Stand: Oktober 2026
GLASSMATES
Elmar Schrage
E-Mail: hello@glassmates.net
Es ist kein Datenschutzbeauftragter bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
Mindestalter: GLASSMATES richtet sich ausschließlich an Personen ab 18 Jahren. Wer jünger ist, darf die App nicht nutzen.
a) Anmeldedaten (Name, E-Mail, Profilbild via Google/Apple Sign-In oder selbst gewählt — das Profilbild sehen nur deine Freunde)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
b) Standortdaten (GPS-Koordinaten — erhoben, wenn du selbst einen Check-in machst oder deiner Crew signalisierst, dass du heute Abend ausgehen würdest, sowie solange die App geöffnet ist)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Kein Hintergrund-Tracking — ist die App geschlossen oder im Hintergrund, wird dein Standort nicht erhoben. Solange die App geöffnet ist, übermittelt sie deinen aktuellen Standort höchstens einmal pro Minute an unseren Server. Gespeichert wird nur der jeweils letzte Wert (er ersetzt den vorherigen); andere Nutzer sehen ihn nicht. Er dient dazu, dir Lokale in deiner Nähe vorzuschlagen (Smart Nudges, Bar des Monats) und zu prüfen, ob Freunde in der Nähe sind (Ausgeh-Signal, Markierungen).
c) Check-In-Daten (Venue, Getränk, Zeitstempel, Dauer)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Hinweis: Deine Check-Ins (Anzeigename, Venue, Check-In-Foto) sind für die Personen in deiner Freundesliste sichtbar: aktive auf der Liquid Map, außerdem die der letzten 48 Stunden im Freunde-Feed. In deine Freundesliste kommt jemand, wenn du oder die andere Person den Freundes-Link oder QR-Code nutzt, die Namenssuche oder den Kontakt-Abgleich; eine Bestätigung ist dafür derzeit nicht nötig, du bekommst aber eine Benachrichtigung. Wen du nicht kennst, kannst du jederzeit entfernen oder blockieren. Nach Ablauf der gewählten Dauer verschwindet ein Check-In von der Liquid Map, gelöscht wird er dadurch nicht: Er bleibt samt Bild in deiner Historie, bis du dein Konto löschst.
d) Kontaktdaten (Telefonnummern als SHA-256 Hash, optional)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Die App bildet aus den Nummern deines Adressbuchs nicht umkehrbare Prüfwerte (SHA-256) und schickt nur diese zum Abgleich an unseren Server. Er zählt, wie viele davon zu GLASSMATES-Konten gehören, und speichert die Prüfwerte nicht. Klartextnummern verlassen dein Gerät nicht.
e) Geräte-Token (FCM Push-Token)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
f) Geräte-Identifikator (anonymisierter Hash zur Wiedererkennung)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
g) Fotos & Kamera-Zugriff (Aufnahme eines Check-In-Fotos oder, als Curator, eines Lokal-Fotos)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Der Zugriff erfolgt ausschließlich auf aktive Auslösung durch dich. Check-in-Fotos nimmt die App ausschließlich mit der Kamera auf. Ein Profilbild kannst du auch über die System-Bildauswahl wählen; die App sieht dabei nur das eine Bild, das du auswählst. Es findet kein automatischer Zugriff auf die Fotobibliothek statt. Fotos werden nicht ausgewertet, um Personen zu erkennen oder zu identifizieren; eine Gesichtserkennung findet nicht statt. Ein Profilbild übernimmt die App aus deiner Anmeldung (z. B. Google), oder du nimmst es selbst auf bzw. wählst es aus; sehen können es nur deine Freunde.
h) Ausgeh-Signal (deine Angabe, dass du an einem Abend ausgehen würdest — mit Zeitpunkt und Standort)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Freunde in deiner Nähe sehen, wie viele aus eurem Kreis signalisiert haben. Namen sieht nur, wer selbst signalisiert hat. Dein genauer Standort wird niemals an andere Nutzer übermittelt — er dient ausschließlich der Umkreisprüfung auf unserem Server.
