Lets Chill

Privacy policy

Stand: 2026-11-03

This document is only available in German for now.

1. Verantwortlicher

EasyIT GmbH, Trostberger Str. 13A, 83342 Tacherting, vertreten durch die Geschäftsführer Christian W. Schlögl und Alexander K. Jäckel (siehe Impressum). Fragen zum Datenschutz: info@lets-chill.app

2. Das Wichtigste in Kürze

3. Welche Daten wir verarbeiten und warum

Konto

Nutzername, E-Mail-Adresse, Geburtsdatum und, falls du eines festlegst, dein Passwort (nur verschlüsselt gespeichert). Damit meldest du dich an; an die E-Mail-Adresse schicken wir Bestätigungs- und Anmelde-Links. Das Geburtsdatum brauchen wir, weil Lets Chill erst ab 18 ist; du kannst es nicht ändern – nach einer Ausweisprüfung gilt das Geburtsdatum des Ausweises –, und andere sehen nur dein Alter – oder, wenn du „Geburtstag verschleiern“ einschaltest, nur eine Spanne von fünf Jahren, die dein Alter enthält. Wo dein Alter in der Spanne liegt und an welchem Tag sie ein Jahr weiterrückt, legen zwei zufällige Werte fest, die wir dazu speichern; so lässt sich auch dein Geburtstag nicht ablesen. Die Anmeldung läuft über eine Plattform für Identitäts- und Zugriffsverwaltung (IAM) auf unseren Servern (siehe „Hosting“ in Abschnitt 4). Wann du welche Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung akzeptiert hast, speichern wir als Nachweis. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis der Einwilligung Art. 7 Abs. 1 DSGVO.

Schutz vor Missbrauch

Damit niemand automatisiert Konten anlegt oder fremden Menschen E-Mails schickt, prüft die App bei Registrierung und Anmeldung mit Firebase App Check (Google), dass die Anfrage von unserer echten App auf einem echten Gerät kommt. Dafür prüfen Google (Play Integrity) bzw. Apple (App Attest) dein Gerät und die App und bestätigen das mit einem Token, das unser Server prüft; Inhalte deines Kontos erhalten sie dabei nicht. E-Mail-Adressen von Wegwerf-Diensten erkennen wir anhand einer Liste auf unserem Server. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Damit Personen, deren Konto unser Team wegen eines Verstoßes gesperrt hat, nicht einfach mit einem neuen Konto zurückkommen, sendet die App mit ihren Anfragen eine Kennung deines Geräts: unter Android die Android-ID, unter iOS eine zufällige Kennung, die die App auf deinem Gerät ablegt. Wir speichern davon nur einen Hashwert, aus dem sich die Kennung nicht zurückrechnen lässt, zu deinem Konto höchstens für die zehn zuletzt genutzten Geräte und nur, solange du dein Konto hast – mit der Plattform (Android oder iOS) und der Version der App, die du darauf zuletzt genutzt hast, damit wir sehen, welche Versionen noch in Gebrauch sind. Sperrt unser Team dein Konto, lässt sich die App auf diesen Geräten nicht mehr nutzen – auch nicht mit anderen oder neuen Konten und auch nicht, nachdem das Konto gelöscht ist; heben wir die Sperre auf, geben wir die Geräte wieder frei. Verlangt unser Team nach einer Meldung eine Ausweisprüfung, gilt das auch für andere und neue Konten auf deinen Geräten, bis auf einem davon ein Ausweis geprüft ist – auch nachdem das Konto gelöscht ist. Außerdem nutzen wir die Hashwerte für die Echtheit von Profilen (siehe „Folgen“). Rechtsgrundlage: berechtigtes Interesse an einer sicheren Community, an echten Profilen und daran, dass Sperren wirken (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen bzw. Ablegen der Kennung auf deinem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Profil

