- Version: 1.0
- Gültig ab: 4. Oktober 2026
- Hauptdokument: Datenschutzerklärung für Sarıl
- Verantwortlicher: Emre Yalçın (in den App-Stores: Emre Yalçın), Yalı Caddesi Nr. 8, Atakum, Samsun, Türkei, support@saril.app
Dieser Anhang ist Teil der Datenschutzerklärung und gilt nur, wenn du Zusammen nutzt. Für den Rest von Sarıl bleibt alles so, wie es die Datenschutzerklärung beschreibt: Deine Daten bleiben auf deinem Telefon. Zusammen schickt dagegen einige Angaben an einen Server, damit du denselben Schritt mit Freundinnen und Freunden teilen kannst. Hier steht, welche Angaben das sind, wozu, und wann sie gelöscht werden (Art. 13 DSGVO).
Die Einwilligung in die Übermittlung ins Ausland ist ein eigener Text (Einwilligungs-Anhang für Zusammen).
1. Das Wichtigste in Kürze
- Zusammen ist freiwillig. Schaltest du es nie ein, verlässt nichts dein Telefon.
- Für Zusammen meldest du dich mit Apple oder Google an. Der Server ist der Dienst Firebase von Google; die Daten liegen in einem Rechenzentrum in Europa.
- Nur das geht an den Server: Name und Art deines Begleiters, dein Level, ob du heute einen Schritt gemacht hast, Namen und tägliche Häkchen deiner gemeinsamen Schritte, die vorgefertigten guten Wünsche, die du schickst, dein Profilfoto (falls du eins hinzufügst), deine Meldungen und das Ergebnis der Prüfung deines Premium-Abos.
- Nie übertragen: deine eigenen Schritte, Stimmungseinträge, Antworten auf die Frage des Tages, Briefe, Spitznamen für Freunde und deine Einstellungen.
- Dein Profilfoto können alle sehen, die deinen Freundescode kennen. Bitte lies Abschnitt 6.
- Du kannst dein Zusammen-Konto jederzeit löschen. Deine Serverdaten werden dann sofort gelöscht (Abschnitt 9).
2. Anmeldung und Konto
Du schaltest Zusammen mit Mit Apple anmelden oder Mit Google anmelden ein. Firebase Authentication legt dafür eine zufällige Nutzerkennung (uid) an.
- In der Datenbank von Sarıl steht nur diese Kennung. Dein Name und deine E-Mail-Adresse werden nicht in die Datenbank von Sarıl geschrieben, und deine Freunde sehen sie nie.
- Ehrlicher Hinweis: Der Anmeldedienst selbst (Firebase Authentication) speichert die E-Mail-Adresse, die dein Anmeldeanbieter übermittelt, im technischen Datensatz deines Kontos. Bei „Mit Apple anmelden“ kannst du deine E-Mail verbergen; Apple gibt dann eine Weiterleitungsadresse weiter. Diese E-Mail dient nur dazu, dein Konto zu erkennen und zu löschen; Werbe-E-Mails gibt es nicht.
3. Welche Daten, wozu und auf welcher Rechtsgrundlage
Daten · Zweck · Rechtsgrundlage · Speicherdauer
Nutzerkennung und Anmeldeanbieter · Dich in Zusammen erkennen; Freunde und Schritte dir zuordnen · Vertrag (Art. 6 Abs. 1 lit. b DSGVO) · Bis du dein Zusammen-Konto löschst
E-Mail beim Anmeldedienst · Technischer Kontodatensatz; nicht in der Datenbank von Sarıl · Vertrag (Art. 6 Abs. 1 lit. b) · Bis du dein Zusammen-Konto löschst
Profil: Name und Art deines Begleiters, Level und Phase, Freundescode, ob du heute einen Schritt gemacht hast (nur ja/nein und Datum) · Damit Freunde dich an deinem Begleiter erkennen; die Markierung „heute einen Schritt gemacht“ · Vertrag (Art. 6 Abs. 1 lit. b) · Bis zur Löschung des Kontos; die Tagesmarkierung wird täglich überschrieben
Freundschaften, Freundschaftsanfragen und blockierte Personen · Deine Freundesliste; blockierte Personen sehen dich nicht · Vertrag (Art. 6 Abs. 1 lit. b) · Bis du die Freundschaft beendest, die Anfrage beantwortest, die Blockierung aufhebst oder dein Konto löschst
Gemeinsame Schritte: Name (aus der Bibliothek oder ein vom Ersteller geschriebener Name mit höchstens 40 Zeichen), Rhythmus, Mitglieder, Einladungen, die Tage, an denen jedes Mitglied den Schritt gemacht hat, der gemeinsame Zähler, Änderungshinweise des Erstellers · Die gemeinsame Übersicht für dich und deine Freunde · Vertrag (Art. 6 Abs. 1 lit. b) · Deine Häkchen, bis du den Schritt verlässt; der Schritt wird gelöscht, wenn das letzte Mitglied geht
