Datenschutzerklärung für die Soap App

Stand: 29.09.2026 (Fassung privacy_de_2026-09-29)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Soap App ist:

Soap Network GmbH, Gänsemarkt 33, 20354 Hamburg, Deutschland

Telefon: +49 155 67803277

E-Mail: info@soapapp.eu

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verkaufen keine personenbezogenen Daten.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um die App bereitzustellen, ein Benutzerkonto zu führen, die von Ihnen gewählten Funktionen zu ermöglichen, die Sicherheit und Stabilität der App zu gewährleisten, Missbrauch zu verhindern, gesetzliche Pflichten zu erfüllen oder soweit Sie in eine Verarbeitung eingewilligt haben.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

3. Registrierung, Benutzerkonto und Altersprüfung

Für die Registrierung und Nutzung von Soap verarbeiten wir die Daten, die zur Einrichtung und Führung Ihres Kontos erforderlich sind. Dazu können insbesondere gehören:

Soap ist für Personen ab 18 Jahren vorgesehen. Das von Ihnen angegebene Geburtsdatum wird daher verwendet, um die Altersvoraussetzung zu prüfen. Es handelt sich um eine Selbstauskunft; eine Ausweis- oder Dokumentenprüfung findet nicht statt. Das vollständige Geburtsdatum wird nicht als öffentlicher Profilinhalt angezeigt. Soweit die App einzelne Geburtstagsinformationen gegenüber berechtigten Kontakten anzeigt, richtet sich dies nach der jeweiligen Produkt- und Sichtbarkeitslogik; das Geburtsjahr wird dabei nicht herausgegeben.

Damit die Altersvoraussetzung nicht nachträglich umgangen werden kann, ist das Geburtsdatum nach der ersten gültigen Angabe technisch unveränderlich. Es kann in der App nicht mehr selbst geändert werden. Ist eine gespeicherte Angabe unrichtig, wenden Sie sich bitte über die oben genannte Kontaktadresse an uns; Ihr Recht auf Berichtigung nach Art. 16 DSGVO bleibt davon unberührt.

Rechtsgrundlage für die Verarbeitung der für Registrierung, Konto und Altersprüfung erforderlichen Daten ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit die Altersprüfung zusätzlich der Durchsetzung unserer Nutzungsbedingungen, dem Schutz Minderjähriger und der Vermeidung von Missbrauch dient, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung mit Apple

Sie können sich optional über „Mit Apple anmelden“ registrieren oder anmelden. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Bei Nutzung von „Mit Apple anmelden“ erhalten wir von Apple die für die Authentifizierung erforderliche eindeutige Apple-Nutzerkennung sowie – abhängig von Ihrer Auswahl und der Bereitstellung durch Apple – Ihre E-Mail-Adresse bzw. eine Apple-Relay-Adresse. Einen Namen übermittelt Apple in der Regel nur bei der erstmaligen Autorisierung, sofern Sie ihn freigeben. Wir erhalten von Apple insbesondere nicht automatisch Ihre Anschrift, Ihr Geschlecht oder sonstige Profildaten, die für Soap nicht benötigt werden.

Der Vorgang läuft nativ auf dem Gerät ab. Es gibt keine Browser-Umleitung und keinen Web-Redirect; Soap speichert dabei kein Apple-Token, keinen Autorisierungscode und keine sonstigen Apple-Zugangsdaten. Maßgeblich bleibt allein die Sitzung in unserem eigenen Backend.

Die Verarbeitung erfolgt zur Einrichtung bzw. Anmeldung Ihres Soap-Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein mit Apple erstelltes Soap-Konto löschen, wird im Rahmen des technisch vorgesehenen Löschvorgangs auch die bestehende Apple-Autorisierung widerrufen, soweit dies für den jeweiligen Apple-Account technisch möglich und erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Apple finden Sie in den Datenschutzhinweisen von Apple: apple.com/legal/privacy

5. Telefonbasierte Anmeldung und SMS-Versand über Twilio

Soweit Sie eine telefonbasierte Registrierung oder Anmeldung verwenden, kann Soap zur Verifizierung Ihrer Telefonnummer einmalige Bestätigungs- oder Sicherheitscodes per SMS versenden.