Was du in dein Profil einträgst: Bilder, Überschrift, Text über dich, Größe, Gewicht, Körperbau, Position, Beziehungsstatus, Geschlecht, Sprachen, Tags, Heimatort, deine Namen bei Instagram und Snapchat sowie freiwillige Angaben zu Gesundheit und Sexualleben wie HIV-Status, PrEP, Doxy-PEP und ob du drogenfrei bist. Andere Nutzer sehen dein Profil, beim Heimatort nur die Stadt, und seit wann du dabei bist (Monat und Jahr). Deine Namen bei Instagram und Snapchat sehen nur Personen, mit denen ihr euch im Direktchat gegenseitig geschrieben habt – oder, wenn du es so einstellst, alle, die dein Profil sehen. Tippt jemand darauf, öffnet sich Instagram bzw. Snapchat; dort gelten deren Datenschutzbestimmungen – wir übermitteln dabei nichts an diese Dienste. Wer deinen genauen Nutzernamen in die Suche eingibt, findet dein Profil – auch im Stealth-Modus. Andere können einen Link zu deinem Profil teilen, etwa per Messenger; öffnen lässt sich das Profil damit nur in der App, mit einem Konto – die Seite hinter dem Link zeigt nichts davon. Rechtsgrundlage: Vertrag; für Angaben zu Gesundheit, Sexualleben und sexueller Orientierung deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese Angaben sind freiwillig; du kannst sie jederzeit ändern oder löschen.

Prüfung von Bildern

Bevor andere ein Profil- oder Chill-Bild sehen, prüfen wir es automatisch auf Nacktheit und Gewalt mit Google Cloud Vision (Google Ireland Ltd.). Wir nutzen dafür den Standort in der EU; Google wertet das Bild nur aus und speichert es nicht. Zu jedem Profilbild speichern wir außerdem einen Fingerabdruck (Prüfsummen, aus denen sich das Bild nicht wiederherstellen lässt) und vergleichen neue Profilbilder damit: Ist ein Bild schon im Profil einer anderen Person, vergleicht unser Team beide Profile, bevor andere das neue Bild sehen – damit niemand mit fremden Bildern auftritt. Schlägt eine Prüfung an, sieht sich unser Team das Bild mit dem Ergebnis der Prüfung und deinem Profil an. Von einem Profil sieht unser Team dabei, was auch andere sehen – ohne die Angaben zu Gesundheit und Sexualleben –, und alle Profilbilder, auch die noch nicht freigegebenen. Lehnt unser Team ein Bild ab, sieht es in der App niemand mehr. Damit wir die Entscheidung später nachvollziehen können, etwa bei einer Beschwerde, behält unser Team eine Kopie, solange dein Konto besteht, und dazu seinen Fingerabdruck, damit es nicht noch einmal hochgeladen werden kann. Rechtsgrundlage: berechtigtes Interesse an der Einhaltung unserer Nutzungsbedingungen und der Regeln der App-Stores (Art. 6 Abs. 1 lit. f DSGVO); soweit ein Bild Rückschlüsse auf deine sexuelle Orientierung erlaubt, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ausweisprüfung

