Datenschutzrichtlinie

Zuletzt aktualisiert: 8. November 2026

Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht deines Landes nichts anderes vorschreibt.

Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten Rawly OÜ erhebt, wenn du die Rawly-App und die Website rawly.app (zusammen der „Dienst“) nutzt, warum wir sie erheben, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte du hast. Wir verkaufen deine Daten nicht und zeigen keine Werbung.

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Rawly OÜ: Registernummer 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Was wir erheben

Konto. Dein Benutzername, deine E-Mail-Adresse und dein Geburtsdatum. Dein Geburtsdatum verwenden wir nur, um zu prüfen, ob du mindestens 18 bist, und zeigen es nie an. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die E-Mail-Adresse, die sie mit uns teilen. Dein Passwort wird nur als sicherer Hash gespeichert. Wir fragen nicht nach einer Telefonnummer. Wenn dich jemand eingeladen hat, halten wir fest, wer es war.

Deine Zustimmung zu den Nutzungsbedingungen. Wenn du dein Konto erstellst, speichern wir, wann du den Nutzungsbedingungen zugestimmt hast und welche Version dir angezeigt wurde. Wenn du in der App eine aktualisierte Version bestätigst, speichern wir das ebenfalls. Wir bewahren das auf, um zu zeigen, welchen Nutzungsbedingungen du zugestimmt hast.

Profil. Dein Anzeigename, deine Bio, deine Website, dein Profilfoto und dein Titelbild. Wenn du dein Profilfoto mit beiden Kameras gleichzeitig aufnimmst, wird die zweite Seite zusammen damit gespeichert und auf deinem Profil daneben gezeigt; du kannst jederzeit nur eine Seite behalten.

Was du postest. Fotos und Videos, die du mit der Kamera in der App aufnimmst (aus deiner Galerie kann nichts hochgeladen werden), Bildunterschriften, Kommentare, Sprachkommentare, Emoji-Reaktionen und Storys. Jedes Foto und jedes Video wird zusammen mit einem Bild der anderen Kamera deines Handys aufgenommen, im selben Moment. Dieses Verifizierungsbild wird mit deinem Beitrag gespeichert. Nur du siehst es, außer du entscheidest dich, es bei diesem Beitrag zu zeigen. Unsere Moderatoren können es sehen, wenn sie eine Meldung zu dem Beitrag prüfen.

Stimmen. Deine Antworten im Vote-Deck (+1 oder Überspringen) und deine Stimmen bei Challenges, RAW NOW, VS und Spots, damit sie gezählt werden können und, wo eine Challenge ihre Abstimmenden bezahlt, damit du deinen Anteil bekommst. Andere sehen die Anzahl der Stimmen, nie, wer abgestimmt hat.

VS. Ein VS stellt dein Foto neben das einer anderen Person, mit beiden Namen. Sofern die Person, die es gestartet hat, es nicht auf einen Chat oder einen Club beschränkt, können angemeldete Personen 24 Stunden lang beide Fotos sehen und abstimmen, und die Seite, die ein VS-Link im Web öffnet, zeigt nur die Namen und was fotografiert werden soll, nie ein Foto. Die Person, die es startet, kann bis zu fünf Personen einladen, mit denen sie sich gegenseitig folgt; jede von ihnen erfährt, wer es gesendet hat. Ein auf einen Chat beschränktes VS sehen nur seine zwei Spieler, und niemand stimmt ab; ein auf einen Club beschränktes VS sehen nur die Mitglieder des Clubs, und nur sie stimmen darüber ab. Ein Foto, das du aufnimmst, um auf ein beschränktes VS zu antworten, bleibt in deinem Archiv und wird nur in diesem VS gezeigt. Wenn ein VS-Link in einem Chat oder einem Club gesendet wird, fragt die App bei unserem Server den aktuellen Stand des VS ab, um es darzustellen; das Foto einer anderen Person bleibt unscharf, bis du in diesem VS spielst oder es vorbei ist.

Nachrichten. Direktnachrichten und Gruppenchats sind Ende-zu-Ende-verschlüsselt (siehe Abschnitt 5). Um sie zuzustellen, speichern wir, wer wem wann eine Nachricht gesendet hat, bis die Nachrichten von dir oder der anderen Person gelöscht werden oder bis ein Konto gelöscht wird.

