Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Dearly („Dearly“, „wir“, „uns“) mit personenbezogenen Daten umgeht, wenn du die mobile App Dearly (iOS und Android), ihre Widgets und Mitteilungen sowie die Website dearlytogether.app nutzt (zusammen der „Dienst“).

Kurz gesagt: Was du in Dearly teilst, sehen nur du und die Person, mit der du dich verbindest. Wir verkaufen deine Daten nicht, wir zeigen keine Werbung, und wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg. Deine Antworten, Notizen, Fotos und Stimmungen werden nie an Analysedienste gesendet. Du kannst deine Daten jederzeit direkt in der App herunterladen oder dein Konto löschen.

1. Wer wir sind

Verantwortlicher für deine personenbezogenen Daten ist [COMPANY LEGAL NAME — TODO], [registered address — TODO], [trade registry / MERSIS number — TODO] („Dearly“).

Fragen und Anfragen zum Datenschutz: privacy@dearlytogether.app
Allgemeiner Support: support@dearlytogether.app
Vertreter in der EU (Art. 27 DSGVO): [NAME AND ADDRESS — TODO]
Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): [NAME AND ADDRESS — TODO]

2. Welche Daten wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht. Das meiste gibst du uns direkt.

2.1 Kontodaten

Anmeldeidentität von Apple oder Google (eine eindeutige Kontokennung und, falls angegeben, deine E-Mail-Adresse – ggf. eine private Apple-Relay-Adresse). Wenn du dich mit einem E-Mail-Code anmeldest, deine E-Mail-Adresse.
Profil: dein Anzeigename (erforderlich), ein optionales Profilfoto und ein optionaler Geburtstag (deine Partnerin oder dein Partner sieht Tag und Monat, nie das Jahr).
Altersbestätigung: dass du mindestens 18 Jahre alt bist.
Angaben zur Beziehung, die du freiwillig machst: das Datum, an dem eure Beziehung begonnen hat, und optional, wie du von uns erfahren hast.

2.2 Inhalte, die du mit deiner Partnerin oder deinem Partner teilst

Antworten auf die Fragen des Tages, Reaktionen und Kommentare.
Momente: Fotos und Notizen, die du sendest, mit optionalen Bildunterschriften.
Stimmungs-Check-ins, einschließlich eigener Stimmungen, die du erstellst.
Termine und Countdowns, Erinnerungen, „Ich denk an dich“-Stupser, Wunschlisten und ähnliche geteilte Inhalte.
Fernbeziehungs-Einstellungen: eine optionale Stadt, die du selbst eingibst, und deine beschäftigten Zeiten – ausschließlich für die Funktionen zu Entfernung und bester Anrufzeit. GPS-Standortdaten erheben wir nicht.

2.3 Beziehungs- und Nutzungsmetadaten

Deine Verbindung mit deiner Partnerin oder deinem Partner (welche Konten verbunden sind, seit wann, und Einladungscodes), Serien, welche Fragen angezeigt und beantwortet wurden, sowie deine Einstellungen (Mitteilungen, Privatsphäre-Schalter, Widget-Einstellungen, blockierte Konten).

2.4 Geräte- und technische Daten

Push-Token (Apple Push Notification service, Firebase Cloud Messaging) und eine Kennung der App-Installation.
App-Version, Betriebssystem, Gerätemodell, Sprache, Zeitzone und Regionseinstellung.
IP-Adresse, genutzt für Sicherheit und Rate Limiting und in kurzlebigen Server-Logs gespeichert (siehe Abschnitt 9).
Widget-Statusberichte: technische Signale, etwa wann das Widget zuletzt aktualisiert wurde – nie dessen Inhalt.

2.5 Kaufdaten

Ob du Dearly Plus hast, das Produkt, der Store (App Store oder Google Play), Status, Verlängerungs- und Ablaufdatum. Zahlungsdaten (Kartennummern, Rechnungsadresse) werden von Apple oder Google verarbeitet und erreichen uns nie.