Du kannst dein Konto mit deinem Ausweis bestätigen; andere sehen dann in deinem Profil „Ausweis geprüft“. Nach einer Meldung kann unser Team die Prüfung auch verlangen, etwa bei Zweifeln an deinem Alter oder an der Echtheit deines Profils; bis du sie bestanden hast, sehen andere dein Profil nicht, und du kannst die App nicht nutzen. Die Prüfung übernimmt für uns Didit (Didit Identity Spain, S.L.): In der App fotografierst du deinen Ausweis und nimmst ein kurzes Selfie-Video auf. Didit prüft, ob der Ausweis echt und gültig ist, ob ein Mensch vor der Kamera ist und ob dein Gesicht zum Foto im Ausweis passt; dafür verarbeitet Didit biometrische Daten deines Gesichts. Kann Didit das nicht automatisch sicher beurteilen, sieht sich ein Mitglied unseres Teams die Aufnahmen an und entscheidet; das Ergebnis siehst du in der App. Didit liest die Angaben des Ausweises aus, etwa Name, Geburtsdatum, Staatsangehörigkeit sowie Art und Nummer des Ausweises, und teilt uns das Ergebnis mit diesen Angaben mit. Das Ergebnis mit den Angaben speichern wir zusammen mit der Kennung der Prüfung, außerdem das Bild deines Gesichts aus dem Selfie-Video, mit dem wir deine Profilbilder abgleichen (siehe unten); die übrigen Bilder und das Video bleiben bei Didit. So können wir Rückfragen zu einer Prüfung klären und Betrug erkennen. Das Geburtsdatum des Ausweises ersetzt das bei der Registrierung angegebene. Ist dein Ausweis geprüft, gleichen wir deine Profilbilder mit dem Gesicht aus dem Selfie-Video ab: Amazon Rekognition (Amazon Web Services EMEA SARL) vergleicht es in einem Rechenzentrum in Frankfurt mit den Gesichtern auf jedem deiner Profilbilder – auch mit denen anderer Personen darauf, nur um dich zu finden. Bilder, die dich wahrscheinlich zeigen, sehen andere mit „Wahrscheinlich echt“. Amazon speichert die Bilder dabei nicht; wir speichern je Bild nur das Ergebnis (wie ähnlich). Das Ergebnis sieht auch unser Team, wenn es Bilder oder Meldungen prüft, und es fließt in die Einschätzung von Meldungen ein (siehe „Blockieren und Melden“). Damit jede Person nur ein Konto bestätigt, speichern wir außerdem einen Hashwert aus Vorname, Nachname und Geburtsdatum, aus dem sich diese Angaben nicht zurückrechnen lassen; die Nummer des Ausweises nutzen wir dafür nicht. Hast du schon ein anderes Konto bestätigt, kannst du die Bestätigung auf das neue Konto übertragen; das bisherige Konto sperren wir dann. Zeigt der Ausweis, dass du jünger als 18 bist, sperren wir dein Konto bis zu deinem 18. Geburtstag (siehe Abschnitt 7). Rechtsgrundlage: deine ausdrückliche Einwilligung, die du in der App vor der Prüfung gibst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und jederzeit widerrufen kannst; verlangt unser Team die Prüfung, kannst du dein Konto ohne sie aber nicht weiter nutzen. Für das Aufbewahren des Ergebnisses und des Hashwerts: unser berechtigtes Interesse an echten Profilen, am Schutz Minderjähriger und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Standort

Solange die App geöffnet ist, übermittelt sie deinen Standort an uns, im Hintergrund nie. Wir speichern ihn, um anderen die Entfernung zu dir zu zeigen und dir bei der Suche nach einem Ort zuerst Orte in deiner Nähe vorzuschlagen, und nutzen ihn dafür höchstens sieben Tage lang. Außerdem zählen wir daraus, wie viele Nutzer in welchem Land sind – nur als Anzahl. Anderen zeigen wir deinen Standort nicht, sondern nur die Entfernung, gerundet auf 100 Meter oder, wenn du „Ungefährer Standort“ einschaltest, auf einen Kilometer mit zufälliger Abweichung – es sei denn, du teilst ihn selbst in einem Chat (siehe „Chats“). Für deinen Heimatort speichern wir die eingegebene Adresse oder Stadt und deren Koordinaten. Rechtsgrundlage: Vertrag, für die Zählung nach Ländern unser berechtigtes Interesse, die App weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO); die Freigabe des Standorts kannst du in den Einstellungen deines Geräts widerrufen.

Online-Status

Wann du die App zuletzt genutzt hast, speichern wir auf die Minute genau. Andere sehen daran, ob du gerade online bist, und – solange du „Zuletzt online verbergen“ nicht einschaltest – wann du zuletzt online warst. Hast du die App 30 Tage nicht genutzt, sehen andere nur noch „offline“, und du erscheinst nicht mehr bei den Chillern in der Nähe. Mit Ultimate kannst du den Stealth-Modus einschalten: Dann sieht niemand, ob du online bist, ob du gerade schreibst oder ob du Nachrichten gelesen hast, du erscheinst nicht bei den Chillern in der Nähe, und niemand sieht die Entfernung zu dir. Nur wer dir folgt, sieht dich dann noch – im Filter „Nur Chiller, denen ich folge“, ohne Entfernung und Online-Status. Rechtsgrundlage: Vertrag.

