Rechtliches

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist: Dennis Gundermann · Lechstr. 19, 80638 München · drops-app.de Kontakt: contact@drops-app.de Bei Fragen zum Datenschutz kannst du uns jederzeit per E-Mail kontaktieren.

• Telefonnummer (zur Authentifizierung via Firebase) • Standortdaten (GPS, nur während der App-Nutzung) • Profilbild (Selfie, optional, nur lokal auf deinem Gerät) • Vorname (bei Reisepass-Verifizierung aus MRZ gelesen) • Geburtsdatum (bei Reisepass-Verifizierung, nur für Altersberechnung) • Verifizierungsstatus (ob Reisepass erfolgreich verifiziert wurde) • Aktivitätsdaten (erstellte Drops, Begegnungen) • Notfallkontakt (nur lokal auf deinem Gerät) • FCM-Token (für Push-Benachrichtigungen) • Technische Daten (Geräte-ID, Betriebssystem, App-Version)

Drops führt eine einmalige Identitätsverifizierung durch, um echte Begegnungen unter verifizierten Personen zu gewährleisten. Was passiert: Beim Reisepass-Scan wird die maschinenlesbare Zone (MRZ) per OCR ausgelesen, um deinen Vornamen und dein Geburtsdatum zu erfassen. Was gespeichert wird: Nur Vorname, Geburtsdatum und ob die Verifizierung erfolgreich war (Ja/Nein). Das Passfoto, die Passnummer und alle weiteren Passdaten werden weder gespeichert noch übertragen. Verarbeitung nur auf deinem Gerät: Der gesamte OCR-Prozess findet ausschließlich auf deinem iPhone statt. Keine Bilddaten und keine Passinformationen verlassen dein Gerät. Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit durch Kontolöschung widerrufen.

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke: • Authentifizierung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO) • Bereitstellung der Kernfunktionen (Drops erstellen, Karte, Begegnungen) • Echtzeit-Standortfreigabe im Umgebungsbereich (nur bei aktiviertem Drop) • SOS-Notfallfunktion (Standortübermittlung an Notfallkontakt) • Push-Benachrichtigungen zu Drops in deiner Nähe • Verbesserung der App (nur mit deiner Zustimmung)

Drops erhebt deinen Standort nur, wenn du die App aktiv verwendest ("Nur während der Nutzung"). Dein Standort wird temporär an Firebase Realtime Database übertragen, solange du einen aktiven Drop hast oder die SOS-Funktion aktiviert ist. Nach Deaktivierung werden Standortdaten sofort gelöscht. Wir speichern keine historischen Bewegungsprofile.

Wir nutzen folgende Dienste von Google LLC (USA): • Firebase Authentication – Telefonnummer-Verifizierung • Firebase Realtime Database – Live-Daten (Drops, SOS) • Firebase Cloud Messaging – Push-Benachrichtigungen Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eine Auftragsverarbeitungsvereinbarung (AVV) ist abgeschlossen. Weitere Informationen: policies.google.com/privacy

Kontodaten werden gelöscht, sobald du dein Konto löschst. Aktive Drops werden nach ihrer Beendigung automatisch aus der Datenbank entfernt. SOS-Einträge werden nach maximal 30 Minuten automatisch gelöscht. Logs werden nach 90 Tagen automatisch bereinigt.

Du hast das Recht auf: • Auskunft über gespeicherte Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung deiner Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Zur Ausübung deiner Rechte: contact@drops-app.de Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Alle Daten werden verschlüsselt übertragen (TLS 1.3). Firebase-Sicherheitsregeln stellen sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können. Telefonnummern werden von Firebase gehasht gespeichert und nicht im Klartext übertragen.

Drops ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Falls du Kenntnis davon hast, dass ein Kind unter 16 Jahren Drops nutzt, wende dich bitte an contact@drops-app.de.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Über wesentliche Änderungen wirst du per Push-Benachrichtigung oder beim nächsten App-Start informiert. Das Datum der letzten Aktualisierung ist oben angegeben.