Dies ist ein Entwurf. Er beschreibt zutreffend, was die App heute mit
Daten tut. Er wurde nicht von einer Anwältin oder einem Anwalt geprüft, und
das muss vor der Veröffentlichung geschehen.
SOSI wird von dem im App-Store-Eintrag genannten Anbieter betrieben. Fragen zu dieser Erklärung gehen an die dort veröffentlichte Support-Adresse.
Beim Anlegen eines Kontos. Deine E-Mail-Adresse und ein Passwort, das wir nie sehen — Firebase Authentication speichert nur einen Hash. Meldest du dich mit Google oder Apple an, erhalten wir die E-Mail-Adresse und den Anzeigenamen, die diese Dienste an uns weitergeben.
Wozu du zugestimmt hast. Welche Fassung dieser Dokumente du akzeptiert hast, wann, und über welchen der drei Anmeldewege du gekommen bist. Wir bewahren das auf, weil wir zeigen können müssen, dass du gefragt wurdest, und weil wir nur so wissen, wer eine neuere Fassung noch nicht gesehen hat. Nur du kannst es lesen, und es wird mit deinem Konto gelöscht.
Dein Profil. Dein Name, ein optionaler Benutzername, eine optionale kurze Beschreibung, ein optionales Foto, die Stadt und das Viertel, die du eingibst, und die Interessen, die du wählst. Das ist für alle Angemeldeten sichtbar — genau dafür ist es da.
Wo du ungefähr bist. Wenn du es erlaubst, erfassen wir deinen Standort einmal und runden ihn vor dem Speichern. Der gespeicherte Wert ist auf etwa einen Kilometer genau. Er dient nur dazu, Pläne nach Entfernung zu sortieren, und wird niemandem angezeigt. Du kannst das ganz überspringen und stattdessen ein Viertel eintippen; die App funktioniert so wie so.
Pläne, die du erstellst oder denen du beitrittst. Titel, Beschreibung, Ort, Zeit und Größe. Die mit einem Plan veröffentlichte Kartenposition ist auf etwa 110 Meter gerundet. Die genaue Adresse, sofern der Gastgeber eine angibt, wird getrennt gespeichert und ist nur für Beigetretene lesbar.
Nachrichten. Was du im Gruppenchat eines Plans schreibst, und was du dem Assistenten schreibst.
Dein Gerät. Ein Push-Token pro Gerät, damit wir dieses Gerät erreichen können. Es wird keine Werbekennung erhoben.
Nachweis, dass du ein Mensch bist. Bei der Anmeldung machst du eine kurze Kameraprüfung: Du bringst dein Gesicht in ein Oval, und das Video wird an Amazon Web Services in Irland gestreamt. Dort wird genau eine Frage beantwortet — ist das ein lebender Mensch vor der Kamera? Wir bekommen einen Wert zurück, sonst nichts. Weder wir noch AWS speichern ein Foto oder Video deines Gesichts. Ein Gesicht ist ein biometrisches Datum, deshalb geschieht das nur mit deiner ausdrücklichen Einwilligung, die du auf diesem Bildschirm gibst. Es führt kein Weg daran vorbei: Alle bei SOSI haben dieselbe Prüfung bestanden, und nur das macht das Versprechen überhaupt etwas wert.
Wir verfolgen dich nicht über andere Apps oder Websites. In dieser App gibt es kein Werbe-SDK und kein Analyse-SDK. Wir verkaufen keine Daten — es gibt auch niemanden, an den wir verkaufen könnten: außer den unten genannten Auftragsverarbeitern, die auf unsere Weisung handeln, erhält kein Dritter deine Daten.
Der Teil des Assistenten, der Pläne findet, läuft vollständig auf unseren eigenen Servern: eine Rangfolge, die deine Interessen, die Entfernung, die Startzeit und die Auslastung eines Plans gewichtet. Dafür verlässt nichts über dich das Projekt.