Alben

Die Bilder deiner Alben (verkleinert, ohne Metadaten) und ihre Namen sowie, wer ein Album angefragt hat, wem du es freigegeben hast und wem nicht. Die Bilder sehen nur du und, wem du ein Album freigibst; den Namen und die Zahl der Bilder sehen alle, die dein Profil sehen. Anfragen und Freigaben erscheinen im Direktchat. Wir prüfen Albumbilder nicht aktiv; unser Team sieht sie nur, wenn jemand ein Album meldet. Damit Albumbilder nach dem Zurücknehmen einer Freigabe nicht auf fremden Geräten bleiben, speichert die App sie nicht dauerhaft, und die Links zu ihnen gelten nur eine Stunde. Löschst du ein Album, löschen wir die Bilder sofort; löschst du dein Konto, sieht sie ab dann niemand mehr, und wir löschen sie mit dem Konto (siehe „Konto löschen“). Rechtsgrundlage: Vertrag; soweit Bilder Rückschlüsse auf dein Sexualleben oder deine sexuelle Orientierung erlauben, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Chills

Chills, die du anlegst (Titel, Beschreibung, nicht öffentliche Beschreibung, Bild, Ort, Zeit, Tags, Preis), sowie Anfragen, Einladungen und wer dabei ist. Wer bei einem Chill dabei ist, sehen alle, die den Chill sehen können – mit Profilbild, auch in der Liste der Chills. Die genaue Adresse und die nicht öffentliche Beschreibung eines Chills sehen nur der Gastgeber, die Co-Gastgeber und angenommene Chiller, allen anderen zeigen wir die Stadt. Einen privaten Chill kannst du für alle sichtbar machen, denen du folgst. Ab kurz vor dem Beginn eines Chills bis einen Tag nach seinem Ende können der Gastgeber und die Co-Gastgeber vermerken, ob du da bist, wieder gegangen bist oder nicht gekommen bist; das sehen nur sie. Schalten sie es ein, sehen alle, die beim Chill dabei sind, solange er läuft, wer gerade da ist – nie, wer gegangen oder nicht gekommen ist. Daraus wollen wir später eine Zuverlässigkeit berechnen, die Gastgebern bei ihrer Entscheidung hilft – dann informieren wir dich vorher. Hat der Gastgeber die Klingel eingeschaltet, kannst du in der App klingeln, wenn du vor der Tür stehst: Dafür schickt die App deinen Standort mit, um zu prüfen, ob du wirklich dort bist – gespeichert wird er dafür nicht –, und der Gastgeber und die Co-Gastgeber erhalten eine Mitteilung. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse an verlässlichen Treffen (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen von Chills

Warst du bei einem Chill dabei, kannst du ihn ab seinem Beginn bis eine Woche nach seinem Ende mit ein bis fünf Sternen und einer Anmerkung bewerten – nicht, wenn der Gastgeber vermerkt hat, dass du nicht gekommen bist. Der Gastgeber und die Co-Gastgeber sehen die Bewertungen ohne deinen Namen, erst nach dem Ende des Chills und nur, wenn mindestens drei Gäste ihn bewerten konnten – damit sie nicht erkennen, von wem eine Bewertung stammt. Wer bewertet hat, sieht nur unser Team, etwa wenn ein Gastgeber eine Anmerkung meldet. Zwei Stunden nach dem Ende eines Chills erinnern wir dich einmal mit einer Mitteilung an die Bewertung. Deine Bewertungen löschen wir mit deinem Konto. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, Gastgebern eine ehrliche Rückmeldung zu ihren Treffen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Folgen

