Datenschutz

Verantwortlich

Michaela Miersch
Goethestr. 14
01445 Radebeul
E-Mail: hallo@fluesterglas.de

Welche Daten gespeichert werden

• Konto: E-Mail-Adresse und Passwort, oder die Anmeldung mit Apple. Bei „Anmelden mit Apple“ könnt ihr eure Adresse verbergen; dann bekommen wir nur Apples Weiterleitungsadresse. Dazu euer Anzeigename und, wenn ihr eines hochladet, euer Profilbild.
• Eure Inhalte: die Zettel mit ihrem Text, die Kategorie, Fotos, der Zeitpunkt und ob ein Zettel schon geöffnet wurde.
• Euer Glas: welche zwei Konten zusammengehören, und der Einladungscode.
• Benachrichtigungen: eine Gerätekennung, damit euer Handy erreichbar ist, und ob ihr Benachrichtigungen möchtet.
• Zugänge für andere Apps: wenn ihr einen Zugangsschlüssel erstellt, speichern wir seinen Namen, die Berechtigung und einen nicht umkehrbaren Fingerabdruck des Schlüssels — nie den Schlüssel selbst.
• Technisch beim Aufruf: wie bei jeder Website verarbeiten die Server kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Adresse, damit die Seite ausgeliefert und Missbrauch erkannt werden kann.

Was wir nicht tun

• Keine Werbung, kein Verkauf oder Weitergabe eurer Daten zu Werbezwecken.
• Keine Tracker, keine Analyse-Werkzeuge, keine Cookies zu Werbezwecken. Die Analysefunktion von Firebase ist ausgeschaltet.
• Keine Auswertung eurer Zettel für andere Zwecke als die Anzeige in eurem Glas.

Verschlüsselung — was sie kann und was nicht

Die Übertragung läuft verschlüsselt (HTTPS), und gespeichert wird auf verschlüsselten Datenträgern. Eure Zettel sind aber nicht Ende-zu-Ende-verschlüsselt: Technisch könnten Administratoren des Betreibers und des Hosting-Dienstes die Inhalte einsehen. Wir tun das nicht, aber ihr sollt es wissen, bevor ihr etwas hineinschreibt, das niemand sonst je sehen dürfte.

Wer die Daten verarbeitet

Wir setzen Dienstleister ein, die in unserem Auftrag arbeiten:

• Supabase — Datenbank, Dateispeicher und Anmeldung. Hier liegen eure Zettel, Fotos und Konten. Serverstandort: [Region eintragen, z. B. Frankfurt (EU)].
• Lovable — Hosting der App und der Website, ausgeliefert über Cloudflare.
• Apple — Verteilung der App, „Anmelden mit Apple“ und die Zustellung der Benachrichtigungen an iPhones.
• Google (Firebase Cloud Messaging) — leitet Benachrichtigungen an das richtige Gerät weiter. Übermittelt werden die Gerätekennung und der Text der Benachrichtigung, also der Hinweis auf einen neuen Zettel — nicht sein Inhalt.

Dabei können Daten auch in den USA verarbeitet werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf einen Angemessenheitsbeschluss.

Support: wer wann in ein Konto sieht

Für Hilfe bei Problemen und gegen Missbrauch gibt es einen Verwaltungsbereich, in dem wir Kontodaten einsehen können: Anzeigename und E-Mail-Adresse, Zugehörigkeit zu einem Glas samt Anzahl der Zettel, Stand der Testphase, Kaufstatus und ob ein Konto gesperrt ist. Den Einladungscode eures Glases sehen wir nur in der Einzelansicht eines Kontos, nicht in einer Trefferliste.

Der Inhalt eurer Zettel ist dort nicht einsehbar. Die Schnittstelle, über die der Verwaltungsbereich die Daten holt, gibt Zettel-Texte und Fotos gar nicht erst heraus — sichtbar ist nur deren Anzahl. Das ist keine Selbstverpflichtung, sondern technisch so gebaut.

Jeder Zugriff wird protokolliert — wer, wann, welches Konto und aus welchem Anlass. Diese Protokolle bewahren wir 12 Monate auf und löschen sie danach.

Meldet ihr einen Fehler aus der App, übermitteln wir eure Beschreibung, euer Konto, eure E-Mail-Adresse — damit wir antworten können — sowie App-Version und Gerät. Auch hier gehen keine Zettel mit.

Warum wir das dürfen (Rechtsgrundlagen)

• Art. 6 Abs. 1 lit. b DSGVO — Konto, Glas und Zettel brauchen wir, um euch die App überhaupt bereitstellen zu können.
• Art. 6 Abs. 1 lit. a DSGVO — Benachrichtigungen nur, wenn ihr sie erlaubt. Ihr könnt sie jederzeit in den Einstellungen wieder abschalten.
• Art. 6 Abs. 1 lit. f DSGVO — ein Mindestmaß an Protokollen, um die Dienste sicher und störungsfrei zu betreiben; dazu Support und Missbrauchsabwehr im Verwaltungsbereich.

Wie lange, und wie ihr löscht

Eure Daten bleiben, solange euer Konto besteht. In der App könnt ihr unter Einstellungen „Konto endgültig löschen“ wählen: Damit werden eure Zettel, eure Fotos, euer Profil und euer Zugang entfernt. Das lässt sich nicht rückgängig machen.

Zettel, die ihr eurem Gegenüber geschrieben habt, gehören zu eurem gemeinsamen Glas. Löscht ihr euer Konto, verschwinden sie auch dort. Protokolldaten der Server werden nach kurzer Zeit automatisch gelöscht.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Eine erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Schreibt uns dafür an hallo@fluesterglas.de.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde eures Bundeslandes.

Kinder

Die App richtet sich an Erwachsene. Konten für Kinder unter 16 Jahren sind nicht vorgesehen.

Änderungen

Wenn sich die App ändert, ändert sich diese Seite mit. Es gilt die jeweils hier veröffentlichte Fassung.

Zum Impressum