Datenschutzerklärung für liebling.app

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du liebling.app nutzt. liebling.app ist eine private Familien-App für Familienräume, Kinderprofile, Fotos, Videos, Notizen, Alben, Kommentare, Reaktionen, Einladungen, Geräteverwaltung, Push-Benachrichtigungen und Abonnements.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Marvin Dosse Komödienstieg 1 22767 Hamburg Deutschland E-Mail: support@liebling.app

2. Grundprinzip von liebling.app

liebling.app ist für private Familienräume gedacht. Nutzerinnen und Nutzer können Fotos, Videos, Notizen und weitere Erinnerungen innerhalb einer Familie teilen. Ein besonderer Schwerpunkt liegt auf Daten von Kindern und minderjährigen Familienmitgliedern.

Medien, Avatare und EXIF-Daten werden Ende-zu-Ende-verschlüsselt gespeichert. Das bedeutet: Wir speichern diese Inhalte grundsätzlich nur verschlüsselt. Wir können die verschlüsselten Medien und verschlüsselten EXIF-Daten nicht im Klartext einsehen. Trotzdem verarbeiten wir technische Metadaten, Konto- und Nutzungsdaten, die für Betrieb, Sicherheit, Synchronisation, Einladungen, Abos und Fehlerdiagnose erforderlich sind.

3. Besondere Hinweise zu Daten von Kindern

liebling.app verarbeitet Daten, die sich auf Kinder beziehen können. Dazu gehören insbesondere Kinderprofile, Namen, Geburtsdaten, Geburtszeit, Geburtsgewicht, Größe, Avatare, Familienzuordnung sowie Fotos, Videos, Notizen, Kommentare und Reaktionen, die Kinder betreffen.

Kinderprofile sind keine eigenen Nutzerkonten des Kindes. Sie werden von erwachsenen Nutzerinnen und Nutzern innerhalb eines privaten Familienraums angelegt und verwaltet.

Wenn du Daten über ein Kind in liebling.app einstellst, bestätigst du, dass du hierzu berechtigt bist. Das bedeutet insbesondere, dass du Sorge-, Vertretungs-, Einwilligungs- oder sonstige Berechtigungen beachtest und keine Inhalte hochlädst oder teilst, die Rechte des Kindes, anderer Sorgeberechtigter oder abgebildeter Personen verletzen.

Wir behandeln Kinderdaten besonders sorgfältig. Wir nutzen Kinderdaten nicht für Werbung und erstellen keine Werbeprofile über Kinder. Die Gesichtshilfen und die gesondert aktivierbare Personenerkennung sind in Abschnitt 8 beschrieben.

4. Welche Daten wir verarbeiten

4.1 Nutzerkonto, Authentifizierung und Sicherheit

Wir verarbeiten insbesondere:

• Name
• E-Mail-Adresse
• E-Mail-Verifikation
• Passwort, Magic-Link- oder OTP-bezogene Authentifizierungsdaten
• Sessions und Login-Status
• IP-Adresse
• User-Agent
• Rollen und Adminstatus
• Sperrstatus
• Login-, Geräte- und Sicherheitsmails
• Zeitpunkte von Registrierung, Login, Verifikation und sicherheitsrelevanten Aktionen

Diese Daten verwenden wir, um dein Konto bereitzustellen, dich anzumelden, deine Familie zuzuordnen, Missbrauch zu verhindern und dein Konto zu schützen.

4.2 Kinderprofile

Wir verarbeiten, soweit von Nutzerinnen und Nutzern angegeben:

• Name des Kindes
• Geburtsdatum
• Geburtszeit
• Geburtsgewicht
• Größe
• Avatar
• Familienzuordnung
• Zuordnung zu persönlichen Geschichten

Diese Daten dienen dazu, persönliche Geschichten, Geburtstags-/Altersdarstellungen und Erinnerungen innerhalb des Familienraums bereitzustellen.