Wem du folgst und ob du die Person persönlich kennst. Das siehst nur du; wem du folgst, erfährt es nicht – außer indirekt, wenn du einen privaten Chill für alle sichtbar machst, denen du folgst. Erstellt jemand, dem du folgst, einen Chill, den du sehen darfst, bekommst du eine Mitteilung. Aus der Angabe „Kenne ich persönlich“ ergibt sich die Echtheit eines Profils: Andere sehen eine Stufe („Bekannt“, „Gut bekannt“, „Sehr gut bekannt“) – nie, wer die Person kennt oder wie viele. Dabei zählt auch, wie bekannt diese Personen selbst sind, und es zählen nur Angaben von Konten, bei denen wir keinen Hinweis auf Missbrauch sehen; damit sich niemand mit weiteren eigenen Konten selbst bestätigt, vergleichen wir dafür auch die Hashwerte der Geräte-Kennungen (siehe „Schutz vor Missbrauch“). Blockiert ihr euch, endet das Folgen in beide Richtungen. Rechtsgrundlage: Vertrag.

Notizen

Mit Premium kannst du dir Notizen zu anderen Chillern anlegen. Eine Notiz in einem Profil siehst nur du. Notizen zu den Chillern eines Chills, den du als Gastgeber oder Co-Gastgeber betreust, sehen alle Gastgeber und Co-Gastgeber dieses Chills, die Premium haben, mit dem Namen der Person, die sie zuletzt geändert hat. Die Person, um die es geht, sieht keine Notiz zu sich. Ohne Premium blenden wir deine Notizen aus, löschen sie aber nicht. Rechtsgrundlage: Vertrag.

Chats

Deine Nachrichten – auch, auf welche Nachricht du damit antwortest –, welche Nachrichten du mit einer Chili markierst (das sehen alle im Chat), welche Chats du oben anheftest (das siehst nur du) und wie weit du einen Chat gelesen hast. Wie weit du einen Direktchat gelesen hast, sieht die andere Person, wenn sie Premium oder Ultimate hat (Lesebestätigung). Nachrichten werden verschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt auf unserem Server gespeichert. Wir sehen sie uns nur an, wenn jemand sie meldet oder wir gesetzlich dazu verpflichtet sind. Rechtsgrundlage: Vertrag.

Mit Ultimate übersetzt die App die Nachrichten anderer in Chats in die Sprache der Person, die sie liest, und auf Wunsch eigene Nachrichten in Direktchats in die Sprache der anderen Person, die dann beides sieht – die Nachricht und ihre Übersetzung. Dafür übermitteln wir den Text dieser Nachrichten – ohne Namen und ohne Konto – an das KI-Modell Gemini von Google, das wir über Google Cloud Vertex AI in der EU nutzen (siehe „Empfänger“); Google nutzt die Texte nicht zum Training. Das betrifft auch deine Nachrichten, wenn jemand mit Ultimate sie liest. Damit man dir übersetzt schreiben kann, speichern wir, in welcher Sprache du die App zuletzt genutzt hast; wer dir mit Ultimate in einem Direktchat schreibt, sieht diese Sprache, wenn sie nicht seine ist. Jede Übersetzung speichern wir, solange die Nachricht besteht, damit eine Nachricht je Sprache nur einmal übersetzt wird; nimmst du eine Nachricht zurück, löschen wir auch ihre Übersetzungen. Rechtsgrundlage: Vertrag; bei den Nachrichten anderer das berechtigte Interesse der lesenden Person, sie zu verstehen, und bei der Sprache deiner App das berechtigte Interesse der schreibenden Person, verstanden zu werden (Art. 6 Abs. 1 lit. f DSGVO).

Bilder, die du in Chats schickst, verkleinern wir und entfernen dabei Metadaten wie den Aufnahmeort. Sie sehen nur die Personen im Chat; wir prüfen sie nicht aktiv. Deine zuletzt geschickten Bilder bewahren wir auf, damit du sie erneut schicken kannst, bis du sie löschst – dann verschwinden sie auch aus den Chats. Schickst du ein Bild als Einmalfoto, sehen es die anderen im Chat je einmal für höchstens zehn Sekunden; danach zeigen wir es ihnen nicht mehr – gespeichert bleibt es wie deine anderen Bilder in Chats. Teilst du deinen Standort in einem Chat, sehen ihn die Personen im Chat genau, bis du ihn zurücknimmst; dann löschen wir ihn. Mit Ultimate kannst du Nachrichten zurücknehmen; dann löschen wir ihren Inhalt für alle. Wurde eine Nachricht gemeldet, behält unser Team ihren Inhalt, bei einem Bild eine Kopie (siehe „Blockieren und Melden“). Rechtsgrundlage: Vertrag.

