1. Wer wir sind
Friend Tracker ist eine App und Website der Laraben BV (Unternehmensnummer (ZDU) 0756.758.069), Zandvoordedorpstraat 149, 8400 Oostende (Belgien), die sich an Nutzer in Belgien richtet. Die Laraben BV ist Verantwortlicher im Sinne der DSGVO für die Verarbeitung der in dieser Erklärung beschriebenen personenbezogenen Daten. Bei allen Fragen zum Datenschutz erreichst du uns unter info@laraben.be.
2. Welche Daten wir verarbeiten
| Kategorie | Daten |
|---|---|
| Konto | Name, E-Mail-Adresse (und ob du sie bestätigt hast), Passwort (ausschließlich als Hash gespeichert), Benutzername (Handle), dein persönlicher Freundescode und die Farbe, die dir die App zuweist. |
| Freunde und Events | Mit wem du befreundet bist, Freundschaftsanfragen, die du sendest oder erhältst (von wem, an wen, wann und ob sie angenommen oder abgelehnt wurden), die Events, die du erstellst, zu denen du eingeladen bist oder an denen du teilnimmst (Name, Datum, Ort, wer dich eingeladen hat), sowie Pings, die du sendest oder empfängst. |
| E-Mail-Einladungen | Lädt ein Nutzer jemanden ohne Konto per E-Mail ein, speichern wir diese E-Mail-Adresse, wer die Einladung gesendet hat und wann – ausschließlich für diese Einladung. |
| Alarme | Wenn du einen Alarm sendest: deine Nachricht, das Event, wann du ihn gesendet oder beendet hast und – falls „Meinen Standort mitsenden“ aktiviert ist – deine Position zu diesem Zeitpunkt. Wenn du einen Alarm erhältst: ob und wann du reagiert hast (Gesehen, Bin unterwegs, Stummschalten) und von wem du Alarme stummgeschaltet hast. |
| Standort | Breiten- und Längengrad, Genauigkeit, Blickrichtung (falls verfügbar) und Zeitpunkt der Messung. |
| Technische Daten | Plattform (iOS oder Android), App-Version und der Zeitpunkt, zu dem du die App zuletzt genutzt hast. |
| Push-Benachrichtigungen | Wenn du Benachrichtigungen erlaubst: das Geräte-Token, das Apple oder Google der App auf deinem Gerät zuweist, die Plattform, die App-Version und wann das Token zuletzt registriert wurde. |
| Website-Downloads | Wenn du die App über diese Website herunterlädst: die Plattform, deinen Browser (User-Agent, gekürzt) und einen nicht umkehrbaren Hash deiner IP-Adresse. Deine vollständige IP-Adresse speichern wir nicht. |
Wir erheben keine Daten über deine Gesundheit, deine religiöse oder politische Überzeugung oder andere besondere Kategorien personenbezogener Daten, und wir verwenden deine Daten nicht für Werbung oder Profiling.
3. Dein Standort: wer was wann sieht
- Nur Teilnehmer. Dein Standort ist ausschließlich für die anderen Teilnehmer eines Events sichtbar, an dem du selbst teilnimmst. Freunde, die nicht teilnehmen, Personen, die nur eingeladen sind, und andere Nutzer sehen deinen Standort nicht.
- Erst nach deinem eigenen „Teilnehmen“. Eine Einladung zu einem Event teilt noch nichts. Erst wenn du selbst auf „Teilnehmen“ tippst, siehst du die Standorte der anderen Teilnehmer und sie deinen.
- Nur während des Events. Dein Standort wird nur an den Tagen dieses Events geteilt, sonst nie.
- Standardmäßig nur bei geöffneter App. Die App fragt zunächst nach Zugriff auf deinen Standort „beim Verwenden der App“.
- Teilen im Hintergrund ist optional. Schaltest du selbst „Teilen im Hintergrund“ ein, teilt die App deinen Standort auch, wenn sie geschlossen ist, damit deine Freunde dich mit dem Handy in der Tasche finden. Das geschieht nur, solange ein Event läuft, bei dem du Mitglied bist, endet automatisch nach dem Event und ist auf deinem Gerät sichtbar (blaue Standortanzeige auf dem iPhone, eine dauerhafte Benachrichtigung auf Android). Du kannst es jederzeit in der App ausschalten.
- Alarme. Sendest du einen Alarm mit aktiviertem „Meinen Standort mitsenden“, sehen die anderen Teilnehmer dieses Events deine Position zu diesem Zeitpunkt, solange der Alarm aktiv ist (höchstens 5 Minuten). Diese Position wird, wie dein Standortverlauf, nach 7 Tagen gelöscht. Friend Tracker ist kein Notdienst: Im Notfall ruf die 112 an.
- Du entscheidest. Du kannst die Standortberechtigung jederzeit in den Einstellungen deines Handys widerrufen oder ein Event verlassen. Das Radar zeigt dann keine neue Position mehr von dir an.
