Datenschutzerklärung

Unverbindliche Übersetzung: Rechtsverbindlich ist nur die französische Fassung.

Version 2026-07-24 — in Kraft seit dem 2026-07-24

Diese Erklärung legt dar, welche personenbezogenen Daten FLICK verarbeitet, warum, auf welcher Rechtsgrundlage, mit wem sie geteilt werden, wie lange sie gespeichert werden und welche Rechte Sie ausüben können. Sie ist in klarer Sprache verfasst, in Übereinstimmung mit den Artikeln 12 und 13 der Datenschutz-Grundverordnung (DSGVO).

FLICK ist nach dem Grundsatz der Datenminimierung konzipiert: Der Dienst wurde so gestaltet, dass er so wenig wie möglich von Ihren Daten sieht. Ihre Nachrichten sind Ende-zu-Ende-verschlüsselt und wir können sie nicht lesen; Ihr genauer Standort wird niemals gespeichert; es gibt keine Werbevermarktung und kein Reichweitenmessungswerkzeug von Dritten.

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer Daten ist:

[À COMPLÉTER — dénomination du responsable de traitement] ([À COMPLÉTER — forme juridique])
[À COMPLÉTER — adresse postale]
Datenschutzkontakt: [À COMPLÉTER — e-mail de contact vie privée]
Datenschutzbeauftragter: [À COMPLÉTER — contact du DPO, ou « non applicable »]

Bei allen Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an [À COMPLÉTER — e-mail de contact vie privée].

2. Eine besondere Datenkategorie: Ihre sexuelle Orientierung

FLICK richtet sich an die LGBTQ+-Gemeinschaft. Bereits die Tatsache, ein Konto zu besitzen, sowie bestimmte Profilfelder, die Sie auszufüllen wählen (Orientierung, „Position", Art der gesuchten Beziehung), stellen Daten dar, die Ihre sexuelle Orientierung und Ihr Sexualleben offenbaren. Dies sind sensible Daten im Sinne von Artikel 9 DSGVO, die einen verstärkten Schutz genießen.

Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die bei der Kontoerstellung über ein eigenes Kontrollkästchen eingeholt wird, das von der Zustimmung zu den allgemeinen Nutzungsbedingungen getrennt ist. Diese Einwilligung wird im Dokument „Einwilligung in die Verarbeitung sensibler Daten" näher erläutert.

Sie können diese Einwilligung jederzeit widerrufen: indem Sie die betreffenden Tags aus Ihrem Profil entfernen oder indem Sie Ihr Konto löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen.

3. Welche Daten verarbeiten wir?

Daten, die Sie uns bereitstellen

Konto: E-Mail-Adresse, Passwort (ausschließlich in einer gehashten und irreversiblen Form gespeichert — wir kennen Ihr Passwort niemals im Klartext), Pseudonym.
Alter: Sie geben Ihr Alter an (mindestens 18 Jahre). Wir speichern nicht Ihr tatsächliches Geburtsdatum: Aus dem von Ihnen angegebenen Alter wird ein ungefähres Datum abgeleitet, mit dem alleinigen Zweck, dass Ihr angezeigtes Alter im Laufe der Zeit korrekt bleibt.
Profil: Anzeigename, Biografie, Fotos und Tags (Orientierung, Körperbau, wonach Sie suchen usw.) — allesamt freiwillig, mit Ausnahme derjenigen, die bei der Registrierung erforderlich sind.
Inhalte: Nachrichten und Medien (Ende-zu-Ende-verschlüsselt — siehe Abschnitt 4), Beiträge und Kommentare in den Communitys, von Ihnen erstellte Meldungen.

Durch Ihre Nutzung des Dienstes erzeugte Daten

Ungefährer Standort: Die Anwendung verschlechtert Ihren Standort direkt auf Ihrem Telefon (auf etwa 100 Meter), bevor irgendetwas gesendet wird, und unsere Server reduzieren ihn anschließend noch weiter auf ein Raster von etwa 500 Metern. Ihr genauer Standort wird niemals übertragen oder gespeichert. Der Standort wird nur ausgelesen, wenn die Anwendung geöffnet ist (niemals im Hintergrund); wenn Sie die Standortbestimmung deaktivieren, wird Ihr Standort von unseren Servern gelöscht.
Benachrichtigungstoken, bereitgestellt vom Benachrichtigungsdienst von Google (Firebase), um Ihr Gerät bei Eingang einer Nachricht aufzuwecken.
Technische Betriebsmetadaten: Verbindungszeitstempel, Zustellungsstatus der Nachrichten (gesendet, zugestellt, gelesen) und technische Sicherheitsprotokolle, die Ihre IP-Adresse enthalten (siehe Abschnitt 7).
Anonyme Fehlerberichte, sofern Sie diese nicht deaktiviert haben (siehe Abschnitt 6).

Daten, die wir NICHT verarbeiten

Genaue GPS-Position; Inhalt Ihrer privaten Nachrichten und Medien (für uns technisch unlesbar); Gesundheitsdaten; Kontakte Ihres Telefons; Werbe-IDs. Es werden keine Daten an Werbevermarkter, Datenhändler oder Reichweitenanalysewerkzeuge von Dritten übermittelt.