4.3 Familien- und Mitgliedsdaten

Wir verarbeiten insbesondere:

• Familienname
• Familien-ID
• Rollen wie Owner, Admin, Member oder Guest
• Bezeichnungen wie Oma, Opa, Tante, Onkel, Pate oder andere frei gewählte Bezeichnungen
• E-Mail-Adressen eingeladener Personen
• Einladungstokens
• Einladungszeitpunkte
• Beitrittszeitpunkte
• Status von Einladungen und Mitgliedschaften
• Rollenänderungen und administrative Aktivitäten

Diese Daten sind erforderlich, um private Familienräume, Einladungen, Rollen und Berechtigungen bereitzustellen.

4.4 Inhalte innerhalb der App

Je nachdem, wie du liebling.app nutzt, verarbeiten wir:

• Fotos
• Videos
• Notizen
• Titel
• Beschreibungen
• Tags
• Alben
• Kommentare
• Reaktionen
• Aktivitäten
• Lesestatus
• Zuordnungen zu Kindern, Familienmitgliedern, Alben oder persönlichen Geschichten

Medieninhalte werden Ende-zu-Ende-verschlüsselt gespeichert. Technische und organisatorische Metadaten können jedoch serverseitig erforderlich sein, damit die App funktioniert.

4.5 Mediendaten und technische Metadaten

Wir verarbeiten insbesondere:

• Dateiname
• MIME-Type
• Dateigröße
• Breite und Höhe
• Videodauer
• Aufnahmedatum
• Device Asset ID zur Duplikaterkennung
• Thumbnails und Regular-Versionen
• verschlüsselte EXIF-Daten
• S3-Keys
• Nonces
• Key-Versionen
• verschlüsselte Familien- und Recovery-Schlüssel

Diese Daten sind erforderlich, um Uploads, Downloads, Synchronisation, Vorschauen, Duplikaterkennung, Speicherlimits, Verschlüsselung und Wiederherstellungsfunktionen bereitzustellen.

4.6 Geräte- und Push-Daten

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir insbesondere:

• Gerätename
• Plattform
• Expo Push Token
• Push-Präferenzen
• Zeitpunkt der letzten Aktivität
• technische Informationen zur Zustellung von Benachrichtigungen

Push-Benachrichtigungen werden über die technische Infrastruktur von Expo sowie je nach Plattform über Apple Push Notification Service oder Google/Firebase Cloud Messaging zugestellt. Wir achten darauf, möglichst keine sensiblen Inhalte in Push-Payloads zu übertragen.

4.7 Abonnements und Zahlungsstatus

Abonnements werden über den Apple App Store oder Google Play abgeschlossen und verwaltet. Zur Verwaltung des Abo-Status nutzen wir Adapty.

Wir verarbeiten dabei insbesondere:

• interne Profil-ID
• Customer- oder User-ID
• Produkt-ID
• Plattform
• Paywall-Aufrufe (welche Paywall wann angezeigt wurde)
• Abo-Status
• Laufzeitende
• Renewal-Status
• Webhook-Events
• technische Webhook-Payloads als Auditlog
• Informationen zu erfolgreicher oder fehlgeschlagener Abo-Aktivierung

Zahlungsdaten wie vollständige Kreditkartendaten erhalten wir nicht. Die Zahlungsabwicklung erfolgt über Apple bzw. Google.

4.8 Analytics

Wir nutzen TelemetryDeck, um die Nutzung der App besser zu verstehen und liebling.app zu verbessern.

Dabei verarbeiten wir Ereignisse zu folgenden Bereichen:

• Onboarding
• Familienerstellung und Familienbeitritt
• Kinderprofil-Erstellung
• Uploads
• Aufrufe der Zeitleisten von Kindern und Familienmitgliedern
• Aufrufe des Stammbaums und der Seiten einzelner Personen darin sowie neu hinzugefügte Personen ohne eigenes Konto
• Einladungen
• Paywall-Aufrufe und abgeschlossene Abos
• Sicherung des Wiederherstellungscodes, auch per Passkey

Ereignisse, die unser Server ohnehin verarbeitet, etwa eine neue Familie, ein neues Kinderprofil, ein Familienbeitritt, ein neuer Einladungslink oder dein erster Beitrag in einer Familie, meldet unser Server an TelemetryDeck. Ereignisse, die nur in der App stattfinden, etwa das Öffnen der Paywall, meldet die App selbst.

