Sarang

Datenschutzerklärung

Zuletzt aktualisiert: 4. Oktober 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Sarang ist eine App für Paare, in der zwei Personen ihren Standort, ihre Erinnerungen und ihre besonderen Tage nur miteinander teilen. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten und warum, im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO), dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) und anderen anwendbaren Gesetzen.

Wer wir sind

Sarang wird von Umut Kaplan entwickelt und betrieben. Für Fragen und Anfragen: support@getsarang.com

Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse, ein nicht umkehrbarer Hash Ihres Passworts (das Passwort selbst wird nie gespeichert), Ihr Name, Ihr Geburtstag (optional), das Datum, an dem Sie bestätigt haben, dass Sie mindestens 18 Jahre alt sind, und die Sprache der App (damit wir Ihnen Benachrichtigungen und E-Mails in Ihrer Sprache senden können). Wenn Sie sich mit Apple oder Google anmelden, bestätigen diese Dienste Ihre Identität anstelle eines Passworts; mit uns werden nur Ihr Name und Ihre E-Mail-Adresse geteilt (bei Apple können Sie „E-Mail-Adresse verbergen“ nutzen).
• Profilfoto: wenn Sie eines hochladen.
• Standortdaten: solange die Standortfreigabe aktiviert ist, auch wenn die App geschlossen ist oder nicht verwendet wird: Breiten- und Längengrad, Genauigkeit, Geschwindigkeit, Bewegungsrichtung, eine ungefähre Adresse dieses Standorts, Akkustand, Ladestatus, Verbindungsart (WLAN oder Mobilfunk), die Zeitzone Ihres Telefons und der Status Ihrer Standortberechtigungen. Während Sie unterwegs sind und in den ersten 20 Minuten nach dem Anhalten wird Ihr Standort jede Sekunde aktualisiert; wenn Sie länger als 20 Minuten an einem Ort bleiben, alle 10 Sekunden.
• Bewegungs- und Schrittdaten: die von den Bewegungssensoren Ihres Geräts erkannte Bewegungsart (bewegt sich nicht, zu Fuß, beim Laufen, mit dem Rad, im Auto) und Ihre tägliche Schrittzahl. Sensor-Rohdaten werden nie an den Server gesendet, nur diese Zusammenfassung.
• Standortverlauf: Standortpunkte, die aufgezeichnet werden, während Sie unterwegs sind, jeweils mit der Bewegungsart zu diesem Zeitpunkt.
• Gespeicherte Orte und Ankunftshinweise: Name, Lage und Radius der Orte, die Sie hinzufügen, sowie die einmaligen Ziele, die Sie mit „Bei Ankunft benachrichtigen“ festlegen.
• „Vermisse dich“-Einträge: Art, Anzahl und Zeitpunkt der Herzen, die Sie senden.
• Standortpause: das Ende der Pause, wenn Sie Ihren Standort vorübergehend pausieren.
• App-Aktivität: wann Sie Sarang zuletzt geöffnet haben (wird der verbundenen Person als „Sarang zuletzt geöffnet“ angezeigt).
• Abodaten: wenn Sie Premium zu zweit kaufen: ob das Abo aktiv ist, wann es endet und um welchen Plan es sich handelt. Die Zahlung wickelt Apple ab; Ihre Karten- und Zahlungsdaten sehen wir nie.
• Fehlerprotokolle: wenn in der App ein Fehler auftritt: die Fehlermeldung, die App-Version und die Plattform; sie werden nach 30 Tagen gelöscht.
• Spielsitzungen: welches Spiel wann gestartet wurde, nur um die täglichen Partien im Gratis-Plan zu zählen; sie werden nach 7 Tagen gelöscht. Punktestände und Antworten bleiben auf Ihrem Gerät und werden nie an den Server gesendet.
• Erinnerungen und Kalender: die Fotos, Notizen, Titel, Daten, Termine und Einträge zum täglichen Herz, die Sie hinzufügen.
• Benachrichtigungstoken des Geräts: damit wir Ihnen Benachrichtigungen senden können.

Wir erheben keine Werbe-IDs, nutzen Ihre Daten nicht für Werbung oder Profiling und verkaufen sie nicht. Die App enthält keine Analyse- oder Werbetools von Drittanbietern.

Warum wir Daten verarbeiten

• Damit die mit Ihnen verbundene Person Sie live auf der Karte sehen kann, um die Entfernung zwischen Ihnen und die voraussichtliche Ankunftszeit zu berechnen und um die Zeitleiste des Tages und den Standortverlauf anzuzeigen;
• Um Sie zu benachrichtigen, wenn die verbundene Person in Ihre Nähe kommt, sich auf den Weg zu Ihnen macht, zu Fuß losgeht oder losfährt, an einem gespeicherten Ort ankommt oder ihn verlässt, wenn ihr Akku schwach oder leer ist, wenn sie Sie vermisst und wenn sie eine neue Erinnerung oder einen neuen Termin hinzufügt;
• Um die Zahl der „Vermisse dich“-Herzen und die Ankunftszeit im iOS-Widget auf dem Home-Bildschirm und in der Live-Aktivität auf dem Sperrbildschirm anzuzeigen (diese Informationen bleiben auf Ihrem Gerät);
• Um Erinnerungen und Kalender zwischen den Geräten von Ihnen beiden zu synchronisieren;
• Um Premium zu zweit bereitzustellen, Ihr Abo zu prüfen und die Grenzen des Gratis-Plans anzuwenden;
• Um Ihr Konto zu schützen.

