Throwback logo

Datenschutzerklärung




Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Follow Your Instincts UG (haftungsbeschränkt)
Birkenstr. 14
67067 Ludwigshafen am Rhein
Deutschland
E-Mail: privacy@throwback.school
Website: https://throwback.school

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen bei uns nicht vor.

2. Geltungsbereich

Throwback ist eine Community-App rund um die eigene Schule und richtet sich in erster Linie an Ehemalige. Sie soll dir helfen, frühere Mitschülerinnen und Mitschüler wiederzufinden, zu sehen, was aus ihnen geworden ist, und gemeinsame Erinnerungen und Geschichten aus der Schulzeit zu teilen. Dazu gehören Fragen, die ohne Namensanzeige beantwortet werden, ebenso wie Profilseiten der Mitglieder deiner Gruppe und Funktionen, über die ihr wieder miteinander in Kontakt treten könnt.

Diese Datenschutzerklärung gilt für die Throwback-App, unsere Website unter throwback.school und die damit verbundenen Dienste. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte dir zustehen.

Throwback richtet sich ausschließlich an volljährige Nutzerinnen und Nutzer ab 18 Jahren.

3. Welche Daten wir verarbeiten

Konto- und Anmeldedaten. Zur Anmeldung verwenden wir die Anmeldeinformationen deines Apple- oder Google-Kontos einschließlich der dabei übermittelten E-Mail-Adresse. Zu jedem Konto gehört eine interne Kennung.

Profilangaben. Zum Anlegen eines Profils sind bestimmte Angaben erforderlich, unter anderem dein Vorname, dein Geschlecht, deine Schule und dein Abschlussjahrgang sowie weitere Angaben zu deiner Person und deiner Lebenssituation. Einzelne Angaben, etwa ein Profilbild, kannst du auslassen. Zu einem ausgewählten Wohnort speichern wir auch die zugehörigen Ortskoordinaten; diese werden anderen Nutzern nicht angezeigt.

Inhalte. Deine Antworten auf Fragen, Erwähnungen anderer Mitglieder, Meldungen über Inhalte oder Profile, Angaben und Bilder, die du beim Anlegen einer Schule hinterlegst, sowie deine Nachrichten an unseren Support.

Technische Daten und Nutzungsdaten. Insbesondere Gerätetyp, Betriebssystem und dessen Version, App-Version, Spracheinstellung, Kennungen für Push-Benachrichtigungen sowie Angaben dazu, wann und in welcher Gruppe du aktiv warst. Beim Betrieb unserer Systeme fallen zudem Protokolldaten an, die für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich sind und die auch IP-Adressen enthalten können.

Abonnement. Ob du Throwback Pro nutzt sowie Beginn, Verlängerung, Kündigung und Ablauf des Abonnements. Zahlungsdaten wie Kartennummern erhalten wir nicht; die Zahlung wickeln Apple bzw. Google ab.

Moderation und Sicherheit. Meldungen, Ergebnisse automatisierter und manueller Inhaltsprüfungen, Moderationsentscheidungen und damit verbundene Vermerke.

Website. Unsere Website dient der Vorstellung von Throwback, dem Weg zu den App-Stores und diesen Rechtstexten. Rufst du einen Einladungslink auf, fragen wir dazu die öffentlichen Angaben der betreffenden Schule beziehungsweise Gruppe ab. Ein Nutzerkonto ist für die Website nicht erforderlich, und wir erheben dort keine Anmeldedaten.

4. Was andere Nutzer sehen

Antworten erscheinen ohne deinen Namen und ohne dein Profilbild. Angezeigt werden lediglich grobe Angaben zur Einordnung: dein Geschlecht sowie ein Zeitraum von Abschlussjahrgängen — je nach Zusammensetzung deiner Gruppe kann das auch dein genauer Jahrgang sein.

In Mitgliederlisten und auf Profilseiten sehen andere Mitglieder deiner Gruppe dagegen deinen Vornamen, dein Profilbild und deinen Abschlussjahrgang. Erwähnst du in einer Antwort andere Mitglieder oder wirst du erwähnt, ist der erwähnte Name für die Gruppe sichtbar.

