1. Wer verantwortlich ist

Cats on Acid UG (haftungsbeschränkt), HRB 291788, Amtsgericht Charlottenburg, Kolonnenstr. 8, 10827 Berlin, contact@catsonacid.dev, ist die Verantwortliche für die hier beschriebenen Daten. Wir haben keinen Datenschutzbeauftragten benannt; wir sind dazu nicht verpflichtet.

Diese Erklärung gilt für die Gibber-App für Android und iOS und für die Website gibber.online, einschließlich der Seiten, die geteilte Links und Einladungen öffnen. Gibber ist für Personen ab 16 Jahren.

2. Was wir über dich speichern

Ein Konto braucht eine E-Mail-Adresse, einen Nickname und eine Heimatstadt; ohne sie lässt sich die App nicht nutzen. Alles Weitere ist freiwillig oder entsteht durch das, was du in der App tust. Abschnitt 7 sagt, was die Löschung des Kontos entfernt und was bleibt.

Dein Konto

Was	Wozu	Wie lange	Wer es sonst sieht
E-Mail-Adresse	Anmeldung, Anmeldelinks, E-Mails zu deinem Konto	Solange das Konto besteht; nach der Löschung 12 Monate als Einweg-Fingerabdruck, damit eine zurückkehrende Adresse erkannt wird	Resend versendet die E-Mails; Google, wenn du dich mit Google anmeldest
Nickname, Profilbild, Bio	Dein Profil	Solange das Konto besteht	Andere Nutzer
Heimatstadt; Bezirk und Kiez, wenn du sie angibst	Die App ist nach Städten organisiert	Solange das Konto besteht	Andere Nutzer
Die Version der Nutzungsbedingungen, der du zugestimmt hast, und wann	Nachweis der Zustimmung	Solange das Konto besteht, danach im 12-Monats-Datensatz	Niemand
Einstellungen, Favoriten, Benachrichtigungseinstellungen, Sprache	Deine Einstellungen	Solange das Konto besteht	Niemand

Anmeldung und deine Geräte

Was	Wozu	Wie lange	Wer es sonst sieht
Anmeldesitzungen, mit der Plattform des Geräts	Dich angemeldet halten	Bis sie ablaufen oder du dich abmeldest	Niemand
Eine Installations-ID, die die App erzeugt, die Gerätekennung von Apple oder Google und die Version der App	Mehrere Konten auf einem Handy erkennen, zur Missbrauchsprüfung, und wissen, welche App-Versionen im Einsatz sind	12 Monate	Niemand
Push-Token	Benachrichtigungen	Solange das Konto besteht	Expo stellt sie zu, über die Push-Dienste von Apple und Google
Einweg-Fingerabdrücke deiner E-Mail-Adresse und deiner IP-Adresse, je Anmelde-E-Mail	Anmelde-E-Mails begrenzen	24 Stunden	Niemand

Was du veröffentlichst

Was	Wozu	Wie lange	Wer es sonst sieht
Einträge: Fotos, Titel, Beschreibung, Kategorie, der Pin, den du setzt; Angebote	Der Dienst	Solange der Eintrag besteht; ein Fund bleibt nach der Löschung deines Kontos, ohne deinen Namen	Andere Nutzer; die Teilen-Seite zeigt Titel, Foto und Kategorie
Chat-Nachrichten	Das Gespräch mit der anderen Person	Mit dem Gespräch; nach der Löschung deines Kontos behält die andere Person sie, ohne deinen Namen	Die andere Person; wir, nur zur Prüfung einer Meldung, die den Chat nennt
Bewertungen, die du nach einer Übergabe gibst, und die die andere Person dir gibt	Verschenk-Reputation	Solange das Konto besteht; Bewertungen, die du gegeben hast, bleiben bei der Reputation der anderen Person	Andere Nutzer, nur als Summen
Übersetzungen von Texten, die du übersetzen lässt	Nicht zweimal übersetzen	Mit dem Original	Anthropic verarbeitet den Text

Deine Position

Was	Wozu	Wie lange	Wer es sonst sieht
Deine Position, wenn du einen Fund meldest	Prüfen, dass du in der Nähe warst	12 Monate	Niemand; wir, bei einer Missbrauchsprüfung
Deine Position, wenn du dich auf die Warteliste für eine Stadt setzt, die wir noch nicht abdecken	Die Stadt bestimmen, einmal; wir behalten den Namen der Stadt	Wird nicht gespeichert	ChibiGeo schlägt sie nach
Eine Adresse, die du suchst, und deine Position als Gewichtung	Nahe Ergebnisse zuerst	Wird nicht gespeichert	ChibiGeo, und Cloudflare auf dem Weg dorthin
Eintrag auf der Warteliste einer Stadt	Dir sagen, wenn die Stadt öffnet	Bis du die Warteliste verlässt oder dein Konto löschst	Niemand; wir sehen eine Zahl je Stadt

