Datenschutzerklärung
Deine Privatsphäre ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir bei deiner Nutzung von FirFir erheben, wie wir sie schützen und welche Rechte du hast.
1. Verantwortlicher
Die im Rahmen der FirFir-App erhobenen personenbezogenen Daten werden von FirFir in seiner Eigenschaft als Verantwortlicher gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) verarbeitet.
Die App richtet sich an Nutzer ab 18 Jahren; wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
2. Von uns erhobene Daten
Während Sie die App nutzen, erheben wir folgende Daten:
- Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (Passwörter werden als nicht umkehrbare Hashwerte gespeichert). Wenn Sie sich mit Google oder Apple anmelden, die E-Mail-Adresse und die Konto-ID, die uns dieser Anbieter übermittelt.
- Profilangaben: Name, Geburtsdatum, Größe, Gewicht, Geschlecht, Beruf, Ausbildung, Über-mich-Text und Interessen.
- Fotos: Ihre Profil- und Galeriefotos; das Foto, das Sie für Ihren BFF auswählen.
- Profilverifizierung: Wenn Sie Ihr Profil verifizieren lassen, ein Selfie mit einer vorgegebenen Pose und der Nachweis Ihrer Einwilligung. Zur Erkennung von Kopien wird ein nicht umkehrbarer Fingerabdruck (Hash) Ihrer Fotos und Ihres Selfies gespeichert; daraus lässt sich kein Bild wiederherstellen.
- Einladungen: der Einladungscode, den Sie teilen oder verwenden, wer Sie eingeladen hat und welche eingeladenen Freunde ihr Profil verifiziert haben.
- Nutzungszweck und Präferenzen: wofür Sie die App nutzen (Freundschaft, Reisen, Sport usw.), Ihre Match-Filter und Ihre Kontoeinstellungen.
- Standortdaten: Ihr aktueller Standort, während die App geöffnet ist, sofern Sie die Standortberechtigung erteilt haben.
- Nachrichten und Beiträge: Ihre Direktnachrichten, was Sie in Event- und Kategorie-Chats schreiben, sowie die Events, die Sie erstellen.
- Daten zum KI-Begleiter (BFF): Ihre Unterhaltungen mit Ihren BFFs und die daraus abgeleiteten Notizen. Diese Notizen können gesundheitsbezogene Informationen wie Medikamente, Schlaf und Stimmung enthalten (siehe Abschnitt 5).
- Kaufinformationen: Ihr Premium-Paket, die Transaktions-ID des Stores sowie Kauf- und Ablaufdatum. Zahlungs- und Kartendaten werden vom App Store / von Google Play verarbeitet und erreichen uns nie.
- Melde- und Blockierdaten: Meldungen, die Sie abgeben, und Meldungen, die über Sie abgegeben werden, sowie die Nutzer, die Sie blockieren.
- Geräte- und technische Informationen: Benachrichtigungstoken, Plattform und App-Sprache; IP-Adresse und Zeitpunkt der Anfrage in Serverprotokollen, die zu Sicherheitszwecken geführt werden.
- Nutzungsstatistiken: wie viel Zeit Sie in den einzelnen Bereichen der App verbringen, wie oft Sie sie öffnen, App-Version und Plattform sowie Ihre Schritte rund um Premium-Angebote und den Premium-Bildschirm (Anzeige eines Angebots, Öffnen des Bildschirms, Kauf- oder Wiederherstellungsversuche und deren Ergebnis sowie woher Sie kamen). Diese Statistiken werden mit Ihrem Konto verknüpft und nach dem Geschlecht in Ihrem Profil gruppiert; Nachrichteninhalte und Standortdaten werden dabei nicht erfasst.
- Absturzberichte: Wenn die App abstürzt oder ein unerwarteter Fehler auftritt, das Fehlerprotokoll, Gerätemodell, Betriebssystem und die App-Version. Diese Berichte werden nicht mit Ihrer Identität verknüpft.
3. Warum wir Ihre Daten verarbeiten
Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:
- Erstellung Ihres Kontos, Verifizierung Ihrer E-Mail-Adresse und Verwaltung Ihres Kontos,
- Auf Ihren Wunsch zu prüfen, dass Ihre Profilfotos Sie zeigen (manuelle Prüfung eines Selfies mit Pose), und das blaue Häkchen anzuzeigen; das Einladungsprogramm zu betreiben und seine Gratis-Premium-Belohnungen zu gewähren,
- Vorschlagen von Matches, die zu Ihrem Nutzungszweck und Ihren Präferenzen passen,
- Anzeige von Nutzern und Events in Ihrer Nähe,
- Betrieb der Funktionen für Nachrichten, Events und Chaträume,
- Bereitstellung des KI-Begleiters BFF (Erzeugen von Antworten, Versand von Erinnerungen und Folgenachrichten),
- Verifizierung und Verwaltung Ihres Premium-Abonnements,
- Versand von Match-, Nachrichten- und Erinnerungsbenachrichtigungen,
- Verbesserung der App: Messung, wie die einzelnen Bereiche genutzt werden und wie Premium-Angebote ankommen, sowie Erkennen und Beheben von Fehlern,
- Prüfung von Meldungen, Blockieren anstößiger Inhalte, Gewährleistung der Sicherheit der App und Verhinderung von Missbrauch.