2.6 Analyse und Diagnose

Produktanalyse (PostHog, EU): Ereignisse wie „Frage beantwortet“ oder „Widget hinzugefügt“, verknüpft mit einer zufälligen Nutzer-ID. Ereignisse enthalten nie deine Antworten, Notizen, Bildunterschriften, Stimmungen, Fotos, Namen oder E-Mail-Adresse. In der EU/im EWR, im Vereinigten Königreich und in der Türkei ist die Analyse standardmäßig deaktiviert, bis du zustimmst; anderswo ist sie standardmäßig aktiviert und du kannst sie ausschalten (Einstellungen → Datenschutz). Sitzungsaufzeichnungen sind deaktiviert.
Absturzberichte (Sentry, EU): Fehler- und Leistungsdaten, verknüpft mit einer zufälligen Nutzer-ID, ohne deine Inhalte. Du kannst Absturzberichte unter Einstellungen → Datenschutz ausschalten.

2.7 Support-Anfragen

Was du uns schreibst, die Kategorie, ein optionaler Screenshot und automatische Diagnosedaten (App-Version, Betriebssystem, Gerätemodell, Zusammenfassung des Widget-Status, Zeitpunkt der letzten Synchronisierung). Deine Inhalte werden nicht angehängt. Wenn du einen bestimmten Moment oder eine bestimmte Antwort meldest, kann das Support-Team nur diesen einen Inhalt sehen.

2.8 Website und Warteliste

Wenn du dich auf die Warteliste setzt: deine E-Mail-Adresse, Sprache, Telefontyp (iPhone/Android, optional), ob du in einer Fernbeziehung bist (optional) und die Kampagne, über die du gekommen bist (UTM-Parameter im verwendeten Link). Nach deinem Namen fragen wir nicht.
Die Website verwendet keine Cookies, keine Analyse und keine Tracker von Drittanbietern. Unser Hosting-Anbieter (Cloudflare) verarbeitet deine IP-Adresse, um die Seiten auszuliefern und vor Missbrauch zu schützen.

2.9 Was wir nicht erheben

Keine Werbe-IDs (IDFA/AAID), keine Kontakte, keinen genauen Standort, kein Mikrofon, keine Gesundheitsdaten von deinem Gerät, keinen Browserverlauf.
Wir fragen nicht nach deinem Geschlecht oder deiner sexuellen Orientierung. Bitte beachte, dass Freitext-Antworten und Notizen sensible Informationen (zum Beispiel über Gesundheit oder dein Sexualleben) offenbaren können, wenn du sie hineinschreibst. Wir analysieren oder kategorisieren deine Inhalte nicht und ziehen keine Rückschlüsse daraus; sie werden immer nur dir und deiner Partnerin oder deinem Partner angezeigt.

3. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage (DSGVO / KVKK)
Bereitstellung des Dienstes: Konto, Verbindung, Fragen, Momente, Widgets, Mitteilungen, Synchronisierung	Konto, Inhalte, Metadaten, Gerät	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK)
Plus-Abo und Teilen als Paar	Kaufdaten, Nutzer-ID	Vertragserfüllung
Sicherheit, Verhinderung von Betrug und Missbrauch, Rate Limiting, Audit-Logs	Technische Daten, IP-Adresse, Kontodaten	Berechtigte Interessen (Art. 6 Abs. 1 lit. f; Art. 5 Abs. 2 lit. f KVKK)
Support und Sicherheitsmeldungen	Support-Daten	Vertrag; berechtigte Interessen
Produktanalyse	Analyseereignisse	Einwilligung, wo erforderlich (EU/EWR, Vereinigtes Königreich, Türkei: Art. 6 Abs. 1 lit. a, ausdrückliche Einwilligung); anderswo berechtigte Interessen mit Widerspruchsmöglichkeit
Absturz- und Leistungsdiagnose	Diagnosedaten	Berechtigte Interessen (minimale Daten; Widerspruch möglich)
Warteliste und E-Mails zum Launch	Wartelistendaten	Einwilligung (Art. 6 Abs. 1 lit. a); bestätigt per Double-Opt-in
Rechtliche Pflichten (Steuern, rechtmäßige Anfragen)	Soweit erforderlich	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c; Art. 5 Abs. 2 lit. ç KVKK)

Du kannst deine Einwilligung jederzeit widerrufen (Einstellungen → Datenschutz oder über den Abmeldelink in jeder E-Mail). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Was deine Partnerin oder dein Partner sieht

Dearly ist ein gemeinsamer Raum für genau zwei Personen.

