Datenschutzerklärung

Datenschutzerklärung der App · Zuletzt aktualisiert: 12. Juli 2026

Diese Datenschutzerklärung erläutert, wie die Droppin-App („Droppin“, „wir“, „uns“) deine Daten erhebt, verwendet und weitergibt und welche Wahlmöglichkeiten du hast. Sie ergänzt die Datenschutzerklärung der Website, die ausschließlich die Website droppin.eu betrifft.

Droppin richtet sich an Nutzerinnen und Nutzer ab 18 Jahren.

1. Verantwortlicher

E-Mail: support@droppin.eu · Telefon: +49 651 43665799

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle der Verantwortliche für die App.

2. Welche Daten wir erheben

Von dir bereitgestellte Daten

• Konto: E-Mail-Adresse und Passwort (Registrierung) oder ein Google-Konto (Anmeldung mit Google). Passwörter werden von unserem Authentifizierungsanbieter verarbeitet und von uns niemals in lesbarer Form gespeichert.
• Profil: Benutzername, Anzeigename, Bio, Geburtsdatum (zur Bestätigung, dass du 18+ bist; wir speichern das Datum und leiten das Alter ab), Geschlecht, Interessen, gesprochene Sprachen und ein optionales Profilfoto.
• Inhalte: Events („Drops“), die du erstellst oder denen du beitrittst (Titel, Beschreibung, Kategorie, Ort, Adresse, Kartenkoordinaten, Datum/Uhrzeit, Kapazität, Sichtbarkeit), Beiträge und Fotos, Kommentare, Likes sowie Chat-Nachrichten (einschließlich Antworten und von dir gesendeter Bilder).
• Soziale Aktionen: Follows und Follow-Anfragen, Blockierungen, Meldungen und Event-Teilnahmen.
• Support: von dir übermitteltes Feedback und Nachrichten an uns.

Automatisch erhobene Daten

• Standort: Mit deiner Erlaubnis wird dein Gerätestandort genutzt, um Drops in der Nähe anzuzeigen und einen von dir erstellten Drop zu platzieren. Die Koordinaten eines von dir erstellten Drops werden Teil dieses Drops und anderen entsprechend seiner Sichtbarkeitseinstellung angezeigt. Wir übertragen oder speichern deinen Live-Standort nicht dauerhaft als „Freunde auf der Karte“-Funktion.
• Push-Token: ein Push-Benachrichtigungs-Token und die Plattform, damit wir dir Benachrichtigungen zustellen können.
• Technische/betriebliche Daten: Daten, die für den Betrieb des Dienstes erforderlich sind (z. B. Zeitstempel, Lesestatus von Unterhaltungen), sowie übliche Server-Logs bei unserem Backend/Hoster.

Wir verwenden in der App keine Werbe-SDKs und keine SDKs Dritter zur verhaltensbasierten Nachverfolgung oder Analyse.

Sensible Daten (besondere Kategorien)

Wir fragen dich nicht nach besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO — z. B. Daten, die rassische oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gesundheit, sexuelle Orientierung oder Sexualleben offenbaren). Informationen, die du freiwillig teilst — etwa Freitext-Interessen oder Bio oder die Teilnahme an bzw. Ausrichtung eines Drops mit einem bestimmten Thema (z. B. ein religiöses, politisches, gesundheitsbezogenes oder LGBTQ+-Event) — können solche Informationen für uns und andere Nutzer offenbaren. Soweit du dies in für andere sichtbaren Bereichen veröffentlichst, machst du es durch deine eigene Handlung öffentlich; soweit eine ausdrückliche Einwilligung erforderlich ist, stützen wir uns auf die Einwilligung, die du durch das Teilen erteilst. Bitte teile keine sensiblen Informationen, die andere nicht sehen sollen.

Speicherung von Informationen auf deinem Gerät (TDDDG)

Für den Betrieb der Kernfunktionen speichern und lesen wir eine begrenzte Menge an Informationen auf deinem Gerät — eine verschlüsselte Anmeldesitzung, deine App-Einstellungen, einen Bild-Cache und das Push-Token. Dieser Zugriff ist unbedingt erforderlich, um die von dir angeforderten Funktionen bereitzustellen (§ 25 Abs. 2 TDDDG); wir nutzen ihn nicht für Werbung oder dienstübergreifendes Tracking.

