FOMO

Datenschutzerklärung

Stand: September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir bei der Nutzung der App „FOMO – Wer ist wo?“ (nachfolgend „App“) sowie dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher und Datenschutzbeauftragter

FABULOUS CODE UG (haftungsbeschränkt)
Esplanade 29-30, 20354 Hamburg, Deutschland
E-Mail: hello@fabulous-code.com

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick über die verarbeiteten Daten

Im Rahmen der App verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

3. Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir einen Benutzernamen, ein Passwort sowie dein Geburtsdatum (zur Prüfung des Mindestalters von 18 Jahren, siehe Ziffer 23). Zusätzlich ist bei der Registrierung ein Profilbild verpflichtend, das du entweder direkt mit der Kamera aufnehmen oder aus deiner Fotogalerie auswählen kannst. Das Passwort wird ausschließlich in verschlüsselter Form (kryptografisches Hash-Verfahren) gespeichert und ist für uns nicht im Klartext einsehbar. Das Geburtsdatum kann nach der Registrierung nicht mehr geändert werden.

E-Mail-Adresse und Zwei-Faktor-Authentifizierung: Die Angabe einer E-Mail-Adresse ist freiwillig. Hinterlegst du eine E-Mail-Adresse, verwenden wir sie ausschließlich, um sie zu verifizieren, dir das Zurücksetzen deines Passworts zu ermöglichen sowie – falls du die optionale Zwei-Faktor-Authentifizierung aktivierst – dir Anmelde-Codes zu senden. Der Versand dieser transaktionalen E-Mails erfolgt über einen spezialisierten Dienstleister (Postmark, siehe Ziffer 15 und 16). Zu Werbezwecken verwenden wir deine E-Mail-Adresse nicht.

Zweck: Bereitstellung und Verwaltung deines Kontos, Authentifizierung, Kontowiederherstellung, Missbrauchsvermeidung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App); für die freiwillige Angabe der E-Mail-Adresse und die Zwei-Faktor-Authentifizierung zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Profil und Verlinkungen

In deinem Profil kannst du freiwillig eine Beschreibung sowie Benutzernamen deiner Instagram-, TikTok- und Snapchat-Profile hinterlegen. Diese Angaben sind für andere Nutzer sichtbar. Die Angabe ist optional; du entscheidest selbst, welche Informationen du preisgibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du durch Angabe dieser Daten erteilst und jederzeit durch Löschung widerrufen kannst.

5. Kamera, Mikrofon und Fotogalerie – keine biometrische Auswertung

Für die Aufnahme von Profilbildern und Stories benötigt die App Zugriff auf die Kamera und – bei Videoaufnahmen – auf das Mikrofon deines Geräts. Stories können ausschließlich live mit der Kamera aufgenommen werden. Für dein Profilbild kannst du zusätzlich wählen, ob du es live mit der Kamera aufnimmst oder ein vorhandenes Foto aus deiner Fotogalerie auswählst; hierfür benötigt die App Zugriff auf deine Fotos. Wählst du ein Bild aus der Galerie, wird ausschließlich das von dir ausgewählte Bild verarbeitet – die App erhält keinen Zugriff auf deine übrigen Fotos. Jeder Zugriff auf Kamera, Mikrofon und Fotogalerie erfolgt nur nach deiner ausdrücklichen Freigabe über die Berechtigungsabfrage deines Betriebssystems und nur während der aktiven Nutzung der jeweiligen Funktion.

Wichtiger Hinweis: Wir verwenden dein Profilbild bzw. die aufgenommenen Fotos und Videos nicht zur Gesichtserkennung, zur Erstellung biometrischer Profile oder zur automatisierten Identifikation von Personen. Es findet keine Verarbeitung biometrischer Daten im Sinne des Art. 9 DSGVO statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

6. Standortdaten

Das Kernprinzip der App ist die standortbasierte Darstellung von Stories. Dafür verarbeiten wir deinen präzisen Standort:

Der Standortzugriff erfolgt ausschließlich während der aktiven Nutzung der App und nur nach deiner ausdrücklichen Freigabe über das Betriebssystem. Eine Standorterfassung im Hintergrund findet nicht statt. Du kannst die Freigabe jederzeit in den Einstellungen deines Geräts widerrufen; ohne Standortfreigabe stehen die kartenbasierten Funktionen der App nicht zur Verfügung. Beim Laden der Karte werden nur Stories des aktuell sichtbaren Kartenausschnitts abgerufen, nicht sämtliche Stories weltweit.

Bitte beachte, dass der Aufnahmeort deiner Stories für andere Nutzer sichtbar ist. Überlege daher genau, an welchen Orten (z. B. an deiner Wohnanschrift) du Stories veröffentlichst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. b DSGVO (Bereitstellung der Kernfunktion).

