Datenschutzgrundsätze
DipIn ist darauf ausgelegt, nur die Informationen zu erheben, die erforderlich sind, um den Dienst zu betreiben, Menschen relevante Aktivitäten in ihrer Nähe finden zu lassen, die Community zu schützen und rechtliche Verpflichtungen zu erfüllen.
Verantwortlicher und Kontakt
Verantwortlicher für die über DipIn verarbeiteten personenbezogenen Daten ist Bas Heuver in den Niederlanden. Datenschutzfragen und Anträge zur Ausübung von Datenschutzrechten können an dipinhelp@outlook.com gesendet werden.
Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes (Vertrag): DipIn verarbeitet Konto-, Authentifizierungs-, Profil-, Entdeckungs-, Treffen-, Verfügbarkeits-, Nachrichten-, Gespeichert/Blockiert-, Private-Notiz-, Kontoeinstellungs- und Kontolöschungsdaten, soweit dies erforderlich ist, um die vom Nutzer angeforderten Funktionen bereitzustellen und den DipIn-Dienst zu betreiben.
Sicherheit, Schutz und Integrität des Dienstes (berechtigte Interessen): DipIn verarbeitet begrenzte Daten, soweit dies erforderlich ist, um Missbrauch und Betrug zu verhindern, den Dienst abzusichern, öffentlich sichtbare Inhalte vor der Veröffentlichung zu moderieren, Meldungen zu untersuchen, Sicherheitsregeln durchzusetzen, zuverlässige Backups und Wiederherstellung zu gewährleisten und zu verhindern, dass gelöschte Konten versehentlich wiederhergestellt werden. Diese Interessen bestehen darin, DipIn sicher, vertrauenswürdig, widerstandsfähig und gegen Missbrauch geschützt zu halten. Dazu gehört die unten beschriebene, eng begrenzte OpenAI-Moderation vor der Veröffentlichung.
Optionale Standort- und Benachrichtigungsfunktionen (Einwilligung): Wenn DipIn den Nutzer bittet, optionale Verarbeitung von Gerätestandort oder Benachrichtigungen auf Grundlage einer Einwilligung zu aktivieren, kann der Nutzer dies ablehnen oder die Einwilligung bzw. Geräteberechtigung später widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Einige manuell eingegebene oder ausgewählte Standortinformationen können stattdessen als Teil der Bereitstellung der vom Nutzer angeforderten Funktion verarbeitet werden.
Rechtliche Verpflichtungen: DipIn kann begrenzte Informationen verarbeiten oder aufbewahren, wenn dies zur Erfüllung einer anwendbaren rechtlichen Verpflichtung erforderlich ist. Wenn mehrere Rechtsgrundlagen in Betracht kommen, verwendet DipIn die für den konkreten Verarbeitungszweck passende Grundlage, anstatt die Zustimmung zu den Nutzungsbedingungen als pauschale Datenschutzeinwilligung zu behandeln.
Profilinformationen und Fotos
Profilinformationen, die du freiwillig angibst, können deinen öffentlichen Handle (@handle), Anzeigenamen, dein Alter, Interessen, deine Bio, Eigenschaften, Profilnachricht, Text dazu, wie du Kontakte knüpfst, Sichtbarkeitseinstellungen und dein Profilfoto umfassen. DipIn speichert die benötigten Profilfelder auf dem Server, damit dein Profil in den durch deine Einstellungen erlaubten Kontexten angezeigt werden kann und Entdecken-, Anfrage-, Chat-, Sicherheits- und Moderationsfunktionen betrieben werden können.
Gewöhnlicher Profiltext ist nicht Ende-zu-Ende-verschlüsselt: Das Backend muss die Felder lesen können, die es anzeigen, filtern, löschen und moderieren soll. DipIn behauptet nicht pauschal, dass gewöhnlicher Profiltext über eine separate Verschlüsselungsschicht auf Anwendungsebene verfügt. Der Zugriff wird stattdessen durch Backend-Autorisierung und Regeln zur Profilsichtbarkeit begrenzt.
Profilfotos werden anders behandelt als gewöhnlicher Text. Das Backend kodiert hochgeladene Bilder neu, entfernt EXIF- und GPS-Metadaten, erstellt ein normalisiertes Vollbild und eine unscharfe Datenschutzvorschau und speichert sie in privatem Medienspeicher. Normale Clients erhalten Profilbilder über authentifizierte DipIn-API-Antworten statt über direkte Objekt-URLs des privaten Speichers.
