Hinweis: Datenschutz auch direkt in der App

Die vollständigen Datenschutzbestimmungen und Datenschutzeinstellungen können jederzeit auch intern direkt in der NeByMe-App eingesehen und verwaltet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website und die NeByMe-App ist:

Orlando Donato c/o MDC#1172 Welserstraße 3 87463 Dietmannsried, Deutschland E-Mail: nebyme@hotmail.com

2. Jugendschutz und Altersbeschränkung (18+)

Die Nutzung der NeByMe-App ist strikt auf Personen beschränkt, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen (in Übereinstimmung mit dem US-amerikanischen Children's Online Privacy Protection Act – COPPA und vergleichbaren globalen Gesetzen). Sollten wir Kenntnis davon erlangen, dass eine minderjährige Person ein Konto erstellt hat, wird dieses Konto samt aller zugehörigen Daten umgehend und dauerhaft gelöscht.

3. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch dieser Website und bei Nutzung der NeByMe-App verarbeiten wir folgende Kategorien personenbezogener Daten:

• Website-Zugriffsdaten: Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter (Vercel Inc., siehe Ziffer 5) automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular / Kontakt per E-Mail: Name, E-Mail-Adresse und der Inhalt deiner Nachricht, ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Profildaten (App): Name, Geburtsdatum, Geschlecht, sexuelle Orientierung, Präferenzen („Ich suche“), Beziehungsziel, Biografie, Interessen, Fotos.
• Standortdaten (App): Dein ungefährer bzw. genauer Standort, ausschließlich während aktiver Nutzung der Begegnungsfunktion (Hintergrundortung nur nach separater, jederzeit widerrufbarer Einwilligung).
• Begegnungs- und Match-Metadaten (App): Zeitpunkt, ungefähre Entfernung sowie – nach einer bestätigten realen Begegnung – ausschließlich Ende-zu-Ende-verschlüsselte Chatnachrichten zwischen den beiden Match-Partnern.
• Konto- und Sicherheitsdaten (App): E-Mail-Adresse, Passwort-Hash, eindeutige Gerätekennungen (Device-IDs, ausschließlich zur Durchsetzung von Sicherheitssperren), biometrische Entsperrung (verbleibt ausschließlich auf deinem Gerät und wird niemals an unsere Server übertragen).
• Nutzungs- und Diagnosedaten (App): App-Version, Gerätetyp, Absturzberichte.

Hinweis zu besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO): Angaben zu Geschlecht und sexueller Orientierung sind für die Matching-Funktion der App erforderlich und werden ausschließlich mit deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung dieser Website und der App-Funktionen (Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).
• Matching auf Basis von Standort und Präferenzen inkl. besonderer Kategorien (Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).
• Sicherheit, Missbrauchsprävention, Rechtsdurchsetzung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Beantwortung von Kontaktanfragen (Vertragserfüllung bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Push-Benachrichtigungen zu Matches in der App (Einwilligung / Vertragserfüllung).

5. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter. Zur technischen Bereitstellung setzen wir folgende Auftragsverarbeiter/Dienstleister ein:

• Vercel Inc. (Hosting dieser Website, USA/EU-Rechenzentren) – Auftragsverarbeitung gemäß Art. 28 DSGVO, Datenübermittlung in Drittländer auf Basis der EU-Standardvertragsklauseln, soweit erforderlich.
• netcup GmbH (Hosting-/Cloud-Dienstleister für unseren Backend- und App-Messenger-Server, Serverstandort: Frankfurt am Main, Deutschland) – Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies und Tracking

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Seite erforderlich sind. Es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt und keine Personen identifizierenden Tracking- oder Analyse-Tools von Drittanbietern verwendet.

Am Seitenende zeigen wir eine einfache Gesamtzahl der Seitenaufrufe („Seitenaufrufe“) an. Hierzu wird bei jedem Seitenaufruf über unseren eigenen Server ein rein numerischer Zähler bei einem externen Zähldienst um 1 erhöht. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Profile gebildet; verarbeitet wird ausschließlich ein anonymer Gesamtzählerwert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer transparenten Reichweitendarstellung).

7. Speicherdauer

Kontaktanfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. App-Daten speichern wir, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden personenbezogene Daten innerhalb von 30 Tagen vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte (DSGVO & CCPA)

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen – in der App direkt unter „Konto“ → „Meine Daten herunterladen“ bzw. „Konto löschen“, oder per E-Mail an uns. Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Besonderer Hinweis für Nutzer:innen in den USA (CCPA/CPRA): Wir verkaufen oder teilen deine personenbezogenen Daten unter keinen Umständen an Dritte („Do Not Sell or Share My Personal Information“). Alle erhobenen Daten dienen ausschließlich der sicheren und funktionalen Bereitstellung unserer App.

9. Internationale Datenübermittlung

Deine Daten werden primär auf Servern in Deutschland (Europäische Union) gespeichert und verarbeitet. Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden (z. B. im Rahmen des Website-Hostings), erfolgt dies strikt auf Basis von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses, um das europäische Datenschutzniveau global zu gewährleisten.

10. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Kommunikation innerhalb der App erfolgt ebenfalls verschlüsselt; Nachrichten zwischen bestätigten Matches werden zusätzlich Ende-zu-Ende-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert, sensible Daten lokal zusätzlich über den sicheren Systemspeicher deines Geräts (z.B. Keystore/Keychain) geschützt.

