# Datenschutzerklärung von forrealz!

Version: 2026-07-06

Dies ist die maßgebliche, rechtsverbindliche Fassung dieser Datenschutzerklärung. Eine englische
Übersetzung steht als Serviceleistung zur Verfügung; im Falle von Abweichungen gilt ausschließlich
diese deutsche Fassung.

## 1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Manuel Rorarius, Berlin, Deutschland
(info@forrealz.de).

## 2. Welche Daten wir erheben

**Konto- und Profildaten:** Vorname, Geburtsdatum, Telefonnummer bzw. E-Mail-Adresse,
Profilfotos, Interessen, Sprachen, Beziehungsstatus. Optional und nur mit deiner ausdrücklichen
Einwilligung: Geschlechtsidentität und sexuelle Orientierung (besondere Kategorien
personenbezogener Daten nach Art. 9 DSGVO).

**Aktivitätsdaten:** von dir erstellte Inhalte ("Drops"/"Picks"), Kontakte/Verbindungen zu
anderen Nutzer:innen, App-Einstellungen, In-App-Transaktionen.

**Standortdaten:** Mit deiner Einwilligung und jederzeit über die App-Einstellungen
widerrufbar erheben wir deinen ungefähren bzw. genauen Standort, um dir relevante Drops in deiner
Nähe anzuzeigen.

**Technische Daten:** Geräteinformationen, IP-Adresse (soweit möglich anonymisiert),
Protokolldaten, Fehlerberichte, Push-Benachrichtigungs-Token.

**Verifizierungsdaten:** Zur optionalen Altersverifikation/Identitätsprüfung übermitteln wir
deinen Vornamen, dein Geburtsdatum und ein Selfie-Foto an unseren Verifizierungsdienstleister
Didit (siehe Abschnitt 3). Das Selfie-Foto selbst wird **ausschließlich bei Didit** verarbeitet —
forrealz! speichert es nicht und hat darauf keinen Zugriff. Wir speichern nur das Ergebnis der
Prüfung (bestätigt/abgelehnt) sowie einen Verweis auf dein bereits vorhandenes, nicht-biometrisches
Profilfoto.

## 3. Empfänger und Auftragsverarbeiter

Wir setzen folgende externe Dienstleister ein, die in unserem Auftrag bzw. als eigenständig
Verantwortliche Daten verarbeiten:

| Dienstleister | Zweck | Verarbeitete Daten |
|---|---|---|
| **Didit** | Identitäts-/Altersverifikation | Vorname, Geburtsdatum, Selfie-Foto (nur transient bei Didit, nicht bei uns gespeichert) |
| **RevenueCat** | Abonnement- und Zahlungsverwaltung | Nutzer-ID, Transaktions- und Produkt-IDs, Kaufhistorie |
| **Google Firebase** | Push-Benachrichtigungen (Android), Telefonnummer-Anmeldung | Geräte-Token; bei Telefon-Login: Telefonnummer |
| **Apple (APNs)** | Push-Benachrichtigungen (iOS) | Geräte-Token, Benachrichtigungsinhalt |
| **Google Sign-In** | Anmeldung mit Google-Konto | Google-Nutzer-ID, E-Mail, Vorname, Profilbild, Spracheinstellung |
| **Apple Sign-In** | Anmeldung mit Apple-ID | Apple-Nutzer-ID, E-Mail (falls freigegeben), Vorname |
| **Google Maps/Places** | Anzeige von Orten in der Nähe | Standortdaten (serverseitig weitergeleitet, kein direkter Client-Zugriff auf den API-Schlüssel) |
| **E-Mail-Versanddienst (SMTP)** | Versand von Anmeldecodes | E-Mail-Adresse, Einmalcode |
| **S3-kompatibler Objektspeicher** | Speicherung von Profilfotos | Profilfotos |
| **AWS (Analytics-Pipeline)** | siehe Abschnitt 5 | pseudonymisierte Nutzungsdaten |

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen
Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

## 4. Internationale Datenübermittlung

Ein Teil der oben genannten Dienstleister (u. a. Google, Apple, RevenueCat, Firebase) hat seinen
Sitz bzw. Serverstandorte außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung
personenbezogener Daten an diese Anbieter erfolgt auf Grundlage der EU-Standardvertragsklauseln
(Art. 46 DSGVO) bzw., soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses der
EU-Kommission (z. B. EU-U.S. Data Privacy Framework). Eine Kopie der jeweiligen Garantien kann
über info@forrealz.de angefordert werden.

## 5. Analytics

Wir erheben produktbezogene Nutzungsstatistiken (z. B. welche Funktionen genutzt werden), um die
App zu verbessern. Dabei gilt: Deine Nutzer-ID wird vor der Auswertung mittels HMAC und einem
zufälligen, pro Nutzer:in individuellen Schlüssel pseudonymisiert; nur grob gebündelte
Merkmale (z. B. Alters- und Nutzungsdauer-Kategorien statt exakter Werte) werden ausgewertet. Wird
dein Konto gelöscht, wird auch dein individueller Pseudonymisierungs-Schlüssel gelöscht, wodurch
die pseudonymisierten Datensätze dauerhaft nicht mehr auf dich zurückführbar sind. Wir setzen
keine Werbe-Tracking-Dienste Dritter ein. Rechtsgrundlage ist unser berechtigtes Interesse an der
Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).

## 6. Rechtsgrundlagen

- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. Kontoführung, Anzeige von Drops)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Angaben (z. B. Standort)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (u. a. technischer Betrieb, Betrugsprävention,
  Analytics gemäß Abschnitt 5)
- Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für besondere Kategorien
  personenbezogener Daten (Geschlechtsidentität, sexuelle Orientierung)

## 7. Einwilligungen

Für Standortdaten sowie für die optionalen Angaben zu Geschlechtsidentität und sexueller
Orientierung holen wir deine ausdrückliche Einwilligung ein. Du kannst die Standortfreigabe
jederzeit in den App-Einstellungen deaktivieren und optionale Profilangaben jederzeit löschen.

## 8. Speicherdauer

Wir speichern deine Daten für die Dauer deines aktiven Kontos. Nach Löschung deines Kontos werden
deine Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.

## 9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner
Daten sowie auf Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem
Interesse beruhen (Art. 15–21 DSGVO). Zur Ausübung dieser Rechte wende dich an info@forrealz.de.
Dir steht außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei
der für Berlin zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

## 10. Kontakt

info@forrealz.de