Datenschutzerklärung

Diese Erklärung beschreibt, wie die App hangu (verfügbar unter hangu.app, die „App“) personenbezogene Daten der Nutzer verarbeitet. Wir bemühen uns nach Kräften, dass deine Daten — und insbesondere dein Standort und der Inhalt der Unterhaltungen — geschützt sind und ausschließlich zum Betrieb der App verwendet werden.

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Krystian Frydryk, der die App hangu betreibt. Für alle Angelegenheiten zu personenbezogenen Daten kannst du uns per E-Mail kontaktieren: admin@hangu.app.

2. Welche Daten wir verarbeiten

Im Zusammenhang mit deiner Nutzung der App verarbeiten wir folgende Daten:

• Kontodaten — E-Mail-Adresse und Passwort (nur in gehashter Form vom Authentifizierungsanbieter gespeichert). Bei der Anmeldung mit Google — grundlegende Google-Kontodaten, die bei der Anmeldung geteilt werden (E-Mail-Adresse, Kennung).
• Profildaten — Anzeigename, Geschlecht (einschließlich einer optionalen Selbstbeschreibung) und Pronomen, Geburtsdatum (dient der Überprüfung, dass du 18 bist, und der Anzeige deines Alters), eine „Über mich“-Beschreibung, wonach du suchst und worauf du Lust hast, und optional: Größe, Gewicht, Beziehungsstatus, Profilnamen in sozialen Medien (Instagram, X, Facebook) und Profilfotos (bis zu 6 Fotos).
• Standort — die genauen geografischen Koordinaten deines Geräts, die mit Zustimmung des Browsers erhoben werden. Wir verwenden sie ausschließlich zur Berechnung der Entfernungen zu anderen Nutzern. Deine rohen Koordinaten werden niemals mit anderen Nutzern geteilt — andere sehen nur eine gerundete Entfernung, je nach deinen Datenschutzeinstellungen (genau, ungefähr oder vollständig ausgeblendet).
• Aktivitätsdaten — „Online“-Status und „Zuletzt gesehen“-Information.
• Kommunikation — der Inhalt von Nachrichten in 1:1-Unterhaltungen, im Chat gesendete Fotos (einschließlich Einmal-ansehen-Fotos) und Lesebestätigungen. Sprachnachrichten werden etwa 24–32 Stunden als Audio gespeichert; danach wird die Aufnahme automatisch in ein Texttranskript umgewandelt und gelöscht.
• Interaktionen — Likes/Taps, blockierte Nutzer und an die Moderation gesendete Missbrauchsmeldungen.
• Technische Daten — Diagnoseinformationen zu App-Fehlern und anonyme Besuchsstatistiken sowie Cookies, die zur Aufrechterhaltung der Anmeldesitzung erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten zu folgenden Zwecken und auf folgenden Grundlagen (DSGVO):

• Bereitstellung des Dienstes (Erstellen eines Kontos, Anzeigen des Profils, das Raster der Leute in der Nähe, der Chat) — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags);
• Geolokalisierung und freiwillige sensible Daten (z. B. Daten, die auf sexuelle Orientierung oder Gesundheit hinweisen können, wenn du sie selbst in deinem Profil oder deinen Fotos angibst) — Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung; die Angabe dieser Daten ist freiwillig);
• Sicherheit, Inhaltsmoderation und Missbrauchsprävention (einschließlich automatisierter Fotomoderation, Bearbeitung von Blockierungen und Meldungen) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen und der Nutzer);
• Überprüfung, dass du 18 bist — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — die App ist nur für Erwachsene bestimmt);
• Bearbeitung von Beschwerden und Geltendmachung/Abwehr von Ansprüchen — Art. 6 Abs. 1 lit. f DSGVO.

4. Automatisierte Fotomoderation

Zur Gewährleistung der Sicherheit wird jedes Profilfoto und jedes im Chat gesendete Foto automatisch durch den Dienst für künstliche Intelligenz Google Gemini auf verbotene Inhalte hin analysiert (einschließlich Nacktheit, sexueller Inhalte, Gewalt, Vorhandensein von Gesichtern). Zu diesem Zweck wird das Foto an Google übertragen. Fotos, die als Profilfoto als verboten gelten, werden abgelehnt, und sensible Fotos im Chat können markiert werden, damit der Empfänger sie bewusst öffnet.