Deine Partnerin oder dein Partner sieht die Inhalte, die du in eurem gemeinsamen Bereich teilst: Momente, Antworten (erst wenn ihr beide geantwortet habt – die „Aufdecken“-Regel), Stimmungen, Termine, Stupser und eure Serie.
Je nach deinen Privatsphäre-Schaltern kann deine Partnerin oder dein Partner außerdem deine Ortszeit, deine Stadt und sehen, ob du ihren oder seinen Moment gesehen hast. Du kannst das unter Einstellungen → Datenschutz ausschalten.
Widgets und Mitteilungen können den neuesten Moment oder die neueste Notiz deiner Partnerin oder deines Partners auf dem Homescreen oder Sperrbildschirm anzeigen. Du kannst das Widget unscharf stellen (Privatmodus) und Mitteilungsvorschauen auf dem Sperrbildschirm ausblenden.
Alles, was auf einem Bildschirm angezeigt wird, kann per Screenshot festgehalten werden, und Fotos, die deine Partnerin oder dein Partner auf dem eigenen Gerät speichert, bleiben dort. Du kannst einen Moment zurückziehen, aber Kopien, die bereits gespeichert wurden, können wir nicht entfernen.

5. Wenn du die Verbindung trennst oder dein Konto löschst

Verbindung beenden (trennen). Jede Seite kann die Verbindung jederzeit beenden. Der Zugriff auf den gemeinsamen Bereich endet für euch beide innerhalb von Sekunden, Widgets werden geleert, und der Bereich wird 30 Tage lang zu einem schreibgeschützten Archiv. Im Archiv siehst du deine eigenen Momente, aufgedeckte Fragenpaare und Termine und kannst einen Datenexport anfordern; Fotos und Notizen deiner früheren Partnerin oder deines früheren Partners werden nicht angezeigt. Nach 30 Tagen wird der gemeinsame Bereich endgültig gelöscht. Dein persönliches Konto bleibt bestehen. Du kannst die andere Person außerdem blockieren, damit sie dich nicht erneut einladen kann.

Konto löschen. Gehe in der App zu Einstellungen → Konto → Konto löschen oder nutze die Webseite https://go.dearlytogether.app/account/delete. Nach deiner Bestätigung:

beginnt für dein Konto eine Karenzzeit von 7 Tagen; du wirst abgemeldet, die Verbindung endet und deine Inhalte werden sofort vor deiner Partnerin oder deinem Partner verborgen;
kannst du die Löschung rückgängig machen, indem du dich innerhalb von 7 Tagen mit derselben Methode wieder anmeldest (die Verbindung wird nicht wiederhergestellt);
löschen wir nach 7 Tagen dein Konto und deine Inhalte endgültig innerhalb von 30 Tagen: Datenbankeinträge, Fotos samt aller Varianten, Push-Token und Sitzungen; außerdem bitten wir RevenueCat und PostHog, deine Daten zu löschen, und widerrufen dein „Mit Apple anmelden“-Token. Daten in verschlüsselten Backups laufen im Rahmen der Rotation innerhalb von 35 Tagen ab.
Das Löschen deines Kontos kündigt kein Store-Abo – kündige es in den Einstellungen des App Store oder von Google Play.

6. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („Sharing“); Datenhändler erhalten sie nicht. Wir geben Daten nur an Dienstleister (Auftragsverarbeiter) weiter, die den Dienst in unserem Auftrag betreiben – auf Grundlage von Verträgen, die ihre Nutzung der Daten beschränken:

Anbieter	Zweck	Daten	Standort
Hetzner Online GmbH	Server, Datenbank, Cache	Alle Daten des Dienstes (verschlüsselte Volumes)	Deutschland
Cloudflare, Inc.	DNS, Netzwerkschutz, Website-Hosting, R2-Speicher für Medien und Backups	Verkehrsdaten, Fotos, verschlüsselte Backups	Globales Netzwerk; Speicherung in der EU [TODO: confirm]
Backblaze, Inc.	Sekundäre verschlüsselte Backups	Verschlüsselte Datenbank-Backups	EU (Amsterdam)
Apple Inc.	Mit Apple anmelden, Push-Mitteilungen (APNs), App-Store-Käufe	Anmeldekennung, Push-Token, Mitteilungsinhalt	USA / weltweit
Google LLC	Google-Anmeldung, Push-Mitteilungen (FCM), Google-Play-Käufe	Anmeldekennung, Push-Token, Mitteilungsinhalt	USA / weltweit
RevenueCat, Inc.	Abo-Verwaltung	Nutzer-ID, Kaufhistorie	USA
PostHog, Inc. (EU Cloud)	Produktanalyse (nur mit Einwilligung, wo erforderlich)	Nutzer-ID, Nutzungsereignisse	EU
Functional Software, Inc. (Sentry, EU)	Absturz- und Fehlerberichte	Nutzer-ID, Geräte- und Fehlerdaten	EU
Grafana Labs	Server-Metriken und Logs	Technische Logs ohne persönliche Inhalte	EU [TODO: confirm]
Resend [TODO: confirm provider]	Transaktions- und Wartelisten-E-Mails	E-Mail-Adresse, E-Mail-Inhalt	[TODO: confirm region]
Google Workspace	Support-E-Mail	Deine Nachrichten an uns	[TODO]
Expo (650 Industries, Inc.)	App-Builds und Over-the-Air-Updates	Nur technische Daten der Update-Anfrage	USA