Ihre Daten werden niemals an Dritte verkauft. In Konten ohne Premium werden in der App Anzeigen angezeigt; die dafür verarbeiteten Daten sind in Abschnitt 7 beschrieben.
4. Standortdaten
Wenn Sie die Standortberechtigung erteilt haben, wird Ihr Standort, während die App geöffnet ist, in regelmäßigen Abständen an unsere Server übermittelt. Er wird verwendet, um unter „Entdecken“ Entfernungen zu berechnen und Events in Ihrer Nähe anzuzeigen. Solange die App geschlossen ist oder im Hintergrund läuft, wird Ihr Standort nicht erfasst.
Auf der Karte erscheinen Sie nur, wenn Sie den Kartenmodus („Marktmodus“) aktivieren; andere Nutzer sehen dann Ihre ungefähre Entfernung und Ihre Position auf der Karte. Es wird kein Standortverlauf gespeichert; gespeichert wird nur Ihr zuletzt bekannter Standort.
Um die Übermittlung Ihres Standorts zu beenden, widerrufen Sie die Standortberechtigung der App in den Einstellungen Ihres Geräts.
5. KI-Begleiter (BFF)
Ihr BFF ist keine reale Person, sondern ein KI-gestützter Chat-Begleiter; er gibt keine medizinische, rechtliche oder finanzielle Beratung. Bevor Sie BFF zum ersten Mal nutzen, holen wir Ihre ausdrückliche Einwilligung ein. Wenn Sie nicht einwilligen, können Sie BFF nicht nutzen; der Rest der App ist davon nicht betroffen.
- Antworten werden von KI-Modellen erzeugt, die auf unseren eigenen Servern oder bei beauftragten KI-Dienstleistern laufen können; Ihre Nachrichten werden zu diesem Zweck verarbeitet.
- Damit sich Ihr BFF an Sie erinnern kann, werden aus Ihren Unterhaltungen Notizen abgeleitet (z. B. Medikamentenzeiten, Schlafgewohnheiten, Stimmung, Ziele, wichtige Ereignisse). Solche gesundheitsbezogenen Informationen können nach dem KVKK als besondere Kategorien personenbezogener Daten gelten; sie werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet und verschlüsselt gespeichert.
- Wenn Sie nach etwas Aktuellem fragen, etwa einem Spielergebnis, dem Wetter oder Wechselkursen, wird eine aus Ihrer Nachricht abgeleitete kurze Suchanfrage an einen Suchdienstleister gesendet. Ihre vollständige Unterhaltung, Ihr Name und Ihre Kontodaten werden nicht übermittelt.
- Im Sprachchat wird Ihre Sprache von der Spracherkennung Ihres Geräts (Apple unter iOS, Google unter Android) in Text umgewandelt; Ihre Sprachaufnahme wird niemals an unsere Server gesendet oder dort gespeichert.
- Aus Gründen der Sicherheit, der Bearbeitung von Meldungen und der Servicequalität können BFF-Unterhaltungen von unserem autorisierten Team geprüft werden, das bei Bedarf in eine Unterhaltung eingreifen kann.
Sie können Notizen im Bereich „Notizen“ des BFF-Bildschirms einsehen und einzeln löschen. Wenn Sie alle Ihre BFF-Daten löschen lassen möchten, schreiben Sie uns an die unten angegebene Kontaktadresse oder löschen Sie Ihr Konto.
6. Datensicherheit
Ihre personenbezogenen Daten werden in unseren Datenbanken auf Feldebene (Spaltenebene) mit AES-256-GCM verschlüsselt gespeichert. Selbst im Falle eines unbefugten Zugriffs auf die Datenbank bleiben Ihre personenbezogenen Daten unlesbar.
Sämtliche Datenübertragungen erfolgen über verschlüsselte Verbindungen (TLS/HTTPS). Ihre Passwörter werden niemals im Klartext gespeichert.
7. Datenweitergabe und internationale Übermittlungen
Ihre personenbezogenen Daten werden niemals zu Marketingzwecken an Dritte weitergegeben und niemals verkauft. Zur Erbringung des Dienstes werden Daten nur an die folgenden Dienstleister und nur im erforderlichen Umfang weitergegeben:
- Hosting: Alle Ihre Daten werden auf unseren Servern im Rechenzentrum der Hetzner Online GmbH in Finnland (Europäische Union) gespeichert und verarbeitet.
- Google Firebase (Google LLC): das Benachrichtigungstoken Ihres Geräts für Push-Benachrichtigungen; Ihre E-Mail-Adresse und Konto-ID zur Authentifizierung der Anmeldung mit Google oder Apple.
