Datenschutzerklärung

Entwurfsfassung. Dieser Text wurde technisch vorbereitet und deckt die üblichen Pflichtangaben ab. Er ersetzt keine anwaltliche Prüfung. Vor der Veröffentlichung im Google Play Store muss er von einer fachkundigen Person geprüft und um die Angaben des Betreibers ergänzt werden.

Fassung 1.0 · Stand 09.09.2026

1. Verantwortlicher

— Betreibername eintragen —, — Anschrift eintragen —, , Deutschland
E-Mail: datenschutz@nearo.app

Sofern eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist, sind die Kontaktdaten hier zu ergänzen.

2. Welche Daten wir verarbeiten

Kategorie	Daten	Zweck	Rechtsgrundlage
Kontodaten	E-Mail-Adresse, Passwort (nur als Hash), Google-Kennung bei Anmeldung über Google, Zeitpunkt der Registrierung	Bereitstellung des Kontos, Anmeldung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Profildaten	Vorname/Anzeigename, Geburtsdatum, Geschlecht, gesuchte Geschlechter, Fotos, Beschreibungstext, Interessen sowie freiwillige Angaben (Größe, Beruf, Rauchen, Alkohol, Kinder, Haustiere, Sternzeichen, Ausbildung, Sprachen)	Darstellung des Profils, Vorschläge passender Personen	Art. 6 Abs. 1 lit. b DSGVO
Standortdaten	Ungefähre geografische Koordinaten und Ortsangabe	Anzeige von Personen in erreichbarer Entfernung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
Nutzungsdaten	Bewertungen (Like/Pass), Matches, Nachrichten, Zeitpunkt der letzten Aktivität	Kernfunktion des Dienstes	Art. 6 Abs. 1 lit. b DSGVO
Technische Daten	Gerätemodell, Betriebssystemversion, App-Version, Sprache, Zeitzone, Push-Token, IP-Adresse (ausschließlich als gepfefferter Hash gespeichert)	Betrieb, Fehleranalyse, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Sicherheitsdaten	Meldungen, Blockierungen, Moderationsvorgänge, Verhaltenssignale (z. B. auffällige Nachrichtenfrequenz)	Schutz vor Betrug, Belästigung und Fakeprofilen	Art. 6 Abs. 1 lit. f DSGVO
Nutzungsstatistik	Ereignisse wie „Nachricht gesendet", „Match entstanden", „Anzeige gesehen" — ohne Inhalte, ohne Namen, ohne Koordinaten	Verbesserung des Dienstes, Messung der Werbewirkung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar in den Einstellungen
Verifizierung	Freiwillig eingereichtes Selfie mit vorgegebener Pose	Bestätigung, dass das Profil zu einer realen Person gehört	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Was wir ausdrücklich nicht tun

Wir setzen keine biometrische Gesichtserkennung ein. Die Verifizierung wird von Menschen geprüft. Es entstehen keine biometrischen Templates im Sinne von Art. 9 DSGVO.
Wir speichern keine IP-Adressen im Klartext, sondern nur einen mit einem geheimen Serverschlüssel gebildeten Hash.
Wir speichern keine Nachrichteninhalte in Auswertungsdaten oder Protokollen.
Wir geben niemals exakte Koordinaten an andere Nutzer weiter — nur gerundete Entfernungsangaben in Stufen.
Wir verwenden kein geräteübergreifendes Fingerprinting.
Wir verkaufen keine Daten.

3. Fotos und Metadaten

Hochgeladene Fotos werden serverseitig neu kodiert. Dabei werden sämtliche EXIF-, IPTC- und XMP-Metadaten entfernt — insbesondere GPS-Koordinaten, die Smartphones standardmäßig in Bilder schreiben. Andere Nutzer können aus deinen Fotos also nicht ableiten, wo sie aufgenommen wurden. Fotos werden ausschließlich über zeitlich begrenzte, signierte Links ausgeliefert; es gibt keine dauerhaft öffentliche Bild-URL.

