DatenschutzerklärungPrivacy Policy

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die App „Bottlemail – Message in a Bottle“ (Android und iOS). Wir erklären hier, welche Daten die App verarbeitet, wofür und wie lange – und welche Rechte du hast.

Kurz gesagt: Wir speichern nur, was für die Flaschenpost nötig ist. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Andere Nutzer sehen von dir nur Geschlecht und Alter – nie deine E-Mail-Adresse.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

a) Anmeldung mit Google oder Apple

Zur Anmeldung nutzt du dein Google-Konto (bzw. auf dem iPhone deine Apple-ID). Dabei erhalten wir von Google bzw. Apple nur eine eindeutige Konto-Kennung und deine E-Mail-Adresse samt der Bestätigung, dass sie dir gehört. Ein Passwort erfahren wir nie. Die E-Mail-Adresse dient nur dazu, dein Konto eindeutig zu erkennen; sie wird anderen Nutzern nicht angezeigt und nicht für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

b) Deine Angaben bei der Einrichtung

Sprache, Geschlecht, Geburtsjahr, an wen deine Flaschenpost gehen soll (Geschlecht und Altersbereich) und wie viele Flaschen du empfangen möchtest. Diese Angaben brauchen wir, um Flaschenpost nur zwischen Menschen zuzustellen, deren Wünsche gegenseitig zusammenpassen. Anderen Nutzern werden nur dein Geschlecht und dein daraus berechnetes Alter angezeigt.

Aus der Angabe, an welches Geschlecht deine Flaschenpost gehen soll, kann sich ein Rückschluss auf deine sexuelle Orientierung ergeben. Das ist eine besonders geschützte Datenart. Wir verarbeiten sie ausschließlich für die Zustellung der Flaschenpost und nur mit deiner ausdrücklichen Einwilligung, die du bei der Einrichtung gibst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rückschlüsse auf die sexuelle Orientierung Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

c) Flaschenpost und Nachrichten

Die Texte deiner Flaschenpost und deiner Nachrichten werden auf unserem Server gespeichert, zusammen mit dem Zeitpunkt, ob sie gelesen wurden, und wem sie zugestellt wurden. Nur so können du und dein Gegenüber das Gespräch sehen – auch nach einem Handywechsel.

Die Zustellung („Anspülen“) geschieht automatisch: Ein Programm wählt anhand der Angaben aus b) eine passende Person aus. Diese automatische Auswahl hat keine rechtlichen oder ähnlich erheblichen Folgen für dich.

Bevor ein Text verschickt wird, prüft der Server ihn automatisch auf gesperrte Wörter und – bei der Flaschenpost – auf Internetadressen. Abgelehnte Texte werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die automatische Prüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor Belästigung).

d) Melden und Blockieren

Wenn du eine Person meldest, speichern wir den Grund, deinen optionalen Kommentar und eine Kopie des gemeldeten Textes, damit wir die Meldung prüfen können. Die Kopie bleibt auch erhalten, wenn die gemeldete Person ihr Konto löscht – so lange, wie es zur Prüfung und zum Schutz anderer Nutzer nötig ist. Blockierungen speichern wir, damit sich blockierte Personen nie wieder erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Nutzer und des Dienstes).

e) Push-Mitteilungen

Damit dein Handy dich über angespülte Flaschen und neue Nachrichten informieren kann, speichern wir eine technische Geräte-Kennung („Push-Token“). Die Mitteilungen werden über Firebase Cloud Messaging von Google zugestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei übermitteln wir an Google den Push-Token, den Titel der Mitteilung (z. B. „Frau, 50 · Möwenbucht“) und bei Nachrichten den Anfang des Nachrichtentextes. Eine Übermittlung an Google LLC in den USA ist dabei möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst Mitteilungen jederzeit in den Einstellungen deines Handys abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Drittlandübermittlung nach Art. 45 DSGVO (Angemessenheitsbeschluss).

f) Technische Daten

Beim Aufruf unseres Servers entstehen technisch bedingt Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Adresse). Unser Hosting-Anbieter speichert sie kurzzeitig zur Sicherheit und Fehlersuche. Für deine Anmeldung in der App speichern wir einen Anmeldeschlüssel – auf dem Server nur als nicht rückrechenbarer Hash – sowie den Zeitpunkt deiner letzten Aktivität. Auf deinem Handy speichert die App lokal nur deinen Anmeldeschlüssel und die gewählte Sprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3. Wo die Daten liegen und wer sie sieht

Alle Daten liegen auf einem Server in Deutschland bei unserem Hosting-Anbieter Tecspace, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Die Texte sind auf dem Server nicht Ende-zu-Ende-verschlüsselt; als Betreiber können wir sie einsehen, etwa um Meldungen zu prüfen. Wir schauen uns Inhalte nur an, wenn es dafür einen Anlass gibt, zum Beispiel eine Meldung.

Wir verkaufen keine Daten und geben sie nicht an Dritte weiter – außer an die oben genannten Dienstleister (Google für Anmeldung und Push, Apple für die Anmeldung auf dem iPhone) oder wenn wir gesetzlich dazu verpflichtet sind.

