← Zurück zur Startseite

Was wir über dich wissen

Fast nichts. Diese Erklärung sagt dir genau, was „fast“ bedeutet – welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange.

Stand: 14.09.2026 · Verantwortlich: Digital2Physical UG (haftungsbeschränkt), Köln

01Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

02Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Wir sind dazu nicht verpflichtet, weil bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und wir keine Verarbeitung betreiben, die nach Art. 37 Abs. 1 DSGVO oder § 38 Abs. 1 Satz 2 BDSG eine Benennung erfordert. Wende dich mit allen Datenschutzfragen an die Adresse oben.

03Grundsätze

bitte.help ist so gebaut, dass möglichst wenig über dich anfällt:

• Kein Profil. Es gibt keinen Namen, keinen Nutzernamen, kein Bild, keine Biografie.
• Anonym als Standard. Eine Bitte zeigt niemandem, von wem sie stammt.
• Du entscheidest über deine Nummer. Deine Telefonnummer wird einer anderen Person nur sichtbar, wenn du sie freigibst oder ihr eine Nachricht schreibst.
• Dein Adressbuch bleibt auf deinem Gerät. Wenn die App den Namen einer Person anzeigt, hat sie ihn lokal auf deinem Gerät aufgelöst. Wir übertragen deine Kontakte nicht und speichern sie nicht.
• Automatisches Vergessen. Bitten, Nachrichten und Feed-Einträge löschen sich selbst über eine Ablauffrist in der Datenbank.

04Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

4.1 Anmeldung und Verifizierung

Daten: deine Mobilfunknummer im Format E.164, der Zeitpunkt der Anmeldung, der Status deiner Verifizierung, die IP-Adresse deines Zugriffs sowie der Verifizierungscode.
Zweck: Wir prüfen per SMS, dass die Nummer dir gehört, und legen dein Konto an. Die Telefonnummer ist zugleich deine Kennung im System.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Für die Auswertung der IP-Adresse zur Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden, bezahlbaren Dienst.
Empfänger: Twilio als Auftragsverarbeiter für den SMS-Versand, dein Mobilfunkanbieter für die Zustellung.
Speicherdauer: Die Telefonnummer bleibt als Teil deines Kontos gespeichert, bis du es löschst. Der Verifizierungscode verfällt nach wenigen Minuten bei unserem Dienstleister und wird von uns nicht gespeichert. Die IP-Adresse wird nur in den Zählern der Missbrauchsabwehr nach 4.2 verarbeitet und läuft mit deren Zeitfenster ab.
Pflicht zur Bereitstellung: Die Angabe deiner Mobilfunknummer ist zum Abschluss und zur Durchführung des Nutzungsvertrags erforderlich. Ohne sie können wir kein Konto anlegen, und du kannst bitte.help nicht nutzen. Andere Angaben verlangen wir nicht.

4.2 Missbrauchsabwehr bei der Anmeldung

Daten: Zählerstände zu deiner Telefonnummer und zu deiner IP-Adresse sowie die Ländervorwahl.
Zweck: Wir begrenzen die Zahl der Anmelde-SMS pro Nummer, pro IP-Adresse und insgesamt und erlauben nur Rufnummern bestimmter Länder. Das schützt uns vor automatisierten Massenanmeldungen, die auf unsere Kosten SMS auslösen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Schutz vor Betrug und vor Kosten, die den Dienst gefährden. Diesem Interesse steht ein geringer Eingriff gegenüber, weil die Zähler kurzlebig sind und keiner Auswertung dienen.
Speicherdauer: Die Zähler laufen automatisch mit dem jeweiligen Zeitfenster ab, spätestens nach 24 Stunden zuzüglich der technischen Löschlatenz der Datenbank.