i) Markierungen (wenn du bei einem Check-In angibst, mit wem du unterwegs bist)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Markieren lassen sich ausschließlich Personen aus deiner Freundesliste. In den Einstellungen kannst du festlegen, dass du grundsätzlich nicht markiert werden möchtest, und eine bestehende Markierung jederzeit zurückziehen. Ein Widerruf wird vermerkt, damit dieselbe Markierung nicht erneut gesetzt werden kann.
j) Telefonnummer (freiwillig, wenn du dein Konto damit sicherst oder sie im Freunde-Bereich angibst)
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Hinweis: Sicherst du dein Konto per Telefonnummer, prüft Google Firebase sie per SMS und speichert sie in deinem Anmelde-Datensatz; damit kommst du wieder an dein Konto, wenn du dein Gerät verlierst oder wechselst. Zusätzlich speichern wir die Nummer im Klartext in einem privaten Bereich deines Kontos, den nur du und unser Server lesen können; die App zeigt sie dir dort an. Außerdem legen wir einen nicht umkehrbaren Prüfwert (SHA-256) ab. Mit ihm stellen wir sicher, dass eine Nummer nur zu einem Konto gehört, und beim Kontaktabgleich anderer Nutzer zählt deine Nummer mit, wenn sie in deren Adressbuch steht (nur als Anzahl, ohne Namen). Die Angabe ist freiwillig — Google-, Apple- und E-Mail-Anmeldung führen zum selben Ziel. Im Freunde-Bereich der App kannst du die Nummer wieder entfernen; die Nummer im Anmelde-Datensatz bleibt dann bestehen, solange du dich mit ihr anmeldest, längstens bis zur Löschung des Kontos.
k) Nutzungsauswertung (aus deinen Check-ins abgeleitete Angaben: Stammlokale und Zahl deiner Check-ins je Lokal, Check-in-Serien, Abzeichen, Curator-Status; je Lokal und Tageszeit außerdem ein kurzlebiger Stimmungseintrag mit Zahl der Check-ins, vorherrschender Getränkeart, Anteil wiederkehrender Gäste und den Kennungen der letzten bis zu 20 Gäste)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Hinweis: Wofür wir diese Angaben nutzen und wie du widersprechen kannst, steht unter Punkt 9.
l) Absturzberichte & Geräteprüfung (Firebase Crashlytics: Gerätemodell, Betriebssystem- und App-Version, Fehlerverlauf, eine zufällige Installations-Kennung sowie zwei technische Zusatzangaben: wie oft die App gestartet wurde und ob Benachrichtigungen erlaubt sind; keine Kontokennung)
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabil laufenden App
Hinweis: Die Berichte gehen an Google (USA, siehe Punkt 4). Außerdem prüft Firebase App Check bei Anfragen an unsere Server über Play Integrity (Android) bzw. Apple DeviceCheck (iOS), ob sie von einer echten, unveränderten App stammen; dabei werden keine persönlichen Inhalte übermittelt.
Auftragsverarbeiter im Sinne von Art. 28 DSGVO sind Google (Firebase und Vertex AI) und CARTO (Kartenkacheln). Open-Meteo, Nominatim und Overpass sind eigenständige Dienste, die wir nur mit gerundeten Koordinaten und ohne Bezug zu deinem Konto abfragen. DB-IP ist lediglich eine heruntergeladene Datenbank; an DB-IP wird nichts übermittelt.