Zusammen mit den Ereignissen übermitteln wir die App-Version, die Plattform (iOS oder Android), dein Abo, deine Rolle in der Familie sowie Familiengröße und Kinderzahl in groben Gruppen, zum Beispiel „4 bis 6 Mitglieder“. Fotos, Videos, Texte und Namen übermitteln wir nicht. Wir verwenden Analytics nicht, um sensible Familieninhalte auszuwerten.

Für Analytics speichert die App nichts auf deinem Gerät und liest dort keine Informationen wie Gerätemodell, Betriebssystem-Version, Spracheinstellung oder Gerätekennungen aus. Die App sammelt Ereignisse nur im Arbeitsspeicher und sendet sie kurz darauf.

Als Kennung dient ein Hashwert deiner Konto-ID (SHA-256), keine Gerätekennung. Diese Kennung ist pseudonym, also ohne zusätzliche Informationen nicht dir zuzuordnen. Ohne Anmeldung sendet die App keine Analytics-Ereignisse. Web-Analytics erfolgt anonymisiert: Ein Seitenaufruf auf der Website enthält keine Kennung deines Geräts, und dafür wird nichts in deinem Browser gespeichert.

4.9 Crash Reporting und Fehlerdiagnose

Zur Fehlerdiagnose und Stabilitätsverbesserung nutzen wir GlitchTip, eine Open-Source-Software, die wir selbst auf unserem Server bei Hetzner in Deutschland betreiben. Die Fehlerberichte geben wir nicht an Dritte weiter.

Dabei können insbesondere verarbeitet werden:

• technische Diagnosedaten
• Fehlermeldungen
• Stacktraces
• Geräte- und Betriebssysteminformationen
• App-Version
• Breadcrumbs
• Tags
• Performance-Daten

App und Website senden Fehlerberichte ohne standardmäßige personenbezogene Zusatzdaten, soweit dies technisch möglich ist. Fehlerberichte löschen wir automatisch nach 90 Tagen. Crash Reporting hilft uns, Fehler zu erkennen, zu beheben und die Sicherheit und Stabilität der App zu verbessern.

4.10 E-Mails

Wir versenden transaktionale E-Mails, insbesondere:

• OTPs
• Magic Links
• Einladungen
• Willkommensmails
• Gerätewarnungen
• Sicherheitsmails
• Abo-Aktivierungsinformationen

Hierfür nutzen wir lettermint.co als SMTP- bzw. E-Mail-Dienstleister.

4.11 Cookies und Speicher im Browser

Auf unserer Website und im Web-Album speichern wir in deinem Browser nur, was für die Funktionen nötig ist, die du nutzt. Wir verwenden keine Tracking- oder Werbe-Cookies und erkennen dein Gerät nicht über mehrere Seitenaufrufe hinweg wieder. Web-Analytics (Abschnitt 4.8) und Fehlerdiagnose (Abschnitt 4.9) speichern nichts in deinem Browser.

Im Einzelnen speichern wir:

• ein Sitzungs-Cookie, wenn du dich im Web-Album anmeldest; es hält dich angemeldet, bis du dich abmeldest, längstens 30 Tage nach der letzten Nutzung
• die Sprache, in der du die Website liest (Local Storage)
• im Web-Album die zuletzt geöffnete Familie und ob du Hinweise geschlossen hast, etwa das Angebot eines Passkeys (Local Storage)
• im Web-Album deinen Recovery-Schlüssel (Abschnitt 7), verschlüsselt mit einem Schlüssel, der den Browser nicht verlassen kann, damit du deine Erinnerungen ohne erneute Eingabe öffnen kannst (IndexedDB); beim Abmelden wird er gelöscht

Das Speichern und Auslesen dieser Informationen ist für die von dir gewünschten Funktionen unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen; danach musst du dich im Web-Album erneut anmelden.

