Datenschutzerklärung

Sea Pals wird von Baseline Forge Inc. betrieben, einem Unternehmen in Ontario, Kanada („wir“). Wir entscheiden, wie deine Daten verwendet werden, und sind dafür Verantwortlicher im Sinne des Datenschutzrechts. Die bei uns für Datenschutz zuständige Person ist für diese Erklärung verantwortlich und dafür, dass wir sie einhalten, und du erreichst sie unter hello@seapals.app; ein Mensch liest mit.

• Deine Anmeldung: Apple, Google oder deine E-Mail-Adresse, verarbeitet von Clerk. Wir speichern eine Kennung und einen unkenntlich gemachten Fingerabdruck der Anmeldung, damit Sperren und Altersgrenzen auch bei einer erneuten Registrierung gelten.
• Dein Geburtsdatum. Es entscheidet, in welchem Meer du bist. Andere sehen dein Alter, nie dein Geburtsdatum.
• Dein Geschlecht (Frau, Mann oder nichtbinär) und wen du kennenlernen möchtest (Frauen, Männer oder alle).
• Deinen Namen, deinen Otter, deine Interessen, deine Sprache, deine Stadt und ihre Zeitzone. Wenn du der App einmalig Zugriff auf deinen Standort erlaubst, wird nur eine nahegelegene Stadt ausgewählt und der Standort gerundet. Einen genauen Standort speichern wir nicht.
• Ein Profilbild, wenn du eines hinzufügst.
• Was du schreibst und sendest: Briefe, Flaschenpost, Chatnachrichten, Notizen, Buchseiten sowie Fotos und Sprachnachrichten, die du teilen möchtest.
• Sprachnachrichten, die du aufnimmst und sendest: die Aufnahme, ihre Länge und die Form ihrer Tonwelle, die der Chat anzeigt. Die App nutzt dein Mikrofon nur, während du aufnimmst, und eine Aufnahme verlässt dein Gerät erst, wenn du sie sendest.
• Deine Freundschaften, Blockierungen, Stummschaltungen und Meldungen.
• Ideen und Feedback, die du uns schickst: deine Worte, einen beigefügten Screenshot sowie App-Version, Build, Betriebssystem, Handymodell und Sprache.
• Eine zufällige ID für jedes Handy und jeden Browser, auf dem du angemeldet bist (nie eine Hardware-ID), mit den zugehörigen Push-Tokens oder dem Push-Abo des Browsers. Wir nutzen sie, um dir Benachrichtigungen zu senden und deine Widgets zu aktualisieren. Wenn du dich in der Handy-App anmeldest, speichern wir außerdem einen Fingerabdruck (als Hash) der ID dieses Handys, damit ein von uns gesperrtes Konto nicht auf demselben Handy zurückkommen kann.
• Technische Angaben: Plattform, Version und Build deiner App, die die App bei der Verbindung mit unserem Server mitschickt, und, wenn du dich mit Apple anmeldest, das Token, das Apple uns gibt, damit wir diese Anmeldung beenden können, wenn du dein Konto löschst.
• Ob du online bist, wann du zuletzt online warst, ob du gerade schreibst und ob du eine Nachricht gelesen hast. Das sehen nur Freunde, und nur solange ihr es beide eingeschaltet habt.
• Deine IP-Adresse. Unsere Hosting- und Anmeldedienstleister sehen sie, wann immer die App oder diese Website mit ihnen spricht, und speichern sie kurz in ihren Protokollen. Wir speichern sie nicht mit deinem Konto. Damit die Tools der Website nicht missbraucht werden, speichern wir eine unkenntlich gemachte (gesalzene und gehashte) Form der Adresse von Besuchern bis zu 7 Tage lang.
• Woher du dich anmeldest, aus deiner IP-Adresse ermittelt: das Land und die Art des Netzes (zum Beispiel Zuhause, Mobilfunk, ein Privatsphäre-Relay, ein VPN, ein Rechenzentrum oder Tor) und bei einem VPN, einem Rechenzentrum oder Tor der Name des Netzes. Die Adresse oder eine daraus ermittelte Stadt speichern wir nicht. Außerdem die Zeitzone und Regionseinstellung deines Telefons und auf Android das Land deiner SIM-Karte (nie deine Nummer).
• Wenn du dich in der Handy-App registrierst: auf dem iPhone dein App-Store-Land, auf Android, ob die App aus Google Play stammt. Wir nutzen sie nur, wenn ein neues Konto angelegt wird, und speichern sie nicht; wird eine Registrierung abgelehnt, notieren wir nur den Grund.
• Betrugssignale: Wenn eine Nachricht in einem Chat mit jemandem, den du über einen Brief kennengelernt hast, unseren Betrugsregeln entspricht, welche Regeln angeschlagen haben, einen kurzen Auszug der Nachricht rund um die Fundstelle und eine Punktzahl. Signale zu Gerät, Netz, Standort und Aktivität eines Kontos können zur Punktzahl beitragen, mit einer kurzen Notiz.
• Einige Ereignisse zur App-Nutzung, etwa welche Bildschirme geöffnet werden oder ob das Senden funktioniert hat, und Absturzberichte. Darin stehen keine Briefe oder Nachrichten. Außerdem speichern wir, ohne Bezug zu einer Person, Zählungen dazu, wie unsere Sicherheitsprüfungen funktionieren.
• Wenn du die Tools der Website ohne Konto nutzt (etwa ein Freundschaftsquiz oder eine Seite, die du für das Buch einer befreundeten Person ausfüllen sollst): den Namen und die Antworten, die du eingibst.

