Legal

Datenschutzerklärung · Privacy Policy

Source of truth: this file. The web app pages at /[locale]/privacy (Unit 2) render from this Markdown. The German version is the legally binding text; the English version is a convenience translation for non-German-speaking users. In case of conflict, the German version prevails.

Status: v1.0 (Draft). For DPO review and legal sign-off. Last updated: 2026-05-28.

🇩🇪 Datenschutzerklärung (verbindliche Fassung)

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Kfir Yehuda Fuggerstraße 9 10777 Berlin Deutschland

E-Mail: legal@bigbro.men

Kfir Yehuda betreibt BigBro zurzeit als Einzelunternehmer mit Sitz in Berlin. Eine Übertragung des Betriebs (und damit der datenschutzrechtlichen Verantwortlichkeit) auf die AlphaX Technologies OÜ (Estland) ist in Vorbereitung. Sobald die OÜ den Betrieb übernimmt, werden Sie hierüber durch eine aktualisierte Fassung dieser Datenschutzerklärung und einen In-App-Hinweis informiert.

USt-IdNr.: [TBD — entweder DE-USt-ID eintragen oder „Kleinunternehmer gemäß § 19 UStG"]

2. Datenschutzkontakt

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte:

E-Mail: legal@bigbro.men

Ein Datenschutzbeauftragter wurde nicht förmlich bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG, Art. 37 DSGVO) derzeit nicht vorliegen. Die Datenschutzkontaktstelle nimmt jedoch alle datenschutzrechtlichen Anliegen entgegen und bearbeitet sie nach den Vorgaben der DSGVO.

3. Was diese Erklärung abdeckt

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die BigBro-Anwendung („App"), einschließlich der zugehörigen Website unter [TBD — Domain einfügen, z. B. https://wcx.app] und der iOS-/Android-Apps.

BigBro ist eine altersbeschränkte (18+) soziale Plattform für schwule, bi- und queere Männer. Im Vordergrund stehen Freundschaft, gemeinsame Aktivitäten und das Organisieren eigener Events (z. B. Stammtische, Watchparties, Spielerunden). Aus Begegnungen können auch Verabredungen oder Beziehungen entstehen — das ist möglich, aber nicht der primäre Zweck der App.

4. Welche Daten verarbeitet werden

4.1 Kontodaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profildaten (öffentlich oder eingeschränkt sichtbar)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), soweit Daten Rückschlüsse auf die sexuelle Orientierung erlauben — was bei einer sozialen Plattform für schwule, bi- und queere Männer der Erstellung des Profils inhärent ist.

4.3 Daten besonderer Kategorien (Art. 9 DSGVO)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die jeweiligen Felder in Ihrem Profil leeren oder Ihr Konto löschen.

4.4 Standortdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Stadt-Anzeige; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für jede einzelne Smart-Address-Freigabe.

4.5 Nachrichtendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.6 Geräte- und Verbindungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren Betrieb der App).

4.7 Moderations- und Sicherheitsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer sicheren Plattform und Schutz Dritter) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus DSA und ggf. § 24a JMStV bzgl. Kinderschutz).

4.8 Cookies und ähnliche Technologien

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG für technisch notwendige Cookies; keine Einwilligung erforderlich.

5. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

6. Empfänger Ihrer Daten

6.1 Auftragsverarbeiter

Wir bedienen uns folgender Auftragsverarbeiter (Art. 28 DSGVO):

6.2 Eigenständige Verantwortliche

6.3 Andere Nutzer

Profil-Informationen, die Sie für die Profil-Anzeige freigeben (Anzeigename, Bio, Stadt, Tribes etc.), sind für andere angemeldete Nutzer sichtbar. Daten besonderer Kategorien (interaction_setup) sind nur sichtbar, wenn Sie eine ausdrückliche Freigabe erteilen.

