Datenschutzerklärung

1. Verantwortlicher

Saskia und Stefan GbR, Drusus Straße 6, 56626 Andernach

E-Mail: itzcouple@icloud.com

2. Hosting & Server-Logs

Die App wird bei einem Cloud-Hosting-Anbieter betrieben; der Datenverkehr läuft über das Netzwerk von Cloudflare (Schutz vor Angriffen, schnelle Auslieferung). Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Seite und Browser verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur kurzzeitig gespeichert.

3. Registrierung & Konto

Für dein Konto speichern wir Name, E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash). Freiwillig kannst du Profilbild, Titelbild, Wohnort, Geburtstag, Beschreibung und Social-Media-Links angeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir über einen Anmeldedienst deinen Namen, deine E-Mail-Adresse und dein Profilbild von Google. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies, um dich eingeloggt zu halten. Im lokalen Speicher deines Browsers merken wir uns Einstellungen (z. B. geschlossene Hinweise, Ton an/aus) sowie eine zufällige Gerätekennung zum Schutz vor Missbrauch (siehe Punkt 7). Tracking- oder Werbe-Cookies setzen wir nicht. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

6. Inhalte in der Community

Beiträge, Bilder, Storys, Umfragen und Stimmen, Kommentare, Likes, Follower-Beziehungen und Nachrichten speichern wir, um die Community-Funktionen bereitzustellen. Dein Profil, deine öffentlichen Inhalte und deine Follower/Gefolgt-Listen sind für andere Mitglieder sichtbar; Storys 24 Stunden; Nachrichten nur für die Beteiligten. Wir speichern, wer eine Story angesehen hat, um Aufrufzahlen und ungesehene Storys anzuzeigen. Hochgeladene Bilder und Videos werden bei einem Speicherdienst unseres Hosting-Anbieters abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Sicherheitssystem & Schutz vor Missbrauch

Um Fake-Konten, Mehrfachkonten und Punkte-Manipulation zu verhindern, speichern wir bei Registrierung und Login deine IP-Adresse und eine zufällige Gerätekennung und gleichen diese mit anderen Konten ab. Stimmen IP-Adresse und Gerätekennung eines neuen Kontos mit einem bereits bestehenden Konto überein, wird es automatisch als verdächtig markiert, zählt bis zur Prüfung nicht als eingeladener Freund und unser Team erhält eine Benachrichtigung. Außerdem werten wir deine Punkte-Bewegungen automatisch auf Auffälligkeiten aus (z. B. ungewöhnlich viele Punkte in kurzer Zeit). Auffällige Konten werden uns angezeigt und von einem Menschen geprüft – eine Maßnahme erfolgt nie allein automatisch. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen und sicheren Community (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten speichern wir, solange dein Konto besteht. Wird dein Konto gesperrt, ist dies in Ranglisten mit „Wegen Regelverstoß gesperrt“ gekennzeichnet.

8. Punkte, Spiele, Prämien & Unterstützer

Wir speichern deinen Punktestand, die Punkte-Historie, Spiel-Ergebnisse, Missionen, Quiz-Antworten, Abzeichen, Haustier-Daten, Teilnahmen an Community-Aufgaben, Einladungen (wer wen eingeladen hat), erreichte Einlade-Stufen und Einlösungen. Platzierungen in Ranglisten – auch in der monatlichen Top-Werber-Liste mit Name, Profilbild und Anzahl der eingeladenen Freunde – sind für andere Mitglieder sichtbar. Für Sachprämien verarbeiten wir deine Lieferadresse und geben sie nur an den Versanddienstleister weiter. Für die Dankeschön-Tasse an Projekt Unterstützer speichern wir die von dir angegebene Lieferadresse, den Produktions- und Versandstatus sowie die Sendungsnummer und löschen die Adresse, sobald sie nicht mehr benötigt wird. Zur Zuordnung von Überweisungen vergeben wir dir einen persönlichen Verwendungszweck-Code und speichern deine Spenden-Meldungen. Bei einer Unterstützung per Überweisung erhalten wir die üblichen Bankdaten (Name, IBAN, Betrag, Verwendungszweck); diese bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO). Auf der Unterstützer-Liste erscheinst du nur mit Namen und Profilbild – du kannst dich dort jederzeit ausblenden.