Wenn ein Konto gelöscht wird, werden bearbeitbare Profilfelder gelöscht oder durch neutrale Tombstone-Werte ersetzt und gewöhnliche Profilfoto-Referenzen entfernt, damit die zugehörigen Medien gelöscht werden können. Entdecken speichert nicht allein aufgrund des Kartenaufrufs einen exakten Gerätestandort auf Kontoebene. Begrenzte Profilbeweise vom Zeitpunkt einer Meldung dürfen nur nach den unten beschriebenen separaten Moderations-Aufbewahrungsregeln bestehen bleiben.
Chats und verschlüsselte Anfrageinhalte
DipIn-Unterhaltungen sind bewusst kurzlebig. Ein normal beendeter oder geschlossener Chat kann während seines Aufbewahrungsfensters im Lebenszyklus als schreibgeschützte Historie verfügbar bleiben und wird später durch die Lebenszyklusbereinigung gelöscht. DipIn verspricht keinen exakten Löschzeitpunkt, weil die Bereinigung als Wartungsarbeit erfolgt und nicht in genau der Sekunde, in der ein Timer abläuft.
Wenn DipIn private 1:1-Chatnachrichten, Text von Beitrittsanfragen zu Treffen, Text von Antworten auf Verfügbarkeiten oder private Einladungs-/Vereinbarungstexte als Ende-zu-Ende-verschlüsselt kennzeichnet, speichert der Dienst normalerweise Chiffretext und gerätespezifisch verschlüsseltes Schlüsselmaterial statt lesbarem Klartext. Der Zugriff kann je Gerät unterschiedlich sein: Ein Gerät mit einem älteren Schlüssel kann historischen Chiffretext möglicherweise noch lesen, den ein neu registriertes Gerät nicht lesen kann, und DipIn kann Klartext nicht wiederherstellen, wenn kein verbleibendes autorisiertes Gerät den erforderlichen Schlüssel besitzt.
Aktuelle Gruppenchats sind anders: Ihr Nachrichteninhalt wird in serverlesbarer Form gespeichert und ist nicht Ende-zu-Ende-verschlüsselt. Dies ändert nichts an der oben beschriebenen Ende-zu-Ende-Verschlüsselung für unterstützte private 1:1-Chats sowie Anfrage-/Einladungstexte.
Gemeldete Inhalte werden anders behandelt als gewöhnliche Chat-Aufbewahrung. Eine Meldung kann einen begrenzten, unveränderlichen Schnappschuss des relevanten Inhalts bewahren, damit eine spätere Bearbeitung oder Löschung nicht entfernt, was tatsächlich gemeldet wurde. Bei unterstützten Ende-zu-Ende-verschlüsselten Inhalten kann der meldende Client den Klartext und begrenzten Kontext übermitteln, den der Nutzer meldet, damit Moderatoren die Meldung prüfen können; dadurch erhält DipIn keine allgemeine Fähigkeit, andere Ende-zu-Ende-verschlüsselte Inhalte zu entschlüsseln.
Standort und Freigabe von Treffen-Standorten
DipIn verwendet Standortinformationen für Standortfunktionen, die der Nutzer auswählt, einschließlich Entdecken in der Nähe und Auswahl eines Standorts für ein Treffen oder einen Verfügbarkeitsbeitrag. DipIn führt nicht allein deshalb, weil ein Nutzer die Karte durchsucht, einen kontoweiten Datensatz über dessen letzten exakten Gerätestandort.
Beim Entdecken von Treffen erhalten Personen, die nur stöbern, einen ungefähren öffentlichen Bereich statt der exakten Treffen-Markierung. DipIn speichert den exakten Treffen-Standort auf dem Server, damit das Treffen betrieben und die richtigen Zugriffsregeln angewendet werden können. Dieser gespeicherte Treffen-Standort ist serverlesbar und wird nicht durch DipIns Ende-zu-Ende-Verschlüsselung privater Chats geschützt.
Die Freigabe des exakten Treffen-Standorts ist standardmäßig deaktiviert. Ein Gastgeber kann Genauen Standort nach der Teilnahme teilen auswählen. Solange diese Einstellung aktiviert ist, können berechtigte beigetretene Teilnehmer die exakt gespeicherte Treffen-Markierung erhalten. Das Aktivieren dieser Einstellung erzeugt kein kontinuierliches Live-Standort-Tracking und teilt nicht fortlaufend den wechselnden Gerätestandort des Gastgebers; geteilt wird der gespeicherte Standort dieses Treffens.
Wenn die Freigabe des exakten Treffen-Standorts deaktiviert wird, erhalten Teilnehmer die exakte Markierung über diesen Zugriffspfad nicht mehr. Wenn DipIns Lebenszyklusbereinigung das Treffen schließt, reduziert DipIn den gespeicherten Standort auf einen ungefähren öffentlichen Standort und deaktiviert die Freigabe des exakten Standorts vor der späteren Datensatzbereinigung.