3. Geräteberechtigungen

Jede Berechtigung wird kontextbezogen bei der ersten Nutzung der jeweiligen Funktion angefragt, und du kannst sie jederzeit in deinen Geräteeinstellungen ändern.

4. Warum wir deine Daten verarbeiten (Rechtsgrundlagen)

• Zur Bereitstellung des Dienstes — Erstellung deines Kontos, Anzeige und Durchführung von Events, Chat, Feed, Follows und Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
• Mit deiner Einwilligung — Zugriff auf Standort, Fotos, Kalender und Benachrichtigungen, den du über die Systemabfragen erteilst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Berechtigte Interessen — Sicherheit des Dienstes, Missbrauchs- und Betrugsprävention, Moderation von Inhalten und Betrieb der von dir angeforderten Funktionen (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtliche Verpflichtungen — soweit wir Daten gesetzlich aufbewahren oder offenlegen müssen, einschließlich unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
• Besondere Kategorien von Daten — soweit von dir veröffentlichte Inhalte besondere Datenkategorien offenbaren, verarbeiten wir diese nur, weil du sie selbst offensichtlich öffentlich gemacht hast (Art. 9 Abs. 2 lit. e DSGVO) oder auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

5. Werbung

Droppin zeigt derzeit keine Werbung und nutzt deine personenbezogenen Daten nicht für Werbung oder Profilbildung. Wenn wir Werbung einführen, erfolgt sie in Form von gesponserten Drops — Events, für die ein Unternehmen dafür bezahlt, dass sie auf der Karte prominenter angezeigt werden. Diese werden vom Werbetreibenden erstellt und ausschließlich anhand allgemeiner Kontextinformationen ausgewählt (etwa des angezeigten Kartenausschnitts und der Event-Kategorie); dabei findet keine Profilbildung und keine Verarbeitung deiner personenbezogenen Daten zur Personalisierung statt. Wir werden:

• gesponserte Drops klar als Werbung kennzeichnen und dir, wie vom Digital Services Act verlangt, die wesentlichen Parameter mitteilen, nach denen sie dir angezeigt werden;
• deine Beiträge, Drops oder sonstigen Inhalte niemals für Werbung nutzen;
• niemals besondere Datenkategorien (siehe §2) zur Ausrichtung von Werbung verwenden.

Sollten wir später personalisierte Werbung einführen, die deine personenbezogenen Daten nutzt, aktualisieren wir zuvor diese Erklärung, holen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) mit einer einfachen Möglichkeit zur Ablehnung oder zum Widerruf ein und zeigen auf iOS die App-Tracking-Transparency-Abfrage von Apple an, bevor ein app-übergreifendes Tracking stattfindet.

6. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an Dienstleister („Auftragsverarbeiter“) weiter, soweit dies für den Betrieb von Droppin erforderlich ist, auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

Wir können Daten außerdem offenlegen, soweit dies gesetzlich vorgeschrieben ist, um rechtmäßigen Anfragen von Behörden nachzukommen oder um die Rechte, Sicherheit und Integrität unserer Nutzer, der Öffentlichkeit oder von Droppin zu schützen.

Internationale Übermittlungen

Unser Backend (Supabase) speichert deine Daten in der Europäischen Union (Frankfurt, Deutschland — AWS eu-central-1). Einige Anbieter (z. B. Apple, Google, Mapbox) verarbeiten Daten möglicherweise außerhalb der EU/des EWR, auch in den USA. In diesem Fall stützt sich die Übermittlung auf eine geeignete Garantie nach Kapitel V DSGVO — einen EU-Angemessenheitsbeschluss oder EU-Standardvertragsklauseln — oder auf eine Ausnahme nach Art. 49 DSGVO. Du kannst eine Kopie der einschlägigen Garantien bei uns anfordern. Kartendaten © OpenStreetMap-Mitwirkende (ODbL) über Mapbox.

7. Was andere Nutzer sehen können

Droppin ist eine soziale App. Dein Benutzername, Anzeigename, deine Bio, dein Avatar, die von dir erstellten Drops und deine Beiträge sind für andere entsprechend deinen Einstellungen sichtbar. Wenn du dein Profil auf privat stellst, sind deine Beiträge, Beitragsbilder und Follower-/Following-Listen nur für bestätigte Follower sichtbar (Nicht-Follower sehen nur Name, Avatar, Bio und Zahlen). Alles, was du in einem Event-Chat oder einem Drop teilst, ist für dessen Teilnehmer sichtbar.