Um deine Insel zu erstellen, Briefe und Freundschaften zu dir zu bringen, das passende Wetter und die Uhrzeit anzuzeigen, alle zu schützen und Fehler zu beheben.

Dein angegebenes Geburtsdatum entscheidet, in welchem Meer du bist. Wenn eine Meldung Zweifel daran weckt, ob du erwachsen bist, bleibst du außerhalb des Erwachsenenmeers, während ein Mensch den Fall prüft. Dein Geschlecht und deine Kennenlernwünsche bestimmen, welche neuen Personen dich erreichen können und wen du erreichen kannst. Die Auswahl gilt gegenseitig. Wir lesen deine Ideen und dein Feedback, um die App zu verbessern. Nachrichten zwischen fremden Personen werden auf unseren eigenen Servern durch einen Regelfilter geprüft, und eine Zeit lang, nachdem sich zwei Personen über einen Brief kennengelernt haben, prüfen unsere Server außerdem ihren Chat auf Geldforderungen und andere Anzeichen für Betrug. Chats mit Freunden, die du per Code oder Link hinzugefügt hast, und Gruppenchats werden nicht so geprüft. Wir nutzen, woher du dich anmeldest, dein Gerät und deine Aktivität, um Sea Pals vor gefälschten und betrügerischen Konten zu schützen und um zu prüfen, ob Sea Pals dort offen ist, wo du dich registrierst. Wir nutzen Daten außerdem, um unsere Bedingungen durchzusetzen, um die Unterlagen aufzubewahren, die wir brauchen, um Sea Pals und die Menschen dort gegen Rechtsansprüche zu verteidigen, und um das Gesetz einzuhalten. Wir verkaufen nie deine Daten und auch keine Reichweite, Sichtbarkeit oder Flaschen. Es gibt keine Werbung.

• Um die App für dich zu betreiben (deine Insel, Briefe, Freundschaften und Chats): zur Erfüllung unseres Vertrags mit dir.
• Für die Sicherheit, einschließlich des Regelfilters, der Betrugsprüfungen, der Prüfungen neuer Konten und der Signale zu Gerät, Netz und Standort, und um zu zählen, wie die App genutzt wird: unser berechtigtes Interesse und das aller Menschen auf Sea Pals, Betrug und Missbrauch zu verhindern, das wir gegen deine Rechte abwägen. Du kannst widersprechen, indem du uns schreibst.
• Um Unterlagen aufzubewahren, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen: unser berechtigtes Interesse.
• Für freiwillige Dinge wie Standort und Benachrichtigungen: deine Einwilligung. Du kannst sie jederzeit ausschalten.
• Wenn das Gesetz es verlangt, etwa um eine rechtmäßige Anfrage zu beantworten oder Missbrauchsmaterial mit Kindern zu melden: rechtliche Verpflichtung.