Verfügbarkeitsbeiträge haben keine Option zur Freigabe des exakten Treffen-Standorts: Ihr serverseitiger Beitragsstandort wird vor der Speicherung auf den konfigurierten ungefähren Bereich reduziert.
Separat kann die App, wenn ein Betrachter ein geteiltes Treffen mit Nur in der Nähe öffnet, den aktuellen Standort des Betrachters ausschließlich an DipIn senden, um festzustellen, ob dieses geteilte Treffen für diesen Betrachter verfügbar ist. Diese Prüfung über einen geteilten Link macht den exakten aktuellen Standort des Betrachters nicht zu einem Teil des öffentlichen Treffens.
Automatisierte Moderation vor der Veröffentlichung
Bevor ausgewählte nutzergenerierte Inhalte veröffentlicht werden, sendet DipIn begrenzte Inhalte an den Moderationsdienst von OpenAI zur automatisierten Sicherheitsprüfung vor der Veröffentlichung. Abhängig von der Aktion können dazu ein Handle und Anzeigename bei der Registrierung, relevante geänderte Profiltexte, normalisierte Bildbytes eines Profilfotos, Titel-, Einleitungs- und Kostentext eines Treffens sowie Titel- und Einleitungstext einer Verfügbarkeit gehören.
DipIn fügt diesen OpenAI-Moderationsanfragen vor der Veröffentlichung weder die E-Mail-Adresse des Kontos, DipIn-Konto- oder Nutzer-ID, Koordinaten, Push- oder Gerätekennungen, gewöhnliche private Ende-zu-Ende-verschlüsselte Nachrichten noch vom Meldenden offengelegten Ende-zu-Ende-verschlüsselten Klartext hinzu. Vom Meldenden offengelegte Beweise folgen dem oben beschriebenen separaten Meldeweg.
DipIn nutzt OpenAI als technischen Dienstleister für diese Prüfung. DipIn behauptet nicht, dass diese Verarbeitung auf die Europäische Union beschränkt ist.
Moderationsbeweise
Begrenzte Moderations- und Sicherheitsdatensätze werden nur so lange aufbewahrt, wie dies erforderlich ist. Das reguläre Löschziel liegt bei 12 Monaten ab Erhebung, sobald ein Datensatz löschbar ist; ungelöste oder nicht endgültige Datensätze und Rückstände bei der Bereinigung können jedoch länger bestehen bleiben. Eine konkrete gesetzliche Aufbewahrungspflicht oder ein Legal Hold kann den normalen Ablauf ebenfalls außer Kraft setzen.
Wenn aufbewahrte Profilfoto-Beweise ihre Löschfrist erreichen, erfasst DipIn dauerhafte Bereinigungsarbeit, damit auch das separat gespeicherte Bild entfernt wird und keine verwaiste Datei zurückbleibt.
Gespeicherte Personen, Blockiert und private Notizen
Gespeichert und Blockiert sind voneinander unabhängige Beziehungen auf Seiten des Eigentümers. Eine Person kann Gespeichert, Blockiert, beides oder keines von beidem sein. Gespeicherte Personen ist privat und einseitig: Die gespeicherte Person wird nicht darüber informiert, dass du sie gespeichert hast. Blockieren fügt Gespeichert nicht automatisch hinzu oder entfernt es, und Gespeichert hebt eine Blockierung nicht auf.
Für eine bestimmte Person gibt es höchstens eine private Notiz des Eigentümers. Eine neue private Notiz kann erstellt werden, während die Person Gespeichert oder Blockiert ist; Blockiert zu sein setzt nicht voraus, dass die Person zuerst gespeichert wurde. Die Notiz kann bestehen bleiben, solange eine der Beziehungen besteht, und beide Oberflächen beziehen sich auf dieselbe Notiz, wenn beide Beziehungen bestehen. Wird nur eine Beziehung entfernt, bleibt die Notiz erhalten, solange die andere Beziehung bestehen bleibt. Wenn eine Notiz besteht und der Nutzer bewusst die letzte Gespeichert/Blockiert-Beziehung entfernt, verlangt DipIn eine ausdrückliche Bestätigung, dass die Notiz ebenfalls aus dem Dienst gelöscht wird. Nach der Löschung ist die Notiz über DipIn nicht mehr verfügbar, obwohl verschlüsselte Backup-Kopien nach den normalen Regeln für Backup-Aufbewahrung und Wiederherstellung vorübergehend bestehen bleiben können. Das ausdrückliche Löschen der Notiz entfernt nur die Notiz und ändert den Status Gespeichert oder Blockiert nicht.
