Datenschutzerklärung

Zuletzt aktualisiert: 26.7.2026

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber von Nowly (Kontakt: bene.poedel@gmail.com).

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, gewählter Tag, Passwort (bcrypt-Hash), optional Profilbild, Bio, Banner, Lieblingsong.
  • Kommunikationsinhalte: Chatnachrichten, Sprachnachrichten, Bilder, Anhänge, Reaktionen, Umfragen.
  • Nutzungsdaten: Tägliche Fotobeiträge, Stories, Highlights, Post-Likes und -Kommentare, Streak.
  • Standortdaten (nur bei aktivem Location-Sharing in Communities): Länge/Breite, Aktualisierungs­zeitpunkt.
  • Push-Tokens: Zur Zustellung von Push-Benachrichtigungen über Expo Push (Firebase / APNs).
  • Support-Tickets: Name, E-Mail und Nachricht.

3. Zwecke & Rechtsgrundlagen

Alle Verarbeitungen erfolgen auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. lit. a (Einwilligung, z. B. Standortfreigabe) oder lit. f (berechtigtes Interesse, z. B. Missbrauchs­verhinderung).

4. Speicherdauer

  • Kontodaten: bis zur Kontolöschung
  • Standortdaten: automatisch nach 7 Tagen, sofern nicht vorher deaktiviert
  • Chatnachrichten: bis der Konto­eigentümer oder ein Gruppenmitglied löscht bzw. bis zur Kontolöschung
  • Support-Tickets: 12 Monate ab Ticket-Abschluss

5. Deine Rechte

  • Auskunft (Art. 15) und Datenexport (Art. 20): über Einstellungen → Daten exportieren.
  • Löschung (Art. 17): über Einstellungen → Konto löschen.
  • Berichtigung (Art. 16): über Einstellungen.
  • Widerruf erteilter Einwilligungen jederzeit möglich.
  • Beschwerderecht bei einer Datenschutz­aufsichtsbehörde.

6. Auftragsverarbeiter & Drittländer

  • Hosting: Hetzner Online GmbH (Deutschland)
  • Push-Zustellung: Expo (USA) → Standardvertragsklauseln aktiv
  • TURN-Server (WebRTC-Anrufe): kann Drittland durchqueren

7. Ende-zu-Ende-Verschlüsselung

Chatinhalte werden während der Übertragung TLS-verschlüsselt. Sie liegen auf unserem Server im Klartext und sind für Systemadministratoren technisch zugreifbar (analog zu Discord/Slack). Eine echte Ende-zu-Ende-Verschlüsselung ist geplant.

8. Kontakt

Anfragen zu diesem Datenschutz oder zu deinen Rechten:bene.poedel@gmail.com