Datenschutz

1. Was Dotty ist

Dotty ist eine App, mit der du Momente (ein Foto, optional mit Text) genau an dem Ort teilst, an dem du gerade bist. Deine Freunde sehen sie auf einer Karte. Öffentliche Momente sehen alle Nutzer. Dazu gibt es Kommentare, Reaktionen, Chats, Streaks und eine wöchentliche Rangliste.

2. Welche Daten wir verarbeiten

• Konto: deine Telefonnummer (bei Anmeldung per SMS-Code) oder deine Apple-ID-Kennung und ggf. die von Apple weitergegebene E-Mail-Adresse (bei „Mit Apple anmelden").
• Profil: Benutzername, optional Anzeigename, Profilbild und Stadt, außerdem wer dich eingeladen hat.
• Standort: dein genauer Standort, solange die Karte oder die Kamera geöffnet ist. Gespeichert wird er nur, wenn du einen Moment teilst: dann die Koordinaten, die Genauigkeit, der gewählte Ort sowie Stadtteil und Stadt. Für den Stadt-Chat speichern wir, wann du zuletzt in der Stadt warst. Im Hintergrund wird dein Standort nicht erfasst.
• Inhalte: deine Fotos, Bildunterschriften, Kommentare, Reaktionen (🔥) und Chat-Nachrichten sowie Orte, die du selbst anlegst.
• Soziale Daten: Freundschaften und Anfragen, Gruppenchats und Mitgliedschaften, deine Einladungscodes und wer damit beigetreten ist.
• Punkte und Streaks: werden aus deinen Aktivitäten berechnet und Freunden bzw. in der Stadt-Rangliste angezeigt.
• Mitteilungen: ein Push-Token deines Geräts, damit wir dir Mitteilungen schicken können, und die Mitteilungen selbst (z. B. „… hat kommentiert").
• Meldungen: wenn du einen Moment meldest, der gemeldete Moment, der Grund und wer gemeldet hat.
• Technische Daten: beim Aufruf unserer Server fallen technisch notwendige Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, Anfrage). Sie werden beim Hosting-Anbieter für kurze Zeit gespeichert.

Auf deine Kontakte, dein Mikrofon oder deine Fotomediathek greift Dotty nicht zu. Ausnahme: Wenn du ein Profilbild auswählst, nur auf das eine Bild, das du auswählst.

3. Wer was sieht

• Momente „Freunde": nur deine bestätigten Freunde.
• Momente „Alle" (öffentlich): 24 Stunden lang alle Dotty-Nutzer, inklusive Ort und Zeitpunkt. Danach sehen sie nur noch du und deine Freunde. Andere sehen auf deinem Profil nur deine öffentlichen Momente der letzten 24 Stunden.
• Profil: Benutzername, Anzeigename, Profilbild, Streak und Punkte sind für andere Nutzer sichtbar.
• Stadt-Rangliste: Wer in einer Woche öffentlich in einer Stadt teilt, erscheint dort mit Benutzername, Profilbild, Punkten und Streak.
• Chats: Direkt- und Gruppennachrichten sehen nur die Mitglieder. Nachrichten im Stadt-Chat sehen alle, die gerade in dieser Stadt sind.
• Teilen: Wenn du einen Moment oder eine Einladung über das Teilen-Menü weitergibst, gilt der Datenschutz der App, die du dafür auswählst (z. B. WhatsApp, Instagram).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Dotty und aller Funktionen (Konto, Teilen, Karte, Freunde, Chats, Rangliste): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Standort, Kamera und Mitteilungen: nur mit deiner Erlaubnis in den Systemeinstellungen, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den iOS- bzw. Android-Einstellungen widerrufen.
• Sicherheit und Missbrauchsschutz (z. B. Prüfung, dass du wirklich vor Ort bist, Limits pro Tag, Bearbeitung von Meldungen, Einladungssystem): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, ehrlichen Plattform).
• Gesetzliche Pflichten, z. B. Anfragen von Behörden: Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen deine Daten nicht für Werbung, erstellen keine Werbeprofile und setzen keine Analyse- oder Tracking-Dienste ein.

5. Dienstleister

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Supabase Inc. (USA): Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1).
• Mapbox Inc. (USA): Kartendarstellung und die Umwandlung deines Standorts in Stadtteil, Stadt und Adresse. Dafür werden Koordinaten und technische Daten an Mapbox übermittelt.
• 650 Industries Inc. / Expo (USA): Zustellung von Push-Mitteilungen; dabei werden dein Push-Token und der Mitteilungstext verarbeitet.
• Apple Inc. (USA) und Google LLC (USA): Zustellung der Mitteilungen an dein Gerät (Apple Push Notification Service bzw. Firebase Cloud Messaging) sowie „Mit Apple anmelden".
• Twilio Inc. (USA): Versand des Anmeldecodes per SMS; dabei werden deine Telefonnummer und der Code verarbeitet.

Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Ortsdaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und Foursquare Open Source Places (Apache 2.0). Sie liegen bei uns in der Datenbank; dabei werden keine Daten über dich an OpenStreetMap oder Foursquare übermittelt.

6. Wie lange wir Daten speichern

• Solange du dein Konto hast. Einzelne Momente und Kommentare kannst du jederzeit selbst löschen.
• Wenn du dein Konto löschst (Einstellungen → Konto löschen), löschen wir dein Profil, deine Fotos, Momente, Kommentare, Reaktionen, Nachrichten, Freundschaften, Mitteilungen und Push-Tokens sofort. In Sicherungskopien können Daten noch bis zu 7 Tage enthalten sein.
• Orte, die durch einen Moment angelegt wurden, bleiben ohne Bezug zu dir bestehen.
• Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib uns dafür an privacy@dottysocial.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

8. Mindestalter

Dotty ist für Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten jüngerer Kinder.

9. Sicherheit

Die Verbindung zu unseren Servern ist verschlüsselt. Zugriffe sind über Zugriffsregeln in der Datenbank abgesichert: Fotos von Momenten werden nur über zeitlich begrenzte Links ausgeliefert, und jeder sieht nur, was für ihn freigegeben ist.

10. Änderungen

Wenn sich Dotty ändert, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich in der App.

11. Verantwortlich

Pablo Guillen
Gürtelstraße 35
10247 Berlin
Deutschland
E-Mail: privacy@dottysocial.app

Bei Fragen zum Datenschutz oder zu deinen Rechten schreib uns an diese E-Mail-Adresse.