Für den technischen SMS-Versand nutzen wir Twilio. Im Europäischen Wirtschaftsraum ist hierfür insbesondere Twilio Ireland Limited, 78 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland, relevant.

Dabei können insbesondere Ihre Telefonnummer, Zustell- und Nachrichtenmetadaten sowie technisch notwendige Verbindungsdaten verarbeitet werden. Der Inhalt dient ausschließlich der Authentifizierung bzw. Verifizierung und der Sicherheit des Kontozugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Verhinderung von Missbrauch, automatisierten Angriffen oder unberechtigten Zugriffsversuchen dient, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Twilio: twilio.com/en-us/legal/privacy

6. Profildaten, Kontakte, Freundschaften, Kreise und soziale Funktionen

Soap ist eine soziale App, deren Kernfunktion darin besteht, Personen miteinander zu vernetzen und reale Treffen zu erleichtern. Je nach Nutzung verarbeiten wir daher insbesondere:

Private Kontaktnotizen sind nur für das eigene Konto bestimmt und werden nicht dem betroffenen Kontakt angezeigt. Sie setzen eine bestätigte Freundschaft voraus und werden automatisch gelöscht, sobald diese endet.

Welche Profilinformationen andere Personen sehen, richtet sich nach der jeweiligen Funktion, Ihrer Beziehung zu der Person und den von Ihnen gewählten Sichtbarkeitseinstellungen. Dies gilt insbesondere für Profilbild und Wohnbereich.

Rechtsgrundlage für die Verarbeitung der zur Nutzung dieser Funktionen erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

7. Adressbuch, Kamera und Fotos

Soap greift nicht ohne Ihre Freigabe auf Gerätefunktionen wie das Adressbuch, die Kamera oder Ihre Fotos zu.

Der Abgleich mit Ihrem Adressbuch ist eine gesondert zu aktivierende Funktion. Erlauben Sie den Zugriff, liest die App Ihr Adressbuch auf dem Gerät aus und bildet aus den enthaltenen Telefonnummern kryptografische Prüfsummen. An unseren Server werden ausschließlich diese Prüfsummen übermittelt, um Übereinstimmungen zu ermitteln. Rohe Telefonnummern aus Ihrem Adressbuch verlassen das Gerät nicht, und Ihre Adressbuchliste wird bei uns nicht dauerhaft gespeichert. Ob Sie selbst über Ihre eigene Nummer gefunden werden können, entscheiden Sie über einen eigenen Schalter, der in der Voreinstellung ausgeschaltet ist. Eine darüber hinausgehende Nutzung des Adressbuchs erfolgt nicht, insbesondere nicht für Werbung oder den Verkauf von Daten.

Wenn Sie Kamera- oder Fotozugriff erlauben, werden diese Berechtigungen nur für die von Ihnen aktiv aufgerufenen Funktionen verwendet: die Kamera zum Scannen von QR-Codes und zum Aufnehmen eines Profil- oder Eventbilds, der Fotozugriff zur Auswahl eines Profil- oder Eventbilds aus Ihrer Mediathek.

Die Geräteberechtigung kann jederzeit in den Einstellungen Ihres Betriebssystems widerrufen werden. Die Rechtsgrundlage richtet sich nach der konkreten Funktion; bei rein optionalen Gerätezugriffen erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die konkrete Funktion ausdrücklich nutzen.

Soap fordert keine Berechtigung für Ihren Live-Standort an. Ein Zugriff auf Mikrofon, Kalender, Erinnerungen, Gesundheitsdaten oder Bluetooth findet ebenfalls nicht statt.