Gute Wünsche: von wem, an wen, welcher vorgefertigte Wunsch, an welchem Tag (kein freier Text) · Deinem Freund eine Wunschkarte zeigen · Vertrag (Art. 6 Abs. 1 lit. b) · Gelöscht, sobald der Empfänger sie gesehen hat; ungesehen höchstens 30 Tage
Profilfoto (freiwillig): auf deinem Telefon rund zugeschnittenes Vorschaubild mit 256×256 Pixeln; Standort und andere versteckte Angaben (EXIF) werden auf dem Telefon entfernt · Damit Freunde dich an deinem Foto erkennen · Vertrag (Art. 6 Abs. 1 lit. b); keine Gesichtserkennung, keine biometrische Verarbeitung · Bis du es entfernst oder dein Konto löschst
Meldungen: Kennung der meldenden Person, gemeldeter Schrittname oder Inhaber des Fotos, Datum · Unpassende Inhalte ausblenden, Missbrauch verhindern, App-Store-Regeln einhalten · Berechtigte Interessen (Art. 6 Abs. 1 lit. f) · 12 Monate
Ergebnis der Premium-Prüfung: Abo-Art (Testzeitraum oder bezahlt), Plan, Ende und Verlängerungsdatum, Kündigungsstatus, Plattform; die Transaktionskennung des Stores · Die Mitgliedergrenze (5 / 15) richtig anwenden; verhindern, dass ein Abo an mehrere Konten gebunden wird · Vertrag (Art. 6 Abs. 1 lit. b) · Bis du dein Zusammen-Konto löschst
Zahlungsdaten (Karte, Bank) erreichen Sarıl nie. Der Kaufbeleg wird bei Apple oder Google geprüft; Sarıl speichert nur das Ergebnis.
4. Wer sieht was?
- Deine Freunde: Name und Art deines Begleiters, dein Level, ob du heute einen Schritt gemacht hast, die guten Wünsche, die du ihnen schickst, und dein Profilfoto.
- Mitglieder eines gemeinsamen Schritts: Name und Rhythmus dieses Schritts, wer ihn an welchem Tag gemacht hat, und den Zähler. Deine eigenen Schritte und andere gemeinsame Schritte sehen sie nicht.
- Blockierte Personen: sehen dich nicht; in einem gemeinsamen Schritt bleibt ihr beide Mitglied, seht euch aber nicht.
- Wir: sehen Serverdaten nur, um ein technisches Problem zu beheben, eine Meldung zu prüfen oder eine rechtliche Anfrage zu beantworten. Wir verkaufen deine Daten nicht und nutzen sie weder für Werbung noch für Analysen.
5. Spitznamen
Ein Spitzname, den du einem Freund gibst („Ayşe“), bleibt nur auf deinem Telefon. Er geht weder an den Server noch an deinen Freund.
6. Wer kann dein Profilfoto sehen? (Bitte lesen)
- Ein Profilfoto ist freiwillig. Ohne Foto wird dein Begleiter gezeigt.
- Alle, die deinen Freundescode kennen, können dein Foto sehen. Das kann auch jemand sein, der noch nicht mit dir befreundet ist, deinen Code aber kennt, etwa weil du ihn in einer Gruppe geteilt hast. Teile deinen Code nur mit Menschen, denen du vertraust.
- Blockierte Personen sehen dein Foto nicht.
- Meldet eine Person dein Foto, wird es für diese Person ausgeblendet. Melden es zwei verschiedene Personen, wird es für alle ausgeblendet, und du siehst einen ruhigen Hinweis. Du kannst ein neues Foto hinzufügen.
- Fotos werden nicht automatisch durchsucht, es gibt keine Gesichtserkennung.
- Wenn auf deinem Foto andere Menschen zu sehen sind, hol bitte deren Erlaubnis ein.
7. Empfänger und Drittlandübermittlung
- Google (Firebase): Google LLC und Google Ireland Limited stellen den Serverdienst bereit und verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO).
- Rechenzentrum: Europa (eine Google-Region in der Europäischen Union).
- Drittland: Support- und Sicherheitsteams von Google können aus anderen Ländern auf die Daten zugreifen, auch aus den USA. Grundlage dafür sind der EU-US-Datenschutzrahmen (Google ist zertifiziert) und Standardvertragsklauseln (Art. 45, 46 DSGVO). Für Nutzer in der Türkei liegt schon das Rechenzentrum im Ausland; dafür bitten wir um eine ausdrückliche Einwilligung (Einwilligungs-Anhang für Zusammen). Ohne Einwilligung kannst du Zusammen nicht einschalten; der Rest von Sarıl funktioniert wie gewohnt.
