Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tim Konrath
Straßburger Str. 43
10405 Berlin
Deutschland
E-Mail: support@re-ember.de

2. Überblick und Grundsatz der Datensparsamkeit

Re:Ember ist bewusst so konzipiert, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Es gibt keine Benutzerkonten, keine E-Mail-Registrierung, keine Werbe-SDKs und kein Tracking über Apps oder Websites hinweg. Auf der Website nutzen wir die selbst gehostete, cookielose Analyse-Software Umami, um die Nutzung der Seite zu verstehen, ohne dabei personenbezogene Daten zu verarbeiten (siehe Abschnitt 9).

Alle Inhalte, die du in die App einträgst, bleiben in erster Linie lokal auf deinem Gerät. Nur wenn du aktiv einen „Gift Space“ erstellst oder beitrittst, werden die zugehörigen Nachrichten an unsere Server übertragen, damit andere Teilnehmende sie empfangen können.

3. Welche Daten wir verarbeiten

a) Lokal auf deinem Gerät (keine Übertragung an uns): Nachrichten („Embers“), Autorennamen, deine Lieblings-Markierungen, die App-Einstellungen sowie eine zufällig erzeugte Geräte-ID (UUID). Diese Daten werden ausschließlich in der lokalen Datenbank der App (SwiftData auf iOS, Room auf Android) gespeichert und verlassen dein Gerät nur in den unter b) beschriebenen Fällen.

b) In Gift Spaces (auf unserem Server gespeichert): Wenn du einen Gift Space erstellst oder beitrittst, werden die in diesen Space eingestellten Nachrichten, der eingetragene Autorenname, Zeitstempel sowie die zufällig erzeugten Space-Codes (z. B. „C-ABC123“ für Beitragende, „R-XYZ789“ für den Empfänger) und deine Geräte-ID (UUID) in unserer Datenbank bei Supabase (EU-Region) gespeichert. Wir erheben dabei weder deinen echten Namen noch deine E-Mail-Adresse.

c) Technisch notwendige Daten bei Web-Beiträgen: Wenn jemand über die Website (nicht die App) einen Ember zu einem Gift Space beiträgt, wird die IP-Adresse des Absenders kurzzeitig verarbeitet, mit einem serverseitigen Salt mittels SHA-256 gehasht und nur in dieser gehashten Form für maximal 48 Stunden gespeichert. Dies dient ausschließlich dazu, Missbrauch und Massen-Spam zu verhindern (Rate-Limiting von 10 Beiträgen pro Space und IP pro 24 Stunden). Die ursprüngliche IP-Adresse wird nicht gespeichert.

d) Server-Logs: Auf Ebene des Hosting-Anbieters Vercel können kurzzeitig technische Zugriffsdaten (z. B. Request-Zeitpunkt, User-Agent, HTTP-Statuscode) anfallen, wie sie für den sicheren Betrieb und die Fehleranalyse einer Webanwendung üblich sind. Diese Daten werden nicht zu Profilen zusammengeführt.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) — wenn du aktiv Funktionen der App nutzt, insbesondere Gift Spaces erstellst oder beitrittst.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technisch sicheren Betrieb der API, insbesondere das Hashing von IP-Adressen zum Schutz vor Missbrauch.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen bzw. abgeschlossen werden:

• Supabase (Datenbank für Gift Spaces): Supabase bietet EU-Regionen an. Die Re:Ember-Datenbank wird in einer EU-Region (Frankfurt bzw. Irland) betrieben, sodass die Gift-Space-Daten die EU nicht verlassen.
• Vercel (Hosting der Website und API): Vercel ist ein Hosting-Anbieter, der Inhalte über ein globales Content-Delivery-Netzwerk ausliefert. Statische Inhalte können dabei von Edge-Standorten ausgeliefert werden; schreibende API-Zugriffe auf Gift Spaces landen in der EU-Datenbank.
• Apple bzw. Google (App-Store-Auslieferung): Wenn du die App aus dem Apple App Store oder Google Play beziehst, verarbeiten Apple bzw. Google eigenständig Daten in eigener Verantwortung. Bitte beachte dazu die Datenschutzhinweise von Apple und Google.
• RevenueCat, Inc. (USA) – Abwicklung von In-App-Käufen und Abonnement-Status. Verarbeitete Daten: anonyme App-User-ID (Geräte-UUID), Kauf- und Abostatus. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Drittlandübermittlung

Die Gift-Space-Daten werden ausschließlich in der EU gespeichert. Eine Übermittlung personenbezogener Daten in ein Drittland (USA) findet im Rahmen der Nutzung von RevenueCat (In-App-Käufe) statt. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Soweit im Rahmen des Website-Hostings über Vercel einzelne technische Verbindungen zu Standorten außerhalb der EU aufgebaut werden könnten, erfolgt dies auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO) und betrifft ausschließlich technisch notwendige Verbindungsdaten, keine Inhalte von Gift Spaces.