4. Freunde und Einladungen
- Niemand ohne deine Zustimmung. Niemand wird dein Freund oder Mitglied eines Events, ohne dass du die Anfrage oder Einladung selbst annimmst. Lehnst du ab, wird die andere Person darüber nicht benachrichtigt.
- Freundescode. Dein Freundescode (z. B. FT-4K9Q-X2MZ) ist schwer zu erraten, und wir begrenzen, wie oft jemand Codes ausprobieren kann. Du kannst in der App jederzeit einen neuen Code anfordern; der alte funktioniert dann sofort nicht mehr.
- Jemanden per E-Mail einladen. Lädst du jemanden über seine E-Mail-Adresse ein und hat diese Person noch kein Konto, senden wir in deinem Namen eine einzige Einladungsmail mit deinem Namen und Benutzernamen. An dieselbe Adresse senden wir höchstens eine Einladung pro 7 Tage. Wir verwenden diese Adresse für nichts anderes, senden keine weiteren E-Mails dorthin, und die Mail enthält keine Tracking-Pixel.
- Keine Suchfunktion. Wer jemanden per E-Mail einlädt, erfährt nie, ob zu dieser Adresse bereits ein Konto existiert.
- 30 Tage. Eine unbeantwortete E-Mail-Einladung an jemanden ohne Konto wird nach 30 Tagen automatisch gelöscht, zusammen mit der E-Mail-Adresse. Zieht der Absender die Einladung zurück, löschen wir sie sofort.
- Du möchtest keine solche Einladung? Dann musst du nichts tun. Du kannst uns auch über info@laraben.be bitten, die Adresse sofort zu löschen.
5. E-Mail
Wir senden nur E-Mails, die für den Dienst notwendig sind: die Bestätigung deiner E-Mail-Adresse, einen Hinweis an deine bisherige Adresse, wenn deine E-Mail-Adresse geändert wird, einen Link zum Zurücksetzen deines Passworts, wenn du ihn selbst anforderst, und Einladungen, die ein Nutzer selbst verschickt. Keine Newsletter, keine Werbung und keine Tracking-Pixel.
- E-Mail-Adresse bestätigen. Nach deiner Registrierung (und nach einer Änderung deiner E-Mail-Adresse) erhältst du einen Bestätigungslink. Einladungen, die Freunde an deine Adresse geschickt haben, verknüpfen wir erst mit deinem Konto, wenn du die Adresse bestätigt hast – so kann niemand sie abfangen, indem er ein Konto mit deiner Adresse erstellt. Die App funktioniert auch ohne Bestätigung.
- Über Postmark. E-Mails werden über Postmark (ActiveCampaign, LLC) versendet, das sie ausschließlich in unserem Auftrag zustellt. Postmark erhält dafür die E-Mail-Adresse des Empfängers und den Inhalt der E-Mail und speichert Versanddaten (etwa Adresse, Betreff und Zustellstatus) für begrenzte Zeit, um die Zustellung nachverfolgen und Missbrauch verhindern zu können.
6. Push-Benachrichtigungen
Die App fragt erst nach der Anmeldung, ob du Benachrichtigungen erhalten möchtest. Sagst du ja, speichern wir das Geräte-Token deines Geräts. Damit benachrichtigen wir dich, wenn ein Freund dich anpingt, wenn du eine Freundschaftsanfrage erhältst oder jemand deine Anfrage annimmt, wenn du zu einem Event eingeladen wirst oder jemand an deinem Event teilnimmt, wenn ein Teilnehmer deines Events einen Alarm sendet (wiederholt, bis du reagierst, höchstens 2 Minuten lang) oder auf deinen Alarm reagiert, und am Morgen des Tages, an dem ein Event beginnt, an dem du teilnimmst.
- Über Apple und Google. Benachrichtigungen werden über den Apple Push Notification service (iPhone) und Google Firebase Cloud Messaging (Android) zugestellt. Diese erhalten das Geräte-Token und den Inhalt der Benachrichtigung (zum Beispiel den Namen des Freundes, der dich anpingt, oder den Namen des Events), ausschließlich um die Benachrichtigung zuzustellen.
- Kein Standort in Benachrichtigungen. Eine Benachrichtigung enthält nie deinen Standort oder den deiner Freunde.
- Du entscheidest. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Handys ausschalten. Meldest du dich ab oder löschst du dein Konto, löschen wir das Geräte-Token. Tokens, die Apple oder Google als ungültig melden, löschen wir automatisch.
7. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes – Konto, Freunde, Freundschaftsanfragen, Events, Radar, Pings und die dafür erforderlichen E-Mails (Bestätigung deiner E-Mail-Adresse, Hinweis bei geänderter Adresse). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Zustellung einer Einladung an jemanden ohne Konto – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) des Nutzers, der seinen Freund einladen möchte, und unser berechtigtes Interesse, diese Einladung zustellen zu können. Wir beschränken das auf eine E-Mail pro 7 Tage und Adresse und löschen die Adresse nach 30 Tagen.