Karma, Freunde und Moderation

Was	Wozu	Wie lange	Wer es sonst sieht
Karma, Level, Abzeichen, Medaillen, Ranglistenplatzierungen, Übergabeverlauf	Karma und Level	Solange das Konto besteht; 12 Monate nach der Löschung ohne Namen	Andere Nutzer
Freunde und Freundschaftsanfragen	Die Freunde-Funktionen	Bis sie beendet werden oder das Konto gelöscht wird	Die andere Person; die Anzahl deiner Freunde ist öffentlich
Personen, die du blockiert hast	Euch voneinander fernhalten	Bis du die Blockierung aufhebst oder eines der Konten gelöscht wird	Niemand; wir sehen eine Zahl
Meldungen, die du zu einem Eintrag oder einer Person machst, Meldungen anderer Nutzer über dich, und unsere Entscheidungen	Moderation	Solange der Moderationsvorgang besteht, mindestens 12 Monate	Nur wir; die gemeldete Person erfährt nicht, wer sie gemeldet hat
Deine Einwilligungsentscheidung zu Anzeigen, mit Datum und Einwilligungsstring	Nachweis der Einwilligung	Solange das Konto besteht	Die Anzeigensoftware liest sie

Technisches

Was	Wozu	Wie lange	Wer es sonst sieht
Server-Logs: Nutzer-IDs, an wenigen Stellen E-Mail-Adressen, keine IP-Adressen	Betrieb und Fehlersuche	30 Tage	Railway hostet sie
Website-Aufrufe: IP-Adresse, Zeit, Seite, Browser	Auslieferung von gibber.online	1 Stunde	Vercel zeichnet sie auf
Absturzberichte: der Fehler, App-Version, Gerätemodell und Betriebssystemversion, die letzten Anfragen der App ohne deine Position und ohne das, was du gesucht hast; kein Name, keine E-Mail, keine Nachrichten, keine Fotos	Abstürze beheben	30 Tage	Sentry
Servermessungen: welche Anfragen gestellt wurden, wie lange sie dauerten, ob sie fehlschlugen; kann Eintrags-IDs enthalten	Merken, wenn etwas langsam oder kaputt ist	30 Tage; Zählwerte und Zeiten 13 Monate	Grafana
E-Mails, die du uns schreibst	Dir antworten	Solange dein Anliegen es braucht	Niemand

3. Was andere Nutzer sehen

Jeder angemeldete Nutzer kann deinen Nickname, dein Profilbild, deine Bio, deine Heimatstadt, Bezirk und Kiez, dein Level, deine Karma-Punkte und deinen Karma-Verlauf, Abzeichen, Medaillen, Ranglistenplatz, Verschenk-Reputation als Summen, die Anzahl deiner Freunde und die Einträge sehen, die du veröffentlichst, jeweils mit dem Bezirk und Kiez, in dem sie liegen.

Zwei Einstellungen schränken das ein. Anonyme Funde zeigt Funde, die du ab dann veröffentlichst, ohne deinen Namen; bereits veröffentlichte Funde ändert es nicht. Anonymes Profil verbirgt Level, Karma, Abzeichen, Heimatregion und deine Liste der Einträge vor anderen Nutzern, solange es eingeschaltet ist; deine Freunde sehen sie weiterhin. Verschenkungen, Gesuche und Angebote tragen immer deinen Nickname, weil ihr zu zweit eine Übergabe vereinbart.

Die Position einer Verschenkung oder eines Gesuchs wird allen außer dir um bis zu etwa 300 Meter verschoben angezeigt, bis eine Abholung vereinbart ist. Die Position eines Fundes ist öffentlich, so wie gesetzt.

Nur die andere Person sieht deine Chat-Nachrichten und deine Angebote. Wenn jemand über deinen Einladungslink zu Gibber kommt, sendet ihm die App eine Freundschaftsanfrage von dir, es sei denn, du schaltest das unter Einstellungen › Datenschutz aus.

Nur wir sehen deine Blockierliste, deine Meldungen, Moderationsvorgänge, deine Position bei Fundmeldungen, deine Installationsdaten und einen Chat, den eine Meldung nennt. Die Person, die du meldest oder blockierst, erfährt es nicht.

4. Wer sonst Daten erhält, und wo

Dein Konto, deine Einträge und deine Fotos werden in der EU gespeichert. Verarbeitet ein Dienstleister Daten in den USA, stützt sich die Übermittlung auf seine Zertifizierung nach dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission, wie aufgeführt. Eine Kopie der Klauseln kannst du bei uns anfordern.

