: Wir speichern, wann du welcher Fassung der Nutzungsbedingungen und dieser Erklärung zugestimmt hast.

Profilbilder und Story-Fotos werden auf deinem iPhone verkleinert und von Metadaten wie dem Aufnahmeort befreit, bevor sie hochgeladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Altersprüfung zusätzlich unser berechtigtes Interesse am Schutz Minderjähriger (lit. f).

5. Standort

deeph zeigt Beiträge aus deiner Nähe. Dafür fragt die App nach deinem Standort, solange du sie benutzt. Du kannst das in den iPhone-Einstellungen jederzeit ändern.

• Feed und Suche: Die App schickt deine aktuelle Position an unseren Server, um passende Beiträge zu finden. Diese Position wird nicht gespeichert.
• Beim Veröffentlichen: Wir speichern zu deinem Beitrag nur ein Gebiet von etwa 1,2 × 0,6 km und dessen Mittelpunkt, nicht deine Position. Sobald der Beitrag abläuft oder du ihn beendest, löschen wir auch das.
• Ortsname: Den Namen der Stadt (oder des Bezirks) und das Land ermittelt die App auf deinem iPhone über den Kartendienst von Apple. Dabei geht deine Position an Apple. Straße oder Hausnummer werden nie verwendet. Ortsname und Land bleiben bei deinem archivierten Beitrag.
• Missbrauchsschutz: Wir merken uns den Mittelpunkt des Gebiets deines letzten Beitrags und den Zeitpunkt. So erkennen wir unmögliche Ortswechsel (etwa 500 km in einer Minute). Der Wert wird bei jedem Beitrag überschrieben.
• Was andere sehen: eine gerundete Entfernung (z. B. „unter 1 km“, „8 km“) sowie Ortsname und Land.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz nach lit. f. Den Standortzugriff auf deinem iPhone erlaubst du selbst.

6. Beiträge, Audio, Stories und Reaktionen

• Beiträge: Text, Farbe, markierte Wörter, Laufzeit und gegebenenfalls die Antwort auf die Frage des Tages. Für die Suche speichern wir Wortanfänge des Textes. Was du suchst, speichern wir nicht.
• Audio zu Beiträgen (bis 30 Sekunden): Bevor es veröffentlicht wird, lassen wir es automatisch in Text umwandeln (Google Cloud Speech-to-Text, Verarbeitung in der EU) und mit einer Wortliste auf verbotene Begriffe prüfen. Die Mitschrift speichern wir nicht.
• Stories: ein Foto, 24 Stunden sichtbar. Wie viele Personen sie gesehen haben, siehst nur du; wer, sieht niemand.
• Reaktionen: Wer welchen Beitrag mag, sehen andere nicht. Die Person, die den Beitrag geschrieben hat, sieht nur die Anzahl.
• Automatische Prüfung: Profilbilder, Stories und Chat-Fotos prüfen wir automatisch auf Nacktheit und Gewalt (Google Cloud Vision, Verarbeitung in der EU). Texte prüfen wir mit einer Wortliste. Wird etwas abgelehnt, siehst du das sofort und kannst es ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; automatische Prüfungen nach lit. f (Schutz der Nutzerinnen und Nutzer, Erfüllung rechtlicher Pflichten).

7. Anfragen und Chats

Anfragen, Nachrichten, Fotos und Sprachnachrichten speichern wir, damit sie zugestellt und angezeigt werden können. Nachrichten sind nur für die beiden Personen im Chat sichtbar. Wir lesen Chats nicht mit. Einblick nehmen wir nur, wenn jemand einen Chat meldet (siehe Abschnitt 9).