11. Sichtbarkeits-, Standort- und Matching-Einstellungen (App)

In den App-Einstellungen unter „Datenschutz“ kannst du jederzeit selbst steuern, wie und ob du für andere Nutzer:innen sichtbar bist:

• Inkognito-Modus: Versteckt dein Profil vollständig vor anderen Nutzer:innen. Im Inkognito-Modus entstehen keine neuen Matches.
• Profil sichtbar: Deaktivierst du diese Einstellung, wird dein Profil sofort und vollständig aus allen öffentlichen Matching- und Suchergebnissen ausgeschlossen.
• Unsichtbar erscheinen: Macht dich für alle anderen Nutzer:innen komplett unsichtbar – weder im Radar noch in der Bluetooth- oder GPS-basierten Matching-Suche. Es entstehen keine neuen Matches, solange dieser Schalter aktiv ist.
• Standortfreigabe: Deaktivierst du die Standortfreigabe, nutzt die App deine Standortdaten (GPS) unter keinen Umständen mehr für Radar-, Matching- oder Näheerkennungsfunktionen.

Zusätzlich erfolgt jedes Matching ausschließlich bidirektional: Zwei Personen werden dir nur dann als Match vorgeschlagen, wenn du selbst innerhalb des von der anderen Person gewünschten Altersbereichs liegst UND umgekehrt die andere Person innerhalb deines gewünschten Altersbereichs liegt.

Über die Funktion „Match löschen“ (Swipe-to-Delete) kannst du ein bestehendes Match jederzeit dauerhaft und beidseitig entfernen. Nach deiner Bestätigung wird die Verbindung serverseitig in einer internen Ausschlussliste („Blacklist“) vermerkt. Diese Person wird dir danach nie wieder vorgeschlagen und du ihr ebenfalls nicht – unabhängig davon, wer die Löschung veranlasst hat.

12. Kontolöschung

Löschst du dein Konto vollständig über die Einstellungen, werden sämtliche zu deinem Konto gehörenden Daten unwiderruflich von unseren Servern entfernt. Dies umfasst insbesondere auch alle Einträge der oben genannten Ausschlussliste („Blacklist“) gelöschter Matches (technisch umgesetzt über eine automatische Kaskadenlöschung, „ON DELETE CASCADE“). Meldest du dich später erneut mit einem neuen Konto an, ist die Historie vollständig bereinigt.

13. Zahlungen und In-App-Käufe

NeByMe befindet sich aktuell im Aufbau der Community und ist daher vorübergehend vollständig kostenlos nutzbar. In dieser Phase findet keine Zahlungsabwicklung statt und es werden keine Zahlungs- oder Kartendaten verarbeitet.

Mit wachsender Community wird zukünftig ein faires, zeitbasiertes Bezahlmodell eingeführt, um die App und alle ihre Funktionen freizuschalten. Dabei gilt strikt: Es gibt keine Abonnements und keine versteckten Verpflichtungen. Nutzer:innen können sich bewusst für eine zeitlich begrenzte Nutzungsdauer (z. B. eine tägliche, wöchentliche oder monatliche Einmalzahlung) entscheiden. Wenn nicht bezahlt wird, kann die App schlichtweg nicht genutzt werden. Die Zahlungsabwicklung erfolgt dann, wenn es soweit ist, aus Sicherheitsgründen ausschließlich über Google Play Billing bzw. Apple In-App-Purchase als jeweils eigenständig Verantwortliche.

14. Sicherheit und Betrugsprävention

Zum Schutz aller Nutzer:innen vor Manipulation, Reverse Engineering und betrügerischer Nutzung erhebt die App technische Geräte- und Integritätsdaten mittels der Google Play Integrity API sowie der Sicherheits-Bibliothek freeRASP (z. B. Erkennung von aktiven Debugging-/Instrumentation-Versuchen, App-Signatur-Prüfung, Installationsquelle). Dabei werden keine persönlichen Profildaten, sondern rein technische Gerätestatus-Daten verarbeitet.

Wichtiger Hinweis zur permanenten Sperrung (inklusive Geräte-Bann): Die App geht gegen Manipulation rigoros vor. Bei einem eindeutig festgestellten Verstoß (z. B. Hacking-Versuche, Manipulation der App oder Ausführen in unzulässigen Umgebungen) blockiert die App den Nutzer umgehend und das Konto wird serverseitig permanent gesperrt.

Diese Sperre umfasst ausdrücklich auch das verwendete Gerät (Hardware-Bann). Das genutzte Smartphone-Modell bzw. die eindeutige Geräte-Kennung wird dauerhaft blockiert, sodass über dieses physische Gerät kein Zugriff auf NeByMe mehr möglich ist. Nutzer:innen sollten daher davon absehen, die Applikation zu kompromittieren, da das Gerät unwiderruflich von der Nutzung ausgeschlossen wird. Diese permanente Sperre dient dem Schutz der Community und kann ausschließlich durch eine ausdrückliche administrative Prüfung wieder aufgehoben werden.

15. Kontakt Datenschutz

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an nebyme@hotmail.com wenden.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist in der App und unter nebyme.com/datenschutz abrufbar.