4. Wie lange wir Daten speichern

• Konto, Angaben, Flaschenpost und Gespräche: bis du dein Konto löschst.
• Mit dem Löschen deines Kontos werden deine Angaben, deine Flaschenpost, deine Gespräche und Nachrichten, deine Geräte und Anmeldungen sofort und vollständig gelöscht.
• Gespräche: Beenden beide Beteiligten ein Gespräch, wird es mit allen Nachrichten sofort gelöscht.
• Kopien gemeldeter Inhalte: so lange, wie es zur Prüfung und zum Schutz anderer Nutzer nötig ist.
• Gesperrte Konten: Wird ein Konto wegen eines Regelverstoßes gesperrt, bewahren wir die Konto-Kennung und die E-Mail-Adresse auf, damit sich die Person nicht erneut anmelden kann. Flaschenpost und Nachrichten des gesperrten Kontos sind für niemanden mehr sichtbar.
• Server-Protokolle: nach den Fristen des Hosting-Anbieters, in der Regel wenige Tage bis Wochen.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Konto löschen: In der App unter ☰ → „Konto löschen“, oder per E-Mail an info@bottlemail.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Mindestalter

Bottlemail ist nur für Menschen ab 18 Jahren. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

7. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer hier und in der App unter ☰.

Last updated: October 2026

This privacy policy applies to the app “Bottlemail – Message in a Bottle” (Android and iOS). It explains which data the app processes, why, for how long – and what rights you have.

In short: We only store what is needed for the messages in a bottle. There is no advertising, no tracking and no analytics. Other users only see your gender and age – never your email address.

1. Controller

2. Which data we process

a) Sign-in with Google or Apple

You sign in with your Google account (or your Apple ID on iPhone). Google or Apple only gives us a unique account identifier and your email address together with the confirmation that it belongs to you. We never learn a password. The email address is only used to identify your account; it is never shown to other users and never used for advertising.

Legal basis: Art. 6(1)(b) GDPR (contract of use).

b) Your details from the setup

Language, gender, year of birth, who your messages should reach (gender and age range) and how many bottles you want to receive. We need these details to deliver messages only between people whose wishes match each other. Other users only see your gender and the age calculated from your year of birth.

The gender you want your messages to reach may allow conclusions about your sexual orientation, which is a specially protected category of data. We process it solely for delivering messages in a bottle and only with the explicit consent you give during setup. You can withdraw it at any time by deleting your account.

Legal basis: Art. 6(1)(b) GDPR; for conclusions about sexual orientation Art. 9(2)(a) GDPR (consent).

c) Messages in a bottle and chat messages

The texts of your messages in a bottle and your chat messages are stored on our server, together with the time, whether they have been read and to whom they were delivered. This is the only way you and the other person can see the conversation – even after changing phones.

Delivery (“washing ashore”) happens automatically: a program selects a matching person based on the details in b). This automated selection has no legal or similarly significant effects on you.

Before a text is sent, the server automatically checks it for blocked words and – in a message in a bottle – for web addresses. Rejected texts are not stored.

Legal basis: Art. 6(1)(b) GDPR; the automated check additionally Art. 6(1)(f) GDPR (protecting users from harassment).

d) Reporting and blocking

If you report someone, we store the reason, your optional comment and a copy of the reported text so we can review the report. The copy is kept even if the reported person deletes their account – for as long as necessary for the review and for protecting other users. We store blocks so that blocked people can never reach each other again.

Legal basis: Art. 6(1)(f) GDPR (safety of users and the service).

e) Push notifications

So that your phone can notify you about bottles and new messages, we store a technical device identifier (“push token”). Notifications are delivered via Firebase Cloud Messaging by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). We transmit the push token, the notification title (e.g. “Woman, 50 · Seagull Bay”) and, for chat messages, the beginning of the message text to Google. A transfer to Google LLC in the USA is possible; Google is certified under the EU-US Data Privacy Framework. You can turn off notifications in your phone’s settings at any time.

Legal basis: Art. 6(1)(b) GDPR; third-country transfer under Art. 45 GDPR (adequacy decision).

f) Technical data

When our server is accessed, log data is created for technical reasons (e.g. IP address, time, requested address). Our hosting provider stores it briefly for security and troubleshooting. For your sign-in we store a sign-in key – on the server only as a non-reversible hash – and the time of your last activity. On your phone the app only stores your sign-in key and your chosen language.

Legal basis: Art. 6(1)(b) and (f) GDPR.

3. Where the data is stored and who can see it

All data is stored on a server in Germany at our hosting provider [name of hosting provider], with whom a data processing agreement is in place. Texts are not end-to-end encrypted on the server; as the operator we can view them, for example to review reports. We only look at content when there is a reason, such as a report.

We do not sell data and do not pass it on to third parties – except to the service providers named above (Google for sign-in and push, Apple for sign-in on iPhone) or where we are legally required to.

4. How long we store data

• Account, details, messages in a bottle and conversations: until you delete your account.
• When you delete your account, your details, messages in a bottle, conversations and messages, devices and sign-ins are deleted immediately and completely.
• Conversations: if both participants end a conversation, it is deleted immediately together with all its messages.
• Copies of reported content: as long as necessary for the review and for protecting other users.
• Banned accounts: if an account is banned for violating the rules, we keep the account ID and email address so that the person cannot sign up again. Messages in a bottle and messages of a banned account are no longer visible to anyone.
• Server logs: according to the hosting provider’s retention periods, usually a few days to weeks.

5. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)).

Delete your account: in the app under ☰ → “Delete account”, or by email to info@bottlemail.de.

You can also lodge a complaint with a data protection supervisory authority, for example the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

6. Minimum age

Bottlemail is only for people aged 18 and over. If we learn that an account belongs to a minor, we delete it.

7. Changes

If the app or the law changes, we will update this policy. The current version is always available here and in the app under ☰.