8. Wohnbereich, Ort und Postleitzahl

Für die Nutzung der Kartenfunktion wählen Sie selbst einen Wohnort, einen Wohnbereich oder – soweit verfügbar – eine Postleitzahl aus.

Dabei gilt ausdrücklich:

Der Wohnbereich kann später in den Einstellungen geändert werden. Welche anderen Personen Ihren Wohnbereich sehen können, richtet sich nach der jeweiligen Sichtbarkeits- und Beziehungslogik der App; anderen Nutzern wird er höchstens auf Ebene von Ort und Stadtteil angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Wohnbereich für die von Ihnen gewählte soziale Kartenfunktion benötigt wird.

9. Karten- und Ortssuche mit Mapbox

Für die Darstellung der Karte sowie für die Suche nach Orten und Postleitzahlen nutzen wir Dienste von Mapbox.

Wenn Sie die Karte verwenden oder nach einem Ort bzw. einer Postleitzahl suchen, werden technisch erforderliche Anfragen an Mapbox übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

Soap übermittelt Mapbox keinen von Soap ermittelten Live-GPS-Standort, da Soap diese Standortfunktion nicht aktiviert und keine Standortberechtigung anfordert.

Die optionale Nutzungs- und Standorttelemetrie des Mapbox-SDK ist in Soap beim Start der App abgeschaltet. Das oben genannte Zählereignis für aktive Nutzer läuft über eine eigene Schnittstelle des SDK; ob die Abschaltung es miterfasst, lässt sich von außen nicht nachweisen. Wir führen es deshalb vorsorglich als Verarbeitung auf, statt zuzusichern, dass Mapbox gar keine Daten erreichen.

Rechtsgrundlage für die Nutzung von Mapbox im Rahmen der zentralen Karten- und Suchfunktion ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Sicherheits- und Stabilitätsdaten verarbeitet werden, stützen wir dies ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Mapbox erläutert die Verarbeitung von Endnutzerdaten in seiner Product Privacy Policy und den zugehörigen Datenschutzinformationen: mapbox.com/legal/privacy

10. Von Ihnen erstellte Inhalte und Aktivitäten

Wenn Sie Soap nutzen, können Sie je nach Funktion eigene Inhalte und Aktivitäten erstellen. Dazu können insbesondere gehören:

Soap enthält keinen Chat und keine private Nachrichtenfunktion. Freitext entsteht nur in den oben genannten Feldern.

Diese Daten werden verarbeitet, um die von Ihnen gewählte Funktion bereitzustellen und – entsprechend der jeweiligen Sichtbarkeit – anderen Nutzern zugänglich zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Inhaltsprüfung, Meldungen, Blockierungen und Moderation

Zum Schutz der Nutzer und zur Einhaltung unserer Regeln prüfen wir bestimmte Texte, die anderen Nutzern angezeigt werden sollen, bereits vor der Veröffentlichung automatisiert auf unzulässige Inhalte bzw. Begriffe. Betroffen sind die Textfelder von Profilen, Events, Communities, Trips und Beitrittsanfragen. Geprüft wird jeweils nur der Text, den Sie gerade schreiben oder ändern; wird er abgelehnt, wird er nicht gespeichert. Diese technische Inhaltsprüfung dient der Sicherheit der Plattform und der Durchsetzung unserer Nutzungsregeln.

Zusätzlich können Nutzer andere Nutzer oder Inhalte melden oder blockieren. In diesem Zusammenhang können wir insbesondere verarbeiten:

Das Ausblenden von Inhalten ist davon getrennt: Es ist eine reine Anzeigepräferenz für Ihr eigenes Konto und wird weder der betroffenen Person mitgeteilt noch als Meldung behandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses am Schutz der Nutzer, an der Missbrauchsprävention und an einem sicheren Betrieb der Plattform. Soweit wir gesetzlich zur Bearbeitung, Dokumentation oder Umsetzung bestimmter Maßnahmen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die automatisierte Vorprüfung dient nicht dem Profiling und trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

12. Push-Benachrichtigungen

Soap kann Ihnen auf Wunsch Push-Benachrichtigungen senden, z. B. zu Einladungen, wichtigen Änderungen an Events, Erinnerungen, Community-Anfragen oder zusammengefassten Reaktionen auf ein Event.