Schickst du jemandem eine Chili (Tap), erscheint sie in eurem Direktchat wie eine Nachricht und bleibt dort. Außerdem speichern wir, wer wem wann eine Chili geschickt hat: Die Person sieht sie 48 Stunden lang in ihrem Raster und kann ihn nach diesen Chillern filtern; danach löschen wir diese Angabe. Rechtsgrundlage: Vertrag.

In einem eigenen Chat „Lets Chill“ schicken wir dir Nachrichten, auf die du nicht antworten kannst – etwa einen Gruß zu deinem Geburtstag, für den wir dein Geburtsdatum nutzen. Wann wir dir welche dieser Nachrichten geschickt haben, speichern wir, damit jede nur einmal kommt. Rechtsgrundlage: Vertrag.

Mitteilungen

Für Push-Mitteilungen speichern wir eine Kennung deines Geräts (Token) und die Sprache der App. Mitteilungen enthalten nie den Text einer Nachricht; Namen und Chill-Titel nur, wenn du „Namen und Chills in Mitteilungen verbergen“ ausschaltest. Tokens, die über 270 Tage nicht erneuert wurden, löschen wir. Rechtsgrundlage: Vertrag.

Blockieren und Melden

Wen du blockierst, und Meldungen mit dem gemeldeten Inhalt, so wie du ihn gesehen hast, um Verstöße gegen die Nutzungsbedingungen zu prüfen. Damit unser Team den Zusammenhang versteht, speichern wir zu einer gemeldeten Nachricht bis zu zehn Nachrichten davor und danach und zu einem gemeldeten Profil die letzten Nachrichten des Direktchats mit der meldenden Person. Meldungen und die gespeicherten Nachrichten sieht nur unser Team. Wer gemeldet hat, erfährt der Gemeldete nicht. Meldet ein Gastgeber eine Bewertung, erfährt er auch dabei nicht, von wem sie stammt. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

Für eine erste Einschätzung, ob ein gemeldeter Inhalt gegen unsere Regeln verstößt, übermitteln wir den gemeldeten Inhalt an das KI-Modell Gemini von Google, das wir über Google Cloud Vertex AI in einem Rechenzentrum in der EU nutzen: die gemeldete Nachricht mit dem gespeicherten Gesprächsausschnitt, die Texte des Chills, Profils oder Albums, Alter, Grund und Beschreibung der Meldung, bis zu vier der gemeldeten Bilder sowie, ob der Ausweis der gemeldeten Person geprüft ist und wie ähnlich die Gesichter auf ihren Profilbildern dem Gesicht aus ihrem Selfie-Video sind – ohne Namen und ohne Angaben zu Gesundheit oder Sexualleben aus dem Profil. Die Einschätzung sieht nur unser Team; entschieden wird immer von einem Menschen. Rechtsgrundlage: berechtigtes Interesse an einer zügigen, sorgfältigen Prüfung von Meldungen (Art. 6 Abs. 1 lit. f DSGVO) und unsere Pflichten als Anbieter (Art. 6 Abs. 1 lit. c DSGVO, Digital Services Act).