- Firebase Crashlytics (Google LLC): Absturzberichte (Fehlerprotokoll, Gerätemodell, Betriebssystem und App-Version); nicht mit Ihrer Identität verknüpft.
- Anmeldung mit Apple und Google: Wenn Sie diese Methoden nutzen, wird Ihre Identität vom jeweiligen Anbieter verifiziert.
- KI- und Suchdienstleister: Ihre Nachrichten zur Erzeugung der BFF-Antworten sowie Suchanfragen, die aus Fragen nach aktuellen Informationen im BFF abgeleitet werden (Abschnitt 5).
- App Store (Apple) und Google Play (Google): Käufe werden vom Store abgewickelt; zur Verifizierung Ihres Abonnements werden Transaktionsinformationen an den Store übermittelt.
- E-Mail-Versanddienst: Ihre E-Mail-Adresse, um Ihnen Ihren Bestätigungscode zuzustellen.
- OpenStreetMap: Kartenbilder werden von Ihrem Gerät direkt von Servern der OpenStreetMap Foundation heruntergeladen; dabei werden Ihre IP-Adresse und der angezeigte Kartenbereich an diese Server übermittelt.
- Google AdMob (Google LLC): Für Anzeigen in Konten ohne Premium werden die Werbe-ID Ihres Geräts, Ihre IP-Adresse, Geräte- und App-Informationen sowie Ihr ungefährer Standort an Google übermittelt. Anzeigen werden ohne Personalisierung ausgespielt; Sie können Ihre Werbe-ID in den Geräteeinstellungen zurücksetzen oder Anzeigen mit Premium vollständig entfernen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird vor der Anzeige von Werbung über das Einwilligungsformular von Google Ihre Einwilligung eingeholt (in den betreffenden US-Bundesstaaten wird zudem der gesetzlich vorgeschriebene Hinweis angezeigt); Sie können Ihre Wahl jederzeit unter Profil → Kontoeinstellungen → Datenschutzoptionen für Werbung ändern.
- Sofern eine gesetzliche Verpflichtung entsteht, können Daten an zuständige Behörden weitergegeben werden, streng beschränkt auf den angeforderten Umfang.
Da sich die Server dieser Anbieter außerhalb der Türkei befinden (in der Europäischen Union, im Vereinigten Königreich und in den USA), werden Ihre Daten ins Ausland übermittelt. Diese Übermittlungen erfolgen gemäß Artikel 9 des KVKK.
8. Aufbewahrung und Löschung
Ihre Daten werden so lange aufbewahrt, wie Ihr Konto aktiv bleibt. Sie können Ihr Konto unter Profil → Kontoeinstellungen → Konto löschen dauerhaft löschen. Ihre Profilangaben, Fotos, Ihr Standort, Ihre Matches, Nachrichten, Events, BFF-Unterhaltungen und -Notizen sowie Ihre Abonnementdaten werden dann aus allen unseren Systemen gelöscht; wenn Sie sich mit Apple angemeldet haben, wird auch Ihre Autorisierung für „Mit Apple anmelden“ widerrufen.
Server-Sicherheitsprotokolle (IP-Adresse, Zeitpunkt der Anfrage) werden nach einem begrenzten Zeitraum gelöscht. Nutzungsstatistiken werden nach 100 Tagen gelöscht; Absturzberichte werden 90 Tage in Firebase Crashlytics aufbewahrt. Kaufdaten der Stores werden von Apple und Google nach deren eigenen Richtlinien aufbewahrt.
Ihr Verifizierungs-Selfie wird nur für die Prüfung verwendet: Es wird nach Abschluss der Prüfung gelöscht, ein nie eingereichtes Selfie innerhalb von 24 Stunden. Zur Erkennung von Kopien wird nur sein nicht umkehrbarer Hash aufbewahrt, der zusammen mit Ihrem Konto gelöscht wird.
9. Ihre Rechte nach dem KVKK
Gemäß Artikel 11 des KVKK haben Sie das Recht:
- Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
- Auskunft über diese Verarbeitung zu verlangen,
- Den Zweck der Verarbeitung zu erfahren und ob die Daten entsprechend verwendet werden,
- Die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen,
- Die Löschung oder Vernichtung Ihrer Daten zu verlangen,
- Einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die automatisierte Analyse Ihrer verarbeiteten Daten zustande kommt,
- Ersatz der Schäden zu verlangen, die durch eine rechtswidrige Verarbeitung verursacht wurden.
Um diese Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen Adresse.
10. Kontakt
Bei allen Fragen oder Anliegen zum Datenschutz:
Anfragen werden spätestens innerhalb von 30 Tagen beantwortet.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Über wesentliche Änderungen werden Sie in der App informiert. Die aktuelle Fassung ist jederzeit auf dieser Seite verfügbar.
FirFir