7. Stories (Fotos und Videos)

Von dir erstellte Stories (Fotos oder Videos) werden zusammen mit den Koordinaten des Aufnahmeorts und einem Zeitstempel gespeichert. Stories sind für andere Nutzer nur für einen begrenzten Zeitraum auf der Karte sichtbar. Nach Ablauf dieses Zeitraums werden sie anderen Nutzern nicht mehr angezeigt; in deinem eigenen Profil kannst du unter „vergangene Stories“ weiterhin einsehen, wer sie gesehen hat. Du kannst deine aktiven Stories jederzeit selbst löschen. Zur Datensparsamkeit werden Bilder vor der Speicherung serverseitig komprimiert und in der Größe reduziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzergenerierte Inhalte und besondere Datenkategorien

Inhalte, die du in der App veröffentlichst (Profilangaben, Stories, Nachrichten), können freiwillig auch Informationen enthalten, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO zählen (z. B. Rückschlüsse auf Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen oder die sexuelle Orientierung). Wir fordern solche Daten nicht an und benötigen sie nicht für die Nutzung der App.

Soweit du derartige Daten selbst öffentlich in der App preisgibst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. weil du die Daten offensichtlich öffentlich gemacht hast (Art. 9 Abs. 2 lit. e DSGVO). Wir empfehlen dir dringend, keine sensiblen Informationen zu veröffentlichen, die du nicht öffentlich preisgeben möchtest.

9. Nachrichten, Chats und regionaler Live-Chat

Private Chats: Die App bietet eine direkte Chat-Funktion zwischen Nutzern. Ein Chat kann ausschließlich über die Story einer Person begonnen werden; eine allgemeine Nutzersuche besteht nicht. Der Inhalt der Nachrichten sowie Zeitpunkt und Lesestatus werden gespeichert, um die Kommunikation zwischen den Beteiligten bereitzustellen. Die Übertragung erfolgt transportverschlüsselt (siehe Ziffer 17). Antwortest du direkt auf eine Story, wird deine Nachricht mit einer Vorschau der betreffenden Story verknüpft. Du kannst einen Chat für dich löschen; die betroffenen Nachrichten werden dann in deiner Ansicht ausgeblendet und endgültig entfernt, sobald beide Seiten den Chat gelöscht haben.

Fotos und Videos in privaten Chats: In privaten Chats kannst du zusätzlich zu Textnachrichten auch Fotos und Videos versenden. Solche Medien können – je nach Motiv – abgebildete Personen, Orte oder weitere Informationen enthalten; überlege daher vor dem Senden, welche Inhalte du teilst. Versendete Medien werden auf unseren Servern bei unserem Hosting-Dienstleister DigitalOcean im Rechenzentrum Frankfurt am Main gespeichert (siehe Ziffer 15) und sind ausschließlich für Absender und Empfänger des jeweiligen Chats abrufbar. Es gelten dieselben Löschregeln wie für Textnachrichten: Die Medien werden aus deiner Ansicht ausgeblendet, wenn du den Chat löschst, und endgültig entfernt, sobald beide Seiten den Chat gelöscht haben.

Regionaler Live-Chat: Zusätzlich bietet die App einen öffentlichen Gruppen-Chat je Region. Aus deinem Standort wird dein aktuelles Bundesland bzw. deine Region abgeleitet (siehe Ziffer 6); du siehst und schreibst ausschließlich im Chat der Region, in der du dich gerade befindest. Nachrichten in diesem Live-Chat sind für alle Nutzer derselben Region öffentlich sichtbar und werden zusammen mit Benutzername, Profilbild und Zeitstempel angezeigt. Veröffentliche dort daher keine Informationen, die du nicht öffentlich preisgeben möchtest. Aus Gründen der Datensparsamkeit werden standardmäßig nur die Nachrichten der letzten Stunden angezeigt. Im Live-Chat versenden wir eine Push-Benachrichtigung nur dann, wenn dich ein anderer Nutzer mit deinem Benutzernamen (@Erwähnung) ausdrücklich anschreibt (siehe Ziffer 24). Unangebrachte Nachrichten kannst du melden und einzelne Nutzer blockieren (siehe Ziffer 10); Nachrichten blockierter Nutzer werden dir nicht mehr angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kommunikationsfunktionen); für die im Live-Chat öffentlich preisgegebenen Inhalte zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Nachricht).