- App-Stores von Apple und Google: Zur Prüfung deines Premium-Kaufbelegs wird dein Abo bei Apple oder Google abgefragt. Sie kennen dein Konto bereits; wir schicken ihnen keine neuen personenbezogenen Daten.
- Darüber hinaus geben wir deine Daten an niemanden weiter und verkaufen sie nie.
8. Sicherheit
- Jede Verbindung zwischen deinem Telefon und dem Server ist verschlüsselt.
- Zugriffsregeln schützen jedes Dokument auf dem Server: Du schreibst nur dein eigenes Profil; einen gemeinsamen Schritt sehen nur Mitglieder und Eingeladene; Mitglieder schreiben nur ihre eigenen Häkchen; das Premium-Ergebnis schreibt nur der Server.
- Freundescodes sind zufällig und schwer zu erraten; Profile lassen sich nicht auflisten.
9. Löschen: „Zusammen-Konto löschen“, „Meine Daten löschen“ und mehr
Aktion · Wo? · Was wird gelöscht? · Wie schnell?
Zusammen-Konto löschen · Einstellungen → Zusammen-Konto → Konto löschen · Dein Anmeldekonto (Nutzerkennung und die E-Mail beim Anmeldedienst), Profil, Freundescode, Profilfoto, Freundschaften und Anfragen, Blockierliste, gesendete und empfangene gute Wünsche, Ergebnis der Premium-Prüfung; du verlässt alle gemeinsamen Schritte, deine Häkchen und deine offenen Einladungen an andere werden gelöscht; der Zusammen-Zwischenspeicher und die Spitznamen auf deinem Telefon · Vom Server sofort; aus den Sicherungen von Google spätestens nach 180 Tagen
Meine Daten löschen · Einstellungen → Datenschutz → Meine Daten löschen · Alle Sarıl-Daten auf deinem Telefon (Datenschutzerklärung, Abschnitt 7) und, wenn du angemeldet bist, alles aus „Zusammen-Konto löschen“ · Vom Telefon und Server sofort; aus Sicherungen spätestens nach 180 Tagen
Abmelden · Einstellungen → Zusammen-Konto → Abmelden · Nur der Zusammen-Zwischenspeicher und die Spitznamen auf deinem Telefon; Serverdaten bleiben · Sofort
Foto entfernen · Einstellungen → Zusammen-Konto → Profilfoto → Entfernen · Dein Profilfoto und die Zahl der Meldungen dazu · Vom Server sofort
Schritt verlassen · Menü des gemeinsamen Schritts → Schritt verlassen · Deine Häkchen in diesem Schritt; der Schritt läuft für die anderen weiter und wird gelöscht, wenn das letzte Mitglied geht · Sofort
Freund entfernen / blockieren · Menü des Freundes · Der Freundschaftseintrag; beim Blockieren zusätzlich ein Eintrag, den nur du hast · Sofort
- Was bleibt: Eine Meldung, die du gemacht hast, kann bis zu 12 Monate mit deiner Nutzerkennung gespeichert bleiben, um Missbrauch zu verhindern; danach wird sie gelöscht. Der gemeinsame Zähler eines Schritts (die Liste der Tage, an denen alle den Schritt gemacht haben) enthält keine personenbezogenen Daten und bleibt für die anderen Mitglieder. Offene Einladungen, die du anderen geschickt hast, werden ebenfalls gelöscht. Nur in der Blockierliste von jemandem, der dich blockiert hat, kann deine zufällige Nutzerkennung bleiben; das ist ein Eintrag der anderen Person, dein Name, deine E-Mail und dein Profil sind dann gelöscht.
- Abo: Das Löschen deines Zusammen-Kontos oder deiner Daten kündigt dein Abo im App-Store nicht. Kündigen kannst du unter Einstellungen → Sarıl Premium → Abo verwalten.
- Store-Daten: Deine Kaufhistorie bleibt bei Apple oder Google; du verwaltest sie in deren Einstellungen.
10. Deine Rechte
Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) stehen in Abschnitt 14 der Datenschutzerklärung. Schreibst du uns zu Zusammen, hilft uns der Freundescode aus Einstellungen → Zusammen-Konto, dein Konto zu finden. Kontakt: support@saril.app; wir antworten innerhalb eines Monats.
11. Alter
Sarıl ist ab 16 Jahren. Wenn du zwischen 16 und 18 bist, sprich bitte mit deinen Eltern oder einer erziehungsberechtigten Person, bevor du Zusammen einschaltest, und besonders bevor du ein Profilfoto hinzufügst.
12. Änderungen dieses Anhangs
Ändern sich die in Zusammen verarbeiteten Daten oder die Zwecke, passen wir diesen Anhang an und informieren dich in der App. Ändert sich der Umfang der Übermittlung ins Ausland, bitten wir, soweit die Einwilligung Grundlage ist, erneut um deine Einwilligung.