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der App und deines Nutzerkontos
• Erstellung und Verwaltung privater Familienräume
• Verwaltung von Rollen, Berechtigungen und Einladungen
• Erstellung und Anzeige von Kinderprofilen und persönlichen Geschichten
• Upload, Speicherung, Synchronisation und Anzeige verschlüsselter Medien
• Bereitstellung von Alben, Kommentaren, Reaktionen und Aktivitäten
• Geräteverwaltung und Sicherheitsbenachrichtigungen
• Push-Benachrichtigungen
• Abonnementverwaltung und Freischaltung kostenpflichtiger Funktionen
• Missbrauchsverhinderung und Sicherheit
• Fehleranalyse und Stabilitätsverbesserung
• Erfüllung gesetzlicher Pflichten
• Durchsetzung, Ausübung oder Verteidigung rechtlicher Ansprüche

6. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

6.1 Vertragserfüllung

Soweit die Verarbeitung erforderlich ist, um dir liebling.app bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere Konto, Login, Familienräume, Uploads, persönliche Geschichten, Einladungen, Rollen, Alben, Kommentare, Reaktionen, Geräteverwaltung und Abo-Funktionen.

6.2 Einwilligung

Soweit wir deine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere Push-Benachrichtigungen und optionale Funktionen. Biometrische Daten der Personenerkennung verarbeiten wir nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 8).

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6.3 Berechtigtes Interesse

Bestimmte Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in:

• Sicherheit der App
• Schutz vor Missbrauch
• Fehlerdiagnose
• Stabilitätsverbesserung
• Nutzungsanalyse zur Verbesserung der App (Abschnitt 4.8)
• Auditierung sicherheits- oder abrechnungsrelevanter Vorgänge
• Durchsetzung von Nutzungsbedingungen
• Schutz privater Familienräume

6.4 Rechtliche Pflichten

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Ende-zu-Ende-Verschlüsselung und Recovery

Medien, Avatare und EXIF-Daten werden Ende-zu-Ende-verschlüsselt gespeichert. Serverseitig speichern wir technische Metadaten, S3-Keys, Nonces, Key-Versionen sowie verschlüsselte Familien- und Recovery-Schlüssel.

Recovery-Funktionen können dir helfen, den Zugriff auf verschlüsselte Familieninhalte wiederherzustellen. Wenn Recovery-Schlüssel oder erforderliche Zugangsdaten verloren gehen, kann es sein, dass verschlüsselte Inhalte nicht mehr wiederhergestellt werden können. In diesem Fall können wir die Inhalte technisch nicht entschlüsseln.

8. Gesichtshilfen und optionale Personenerkennung

Die mobile App kann Gesichter auf Fotos lokal auf deinem Gerät als Bildbereiche erkennen, um dir die manuelle Zuordnung zu einem Kinder- oder Familienprofil zu erleichtern. Nach einem neuen Foto-Upload kann sie außerdem lokal prüfen, ob Gesichter enthalten sind, und dir die optionale Personenerkennung anbieten. Diese reine Gesichtserkennung bestimmt noch keine Identität; für die Einladung werden keine Gesichtsmerkmale oder Bildausschnitte gespeichert.

8.1 Aktivierung und Rechtsgrundlage

Die automatische Personenerkennung ist ausgeschaltet, bis du sie für eine Familie ausdrücklich aktivierst. Dabei entstehen aus Gesichtern biometrische Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Aktivierung gilt für dein Konto in dieser Familie auf allen deinen Geräten, auch auf Geräten, auf denen du dich später anmeldest. Aktiviere sie nur, wenn du für die abgebildeten Personen, insbesondere Kinder, dazu berechtigt bist.

8.2 Was verarbeitet wird

Die App analysiert Familienfotos auf einem Gerät der Familie und berechnet für jedes Gesicht seine Position und Gesichtsmerkmale in Form von Zahlenwerten. Sie vergleicht diese mit Zuordnungen, die Menschen bestätigt haben, und kann so weitere Gesichter einem Kinder- oder Familienprofil zuordnen. Diese Zuordnungen können falsch sein und lassen sich korrigieren. Die Erkennung verarbeitet Fotos im Vordergrund der App; sie ist keine Voraussetzung für einen Upload. Die dafür nötigen Erkennungsmodelle lädt die App erst nach deiner Aktivierung von unserem eigenen Server, nicht von Dritten. Dabei verarbeitet unser Server wie bei jedem Abruf deine IP-Adresse; um Missbrauch zu begrenzen, zählt er die Downloads je IP-Adresse und hält die Adresse dafür etwa eine Stunde lang nur im Arbeitsspeicher, ohne sie zu protokollieren.

