English · Deutsch · Français · Español · العربية

Dies ist eine Übersetzung. Maßgeblich ist die englische Fassung.

Datenschutzerklärung

Fassung 2026-11-01

Diese Erklärung sagt Ihnen in einfachen Worten, was Ladder über Sie weiß, warum, wer uns hilft, wie lange wir Daten aufbewahren und was Sie tun können. Sie gilt für die Ladder-App, unsere Website ladder.ink und unsere E-Mails.

1. Wer verantwortlich ist

Verantwortlich für Ihre Daten ist JAIN GEOGO VALAVI, JÖLLENBECKER STR 1, 33613 BIELEFELD, Germany. Zu allen Fragen rund um Ihre Daten schreiben Sie an support@ladder.ink. Wir sind ein kleines Team und haben keinen Datenschutzbeauftragten; Ihre Anfrage erreicht direkt die verantwortliche Person.

2. Unsere Versprechen in Kürze

• Wir zeigen niemandem eine Entfernung zu Ihnen oder Ihre Position auf einer Karte.
• Wir verkaufen niemals Ihren Standort oder andere personenbezogene Daten.
• Wir haben keine Werbung, keine Werbe-Tracker und keine Analyse-Tracker, weder in der App noch auf unserer Website.
• Ein Unternehmen sieht nie, wer es angesehen hat, und sieht nie, wo sich eine Person aufhält.
• Wir bewahren Ihre Position nicht auf: Sie wird gelöscht, wenn Sie die Sichtbarkeit ausschalten oder sich abmelden, und spätestens, wenn sie 30 Minuten alt ist.
• Fotos, Videos und andere Dateien werden zusammen mit der Nachricht, dem Status oder dem Beitrag gelöscht, zu dem sie gehören.
• Ladder ist nur für Erwachsene (ab 18 Jahren).

3. Was wir erheben, warum und auf welcher Rechtsgrundlage

Das Gesetz (in der EU und im Vereinigten Königreich die DSGVO) verlangt, dass wir für jede Nutzung eine Rechtsgrundlage nennen. Wir nutzen diese:

• Vertrag: Wir brauchen die Daten, um Ihnen Ladder so bereitzustellen, wie in den Nutzungsbedingungen vereinbart (DSGVO Art. 6 Abs. 1 lit. b).
• Einwilligung: Sie haben die Erlaubnis gegeben und können sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a).
• Berechtigte Interessen: Wir haben einen guten Grund, zum Beispiel Ladder sicher zu halten, und er überwiegt nicht Ihre Rechte (Art. 6 Abs. 1 lit. f). Sie können dieser Nutzung widersprechen (Abschnitt 11).
• Rechtliche Verpflichtung: Das Gesetz verlangt es, zum Beispiel bei Steuerunterlagen (Art. 6 Abs. 1 lit. c).

Ihr Konto

• Name, E-Mail-Adresse und Passwort. Das Passwort wird nur als Einweg-Hash gespeichert, sodass wir es nicht lesen können.
• Wenn Sie sich mit Google oder Apple anmelden: die Kennung, der Name, die E-Mail-Adresse und (bei Google) das Profilbild, die sie uns übermitteln.
• Ob Ihr Konto ein persönliches Konto oder ein Unternehmenskonto ist.
• Dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein, und wann. Wir prüfen Ihr Geburtsdatum einmal und speichern es nicht.
• Wenn ein Konto wegen des Alters gesperrt wurde (siehe Abschnitt 13): dass es gesperrt ist und seit wann. Nicht das Geburtsdatum.
• Welche Fassung der Nutzungsbedingungen Sie akzeptiert haben und wann.

Warum: um Ihr Konto zu erstellen, Sie anzumelden und es sicher zu halten. Rechtsgrundlage: Vertrag; für die Altersprüfung und den Nachweis Ihrer Zustimmung außerdem rechtliche Verpflichtung und berechtigte Interessen (Schutz Minderjähriger, Nachweis dessen, was Sie vereinbart haben).

Sicher anmelden

Damit niemand, der Ihr Passwort kennt, Ihr Konto übernehmen kann, erzeugt die App für jede Installation eine zufällige Kennung und speichert sie im sicheren Speicher des Telefons. Bei der Anmeldung wird sie uns zusammen mit dem Modellnamen des Telefons (zum Beispiel „Pixel 7“) und seinem System (Android oder iOS) gesendet. Wir speichern nur einen verschlüsselten Hash der Kennung, nie die Kennung selbst, zusammen mit dem Modell, dem System, dem Zeitpunkt der ersten und der letzten Nutzung mit Ihrem Konto. Damit erkennen wir Telefone, die Sie schon genutzt haben, senden Ihnen per E-Mail einen Code oder einen Hinweis, wenn Ihr Konto auf einem neuen Telefon angemeldet wird, zeigen Ihnen Ihre angemeldeten Telefone unter Einstellungen > Sicherheit und lassen Sie dort ein Telefon abmelden. Wenn Sie die Anmeldung in zwei Schritten einschalten, speichern wir außerdem den Schlüssel Ihrer Authenticator-App verschlüsselt und Ihre Backup-Codes nur als Hash. Rechtsgrundlage: Vertrag und berechtigte Interessen (Schutz Ihres Kontos vor Missbrauch).

Ihr Profil und Ihre Einstellungen

Benutzername, Bio, Interessen, Profilbild und Ihre Einstellungen (zum Beispiel, wer Sie anrufen darf oder wie lange Hallo-Anfragen gelten). Sie entscheiden, was Sie dort angeben. Personen, die Ihr Profil sehen können, sehen diese Angaben. Rechtsgrundlage: Vertrag.