4.3 Dein Konto

Daten: Telefonnummer, Zeitpunkt der Erstellung, Verifizierungsstatus und -zeitpunkt, Betriebssystem deines Geräts (iOS oder Android), deine Benachrichtigungseinstellungen, dein Karma-Stand sowie dein zuletzt bekannter ungefährer Standort.
Zweck: Betrieb deines Kontos, Anmeldung ohne erneute SMS, Zustellung von Benachrichtigungen, Anzeige deines Karmas und Auswahl der Bitten, die für dich in Frage kommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du dein Konto löschst.

Nach der Verifizierung erhältst du ein signiertes Zugangs-Token, das auf deinem Gerät gespeichert wird und 24 Monate gültig ist. Es enthält deine Telefonnummer und den Zeitpunkt deiner Verifizierung. Meldest du dich neu an, verlieren alle älteren Token ihre Gültigkeit.

4.4 Standort

Daten: die Koordinaten deines Geräts zum Zeitpunkt, an dem du eine Bitte stellst oder den Feed lädst.
Zweck: bitte.help bringt Menschen zusammen, die nah beieinander sind. Ohne Standort gibt es keine Nähe und keinen Dienst. Wir nutzen den Standort, um deine Bitte an Menschen in einem Umkreis von derzeit 50 Kilometern auszuspielen und um dir Bitten aus deiner Umgebung zu zeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kernfunktion; zusätzlich deine Einwilligung nach § 25 Abs. 1 TDDDG für den Zugriff auf die Standortfunktion deines Geräts, die du über die Systemabfrage deines Betriebssystems erteilst und in den Systemeinstellungen jederzeit für die Zukunft widerrufen kannst.
Speicherdauer: Der Standort einer Bitte wird mit der Bitte nach 24 Stunden gelöscht. Der zuletzt bekannte Standort an deinem Konto wird bei jeder Nutzung überschrieben und bleibt bis zur Kontolöschung gespeichert.

4.5 Deine Bitte

Daten: der Text deiner Bitte, der Standort, der Zeitpunkt und die Ablaufzeit.
Zweck: Anzeige der Bitte bei möglichen Helferinnen und Helfern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 24 Stunden, danach automatische Löschung durch die Ablauffunktion der Datenbank. Schreib nichts in eine Bitte, das andere Menschen nicht erfahren sollen – der Text ist für alle Empfängerinnen und Empfänger im Umkreis sichtbar.

4.6 Dein Feed und die Zustellung

Daten: pro Eintrag die Kennung der zugehörigen Bitte, die beteiligten Telefonnummern, die Art des Ereignisses (Bitte, Hilfeangebot, Kontaktfreigabe, Nachricht, Systemmitteilung), der Zeitpunkt und die Ablaufzeit. Bei einer Kontaktfreigabe enthält der Eintrag die freigegebene Telefonnummer.
Zweck: Damit du siehst, was zu deinen Bitten und Hilfeangeboten passiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur eingetragenen Ablaufzeit, die sich nach der zugehörigen Bitte richtet.
Was angezeigt wird: Gespeichert ist nicht gleich sichtbar. Solange niemand seine Nummer freigegeben hat, zeigt die App weder dir noch der anderen Seite eine Telefonnummer an. Sichtbar wird eine Nummer erst mit der Freigabe nach 4.8.

4.7 Push-Benachrichtigungen

Daten: die Gerätekennung für Push-Nachrichten (APNs-Token bei iOS, FCM-Token bei Android), die daraus gebildete Adresse im Benachrichtigungsdienst, dein Betriebssystem und die Ereignisse, die du abonniert hast.
Zweck: Wir benachrichtigen dich, wenn jemand in deiner Nähe eine Bitte stellt, jemand dir helfen will, jemand seine Nummer freigibt oder dir schreibt.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über die Systemabfrage deines Betriebssystems erteilst. Du kannst sie jederzeit für die Zukunft widerrufen – in den Systemeinstellungen deines Geräts oder in den Einstellungen der App. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Empfänger: Apple (APNs) beziehungsweise Google (FCM) als Betreiber der Zustellwege. Der Text der Benachrichtigung nennt nie den Inhalt einer Bitte oder eine Telefonnummer.
Hinweis: Ob du Benachrichtigungen erlaubst, hat keinen Einfluss darauf, ob du bitte.help nutzen kannst.