10. Sicherheit, Missbrauchs- und Rechtsverstoßabwehr

Zur Gewährleistung der Sicherheit unseres Dienstes und zum Schutz anderer Nutzer verarbeiten wir Daten, um Missbrauch, Betrug, Spam sowie rechtswidrige Inhalte zu erkennen und zu verhindern. Sofern die App Funktionen zum Melden oder Blockieren von Nutzern bzw. Inhalten bereitstellt, verarbeiten wir die dabei anfallenden Angaben, um gemeldete Inhalte zu prüfen und geeignete Maßnahmen zu ergreifen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst) sowie ggf. lit. c DSGVO (rechtliche Verpflichtung).

11. Kartendarstellung

Zur Darstellung der Karte nutzt die App den auf deinem Gerät verfügbaren Kartendienst – auf Apple-Geräten Apple Maps (Apple Inc.), auf Android-Geräten Google Maps (Google Ireland Ltd. bzw. Google LLC). Dabei können Standort- und Nutzungsdaten an den jeweiligen Anbieter des Kartendienstes übermittelt werden. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung).

12. Server-Logdaten, Cookies und diese Website

Beim Zugriff auf unsere Server (durch die App sowie durch diese Website) werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource) verarbeitet, um den Dienst bereitzustellen, die Systemsicherheit zu gewährleisten und Störungen zu beheben. Zur Anmeldung in der App setzen wir ein technisch notwendiges Sitzungs-Cookie, das deinen Login-Status speichert. Dieses Cookie ist für den Betrieb erforderlich; es findet kein Tracking zu Werbezwecken statt. Über das technisch notwendige Sitzungs-Cookie hinaus setzen wir auf dieser Website lediglich ein einwilligungsbasiertes Statistik-Cookie ein (siehe Ziffer 13). Analyse-, Tracking- oder Marketing-Dienste Dritter (z. B. Google Analytics, Werbe-SDKs) setzen wir weder in der App noch auf dieser Website ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) bzw. § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung).

13. Anonyme Reichweitenmessung (eigene Statistik mit Statistik-Cookie)

Zur Verbesserung unseres Angebots erfassen wir auf dieser Website in eigener Verantwortung eine anonyme Zugriffsstatistik (Anzahl der Seitenaufrufe und Klicks auf die Download-Buttons). Dabei werden die verweisende Seite (Referrer), der Browsertyp (User-Agent) und die IP-Adresse an unseren eigenen Server übertragen und nur in aggregierter Form ausgewertet. Die IP-Adresse dient dabei ausschließlich der groben Herkunftsbestimmung (Land/Stadt) und wird nicht zur Identifizierung einzelner Personen verwendet.

Um wiederkehrende Besuche innerhalb von 24 Stunden nicht doppelt als „Unique“ zu zählen, setzen wir – nur nach deiner ausdrücklichen Einwilligung über den Cookie-Hinweis – ein Statistik-Cookie (fomo_vid) mit einer Zufalls-Kennung und einer Lebensdauer von 24 Stunden. Dieses Cookie enthält keine personenbezogenen Angaben, ermöglicht kein geräteübergreifendes Tracking und dient nicht der Profilbildung oder Werbung. Lehnst du ab, wird kein solches Cookie gesetzt; die Zählung erfolgt dann rein aggregiert. Deine Einwilligung kannst du jederzeit widerrufen, indem du die Website-Daten (Cookies/lokaler Speicher) in deinem Browser löschst. Ein Verkauf personenbezogener Daten findet nicht statt.

Ruf­st du einen unserer trackbaren Kurzlinks (fomo-app.de/l/…) auf, wird der Klick auf demselben Weg gezählt; dabei kann ebenfalls das genannte 24-Stunden-Statistik-Cookie gesetzt werden.

Rechtsgrundlage: Für die Speicherung und das Auslesen des Statistik-Cookies auf deinem Endgerät deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für die anschließende anonyme, aggregierte Auswertung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

15. Hosting und Auftragsverarbeitung

Unsere Server und die Datenbank betreiben wir bei DigitalOcean im Rechenzentrum Frankfurt am Main (Deutschland). Die App-Daten (Konten, Stories, Nachrichten usw.) werden somit innerhalb der EU in Deutschland verarbeitet und gespeichert. Für den Versand transaktionaler E-Mails (E-Mail-Verifizierung, Passwort-Zurücksetzung, 2FA-Codes) setzen wir den Dienstleister Postmark (ActiveCampaign, LLC) ein; für die Zustellung von Push-Benachrichtigungen den Expo Push Service (Expo, 650 Industries, Inc.), der die Nachrichten an die Push-Dienste von Apple (APNs) und Google (Firebase Cloud Messaging) weiterleitet (siehe Ziffer 24). Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Datenübermittlung in Drittländer

Deine App-Daten liegen bei unserem Hosting-/Datenbank-Anbieter DigitalOcean in dessen Rechenzentrum in Frankfurt am Main (Deutschland), werden also innerhalb der EU verarbeitet und gespeichert. DigitalOcean ist allerdings ein US-Unternehmen; ein Zugriff aus einem Drittland im Rahmen von Verwaltung oder Support lässt sich nicht vollständig ausschließen.