Was Sie veröffentlichen und senden

• Beiträge, Kommentare, Likes und Status, einschließlich Fotos und Videos, und wem Sie sie zeigen wollten.
• Nachrichten, Sprachnachrichten, Fotos, Videos, Dokumente, Kontakte und Standorte, die Sie in Chats senden. Ob eine Nachricht zugestellt, gelesen oder angehört wurde.
• Live-Chat-Nachrichten und Likes.
• Hallo-Anfragen.
• Wem Sie folgen, wer Ihnen folgt und wen Sie blockiert haben.

Warum: um sie zu speichern und den von Ihnen gewählten Personen anzuzeigen oder zuzustellen. Rechtsgrundlage: Vertrag.

Ihre Nachrichten sind auf dem Weg zwischen Ihrem Telefon und unseren Servern verschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht, außer wenn Sie oder die andere Person uns eine Nachricht melden oder wenn das Gesetz es verlangt.

Anrufe

Sprach- und Videoanrufe laufen über unseren Dienstleister Agora. Wir zeichnen keine Anrufe auf. Wir speichern einen Eintrag, dass ein Anruf stattgefunden hat: wer wen angerufen hat, wann, ob es ein Sprach- oder Videoanruf war und ob er angenommen wurde. Rechtsgrundlage: Vertrag.

Online-Status

Personen, mit denen Sie einen Chat haben, und Ihre gegenseitigen Follower können sehen, wann Sie in Ladder online sind. Blockierte Konten sehen es nie. Rechtsgrundlage: Vertrag.

Standort

• Wenn die Sichtbarkeit eingeschaltet ist und Sie den Standortzugriff erlaubt haben, sendet die App die Position Ihres Geräts an unseren Server, solange Ladder auf Ihrem Bildschirm geöffnet ist. Wir erheben Ihren Standort nicht im Hintergrund.
• Wir nutzen sie, um zu ermitteln, wer in wessen Nähe ist: für die Personen auf der Startseite, für den Live-Chat mit Menschen in der Nähe und für Unternehmen in der Nähe.
• Die Startseite vergleicht Personen nur anhand kleiner Quadrate eines festen Kartenrasters (jedes etwa so groß wie ein paar Straßen), nie anhand genauer Positionen. Personen in näheren Quadraten erscheinen früher in der Liste, in einigen Gruppen. Die Reihenfolge innerhalb jeder Gruppe wird gemischt und ändert sich alle paar Minuten, sodass sie niemandem verrät, wer am nächsten ist oder wie nah jemand ist.
• Der Live-Chat zeigt Nachrichten aus einem kleineren Gebiet, wo viele Menschen schreiben, und aus einem größeren, wo wenige schreiben, immer in der Reihenfolge, in der sie geschrieben wurden.
• Wir speichern nur Ihre letzte Position, so wie Ihr Gerät sie meldet (sie wird beim Speichern nicht gerundet; sie wird auf das Raster gesetzt, bevor sie mit jemandem verglichen wird). Wir führen in keiner Form einen Verlauf, wo Sie gewesen sind.
• Wenn Sie die Sichtbarkeit ausschalten, können andere Sie nicht mehr in der Nähe finden, die App sendet Ihre Position nicht mehr, und die gespeicherte Position wird im selben Moment gelöscht.
• Wenn Sie sich abmelden, wird die gespeicherte Position gelöscht. Um ein anderes Konto auf demselben Telefon zu nutzen, melden Sie sich vom ersten ab, sodass dessen Position dann gelöscht wird.
• Solange die Sichtbarkeit eingeschaltet ist, wird eine gespeicherte Position gelöscht, sobald sie 30 Minuten alt ist (wir prüfen das jede Minute). Die App sendet eine neue, solange Ladder auf Ihrem Bildschirm geöffnet ist. Sobald Ladder geschlossen ist oder im Hintergrund läuft, haben wir nach 30 Minuten also keine Position von Ihnen mehr.
• Live-Chat: Jede Nachricht behält für die 4 Stunden, die sie besteht, ein grobes Gebiet, damit sie für die Menschen in der Nähe des Ortes, an dem sie geschrieben wurde, sichtbar bleibt, nachdem die schreibende Person gegangen ist. Das Gebiet ist ein Quadrat eines festen Rasters, etwa so groß wie ein Stadtviertel; wir speichern nur, welches Quadrat es ist, nie Ihre Position darin, und alle, die aus demselben Quadrat schreiben, speichern denselben Wert. Es wird nur auf unseren Servern genutzt, um zu entscheiden, wer in der Nähe der Nachricht ist, wird niemandem angezeigt oder gesendet und mit der Nachricht gelöscht. Eine Nachricht eines Unternehmens behält das Quadrat seines Geschäfts oder seiner Veranstaltung.
• Für „Unternehmen in der Nähe“ rundet die App Ihre Position, bevor sie sie sendet, und der Server nutzt sie nur, um diese eine Anfrage zu beantworten. Sie wird weder gespeichert noch protokolliert.
• Um Ihnen den Namen Ihrer Gegend anzuzeigen, bittet die App den eigenen Kartendienst Ihres Telefons (Google unter Android, Apple auf dem iPhone), Ihre Position in einen Ortsnamen umzuwandeln. Diese Anfrage geht von Ihrem Telefon an Google oder Apple, und es gelten deren Datenschutzbedingungen.
• Niemand sieht jemals eine Entfernung oder Ihre Koordinaten. Andere sehen nur, dass Sie in ihrer Nähe sind.
• Wenn Sie Ihren Standort in einem Chat senden, ist die genaue Position Teil dieser Nachricht und für die Person sichtbar, an die Sie sie senden. Um die kleine Karte zu zeichnen, lädt die App dieser Person mit diesen Koordinaten ein Kartenbild vom OpenStreetMap-Kartendienst (staticmap.openstreetmap.de, Deutschland), und zum Öffnen in Karten wird Google Maps verwendet.
• Wir verkaufen oder teilen Ihren Standort niemals für Werbung.