7. Drittlandtransfers

Die BigBro-Datenbank befindet sich in Frankfurt am Main (Deutschland). Datenübermittlungen außerhalb des EWR können in folgenden Fällen vorkommen:

8. Speicherdauer

DatenkategorieSpeicherdauer
Aktives KontoSolange das Konto besteht
Nachrichten (ohne Disappear-Modus)Solange beide Teilnehmer aktiv sind
Nachrichten (Disappear-Modus)Gemäß TTL des Empfängers, anschließend hart gelöscht
Audit-Log12 Monate ab Eintrag
Inhaltsmoderations-Protokolle24 Monate ab Eintrag (gesetzliche Aufbewahrungspflichten DSA)
NCMEC-Queue-EinträgeBis Übermittlung + 12 Monate (Nachverfolgung)
Konto gelöschtPseudonymisierung; bestimmte Identitäts- und Strike-Daten werden bis zu 24 Monate aufbewahrt zur Verhinderung von Wiedereintritt nach Sperrung

Eine vollständige Liste der Aufbewahrungsfristen finden Sie im internen „Records of Processing Activities" (Art. 30 DSGVO). Bei berechtigtem Interesse können wir Ihnen Auszüge daraus zur Verfügung stellen.

9. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219 10969 Berlin Tel.: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Web: https://www.datenschutz-berlin.de

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Pflichtdaten (E-Mail, Anzeigename, Handle, Alters­ bestätigung) ist für die Erstellung eines Kontos und die Nutzung der App erforderlich. Ohne diese Daten können wir Ihnen die App nicht zur Verfügung stellen.

Die Bereitstellung aller weiteren Daten (Bio, Tribes, Hashtags, HIV-Status usw.) ist freiwillig und hat keine nachteiligen Folgen außer der eingeschränkten Nutzbarkeit einzelner Funktionen.

11. Automatisierte Entscheidungsfindung und Profiling

Wir setzen automatisierte Vorfilter zur Inhaltsmoderation ein (Wortlisten, ggf. ML-basierte Bildklassifikation, sobald die Fotofunktion freigeschaltet ist). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO (rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung allein durch Automatik) findet nicht statt:

Das Matching/Discovery („In your tribe", „Online now", „Top of the top", „Nearby") ist eine reine Sortier-/Filterfunktion ohne rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter:

Eine ausführliche Darstellung finden Sie im internen DPIA-Dokument.

13. Minderjährigenschutz

BigBro ist ausschließlich für Personen ab 18 Jahren bestimmt. Bei der Registrierung müssen Sie ausdrücklich bestätigen, mindestens 18 Jahre alt zu sein. Wir tolerieren keine Minderjährigen auf der Plattform. Bei begründetem Verdacht löschen oder sperren wir das Konto sofort.

Mutmaßliche CSAM-Inhalte (Child Sexual Abuse Material) werden unverzüglich an das National Center for Missing & Exploited Children (NCMEC, USA) gemeldet, das mit deutschen Strafverfolgungsbehörden zusammenarbeitet.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit anpassen, um sie an geänderte Rechtslage oder Funktionen anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen In-App-Hinweis vor Inkraft­ treten der neuen Fassung.

Datum der letzten Aktualisierung: 2026-05-28.

🇬🇧 Privacy Policy (English convenience translation)

The German version above is the legally binding text. This English version is provided for convenience only.

1. Controller

The controller within the meaning of Art. 4(7) GDPR is:

Kfir Yehuda Fuggerstraße 9 10777 Berlin Germany

Email: legal@bigbro.men

Kfir Yehuda currently operates BigBro as a sole proprietor based in Berlin. Transfer of the operation (and with it the data-protection controllership) to AlphaX Technologies OÜ (Estonia) is in preparation. Once the OÜ takes over, you will be informed through an updated version of this Privacy Policy and an in-app notice.

VAT ID: [TBD — DE VAT ID or "Kleinunternehmer per § 19 UStG"]

2. Privacy contact

For all questions about the processing of your personal data and to exercise your rights:

Email: legal@bigbro.men

A formal Data Protection Officer has not been appointed because the statutory thresholds (§ 38 BDSG, Art. 37 GDPR) are not currently met. The privacy contact, however, handles all data-protection requests in accordance with the GDPR.