Google Firebase (Firestore, Auth, Storage, Cloud Functions, FCM, Crashlytics, App Check)
Standort: Datenbank (Firestore) in der EU (Multi-Region eur3); Server-Funktionen (Cloud Functions) und Datei-Speicher (Storage, u. a. Fotos und KI-Bilder) in den USA; Absturzberichte (Crashlytics) in den USA; Anmeldung (Auth), Push-Versand (FCM) und App Check laufen über die weltweite Infrastruktur von Google — Grundlage: EU-US Data Privacy Framework
Google Vertex AI (Gemini) (KI-Check-in-Bilder, Hintergründe für Story- und Auszeichnungskarten, Aufbereitung freigegebener Kurator-Fotos, Venue-Beschreibungen, Texte der Smart Nudges, Antwortvorschläge auf Benachrichtigungen und Caption-Vorschläge)
Standort: Aufruf über den globalen Endpunkt von Google (Region „global“). Dabei ist nicht festgelegt, in welchem Rechenzentrum die Anfrage verarbeitet wird; das kann auch außerhalb der EU sein, insbesondere in den USA — Grundlage: EU-US Data Privacy Framework sowie Googles Datenverarbeitungsbedingungen (inkl. EU-Standardvertragsklauseln)
Hinweis: Für die KI-Bildgenerierung werden Venue-Name, Getränk und Wetterdaten übermittelt. Für das KI-Check-in-Bild wird kein Foto übermittelt — es entsteht allein aus Venue-Name, Getränk und Wetterdaten. Bilder werden nur in zwei Fällen übertragen: das freigegebene Kurator-Foto zur Venue-Beschreibung und die Vorlage einer Auszeichnungskarte. Für Smart-Nudge-Texte gehen Lokal, Wetter, Tageszeit, ein Sportereignis und die Zahl deiner Freunde vor Ort an Gemini; für Caption-Vorschläge Getränk, Stadt, Wetter und Uhrzeit; für Antwortvorschläge Getränk, Lokal, Uhrzeit und Wochentag. Dein Name wird dabei nie übermittelt: Gemini schreibt die Antwortvorschläge mit dem Platzhalter „Kim“, erst unser Server setzt danach deinen Vornamen ein. Google nutzt diese Eingaben nicht zum Training seiner Modelle.
Open-Meteo (Zippenfenig OpenMeteo, Schweiz) (Wetterdaten für KI-Bilder, Smart Nudges und Caption-Vorschläge)
Standort: Schweiz — Grundlage: Angemessenheitsbeschluss der EU-Kommission
Hinweis: Übermittelt werden nur auf etwa 1 km gerundete Koordinaten, ohne Bezug zu deinem Konto.
Ungefährer Standort beim ersten App-Start
Solange beim allerersten Start noch kein Standort vorliegt, ermittelt die App einmalig aus deiner IP-Adresse die ungefähre Stadt, damit du sofort Lokale in deiner Nähe siehst. Die Auflösung läuft auf unseren eigenen Servern (Google Firebase, siehe oben) mit der frei verfügbaren Datenbank von DB-IP (IP-Geolokalisierung: DB-IP.com, Lizenz CC BY 4.0). Deine IP-Adresse wird dabei weder gespeichert noch an DB-IP oder andere Dritte weitergegeben. App-Versionen bis 1.0.94 nutzten dafür noch den Dienst ipapi.co (Kloudend, Inc., USA), dem dabei die IP-Adresse übermittelt wurde.
OpenStreetMap-Dienste (Stadt und Umgebung für Check-ins und KI-Bilder)
Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich — Grundlage: Angemessenheitsbeschluss der EU-Kommission) sowie Overpass-Server von FOSSGIS e.V. (Deutschland), private.coffee (Österreich) und Kumi Systems e.U. (overpass.kumi.systems, Österreich)
Hinweis: Abgefragt wird von unserem Server oder direkt von deinem Gerät, mit gerundeten Koordinaten (Stadt: etwa 1 km, Umgebung: etwa 100 m) und ohne Bezug zu deinem Konto. Bei echten Lokalen wird die Position des Lokals verwendet, nicht deine eigene. App-Versionen bis 1.0.94 übermittelten vom Gerät aus noch die genaue Position.