Weitere von uns eingesetzte Dienstleister – der E-Mail-Versanddienst Postmark, der Push-Dienstleister Expo sowie die Betreiber der App-Stores, Push- und Kartendienste Apple und Google – haben ihren Sitz in den USA bzw. können Daten in Drittländer außerhalb des EWR übermitteln.

Soweit dabei Daten in ein Drittland übermittelt werden, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir die Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Auf Anfrage stellen wir dir weitere Informationen zu den getroffenen Garantien bereit.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählen insbesondere die verschlüsselte Übertragung der Daten über das Internet (TLS/HTTPS), die verschlüsselte (gehashte) Speicherung von Passwörtern sowie zugriffsbeschränkte, abgesicherte Serversysteme.

18. App Stores

Der Download der App erfolgt über den Apple App Store bzw. Google Play. Anbieter der Stores sind die Apple Distribution International Ltd. (Irland) bzw. die Google Ireland Ltd. Beim Download werden von diesen Anbietern eigenverantwortlich Daten (z. B. Downloadzeitpunkt, Geräte- und Nutzerkennungen, ggf. Zahlungsdaten) verarbeitet, auf die wir keinen Einfluss haben. Es gelten die Datenschutzbestimmungen des jeweiligen Store-Betreibers.

19. Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung der App erforderlich ist (z. B. an die unter Ziffer 15 genannten Auftragsverarbeiter), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Inhalte, die du selbst veröffentlichst (Profilangaben, Stories), sind für andere Nutzer der App bestimmungsgemäß sichtbar. Ein Verkauf von Daten findet nicht statt.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Du kannst dein gesamtes Konto jederzeit selbst in der App löschen (Profil → „Account löschen“). Dabei werden dein Profil, deine Stories, deine privaten Nachrichten sowie deine Live-Chat-Nachrichten und alle zugehörigen personenbezogenen Daten dauerhaft und unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alternativ kannst du eine Löschung per E-Mail an hello@fabulous-code.com beantragen.

21. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an hello@fabulous-code.com.

22. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

23. Mindestalter

Die Nutzung der App ist ausschließlich Personen ab einem Mindestalter von 18 Jahren gestattet. Bei der Registrierung ist dein Geburtsdatum anzugeben; wir verwenden es zur Prüfung, ob du das Mindestalter erfüllst. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Erhalten wir Kenntnis davon, dass ein Nutzer das Mindestalter nicht erfüllt, werden wir das betreffende Konto sperren und die zugehörigen Daten löschen.

24. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen zustimmst, verarbeiten wir eine gerätebezogene Push-Kennung (Push-Token) und ordnen sie deinem Konto zu, um dir Benachrichtigungen auf dein Gerät senden zu können. Wir versenden Push-Benachrichtigungen insbesondere, um dich über neue Direktnachrichten, Ansichten und Reaktionen auf deine Stories sowie über @Erwähnungen im regionalen Live-Chat zu informieren.

Darüber hinaus behalten wir uns vor, dir nach eigenem Ermessen jederzeit Push-Benachrichtigungen mit Informationen rund um die App zu senden – etwa zu Neuigkeiten, Funktionen, Aktionen, Hinweisen und sonstigen Mitteilungen des Anbieters. Grundlage hierfür ist die von dir über die Berechtigungsabfrage deines Betriebssystems erteilte Zustimmung zum Empfang von Push-Benachrichtigungen. Du kannst den Empfang von Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts (bzw. innerhalb der App) vollständig deaktivieren; die übrigen Funktionen der App bleiben davon unberührt.

Die technische Zustellung erfolgt über den Expo Push Service (Expo, 650 Industries, Inc.), der die Benachrichtigungen an den Apple Push Notification service (APNs) bzw. an Firebase Cloud Messaging (Google) weiterleitet. Dabei können Daten in die USA übermittelt werden (siehe Ziffer 16).

Rechtsgrundlage: Für die Speicherung und das Auslesen der Push-Kennung auf deinem Endgerät deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für den anschließenden Versand transaktionaler Benachrichtigungen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kommunikationsfunktionen) sowie für informierende Benachrichtigungen des Anbieters Art. 6 Abs. 1 lit. a und lit. f DSGVO (berechtigtes Interesse an der Information unserer Nutzer).

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der App oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.