Deine Profilangaben sind nicht verborgen. Andere Mitglieder deiner Gruppe können deine Angaben — etwa zu Wohnort, Tätigkeit und Beziehungsstatus sowie deine weiteren Freitextangaben — über eine Rate-Funktion aufdecken und sehen anschließend den von dir hinterlegten Wert. Behandle diese Angaben deshalb nicht als vertraulich.

Screenshots. Erstellst du einen Screenshot einer Antwort, kann die verfassende Person darüber benachrichtigt werden und erfahren, dass der Screenshot von dir stammt.

5. Throwback Pro

Throwback Pro ist ein kostenpflichtiges Abonnement. Es schaltet unter anderem den Zugriff auf ältere Fragen und Antworten frei, erlaubt Einfluss auf die nächste Frage der Gruppe und blendet zusätzliche Hinweise zu anonymen Beiträgen ein.

Diese Hinweise sollen den Kreis möglicher Personen eingrenzen. Je nach Funktion können sie technische Angaben zum verwendeten Gerät, den Zeitpunkt des Beitrags, verallgemeinerte Profilmerkmale oder eine Auswahl von Mitgliedern der Gruppe enthalten, die als Verfasser in Frage kommen — in dieser Auswahl können auch Vorname und Profilbild erscheinen. Verallgemeinerte Merkmale werden nur angezeigt, wenn eine ausreichende Anzahl weiterer Mitglieder derselben Gruppe sie ebenfalls teilt; andernfalls entfallen sie. Wie oft solche Hinweise abgerufen werden können, ist begrenzt.

Erstellt jemand einen Screenshot deiner Antwort, kannst du darüber benachrichtigt werden; mit Throwback Pro wird dir dabei angezeigt, von wem er stammt. Umgekehrt gilt das auch für Screenshots, die du selbst erstellst (Abschnitt 4).

Wichtig: Throwback verspricht keine absolute Anonymität. Diese Hinweise, der Inhalt eines Beitrags, der Gruppenkontext oder zusätzliches Wissen anderer Mitglieder können es ermöglichen, Rückschlüsse auf dich zu ziehen — besonders in kleinen Gruppen.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dein Konto einzurichten und zu verwalten, dich deiner Schule und Gruppe zuzuordnen, die Fragen- und Antwortfunktion sowie gebuchte Zusatzfunktionen bereitzustellen und Support zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Wir verarbeiten Daten außerdem, um Inhalte zu moderieren, Missbrauch und Regelverstöße zu erkennen und zu verfolgen, die Sicherheit und Stabilität unserer Systeme zu gewährleisten, Beschwerden zu bearbeiten, unsere Nutzungsbedingungen durchzusetzen und uns gegen Rechtsansprüche zu verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind dabei konkret: der Schutz unserer Nutzerinnen und Nutzer vor beleidigenden, belästigenden oder rechtswidrigen Inhalten, die Abwehr von Missbrauch und automatisierten Angriffen, die Funktionsfähigkeit und Sicherheit des Dienstes sowie die Durchsetzung und Verteidigung unserer Rechte.

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, etwa bei Aufbewahrungspflichten oder rechtmäßigen behördlichen Auskunftsverlangen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir dich gesondert um eine Einwilligung bitten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Bereitstellung der zur Kontoführung erforderlichen Angaben ist notwendig, um Throwback nutzen zu können — ohne sie können wir dir kein Konto bereitstellen und dich keiner Gruppe zuordnen. Angaben, die du darüber hinaus freiwillig ergänzt, kannst du weglassen; einzelne Funktionen stehen dann nur eingeschränkt zur Verfügung.

7. Moderation und Einsatz von KI

Antworten werden vor ihrer Veröffentlichung in der Regel automatisiert auf Regelverstöße geprüft. Wird ein bereits veröffentlichter Beitrag oder ein Profil gemeldet, erfolgt eine erneute Prüfung — automatisiert und zusätzlich durch Menschen. Automatisierte Prüfungen sind nicht fehlerfrei; deshalb kann in Zweifelsfällen manuell nachgeprüft werden.

Für die automatisierte Prüfung setzen wir Sprachmodelle der Reihe Google Gemini über die Plattform Google Vertex AI der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, ein. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Form des Google Cloud Data Processing Addendum. Google verarbeitet die Inhalte ausschließlich nach unseren Weisungen und nutzt sie nicht zum Training eigener KI-Modelle.