Clubs. Wenn du in einem Club bist, speichern wir, dass du Mitglied bist, deine Rolle (Inhaber, Moderator oder Mitglied), deine Mitgliedsnummer und wer dich eingeladen hat. Was Mitglieder in einem Club teilen (Nachrichten, Rundenfotos und Reaktionen), wird nur den Mitgliedern des Clubs gezeigt; nichts aus einem Club erscheint in Feeds, in der Suche oder im Web. Um einem Club beizutreten, der an einen Ort gebunden ist (eine Stadt, ein Viertel oder einen Campus), oder einen solchen Club zu gründen, sendest du ein Foto, das innerhalb dieses Ortes aufgenommen wurde, und eine optionale Notiz: Nur du und die Moderatoren des Clubs sehen sie, und Anträge auf Gründung eines neuen Clubs prüfen Mitarbeitende von Rawly. Das Foto wird zu deiner Mitgliedskarte, wenn du aufgenommen wirst, und wird gelöscht, wenn du nicht aufgenommen wirst oder deinen Antrag zurückziehst. In der Suche, auf der Karte und auf der Webseite, die ein Einladungslink öffnet, zeigt ein Club nur seinen Namen, sein Zeichen, seine Art und seine Mitgliederzahl; die Karte zeigt außerdem, ob gerade eine Runde läuft, und die Einladungsseite nennt, wer den Link gesendet hat. Die Clubs, in denen du bist, erscheinen nur dann auf deinem Profil, wenn du das für jeden Club einzeln einschaltest.

Spots. Ein Spot ist ein öffentlicher Ort, den Rawly ausgewählt hat. Ein Foto, das du dort aufnimmst, um den Spot zu halten, ihn herauszufordern oder es in seinem Album zu lassen, wird nur angemeldeten Personen gezeigt, die selbst an diesem Spot ein Foto aufgenommen haben, außer bei einer Blockierung, und ist nie ein Beitrag. Alle anderen sehen den Namen des Spots und wie viele Fotos er enthält, nie ein Foto oder einen Namen. Eine Stunde lang, nachdem du es aufgenommen hast, wird weder das Foto noch dein Name anderen gezeigt, sodass die Karte nie verrät, wo jemand in diesem Moment ist, und während du einen Spot herausforderst, bleibt dein Name bis zum Ergebnis des Finales verborgen. Wenn du Benachrichtigungen über neue Fotos bei Spots einschaltest, die du geöffnet hast (bis du das tust, sind sie aus), informieren wir dich höchstens einmal am Tag pro Spot über ein neues Foto dort, frühestens eine Stunde nach der Aufnahme und nie darüber, wer es aufgenommen hat. Du kannst dein Spot-Foto jederzeit entfernen, und alle, die es sehen können, können es melden. Jede Woche zählen die Fotos, die an Spots in einem Viertel aufgenommen wurden, für die Clubs, in denen ihre Urheber sind, einmal pro Person, für die Rangliste dieses Viertels: Sie zeigt nur Clubnamen und Zahlen, nie, wer, und es nehmen nur Clubs teil, die in der Suche gefunden werden können und mindestens drei Mitglieder haben.

Enge Freunde und Treffen. Deine Liste enger Freunde (Personen, mit denen du dich gegenseitig folgst, von dir ausgewählt) siehst nur du, und niemand erfährt, dass er darauf steht. Ort, Zeit und Text eines Treffens sehen nur du und die engen Freunde, an die du es sendest; der Ort ist der Punkt, den du auf der Karte setzt, nie die Position deines Handys, und die Benachrichtigung, die es versendet, sagt, wer einlädt, nicht wo oder wann. Wenn du zusagst, wird dein Name den anderen Eingeladenen gezeigt. Ein Treffen und die Antworten darauf werden einen Tag nach seinem Ende gelöscht oder sofort, wenn du es absagst.

Standort. Nur wenn du es erlaubst, und nie, bevor du etwas öffnest, das ihn braucht. Wenn du dich entscheidest, einen Beitrag mit einem Ort zu markieren, behält er diesen Ort. Bei einer Vor-Ort-Challenge, einem Spot oder einem an einen Ort gebundenen Club wird die Position deines Handys einmal geprüft, in dem Moment, in dem du dort das Foto aufnimmst, und nicht gespeichert: Wir speichern nur, welcher Ort es war und wann du dort warst. Dein eigener Punkt auf der Karte wird nie an uns gesendet. Wenn du deinen Live-Standort mit einem engen Freund teilst (das beginnt erst, wenn er zustimmt, dauert höchstens acht Stunden, und jeder von euch kann es beenden), wird deine Position, solange das Teilen läuft, jede halbe Minute von der geöffneten Karte der App gesendet, nur im Arbeitsspeicher unseres Servers gehalten, nie in unsere Datenbank oder unsere Logs geschrieben und verschwindet, wenn das Teilen endet. Die Karte selbst und Ortsnamen kommen von anderen Diensten (Abschnitt 7).