Rechtsgrundlage: Vertrag (Sie schalten die Funktionen für die Nähe selbst ein). Die Standortberechtigung auf Ihrem Telefon ist Ihre Wahl, und Sie können sie jederzeit in den Einstellungen Ihres Telefons widerrufen.

Unternehmenskonten

• Was ein Unternehmen für seine Seite eingibt, ist öffentlich: Name, Kategorie, Beschreibung, Logo und Titelbild, Adresse, Telefonnummer, Website, Öffnungszeiten, Ort des Geschäfts, Land, Fotos, Katalog, Angebote, Veranstaltungen und „Live“-Neuigkeiten.
• Dokumente und Fotos für die Verifizierung werden nicht öffentlich gespeichert, können nur von Ladder-Mitarbeitenden für die Prüfung geöffnet werden und werden 30 Tage nach unserer Entscheidung gelöscht. Bei einem Foto der Ladenfront sendet die App die Position des Telefons mit dem Foto; wir vergleichen sie nur mit dem Ort des Unternehmens und speichern sie nicht.
• Statistiken für ein Unternehmen sind nur Gesamtzahlen (zum Beispiel, wie viele Menschen die Seite diese Woche geöffnet haben). Sie enthalten keine Namen und keine Nutzerkennungen. Um eine Person nur einmal pro Tag zu zählen, bewahren wir etwa einen Tag lang einen schlüsselbasierten Hash auf, der sich nicht auf eine Person zurückführen lässt.
• Ein Unternehmen sieht die Namen und Profilbilder der Personen, die seiner Seite folgen, nur in seinem eigenen Ladder-Konto, damit es sie um ein Zurückfolgen bitten kann. Sie entscheiden, ob Sie annehmen. Wenn Sie annehmen und seiner Seite folgen, kann das Unternehmen wie jede gegenseitig verbundene Person sehen, was Sie mit Ihren gegenseitigen Followern teilen, und Sie können einander Fotos, Videos und Dateien senden. Ein Unternehmen sieht nie, wer seine Seite angesehen hat, und sieht nie, wo sich eine Person aufhält.

Rechtsgrundlage: Vertrag; für die Verifizierung außerdem berechtigte Interessen (sicherstellen, dass Unternehmensseiten echt sind).

Zahlungen (nur Unternehmenskonten)

Zahlungen werden von Stripe abgewickelt. Kartendaten werden auf den Seiten von Stripe eingegeben und erreichen unsere Server nie; wir sehen oder speichern Ihre vollständige Kartennummer nie. Wir speichern den Status Ihres Tarifs, die Kunden- und Abonnementkennungen von Stripe, Ihre Preisgruppe und Währung sowie einen Fingerabdruck der Karte, den Stripe uns übermittelt und den wir nur nutzen, um sicherzustellen, dass eine Karte nur einen kostenlosen Monat erhält. Stripe sendet Quittungen und Rechnungen per E-Mail. Rechtsgrundlage: Vertrag; für Steuer- und Buchhaltungsunterlagen rechtliche Verpflichtung; für den Kartenfingerabdruck berechtigte Interessen (Verhinderung von Missbrauch des kostenlosen Monats).

Benachrichtigungen

Um Push-Benachrichtigungen zu senden, speichern wir ein Token für Ihr Gerät. Benachrichtigungen werden über Firebase Cloud Messaging von Google und auf dem iPhone über den Push-Dienst von Apple zugestellt; für eingehende Anrufe auf dem iPhone speichern wir außerdem ein separates Token für Anrufbenachrichtigungen (VoIP) und senden den Anruf direkt über Apple. Unter Android kann eine Benachrichtigung den Namen der absendenden Person und den Anfang einer Nachricht enthalten, bei Anrufen den Namen und das Bild der anrufenden Person. Auf dem iPhone sagen Benachrichtigungen über Nachrichten nur „Neue Nachricht“. Sie laufen über den Dienst von Google oder Apple zu Ihrem Telefon und werden von Ihrem Telefon angezeigt; eine bereits zugestellte Benachrichtigung können wir nicht zurückholen. Die Liste der Benachrichtigungen in der App wird 90 Tage lang auf unseren Servern gespeichert. Rechtsgrundlage: Einwilligung (Benachrichtigungsberechtigung auf Ihrem Telefon) und Vertrag.

Meldungen und Moderation

Wenn Sie etwas melden, speichern wir Ihre Meldung und eine Kopie des gemeldeten Inhalts (zum Beispiel den Text einer Nachricht oder einen Namen und ein Profilbild), und sie wird per E-Mail an unser Moderationspostfach gesendet. Der gemeldeten Person wird nicht gesagt, wer sie gemeldet hat. Eine Meldung und ihre Kopie werden nach 2 Jahren gelöscht. Rechtsgrundlage: berechtigte Interessen (Sicherheit auf Ladder) und rechtliche Verpflichtung (Bearbeitung von Hinweisen auf rechtswidrige Inhalte).

E-Mails von uns

Wir senden E-Mails, die zu Ihrem Konto gehören: Codes, Sicherheitshinweise (zum Beispiel, wenn sich Ihr Passwort ändert), die Bestätigung, wenn Ihr Konto gelöscht wird, Ihren Datenexport und für Unternehmen E-Mails zur Seite, zum Tarif und zur Verifizierung. Wir senden keine Newsletter und keine Werbung. Rechtsgrundlage: Vertrag. Wenn Ihr Konto auf einem Telefon angemeldet wird, das wir noch nicht kennen, senden wir Ihnen per E-Mail einen Hinweis oder einen Code mit dem Modellnamen des Telefons und der Uhrzeit, und wir schreiben Ihnen, wenn die Anmeldung in zwei Schritten ein- oder ausgeschaltet wird.