Übermittelt werden dabei nur die zu prüfenden Inhalte selbst — bei Antworten der Text der Frage und der Antwort, bei gemeldeten Profilen die betroffenen Profiltexte. Namen, E-Mail-Adressen, Telefonnummern oder Kontokennungen werden für diese Prüfung nicht übermittelt. Die Prüfung von Beiträgen und Profiltexten findet in Rechenzentren innerhalb der Europäischen Union statt.

Zwei weitere Funktionen nutzen dieselbe Plattform: die Formulierung der unter Abschnitt 5 beschriebenen Hinweise, wofür ausschließlich bereits verallgemeinerte Merkmale übermittelt werden, sowie die Prüfung, ob eine bei der Schulanlage angegebene Schule tatsächlich existiert. Für die Schulprüfung werden ausschließlich der eingegebene Schulname und Ort übermittelt und mit einer Websuche abgeglichen; personenbezogene Daten der anfragenden Person werden dabei nicht übermittelt. Für einzelne dieser Funktionen kann Infrastruktur außerhalb der Europäischen Union eingesetzt werden; hierfür gilt Abschnitt 9.

Hinweis: Wenn du in eigenen Texten personenbezogene Daten Dritter nennst, werden auch diese im Rahmen der Prüfung übermittelt. Das Nennen personenbezogener Daten Dritter ohne deren Einwilligung ist nach unseren Nutzungsbedingungen untersagt.

Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Führt eine Prüfung zu einem negativen Ergebnis, wird der Beitrag lediglich nicht veröffentlicht; du kannst einen neuen Beitrag verfassen. Über Einschränkungen oder Sperrungen von Konten entscheiden wir nicht allein auf Grundlage einer automatisierten Bewertung.

8. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Soweit es sich um Auftragsverarbeitung handelt, bestehen Verträge nach Art. 28 DSGVO.

  • Google Firebase und Google Cloud — Betrieb der App-Infrastruktur: Anmeldung, Datenbank, Dateispeicher, Push-Benachrichtigungen, Protokollierung, Absturzberichte und Nutzungsstatistiken
  • Google Vertex AI — automatisierte Inhaltsprüfung und die in Abschnitt 7 genannten Funktionen
  • Google Maps Platform — Ortssuche bei der Eingabe deines Wohnorts. Die Anfrage erfolgt von deinem Gerät aus; dabei werden der eingegebene Suchbegriff und deine IP-Adresse an Google übermittelt.
  • RevenueCat, Inc. — Verwaltung von Abonnements und Kaufberechtigungen
  • Apple und Google — Bereitstellung der App über die jeweiligen Stores sowie Abwicklung der Zahlungen
  • Vercel Inc. — Betrieb unserer Website

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine andere tragfähige Rechtsgrundlage besteht. Insbesondere geben wir Identitäts- oder Nutzungsdaten nicht deshalb heraus, weil Dritte, Schulen, Arbeitgeber oder Familienangehörige dies wünschen.

9. Speicherort und Übermittlung in Drittländer

Deine Konto-, Profil- und Inhaltsdaten speichern wir in Rechenzentren innerhalb der Europäischen Union.

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Soweit für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir solche Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, in der Regel Standardvertragsklauseln.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Konto- und Profildaten — bis zur Löschung des Kontos, anschließend nach Maßgabe von Abschnitt 11.
  • Beiträge — solange sie in der App bereitgestellt werden; darüber hinaus, soweit dies für Moderation, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.
  • Meldungen und Moderationsdaten — bis zum Abschluss der Bearbeitung und darüber hinaus so lange, wie dies zur Nachverfolgung wiederholter Verstöße erforderlich ist.
  • Protokoll- und Sicherheitsdaten — in der Regel bis zu 90 Tage, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
  • Korrespondenz — bis der zugrunde liegende Vorgang abschließend geklärt ist, sofern keine Aufbewahrungspflichten entgegenstehen.
  • Abrechnungsrelevante Unterlagen — entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. acht Jahren.

11. Löschung deines Kontos

Du kannst dein Konto in der App löschen oder die Löschung per E-Mail an privacy@throwback.school verlangen.