CARTO (CartoDB Inc., New York, USA) (Kartenkacheln der Liquid Map)
Standort: USA — Grundlage: EU-US Data Privacy Framework
Hinweis: Die Kartenkacheln lädt dein Gerät direkt bei CARTO. Dabei erhält CARTO deine IP-Adresse und den angezeigten Kartenausschnitt, aus dem sich deine ungefähre Position ableiten lässt; einen Bezug zu deinem Konto erhält CARTO nicht. Nach eigenen Angaben kürzt CARTO die IP-Adresse beim Eingang und bewahrt diese Protokolle 30 Tage in den USA auf.
App-Updates
Beim Start prüft die App, ob eine neuere Version vorliegt: unter iOS per Abfrage beim App Store von Apple, unter Android über die In-App-Update-Funktion von Google Play. Dabei erhalten Apple bzw. Google deine IP-Adresse, aber keinen Bezug zu deinem GLASSMATES-Konto.
Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich an die unter Punkt 4 genannten Dienste im Rahmen der beschriebenen Zwecke.
Innerhalb der App werden Daten für andere Nutzer sichtbar:
Dein genauer Standort wird dabei nur in einem Fall sichtbar: Checkst du an einer „Fun Location“ ein (ohne echtes Lokal), sehen deine Freunde den Check-in genau an der Stelle, an der du eingecheckt hast. Bei echten Lokalen erscheint immer die Position des Lokals.
Kontolöschung ist jederzeit in den App-Einstellungen möglich. Alle Daten werden dabei unwiderruflich entfernt.
Den Export startest du selbst in der App unter Einstellungen → Meine Daten. Du bekommst eine Datei mit allen gespeicherten Angaben sowie einer Zusammenfassung in Klartext. Eine E-Mail an uns ist dafür nicht nötig.
Anfragen an: hello@glassmates.net
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines Wohnsitzes oder:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
poststelle@ldi.nrw.de
Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die AI-Bildgenerierung erzeugt lediglich dekorative Bilder ohne Auswirkung auf deine Rechte.
Wir werten deine Nutzung aber automatisiert aus, um dir passende Vorschläge zu machen und Funktionen freizuschalten. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO:
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dir eine auf dich zugeschnittene App zu bieten; soweit dein Standort einfließt, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Punkt 2b).
Du kannst jederzeit widersprechen (Art. 21 DSGVO): Mit dem Schalter Einstellungen → Smart Nudges stellst du die Smart Nudges ab; der Server wertet dafür dann auch nichts mehr aus. Als Curator legst du unter Einstellungen → Lokale fotografieren fest, dass du nicht mehr gefragt wirst. Derselbe Schalter stellt auch den Hinweis auf die Bar des Monats und die Erinnerung an deine Serie ab. Zusammengefasste Auswertungen, mit denen wir die App weiterentwickeln, laufen unabhängig von diesen Schaltern weiter. Ihnen widersprichst du mit dem Schalter Einstellungen → Auswertungen widersprechen; deine Check-ins fließen dann in keine Auswertung mehr ein.
Die Bereitstellung der Anmeldedaten ist für die Nutzung der App erforderlich. Standortdaten verarbeiten wir nur mit deiner Einwilligung (Punkt 2b). Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen. Die App ist dann nur eingeschränkt nutzbar: Lokale in deiner Nähe werden nur ungefähr gefunden, ein Check-In ist nur an einem Lokal aus der Liste möglich, und Funktionen, die deinen Standort brauchen (Smart Nudges, Bar des Monats, Ausgeh-Signal), arbeiten höchstens mit dem zuletzt übermittelten Wert (siehe Punkt 6). Die Kontakte-Funktion ist optional und kann jederzeit deaktiviert werden.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir per Push-Benachrichtigung in der App. Die aktuelle Version ist stets in den App-Einstellungen und unter dieser URL einsehbar.