Texte, die unser Team bei der Prüfung von Meldungen, Bildern und Feedback liest – etwa Nachrichten, Profiltexte, Chills oder dein Feedback –, lässt es von Gemini auf demselben Weg ins Deutsche übersetzen, wenn sie nicht auf Deutsch sind. Dabei übermitteln wir nur die Texte selbst, ohne dein Konto. Übersetzungen speichern wir höchstens 30 Tage, damit ein Text nur einmal übersetzt wird. Rechtsgrundlage: berechtigtes Interesse an einer zügigen, sorgfältigen Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

Feedback und Fehlermeldungen

Schickst du uns aus der App Feedback oder eine Fehlermeldung, speichern wir deinen Text und angehängte Screenshots (verkleinert, ohne Metadaten) zusammen mit deinem Konto sowie App-Version, Betriebssystem und Sprache. Unser Team sieht sie mit deinem Nutzernamen und kann dir antworten – per E-Mail an deine Adresse, als Nachricht von „Lets Chill“ in der App oder beides; die Antworten speichern wir dazu. Wir bewahren das auf, solange du dein Konto hast, und löschen es mit dem Konto. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

Premium und Ultimate

Schließt du Premium oder Ultimate ab, läuft der Kauf über Apple (App Store) bzw. Google (Google Play); deine Zahlungsdaten erhalten wir nicht. Die App gibt beim Kauf die Kennung deines Kontos bei uns mit, damit Apple bzw. Google das Abo deinem Konto zuordnen, und schickt uns danach die Kennung des Kaufs. Damit fragen wir bei Apple bzw. Google ab, welches Abo es ist, bis wann es läuft, ob es sich verlängert und ob es erstattet wurde, und speichern das. Ändert sich daran etwas, etwa durch eine Verlängerung, Kündigung oder Erstattung, benachrichtigen uns Apple bzw. Google. Bekommst du Premium oder Ultimate über eine Aktion geschenkt, speichern wir, welche Aktion es ist, wann du sie bekommen hast und bis wann sie läuft. Ob du die Voraussetzungen einer Aktion erfüllst – etwa ob dein Konto während der Aktion angelegt wurde und ob andere ein Profilbild von dir sehen –, prüfen wir anhand der Daten, die wir ohnehin speichern; über das Geschenk schicken wir dir eine Nachricht im Chat „Lets Chill“. Andere sehen in deinem Profil, dass du Premium hast – auch mit Ultimate. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

App-Sperre

Schaltest du die App-Sperre ein, öffnet sich die App erst nach Face ID, Touch ID, deinem Fingerabdruck oder dem Code deines Geräts. Das prüft allein dein Gerät: Wir erhalten keine biometrischen Daten, und die Einstellung bleibt auf deinem Gerät.

Technische Daten

Beim Aufruf unserer Server verarbeiten wir technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Funktion, um den Dienst sicher zu betreiben und Missbrauch abzuwehren, etwa durch Begrenzung der Anfragen. IP-Adressen für diese Begrenzung löschen wir nach 24 Stunden. Server-Protokolle bewahren wir auf, solange wir sie zur Abwehr von Missbrauch und zur Aufklärung von Sicherheitsvorfällen brauchen und das Gesetz es erlaubt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Website

Unsere Website lets-chill.app setzt keine Cookies und speichert nichts auf deinem Gerät; ihre Sprache wählt sie nach der Einstellung deines Browsers. Wie jeder Webserver protokolliert der Server bei jedem Aufruf deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite, deinen Browser und die Seite, von der du kommst, um die Website sicher zu betreiben und Angriffe abzuwehren. Diese Protokolle löschen wir nach sieben Tagen.

Wie viele Menschen unsere Website besuchen und wie sie zu ihr finden, zählen wir mit einer datensparsamen Webanalyse ohne Cookies, die für uns auf Servern unseres Dienstleisters für das Hosting läuft (siehe „Wer deine Daten außerdem erhält“). Sie erfasst die aufgerufene Seite, die Seite, von der du kommst, deinen Browser, dein Betriebssystem, die Art deines Geräts sowie Land, Region und Stadt, die sie aus deiner IP-Adresse ableitet. Deine IP-Adresse speichert sie nicht: Um Besucher zu zählen, verrechnet sie IP-Adresse und Browser mit einem täglich wechselnden Zufallswert zu einer Kennung, aus der sich beides nicht zurückgewinnen lässt. Dieser Zufallswert wird nach 24 Stunden gelöscht – danach lässt sich die Kennung niemandem mehr zuordnen, und die Analyse erkennt dich weder an einem anderen Tag noch auf anderen Websites wieder. Wir sehen nur zusammengefasste Zahlen, nie einzelne Besucher.