9. KI-Funktionen (OpenAI)

Für KI-Funktionen nutzen wir Dienste von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung ggf. in den USA auf Grundlage von EU-Standardvertragsklauseln). Übermittelt werden nur die für die jeweilige Funktion nötigen Inhalte, z. B.:

• Texte, die du übersetzen lässt oder mit der Schreibhilfe verbessern möchtest,
• deine Monatsstatistik für den Monatsrückblick und Angaben zu deinem Haustier für „Haustier spricht“,
• deine Fragen an den Hilfe-Assistenten,
• neue Beiträge und Kommentare zur automatischen Prüfung auf Beleidigungen, Spam oder rechtswidrige Inhalte (Moderation).

Die Anfragen können auch über einen technischen Vermittlungsdienst unseres Hosting-Anbieters an OpenAI geleitet werden. OpenAI nutzt über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei der Moderation unser berechtigtes Interesse an einer sicheren Community (lit. f) und unsere Pflichten nach dem DSA.

10. Push-Benachrichtigungen

Wenn du Push aktivierst, speichern wir eine technische Adresse deines Browsers (Push-Abo) und deine Push-Einstellungen. Die Zustellung erfolgt über den Push-Dienst deines Browsers bzw. Geräteherstellers (z. B. Google, Apple, Mozilla). Die Benachrichtigungen enthalten nur kurze Hinweise. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App oder den Geräteeinstellungen widerrufen kannst.

11. E-Mails

Für E-Mails (z. B. Bestätigung, Passwort zurücksetzen und – nur mit deiner Einwilligung – Neuigkeiten) nutzen wir den Versanddienst Resend (Resend Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. für Neuigkeiten Art. 6 Abs. 1 lit. a DSGVO.

12. Teilen-Links, Teilen-Bilder & externe Links

Wenn du einen Beitrag, dein Profil, ein Spielergebnis oder deine Einladung teilst, erstellen wir einen persönlichen Kurzlink. Öffnet jemand diesen Link, zeigen wir eine Vorschauseite mit Titel, kurzem Text und ggf. Bild des geteilten Inhalts (z. B. dein Name und Profilbild); diese Vorschau wird auch von Messengern und sozialen Netzwerken (z. B. WhatsApp, Facebook) abgerufen. Um die Aufrufe zu zählen, speichern wir beim Öffnen keine IP-Adresse, sondern nur einen nicht rückrechenbaren Prüfwert aus IP-Adresse, Browserkennung und Datum; dieser wird nach 90 Tagen automatisch gelöscht. Meldet sich jemand über deinen Link an, speichern wir, über welchen Link die Anmeldung erfolgte. Die Statistik (Aufrufe, neue Mitglieder) siehst nur du. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem fairen Einladungsprogramm (lit. f).

Teilen-Bilder (z. B. Monatsrückblick, Gewinne) werden direkt auf deinem Gerät erzeugt. Erst wenn du sie selbst teilst, gelangen sie zu der jeweiligen Plattform; dort gelten deren Datenschutzbestimmungen. Links zu unseren Kanälen (z. B. YouTube, Instagram, TikTok) und Teilen-Knöpfe (z. B. WhatsApp, Telegram, X) öffnen die jeweilige Plattform erst nach deinem Klick.

13. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Storys verschwinden nach 24 Stunden aus der Ansicht. Löschst du dein Konto, wird es sofort deaktiviert und nach 14 Tagen endgültig gelöscht; meldest du dich in dieser Zeit wieder an, wird es wiederhergestellt. Nach der endgültigen Löschung entfernen wir deine Profildaten und Inhalte, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Zahlungs- und Versandbelege bis zu 10 Jahre). Daten zu Regelverstößen können wir bis zu 12 Monate aufbewahren, um erneute Verstöße (z. B. durch neue Fake-Konten) zu verhindern.

14. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, z. B. das Sicherheitssystem (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz

15. Kontakt

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib uns an itzcouple@icloud.com.