7. Speicherdauer

Lokal auf deinem Gerät gespeicherte Daten bleiben so lange erhalten, bis du sie löschst oder die App deinstallierst.

Daten in Gift Spaces speichern wir, solange der jeweilige Space aktiv ist. Du kannst jederzeit die Löschung deines Spaces oder deiner Beiträge anfordern; wir löschen die Daten dann innerhalb von 30 Tagen.

Gehashte IP-Adressen für das Rate-Limiting werden nach maximal 48 Stunden automatisch gelöscht.

8. Push-Benachrichtigungen

Re:Ember nutzt ausschließlich lokale Benachrichtigungen, die direkt auf deinem Gerät ausgelöst werden. Es werden keine Push-Token an Apple, Google oder uns übermittelt, und es kommen keine Push-Dienste wie APNs oder Firebase Cloud Messaging zum Einsatz.

9. Reichweitenmessung mit Umami

Die Re:Ember-App verwendet keine Cookies, keine Analyse-Tools und keine Werbe-SDKs. In der App findet kein Tracking statt.

Auf der Website (re-ember.de) nutzen wir Umami, eine selbst betriebene, datenschutzfreundliche Analyse-Software. Umami setzt keine Cookies und speichert keine IP-Adressen; es werden keine personenbezogenen Daten verarbeitet und keine geräte- oder seitenübergreifenden Profile gebildet. Erhoben werden ausschließlich aggregierte, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe, ungefähre Herkunft auf Länderebene, verwendeter Browser).

Da Umami keine Cookies setzt und keine personenbezogenen Daten verarbeitet, ist für den Einsatz keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Die Umami-Instanz wird bei Vercel Inc. (USA) gehostet; die zugehörige Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU). Soweit im Rahmen des Hostings über Vercel technische Verbindungen in die USA aufgebaut werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit anwendbar, des EU-U.S. Data Privacy Framework.

Wir verwenden keine Werbe-Cookies, kein Facebook Pixel und keine ähnlichen Marketing-Tools.

10. Minderjährige

Re:Ember richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollten die App nur mit Zustimmung der Erziehungsberechtigten nutzen.

11. Presse- und Partneranfragen

Dieser Abschnitt richtet sich nicht an die Nutzerinnen und Nutzer unserer App, sondern an Personen, die wir für die Pressearbeit oder eine mögliche Zusammenarbeit anschreiben. Er ist deshalb in der Sie-Form gehalten.

Für die Pressearbeit zu Re:Ember verarbeiten wir Kontaktdaten von Journalistinnen und Journalisten, Redaktionen, Podcast- und Newsletter-Redaktionen sowie von Ansprechpersonen möglicher Kooperationspartner. Wir haben diese Daten nicht bei den betroffenen Personen selbst erhoben, sondern aus öffentlich zugänglichen Quellen. Darüber informieren wir nach Art. 14 DSGVO. Verantwortlicher ist Tim Konrath, Straßburger Str. 43, 10405 Berlin, E-Mail support@re-ember.de. Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

Welche Daten wir verarbeiten: Name, Funktion oder Ressort, Redaktion beziehungsweise Unternehmen, die berufliche E-Mail-Adresse und öffentlich zugängliche berufliche Veröffentlichungen, auf die wir uns beziehen. Dazu unsere Notizen zum Verlauf des Kontakts — Datum, Inhalt und Ergebnis — sowie eine interne Einschätzung, ob und warum ein Thema zu Ihrem Arbeitsschwerpunkt passen könnte, einschließlich einer numerischen Relevanzbewertung und der Belegquellen. Schließlich die technischen Versanddaten: Absende- und Zustellzeitpunkt, Zustellstatus und Unzustellbarkeitsmeldungen.

Woher die Daten stammen (Art. 14 Abs. 2 lit. f DSGVO): aus öffentlich zugänglichen Quellen, die erkennbar für berufliche Zuschriften bestimmt sind — Impressen, Redaktions- und Kontaktseiten, Autorenseiten, Podcast-Websites, öffentlich zugängliche Presseportale und öffentliche Plattformen für Medienanfragen. Daneben Adressen, die uns die betroffene Person oder ihre Redaktion selbst mitgeteilt hat. Wir kaufen keine Adresslisten, nutzen keine kommerziellen Adressanreicherungs- oder E-Mail-Finder-Dienste und leiten keine Adressen aus Namensmustern ab. In unserer ersten Nachricht nennen wir Ihnen die konkrete Fundstelle.