Einige Sicherheitsschritte laufen automatisch, damit Schaden gestoppt werden kann, bevor ein Mensch Zeit hat hinzusehen. Jeden davon kann ein Mensch überprüfen:

• Der Regelfilter kann eine Nachricht von einer neuen Person stoppen, die Kontaktdaten, einen Link oder Zahlungsdaten enthält. Du siehst einen Hinweis und kannst die Nachricht ändern. Die gestoppte Nachricht wird aufbewahrt, damit ein Mensch die Entscheidung prüfen kann.
• Unsere Betrugsprüfungen bewerten Nachrichten in Chats zwischen Personen, die sich über einen Brief kennengelernt haben. Signale zu Gerät, Netz, Standort und Aktivität eines Kontos können zur Punktzahl beitragen. Eine hohe Punktzahl leitet den Fall an unser Team weiter. In eindeutigen Fällen bei neuen Konten kann das Konto gesperrt werden, bevor ein Mensch hinsieht; danach prüft ein Mensch den Fall.
• Eine Meldung, dass jemand für sein Alter im falschen Meer zu sein scheint, kann das Meer dieser Person pausieren, während ein Mensch prüft.
• Meldungen mehrerer verschiedener Personen können zu einer Warnung führen oder einschränken, wer jemanden finden kann, bis ein Mensch hinsieht.
• Wir können ein neues Konto ablehnen wegen des Ortes, von dem die Registrierung kommt, wegen der Art, wie die App installiert wurde, oder wegen eines Geräts, das mit einem von uns gesperrten Konto verknüpft ist.

Du kannst über den Hinweis in der App Einspruch einlegen oder an hello@seapals.app schreiben, um deine Sicht darzulegen, die Entscheidung anzufechten und einen Menschen neu entscheiden zu lassen.

• Befreundete Personen sehen, was du auf deiner Insel und deinem Profil zeigst.
• Neue Kontakte durch Briefe können deine Insel öffnen, solange das Kennenlernen aktiv ist. Sichtbar sind dein Name, Alter, Geschlechtssymbol, Land und eine Großstadt, falls du dort wohnst, eine gerundete Entfernung („in der Nähe“ unter 100 km), dein Otter, deine Schreibsprachen, Interessen und dein Profilbild, sofern Bilder neuer Kontakte nicht ausgeschaltet wurden.
• Dein Geburtsdatum, dein genauer Standort, dein Online-Status und dein Nutzername bleiben immer verborgen.
• Niemand sieht, wen du kennenlernen möchtest.
• Ideen und Feedback liest nur unser Team.
• Unser Moderationsteam sieht, was ihm gemeldet wird, und die oben genannten Betrugssignale, um über einen Fall zu entscheiden.

Ausgehend von den angegebenen Geburtsdaten werden Jugendliche und Erwachsene einander nie als neue Kontakte angezeigt.

Wir nutzen einige Dienste, um die App zu betreiben. Diese verarbeiten deine Daten für uns und dürfen sie nicht für andere Zwecke nutzen. In Klammern steht, wo der Dienst Daten verarbeitet:

• Supabase (Vereinigtes Königreich) speichert die App-Daten.
• Cloudflare (weltweit) betreibt den Server der App, speichert Fotos und Sprachnachrichten und leitet den Datenverkehr der App weiter. Cloudflare teilt uns mit, aus welchem Land und welcher Art von Netz eine Anfrage kommt. Wenn du dich im Web registrierst, prüft Cloudflare außerdem für Clerk, dass du ein Mensch und kein Bot bist, und sieht dabei deine IP-Adresse und Angaben zu deinem Browser.
• Convex (USA) hat unseren früheren Server betrieben und bewahrt eine Kopie älterer Daten auf, bis wir sie löschen.
• Clerk (USA) verarbeitet die Anmeldung.
• Vercel (weltweit) hostet diese Webseiten und die Web-App, und Vercel Web Analytics zählt Besuche darauf ohne Cookies.
• PostHog (Deutschland, EU) erfasst die Nutzung der App und dieser Webseiten, ohne Sitzungsaufzeichnungen und ohne Werbe-ID.
• Sentry (Deutschland, EU) erfasst Absturzberichte, aus denen Briefe und Nachrichten entfernt werden.
• Apple WeatherKit (weltweit) liefert das Wetter für deine Stadt.
• Expo (USA) stellt Push-Benachrichtigungen und App-Updates zu.
• Apple und Google (weltweit) stellen Push-Benachrichtigungen zu und melden dich an, wenn du sie dafür wählst. Unter Android teilt Google Play der App mit, wenn es ein Update gibt. In der Web-App stellt der Push-Dienst deines Browsers sie zu.
• Google ML Kit (weltweit) übersetzt, erkennt Sprachen und liest Freundescodes auf Android-Handys, und zwar direkt auf dem Handy. Deine Worte bleiben dort, aber Google kann anonyme Nutzungs- und Diagnosedaten erhalten.

Wir senden keine Briefe, Nachrichten, Fotos oder Sprachnachrichten an externe Dienste, um sie prüfen zu lassen. Sollte sich das ändern, aktualisieren wir zuerst diese Seite.

Wenn du eine Karte teilst, wählst du über die Teilen-Funktion deines Handys selbst, wohin sie geht. Wenn du einen Spotify-Songlink hinzufügst, fragt die App bei Spotify Titel und Cover des Songs ab, sodass Spotify diese Anfrage sieht.

Wir geben Daten auch weiter, wenn wir müssen: um das Gesetz einzuhalten oder eine rechtmäßige Anfrage zu beantworten; um Material zum sexuellen Missbrauch von Kindern an das Canadian Centre for Child Protection (Cybertip.ca), das US-amerikanische National Center for Missing & Exploited Children (NCMEC) und die Polizei zu melden; um jemanden vor ernstem Schaden zu schützen; und um unsere Bedingungen durchzusetzen oder Rechtsansprüche abzuwehren. Wenn Sea Pals oder unser Unternehmen verkauft oder mit einem anderen zusammengelegt wird, gehen deine Daten an den neuen Eigentümer über, der die Zusagen dieser Erklärung einhalten oder dich vor einer Änderung informieren muss.

Die App-Daten werden im Vereinigten Königreich gespeichert, unser Team arbeitet von Kanada aus, und einige der Dienste, die wir nutzen, sitzen in den USA oder weltweit. Deine Daten können deshalb außerhalb deines Wohnlandes verarbeitet werden, auch außerhalb der EU, des Vereinigten Königreichs, Koreas und Japans. Die EU erkennt an, dass das Vereinigte Königreich personenbezogene Daten angemessen schützt, und die EU und das Vereinigte Königreich erkennen dasselbe für Kanada an. Für andere Übermittlungen stützen wir uns auf Garantien, die das Recht anerkennt, etwa Standardvertragsklauseln oder das Data Privacy Framework, oder auf das Entsprechende an deinem Wohnort. Daten, die in einem anderen Land verarbeitet werden, unterliegen dessen Gesetzen, und dortige Gerichte, Polizei und andere Behörden können unter Umständen darauf zugreifen. Schreib uns, wenn du mehr wissen möchtest.

Das Mindestalter beträgt in den meisten Ländern 13 Jahre, in Australien 16 und in Südkorea 14. Das Land deiner Stadt entscheidet, welches Mindestalter gilt.