Der Inhalt von Mitteilungen ist bewusst begrenzt: Push-Payloads enthalten nie deine Antworten, und Vorschauen auf dem Sperrbildschirm lassen sich ausblenden. Bei aktivierter vollständiger Vorschau (Einstellungen → Mitteilungen) kann eine Mitteilung den Vornamen deiner Partnerin oder deines Partners und den Text einer geteilten Notiz oder Bildunterschrift enthalten; diese Payload wird wie oben aufgeführt über Apple (APNs) oder Google (FCM) zugestellt. iOS-Mitteilungen senden wir direkt von unseren eigenen Servern an Apple (mit der Open-Source-Bibliothek „Pushy“); kein weiterer Push-Anbieter erhält sie.

Wir können Daten außerdem offenlegen, wenn Gesetze oder eine gültige behördliche oder gerichtliche Anordnung es verlangen, um Leben oder Sicherheit einer Person zu schützen, oder im Rahmen einer Fusion oder Übernahme (in diesem Fall gilt diese Erklärung weiter). Wie wir mit Anfragen von Behörden umgehen, steht in Abschnitt 14.

7. Internationale Datenübermittlungen

Unsere Server stehen in Deutschland. Einige Anbieter sitzen in anderen Ländern, darunter den USA, oder können von dort auf Daten zugreifen. Wenn Daten den EWR/das Vereinigte Königreich oder die Türkei verlassen, stützen wir uns auf Angemessenheitsbeschlüsse, die EU-Standardvertragsklauseln (und den UK-Zusatz), das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und – für Übermittlungen aus der Türkei – auf die von der türkischen Datenschutzbehörde veröffentlichten Standardverträge, die gemäß Artikel 9 KVKK gemeldet werden. [TODO(legal): confirm KVKK transfer strategy.]

8. Sicherheit

Wir schützen deine Daten mit TLS-Verschlüsselung bei der Übertragung, verschlüsselten Speicher-Volumes für unsere Datenbank, anbieterseitiger Verschlüsselung für Medien, clientseitig verschlüsselten Backups, gehashten oder verschlüsselten Token, strengen Zugriffsprüfungen pro Paar bei jeder Anfrage, Rate Limiting und minimalem Zugriff durch Mitarbeitende (der Support sieht nur Inhalte, die ihm gemeldet wurden). Dearly ist nicht Ende-zu-Ende-verschlüsselt. Kein System ist vollkommen sicher; sollte eine Datenschutzverletzung dich betreffen, benachrichtigen wir dich und die Behörden, wie gesetzlich vorgeschrieben.

9. Wie lange wir Daten speichern

Daten	Speicherdauer
Konto und Inhalte	Solange dein Konto aktiv ist
Getrennter gemeinsamer Bereich (Archiv)	30 Tage nach dem Trennen, danach gelöscht
Gelöschtes Konto	7 Tage Karenzzeit, danach Löschung innerhalb von 30 Tagen
Backups	Bis zu 35 Tage (Rotation)
Server-Logs (einschließlich IP-Adressen)	14 Tage
Analyseereignisse	12 Monate
Sicherheits-Audit-Log	2 Jahre (Konto-ID bleibt zur Nachvollziehbarkeit erhalten)
Datenexport-Dateien	Download-Link 7 Tage gültig
Wartelistendaten	Bis du dich abmeldest, spätestens 12 Monate nach dem Launch [TODO: confirm]
Support-Nachrichten	[TODO: define, e.g. 24 months]

10. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und Widerspruch gegen sie, auf Widerruf deiner Einwilligung sowie darauf, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden (wir treffen keine).