4. Die Ende-zu-Ende-Verschlüsselung

Ihre privaten Nachrichten und Medien werden auf Ihrem Gerät mithilfe des Signal-Protokolls verschlüsselt und können nur von ihrem Empfänger entschlüsselt werden. Unsere Server leiten ausschließlich unlesbare Inhalte weiter; sie bewahren nur die Zustellungsmetadaten auf (Absender, Empfänger, Zeitstempel, Zustellungsstatus), die spätestens 30 Tage nach dem Versand gelöscht werden. Verschlüsselte ephemere Medien werden spätestens 24 Stunden nach ihrer Ablage gelöscht.

Folglich können wir den Inhalt Ihrer Konversationen weder lesen noch wiederherstellen noch exportieren: Er existiert ausschließlich auf den Geräten der Gesprächspartner.

5. Warum und auf welchen Rechtsgrundlagen?

Bereitstellung des Dienstes (Konto, Profil, Entdeckung nach Nähe, Messaging, Communitys) — Erfüllung des uns verbindenden Vertrags (Artikel 6 Abs. 1 lit. b).
Verarbeitung der Daten, die Ihre Orientierung oder Ihr Sexualleben offenbaren — Ihre ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a).
Zusendung von Betriebsbenachrichtigungen (neue Nachrichten) — Erfüllung des Vertrags und Berechtigung durch Ihr Betriebssystem.
Zusendung von Neuigkeiten zum Dienst („FLICK Neuigkeiten") — Ihre Einwilligung (standardmäßig deaktivierte Option, in den Einstellungen aktivierbar).
Erstellung anonymer Fehlerberichte — unser berechtigtes Interesse, die Zuverlässigkeit der Anwendung zu verbessern (jederzeit deaktivierbar).
Sicherstellung von Moderation, Missbrauchs- und Betrugsprävention sowie Sicherheit (Protokolle, Ratenbegrenzung, Schutz gegen Standort-Triangulation) — unser berechtigtes Interesse, die Nutzer und den Dienst zu schützen.
Erfüllung unserer gesetzlichen Verpflichtungen (Bearbeitung von Meldungen, Beantwortung rechtsgültiger Auskunftsersuchen) — gesetzliche Verpflichtung (Artikel 6 Abs. 1 lit. c).

6. Anonyme Fehlerberichte

Im Falle einer Störung kann die Anwendung uns einen technischen Bericht senden, der Folgendes enthält: eine zufällige Installationskennung (niemals mit Ihrem Konto verknüpft), das Modell und das Betriebssystem Ihres Geräts, die Version der Anwendung, den Netzwerktyp sowie die technischen Details des Fehlers, die automatisch bereinigt werden (E-Mail-Adressen, Token und Kontaktdaten werden vor dem Versand entfernt). Es sind weder eine IP-Adresse noch eine Kontokennung damit verbunden. Diese Berichte werden 90 Tage aufbewahrt. Sie können sie jederzeit unter Einstellungen → Datenschutz deaktivieren.

7. Technische Protokolle und Sicherheit

Um den Dienst zu betreiben und zu sichern (Missbrauchserkennung, Fehlerdiagnose, Abwehr von Angriffen), protokollieren unsere Server die eingehenden Anfragen (Zeitstempel, Pfad, Antwortcode, IP-Adresse, Kontokennung). Diese Protokolle enthalten niemals den Inhalt der Anfragen, werden höchstens 90 Tage aufbewahrt und für keinen anderen Zweck verwendet.

8. Wie lange bewahren wir Ihre Daten auf?

Konto und Profil — solange Ihr Konto besteht.
Nie abgeschlossene Registrierung — automatisch nach 7 Tagen gelöscht.
Verschlüsselte Nachrichten (Inhalt und serverseitige Metadaten) — höchstens 30 Tage.
Verschlüsselte ephemere Medien — höchstens 24 Stunden.
Benachrichtigungstoken — bei Abmeldung gelöscht und automatisch nach 270 Tagen ohne Nutzung der Anwendung.
Anonyme Fehlerberichte — 90 Tage.
Medienmeldungen — 90 Tage.
Moderationsprotokolle der Communitys — höchstens 12 Monate.
Technische Protokolle (IP-Adresse) — höchstens 90 Tage.

Bei der Löschung Ihres Kontos werden Ihr Profil, Ihre Fotos, Ihre Verschlüsselungsschlüssel, Ihre Nachrichten (in beide Richtungen), Ihre Beiträge, Ihre Zugehörigkeit zu den Communitys und Ihre Token unverzüglich von unseren Servern gelöscht. Vorübergehend bestehen bleiben können, ohne dass Sie dadurch direkt identifizierbar wären, die technischen Protokolle (höchstens 90 Tage) und bestimmte Einträge der Moderationsprotokolle.

