Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tim Konrath
Straßburger Str. 43
10405 Berlin
Deutschland
E-Mail: support@re-ember.de

2. Überblick und Grundsatz der Datensparsamkeit

Re:Ember ist bewusst so konzipiert, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Es gibt keine Benutzerkonten, keine E-Mail-Registrierung, keine Werbe-SDKs und kein Tracking über Apps oder Websites hinweg. Auf der Website verwenden wir mit deiner Einwilligung Google Analytics, um die Nutzung der Seite zu verstehen (siehe Abschnitt 9).

Alle Inhalte, die du in die App einträgst, bleiben in erster Linie lokal auf deinem Gerät. Nur wenn du aktiv einen „Gift Space“ erstellst oder beitrittst, werden die zugehörigen Nachrichten an unsere Server übertragen, damit andere Teilnehmende sie empfangen können.

3. Welche Daten wir verarbeiten

a) Lokal auf deinem Gerät (keine Übertragung an uns): Nachrichten („Embers“), Autorennamen, deine Lieblings-Markierungen, die App-Einstellungen sowie eine zufällig erzeugte Geräte-ID (UUID). Diese Daten werden ausschließlich in der lokalen Datenbank der App (SwiftData auf iOS, Room auf Android) gespeichert und verlassen dein Gerät nur in den unter b) beschriebenen Fällen.

b) In Gift Spaces (auf unserem Server gespeichert): Wenn du einen Gift Space erstellst oder beitrittst, werden die in diesen Space eingestellten Nachrichten, der eingetragene Autorenname, Zeitstempel sowie die zufällig erzeugten Space-Codes (z. B. „C-ABC123“ für Beitragende, „R-XYZ789“ für den Empfänger) und deine Geräte-ID (UUID) in unserer Datenbank bei Supabase (EU-Region) gespeichert. Wir erheben dabei weder deinen echten Namen noch deine E-Mail-Adresse.

c) Technisch notwendige Daten bei Web-Beiträgen: Wenn jemand über die Website (nicht die App) einen Ember zu einem Gift Space beiträgt, wird die IP-Adresse des Absenders kurzzeitig verarbeitet, mit einem serverseitigen Salt mittels SHA-256 gehasht und nur in dieser gehashten Form für maximal 48 Stunden gespeichert. Dies dient ausschließlich dazu, Missbrauch und Massen-Spam zu verhindern (Rate-Limiting von 10 Beiträgen pro Space und IP pro 24 Stunden). Die ursprüngliche IP-Adresse wird nicht gespeichert.

d) Server-Logs: Auf Ebene des Hosting-Anbieters Vercel können kurzzeitig technische Zugriffsdaten (z. B. Request-Zeitpunkt, User-Agent, HTTP-Statuscode) anfallen, wie sie für den sicheren Betrieb und die Fehleranalyse einer Webanwendung üblich sind. Diese Daten werden nicht zu Profilen zusammengeführt.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) — wenn du aktiv Funktionen der App nutzt, insbesondere Gift Spaces erstellst oder beitrittst.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technisch sicheren Betrieb der API, insbesondere das Hashing von IP-Adressen zum Schutz vor Missbrauch.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen bzw. abgeschlossen werden:

• Supabase (Datenbank für Gift Spaces): Supabase bietet EU-Regionen an. Die Re:Ember-Datenbank wird in einer EU-Region (Frankfurt bzw. Irland) betrieben, sodass die Gift-Space-Daten die EU nicht verlassen.
• Vercel (Hosting der Website und API): Vercel ist ein Hosting-Anbieter, der Inhalte über ein globales Content-Delivery-Netzwerk ausliefert. Statische Inhalte können dabei von Edge-Standorten ausgeliefert werden; schreibende API-Zugriffe auf Gift Spaces landen in der EU-Datenbank.
• Apple bzw. Google (App-Store-Auslieferung): Wenn du die App aus dem Apple App Store oder Google Play beziehst, verarbeiten Apple bzw. Google eigenständig Daten in eigener Verantwortung. Bitte beachte dazu die Datenschutzhinweise von Apple und Google.
• RevenueCat, Inc. (USA) – Abwicklung von In-App-Käufen und Abonnement-Status. Verarbeitete Daten: anonyme App-User-ID (Geräte-UUID), Kauf- und Abostatus. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Drittlandübermittlung

Die Gift-Space-Daten werden ausschließlich in der EU gespeichert. Eine Übermittlung personenbezogener Daten in ein Drittland (USA) findet im Rahmen der Nutzung von RevenueCat (In-App-Käufe) statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Soweit im Rahmen des Website-Hostings über Vercel einzelne technische Verbindungen zu Standorten außerhalb der EU aufgebaut werden könnten, erfolgt dies auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO) und betrifft ausschließlich technisch notwendige Verbindungsdaten, keine Inhalte von Gift Spaces.

7. Speicherdauer

Lokal auf deinem Gerät gespeicherte Daten bleiben so lange erhalten, bis du sie löschst oder die App deinstallierst.

Daten in Gift Spaces speichern wir, solange der jeweilige Space aktiv ist. Du kannst jederzeit die Löschung deines Spaces oder deiner Beiträge anfordern; wir löschen die Daten dann innerhalb von 30 Tagen.

Gehashte IP-Adressen für das Rate-Limiting werden nach maximal 48 Stunden automatisch gelöscht.

8. Push-Benachrichtigungen

Re:Ember nutzt ausschließlich lokale Benachrichtigungen, die direkt auf deinem Gerät ausgelöst werden. Es werden keine Push-Token an Apple, Google oder uns übermittelt, und es kommen keine Push-Dienste wie APNs oder Firebase Cloud Messaging zum Einsatz.

9. Cookies und Website-Analyse

Die Re:Ember-App verwendet keine Cookies, keine Analyse-Tools und keine Werbe-SDKs. In der App findet kein Tracking statt.

Auf der Website (re-ember.de) nutzen wir Google Analytics 4 (betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Besucher die Seite nutzen. Google Analytics verwendet Cookies, die auf deinem Gerät gespeichert werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bevor Analytics-Cookies gesetzt werden, wirst du über einen Cookie-Banner um deine ausdrückliche Einwilligung gebeten. Du kannst Cookies ablehnen — in diesem Fall werden keine Analysedaten erhoben. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst oder die Cookie-Einstellungen deines Browsers verwendest.

Die durch das Cookie erzeugten Informationen werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Wir nutzen die IP-Anonymisierung, sodass deine IP-Adresse innerhalb der EU-Mitgliedstaaten vor der Übertragung gekürzt wird. Google verarbeitet diese Daten in unserem Auftrag, um die Website-Nutzung auszuwerten und Berichte zu erstellen. Google wird deine IP-Adresse nicht mit anderen Google-Daten zusammenführen.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Du kannst die Datenerfassung durch Google Analytics auch verhindern, indem du das Google Analytics Opt-out Browser-Add-on installierst: https://tools.google.com/dlpage/gaoptout.

Wir verwenden keine Werbe-Cookies, kein Facebook Pixel und keine ähnlichen Marketing-Tools.

10. Minderjährige

Re:Ember richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten die App nur mit Zustimmung der Erziehungsberechtigten nutzen.

11. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an support@re-ember.de. Bitte beachte, dass wir ohne die in der App verwendete Geräte-ID oder den betroffenen Space-Code deine Daten in der Regel nicht zuordnen können.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionsweise der App ändert. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

14. Kontakt

Fragen zum Datenschutz richte bitte an: support@re-ember.de.