Der Klartext privater Notizen wird vor dem Upload Ende-zu-Ende-verschlüsselt. DipIn speichert den Chiffretext der Notiz sowie gerätespezifisch verpackte/verschlüsselte Schlüsselumschläge, damit autorisierte Geräte den Notizschlüssel erhalten können; DipIn kann den Klartext der Notiz normalerweise nicht entschlüsseln. Gehen alle Geräte verloren oder werden widerrufen, die noch über den erforderlichen Schlüssel verfügen, kann alter Notiz-Klartext für DipIn daher unwiederbringlich werden.
Die aktuelle Bereinigung bei Kontolöschung entfernt Gespeichert/Blockiert-Beziehungen und private Notizen, die dem gelöschten Konto gehören oder sich darauf beziehen. Andere historische Produktdatensätze, die nach der Kontolöschung bestehen bleiben dürfen, verwenden eine anonymisierte Lebenszyklusidentität Gelöschtes Konto statt des früheren Handles oder Anzeigenamens der gelöschten Person. Normale Backups können frühere Kopien nach dem Backup-Aufbewahrungs- und Wiederherstellungsprozess des Dienstes vorübergehend enthalten. DipIn führt außerdem einen minimalen Lösch-Ledger-Datensatz außerhalb aktiver Kontodaten, damit wiederhergestellte Backups abgeglichen werden können und ein gelöschtes Konto nicht versehentlich zurückkehrt.
Deine Datenschutzrechte
Abhängig von der Verarbeitung und dem anwendbaren Recht kannst du Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten, auf Widerspruch gegen bestimmte Verarbeitungen und auf Datenübertragbarkeit haben, soweit das Recht auf Datenübertragbarkeit gilt. Wenn eine bestimmte Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Du hast außerdem das Recht, eine Beschwerde bei der Autoriteit Persoonsgegevens (AP), der niederländischen Datenschutzaufsichtsbehörde, einzureichen. Du kannst DipIn zunächst unter dipinhelp@outlook.com kontaktieren, wenn DipIn ein Datenschutzanliegen direkt bearbeiten soll.
Dienstleister und Übermittlungen
DipIn nutzt Hetzner für Produktionshosting und privaten Medienspeicher in Deutschland, Resend für transaktionale E-Mail-Zustellung, OpenAI für die oben beschriebene Moderationsprüfung vor der Veröffentlichung, Google Maps SDK für Karten und Standort-Benutzeroberflächen sowie Push-Benachrichtigungsinfrastruktur zur Zustellung von Benachrichtigungen an registrierte Geräte.
Resend versendet DipIn-E-Mails derzeit über seine Versandregion in Irland, während anbieterseitige Speicherung von Kundendaten in den Vereinigten Staaten verbleiben kann. Die E-Mail-Zustellung kann die E-Mail-Adresse des Empfängers, Absender, Betreff, Klartext-Nachrichteninhalt sowie Aktionslinks oder Tokens umfassen. DipIn hat Öffnungs- und Klicktracking deaktiviert und fügt keine eigenen Tracking-Pixel hinzu.
Aktuelle DipIn-Push-Benachrichtigungen verwenden generische Benachrichtigungsinhalte und enthalten keinen Chattext, keine Treffen-Titel, Nutzernamen oder Koordinaten. Die Verarbeitung durch Google Maps SDK ist von DipIns Backend-Speicherung getrennt und kann technische Netzwerk-, Geräte-, Anfrage- und Karteninteraktionsdaten nach den Nutzungsbedingungen von Google umfassen. DipIn stellt diesen Abschnitt nicht als Zusage dar, dass sämtliche Verarbeitung durch jeden Anbieter innerhalb des EWR bleibt.
Wenn die Verarbeitung durch einen Anbieter eine Übermittlung personenbezogener Daten außerhalb des EWR umfasst, stützt sich DipIn auf die nach den jeweiligen Anbieterbedingungen geltenden Übermittlungsmechanismen. Die aktuellen Datenverarbeitungsbedingungen von OpenAI sehen vor, dass OpenAI Ireland EWR-Daten verarbeitet und Weiterübermittlungen auf Standardvertragsklauseln der Europäischen Kommission oder einer anwendbaren Angemessenheitsentscheidung beruhen. Die aktuellen Datenverarbeitungsbedingungen von Resend beziehen die EU-Standardvertragsklauseln für relevante Übermittlungen außerhalb des EWR ein. Auch die europäischen Datenschutzbedingungen von Google Maps Platform beziehen Standardvertragsklauseln für relevante Übermittlungen ins Ausland ein. Informationen über diese Schutzmaßnahmen, einschließlich dazu, wie die anwendbaren Bedingungen erhältlich sind, können unter dipinhelp@outlook.com angefordert werden.
Kontakt
Fragen zu Datenschutz und Datenrechten können an dipinhelp@outlook.com gesendet werden. Allgemeine Produkt- und Supportfragen können an dipinhelp@outlook.com gesendet werden.