9. Wer hat Zugriff auf Ihre Daten?

Die anderen Nutzer: Ihr öffentliches Profil (Anzeigename, Alter, Fotos, Tags, Biografie, ungefähre Entfernung in Stufen, kürzliche Anwesenheit) ist für angemeldete Nutzer in der Nähe und über die Suche sichtbar. Ihre Nachrichten sind nur für ihre Empfänger sichtbar.
Unser Team: Ein eingeschränkter Verwaltungszugang ermöglicht Moderation und Support (Profile, öffentliche Inhalte der Communitys, Meldungen). Er gewährt weder Zugang zum Inhalt Ihrer Nachrichten noch zu Ihrem individuellen Standort.
Unsere Auftragsverarbeiter:
- SERVERD SAS, der unsere Server in France hostet.
- Google (Firebase Cloud Messaging), für die Zustellung der Benachrichtigungen: erhält Ihren Gerätetoken und Aufwecksignale ohne Nachrichteninhalt. Google ist im Rahmen des Data Privacy Framework EU–USA zertifiziert und durch vertragliche Datenschutzklauseln gebunden; bestimmte Verarbeitungen finden in den Vereinigten Staaten statt.
Niemand sonst. Wir verkaufen oder vermieten Ihre Daten nicht. Keine Werbevermarktung, kein Datenhändler, kein Analysewerkzeug von Dritten. Wir geben Daten nur im Falle einer gesetzlichen Verpflichtung weiter (rechtsgültiges Auskunftsersuchen).

10. Ihre Rechte

Sie verfügen über die Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch sowie über das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Wie Sie sie ausüben:

Berichtigung: direkt in der Anwendung (Profil, Tags, Fotos, Passwort).
Löschung: Einstellungen → Konto → Mein Konto löschen (sofortige Wirkung, siehe Abschnitt 8); oder per E-Mail, wenn Sie keinen Zugang mehr zur Anwendung haben.
Auskunft und Datenübertragbarkeit: Senden Sie eine Anfrage an [À COMPLÉTER — e-mail de contact vie privée]; wir stellen Ihnen innerhalb von höchstens einem Monat eine Kopie Ihrer Daten in einem maschinenlesbaren Format zur Verfügung.
Widerruf der Einwilligung in die sensiblen Daten: indem Sie die betreffenden Tags aus Ihrem Profil entfernen oder indem Sie Ihr Konto löschen.
Widerspruch, Einschränkung, sonstige Anfragen: schreiben Sie an [À COMPLÉTER — e-mail de contact vie privée].

Wir können Sie bitten, Ihre Identität zu bestätigen (zum Beispiel aus der Anwendung heraus oder von der mit dem Konto verknüpften E-Mail-Adresse), bevor wir Ihrem Anliegen nachkommen. Die Ausübung dieser Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei Ihrer Datenschutzbehörde einreichen: [À COMPLÉTER — autorité de contrôle compétente], oder bei der Behörde Ihres Wohnsitzlandes.

11. Sicherheit

Wir setzen um: die Ende-zu-Ende-Verschlüsselung (Signal-Protokoll) Ihrer Konversationen; die TLS-Verschlüsselung sämtlicher Kommunikation; das Hashing der Passwörter (Argon2); eine lokal auf Ihrem Gerät verschlüsselte Nachrichtendatenbank; die Verschleierung Ihres Standorts bereits auf Ihrem Telefon; die Abschottung und Protokollierung der Verwaltungszugänge; die Erkennung von Sitzungsdiebstahl. Da kein System unfehlbar ist, werden wir Sie im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte mit sich bringen könnte, gesetzeskonform benachrichtigen.

12. Mindestalter

FLICK ist strikt Personen ab 18 Jahren vorbehalten. Das Alter wird bei der Registrierung angegeben und von unseren Servern kontrolliert; jedes Konto, das als einer minderjährigen Person zugehörig erkannt wird, wird gelöscht.

13. Übermittlungen außerhalb der Europäischen Union

Unsere Server befinden sich in France. Die einzige Übermittlung außerhalb der Europäischen Union betrifft die Zustellung der Benachrichtigungen durch Google (Vereinigte Staaten), abgesichert durch das Data Privacy Framework und Standardvertragsklauseln (siehe Abschnitt 9).

14. Speicherung auf Ihrem Gerät

Die Anwendung speichert auf Ihrem Gerät, in einem für ihren Betrieb strikt erforderlichen Umfang: Ihre Anmeldetoken, Ihre Verschlüsselungsschlüssel, Ihre verschlüsselte Nachrichtendatenbank und Ihre Einstellungen (Design, Sprache, Benachrichtigungen). Diese Elemente sind keine Werbe-Cookies und dienen keinerlei Tracking. Sie werden gelöscht, wenn Sie sich abmelden oder die Anwendung deinstallieren.

15. Änderungen dieser Erklärung

Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten in der Anwendung mitgeteilt, mit der Möglichkeit, Ihr Konto zu löschen, falls Sie sie ablehnen. Die Version und das Datum des Inkrafttretens stehen am Anfang des vorliegenden Dokuments.