Support

Wenn Sie an support@ladder.ink schreiben, nutzen wir Ihre E-Mail-Adresse und das, was Sie schreiben, um Ihnen zu antworten. E-Mails an unsere @ladder.ink-Adressen werden von unserem Domain-Anbieter Namecheap an unser Support-Postfach bei Google (Gmail) — Google Ireland Limited, Ireland weitergeleitet. Wir bewahren Support-E-Mails so lange auf, wie es nötig ist, um Ihnen zu helfen, und höchstens 3 Jahre nach dem Ende der Unterhaltung. Rechtsgrundlage: Vertrag oder berechtigte Interessen (Beantwortung von Fragen).

Technische Daten

Unsere Server führen kurze technische Protokolle, um Fehler zu finden und Missbrauch zu verhindern. Sie können Kontokennungen, den Zeitpunkt einer Verbindung, die Namen und Adressen hochgeladener Dateien und Fehlerdetails enthalten. Sie enthalten keine Nachrichtentexte, E-Mail-Adressen, Codes, Geburtsdaten oder Positionen. Diese Protokolle werden von unserem Hosting-Anbieter für eine begrenzte Zeit aufbewahrt, die wir nicht selbst festlegen, und das Löschen einer Nachricht oder Datei entfernt keine Protokollzeile darüber. Wir nutzen IP-Adressen, um wiederholte Anfragen zu begrenzen, und nicht, um Sie zu orten; dafür speichern wir nur einen schlüsselbasierten Hash der Adresse, höchstens einen Tag lang. Rechtsgrundlage: berechtigte Interessen (Sicherheit und ein funktionierender Dienst).

Absturz- und Fehlerberichte

Wenn die App unerwartet geschlossen wird oder in ihr ein Fehler auftritt, und wenn auf unseren Servern ein Fehler passiert, wird ein Bericht an unseren Dienst zur Fehlerüberwachung Sentry gesendet. Er enthält die Art des Fehlers und seine technische Meldung (Namen, Adressen, Nummern und andere Werte werden daraus entfernt), die Stelle im Programmcode, an der er auftrat, die App-Version, das Telefonmodell und die Version seines Betriebssystems, den Namen des geöffneten Bildschirms und die Uhrzeit. Er enthält weder Ihre Nachrichten, Beiträge oder andere Inhalte noch Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Kontonummer oder Ihren Standort und auch keine Nummer, die Ihr Telefon oder Ihre Installation erkennbar macht; solange ein gesperrter Chat geöffnet ist, wird nichts gesendet. Sentry erhält bei der Übertragung eines Berichts die IP-Adresse der Verbindung; wir haben Sentry so eingestellt, dass sie nicht gespeichert wird. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert. Rechtsgrundlage: berechtigte Interessen (Fehler finden und beheben, damit Ladder zuverlässig und sicher funktioniert). Sie können die Berichte der App jederzeit unter Einstellungen > Datenschutz > Absturzberichte senden ausschalten; das gilt sofort, auf diesem Telefon. Berichte über Fehler auf unseren Servern entstehen auf dieselbe Weise und enthalten keine Daten über Sie.

Auf Ihrem Telefon

Die App speichert einige Daten auf Ihrem Telefon, damit sie funktioniert: Ihr Anmelde-Token im sicheren Speicher des Telefons, die Hashes der PINs Ihrer App-Sperre und Chat-Sperre, Ihre Einstellungen und Kopien von Chats und Medien, die Sie geöffnet haben (ein Cache). Falls Ladder einmal unerwartet geschlossen wird, speichert die App außerdem einen kurzen technischen Eintrag über den Fehler auf Ihrem Telefon und zeigt ihn Ihnen beim nächsten Mal; dieser Eintrag selbst wird nur an uns gesendet, wenn Sie ihn kopieren und selbst senden (zu den Berichten, die wir automatisch erhalten, siehe „Absturz- und Fehlerberichte“). Das Entsperren per Fingerabdruck oder Gesicht prüft Ihr Telefon; Ladder erfährt nur, ob es erfolgreich war. Beim Abmelden werden die Daten Ihres Kontos vom Telefon entfernt. Die App speichert außerdem die zufällige Kennung dieser Installation (siehe „Sicher anmelden“) im sicheren Speicher des Telefons; sie wird vergessen, wenn Sie Ladder deinstallieren.

Was wir nicht tun

• Wir laden Ihr Adressbuch nicht hoch. Die App liest Ihre Kontakte auf Ihrem Telefon nur, wenn Sie einen Kontakt in einem Chat teilen möchten; dann werden der Name und die Nummer dieses einen Kontakts als Nachricht gesendet. Einen empfangenen Kontakt auf Ihrem Telefon zu speichern, geschieht nur, wenn Sie es wählen.
• Fotos und Videos werden mit der eigenen Auswahl Ihres Telefons ausgewählt; Ladder erhält keinen Zugriff auf Ihre gesamte Galerie.
• Wir verwenden keine Werbe- oder Analyse-Tracker.
• Wir zeichnen keine Anrufe auf.
• Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben, mit einer Ausnahme: Wenn ein für ein Konto eingegebenes Geburtsdatum ein Alter unter 18 Jahren ergibt, wird das Konto automatisch gesperrt. Wenn Sie glauben, dass dies ein Fehler ist, schreiben Sie an support@ladder.ink, und ein Mensch sieht es sich an.