Rechtsgrundlagen: die Erfüllung eines Vertrags zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK) und für Standortdaten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 5 Abs. 1 KVKK). Sie können die Standort- und Bewegungsberechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen und die Standortfreigabe in der App unter Einstellungen > Standort und Datenschutz > Standortfreigabe deaktivieren. Sie können Ihren Standort für 15 Minuten, 1 Stunde oder 8 Stunden pausieren; in dieser Zeit wird Ihr Standort nicht gesendet.

Mit wem wir Daten teilen

• Die mit Ihnen verbundene Person: Ihr Standort, Ihre Bewegungsart, Ihre Schrittzahl, Ihr Akkustatus, Ihr Standortverlauf (nur ab dem Zeitpunkt der Verbindung), Ihr Profil, gemeinsame Erinnerungen, der Kalender, gespeicherte Orte und ob Sie Premium haben (weil die verbundene Person es ebenfalls nutzen kann). Wenn Sie eine Verbindungsanfrage senden, sieht die Person, der der Code gehört, Ihren Namen und Ihr Profilfoto, bevor sie die Anfrage annimmt. Der Live-Standort wird über einen verschlüsselten Kanal übertragen, auf den nur Sie beide Zugriff haben. Niemand sonst, der Sarang nutzt, kann diese Daten sehen.
• Hosting: Die Daten werden auf unserem eigenen Server bei Amazon Web Services gespeichert (AWS Lightsail, Region Seoul, Südkorea).
• Benachrichtigungen: Titel und Text der Benachrichtigung werden über den Push-Dienst von Expo an den Apple Push Notification Service und an Google Firebase Cloud Messaging übermittelt.
• Abo-Prüfung: Premium-Käufe werden über RevenueCat (RevenueCat, Inc., USA) geprüft. RevenueCat erhält Ihre zufällige Konto-ID und Ihre App Store-Kaufdaten, aber weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihren Standort.
• E-Mail-Versand: E-Mails zur Bestätigung, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse werden über Resend (Resend, Inc., USA) versendet; mit diesem Dienst werden nur Ihre E-Mail-Adresse und der Inhalt der E-Mail geteilt.
• Kartenanbieter: Der Anbieter, den Sie für die Karte wählen (Apple Karten, Google Maps oder Naver Map), lädt Kartenbilder des sichtbaren Bereichs von seinen eigenen Servern. Ihre Standorte werden auf Ihrem Gerät in die Karte eingezeichnet; an diese Anbieter wird kein Standortverlauf gesendet. Wenn Sie auf „Route berechnen“ tippen, wird das Ziel an die Karten-App übergeben, die Sie auswählen.
• Anmeldedienste: Wenn Sie sich mit Apple oder Google anmelden, bestätigen diese Dienste Ihre Identität.
• Wetter: Wenn Sie auf der Karte auf eine Person tippen, wird das Wetter an diesem Standort von Open-Meteo (open-meteo.com) abgerufen. Dabei werden nur auf etwa 1 km gerundete Koordinaten gesendet, nie Ihre Identität, Ihr Name oder Ihre Kontodaten.
• Adressermittlung: Straßen- und Ortsname zu Ihrem Standort werden mit dem Dienst des Betriebssystems Ihres Geräts (Apple oder Google) ermittelt.

Einige dieser Dienste befinden sich außerhalb Ihres Landes (Südkorea, USA). Diese Übermittlungen beruhen auf der Bereitstellung des Dienstes für Sie und auf Ihrer Einwilligung.

Wie lange wir Daten speichern

• Der Standortverlauf wird nach 30 Tagen automatisch gelöscht.
• Positionen, die über den Live-Standort-Kanal übertragen werden, werden nicht gespeichert.
• Ziele von „Bei Ankunft benachrichtigen“ enden, sobald sie ausgelöst wurden, spätestens aber nach 24 Stunden.
• Ihr letzter Standort wird gelöscht, sobald Sie die Standortfreigabe deaktivieren.
• Wenn Sie die Verbindung trennen, werden gemeinsame Erinnerungen, Fotos, der Kalender, gespeicherte Orte sowie „Vermisse dich“- und Herz-Einträge für Sie beide gelöscht.
• Wenn Sie Ihr Konto löschen, werden alle Ihre Daten einschließlich Ihres Abo-Eintrags dauerhaft gelöscht. Tägliche Backups werden innerhalb von 14 Tagen automatisch gelöscht. Apple und RevenueCat bewahren Kaufdaten nach ihren eigenen Richtlinien auf, um gesetzliche (steuer- und handelsrechtliche) Pflichten zu erfüllen.

Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Die Datenbank nutzt Zugriffsregeln auf Zeilenebene: Jede Person sieht nur ihre eigenen Daten und die gemeinsamen Daten der Person, mit der sie verbunden ist. Der 4-stellige Code der App-Sperre wird nur auf Ihrem Gerät gespeichert, als gesalzener Hash im iOS-Schlüsselbund. Wenn Sie mit Face ID oder Touch ID entsperren, führt Ihr Gerät die Prüfung durch; wir haben nie Zugriff auf Gesichts- oder Fingerabdruckdaten, und es wird nichts an den Server gesendet. Fotos werden in nicht öffentlichem Speicher abgelegt und über zeitlich begrenzte Links angezeigt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Senden Sie Ihre Anfragen an support@getsarang.com; wir antworten spätestens innerhalb von 30 Tagen. Sie können Ihr Konto auch selbst in der App löschen: Konto löschen. Wenn Sie in der EU leben, können Sie sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

Altersgrenze

Sarang ist nur für Personen ab 18 Jahren (in Südkorea ab 19 Jahren). Wenn wir erfahren, dass eine Person jünger ist, löschen wir ihr Konto.

Änderungen

Wenn wir diese Datenschutzerklärung aktualisieren, ändern wir das Datum oben auf dieser Seite und weisen in der App auf wichtige Änderungen hin.