Wenn du zwischen 13 und 17 Jahren alt bist, bist du im Jugendmeer und lernst nur andere Jugendliche kennen. Wir speichern dieselben Daten wie bei Erwachsenen, aus denselben Gründen, aber deine Einstellungen sind von Anfang an sehr privat: Neue Menschen sehen nie dein Geburtsdatum, deinen genauen Ort, deinen Online-Status oder deinen Benutzernamen, und Fotos brauchen dein Ja, das anfangs aus ist. Es gibt keine Werbung, wir erstellen keine Profile von Jugendlichen für Werbung und verkaufen ihre Daten nicht. Eltern oder Sorgeberechtigte können an hello@seapals.app schreiben, um Einsicht in die Insel einer jugendlichen Person, eine Korrektur oder deren Löschung zu beantragen.

Wenn wir erfahren, dass jemand unter dem Mindestalter ist, schließen wir das Konto und löschen seine Daten; wir behalten nur, was wir brauchen, um eine erneute Registrierung zu verhindern. Eltern können uns unter hello@seapals.app Bescheid geben. Mit 18 wechselst du ins Erwachsenenmeer.

• Solange deine Insel besteht, speichern wir die Daten, die die App dafür braucht.
• Briefe auf dem Meer werden 90 Tage nach dem Ende ihrer Reise gelöscht, es sei denn, aus einem von ihnen ist eine Freundschaft entstanden.
• Betrugssignale werden nach 90 Tagen gelöscht, oder früher, sobald ein Mensch über den Fall entschieden hat. Ideen und Feedback werden 30 Tage nach ihrer Bearbeitung gelöscht.
• Nachrichten, die der Regelfilter gestoppt hat, werden gelöscht, sobald ein Mensch sie angesehen hat, oder nach 30 Tagen, außer ein Fall zur Person, die sie geschrieben hat, ist noch offen oder das Gesetz verlangt, dass wir sie aufbewahren.
• Für die Ortssignale speichern wir nur das Land, die Art des Netzes und das SIM-Land deiner letzten Anmeldung; sie werden ersetzt, wenn sie sich ändern, und gelöscht, wenn dein Konto geschlossen wird.
• Meldungen werden gelöscht, sobald ein Fall entschieden ist, es sei denn, wir müssen sie wegen des Gesetzes, einer Untersuchung oder eines Rechtsanspruchs aufbewahren; auch dann höchstens 2 Jahre, sofern das Gesetz nichts anderes verlangt. Eine Meldung sexueller Inhalte mit einer Person unter 18 wird aus diesem Grund aufbewahrt.
• Eine kurze Aufzeichnung jeder Entscheidung über ein Konto (was entschieden wurde, wann und ob automatisch, nie die Worte oder Notizen) wird 365 Tage aufbewahrt, bei einer Sperre 5 Jahre, auch nachdem das Konto gelöscht wurde, damit wir die Entscheidung erklären oder verteidigen können.
• Die unkenntlich gemachte Form der IP-Adresse von Website-Besuchern wird nach 7 Tagen gelöscht.
• Wenn du deine Insel löschst, verschwindet sie sofort für alle. Nach 7 Tagen wird das Konto geschlossen, und seine Daten, auch Briefe, Ideen und Feedback, werden innerhalb von 90 Tagen gelöscht. Erinnerungen, die eine befreundete Person behalten wollte, bleiben in ihrem Buch, ohne deine Worte, deinen Namen und deinen Ort, außer du hast dem Teilen zugestimmt.
• Aus Sicherheitsgründen bleiben Anmeldefingerabdrücke (als Hash) danach erhalten, solange eine Blockierung, Sperre oder Altersgrenze sie braucht, bei einer Sperre mindestens 5 Jahre. Deshalb gelten Blockierungen, Sperren und Altersgrenzen weiter, wenn sich jemand neu anmeldet.
• Fingerabdrücke von Handys werden mit dem Rest deines Kontos gelöscht, außer bei einem Handy, auf dem ein von uns gesperrtes Konto angemeldet war: Dieser Fingerabdruck bleibt, solange die Sperre gilt.