Mit der Löschung entfernen wir dich aus allen Gruppen und Mitgliederlisten und löschen dein Profilbild sowie deine Anmeldedaten; ein Zugang zum Konto ist danach nicht mehr möglich. Bereits veröffentlichte Beiträge können in der App bestehen bleiben, werden dort aber nicht mehr mit deinem Profil verknüpft angezeigt.

Übrige kontobezogene Daten bewahren wir für einen begrenzten Zeitraum auf, soweit dies zur Missbrauchsabwehr, zur Bearbeitung offener Beschwerden, zur Rechtsverteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, und löschen oder anonymisieren sie anschließend. Wird ein Inhalt aus der App entfernt, bedeutet das nicht, dass er sofort aus allen Sicherungskopien verschwindet; Sicherungskopien werden turnusmäßig überschrieben.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu, sofern die jeweiligen gesetzlichen Voraussetzungen vorliegen:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Kontaktaufnahme und Ausübung deiner Rechte

Wenn du uns schreibst — sei es mit einer Supportanfrage, einer Beschwerde oder zur Ausübung eines der in Abschnitt 12 genannten Rechte — verarbeiten wir die Angaben, die du uns dabei mitteilst. Das sind mindestens deine E-Mail-Adresse und der Inhalt deiner Nachricht, häufig auch dein Name und weitere Angaben, die du zur Schilderung deines Anliegens machst.

Wir verwenden diese Angaben ausschließlich, um dein Anliegen zu bearbeiten und zu beantworten sowie um den Vorgang nachvollziehbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen —, bei vertragsbezogenen Anliegen zusätzlich Art. 6 Abs. 1 lit. b DSGVO und bei der Bearbeitung von Anfragen zu deinen Betroffenenrechten Art. 6 Abs. 1 lit. c DSGVO, da wir zu deren Bearbeitung gesetzlich verpflichtet sind.

Deine Anfrage bearbeiten wir unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist eine Anfrage besonders komplex oder erreichen uns viele Anfragen zugleich, kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir dich innerhalb des ersten Monats unter Angabe der Gründe. Die Bearbeitung ist für dich grundsätzlich unentgeltlich.

Bestehen im Einzelfall begründete Zweifel an deiner Identität, können wir zusätzliche Informationen zu deren Bestätigung anfordern — in der Regel genügt dafür eine Bestätigung über die in deinem Konto hinterlegte Kontaktadresse. Eine Ausweiskopie fordern wir nicht routinemäßig an.

Deine Nachricht und unsere Antwort bewahren wir auf, bis der Vorgang abschließend geklärt ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Daten, die wir nicht von dir selbst erhalten

In manchen Fällen erhalten wir personenbezogene Daten nicht von dir, sondern aus anderen Quellen (Art. 14 DSGVO). Das betrifft vor allem:

  • Angaben, die andere Nutzer über dich machen — etwa wenn du in einem Beitrag erwähnt oder gemeldet wirst
  • Angaben von Apple, Google oder RevenueCat im Zusammenhang mit Anmeldung und Abonnement

Diese Daten verarbeiten wir zu denselben Zwecken und auf denselben Rechtsgrundlagen wie in Abschnitt 6 beschrieben. Eine gesonderte Benachrichtigung erfolgt, soweit sie nach Art. 14 DSGVO erforderlich und nicht mit unverhältnismäßigem Aufwand verbunden ist.

15. Zugriff auf dein Endgerät

Soweit wir auf deinem Endgerät Informationen speichern oder darauf zugreifen, gilt § 25 TDDDG. Das geschieht nur, wenn es für die Bereitstellung der von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist oder du eingewilligt hast. Für die anschließende Verarbeitung gelten zusätzlich die in Abschnitt 6 genannten Rechtsgrundlagen.

Auf unserer Website findet keine Reichweitenmessung und kein Tracking statt.

16. Keine Nutzung durch Minderjährige

Throwback darf ausschließlich von volljährigen Personen genutzt werden. Mit der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist. Erhalten wir Hinweise darauf, dass ein Konto von einer minderjährigen Person genutzt wird, können wir den Zugang einschränken, das Konto sperren oder löschen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Ein vollständiger Schutz elektronischer Kommunikation und Datenspeicherung ist technisch allerdings nicht erreichbar.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

19. Kontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter privacy@throwback.school. Für sonstige Anliegen und Meldungen steht dir support@throwback.school zur Verfügung.