Push-Benachrichtigungen werden nur versendet, wenn Sie die hierfür erforderliche Betriebssystemberechtigung erteilt haben bzw. die Push-Funktion in Soap aktiviert ist.

Für den technischen Versand verwenden wir den Expo Push Service. Die eigentliche Zustellung an das Gerät erfolgt über die Push-Infrastruktur des jeweiligen Betriebssystems, insbesondere:

Dabei verarbeiten wir insbesondere:

Push-Inhalte werden auf das für die jeweilige Benachrichtigung erforderliche Maß beschränkt. Sie können naturgemäß den Namen der auslösenden Person, einen Ortsnamen oder den Titel eines Events enthalten, weil die Benachrichtigung sonst nicht verständlich wäre. Sensible Daten wie Telefonnummer, E-Mail-Adresse, Geburtsdatum, private Kontaktnotizen oder exakte private Standortdaten werden nicht in Push-Nachrichten aufgenommen. Benachrichtigt wird nur, wer den betreffenden Inhalt ohnehin sehen darf.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit über die App bzw. die Einstellungen des Betriebssystems deaktivieren.

Weitere Informationen zum Datenschutz bei Expo: expo.dev/privacy

13. App-Aktualisierungen über Expo

Die App prüft beim Start, ob für die installierte Version eine Aktualisierung der App-Inhalte bereitsteht, und lädt sie gegebenenfalls von der Update-Infrastruktur von Expo. Dabei werden technisch notwendige Angaben wie IP-Adresse, Plattform sowie App- und Laufzeitversion an Expo übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehlerkorrekturen und Sicherheitsverbesserungen ohne Verzögerung ausliefern zu können.

14. Hosting, Datenbank und Authentifizierung über Supabase

Für zentrale Backend-Funktionen der App nutzen wir Supabase. Dazu gehören insbesondere Datenbank, Authentifizierung, serverseitige Funktionen und die Speicherung appbezogener Daten.

Die produktive Soap-Datenbank wird in einer EU-Region betrieben (Irland). Supabase verarbeitet Daten im Rahmen der vereinbarten Leistungen als Dienstleister für uns.

Abhängig von der von Ihnen genutzten Funktion können über Supabase insbesondere Konto- und Profildaten, Wohnbereichsdaten, Freundschafts- und Community-Beziehungen, Events, Trips, Teilnahmeentscheidungen, Moderationsdaten, Feedbackdaten sowie technische Metadaten verarbeitet werden.

Profil- und Eventbilder liegen in einem öffentlich lesbaren Dateispeicher. Wer die Adresse einer solchen Datei kennt, kann sie auch ohne Anmeldung abrufen. Die Sichtbarkeitseinstellung für das Profilbild steuert, ob es Ihnen innerhalb der App gegenüber bestimmten Personen angezeigt wird; sie verhindert nicht den technischen Abruf einer bereits bekannten Bildadresse.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. f oder lit. c DSGVO. Soweit Supabase als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Supabase: supabase.com/privacy

15. Technische Protokoll- und Sicherheitsdaten

Bei der Nutzung der App und der hierfür eingesetzten Backend- und Infrastruktur-Dienste fallen technisch notwendige Verbindungs- und Protokolldaten an. Dazu können insbesondere gehören:

Wir verwenden diese Daten, soweit dies zur sicheren und stabilen Bereitstellung der App, zur Fehleranalyse, zur Abwehr von Angriffen, zur Missbrauchsprävention und zur technischen Administration erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soap liest keine dauerhaften, das Gerät eindeutig identifizierenden Kennungen aus und speichert keine solchen Kennungen als eigenständige Kontodaten. Auch die von Ihnen selbst vergebene Bezeichnung Ihres Geräts wird nicht erhoben. Erfasst werden – dort, wo es der jeweilige Abschnitt beschreibt – lediglich Gerätemodell und Betriebssystemversion.