Wir ergreifen angemessene Maßnahmen, um deine Daten zu schützen. Sie werden über verschlüsselte Verbindungen übertragen, nur die Menschen, die sie brauchen, um Sea Pals zu betreiben oder sicher zu halten, haben Zugriff darauf, und die App entfernt Standortdaten aus Fotos, bevor sie gesendet werden. Kein Dienst kann vollkommene Sicherheit versprechen. Wenn eine Datenpanne dich gefährdet, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Du kannst deine gespeicherten Daten ansehen, korrigieren und herunterladen: Einstellungen, dann Meine Daten herunterladen. Der Download enthält auch deine Ideen und Feedbacknotizen und zeigt, ob ein Screenshot beigefügt war. Du kannst Privatsphäre-Schalter ausschalten, deine Stadt ändern, dein Geschlecht gelegentlich ändern (mit einer Wartezeit zwischen Änderungen) und deine Einwilligung durch Löschen deines Kontos widerrufen. Je nach Wohnort kannst du auch verlangen, dass wir die Verarbeitung deiner Daten einschränken, der Verarbeitung widersprechen oder deine Daten in einem Format erhalten, das du anderswohin mitnehmen kannst. Wenn du unter 18 bist, können Eltern oder Sorgeberechtigte dasselbe beantragen. Wenn etwas in der App nicht möglich ist, schreib uns; wir antworten innerhalb von 30 Tagen und prüfen eventuell zuerst, ob du es wirklich bist.

Du kannst dich bei deiner Datenschutzbehörde beschweren: in Kanada beim Office of the Privacy Commissioner of Canada, in der EU oder im Vereinigten Königreich bei deiner örtlichen Behörde.

Wenn du in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz lebst, kannst du verlangen, zu erfahren, welche Daten wir über dich haben, und sie korrigieren und löschen lassen, und du kannst ihrem Verkauf, ihrer Weitergabe für kontextübergreifende Werbung und gezielter Werbung widersprechen. Nichts davon tun wir, und wir behandeln dich nicht anders, weil du deine Rechte nutzt.

In der App: Einstellungen, dann Mein Konto löschen. Auf der Website: die Seite zur Kontolöschung, die auch ohne die App funktioniert. Dein Konto wird sofort verborgen. Du hast 7 Tage, um dich erneut anzumelden und es zu behalten. Danach wird es geschlossen, und seine Daten werden gelöscht, wie oben beschrieben.

Öffentliche Seiten nutzen keine Cookies, keine Analyse-Cookies und keine Werbepixel. PostHog und Vercel Web Analytics zählen Besuche auf diesen Seiten ohne Cookies und ohne etwas in deinem Browser zu speichern; PostHog nutzt eine anonyme Kennung, die sich jeden Tag ändert. So lässt sich ein Besuch weder dir noch einem anderen Tag zuordnen. Die Website legt ein paar kleine Dinge im Speicher deines Browsers ab, nicht in Cookies: Hell oder Dunkel, wenn du eines davon wählst (ohne gespeicherte Auswahl ist die Website hell), dass du ihren Vorschlag einer anderen Sprache gesehen hast, und, bis du den Tab schließt, welche Website dich hierher geschickt hat. Auf der Löschseite meldest du dich über Clerk an. Clerk verwendet Cookies, damit du angemeldet bleibst. Die Web-App unter seapals.app/app nutzt ebenfalls die Anmelde-Cookies von Clerk und legt im Speicher deines Browsers ab, was sie zum Funktionieren braucht: deinen Anmeldestatus, deine Sprache, ihre Installations-ID, geschlossene Hinweise und eine anonyme PostHog-Analyse-ID.

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie gelten.

Baseline Forge Inc. betreibt Sea Pals. Schreib an die bei uns für Datenschutz zuständige Person unter hello@seapals.app. Ein Mensch liest deine Nachricht.