4.8 Kontaktfreigabe

Daten: deine Telefonnummer, die Kennung der Bitte und der Zeitpunkt.
Zweck: Damit die andere Person dich außerhalb der App erreichen kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe geschieht nur auf deine ausdrückliche Handlung hin – entweder über die Schaltfläche zum Teilen oder dadurch, dass du eine Nachricht sendest; darauf weisen wir dich vorher in der App hin.
Wichtig: Eine Freigabe lässt sich technisch nicht zurücknehmen. Die andere Person hat die Nummer dann gesehen und kann sie in ihrem Adressbuch gespeichert haben. Auch eine Kontolöschung ändert daran nichts.

4.9 Nachrichten in der App

Daten: der Text der Nachricht (höchstens 160 Zeichen), Absender, Empfänger, Zeitpunkt.
Zweck: Abstimmung zwischen der Person, die um Hilfe bittet, und der Person, die hilft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Nachrichten werden als Feed-Einträge gespeichert und mit deren Ablaufzeit gelöscht.
Hinweis zur Verschlüsselung: Die Übertragung erfolgt verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung gibt es derzeit nicht; technisch könnten wir Nachrichten auf dem Server lesen. Wir tun das nicht – außer wir müssen einer Meldung nachgehen oder sind gesetzlich dazu verpflichtet. Das Fernmeldegeheimnis beachten wir.

4.10 Vermittelte Anrufe

Daten: die Telefonnummern beider Seiten, die Kennung der Bitte, die Kennung des Anrufs beim Vermittlungsdienst, Beginn, Ende, Dauer und Status des Anrufs.
Zweck: Die Vermittlung eines Gesprächs, ohne dass die echten Rufnummern sichtbar werden. Außerdem die Begrenzung auf höchstens zehn Anrufe pro Stunde und die Abrechnung mit unserem Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vermittlung; Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Kostenkontrolle.
Empfänger: Twilio als Auftragsverarbeiter, der die Verbindung technisch herstellt, sowie die beteiligten Netzbetreiber.
Speicherdauer: 30 Tage ab dem Anruf, danach automatische Löschung.
Gesprächsinhalte werden nicht aufgezeichnet.

4.11 Karma und Rückmeldungen

Daten: wer zu welcher Bitte eine positive oder negative Rückmeldung gegeben hat, und der daraus errechnete Karma-Stand.
Zweck: Ein einfaches Signal dafür, dass jemand schon einmal geholfen hat. Karma ist kein Score über deine Person, sondern ein Zähler geleisteter Hilfe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Kontolöschung.

4.12 Blockieren und automatische Filterung

Daten: wen du blockiert hast, und der Text einer Bitte oder Nachricht zum Zeitpunkt der Prüfung durch unseren Filter.
Zweck: Eine blockierte Person erreicht dich nicht mehr; dafür müssen wir speichern, wer wen blockiert hat. Der Filter prüft Texte automatisiert auf verbotene Inhalte und kann eine Bitte zurückhalten, bevor sie jemand sieht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Blockierfunktion, die du selbst auslöst; Art. 6 Abs. 1 lit. f DSGVO für den Filter – unser berechtigtes Interesse und das aller Nutzerinnen und Nutzer daran, dass strafbare und belästigende Inhalte gar nicht erst ausgespielt werden.
Automatisierung: Der Filter hält Inhalte zurück, er sperrt keine Konten. Eine Sperre entscheidet immer ein Mensch. Gegen eine Zurückhaltung kannst du dich nach Abschnitt 10 der Nutzungsbedingungen beschweren; wir prüfen sie dann manuell.
Speicherdauer: Blockierungen bleiben, bis du sie aufhebst oder dein Konto löschst. Zurückgehaltene Texte behandeln wir wie Meldungen nach 4.13.