Daten herunterladen: Einstellungen → Datenschutz → Meine Daten anfordern. Wir erstellen eine ZIP-Datei (JSON, deine Medien und eine lesbare HTML-Zusammenfassung), meist innerhalb von 3 Tagen, spätestens nach 30. Sie enthält dein Profil, die Momente, die du gesendet hast, deine Antworten und aufgedeckten Fragenpaare sowie Termine. Fotos deiner Partnerin oder deines Partners sind nicht enthalten.
Berichtigen: Bearbeite dein Profil jederzeit in der App.
Löschen: siehe Abschnitt 5.
Widerspruch / Einwilligung widerrufen: Einstellungen → Datenschutz (Analyse, Absturzberichte) und Einstellungen → Mitteilungen.
Schreib uns an privacy@dearlytogether.app. Wir antworten innerhalb eines Monats (DSGVO) bzw. 30 Tagen (KVKK), meist deutlich schneller. Gegebenenfalls müssen wir deine Identität überprüfen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in der EU/im EWR bei der Behörde deines Landes, im Vereinigten Königreich beim ICO, in der Türkei bei der Datenschutzbehörde (KVKK Kurulu).

10.1 Personen mit Wohnsitz in der Türkei (KVKK)

Nach Artikel 11 des türkischen Datenschutzgesetzes Nr. 6698 kannst du erfahren, ob deine Daten verarbeitet werden, Informationen darüber verlangen, den Zweck der Verarbeitung erfahren und ob die Daten zweckentsprechend verwendet werden, die Dritten im In- oder Ausland kennen, an die sie übermittelt werden, Berichtigung oder Löschung verlangen, die Benachrichtigung Dritter verlangen, Ergebnissen aus automatisierter Analyse widersprechen und Schadensersatz für Schäden durch rechtswidrige Verarbeitung fordern. Ein gesondertes KVKK-Informationsschreiben (Aydınlatma Metni) ist auf Türkisch verfügbar. [TODO(legal): publish the Aydınlatma Metni.]

10.2 Personen mit Wohnsitz in den USA

Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir nutzen keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf deine Eigenschaften zu ziehen. Einwohnerinnen und Einwohner Kaliforniens und anderer Bundesstaaten mit Datenschutzgesetzen können Auskunft über ihre personenbezogenen Informationen sowie deren Berichtigung und Löschung verlangen und werden für die Ausübung dieser Rechte nicht benachteiligt. Du kannst eine bevollmächtigte Person beauftragen. [TODO(legal): US state annex (CA/WA/NV) and assessment of mood check-ins under the Washington My Health My Data Act.]

11. Altersgrenze

Dearly ist für Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Ergibt sich aus einem Geburtstag, dass jemand unter 18 ist, wird die Kontoerstellung blockiert und die Daten werden gelöscht. Wenn du glaubst, dass eine minderjährige Person Dearly nutzt, kontaktiere uns.

12. Sensible Informationen

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten. Da Antworten und Notizen Freitext sind, können sie solche Informationen enthalten, wenn du sie hineinschreibst. Sie werden nur gespeichert, um den Dienst für dich und deine Partnerin oder deinen Partner bereitzustellen, und nie für Analyse, Werbung oder Profiling verwendet. Jede künftige Funktion, die sensible Themen betrifft, holt vorher von beiden eine gesonderte, ausdrückliche Einwilligung ein.

13. Einstellungen für Mitteilungen, Analyse und Absturzberichte

Mitteilungen: Wähle Kategorien unter Einstellungen → Mitteilungen oder in deinen Geräteeinstellungen. Marketing-Mitteilungen sind aus, solange du sie nicht einschaltest.
Analyse und Absturzberichte: Einstellungen → Datenschutz.
Tracking: Dearly trackt dich nicht, deshalb zeigt iOS dir nie eine Abfrage zur App-Tracking-Transparenz an.

14. Anfragen von Behörden

Wir legen Daten gegenüber Behörden nur offen, wenn wir gesetzlich dazu verpflichtet sind, und erst nach Prüfung der Anfrage. Soweit zulässig, informieren wir die betroffene Person.

15. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden, und aktualisieren das Datum oben. Frühere Fassungen erhältst du auf Anfrage.

16. Kontakt

[COMPANY LEGAL NAME — TODO] · [ADDRESS — TODO] · privacy@dearlytogether.app