Geschenke. Wenn du ein Geschenk zu einem Beitrag oder einem Challenge-Beitrag sendest, speichern wir, wer es gesendet hat, wer es erhalten hat, den Beitrag, das Geschenk und seinen Wert in Token. Geschenke sind öffentlich: Die Unterstützer eines Beitrags und die Top-Unterstützer eines Profils der letzten 30 Tage zeigen Namen und Foto jedes Absenders, es sei denn, der Absender hat sich entschieden, seinen Namen zu verbergen (die Person, die das Geschenk erhält, sieht trotzdem, wer es gesendet hat).

Zahlungen und Auszahlungen. Wenn du Token kaufst, wickelt der App Store oder Google Play die Zahlung ab, und wir erhalten eine Bestätigung, nie deine Kartendaten. Wenn du Jeton auszahlst, gibst du deine Bankdaten direkt bei Stripe ein, und Stripe bewahrt sie auf. Nur wenn eine Auszahlung manuell veranlasst werden muss, fragen wir nach deiner Kontonummer (IBAN), dem Namen des Kontoinhabers und dem Land der Bank. Stripe überprüft vor einer ersten Auszahlung deine Identität (KYC), wofür ein Ausweisdokument und ein Selfie nötig sein können; wir erhalten das Ergebnis, nicht die Dokumente. Wir führen Aufzeichnungen über jede Token- und Jeton-Transaktion.

Was du im Feed tust. Welche Beiträge dir wo angezeigt wurden, wie lange jeder davon im Feed auf deinem Bildschirm blieb, und deine Stimmen, deine Kommentare und was du teilst und speicherst. Abschnitt 4 erklärt, wofür das dient.

Gerät und Sicherheit. Dein Gerätemodell, dein Betriebssystem und deine App-Version, Gerätekennungen, mit denen wir dein Konto schützen und Konten, die sich ein Handy geteilt haben, als eine Person behandeln, die IP-Adresse jeder Anfrage und die Ergebnisse der Geräteprüfungen aus Abschnitt 7. Wenn du in der App einen Screenshot oder eine Bildschirmaufnahme machst, meldet die App das mit dem Namen des Bildschirms, und wir protokollieren es, um Missbrauch zu untersuchen.

Nutzung. Welche Bildschirme du öffnest und einige wichtige Aktionen (Registrierung, Anmeldung, Posten), mit Google Analytics for Firebase, und Absturzberichte mit Firebase Crashlytics. Beides ist mit einer pseudonymen ID verknüpft, nie mit deinem Namen oder deiner E-Mail-Adresse. Mit Firebase Performance Monitoring, wie lange einige Vorgänge dauern (der Start der App, das Öffnen der Kamera, bis ein Foto in der Vorschau erscheint, das Laden der ersten Feed-Seite, Netzwerkanfragen), zusammen mit deinem Gerätemodell, Betriebssystem und Land, verknüpft mit einer ID, die Firebase für die App auf deinem Handy erstellt, nicht mit deinem Konto. Wir verwenden keine Werbekennungen.

Meldungen und Support. Was du meldest und warum, und was du uns schreibst.

Website. rawly.app nutzt Umami, ein selbst gehostetes Analysetool ohne Cookies, das dich weder seitenübergreifend verfolgt noch identifiziert. Aufrufe der Seite eines VS-Links werden als Tagessummen gezählt, ohne Adresse, Konto oder Gerät.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Außerdem veröffentlichen wir auf rawly.app/objects öffentliche Gesamtzahlen zum Objekt des Tages: für jeden abgelaufenen Tag, wie viele Fotos aufgenommen wurden, wie viele Personen abgestimmt haben und aus wie vielen Zeitzonen die Fotos kamen. Das sind nur Zahlen, nie ein Foto, ein Name, ein Profil oder ein Land, und die Anzahl der Zeitzonen wird für einen Tag mit weniger als fünf Fotos nicht angezeigt.