4.13 Meldungen und Moderation

Daten: deine Meldung samt Beschreibung, der gemeldete Inhalt, die beteiligten Kennungen, der Zeitpunkt sowie unsere Entscheidung und ihre Begründung.
Zweck: Prüfung des gemeldeten Verhaltens, Durchsetzung unserer Nutzungsbedingungen, Nachweis gegenüber Behörden und Gerichten sowie Bearbeitung von Beschwerden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus der Verordnung (EU) 2022/2065 (Digital Services Act) und Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse und das Interesse aller Nutzerinnen und Nutzer an einem sicheren Dienst.
Speicherdauer: 12 Monate nach Abschluss des Vorgangs, bei Sperrungen bis zum Ablauf der Verjährungsfrist.
Hinweis: Diese Daten überdauern eine Kontolöschung, soweit wir sie zur Abwehr von Ansprüchen oder zur Erfüllung unserer Pflichten aus dem Digital Services Act noch benötigen. Wir sperren sie dann für jede andere Verwendung.

4.14 Protokolldaten des Servers

Daten: Zeitpunkt, aufgerufener Endpunkt, Statuscode, Fehlermeldungen, technische Kennungen. Telefonnummern werden in Protokollen nie vollständig geschrieben, sondern nur maskiert und mit der Ländervorwahl.
Zweck: Betrieb, Fehlersuche und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: ein lauffähiger, nachvollziehbarer und gegen Angriffe verteidigter Dienst. Dem steht ein geringer Eingriff gegenüber, weil die Protokolle keine Klartext-Rufnummern enthalten.
Speicherdauer: 90 Tage.

4.15 Kontakt zu uns

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um den Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung von Anfragen, die uns erreichen. Wir löschen die Korrespondenz, sobald sie nicht mehr gebraucht wird und keine Aufbewahrungspflicht entgegensteht.

05Zugriffe auf dein Gerät

Jeden dieser Zugriffe erlaubst du über die Abfrage deines Betriebssystems und kannst ihn dort jederzeit widerrufen. Verweigerst du den Standort, kannst du keine Bitten in deiner Nähe sehen oder stellen; das ist der Kern des Dienstes. Verweigerst du Benachrichtigungen oder das Adressbuch, funktioniert bitte.help weiter.

06Wie lange wir speichern

Löschung deines Kontos

Du löschst dein Konto selbst in der App, unter Einstellungen – ohne Anruf, ohne E-Mail, ohne Begründung. Wir entfernen daraufhin deinen Kontodatensatz mit Telefonnummer, Karma, Standort und Push-Adresse sowie deine offenen Bitten.

Drei Kategorien überdauern die Löschung: Feed-Einträge, die bereits bei anderen Menschen liegen, und Anrufdaten laufen über ihre eigenen Ablauffristen aus – die Anrufdaten binnen 30 Tagen. Meldungen und Moderationsentscheidungen behalten wir, solange wir sie zur Abwehr von Ansprüchen oder wegen gesetzlicher Pflichten brauchen. Und was wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, sperren wir für die weitere Verwendung, statt es zu löschen.

Daten, die bei anderen Menschen angekommen sind – eine freigegebene Nummer, eine gesendete Nachricht – können wir nicht zurückholen.

07Wer die Daten bekommt

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur die folgenden Stellen. Die als Auftragsverarbeiter gekennzeichneten Unternehmen verarbeiten ausschließlich nach unserer Weisung, auf Grundlage eines Vertrags nach Art. 28 DSGVO, und sind darin verpflichtet, deine Daten mindestens im selben Umfang zu schützen, wie diese Erklärung es zusagt. Die übrigen Stellen sind für ihre Verarbeitung selbst verantwortlich; für sie gelten deren eigene Datenschutzerklärungen.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder eine Behörde oder ein Gericht dies auf zulässiger Grundlage verlangt – insbesondere zur Verfolgung von Straftaten oder zur Abwehr einer Gefahr für Leib und Leben. Wir prüfen jede Anfrage einzeln.

