Dein Standort verlässt dein Handy nicht.

Der Standort wird auf deinem Gerät gelesen und nicht gespeichert

Solange die Karte offen ist, liest GPDO deine Position auf dem Handy, um die Ansicht zu zentrieren und Entfernungen zu messen. Diese Position wird nicht auf unsere Server geschrieben.

Wenn du sie gar nicht teilen möchtest, setz stattdessen einen privaten Heimatpunkt, und die Karte richtet sich danach. Es gibt kein Tracking im Hintergrund, und GPDO fragt nie nach deinen Kontakten.

Fotos und Videos werden vor dem Speichern geprüft

Jedes Foto und Video in einem Beitrag, einem Reel, einem Profil oder einem Platzeintrag wird auf Nacktheit geprüft, bevor es überhaupt in die Datenbank oder in den Speicher geschrieben wird. Unsichere Uploads werden sofort abgelehnt; sie liegen nicht in einer Warteschlange, bis jemand hinsieht.

Der Scanner ist unser eigener und läuft auf europäischen Servern — Medien werden auf dem Normalweg nicht an ein fremdes Moderationsunternehmen geschickt. Er ist für eine Sport-App bewusst übervorsichtig eingestellt und schlägt sicher fehl: Ist der Scanner nicht erreichbar, werden Uploads abgelehnt statt durchgelassen. Videos werden etwa alle zwei Sekunden mit einem Einzelbild abgetastet und beim ersten unsicheren Bild gestoppt. Beitragstexte, Kommentare, Reel-Titel und Reel-Kommentare werden vor der Veröffentlichung geprüft; Chat-Nachrichten, ob zu zweit oder in der Gruppe, und die darin geschickten Fotos werden nicht automatisch geprüft und landen nur dann bei einem Moderator, wenn jemand sie meldet.

Melden und blockieren

Melde einen Beitrag, einen Kommentar, ein Reel, einen Reel-Kommentar, eine Chat-Nachricht oder eine Person mit zwei Tipps, unter einer von 13 Kategorien: Verletzung geistigen Eigentums, Hassrede und Belästigung, terroristische Inhalte, sexueller Kindesmissbrauch, sexuelle Inhalte, Gewalt und drastische Darstellungen, Selbstverletzung und Suizid, Verletzung der Privatsphäre, Werbung oder Eigenwerbung, Spam, irreführende Inhalte, sich als jemand anderes ausgeben oder sonstige rechtswidrige Inhalte. Jede Meldung braucht eine kurze schriftliche Begründung von bis zu 500 Zeichen. Jede Meldung landet bei einem Moderator, und Meldungen wegen terroristischer Inhalte oder sexuellen Kindesmissbrauchs kommen zuerst an die Reihe. Der Moderator entfernt den Inhalt, verwarnt oder sperrt das Konto vorübergehend oder ergreift keine Maßnahme, und wer gemeldet hat, erfährt die Entscheidung.

Blockieren wirkt beidseitig und still, in beide Richtungen: keine Nachrichten, kein Profil, kein Feed, keine Reels, keine Suche, keine Follows, keine Benachrichtigungen. Bestehende Follows werden getrennt, und die Person erfährt nichts davon. Blockierte Konten stehen auf einem durchsuchbaren Bildschirm mit Entsperren per Tipp.

Du entscheidest, wie sichtbar du bist

Ein privates Konto bedeutet, dass nur bestätigte Follower deine Beiträge, Reels und Angaben sehen; alle anderen bekommen einen Sperrbildschirm. Dein Benutzername, dein Foto und dein Alter erscheinen trotzdem in der Spielerliste eines Spiels, dem du beitrittst.

Menschen werden über @Benutzernamen identifiziert. Dein Alter erscheint nur neben deinem Namen in der Spielerliste eines Spiels, dem du beitrittst. Dein Geburtsdatum erscheint nie — und deine E-Mail-Adresse ebenso wenig; über sie kann dich auch niemand in der Suche finden. Jeder, der angemeldet ist und ein Spiel sehen kann, kann die Spielerliste dieses Spiels öffnen, auch vor dem Beitritt, und Benachrichtigungen über Spiele Fremder nennen nur den Platz, nie den Namen oder das Gesicht des Organisators.