Zweck und Rechtsgrundlage: eine individuell verfasste Information über unsere App und das Thema persönliche Erinnerungen, die Beantwortung von Rückfragen und die Abstimmung möglicher Berichterstattung oder Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In die Abwägung ist eingeflossen, dass wir nur beruflich veröffentlichte Adressen verwenden, dass jede Nachricht einzeln geschrieben ist und thematisch anknüpft, dass wir höchstens einmal nachfassen und dass wir besondere Kategorien nach Art. 9 DSGVO weder gezielt erheben noch zur Auswahl verwenden.

Keine Ansprache aufgrund persönlicher Betroffenheit: Wir wählen Kontakte ausschließlich nach beruflicher Rolle und fachlichem Themengebiet aus. Wir sprechen niemanden aufgrund eines Trauerfalls, eines Verlusts, einer Erkrankung, einer Behinderung oder einer religiösen oder weltanschaulichen Überzeugung an. Das gilt ausdrücklich auch dann, wenn eine Person darüber selbst öffentlich geschrieben hat: Ein persönlicher Text über einen eigenen Verlust ist für uns kein Anlass für eine Anfrage. Zu solchen Merkmalen führen wir keine Listen oder Segmente.

Strikte Trennung von den Produktdaten: Für diese Ansprache verwenden wir keine Daten aus der Nutzung von Re:Ember. Kontodaten und die von Nutzerinnen und Nutzern gespeicherten persönlichen Inhalte fließen weder in die Auswahl noch in den Inhalt einer Anfrage ein und werden auch nicht als Beispiel verwendet. Auch umgekehrt übernehmen wir Presse- und Partnerkontaktdaten nicht in das Produkt.

KI-Unterstützung und keine automatisierte Entscheidung im Einzelfall: Bei der Auswertung öffentlicher Quellen, bei der Relevanzbewertung und beim Entwurf unterstützen uns KI-gestützte Werkzeuge. Jede Nachricht wird vor dem Versand von Tim Konrath geprüft und verantwortet. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Auf Anfrage teilen wir Ihnen die zu Ihrer Person gespeicherte Einschätzung mit.

Empfänger (Art. 14 Abs. 1 lit. e DSGVO) sind Auftragsverarbeiter nach Art. 28 DSGVO:

• Plus Five Five, Inc. (Dienst „Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand und technische Protokollierung
• Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Speicherung, Rechenzentrum Frankfurt am Main
• Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA — KI-gestützte Auswertung und Entwurf

Zu anderen Zwecken geben wir diese Daten nicht weiter. Ausgenommen sind gesetzliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Übermittlung in Drittländer (Art. 14 Abs. 1 lit. f DSGVO): Dabei werden Daten in die USA übermittelt oder können von dort abgerufen werden; das gilt auch für die in Frankfurt gespeicherten Daten, weil Support- und Wartungszugriffe aus Drittländern erfolgen können. Plus Five Five, Inc. gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein; insoweit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Im Übrigen stützen wir uns auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie erhalten Sie kostenfrei über support@re-ember.de.

Speicherdauer (Art. 14 Abs. 2 lit. a DSGVO): Erfolgt keine Reaktion, löschen wir den Kontakt spätestens zwölf Monate nach der letzten Nachricht. Entsteht eine Zusammenarbeit, speichern wir für deren Dauer und anschließend 24 Monate. Gesetzliche Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO, bleiben unberührt.

Sperrliste nach einem Widerspruch: Widersprechen Sie oder sagen Sie ab, löschen wir Ihre Klardaten unverzüglich aus unserer Kontaktdatenbank. Dort bleibt ausschließlich ein mit einem geheimen Schlüssel gebildeter Prüfwert Ihrer E-Mail-Adresse samt Datum. Er dient allein dem Abgleich, um eine erneute Ansprache zu verhindern, und ist kein anonymes, sondern ein pseudonymes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 21 Abs. 3 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO; die Aufbewahrung ist nach Art. 17 Abs. 3 lit. b DSGVO von der Löschpflicht ausgenommen.

Kein Tracking in unseren Nachrichten: Unsere Anfragen enthalten keine Zählpixel, kein Öffnungs- und kein Klick-Tracking und keine umgeschriebenen Links. Unser E-Mail-Dienstleister protokolliert lediglich, ob eine Nachricht zugestellt werden konnte oder zurückkam. Ob eine Anfrage inhaltlich angekommen ist, erfahren wir ausschließlich durch Ihre Antwort.

Ihre Rechte: Es gelten die unter „Deine Rechte“ beschriebenen Rechte, insbesondere Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18 DSGVO). Ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO besteht hier nicht, weil die Verarbeitung weder auf Einwilligung noch auf einem Vertrag beruht. Beschwerde ist jederzeit möglich (Art. 77 DSGVO); zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

12. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an support@re-ember.de. Bitte beachte, dass wir ohne die in der App verwendete Geräte-ID oder den betroffenen Space-Code deine Daten in der Regel nicht zuordnen können.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionsweise der App ändert. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

15. Kontakt

Fragen zum Datenschutz richte bitte an: support@re-ember.de.