Nachrichten und Chats werden gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Event-Chats und Direktnachrichten (einschließlich von dir gesendeter Bilder) werden auf unserem Backend gespeichert, damit der Dienst sie zustellen und anzeigen kann. Sie werden bei der Übertragung verschlüsselt (HTTPS/TLS) und durch Zugriffskontrollen geschützt, sind jedoch nicht Ende-zu-Ende-verschlüsselt. Wir lesen deine privaten Nachrichten nicht routinemäßig, aber wir — und unser in unserem Auftrag handelnder Backend-Anbieter — können auf gespeicherte Nachrichten zugreifen, soweit dies erforderlich ist, um den Dienst zu betreiben und abzusichern, gemeldete Inhalte zu prüfen oder einer rechtlichen Verpflichtung oder rechtmäßigen Anfrage nachzukommen. Bitte betrachte Direktnachrichten als privat zwischen den Teilnehmern, nicht als geheime oder verschlüsselte Kommunikation, und teile im Chat keine Informationen, die nicht gespeichert werden sollen.

8. Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto aktiv ist und solange es zur Bereitstellung des Dienstes erforderlich ist. Als Orientierung:

• Konto & Inhalte — gespeichert, bis du das Element oder dein Konto löschst.
• Server-Logs — für einen kurzen Zeitraum (in der Regel bis zu 90 Tage) zu Sicherheits- und Fehlerbehebungszwecken gespeichert, danach gelöscht oder anonymisiert.
• Sicherungskopien — entfernte Inhalte können in verschlüsselten Backups für einen begrenzten Rotationszeitraum (in der Regel bis zu 30 Tage) verbleiben, bevor sie überschrieben werden.
• Sicherheits- & Moderationsaufzeichnungen — Meldungen und Blockierungen sowie eine minimale Aufzeichnung von Durchsetzungsmaßnahmen können nach der Kontolöschung aufbewahrt werden, um den Dienst sicher zu halten und den DSA einzuhalten, solange dies erforderlich ist.
• Gesetzliche Aufzeichnungen — bestimmte Daten können länger aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist (z. B. steuer-/handelsrechtliche Aufbewahrung) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn du dein Konto löschst, anonymisieren wir dein Profil und entfernen deine Interaktionsdaten; der zugrunde liegende Authentifizierungsdatensatz wird gelöscht, sodass deine E-Mail/Identität erneut verwendet werden kann. Du kannst einzelne Inhalte (Beiträge, Drops, Nachrichten) auch direkt in der App löschen.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Du kannst:

• dein Profil bearbeiten, dein Passwort ändern und dein Profil in der App auf privat stellen;
• Benachrichtigungseinstellungen verwalten, Nutzer blockieren/melden und Unterhaltungen verlassen;
• dein Konto löschen (Einstellungen → Konto löschen), um deine Daten zu entfernen;
• uns unter support@droppin.eu kontaktieren, um ein Recht auszuüben; wir antworten innerhalb eines Monats.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz; du kannst dich aber auch an die Behörde deines Wohn- oder Arbeitsorts wenden.

10. Sicherheit

Wir setzen branchenübliche Maßnahmen zum Schutz deiner Daten ein, darunter verschlüsselte Übertragung (HTTPS/TLS), einen verschlüsselten Sitzungsspeicher auf dem Gerät und Zugriffskontrollen (Row-Level Security) im Backend. Kein Übertragungs- oder Speicherverfahren ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Ist eine Datenschutzverletzung voraussichtlich mit einem hohen Risiko für deine Rechte verbunden, benachrichtigen wir dich und die zuständige Behörde, soweit gesetzlich vorgeschrieben.

11. Kinder

Droppin richtet sich nicht an Personen unter 18 Jahren. Beim Onboarding fragen wir dein Geburtsdatum ab und verhindern die Registrierung für unter 18-Jährige. Wenn du glaubst, dass uns ein Minderjähriger Daten übermittelt hat, kontaktiere uns und wir werden diese entfernen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung weiterentwickeln, wenn sich die App verändert. Wir veröffentlichen die aktualisierte Fassung hier mit einem neuen Datum „zuletzt aktualisiert“ und weisen dich bei wesentlichen Änderungen vor deren Inkrafttreten in der App oder per E-Mail darauf hin.

13. Kontakt

Fragen zum Datenschutz? Schreib an support@droppin.eu.