- Teilen deines Standorts mit Eventmitgliedern – Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Standortberechtigung deines Handys erteilst und jederzeit widerrufen kannst.
- Versand von Push-Benachrichtigungen – Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Benachrichtigungsberechtigung deines Handys erteilst und jederzeit widerrufen kannst.
- Sicherheit und Verhinderung von Missbrauch – zum Beispiel das Sperren von Konten, die den Dienst missbrauchen, und die Begrenzung der Anzahl von Anfragen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Anonymisierte Statistik – etwa die Zahl aktiver Nutzer und Downloads, um die App zu verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
8. Speicherdauer
- Standortverlauf: 7 Tage. Ältere Standorte werden täglich automatisch gelöscht, auch die mit einem Alarm gesendete Position.
- E-Mail-Einladungen an Personen ohne Konto: 30 Tage, oder sofortige Löschung, wenn der Absender sie zurückzieht. Erstellt der Empfänger ein Konto und bestätigt er seine E-Mail-Adresse, wird die Einladung zu einer normalen Freundschaftsanfrage.
- Kontodaten, Freunde, Freundschaftsanfragen, Events und Alarme: solange dein Konto besteht. Löschst du dein Konto, werden diese Daten gelöscht, mit Ausnahme dessen, was wir aufgrund gesetzlicher Pflichten aufbewahren müssen. Wie du dein Konto löschst, erfährst du unter Konto löschen.
- Geräte-Tokens für Push-Benachrichtigungen: bis du dich abmeldest, dein Konto löschst oder Apple oder Google das Token für ungültig erklärt.
- Download-Statistik der Website: nur in gehashter Form (ohne IP-Adresse) und nicht länger als für die Statistik erforderlich.
9. An wen wir Daten weitergeben
Wir verkaufen oder vermieten deine Daten niemals. Dein Standort, dein Name und deine Farbe sind für die Mitglieder deiner Events sichtbar, wie oben beschrieben. Außerdem arbeiten wir mit einem Hosting-Partner zusammen, der die Server betreibt; er verarbeitet Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für Push-Benachrichtigungen nutzen wir Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging), wie unter Push-Benachrichtigungen beschrieben. E-Mails versenden wir über Postmark (ActiveCampaign, LLC) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, wie unter E-Mail beschrieben. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Daten werden so weit wie möglich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Ist eine Übermittlung außerhalb des EWR dennoch erforderlich – etwa bei Postmark, Apple und Google, die (auch) in den Vereinigten Staaten verarbeiten –, erfolgt sie nur mit geeigneten Garantien, etwa den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework).
10. Sicherheit
Der Datenverkehr zwischen der App, der Website und unseren Servern ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, der Zugang zur App erfolgt über persönliche Tokens, und die Verwaltung ist auf wenige Administratoren beschränkt. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, die ein Risiko für dich mit sich bringt, melden wir dies der Datenschutzbehörde und, soweit erforderlich, auch dir.
11. Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über deine Daten und eine Kopie davon zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- deine Daten löschen zu lassen („Recht auf Vergessenwerden“) – du kannst dein Konto auch selbst in der App löschen, siehe Konto löschen;
- die Einschränkung der Verarbeitung zu verlangen;
- deine Daten in einem gängigen Format zu erhalten oder übermitteln zu lassen (Datenübertragbarkeit);
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen einzulegen;
- deine Einwilligung zum Teilen deines Standorts jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Schick deine Anfrage an info@laraben.be. Wir antworten innerhalb eines Monats. Zum Schutz deiner Daten können wir dich bitten zu bestätigen, dass die Anfrage wirklich von dir stammt.
12. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie und ein Sicherheits-Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies, deshalb bitten wir auch nicht um deine Einwilligung dafür. Schriftarten werden von unserem eigenen Server geladen; dein Browser stellt keine Verbindung zu externen Schriftartdiensten her.
Schließt du den Hinweis, der eine andere Sprache vorschlägt, oder wählst du diese Sprache, speichern wir das ein Jahr lang im Präferenz-Cookie ft_lang, damit der Hinweis nicht jedes Mal wieder erscheint. Es enthält nur diese Auswahl.
13. Minderjährige
Friend Tracker richtet sich an Personen ab 16 Jahren. Bist du jünger, darfst du kein Konto erstellen. Stellen wir fest, dass ein Konto von einer Person unter 16 Jahren erstellt wurde, löschen wir es.
14. Änderungen
Wenn sich die App ändert, kann sich auch diese Erklärung ändern. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir dich vorab in der App oder per E-Mail.
15. Kontakt und Beschwerden
Fragen oder Beschwerden? Schreib an info@laraben.be – wir suchen gern gemeinsam eine Lösung. Außerdem hast du jederzeit das Recht, bei der Datenschutzbehörde (DSB), Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel, www.datenschutzbehorde.be, Beschwerde einzulegen.