4. Werbung

Nearo finanziert sich über Werbung. Anzeigen erscheinen ausschließlich im Zusammenhang mit dem Chat und deutlich seltener als in vergleichbaren Apps. Es gibt keine Bannerwerbung, keine Werbung beim App-Start, beim Swipen oder auf Profilen.

Als Werbenetzwerk wird Google AdMob (Google Ireland Limited) eingesetzt. Vor der ersten Anzeige wird deine Einwilligung über einen Consent-Dialog nach dem IAB-TCF-Standard eingeholt. Ohne Einwilligung werden ausschließlich nicht personalisierte Anzeigen ausgeliefert; die App bleibt vollständig nutzbar. Du kannst deine Entscheidung jederzeit in den Einstellungen ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für personalisierte Werbung, Art. 6 Abs. 1 lit. f DSGVO für nicht personalisierte Werbung. Weitere Informationen: Google Datenschutzerklärung.

5. Empfänger

Empfänger	Zweck	Ort
Hosting-Anbieter (Auftragsverarbeiter)	Serverbetrieb, Datenbank, Dateispeicher	EU
Google Ireland Limited (AdMob)	Auslieferung von Werbung	EU/USA, Standardvertragsklauseln
Google Ireland Limited (Firebase Cloud Messaging)	Push-Benachrichtigungen	EU/USA, Standardvertragsklauseln
E-Mail-Versanddienstleister	Systemnachrichten, Bestätigungen	EU

Die konkreten Anbieter sind vor Veröffentlichung namentlich zu ergänzen; mit jedem ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu schließen.

6. Speicherdauer

Daten	Dauer
Konto- und Profildaten	Bis zur Löschung des Kontos
Nachrichten	Bis zur Löschung des Kontos; danach ohne Inhalt, damit das Gespräch für die andere Person konsistent bleibt
Moderationsvorgänge und Meldungen	180 Tage nach Abschluss
Verhaltenssignale	90 Tage
Nutzungsstatistik	400 Tage, danach gelöscht; bei Kontolöschung sofort anonymisiert
Protokolle administrativer Vorgänge	730 Tage
Datenexporte	7 Tage, danach automatisch gelöscht

7. Deine Rechte

Auskunft (Art. 15): In der App unter Einstellungen → Datenschutz → Meine Daten exportieren. Du erhältst innerhalb weniger Minuten ein Archiv.
Berichtigung (Art. 16): Profildaten sind jederzeit änderbar. Ausnahme ist das Geburtsdatum — es ist nach der Bestätigung gesperrt, weil die Altersgrenze von 18 Jahren sonst nicht durchsetzbar wäre. Änderungen sind über den Support mit Nachweis möglich.
Löschung (Art. 17): In der App unter Einstellungen → Konto → Konto löschen, oder ohne App über https://nearo.zentalab.de/konto-loeschen.
Einschränkung (Art. 18) und Widerspruch (Art. 21).
Datenübertragbarkeit (Art. 20): Der Export liegt in maschinenlesbarem JSON-Format vor.
Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit in den Einstellungen, mit Wirkung für die Zukunft.
Beschwerde (Art. 77) bei einer Aufsichtsbehörde, etwa der für den Betreibersitz zuständigen Landesdatenschutzbehörde.

8. Automatisierte Entscheidungen

Auffällige Verhaltensmuster werden automatisch erkannt und können dazu führen, dass ein Profil vorläufig aus der Suche genommen wird. Eine dauerhafte Sperrung erfolgt niemals automatisch, sondern immer erst nach Prüfung durch einen Menschen. Gegen jede Maßnahme kannst du unter support@nearo.app Widerspruch einlegen.

9. Mindestalter

Nearo richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Wird uns ein solches Konto bekannt, sperren und löschen wir es umgehend.

Noch zu ergänzen vor der Veröffentlichung: Name und Anschrift des Verantwortlichen · gegebenenfalls Datenschutzbeauftragte Person · konkrete Auftragsverarbeiter · zuständige Aufsichtsbehörde · anwaltliche Prüfung des Gesamttextes.