Dienstleister	Wofür	Was er erhält	Wo, und die Garantie
Railway	Server, Datenbank, Backups, Fotos, Logs	Die Datenbank, ihre Backups, Fotos und Logs	Region EU West, Niederlande; Standardvertragsklauseln
Resend	Anmelde- und Konto-E-Mails	Deine E-Mail-Adresse und den Inhalt der E-Mail	USA; Data Privacy Framework
Google	Anmeldung mit Google, wenn du sie nutzt	E-Mail-Adresse und ID deines Google-Kontos	USA; Data Privacy Framework
Google AdMob	Anzeigen in der kostenlosen Version, siehe Abschnitt 5	Deine Werbe-ID mit deiner Einwilligung; einen groben Standort aus deiner IP-Adresse	USA; Data Privacy Framework. Für die Anzeigenauslieferung ist Google eigener Verantwortlicher
Expo	Push-Benachrichtigungen und App-Update-Prüfungen	Dein Push-Token und den Text der Benachrichtigung; die Push-Dienste von Apple und Google erhalten den Text auf dem Weg	USA; Data Privacy Framework
Vercel	Hostet gibber.online	Die Website-Aufrufe	USA; Standardvertragsklauseln
ChibiGeo (ZeitFlow UG, Berlin)	Adresssuche; die Stadtbestimmung für die Warteliste	Den Suchtext oder die Position und die Adresse unseres Servers, nicht deine; nichts wird gespeichert	Deutschland. Cloudflare betreibt das Netz davor und kann die Anfrage auf dem Weg sehen, unter Standardvertragsklauseln
Anthropic	Übersetzung, wenn du sie anforderst oder „Automatisch übersetzen“ eingeschaltet hast	Den Text und die Zielsprache, nicht, wer ihn geschrieben hat. Gelöscht innerhalb von 30 Tagen, bis zu 2 Jahre bei Verdacht auf Missbrauch; nicht zum Training verwendet	USA und andere Länder; Standardvertragsklauseln in seinem Data Processing Addendum
Sentry	Absturzberichte	Siehe Abschnitt 2, Technisches	Gespeichert in Deutschland; Data Privacy Framework
Grafana Labs	Servermessungen	Siehe Abschnitt 2, Technisches	Gespeichert in Deutschland; Data Privacy Framework
OpenFreeMap; Esri für den Satelliten-Skin	Kartenbilder und Kartenschriften	Deine IP-Adresse und den Kartenausschnitt, wie bei jeder Webanfrage; Esri erhält zusätzlich den Zugangsschlüssel unserer App	Dein Gerät fragt die Bilder direkt an, wie ein Browser ein Bild lädt

5. Anzeigen und deine Einwilligung

Die kostenlose Version zeigt Anzeigen, ausgeliefert von Google AdMob und als Anzeigen gekennzeichnet. Unterstützer sehen keine, und die App nimmt für sie keinen Kontakt zum Anzeigennetzwerk auf.

Vor der ersten Anzeige fragt dich ein Einwilligungsdialog (Googles Einwilligungstool nach dem IAB Transparency and Consent Framework), ob du in personalisierte Anzeigen einwilligst. Ohne Einwilligung siehst du nicht personalisierte Anzeigen. Unter iOS fragt das System zusätzlich nach der Tracking-Erlaubnis. Du kannst deine Entscheidung unter Einstellungen › Datenschutz › Werbeeinstellungen ändern oder widerrufen; das gilt für alle künftigen Anzeigen. Als Nachweis behalten wir das Datum und den technischen Einwilligungsstring.

Für die Anzeigenauslieferung ist Google eigener Verantwortlicher. Wie Google Daten verwendet, steht unter policies.google.com/technologies/partner-sites.

6. Auf deinem Gerät

Die App speichert deine Anmelde-Token und Einstellungen auf deinem Gerät, dazu eine Kopie dessen, was du schon gesehen hast: deine Einträge, dein Profil, Favoriten, Gespräche und Benachrichtigungen, plus jede offline geschriebene Nachricht, bis sie gesendet ist. Diese Kopie wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.

Ein Foto, das du mit der Kamera in der App aufnimmst, wird zusätzlich in den Fotos deines Handys gespeichert, in einem Gibber-Album, es sei denn, du schaltest das unter Einstellungen › Fotos aus. Die Anzeigensoftware speichert deine Einwilligungsentscheidung und verwendet mit deiner Einwilligung die Werbe-ID des Geräts. Diese Website setzt keine Cookies und führt keine Skripte aus.