4. Wer was sehen kann

• Ihr Profil: andere Ladder-Nutzer, die Sie finden können (zum Beispiel in der Nähe, in der Suche oder über gegenseitige Follower).
• Beiträge und Status: das Publikum, das Sie wählen (Öffentlich = alle auf Ladder, Gegenseitige Follower = Personen, denen Sie folgen und die Ihnen auch folgen).
• Nachrichten und Anrufe: nur die Personen im Chat oder Anruf.
• Live-Chat-Nachrichten: Menschen in der Nähe des Ortes, an dem die Nachricht geschrieben wurde, 4 Stunden lang.
• Eine Unternehmensseite: alle.
• Wir geben Daten nur an Behörden weiter, wenn das Gesetz uns dazu verpflichtet, und wir prüfen jede Anfrage. Wenn eine unmittelbare Gefahr für das Leben oder die Sicherheit einer Person besteht, können wir die Polizei informieren.

5. Wer uns hilft (Dienstleister)

Wir nutzen diese Unternehmen, um Ladder zu betreiben. Sie verarbeiten Daten in unserem Auftrag, nur um uns ihren Dienst zu erbringen, auf Grundlage eines Auftragsverarbeitungsvertrags. Wenn ein Dienstleister Daten außerhalb der EU oder des Europäischen Wirtschaftsraums verarbeitet, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel das EU-US Data Privacy Framework, sofern der Dienstleister zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission.

• Render Services, Inc. (USA): betreibt unsere Server und bewahrt deren technische Protokolle auf. Der Datenverkehr zu unseren Servern läuft über Cloudflare, Inc. (USA), das Render nutzt, um seine Dienste zu schützen und bereitzustellen.
• Supabase, Inc. (USA): hostet unsere Datenbank.
• Cloudinary Ltd. (Israel; Speicherung in den USA): speichert Fotos, Videos, Sprachnachrichten und Dokumente. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Agora Lab, Inc. (USA; weltweites Netz): überträgt Sprach- und Videoanrufe. Anrufdaten können über Server von Agora in anderen Ländern laufen.
• Google Ireland Limited (Irland) und Google LLC (USA): Firebase Cloud Messaging für Push-Benachrichtigungen, die Anmeldung mit Google, wenn Sie sie wählen, und der Kartendienst von Android-Telefonen.
• Apple Distribution International Limited (Irland) und Apple Inc. (USA): Push-Benachrichtigungen auf dem iPhone, „Mit Apple anmelden“, wenn Sie es wählen, und der Kartendienst von iPhones.
• Resend, Inc. (USA): versendet unsere E-Mails (Codes, Hinweise, E-Mails an Unternehmen).
• Stripe Payments Europe, Limited (Irland) und Stripe, Inc. (USA): wickeln Zahlungen für Unternehmenskonten ab. Stripe nutzt einige Daten auch als eigener Verantwortlicher, zum Beispiel um Betrug zu verhindern und Finanzgesetze einzuhalten; dafür gilt die Datenschutzerklärung von Stripe.
• Namecheap, Inc. (USA): unsere Domain und die Weiterleitung von E-Mails an @ladder.ink-Adressen.
• Functional Software, Inc., unter dem Namen Sentry (USA): Überwachung von Fehlern und Abstürzen (siehe „Absturz- und Fehlerberichte“). Die Berichte werden in der EU-Region von Sentry in Deutschland gespeichert; Sentry kann aus den USA darauf zugreifen, um seinen Dienst zu betreiben und zu betreuen.
• Google (Gmail) — Google Ireland Limited, Ireland: unser Support-Postfach.

Keine Dienstleister von uns, aber gut zu wissen: Google und Apple betreiben die App-Stores und das Betriebssystem Ihres Telefons nach ihren eigenen Datenschutzbedingungen; der OpenStreetMap-Kartendienst (staticmap.openstreetmap.de) erhält die Anfrage für ein Kartenbild, wenn jemand einen geteilten Standort öffnet; und Google Maps öffnet sich, wenn Sie „In Karten öffnen“ wählen.

Sie können bei uns eine Kopie der Garantien anfordern, die wir für Übermittlungen nutzen (Abschnitt 11).

6. Wie lange wir Daten aufbewahren

Inhalte:

• Status verschwinden nach 24 Stunden für alle und werden dann aus unserer Datenbank entfernt.
• Live-Chat-Nachrichten werden nach 4 Stunden aus unserer Datenbank entfernt, zusammen mit dem groben Gebiet, das mit jeder von ihnen gespeichert ist.
• Chat-Nachrichten bleiben, bis Sie oder die andere Person sie löschen, einer von Ihnen den anderen blockiert oder ein Konto gelöscht wird. Wenn Sie einen Timer für verschwindende Nachrichten einstellen (24 Stunden, 7 Tage, 30 Tage oder 90 Tage), werden Nachrichten, die Sie danach senden, aus unserer Datenbank entfernt, wenn die Zeit abgelaufen ist.
• Einmal ansehbare Fotos und Videos werden aus unserem Speicher gelöscht, sobald sie geöffnet wurden, oder nach 14 Tagen, wenn sie nie geöffnet werden.
• Beiträge und Kommentare bleiben, bis Sie sie löschen oder Ihr Konto löschen.

Fotos, Videos, Sprachnachrichten und Dokumente:

• Eine Datei wird zusammen mit dem Status, der Nachricht, dem Beitrag, dem Kommentar oder dem Unternehmensbeitrag, zu dem sie gehört, aus unserem Dateispeicher gelöscht: wenn dieser gelöscht wird, wenn er abläuft oder wenn eine Unterhaltung gelöscht wird, weil eine Person die andere blockiert hat. Das dauert meist zwischen einigen Minuten und einer Stunde.
• Wenn Sie Ihr Profilbild ersetzen oder ein Unternehmen sein Logo, sein Titelbild oder das Foto eines Beitrags ersetzt, wird die alte Datei auf dieselbe Weise gelöscht.
• Eine Datei bleibt nur, solange ein anderer Eintrag noch dieselbe Datei nutzt: zum Beispiel eine Kopie, die an jemand anderen weitergeleitet wurde, ein Beitrag, der in einem Chat geteilt wurde, oder eine Meldung, die sie enthält. Sie wird gelöscht, wenn kein anderer Eintrag sie mehr nutzt.
• Das Foto eines beendeten Angebots, einer beendeten Veranstaltung oder „Live“-Neuigkeit eines Unternehmens wird 30 Tage lang aufbewahrt, weil das Unternehmen seine beendeten Beiträge noch sehen kann, und dann gelöscht. Ein Beitrag, der gelöscht oder von uns entfernt wird, verliert sein Foto sofort.
• Eine Datei, die hochgeladen, aber nie gesendet oder veröffentlicht wurde (zum Beispiel weil das Senden fehlgeschlagen ist), kann in unserem Speicher bleiben, bis Sie Ihr Konto löschen.
• Bis eine Datei gelöscht ist, kann jeder, der ihre genaue Adresse hat, sie ohne Anmeldung öffnen. Die Adressen sind lang und schwer zu erraten, und wir geben sie nur Personen, die den Inhalt sehen dürfen, aber sie sind nicht durch ein Passwort geschützt. Teilen Sie nur, was Sie bedenkenlos teilen möchten.

Einträge:

• Ihre Position: siehe „Standort“ oben. Gelöscht, wenn Sie die Sichtbarkeit ausschalten oder sich abmelden, und wenn sie 30 Minuten alt ist.
• Hallo-Anfragen laufen nach der Zeit ab, die die empfangende Person gewählt hat (standardmäßig 24 Stunden). Eine Anfrage, die nicht angenommen wurde, wird 7 Tage nach ihrem Ablauf gelöscht, zusammen mit den Nachrichten, die mit ihr gesendet wurden. Wenn die empfangende Person gewählt hat, dass Anfragen nie ablaufen, bleibt eine Anfrage, bis sie beantwortet oder zurückgezogen wird, eine der beiden Personen die andere blockiert oder ein Konto gelöscht wird.
• Benachrichtigungen in der App werden nach 90 Tagen gelöscht.
• Anrufeinträge werden nach 1 Jahr gelöscht.
• Meldungen und ihre Kopie des gemeldeten Inhalts werden nach 2 Jahren gelöscht. Bis dahin bleiben sie auch dann, wenn das gemeldete oder meldende Konto gelöscht wird, ohne Verbindung zu diesem Konto.
• Verifizierungsdateien eines Unternehmens: 30 Tage nach unserer Entscheidung.
• Codes, die wir Ihnen per E-Mail senden (um Ihre Adresse zu bestätigen, Ihr Passwort oder Ihre PIN zurückzusetzen), sind 15 Minuten lang gültig. Wir speichern sie nur als schlüsselbasierten Hash, nie den Code selbst. Einmal-Links, die wir Ihnen per E-Mail senden, werden ebenfalls nur als Hash gespeichert. Was von einem Code oder Link übrig ist, wird 1 Tag, nachdem er nicht mehr funktioniert, gelöscht.
• Sie bleiben bis zu 30 Tage angemeldet. Das Anmelde-Token auf Ihrem Telefon enthält Ihre Kontonummer, nicht Ihre E-Mail-Adresse.
• Ihre angemeldeten Telefone (Hash der Kennung, Modell, System und Daten): bis Sie das Telefon unter Einstellungen > Sicherheit abmelden oder Ihr Konto löschen. Wir behalten höchstens 50 pro Konto; darüber hinaus wird das am längsten nicht genutzte entfernt.
• Codes, die eine Anmeldung auf einem neuen Telefon bestätigen, gelten 10 Minuten und werden nur als verschlüsselter Hash gespeichert; was davon übrig ist, wird 1 Tag nach ihrem Ablauf gelöscht.
• Der verschlüsselte Schlüssel Ihrer Authenticator-App und Ihre Backup-Codes: bis Sie die Anmeldung in zwei Schritten ausschalten oder Ihr Konto löschen. Ein Backup-Code funktioniert nur einmal.
• Unternehmensstatistiken: tägliche Gesamtzahlen ohne Namen; die schlüsselbasierten Hashes, mit denen eine Person einmal gezählt wird, werden nach etwa einem Tag gelöscht.
• Zahlungsunterlagen werden von Stripe und von uns so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt (in Deutschland meist bis zu 10 Jahre). Unser technischer Vermerk, dass ein Zahlungsereignis verarbeitet wurde, wird nach 1 Jahr gelöscht.
• Die Aufzeichnung dessen, was Ladder-Mitarbeitende auf der Admin-Seite getan haben (zum Beispiel eine Entscheidung über eine Verifizierung): gelöscht nach 3 Jahren. Kurze Einträge, die nur festhalten, dass ein Tarif wegen einer Sperre oder Aussetzung pausiert oder fortgesetzt wurde, enthalten nichts außer der Nummer des Unternehmens und werden ohne Frist aufbewahrt, damit ein Tarif immer korrekt fortgesetzt werden kann.
• Support-E-Mails: höchstens 3 Jahre nach dem Ende der Unterhaltung.
• Absturz- und Fehlerberichte bei Sentry: werden nach höchstens 90 Tagen automatisch gelöscht.

Was wir nicht sofort löschen können:

• Eine Push-Benachrichtigung, die bereits an ein Telefon zugestellt wurde (sie lief über den Dienst von Google oder Apple und befindet sich auf diesem Telefon).
• Zeilen in unseren technischen Protokollen (siehe „Technische Daten“).
• Kopien in den routinemäßigen Sicherungen unserer Dienstleister, die nach einer begrenzten Zeit überschrieben werden.
• Alles, was eine andere Person gespeichert, außerhalb von Ladder weitergeleitet oder von ihrem Bildschirm aufgenommen hat.