16. Optionale Fehlerdiagnose mit Sentry

Zur optionalen Fehlerdiagnose nutzen wir Sentry, einen Dienst von Functional Software, Inc. dba Sentry, 45 Fremont Street, San Francisco, CA 94105, USA.

Sentry ist in Soap standardmäßig deaktiviert. Eine Übermittlung von Fehlerdiagnosedaten erfolgt erst, wenn Sie die entsprechende Funktion in der App ausdrücklich aktiviert haben.

Je nach Fehlerereignis können insbesondere technische Diagnosedaten verarbeitet werden, z. B.:

Wir konfigurieren die Fehlerdiagnose datensparsam: Es wird kein Nutzerprofil an Sentry übergeben, die IP-Adresse wird vor dem Versand auf einen Nullwert gesetzt, und Sitzungs-, Performance- und Wiedergabefunktionen des Dienstes sind abgeschaltet. Telefonnummern, E-Mail-Adressen, Geburtsdatum, Wohnbereich, private Kontaktnotizen und von Ihnen erstellte Inhaltsdaten werden nicht als Diagnosedaten übermittelt. Ein Fehlerbericht bleibt gleichwohl eine personenbezogene Verarbeitung: Er entsteht aus Ihrer Nutzung, und wir bezeichnen ihn deshalb nicht als anonym.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen; der Widerruf wirkt sofort für jedes weitere Ereignis.

Sentry bietet eine Datenregion in Deutschland an; Soap verwendet für die konfigurierte Sentry-Umgebung die vorgesehene EU-/DE-Region.

Weitere Informationen zum Datenschutz bei Sentry: sentry.io/privacy

17. Optionale Produktanalyse mit PostHog

Zur optionalen Analyse der Produktnutzung setzen wir PostHog ein, einen Dienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt ausschließlich über die europäische Instanz des Dienstes (eu.i.posthog.com, Rechenzentrumsstandort innerhalb der Europäischen Union).

Die Produktanalyse ist in Soap standardmäßig deaktiviert. Eine Übermittlung erfolgt erst, wenn Sie ausdrücklich zugestimmt haben. Die Zustimmung wird während der Einrichtung über ein nicht vorausgewähltes Kontrollkästchen erfragt und ist freiwillig: Lehnen Sie ab, steht Ihnen der volle Funktionsumfang von Soap unverändert zur Verfügung.

Übermittelt wird, dass eine der folgenden bewusst festgelegten Handlungen stattgefunden hat:

Zu jedem dieser Ereignisse werden ausschließlich grobe technische Angaben übermittelt: Betriebssystem (iOS oder Android), App-Version, Buildnummer, die Herkunft einer Handlung als festes Stichwort (etwa „privat" oder „Community") sowie die Art einer Antwort als festes Stichwort (etwa „zugesagt").

Nicht übermittelt werden insbesondere: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Soap-ID, Ihre Postleitzahl, Ihr Wohnbereich, Koordinaten oder Standortdaten, Prüfsummen aus dem Adressbuchabgleich, Suchbegriffe, Titel und Beschreibungen von Events, Namen von Communities, Reiseziele, Einladungscodes sowie sämtliche von Ihnen erstellten Inhalte. Technisch stellen wir dies über eine abschließende Liste zulässiger Felder sicher: Was dort nicht aufgeführt ist, wird vor der Übermittlung entfernt.