7. Deine Rechte, und dein Konto löschen

Du kannst von uns Auskunft über deine Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung, eine Kopie, die du mitnehmen kannst, und dass wir sie für einen bestimmten Zweck nicht mehr verwenden. Eine Einwilligung kannst du jederzeit widerrufen; für Anzeigen sagt Abschnitt 5, wie. Der Widerruf berührt nicht, was vorher auf Grundlage der Einwilligung geschehen ist.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jeder Verarbeitung zu widersprechen, die wir auf unser berechtigtes Interesse stützen (Abschnitt 8). Schreib für all das an contact@catsonacid.dev; wir bearbeiten es von Hand.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Unsere ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, datenschutz-berlin.de.

Dein Konto löschen. Einstellungen › Konto löschen. Die Löschung wirkt sofort und lässt sich nicht rückgängig machen. Sie entfernt:

• das Konto, deine E-Mail-Adresse und dein Profilbild
• deine Verschenkungen und Gesuche, mit ihren Fotos
• Favoriten, Karma, Level, Abzeichen und Medaillen
• Freundschaften und Freundschaftsanfragen
• die Bewertungen, die du erhalten hast
• Einstellungen, Sitzungen und Push-Token

Deine E-Mail-Adresse kann für ein neues Konto verwendet werden. Dein Nickname wird stillgelegt: Niemand kann ihn erneut registrieren, und der stillgelegte Name ist nicht mit dir verknüpft.

Drei Dinge bleiben:

• Funde, die du veröffentlicht hast. Öffentliche Inhalte über Dinge, die niemandem gehören; sie bleiben unter einem gemeinsamen Konto „Gelöschter Nutzer“.
• Chat-Nachrichten, Reservierungen und die Bewertungen, die du gegeben hast. Teil des Verlaufs der anderen Person; sie bleiben für diese Person sichtbar, dein Name ersetzt durch „Gelöschter Nutzer“.
• Ein Datensatz zur Missbrauchsabwehr. Karma-Ereignisse, Übergabeverlauf, Ranglistenplatzierungen, Installationsdaten, die Meldungen, die du gemacht hast, und der E-Mail-Fingerabdruck, 12 Monate aufbewahrt, ohne Name, E-Mail, Foto, Einträge oder Position, nur für uns sichtbar, danach gelöscht.

Backups. Wir bewahren Kopien der Datenbank auf, um den Dienst nach einem Ausfall wiederherzustellen: tägliche, wöchentliche und monatliche Sicherungen, die älteste bis zu drei Monate alt, und ein fortlaufendes Archiv von etwa vier Wochen. Gelöschte Daten bleiben in diesen Kopien, bis sie ablaufen; für etwas anderes werden die Kopien nicht verwendet. Stellen wir eine Kopie wieder her, löschen wir jedes Konto erneut, das nach ihrer Erstellung gelöscht wurde.

Die Daten eines gesperrten Kontos bleiben während der Sperre unverändert. Wird das Konto danach geschlossen, durch uns oder auf deinen Wunsch, wird es wie oben beschrieben gelöscht.

8. Rechtsgrundlagen

Zweck	Rechtsgrundlage
Den Dienst erbringen, für den du dich angemeldet hast: Konto, Einträge, Chats, Übergaben, Karma, Freunde, Benachrichtigungen, die Warteliste	Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
Konten und Dienst sichern und Missbrauch verhindern: Sitzungen, Installationsdaten, Anmeldelimits, die Position hinter einer Fundmeldung, Blockierungen, Meldungen, Moderation, der 12-Monats-Datensatz nach der Löschung	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; das Auslesen der Position für eine Fundmeldung zusätzlich § 25 Abs. 2 Nr. 2 TDDDG
Den Dienst betreiben und Fehler beheben: Backups, Server-Logs, Absturzberichte, Messungen, Website-Logs	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Texte übersetzen, damit Menschen mit verschiedenen Sprachen die App gemeinsam nutzen können	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Deine E-Mails beantworten	Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Personalisierte Anzeigen	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, und § 25 Abs. 1 TDDDG
Speicherung auf deinem Gerät, die die App zum Funktionieren braucht	§ 25 Abs. 2 Nr. 2 TDDDG

Keine Entscheidung mit rechtlicher oder ähnlicher Wirkung für dich, etwa eine Sperre, wird automatisiert getroffen; ein Mensch trifft sie.

9. Änderungen, Sprachen, Kontakt

Wir aktualisieren diese Seite, wenn sich ändert, was wir tun. Eine wesentliche Änderung wird zusätzlich in der App angekündigt.

Diese Erklärung gibt es auf Deutsch und auf Englisch, und beide Fassungen sollen dasselbe sagen; keine geht der anderen vor. Fällt dir ein Unterschied auf, schreib uns an contact@catsonacid.dev. Die Sprache kannst du oben auf dieser Seite wechseln.

Cats on Acid UG (haftungsbeschränkt) · HRB 291788, Amtsgericht Charlottenburg · Kolonnenstr. 8, 10827 Berlin · contact@catsonacid.dev · Nutzungsbedingungen