5. Empfänger der Daten (Auftragsverarbeiter)

Wir nutzen vertrauenswürdige Anbieter, die Daten in unserem Auftrag verarbeiten, ausschließlich im für den Betrieb der App erforderlichen Umfang:

• Supabase — Hosting der Datenbank, Authentifizierung, Echtzeitkommunikation und Fotospeicherung;
• Vercel — Hosting der App und anonyme Besuchsanalyse sowie Weiterleitung von KI-Anfragen (Vercel AI Gateway), einschließlich der automatischen Transkription von Sprachnachrichten durch OpenAI;
• Google — Anmeldung über Google-Konto (OAuth) und automatisierte Fotomoderation (Google Gemini);
• Sentry — Überwachung von Fehlern und Leistung der App (einschließlich Aufzeichnung der Sitzung zum Zeitpunkt eines Fehlers);
• KLIPY — GIF-Suche und -Auslieferung im Chat; Suchanfragen, eine pseudonyme Kennung und die IP-Adresse des Geräts, das ein GIF anzeigt, werden direkt an KLIPY übermittelt.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (z. B. in den USA). In diesem Fall erfolgt die Übermittlung auf der Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Speicherdauer

Wir speichern Konto- und Profildaten, solange du ein Konto in der App hast. Nach dem Löschen deines Kontos werden alle zugehörigen Daten (Profil, Standort, Nachrichten, Fotos, Likes, Blockierungen) dauerhaft gelöscht. Technische und Diagnosedaten (Protokolle, Fehlerberichte) werden für einen kürzeren, notwendigen Zeitraum gespeichert. Daten, die zur Abwehr von Ansprüchen erforderlich sind, können bis zu deren Verjährung gespeichert werden.

7. Deine Rechte

Im Zusammenhang mit der Verarbeitung deiner Daten hast du folgende Rechte:

• das Recht auf Zugang zu deinen Daten und auf Erhalt einer Kopie davon;
• das Recht auf Berichtigung (Korrektur) deiner Daten — du kannst sie in deinen Profileinstellungen bearbeiten;
• das Recht auf Löschung („Recht auf Vergessenwerden“) — selbst durchgeführt über die Funktion „Konto löschen“ in den Einstellungen;
• das Recht auf Einschränkung der Verarbeitung und das Widerspruchsrecht;
• das Recht auf Datenübertragbarkeit;
• das Recht, die Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird);
• das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen — beim Präsidenten des Amts für den Schutz personenbezogener Daten (PUODO).

8. Löschung des Kontos

Du kannst dein Konto jederzeit unter Einstellungen → Konto löschen löschen. Der Vorgang ist sofortig und unwiderruflich — er löscht dein Profil, deinen Standort, deine Nachrichten, Fotos und alle anderen mit dem Konto verbundenen Daten.

9. Cookies

Wir verwenden Cookies, die für den Betrieb der App erforderlich sind (Aufrechterhaltung der Anmeldesitzung) und in begrenztem Umfang für anonyme Besuchsanalysen. Notwendige Cookies sind für die Nutzung der App unerlässlich und können nicht deaktiviert werden, ohne die Möglichkeit zur Anmeldung zu verlieren.

10. Sicherheit

Die Verbindung zur App ist verschlüsselt (HTTPS). Der Zugriff auf Daten ist durch Sicherheitsregeln auf Datenbankebene beschränkt — jeder Nutzer hat nur Zugriff auf seine eigenen Daten und auf Daten, die andere bewusst in ihrem Profil teilen. Der rohe Standort ist für andere Nutzer nicht verfügbar.

11. Alter der Nutzer

Die App ist nur für Personen bestimmt, die 18 Jahre oder älter sind. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Wenn wir erfahren, dass ein Konto einem Minderjährigen gehört, wird es gelöscht.

12. Änderungen der Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Über wesentliche Änderungen informieren wir dich in der App. Die aktuelle Version ist stets auf dieser Seite zusammen mit dem Datum der letzten Aktualisierung verfügbar.

13. Kontakt

Für Angelegenheiten zum Datenschutz und zu personenbezogenen Daten schreibe an: Krystian Frydryk, admin@hangu.app.