Wir konfigurieren den Dienst datensparsam. Abgeschaltet sind insbesondere die automatische Erfassung von Bedienvorgängen und Bildschirmnamen („Autocapture"), die Sitzungsaufzeichnung („Session Replay"), Heatmaps, Umfragen und der automatische Abruf von Funktionsschaltern. Es wird kein Personenprofil angelegt, und wir übergeben dem Dienst weder Ihre Soap-Benutzerkennung noch eine andere Kennung Ihres Kontos.

Zur Unterscheidung von Nutzungsvorgängen vergibt das eingesetzte Softwarepaket eine zufällige Kennung für die jeweilige App-Installation. Diese Kennung ist nicht mit Ihrem Konto verknüpft, bleibt aber über mehrere Ereignisse hinweg dieselbe. Wir bezeichnen die Daten deshalb als pseudonym und nicht als anonym. Beim Abmelden wird die Kennung verworfen und beim nächsten Mal neu vergeben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Datenschutzeinstellungen der App mit Wirkung für die Zukunft widerrufen; der Widerruf wirkt sofort für jedes weitere Ereignis.

Weitere Informationen zum Datenschutz bei PostHog: posthog.com/privacy

18. Beta-Feedback und Kontaktaufnahme

Wenn Sie uns über die Feedback-Funktion der App oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Beim Beta-Feedback werden neben der von Ihnen gewählten Kategorie und Ihrem Freitext technisch notwendige Kontextinformationen gespeichert: der Name des Bildschirms, von dem aus Sie schreiben, App-Version und Buildnummer, Plattform und Betriebssystemversion, Gerätemodell sowie die Umgebung des Builds. Es werden dabei kein Standort, kein Screenshot und keine Inhalte aus anderen Bereichen der App erhoben. Wir verwenden diese Daten zur Bearbeitung des Feedbacks und zur Verbesserung der App. Beta-Feedback ist kein Meldeweg für Regelverstöße; dafür gibt es die in Abschnitt 11 beschriebene Meldefunktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Support und Produktverbesserung. Soweit Ihre Anfrage unmittelbar das Nutzungsverhältnis betrifft, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

19. Empfänger und Dienstleister

Wir setzen zur Bereitstellung von Soap technische Dienstleister ein. Zu den wesentlichen Empfängern bzw. Kategorien von Empfängern gehören insbesondere:

Ein Werbenetzwerk, ein Attributionsdienst und ein Tracking-SDK sind in Soap nicht eingebunden. Der in Abschnitt 17 beschriebene Analysedienst wird ausschließlich nach Ihrer Einwilligung und ohne Werbe- oder Trackingfunktion eingesetzt; ohne Ihre Einwilligung wird er nicht gestartet und übermittelt nichts.

Wir wählen Dienstleister nach datenschutzrechtlichen Kriterien aus und schließen Auftragsverarbeitungsvereinbarungen ab, soweit dies gesetzlich erforderlich ist.

20. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Für die optionale Produktanalyse nutzen wir ausdrücklich die europäische Instanz des Anbieters; die dort erhobenen Ereignisdaten werden innerhalb der Europäischen Union verarbeitet.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur auf Grundlage der hierfür vorgesehenen gesetzlichen Voraussetzungen. Je nach Anbieter kann dies insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-U.S. Data Privacy Framework oder der Abschluss von Standardvertragsklauseln der Europäischen Kommission sein.

Welche Garantien konkret gelten, richtet sich nach dem jeweils eingesetzten Anbieter und dessen aktueller Vertrags- und Zertifizierungslage.

21. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gilt:

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

22. Löschung des Benutzerkontos

Sie können Ihr Soap-Konto über die hierfür vorgesehene Funktion in der App löschen. Zur Sicherheit verlangt der Vorgang eine frische Bestätigung Ihrer Identität.