Wenn du 16 oder 17 bist, ist dein Konto bis zu deinem 18. Geburtstag immer privat, und unsere Server halten Konten unter 18 und Erwachsenenkonten auseinander: Sie können einander nicht folgen, sich keine Direktnachrichten schicken, keinen gemeinsamen Gruppenchat haben und keine Beiträge der anderen Seite kommentieren, und keine Seite erscheint in den Suchergebnissen oder Vorschlägen der anderen. Unter 18-Jährige können einem öffentlichen Beitrag oder Reel eines Erwachsenen ein Like geben; der Erwachsene sieht das Like, aber nie, von wem es kommt. Spiele, die unter 18-Jährige organisieren, sind nur für unter 18-Jährige sichtbar. In der Spielerliste eines Spiels sehen Erwachsene unter 18-Jährige nur als nummerierte Spieler, und unter 18-Jährige sehen einander dort nur dann mit Namen, wenn beide in diesem Spiel mitspielen; unter 18-Jährige sehen erwachsene Spieler mit Benutzernamen, Foto und Alter. Wird jemand 18, bleiben bestehende Follows, Chats und Spiele mit Freunden unter 18 erhalten, aber mit unter 18-Jährigen kann nichts Neues mehr beginnen. Der Heimatpunkt von unter 18-Jährigen wird nur auf Ebene eines Bezirks oder Postleitzahlgebiets gespeichert, etwa 5 km, nie als genauer Punkt.

Löschen, das wirklich löscht

Die Löschung ist eine harte Löschung und kein Häkchen: Login, Medien, Beiträge, Reels, Kommentare, Likes, Nachrichten, Geräte, Benachrichtigungen, Follows und Blockierungen. Was zwingend noch auf dich verweisen muss, wird einem anonymen „Gelöschten Nutzer" zugeordnet.

Dabei werden auch dein Name und dein Foto aus Benachrichtigungen entfernt, die andere bereits erhalten hatten, und der Löschvorgang selbst wird bereinigt. Er startet als Ereignis, sobald du ihn anforderst — nicht in einem nächtlichen Lauf — und wiederholt sich, wenn etwas fehlschlägt. So löschst du dein Konto.

Keine Werbung, keine Tracker, europäische Infrastruktur

In GPDO gibt es keine Werbe-SDKs, keine Analysedienste Dritter, keine Werbe-IDs und keine Kartendaten — es gibt überhaupt keinen Bezahl-Code im Produkt. Diese Website setzt keine Cookies und lädt keinen Tracker, deshalb musstest du auch nichts akzeptieren.

Das einzige Diagnosewerkzeug, das wir einsetzen, ist Sentry für Absturz- und Leistungsberichte. Es ist so konfiguriert, dass es keine personenbezogenen Daten sendet: Es sagt uns, dass ein Bildschirm abgestürzt ist, aber nicht, auf wessen Handy.

Die API und der Moderationsdienst laufen bei Hetzner Cloud in Nürnberg, mit verwaltetem Postgres in der EU und durchgehendem TLS. Die vollständige Liste der Auftragsverarbeiter — einschließlich OpenAI, das Texte prüft — steht in der Datenschutzerklärung.

Noch in Arbeit

Eine Sache ist eine ehrliche Lücke statt einer Funktion, und wir sagen das lieber hier, als dass du es später herausfindest.

Ein Datenexport auf Knopfdruck. Das DSGVO-Recht auf Datenübertragbarkeit besteht, und den Knopf dafür haben wir noch nicht gebaut. Das Löschen funktioniert, in der App und im Web; der Export nicht. Schreib uns in der Zwischenzeit an office@gpdo.app, und ein Mensch stellt ihn für dich zusammen.