Datenschutzerklärung

Stand: 25. Juni 2026

Diese Datenschutzerklärung gilt für die App „ShitWithMe“ und diese Website. Sie informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte dir zustehen. ShitWithMe ist eine private, kostenlose App: Inhalte sind grundsätzlich nur für die von dir bestätigten Freunde sichtbar. Wir verkaufen keine Daten und schalten keine Werbung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Hosting & technische Bereitstellung (Firebase / Google)

Für Betrieb, Speicherung und Zustellung nutzen wir Firebase, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC. Konkret setzen wir ein:

• Cloud Firestore – Datenbank für Profile, Beiträge, Freundschaften, Chats, Reaktionen und Badges
• Firebase Authentication – Anmeldung und Verwaltung deines Kontos
• Firebase Storage – Speicherung der im Chat geteilten Fotos
• Cloud Functions (Region europe-west1, EU) – serverseitige Logik, z. B. für Benachrichtigungen
• Firebase Cloud Messaging (FCM) – Versand von Push-Benachrichtigungen

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in Drittländern (insbesondere den USA) kann dabei nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Weitere Informationen: firebase.google.com/support/privacy.

3. Welche Daten wir verarbeiten

Konto & Anmeldung

Zur Nutzung legst du ein Konto an. Je nach Anmeldeart verarbeiten wir: deine E-Mail-Adresse (bei Anmeldung per E-Mail), deinen frei gewählten Benutzer-/Anzeigenamen sowie eine eindeutige Nutzer-ID. Du kannst dich auch über Google oder Apple („Mit Apple anmelden“) anmelden; dabei erhalten wir die von diesen Anbietern übermittelten Kennungen (z. B. Name und E-Mail – bei Apple ggf. eine anonymisierte Relay-Adresse). Eine anonyme Anmeldung ist ebenfalls möglich; dabei wird nur eine zufällige ID ohne persönliche Angaben erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beiträge & Standort

Wenn du einen Beitrag erstellst, verarbeiten wir Kategorie, Bewertung, Zeitpunkt und – sofern du die Standortfreigabe erteilst – deinen GPS-Standort. Beiträge und Standorte sind nur für deine bestätigten Freunde sichtbar und erscheinen auf der Karte nur für einen begrenzten Zeitraum (ca. 48 Stunden). Die Standorterfassung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Geräteeinstellungen widerrufen kannst; im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

Freunde & Kontaktabgleich

Wir speichern, mit welchen Nutzern du befreundet bist, um den Freundes-Feed und die Chats bereitzustellen. Optional kannst du deine Telefonkontakte abgleichen, um Freunde zu finden, die die App ebenfalls nutzen. Dieser Abgleich erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Zugriff auf deine Kontakte jederzeit in den Geräteeinstellungen widerrufen.

Chat & Fotos

Für die 1:1-Kommunikation verarbeiten wir deine Textnachrichten, optional von dir geteilte Fotos sowie Metadaten wie den Lese-Status („Gesehen“) und den Zähler ungelesener Nachrichten. Chat-Inhalte sind ausschließlich für die beiden Gesprächsteilnehmer sichtbar. Geteilte Fotos werden in Firebase Storage gespeichert und sind nicht öffentlich abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reaktionen

Du und deine Freunde könnt auf Beiträge mit Emojis reagieren. Wir verarbeiten dabei, wer auf welchen Beitrag reagiert hat, um die Reaktion anzuzeigen und den Autor zu benachrichtigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir ein gerätebezogenes Push-Token (über Firebase Cloud Messaging), um dir Mitteilungen über neue Beiträge, Nachrichten, Reaktionen und Freundschaftsanfragen zuzustellen. Rechtsgrundlage ist deine Einwilligung über die System-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO). Ungültige Tokens werden automatisch gelöscht. Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Badges

Auf Basis deiner Aktivität (z. B. Anzahl der Beiträge) vergeben wir Auszeichnungen („Badges“). Hierfür werden ausschließlich bereits vorhandene Kontodaten ausgewertet.

4. App-Berechtigungen

Die App fragt – je nach genutzter Funktion – folgende Berechtigungen ab, die du erteilen oder verweigern und jederzeit in den Geräteeinstellungen widerrufen kannst:

• Standort – um Beiträge zu verorten und auf der Karte anzuzeigen
• Kamera & Fotos – um Fotos im Chat aufzunehmen bzw. auszuwählen
• Kontakte – optional, um Freunde zu finden
• Benachrichtigungen – um Push-Mitteilungen zu erhalten

5. Empfänger der Daten

Inhalte, die du teilst (Beiträge, Standorte, Nachrichten, Reaktionen), werden den jeweils dafür vorgesehenen Nutzern (deinen Freunden bzw. Gesprächspartnern) angezeigt. Als technische Auftragsverarbeiter sind die oben genannten Google-/Firebase-Dienste sowie – bei Nutzung des jeweiligen Logins – Google und Apple eingebunden. Eine Weitergabe oder ein Verkauf deiner Daten zu Werbezwecken an Dritte findet nicht statt.

6. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit durch eine formlose Nachricht an info@shitwithme.com verlangen; wir löschen deine Daten dann unverzüglich. Etwaige gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine Nachricht an info@shitwithme.com.

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Für uns zuständig ist:

9. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS/SSL). Der Zugriff auf Inhalte ist durch serverseitige Sicherheitsregeln auf die jeweils berechtigten Nutzer beschränkt.

10. Minderjährige

Die App richtet sich nicht an Kinder. Personen unter 16 Jahren sollten die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Funktionen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, stellt jedoch keine Rechtsberatung dar.