Rechtsgrundlage für beides: unser berechtigtes Interesse, die Website sicher zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

4. Wer deine Daten außerdem erhält

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.

5. Konto löschen und wie lange wir Daten speichern

Wir speichern deine Daten, solange du dein Konto hast. Ein Konto, mit dem sich nie jemand angemeldet hat – etwa wegen einer falschen E-Mail-Adresse –, löschen wir nach 30 Tagen. Du kannst es jederzeit löschen: in der App unter Profil → Zahnrad → „Konto löschen“ oder ohne App auf der Seite Konto löschen mit einem Link, den wir dir per E-Mail schicken (er gilt eine Stunde). Ab dann sehen andere dein Profil und deine Alben nicht mehr, und die Chills, die du veranstaltest, sagen wir ab. 48 Stunden später löschen wir dein Konto endgültig; bis dahin kannst du die Löschung abbrechen – mit dem Link aus der E-Mail, die wir dir dazu schicken, oder in der App, wenn du dich wieder anmeldest. Wir löschen dann dein Konto, dein Profil mit allen Bildern, deine Standortdaten, die Chills, die du veranstaltest, mit ihren Gruppenchats, die Bilder, die du in Chats geschickt hast, die Standorte, die du geteilt hast, deine Blockierungen und Einwilligungen, deine Notizen und die Notizen anderer zu dir, die Angaben zu deinen Abos und Aktionen, die Hashwerte deiner Geräte-Kennungen, dein Feedback und deine Fehlermeldungen mit ihren Screenshots sowie deine Ausweisprüfungen mit dem Hashwert deiner Person – auch bei Didit. Ein Abo von Premium oder Ultimate endet damit nicht (siehe Nutzungsbedingungen). Deine Nachrichten in den Chats anderer – in den Gruppenchats ihrer Chills und in deinen Direktchats mit ihnen – bleiben für sie ohne deinen Namen erhalten; dein Profil können sie nicht mehr aufrufen. Meldungen, die dich betreffen, bewahren wir mit dem gemeldeten Inhalt auf, solange wir sie zur Abwehr und Verfolgung von Verstößen brauchen und das Gesetz es erlaubt. Sperrt unser Team dein Konto wegen eines Verstoßes, speichern wir einen Hashwert deiner E-Mail-Adresse, aus dem sie sich nicht zurückrechnen lässt, damit sich mit ihr kein neues Konto anlegen lässt, sperren die Geräte des Kontos (siehe „Schutz vor Missbrauch“) und bewahren deine Ausweisprüfungen mit dem Hashwert deiner Person auf, damit sie kein anderes Konto bestätigt – auch nachdem das Konto gelöscht ist; heben wir die Sperre auf, löschen wir das (berechtigtes Interesse an einer sicheren Community, Art. 6 Abs. 1 lit. f DSGVO). Löschst du einzelne Inhalte, löschen wir sie ebenso.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem du Angaben aus deinem Profil löschst oder dein Konto löschst. Schreib uns dafür an info@lets-chill.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Mindestalter

Lets Chill ist nur für Menschen ab 18 Jahren. Zeigt eine Ausweisprüfung, dass jemand jünger ist, sperren wir das Konto bis zum 18. Geburtstag: Andere sehen es nicht mehr, seine offenen Chills sagen wir ab, und niemand sieht mehr seine Alben; bis dahin lässt sich die App nur noch nutzen, um das Konto zu löschen. Erfahren wir auf anderem Weg, dass jemand minderjährig ist, verlangen wir eine Ausweisprüfung oder löschen das Konto.

8. Änderungen

Ändern wir diese Datenschutzerklärung, findest du hier die neue Fassung mit ihrem Stand. Braucht eine Änderung deine Einwilligung, bitten wir dich in der App darum.