Nur der Premium-Chat sendet etwas nach außen. Wenn du dort eine Nachricht schreibst, senden wir Anthropic deine Nachricht, den jüngsten Gesprächsverlauf, deine Stadt und deine Interessen sowie eine kurze Liste von Plänen, die du ohnehin sehen darfst. Wir senden weder deinen Namen noch deine E-Mail-Adresse noch deine Koordinaten. Anthropic verarbeitet das, um eine Antwort zu erzeugen, und nutzt es nicht zum Trainieren von Modellen. Nutzt du den Premium-Chat nie, wird gar nichts über dich an Anthropic gesendet. Das Gespräch bleibt in deinem Konto, bis du es löschst.
| Wer | Wofür | Wo |
|---|---|---|
| Google (Firebase) | Konten, Datenbank, Dateispeicher, Push | EU (eur3, europe-west3) |
| Anthropic | Premium-Assistenz-Chat | Vereinigte Staaten |
| Amazon Web Services | Die einmalige Lebendprüfung | EU (Irland) |
Nur eine Nachricht aus dem Premium-Chat wird außerhalb des EWR übermittelt. Diese Übermittlung stützt sich auf die Standardvertragsklauseln des Auftragsverarbeiters. Der kostenlose Assistent übermittelt gar nichts.
Deine Kontodaten werden aufbewahrt, solange dein Konto besteht. Pläne und ihre Nachrichten bleiben erhalten, damit die Beteiligten sie weiterhin sehen können.
Du kannst dein Konto selbst in der App löschen: Einstellungen → Konto löschen. Es gibt keine Wartefrist. Profil, E-Mail-Adresse, Einstellungen, hochgeladene Bilder, in Gruppenchats geschriebene Nachrichten und das Ergebnis der Lebendprüfung werden gelöscht, und das Konto lässt sich nicht mehr anmelden.
Zwei Dinge überdauern das Konto, und beide sind eher die Aufzeichnung anderer als deine. Bereits stattgefundene Pläne bleiben für die Leute erhalten, die dabei waren — ohne Namen und Foto. Sicherheitsmeldungen von dem Konto oder über das Konto bleiben bei der Moderation; sonst wäre eine Kontolöschung ein Weg, eine Meldung loszuwerden.
Für ein bestehendes Konto gibt es weiterhin keine automatische Aufbewahrungsgrenze.
Die Lebendprüfung hinterlässt kein Bild. Gespeichert wird, dass du sie bestanden hast, wann, und der Vertrauenswert — solange dein Konto besteht.
Moderationsprotokolle funktionieren anders. Entscheidungen einer moderierenden Person — eine Verwarnung, eine Sperre, entfernte Inhalte — werden zwei Jahre aufbewahrt, zusammen mit wer, wann und warum entschieden hat; das Auflösen einer E-Mail-Adresse zu einem Konto durch Mitarbeitende neunzig Tage. Danach löscht sich der Eintrag selbst.
Der Text einer von der Moderation entfernten Nachricht wird in dieses Protokoll kopiert, damit die Entscheidung überprüfbar bleibt. Wenn du dein Konto löschst, wird auch dieser Text entfernt; es bleibt allein die Entscheidung — wer, wann, warum. Das ist ein Protokoll dessen, was Mitarbeitende getan haben, nicht dessen, was du geschrieben hast; sonst wäre das Löschen eines Kontos der Weg, den Nachweis einer Moderation zu löschen.
Nach der DSGVO kannst du eine Kopie deiner Daten verlangen, ihre Berichtigung oder Löschung fordern, der Verarbeitung widersprechen oder dich bei deiner Datenschutzaufsichtsbehörde beschweren. Schreib an die Support-Adresse; wir antworten innerhalb eines Monats.
SOSI ist nichts für Menschen unter 18. Das Produkt dreht sich darum, Fremde persönlich zu treffen, und das ist kein Dienst, den wir Minderjährigen anbieten.
Der Datenverkehr ist bei der Übertragung verschlüsselt. Serverseitige Regeln entscheiden, was jedes Konto lesen darf: Das Telefon einer anderen Person kann deine Koordinaten, deine E-Mail-Adresse und deine Benachrichtigungs- einstellungen nicht lesen, und nichts, was Vertrauen trägt — Teilnehmerzahlen, Premium-Status, Moderationsstatus — lässt sich von einem Telefon aus überhaupt schreiben.
Eine begrenzte Zahl autorisierter Mitarbeitender kann zu Moderationszwecken auf diese Daten zugreifen: um einer Meldung nachzugehen, über einen Einspruch zu entscheiden oder eine Anfrage von dir zu beantworten. Jeder solche Zugriff erfordert eine angegebene Begründung und wird in einem Protokoll festgehalten. Standardmäßig werden diese Daten nicht angezeigt; sie bleiben verborgen, bis sie jemand bewusst öffnet.
Ändert sich diese Erklärung wesentlich, sagen wir das in der App, bevor die Änderung wirksam wird.