08Übermittlung in die USA

Der Betrieb liegt in der EU. Einzelne Dienstleister verarbeiten Daten jedoch auch in den Vereinigten Staaten, insbesondere Twilio beim SMS-Versand und bei der Anrufvermittlung sowie Apple und Google bei der Zustellung von Push-Nachrichten.

Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), soweit das jeweilige Unternehmen dort zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf der Grundlage US-amerikanischen Rechts auf Daten zugreifen und dass dir dagegen nicht dieselben Rechtsmittel offenstehen wie in der EU.

09Was wir nicht tun

• Keine Werbung und kein Tracking. In bitte.help gibt es keine Werbung, keine Werbenetzwerke, keine Werbe-IDs und kein geräteübergreifendes Tracking.
• Keine Analysedienste Dritter. Wir binden keine externen Analyse- oder Crash-Berichtsdienste ein.
• Kein Verkauf von Daten. Nie.
• Keine automatisierte Entscheidung im Einzelfall. Eine Entscheidung nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht allein automatisiert. Über die Sperrung oder Löschung eines Kontos entscheidet immer ein Mensch. Der Inhaltsfilter nach 4.12 arbeitet automatisiert, hält aber nur einzelne Inhalte zurück; du kannst diese Zurückhaltung überprüfen lassen.
• Kein Profiling. Wir werten dein Verhalten nicht aus, um Eigenschaften über dich vorherzusagen.

10Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten, und eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – am schnellsten selbst über die Kontolöschung in der App.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, etwa für Benachrichtigungen oder den Standortzugriff.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 11.

Für alle Anliegen schreib an datenschutz@bitte.help. Wir antworten innerhalb eines Monats. Weil wir außer deiner Telefonnummer nichts über dich wissen, müssen wir dich vor einer Auskunft über diese Nummer identifizieren.

11Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

12Mindestalter

bitte.help richtet sich nicht an Kinder. Du musst mindestens 18 Jahre alt sein, um die App zu nutzen. Wir erheben bewusst keine Altersangabe und können das Alter daher nicht überprüfen. Erfahren wir, dass ein Konto von einer jüngeren Person betrieben wird, löschen wir es. Wenn du Sorgeberechtigte oder Sorgeberechtigter bist und annimmst, dass ein Kind uns Daten übermittelt hat, schreib an datenschutz@bitte.help.

13Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem:

• verschlüsselte Übertragung zwischen App und Servern (TLS),
• Verschlüsselung der gespeicherten Daten in der Datenbank,
• kryptografisch signierte Zugangs-Token mit einem Schlüssel, der den Schlüsselverwaltungsdienst nie verlässt,
• Zugangsdaten zu Drittdiensten in einem gesonderten Geheimnisspeicher,
• Maskierung von Telefonnummern in allen Protokollen,
• automatische Löschfristen direkt in der Datenbank statt manueller Aufräumarbeiten,
• Begrenzung von Anmeldeversuchen und Anrufen.

Einen vollständigen Schutz vor allen denkbaren Angriffen kann niemand zusichern.

14Unsere Website

Beim Aufruf von bitte.help verarbeitet unser Hoster die üblichen Zugriffsdaten – IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern, und dient der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der störungsfreie und gegen Angriffe geschützte Betrieb der Website. Einzelheiten zum Hosting und zur Speicherdauer stehen in der Datenschutzerklärung der Website.

Wir setzen keine Cookies für Analyse oder Werbung ein und binden keine Analysedienste ein.

15Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.

Siehe auch: Nutzungsbedingungen · Impressum