• Fotos im Chat sind 48 Stunden sichtbar, danach löschen wir die Datei.
• Sprachnachrichten bleiben, bis der Chat gelöscht ist.
• Löschst du einen Chat, verschwindet er bei dir. Die andere Person behält ihren Verlauf, bis sie den Chat ebenfalls löscht. Dann löschen wir alles, auch die Dateien.
• Wir speichern, ob es ungelesene Nachrichten gibt und wann zuletzt jemand getippt hat. Lesebestätigungen und Online-Status gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir eine Geräte-Kennung von Apple bzw. Firebase, die Sprache der App und deine Einstellungen (Anfragen, Nachrichten, Reaktionen, wöchentliche Erinnerung). Mitteilungen enthalten nie den Inhalt einer Nachricht, aber den Nutzernamen der Person, die dir geschrieben hat. Zugestellt werden sie über Firebase Cloud Messaging und den Apple Push Notification Service.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den iPhone-Einstellungen und in der App jederzeit widerrufen kannst.

9. Meldungen, Moderation und Sicherheit

• Meldungen: Meldest du einen Beitrag, eine Story, ein Profil oder einen Chat, speichern wir die Meldung mit Grund und einer Kopie des gemeldeten Inhalts. Bei Chats sind das die letzten 20 Nachrichten, die du sehen konntest, samt Fotos und Sprachnachrichten. Nur wir als Moderation sehen das.
• Automatische Schritte: Melden mehrere Personen denselben Inhalt, blenden wir ihn bis zur Prüfung aus. Melden innerhalb von 7 Tagen viele verschiedene Personen dasselbe Konto, sperren wir es automatisch für 24 Stunden. Du kannst dem widersprechen, dann prüft ein Mensch die Entscheidung (siehe Hilfe zur Sperre).
• Blockieren: Wen du blockierst, speichern wir, damit ihr euch gegenseitig nicht mehr seht.
• App Check: Wir prüfen über Apple App Attest, ob Anfragen an unseren Server aus der echten App kommen. Dabei werden keine persönlichen Inhalte übertragen.
• Grenzen gegen Spam: Wir speichern die Zeitpunkte deiner Anfragen der letzten 7 Tage und deiner Nachrichten der letzten Minute.
• Protokolle: Unser Server schreibt technische Protokolle (z. B. Konto-ID, Zeitpunkt, Fehler), um Störungen und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Schutz der Nutzerinnen und Nutzer) und lit. c (Pflichten nach dem Digital Services Act).

10. Pro

Kaufst du Pro, wickelt Apple die Zahlung ab. Wir erhalten keine Zahlungsdaten, sondern nur die Information, ob dein Pro aktiv ist. Wenn der Kauf angebunden ist, ergänzen wir hier den Dienst, der diese Information an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Auf deinem iPhone

Die App speichert auf deinem Gerät nur wenige Einstellungen: den gewählten Ort für den Feed, ob du die Frage des Tages beantwortet hast und wie oft wir nach Mitteilungen gefragt haben. Dazu kommen die üblichen Zwischenspeicher der Anmeldung und der Datenbank. Löschst du die App, ist das weg.

12. Diese Website

Die Website setzt keine Cookies und nutzt keine Analyse. Beim Aufruf verarbeitet unser Hosting-Anbieter (Firebase Hosting von Google) technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

13. Dienstleister und Empfänger

Google und STRATO verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Es lässt sich nicht ganz ausschließen, dass Google oder Apple dabei Daten in die USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Andere Personen in der App sehen nur, was in den Abschnitten 4 bis 7 als sichtbar beschrieben ist. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Wie lange wir Daten speichern

Löschst du dein Konto, löschen wir sofort Profil, Profilbild, alle Beiträge samt Archiv, Stories, Reaktionen, Anfragen, Blockierungen und Push-Kennungen sowie deinen Nutzernamen. In Chats, die die andere Person noch nicht gelöscht hat, bleiben deine bisherigen Nachrichten für sie lesbar, mit dir als „Gelöschtes Konto“.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Einwilligungen kannst du jederzeit widerrufen. Schreib uns dafür an info@getdeeph.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Wohnsitzland oder bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

16. Mindestalter

deeph ist nur für Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

17. Änderungen

Ändert sich, wie deeph Daten verarbeitet, passen wir diese Erklärung an. Bei wesentlichen Änderungen bitten wir in der App um deine Zustimmung.

Stand: 10. November 2026