7. Ihr Konto löschen

Sie können Ihr Konto in der App löschen (Einstellungen, Konto, Konto löschen) oder unter ladder.ink/delete-account. Das Löschen Ihres Kontos entfernt Ihr Profil, Ihre Beiträge, Status, Kommentare, Likes, Nachrichten, Hallo-Anfragen, Anrufeinträge, Follows, Blockierungen, Ihre Dateien in unserem Speicher und bei einem Unternehmen dessen Seite und Tarif. Ihre Unterhaltungen werden auch für die anderen Personen entfernt.

Was bleibt: Meldungen, die Sie betreffen (ohne Verbindung zu Ihrem Konto), der Kartenfingerabdruck, der für den kostenlosen Monat genutzt wurde, Unterlagen, die wir gesetzlich aufbewahren müssen, und was unser Zahlungsdienstleister aufbewahren muss.

8. Eine Kopie Ihrer Daten erhalten

• In der App: Einstellungen, Konto, Meine Daten herunterladen. Wir senden eine Datei mit Ihren Daten per E-Mail an die E-Mail-Adresse Ihres Kontos. Sie können sie einmal pro Tag anfordern. Die Datei liegt in einem gängigen Format (JSON) vor, das andere Dienste lesen können.
• Sie enthält Ihre Konto- und Profilangaben, Ihre Einstellungen, Ihre Beiträge, Kommentare und Status, die noch bestehen, die Nachrichten, die Sie gesendet haben, Ihre Hallo-Anfragen, Ihre Follows und Blockierungen, Ihre Anrufeinträge, Ihre Benachrichtigungen, Ihre Meldungen und bei einem Unternehmen dessen Seite, Katalog, Beiträge und Tarifstatus. Sie enthält Links zu Ihren Fotos und Videos, solange diese noch bestehen, aber nicht die Dateien selbst. Sie enthält auch die Liste Ihrer angemeldeten Telefone (Modell, System und Daten).
• Zu Ihrer Sicherheit enthält sie nicht Ihr Passwort, Codes, Anmelde-Token oder Ihre gespeicherte Position, und sie enthält keine Nachrichten, die andere Personen Ihnen gesendet haben, weil das auch deren Daten sind. Ihre vollständigen Unterhaltungen können Sie in der App sehen.
• Wenn Sie die App nicht nutzen können (zum Beispiel weil Ihr Konto keine E-Mail-Adresse hat), schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@ladder.ink. Zum Schutz Ihrer Daten können wir Sie bitten, die Anfrage in der App zu bestätigen oder einen Code zu beantworten, den wir Ihnen per E-Mail senden. Wir antworten innerhalb eines Monats.

9. Sicherheit

Wir schützen Ihre Daten mit verschlüsselten Verbindungen, gehashten Passwörtern, per E-Mail gesendeten Codes, die nur als schlüsselbasierter Hash gespeichert werden, PINs, die auf Ihrem Telefon gehasht werden, eingeschränktem Zugriff für Mitarbeitende, Schutz vor wiederholten Anmeldeversuchen und Datenbankregeln, die jeden Zugriff außer durch unseren eigenen Server blockieren. Kein System ist vollkommen sicher; bitte verwenden Sie ein starkes Passwort und halten Sie Ihr Telefon gesperrt. Wenn eine Datenpanne für Sie ein hohes Risiko bedeutet, informieren wir Sie. Sie können außerdem unter Einstellungen > Sicherheit die Anmeldung in zwei Schritten mit einer Authenticator-App einschalten; dann braucht jede Anmeldung einen Code aus dieser App oder einen Ihrer Backup-Codes.

10. Wo Ihre Daten verarbeitet werden

Wir haben unseren Sitz in Deutschland. Unsere Dienstleister verarbeiten Daten in der EU und außerhalb, vor allem in den Vereinigten Staaten (Abschnitt 5). Für diese Übermittlungen nutzen wir die Garantien, die das Gesetz vorsieht.

11. Ihre Rechte

Sie haben das Recht:

• Ihre Daten einzusehen und eine Kopie davon zu erhalten (Abschnitt 8);
• falsche Daten zu berichtigen (die meisten direkt in der App);
• Ihre Daten und Ihr Konto zu löschen (Abschnitt 7);
• einzuschränken, wie wir Ihre Daten nutzen;
• die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten und, soweit möglich, an einen anderen Dienst übermitteln zu lassen;
• Nutzungen, die auf berechtigten Interessen beruhen, aus Gründen, die sich aus Ihrer Situation ergeben, zu widersprechen;
• jede Einwilligung jederzeit zu widerrufen, zum Beispiel indem Sie den Standort oder Benachrichtigungen in den Einstellungen Ihres Telefons ausschalten, ohne dass dies das bisher Geschehene berührt;
• sich bei einer Datenschutzbehörde zu beschweren.

So geht es: Nutzen Sie die App (Profil bearbeiten, Meine Daten herunterladen, Konto löschen) oder schreiben Sie an support@ladder.ink. Wir antworten innerhalb eines Monats; wenn eine Anfrage komplex ist, können wir diese Frist um zwei weitere Monate verlängern und sagen Ihnen, warum. Die Ausübung Ihrer Rechte ist kostenlos. Zu Ihrem Schutz können wir Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt.

Unsere Aufsichtsbehörde ist Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Sie können sich auch bei der Behörde des Landes beschweren, in dem Sie leben oder arbeiten.

12. Informationen für Menschen im Vereinigten Königreich, in den USA und in anderen Ländern

Vereinigtes Königreich

Die UK GDPR gibt Ihnen dieselben Rechte wie Abschnitt 11. Sie können sich beim Information Commissioner's Office (ICO) beschweren.