3. Scope

This Privacy Policy applies to the processing of personal data by the BigBro application ("the App"), including the website at [TBD] and the iOS/Android apps.

BigBro is an age-restricted (18+) social platform for gay, bi and queer men. The focus is on friendship, shared activities, and self-organised events (e.g. regular meet-ups, watch-parties, game nights). Dating or relationships may emerge from connections made on BigBro — that's possible, but it's not the primary purpose of the app.

4. Categories of data we process

4.1 Account data

Legal basis: Art. 6(1)(b) GDPR (performance of a contract).

4.2 Profile data

Legal basis: Art. 6(1)(b) GDPR and, where the data implies sexual orientation, Art. 9(2)(a) GDPR (explicit consent) — which is inherent to creating a profile on a gay/bi/queer dating app.

4.3 Special-category data (Art. 9 GDPR)

Legal basis: Art. 9(2)(a) GDPR (explicit consent). You may withdraw consent at any time with effect for the future by clearing the relevant fields in your profile or deleting your account.

4.4 Location data

Legal basis: Art. 6(1)(b) GDPR for the city display; Art. 6(1)(a) GDPR (consent) for each individual Smart Address share.

4.5 Message data

Legal basis: Art. 6(1)(b) GDPR.

4.6 Device and connection data

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).

4.7 Moderation and safety data

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a safe platform and protection of third parties) and Art. 6(1)(c) GDPR (legal obligations under the DSA and child-protection law).

4.8 Cookies and similar technologies

Legal basis: § 25(2) Nr. 2 TTDSG for technically necessary cookies; no consent required.

5. Purposes

6. Recipients

6.1 Processors

6.2 Independent controllers

6.3 Other users

Profile information you make visible on your profile (display name, bio, city, tribes, etc.) is visible to other signed-in users. Special-category data (interaction_setup) is only visible if you grant an explicit share.

7. International transfers

The BigBro database is in Frankfurt am Main (Germany). Transfers outside the EEA may occur in the following cases:

8. Retention periods

Data categoryRetention
Active accountWhile the account exists
Messages (no disappear mode)While both participants are active
Messages (disappear mode)Per recipient TTL, then hard-deleted
Audit log12 months from entry
Content-moderation log24 months from entry (DSA obligations)
NCMEC queue entriesUntil transmission + 12 months
Account deletedPseudonymisation; certain identity and strike data may be retained up to 24 months to prevent post-ban re-entry

9. Your rights

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219 10969 Berlin, Germany Tel.: +49 30 13889-0 Email: mailbox@datenschutz-berlin.de Web: https://www.datenschutz-berlin.de

10. Obligation to provide data

Providing mandatory data (email, display name, handle, age confirmation) is required to create an account. All other data is voluntary.

11. Automated decision-making and profiling

We use automated pre-filters for content moderation. No automated decision within the meaning of Art. 22 GDPR (legal or similarly significant effect from automation alone) is made: every consequential moderation decision is human-reviewed before becoming permanent.

Matching / discovery features ("In your tribe", "Online now", "Top of the top", "Nearby") are pure sort/filter functions with no legal or similarly significant effect.

12. Security

We implement technical and organisational measures pursuant to Art. 32 GDPR, including TLS in transit, encryption at rest, row-level security, Apple SIWA / Google OAuth / bcrypt-based auth, and audit logging.

13. Protection of minors

BigBro is for users aged 18 and over only. At registration you must explicitly confirm that you are at least 18. We have zero tolerance for minors. Suspected CSAM is reported to NCMEC without delay.

14. Changes to this Privacy Policy

We may update this Policy from time to time. For material changes we will notify you by email or via an in-app notice before the new version takes effect.

Last updated: 2026-05-28.

TODO before publication

TODO when AlphaX Technologies OÜ takes over