4. Feed-Ansichten und Personalisierung

Der Feed hat vier Ansichten, und du wählst eine im Menü oben aus. Neu zeigt die neuesten Beiträge zuerst, in zeitlicher Reihenfolge, und Rawly öffnet beim ersten Mal mit dieser Ansicht. Gefolgt zeigt die Personen, denen du folgst, das Neueste zuerst. Beste zeigt die Beiträge mit den meisten Stimmen eines Tages, einer Woche oder eines Monats. Beliebt ist optional: Diese Ansicht zeigt Beiträge, die gerade im Aufwind sind, automatisch sortiert. Die App merkt sich die Ansicht, die du gewählt hast. „Neu“, „Gefolgt“ und „Beste“ sind für alle gleich und nutzen außer der Frage, wem du folgst, nichts über dich.

Die Ansicht „Beliebt“ gewichtet, wie neu ein Beitrag ist, seine jüngsten Stimmen und Kommentare, den Rang seines Autors, ob ein Praetor oder jemand mit höherem Rang ihn befürwortet hat, die bei der Aufnahme erfassten Kameradaten, ob du dem Autor folgst, ob du den Beitrag schon gesehen hast und wie viele Beiträge desselben Autors sie dir gerade gezeigt hat. Außerdem nutzt sie eine Zusammenfassung, wie stark du mit jedem Konto interagierst: deine Stimmen und Kommentare zu seinen Beiträgen, ob du sie teilst oder speicherst, und wie lange seine Beiträge im Feed auf deinem Bildschirm blieben (schnelles Weiterwischen zählt negativ). Sie nutzt weder deine Nachrichten noch deinen Standort, dein Alter oder irgendetwas, das du nicht im Feed von Rawly getan hast.

Nichts auf Rawly trifft über dich eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die automatische Prüfung beim Hochladen kann verhindern, dass ein Foto veröffentlicht wird (siehe Abschnitt 6); über jede Maßnahme, die dein Konto betrifft, entscheidet ein Mensch.

5. Ende-zu-Ende-verschlüsselte Nachrichten

Direktnachrichten und Gruppenchats sind Ende-zu-Ende-verschlüsselt, auf Grundlage der X3DH-Schlüsselvereinbarung und des Double Ratchet. Fotos und Sprachnachrichten, die du in einer Direktnachricht sendest, werden mit einem eigenen Schlüssel verschlüsselt, der innerhalb der verschlüsselten Nachricht übertragen wird.

Club-Threads sind anders: Sie sind nicht Ende-zu-Ende-verschlüsselt. Ihre Nachrichten, Rundenthemen, Notizen an Moderatoren und Fotos werden verschlüsselt auf unseren Servern gespeichert, mit einem Schlüssel, der außerhalb der Datenbank und ihrer Backups aufbewahrt wird. Mitglieder sehen sie, und unsere Moderatoren können eine gemeldete Club-Nachricht lesen oder ein gemeldetes Club-Foto sehen.

6. Moderation

Jedes Foto, das du hochlädst, wird vor der Veröffentlichung von Google Cloud Vision automatisch auf sexuelle, gewalttätige oder illegale Inhalte geprüft. Ein Foto, das die Prüfung als wahrscheinlich sexuell oder gewalttätig einstuft, wird nicht veröffentlicht, und du kannst ein anderes aufnehmen. Challenge-Beiträge werden außerdem mit dem Thema der Challenge abgeglichen. Gemeldete Inhalte und Verifizierungsbilder öffnen sich nur in unseren Admin-Tools, jedes Mal hinter einer neuen Zwei-Faktor-Prüfung. Die E-Mail, die unsere Moderatoren über eine Meldung informiert, enthält nur deren Nummer, Grund und Ort, nie ein Foto, Chatzeilen oder einen Benutzernamen.

7. An wen wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die unten genannten Anbieter weiter, die sie vertraglich gebunden in unserem Auftrag verarbeiten (oder, wo angegeben, als eigenständige Verantwortliche), an Behörden, wenn das Gesetz es verlangt, und an andere nur mit deiner Einwilligung.

8. Übermittlungen außerhalb der EU

Rawly hat seinen Sitz in Estland, und unsere Server, unsere Datenbank und unser Medienspeicher befinden sich in Deutschland. Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity und Maps), Apple (App Attest und, auf dem iPhone, Ortsnamen), RevenueCat und Stripe. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) geschützt und, sofern der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework. Infomaniak befindet sich in der Schweiz, für die ein Angemessenheitsbeschluss der EU besteht.

9. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du ein Konto hast, außer wenn diese Richtlinie eine kürzere Frist nennt. Du kannst dein Konto jederzeit löschen, unter Einstellungen > Konto löschen. Die Löschung entfernt sofort dein Profil, deine Beiträge und deren Verifizierungsbilder, Sprachkommentare, Storys, Emoji-Reaktionen, Beiträge zu RAW NOW, Challenge-Beiträge, VS (mit ihren Stimmen und Einladungen), Direkt- und Gruppennachrichten, Follows, Likes, gespeicherte Sammlungen, Stummschaltungen und Blockierungen, Standort-Check-ins, Benachrichtigungen (auch solche, die anderen Personen angezeigt wurden und dich nannten), Meldungen, Club-Mitgliedschaften, Club-Nachrichten, Rundenfotos und Fotos von Mitgliedskarten, Spot-Fotos und Spot-Stimmen, Listen enger Freunde, Treffen und Antworten auf Treffen, Live-Standortfreigaben, Geräteschlüssel, Daten zur Feed-Personalisierung und Sicherheitsprotokolle. Die Mediendateien selbst (jedes Foto, jedes Video, jedes Verifizierungsbild und jede Sprachnachricht) werden gleichzeitig aus unserem Speicher gelöscht.

Was nach der Löschung bleibt:

Weitere Fristen: Daten zur Feed-Personalisierung wie in Abschnitt 4; Protokolle zu Screenshots und Bildschirmaufnahmen 12 Monate; ein Treffen bis einen Tag nach seinem Ende; Live-Standort nur, solange er geteilt wird; Nutzungsanalysen 2 Monate, Absturzberichte 90 Tage und Leistungsmessungen höchstens 60 Tage.

10. Sicherheit

Verschlüsselte Verbindungen (TLS) für den gesamten Datenverkehr, Passwort-Hashing (bcrypt), Ende-zu-Ende-verschlüsselte Direktnachrichten und Gruppenchats, verschlüsselt gespeicherte Club-Daten, verschlüsselte Backups, ein privater Medienspeicher, der nur über Anfragen mit Anmeldung erreichbar ist, Sitzungen, die du durch eine Änderung deines Passworts auf allen Geräten beenden kannst, optionale Zwei-Faktor-Anmeldung (TOTP), Zwei-Faktor-Anmeldung und ein neuer Code für jeden Blick auf gemeldete Inhalte in den Tools unserer Mitarbeitenden, Anfragelimits, Geräteprüfungen und regelmäßige Sicherheitsüberprüfungen. Kein System ist vollkommen sicher. Wenn du eine Sicherheitslücke findest, teile sie uns bitte unter hello@rawly.app mit.

11. Deine Wahlmöglichkeiten

12. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Um diese Rechte auszuüben, schreib an hello@rawly.app. Wir antworten innerhalb eines Monats.

13. Kinder

Rawly ist für Erwachsene: Du musst mindestens 18 sein, um es zu nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18. Stellt sich heraus, dass ein Konto einer Person unter 18 gehört, schließen wir es sofort, informieren die Person, der es gehört, per E-Mail, soweit möglich, und löschen das Konto und seine Daten innerhalb von 30 Tagen; bis dahin kann diese Person uns um eine Kopie bitten. Wenn du glaubst, dass jemand unter 18 ein Konto hat, schreib an hello@rawly.app.

14. Datenschutzverletzungen

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt, melden wir sie der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) innerhalb von 72 Stunden, nachdem wir davon erfahren haben (Art. 33 DSGVO). Ist das Risiko hoch, etwa wenn Finanzdaten oder private Nachrichten offengelegt werden, informieren wir dich außerdem unverzüglich direkt, per E-Mail und, wo möglich, in der App (Art. 34). Wir dokumentieren jede Verletzung intern (Art. 33(5)).

15. Cookies und Speicherung auf deinem Gerät

Die Rawly-App verwendet keine Cookies. Sie speichert auf deinem Handy, was sie zum Funktionieren braucht: deine Anmeldesitzung, deine Einstellungen, die Schlüssel für deine verschlüsselten Nachrichten und eine lokale Kopie deiner Unterhaltungen. Die Website verwendet keine Cookies für Analysen (siehe Abschnitt 2).

16. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie wesentlich ändern, informieren wir dich in der App oder per E-Mail, bevor die Änderung gilt. Das Datum oben zeigt, wann sie zuletzt geändert wurde.

17. Sprache

Diese Richtlinie wird auf Englisch und in Übersetzungen veröffentlicht. Weicht eine Übersetzung vom englischen Text ab, gilt der englische Text, sofern das Recht deines Landes nichts anderes vorschreibt.

18. Kontakt

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-Mail: hello@rawly.app. Wir bemühen uns, Fragen zum Datenschutz innerhalb von 5 Arbeitstagen zu beantworten.