Vereinigte Staaten (Datenschutzgesetze der Bundesstaaten, etwa der CCPA/CPRA Kaliforniens)

• In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Informationen erhoben: Kennungen (Name, E-Mail-Adresse, Kontokennung, Geräte-Token), Kundendaten (Unternehmensangaben und Tarifstatus), kommerzielle Informationen (Tarifstatus von Unternehmen), Internet- oder Netzwerkaktivität (technische Protokolle), genaue Geolokalisierung (nur solange die Sichtbarkeit eingeschaltet ist, nach 30 Minuten gelöscht), Audio- und visuelle Informationen (Fotos, Videos, Sprachnachrichten) und den Inhalt Ihrer Nachrichten. Quellen, Zwecke und Aufbewahrung sind in den Abschnitten 3 und 6 beschrieben.
• Einiges davon sind „sensible personenbezogene Informationen“ (genaue Geolokalisierung, Kontoanmeldung, Inhalt von Nachrichten). Wir nutzen sie nur, um Ihnen Ladder bereitzustellen, was das Gesetz ohne ein Recht auf Einschränkung erlaubt.
• Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir haben in den letzten 12 Monaten weder das eine noch das andere getan. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren.
• Sie haben das Recht, Ihre personenbezogenen Informationen zu erfahren, einzusehen, zu berichtigen und zu löschen, und das Recht, wegen der Ausübung dieser Rechte nicht anders behandelt zu werden. Nutzen Sie die App oder schreiben Sie an support@ladder.ink. Wir bestätigen Ihre Identität über Ihr Konto. Ein bevollmächtigter Vertreter kann mit Ihrer schriftlichen Erlaubnis eine Anfrage für Sie stellen. Wenn wir eine Anfrage ablehnen, können Sie uns bitten, sie erneut zu prüfen, indem Sie auf unsere Antwort antworten.

Andere Länder

Wo immer Sie leben, können Sie die Rechte aus Abschnitt 11 nutzen. Wenn das Recht Ihres Landes Ihnen mehr Rechte gibt, respektieren wir diese.

13. Ladder ist nur für Erwachsene

Ladder ist nicht für Personen unter 18 Jahren. Wir fragen nach einem Geburtsdatum, wenn ein Konto erstellt wird, und erlauben Personen unter 18 Jahren nicht, eines zu erstellen. Konten, die schon bestanden, bevor wir gefragt haben, werden einmal gefragt. Wenn ein solches Konto ein Datum unter 18 Jahren angibt, wird es gesperrt: Es wird abgemeldet, seine gespeicherte Position und seine Benachrichtigungs-Token werden entfernt, und es kann nicht mehr genutzt werden. Solange es gesperrt ist, können andere es nicht finden oder öffnen: Sein Profil, seine Beiträge, Kommentare und Status werden nicht angezeigt, es erscheint in keiner Liste, und es kann weder angeschrieben noch angerufen werden. Bei einem Unternehmenskonto wird die Seite verborgen, und wir pausieren den Einzug der Zahlungen für seinen Tarif. Nichts wird gelöscht, und wir speichern das Geburtsdatum nicht, nur dass das Konto gesperrt ist und seit wann. Wenn dies versehentlich geschehen ist, schreiben Sie an support@ladder.ink; sobald unser Support die Sperre aufgehoben hat, ist alles wieder wie vorher sichtbar, und die App fragt erneut nach dem Geburtsdatum. Ein gesperrtes Konto kann weiterhin unter ladder.ink/delete-account gelöscht werden.

Wenn Sie glauben, dass jemand unter 18 Jahren Ladder nutzt, schreiben Sie an support@ladder.ink.

14. Cookies und ähnliche Technologien

• Unsere Website ladder.ink setzt keine Cookies. Sie verwendet kein JavaScript, keine Tracking-Pixel, keine Analyse und keine Schriftarten oder Skripte von anderen Websites. Das gilt auch für die Seiten zum Löschen eines Kontos, die Seiten zum Unternehmenstarif und die Seiten für geteilte Beiträge. Seiten für geteilte Beiträge laden das Bild des Beitrags aus unserem Dateispeicher (Cloudinary).
• Die Admin-Seite, die Ladder-Mitarbeitende nutzen, hält ihren Zugangsschlüssel nur im Arbeitsspeicher des geöffneten Browser-Tabs: kein Cookie, kein Local Storage, kein Session Storage.
• Wenn ein Unternehmen seinen Tarif startet oder verwaltet, leitet unsere Seite es zu den Zahlungsseiten von Stripe weiter. Stripe setzt dort eigene Cookies, die für die Zahlung und zur Betrugsverhinderung nötig sind; es gilt die Cookie-Richtlinie von Stripe.
• Wenn Sie sich mit Google oder Apple anmelden, öffnet sich deren Anmeldeseite in Ihrem Browser und kann nach deren Richtlinien eigene Cookies setzen.
• Die App verwendet keine Cookies. Sie speichert auf Ihrem Telefon nur, was sie zum Funktionieren braucht (Abschnitt 3, „Auf Ihrem Telefon“).
• Da wir nur nutzen, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, verlangt das Gesetz (zum Beispiel Art. 5 Abs. 3 der ePrivacy-Richtlinie der EU und § 25 TDDDG) keine Einwilligung, und wir zeigen kein Cookie-Banner. Falls wir jemals etwas hinzufügen, das nicht unbedingt erforderlich ist, bitten wir Sie vorher um Ihre Einwilligung.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Ladder oder das Gesetz ändert. Jede Fassung hat ein Datum. Wenn eine Änderung für Sie von Bedeutung ist, zeigen wir sie Ihnen in der App, bevor sie gilt.

16. Sprachen

Diese Erklärung ist auf Englisch verfasst. Übersetzungen sollen Ihnen helfen. Weicht eine Übersetzung ab, gilt die englische Fassung, sofern das Recht Ihres Landes nichts anderes bestimmt.

17. Kontakt

support@ladder.ink