Datenschutzerklärung

Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Anzeigename, Sprache, Zeitzone, Währung, Land. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten: Wir speichern keine Kartendaten. Zahlungen werden von Stripe, Apple oder Google abgewickelt; wir speichern lediglich Status, Betrag, Währung und die Vorgangs-ID.
• Nutzungsdaten: pseudonyme Produktereignisse (z. B. „paywall_view“) ohne IP-Adresse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Token: nur, wenn du Benachrichtigungen aktivierst.
• Sicherheitsdaten: Sitzungen (IP, User-Agent) zur Missbrauchserkennung.

Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Rechnungsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen.
• Analysedaten: maximal 180 Tage, danach automatisch gelöscht.
• Abgelaufene Sitzungen: automatisch nach 30 Tagen entfernt.

Auftragsverarbeiter

Hosting, E-Mail-Versand, Zahlungsabwicklung (Stripe, Apple, Google) und Push-Zustellung (Expo, Firebase, APNs). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Die Löschung deines Kontos kannst du jederzeit selbst im Profil auslösen; dabei werden personenbezogene Felder anonymisiert und alle Sitzungen widerrufen.

Sicherheit

Passwörter werden ausschließlich als Argon2id-Hash gespeichert. Zugriffstoken sind kurzlebig; Refresh-Token werden rotiert und nur als Hash gespeichert. Anbieter-API-Schlüssel werden mit AES-256-GCM verschlüsselt abgelegt.

Diese Seite dient der Information und ersetzt keine Rechtsberatung. Betreiberangaben, Gerichtsstand und Aufsichtsbehörde sind vor dem Produktivbetrieb durch die tatsächlichen Unternehmensdaten zu ersetzen.