8.3 Verschlüsselung und Empfänger

Positionen und Gesichtsmerkmale eines Fotos werden auf dem Gerät mit dem Schlüssel deiner Familie verschlüsselt, bevor sie an unseren Server übertragen werden, damit jedes Foto nur einmal analysiert werden muss. Wir können sie nicht lesen. Unser Server gibt sie nur an Familienmitglieder weiter, die das jeweilige Foto bearbeiten dürfen und die Personenerkennung ebenfalls aktiviert haben. Vergleichsgruppen, Referenzen und Ähnlichkeitswerte bleiben verschlüsselt auf dem jeweiligen Gerät und sind vom Geräte-Backup ausgeschlossen.

Zuordnungen einzelner Gesichter und ausdrückliche Entscheidungen, ein Gesicht nicht zuzuordnen, werden innerhalb deiner Familie Ende-zu-Ende-verschlüsselt synchronisiert. Die Zuordnung eines gesamten Fotos zu Kinder- oder Familienprofilen bleibt für unseren Server lesbar, damit persönliche Geschichten und Personenfilter funktionieren.

8.4 Zweck

Wir nutzen diese Daten ausschließlich, um Personen auf Fotos deiner Familie zu erkennen und zuzuordnen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung oder zum Training von KI-Modellen und geben sie nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

8.5 Widerruf und Löschung

Du kannst deine Einwilligung jederzeit in den Familieneinstellungen widerrufen, indem du die Personenerkennung ausschaltest. Dann endet die Erkennung auf allen deinen Geräten, der lokale Erkennungsindex wird gelöscht und die von dir beigetragenen Gesichtsmerkmale werden von unserem Server gelöscht. Ein Gerät, das gerade offline ist, löscht seinen Index, sobald es wieder verbunden ist. Gesichtsmerkmale eines Fotos werden mit dem Foto gelöscht; von dir beigetragene Gesichtsmerkmale außerdem, wenn du die Familie verlässt oder dein Konto gelöscht wird (siehe Abschnitt 11.1). Aus den Datensicherungen verschwinden gelöschte Gesichtsmerkmale innerhalb der Frist aus Abschnitt 11.5. Abmelden löscht den lokalen Index, die Aktivierung bleibt bestehen. Bereits gespeicherte Zuordnungen bleiben erhalten und können am Foto geändert werden.

9. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung ab.

9.1 Hosting und Speicher

Für verschlüsselte Medien, Avatare und Thumbnails nutzen wir Impossible Cloud S3. Uploads und Downloads erfolgen über zeitlich begrenzte Presigned Upload- und Download-URLs.

9.2 E-Mail-Versand

Für transaktionale E-Mails nutzen wir lettermint.co.

9.3 Analytics

Für Nutzungsanalyse nutzen wir TelemetryDeck.

9.4 Fehlerdiagnose

Für Crash Reporting und Fehlerdiagnose nutzen wir GlitchTip auf unserem eigenen Server (siehe Abschnitt 4.9).

9.5 Abonnementverwaltung

Für Paywalls, Abo-Status und Subscription-Events nutzen wir Adapty.

9.6 Push-Benachrichtigungen

Für Push-Benachrichtigungen nutzen wir Expo Push Service sowie je nach Plattform Apple Push Notification Service und Google/Firebase Cloud Messaging.

9.7 App Stores

Wenn du ein Abo über die App abschließt, verarbeiten Apple bzw. Google Daten als eigenständige Anbieter der jeweiligen Stores und Zahlungsinfrastruktur. Es gelten zusätzlich die Datenschutz- und Nutzungsbedingungen von Apple bzw. Google.

10. Drittlandübermittlungen

Wir achten darauf, Dienste mit EU- oder Deutschland-Bezug und geeigneten Datenschutzgarantien einzusetzen. Je nach Dienstleister, Unterauftragsverarbeiter oder Plattform kann es dennoch zu Übermittlungen in Länder außerhalb der EU bzw. des EWR kommen.

Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen gesetzlich zulässigen Mechanismen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11.1 Konto- und Familienlöschung

Account- und Familienlöschung sind mit einer 30-tägigen Widerrufsfrist geplant. Während dieser Frist kann eine Löschung gegebenenfalls rückgängig gemacht werden. Nach Ablauf der Frist werden die betroffenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

11.2 Abo-Ablauf, Kündigung und Retention

Nach Ablauf oder Kündigung eines Abos können bestimmte Funktionen eingeschränkt werden. Geplant sind Retention-Phasen von 90 bzw. 180 Tagen. In diesen Phasen können insbesondere Uploads und Einladungen gesperrt sein, während Export und Löschung weiterhin möglich bleiben. Ab einer späteren Phase können Inhalte gefährdet sein und nach vorheriger Information gelöscht werden, wenn Speicher- oder Tarifgrenzen dauerhaft überschritten werden.

11.3 Sicherheits- und Auditlogs

Sicherheits-, Geräte-, Login-, Abo- und Webhook-Logs speichern wir so lange, wie dies für Sicherheit, Missbrauchsschutz, Fehleranalyse, Nachvollziehbarkeit und rechtliche Zwecke erforderlich ist.

11.4 Verschlüsselte Inhalte

Verschlüsselte Medien können technisch nur im Rahmen der verfügbaren Schlüssel wiederhergestellt oder exportiert werden. Wenn Schlüssel verloren gehen, können verschlüsselte Inhalte zwar weiterhin gespeichert sein, aber nicht mehr im Klartext zugänglich sein.

11.5 Datensicherungen

Wir sichern unsere Datenbank täglich bei unserem Speicheranbieter Impossible Cloud in der EU und bewahren jeweils die letzten sieben Sicherungen auf. Gelöschte Datenbankeinträge, auch die verschlüsselten Gesichtsmerkmale der Personenerkennung, sind deshalb in der Regel spätestens acht Tage nach der Löschung auch aus den Sicherungen entfernt. Auf Sicherungen greifen wir nur zu, um Daten nach einem Fehler oder Ausfall wiederherzustellen.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Du kannst dich zur Ausübung deiner Rechte an support@liebling.app wenden.

Bei verschlüsselten Inhalten kann unsere Auskunft technisch dadurch begrenzt sein, dass wir Inhalte nicht entschlüsseln können. Wir stellen dir jedoch die personenbezogenen Daten bereit, die uns zugänglich sind, und unterstützen dich im Rahmen der technischen Möglichkeiten.

13. Push-Benachrichtigungen deaktivieren

Du kannst Push-Benachrichtigungen in der App oder in den Systemeinstellungen deines Geräts deaktivieren. Wenn du Push-Benachrichtigungen deaktivierst, erhältst du möglicherweise keine Hinweise mehr zu neuen Erinnerungen, Einladungen oder sicherheitsrelevanten Ereignissen.

14. Widerspruch gegen Analytics

Die Nutzungsanalyse (Abschnitt 4.8) beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst ihr nach Art. 21 DSGVO jederzeit widersprechen: In der App unter Einstellungen > Datenschutz schaltest du „Nutzungsstatistik teilen“ aus. Danach senden weder die App noch unser Server Analytics-Ereignisse zu deinem Konto, auch nicht aus dem Web-Album, wenn du dort angemeldet bist. Du kannst uns deinen Widerspruch auch an support@liebling.app schreiben.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:

• Ende-zu-Ende-Verschlüsselung für Medien, Avatare und EXIF-Daten
• Zugriffskontrollen
• rollenbasierte Berechtigungen
• zeitlich begrenzte Upload- und Download-URLs
• Sicherheitsmails bei relevanten Konto- oder Geräteereignissen
• Protokollierung sicherheitsrelevanter Vorgänge
• Backups und Wiederherstellungsmechanismen, soweit technisch möglich
• sorgfältige Auswahl von Dienstleistern

Trotz sorgfältiger Maßnahmen kann keine digitale Anwendung absolute Sicherheit garantieren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich die App, unsere Verarbeitungsvorgänge, rechtliche Anforderungen oder eingesetzte Dienstleister ändern.

Die jeweils aktuelle Version findest du in der App und/oder auf unserer Website. Bei wesentlichen Änderungen informieren wir dich in geeigneter Weise.