Bei der Kontolöschung werden die dem Konto zugeordneten personenbezogenen Daten nach Maßgabe unserer technischen Löschroutinen gelöscht bzw. die weitere Verarbeitung beendet, soweit keine gesetzlichen Aufbewahrungspflichten, zwingenden Sicherheitsgründe oder berechtigten Gründe zur Aufbewahrung einzelner Nachweise entgegenstehen.

Ausdrücklich bestehen bleiben Meldungen, Moderationsentscheidungen, Sanktionen und die zugehörigen internen Nachweise. In diesen Datensätzen wird der Bezug zu Ihrem Konto entfernt, der dokumentierte Vorgang selbst bleibt erhalten; er dient dem Schutz der übrigen Nutzer und der Nachvollziehbarkeit von Moderationsentscheidungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Bei Konten, die über „Mit Apple anmelden“ erstellt oder verbunden wurden, wird im Rahmen des technisch vorgesehenen Löschprozesses zusätzlich die Apple-Autorisierung widerrufen. Gelingt das nicht, wird das Konto dennoch vollständig gelöscht, und Sie erhalten den Hinweis, die Verknüpfung selbst in Ihren Apple-ID-Einstellungen zu entfernen.

Auch ein gesperrtes Konto kann jederzeit gelöscht werden. Eine Sanktion hindert Sie nicht an der Ausübung Ihrer Betroffenenrechte.

23. Diese Website

Dieselbe Datenschutzerklärung gilt für unsere Website unter soapapp.eu.

Die Website besteht aus statischen Seiten. Sie setzt keine Cookies, bindet keine Analyse-, Tracking- oder Werbedienste ein und lädt keine Schriften oder sonstigen Ressourcen von fremden Servern; Schriftdateien werden von unserer eigenen Domain ausgeliefert.

Gehostet wird die Website bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, über den Dienst Cloudflare Pages. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, den angefragten Pfad, Zeitpunkt, Antwortstatus sowie die von Ihrem Browser übermittelten technischen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einer sicheren und zuverlässigen Auslieferung der Website. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zum Datenschutz bei Cloudflare: cloudflare.com/privacypolicy

Wenn Sie sich über das Formular auf der Website für die Warteliste eintragen, speichern wir ausschließlich Ihre E-Mail-Adresse und den Zeitpunkt der Eintragung. Wir verwenden die Adresse allein, um Sie einmalig über den Start der App zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit über die oben genannte Kontaktadresse widerrufen können. Die Eintragung wird in derselben EU-Datenbank gespeichert wie die Daten der App, ist aber nicht mit einem App-Konto verknüpft.

Ein Kontaktformular gibt es auf der Website nicht. Angebotene Kontaktwege öffnen Ihr eigenes E-Mail-Programm; dabei entsteht kein Vorgang bei uns, bis Sie die Nachricht abschicken.

Die Einladungsseite unter soapapp.eu/c/ wertet den Einladungscode ausschließlich im Browser aus. Der Code steht im Adressfragment und wird deshalb nicht an unseren Server übertragen.

24. Keine Live-Standortverfolgung und kein Verkauf von Daten

Soap verwendet keinen Live-GPS-Standort zur Darstellung Ihrer Person auf der Karte und führt kein Hintergrund-Tracking Ihres Aufenthaltsorts durch.

Ihre Position auf der sozialen Karte beruht auf dem von Ihnen selbst ausgewählten Wohnbereich bzw. auf von Ihnen bewusst erstellten Inhalten wie Events oder Trips.

Wir verkaufen Ihre personenbezogenen Daten nicht an Werbenetzwerke oder Datenhändler.

25. Keine ausschließlich automatisierten Entscheidungen

Soap führt keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Technische Schutzmechanismen wie die Vorabprüfung veröffentlichter Texte dienen der Plattform- und Nutzersicherheit und ersetzen keine rechtlich erhebliche Einzelfallentscheidung über Ihre Person.

26. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils über den in App und Website verlinkten Datenschutz-Link abrufbare aktuelle Fassung.

Stand: 29.09.2026